Datenschutz · Sprachmodell · Stand 05.10.2026

Was ein Sprachmodell bei uns sieht

Diese Seite ist für die Datenschutzbeauftragte einer Schule geschrieben. Sie beantwortet eine einzige Frage, und zwar so, dass die Antwort nachprüfbar ist: Was von dem, was in Tuttuno steht, bekommt ein Sprachmodell überhaupt zu sehen? Sie darf ausgedruckt und zu den Unterlagen genommen werden. Sie ist keine Rechtsberatung.

Eingestellt: Stufe 0 – Aus

Es verlässt nichts das Haus. Kein Text, keine Zahl, kein Aufruf.

Diese Schule hat nichts anderes eingestellt. Es gilt die Voreinstellung, und die Voreinstellung ist Aus – wer nichts beschlossen hat, hat nichts erlaubt. Wurde diese Seite ohne Kennung der Schule geöffnet, gilt derselbe Satz: Ohne Beschluss ist es aus.

Was das konkret heißt

Tuttuno ruft kein Sprachmodell auf – weder im Hintergrund noch auf Knopfdruck.
Die Felder, in denen sonst ein Entwurf entstünde, zeigen den Hinweis, dass die Schule das nicht eingeschaltet hat.
Jede andere Funktion arbeitet unverändert weiter: Stundenbau, Klassenarbeit, Lernstand, Vertretung. Der Stundenbau ist deterministisch und war nie auf ein Modell angewiesen.

Was auch auf dieser Stufe nicht hinausgeht:

Es gibt keinen Aufruf, den eine Lehrkraft versehentlich auslösen könnte.
Es gibt keinen Aufruf durch Eltern – auf keiner Stufe.
Kinder lösen einen Aufruf nur beim geführten Üben aus, wenn die Schule es für alle gebucht oder die Eltern eingewilligt haben – und dann gehen nur Fach, Stufe, Themenfeld und Niveau hinaus, nie ein Name, eine Antwort oder ein Verlauf des Kindes.
Anfragen von Kindern gehen nur über einen Weg in der EU (Claude über AWS Bedrock in einer EU-Region; Google Vertex AI nicht, weil Googles Bedingungen generative KI für unter 18-Jährige ausschließen), nie direkt zu Anthropic in die USA – auch nicht, wenn die Schule für ihre Lehrkräfte diesen Weg gewählt hat. Ist kein Weg in der EU eingerichtet, antwortet die KI Kindern nicht, und das Üben ohne KI geht weiter.

Fünf Beispiele, durchgerechnet

Die folgenden Zeilen sind nicht aufgeschrieben, sondern ausgerechnet – von derselben Prüfung, die im Betrieb jeden Aufruf anhält oder durchlässt. Ändert sich die Regel, ändert sich diese Tabelle mit.

Angenommen, es ginge um …	Geht es hinaus?
Ein Satz, den die Lehrkraft selbst getippt hat: „Elternabend, Handyregeln, drei Sätze“	Nein. Stufe 0: Diese Schule hat kein Sprachmodell eingeschaltet. Es verlässt nichts das Haus.
Das Ziel aus dem Rahmenlehrplan: „Anteile als Bruch und als Prozent darstellen“	Nein. Stufe 0: Diese Schule hat kein Sprachmodell eingeschaltet. Es verlässt nichts das Haus.
Eine anonyme Klassenzahl: „zwölf von vierundzwanzig verwechseln Anteil und Rest“	Nein. Stufe 0: Diese Schule hat kein Sprachmodell eingeschaltet. Es verlässt nichts das Haus.
Dieselbe Zahl in einer Gruppe von drei Kindern	Nein. Stufe 0: Diese Schule hat kein Sprachmodell eingeschaltet. Es verlässt nichts das Haus.
Der Lernstand eines einzelnen Kindes	Nein. Stufe 0: Diese Schule hat kein Sprachmodell eingeschaltet. Es verlässt nichts das Haus.

Eine Zahl über eine Gruppe geht erst ab 5 Kindern hinaus. Darunter ist „zwei von drei“ keine Aussage über eine Klasse mehr, sondern über drei Kinder, die jeder im Raum benennen kann.

Wer wäre beteiligt, und wo liegt der Vertrag?

