Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung im derzeitigen Test- und Demobetrieb ist T. Ritt, Waidhofen/Ybbs · E-Mail: [email protected].

Beim Einsatz im Unterricht ist voraussichtlich die Schule bzw. der Schulerhalter verantwortlich und der Betreiber der App Auftragsverarbeiter nach Art. 28 DSGVO; das wird vor dem ersten Einsatz mit echten Klassen geregelt und hier ergänzt. Der Betreiber ist im Impressum genannt.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Name, Rolle (Schüler/in oder Lehrkraft) und dein Passwort. Das Passwort wird nie im Klartext gespeichert, sondern nur als Hash (scrypt).
• Lernverlauf: Deine Antwort (Zahl und Einheit) zu jedem Lösungsschritt, ob sie richtig war, das erkannte Fehlermuster (z. B. „km/h nicht umgerechnet“), Zeitpunkt (Geräteuhr und Eingang auf dem Server), Aufgabe, Schwierigkeitsstufe und die Aufgabenvariante (Seed). Dazu kommt, ob du einen Formel-Tipp oder den Lösungsweg angesehen hast, für welche Klasse du geübt hast und welche Aufgaben du vollständig gelöst hast (selbstständig oder mit angezeigtem Lösungsweg).
• Klassenzugehörigkeit: In welcher Klasse du bist (Beitritt über den Code deiner Lehrkraft). Lehrkräfte speichern zusätzlich ihre Klassen (Name, Schuljahr, Beitrittscode).
• Technisch notwendige Cookies und Speicher (siehe Abschnitt 6).
• Server-Protokolle: Die App selbst schreibt keine personenbezogenen Inhalte (keine E-Mail-Adressen, keine Antworten) in ihre Protokolle. Beim Betrieb auf dem Server können technisch bedingt IP-Adresse und Zeitpunkt eines Zugriffs in Zugriffsprotokollen anfallen [zu ergänzen: Hoster, Aufbewahrungsdauer; geplant: wenige Tage]. Zur Abwehr von Passwort-Raten werden Anmeldeversuche kurzzeitig im Arbeitsspeicher gezählt und nicht dauerhaft gespeichert.

Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden nicht verlangt. Die App hat nur Zahl- und Einheitenfelder, keine Freitextfelder.

3. Zwecke und Rechtsgrundlagen

• Konto, Üben und Rückmeldung zu deinen Antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App).
• Lernstandsrückmeldung an die Lehrkraft der eigenen Klasse. Bei Nutzung im Rahmen des Unterrichts: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den schulrechtlichen Grundlagen [zu prüfen: genaue Rechtsgrundlage und Rollenverteilung Schule/Betreiber].
• Sicherheit und Betrieb (Anmeldeschutz, Fehlersuche). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb) [zu prüfen].

Die Rückmeldungen der App sind Lernhilfen für die Übung. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, und die Fehlermuster sind keine Beurteilung deiner Leistung.

4. Wer sieht was?

• Schüler/innen sehen nur ihre eigenen Daten.
• Lehrkräfte sehen Fortschritt, Antworten und Fehlermuster der Schüler/innen ihrer eigenen Klassen, auf der Einzelseite mit Namen (die E-Mail-Adresse wird in den Lehrer-Ansichten nicht angezeigt). Übungen, die du für eine andere Klasse gemacht hast, sieht die Lehrkraft nicht. Das wird auf dem Server geprüft. Die Daten sind Übungsdaten und werden nicht für Noten verwendet.
• Andere Mitschüler/innen sehen deine Daten nicht. Es gibt keine Ranglisten.
• Technisches Personal des Betreibers und des Hosters hat nur Zugriff, soweit es für den Betrieb nötig ist [zu ergänzen: Zugriffskonzept].

5. Weitergabe, Tracker, Hosting

• Keine Weitergabe deiner Daten an Dritte zu eigenen Zwecken des Betreibers.
• Keine Tracker, keine Analysedienste, keine Werbung.
• Keine Schriftarten, Skripte oder Bilder von fremden Servern (auch keine CDNs). Ausnahme ist die Verbindung über Cloudflare, siehe Hosting.
• Keine Verarbeitung durch künstliche Intelligenz. Die Prüfung deiner Antworten läuft mit festen Regeln direkt in deinem Browser.
• Hosting im Test- und Demobetrieb: ein Server des Betreibers in Waidhofen/Ybbs (SQLite-Datenbank). Die Verbindung aus dem Internet läuft über Cloudflare (Cloudflare, Inc., USA), das dabei technisch IP-Adresse und Verbindungsdaten verarbeitet. In diesem Betrieb werden nur Demodaten verwendet. Für den Einsatz mit Klassen ist ein Rechenzentrum in der EU (Österreich oder Deutschland) mit Auftragsverarbeitungsvertrag vorgesehen.

6. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies und Speicher. Deshalb gibt es kein Cookie-Banner.

Dazu kommt ein Zwischenspeicher des Browsers (Service Worker) für zuletzt besuchte Seiten, damit die App bei schlechter Verbindung weiterläuft. Er wird beim An- und Abmelden geleert. Seiten des Lehrer-Bereichs werden dort nicht gespeichert.

7. Speicherdauer

• Solange dein Konto besteht, speichern wir Konto und Lernverlauf.
• Löschung auf Antrag: Du kannst dein Konto löschen lassen (Schnittstelle /api/konto, Bestätigung mit Passwort). Dabei werden Konto, Klassenzugehörigkeit, Lernverlauf und Sitzungen gelöscht. Eine Schaltfläche in der Oberfläche ist geplant. Bis dahin genügt eine Nachricht an [email protected].
• Geplant: Am Ende der Lizenzperiode (31. August) werden Konten und Lernverläufe automatisch archiviert und nach einer Frist gelöscht [zu ergänzen: Frist]. Diese Regel ist noch nicht umgesetzt.
• Sicherungskopien werden täglich angelegt und nach 30 Tagen überschrieben. Gelöschte Daten verschwinden spätestens dann.

8. Deine Rechte

Du hast nach der DSGVO das Recht auf:

• Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): Export deiner Daten als JSON-Datei über /api/konto (nur angemeldet); eine Schaltfläche ist geplant.
• Berichtigung (Art. 16) falscher Daten, z. B. deines Namens.
• Löschung (Art. 17), siehe Abschnitt 7.
• Einschränkung (Art. 18) und Widerspruch (Art. 21).

Anfragen richtest du an [email protected] oder, beim Einsatz im Unterricht, an deine Schule.

Du hast das Recht, dich bei der Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

9. Kinder und Jugendliche

Die App richtet sich an Schüler/innen der HTL (III. Jahrgang). Viele Nutzer/innen sind daher noch minderjährig. [Zu prüfen: Erfolgt die Nutzung im Rahmen des Unterrichts auf Anweisung der Schule, oder ist eine Einwilligung nötig? Nach § 4 Abs. 4 DSG ist die Einwilligung von Jugendlichen bei Diensten der Informationsgesellschaft ab 14 Jahren wirksam; für Jüngere ist die Zustimmung der Erziehungsberechtigten erforderlich.] Die Erklärungen in dieser Seite sollen auch für Jugendliche verständlich sein. Bei Fragen hilft deine Lehrkraft.

10. Änderungen

Stand: 31.10.2026. Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert.