Datenschutzerklärung

1. Verantwortlicher und Rollen

Robin Winters
Bahnstraße 8
55128 Mainz
Deutschland

E-Mail: learntix@ik.me
Sicheres Kontaktformular

Für den Betrieb dieser Website, freiwillige Lehrkraftkonten, Vertrags- und Kontaktvorgänge ist die oben genannte Person Verantwortlicher. Bei Live-Sessions, die eine Schule oder eine für sie handelnde Lehrkraft für Unterrichtszwecke startet, legt grundsätzlich die Schule Zweck und Einsatz fest. Soweit dabei personenbezogene Schülerdaten im Auftrag verarbeitet werden, handelt LearnTix nach Abschluss eines Vertrags zur Auftragsverarbeitung als Auftragsverarbeiter. Der Konto- oder Bestätigungsschritt ersetzt weder die schulische Freigabe noch den AV-Vertrag.

2. Live-Teilnahme von Schülerinnen und Schülern

Die Teilnahme ist standardmäßig anonym und benötigt weder Schülerkonto noch E-Mail-Adresse. Verarbeitet werden zufälliger Raumcode, Sessionkonfiguration, Antwort, zufällige Abgabe-ID und Zeitpunkt. Freitexte können personenbezogen werden, wenn dort Namen oder andere identifizierende Inhalte eingegeben werden.

Kürzel und Name sind nur verfügbar, wenn die Lehrkraft mit einem Lehrkraft-, Schul- oder Owner-Konto angemeldet ist und vor jeder Session die schulische Freigabe bestätigt. Ein Kürzel kann trotz Pseudonymisierung personenbezogen sein. Die Schule entscheidet über Rechtsgrundlage, Erforderlichkeit und Information der Betroffenen. Ohne schulische Freigabe und erforderlichen AV-Vertrag ist ausschließlich die anonyme Variante ohne identifizierende Freitexte zu verwenden.

Session und Antworten werden beim Beenden sofort, ansonsten nach 12 Stunden im Free-Tarif beziehungsweise nach höchstens 24 Stunden im Pro-/Owner-Tarif gelöscht. Live-Sessions und Antworten werden vor der Sicherung aus Datenbank-Backups entfernt.

3. Website und technische Sicherheit

Beim Aufruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteangaben und Übertragungsstatus verarbeitet, um die Seite auszuliefern und Angriffe abzuwehren. Die LearnTix-Anwendung führt kein dauerhaftes IP-Zugriffsprotokoll. Für Rate-Limits wird die IP mit einem bei jedem Serverstart neu erzeugten Zufallswert gehasht und ausschließlich kurzzeitig im Arbeitsspeicher gehalten. Sicherheits- oder Fehlerprotokolle auf Infrastruktur-Ebene werden auf das erforderliche Maß beschränkt.

Rechtsgrundlage für den öffentlichen Websitebetrieb und die Absicherung ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren und funktionsfähigen Angebot). LearnTix verwendet keine Werbe-, Reichweiten- oder Profiling-Tracker.

4. Lehrkraftkonto und Online-Vorlagen

Für ein freiwilliges Konto werden E-Mail-Adresse, Konto-ID, sicher abgeleitete Passwort- und Wiederherstellungswerte, Anmeldesitzungen, Tarif-/Freischaltstatus und gespeicherte Vorlagen verarbeitet. Eine Vorlage enthält Methode, Frage, Antwortoptionen, Design und Drucklayout, jedoch keine Live-Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Konten und Vorlagen bleiben bis zur Löschung durch die Lehrkraft oder bis zum Ende gesetzlicher Aufbewahrungspflichten bestehen. Anmeldesitzungen enden spätestens nach 30 Tagen. Kontodaten können in der App exportiert und gelöscht werden.

