Datenschutzerklärung
1. Verantwortlicher
Matthias Krieger, Bürgerstraße 29, 69124 Heidelberg, E-Mail: info@lernario.de (siehe Impressum).
2. Allgemeines
Lernario.de ist eine schulinterne Lern- und Übungsplattform mit geschlossenem Nutzerkreis. Es gibt keine öffentliche Registrierung – Zugänge werden ausschließlich persönlich von der Lehrkraft vergeben. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, wozu und auf welcher Grundlage.
3. Bereitstellung der Plattform
Lernario.de läuft auf einem virtuellen Server, den der Hosting-Dienstleister IONOS bereitstellt, und ist unter https://lernario.de verschlüsselt (HTTPS) erreichbar. Gewählt ist ein Tarif mit Serverstandort in der Europäischen Union.
Bei jedem Aufruf speichert der Webserver ein Zugriffsprotokoll mit IP-Adresse, Datum und Uhrzeit, der aufgerufenen Adresse, dem Ergebnis des Abrufs, der zuvor besuchten Seite (soweit vom Browser übermittelt) und der Kennung des Browsers. Diese Protokolle dienen dem sicheren und störungsfreien Betrieb. Sie werden täglich gewechselt und nach 14 Tagen gelöscht.
Von der Datenbank und den hochgeladenen Dateien wird täglich eine Sicherung auf dem Server angelegt. Jede Sicherung wird nach 14 Tagen gelöscht. Daten, die in Lernario gelöscht werden, können deshalb noch bis zu 14 Tage in diesen Sicherungen enthalten sein.
Auf dieser Seite werden ausschließlich lokal auf dem Server gehostete Schriftarten verwendet – beim Aufruf der Seite findet keine Verbindung zu externen Anbietern (z. B. Google Fonts) statt.
4. Schüler- und Admin-Zugänge
Für den Zugang zur Plattform werden folgende Daten gespeichert:
- Schüler-Zugänge: Vorname, Nachname, Benutzername, Passwort (ausschließlich als Hash, nicht im Klartext), Zugehörigkeit zu einer Klasse
- Admin-Zugänge (Lehrkräfte): Name, Benutzername, Passwort (ausschließlich als Hash), optional ein Name für Schüler (z. B. „Herr Müller“)
Zum Schutz der Lehrkraft-Zugänge vor durchprobierten Passwörtern zählt Lernario fehlgeschlagene Anmeldungen kurzzeitig. Gespeichert werden dabei nur ein aus dem Benutzernamen abgeleiteter Prüfwert (nicht der Benutzername selbst), die Zahl der Fehlversuche und Zeitpunkte – keine IP-Adresse. Der Eintrag wird nach Ablauf der Wartezeit bzw. nach einer erfolgreichen Anmeldung gelöscht.
Zweck ist ausschließlich die Anmeldung und Anzeige der für die jeweilige Klasse freigegebenen Lerninhalte. Rechtsgrundlage ist die Wahrnehmung der schulischen Aufgabe durch die Lehrkraft; die genaue schulrechtliche Einordnung (z. B. Einwilligung der Erziehungsberechtigten) ist mit der Schule abzustimmen.
5. Fragen-Funktion
Angemeldete Schülerinnen und Schüler können Fragen zu Lernseiten, Übungen und Prüfungsaufgaben sowie allgemeine Fragen zu einem Fach oder an die Klassenleitung stellen und im selben Gespräch nachfragen.
Was gespeichert wird:
- beim Stellen einer Frage oder Rückfrage: der Text mit Zeitpunkt, die Zuordnung zum Schüler-Konto und zur Klasse, das betroffene Fach bzw. die Klassenleitung, der Titel des betroffenen Materials sowie freiwillige Angaben zur gemeinten Stelle (ein markiertes Zitat aus dem Material, eine freie Stellenangabe);
- beim Beantworten: der Antworttext mit Zeitpunkt und das Lehrkraft-Konto, von dem die Antwort stammt; legt die Lehrkraft ein Gespräch „zur Seite“, wird auch das mit Zeitpunkt vermerkt;
- beim Lesen: je Gespräch nur der Zeitpunkt, zu dem es zuletzt von der Schülerin bzw. dem Schüler und von der Lehrkraft geöffnet wurde, damit neue Antworten angezeigt werden können. Eine Lese- oder Aufrufhistorie wird nicht geführt.
Wer die Gespräche sieht: Eine Frage erhält die zuständige Lehrkraft, die vor dem Absenden angezeigt bzw. ausgewählt wird – eine Lehrkraft, die das Fach in der Klasse unterrichtet, bzw. die Klassenleitung. Nur diese Lehrkraft kann das Gespräch lesen und beantworten, und nur solange sie zuständig ist. Andere Schülerinnen und Schüler und andere Lehrkräfte können das Gespräch nicht einsehen.
