Privacy

Datenschutzerklärung

SRDP Practice ist eine private Lernplattform für Schüler und Schülerinnen der AHS, die sich auf die schriftliche Reifeprüfung Englisch (SRDP) vorbereiten. Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, und wie lange.

Welche Daten wir speichern

Konto-Identifikation — ein selbstgewählter Spitzname und ein 6-stelliger PIN (verschlüsselt mit bcrypt gespeichert).
Echter Name — wird beim ersten Anmelden abgefragt und ist nur für deine Lehrkraftsichtbar (z. B. um dich auf der Klassenliste zuordnen und ungenutzte Profile sicher löschen zu können). Mitschüler und Mitschülerinnen sehen den echten Namen nirgendwo — sie sehen ausschließlich Spitzname und Avatar.
Avatar — ein aus einer kuratierten Auswahl gewähltes Bildchen (kein Upload eigener Fotos möglich).
Klassenzugehörigkeit— die Klasse, der du beigetreten bist (z. B. „5B 2025/26“).
Onboarding-Status — Zeitpunkt, zu dem du die Erstanmeldung abgeschlossen hast.
Übungsergebnisse — Zeitpunkt, Aufgaben-ID, Punktzahl, gewählte Antworten und Auswertungs-Codes (Trap-Typen).
Schreibvorgang bei getippten Schreibaufgaben — wenn du eine Schreibaufgabe im Editor tippst, werden deine Tastatureingaben mitgeschrieben. Daraus entstehen Messwerte (Schreibtempo, Änderungs- und Löschquote, Pausenlängen), eine Einschätzung, wie eigenständig der Text entstanden sein dürfte, und eine Liste erkannter Einfüge-Vorgänge mit einem kurzen Ausschnitt des eingefügten Textes. Deine Lehrkraft kann daran nachvollziehen, wie dein Text entstanden ist. Bei Aufgaben, bei denen du ein Bild hochlädst, wird nichts mitgeschrieben.
Hochgeladene Bilder — bei Aufgaben, bei denen du ein selbst mit einer KI erzeugtes Bild abgibst, werden das Bild und der Prompt gespeichert, den du zur Erzeugung eingegeben hast (bis zu 5 Bilder je Abgabe).
Vokabel-Fortschritt — pro Wortliste und Modus, welche Wörter korrekt beantwortet wurden, mit Zeitstempel.
XP und Level — pro Skill-Track (Listening, Reading, Language in Use, Master).
Aktivitätszeitstempel — ungefähr minutengenaue Anzeige, wann du zuletzt eingeloggt warst (für die Lehrkraft sichtbar, damit sie inaktive Profile erkennen kann).
Soziale Sichtbarkeit (Opt-in) — du steuerst selbst, ob dein Spitzname im Buddy-Bereich und im Klassen-Leaderboard erscheint.

Wenn deine Lehrkraft die Funktion Study Buddies für deine Klasse aktiviert hat, kommen zusätzlich hinzu:

Buddy-Beziehungen — wen du als Lernpartner gewählt hast und wer dich gewählt hat.
Pokes, Hand-offs, Quizzes, Battles— kurze Aktionen zwischen Buddies (z. B. „Lass uns gemeinsam lernen“, weitergereichte Aufgaben, Vokabel-Duelle).
Buddy-Chat-Nachrichten — verschlüsselt gespeichert (siehe unten).

Wir erfassen keine E-Mail-Adresse, keine Schul- oder IP-bezogenen Identifikatoren von Schülern und Schülerinnen, und keine Daten zum Werbetracking.

Verschlüsselung der Buddy-Chats

Nachrichten zwischen gegenseitig gewählten Buddies werden mit AES-256-GCM verschlüsselt in der Datenbank gespeichert. Der Schlüssel wird pro Klasse via HKDF aus einem Server-Master-Key abgeleitet — die Datenbank selbst sieht niemals Klartext.

Deine Lehrkraft kann auf Anfrage einen Audit öffnen, um Chats einer Schülerin oder eines Schülers einzusehen (etwa bei Hinweisen auf Mobbing). Bevor überhaupt entschlüsselt wird, erscheint auf deiner Startseite ein Banner: „Deine Lehrkraft hat angefragt, deine Buddy-Chats einzusehen.“ Du wirst also vor der Lehrkraft informiert. Audits werden zusätzlich 7 Tage lang im Banner sichtbar gehalten.

Was Mitschüler/Mitschülerinnen sehen vs. Lehrkraft

Mitschüler und Mitschülerinnen sehen nur Spitzname + Avatar (und, bei Opt-in, deinen Master-Level im Klassen-Leaderboard).
Deine Lehrkraft sieht zusätzlich: deinen echten Namen, deine Übungsergebnisse mit Antworten, deinen Vokabel-Fortschritt, den aufgezeichneten Schreibvorgang deiner Schreibaufgaben, deinen Aktivitätszeitstempel sowie — falls aktiviert — Buddy-Beziehungen und (nach angekündigtem Audit) Buddy-Chats.

Prüfungsmodus und Einfüge-Sperre

Für einzelne Schreibaufgaben kann deine Lehrkraft einen Prüfungsmodus einschalten oder das Einfügen aus der Zwischenablage sperren.

Bei jeder getippten Schreibaufgabe werden deine Tastatureingaben mitgeschrieben und daraus Messwerte gebildet; was das genau ist, steht oben unter Welche Daten wir speichern.

