Datenschutzerklärung

Wir freuen uns über Ihr Interesse an Benno. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Possibly — Manuel Jäger und Partner
Sinnhub 2, 5541 Altenmarkt, Österreich
E-Mail: info@possibly.at

2. Welche Daten wir verarbeiten

2.1 Lehrpersonen (Account-Registrierung)

Bei der Registrierung als Lehrperson erheben wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Name und Schule (freiwillige Angabe im Profil)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — die Daten sind für die Bereitstellung des Dienstes erforderlich.

2.2 Schülerinnen und Schüler

Benno ist so gestaltet, dass möglichst wenige Schülerdaten erhoben werden. Je nach Nutzung fallen unterschiedliche Daten an:

a) Nutzung ohne Konto

Schüler:innen können Übungen, Inhalte und den KI-Berufsberater nutzen, ohne ein Konto anzulegen. In diesem Fall werden keine personenbezogenen Daten erhoben. Chat-Verläufe werden ausschließlich lokal im Browser gespeichert und sind für uns nicht einsehbar.

b) Nutzung mit Konto (freiwillige Registrierung)

Bei der Registrierung erheben wir:

• Vorname und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Schule (Name und PLZ)

Darüber hinaus werden bei registrierten Nutzer:innen Ergebnisse folgender Übungen gespeichert:

• Stärken-Test: Antworten und berechnetes Stärken-Profil
• Interessen-Test: Antworten und berechnetes Interessen-Profil
• Lernfortschritt in Modulen

Die Stärken- und Interessen-Profile werden deterministisch berechnet — das bedeutet, die Auswertung erfolgt durch einen festen Algorithmus auf Basis wissenschaftlicher Frameworks (u. a. dem RIASEC-Modell). Es kommt dabei keine künstliche Intelligenz zum Einsatz, und die Berechnung erfolgt vollständig auf unseren Servern in der EU.

c) Teilnahme am Unterricht (Live-Session)

Bei der Live-Teilnahme über einen Klassencode werden keine personenbezogenen Daten erhoben, sofern kein Konto verwendet wird. Angemeldete Schüler:innen werden der jeweiligen Klasse zugeordnet.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse der Schule an der Durchführung des Unterrichts (Art. 6 Abs. 1 lit. f DSGVO).

2.3 Technische Daten

Beim Besuch unserer Website werden automatisch technische Daten erhoben (IP-Adresse, Browsertyp, Zeitpunkt des Zugriffs). Diese Daten sind für den Betrieb des Dienstes technisch erforderlich und werden nicht für Tracking oder Werbezwecke verwendet.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

2.4 Einsatz künstlicher Intelligenz

Benno setzt KI-gestützte Chatbots ein, um Schüler:innen bei der Berufsorientierung zu unterstützen — etwa um Berufsvorschläge zu machen oder Fragen zu beantworten. Dabei kommen Sprachmodelle folgender Anbieter zum Einsatz:

• OpenAI (USA)
• Google (USA)
• Anthropic (USA)

Die Kommunikation mit diesen Modellen erfolgt über das Vercel AI Gateway, das als sichere Vermittlungsschicht fungiert. Sämtliche Anfragen werden verschlüsselt übertragen.

Kein Modell-Training: Chat-Inhalte werden von keinem der genannten Anbieter zum Training ihrer Modelle verwendet. Dies ist vertraglich mit allen Anbietern vereinbart.

Weitere Informationen zum verantwortungsvollen Umgang mit KI in Benno finden Sie auf unserer Seite Künstliche Intelligenz in Benno.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Was wir nicht tun

• Wir verwenden kein Google Analytics und keine vergleichbaren Tracking-Dienste.
• Wir laden keine externen Schriftarten über Drittanbieter-CDNs (Fonts werden selbst gehostet).
• Wir schalten keine Werbung und geben keine Daten an Werbenetzwerke weiter.
• Wir verkaufen keine personenbezogenen Daten.

4. Mindestalter und Einwilligung

Die Registrierung bei Benno setzt voraus, dass die nutzende Person mindestens 14 Jahre alt ist oder die Zustimmung einer erziehungsberechtigten Person vorliegt. Dies entspricht § 4 des österreichischen Datenschutzgesetzes (DSG) zur Einwilligungsfähigkeit Minderjähriger.

Bei der Registrierung wird die Bestätigung des Mindestalters oder der elterlichen Zustimmung abgefragt.

5. Auftragsverarbeitung im Schulkontext

Wenn Benno im Schulunterricht eingesetzt wird, handelt die Schule (vertreten durch die Schulleitung) als datenschutzrechtlich Verantwortliche. Possibly agiert als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Für den Einsatz im Unterricht stellen wir eine Auftragsverarbeitungsvereinbarung (AVV) bereit, die von der Schulleitung akzeptiert werden kann.

6. Hosting und Datenverarbeitung

Die Anwendung wird in der Europäischen Union gehostet. Im Einzelnen:

• Datenbank: Supabase — gehostet in der EU-Region (Irland). Alle personenbezogenen Daten werden in der EU gespeichert.
• Anwendung und Netzwerk: Vercel — zertifiziert unter dem EU-US Data Privacy Framework (DPF). Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

Mit beiden Anbietern bestehen Auftragsverarbeitungsvereinbarungen gemäß Art. 28 DSGVO.

7. Cookies

Benno verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Es werden keine Marketing- oder Tracking-Cookies gesetzt. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 165 Abs. 3 TKG 2021).

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an info@possibly.at.

9. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei technischen Änderungen oder neuen gesetzlichen Anforderungen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: April 2026