bk-tools.de

Datenschutzerklärung

für draw.bk-tools.de, drawio.bk-tools.de, clouddraw.bk-tools.de und classroom.bk-tools.de · Stand: 11. Oktober 2026

1 Verantwortlicher

Sven Mundry, Großheide 91, 41063 Mönchengladbach
E-Mail: svmundry@web.de

Die Dienste sind ein privates, nicht kommerzielles Angebot für den Unterricht. Fragen zum Datenschutz richten Sie bitte an die genannte E-Mail-Adresse. Für djp.bk-tools.de gilt die eigene Datenschutzerklärung, die dort bei der Anmeldung angezeigt wird.

2 Überblick

3 Server, Verbindung und Protokolle

• Hosting: Die Dienste laufen auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in der Europäischen Union. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Verbindung: Alle Verbindungen sind verschlüsselt (HTTPS).
• Protokolle: Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und die Kennung Ihres Browsers. Der zentrale Webserver schreibt darüber kein Protokoll. Einige Dienste protokollieren selbst; was genau, steht bei den Diensten. Diese Protokolle sind in der Größe begrenzt (höchstens drei Dateien zu je 10 MB je Dienst), ältere Einträge werden automatisch überschrieben. Zweck sind Betrieb, Fehlersuche und die Abwehr von Missbrauch; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Keine Inhalte anderer Anbieter: Bei draw, drawio, clouddraw und classroom kommen Schriften, Skripte und Bilder ausschließlich von diesem Server; bei draw, drawio und clouddraw verhindert zusätzlich eine Sicherheitsrichtlinie im Browser (Content Security Policy) Abrufe bei anderen Anbietern.

4 Zugangsseite von draw und drawio

Vor draw und drawio steht eine Zugangsseite mit einem gemeinsamen Kennwort. Bei richtigem Kennwort setzt der Server das Cookie „bk_zugang“. Es enthält nur eine Ablaufzeit und eine Signatur und verfällt nach 12 Stunden. Das Kennwort wird nicht gespeichert. Um das Ausprobieren von Kennwörtern zu bremsen, zählt der Dienst Fehlversuche je IP-Adresse höchstens 10 Minuten lang im Arbeitsspeicher; danach ist die Angabe gelöscht. Der Zugangsdienst führt kein Protokoll.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Cookie ist für den gewünschten Zugang technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

5 draw.bk-tools.de (Excalidraw)

• Im Browser: Zeichnungen werden im Speicher Ihres Browsers abgelegt. Der Server erfährt davon nichts.
• Teilen und Live-Zusammenarbeit: Bevor eine Zeichnung Ihr Gerät verlässt, verschlüsselt Ihr Browser sie, ebenso eingefügte Bilder, Mauszeiger und Anzeigenamen. Der Schlüssel steht nur im Link hinter „#“; dieser Teil wird nicht an den Server übertragen. Der Server speichert und vermittelt nur verschlüsselte Daten und kann sie nicht lesen. Wer den Link kennt, kann die Zeichnung sehen und bearbeiten.
• Speicherdauer: Geteilte Zeichnungen, die 180 Tage lang niemand geöffnet hat, werden automatisch gelöscht. Bitte sichern Sie Wichtiges als Datei.
• Protokoll: Die Weboberfläche protokolliert jeden Abruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse, Herkunftsseite und Browserkennung (Speicherdauer siehe Abschnitt 3). Der Dienst für die Live-Zusammenarbeit protokolliert keine IP-Adressen.
• Eingebettete Inhalte anderer Anbieter, etwa Videos, werden nicht geladen.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Dienstes).

6 drawio.bk-tools.de (draw.io)

• Der Server speichert keine Diagramme. Sie bleiben im Speicher Ihres Browsers oder werden als Datei auf Ihrem Gerät gespeichert; auch der Export als Bild oder PDF findet im Browser statt.
• Anbindungen an Cloud-Speicher (etwa Google Drive, OneDrive, Dropbox, GitHub) und die Live-Zusammenarbeit sind abgeschaltet.
• Der Webserver protokolliert Zeitpunkt und aufgerufene Adresse, aber nicht Ihre IP-Adresse. Diese Einträge enthalten keine Angaben zu Ihrer Person und bleiben bis zur nächsten Aktualisierung des Dienstes gespeichert.

7 clouddraw.bk-tools.de (ExcaliDash)

• Konto: Für die Nutzung ist ein Konto nötig. Gespeichert werden E-Mail-Adresse, Anzeigename, Rolle und das Passwort nur als Prüfwert (Hash).
• Inhalte: Zeichnungen, eingefügte Bilder und Sammlungen werden auf dem Server gespeichert, frühere Versionen 90 Tage lang. Freigaben an andere Konten und Freigabe-Links legen Sie selbst fest; Links verfallen nach der eingestellten Frist. Bitte laden Sie keine Fotos hoch, auf denen Personen erkennbar sind, und tragen Sie keine Daten von Schülerinnen und Schülern ein.
• Sicherung: Die Datenbank wird täglich gesichert; Sicherungen werden nach 30 Tagen gelöscht.
• Protokoll: Der Dienst protokolliert je Anfrage die E-Mail-Adresse des angemeldeten Kontos und die IP-Adresse (Speicherdauer siehe Abschnitt 3).
• Cookies: Für Anmeldung und Schutz vor gefälschten Anfragen setzt der Dienst technisch notwendige Cookies.
• Löschung: Auf Anfrage wird Ihr Konto mit allen Zeichnungen gelöscht; aus den Sicherungen verschwinden die Daten spätestens nach 30 Tagen.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos), für Protokolle und Sicherungen Art. 6 Abs. 1 lit. f DSGVO.

8 classroom.bk-tools.de (KI-Werkstatt)

• Zugang: Der Zugang erfolgt mit einem gemeinsamen Kennwort, ohne persönliches Konto. Ein technisch notwendiges Sitzungscookie hält die Anmeldung bis zu 8 Stunden; nach 2 Stunden ohne Nutzung endet sie.
• Schutz vor Ausprobieren: Um wiederholte Fehlversuche zu bremsen, speichert die Anwendung einen aus Ihrer IP-Adresse gebildeten Prüfwert mit der Zahl der Fehlversuche in einer Datei auf dem Server; ebenso begrenzt sie die Zahl der Anfragen je Sitzung. Diese Einträge werden 5 Minuten nach dem letzten Fehlversuch nicht mehr berücksichtigt und spätestens nach zwei Stunden gelöscht.
• Protokoll: Der Webserver der Anwendung protokolliert Zeitpunkt, aufgerufene Adresse und Browserkennung, aber nicht Ihre IP-Adresse (Speicherdauer siehe Abschnitt 3).
• KI-Auswertung: Ihre Eingaben, etwa ein Bewerbungsanschreiben, werden zur Auswertung an OpenRouter, Inc. (USA) übermittelt und von dort an den Anbieter des Sprachmodells (Jev von TypeSafe AI) weitergegeben. Die Antwort wird Ihnen angezeigt. Auf diesem Server werden Eingaben und Antworten weder gespeichert noch protokolliert.
• Übermittlung in die USA: Mit OpenRouter, Inc. besteht ein Vertrag zur Auftragsverarbeitung; für die Übermittlung in die USA schließt er die Standardvertragsklauseln der EU-Kommission (Modul 2, Verantwortlicher an Auftragsverarbeiter) ein. Den Anbieter des Sprachmodells, TypeSafe AI mit Sitz in San Francisco (USA), setzt OpenRouter als weiteren Dienstleister ein. Für diesen Dienst ist bei OpenRouter eingestellt, dass Eingaben dort weder protokolliert noch zum Training verwendet und nur an Anbieter weitergegeben werden, die sie nach der Verarbeitung nicht speichern (Zero Data Retention).
• Bitte keine echten Daten: Geben Sie keine echten Namen, Anschriften, Telefonnummern, E-Mail-Adressen oder Geburtsdaten ein. Verwenden Sie Platzhalter wie [Name] oder [Straße].
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9 Weitergabe, Analyse, Werbung

Außer der in Abschnitt 8 genannten Übermittlung gibt der Betreiber keine Daten an andere weiter. Es gibt keine Statistik- oder Analysewerkzeuge, kein Tracking, keine Werbung und keine automatisierten Entscheidungen.

10 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Wenden Sie sich dazu an die E-Mail-Adresse in Abschnitt 1.

Bei draw kann der Betreiber verschlüsselte Inhalte keiner Person zuordnen; eine Auskunft über Inhalte ist dort deshalb nicht möglich (Art. 11 DSGVO).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Impressum · Stand: 11. Oktober 2026