Datenschutzerklärung

Stand: 18. August 2026

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten bei der Nutzung von Lerbo ist:

[NAME DER SCHULE ODER DES VERANTWORTLICHEN SCHULTRÄGERS]
vertreten durch: [VERTRETUNGSBERECHTIGTE PERSON/FUNKTION]
[STRASSE UND HAUSNUMMER]
[POSTLEITZAHL UND ORT]

Telefon: [TELEFONNUMMER]
E-Mail: [E-MAIL-ADRESSE]

Lerbo wird technisch und inhaltlich betreut durch:

Constantin Beyer
c/o [NAME DER SCHULE]
[STRASSE UND HAUSNUMMER]
[POSTLEITZAHL UND ORT]
E-Mail: [E-MAIL-ADRESSE]

2. Datenschutzbeauftragte oder Datenschutzbeauftragter

Die oder der zuständige Datenschutzbeauftragte ist erreichbar unter:

[NAME ODER FUNKTIONSBEZEICHNUNG]
[ANSCHRIFT]
E-Mail: [E-MAIL-ADRESSE DES DATENSCHUTZBEAUFTRAGTEN]

3. Worum es bei Lerbo geht

Lerbo ist eine digitale Lernplattform zur Bereitstellung, Organisation und Bearbeitung schulischer Lerninhalte. Lehrkräfte können Seiten und Unterrichtsstunden erstellen, Klassen und Kurse verwalten, Lerninhalte zuweisen und – soweit dies für den Unterricht vorgesehen und erforderlich ist – Bearbeitungsstände oder Ergebnisse einsehen.

Die Plattform ist auf eine möglichst sparsame Verarbeitung personenbezogener Daten ausgerichtet. Sie wird nicht zu Werbezwecken eingesetzt. Es findet kein Verkauf personenbezogener Daten statt.

4. Aufruf der öffentlich zugänglichen Seiten

Beim Aufruf von Lerbo übermittelt der Browser technisch notwendige Informationen an den Server. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des verwendeten Geräts,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite oder Datei,

• zuvor besuchte Seite, sofern der Browser diese Information übermittelt,

• Browsertyp, Browserversion und Betriebssystem,

• übertragene Datenmenge,

• Zugriffsstatus beziehungsweise HTTP-Statuscode.

Diese Daten werden benötigt, um die Website auszuliefern, technische Fehler zu erkennen und die Sicherheit der Plattform zu gewährleisten. Eine Zusammenführung mit Lernleistungen zu Werbe- oder Profilbildungszwecken findet nicht statt.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe e in Verbindung mit Artikel 6 Absatz 3 DSGVO und den für die schulische Aufgabenerfüllung geltenden schulrechtlichen Vorschriften. Soweit die Verarbeitung nicht der Wahrnehmung einer öffentlichen Aufgabe dient, ist die konkret einschlägige Rechtsgrundlage vor Veröffentlichung durch die verantwortliche Stelle festzulegen.

5. Benutzerkonten und Anmeldung

Für geschützte Bereiche von Lerbo werden persönliche Benutzerkonten verwendet. Konten werden durch eine berechtigte Lehrkraft oder Administration angelegt und einer Rolle, Klasse oder Lerngruppe zugeordnet.

Dabei können folgende Daten verarbeitet werden:

• Name oder schulisch festgelegte Bezeichnung,

• Anmeldename,

• Zuordnung zu Schule, Klasse, Kurs oder Lerngruppe,

• Benutzerrolle und Zugriffsrechte,

• technische Konto-ID,

• kryptografisch geschützter Passwortwert,

• Zeitpunkt der Kontoerstellung und gegebenenfalls der letzten Änderung,

• Anmelde- und sicherheitsbezogene Protokolldaten.

Passwörter werden nicht im Klartext gespeichert. Schülerinnen und Schüler sollen keine privaten Kontaktdaten in Lerbo eintragen, sofern dies nicht ausdrücklich vorgesehen und erforderlich ist. Eine private E-Mail-Adresse ist für ein Schülerkonto grundsätzlich nicht erforderlich, sofern das derzeitige System keine entsprechende Angabe verlangt.

