Vorläufige Datenschutzhinweise
Portal im Aufbau. Diese Hinweise beschreiben den derzeit überprüften Funktionsumfang. Angaben zu Hosting-Verträgen, konkreten Speicherfristen und möglichen Drittlandübermittlungen sind noch abschließend zu prüfen. Dies ist noch keine abschließend geprüfte Datenschutzerklärung.
1. Verantwortlicher und Kontakt
Andre Hermes, Anschrift auf Anfrage (vollständige Anschrift noch zu ergänzen). Datenschutzanfragen an Andre.Hermes@outlook.de.
2. Konten und Übungsdaten
Das Portal verarbeitet Benutzername, Anzeigename, Kontozuordnung, Zugangsberechtigungen und geschützte Passwort-Prüfwerte. Je nach Nutzung werden Lernstände, Antworten, Prüfungsergebnisse, Notizen, eigene Fragen, hochgeladene Unterlagen sowie gespeicherte Planspiele verarbeitet. Passwörter werden nicht als Klartext gespeichert.
Die Verarbeitung dient der Bereitstellung der angeforderten Lern- und Übungsfunktionen sowie der Verwaltung des Zugangs. Soweit ein Nutzungsverhältnis besteht, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage; die technische Absicherung des Portals dient dem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Eine gesonderte Einwilligung ist nur Grundlage, soweit sie für eine konkrete zusätzliche Funktion eingeholt wird.
Administrationsfunktionen ermöglichen dem Betreiber die Verwaltung von Zugängen und Inhalten. Freigegebene Übungsdaten werden den jeweiligen Teilnehmern angezeigt. Bitte keine echten Patienten- oder sonstigen sensiblen Einsatzdaten in Übungslagen eintragen.
Aufträge, Abgaben und Stadt-News
Bei zugewiesenen Aufgaben werden Empfänger, Antworten, Anhänge, gespeicherte Arbeitsstände, abgegebene Übungslagen und Rückmeldungen verarbeitet. Die Anwendung protokolliert das Öffnen, Speichern, Abgeben und Prüfen mit Zeitstempel. „Geöffnet“ bestätigt nur den Aufruf; eine angeforderte Lesebestätigung wird erst durch den ausdrücklichen Klick der Person gespeichert. Zuständige Dozenten und die Inhaltsverwaltung können Bearbeitungsstatus und eingereichte Antworten einsehen. Noch nicht abgegebene Antworten bleiben für andere Personen verborgen. Mit der Abgabe wird eine eigenständige Fassung der gespeicherten Übungslage erstellt.
Stadt-News werden für ausgewählte Empfänger oder die eigene Stadt freigegeben. Bei der Kontolöschung werden persönliche Abgaben, Bearbeitungsereignisse und deren Dateien entfernt. Gemeinsam veröffentlichte Stadtinhalte bleiben ohne Verknüpfung zum gelöschten Konto bestehen.
3. Anmeldung und Speicherung auf dem Gerät
Die eigene Passwort-Anmeldung verwendet ein technisch notwendiges Sitzungscookie („__Host-b3_session“, Laufzeit bis zu 12 Stunden, Secure, HttpOnly, SameSite=Lax). Lokale Browserspeicher werden unter anderem für Anzeigeeinstellungen, Kartenpuffer und die Schüleransicht genutzt. Die Schüleransicht empfängt freigegebene Inhalte im selben Browserprofil; ein letzter Stand kann im Sitzungsspeicher verbleiben. Die Administration kann über „Sign in with ChatGPT“ angemeldet werden.
4. Hosting und Karten
Das Portal wird über OpenAI Sites bereitgestellt. Die technische Anwendung nutzt Cloudflare Worker, D1-Datenbank und R2-Dateispeicher. Bei Aufrufen fallen technisch notwendige Verbindungsdaten an, insbesondere IP-Adresse, Zeitpunkt und angeforderte Adresse. Die konkrete vertragliche Zuordnung der Dienstleister, Speicherorte, Protokollfristen und gegebenenfalls verwendeten Transfergarantien wird noch geprüft.
Bei der NRW-Kartensuche werden Orts- und Straßenangaben über den Server an die Geodienste des Landes NRW weitergegeben. Luftbilder werden anhand des angeforderten Kartenausschnitts geladen. Karten können zur weiteren Nutzung zwischengespeichert werden. Weitere Informationen: OpenAI Datenschutzhinweise.
5. Aufbewahrung und Löschung
Gespeicherte Lern- und Übungsstände werden für die Nutzung des Kontos vorgehalten. Lernende mit eigener Passwort-Anmeldung können ihr Konto über die Kontoverwaltung löschen. Die Anwendung entfernt dabei die zugeordneten Lernstände und eigenen gespeicherten Daten; gemeinsam genutzte Inhalte und gesetzlich erforderliche Aufbewahrung sind im Einzelfall zu prüfen. Für technische Protokolle und mögliche Sicherungskopien der Hosting-Anbieter liegen noch keine abschließend bestätigten Löschfristen vor. Anfragen zur Löschung sind auch per E-Mail möglich.
6. Deine Rechte
Nach den jeweiligen Voraussetzungen der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Rechtsgrundlage und Einzelheiten: Datenschutz-Grundverordnung, insbesondere Art. 12–22 und 77.