SchoolUP
Recht und Datenschutz

Alle Unterlagen, offen und aktuell.

13 DokumenteVersion 1.94Stand 09.11.2026Mit dem Code abgeglichen am 10.11.2026

Diese Unterlagen werden aus einer einzigen Beschreibung der tatsächlichen Verarbeitung erzeugt. Ein automatischer Test vergleicht diese Beschreibung bei jeder Änderung des Programms mit dem Code – mit welchen Diensten er spricht, was er im Browser speichert, was er protokolliert, welche Fristen gelten. Stimmt etwas nicht mehr überein, kann die neue Version nicht ausgerollt werden, bis die Unterlagen angepasst sind. Jede inhaltliche Änderung steht mit Datum im Änderungsverlauf unten.

Unterschrieben wird ein Vertrag: der Nutzungsvertrag (unentgeltlich, z. B. im Pilot) oder der Lizenzvertrag (bezahlt), jeweils mit dem Vertrag zur Auftragsverarbeitung, den TOM und dem Löschkonzept als Anlagen in derselben Datei. Alles zusammen, mit den Vorlagen für Ihre Unterlagen: Alle Unterlagen für die Schule (PDF).

Zur Unterschrift

Unterschrieben wird genau ein Vertrag: der Nutzungsvertrag (unentgeltlich, z. B. im Pilot) oder der Lizenzvertrag (bezahlt) – von der Schulleitung für die Schule, beim Lizenzvertrag gegebenenfalls zusätzlich vom Schulträger, und von SchoolUP. Der Vertrag zur Auftragsverarbeitung, die technischen und organisatorischen Maßnahmen und das Löschkonzept sind Anlagen und stehen in derselben Datei; mit der einen Unterschrift ist alles geschlossen.

Nutzungsvertrag für Schulen§ 311 Abs. 1 BGB · Art. 28 Abs. 9 DSGVOVertrag zwischen der Schule und SchoolUP über die Bereitstellung des KI-Lerntutors.PDF
Lizenzvertrag für Schulen§§ 311 Abs. 1, 535 ff. BGB · Art. 28 Abs. 9 DSGVOBezahlte Nutzung des KI-Lerntutors: Preis, Abrechnung, Haftung, Kündigung.PDF

Anlagen und Vorlagen

AVV, TOM und Löschkonzept sind Anlagen des Nutzungs- bzw. Lizenzvertrags, hier noch einmal einzeln für Ihre Datenschutzprüfung. VVT-Eintrag und DSFA sind Vorlagen für die eigenen Unterlagen der Schule: Sie werden nicht unterschrieben und nicht an uns zurückgeschickt.

Anlage 1: Vertrag zur AuftragsverarbeitungArt. 28 DSGVOVertrag nach Art. 28 DSGVO zwischen der Schule (Verantwortliche) und SchoolUP (Auftragsverarbeiter).PDF
Anlage 2: Technische und organisatorische MaßnahmenArt. 32 DSGVODie Sicherheitsmaßnahmen nach Art. 32 DSGVO, jede mit der Stelle im Programmcode, die sie umsetzt.PDF
Anlage 3: LöschkonzeptArt. 5 Abs. 1 lit. e, Art. 17 DSGVOWelche Daten wo liegen, wie lange, und wodurch sie gelöscht werden.PDF
Verzeichnis von VerarbeitungstätigkeitenArt. 30 DSGVOAusgefüllte Vorlage für das Verzeichnis der Schule (Art. 30 Abs. 1) und das Verzeichnis von SchoolUP als Auftragsverarbeiter (Art. 30 Abs. 2).PDF
Schwellwertanalyse und Datenschutz-FolgenabschätzungArt. 35 DSGVOPrüfung, ob eine DSFA nötig ist, und die vorbereitete Bewertung der Risiken für die Schule.PDF

Zum Weitergeben

Für Schülerinnen, Schüler und Eltern, vor der ersten Nutzung.

Datenschutzinformation für Schülerinnen und SchülerArt. 12, 13 DSGVOInformation nach Art. 13 DSGVO, die die Schule vor der Nutzung ausgibt – mit einer Fassung in einfacher Sprache.PDF

Zum Nachlesen

Für alle, die wissen wollen, wie SchoolUP arbeitet.

Wie SchoolUP arbeitetArt. 4, 50 KI-VOFunktionsweise, Modelle und Grenzen des KI-Tutors; Einordnung nach der KI-Verordnung.PDF
NutzungsbedingungenInformationRegeln für die Nutzung der App durch Schülerinnen, Schüler und Lehrkräfte.PDF
DatenschutzerklärungArt. 13 DSGVO · § 25 TDDDGWie school-up.de und die SchoolUP-App mit personenbezogenen Daten umgehen.PDF
Impressum§ 5 DDG · § 18 Abs. 2 MStVAnbieterkennzeichnung nach § 5 DDG und § 18 MStV.PDF
Erklärung zur BarrierefreiheitWCAG 2.1 AA · EN 301 549Stand der Barrierefreiheit von Webseite und App nach WCAG 2.1 AA.PDF
Für Schulen mit Vertrag gilt die unterschriebene Fassung. Diese Seite zeigt den aktuellen Arbeitsstand. Alle freigegebenen Fassungen, die eine Schule unterschreiben kann oder unterschrieben hat, bleiben unverändert abrufbar: Vertragsfassungen.

Für die Moodle-Verwaltung: SchoolUP in Moodle einrichten – Anleitung mit importierbaren Rollendateien. Antworten auf häufige Fragen: Fragenportal.

Änderungsverlauf

VersionDatumÄnderung
1.9409.11.2026Anleitung „SchoolUP in Moodle einrichten“ klarer: fester Link für „Über Moodle anmelden“, genauer Weg zu „Tools verwalten“, was die Schule uns schickt und was nicht. Keine Änderung an der Verarbeitung.
1.9304.11.2026Neue Seite /recht/fassungen/: Jede Schule bleibt bei der Fassung, die sie unterschrieben hat; alle freigegebenen Fassungen bleiben dort unverändert abrufbar.
1.9204.11.2026Rechtliche Prüfung: Für jede Schule gilt die vereinbarte Fassung; neue Funktionen, Änderungen der Verarbeitung und neue Unterauftragsverarbeiter erst nach Annahme eines Angebots (Ziffer 6, alle Fassungen unter /recht/fassungen/). Microsoft (Teams) nur nach gesonderter Vereinbarung. Art. 9 DSGVO (Sprache, Stimme) in AVV, DSFA, VVT und Datenschutzinformation ausdrücklich. Drittlandangaben präzisiert, Widerspruchsrecht hervorgehoben, Löschkonzept ergänzt, Pflichten nach Art. 28 Abs. 3 lit. a und Abs. 4 DSGVO ergänzt. Die Belege im Code nennen nur noch den Go-Server.
1.9103.11.2026Neu: SchoolUP kann sich – als Testfassung – auch mit Microsoft 365 / Teams verbinden statt mit Moodle. Für Schulen mit Teams: Anmeldung über Microsoft, Kursmaterial und Ablage im Microsoft-365-Mandanten der Schule. Microsoft als neuer Dienstleister aufgenommen; der genaue Vertragsweg wird noch geklärt.
1.9003.11.2026Der Server läuft jetzt in Go statt TypeScript. Die TOM nennen die Go-Dateien als Belege. An der Verarbeitung ändert sich nichts; PDFs aus Moodle liest der Server jetzt ohne Zugriff auf sein Dateisystem.
1.8902.11.2026Neu: KI-Kontingent je Schule. SchoolUP begrenzt seine KI-Kosten je Schule auf 70 % des monatlichen Entgelts ohne Umsatzsteuer (an einem Tag höchstens ein Zehntel davon). Wird das Kontingent knapp, pausiert zuerst das Vorlesen, dann Probeklausuren, Übungspakete und Sprechen; Fragen im Chat gehen am längsten, Hilfe in einer Krise immer. Die bisherige Ton-Grenze je Schule (ein Fünftel des Umsatzes) entfällt; die Grenze von 3 Cent je Person und Tag für Sprechen und Vorlesen bleibt. Steht in den Leistungen des Nutzungs- und Lizenzvertrags, in den Nutzungsbedingungen und in den TOM.
1.8802.11.2026Sprechen und Vorlesen: höchstens 3 Cent je Person und Tag (statt 10); vorgelesen werden höchstens 2.000 Zeichen einer Antwort.
1.8702.11.2026Sprechen und Vorlesen haben eine Tagesgrenze: höchstens 10 Cent je Person und je Schule ein Fünftel des Lizenzumsatzes (Kostenschutz). Vorlesen spielt jetzt in allen Browsern ab.
1.8602.11.2026Neue Funktion „Sprechen und Vorlesen“ im Chat: Fragen per Mikrofon stellen (Mistral schreibt sie ab, der Text steht vor dem Absenden im Eingabefeld) und Antworten mit einer künstlichen Stimme vorlesen lassen. Kein neuer Dienstleister (Mistral AI, EU-Endpunkt, Zero Data Retention). Neue Einwilligungsfassung 2026-11-02 nennt Sprachaufnahmen und Vorlesen; alle Konten willigen einmal neu ein. Je Schule abschaltbar und auf Gruppen beschränkbar (Regel 3).
1.8502.11.2026Anleitungen und Häufige Fragen ruhiger gestaltet (keine Versalzeilen, gerade Karten); Inhalt unverändert
1.8431.10.2026Die App für iPhone und iPad ist jetzt eine eigene App, die mit demselben Server spricht. Gespräche und Lernstand liegen wie im Browser nur auf dem Gerät.
1.8330.10.2026Die Datenschutzerklärung nennt die Profile von SchoolUP bei Instagram und LinkedIn als einfache Links ohne Einbettung.
1.8230.10.2026Preise für Hochschulen und kommerzielle Einrichtungen jetzt auch auf Website, Fragenportal und im Hilfe-Chat; Einrichtungsdauer in Moodle realistisch mit etwa 25 Minuten (inklusive Schritt 7 Regeln mit Globalen Gruppen); Fragenportal nennt die lesbaren Inhalte inklusive H5P. Für die Verarbeitung von Daten ändert sich nichts.
