Rechtliches

Datenschutzhinweise

Hier erfährst du, welche Daten das Lernportal verarbeitet, wozu das geschieht und welche Rechte du hast. Die Hinweise richten sich an Schülerinnen und Schüler, ihre Eltern und an Lehrkräfte (Informationen nach Art. 13 Datenschutz-Grundverordnung, DSGVO).

1. Verantwortlich

[Name der Schule]
[Straße und Hausnummer]
[PLZ Ort]
vertreten durch die Schulleitung: [Name]
Telefon: [Telefon] · E-Mail: [E-Mail]

2. Datenschutzbeauftragte Person

[Name bzw. Stelle]
[Anschrift]
E-Mail: [E-Mail]

3. Wozu wir Daten verarbeiten

Das Lernportal dient dem Informatikunterricht. Damit Lehrkräfte ihren Klassen Lernmodule bereitstellen und den Lernfortschritt begleiten können, verarbeitet es personenbezogene Daten für folgende Zwecke:

• Anmeldung und Zuordnung zur Klasse bzw. Lerngruppe,
• Freigabe von Lernmodulen und Kapiteln durch die Lehrkraft,
• Speichern von Lernständen, Antworten, Punkten und Arbeitsergebnissen, damit du später weiterarbeiten kannst und deine Lehrkraft dir Rückmeldung geben kann,
• Durchführung, Bewertung und Rückgabe von Lernkontrollen und Prüfungen im Portal,
• Sicherheit und Funktionsfähigkeit des Portals (z. B. Schutz vor missbräuchlichen Anmeldeversuchen, Fehlersuche).

Es gibt keine Werbung, kein Tracking und keine Weitergabe der Daten zu anderen Zwecken.

4. Rechtsgrundlagen

• Unterricht und Lernstandsbegleitung: Art. 6 Abs. 1 Buchstabe e und Abs. 3 DSGVO in Verbindung mit § 20b Schulordnungsgesetz (SchoG) und der Verordnung über die Verarbeitung personenbezogener Daten in den Schulen (DSchVO-Schule) [mit der/dem Datenschutzbeauftragten abstimmen].
• Konten der Lehrkräfte: Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit den dienstrechtlichen Vorschriften [abstimmen].
• Server-Protokolle und Schutz vor Missbrauch: Art. 6 Abs. 1 Buchstabe e und Art. 32 DSGVO.
• Speichern von Informationen auf deinem Gerät (Cookie, Browserspeicher): § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), weil dies für die von dir genutzte Funktion unbedingt erforderlich ist. Eine Einwilligung ist dafür nicht nötig.

5. Welche Daten verarbeitet werden

Schülerinnen und Schüler

• Vor- und Nachname, Klasse bzw. Lerngruppe,
• persönlicher Zugangscode – gespeichert wird nur ein nicht umkehrbarer Prüfwert (Hash), nicht der Code selbst,
• freigegebene Module und Kapitel, Lernstände je Kapitel mit Zeitpunkten,
• Antworten aus Übungen und Mini-Checks, Punkte, Eingaben in Aufgaben (z. B. Texte, Programme, Tabellen),
• Prüfungsabgaben, Bewertungen und Kommentare der Lehrkraft sowie Sonderregeln (z. B. Zeitzuschlag).

Lehrkräfte und Administration

• Benutzername, Rolle, Kennwort – gespeichert nur als Hash,
• zugeordnete Klassen, erstellte Prüfungen,
• ein Protokoll bestimmter Verwaltungsaktionen (z. B. Löschen einer Klasse, Zeitzuschlag), damit Änderungen nachvollziehbar sind.

Technische Daten bei jedem Aufruf

• Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung,
• fehlgeschlagene Anmeldeversuche, gespeichert nur als Hash aus IP-Adresse und Kennung.

Bitte gib in Freitextfeldern keine Daten über andere Personen und keine besonders sensiblen Angaben (z. B. zur Gesundheit) ein.

6. Wer die Daten sieht

• Deine Lehrkraft sieht die Daten der Klassen, die ihr zugeordnet sind – andere Lehrkräfte nicht.
• Die Administration verwaltet Lehrerkonten und den Modulkatalog und kann Klassen einer Lehrkraft zuordnen.
• Mitschülerinnen und Mitschüler sehen deine Daten nicht.
• Hosting: Das Portal läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, im Auftrag der Schule (Auftragsverarbeitung nach Art. 28 DSGVO). Standort des Rechenzentrums: [Deutschland – laut IONOS-Vertrag prüfen].

Daten werden nicht in Länder außerhalb der EU übermittelt. Das Portal lädt keine Inhalte von fremden Servern (keine externen Schriften, Videos, Analyse- oder Werbedienste).

7. Wie lange die Daten gespeichert werden

• Lernstände, Antworten und Punkte: bis die Lehrkraft die Person oder die Klasse löscht, spätestens [Frist, z. B. zum Ende des folgenden Schulhalbjahres].
• Prüfungsabgaben und Bewertungen: [nach den schulrechtlichen Aufbewahrungsfristen], danach Löschung.
• Protokoll der Verwaltungsaktionen: [Frist].
• Server-Protokolle mit IP-Adressen: 14 Tage.
• Sicherungskopien der Datenbank: 14 Tage.
• Anmeldesitzungen: höchstens 8 Stunden; abgelaufene Sitzungen werden nachts gelöscht.
• Fehlgeschlagene Anmeldeversuche: 10 Minuten.

8. Cookie und Speicher im Browser

Das Portal setzt genau ein Cookie: portal_session. Es hält dich angemeldet, ist nur über verschlüsselte Verbindungen nutzbar, für Skripte nicht lesbar und läuft nach spätestens 8 Stunden ab. Beim Abmelden wird es gelöscht.

Einige Lernmodule speichern Notizen und Zwischenstände im Speicher deines Browsers, damit nichts verloren geht. Meldet sich auf demselben Gerät eine andere Person an, werden diese Daten gelöscht. Melde dich an gemeinsam genutzten Geräten nach dem Arbeiten bitte ab.

9. Automatische Auswertung

Bei manchen Übungen und Prüfungsfragen berechnet das Portal Punkte automatisch (z. B. bei Auswahlfragen oder Programmtests). Diese Punkte sind ein Vorschlag: Die Bewertung und Notengebung verantwortet die Lehrkraft, die automatisch vergebene Punkte prüfen und ändern kann. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Pflicht zur Nutzung

[Angabe der Schule, ob die Nutzung im Unterricht verpflichtend ist und was gilt, wenn keine Daten angegeben werden.]

11. Deine Rechte

Du hast – bei Minderjährigen auch die Eltern – das Recht auf

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit keine gesetzliche Pflicht zur Aufbewahrung besteht,
• Widerspruch gegen die Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).

Wende dich dafür an deine Lehrkraft, die Schulleitung oder die datenschutzbeauftragte Person (siehe oben).

Außerdem kannst du dich bei der Aufsichtsbehörde beschweren (Art. 77 DSGVO):
Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken,
Telefon 0681 94781-0, E-Mail poststelle@datenschutz.saarland.de

12. So werden die Daten geschützt

• Alle Verbindungen sind verschlüsselt (HTTPS).
• Kennwörter und Zugangscodes werden nur als Hash gespeichert.
• Lehrkräfte sehen nur ihre eigenen Klassen; Lehrkraftmaterialien und Musterlösungen sind für Schülerkonten gesperrt.
• Der Server ist durch eine Firewall geschützt, erhält automatisch Sicherheitsupdates, und die Datenbank ist von außen nicht erreichbar.
• Die Datenbank wird täglich gesichert.

Stand: Oktober 2026