Datenschutzerklärung

2. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung & Nutzungsbedingungen): Verarbeitung zur Bereitstellung der Schulkonten, Klassen und der Quiz-Funktion.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Technische Sicherung gegen Brute-Force-Angriffe, Session-Management und Schutz der Systemstabilität.
• Art. 6 Abs. 1 lit. a DSGVO & § 25 Abs. 1 TDDDG (Einwilligung): Optionale Web-Analytics (Vercel Web Analytics), die nur nach aktiver Bestätigung im Consent-Banner geladen werden.

3. Lokale Speicherung & Cookies (§ 25 TDDDG)

Wir setzen Speichertechnologien ein, die für den Betrieb des Rechners zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Zusätzliche Tracking-Cookies werden nicht ohne vorherige Einwilligung gesetzt.

4. Hosting & Rechenzentrum

Frontend & Edge-Delivery: Das Frontend wird über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) ausgeliefert. Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) auf Basis der Standardvertragsklauseln der EU-Kommission.

Backend & Datenbank: Das Backend und die PostgreSQL-Datenbank werden auf einem dedizierten Server in Deutschland betrieben. Alle Datenübertragungen zwischen Frontend und Backend erfolgen über Ende-zu-Ende TLS-verschlüsselte Tunnel.

5. Datensicherheit & Verschlüsselung (Art. 32 DSGVO)

Zum Schutz Ihrer Daten nutzen wir modernste Verschlüsselungs- und Sicherheitsstandards:

• Vollständige Transportverschlüsselung (HTTPS mit modernem TLS 1.3 / 1.2 und HSTS-Preload mit 2 Jahren Laufzeit).
• Content-Security-Policy (CSP) und Strict X-Frame-Options zum Schutz vor Cross-Site-Scripting (XSS) und Clickjacking.
• Passwörter werden mit starkem Salted Bcrypt gehasht (12 Runden).
• Automatische, nach AES-256-CBC verschlüsselte Datenbank-Backups zur Ausfallsicherheit.
• In-Memory Rate Limiting zum Schutz vor automatisierten Brute-Force-Angriffen.

6. Ihre Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die unverzügliche Löschung Ihrer Daten verlangen. Lehrkräfte können Klassen und Quiz-Daten direkt im Dashboard eigenständig und unwiderruflich löschen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO).
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. im Cookie-Banner) kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für unseren Sitz zuständige Behörde ist: