AVV-Hinweis (Art. 28 DSGVO)

1. Rollenverteilung

Beim Einsatz im Schul-Modus ist die Schule / der Schulträger Verantwortliche (Art. 4 Nr. 7 DSGVO). Der Anbieter Agrar Trainer ist Auftragsverarbeiter(Art. 28 DSGVO) und verarbeitet personenbezogene (bzw. pseudonyme) Daten ausschließlich weisungsgebunden.

2. Gegenstand der Verarbeitung

Bereitstellung der Lernplattform für Klassen / Lernende
Speicherung pseudonymer Lernstandsdaten
Technisch notwendige Logs zur Sicherstellung des Betriebs

3. Art und Zweck

Webbasierte Bereitstellung einer Lernumgebung inkl. KI-gestützter Lerndiagnose (EU-Routing).

4. Betroffene Personengruppen

Lernende (pseudonym)
Lehrkräfte (Klarname + Dienst-E-Mail)
Admin-Konten der Schule / des Trägers

5. Technische und organisatorische Maßnahmen (TOM)

EU-Hosting (Frankfurt), TLS-verschlüsselte Übertragung
Rollenbasierter Zugriff (RBAC) und Row-Level Security in der Datenbank
Protokollierung sicherheitsrelevanter Vorgänge (Audit-Log)
Backups in der EU, regelmäßige Wiederherstellungstests
Mitarbeitende unter Vertraulichkeitsverpflichtung

6. AVV-Abschluss

Ein vollständiger AVV nach Art. 28 DSGVO wird vor produktivem Einsatz beidseitig unterzeichnet. Anfrage: schulen@agrar-trainer.de.

7. Unterauftragsverarbeiter

Siehe transparente Liste unter /unterauftragsverarbeiter.