Im Prüfungsmodus läuft die Aufgabe im Vollbild, und wenn du das Vollbild verlässt, den Tab wechselst oder das Fenster minimierst, wird deine Abgabe automatisch beendet; der Zeitpunkt wird festgehalten. Nur wenn deine Lehrkraft es für diese Aufgabe erlaubt hat, kannst du dich einmal selbst wieder freischalten. Festgehalten werden dabei mit Zeitpunkt auch jeder Wechsel des Fensterfokus und jedes gesperrte Tastenkürzel; deine Lehrkraft sieht diese Chronik.

Ist das Einfügen gesperrt — im Prüfungsmodus wie auch bei Aufgaben, die nur diese Sperre haben —, wird jeder Einfüge-Versuch festgehalten, mit den ersten 100 Zeichen dessen, was du einfügen wolltest, und deine Lehrkraft sieht diese Ereignisse später mit Zeitpunkten.

Das dient allein dazu, dass eine Schularbeit unter denselben Bedingungen entsteht wie am Papier. Außerhalb dieser Aufgaben gibt es weder Vollbild noch automatisches Beenden noch Einfüge-Sperre; mitgeschrieben wird der Schreibvorgang aber bei jeder getippten Aufgabe (siehe oben), einschließlich eines kurzen Ausschnitts jedes eingefügten Textes.

Zweck der Verarbeitung

Die Daten dienen ausschließlich dazu, deinen Lernfortschritt anzuzeigen, deiner Lehrkraft zusammengefasste Klassenstatistiken zu liefern (z. B. häufige Fehlertypen) und — wenn aktiviert — soziales Lernen zwischen Buddies zu ermöglichen. Zur Korrektur deiner Schreibaufgaben wird an einen KI-Dienst übermittelt (siehe Beteiligte Dienste): dein Text, eine Abgabe-Kennung (anstelle deines Namens oder deiner Initialen), die Angaben zur Aufgabe (Textsorte, Niveau, Schulstufe, Wortzahl) und — bei getippten Aufgaben — die Auswertung deines Schreibvorgangs: Schreibtempo, Änderungs- und Löschquote, Pausenlängen, eine daraus abgeleitete Einschätzung, wie eigenständig der Text entstanden sein dürfte, sowie die erkannten Einfüge-Vorgänge mit Zeitpunkt, Länge und einem kurzen Ausschnitt des eingefügten Textes. Dein voller Name wird nicht übermittelt. Es findet keine Werbeauswertung statt.

Datenspeicherort

Anwendung — Vercel, Region Frankfurt (fra1).
Datenbank — Neon Postgres, AWS eu-central-1 (Frankfurt).
Korrektur-Sandbox — Vercel Sandbox, Region Paris (cdg1, Projekt-Einstellung).
Hochgeladene Bilder — Vercel Blob (privater Speicher desselben Anbieters wie die Anwendung); der Prompt liegt in der Datenbank.
KI-Korrektur — Anthropic (USA); zu den Bedingungen dieser Übermittlung siehe Beteiligte Dienste. OpenAI wird ausschließlich in Testläufen der internen Testklasse eingesetzt, nie für Schülertexte echter Klassen — das erzwingt der Server, nicht nur diese Zusage.

Beteiligte Dienste

An der Verarbeitung sind diese Dienste beteiligt. Für die KI-Korrektur besteht kein Auftragsverarbeitungsvertrag — sie läuft über den persönlichen Zugang der Lehrkraft; was das bedeutet, steht unten bei Anthropic.

Vercel Inc. — Hosting der Anwendung und der Korrektur-Sandbox. Vercel Inc. ist DPF-zertifiziert (Stand 2026-09-06).
Neon — Datenbank. Neon, LLC ist als miterfasste Einheit der DPF-Zertifizierung von Databricks, Inc. geführt (Stand 2026-09-06).
Anthropic PBC — KI-Korrektur deiner Schreibaufgaben, USA. Nutzung unter den Anthropic-Consumer-Bedingungen, Modelltraining deaktiviert, Übermittlung in die USA auf Basis von Standardvertragsklauseln laut Anthropic-Datenschutzerklärung; kein Auftragsverarbeitungsvertrag.
OpenAI — USA, ausschließlich für Testläufe in der internen Testklasse; Schülertexte echter Klassen erreichen diesen Dienst nicht. Auch hier besteht kein Auftragsverarbeitungsvertrag.

Aufbewahrung

Konten werden auf Anfrage der Lehrkraft gelöscht — samt zugehörigen Übungsergebnissen, Vokabel-Fortschritt und Buddy-Daten. Eine automatische Löschung nach einer festen Frist findet derzeit nicht statt.

Das Rückholfenster der Datenbank beträgt 6 Stunden (Neon-History): so lange lässt sich ein früherer Stand der Datenbank wiederherstellen.

Deine Rechte

Du kannst Spitzname, echten Namen, Avatar und deine sozialen Opt-ins jederzeit selbst auf der Profilseite ändern. Deine Lehrkraft kann dein Konto auf Anfrage komplett löschen — damit werden alle Übungsergebnisse, Vokabel-Daten und Buddy-Inhalte unwiderruflich entfernt. Auf Anfrage informieren wir dich über die zu deinem Pseudonym gespeicherten Daten.

Verantwortlich

Verantwortlich für diese Anwendung ist die Lehrkraft, die das Konto deiner Klasse verwaltet. Bei Fragen wende dich bitte direkt an deine Lehrkraft.

Stand: 2026-09-06