Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
Name: Christoph Raba
Einrichtung: GMS Velburg
Adresse: Alte Seubersdorfer Str. 15
E-Mail: kontakt@digi-class.de
2. Datenschutzbeauftragter
Sofern an Ihrer Schule ein behördlicher Datenschutzbeauftragter bestellt ist, können Sie diesen unter folgenden Kontaktdaten erreichen:
Name: Christoph Raba
E-Mail: kontakt@digi-class.de
3. Hosting und technischer Betrieb
Diese Plattform wird auf einem Server der 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland betrieben. Der Server befindet sich in einem deutschen Rechenzentrum. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Bei jedem Zugriff auf die Plattform werden durch den Webserver automatisch folgende Daten in sogenannten Server-Logfiles gespeichert:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL
- Verwendeter Browser und Betriebssystem
Diese Daten werden für maximal 14 Tage gespeichert und danach automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Plattform).
4. Erhobene personenbezogene Daten
Zur Nutzung der Plattform werden folgende Daten erhoben und auf dem Server gespeichert:
| Datum | Zweck | Speicherdauer |
|---|---|---|
| Name des Schülers / der Schülerin | Zuordnung des Lernfortschritts, Erstellung von Ergebnisberichten | Ende des jeweiligen Schuljahres |
| Persönlicher Zugangscode | Wiederanmeldung und Fortschrittsabruf | Ende des jeweiligen Schuljahres |
| Lernfortschritt (abgeschlossene Stationen, Punkte) | Auswertung durch die Lehrkraft, Lernstandsdiagnose | Ende des jeweiligen Schuljahres |
| Zeitstempel der letzten Aktivität | Technischer Betrieb, Übersicht für die Lehrkraft | Ende des jeweiligen Schuljahres |
Es werden keine Daten an Dritte weitergegeben. Es werden keine Tracking-Tools, Analyse-Dienste oder Werbenetzwerke eingesetzt. Es werden keine Cookies zur Verfolgung gesetzt.
5. Rechtsgrundlage
Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den einschlägigen schulrechtlichen Bestimmungen des Freistaats Bayern (BayEUG, BaySchO) zur Erfüllung einer öffentlichen Aufgabe im Rahmen des schulischen Bildungsauftrags.
Die Nutzung der Plattform erfolgt im Rahmen des regulären Unterrichts auf Anordnung der Lehrkraft. Eine gesonderte Einwilligung der Erziehungsberechtigten ist nach bayerischem Schulrecht für unterrichtsbegleitende digitale Werkzeuge nicht erforderlich, sofern keine sensiblen Daten verarbeitet werden.
6. Datenspeicherung und Löschung
Alle gespeicherten Daten werden spätestens zum Ende des jeweiligen Schuljahres gelöscht. Eine vorzeitige Löschung ist jederzeit durch die zuständige Lehrkraft über das Lehrer-Dashboard möglich.
Die Datenbank befindet sich ausschließlich auf dem Server in Deutschland und ist nicht öffentlich zugänglich. Der Zugriff ist durch Authentifizierung (Benutzername und Passwort) geschützt.
7. Keine Weitergabe an Dritte
Es findet keine Übermittlung von personenbezogenen Daten an Dritte statt – weder an kommerzielle Anbieter, noch an andere Behörden oder Einrichtungen außer der jeweils zuständigen Lehrkraft und der Schulleitung.
Insbesondere werden keine Schülerdaten an KI-Dienste, Cloud-Dienste oder externe APIs übermittelt. Die Java-Code-Ausführung erfolgt ausschließlich auf dem schuleigenen Server.
8. Rechte der betroffenen Personen
Schülerinnen, Schüler und deren Erziehungsberechtigte haben folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Auskunft über gespeicherte Daten
- Berichtigungsrecht (Art. 16 DSGVO): Korrektur falscher Daten
- Löschungsrecht (Art. 17 DSGVO): Löschung der Daten auf Anfrage
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung dieser Rechte wenden Sie sich bitte an die oben genannte verantwortliche Person oder direkt an die Schulleitung.
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Bayern ist dies:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0)981 53 1300
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de
10. Technische Sicherheitsmaßnahmen
- Verschlüsselte Übertragung aller Daten via HTTPS (TLS)
- Server ausschließlich in Deutschland (IONOS, deutsches Rechenzentrum)
- Zugriff auf das Lehrer-Dashboard nur mit Benutzername und Passwort
- Zugriff auf Schüler-Bereich nur mit Schulpasswort
- Automatische Sicherheitsupdates des Serverbetriebssystems
- Tägliche automatische Datensicherung
- Firewall und Brute-Force-Schutz (fail2ban)
11. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die jeweils aktuelle Version ist unter lernen.digi-class.de/datenschutz abrufbar. Das Datum der letzten Änderung ist oben angegeben.