Datenschutzerklärung

Stand: 4. August 2026

Debug-Ed unterstützt Lehrkräfte im Schulalltag. Dabei verarbeiten wir personenbezogene Daten. Diese Erklärung beschreibt, welche das sind, wozu und auf welcher Rechtsgrundlage wir sie verarbeiten, wie lange wir sie speichern und welche Rechte Sie haben.

1. Verantwortlicher

Debug-Ed
c/o CIC Berlin
Lohmühlenstraße 65
12435 Berlin
Deutschland

E-Mail: hello@debug-ed.com

2. Datenschutzbeauftragte Person

Wir haben keine datenschutzbeauftragte Person bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen. Alle Anliegen zum Datenschutz richten Sie bitte an hello@debug-ed.com. Wir bearbeiten sie unverzüglich.

3. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Debug-Ed wird von Lehrkräften genutzt. Dabei entstehen zwei rechtlich getrennte Datenbestände:

Für den zweiten Fall schließen wir mit jeder Schule, die Debug-Ed einsetzt, einen Vertrag über die Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO. Wir verarbeiten diese Inhalte ausschließlich nach Weisung der Schule.

4. Datenminimierung bei der Eingabe

Die KI-Funktionen verarbeiten den Text, den Sie eingeben. Sie entscheiden, was darin steht.

Bitte geben Sie keine Namen, Geburtsdaten, Adressen oder andere unmittelbar identifizierenden Angaben zu Schüler:innen ein. Für pädagogische Beratung genügen in aller Regel anonymisierte Angaben („eine Schülerin der 7. Klasse …"). Je weniger identifizierende Angaben eingegeben werden, desto weniger personenbezogene Daten Dritter werden verarbeitet.

5. Welche Daten wir heute verarbeiten

5.1 Registrierung und Konto

• Daten: Name, E-Mail-Adresse, Passwort (ausschließlich als scrypt-Hash gespeichert, nie im Klartext), unterrichtete Klassenstufen, Fach, Schule, Rolle, Zeitpunkt der Einwilligungserklärung, interne Kennung, Zuordnung zur Schule.
• Zweck: Bereitstellung eines persönlichen Zugangs und Zuordnung schulbezogener Inhalte, etwa der Notfallkontakte Ihrer Schule.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsverhältnisses.
• Speicherdauer: bis zur Löschung Ihres Kontos. Sie können Ihr Konto jederzeit selbst in den Einstellungen löschen; die Kontodaten werden damit entfernt.
• Empfänger: Amazon Web Services als Auftragsverarbeiter (Abschnitt 8).

5.2 Anmeldung und Sitzungsverwaltung

• Daten: Sitzungskennung und -token, Ablaufzeitpunkt, IP-Adresse und Browserkennung (User-Agent) zum Zeitpunkt der Anmeldung.
• Zweck: Aufrechterhaltung Ihrer Anmeldung sowie Erkennung und Widerruf einzelner Sitzungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit des Zugangs zu einem System, in dem schulbezogene Informationen verarbeitet werden.
• Speicherdauer: bis zum Ablauf oder zur Abmeldung der jeweiligen Sitzung.
• Speicherung im Endgerät: Die Sitzung wird über ein signiertes, httpOnly gesetztes Cookie gehalten. Es ist für den Betrieb unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und bedarf daher keiner Einwilligung.

5.3 Server-Logfiles

• Daten: IP-Adresse, Datum und Uhrzeit, angefragte Adresse, HTTP-Statuscode, übertragene Datenmenge, Browserkennung.
• Zweck: Betrieb, Fehlersuche und Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Sicherheit und Funktionsfähigkeit des Dienstes.
• Speicherdauer: längstens 90 Tage, danach automatische Löschung.

5.4 Nutzungsbegrenzung der KI-Funktionen

• Daten: interne Kennung des Kontos, Beginn des Zeitfensters, Anzahl der Anfragen.
• Zweck: Begrenzung der Anfragen je Konto, um Missbrauch und unkontrollierte Kosten zu verhindern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: ein Zählerdatensatz je Konto, der laufend überschrieben und mit dem Konto gelöscht wird.

