Datenschutzerklärung

1. Verantwortlicher

Franz Binder, Gartengasse 7, 85049 Ingolstadt, E-Mail: hallo@franz-binder.de

minilernapps ist eine Plattform, auf der Lehrkräfte kleine HTML-Lern-Apps veröffentlichen. Schüler:innen nutzen diese Apps ohne Konto, meist über einen QR-Code oder einen kurzen Tippcode.

2. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform für Lehrkräfte (Konto, Anmeldung, Veröffentlichen und Verwalten von Apps): Art. 6 Abs. 1 lit. b DSGVO.
• Freischaltung neuer Konten durch den Administrator, um Missbrauch zu verhindern: Art. 6 Abs. 1 lit. f DSGVO.
• IT-Sicherheit und Missbrauchsabwehr (Server-Logs, Begrenzung von Anmeldeversuchen, Prüfung hochgeladener Dateien): Art. 6 Abs. 1 lit. f DSGVO.
• Ausliefern der veröffentlichten Apps an Schüler:innen: Art. 6 Abs. 1 lit. f DSGVO.

3. Verarbeitete Daten

• Lehrkräfte: E-Mail-Adresse, selbst gewählter Username (öffentlich sichtbar als Teil der App-Adresse, z. B. username.minilernapps.de), verschlüsselt gespeichertes Passwort (Hash), Kontostatus, freiwillig angegebenes Bundesland (bei der Registrierung oder später in den Einstellungen) und Schularten sowie Zeitpunkte von Registrierung, Bestätigung und Freischaltung.
• Veröffentlichte Apps: die hochgeladene HTML-Datei, Titel, Kurzname, Tippcode und die Einordnung (Fach, Jahrgangsstufe, Schulart, Art der App, Lernbereich, Schlagwörter, Kurzbeschreibung). Lehrkräfte verpflichten sich, in Apps keine personenbezogenen Daten von Schüler:innen zu verwenden.
• Schüler:innen: Es gibt keine Schülerkonten und keine Anmeldung. Beim Aufruf einer App fallen nur die technischen Daten in den Server-Logs an (siehe unten). Was Schüler:innen in einer App eingeben, verarbeitet die App ausschließlich auf ihrem Gerät: Apps sind technisch so abgeschottet, dass sie keine Daten an Server senden können, auch nicht an minilernapps.
• Technische Daten: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung in Server-Logs.
• Reichweitenmessung: Wir zählen, wie oft eine App aufgerufen wird (je App und 15-Minuten-Fenster, mit der Angabe, ob über QR-Code, Tippcode oder Link). Dabei werden keine IP-Adressen, Kennungen oder Cookies gespeichert und nichts auf dem Gerät abgelegt; die Zahlen lassen sich keiner Person zuordnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse, den Nutzen der Angebote zu erkennen und die Plattform zu verbessern). Lehrkräfte sehen die Zahlen ihrer eigenen Apps.
• Protokoll: Verwaltungsvorgänge (z. B. Freischaltung, Löschen einer App) mit Zeitpunkt und Konto.

4. Empfänger und Drittländer

• Hetzner Online GmbH (Hosting, Server in Deutschland), Auftragsverarbeiter.
• Resend (USA) für den Versand von E-Mails (Bestätigung der E-Mail-Adresse, Freischaltung, Passwort zurücksetzen). Übermittelt werden Empfängeradresse und Nachrichtentext. Grundlage der Übermittlung sind Standardvertragsklauseln.
• Anthropic (USA) für die optionale automatische Einordnung einer App. Übermittelt werden nur der Quelltext der App (ohne eingebettete Bilder), das Bundesland und die Schulart für die Zuordnung zum Lehrplan sowie die bereits vergebenen Lernbereich-Bezeichnungen anderer Apps, aber keine Angaben, die eine Lehrkraft identifizieren. Das Ergebnis ist ein Vorschlag, den die Lehrkraft prüft. Grundlage sind Standardvertragsklauseln. Bitte verwenden Sie in Apps keine Namen oder sonstigen Angaben zu Personen.
• Let’s Encrypt stellt das TLS-Zertifikat für unsere Domain aus; es werden keine Nutzerdaten übermittelt.

Schriften, Bibliotheken und alle Bestandteile der Apps werden von unserem eigenen Server geladen. Verweise hochgeladener Apps auf fremde Server (z. B. Google Fonts, Analyse-Dienste) werden beim Hochladen entfernt oder blockiert. Eine Weitergabe darüber hinaus erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich ein technisch notwendiges Cookie ein: das Sitzungs-Cookie für die Anmeldung von Lehrkräften (Gültigkeit 30 Tage, nur für minilernapps.de, nicht für die App-Adressen). Zusätzlich merkt sich Ihr Browser die gewählte Ansicht der App-Liste lokal. Es gibt keine Werbe- oder Analyse-Cookies und kein Tracking; eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Lern-Apps können Fortschritte im Speicher des Browsers auf dem jeweiligen Gerät ablegen. Diese Daten verlassen das Gerät nicht und können über die Browser-Einstellungen gelöscht werden.

6. Speicherdauer

• Konto und Apps: bis zur Löschung durch die Lehrkraft oder den Administrator.
• Nicht bestätigte Registrierungen: werden nach 30 Tagen gelöscht.
• Ältere Versionen einer App: die letzten drei, bis die App gelöscht wird.
• Server-Logs: 7 Tage.
• Aufrufzähler der Apps: 13 Monate.
• Datensicherungen: 14 Tage.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose Nachricht an hallo@franz-binder.de genügt.

Angemeldete Lehrkräfte können außerdem in den Einstellungen alle Daten ihres Kontos samt Apps als Datei herunterladen, ihr Bundesland und ihre Schularten ändern oder das Konto mit allen Apps selbst endgültig löschen.

8. Beschwerderecht

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Keine automatisierten Entscheidungen

Es findet kein Profiling und keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Die automatische Einordnung ist ein Vorschlag; über Freischaltungen entscheidet stets der Administrator.