Datenschutzerklärung
Stand: 29. September 2026
1. Verantwortlicher
Leonardo Rupprecht
Königswortherstr. 32, 30167 Hannover
Telefon: 0173 1685508
E-Mail: kontakt@unterrichtshelden.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf werden technische Zugriffsdaten verarbeitet: IP-Adresse (gekürzt beziehungsweise nur kurzzeitig), Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer.
Die serverseitige Verarbeitung ist auf die Region Frankfurt am Main festgelegt. Das Auslieferungsnetz des Anbieters arbeitet weltweit; bei einer Störung der Region kann er auf andere Standorte ausweichen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb). Es besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.
3. Datenbank (Supabase)
Die Inhalte dieser Website (Artikel, Tools, Kategorien, Empfehlungen) sowie die anonymisierte Download-Statistik (siehe Abschnitt 4) werden bei Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, gespeichert. Datenbank, Anmeldedienst und Dateiablage liegen in der EU (Frankfurt am Main). Nach Angaben des Anbieters gilt diese Festlegung nicht für Sicherungskopien, Protokolle und die von ihm eingesetzten Unterauftragnehmer. Für die öffentlichen Seiten gibt es kein Nutzerkonto, und von Besucher:innen werden keine Bestandsdaten gespeichert. Ein Konto entsteht nur, wenn du dich für den Planer anmeldest — was dort gespeichert wird, steht in Abschnitt 9.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.
4. Download-Statistik
Downloads unserer Arbeitsblätter werden ausschließlich anonym gezählt: Pro Download wird lediglich vermerkt, welches Arbeitsblatt wann heruntergeladen wurde — ein reiner Zähler ohne Cookie und ohne Speicherung von IP-Adressen oder anderen Kennungen.
Zum Schutz vor automatisiertem Missbrauch wird kurzzeitig ein nicht rückrechenbarer technischer Hash im Arbeitsspeicher verarbeitet; er wird weder gespeichert noch mit anderen Daten zusammengeführt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung unseres Angebots und am Schutz vor Missbrauch).
5. Reichweitenmessung (Umami)
Zur Reichweitenmessung nutzen wir Umami, eine cookiefreie Analyse-Software des Anbieters Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, CA 94108, USA. Erfasst werden ausschließlich aggregierte Kennzahlen wie aufgerufene Seite, Referrer, ungefähre Herkunftsregion, Gerätetyp und Browser.
Umami setzt keine Cookies und verwendet keine geräteübergreifenden Kennungen; ein Cookie-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). IP-Adressen werden nach Angaben des Anbieters nicht gespeichert, sondern nur kurzzeitig zu einem nicht rückrechenbaren Hash verarbeitet, der täglich verworfen wird. Nach Angaben des Anbieters entstehen dadurch keine personenbezogenen Profile, und eine Wiedererkennung einzelner Personen ist nicht möglich.
Zusätzlich erfassen wir zwei anonyme Ereignisse ohne Personenbezug: das Herunterladen einer Vorlage und das Kopieren eines Prompts, jeweils mit der Kennung des betreffenden Inhalts. So sehen wir, welche Materialien tatsächlich genutzt werden.
Der Anbieter hat seinen Sitz in den USA. Für die Datenübermittlung gelten die Standardvertragsklauseln der EU-Kommission; ein Auftragsverarbeitungsvertrag besteht und gilt ohne gesonderte Unterzeichnung. Wir haben beim Anbieter die EU-Region gewählt; das Mess-Script wird von eu.umami.is geladen, die Messwerte gehen angateway.umami.is. Wo der Anbieter diese Region betreibt, gibt er selbst nicht an, und seine Liste der Unterauftragnehmer ist nicht nach Regionen getrennt. Dass die Daten die EU nicht verlassen, können wir daher nicht zusichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen statistischen Auswertung unseres Angebots).
6. Affiliate-Links
Beim Klick auf einen als Werbung gekennzeichneten Empfehlungslink verlässt du unsere Website. Der jeweilige Anbieter oder das Partnernetzwerk kann dabei eigene Cookies setzen oder Daten verarbeiten; hierfür gilt die Datenschutzerklärung des jeweiligen Anbieters. Wir selbst übermitteln keine personenbezogenen Daten an Partner. Kommt über einen solchen Link ein Vertrag zustande, erhalten wir unter Umständen eine Provision — für dich entstehen dadurch keine Mehrkosten.
7. Cookies
Wir setzen ausschließlich technisch notwendige Cookies; ein Cookie-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-Cookies oder wiedererkennendes Drittanbieter-Tracking setzen wir nicht ein; die Reichweitenmessung (Abschnitt 5) arbeitet cookiefrei und ohne Kennungen.
Beim normalen Besuch der öffentlichen Seiten wird kein Cookie gesetzt. Cookies entstehen nur in zwei Fällen, beide technisch notwendig für eine Anmeldung:
admin_session— Anmeldung im internen Redaktionsbereich (/admin), für Besucher:innen ohne Bedeutung (httpOnly,sameSite=strict, 30 Tage).- Sitzungs-Cookies von Supabase Auth (
sb-…) — nur nach der Anmeldung im Planer (Abschnitt 9). Sie halten dich angemeldet und werden beim Abmelden gelöscht.
Du kannst Cookies jederzeit selbst löschen: in den Einstellungen deines Browsers unter „Datenschutz“ beziehungsweise „Cookies und Websitedaten“.
8. Newsletter (MailerLite)
Für Anmeldung und Versand unseres Newsletters nutzen wir MailerLite (MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland). Die Daten werden nach Angaben des Anbieters in Rechenzentren in Deutschland und den Niederlanden verarbeitet. Verarbeitet werden deine E-Mail-Adresse sowie An- und Abmeldezeitpunkt und der Bestätigungsstatus.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Eintragen erhältst du eine Bestätigungs-Mail; erst mit dem Klick auf den Bestätigungslink wird die Anmeldung wirksam. Den Zeitpunkt der Bestätigung speichert MailerLite zum Nachweis der Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Mail oder per Nachricht an uns widerrufen; deine Adresse wird dann aus dem Verteiler entfernt. Mit MailerLite besteht ein Auftragsverarbeitungsvertrag; die Daten werden nicht für andere Zwecke verwendet.
9. Planer (Stundenheld)
Der Planer ist ein Dienst mit eigenem Konto: Er plant dein Schuljahr, verschickt abends ein Briefing und erzeugt auf Wunsch Material. Was dabei verarbeitet wird, steht hier — sachlich, ohne Versprechen, die der Code nicht halten kann. Grundregel des Planers: Er ist für deine Planung gedacht, nicht für Daten von Schüler:innen. Trag keine Namen oder andere Angaben zu einzelnen Schüler:innen ein — weder in Notizen noch in Fotos oder Texte, die du an die KI-Funktionen gibst.
a) Konto und Anmeldung
Zur Anmeldung brauchst du nur eine E-Mail-Adresse. Du bekommst einen Anmeldelink (Magic Link) an diese Adresse; ein Passwort gibt es nicht. Konto und Sitzung verwaltet Supabase Auth (Supabase Inc., siehe Abschnitt 3, Serverstandort Frankfurt am Main). Dabei werden gespeichert: E-Mail-Adresse, Zeitpunkte von Anmeldung und Bestätigung sowie die Sitzungs-Cookies aus Abschnitt 7. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Planers).
b) Planungsdaten
Alles, was du im Planer anlegst — Schuljahr, Lerngruppen, Stundenraster, Sequenzen und Einheiten, Termine und ihr Status, Leistungsnachweise, To-dos, Bücher, Notizen, erzeugtes Material, Briefings — liegt in der Datenbank aus Abschnitt 3 und ist nur für dich lesbar. Diese Daten bleiben gespeichert, solange dein Konto besteht. Unter Einstellungen → Konto kannst du alle Daten als Datei exportieren und dein Konto endgültig löschen; mit der Löschung werden sämtliche Planungsdaten entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
c) KI-Funktionen (Anthropic)
Der Fließtext des Briefings, Materialentwürfe (Arbeitsblatt, Klausur, Vertretungsstunde) und die Erfassung von Schulbuchseiten entstehen mit einem Sprachmodell von Anthropic. Vertragspartnerin für Kunden aus dem Europäischen Wirtschaftsraum ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Übermittelt wird dafür jeweils nur, was die Funktion braucht: Einheitstitel, deine Notizen zur Einheit, der Stand der Stunde, Fach und Jahrgang — bei der Buchseiten-Erfassung die Fotos der Seiten. Die Fotos werden von uns nicht gespeichert; sie gehen nur zur Verarbeitung an das Modell, und gespeichert wird allein die daraus abgeleitete Struktur (Kapitel, Seiten, Stichworte). Bitte gib in diese Funktionen keine Daten von Schüler:innen ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Verarbeitung durch Anthropic: Nach den kommerziellen Nutzungsbedingungen des Anbieters werden Ein- und Ausgaben der Schnittstelle nicht zum Training von Modellen verwendet und nach seinen Angaben binnen 30 Tagen gelöscht; bei einem Verdacht auf missbräuchliche Nutzung behält er sich eine Aufbewahrung von bis zu zwei Jahren vor. Die Verarbeitung findet in den USA statt — eine Verarbeitung innerhalb der EU bietet der Anbieter für diese Schnittstelle nicht an. Für die Übermittlung gelten die Standardvertragsklauseln der EU-Kommission; ein Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen. Der Anbieter ist nicht unter dem EU-US Data Privacy Framework zertifiziert.