5.5 KI-Funktionen

• Daten: der von Ihnen eingegebene Text sowie die daraus erzeugte Antwort.
• Zweck: Beantwortung Ihrer fachlichen Frage beziehungsweise Erstellung eines Unterrichtsplans.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Ihre Eingabe Angaben zu Schüler:innen enthält, verarbeiten wir diese im Auftrag der Schule (Abschnitt 3).
• Speicherdauer: Es findet keine Speicherung statt. Eingaben und Antworten bestehen nur für die Dauer der Anfrage und im Speicher Ihres Browsers; ein Neuladen der Seite löscht den Verlauf. Was sich daran ändern soll, steht in Abschnitt 6.
• Empfänger: Amazon Web Services (Amazon Bedrock). Die Verarbeitung findet ausschließlich in der Region Europa (Frankfurt am Main) statt.
• Zum eingesetzten Modell: Wir nutzen ein über Amazon Bedrock bereitgestelltes Modell eines Drittanbieters. Amazon Bedrock betreibt diese Modelle nach Angaben von AWS in gesonderten Konten, auf die der Modellanbieter keinen Zugriff hat; der Modellanbieter erhält daher weder Protokolle noch Ihre Eingaben oder Antworten. Amazon Bedrock speichert Eingaben und Antworten standardmäßig nicht und verwendet sie nicht zum Training von Modellen. Ausgenommen ist eine automatisierte Missbrauchserkennung: Bei Bildeingaben kann AWS eine Prüfung auf Darstellungen des sexuellen Missbrauchs von Kindern durchführen und gekennzeichnete Inhalte zu diesem Zweck speichern und überprüfen. Debug-Ed übermittelt ausschließlich Text.

5.6 Notfallkontakte

Die Karte „Notfallkontakte" zeigt Ihnen die Krisen- und Beratungsstellen Ihrer Schule sowie berlinweite Anlaufstellen. Diese Kontaktdaten stammen aus öffentlich veröffentlichten Quellen und sind keine personenbezogenen Daten von Ihnen. Verarbeitet wird lediglich die Zuordnung Ihres Kontos zu Ihrer Schule, um die richtigen Kontakte auszuwählen (Art. 6 Abs. 1 lit. b DSGVO).

5.7 Spracheinstellung

Ihre Sprachwahl — Deutsch oder Englisch — wird lokal in Ihrem Browser gespeichert (localStorage, Schlüssel locale). Sie wird nicht an uns übertragen und dient allein der Darstellung der Oberfläche in der von Ihnen gewählten Sprache.

5.8 Keine Analyse, keine Werbung

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Cookies zu Analyse- oder Marketingzwecken gesetzt und keine Profile über Ihr Nutzungsverhalten gebildet.

6. Funktionen in Vorbereitung

Die folgenden Funktionen sind in Vorbereitung und noch nicht in Betrieb. Wir beschreiben sie hier, damit Sie darüber informiert sind, bevor die erste Erhebung stattfindet. Vor Inbetriebnahme aktualisieren wir diese Erklärung und holen, wo angegeben, Ihre Einwilligung ein.

6.1 Speicherung des Gesprächsverlaufs

Damit Sie ein Gespräch später fortsetzen und frühere Empfehlungen nachlesen können, sollen Gespräche mit Ihrem Konto verknüpft gespeichert werden: Zeitpunkt, Ihre Nachrichten, die Antworten des Systems und die Zuordnung zu einem Thema.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Gesprächsverlauf als Funktion des Dienstes; für Inhalte über Schüler:innen die Verantwortlichkeit der Schule nach Abschnitt 3.
• Speicherdauer: 90 Tage ab der letzten Nachricht des Gesprächs, sofern das Gespräch nicht als Vorfall dokumentiert wird (dann Abschnitt 6.4). Sie können ein Gespräch jederzeit selbst löschen.

6.2 Zusammenfassungen und Gedächtnis

Aus zurückliegenden Gesprächen sollen Zusammenfassungen und dauerhafte Merkposten erzeugt werden — etwa die von Ihnen unterrichteten Klassen und wiederkehrende Fragestellungen —, damit Sie den Kontext nicht in jedem Gespräch wiederholen müssen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Der Dienst ist ohne diese Funktion vollständig nutzbar. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar; nach Widerruf werden die gespeicherten Merkposten gelöscht.
• Speicherdauer: 365 Tage, danach Löschung oder erneute Bestätigung durch Sie.

6.3 Sprachaufnahmen und Transkripte

Geplant ist die Möglichkeit, eine Frage zu diktieren statt zu tippen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), erteilt durch das bewusste Starten einer Aufnahme.
• Verfahren: Die Aufnahme wird in Text umgewandelt; die Tonaufnahme wird anschließend gelöscht, spätestens jedoch nach 30 Tagen. Weiterverarbeitet wird nur das Transkript, für das dann Abschnitt 6.1 gilt.
• Hinweis: Eine Tonaufnahme kann Stimmen anderer Personen enthalten. Bitte nehmen Sie nicht in Anwesenheit von Schüler:innen auf.

6.4 Dokumentation von Vorfällen

Für Vorfälle im Sinne der Berliner Notfallpläne — etwa Mobbing, Gefährdungslagen oder Kindeswohlgefährdung — sollen eine strukturierte Vorfallsakte, eine Risikoeinschätzung und die Dokumentation einer Weiterleitung an eine Fachstelle geführt werden können.

• Verantwortlich: die Schule. Debug-Ed ist Auftragsverarbeiter (Abschnitt 3).
• Rechtsgrundlage: die schulrechtlichen Vorschriften des Landes Berlin sowie § 8a SGB VIII in Verbindung mit Art. 6 Abs. 1 lit. c und lit. e DSGVO; bei besonderen Datenkategorien zusätzlich Art. 9 Abs. 2 DSGVO. Die konkrete Norm wird mit der jeweiligen Schule verbindlich festgelegt.
• Speicherdauer: 1.095 Tage (3 Jahre) entsprechend der schulischen Dokumentationsanforderung.
• Voraussetzung: Diese Funktion wird erst nach Abschluss eines Auftragsverarbeitungsvertrags und nach Durchführung einer Datenschutz-Folgenabschätzung nach Art. 35 DSGVO in Betrieb genommen.

6.5 Rückmeldungen zu Antworten

Eine Bewertung einzelner Antworten — „hilfreich" oder „nicht hilfreich", optional mit Freitext — soll uns zeigen, wo das System falsch liegt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die Bewertung selbst. Eine Verwendung des bewerteten Gesprächsinhalts zur Verbesserung erfolgt nur unter den Bedingungen von Abschnitt 6.7.

6.6 Zugriffsprotokoll

Zugriffe auf gespeicherte Gespräche und Vorfallsakten sollen protokolliert werden — wer, wann, worauf —, um die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO zu erfüllen und Auskunftsersuchen vollständig beantworten zu können.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 32 DSGVO.
• Speicherdauer: so lange wie der protokollierte Datensatz selbst.

6.7 Verwendung gespeicherter Gespräche zur Verbesserung des Dienstes

Das ist eine eigenständige Verarbeitung mit eigenem Zweck und nicht Teil der Beantwortung Ihrer Frage. Sie erfolgt daher nur unter den folgenden Bedingungen:

1. Nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird getrennt von der Registrierung eingeholt, ist standardmäßig nicht gesetzt und jederzeit ohne Angabe von Gründen widerrufbar. Der Dienst ist ohne sie vollständig nutzbar (Koppelungsverbot, Art. 7 Abs. 4 DSGVO).
2. Ausgeschlossen sind Gespräche mit Bezug zu einzelnen Schüler:innen sowie sämtliche Vorfallsakten nach Abschnitt 6.4. Für diese Daten ist die Schule verantwortlich; Ihre Einwilligung als Lehrkraft wäre dafür keine tragfähige Rechtsgrundlage.
3. Pseudonymisierung vor der Verwendung: Kontokennung, Name, E-Mail-Adresse und Schule werden entfernt, bevor ein Gespräch in einen Auswertungsbestand übernommen wird. Erkannte Namen im Text werden ersetzt.
4. Zweckbindung: Verwendung ausschließlich zur Bewertung und Verbesserung der Antwortgüte — Testfälle, Anpassung der Systemanweisungen, Fehleranalyse. Es wird kein Modell mit Ihren Inhalten trainiert oder feinjustiert, weder durch uns noch durch Dritte. Amazon Bedrock verwendet Eingaben und Antworten nach Angaben von AWS nicht zum Training (Abschnitt 5.5).
5. Einsichtnahme durch Menschen nur durch namentlich benannte, zur Vertraulichkeit verpflichtete Personen und nur protokolliert (Abschnitt 6.6).
6. Nach Widerruf werden die aus Ihren Gesprächen stammenden Datensätze aus dem Auswertungsbestand gelöscht.

Vollständig anonymisierte Auswertungen — etwa „wie viele Anfragen betrafen Mobbing" — enthalten keine personenbezogenen Daten mehr und unterliegen nicht der DSGVO. Wir verwenden sie ohne weitere Einschränkung.

6.8 Übersicht der geplanten Speicherfristen

7. Besondere Kategorien personenbezogener Daten

Fragen aus dem Schulalltag berühren häufig Angaben, die nach Art. 9 DSGVO besonders geschützt sind — etwa Gesundheit, Behinderung, Religion, ethnische Herkunft oder Fluchterfahrung. Nach Auffassung der Aufsichtsbehörden genügt bereits die objektive Eignung einer Angabe, solche Informationen offenzulegen; eine Auswertungsabsicht ist nicht erforderlich.

Wir gehen deshalb davon aus, dass die KI-Funktionen im Einzelfall besondere Datenkategorien verarbeiten können. Daraus folgt:

• Bitte formulieren Sie Ihre Frage so allgemein wie möglich (Abschnitt 4).
• Eine dauerhafte Speicherung solcher Angaben erfolgt erst, wenn eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO mit der Schule festgelegt und die Datenschutz-Folgenabschätzung nach Art. 35 DSGVO abgeschlossen ist.
• Diese Inhalte sind von der Verbesserungsverarbeitung nach Abschnitt 6.7 ausgenommen.

8. Empfänger und Auftragsverarbeiter

Darüber hinaus geben wir Ihre Daten nicht weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

Mit AWS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sämtliche Ressourcen dieses Dienstes — Anwendungsserver, Datenbank und Modellaufrufe — sind auf die Region Europa (Frankfurt am Main) beschränkt.

9. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums ist nicht beabsichtigt. Die Verarbeitung findet ausschließlich in Frankfurt am Main statt.

Vertragspartner ist die Amazon Web Services EMEA SARL mit Sitz in Luxemburg. Für den verbleibenden Fall, dass ein Zugriff durch die US-amerikanische Konzernmutter in Betracht kommt, enthält der Auftragsverarbeitungsvertrag mit AWS die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) sowie ergänzende technische Maßnahmen — Verschlüsselung bei Übertragung und Speicherung sowie Zugriffsbeschränkungen. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter hello@debug-ed.com.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Die Fristen der einzelnen Verarbeitungen stehen bei der jeweiligen Beschreibung in den Abschnitten 5 und 6.

Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten und die mit ihm verknüpften Sitzungen gelöscht. Vorfallsakten nach Abschnitt 6.4 bleiben davon unberührt, soweit die Schule als Verantwortliche sie weiter aufbewahren muss.

11. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu Ihnen verarbeiten, einschließlich Zwecken, Empfängern, Speicherdauer und Herkunft, sowie auf eine Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem strukturierten, gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit und mit Wirkung für die Zukunft. Der Widerruf ist so einfach möglich wie die Erteilung.

Wenden Sie sich dafür formlos an hello@debug-ed.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang.

Betrifft Ihr Anliegen Daten, für die die Schule verantwortlich ist (Abschnitt 3), leiten wir Ihre Anfrage an die Schule weiter und unterstützen sie bei der Beantwortung.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich unabhängig davon bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

13. Erforderlichkeit der Angaben

Die bei der Registrierung abgefragten Angaben — Name, E-Mail-Adresse, Passwort, Klassenstufen, Fach und Schule — sind für die Einrichtung eines Zugangs erforderlich. Ohne diese Angaben können wir kein Konto anlegen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht.

Alle in Abschnitt 6 genannten einwilligungsbasierten Funktionen sind freiwillig. Wenn Sie sie nicht nutzen, entstehen Ihnen keine Nachteile.

14. Automatisierte Entscheidungen

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO — also eine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt — findet nicht statt. Die KI-Funktionen erzeugen Vorschläge; die pädagogische Entscheidung treffen Sie.

Sollte künftig eine automatische Einstufung von Nachrichten nach Risiko eingeführt werden (vergleiche Abschnitt 6.4), prüfen wir vor deren Einführung, ob Art. 22 DSGVO einschlägig ist, und ergänzen diese Erklärung entsprechend.

15. Minderjährige

Debug-Ed richtet sich an Lehrkräfte und schulisches Personal, nicht an Schüler:innen. Ein Konto können nur volljährige Personen anlegen.

Angaben zu Minderjährigen können gleichwohl als Inhalt in den Dienst gelangen. Kinder gelten nach Erwägungsgrund 38 DSGVO als besonders schutzbedürftig. Deshalb gelten die Beschränkungen in den Abschnitten 4, 6.7 und 7.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere:

• Übertragungsverschlüsselung (HTTPS/TLS) für sämtliche Verbindungen,
• Speicherung von Passwörtern ausschließlich als scrypt-Hash,
• serverseitig gespeicherte, einzeln widerrufbare Sitzungen statt langlebiger Token,
• verschlüsselte Datenträger für Anwendungsserver und Datenbank,
• Beschränkung der Verarbeitung auf die Region Europa (Frankfurt am Main),
• Begrenzung der Anfragen je Konto.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern — insbesondere bei Inbetriebnahme der in Abschnitt 6 genannten Funktionen. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum steht am Anfang. Über wesentliche Änderungen informieren wir Sie zusätzlich im Dienst oder per E-Mail.

Die englische Fassung dieser Erklärung ist eine Übersetzung zur Information. Bei Abweichungen ist die deutsche Fassung maßgeblich.

Privacy Policy

Last updated: 4 August 2026

Debug-Ed supports teachers in their everyday school work. In doing so we process personal data. This policy explains what data that is, why and on what legal basis we process it, how long we keep it, and what rights you have.

This English text is a translation provided for information. The German version (Datenschutzerklärung) is the operative one; where the two differ, the German text prevails.

1. Controller

Debug-Ed
c/o CIC Berlin
Lohmühlenstraße 65
12435 Berlin
Germany

Email: hello@debug-ed.com

2. Data protection officer

We have not appointed a data protection officer, as the legal conditions requiring one are not currently met. Please send any data protection enquiry to hello@debug-ed.com. We deal with them without undue delay.

3. Our role: controller and processor

Debug-Ed is used by teachers. Two legally distinct bodies of data arise:

For the second case we conclude a data processing agreement under Art. 28(3) GDPR with every school that uses Debug-Ed. We process that content solely on the school's instructions.

4. Data minimisation when you type

The AI features process the text you enter. You decide what it contains.