1.8130.10.2026Neue Anleitungen unter school-up.de/anleitung/ (je Bereich eine eigene Seite mit Seitenleiste und Suche) und neues Fragenportal unter school-up.de/fragen/ (jede Frage eine eigene Seite). Die frühere Adresse /einrichtung/ leitet weiter; Verträge verlinken die neue Anleitung. Der Hilfe-Chat lässt sich aus der Suche mit vorbereiteter Frage öffnen, abgeschickt wird sie erst von der Person.
1.8029.10.2026Anleitung: Schritt 7 „Regeln mit Globalen Gruppen“ ist nicht mehr optional, sondern nötig, sobald es Volljährige gibt oder nicht alle dasselbe dürfen. Video für die Moodle-Verwaltung neu, kürzer (4 Minuten).
1.7929.10.2026Anleitung: Schritt 7 nennt die Moodle-Beschriftungen richtig („Externe Services“, „Kurzbezeichnung“, „Nur berechtigte Personen“); das Video zeigt jetzt alle 8 Schritte.
1.7829.10.2026Drei Regeln mit Globalen Gruppen aus Moodle: wer nutzt, wer selbst einwilligt (ein Klick in der App, sonst die Eltern), wer welche Funktion nutzt. Lehrkräfte dürfen immer alles. Kein Volljährigen-Passwort und keine Gruppenkurse mehr; eigener Webservice schoolup_gruppen, Rolle Version 5. Moodle liefert dafür die Kontonummern der Gruppenmitglieder, SchoolUP prüft nur die angemeldete Person und merkt sich nur ja/nein 10 Minuten. Neue Einwilligungsfassung 2026-10-29.
1.7729.10.2026Einrichtungsanleitung: Überblick „Vertrag → Zugang → Aktivieren → Nutzen“ und neues Kapitel „Konten aktivieren“ für das Sekretariat. Lehrkräfte aktivieren ihr Konto auch dann selbst, wenn die Schule eine Volljährigen-Gruppe führt.
1.7629.10.2026Lizenz- und Nutzungsvertrag nennen die Zugangsart (alle in Kursen mit SchoolUP oder nur eine Zugangsgruppe) und die optionale Volljährigen-Gruppe; Datenschutzinformation und Hilfe-Chat erklären beides.
1.7529.10.2026Neu und freiwillig für Schulen: Zugang nur für eine Zugangsgruppe (ein Moodle-Kurs) und eine Volljährigen-Gruppe, damit sich nur Volljährige selbst freischalten. SchoolUP fragt dabei nur nach der angemeldeten Person und erhält keine Liste.
1.7429.10.2026SchoolUP liest jetzt auch H5P-Inhalte (Fragen und Texte; die richtigen Antworten löst der Tutor nicht vor). Dafür braucht die Kursrolle das Recht „H5P ansehen“ (Rollenversion 4); bitte die neue Rollendatei einspielen. Ohne sie liest SchoolUP H5P-Inhalte nicht.
1.7328.10.2026Modelle: Antworten, Lernzettel und Übersetzungen mit mistral-small-latest, Probeklausuren schreiben und korrigieren mit mistral-large-latest
1.7228.10.2026Der Tutor gibt Musterlösungen aus dem Material nie wieder, auch nicht bei Wissensfragen, und prüft genannte Rechenergebnisse im Code nach. Sitzungen gelten nur noch mit gültigem Ablauf (Sicherheitskorrektur).
1.7127.10.2026Erklärung zur Barrierefreiheit: Prüfweg genannt (automatisch, Tastatur, 320 px), kräftiger Fokusrahmen, Anpassung bis 320 px, keine Information nur über Farbe, Sprachauszeichnung der Übersetzungen; PDFs der Unterlagen als getaggte PDFs ohne PDF/UA-Prüfung genannt. Für die Verarbeitung von Daten ändert sich nichts.
1.7027.10.2026Krisen-Schutz im Chat: Schreibt eine Schülerin oder ein Schüler, dass es ihr oder ihm selbst ernsthaft schlecht geht (Suizidgedanken, Gewalt, Mobbing), zeigt SchoolUP Hilfsangebote statt Unterricht. Diese Nachricht geht nicht an Mistral AI, wird nicht gespeichert, nicht protokolliert und nicht gemeldet, auch nicht der Schule; das Schutzkonzept der Schule bleibt zuständig. Außerdem lehnt der Tutor Versuche ab, ihn umzuprogrammieren.
1.6927.10.2026Probeklausur: deutlicher als Übung gekennzeichnet (auch im Ausdruck), Lösungsweg erst auf Wunsch, keine große Gesamtpunktzahl; Lehrkräfte können Probeklausuren je Kurs ausschalten (Einstellung im Moodle der Schule); Tagesgrenzen je Schule; Bögen gelöschter Materialien verlassen den Pool; auf geteilten Geräten löscht die App beim Kontowechsel die Daten des vorigen Kontos (neuer Gerätespeicher su_konto_v1). Neu im Vertrag: Probeklausuren und Rückmeldungen dürfen nicht zur Leistungsbewertung genutzt werden.
1.6827.10.2026Anmeldung über Moodle: keine Zusage mehr, dass jede zentrale Anmeldung (IServ, Microsoft) funktioniert; das ist noch nicht an einer echten Schule getestet.
1.6727.10.2026Lizenzvertrag: Die Art der Einrichtung wird angekreuzt und bestimmt den Preis je Person und Monat (inkl. USt): Schulen mit Klassen 5 bis 13 und berufsbildende Schulen 0,50 €, Hochschulen und Universitäten 2,00 €, kommerzielle Bildungseinrichtungen (z. B. Meisterschulen) 5,00 €. Für Schulen ändert sich der Preis nicht.
1.6627.10.2026Lizenzvertrag: Schulen können jetzt einfach nach Schülerzahl lizenzieren („lizenziert für höchstens … Schülerinnen und Schüler“). SchoolUP liest dann alle Kurse, in die die Schule SchoolUP einschreibt; Kursbereiche oder einzelne Kurse sind nur noch eine freiwillige Beschränkung. Preise und Verarbeitung bleiben gleich.
1.6527.10.2026Anleitung: drei Bildschirmfotos neu aufgenommen, sie zeigen jetzt die Adressen unter school-up.de
1.6427.10.2026Neue Anschrift der Hübner/Eßer GbR: Süchtelner Straße 33, 47877 Willich-Anrath (vorher Am Sonnenschein 28). Verantwortlich nach § 18 Abs. 2 MStV sind jetzt beide Gesellschafter. Inhalte und Pflichten bleiben gleich.
1.6327.10.2026Bei Mistral AI ist Zero Data Retention eingeschaltet: Mistral speichert keine Anfragen mehr. Neue Einwilligungsfassung 2026-10-27: nennt Fotos von Aufgaben, Lernzettel und Übersetzen und für die gewählte Sprache die ausdrückliche Einwilligung (Art. 9 DSGVO); alle Konten aktivieren neu.
1.6227.10.2026Mistral AI bewahrt Anfragen nach seiner Datenschutzerklärung bis zu 30 Tage zur Missbrauchserkennung auf; das steht jetzt in Datenschutzinformation, AVV, Löschkonzept und DSFA. Die iOS-App ist in der Datenschutzerklärung beschrieben. Erklärung zur Barrierefreiheit ergänzt (Kleinstunternehmen).
1.6127.10.2026Umzug auf school-up.de: Webseite, App, Verwaltung und Rechtstexte haben neue Adressen
1.6027.10.2026Der Anbieter heißt jetzt Hübner/Eßer GbR (vorher SchoolUP GbR); der Gesellschafter wird richtig als Elias Eßer geschrieben. Anschrift, Inhalte und Pflichten bleiben gleich; SchoolUP bleibt der Name des Produkts und die Kurzbezeichnung in den Verträgen.
1.5927.10.2026Chat: frühere Gespräche je Kurs bleiben auf dem Gerät (höchstens 10). Neu auf Wunsch: Lernzettel aus dem Gespräch; dafür geht das Gespräch eines Kurses ohne Namen an Mistral AI, gespeichert wird nichts.
1.5826.10.2026Schulen können Ferien (SchoolUP pausiert) und Klausurphasen (höhere Tageskontingente, höchstens Faktor 5) eintragen. Lernmodus, Karteikarten, Gerät wechseln und Aufgabenfoto lassen sich einzeln abschalten. Anonyme Zählwerte zum KI-Verbrauch (Anfragen, Tokens, Seiten) liegen im Moodle der Schule unter /schoolup/nutzung/. Neu: Demo-Zugang in unsere Testschule für interessierte Schulen (eigene Verarbeitung von SchoolUP). Vertragsdaten umfassen jetzt Anschrift und Schulleitung; Anfragen über die Startseite bekommen Status, Wiedervorlage und Notiz.
1.5726.10.2026Datenschutz: Nach jeder Antwort im Chat wählt das Sprachmodell aus Frage und Antwort die passenden Übungsarten aus. Es gehen keine neuen Daten an Mistral.
1.5626.10.2026Nur Gestaltung: neue Markenfarbe Blau in allen Dokumenten. Am Inhalt ändert sich für Schulen nichts.
1.5524.10.2026Neu: SchoolUP kann eine Antwort auf Wunsch in die eigene Sprache übersetzen (z. B. Türkisch, Arabisch, Ukrainisch). Dafür gehen die Antwort und die gewählte Sprache an Mistral AI (EU), ohne Namen; gespeichert wird nichts, die Sprache liegt nur auf dem Gerät. Je Schule in der Verwaltung abschaltbar. Außerdem gibt es einen dunklen Modus.
1.5424.10.2026Neu: Schülerinnen und Schüler können im Chat eine Aufgabe fotografieren (Mistral liest den Text, die Person prüft ihn und fragt selbst; das Foto wird nicht gespeichert). Neu: „Gerät wechseln“ überträgt den Lernstand per QR-Codes oder Datei direkt aufs neue Gerät, ohne SchoolUP-Server; die App darf dafür die Kamera nutzen.
1.5324.10.2026Anleitung: Die Schritte für die Moodle-Verwaltung und für Lehrkräfte gibt es jetzt zusätzlich als Video mit Sprecher und Untertiteln.
1.5223.10.2026Lehrkräfte sehen Kursstatus und gemeldete Antworten bei Anmeldung mit Passwort in allen Kursen, in denen sie laut Moodle lehren (Abfrage nur mit eigenem Zugang, höchstens 5 Minuten gemerkt); der Kursstatus nennt Inhalte, die SchoolUP nicht liest; Vertragsende: Zugangsdaten und Konfiguration werden in der Verwaltung gelöscht und bestätigt; Hilfe-Chat mit Tagesgrenze je IP und gesiegelten Antworten.
1.5123.10.2026Neue Obergrenze von 300 Fragen je Person und Tag (je Schule einstellbar); schreibende Anfragen nur von SchoolUP-Seiten und bis 1 MB; die Aufbewahrung der Tageszähler je Person (höchstens 24 Stunden) ist jetzt genau beschrieben.
1.5023.10.2026Sicherheit: Die App lässt per Content-Security-Policy nur noch eigene Skripte zu; PDF-Betrachter und Formelsatz auf Fassungen ohne bekannte Sicherheitslücken aktualisiert.
1.4923.10.2026Aktivierung: Eine im Browser offene Einwilligung wird nur noch auf der Aktivierungsseite oder über den Moodle-Knopf eingelöst; gewöhnliche Anmeldung, Abmelden und Abbrechen verwerfen sie. Lizenz: SchoolUP läuft nur mit eingetragenem unterschriebenem Vertrag und endet mit dem letzten Vertragstag (keine Nachfrist). Lehrkräfte sehen Meldungen auch ohne eigene Aktivierung.
1.4823.10.2026„Antwort melden“ ist jetzt standardmäßig eingeschaltet (in der Verwaltung abschaltbar); neue Einwilligungsfassung 2026-10-23, alle Konten aktivieren neu. Bei Mistral AI ist die Nutzung zum Training abgeschaltet.
1.4723.10.2026Zielgruppe richtiggestellt: SchoolUP ist für Schülerinnen und Schüler ab Klasse 5, nicht nur für die Oberstufe.
1.4623.10.2026Lehrkräfte sehen den Kursstatus ihres Kurses (nur Angaben zum Kursmaterial); aus der Moodle-Rolle übernimmt SchoolUP nur, ob die Person im Kurs lehrt. Neu, je Schule standardmäßig ausgeschaltet: Antworten als falsch melden (Lehrkräfte sehen gemeldete Fragen ohne Namen, Löschung nach 90 Tagen). Statusseite und Prüfadresse für die Überwachung.
1.4523.10.2026Karteikarten wie Anki: eigene Karten schreiben, Stapel verwalten und in wachsenden Abständen wiederholen. Karten und Wiederholungsplan liegen weiter nur auf dem Gerät (neuer Speicherschlüssel su_karten_v2); Sicherung als Datei nur auf Wunsch.
1.4423.10.2026Gestaltung: Häkchen und Zeichen sitzen jetzt überall mittig. Inhalt unverändert.
1.4322.10.2026Neue Gestaltung von App, Startseite, Verwaltung und Unterlagen. An der Verarbeitung von Daten ändert sich nichts.
1.4222.10.2026Lizenzvertrag: Preis 0,50 € je Schülerin oder Schüler und Monat inklusive Umsatzsteuer; alle Modelle je Monat; Abrechnung monatlich im Nachhinein.
1.4122.10.2026Lizenzvertrag: Rechnungsangaben gelten für Schule und Schulträger gleichermaßen.
1.4022.10.2026Neu: Lizenzvertrag für die bezahlte Nutzung (Preis nach Schülerzahl, aktiven Personen oder pauschal; Abrechnung halbjährlich im Nachhinein; kündbar mit einem Monat zum Monatsende; Auftraggeber Schule oder Schulträger). AVV, TOM und Löschkonzept sind Anlagen beider Verträge. Die anonyme Nutzungszählung dient beim Modell nach aktiven Personen auch der Abrechnung. Der unentgeltliche Nutzungsvertrag bleibt unverändert.