d) Briefing per E-Mail (Resend)
Trägst du unter Einstellungen einen E-Mail-Kanal ein, verschicken wir das Briefing und den Wochenüberblick über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden deine E-Mail-Adresse und der Inhalt der Nachricht. Den Kanal kannst du jederzeit dort wieder abschalten; jede Mail enthält den Weg dorthin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Der Versand läuft über die europäische Sendeinfrastruktur des Anbieters. Nachrichteninhalte, Zustellprotokolle und Kontodaten speichert er nach eigenen Angaben gleichwohl in den USA. Für die Übermittlung gelten die Standardvertragsklauseln der EU-Kommission; ein Auftragsverarbeitungsvertrag besteht mit dem Vertragsschluss. Der Anbieter ist zusätzlich unter dem EU-US Data Privacy Framework gelistet.
e) Telegram
Wahlweise kannst du das Briefing per Telegram erhalten und Rückmeldungen über den Bot geben. Das passiert nur, wenn du den Kanal selbst über einen Einmal-Code verknüpfst. Wir speichern dann die Kennung deines Chats (Chat-ID); die Nachrichten laufen über Telegram Messenger Inc., Commerce House, Wickhams Cay 1, Road Town, Tortola, Britische Jungferninseln, und unterliegen dort dessen Datenschutzbestimmungen. Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Telegram bietet für seine Bot-Schnittstelle keinen Auftragsverarbeitungsvertrag an und benennt auch keine Garantien für die Übermittlung in ein Drittland; nach seinen eigenen Bedingungen liegt die Datenschutzverantwortung beim Betreiber des Bots. Für die Britischen Jungferninseln besteht kein Angemessenheitsbeschluss der EU-Kommission. Damit bleibt als Grundlage für die Übermittlung allein deine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Bevor sich ein Code erzeugen lässt, wirst du deshalb über die Risiken unterrichtet und musst ausdrücklich zustimmen: Der vollständige Inhalt deines Briefings wird ohne die Garantien der Datenschutz-Grundverordnung übermittelt, Behörden im Empfängerland können darauf möglicherweise zugreifen, und deine Betroffenenrechte lassen sich dort unter Umständen nicht durchsetzen. Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO).
Du kannst die Einwilligung jederzeit widerrufen, indem du unter Einstellungen die Verknüpfung trennst. Damit werden die Kennung deines Chats und der Zeitstempel der Einwilligung gelöscht; die Rechtmäßigkeit der bis dahin erfolgten Übermittlungen bleibt davon unberührt. Ohne verknüpften Kanal wird nichts an Telegram übermittelt. Der E-Mail-Kanal ist der Standardweg und kommt ohne diesen Vorbehalt aus.
f) Zahlung (Stripe)
Das Abo wird über Stripe Payments Europe, Limited, Irland, abgewickelt. Zahlungsdaten (Karte, Rechnungsadresse) gibst du direkt bei Stripe ein; sie erreichen uns nicht. Wir speichern deine Stripe-Kundennummer, die Abo-Kennung und den Abo-Status, um dir den Zugang zuzuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Rechnungsdaten bestehen gesetzliche Aufbewahrungspflichten.
Stripe verarbeitet die Zahlungsdaten nicht nur in unserem Auftrag: Für Betrugsabwehr und aufsichtsrechtliche Pflichten ist das Unternehmen nach eigenen Angaben selbst Verantwortlicher. Insoweit gelten seine eigenen Datenschutzbestimmungen. Übermittlungen in die USA stützt Stripe vorrangig auf das EU-US Data Privacy Framework, auf das seine US-Gesellschaft zertifiziert ist.
g) Kalender-Feed
Du kannst deinen Stundenplan als Kalender abonnieren. Der Link dafür trägt eine Signatur und funktioniert ohne Anmeldung: Wer den Link hat, sieht deine Termine. Deine Kalender-App ruft ihn regelmäßig ab. Unter Einstellungen kannst du den Link jederzeit erneuern — der alte wird damit ungültig — oder das Abo beenden.
10. Speicherdauer
Die Download-Statistik wird für maximal zwölf Monate aufbewahrt und danach automatisch gelöscht. Server-Logs beim Hoster werden nur kurzzeitig vorgehalten. Planungsdaten bleiben bis zur Löschung des Kontos (Abschnitt 9 b). Gesetzliche Aufbewahrungspflichten bleiben unberührt.
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richtest du an die im Impressum genannte E-Mail-Adresse.
12. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
13. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern.