Willkommen bei enduri. Wir gestalten unsere Plattform so, dass sie Lernen unterstützt und gleichzeitig die Daten, Rechte und das Wohlbefinden von Kindern schützt. Diese Datenschutzerklärung erläutert, wie personenbezogene Daten verarbeitet werden, wenn enduri von Schulen im Rahmen des regulären Schulbetriebs genutzt wird. (Version Februar 2026)

1. Unsere Rolle in Schulen (Operativer Dienst):
   Wenn enduri von Schulen im Rahmen von Lehr- und Lernaktivitäten eingesetzt wird, handeln Schulen und Bildungsbehörden als Verantwortliche. Das bedeutet, dass Schulen entscheiden, warum personenbezogene Daten verwendet werden, welche personenbezogenen Daten verwendet werden, wie lange diese gespeichert werden und welche Rechtsgrundlage Anwendung findet.
   enduri handelt als Auftragsverarbeiter. Das bedeutet, dass enduri personenbezogene Daten ausschließlich auf dokumentierte Weisung der Schule und ausschließlich zum Zweck der Bereitstellung und Wartung der Lernplattform verarbeitet.
   
   
2. Daten, die wir verarbeiten:
   enduri verarbeitet ausschließlich personenbezogene Daten, die für die Bereitstellung des Lerndienstes erforderlich sind. Dazu können Benutzerkontoinformationen wie Namen, Zugangsdaten und gegebenenfalls Klasseninformationen gehören. Ebenso können Lernaktivitätsdaten, Plattformnutzungsinformationen, von Nutzern zu Lernzwecken eingegebene Inhalte sowie technische Daten, die für Betrieb, Sicherheit und Weiterentwicklung der Plattform erforderlich sind, verarbeitet werden.
   enduri verkauft keine personenbezogenen Daten und verwendet Schülerdaten nicht zu Werbezwecken.
   
   
3. Rechtsgrundlage (durch Schulen bestimmt):
   Schulen bestimmen die Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei der Nutzung von enduri. Je nach rechtlichem und organisatorischem Rahmen der Schule kann dies eine Verarbeitung sein, die zur Erfüllung eines Vertrags im Zusammenhang mit der Erbringung von Bildungsleistungen erforderlich ist, eine Verarbeitung zur Erfüllung gesetzlicher oder regulatorischer Verpflichtungen im Bildungs- oder Aufsichtsrecht oder eine Verarbeitung, die zur Wahrung berechtigter pädagogischer und organisatorischer Interessen erforderlich ist, sofern diese nicht die Rechte und Freiheiten der Schülerinnen und Schüler überwiegen.
   

   Sofern eine Einwilligung oder elterliche Zustimmung erforderlich ist, sind Schulen für die Einholung, Dokumentation und Verwaltung dieser Einwilligung verantwortlich. enduri stützt sich nicht auf eine stillschweigende Einwilligung.

4. Vereinbarungen zur Auftragsverarbeitung (Artikel 28 DSGVO):
   enduri schließt mit Schulen eine Vereinbarung zur Auftragsverarbeitung ab, bevor personenbezogene Daten verarbeitet werden. Diese Vereinbarungen definieren die Verarbeitungsweisungen, Vertraulichkeitsverpflichtungen, Sicherheitsanforderungen, Regelungen zu Unterauftragsverarbeitern sowie die Unterstützungsleistungen von enduri zur Erfüllung datenschutzrechtlicher Verpflichtungen.
   
   
5. Unterauftragsverarbeiter:
   enduri kann sorgfältig ausgewählte Dienstleister einsetzen, um die Bereitstellung der Plattform zu unterstützen, beispielsweise sichere Hosting- oder Infrastruktur-Anbieter. Alle Unterauftragsverarbeiter müssen die Anforderungen der DSGVO erfüllen und sind vertraglich zu Datenschutzpflichten verpflichtet. enduri bleibt für die datenschutzkonforme Leistung seiner Unterauftragsverarbeiter verantwortlich. Eine aktuelle Liste der Unterauftragsverarbeiter einschließlich Zweck und Verarbeitungsort ist innerhalb der enduri-Plattform/Datenbank verfügbar und kann gelegentlich aktualisiert werden.
   
   
6. Sicherheitsmaßnahmen (Artikel 32 DSGVO):
   enduri setzt geeignete technische und organisatorische Sicherheitsmaßnahmen zum Schutz personenbezogener Daten um. Dazu gehören kontrollierter Systemzugang, rollenbasierte Berechtigungen, Verschlüsselung von Daten bei der Übertragung und Speicherung, sofern angemessen, fortlaufende Sicherheitsüberwachung und Systemaktualisierungen sowie Vertraulichkeitsverpflichtungen und Datenschutzschulungen für Mitarbeitende. Die Liste der Technischen und Organisatorischen Maßnahmen (TOMs) ist innerhalb der enduri-Plattform/Datenbank verfügbar und kann gelegentlich aktualisiert werden.
   
   
7. Unterstützung der Schulen (Pflichten der Verantwortlichen):
   enduri unterstützt Schulen bei der Erfüllung ihrer datenschutzrechtlichen Verpflichtungen. Dazu gehört die Unterstützung bei der Beantwortung von Betroffenenanfragen, beim Management von Sicherheitsvorfällen und Datenschutzverletzungen sowie bei der Durchführung von Datenschutz-Folgenabschätzungen, sofern erforderlich.
   
   
8. Cookies:
   enduri verwendet Cookies ausschließlich, soweit dies zur Gewährleistung der Funktionalität, Sicherheit und Leistungsfähigkeit der Plattform erforderlich ist. Sofern zutreffend, können Cookie-Einstellungen über Browser- oder Systemeinstellungen verwaltet werden.
   
   
9. Verpflichtung zum Schutz von Kinderdaten:
   enduri ist darauf ausgelegt, die Datenerhebung zu minimieren, unnötige Profilbildung zu vermeiden, die Vertraulichkeit von Kindern zu schützen und sichere digitale Lernumgebungen zu unterstützen. Wir verpflichten uns, unsere Dienste unter Berücksichtigung der Rechte, der Sicherheit und des Wohlbefindens von Kindern zu gestalten. Die Erklärung zum Schutz von Kinderdaten ist innerhalb der enduri-Plattform/Datenbank verfügbar.
   
   
10. Rechte der Nutzerinnen und Nutzer:
    Anfragen im Zusammenhang mit personenbezogenen Daten sollten in der Regel an die Schule als Verantwortliche gerichtet werden. enduri unterstützt Schulen bei der Bearbeitung solcher Anfragen.