Datenschutzerklärung

1. Verantwortliche Person

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Art und Umfang der Datenverarbeitung

Diese Website ist ein privates, nicht-kommerzielles Angebot. Es werden keine Marketing-Cookies, kein Google Analytics und keine Werbenetzwerke eingesetzt.

Zur anonymen Auswertung der Seitennutzung wird Cloudflare Web Analytics eingesetzt — ein cookiefreies, datenschutzfreundliches Analyse-Tool ohne Profilbildung (siehe Abschnitt 4).

Beim Aufruf dieser Website werden durch den Browser automatisch technische Informationen an den Webserver übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp). Diese Daten werden für den technischen Betrieb benötigt und nicht zur Identifizierung einzelner Personen genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

3. Hosting: Cloudflare Pages

Diese Website wird über Cloudflare Pages gehostet und ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare verarbeitet beim Aufruf der Website technische Verbindungsdaten (u. a. IP-Adresse, Browsertyp, aufgerufene URL) im Rahmen der Bereitstellung und des Schutzes der Infrastruktur. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: cloudflare.com/de-de/privacypolicy/

4. Cloudflare Web Analytics (Reichweitenmessung)

Diese Website nutzt Cloudflare Web Analytics zur anonymen Auswertung der Seitennutzung. Das Tool ist Teil des Cloudflare-Dienstes (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

Was erfasst wird:

• Aggregierte Seitenaufrufe und Besuchszahlen
• Ungefähres Herkunftsland (keine genaue Standorterfassung)
• Browsertyp, Betriebssystem, Gerätekategorie
• Referrer (von welcher Seite du kommst)

Was ausdrücklich NICHT erfasst wird:

• Keine Cookies — weder First-Party noch Third-Party
• Keine Speicherung von IP-Adressen
• Keine individuellen Nutzerprofile
• Keine geräteübergreifende Verfolgung
• Keine Weitergabe an Werbenetzwerke

Da keine personenbezogenen Daten gespeichert und keine Cookies gesetzt werden, ist für den Einsatz von Cloudflare Web Analytics keine Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, anonyme Nutzungsdaten zu erhalten, um das Angebot zu verbessern).

Weitere Informationen zu Cloudflare Web Analytics: cloudflare.com/de-de/web-analytics/

5. Browser-Tools (lokale Verarbeitung)

Diese Website stellt datenschutzfreundliche Browser-Tools bereit (z. B. QR-Code-Generator, Passwortgenerator, Bild- und Datei-Werkzeuge).

Grundsatz: Soweit technisch möglich erfolgt die Verarbeitung ausschließlich lokal in deinem Browser. Dateien und Eingaben, die du in die Tools lädst oder eingibst, werden nicht an mich oder Dritte übermittelt und nicht auf einem Server gespeichert — sofern du keinen ausdrücklichen Upload oder keine andere serverseitige Funktion auslöst.

Bei dateibasierten Tools (z. B. Bild- oder PDF-Werkzeuge) wirst du vor der Nutzung um eine ausdrückliche Bestätigung dieser Verarbeitungsweise gebeten. Erst nach dieser Bestätigung ist die Dateiauswahl freigeschaltet.

Rechtsgrundlage für die rein lokale Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), da keine personenbezogenen Daten an Server übermittelt werden.

6. Kontaktaufnahme per E-Mail oder Formular

Wenn du mich per E-Mail oder über das Kontaktformular dieser Website kontaktierst, werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung deiner Anfrage gespeichert und genutzt.

Das Kontaktformular auf dieser Website funktioniert über dein lokales E-Mail-Programm (mailto-Link). Die eingegebenen Daten verlassen deinen Browser erst beim Absenden der E-Mail über deinen E-Mail-Client. Es erfolgt keine serverseitige Speicherung durch diese Website.

Diese Daten werden ausschließlich zur Beantwortung deiner Anfrage verwendet und nicht an Dritte weitergegeben. Sie werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens nach 6 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage).

7. Geschützter Schülerbereich

Diese Website bietet einen passwortgeschützten Schülerbereich, über den individuell vorbereitete Lernunterlagen (PDFs, Bilder, Lernmaterialien) bereitgestellt werden. Der Zugang ist nur nach erfolgreicher Anmeldung möglich; Zugangsdaten werden ausschließlich persönlich vergeben. Es gibt keine öffentliche Registrierung und keine Selbstanmeldung.

Datensparsamkeit (Privacy by Design):

• Konten werden ausschließlich über eine anonyme Kennung identifiziert.
• Es werden keine Klarnamen und keine E-Mail-Adressen zur Anmeldung gespeichert.
• Passwörter werden ausschließlich als sicherer, gesalzener Hash (PBKDF2-HMAC-SHA512, hohe Iterationszahl nach OWASP-Empfehlung) gespeichert, niemals im Klartext.
• Hochgeladene Unterlagen sind nur nach erfolgreicher Anmeldung und nur für die jeweils berechtigte Kennung abrufbar.
• Individuell vorbereitete Unterlagen enthalten keine über den Lernzweck hinausgehenden personenbezogenen Daten.

