Version: 21. Mai 2026
TIBRA ist eine digitale Lern-App, die Sie direkt im Webbrowser nutzen (z. B. unter https://mathe-lesen.de oder https://app.tibra.tu-dortmund.de) — ohne Moodle im Schul-Pilot. Die Anmeldung und Speicherung der Lernfortschritte erfolgen über verschlüsselte Verbindungen (HTTPS) zu unserem Anwendungsserver.
Technischer Betrieb: Die App und die Datenbank werden auf einem Server bei Hetzner Online GmbH in Deutschland betrieben (Rechenzentrum in der EU). Verantwortlich für die Datenverarbeitung bleibt das Forschungsprojekt an der TU Dortmund (siehe unten). Hetzner verarbeitet Daten als Auftragsverarbeiter (Hosting).
Eine spätere Einbindung über Moodle ist möglich, erfolgt im Pilot aber nicht.
Betreiber und Verantwortlicher im Sinne des Datenschutzes sind:
Prof. Dr. Stephan Hußmann
Technische Universität Dortmund
Fakultät für Mathematik
Institut für Entwicklung und Erforschung des Mathematikunterrichts
Vogelpothsweg 87
44227 Dortmund
Den Datenschutzbeauftragten der Technischen Universität Dortmund können Sie unter folgenden Kontaktdaten erreichen:
Technische Universität Dortmund
Datenschutzbeauftragter
August-Schmidt-Str. 4
44227 Dortmund
Bei Fragen oder Anliegen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an unsere Projekt-E-Mail-Adresse wenden:
stephan.hussmann@tu-dortmund.de
Der gemeinsame Zweck der Verarbeitung besteht in der Entwicklung und Beforschung der Selbstlern-App TIBRA, die darauf abzielt, Schüler:innen bei der selbstständigen Diagnose und Förderung arithmetischer Basiskompetenzen und sprachlicher Kompetenzen zu unterstützen.
Wenn Sie mit uns per E-Mail Kontakt aufnehmen, speichern wir Ihre E-Mail-Adresse, Ihre Nachricht sowie das Datum und die Uhrzeit der Kommunikation. Diese Daten werden ausschließlich für die Bearbeitung Ihrer Anfrage und die weitere Kommunikation mit Ihnen verwendet.
Bei der Nutzung im Browser werden automatisch bestimmte informationstechnische Nutzungsdaten erfasst. Diese Nutzungsdaten umfassen:
Optional (nicht im Schul-Pilot): Bei Nutzung über Moodle können zusätzlich Moodle-User-ID und Rolle übermittelt werden.
Innerhalb der App selbst erheben wir personenbezogene Nutzungs-, Aktivitäts-, Leistungs- und Ergebnisdaten. Dazu zählen:
Die personenbezogenen Daten werden je nach Datentyp unterschiedlich lange gespeichert und anschließend automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Verarbeitung erfolgt ausschließlich zu den folgenden Zwecken:
Diese Daten werden ausschließlich für Sicherheitszwecke und technische Fehlerbehebung verarbeitet.
Speicherdauer: 30 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Diese Daten dienen der Aufrechterhaltung Ihrer Anmeldung während der Nutzung der App.
Speicherdauer: 7 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Diese Daten werden für die Bereitstellung der App-Funktionen und für Forschung und Weiterentwicklung verarbeitet. Dazu gehören auch Sprach-Spuren aus dem Modus mit Ella (wörtliche Äußerungen und sprachliche Analyse auf unserem Server). Pseudonymisierte Daten werden verarbeitet, um Lernprozesse wissenschaftlich fundiert besser zu verstehen und auf dieser Grundlage die Anwendung weiterzuentwickeln. Eine Anonymisierung der Daten erfolgt so früh wie möglich, sodass ein Personenbezug dauerhaft ausgeschlossen wird. Bis zur vollständigen Anonymisierung können Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung wahrnehmen (siehe Abschnitt 7 „Ihre Rechte").
Speicherdauer: 3 Jahre
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 17 DSG NRW; für die Sprachfunktion zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Beim Login und bei Aktivierung von Ella speichern wir, dass die Datenschutzerklärung bzw. die Sprachfunktion akzeptiert wurde (Zeitpunkt, Version der Erklärung: 2026-05-21).
Speicherdauer: 3 Jahre
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. f DSGVO
Diese Daten werden für die Bereitstellung der App-Funktionen und Personalisierung verarbeitet.
Speicherdauer: 3 Jahre
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 17 DSG NRW
Die TIBRA-App nutzt Local Storage, um bestimmte Daten lokal auf Ihrem Endgerät zu speichern:
Diese lokal gespeicherten Daten werden nicht für Analyse- oder Trackingzwecke verwendet und dienen ausschließlich der Gewährleistung der App-Funktionalität.
Personenbezogene Daten werden auf dem Hetzner-Server in Deutschland verarbeitet und dort gespeichert. Für die Sprachfunktion setzen wir zusätzlich ElevenLabs ein. Alle genannten Dienstleister handeln als Auftragsverarbeiter (Art. 28 DSGVO), soweit erforderlich mit Standardvertragsklauseln bei Übermittlungen in Drittländer (insbesondere USA bei ElevenLabs).
Anbieter: Hetzner Online GmbH, Deutschland (EU). Zweck: Hosting der Web-App, Datenbank, API (z. B. Login, Lernfortschritt, mathematische Bewertung).
student_language_traces): wörtliche Äußerungen im Sprachmodus sowie automatische sprachliche Auswertung (regelbasiert auf unserem Server, ohne externes Chat-LLM für die Mathe-Bewertung)privacy_consents)Wenn Sie der Sprachfunktion zustimmen, wird „Ella“ über ElevenLabs (ElevenLabs, Inc.) bereitgestellt — Spracherkennung, Sprachausgabe und Dialog. Im Agent ist als Primär-LLM das Sprachmodell Qwen3.6-35B-A3B eingestellt (entwickelt vom Qwen-Team / Alibaba Cloud, Open Source; im Projekt bereitgestellt über ElevenLabs, nicht auf unserem Server). Es dient freien Dialoganteilen; die mathematische Bewertung läuft weiterhin regelbasiert auf unserem Server in Deutschland.
Wichtig zu „nur Europa“: Im Standard-Konto von ElevenLabs können Daten in den USA verarbeitet werden. Für stärkere EU-Bindung bietet ElevenLabs ein Enterprise-Angebot „EU Data Residency“ (isolierter Workspace, API api.eu.residency.elevenlabs.io). Dort können u. a. Qwen-Modelle in der EU-Umgebung genutzt werden; einige US-Modelle sind aus Compliance-Gründen nicht verfügbar. Vollständig EU-only ist die Verarbeitung nur mit EU-Residency und zusätzlichen Einschränkungen (z. B. Zero Retention) — nicht automatisch durch die Modellwahl allein.
Dabei werden insbesondere verarbeitet:
Zweck: Sprachliche Lernbegleitung und Rückmeldung im Rahmen der App-Funktion sowie Forschung und Weiterentwicklung der Lernumgebung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in die Sprachfunktion, gesondert vom Login); bei Minderjährigen Einwilligung der Erziehungsberechtigten. Ergänzend Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 17 DSG NRW, soweit die Verarbeitung der Hochschulforschung dient.
Speicherdauer bei uns: Sprach-Spuren wie Lern- und Leistungsdaten (Abschnitt 4c). Bei ElevenLabs: nur so lange wie für den Betrieb erforderlich; im Pilot auf wenige Tage bis maximal 90 Tage begrenzt (Einstellung im Anbieter-Konto) oder Zero-Retention-Modus, sofern verfügbar.
Ohne Einwilligung zur Sprachfunktion ist die Nutzung der übrigen App (Schreiben, Klicken, Aufgaben) möglich; Ella startet nicht.
Die mathematische Bewertung von Antworten erfolgt über regelbasierte Logik auf unserem Server und nicht über einen externen Chat-Dienst.
Eine verständliche Kurzfassung „Was machen wir mit der KI?“ finden Sie hier: datenschutz-ki-anhang.html (für den Elternbrief auch als PDF ausdruckbar). Auf Wunsch senden wir dieses Dokument mit dem Elternbrief.
Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben eingewilligt.
Erziehungsberechtigte können die Einwilligung zur Sprachfunktion widerrufen; das Kind kann dann ohne Ella weiterlernen.
Lehrkräfte haben die Möglichkeit, in der TIBRA-App eigenständig eine Klasse zu erstellen. Hierfür müssen sie aktiv einen Klassen-Code generieren. Lernende, die diesen Code bei der Registrierung verwenden, werden automatisch der entsprechenden Klasse hinzugefügt.
Lehrkräfte können in diesem Zusammenhang folgende Daten der Lernenden einsehen:
Der Zugriff der Lehrkräfte auf diese Daten erfolgt ausschließlich im Rahmen der Klassenverwaltung und dient der pädagogischen Begleitung sowie der Nachvollziehbarkeit der Lernfortschritte.
Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
In Bezug auf die personenbezogenen Daten, die zu Forschungs- und Analysezwecken verarbeitet werden, können diese Rechte nur so lange ausgeübt werden, wie die Daten noch nicht vollständig anonymisiert wurden.
Um Ihr Recht auf Löschung bzw. Widerruf der Einwilligung wahrzunehmen, kontaktieren Sie uns bitte unter: stephan.hussmann@tu-dortmund.de.
Falls Sie weitere Fragen oder Anliegen zu Ihrem Datenschutz haben, können Sie sich auch an die Landesbeauftragte für Datenschutz und Informationsfreiheit des Landes Nordrhein-Westfalen wenden.
Wir haben angemessene technische und organisatorische Maßnahmen implementiert, um Ihre personenbezogenen Daten zu schützen: