Datenschutzerklärung für die Fördio-Anwendung
app.foerdio.de (eingeloggte Nutzung durch Lehrkräfte)
Rollenverteilung: Für die im Rahmen der Förderplanung verarbeiteten Schülerdaten ist die Schule bzw. der Schulträger Verantwortlicher im Sinne der DSGVO. Die Litewerk GmbH verarbeitet diese Daten ausschließlich im Auftrag der Schule auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Für die Verarbeitung der Konto- und Anmeldedaten der Lehrkräfte ist die Litewerk GmbH Verantwortliche. Diese Erklärung informiert die Nutzerinnen und Nutzer der Anwendung.
Demo-Zugang: Der Demo-Zugang unter demo.foerdio.de ist dieselbe Anwendung mit nächtlich zurückgesetzten Beispieldaten. Bitte geben Sie im Demo-Zugang keine Schülerdaten ein.
1. Verantwortlicher
Litewerk GmbH, Dekan-Weich-Str. 4, 84079 Bruckberg. Vertreten durch den Geschäftsführer Peter Mailhammer. E-Mail: foerdio@litewerk.io, Telefon: +49 8765 9383870.
2. Zweck und verarbeitete Daten
Die Anwendung dient der Erstellung und Pflege von Förderplänen durch das Kollegium der Schule. Im Rahmen des Nutzerkontos verarbeiten wir: Name, dienstliche E-Mail-Adresse (bzw. bei Anmeldung über VIDIS eine pseudonymisierte Adresse), Rolle und Schulzugehörigkeit sowie Anmelde- und Sitzungsinformationen.
Rechtsgrundlage für den Kontobetrieb ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) bzw. im Verhältnis zur Schule die Vertragsdurchführung. Für die Sicherheit des Betriebs (Protokolldaten, Ziffer 5) ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Anwendung vor Angriffen und Missbrauch.
3. Anmeldung
Lehrkräfte können sich auf folgenden Wegen anmelden. Welcher Weg zur Verfügung steht, legt die Schule fest.
VIDIS (Anmeldung mit dem Konto des Landes, z. B. BayernCloud Schule): Die Anmeldung erfolgt über den Vermittlungsdienst VIDIS der Länder, betrieben von der FWU Institut für Film und Bild in Wissenschaft und Unterricht gemeinnützige GmbH, Bavariafilmplatz 3, 82031 Grünwald. Bei der Anmeldung übermittelt VIDIS an Fördio: eine pseudonyme Kennung, die Rolle (z. B. Lehrkraft, Schulleitung), die Schulnummer, Vor- und Nachname der Lehrkraft sowie eine pseudonymisierte, nicht funktionale E-Mail-Adresse. Die Kennung dient der Wiedererkennung des Kontos, die Rolle der Zugangsberechtigung (Schülerinnen und Schüler erhalten keinen Zugang), die Schulnummer der Zuordnung zur lizenzierten Schule und der Name der Nachvollziehbarkeit im Kollegium (z. B. in der Versionshistorie eines Förderplans). Das Passwort des Landeskontos erhält Fördio nicht.
Microsoft 365 (Entra ID): Lehrkräfte können sich mit ihrem schulischen Microsoft-365-Konto anmelden. Dabei verarbeitet Microsoft Anmeldedaten des Kontos (Name, dienstliche E-Mail, Konto- und Organisationskennungen). Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Verarbeitung in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden; sie ist über die Zertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) und EU-Standardvertragsklauseln abgesichert.
Untis / WebUntis: Lehrkräfte können sich über ihr WebUntis-Konto anmelden (Single Sign-on, OpenID Connect). Dabei werden die per OpenID Connect übermittelten Identitätsmerkmale verarbeitet. Anbieter ist die Untis GmbH, Belvederegasse 11, 2000 Stockerau, Österreich. Optional kann die Schule Klassen- und Schülerstammdaten aus WebUntis übernehmen. Dieser Abruf erfolgt in den verschlüsselten Schutz-Stufen ausschließlich im Browser der Schule; die Namen erreichen den Server der Litewerk GmbH nicht lesbar.
E-Mail und Passwort: Als Alternative ohne Beteiligung Dritter steht die Anmeldung per E-Mail und Passwort zur Verfügung. Passwörter speichern wir ausschließlich als kryptografischen Hashwert.
4. Schülerdaten und Förderpläne (Auftragsverarbeitung)
Schülerstammdaten und Förderplaninhalte werden ausschließlich im Auftrag der Schule verarbeitet (AVV nach Art. 28 DSGVO). In den Schutz-Stufen "Verschlüsselt" und "Verschlüsselt + Notfallschutz" werden diese Daten bereits im Browser der Lehrkraft verschlüsselt (AES-256-GCM). Der Schlüssel verbleibt bei der Schule; die Litewerk GmbH kann die Inhalte technisch nicht lesen und speichert nur verschlüsselte Daten sowie pseudonyme Kennungen. In der Schutz-Stufe "Standard" verarbeitet die Litewerk GmbH die Daten im Auftrag unverschlüsselt.
Förderplaninhalte können besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO enthalten (Rückschlüsse auf Gesundheit oder Behinderung). Rechtsgrundlage und Zulässigkeit richten sich nach der Verantwortlichkeit der Schule.
Für Fragen zu Schülerdaten wenden Sie sich bitte an die Schule.
Notfallschutz (Betreiber-Escrow)
Schulen können optional einen Notfallschutz aktivieren. Dabei wird der Schlüssel der Schule zusätzlich mit einem öffentlichen Schlüssel der Litewerk GmbH verschlüsselt auf dem Server abgelegt; der zugehörige private Schlüssel wird ausschließlich offline außerhalb des Servers verwahrt. Die Litewerk GmbH kann damit auf ausdrückliche Bitte der Schule einen neuen Rettungscode erzeugen, wenn Schul-Code und Rettungscode verloren gegangen sind. Jede Nutzung wird protokolliert und ist für die Schule in der Anwendung sichtbar. Der Notfallschutz kann von der Schule jederzeit ausgeschaltet werden. Die Kennung des aktuell gültigen öffentlichen Schlüssels sehen Sie in den Schuleinstellungen.
5. Hosting und Protokolldaten
Die Anwendung wird ausschließlich in Rechenzentren in Deutschland betrieben (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen). Der Hosting-Dienstleister verarbeitet Daten im Auftrag auf Grundlage eines AVV nach Art. 28 DSGVO.
Beim Aufruf der Anwendung verarbeitet der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Browserkennung. Diese Daten speichern wir ausschließlich zu Sicherheitszwecken (Abwehr von Angriffen, Fehleranalyse) und löschen sie nach spätestens 7 Tagen. Während einer angemeldeten Sitzung werden IP-Adresse und Browserkennung zusätzlich mit der Sitzung gespeichert und mit deren Ablauf (spätestens 120 Minuten nach der letzten Aktivität) gelöscht.
6. Cookies und Speicher im Browser
Wir setzen ausschließlich technisch notwendige Cookies und Speicher ein (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Es findet kein Tracking statt, es werden keine Analyse- oder Werbedienste eingesetzt, und es werden keine Inhalte Dritter eingebunden.
| Name | Art | Zweck | Speicherdauer |
|---|---|---|---|
| foerdio-session | Cookie | Hält die Anmeldung während der Sitzung aufrecht | Ende der Sitzung, spätestens 120 Minuten Inaktivität |
| XSRF-TOKEN | Cookie | Schutz vor Cross-Site-Request-Forgery | wie Sitzung |
| remember_web_* | Cookie | Nur wenn "Angemeldet bleiben" gewählt wird | bis zur Abmeldung |
| foerdio-list-* | sessionStorage | Merkt Sortierung und Filter von Listen; keine personenbezogenen Daten | bis zum Schließen des Browser-Tabs |
| foerdio-device-cache | IndexedDB | Optionaler Geräteschlüssel, mit dem die Lehrkraft den Schulschlüssel auf ihrem Gerät per Passkey entsperrt; verlässt das Gerät nie | bis die Lehrkraft ihn entfernt oder die Browserdaten löscht |
7. E-Mail-Versand
Für System-E-Mails (Einladungen ins Kollegium, Zurücksetzen des Passworts, Benachrichtigungen) verarbeiten wir Name und E-Mail-Adresse der Lehrkraft. Für den Versand setzen wir die united-domains AG, Gautinger Straße 10, 82319 Starnberg, als Auftragsverarbeiter ein. Bei Anmeldung über VIDIS liegt keine funktionale E-Mail-Adresse vor; System-E-Mails werden dann nicht versendet.
8. Optionale KI-Funktion
Die Schule kann eine KI-Funktion einschalten, die Förderpläne zusammenfasst oder Maßnahmen sprachlich kürzt. Sie ist standardmäßig ausgeschaltet. Ist sie eingeschaltet, übermittelt Fördio ausschließlich katalogbezogene Angaben und pseudonyme Kennungen an den KI-Dienst, niemals Namen oder frei formulierte Texte. Anbieter ist die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich, als Auftragsverarbeiter. Die Anfragen werden weder bei uns noch beim Anbieter gespeichert oder zum Training verwendet.
9. Empfänger
Empfänger personenbezogener Daten sind der Hosting-Dienstleister, der E-Mail-Versand-Dienstleister sowie, je nach gewähltem Anmeldeweg, VIDIS (FWU), Microsoft oder Untis, und bei eingeschalteter KI-Funktion Mistral AI. Eine Weitergabe der Förderplaninhalte an diese Dienste findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt.
10. Übermittlung in Drittländer
Eine Übermittlung in Länder außerhalb der EU findet nur beim Anmeldeweg über Microsoft 365 statt (siehe Ziffer 3). Bei Anmeldung über VIDIS, Untis oder E-Mail und Passwort verbleiben alle Daten in der EU.
11. Speicherdauer
Konto- und Anmeldedaten werden für die Dauer des Nutzungsverhältnisses verarbeitet und mit dem Konto gelöscht. Schülerdaten und Förderpläne werden nach Maßgabe des AVV verarbeitet. Nach Vertragsende steht der Schule die Exportfunktion noch 30 Tage zur Verfügung, danach werden die Daten gelöscht. Einzelheiten regelt das Lösch- und Aufbewahrungskonzept.
12. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Für Anträge, die Schülerdaten betreffen, ist die Schule als Verantwortliche zuständig; die Litewerk GmbH unterstützt im Rahmen des AVV und leitet direkt an sie gerichtete Anliegen unverzüglich weiter. Für Konto- und Anmeldedaten wenden Sie sich an foerdio@litewerk.io.
Es besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), für die Litewerk GmbH beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Stand: Oktober 2026