Datenschutzerklärung

Kurz zusammengefasst

• Für die Werkzeuge brauchst du kein Konto und musst nichts über dich angeben.
• Nur Lehrkräfte können ein Konto anlegen. Dafür speichern wir Name, dienstliche E-Mail-Adresse und Schule (siehe Punkt 6).
• Was du in Nubiko eingibst, bleibt in deinem Browser. Es wird nicht an mich oder an andere geschickt.
• Es gibt kein Tracking, keine Werbung und keine Analyse-Tools. Ein Cookie gibt es nur, wenn eine Lehrkraft sich anmeldet.
• Schriften und Programmteile liegen auf demselben Server wie die Seite. Es werden keine Dienste wie Google Fonts geladen.
• Beim Aufruf der Seite fallen beim Hosting-Anbieter technisch notwendige Server-Protokolle an (siehe unten).

1. Verantwortlicher

2. Hosting und Server-Protokolle

Die Seite wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel automatisch technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten werden benötigt, um die Seite auszuliefern und den Betrieb sicher zu halten, etwa um Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Seite. Die Protokolle werden von Vercel nur kurzzeitig gespeichert und dann gelöscht.

Vercel kann Daten in den USA verarbeiten. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Zusätzlich gilt ein Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Vercel.

3. Speicherung in deinem Browser

Damit deine EPK nicht verloren geht, wenn du die Seite schließt, speichert Nubiko deine Eingaben (Ablauf, Vorgangsliste, ER-Modell, Netzwerkplan, Rechner-Eingaben, Übungslösungen) und deine Darstellungs-Einstellungen im lokalen Speicher deines Browsers (localStorage). Diese Daten verlassen dein Gerät nicht und sind für mich nicht einsehbar. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.

Du kannst die Daten jederzeit löschen: mit „Neu beginnen“ in Nubiko oder über die Einstellungen deines Browsers (Websitedaten löschen).

4. Bilder und Projektdateien

PNG-Bilder, PDF-Dateien (auch Arbeitsblätter), Tabellen (.csv, .sql) sowie die Projektdateien (.epk, .netzplan, .er, .algo, .netzwerk) werden direkt in deinem Browser erzeugt und auf deinem Gerät gespeichert. Beim Öffnen einer solchen Datei wird sie ebenfalls nur in deinem Browser gelesen. Nichts davon wird hochgeladen. In einem PNG-Bild aus Nubiko steckt zusätzlich unsichtbar der Inhalt deines Diagramms, damit du es später wieder öffnen und bearbeiten kannst. Wer das Bild bekommt, kann diesen Inhalt also auch lesen. Einen Namen, den du beim PDF-Export einträgst, merkt sich nur dein Browser für das nächste Mal.

5. Teilen-Links

Mit „Link zum Teilen“ steckt dein Diagramm komplett im Link selbst, und zwar im Teil hinter dem Zeichen #. Dieser Teil wird von Browsern nicht an den Server geschickt, er wird also weder bei mir noch bei Vercel gespeichert. Bedenke aber: Jede Person, die den Link bekommt, kann den Inhalt sehen. Wohin du den Link schickst, entscheidest du.

Das gilt genauso für Aufgaben-Links („Als Aufgabe“): Darin stecken die Aufgabenstellung und, wenn du sie mitschickst, die Lösung. Wer den Link öffnet, bekommt beides in ein neues Projekt in seinem eigenen Browser. Eine Rückmeldung an die Lehrkraft gibt es nicht, es wird also nichts darüber gespeichert, wer eine Aufgabe geöffnet oder gelöst hat.

6. Konten für Lehrkräfte

Was gespeichert wird: Wenn du als Lehrkraft ein Konto anlegst, speichern wir deinen Namen, deine dienstliche E-Mail-Adresse, deine Schule (Name, Ort, Schulform), freiwillig deine Fächer und Pronomen, dein Passwort (nur als nicht umkehrbarer Hash), den Zeitpunkt der Registrierung, der Freigabe und der letzten Anmeldung sowie deinen Prüfstatus.

Wozu: Um dir ein Konto bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO) und um zu prüfen, dass nur Lehrkräfte Zugang zu Klassen und Lösungen bekommen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz der Lösungen und der Schüler:innen).

Prüfung: Wir schauen, ob deine E-Mail-Adresse zu einer Schule gehört und ob du öffentlich als Lehrkraft dieser Schule genannt wirst, zum Beispiel auf der Webseite der Schule. Dafür laden wir keine Dokumente hoch. Wirst du von einer bereits geprüften Lehrkraft eingeladen, entfällt die Prüfung. Die Prüfung nimmt nur das Management von Nubiko vor.

Anmeldung: Beim Anmelden setzen wir ein technisch notwendiges Cookie („nubiko_sitzung“), das dich 14 Tage lang angemeldet hält (§ 25 Abs. 2 Nr. 2 TDDDG). In der Datenbank liegt davon nur ein Hash. Um Passwörter vor dem Durchprobieren zu schützen, merken wir uns Fehlversuche für höchstens einen Tag, und zwar nur als Hash deiner E-Mail-Adresse, ohne IP-Adresse.

Speicherort: Die Datenbank liegt bei Neon Inc. in einem Rechenzentrum in Frankfurt am Main (AWS eu-central-1). Mit Neon besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Neon.

Übungs-Bibliothek: Wenn du eine Übung in der Übungs-Bibliothek veröffentlichst, sehen andere geprüfte Lehrkräfte deinen Namen und den Namen deiner Schule als Autor:in sowie, wie oft die Übung genutzt wurde. Wer eine Übung nutzt, wird nicht gespeichert, nur die Anzahl. Du kannst deine Übungen jederzeit löschen.

Löschung: Du kannst dein Konto jederzeit selbst unter „Konto“ löschen. Dann werden dein Konto, deine Klassen, Aufgaben und Abgaben sofort gelöscht. Nicht freigegebene Konten löschen wir nach 30 Tagen, abgelehnte sofort.

7. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine Adresse und deine Nachricht nur, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die E-Mail wird gelöscht, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21). Schreib mir dafür einfach eine E-Mail.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

Stand: Oktober 2026