Gibt es keine zuständige Lehrkraft (z. B. nach einem Lehrerwechsel), kann die Schuladministration (Superadmin) das Gespräch einsehen, um es einer zuständigen Lehrkraft zuzuordnen. Der Betreiber der Plattform hat außerdem aus technischen Gründen Zugriff auf die Datenbank.
Wann Gespräche gelöscht werden: Gespräche werden gespeichert, solange das Schüler-Konto besteht, und mit dem Konto gelöscht – auch, wenn die ganze Klasse gelöscht wird. Eine feste Löschfrist darüber hinaus gibt es nicht; „zur Seite legen“ löscht nichts. Wird ein Material gelöscht, bleibt das Gespräch mit dem Titel des Materials erhalten. Wird ein Lehrkraft-Konto gelöscht, bleiben dessen Antworten im Gespräch erhalten, ohne Zuordnung zum Konto. Zur Aufbewahrung in den Sicherungen siehe Abschnitt 3.
Die Rechtsgrundlage entspricht der der Zugänge (Abschnitt 4); die genaue schulrechtliche Einordnung ist mit der Schule abzustimmen.
6. Trainer (interaktive Übungen)
Trainer können über den Login oder über einen QR-Link ohne Anmeldung aufgerufen werden. Der Übungsfortschritt wird ausschließlich im Browser des verwendeten Geräts gespeichert (Sitzungsspeicher) und beim Schließen des Tabs gelöscht; er wird nicht an Lernario übertragen. Beim Zugang über einen QR-Link zählt Lernario anonym, wie viele Aufgaben je Stufe und Tag bearbeitet und beim ersten Versuch gelöst wurden, sowie die Zahl der Geräte, die an diesem Tag geübt haben. Dabei werden weder Namen noch Geräte- oder Sitzungskennungen gespeichert; ein Rückschluss auf einzelne Personen ist nicht möglich.
7. Speicherdauer
Daten werden gespeichert, solange der jeweilige Zugang besteht. Die Lehrkraft kann Schüler- und Klassen-Konten jederzeit löschen; damit werden auch alle zugehörigen Daten (u. a. die Gespräche der Fragen-Funktion) unwiderruflich entfernt. In den täglichen Sicherungen bleiben sie bis zu 14 Tage enthalten; Zugriffsprotokolle des Webservers werden nach 14 Tagen gelöscht (siehe Abschnitt 3).
8. Cookies und Speicher im Browser
Von Lernario.de selbst wird ausschließlich ein technisch notwendiges Sitzungs-Cookie gesetzt, um den Login-Zustand zu speichern. Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Lediglich wenn ein eingebettetes YouTube-Video aktiv gestartet wird, kann YouTube eigene Cookies setzen (siehe Abschnitt 9).
Die gewählte Ansicht (hell, dunkel oder wie das Gerät) wird nur im Speicher des verwendeten Browsers abgelegt und nicht an Lernario übertragen.
9. Eingebettete YouTube-Videos
Auf einzelnen Inhaltsseiten können Lernvideos von YouTube (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden sein. Diese werden im datenschutzfreundlichen „Zwei-Klick"-Verfahren eingebettet: Beim bloßen Aufruf der Seite wird keine Verbindung zu YouTube bzw. Google hergestellt und es werden keine Daten dorthin übertragen. Angezeigt wird zunächst nur eine lokale Vorschau mit einem Abspiel-Button.
Erst wenn die Schülerin oder der Schüler diesen Button aktiv anklickt, wird das Video von youtube-nocookie.com nachgeladen. Dabei wird die IP-Adresse an Google übertragen und ggf. eine Verbindung zu Servern von Google – auch in Drittländern (z. B. USA) – aufgebaut; Google kann dann Nutzungsdaten verarbeiten. Über die Domain youtube-nocookie.com setzt YouTube nach eigenen Angaben erst beim Abspielen Cookies. Auf Art und Umfang der durch Google verarbeiteten Daten hat der Verantwortliche keinen Einfluss; Einzelheiten enthält die Datenschutzerklärung von Google (policies.google.com/privacy). Rechtsgrundlage für das Laden nach dem Klick ist die Einwilligung durch die aktive Betätigung des Abspiel-Buttons (Art. 6 Abs. 1 lit. a DSGVO).
10. Weitergabe an Dritte
Der Hosting-Dienstleister (Abschnitt 3) betreibt den Server, auf dem die Daten gespeichert sind. Darüber hinaus findet keine Weitergabe von Daten an Dritte statt. Es werden keine externen Analyse- oder Trackingdienste eingebunden.
11. Rechte der Betroffenen
Betroffene haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Bei minderjährigen Schülerinnen und Schülern üben in der Regel die Erziehungsberechtigten diese Rechte aus. Anfragen bitte an die oben genannte Kontakt-E-Mail-Adresse.
12. Beschwerderecht
Betroffene haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI).