Datenschutzhinweise zum MCP-Dienst
Stand: 27. Oktober 2026. Erste Fassung für den öffentlich erreichbaren JUJIES-Rechendienst und die dazugehörigen Informations-/Reviewseiten. Sie beschreibt die Datenverarbeitung durch JUJIES; für ChatGPT/Work und andere beteiligte Dienste gelten zusätzlich deren eigene Informationen.
1. Verantwortlicher und Kontakt
Betreiber des Projekts JUJIES ist der Anbieter des JUJIES-Rechendienstes. Kontakt für Datenschutz- und Löschanfragen: mail@jujies.app. Dieser Auftritt verwendet auf Betreiberentscheidung ausschließlich diesen Projektkontakt; eine postalische Anschrift wird nicht genannt. Damit wird keine Aussage getroffen, dass die Anbieterkennzeichnung rechtlich abschließend geprüft ist. Ein öffentliches GitHub-Issue ist kein vertraulicher Kontaktkanal.
2. Welche Fassung ist gemeint?
Die verbundene MCP-Fassung nutzt einen JUJIES-Rechendienst für PDF und Seitenbilder. Sie unterscheidet sich vom öffentlichen serverlosen GitHub-Piloten 0.1.64. Aussagen des Piloten wie „kein eigener Server“ beschreiben nicht diese verbundene Fassung. Ein zusätzliches JUJIES-Konto oder ein eigener Nutzer-API-Schlüssel ist nicht vorgesehen.
3. Welche Daten werden übergeben?
Bei einem Werkzeugauftrag erhält der Rechendienst das ausdrücklich übergebene HTML/CSS-Paket mit lokalen Bildern und weiteren Paketdateien. Über den von Work bereitgestellten Dateiverweis lädt er dieses Paket herunter. Daraus entstehen PDF, Bildschirm- und Druckseitenbilder sowie technische Prüfresultate, die in den aufrufenden Work-Chat zurückgegeben werden.
Mitgesendet werden kurze modellverfasste Angaben zum Lernziel, zur Erstellung oder Änderung, zum Änderungsgrund und zu offenen Problemen. Ein Abschluss enthält die ausgewählten Rechenbelege und eine kurze fachliche/visuelle Einschätzung des Modells. Diese Protokollfelder gehören im aktuellen MCP-Weg verbindlich zum Auftrag; ein Modus „ohne Protokoll“ ist derzeit nicht vorhanden.
Der Dienst hält dazu unter anderem Vorgangs- und Revisionskennungen, Zeitpunkte, Dateinamen/-größen/-hashes, Änderungen gegenüber der Vorgängerversion, Rollen von Schüler-/Lösungsmaterial, Werkzeug-/Renderstand und technische Befunde fest. Kurze Fehlertexte können Materialausschnitte oder Aufgabenbezeichnungen enthalten.
Der Dienst fordert weder vollständige Chats noch Passwörter oder den Zugriff auf das ChatGPT-Konto an. Es gibt keine automatisch zugeordnete persönliche Nutzerbibliothek. Die übersandten Freitexte und Dateien können trotzdem personenbezogene Angaben enthalten; eine technische Kennung macht diese Inhalte nicht anonym. Keine identifizierenden Schüler-, Leistungs-, Gesundheits- oder sonstigen vertraulichen Daten übergeben.
4. Zwecke und Rechtsgrundlagen
Die Dateien werden zur angeforderten Umwandlung, technischen Prüfung und Überarbeitung verarbeitet. Das Protokoll hält den Änderungsweg und Fehler nachvollziehbar; es soll auch Ansatzpunkte für die Verbesserung des Arbeitsablaufs liefern. Eine Nutzung fremder Unterrichtsinhalte als öffentliche Vorlage oder für ein längerfristiges Qualitätsarchiv folgt daraus nicht automatisch.
Für den unentgeltlich angeforderten Rechendienst wird Art. 6 Abs. 1 Buchst. f DSGVO zugrunde gelegt: berechtigtes Interesse an der Bereitstellung des gewünschten Werkzeugs, dessen verlässlichem Betrieb, Fehlerbehebung und Missbrauchsschutz. Für erforderliche Verarbeitung zur Durchführung eines tatsächlich bestehenden Vertrags kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht; dies wird nicht allein durch Installation behauptet. Notwendige Aufgaben-/Änderungsbelege und Integritätsprüfungen dienen dem laufenden Vorgang. Support und Datenschutzanfragen werden zur Bearbeitung des Anliegens verarbeitet; gesetzliche Pflichten werden gegebenenfalls nach Art. 6 Abs. 1 Buchst. c DSGVO erfüllt. Die zugrunde gelegten Interessen und Schutzmaßnahmen sind dokumentiert. Die konkrete Provider-/Vertragskonfiguration wird zusätzlich geprüft; diese Hinweise sind keine externe Datenschutz-Zertifizierung. Die Nutzung des Plugins gilt nicht pauschal als Einwilligung in Inhaltsauswertung oder unbegrenzte Speicherung.
5. Gegenwärtige Aufbewahrung
Der öffentliche Rechenweg verwendet dieselben implementierten Fristen wie die geprüfte Grundlage:
- Paket-/Arbeitsdateien, PDF, Seitenbilder und ausführliche Ausgabedateien: sieben Tage ab der jeweiligen Berechnung.
- Kurze Erstellungs-/Änderungsdatensätze, Dateinamen/-hashes, Revisionsbelege und die im Jobdatensatz enthaltenen Prüf-/Fehlertexte: 90 Tage ab der jeweiligen Berechnung.
- Gesonderte abschließende Modellberichte: 90 Tage ab ihrem eigenen Abschluss.
- Erledigte Support- und Datenschutzkorrespondenz: grundsätzlich 90 Tage nach Abschluss des Anliegens. Ausgenommen sind erforderliche gesetzliche Aufbewahrung oder die Bearbeitung eines laufenden Streits; dann nur so lange wie dafür erforderlich.
- Das gemeinsame Stundenbudget verwendet Rechen-/Abschlusszeitpunkte im rollenden Stundenfenster. Es ist keine personenbezogene Nutzungsstatistik; technisch verbliebene Werte werden bei der nächsten Budgetpflege bereinigt.
Die Bereinigung läuft beim Start, vor Berechnungen und regelmäßig während des Betriebs. Ein ausgeschalteter Rechner löscht nicht sekundengenau zum Fristende. Nach Betreiberangabe bestehen keine automatischen Backups der Beelink-Arbeitsblattdaten. Eine zusätzliche Wiederherstellung aus einer automatischen Sicherung wird nicht zugesagt. Manuell gespeicherte eigene Testmaterialien sind von der befristeten Betriebsablage zu unterscheiden. Die geprüfte MCP-Anwendungslogik besitzt keinen HTTP-Zugriffslogger. Die untersuchten Hostlogs enthalten Start-/Betriebsmeldungen; ihre Pflege ist nicht mit der 7/90-Dateibereinigung gleichzusetzen. Der getrennte Seiten-/Videohost speichert selbst keine Zugriffsprotokolle. Er setzt keine Analyse-Cookies und lädt keine externen Tracker. Cloudflare-seitige Verbindungs-/Sicherheitsdaten werden zusätzlich nach den Anbieterinformationen und eingesetzten Kontoeinstellungen verarbeitet. Deren konkrete Logfristen sind noch nicht kontoindividuell verifiziert; eine anbieterübergreifend einheitliche Löschfrist wird nicht zugesagt. Aus fehlenden lokalen Zugriffslogs folgt keine IP-freie Verarbeitung.
Work-Dateiabruf-URLs werden in der geprüften Anwendungslogik nicht im Operatorarchiv gespeichert. Dateien und Belege in ChatGPT/Work sowie heruntergeladene Kopien haben eigene Speicherwege. Das Entfernen des Plugins, ein neuer Chat oder die Serverbereinigung löschen diese Kopien nicht automatisch.
6. Wer kann zugreifen, welche Dienstleister sind beteiligt?
Der Betreiber kann das interne Archiv für den beschriebenen Betrieb und die Fehleranalyse einsehen. Nach Betreiberangabe greift ausschließlich der Betreiber selbst auf das interne Archiv zu. Nach Betreiberangabe bestehen keine automatischen Backups. Andere Nutzer können über die angebotenen MCP-Werkzeuge keine gespeicherten fremden Arbeitsblätter oder früheren Archive abrufen. Ein Integritätsbeleg bestätigt Rechenzusammenhänge, ist aber keine Nutzeridentität oder Dateizugriffsberechtigung.
Der Beelink steht nach Betreiberangabe in Deutschland. Der Rendercontainer ist vom Netzwerk getrennt; die gezielte Dateiübernahme und Rückgabe erfolgen außerhalb dieses Containers. Der JUJIES-Rechendienst ruft selbst kein zusätzliches Sprach- oder Bildmodell auf.
OpenAI stellt ChatGPT/Work, die Dateibereitstellung und die Modellfunktionen nach den Bedingungen des jeweils genutzten Angebots bereit. Informationsseiten, Reviewvideo und synthetische Testdatei liegen für das Hosting auf dem Beelink in einer getrennten, ausdrücklich freigegebenen Dateiauswahl. Auftragsarchive, Schlüssel und interne Protokolle sind darüber nicht abrufbar. Die statische Website bietet keinen Upload von Unterrichtsdateien.
