Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Matthias Gmeiner e.U.
Herrengutgasse 16b
6923 Lauterach
Österreich
E-Mail: m3m3m4u@gmail.com
Telefon: +43 664 4714108

2. Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte gemäß DSGVO ausüben:

• Recht auf Auskunft (Art. 15 DSGVO): Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer bei uns gespeicherten Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Datenverarbeitung unter bestimmten Voraussetzungen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.
• Beschwerderecht: Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren (in Österreich: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at).

3. Benutzerkonten für Lehrpersonen & Schüler:innen (Datenschutzkonzept für Schulen)

Unsere Lernplattform bietet ein spezielles, datenschutzfreundliches Kontensystem für Schulen und Unterrichtszwecke:

a) Lehrpersonen-Accounts

Lehrpersonen können sich mit einer E-Mail-Adresse und einem selbst gewählten Passwort registrieren.

• Verarbeitete Daten: E-Mail-Adresse, kryptografisch gehashtes Passwort (mittels bcrypt, kein Klartextpasswort), Erstellungsdatum.
• Zweck: Bereitstellung des Lehrpersonen-Dashboards, Erstellung und Verwaltung von Schüler-Codes, Zuweisung von H5P-Übungen an Klassen, Einsicht in die aggregierten Fortschritte der zugewiesenen Klassen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

b) Schüler:innen-Accounts (Vollständig pseudonymisiert / Privacy by Design)

Um die Privatsphäre von Minderjährigen maximal zu schützen, erheben wir bei Schüler:innen keine personenbezogenen Klardaten wie Namen, Geburtsdaten oder E-Mail-Adressen:

• Pseudonyme Codes: Accounts für Schüler:innen werden von der Lehrperson im Dashboard generiert. Jeder Account besteht ausschließlich aus einem zufälligen, 5-stelligen Buchstabencode (z. B. AB12C) und einer Klassenbezeichnung (z. B. 4A).
• Keine Schülernamen auf dem Server: Die Zuordnung, welche/r Schüler:in welchen Code nutzt, verbleibt ausschließlich bei der jeweiligen Lehrperson (z. B. auf einer ausgedruckten Klassenliste). Auf unseren Servern werden zu keinem Zeitpunkt Schülernamen gespeichert.
• Lernfortschritt & Übungsergebnisse: Wenn ein/e Schüler:in mit seinem/ihrem Code eingeloggt ist und H5P-Übungen absolviert, werden die erreichten Punkte und der Zeitstempel dem pseudonymen Code zugeordnet. Dies ermöglicht den Schüler:innen, ihren eigenen Lernstand unter „Mein Fortschritt“ zu verfolgen, und der Lehrperson, den Lernfortschritt der Klasse im Dashboard einzusehen.
• Löschung durch die Lehrperson: Lehrpersonen können einzelne Schüler-Codes oder ganze Klassen mitsamt allen Fortschrittsdaten jederzeit mit sofortiger Wirkung unwiderruflich im Dashboard löschen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionierenden, pseudonymisierten Lernkontos).

4. Bereitstellung der Website und Server-Logfiles

Beim Aufrufen unserer Website erfasst der Webserver automatisch technische Informationen (Server-Logfiles), die Ihr Browser an uns übermittelt. Dies umfasst:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners / IP-Adresse (anonymisiert)
• Uhrzeit der Serveranfrage

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines störungsfreien Betriebs, der Systemsicherheit und der technischen Optimierung der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

5. Cookies, Authentifizierung und lokale Speicherung

Unsere Website verwendet technisch notwendige Cookies sowie den lokalen Browserspeicher (LocalStorage):

• Authentifizierungs-Cookie (auth_token):
  Wenn Sie sich als Lehrperson oder Schüler:in anmelden, wird ein verschlüsseltes, sitzungsbasiertes HttpOnly-Cookie gesetzt, um Ihren Login-Status während der Sitzung aufrechtzuerhalten. Dieses Cookie ist für die Bereitstellung des geschützten Mitglieder- und Dashboard-Bereichs zwingend erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, § 165 Abs. 3 TKG 2021).
• Lokale Speicherung (LocalStorage für H5P & Einstellungen):
  Zur Zwischenspeicherung des Bearbeitungsstands interaktiver Übungen auf Ihrem Endgerät und zur Speicherung Ihrer Cookie-Präferenzen wird der lokale Browserspeicher genutzt.
• Optionale Drittanbieter-Inhalte (z. B. YouTube):
  Werden erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer anpassen oder widerrufen.

6. Interaktive H5P-Lerninhalte & xAPI-Schnittstelle

Auf unserer Website stellen wir interaktive H5P-Lernmodule bereit. Beim Lösen von Aufgaben werden xAPI-Events zur Punkteermittlung generiert:

• Ohne Login: Die Bearbeitung erfolgt rein lokal in Ihrem Browser; es werden keine Fortschrittsdaten auf unseren Servern gespeichert.
• Mit Schüler-Code: Die erreichten Punkte werden dem pseudonymen Schüler-Account in unserer Datenbank zugeordnet, damit der Fortschritt gespeichert bleibt und der Lehrperson zur Lernbegleitung angezeigt werden kann.

7. Eingebundene YouTube-Videos

In einzelnen interaktiven Lernmodulen (z. B. H5P-Videopräsentationen) sind Lehrvideos der Plattform YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden.

Beim Abspielen eines Videos wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube mitgeteilt, welche unserer Seiten Sie besucht haben und Ihre IP-Adresse wird übermittelt.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie-Banner erteilen.

8. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail (z. B. über Feedback-Links oder direkte Anfragen) Kontakt mit uns aufnehmen, werden Ihre angegebenen Daten (E-Mail-Adresse, Name, Inhalt Ihrer Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung aller vertraulichen Daten (z. B. Login-Daten, Passwörter, Schüler-Codes und Anfragen) eine durchgehende SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Präfix https:// und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: August 2026). Durch die Weiterentwicklung unserer Lernplattform oder aufgrund geänderter gesetzlicher Bestimmungen kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.