für apps.danlio.com und die darauf angebotenen Lern-Apps
Anbieter und Betreiber dieser Website:
[Name / Rechtsform, z.B. Daniel Schachl / DAN LIO]
[Anschrift]
E-Mail: [Kontakt-E-Mail]
Wird die App im Unterricht eingesetzt, ist in der Regel die Schule der Verantwortliche für die Verarbeitung der Schülerdaten. Der Anbieter handelt dann als Auftragsverarbeiter im Auftrag der Schule. Grundlage dafür ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zwischen Schule und Anbieter.
Die App ist bewusst datensparsam. Es werden keine Klarnamen, keine E-Mail-Adressen und keine Geburtsdaten der Schülerinnen und Schüler erhoben.
| Wer | Daten | Zweck |
|---|---|---|
| Schüler:innen | gewähltes Tier-Pseudonym, ein zufälliger Geräte-Token, aktuelles Modul und Level, Zeitpunkt der letzten Aktivität, Lernfortschritt (Punkte, Sterne), selbst erstellte Beats (Rhythmusmuster) | Bereitstellung des Kurses, Fortschritt speichern, Live-Übersicht für die Lehrkraft |
| Lehrkräfte | Name, Benutzername, Passwort (nur als Hash gespeichert), Anmelde-Token | Konto und Klassenverwaltung |
| Alle Besucher | Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) | technischer Betrieb und Sicherheit |
Ein Pseudonym kann innerhalb der Klasse einer Person zugeordnet werden (die Lehrkraft weiß, wer welches Tier ist), daher gelten die Daten als personenbezogen, wenn auch mit sehr geringem Risiko.
Beim Schuleinsatz erfolgt die Verarbeitung auf Grundlage der Aufgaben der Schule (Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Schul- und Bildungsrecht) und des AVV mit dem Anbieter. Für den technischen Betrieb der Website stützt sich der Anbieter auf sein berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Lehrkraft-Konten werden zur Erfüllung des Nutzungsverhältnisses verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Für die Anmeldung wird im Browser des Geräts ein Token gespeichert (technisch notwendig, damit man angemeldet bleibt), dazu das gewählte Pseudonym und der Klassenname. Es werden keine Werbe- oder Tracking-Cookies gesetzt und es findet kein Nutzertracking statt.
Die Daten werden auf Servern des Hosting-Anbieters gespeichert:
[Hosting-Anbieter, Firmenname und Anschrift, z.B. webscouts ... oder netcup GmbH, Karlsruhe] (Unter-Auftragsverarbeiter, mit dem ein AVV besteht).
Eine Weitergabe an sonstige Dritte findet nicht statt. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nicht.
Klassen- und Schülerdaten werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens am Ende des Workshops beziehungsweise des Schuljahres. Die Lehrkraft kann eine Klasse jederzeit selbst löschen; dabei werden alle zugehörigen Schülerdaten und Beats entfernt. Server-Logdaten werden nach [z.B. 7 bis 14] Tagen gelöscht.
Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Beim Schuleinsatz werden diese Rechte in der Regel über die Schule als Verantwortliche wahrgenommen. Anfragen an: [Kontakt-E-Mail]. Zudem besteht ein Beschwerderecht bei der Datenschutzbehörde (in Österreich: Österreichische Datenschutzbehörde).
Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter werden nur als Hash gespeichert. Datenbankzugriffe erfolgen ausschließlich über parametrisierte Abfragen. Es werden nur die für den Betrieb nötigen Daten erhoben.
Diese Erklärung wird bei Änderungen der App angepasst. Stand: [Datum].