Datenschutzerklärung

1. Verantwortlicher

Rene Bermudez
Heinsbergstraße 18
52428 Jülich
E-Mail: rene.bermudez@outlook.de

2. Welche Daten verarbeitet werden

Für die Nutzung der Plattform ist ein Konto nötig. Dabei werden folgende Daten verarbeitet:

• Bei der Registrierung: Name (frei wählbar, ein Vorname oder Spitzname genügt), E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert, für mich nicht einsehbar) und die gewählte Rolle (Schüler:in oder Lehrkraft).
• Bei der Nutzung: Klassenmitgliedschaften, von dir erstellte Fächer, Themen, Fragen und Antworten, hochgeladene Bilder, Chat-Nachrichten, Ankündigungen sowie dein persönlicher Lernfortschritt (welche Frage wie gut sitzt) und Punktestände aus dem Lernduell.
• Beim Kontaktformular: Name, E-Mail-Adresse, Betreff und Nachrichtentext.
• Technisch (Server-Logdateien): Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter automatisch Verbindungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser- und Betriebssystemangaben. Das ist technisch notwendig, damit die Seite ausgeliefert werden kann, und dient der Betriebssicherheit. Eine Zusammenführung dieser Daten mit deinem Konto findet nicht statt.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Nutzerkontos und der Lernfunktionen – Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).
• Beantwortung von Kontaktanfragen – Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
• Technischer Betrieb und Sicherheit – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).

4. Wer die Daten sehen kann

Innerhalb der Plattform gilt: Mitglieder einer Klasse sehen voneinander Name und Rolle sowie die Inhalte, die in dieser Klasse geteilt werden (Fragen, Chat-Nachrichten, Ankündigungen). E-Mail-Adressen sind für andere Mitglieder nicht sichtbar – sie sind ausschließlich in der Administrationsansicht einsehbar.

Dein persönlicher Lernfortschritt ist privat: Weder Mitschüler:innen noch Lehrkräfte können sehen, welche Fragen dir schwerfallen.

Die Zugriffsrechte sind nicht nur in der Oberfläche umgesetzt, sondern zusätzlich direkt in der Datenbank abgesichert (Row Level Security).

5. Auftragsverarbeiter und Empfänger

Supabase – Datenbank, Anmeldung und Dateispeicher. Anbieter: Supabase, Inc. Der für dieses Projekt genutzte Serverstandort liegt in der EU (Region eu-west-1, Irland). Supabase verarbeitet die Daten weisungsgebunden als Auftragsverarbeiter.

Google (Gemini) – nur bei der freiwilligen Funktion „Fragen aus Datei generieren“. Lädt eine Lehrkraft eine Datei hoch, wird deren Inhalt an die Programmierschnittstelle von Google übermittelt, um daraus Übungsfragen zu erzeugen. Es werden dabei keine Namen oder Kontodaten übertragen, sondern ausschließlich der Inhalt der hochgeladenen Unterlage. Bitte ladet dort keine Dateien hoch, die personenbezogene Daten enthalten (z. B. Klassenarbeiten mit Namen). Eine Übermittlung in Drittländer außerhalb der EU ist dabei nicht ausgeschlossen.

STRATO AG (Hosting), Otto-Ostrowski-Straße 7, 10249 Berlin – die Seiten dieser Website liegen auf einem Webspace der STRATO AG in Deutschland. Beim Aufruf verarbeitet STRATO die technisch notwendigen Verbindungsdaten (siehe Server-Logdateien unten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website); es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Keine externen Inhaltsnetzwerke, keine externen Schriften. Alle Programmbibliotheken, die die Website benötigt, liegen auf dem eigenen Server und werden von dort ausgeliefert. Es werden weder Skripte von einem Auslieferungsnetz (CDN) noch Schriftarten von externen Anbietern nachgeladen; es kommen ausschließlich die auf dem Gerät vorhandenen Systemschriften zum Einsatz. Eine Einbindung von Google Fonts findet nicht statt. Beim Aufruf der Seiten wird deine IP-Adresse damit an keinen weiteren Anbieter übermittelt.

6. Speicherdauer

Kontodaten und Inhalte werden gespeichert, solange das Konto besteht. Wird ein Konto gelöscht, werden die damit verknüpften Daten gelöscht; von dir erstellte Inhalte in Klassen können bestehen bleiben, sofern sie für andere Mitglieder weiterhin nutzbar sein sollen – auf Wunsch entferne ich sie. Kontaktanfragen werden gelöscht, sobald sie erledigt und keine Aufbewahrungspflichten zu beachten sind. Die Server-Logdateien des Hosting-Anbieters werden nach dessen Vorgaben nach kurzer Zeit automatisch gelöscht.

7. Cookies und lokale Speicherung

Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Für die Anmeldung wird ein Sitzungs-Token im lokalen Speicher des Browsers abgelegt. Das ist technisch erforderlich, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG) – dafür ist keine Einwilligung nötig. Es findet keine Reichweitenmessung und kein Tracking statt.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dafür einfach über das Kontaktformular oder per E-Mail an mich. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; zuständig ist in Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

9. Hinweise für Minderjährige und Schulen

Diese Plattform richtet sich an Schülerinnen und Schüler. Bei Minderjährigen unter 16 Jahren ist für die Verarbeitung personenbezogener Daten grundsätzlich die Einwilligung der Erziehungsberechtigten erforderlich (Art. 8 DSGVO). Wird die Plattform im schulischen Rahmen eingesetzt, sollte dies vorab mit der Schulleitung und den Erziehungsberechtigten abgestimmt werden.

Bitte verwendet bei der Registrierung nur den Vornamen oder einen Spitznamen und stellt keine persönlichen Daten in Fragen, Chat-Nachrichten oder hochgeladenen Bildern ein.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden ausschließlich als kryptografischer Hash gespeichert und sind für mich nicht einsehbar. Der Zugriff auf Daten ist über Datenbank-Zugriffsregeln auf die jeweils berechtigten Personen beschränkt.

Stand: September 2026