1.3922.10.2026Neues Formular „Schule anfragen“ auf der Startseite: Anfragen liegen verschlüsselt im Schulverzeichnis und werden nach 6 Monaten gelöscht, wenn kein Vertrag zustande kommt. Für Schulen ändert sich an der Verarbeitung von Schülerdaten nichts.
1.3822.10.2026Kursmaterial (ohne Personenbezug) bleibt bis zu 30 Minuten im Arbeitsspeicher, damit Folgefragen schneller sind; die Kursbestätigung gilt bis zu 5 Minuten im verschlüsselten Sitzungs-Cookie (Austragungen wirken spätestens nach 5 Minuten).
1.3722.10.2026Ausrollen nur noch aus einem in der Versionsverwaltung festgehaltenen Stand; der Server meldet die ausgerollte Kennung. Belege der Maßnahmen verweisen auf neu geordnete Dateien der App und der Startseite.
1.3622.10.2026Interne Neuordnung des Quellcodes: Die Belege der technischen und organisatorischen Maßnahmen (Anlage 2) verweisen auf neue Dateipfade. Die Verarbeitung selbst ändert sich nicht.
1.3520.10.2026Technische Umstellung ohne Änderung der Verarbeitung: Die Anmeldung über Moodle liegt jetzt im Moodle-Teil der austauschbaren Anbindung; die Verweise auf Code-Dateien sind entsprechend aktualisiert.
1.3420.10.2026Nachtrag zu heute: Die TOM wurden ergänzt (das Ausroll-Skript setzt eine Typprüfung voraus und geht bei Fehlschlag automatisch zurück; jede abgeholte Sicherung wird probeweise entschlüsselt, fehlt eine aktuelle Sicherung, meldet sich der Betreiber-Rechner). Änderungen an Dokumenten, die es nur als PDF gibt (Nutzungsvertrag, AVV, TOM, Löschkonzept …), erhöhen ab jetzt immer die Version.
1.3320.10.2026Einrichtungsanleitung aufgeräumt: Die zwei Entscheidungen stehen direkt unter dem Titel, die Rollendateien direkt in Schritt 3.
1.3220.10.2026Einrichtungsanleitung eindeutiger: durchgehend „einschreiben“; bei „Ein Knopf für alle Kurse“ bleibt Schritt L1 in jedem Kurs nötig; eine Anmeldung gilt 8 Stunden, danach öffnet man SchoolUP wieder über den Knopf.
1.3120.10.2026Einrichtungsanleitung: Die zwei Entscheidungen sind klarer formuliert. SchoolUP liest in beiden Fällen nur Kurse, in die das Konto „schoolup“ eingetragen ist; die zweite Frage regelt nur, wo der Knopf steht.
1.3020.10.2026Die Einrichtungsanleitung beginnt mit zwei Entscheidungen (wer SchoolUP in die Kurse holt; Knopf in jedem Kurs oder ein Knopf für alle Kurse) und zeigt danach nur die passenden Schritte.
1.2920.10.2026Die Datenschutzinformation für Schülerinnen und Schüler erklärt in einfacher Sprache jetzt auch den Lernmodus und die Übungen im Chat (Quiz, Karteikarten). Das Anfrageformular auf der Webseite heißt „Schule anfragen“.
1.2820.10.2026Nur Darstellung: Die Kopfzeile zeigt das SchoolUP-Logo. Keine inhaltliche Änderung.
1.2719.10.2026Lernmodus: Schülerinnen und Schüler üben Themen eines Kurses in einer Sitzung aus kleinen Aufgaben. Ob eine Antwort stimmt, entscheidet die App am Lösungsschlüssel der Aufgabe; Punkte und Stand je Thema sind feste Rechenregeln und liegen nur auf dem Gerät (beim Abmelden gelöscht). Die KI schreibt nur die Aufgaben aus dem Material und bewertet keine Lernergebnisse; bei „Erkläre, warum“ gibt sie Rückmeldung, die nicht zählt. Aufgabenpakete liegen ohne Personenbezug im Moodle der Schule.
1.2619.10.2026Übungen und Darstellungen im Chat: Quiz, Lückentext, Karteikarten, Reihenfolge, Zuordnen, Richtig oder falsch, Rechenweg, Funktionsgraph, Diagramm, Ablaufdiagramm, Mindmap, Vergleichstabelle, Zeitleiste, Formel und Chemie. Sie entstehen nur aus dem Kursmaterial, tragen Belege und gibt es im Aufgabenmodus nicht. Dafür gehen dieselben Abschnitte und die Antwort noch einmal an Mistral AI (EU); bei „Richtig oder falsch“ auch die eigene Begründung zur Prüfung. Ergebnisse werden nirgends gespeichert; Karteikarten-Stapel nur auf dem Gerät, wenn die Person sie speichert.