5. Lokale Speicherung und Cookies

Ohne Konto speichert der Browser Unterrichtseinstellungen, Anzeigeoptionen und Vorlagenentwürfe lokal auf dem Gerät. Das Sitzungstoken für eine Live-Auswertung wird nur im Sitzungspeicher des Lehrkraft-Browsers gehalten. Nach einer Anmeldung setzt LearnTix ein technisch notwendiges, gegen JavaScript-Zugriff geschütztes Cookie für die Kontositzung. Es werden keine nicht notwendigen Marketing- oder Analyse-Cookies gesetzt. Lokale Einstellungen können über die Browserfunktionen gelöscht werden.

6. Kontakt, Kündigung und Widerruf

Bei Kontaktanfragen werden Absenderadresse, Betreff, Nachricht und Versanddaten zur Bearbeitung verarbeitet (Art. 6 Abs. 1 lit. b oder f DSGVO) und regelmäßig spätestens sechs Monate nach Abschluss der Kommunikation gelöscht, soweit keine Rechts- oder Nachweispflicht entgegensteht. Kündigungs- und Widerrufsvorgänge enthalten E-Mail-Adresse, Vertragsbezug, Zeitpunkt, gewünschtes Ende und gegebenenfalls einen freiwilligen Grund. Sie werden zur Vertragserfüllung und zum Nachweis rechtlicher Pflichten verarbeitet und spätestens drei Jahre nach Ende des Vorgangs aus der aktiven Datenbank entfernt.

7. Zahlung

Bei aktivierten Pro-Käufen wird zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) eine Stripe-Kundenkennung erzeugt. Zahlungs-, Rechnungs- und Transaktionsdaten werden im von Stripe bereitgestellten Checkout verarbeitet. LearnTix speichert keine Karten- oder Bankdaten, sondern Kunden-, Abonnement-, Status- und Produktkennungen. Gesetzlich erforderliche Abrechnungsdaten werden für die jeweils geltenden steuer- und handelsrechtlichen Fristen aufbewahrt. Der Stripe-Checkout ist produktiv aktiviert und wird erst nach bewusster Auswahl eines kostenpflichtigen Angebots geladen.

8. Hosting, E-Mail, Empfänger und Übermittlungen

Web-App, API und aktive Datenbank werden bei Hetzner am vom Betreiber bestätigten Standort Frankfurt, Deutschland betrieben. Verschlüsselte, um Live-Daten bereinigte Backups liegen im Hetzner Object Storage. Kontakt- und Bestätigungsmails werden über Infomaniak Network SA in der Schweiz versandt. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Bei Zahlungen wird Stripe Payments Europe, Ltd. als Zahlungsdienst eingebunden; für dessen eigenverantwortliche Zahlungsabwicklung gelten zusätzlich die Stripe-Datenschutzhinweise. Weitere Einzelheiten stehen unter Dienstleister und Empfänger.

9. Backups und Löschung

Backups werden verschlüsselt gespeichert. Vor jeder Sicherung werden Live-Sessions, Schülerantworten und aktive Anmeldetokens aus der Sicherungskopie entfernt. Aktiv sind 7 tägliche, 5 wöchentliche und 6 monatliche Sicherungsstände. Gelöschte Konto- oder Vertragsdaten können deshalb bis zum Ablauf des jeweiligen Sicherungsstands enthalten bleiben, werden nur für eine Wiederherstellung nach einem technischen Notfall genutzt und bei einer Wiederherstellung erneut nach den geltenden Löschregeln bereinigt.

10. Rechte, Pflichtangaben und automatisierte Entscheidungen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. LearnTix trifft keine automatisierten Entscheidungen und erstellt keine Nutzungsprofile. Ohne E-Mail-Adresse ist kein Lehrkraftkonto möglich; die anonyme Schülerteilnahme ist ohne Konto möglich. Anfragen können an learntix@ik.me gerichtet werden. Für Schülerdaten ist vorrangig die einsetzende Schule zuständig.

Beschwerden können an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, E-Mail: poststelle@datenschutz.rlp.de, gerichtet werden. Alternativ kann jede andere zuständige Datenschutzaufsichtsbehörde kontaktiert werden.