Please do not enter pupils' names, dates of birth, addresses or any other directly identifying detail. Educational advice almost always works from an anonymised description ("a year 7 pupil who…"). The fewer identifying details you enter, the less personal data about third parties is processed.

5. What we process today

5.1 Registration and account

• Data: name, email address, password (stored only as a scrypt hash, never in clear text), grades taught, subject, school, role, the time your consent declaration was recorded, an internal identifier, and the link to your school.
• Purpose: providing a personal account and matching school-specific content to you, such as your school's emergency contacts.
• Legal basis: Art. 6(1)(b) GDPR — performance of the user relationship.
• Retention: until you delete your account. You can delete it yourself at any time in the settings; the account data is removed with it.
• Recipients: Amazon Web Services as processor (Section 8).

5.2 Sign-in and session management

• Data: session identifier and token, expiry, IP address and browser identification (user agent) at the time of sign-in.
• Purpose: keeping you signed in, and recognising and revoking individual sessions.
• Legal basis: Art. 6(1)(b) GDPR and Art. 6(1)(f) GDPR. Our legitimate interest is the security of access to a system in which school-related information is processed.
• Retention: until the session expires or you sign out.
• Storage on your device: the session is held in a signed, httpOnly cookie. It is strictly necessary for operation within the meaning of § 25(2) no. 2 TDDDG and therefore requires no consent.

5.3 Server log files

• Data: IP address, date and time, requested address, HTTP status code, amount of data transferred, browser identification.
• Purpose: operation, fault diagnosis, and defence against attacks.
• Legal basis: Art. 6(1)(f) GDPR — security and availability of the service.
• Retention: 90 days at most, then automatic deletion.

5.4 Usage limits on the AI features

• Data: internal account identifier, start of the time window, request count.
• Purpose: capping requests per account to prevent abuse and runaway cost.
• Legal basis: Art. 6(1)(f) GDPR.
• Retention: one counter record per account, continuously overwritten and deleted with the account.

5.5 AI features

• Data: the text you enter and the answer generated from it.
• Purpose: answering your professional question, or producing a lesson plan.
• Legal basis: Art. 6(1)(b) GDPR. Where your input contains details about pupils, we process them on behalf of the school (Section 3).
• Retention: nothing is stored. Inputs and answers exist only for the duration of the request and in your browser's memory; reloading the page discards the conversation. What is intended to change is set out in Section 6.
• Recipients: Amazon Web Services (Amazon Bedrock). Processing takes place exclusively in the Europe (Frankfurt) region.
• About the model: we use a third-party model made available through Amazon Bedrock. AWS states that these models run in separate deployment accounts to which the model provider has no access, so the provider receives neither logs nor your prompts and completions. Amazon Bedrock does not store prompts and completions by default and does not use them to train models. One exception is automated abuse detection: for image inputs, AWS may screen for child sexual abuse material and may store and review flagged content for that purpose. Debug-Ed transmits text only.

5.6 Emergency contacts

The "Emergency contacts" card shows your school's crisis and advice services alongside Berlin-wide services. Those contact details come from officially published sources and are not personal data about you. The only processing involved is matching your account to your school so that the right contacts are shown (Art. 6(1)(b) GDPR).

5.7 Language setting

Your language choice — German or English — is stored locally in your browser (localStorage, key locale). It is not transmitted to us and serves only to render the interface in your chosen language.

5.8 No analytics, no advertising

We use no analytics, tracking or advertising services. No cookies are set for analytics or marketing purposes, and no profile of your behaviour is built.

6. Features in preparation

The following features are in preparation and not yet in operation. We describe them here so that you are informed before any collection begins. Before they go live we will update this policy and, where stated, obtain your consent.

6.1 Storing the conversation history

So that you can resume a conversation and re-read earlier advice, conversations are to be stored against your account: timestamp, your messages, the system's answers, and the topic they belong to.

