Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

Philipp Frye
Hauptstraße 52
26122 Oldenburg
E-Mail: philipp2311879@gmail.com

Die Benennung einer oder eines Datenschutzbeauftragten ist nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG nicht vorliegen.

Diese Website stellt Werkzeuge und Unterrichtsmaterial für Lehrkräfte bereit. Sie ist bewusst so gestaltet, dass über Schülerinnen und Schüler keine personenbezogenen Daten erhoben werden: Es gibt für sie kein Nutzerkonto, keine Anmeldung mit Namen, keine Eingabefelder für persönliche Angaben, keine Leistungserfassung, keine Reichweitenmessung und keine eingebundenen Dienste Dritter.

Eingaben in Quizzen, Karteikarten und Übungen werden ausschließlich im Browser verarbeitet und nicht an den Server übermittelt. Es wird weder gespeichert noch ausgewertet, wer welche Aufgabe bearbeitet oder gelöst hat.

Das Werkzeug „Lautstärke“ nutzt das Mikrofon des Geräts erst nach Ihrer Freigabe im Browser und nur, solange die Messung läuft. Ausgewertet wird allein die Lautstärke, direkt im Browser; es wird nichts aufgenommen, gespeichert oder an den Server übermittelt.

Anders ist es bei Werkzeugen, die im Unterricht gemeinsam genutzt werden (Wortwolke, Zeitstrahl, Standpunkt, Umfrage). Dort schicken Teilnehmende bewusst einen Beitrag an den Server: einen Begriff, ein Ereignis auf einem Zeitstrahl mit Titel, Inhalt und Datum, eine Position auf einem Strahl mit Farbe und Begründung oder eine Stimme. Diese Beiträge werden ohne Namen gespeichert, sind für die Lehrkraft und – je nach deren Einstellung – für die übrigen Teilnehmenden sichtbar und werden bei Wortwolke, Zeitstrahl und Standpunkt spätestens 30 Tage nach dem Anlegen der Aufgabe automatisch gelöscht, sofern die Lehrkraft sie nicht in einem ihrer Werkzeug-Ordner aufbewahrt. Stimmen einer Umfrage enthalten nur die gewählte Antwort und bleiben, bis die Lehrkraft die Umfrage oder ihren Ordner löscht. Löscht die Lehrkraft ihr Konto, werden alle Beiträge in ihren Werkzeugen mit gelöscht. Bitte schreibt keine Namen oder andere persönlichen Angaben in diese Felder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Durchführung des Unterrichts.

Da für Schülerinnen und Schüler keine Konten und keine Namen erhoben werden, stellt sich die Frage einer Einwilligung nach Art. 8 DSGVO nicht.

Beim Aufruf einer Seite übermittelt Ihr Browser technisch zwingend Ihre IP-Adresse. Ohne sie kann der Server die angeforderte Seite nicht an Sie zurücksenden. Die IP-Adresse wird ausschließlich für die Dauer des Verbindungsaufbaus im Arbeitsspeicher verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technischen Auslieferung der Website.

Ein Zugriffsprotokoll (Logfile) wird nicht geführt. Es existiert weder eine Datei noch ein Datenbankeintrag darüber, wer wann welche Seite aufgerufen hat. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Davon getrennt werden einzelne sicherheitsrelevante Ereignisse bei Konten festgehalten (Ziffer 7).

Die Website wird gehostet bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Der Serverstandort liegt in Wien, Österreich, und damit innerhalb der Europäischen Union.

Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden.

Damit die Daten auch einen Ausfall des Servers überstehen, wird jede Nacht eine Sicherungskopie der Datenbank und der hochgeladenen Dateien zusätzlich bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, abgelegt (Speicherort Falkenstein, Deutschland). Die Kopie wird vor der Übertragung auf dem eigenen Server mit AES-256 verschlüsselt; der Schlüssel liegt nicht bei Hetzner. Auch mit diesem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, Datenverlust zu verhindern.

