Datenschutzerklärung

Verantwortlicher

Sören Frölke
Hiller Straße 7
32479 Hille
E-Mail: froelke.dev@outlook.de

Welche Daten werden verarbeitet?

Lehrkräfte (Nutzerkonten)

Konten werden ausschließlich per Einladung durch einen Administrator angelegt. Es gibt keine öffentliche Registrierung. Dabei werden Vorname, Nachname und E-Mail-Adresse sowie ein sicherer Passwort-Hash gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Einladungs- und Passwort-Reset-Tokens

Zur sicheren Kontoeröffnung und Passwortwiederherstellung werden zeitlich begrenzte Tokens erzeugt und ausschließlich als SHA-256-Hash in der Datenbank abgelegt. Sie verfallen automatisch nach einer Stunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzungsstatistik der Hilfe-Seite

Beim Aufrufen einer Aufgaben-Hilfe wird gespeichert, welche Aufgabe aufgerufen wurde, ob der Zugriff über einen QR-Code, einen direkten Link oder einen anderen Weg erfolgte, sowie der Zeitpunkt des Aufrufs. Es werden keine IP-Adressen und keine personenbezogenen Daten von Schülerinnen und Schülern gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung der Nutzungshäufigkeit).

Sitzungs-Cookie

Für angemeldete Lehrkräfte wird ein technisch notwendiges Sitzungs-Cookie (PHP-Session) gesetzt. Es enthält keine personenbezogenen Daten und wird beim Abmelden bzw. Schließen des Browsers gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand

Einladungs- und Passwort-Reset-E-Mails werden über einen SMTP-Server (Microsoft Outlook) versendet. Dabei wird die E-Mail-Adresse der Empfängerin bzw. des Empfängers an diesen Dienst übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Externe CDN-Ressourcen

Auf der öffentlichen Hilfe-Seite sowie im Bearbeitungsformular für Aufgaben werden Skripte und Stylesheets (KaTeX, marked.js, DOMPurify) vom CDN-Dienst jsDelivr (jsdelivr.com) nachgeladen. Dabei wird Ihre IP-Adresse an jsDelivr übertragen. jsDelivr wird betrieben von Prospect One, Krolewska 65A, 30-081 Krakau, Polen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Darstellungsfunktionen).

Speicherdauer

Nutzerdaten werden so lange gespeichert, wie das Konto aktiv ist. Nach dem Löschen eines Kontos werden alle zugehörigen Daten aus der Datenbank entfernt. Zugriffsstatistiken können jederzeit von der zuständigen Lehrkraft zurückgesetzt werden.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Impressum