Sitzung & technisch notwendiges Cookie: Nach der Anmeldung wird ein technisch notwendiges, ausschließlich serverseitig gültiges Sitzungs-Cookie gesetzt (httpOnly, Secure, SameSite=Strict). Es dient allein der Aufrechterhaltung der angemeldeten Sitzung und enthält keine personenbezogenen Inhalte. Die Speicherung ist nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei, da sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Schutz vor Missbrauch: Zum Schutz vor automatisierten Anmeldeversuchen wird beim Login Cloudflare Turnstile eingesetzt sowie eine serverseitige Begrenzung fehlgeschlagener Anmeldeversuche (Rate-Limiting). Hierbei werden sicherheitsrelevante technische Daten (u. a. IP-Adresse, Zeitstempel) nur insoweit verarbeitet, wie es für Sicherheit und Betrieb technisch erforderlich ist. Zugriffs- und Sicherheitsprotokolle werden nur verarbeitet, soweit dies für den sicheren Betrieb notwendig ist.

Verwaltungsdaten im Adminbereich:

• Admin-Kürzel: Zur internen organisatorischen Zuordnung kann der Administrator einem Konto ein optionales, internes Kürzel (3 Zeichen) zuweisen. Dieses Kürzel dient ausschließlich der vereinfachten Verwaltung, ist nur für den Administrator sichtbar und wird weder veröffentlicht noch an Dritte weitergegeben.
• Upload-Zeitpunkt: Der Zeitpunkt des Uploads einer Datei wird gespeichert und sowohl im Schüler- als auch im Adminbereich angezeigt. Er dient der besseren Einordnung der bereitgestellten Lernmaterialien.
• Erster Download: Der Zeitpunkt sowie die interne Schülerkennung des ersten erfolgreichen Downloads einer Datei werden gespeichert und ausschließlich im geschützten Adminbereich angezeigt. Dies dient der Verwaltung und Nachvollziehbarkeit der bereitgestellten Lernmaterialien. Es werden keine Nutzungsprofile erstellt und kein Downloadverhalten ausgewertet. Diese Information wird nicht veröffentlicht und nicht an Dritte weitergegeben.

Speicherung und Verarbeitung erfolgen über die Infrastruktur von Cloudflare (Datenbank, Datei- und Sitzungsspeicher) im Rahmen des bestehenden Auftragsverarbeitungsvertrags (siehe Abschnitt 3).

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vereinbarten Lernunterlagen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Missbrauchsvermeidung und stabilem Betrieb). Daten des Schülerbereichs werden nur so lange gespeichert, wie es für den jeweiligen Lernzweck erforderlich ist, und auf Wunsch gelöscht (Grundsatz der Speicherbegrenzung).

8. Nutzung durch Minderjährige

Der Schülerbereich dieser Website wird im Rahmen individueller Lernbegleitung genutzt und kann auch von minderjährigen Schülerinnen und Schülern verwendet werden.

Die Datenverarbeitung beschränkt sich auf das zur Bereitstellung der Lernunterlagen technisch Erforderliche. Es werden keine Namen, keine E-Mail-Adressen und keine sonstigen personenbezogenen Daten der Schülerinnen und Schüler gespeichert — die Identifikation erfolgt ausschließlich über pseudonyme Kennungen (siehe Abschnitt 7).

Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vereinbarten Lernunterlagen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und stabilem Betrieb). Eine gesonderte Einwilligung der Schülerinnen und Schüler ist bei dieser Datenverarbeitung nicht erforderlich, da keine über den Lernzweck hinausgehenden personenbezogenen Daten erhoben werden. Sofern im Einzelfall eine Einwilligung erforderlich sein sollte, wird diese über den jeweiligen schulischen oder vertraglichen Kontext eingeholt.

Erziehungsberechtigte bzw. gesetzliche Vertreter minderjähriger Nutzerinnen und Nutzer können jederzeit Auskunfts-, Berichtigungs- und Löschanfragen gemäß Abschnitt 10 stellen. Die Kontaktdaten sind in Abschnitt 1 angegeben.

9. Cookies

Diese Website setzt keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern.

Das eingesetzte Analyse-Tool Cloudflare Web Analytics arbeitet ausdrücklich cookiefrei (siehe Abschnitt 4). Lediglich im geschützten Schülerbereich wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt (siehe Abschnitt 7). Darüber hinaus werden keine Cookies gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

10. Deine Rechte als betroffene Person

Du hast gegenüber mir folgende Rechte in Bezug auf deine gespeicherten personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Beschwerderecht bei einer Datenschutzbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte per E-Mail an: [email protected]

11. Keine Weitergabe an Dritte

Personenbezogene Daten, die du mir übermittelst, werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt. Eine Ausnahme gilt nur, wenn ich dazu gesetzlich verpflichtet bin.

12. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juni 2026 und kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.