Die folgenden Speichervorgänge finden auf Ihrem Endgerät statt. Sie sind jeweils unbedingt erforderlich, um die von Ihnen ausdrücklich aufgerufene Funktion bereitzustellen; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

a) Sitzungs-Cookie. Es wird ausschließlich dann gesetzt, wenn sich eine Lehrkraft mit ihrem Konto anmeldet. Es enthält eine zufällige Kennung der Sitzung, die auf dem Server diesem Konto zugeordnet ist. Das Cookie ist gegen Auslesen durch Skripte und durch andere Websites geschützt und wird beim Abmelden gelöscht, spätestens jedoch nach 30 Tagen; beim Ändern des Passworts werden alle anderen Sitzungen des Kontos beendet. Schülerinnen und Schüler melden sich nie an – für sie wird kein Cookie gesetzt.

b) Lokaler Speicher des Browsers. Einzelne Übungen legen dort einen Vermerk ab, etwa dass ein Quiz abgeschlossen wurde, welche Vokabeln bereits sicher beherrscht werden, wie viele Fragen einer Umfrage auf diesem Gerät schon beantwortet wurden oder – bei den Lernspielen und der Bruchwerkstatt – welche Aufgaben gelöst sind oder noch geübt werden sollten, gesammelte Sterne, die besten Punktzahlen auf diesem Gerät (mit Datum und einem selbst gewählten Tiersymbol, ohne Namen), die zuletzt gewählte Darstellung oder Farbwelt und ob die Einführung schon gespielt wurde, beim Werkzeug „Winkel“, ob die Winkelart angezeigt wird. Diese Einträge verbleiben ausschließlich auf Ihrem Endgerät, werden nicht an den Server übermittelt und enthalten keine Angaben zu Ihrer Person. Ausnahmen sind die unter c) und d) beschriebenen Kennungen. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

c) Gerätekennung bei Live-Werkzeugen. Bei gemeinsam im Unterricht genutzten Werkzeugen (etwa Wortwolke, Zeitstrahl oder Standpunkt) erzeugt Ihr Browser eine zufällige Kennung. Sie wird an den Server übermittelt und dort ausschließlich dazu verwendet, Ihre eigenen Beiträge wiederzuerkennen, damit Sie sie nachträglich ändern können und die von der Lehrkraft festgelegte Zahl an Beiträgen pro Gerät eingehalten wird. Sie wird anderen Teilnehmenden nicht offengelegt und gemeinsam mit der Aufgabe gelöscht – bei Aufgaben, die die Lehrkraft nicht in einem Werkzeug-Ordner aufbewahrt, spätestens 30 Tage nach deren Anlegen. Ein Rückschluss auf Ihre Person ist daraus nicht möglich.

d) Laufendes Spiel bei „Begriffe raten“. Der Browser-Tab der Spielleitung merkt sich den Code des laufenden Spiels, das Spiel-iPad die Kennung seiner Verbindung. Beides liegt nur im Speicher dieses Tabs, verschwindet mit seinem Schließen und dient allein dazu, nach dem Neuladen dasselbe Spiel weiterzuführen. Angaben zu Personen enthält es nicht.

Cookies oder vergleichbare Technologien zu Analyse-, Marketing- oder Tracking-Zwecken werden nicht eingesetzt.

Lehrkräfte können Inhalte über einen Code, einen Link oder einen QR-Code teilen. Wer den Code auf der Seite „Code eingeben“ eintippt oder den Link öffnet, gelangt ohne Anmeldung zum Inhalt. Ein Code ist keiner Person zugeordnet, und es wird nicht gespeichert, wer ihn verwendet. Nimmt die Lehrkraft die Freigabe zurück, funktionieren Code und Link nicht mehr. Falsch eingegebene Codes werden nur kurzzeitig im Arbeitsspeicher gezählt (Ziffer 7). Unter jedem geteilten Inhalt steht „Inhalt melden“: Der Link öffnet Ihr E-Mail-Programm mit einer Nachricht an die unter Ziffer 1 genannte Adresse, in der nur der Code bereits eingetragen ist; es gilt das unter Ziffer 9 zur Kontaktaufnahme Gesagte.

Bei der Anmeldung, bei jeder Bestätigung mit dem Passwort, bei den Formularen „Zugang anfragen“ und „Passwort vergessen“ sowie bei einem falsch eingegebenen Code wird die IP-Adresse für höchstens 15 Minuten ausschließlich im Arbeitsspeicher des Servers gezählt, um eine hohe Zahl von Fehlversuchen in kurzer Zeit zu unterbinden und das Erraten fremder Codes zu verhindern. Die Zählung wird weder auf einen Datenträger noch in eine Datenbank geschrieben und ist nach Ablauf der Frist sowie nach jedem Neustart des Servers vollständig gelöscht.

Zusätzlich werden folgende Ereignisse in einem Sicherheitsprotokoll gespeichert: fehlgeschlagene Anmeldungen, Anmeldeversuche an einem gesperrten Konto, das Erreichen der Höchstzahl an Versuchen, das Ändern oder Zurücksetzen eines Passworts, das Erzeugen eines Links zum Zurücksetzen sowie das Sperren, Entsperren und Löschen eines Kontos. Gespeichert werden die Art des Ereignisses, der Zeitpunkt, das betroffene Konto (sofern eines betroffen ist) und die IP-Adresse in gekürzter Form, bei IPv4 ohne den letzten Block. Wird bei einer Anmeldung eine Adresse eingegeben, zu der es kein Konto gibt, wird diese Adresse nicht gespeichert. Erfolgreiche Anmeldungen und Seitenaufrufe werden nicht protokolliert, Schülerinnen und Schüler melden sich nie an und kommen im Protokoll nicht vor. Die Einträge werden nach 14 Tagen gelöscht, beim Löschen eines Kontos sofort. Einsehen können sie die Betreiber; jede Lehrkraft sieht die Einträge zu ihrem eigenen Konto unter „Mein Konto“.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Das berechtigte Interesse besteht in der Absicherung der Zugangsdaten gegen automatisierte Angriffe und im Erkennen fremder Zugriffe auf ein Konto.

Lehrkräfte erhalten ein Konto auf Einladung. Gespeichert werden der Name, eine freiwillige Anrede, die E-Mail-Adresse für die Anmeldung, eine nicht umkehrbare kryptografische Prüfsumme des Passworts (Verfahren argon2), die gewählte Farbe und das gewählte Bild aus einer vorgegebenen Auswahl, die Rolle und der Zeitpunkt der Anlage. Das Passwort selbst wird nicht gespeichert und kann auch vom Verantwortlichen nicht ausgelesen werden. Ein Einladungslink wird nur als Prüfwert gespeichert und gilt 14 Tage; nicht eingelöste Einladungen werden 30 Tage nach Ablauf gelöscht.

Zum Konto gehört, was die Lehrkraft anlegt: Fächer, Ordner, Quizze und Übungen sowie ihre Werkzeug-Aufgaben (Wortwolken, Zeitstrahlen, Standpunkte samt Hintergrundbild, Umfragen) mit den anonymen Beiträgen der Teilnehmenden. Diese Inhalte sind privat, bis die Lehrkraft sie über einen Code teilt (Ziffer 6); geteilte Inhalte zeigen den Namen der Lehrkraft nicht an. Schlägt eine Lehrkraft einen Inhalt für den Lernbereich vor, wird gespeichert, wer was vorgeschlagen hat; im Lernbereich erscheint bei Freigabe eine Kopie ohne Namen.

Die beiden Betreiber sehen in der Verwaltung Name, E-Mail-Adresse und den Umfang eines Kontos (Zahl der Ordner, Inhalte und Werkzeug-Aufgaben). Technisch haben sie Zugriff auf alle Inhalte; sie sehen sie nur ein, wenn es zur Behebung einer Störung oder nach einem Hinweis auf rechtswidrige Inhalte nötig ist. In diesem Fall kann ein Konto gesperrt werden; seine geteilten Inhalte und Werkzeug-Aufgaben sind dann über ihre Codes nicht mehr erreichbar. Für die Konten der Betreiber selbst gilt dasselbe wie für alle Konten.

Unter „Mein Konto“ lässt sich jederzeit alles als Datei herunterladen und das Konto löschen. Beim Löschen werden das Konto, alle Inhalte, alle Freigaben und alle Werkzeug-Aufgaben samt Beiträgen sofort entfernt; geteilte Codes und Links funktionieren danach nicht mehr. In den Sicherungskopien (Ziffer 11) kann ein gelöschtes Konto noch bis zu 37 Tage enthalten sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und seiner Funktionen).

Wenn Sie den Verantwortlichen per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, sofern die Anfrage auf einen Vertrag gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über die Formulare „Zugang anfragen“ und „Passwort vergessen“ werden Name, E-Mail-Adresse und eine freiwillige Nachricht auf dem Server gespeichert, damit der Verantwortliche antworten kann. Die Antwort mit dem Einladungs- oder Zurücksetzungslink erfolgt per E-Mail aus dem unter Ziffer 1 genannten Postfach. Die Anfrage wird gelöscht, sobald sie beantwortet oder abgelehnt ist, spätestens nach 60 Tagen. Ein Link zum Zurücksetzen des Passworts gilt 24 Stunden und nur einmal; gespeichert wird davon nur ein nicht umkehrbarer Prüfwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung der Kontonutzung).

Für den E-Mail-Empfang wird der Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, genutzt. Eine Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework).

Eine Weitergabe von Daten an Dritte findet nicht statt, mit Ausnahme der unter Ziffer 4 genannten Anbieter für Hosting und verschlüsselte Sicherungskopien als Auftragsverarbeiter und – ausschließlich im Fall einer Kontaktaufnahme per E-Mail – des unter Ziffer 9 genannten E-Mail-Dienstes.

Darüber hinaus werden keine Daten an Empfänger in Drittländern übermittelt. Es werden keine Analyse-, Werbe- oder Tracking-Dienste eingesetzt, keine Inhalte Dritter nachgeladen und keine Daten zu Werbezwecken verarbeitet.

Die verwendeten Schriftarten werden vom eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder anderen externen Anbietern findet beim Aufruf der Seiten nicht statt.

• Zugriffsprotokoll: wird nicht geführt
• IP-Adresse beim Seitenaufruf: nur für die Dauer der Verbindung
• Zählung der Anmeldeversuche und falsch eingegebener Codes: höchstens 15 Minuten, nur im Arbeitsspeicher
• Sicherheitsprotokoll (Ziffer 7): 14 Tage, beim Löschen des Kontos sofort
• Sitzungs-Cookie nach einer Anmeldung: bis zum Abmelden, spätestens 30 Tage
• Gerätekennung und Beiträge in Wortwolke, Zeitstrahl und Standpunkt: mit der Aufgabe; nicht aufbewahrte Aufgaben spätestens 30 Tage nach dem Anlegen, aufbewahrte bis die Lehrkraft sie oder ihr Konto löscht
• Stimmen einer Umfrage: bis die Lehrkraft die Umfrage oder ihr Konto löscht
• Sicherungskopien der Datenbank und der hochgeladenen Dateien, nächtlich auf demselben Server angelegt und verschlüsselt bei Hetzner abgelegt (Ziffer 4): höchstens 30 Tage, in den täglichen Speicher-Abbildern bei Hetzner bis zu 7 Tage länger; bis dahin können darin bereits gelöschte Beiträge noch enthalten sein
• Einträge im lokalen Speicher des Browsers: bis Sie diese selbst löschen
• Konten samt Inhalten, Freigaben und Werkzeug-Aufgaben: bis zur Löschung des Kontos
• Vorschläge für den Lernbereich: bis zur Löschung des Kontos
• Einladungslinks: 14 Tage gültig, nicht eingelöste Einträge 30 Tage nach Ablauf gelöscht
• E-Mail-Anfragen: bis zur abschließenden Bearbeitung
• Anfragen über „Zugang anfragen“ und „Passwort vergessen“: bis zur Antwort oder Ablehnung, spätestens 60 Tage
• Link zum Zurücksetzen des Passworts: 24 Stunden, nur einmal nutzbar

Die Nutzung der öffentlich zugänglichen Inhalte und geteilter Codes setzt keine Bereitstellung personenbezogener Daten voraus. Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Für ein Konto sind Name, E-Mail-Adresse und Passwort erforderlich; ohne sie lässt sich kein Konto einrichten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung Ihrer Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Mit einem Konto können Sie Ihre Daten unter „Mein Konto“ selbst herunterladen und das Konto samt allen Inhalten löschen. Im Übrigen genügt eine formlose Nachricht an die unter Ziffer 1 genannte Kontaktadresse. Anfragen werden unverzüglich, spätestens innerhalb eines Monats nach Eingang beantwortet (Art. 12 Abs. 3 DSGVO).

Hinweis zum Umfang einer Auskunft: Da über Besucherinnen und Besucher der öffentlichen Bereiche keine personenbezogenen Daten gespeichert werden, liegt in aller Regel kein Datensatz vor, der Gegenstand einer Auskunft, Berichtigung oder Löschung sein könnte. Einträge im lokalen Speicher Ihres Browsers unterliegen Ihrer eigenen Kontrolle; der Verantwortliche hat auf diese keinen Zugriff und kann sie weder auslesen noch löschen.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr auf dieser Grundlage verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formlos an die unter Ziffer 1 genannte Kontaktadresse gerichtet werden.

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover

Diese Erklärung wird angepasst, sobald sich die beschriebenen Verarbeitungen ändern, etwa durch neue Funktionen der Website. Es gilt die jeweils hier veröffentlichte Fassung.