eduhuZurück zur Startseite

Datenschutzhinweise

Stand: März 2026

1. Verantwortlicher

eduhu GmbH
Segewaldweg 100
12557 Berlin
E-Mail: info@eduhu.de

2. Überblick über die Datenverarbeitung

eduhu ist ein KI-gestützter Assistent für Lehrkräfte zur Erstellung von Unterrichtsmaterialien. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Dienstes erforderlich ist oder Sie eingewilligt haben.

3. Erhobene Daten

3.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir:

  • Name
  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Profilinformationen

Optional können Sie Angaben zu Ihrem Unterricht ergänzen (Fächer, Schulform, Klassenstufen). Diese Daten dienen ausschließlich der Personalisierung der KI-generierten Materialien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Chat- und Nutzungsdaten

Ihre Chat-Nachrichten und generierten Materialien werden gespeichert, damit Sie diese in Ihrer Bibliothek wiederfinden und weiterbearbeiten können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. KI-Verarbeitung

Zur Generierung von Unterrichtsmaterialien nutzen wir KI-Modelle von Anthropic (Claude). Ihre Chat-Eingaben werden an die Anthropic API übermittelt, um Antworten und Materialien zu erzeugen. Anthropic verarbeitet diese Daten gemäß ihrer Datenschutzrichtlinie und nutzt Eingaben über die kommerzielle API nicht zum Training ihrer Modelle.

Wir empfehlen, in Chat-Nachrichten keine personenbezogenen Daten von Schülerinnen und Schülern einzugeben (z. B. keine Klarnamen, keine Noten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Cookies und lokale Speicherung

eduhu verwendet keine klassischen Tracking-Cookies. Wir nutzen den localStorage Ihres Browsers für:

  • Sitzungsdaten — um Sie eingeloggt zu halten (technisch notwendig)
  • Cookie-Einwilligung — um Ihre Entscheidung zum Analyse-Tracking zu speichern

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für technisch notwendige Speicherung.

6. Analyse, Fehlerüberwachung und Marketing

6.1 PostHog (Analyse)

Wir setzen PostHog (EU-Hosting) ein, um die Nutzung unserer Anwendung zu analysieren und zu verbessern. Solange Sie im Cookie-Banner noch nicht zugestimmt oder abgelehnt haben, läuft PostHog im cookielosen Modus: Es werden keine Cookies oder Identifier in Ihrem Browser gespeichert, Besucher werden lediglich über einen datenschutzfreundlichen, nicht zurückrechenbaren Hash anonym gezählt (berechtigtes Interesse an aggregierten Reichweitenzahlen, Art. 6 Abs. 1 lit. f DSGVO).

Erst nach Ihrer ausdrücklichen Zustimmung erfasst PostHog personenbezogene Nutzungsdaten wie Seitenaufrufe und Klickverhalten und ordnet sie Ihrem Konto zu (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Die Datenübertragung erfolgt über unseren eigenen Proxy (e.eduhu.app) an die EU-Server von PostHog.

6.2 Sentry (Fehlerüberwachung)

Wir nutzen Sentry zur Erkennung und Behebung technischer Fehler. Die grundlegende Fehlererfassung erfolgt auf Basis unseres berechtigten Interesses an einem stabilen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Session Replays (anonymisierte Aufzeichnungen von Nutzerinteraktionen bei Fehlern) werden nur mit Ihrer Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO).

Sentry ist so konfiguriert, dass keine personenbezogenen Daten übertragen werden (sendDefaultPii: false). Texte und Medien in Session Replays werden maskiert.

6.3 Meta Pixel (Marketing)

Nur wenn Sie im Cookie-Banner zustimmen, setzen wir das Meta Pixel der Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland) ein, um den Erfolg unserer Anzeigen auf Instagram und Facebook zu messen und Zielgruppen für weitere Anzeigen zu bilden. Das Meta Pixel erfasst beim Aufruf unserer Seiten unter anderem Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene URL sowie Conversion-Ereignisse (Seitenaufruf, abgeschickte Registrierung, bestätigte Registrierung).

Die erhobenen Daten werden an Server von Meta in den USA übermittelt und dort verarbeitet. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Eine Verbindung der Daten mit Ihrem Meta-Konto erfolgt durch Meta selbst, sofern Sie dort eingeloggt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Footer auf „Cookie-Einstellungen" klicken und Marketing deaktivieren. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta.

6.4 Customer.io (Onboarding, Produkt-Updates und Service-Mitteilungen)

Zur Kommunikation mit angemeldeten Nutzer:innen — insbesondere für Onboarding-Hilfestellungen, Hinweise zu Wartungsfenstern und Service-Status, Produkt-Updates und unseren Newsletter — nutzen wir Customer.io der Customer.io, Inc. (921 Front Street, San Francisco, CA 94111, USA). Die Datenverarbeitung erfolgt ausschließlich auf den EU-Servern von Customer.io (cdp-eu.customer.io). Transaktionale Vorgänge wie Registrierungsbestätigung und Passwort-Reset werden nichtüber Customer.io abgewickelt.

An Customer.io übermitteln wir Ihre Nutzer-ID, Ihre E-Mail-Adresse, Ihren Namen sowie produktbezogene Ereignisse (z. B. Registrierung, Login, Erstellung oder Download von Materialien, Status der Testphase und des Abonnements), um die Kommunikation an Ihre Nutzung anzupassen. Vor der Anmeldung werden keine Daten an Customer.io übertragen.

Da Customer.io seinen Hauptsitz in den USA hat, ist trotz EU-Hosting ein Zugriff aus den USA nicht vollständig ausgeschlossen. Hierfür bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlagen:

  • Onboarding-Hilfestellungen und Service-Mitteilungen (z. B. Wartungsfenster, sicherheitsrelevante Hinweise): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Nutzung des Dienstes).
  • Produkt-Updates und Newsletter an bestehende Nutzer:innen: § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung gegenüber Bestandskunden für eigene ähnliche Produkte und Dienstleistungen).

Sie können der Zusendung dieser E-Mails jederzeit widersprechen — über den Abmeldelink in jeder E-Mail oder per Nachricht an info@eduhu.de. Aus dem Widerspruch entstehen Ihnen keine Nachteile außer Übermittlungskosten nach den Basistarifen.

7. Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur im Rahmen der in diesen Datenschutzhinweisen beschriebenen Zwecke:

  • Anthropic — KI-Verarbeitung (siehe Abschnitt 4)
  • PostHog — Analyse (nur mit Einwilligung, siehe Abschnitt 6.1)
  • Sentry — Fehlerüberwachung (siehe Abschnitt 6.2)
  • Meta Platforms Ireland Limited — Marketing/Anzeigenmessung (nur mit Einwilligung, siehe Abschnitt 6.3)
  • Customer.io, Inc. — Versand produktbezogener E-Mails an angemeldete Nutzer:innen (siehe Abschnitt 6.4)

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Passwörter werden ausschließlich als kryptographische Hashes gespeichert. Die Kommunikation erfolgt verschlüsselt über HTTPS.

9. Speicherdauer

Ihre Daten werden so lange gespeichert, wie Ihr Nutzerkonto besteht. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten und generierten Materialien innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Wenden Sie sich dazu an info@eduhu.de.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

12. Änderungen

Wir behalten uns vor, diese Datenschutzhinweise bei Bedarf anzupassen, etwa bei Änderungen unseres Dienstes oder der Rechtslage. Die aktuelle Version finden Sie stets auf dieser Seite.

Fragen zum Datenschutz? Schreiben Sie uns an info@eduhu.de. Siehe auch: Impressum | Nutzungsbedingungen