Anbieter: Anthropic (Claude) – Anthropic PBC, Sitz San Francisco, USA. Verarbeitung je nach dem Weg, den die Schule wählt: USA mit EU-Standardvertragsklauseln (Anthropic direkt), EU mit Einstieg in Frankfurt, eu-central-1 (Claude über AWS Bedrock), oder EU (Claude über Google Vertex AI). Eingeschaltet nur, wenn die Schule es bucht und wählt. Auf diesem Server ist ein Zugang eingerichtet; hinaus geht trotzdem nur etwas, wenn die Schule gebucht und eine Stufe gewählt hat.

Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Anthropic ist Teil der kommerziellen Bedingungen und wird mit der Einrichtung durch den Betreiber geschlossen. Wählt die Schule den Weg über AWS oder Google, gilt dort der Vertrag zur Auftragsverarbeitung des Cloud-Anbieters. Der Eintrag im Verzeichnis der Verarbeitungstätigkeiten steht unter /verarbeitung.

Gebaut sind in Tuttuno zwei Arten von Aufrufen, beide nur auf Klick einer Lehrkraft oder der Schulleitung und mit Platzhaltern statt Namen: die Übersetzung einer Elternmail in die Familiensprache und der Knopf „Entwurf mit Claude“ an den Stellen, an denen Lehrkräfte selbst schreiben – Elternbrief, Einladung, Protokoll, Antrag, Mitteilung ans Kollegium, Stundenziel, Aufgabenstellung einer Klassenarbeit. Jeder Aufruf geht durch dieselbe Prüfung dieser Stufe. Rechtsgrundlage und Löschzusage stehen in der Datenschutzerklärung und im Verarbeitungsverzeichnis.

Den Entwurfshelfer, der Lehrkräften Entwürfe schreiben lässt, bucht nur die Schule, und zwar für alle ihre Lehrkräfte. Einzelne Lehrkräfte schließen dafür keinen eigenen Vertrag. Auch mit Buchung gilt die Stufe oben; der Helfer sieht nie mehr, als die Schule dort erlaubt.

Welche Stufe es nicht gibt: Stufe 3 – Einzelnes Kind

Gibt es nicht. Kein Sprachmodell sieht in Tuttuno jemals die Daten eines einzelnen Kindes.

Ein Schalter, der auf „aus“ steht, kann umgelegt werden; eine Fähigkeit, die fehlt, nicht. Eine Datenschutzbeauftragte, die unterschreibt, haftet dafür, dass es aus bleibt – und sie kann eine Einstellung nicht dauerhaft prüfen, eine fehlende Funktion schon. Dazu kommt die Sache selbst: Ein Modell, das den Lernstand eines einzelnen Kindes liest und dazu einen Text schreibt, trifft eine Aussage über dieses Kind. Diese Entscheidung trifft in Tuttuno immer ein Mensch. Und es wäre der Punkt, an dem eine Einführung zusätzlich Art. 22 DSGVO, die Beteiligung des Personalrats und einen Elternbrief bräuchte – für eine Textverbesserung.

Diese Stufe ist nicht abgeschaltet, sondern nicht vorhanden. Es gibt keinen Schalter, der sie einschaltet, und keine Einstellung, die sie erreichbar macht.
Wer in die Datenbank eine 3 schriebe, bekäme nicht Stufe 3 und auch nicht Stufe 2, sondern Stufe 0 – im Zweifel gegen den Datenfluss.

Alle Stufen im Überblick

Stufe	Was hinausginge	Gebaut?
0 – Aus	Nichts.	Ja, hier eingestellt
1 – Lehrkrafttext	Was die Lehrkraft selbst in das Feld getippt hat. Das Ziel aus dem Rahmenlehrplan des Landes und das Thema der Einheit. Wo die Stunde steht: Phase, Merksatz der Vorstunde, Aufgabenart.	Ja
2 – Klassenbild	Was die Lehrkraft selbst in das Feld getippt hat. Das Ziel aus dem Rahmenlehrplan des Landes und das Thema der Einheit. Wo die Stunde steht: Phase, Merksatz der Vorstunde, Aufgabenart. Eine anonyme Zahl über eine ganze Lerngruppe, ohne jede Kennung.	Ja
3 – Einzelnes Kind	Nichts.	Nein, nicht vorhanden

Verantwortliche Stelle ist die Schule beziehungsweise ihr Träger. Was die Schule in ihrem eigenen Verzeichnis ergänzen muss, steht unter Verarbeitungsverzeichnis; Vertragsmuster und technische Maßnahmen liegen im Datenschutzpaket.