Die Verarbeitung dient der sicheren Anmeldung, der Zuordnung von Lerninhalten, der Rechteverwaltung und dem Schutz vor unbefugtem Zugriff.

6. Klassen, Unterrichtsstunden und Zuweisungen

Zur Organisation des Unterrichts können insbesondere folgende Informationen gespeichert werden:

• Zugehörigkeit zu einer Klasse, einem Kurs oder einer Lerngruppe,

• zugewiesene Seiten, Unterrichtsstunden oder Aufgaben,

• Freigaben und Bearbeitungszeiträume,

• Status einer Zuweisung,

• für die Organisation erforderliche Zeitangaben.

Auf diese Informationen haben nur Personen Zugriff, die sie für die Durchführung und Betreuung des jeweiligen Unterrichts benötigen.

7. Lernbearbeitung, Eingaben und Ergebnisse

Abhängig von der jeweiligen Unterrichtsstunde oder dem eingesetzten Lerntool können folgende Daten entstehen:

• Beginn, Fortgang und Abschluss einer Bearbeitung,

• bearbeitete Lernabschnitte,

• Antworten und sonstige Eingaben,

• hochgeladene Arbeitsergebnisse, falls eine entsprechende Funktion angeboten wird,

• automatisch oder durch eine Lehrkraft ermittelte Ergebnisse,

• Rückmeldungen und Korrekturen,

• Punktzahlen oder Bearbeitungsstände,

• für die Zuordnung erforderliche Zeitangaben.

Welche Angaben tatsächlich gespeichert werden, hängt vom jeweiligen Lernangebot ab. Nicht jede Interaktion innerhalb eines Lerntools wird automatisch dauerhaft einem Benutzerkonto zugeordnet. Ergebnisse werden nur gespeichert oder für Lehrkräfte sichtbar gemacht, soweit die jeweilige Funktion dies vorsieht und dies für den Unterricht erforderlich ist.

Die Daten dienen der Durchführung des Unterrichts, der individuellen Rückmeldung, der Feststellung des Bearbeitungsstandes und – nur soweit vorher ausdrücklich angekündigt und schulrechtlich zulässig – der Leistungsbewertung. Eine verdeckte Überwachung des Lernverhaltens findet nicht statt. Insbesondere werden Nutzungszeiten und Seitenaufrufe nicht dazu verwendet, außerhalb eines konkret angekündigten pädagogischen Zwecks Aktivitäts- oder Persönlichkeitsprofile zu erstellen.

8. Zugriffs- und Sicherheitsprotokolle

Lerbo kann erfolgreiche und fehlgeschlagene Anmeldungen sowie sicherheitsrelevante Zugriffe protokollieren. Je nach technischer Konfiguration können dabei Benutzerkonto, Zeitpunkt, IP-Adresse, angeforderte Funktion und Ergebnis des Zugriffs gespeichert werden.

Diese Daten dienen ausschließlich dazu,

• unbefugte Zugriffe zu erkennen und abzuwehren,

• technische Fehler zu untersuchen,

• die Funktionsfähigkeit der Plattform sicherzustellen und

• konkrete Missbrauchs- oder Sicherheitsvorfälle aufzuklären.

Eine allgemeine Leistungskontrolle oder dauerhafte Überwachung von Schülerinnen, Schülern oder Lehrkräften anhand dieser Protokolle findet nicht statt. Die Protokolle werden nach einem Jahr gelöscht, soweit sie nicht zur Bearbeitung eines konkreten Vorfalls länger benötigt werden.

9. Persönliche Textmarkierungen

Eine Funktion, mit der angemeldete Schülerinnen und Schüler Textstellen nur für sich persönlich markieren und speichern können, ist derzeit lediglich vorgesehen, sofern sie noch nicht technisch freigeschaltet wurde.