• Legal basis: Art. 6(1)(b) GDPR for the history as a feature of the service; for content about pupils, the school's controllership under Section 3.
• Retention: 90 days from the last message in the conversation, unless the conversation is documented as an incident (then Section 6.4). You can delete a conversation yourself at any time.

6.2 Summaries and memory

Summaries and durable notes are to be derived from past conversations — for example the classes you teach and recurring themes — so that you do not have to restate context in every conversation.

• Legal basis: Art. 6(1)(a) GDPR (consent). The service is fully usable without this feature. Consent can be withdrawn at any time with effect for the future; the stored notes are deleted on withdrawal.
• Retention: 365 days, then deletion or renewed confirmation by you.

6.3 Voice recordings and transcripts

The ability to dictate a question instead of typing it is planned.

• Legal basis: Art. 6(1)(a) GDPR (consent), given by deliberately starting a recording.
• Process: the recording is converted to text; the audio is then deleted, and in any case after 30 days at the latest. Only the transcript is processed further, under Section 6.1.
• Note: a recording may capture other people's voices. Please do not record in the presence of pupils.

6.4 Incident documentation

For incidents under the Berlin emergency plans — bullying, threat situations, or child protection concerns — a structured incident record, a risk assessment, and documentation of any referral to a specialist service are to be supported.

• Controller: the school. Debug-Ed acts as processor (Section 3).
• Legal basis: Berlin school law together with § 8a SGB VIII and Art. 6(1)(c) and (e) GDPR; for special categories of data, additionally Art. 9(2) GDPR. The specific provision is agreed in binding form with each school.
• Retention: 1,095 days (3 years), matching the school documentation requirement.
• Precondition: this feature will be activated only after a data processing agreement is in place and a data protection impact assessment under Art. 35 GDPR has been completed.

6.5 Feedback on answers

Rating individual answers — "helpful" or "not helpful", optionally with free text — is intended to show us where the system is wrong.

• Legal basis: Art. 6(1)(f) GDPR for the rating itself. Using the rated conversation content for improvement happens only under the conditions in Section 6.7.

6.6 Access log

Access to stored conversations and incident records is to be logged — who, when, and what — to meet the accountability duty in Art. 5(2) GDPR and to answer access requests completely.

• Legal basis: Art. 6(1)(c) GDPR together with Art. 5(2) and Art. 32 GDPR.
• Retention: as long as the record it refers to.

6.7 Using stored conversations to improve the service

This is a separate processing operation with its own purpose, not part of answering your question. It therefore takes place only under the following conditions:

1. Only with your explicit consent under Art. 6(1)(a) GDPR. Consent is obtained separately from registration, is off by default, and can be withdrawn at any time without giving reasons. The service is fully usable without it (no bundling — Art. 7(4) GDPR).
2. Conversations relating to individual pupils and all incident records under Section 6.4 are excluded. The school is the controller for that data; your consent as a teacher would not be a valid legal basis for it.
3. Pseudonymisation before use: account identifier, name, email address and school are removed before a conversation enters an evaluation set. Names detected in the text are replaced.
4. Purpose limitation: use is confined to assessing and improving answer quality — test cases, adjusting system instructions, error analysis. No model is trained or fine-tuned on your content, by us or by anyone else. AWS states that Amazon Bedrock does not use prompts and completions for training (Section 5.5).
5. Human review only by named staff bound to confidentiality, and only with the access logged (Section 6.6).
6. On withdrawal, records derived from your conversations are deleted from the evaluation set.

Fully anonymised statistics — for example "how many enquiries concerned bullying" — no longer contain personal data and fall outside the GDPR. We use them without further restriction.

6.8 Planned retention periods at a glance

7. Special categories of personal data

Questions from everyday school life often touch on information specially protected by Art. 9 GDPR — health, disability, religion, ethnic origin, or refugee background. Supervisory authorities take the view that the objective capacity of a statement to reveal such information is enough; no intention to analyse it is required.

We therefore assume that the AI features may process special categories of data in individual cases. It follows that:

• please phrase your question as generally as you can (Section 4);
• such details will only be stored on a lasting basis once a legal basis under Art. 9(2) GDPR has been agreed with the school and the impact assessment under Art. 35 GDPR is complete;
• this content is excluded from the improvement processing in Section 6.7.

8. Recipients and processors

We do not pass your data to anyone else. Disclosure occurs only where we are legally obliged to make it.

A data processing agreement under Art. 28 GDPR is in place with AWS. Every resource of this service — application server, database and model calls — is confined to the Europe (Frankfurt) region.

9. Transfers to third countries

No transfer of personal data outside the European Economic Area is intended. Processing takes place exclusively in Frankfurt am Main.

Our contracting party is Amazon Web Services EMEA SARL, established in Luxembourg. For the residual case of access by the US parent company, the data processing agreement with AWS incorporates the European Commission's Standard Contractual Clauses (Implementing Decision (EU) 2021/914) together with supplementary technical measures — encryption in transit and at rest, and access restrictions. A copy of the Standard Contractual Clauses is available on request at hello@debug-ed.com.

10. Retention and deletion

We store personal data only for as long as the respective purpose requires. The period for each processing operation is stated with its description in Sections 5 and 6.

If you delete your account, your account data and the sessions linked to it are deleted. Incident records under Section 6.4 are unaffected to the extent that the school, as controller, must continue to retain them.

11. Your rights

You have the following rights in relation to us:

• Access (Art. 15 GDPR) — whether and what data we process about you, including purposes, recipients, retention and origin, and a copy of that data.
• Rectification (Art. 16 GDPR) of inaccurate or incomplete data.
• Erasure (Art. 17 GDPR).
• Restriction of processing (Art. 18 GDPR).
• Data portability (Art. 20 GDPR) — release in a structured, commonly used, machine-readable format.
• Objection (Art. 21 GDPR) to processing based on Art. 6(1)(f) GDPR, on grounds relating to your particular situation.
• Withdrawal of consent (Art. 7(3) GDPR) at any time, with effect for the future. Withdrawal is as easy as giving consent.

Write to hello@debug-ed.com — no particular form is required. We reply without undue delay and at the latest within one month of receipt.

Where your request concerns data for which the school is the controller (Section 3), we forward it to the school and support them in answering it.

12. Right to lodge a complaint

You may lodge a complaint with any data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin, Germany
Phone: +49 30 13889-0
Email: mailbox@datenschutz-berlin.de

13. Whether you have to provide the data

The details requested at registration — name, email address, password, grades, subject and school — are necessary to set up an account. Without them we cannot create one. There is no statutory obligation to provide them.

Every consent-based feature in Section 6 is optional. Declining brings you no disadvantage.

14. Automated decision-making

There is no automated decision within the meaning of Art. 22 GDPR — that is, a decision producing legal effects concerning you or similarly significantly affecting you. The AI features produce suggestions; the educational decision is yours.

Should automatic risk classification of messages be introduced (see Section 6.4), we will assess whether Art. 22 GDPR applies before it goes live and update this policy accordingly.

15. Minors

Debug-Ed is aimed at teachers and school staff, not at pupils. Only adults can create an account.

Details about minors may nonetheless enter the service as content. Children are recognised as particularly deserving of protection under Recital 38 GDPR. The restrictions in Sections 4, 6.7 and 7 exist for that reason.

16. Security

We apply technical and organisational measures under Art. 32 GDPR, in particular:

• transport encryption (HTTPS/TLS) on every connection,
• passwords stored only as scrypt hashes,
• server-side, individually revocable sessions rather than long-lived tokens,
• encrypted volumes for the application server and the database,
• processing confined to the Europe (Frankfurt) region,
• per-account request limits.

17. Changes to this policy

We update this policy when the processing it describes changes — in particular when the features in Section 6 go live. The version published here is the one that applies; its date is given at the top. We will notify you in the service or by email about material changes.