Der öffentliche HTTPS-Transport erfolgt über Cloudflare. Dabei können unter anderem IP-Adresse, Verbindungs-/Routingdaten und angeforderte Ressourcen verarbeitet werden. Cloudflare unterscheidet eigene Datenverarbeitung und Verarbeitung von Kundeninhalten im Auftrag; die DPA beschreibt gegebenenfalls Standardvertragsklauseln für Drittlandübermittlungen. Die konkrete Konto-/Log-/Vertragskonfiguration ist noch separat zu bestätigen. Ein Rechnerstandort oder eine Verzeichnisregion Deutschland garantiert keine ausschließlich deutsche Verarbeitung.
Für mail@jujies.app nennt der Betreiber Proton Mail. Die aktuell abgefragten MX-Einträge nennen Forward Email als Mailannahme. Daher berücksichtigt der Entwurf Forward Email und Proton AG als Stationen des Kontaktwegs; die private Zieladresse wird nicht veröffentlicht. Bei Support fallen insbesondere Absenderadresse, Inhalt, Anhänge und notwendige Zustell-/Bearbeitungsdaten an. Proton AG sitzt in der Schweiz. Die Vertrags-/DPA- und Übermittlungsprüfung des tatsächlich verwendeten Mailangebots sowie dessen eigene Sicherungs-/Logfristen bleibt abzugleichen; die 90-Tage-Regel des Betreibers ist keine Zusage, dass jeder beteiligte Anbieter alle technischen Kopien zeitgleich löscht. Für weitergeleitete Mails wird keine durchgängige Ende-zu-Ende-Verschlüsselung zugesagt.
OpenAI-Datenschutzinformationen für Europa
Cloudflare-Datenschutzinformationen
7. Eigene Qualitätssammlung, kein Dauerarchiv fremder Materialien
Für die erste Fassung ist entschieden: Eine längerfristige Qualitätssammlung soll zunächst ausschließlich aus eigenen Testmaterialien des Betreibers bestehen. Arbeitsblätter anderer Nutzer werden nicht allein für diese Sammlung dauerhaft übernommen. Für ihre Betriebsdateien und kurzen Datensätze bleibt der beschriebene 7/90-Tage-Weg die technische Grundlage. Kurze Prozessberichte dienen im bestehenden Betrieb der Vorgangsnachvollziehbarkeit und Fehlerbehebung. Ein zusätzliches personenbezogenes Nutzungsprofil oder unbefristetes Inhaltsarchiv wird daraus nicht abgeleitet. Eine weitergehende Auswertung fremder Materialien ist nicht durch diese Nutzung freigegeben.
Auch für eigene Testmaterialien wurde keine neue automatische Daueraufbewahrung im MCP eingebaut. Eine gesonderte lokale Testsammlung und die befristete Serverablage sind unterschiedliche Speicherorte. Fremde Materialien, personenbezogene Daten oder Material mit fremden Rechten werden nicht allein durch die Bezeichnung als Testmaterial zu eigenen Daten.
Eine spätere Änderung für Materialien anderer Nutzer würde vorab eine klare Zweck-/Rechteklärung, passende Rechtsgrundlage, transparente Kontrollmöglichkeiten und die tatsächliche technische Umsetzung erfordern. Eine öffentliche Weitergabe oder Nutzung für Modelltraining wird aus der bloßen Dienstnutzung nicht abgeleitet.
8. Anfragen, Rechte und Kontrolle
Anfragen können an den vorgesehenen Projektkontakt mail@jujies.app gerichtet werden. Eine berechtigte Anfrage kann unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit oder den Widerruf einer tatsächlich erteilten Einwilligung betreffen. Es besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Die Datenschutzkonferenz bietet eine Übersicht der zuständigen Landes- und Bundesbehörden.
Für eine Zuordnung möglichst Vorgangskennung und ungefähren Zeitpunkt angeben, zunächst ohne sensible Inhalte. Der Dienst hat keine persönliche ChatGPT-Accountzuordnung; die Berechtigung einer Anfrage wird angemessen geprüft. Dafür werden nicht pauschal Ausweise oder Zugangsdaten verlangt. Der vorhandene Operator-Löschweg kann die zugeordneten Serverdateien und Protokolle entfernen. Er ist kein öffentlicher Dateiabruf und löscht keine fremden Plattform-/Downloadkopien. Ein Kontaktversuch löst noch keine automatische Löschung aus.
Der Dienst erstellt Unterrichtsentwürfe und trifft keine automatische Leistungs- oder sonstige erhebliche Entscheidung über konkrete Lernende. Technische oder modellverfasste Prüfnotizen ersetzen keine Entscheidung der Lehrkraft.