myAbiFlow
← Zurück zur App

Impressum

Angaben gemäß § 5 DDG

myAbiFlow UG (haftungsbeschränkt)
Karolingerstraße 12B
82205 Gilching

Geschäftsführer: Daniel Zahnweh
Registergericht: Amtsgericht München
Handelsregisternummer: HRB 310681

Kontakt

Telefon: 015679785995
E-Mail: info@myabiflow.de

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Daniel Zahnweh
myAbiFlow UG (haftungsbeschränkt)
Karolingerstraße 12B
82205 Gilching

Haftungsausschluss

Haftung für Inhalte
Für eigene Inhalte gelten die allgemeinen Gesetze. Hinweise auf mögliche Rechtsverletzungen können Sie an die oben genannte Kontaktadresse richten.

Haftung für Links
Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Urheberrecht
Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.

Hinweis zu KI-generierten Inhalten

Alle Aufgabenstellungen, Bewertungen, Korrekturen, Musterlösungen und das Feedback auf dieser Plattform werden mithilfe von Künstlicher Intelligenz (KI) erstellt. Trotz sorgfältiger Gestaltung der Prompts kann die Richtigkeit und Vollständigkeit der Inhalte nicht garantiert werden. Die Ergebnisse dienen ausschließlich als Orientierung für das eigenständige Lernen und ersetzen keine offizielle Lehrerkorrektur oder Prüfungsbewertung. Besprich deine Ergebnisse im Zweifelsfall mit deiner Lehrkraft.

Datenschutzerklärung

Stand: 14. Oktober 2026. Hier erfahren Sie, welche Daten myAbiFlow verarbeitet, wofür sie verwendet werden und welche Rechte Sie haben. Hinweise zum schulischen Einsatz finden Sie in den Abschnitten 9, 10 und 13.

1. Verantwortlicher und Kontakt

myAbiFlow UG (haftungsbeschränkt), Geschäftsführer Daniel Zahnweh,
Karolingerstraße 12B, 82205 Gilching
E-Mail: info@myabiflow.de · Telefon: 015679785995

Bei einer künftigen Verarbeitung im Auftrag einer Schule muss die Schule als Verantwortliche benannt werden. Sie legt Zwecke, erforderliche Daten, berechtigte Personen und Löschfristen fest. myAbiFlow verarbeitet die betreffenden Daten dann nach dokumentierter Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags. Ein solcher Schulbetrieb setzt eine gesonderte Prüfung und Vereinbarung voraus.

2. Zwecke und Rechtsgrundlagen

Verbindlicher Unterricht in Bayern: Eine Schule muss die Erforderlichkeit und ihre Rechtsgrundlage selbst prüfen, insbesondere Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit Art. 85 BayEUG sowie die Vorgaben der BaySchO. Ein allgemeiner Hinweis auf unser berechtigtes Interesse oder eine erzwungene Einwilligung ersetzt diese Prüfung nicht. Schulische Informationen nach Art. 13 DSGVO sind vor dem Einsatz gesondert bereitzustellen.

3. Hosting und Verbindungsdaten

Die Anwendung und ihre PostgreSQL-Datenbank werden auf einem Server von Hetzner Online GmbH in Deutschland betrieben. Beim Seitenaufruf entstehen unter anderem IP-Adresse, Zeitpunkt, angeforderter Pfad und technische Browserdaten. Sie dienen der Auslieferung und Absicherung des Dienstes.

Die geprüfte Webserver-Konfiguration sieht eine tägliche Rotation mit 14 aufbewahrten Logdateien vor; hinzu kommt die aktuelle Datei. Anwendungsprotokolle und Sicherungen haben eigene Aufbewahrungszyklen, die derzeit konsolidiert werden. Zusätzlich zum Hosting in Deutschland werden je nach Funktion externe Dienste eingebunden, auch außerhalb des Europäischen Wirtschaftsraums (EWR). Die Empfänger sind in Abschnitt 5 beschrieben.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Datenschutzhinweise von Hetzner.

4. Konto- und Lerndaten

Je nach Funktion verarbeiten wir Benutzername, interne Konto-ID, Passwort-Hash mit individuellem Salt, Klassenstufe, Fächer, Kurszuordnungen, E-Mail-Adresse, Einwilligungsnachweise und gegebenenfalls Vertrags- und Zahlungsstatus. Bitte verwenden Sie einen nicht sprechenden Benutzernamen und geben Sie keine unnötigen persönlichen Angaben ein.

Beim Lernen werden Aufgaben, eingereichte Texte und Antworten, hochgeladene Bilder, KI-Feedback, Punktzahlen, Stärken und Schwächen, Kompetenzprofile, Lernpläne und Nutzungszeitpunkte verarbeitet. Auch unter einem Pseudonym sind diese Angaben personenbezogene Daten, wenn sie einem Konto oder einer Person zugeordnet werden können.

Beim Kolloquium werden Fach, Schwerpunkt, Sitzungsdaten sowie Gesprächsaudio und Transkripte verarbeitet. Audio wird zur Verarbeitung an den KI-Anbieter gestreamt. Gesprächsinhalte können in Sitzungszuständen und lokalen Wiederherstellungsdaten liegen. Für die Speicherung beim KI-Anbieter gelten die in Abschnitt 5 beschriebenen Bedingungen.

Freitext, Handschrift und Sprache können unbeabsichtigt Namen, Angaben über andere Personen oder besonders schutzbedürftige Inhalte enthalten. Bitte laden Sie keine Gesundheitsdaten, privaten Lebensberichte oder Unterlagen Dritter hoch.

5. KI-Dienste und weitere Empfänger

KI-Ausgaben dienen als Lernhilfe und können falsch sein. Sie ersetzen keine Prüfung durch eine Lehrkraft und sollen nicht allein Grundlage einer schulischen Benotung oder vergleichbar bedeutsamen Entscheidung sein.

Datenminimierung vor KI-Anfragen

Bei Textanfragen über unsere OpenAI- und Gemini-Zugänge sowie bei Bildaufträgen an Ideogram und Tutor-Suchanfragen an Hugging Face verwenden wir einen regelbasierten Textfilter auf unserem Server. Er entfernt vorgesehene Konto- und Zugangsfelder aus den Anfragen und ersetzt erkannte persönliche Angaben durch allgemeine Platzhalter. Dazu gehören verfügbare Profilangaben wie Kontoname, E-Mail-Adresse, Schule und Klassenkennung sowie weitere nach festen Regeln erkannte E-Mail-Adressen, Telefonnummern und bestimmte Namens- oder Adressangaben. Für diese Filterung wird kein zusätzlicher externer KI-Dienst verwendet. Die interne Zuordnung von Lernvorgängen zu Ihrem Konto bleibt bei myAbiFlow erhalten.

Keine vollständige Anonymisierung: Unbekannte Namen, abweichende Schreibweisen und indirekte Hinweise auf Personen können im Text verbleiben. Der Filter verringert die übermittelten persönlichen Angaben, garantiert aber nicht, dass die KI-Anbieter keinen Personenbezug herstellen können. Die nachfolgend beschriebenen Bedingungen der Anbieter gelten weiterhin.

Grenzen bei Bildern und Livegesprächen: Bildinhalte und Audiodaten werden durch diesen Textfilter nicht bereinigt. Beim Livegespräch verändert der Browser die Tonhöhe und damit den Stimmklang vor der Audioübertragung an OpenAI. Dafür wird kein zusätzlicher externer Dienst genutzt. Diese leichte Verfremdung garantiert weder Anonymität noch Schutz vor Wiedererkennung. Gesprochene Inhalte werden nicht durch diese Klangveränderung entfernt. Dabei können auch genannte Namen und andere persönliche Angaben beim Anbieter ankommen. Ebenso können Namen oder andere Angaben auf hochgeladenen Bildern erkennbar sein. Bitte nennen Sie keine unnötigen persönlichen Angaben und übermitteln Sie keine vertraulichen Informationen über andere Personen.

