Hinweise
← zurück zum Plan · Stand: 5. Oktober 2026
Was das hier ist – und was nicht
Privat und nicht kommerziell.
Diese Anwendung ist ein privates Werkzeug. Sie dient ausschließlich privaten Zwecken im Familien- und Bekanntenkreis. Es werden keine Waren oder Dienstleistungen angeboten, beworben, verkauft oder vermittelt. Es besteht kein Vertragsangebot und keine Aufforderung, ein solches abzugeben. Es fließt kein Geld. Es gibt keine Werbung, keine Weitergabe von Daten und keine Auswertung zu anderen Zwecken.
Nutzung auf eigene Gefahr.
Das Werkzeug ist ein Versuch und nicht als fertiges Produkt gedacht. Es wird ohne Gewähr bereitgestellt – insbesondere ohne Gewähr für Richtigkeit, Vollständigkeit, Aktualität, Verfügbarkeit, Sicherheit oder Eignung für einen bestimmten Zweck. Eine Haftung für Schäden aus der Nutzung oder Nichtverfügbarkeit ist ausgeschlossen, soweit gesetzlich zulässig. Unberührt bleibt die Haftung für Vorsatz und grobe Fahrlässigkeit sowie für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit.
Zugang: Einladung oder Registrierung mit Bestätigung.
Ein Konto entsteht entweder über eine Einladung oder – solange der Betreiber es freigeschaltet hat – über eine Registrierung mit E-Mail-Bestätigung. Ohne Klick auf den Bestätigungslink entsteht kein Konto. Wer sich selbst registriert, bekommt einen eigenen, von allen anderen getrennten Bereich. Registrierungen sind begrenzt (je Herkunft, je Adresse und insgesamt je Tag), und der Betreiber wird über jede neue Registrierung benachrichtigt; unbekannte Konten kann er sperren. Die Anwendung richtet sich an Familie und Bekannte – nicht an die Öffentlichkeit.
Datenschutz
Welche Daten hier liegen
Anders als eine reine Informationsseite speichert diese Anwendung Daten – das ist ihr Zweck. Gespeichert wird:
- Zum Konto: E-Mail-Adresse, selbst gewählter Anzeigename, Zeitpunkt der Anlage und des letzten Zugangs.
- Zum Kennwort: nicht das Kennwort selbst, sondern ein Prüfwert (Argon2id). Daraus lässt sich das Kennwort nicht zurückrechnen.
- Zu angemeldeten Geräten: je Sitzung ein Prüfwert, die vom Browser mitgeteilte Gerätebeschreibung, Zeitpunkt und Ablauf. Jede Sitzung ist einzeln widerrufbar.
- Zum Plan: Termine, Aufgaben und Tests, Klassenzugehörigkeit, Stundenplan der Klasse und die persönlichen Abweichungen davon.
- Zu Noten: Fach, Datum, Art, Wert, Gewichtung und Thema — seit dem 21.09.2026. Dazu die Fächer der Schule, die keine persönlichen Daten sind.
- Zur Schule: Bundesland, Schulart, Klassenstufe, Name der Schule und – freiwillig – die Lehrkraft je Fach.
- Zum Lernen: Antworten auf Lernfragen (richtig/falsch, eigene Sicherheit), Lernstand und Wiederholungstermine, Punkte und Lernserie, gemerkte Fragen, Lernpfad und Lerntage zu Tests. Andere Mitglieder einer Lerngruppe sehen davon nur den Anzeigenamen und die Punkte in der Rangliste.
- Zu Tests: Datum, Fach, Thema, Lernziel und – freiwillig – hochgeladene Unterlagen (Fotos, PDF). Sie sind privat: nur der Nutzer selbst sieht sie. Gespeichert werden die Datei und die daraus gezogenen Stichpunkte, nicht der erkannte Volltext.
- Eltern-Ansicht: nur, wenn das Kind selbst einen Freigabecode erzeugt und weitergibt; die Freigabe ist jederzeit zurücknehmbar.
- Zum Stundenplan aus VpMobil: Schulnummer, Benutzer und Klasse; das Kennwort der Schule nur verschlüsselt (AES-256-GCM). Es wird nie wieder angezeigt und ist nur für den Nutzer selbst lesbar. Dazu die eigene Kurswahl, die niemand sonst sieht.
Diktieren. Am Feld „Was“ lässt sich sprechen statt tippen. Die Spracherkennung macht der Browser, nicht diese Anwendung: Chrome schickt den Ton dafür an Google, Safari an Apple – wie das Mikrofon der Handytastatur. Gespeichert wird hier nur der erkannte Text. Das Mikrofon läuft nur, solange der Knopf rot ist.
Der Anzeigename muss kein Klarname sein. Für andere in derselben Klasse ist ausschließlich dieser Anzeigename sichtbar, und auch das nur dort.
Wer was sieht
- Termine, Aufgaben und persönliche Abweichungen sieht nur der Nutzer selbst. Das ist nicht nur eine Einstellung in der Oberfläche: die Datenbank selbst weist fremde Zugriffe ab.
- Eine Aufgabe wird nur dann für die Klasse sichtbar, wenn sie einzeln dafür freigegeben wird. Das ist nie voreingestellt und jederzeit zurücknehmbar.
- Wer eine Klasse pflegt, verwaltet deren Stundenplan – und sieht nicht die Aufgaben oder Termine der Mitglieder.
- Auch der Betreiber sieht über die Anwendung keine fremden Inhalte. Ein technischer Zugriff auf die Datenbank ist im Störungsfall möglich; er ist die Ausnahme und wird protokolliert.
KI-Dienste
Für Lerninhalte werden Sprachmodelle eingesetzt. Dabei gilt eine feste Trennung:
- Hochgeladene Unterlagen und eingetippter Text gehen nur an Mistral AI (Paris, Frankreich – EU): Texterkennung, Auswertung zu Stichpunkten und eine Prüfung auf unzulässige Inhalte. Übermittelt werden nur die Unterlage bzw. der Text, kein Name, keine E-Mail-Adresse, kein Konto, keine Noten; Namen von Personen im Text werden bei der Auswertung ersetzt.
- Allgemeine Lerninhalte für alle (Erklärungen, Fragen, Schautafeln, gesprochene Erklärungen) entstehen aus dem Lehrplan – ohne jeden Bezug zu einem Nutzer – über den Dienst Mammouth und für die Sprachausgabe über OpenAI (USA).
- Von KI erzeugte Inhalte und Stimmen sind als solche gekennzeichnet („KI-generiert“, „KI-Stimme“). Sie können Fehler enthalten; bis eine Lehrkraft sie geprüft hat, sind sie als ungeprüft markiert.
Cookies
Genau ein Cookie, und es ist technisch notwendig: Es hält die Anmeldung. Ohne es müsste man sich auf jeder Seite neu anmelden. Es enthält keine persönlichen Angaben, sondern eine Zufallszeichenfolge, wird nur über gesicherte Verbindungen übertragen und ist für Skripte nicht lesbar. Kein Tracking, keine Analyse, keine Reichweitenmessung. Schriften, Grafiken, eigene Videos und Tonaufnahmen liegen auf demselben Server.
Ausnahmen nur auf Klick: Einzelne Lernvideos von YouTube (über youtube-nocookie.com) und Simulationen von PhET (University of Colorado) werden erst geladen, wenn man sie ausdrücklich startet; dann erhält der jeweilige Anbieter die IP-Adresse und technische Angaben des Browsers. Benachrichtigungen (wenn eingeschaltet) laufen über den Push-Dienst des Browser- bzw. Geräteherstellers (Apple, Google, Mozilla); übermittelt wird dabei nur ein kurzer Hinweistext, nie eine Note.
Server und Protokolle
Der Server steht bei der netcup GmbH in Deutschland. Die Anwendung selbst führt keine Zugriffsprotokolle.
Der vorgelagerte Reverse Proxy protokolliert jedoch Zugriffe, einschließlich IP-Adresse, aufgerufener Adresse und Zeitpunkt. Diese Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch. Sie werden täglich gewechselt und nach 7 Tagen gelöscht. Die Anwendung selbst vermerkt je Konto nur den Zeitpunkt des letzten Zugangs.
Die Anwendung verschickt E-Mails nur für Einladung, Bestätigung der Registrierung und „Kennwort vergessen“ – über die STRATO AG, Berlin, und nur verschlüsselt (TLS). Wer eine E-Mail schreibt, übermittelt dabei Absender und Inhalt; diese Angaben werden ausschließlich zur Beantwortung verwendet und nicht weitergegeben.
Auskunft, Mitnahme und Löschung
Beides geht ohne Nachfrage, im Menü der Anwendung:
- Daten mitnehmen – alles, was am Konto hängt, als eine Datei.
- Konto löschen – Termine, Aufgaben, Abweichungen und Meldungen werden entfernt, E-Mail und Anzeigename ersetzt, der Zugang stillgelegt. Die Zugehörigkeit zu einer Klasse wird beendet, nicht gelöscht, damit der Stundenplan der Klasse für die anderen erhalten bleibt.
Für alles Weitere: agent@kigebaut.de.
Verweise und Quelltext
Für verlinkte externe Seiten wird keine Gewähr übernommen; für deren Inhalte ist der jeweilige Anbieter verantwortlich.
Der Wochenplan geht auf eine Arbeit von Emeraichen zurück und wurde mit dessen Zustimmung übernommen und weitergebaut.
Texte, Gestaltung, Teile des Quelltextes und ein Teil der Lerninhalte und Bilder sind unter Einsatz KI-gestützter Werkzeuge entstanden. Bei jedem Bild steht, woher es stammt; Bilder aus fremden Quellen (z. B. Wikimedia Commons) tragen Urheber und Lizenz.
Kontakt
Rückfragen zu dieser Anwendung: agent@kigebaut.de