Erst ab tatsächlicher Aktivierung der Funktion gilt: Gespeichert werden die Zuordnung zum Benutzerkonto, die betroffene Unterrichtsseite, Position beziehungsweise Referenz der markierten Textstelle, die Markierungsfarbe und die für die Verwaltung notwendigen Zeitangaben. Persönliche Markierungen sind grundsätzlich nur für die jeweilige Schülerin oder den jeweiligen Schüler sichtbar. Sie werden zusammen mit dem Benutzerkonto oder früher auf Wunsch der betroffenen Person gelöscht. Änderungen am Lerninhalt können dazu führen, dass eine Markierung nicht mehr korrekt angezeigt und deshalb technisch verworfen wird.

10. Cookies und lokale Speicherung im Browser

Lerbo verwendet technisch notwendige Cookies oder vergleichbare Speichermechanismen. Sie werden insbesondere benötigt, um

• eine Anmeldung während der Nutzung aufrechtzuerhalten,

• Zugriffe einem berechtigten Benutzerkonto zuzuordnen,

• Formulare gegen Missbrauch zu schützen und

• Einstellungen oder den aktuellen Bearbeitungszustand eines Lerntools zu speichern.

Diese Funktionen sind für den sicheren Betrieb der Plattform erforderlich. Technisch notwendige Cookies werden nicht für Werbung oder eine seitenübergreifende Beobachtung verwendet. Sie werden in der Regel beim Abmelden, beim Schließen des Browsers oder nach Ablauf der technisch festgelegten Sitzungsdauer gelöscht. Einzelne Lerntools können einen Bearbeitungszustand lokal auf dem verwendeten Gerät speichern. Diese Daten verbleiben im Browser, bis sie durch das Lerntool, den Browser oder die nutzende Person gelöscht werden.

11. Eingebettete Lerntools und Inhalte

Interaktive HTML-Lerntools können innerhalb einer Unterrichtsseite eingebettet angezeigt werden. Werden diese Werkzeuge vollständig von Lerbo ausgeliefert, erhält kein zusätzlicher externer Anbieter allein durch die Anzeige personenbezogene Daten.

Falls in einer Unterrichtsstunde Inhalte eines externen Dienstes eingebunden werden, etwa Videos, Karten, Schriftarten oder andere Medien, kann bereits beim Laden eine Verbindung zu diesem Anbieter entstehen. 

12. Reichweitenmessung und Werbung

Lerbo verwendet keine Werbetracker und keine personenbezogene Reichweitenmessung. Es werden keine personenbezogenen Nutzungsprofile für Werbung erstellt.

13. Hosting und Auftragsverarbeitung

Lerbo wird bei folgendem Dienstleister gehostet:

ALL-INKL.COM - Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68 | D-02742 Friedersdorf

Der Hostinganbieter verarbeitet Server- und Plattformdaten nur insoweit, wie dies für die Bereitstellung, Wartung und Absicherung des technischen Betriebs erforderlich ist. Soweit der Anbieter personenbezogene Daten im Auftrag verarbeitet, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Artikel 28 DSGVO.

14. Empfänger und Zugriffsberechtigungen

Zugriff auf personenbezogene Daten erhalten nur Personen und Stellen, die diesen Zugriff für ihre jeweilige Aufgabe benötigen. Dazu können gehören:

• die betroffene Schülerin oder der betroffene Schüler,

• zuständige Lehrkräfte im erforderlichen Umfang,

• technisch zuständige Administratorinnen und Administratoren,

• die verantwortliche Schule beziehungsweise der Schulträger,

• der Hostinganbieter und gegebenenfalls sorgfältig ausgewählte technische Dienstleister im Rahmen einer Auftragsverarbeitung,

• öffentliche Stellen, soweit im Einzelfall eine gesetzliche Verpflichtung zur Übermittlung besteht.

Andere Schülerinnen und Schüler erhalten grundsätzlich keinen Zugriff auf persönliche Lernstände oder Ergebnisse. Abweichungen sind nur bei ausdrücklich als gemeinsam erkennbaren Lernformen zulässig, etwa einer angekündigten Gruppenarbeit.

15. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt.

Die Angabe ist insbesondere anhand des Hostings, möglicher externer Inhalte, Schriftarten, Analysewerkzeuge und Supportdienste zu überprüfen.

16. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen schulischen oder technischen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Vorgesehen ist insbesondere folgendes Löschkonzept:

• Benutzerkonten werden gelöscht, wenn sie für Lerbo nicht mehr benötigt werden, spätestens ein Jahr nach dem Ausscheiden aus der Klasse, dem Kurs oder der Schule.

• Zuweisungen, Bearbeitungsstände, Antworten und Ergebnisse werden grundsätzlich spätestens am Ende des Schuljahres gelöscht, soweit sie nicht für einen vorher festgelegten schuljahresübergreifenden Zweck oder aufgrund einer rechtlichen Aufbewahrungspflicht noch benötigt werden.

• Persönliche Daten, die technisch vom Benutzerkonto abhängen, werden beim Löschen des Kontos ebenfalls gelöscht. Dies muss insbesondere für Zuweisungen, Lernstände, Zugriffszuordnungen und künftig mögliche persönliche Markierungen technisch sichergestellt sein.

• Server- und Sicherheitsprotokolle werden nach den in den Abschnitten 4 und 8 genannten Fristen gelöscht.

Eine längere Speicherung erfolgt nur, wenn sie im Einzelfall erforderlich und rechtlich zulässig ist. Die konkreten Fristen sind von der verantwortlichen Stelle schriftlich festzulegen und technisch umzusetzen.

17. Rechtsgrundlagen der Verarbeitung

Soweit Lerbo als von der Schule freigegebene Lernplattform für die Durchführung schulischer Aufgaben eingesetzt wird, erfolgt die erforderliche Verarbeitung personenbezogener Daten grundsätzlich auf Grundlage von Artikel 6 Absatz 1 Buchstabe e und Artikel 6 Absatz 3 DSGVO in Verbindung mit den jeweils einschlägigen schulrechtlichen Vorschriften des Freistaates Sachsen.

Soweit einzelne freiwillige Zusatzfunktionen nicht von dieser Rechtsgrundlage umfasst sind, dürfen sie nur auf einer gesondert festgelegten Rechtsgrundlage eingesetzt werden. Wird eine Einwilligung verwendet, beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Aus der Nicht-Erteilung oder dem Widerruf einer freiwilligen Einwilligung dürfen keine unangemessenen Nachteile entstehen.

18. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten (Artikel 15 DSGVO),

• Recht auf Berichtigung unrichtiger Daten (Artikel 16 DSGVO),

• Recht auf Löschung (Artikel 17 DSGVO),

• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO),

• Recht auf Datenübertragbarkeit, soweit dessen Voraussetzungen erfüllt sind (Artikel 20 DSGVO),

• Recht auf Widerspruch gegen eine Verarbeitung nach Artikel 6 Absatz 1 Buchstabe e oder f DSGVO (Artikel 21 DSGVO),

• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Artikel 7 Absatz 3 DSGVO),

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Artikel 77 DSGVO).

Anfragen können an die in Abschnitt 1 genannte verantwortliche Stelle gerichtet werden. Zur Vermeidung einer unbefugten Herausgabe von Schülerdaten kann ein geeigneter Nachweis der Identität verlangt werden.

19. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für öffentliche Schulen in Sachsen ist regelmäßig folgende Stelle zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden

Internet: https://www.datenschutz.sachsen.de/
E-Mail: saechsdsb@slt.sachsen.de

20. Keine automatisierten Einzelentscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Artikel 22 DSGVO findet nicht statt. Automatisch erzeugte Rückmeldungen oder Punktzahlen in Übungen ersetzen keine erforderliche pädagogische Entscheidung durch eine Lehrkraft.

21. Datensicherheit

Lerbo verwendet angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragung, rollenabhängige Zugriffsrechte, geschützte Speicherung von Passwörtern, regelmäßige Sicherungen und eine Beschränkung administrativer Zugriffe. Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn Funktionen von Lerbo, rechtliche Vorgaben oder die tatsächlichen Verarbeitungsvorgänge geändert werden. Die jeweils aktuelle Fassung ist auf Lerbo abrufbar. Über wesentliche Änderungen, die angemeldete Nutzerinnen und Nutzer betreffen, wird in geeigneter Weise informiert.