OpenAI: Korrektur, Feedback, Lernplanung und Kolloquium

Die API erhält Aufgaben, Schülertexte und gegebenenfalls Bilder. Im Kolloquiumstrainer verarbeitet OpenAI außerdem die Aufgaben- und Feedbackanfragen, hochgeladene Unterrichtsdokumente zur Textextraktion sowie die Stimme und Gesprächsinhalte des Livegesprächs. Der Textfilter bereinigt keine Inhalte innerhalb hochgeladener Dokumente. Für Kompetenzprofile und Lernpläne werden auch Leistungsdaten, fachliche Stärken und Schwächen verarbeitet. Auch ohne Kontonamen können die übermittelten Inhalte einen Personenbezug enthalten.

Nach der API-Dokumentation von OpenAI werden API-Inhalte standardmäßig nicht zum Modelltraining verwendet. Missbrauchsprotokolle können standardmäßig bis zu 30 Tage aufbewahrt werden; Ausnahmen und funktionsabhängige Speicherungen sind zu beachten. Eine ausschließlich europäische Verarbeitung und eine Verarbeitung ohne Aufbewahrung beim Anbieter (Zero Data Retention) sind für dieses Projekt nicht bestätigt. Die projektbezogenen Vertrags- und Transfernachweise befinden sich in Prüfung.

Minderjährige im Kolloquium: Der Kolloquiumstrainer bleibt vorerst auf volljährige Nutzer beschränkt. OpenAI beschreibt zusätzliche Schutzmaßnahmen für Angebote an Minderjährige und besondere Voraussetzungen für die Verarbeitung personenbezogener Daten jüngerer Nutzer. Die entsprechende Freigabe und Konfiguration sind für myAbiFlow noch nicht bestätigt. Der Anbieterwechsel allein stellt keine Freigabe für Minderjährige oder den schulischen Einsatz dar. OpenAI-Hinweise für Angebote an Minderjährige.

Google Gemini: Tutor und Bildfunktionen

Für die weiterhin angebundenen Tutor- und Bildfunktionen werden je nach Funktion Texte, Kontext oder Bilder an die Gemini API übermittelt. Der Kolloquiumstrainer verwendet für seine Livegespräche, Aufgaben, Dokumentauswertung und sein Feedback OpenAI. Für bezahlte Dienste beschreibt Google eine Verarbeitung ohne Verwendung der Inhalte zur Produktverbesserung, jedoch mit begrenzter Sicherheitsprotokollierung und möglicher Verarbeitung außerhalb der EU.

Minderjährige: Die Gemini-API-Bedingungen enthalten Einschränkungen auch für Anwendungen, die sich an unter 18-Jährige richten oder voraussichtlich von ihnen genutzt werden. Die Beschränkung des Kolloquiumstrainers auf Volljährige ist keine Freigabe der übrigen Gemini-Funktionen für Minderjährige. Eine geeignete Anbietervereinbarung beziehungsweise technische Alternative ist vor einem schulischen Einsatz zu klären.

Weitere funktionsabhängige Dienste

Verarbeitung außerhalb des EWR: Externe Dienste können Daten in Drittländern verarbeiten. Die Prüfung der konkreten Vertragsparteien, Verarbeitungsorte, Aufbewahrungsfristen und Transfergrundlagen nach Art. 44 ff. DSGVO läuft. Dazu gehört, ob eine DPF-Zertifizierung oder Standardvertragsklauseln den jeweiligen Einsatz abdecken. Hinweise zu den Voraussetzungen des schulischen Einsatzes finden Sie in Abschnitt 10.

6. Freiwillige E-Mails

Lernhinweise, Inaktivitäts- und Prüfungserinnerungen sind gesondert wählbar. Sie können die Einwilligung im Profil oder über den Abmeldelink widerrufen. Für notwendige Konto- und Sicherheitsnachrichten ist diese Werbe- beziehungsweise Lernhinweis-Einwilligung nicht erforderlich.

7. Speicherung auf Ihrem Gerät

Der Browser speichert Sitzungsdaten für den Login sowie Einstellungen und gegebenenfalls Aufgaben, Entwürfe, Antworten und Wiederherstellungsdaten. Nutzen Sie auf gemeinsam verwendeten Schulgeräten die Abmeldung und „Lokale Lerndaten löschen“. Führen Sie diese Schritte auf jedem verwendeten Gerät und in jedem Browserprofil aus.

Die Anwendung bereinigt lokale Daten beim erneuten Aufruf nach 30 Tagen Inaktivität beziehungsweise nach Ablauf kurzfristiger Sicherungen. Bei geschlossenem Browser verbleiben die Daten bis zum nächsten Aufruf auf dem Gerät. Der Offline-Cache wurde auf öffentliche statische Dateien beschränkt. API-Antworten und authentifizierte Anfragen sollen dort nicht gespeichert werden.

Soweit ein Zugriff auf Gerätespeicher für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Darüber hinausgehende Analyse- oder Marketingzugriffe benötigen Ihre Einwilligung. Die DSGVO-Rechtsgrundlage richtet sich zusätzlich nach dem jeweiligen Zweck.

Schriftdateien werden lokal bereitgestellt. Für das Laden dieser Schriften ist keine Verbindung zu Google Fonts vorgesehen.

8. Analyse und Werbung auf öffentlichen Seiten

Google Analytics 4 und Google Ads werden nur auf einer begrenzten Auswahl öffentlicher Informationsseiten und nach der jeweiligen Einwilligung geladen. Lern-, Konto-, Zahlungs- und Lehrkraftbereiche sind vom zentralen Tracking ausgeschlossen, auch wenn früher zugestimmt wurde. Erkannte angemeldete Sitzungen sind ebenfalls ausgeschlossen.

Auf den erlaubten öffentlichen Seiten können Google Ireland Limited und verbundene Anbieter Geräte-, Verbindungs-, Cookie- und Nutzungsdaten zur Reichweitenmessung beziehungsweise Werbeerfolgsmessung verarbeiten. Diese Daten können einen Personenbezug haben. Rechtsgrundlage sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Google-Datenschutzhinweise.

Analyse und Marketing sind getrennt wählbar. Die Entscheidung wird lokal mit Zeitpunkt gespeichert und nach spätestens 180 Tagen beim nächsten Aufruf neu abgefragt. Über „Datenschutz-Einstellungen“ können Sie die Auswahl jederzeit ändern. Ein Widerruf wirkt für die Zukunft; bereits erfolgte Übermittlungen bleiben davon unberührt. Die technische Vorbereitung für Meta Pixel ist derzeit ohne produktive Pixel-ID; eine Aktivierung erfordert eine erneute Prüfung und aktualisierte Hinweise.

9. Zugriff durch Lehrkräfte

Eine Zuordnung über Kurscodes kann Lehrkräften Einsicht in Ergebnisse des verknüpften Fachs geben. Ein Code allein ist keine datenschutzrechtliche Erlaubnis. Die erforderliche Rechtsgrundlage und Information müssen vor einer schulischen Zuordnung feststehen. Persönliche Nachrichten, Kontoeinstellungen und private Lernpläne sind nicht Teil der allgemeinen Lehrkraftfreigabe.

Für den verbindlichen Unterricht sind darüber hinaus eine überprüfte Schul- und Rollenzuordnung, ein auf das notwendige Maß begrenzter Zugriff und verbindliche Löschfristen erforderlich. Diese Voraussetzungen werden für das Schulangebot noch ausgearbeitet.

10. Minderjährige und verpflichtender Unterricht

Die Lernplattform richtet sich auch an Schülerinnen und Schüler. Art. 8 DSGVO betrifft bestimmte einwilligungsbasierte Dienste und begründet keine allgemeine Altersfreigabe sämtlicher Funktionen. Elternzustimmungen ersetzen weder eine erforderliche schulrechtliche Grundlage noch einschränkende Anbieterbedingungen.

Ein verbindlicher Schuleinsatz in Bayern setzt eine schulbezogene Datenschutzprüfung voraus. Diese Prüfung läuft und umfasst insbesondere die Minderjährigennutzung der KI-Dienste, Vertragskette, Datenschutz-Folgenabschätzung sowie Zugriffs- und Löschregeln. Bitte stimmen Sie den Einsatz vor der Einführung mit der Schulleitung und der oder dem schulischen Datenschutzbeauftragten ab.

11. Aufbewahrung und Löschung

Konten, Ergebnisse und Leistungsprofile bleiben grundsätzlich bis zur Kontolöschung erhalten. Eine an das Schuljahresende gebundene automatische Löschung ist im allgemeinen Angebot derzeit nicht eingerichtet. Die vorhandenen Bereinigungsroutinen sehen unter anderem Schwellen von 24 Stunden für Korrekturaufträge, 30 Tagen für Kolloquiumsmetadaten, 180 Tagen für Aktivierungsereignisse und 365 Tagen für Nachrichten und Feedback vor. Die tatsächliche Entfernung hängt vom nächsten erfolgreichen Bereinigungslauf ab.

Über das Profil oder eine Anfrage an info@myabiflow.de können Sie eine Kontolöschung veranlassen. Zugehörige Datenbankeinträge werden zusammenhängend entfernt; ein Fehler soll keine scheinbar erfolgreiche Teillöschung ergeben. Die Löschung eines verknüpften Stripe-Kundenprofils wird beim Anbieter angefragt.

Für Sicherungen, Protokolle und Daten bei externen Diensten gelten gesonderte Lösch- und Aufbewahrungsfristen. Die vorhandene Sicherungsrotation sieht sieben tägliche, vier wöchentliche und drei monatliche Sicherungen vor. Für Wiederherstellungen, fehlgeschlagene Hintergrundaufträge und externe Empfänger wird das übergreifende Löschverfahren ergänzt. Gesetzlich erforderliche Unterlagen und zur Rechtsverteidigung notwendige Daten können zweckgebunden länger aufbewahrt werden. Ein verbindliches schulisches Löschkonzept muss diese Ausnahmen und Fristen konkret regeln.

12. Ihre Rechte

Unter den gesetzlichen Voraussetzungen können Sie Auskunft und eine Kopie Ihrer personenbezogenen Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) verlangen. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f kann aus Gründen Ihrer besonderen Situation Widerspruch eingelegt werden; gegen Direktwerbung besteht ein Widerspruchsrecht ohne diese Begründung. Einwilligungen können jederzeit für die Zukunft widerrufen werden.

Schreiben Sie an info@myabiflow.de. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet; über eine gesetzlich zulässige Verlängerung informieren wir innerhalb dieser Frist. Zur sicheren Zuordnung kann eine angemessene Identitätsprüfung nötig sein. Der Selbstexport im Profil ist eine zusätzliche Funktion und ersetzt nicht die Prüfung einer vollständigen Auskunftsanfrage.

Sie dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren. Für das private Unternehmen ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Für bayerische öffentliche Schulen ist der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) zuständig.

13. Maßnahmen und Unterlagen für Schulen

Den technischen Stand und die Weiterentwicklung unserer Schutzmaßnahmen beschreiben die technischen und organisatorischen Maßnahmen. Der Arbeitsstand der Datenschutz-Folgenabschätzung dient als Grundlage für die laufende schulbezogene Prüfung. Vor dem produktiven Schuleinsatz sind diese Prüfung und die zugehörigen Verträge und Nachweise abzuschließen.

Zurück zur Startseite