Datenschutzerklärung

Stand: 17. Oktober 2026

Hier steht, welche personenbezogenen Daten ich verarbeite, wenn du die Website isgy-intern-plus.vercel.app, den MCP-Server oder die Browser-Erweiterung „ISGY Intern Plus“ nutzt – und was nicht.

1. Verantwortlicher

Stefanos Koufogazos Loukianov
Camerloherstraße 15
85737 Ismaning

E-Mail: stefanoskoufogazos@outlook.com

2. Das Wichtigste in Kürze

• Ohne Konto werden keine Daten dauerhaft gespeichert. Deine Zugangsdaten stecken nur verschlüsselt in den Zugriffs-Token, die dein KI-Assistent bekommt.
• Mit Konto speichere ich: E-Mail-Adresse, einen Hash deines Konto-Passworts, optional deinen verschlüsselten isgy-intern-Zugang sowie deine Aufgaben und Notizen.
• Im Schulportal wird nur gelesen, nie etwas geändert. Es gibt keine Werbung, kein Tracking, keine Analyse-Tools und keine Schriften oder Skripte von Dritten.

3. Besuch der Website

Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Angaben, Statuscode) in Server-Logdateien. Das ist für Auslieferung, Stabilität und Missbrauchsabwehr nötig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logs werden vom Hosting-Anbieter nach dessen Vorgaben nur begrenzte Zeit aufbewahrt.

Die Website nutzt ausschließlich Systemschriften und eigene Dateien; es werden beim Aufruf keine Daten an Dritte nachgeladen.

4. Konto (optional)

Wenn du ein ISGY-KI-Konto erstellst, verarbeite ich:

• E-Mail-Adresse und Konto-Passwort – das Passwort wird nur als Hash (scrypt) gespeichert, nie im Klartext;
• den isgy-intern-Zugang, den du hinterlegst (Benutzername und Passwort oder die Browser-Sitzung, die die Erweiterung übergibt). Er wird mit AES-256-GCM verschlüsselt gespeichert; der Schlüssel liegt nicht in der Datenbank, sondern nur in der Konfiguration des Servers;
• technische Zeitstempel (Erstellung, letzte Zugangs-Aktualisierung, letzte Synchronisierung der Erweiterung);
• deine Aufgaben und Notizen (Text, Fälligkeitsdatum, erledigt-Status, Zeitstempel, ob von dir oder vom KI-Assistenten angelegt).

Zweck: dein Konto bereitstellen, deinen KI-Assistenten mit deinen Schuldaten verbinden und Notizen synchronisieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des von dir gewünschten Dienstes). Es gibt keine E-Mail-Bestätigung und keine Werbe-E-Mails; ich schreibe dir nicht ungefragt.

Speicherdauer: bis du das Konto selbst löschst (Kontoseite → „Konto löschen“ – dabei werden Zugang und Notizen endgültig gelöscht). Einen gespeicherten Zugang kannst du jederzeit einzeln entfernen; „Überall abmelden“ macht alle Verbindungen ungültig.

5. Zugriff auf das Schulportal isgy-intern.de

Der Server ruft mit deinem Zugang, in deinem Auftrag und nur lesend deine Daten im Portal ab (Stundenplan, Vertretungsplan, Klassentagebuch, Klassenkalender, die Lehrer-Kürzel-Liste). Diese Daten werden nur zur Beantwortung der jeweiligen Anfrage verarbeitet und dafür kurzzeitig (je nach Datenart Minuten bis wenige Stunden) im Arbeitsspeicher der Server-Funktion zwischengespeichert; dieser wird bei Inaktivität verworfen. Sie werden nicht in der Datenbank abgelegt. Der Server schreibt nichts ins Portal.

6. KI-Assistenten (Claude, ChatGPT, Gemini)

Wenn du einen KI-Assistenten mit diesem Server verbindest, ruft dieser auf deine Veranlassung Daten ab (z. B. Stundenplan, Hausaufgaben, deine Notizen). Die Antworten des Servers werden dabei an den jeweiligen Anbieter (Anthropic, OpenAI bzw. Google) übertragen und dort nach dessen Datenschutzbestimmungen verarbeitet. Darauf habe ich keinen Einfluss; bitte informiere dich bei deinem Anbieter und schalte die Verbindung nur an, wenn du das möchtest. Du kannst sie jederzeit im Assistenten trennen.

7. Browser-Erweiterung

Die Erweiterung arbeitet lokal in deinem Browser. Ohne KI-Konto sendet sie keine Daten an mich oder Dritte. Nur wenn du dich in ihren Einstellungen mit deinem KI-Konto anmeldest, überträgt sie deine Aufgaben und Notizen sowie (bei Konten ohne gespeichertes Portal-Passwort) deine aktuelle isgy-intern-Sitzung (Cookies und Sitzungswert) an diesen Server. Abmelden in den Einstellungen beendet die Übertragung sofort.

8. Cookies

Nur wenn du dich auf der Website in dein Konto einloggst, wird ein technisch notwendiges Cookie (isgy_s, 30 Tage, HttpOnly, SameSite) gesetzt, damit du angemeldet bleibst. Es enthält keine Tracking-Informationen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Einwilligungspflichtige Cookies setze ich nicht.

9. Empfänger und Auftragsverarbeiter

Anbieter	Zweck	Hinweis
Vercel Inc., USA	Hosting der Website und des Servers	Funktionen laufen in der Region Frankfurt (fra1); Auftragsverarbeitung, Drittlandübermittlung auf Basis von Standardvertragsklauseln bzw. EU-US Data Privacy Framework
Supabase Inc., USA	Datenbank für Konten und Notizen	Projekt in der Region Frankfurt (eu-central-1); Auftragsverarbeitung, Standardvertragsklauseln
GitHub (Microsoft), USA	Nur verlinkt (Quellcode, Anleitung)	Daten werden erst übertragen, wenn du den Link anklickst

Eine Weitergabe an sonstige Dritte findet nicht statt.

10. Kinder und Jugendliche

Das Angebot richtet sich auch an Schülerinnen und Schüler. Ein Konto sollten nur Personen ab 16 Jahren oder mit Einverständnis der Erziehungsberechtigten anlegen. Ohne Konto sind keine Daten gespeichert.

11. Sicherheit

Die Verbindung ist per TLS verschlüsselt. Zugangsdaten werden mit AES-256-GCM verschlüsselt, Passwörter mit scrypt gehasht, und die Datenbanktabellen sind nur über den Server erreichbar. Eine hundertprozentige Sicherheit gibt es bei keinem Online-Dienst.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Löschen kannst du selbst jederzeit auf der Kontoseite; für alles Weitere schreib mir an stefanoskoufogazos@outlook.com.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

13. Änderungen

Wenn sich Funktionen oder die Verarbeitung ändern, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Siehe auch das Impressum.