Auftragsverarbeitungs­vertrag (AVV)

Analysiert Ihre Schule oder Hochschule Texte von Schüler:innen oder Studierenden mit PlagiatGPT, ist Ihre Einrichtung Verantwortlicher und PlagiatGPT Auftragsverarbeiter (Art. 28 DSGVO). Hier finden Sie den Auftragsverarbeitungsvertrag samt Anlagen (TOMs - technische und organisatorische Maßnahmen, Unterauftragsverarbeiter, Hinweise für Schulen) sowie die datenschutzrechtlichen Anforderungen Ihres Bundeslandes.

In allen Bundesländern gilt

• AVV vor der ersten Nutzung schließen (Schulpaket, Abschnitt 3).
• Datenschutzbeauftragte:n der Schule einbinden (AVV + TOMs als Prüfgrundlage).
• Rechtsgrundlage dokumentieren - regelmäßig Art. 6 Abs. 1 lit. e DSGVO i. V. m. dem Landesschulgesetz, nicht Einwilligung.
• Einsatz in das Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO) aufnehmen.
• DSFA-Bedarf prüfen (Art. 35 DSGVO) - das Schulpaket liefert die nötigen Informationen.
• Texte pseudonymisiert hochladen (Kürzel statt Klarname) - dringende Empfehlung.
• Ergebnisse nie als alleinige Grundlage für Prüfungs- oder Disziplinarentscheidungen verwenden.
• Diese Hinweise ersetzen nicht die Prüfung durch Ihre:n Datenschutzbeauftragte:n.

Warum PlagiatGPT für Schulen?

• Hosting und KI-Analyse ausschließlich auf eigenen Servern in Deutschland - keine Dritt-KI-APIs.
• Gespeicherte Texte AES-256-verschlüsselt; kein Modell-Training mit Ihren Texten.
• Volle Löschkontrolle; bei deaktivierter Historie wird nichts dauerhaft gespeichert.
• EU-only Schul-Modus für Einrichtungen, deren Aufsichtsbehörde US-Dienste ablehnt.