Datenschutz

1. Verantwortlicher

Dennis Scharf
c/o Burggymnasium Friedberg
In der Burg 8
61169 Friedberg
Kontaktangaben: siehe Impressum

2. Welche Daten verarbeitet werden

Der öffentliche Lernraum verlangt keine Registrierung und enthält weder Kontaktformular noch Werbung oder Reichweitenanalyse. Beim Aufruf verarbeitet der Hostingdienst technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben sowie Sicherheits- und Fehlerprotokolle gehören.

3. Zweck und Rechtsgrundlage

Die technischen Daten werden verarbeitet, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Lernangebots.

4. Hosting

Die Website wird mit ChatGPT Sites von OpenAI betrieben. Für die Auslieferung, Sicherheitsfunktionen und Speicherung wird auch Infrastruktur von Cloudflare eingesetzt. Dabei werden insbesondere die unter Abschnitt 2 genannten technischen Daten verarbeitet. OpenAI verarbeitet technische Daten im Auftrag, soweit dies für Hosting, Sicherheit und Betrieb erforderlich ist. ChatGPT Sites unterstützt derzeit keine feste Daten- oder Inferenzresidenz. Maßgeblich sind die für das verwendete OpenAI-Konto geltenden Vertrags- und Datenschutzbedingungen.

Weitere Informationen finden Sie in den Datenschutzhinweisen zu ChatGPT Sites und in der Datenschutzrichtlinie von OpenAI.

5. Cookies und lokale Einstellungen

Die Einwilligungsentscheidung wird technisch erforderlich unter dem Schlüssel lernraum-consent im lokalen Speicher des Browsers abgelegt. Sie enthält die gewählten Kategorien, eine Versionsnummer und den Zeitpunkt der Entscheidung. Nach spätestens 180 Tagen wird erneut gefragt. Analyse- und Werbe-Cookies werden nicht eingesetzt.

Nur mit Zustimmung zur Kategorie „Komfort-Einstellungen“ wird die Auswahl des Hell-, Dunkel- oder Systemmodus unter dem Schlüssel lernraum-theme in diesem Browser gespeichert. Ohne Zustimmung gilt die Auswahl nur für die laufende Seitennutzung.

Für die freiwillige Synchronisation von Lernanimationen wird eine zufällige, pseudonyme Sitzungskennung erst beim aktiven Beitritt zu einem Raum erzeugt. Sie wird nur im Arbeitsspeicher der geöffneten Seite gehalten und an den Server übermittelt; es wird keine dauerhafte Gerätekennung im Browser gespeichert. Beim Neuladen entsteht erst nach einem erneuten Beitritt eine neue Kennung. Über denselben Raumcode und Gruppennamen können vorhandene Gruppenmesswerte wieder geöffnet werden. Beim Verlassen des Raums wird die Server-Sitzung entfernt.

Cloudflare kann zum Schutz vor automatisierten Angriffen das technisch erforderliche Cookie __cf_bm setzen. Laut Anbieter läuft es nach 30 Minuten ohne Aktivität ab. Es dient der Bot-Erkennung, nicht der Reichweitenanalyse. Weitere Angaben enthält die Cookie-Dokumentation von Cloudflare.

Die geschützte Verwaltung verwendet nach erfolgreicher Anmeldung ein technisch erforderliches, abgesichertes Sitzungscookie. Es ist als HttpOnly und SameSite=Strict gesetzt, läuft spätestens nach acht Stunden ab und ist nicht für Schülerinnen und Schüler bestimmt.

6. Synchronisierte Lernanimationen

Nur wenn ein Raumcode aktiv verbunden wird, speichert die Website den normalisierten Raumcode, die zufällige Sitzungskennung, den frei gewählten Gruppennamen, bestätigte Messstände mit Versuchs- und Trefferzahlen sowie technische Erstellungs-, Änderungs-, Mess- und Aktivitätszeitpunkte. Schülerkonten, E-Mail-Adressen und echte Namen sind nicht erforderlich. Andere Gruppen sind ausschließlich über den gemeinsamen Raumcode sichtbar. Wer Raumcode und Gruppennamen kennt, kann derselben Gruppe beitreten und gemeinsam Messwerte ergänzen. Verwenden Sie deshalb keine echten Namen und teilen Sie Raumcodes nur innerhalb der vorgesehenen Lerngruppe. Die Daten sind pseudonym und können bei zusätzlichem Wissen Personen zugeordnet werden.

Die Daten dienen ausschließlich dazu, Messwerte im gemeinsamen Unterrichtsraum zu synchronisieren. Die aktuell eingestellte Aufbewahrung wird aus der Serverkonfiguration übernommen: 4 Tage ab der letzten inhaltlichen Aktivität (Beitritt oder neue Messwerte). Die Bereinigung wird durch Anfragen zur Lernraum-Synchronisation oder Datenverwaltung ausgelöst, höchstens einmal pro Stunde. Ohne solche Anfragen können abgelaufene Daten bis zum nächsten Bereinigungslauf gespeichert bleiben. Reine Statusabfragen verlängern die Raumfrist nicht. Inaktive Sitzungen werden dabei nach 24 Stunden entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der datensparsamen Bereitstellung der gemeinsamen Lernfunktion.

7. YouTube-Videos

Eingebettete Videos werden erst geladen, wenn der Kategorie „Externe Medien“ zugestimmt wurde. Zuvor wird kein YouTube-Frame eingebunden und keine Verbindung zu YouTube aufgebaut. Nach der Zustimmung wird das Video über die Domain youtube-nocookie.com im erweiterten Datenschutzmodus geladen.

Beim Laden können insbesondere IP-Adresse, Zeitpunkt, aufgerufener Inhalt, Referrer sowie Browser- und Geräteangaben an Google/YouTube übermittelt werden. Google kann dabei Cookies oder vergleichbare Speichertechniken einsetzen und Daten auch außerhalb der EU bzw. des EWR verarbeiten. Rechtsgrundlage ist die Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Angaben enthält die Datenschutzerklärung von Google.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Das Video bleibt bei einer Ablehnung blockiert; die übrige Website ist weiterhin nutzbar.

8. Eingebettete Lerninhalte, Links und QR-Codes

Interaktive Inhalte laufen in einem isolierten Bereich ohne direkten Netzwerkzugriff. Eine ausdrücklich aktivierte Lernraum-Synchronisation wird ausschließlich von der umgebenden Website vermittelt. QR-Codes werden direkt im Browser erzeugt; die aufgerufene Adresse wird dafür nicht an einen QR-Code-Dienst übertragen. Bei ausdrücklich geöffneten externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Speicherdauer

Technische Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb, Sicherheit und Fehleranalyse erforderlich sind oder gesetzliche Pflichten dies verlangen. Einwilligungs- und Darstellungseinstellungen bleiben bis zum Widerruf, zum Ablauf der oben genannten Frist oder bis zum Löschen der Browserdaten gespeichert.

10. Ihre Rechte

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und gegebenenfalls Datenübertragbarkeit. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen Ihrer besonderen Situation widersprechen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Anfragen können über die im Impressum genannte Kontaktmöglichkeit gestellt werden.