1.2519.10.2026Klausurpool unsichtbar: Wer im Kurs eine Klausur zu denselben Themen und derselben Dauer anfordert, bekommt eine passende geprüfte Klausur aus dem Pool, sofern sein Gerät sie nicht kennt und sie keiner bekannten ähnelt; sonst wird eine neue geschrieben, mit anderen Aufgaben als den bekannten. Welche Klausuren es kennt, merkt sich das Gerät (Kennung und Kurzfassung) und schickt es nur mit der Anfrage; der Server speichert das nicht.
1.2419.10.2026Ein Vertrag, eine Unterschrift: Das Unterschriftenblatt entfällt. Unterschrieben wird nur noch der Nutzungsvertrag (Schulleitung und SchoolUP), der Vertrag zur Auftragsverarbeitung, die TOM und das Löschkonzept sind seine Anlagen 1 bis 3 in derselben Datei und werden mit ihm geschlossen (Art. 28 Abs. 9 DSGVO). VVT-Eintrag und DSFA sind Vorlagen für die eigenen Unterlagen der Schule und werden nicht unterschrieben. Verträge und Unterlagen gibt es nur noch als PDF.
1.2319.10.2026Widerruf über die Schule: Die Schule gibt einen bei ihr eingegangenen Widerruf mit der Moodle-Nutzernummer an SchoolUP weiter, SchoolUP vermerkt ihn am selben Werktag. Ist das Moodle der Schule kurz nicht erreichbar, gilt der zuletzt geprüfte Stand der Aktivierung höchstens eine Stunde weiter.
1.2219.10.2026Einwilligung durch Aktivierung: Kein Konto nutzt SchoolUP ohne Einwilligung. Die Schule verschickt einen Aktivierungslink mit Gruppenpasswort an die Eltern minderjähriger (unter 18) und an volljährige Schülerinnen und Schüler; nach Einwilligung und Anmeldung des Moodle-Kontos ist es aktiviert. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO), der Nachweis liegt ohne Namen im Moodle der Schule, Widerruf jederzeit in der App. Neues Cookie su_aktivierung (höchstens 2 Stunden). Unterschriftenblatt, Nutzungsvertrag, Schülerinformation, VVT, DSFA, Datenschutzerklärung und TOM angepasst.
1.2119.10.2026TOM: Schutz der Verwaltung von SchoolUP (eigene Adresse, nur Passkey, Einrichtungscode bzw. Einladung, Protokoll jeder Änderung).
1.2019.10.2026Datenschutzerklärung: neuer Abschnitt „Vertrag mit Schulen“ (Ansprechpersonen und Vertragsdaten, Art. 6 Abs. 1 lit. b und f DSGVO, Aufbewahrung nach § 147 AO) und die zwei technisch notwendigen Cookies der Verwaltung von SchoolUP (nur Mitarbeitende, § 25 Abs. 2 Nr. 2 TDDDG).
1.1919.10.2026Lizenzumfang im Nutzungsvertrag (ganze Schule, Kursbereiche oder Kurse). Neue Verarbeitung: anonyme Zählung aktiver Personen je Monat zum Abgleich mit dem Lizenzumfang (Zählstruktur ohne Kennungen im Moodle der Schule, 24 Monate).
1.1819.10.2026Mehrere Schulen: Jede Schule ist technisch getrennt (eigenes Dienstkonto, Sitzung, Kontingente, Anmeldung über Moodle gegen den Aussteller der Schule geprüft). SchoolUP liest und beantwortet nur Kurse im lizenzierten Umfang der Schule. Einziger Zustand auf dem Server ist das verschlüsselte Schulverzeichnis mit Geschäftsdaten (keine Schülerdaten), täglich gesichert.
1.1719.10.2026Alle Unterlagen in fester Fassung: Einordnung nach der KI-Verordnung ausführlich begründet (keine Bewertung von Lernergebnissen nach Anhang III Nr. 3 lit. b wegen der Zweckbestimmung, Art. 3 Nr. 12 und Erwägungsgrund 56; hilfsweise Ausnahme nach Art. 6 Abs. 3 lit. d, kein Profiling; Dokumentation nach Art. 6 Abs. 4). Maschinenlesbare Kennzeichnung aller KI-Ausgaben (Art. 50 Abs. 2). Vertretung der Schule durch die Schulleitung (§ 59 Abs. 2 Nr. 1 SchulG NRW). Mistral: Data Processing Addendum mit Fundstellen. Probeklausur als Leistung im Nutzungsvertrag. Liste offener Punkte entfällt.
1.1619.10.2026Neu: Probeklausur. Schülerinnen und Schüler lassen sich aus dem Kursmaterial einen Klausurbogen mit Bewertungseinheiten schreiben und bekommen nach der Abgabe Rückmeldung zu jeder Teilaufgabe, ohne Note. Neue Verarbeitung, neuer Gerätespeicher (su_klausur_v1_), neue Daten an Mistral AI (Kursabschnitte, Antworten, Fotos der Bearbeitung), Einordnung nach der KI-Verordnung (Anhang III Nr. 3 lit. b, Art. 6 Abs. 3) neu gefasst.
