Datenschutzerklärung

Kurzfassung: TeachOne speichert so wenig wie möglich. Für Lehrkräfte: E-Mail, Name, Klassenpläne. Für Schüler:innen: nichts – außer die Lehrkraft trägt Testergebnisse ein; diese werden mit Kürzeln oder Namen erfasst, die vor dem Speichern verschlüsselt werden (AES-256-GCM), und sind nur für die eintragende Lehrkraft sichtbar. QR-Selbstkontrolle und Live-Quiz funktionieren ohne Anmeldung und ohne Speicherung personenbezogener Daten. Server stehen in Frankfurt am Main (EU). Es gibt keine Werbung und kein Tracking.

1. Verantwortlicher

Marco Testrut, Düsseldorfer Str. 30, 10707 Berlin, marcotestrut@gmail.com. Bei einer Schullizenz ist die Schule Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO und TeachOne Auftragsverarbeiter (Art. 28 DSGVO); dafür wird ein Auftragsverarbeitungsvertrag geschlossen.

2. Welche Daten, wozu, wie lange

Konto (Lehrkräfte): E-Mail-Adresse, optional Name, Zeitpunkt der Anmeldung, Lizenz. Zweck: Bereitstellung des Dienstes, Zuordnung zur Fachschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Speicherdauer: bis zur Löschung des Kontos; danach 30 Tage Sicherungskopie.

Unterrichtsdaten: Klassenbezeichnung, Jahrgang, Schulform, Stundenplan, Ferien, Einheiten, Klassenarbeitstermine, Fortschritt. Enthält keine Schülerdaten. Zweck und Rechtsgrundlage wie oben.

Lernstand (optional): Von der Lehrkraft eingetragene Testergebnisse mit Kürzel oder Name und Fehlertypen. Namen werden vor dem Speichern mit einem serverseitigen Schlüssel verschlüsselt und nur der eintragenden Lehrkraft entschlüsselt angezeigt. Die Lehrkraft entscheidet beim Anlegen der Klasse, ob Ergebnisse den Unterricht beeinflussen dürfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO i. V. m. § 64 SchulG Berlin (Verarbeitung im schulischen Auftrag) bzw. die entsprechende Vorschrift des jeweiligen Landes. Empfehlung: Kürzel statt Klarnamen verwenden. Löschung: jederzeit durch die Lehrkraft, spätestens mit Löschen der Klasse.

Schüler:innen (QR-Selbstkontrolle, Exit-Ticket, Live-Quiz): Es werden keine personenbezogenen Daten erhoben. Beim Live-Quiz wird nur „richtig/falsch“ und ein Zeitstempel gespeichert, ohne Geräte- oder Personenkennung; die Sitzung wird nach 24 Stunden gelöscht.

Übergabe an Vertretung: Ein zeitlich befristeter Link gewährt Zugriff auf Plan und Stunden einer Klasse – nicht auf den Lernstand. Der Link kann jederzeit widerrufen werden.

Zahlungsdaten: Einzel-Abos werden über Stripe Payments Europe Ltd. (Dublin) abgewickelt. TeachOne erhält keine Kartendaten, nur eine Kundenkennung und den Abo-Status. Schullizenzen laufen per Rechnung.

Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser – für Betrieb und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO), Löschung nach spätestens 30 Tagen.

3. Empfänger und Hosting

Hosting: Vercel Inc. (Anwendung, Region Frankfurt) und Supabase Inc. (Datenbank, Region Frankfurt). Mit beiden bestehen Auftragsverarbeitungsverträge inklusive EU-Standardvertragsklauseln; Daten werden in der EU gespeichert. Login-E-Mails: [Anbieter, z. B. Brevo (Paris)]. Keine Weitergabe an Dritte zu Werbezwecken. Keine Analyse- oder Werbe-Tracker.

4. Cookies

Nur technisch notwendige Cookies (Sitzung, Beta-Zugang, Anmeldung). Keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG). Kein Consent-Banner nötig, weil nichts anderes gesetzt wird.

5. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) – formlos per E-Mail. Beschwerderecht bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

6. Hinweis für Lehrkräfte (Berlin)

Nach § 64 Abs. 2 SchulG dürfen personenbezogene Schülerdaten außerhalb der Schule nur mit schriftlicher Gestattung der Schulleitung verarbeitet werden. Ohne Gestattung: Kürzel verwenden oder Lernstand nicht nutzen. Mit Schullizenz stellen wir Muster für Gestattung und AVV bereit.

7. Änderungen

Diese Erklärung wird angepasst, wenn sich der Dienst ändert. Es gilt die jeweils hier veröffentlichte Fassung.