1.1518.10.2026AVV: Die Liste der Unterauftragsverarbeiter nennt jetzt für jeden den Vertrag und die Garantien (Art. 28 Abs. 4 DSGVO).
1.1418.10.2026netcup: Vertrag zur Auftragsverarbeitung geschlossen (27.09.2026) und nachgewiesen; Zertifizierungen, Löschfristen und die weiteren Auftragsverarbeiter von netcup (Anexia, nur EU) ergänzt.
1.1318.10.2026Unterlagen sind die vollwertigen Fassungen (Hinweis „vor externer Prüfung“ entfällt). Jedes Dokument gibt es als druckfertiges PDF mit Feldern zum Ausfüllen, dazu alle Unterlagen für die Schule in einer Datei. Unterschriftenblatt passt auf eine Seite; TOM, Löschkonzept, VVT, DSFA, Verträge und Schülerinformation haben einen Vermerk der Schule zum Ausfüllen.
1.1218.10.2026Präzisiert: TOM und Löschkonzept sind Teil des AVV; das Unterschriftenblatt nennt das Löschkonzept beim AVV ausdrücklich.
1.1118.10.2026Neuer Hilfe-Chat auf der Webseite: beantwortet Fragen zu SchoolUP aus unseren eigenen Unterlagen (Mistral AI, EU), speichert nichts; in Datenschutzerklärung, VVT (Teil C) aufgenommen.
1.1018.10.2026Neues Unterschriftenblatt: Die Schulleitung schließt Nutzungsvertrag und AVV und bestätigt VVT-Eintrag, DSFA und Information der Schülerinnen und Schüler mit einer Unterschrift; keine Unterschrift von Datenschutzbeauftragten mehr (Art. 35 Abs. 2 DSGVO als Bestätigung der Schulleitung). Übersicht nach Dokumenttyp geordnet, Erklärung „Warum zwei Verträge?“.
1.918.10.2026Der Knopf im Moodle-Kurs heißt jetzt „In SchoolUP übernehmen“; Anleitung für Lehrkräfte um die Benennung ergänzt.
1.818.10.2026Anleitung: Bilder neu aufgenommen (Markierungen exakt), Handy-Darstellung der Bilder verbessert.
1.718.10.2026Einrichtungsanleitung neu gestaltet: Schritt für Schritt mit markierten Bildschirmfotos aus der Moodle-Testschule, Moodle-Beschriftungen und Wege automatisch gegen Moodle geprüft; Prüfseite mit grünen Haken unter <App-Adresse>/einrichtung.
1.618.10.2026Option „alle Kurse gleich nach der Anmeldung über Moodle“: optionale Kursrolle „SchoolUP (lesen + Kursliste)“ (Rollenversion 3) mit genau den zwei Rechten, die Schülerinnen im Kurs ohnehin haben; SchoolUP fragt damit nur die Kursliste der angemeldeten Person live ab. Neue Maßnahme: abschließende, durch Test erzwungene Liste der aufgerufenen Moodle-Funktionen.
1.518.10.2026Neue Anmeldung über Moodle (LTI 1.3) für alle Anmeldearten der Schule, auch zentrale Anmeldung: SchoolUP erhält nur Nutzerkennung und Kurs, kein Passwort, keinen Namen, keine E-Mail. Neue Verarbeitung „Anmeldung über Moodle“, TOM ergänzt, Einrichtungsanleitung um die Registrierung erweitert.
1.418.10.2026Darstellung: Rechtenamen in Tabellen ohne Umbruch.
1.318.10.2026Einrichtung in Moodle: neue Systemrolle „SchoolUP-Dienstkonto“ (u. a. unbegrenzter Speicher für das Suchverzeichnis), Kursrolle verbietet zusätzlich verborgene Inhalte. Beide Rollen als importierbare Datei unter gocatchup.de/einrichtung/; SchoolUP prüft die Einrichtung selbst. Schulvertrag Ziffer 3 entsprechend angepasst.
1.218.10.2026TOM ergänzt: Der Server hält keinen Zustand; nach einer Neuinstallation wird der Stand aus dem Moodle der Schule übernommen, ohne erneutes Einlesen (erprobt am 18.10.2026).
1.118.10.2026Server gehärtet: SSH nur mit Schlüssel, Firewall, fail2ban, Begrenzung der Anfragen je IP am Webserver und in der App (Anmeldungen zusätzlich je Benutzername), Kontosperre in Moodle, automatische Sicherheitsupdates, tägliche verschlüsselte Sicherung. Neue Verarbeitung „Schutz des Server-Zugangs“. E-Mail-Anbieter (Microsoft 365) in der Datenschutzerklärung genannt.
1.018.10.2026Erste Fassung: alle Unterlagen neu aus der tatsächlichen Verarbeitung erstellt.