Datenschutz

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website und der Anwendung Tinctor Tests, für die Bereitstellung ihrer Funktionen sowie für die sichere technische Durchführung erforderlich ist.

Die Bereitstellung der für die Registrierung und Nutzung gekennzeichneten Angaben ist nicht gesetzlich vorgeschrieben. Ohne E-Mail-Adresse und Passwort kann kein Lehrerkonto eingerichtet werden. Ohne die jeweils erforderlichen Teilnehmer-, Test- und Antwortdaten können die betreffenden Funktionen der Anwendung nicht genutzt werden.

3. Aufruf der Website

Beim Aufruf der Website können durch den Webserver technisch erforderliche Informationen verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Browser- und Geräteinformationen
• Referrer-Informationen, soweit vom Browser übermittelt

Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website und zur technischen Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

In den Server-Logfiles werden IP-Adressen gekürzt gespeichert. Die Logfiles werden nach 14 Tagen gelöscht.

4. Aggregierte Aufrufstatistik

Um die grundlegende Nutzung der Anwendung einschätzen zu können, führen wir eine einfache serverseitige Aufrufstatistik. Bei einem Seitenaufruf wird ausschließlich der bereits vorhandene Tageszähler für die jeweilige Seitenart erhöht. Es werden dafür keine IP-Adressen, Referrer, Browser- oder Geräteinformationen, Benutzerkennungen oder einzelnen Aufrufdatensätze gespeichert. Die Statistik erlaubt daher weder die Ermittlung eindeutiger Besucher noch die Erstellung von Nutzungsprofilen.

Für diese Statistik werden bei Besuchern keine Cookies gesetzt und keine Informationen auf ihrem Endgerät gespeichert oder ausgelesen. Die zusammengefassten Zähler werden ausschließlich dem Betreiber im geschützten Administrationsbereich angezeigt.

5. Session-Cookies und temporärer Browserspeicher

Für den Betrieb der Anwendung werden technisch erforderliche Session-Cookies verwendet. Diese dienen insbesondere der Anmeldung von Lehrern und Schülern sowie der sicheren Sitzungsverwaltung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Anmeldung und Nutzung der Anwendung betroffen sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Das Session-Cookie hat keine feste Ablaufzeit und besteht grundsätzlich für die Dauer der Browsersitzung. Die zugehörigen serverseitigen Sitzungsdaten werden nach 24 Stunden ohne Aktivität ungültig und durch den regelmäßigen Wartungslauf gelöscht.

Lehrer können beim Login freiwillig die Funktion „Angemeldet bleiben“ aktivieren. In diesem Fall wird ein zusätzliches, technisch erforderliches Cookie mit einem zufälligen Anmeldetoken gesetzt. Das Cookie ist höchstens 30 Tage gültig. In der Datenbank wird nur der Hash des geheimen Tokenanteils zusammen mit Konto-ID, Ablauf-, Erstellungs- und letztem Nutzungszeitpunkt gespeichert. Bei einer automatischen Anmeldung wird der Token erneuert. Logout, Passwortänderung, Passwort-Reset und Kontolöschung machen den betreffenden beziehungsweise alle zum Konto gehörenden Tokens ungültig.

Das Cookie für die freiwillig angeforderte dauerhafte Anmeldung ist zur Bereitstellung genau dieser Funktion erforderlich. Der Zugriff auf das Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In der Korrekturansicht werden vorübergehend die Scrollposition und die Kennungen geöffneter Korrekturbereiche im Sitzungspeicher des Browsers (sessionStorage) abgelegt. Die Adresse der betreffenden Korrekturansicht ist Bestandteil des Speicherschlüssels. Dadurch kann nach dem Speichern die zuvor verwendete Ansicht wiederhergestellt werden. Die Einträge werden beim anschließenden Laden entfernt; andernfalls bestehen sie längstens für die Dauer der betreffenden Browser- beziehungsweise Tabsitzung. Schülerantworten und Korrekturkommentare werden dort nicht gespeichert.

Der Zugriff auf diesen Browserspeicher ist für die vom Nutzer aufgerufene Speicher- und Wiederherstellungsfunktion erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

6. Lehrerkonten und Missbrauchsschutz

Bei der Registrierung und Nutzung eines Lehrerkontos verarbeiten wir insbesondere:

• E-Mail-Adresse
• Passwort in gehashter Form
• Zeitpunkt der Bestätigung der E-Mail-Adresse
• gehashte, zeitlich begrenzte Tokens für Registrierung und Passwort-Wiederherstellung
• gehashte, höchstens 30 Tage gültige Tokens für die freiwillige dauerhafte Anmeldung
• Login- und Session-Informationen
• IP-Adresse und Zeitpunkt von Registrierungsversuchen, fehlgeschlagenen Schülercode-, Lehrer- und Admin-Anmeldungen sowie Anforderungen von Bestätigungs- oder Passwort-Reset-Mails
• bei fehlgeschlagenen Schülercode-Anmeldungen zusätzlich der eingegebene, zu diesem Zeitpunkt ungültige Code

Die Verarbeitung erfolgt zur Bereitstellung des Lehrerkontos, zur Authentifizierung und zur Absicherung der Anwendung auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Einträge der genannten Anmelde-, Registrierungs- und Versandversuche, die älter als 24 Stunden sind, werden durch einen stündlichen Wartungslauf automatisiert aus der aktiven Datenbank gelöscht. Datensätze für Registrierungsbestätigungen werden nach Ablauf des Bestätigungslinks entfernt. Datensätze für Passwort-Wiederherstellungen werden 24 Stunden nach Ablauf des Resetlinks entfernt. Abgelaufene Tokens der dauerhaften Anmeldung werden ebenfalls durch den stündlichen Wartungslauf gelöscht.

Für den technischen Betrieb besteht ein gesondert geschützter, nur lesender Administrationsbereich. Dort werden Kontometadaten und zusammengefasste Nutzungswerte angezeigt, jedoch keine Schülernamen, Antworten, Korrekturen oder Kommentare.

7. Schüler-, Test- und Korrekturdaten

Innerhalb der Anwendung verarbeiten wir die Daten, die zur Durchführung digitaler Tests erforderlich sind, insbesondere:

• von Lehrern eingetragener Schülername oder Kürzel sowie Klassenbezeichnung
• Testtitel, Aufgaben, Zeitfenster und Zuweisungen
• Schülercodes
• Schülerantworten
• Korrekturen, Fehlerwerte, Kommentare, Noten und Freigabestatus

Schüler können entweder einen testbezogenen Zuweisungscode oder einen dauerhaften persönlichen Schülercode verwenden. Der persönliche Code ermöglicht den Zugriff auf die vom Lehrer eingeblendeten Tests und freigegebenen Ergebnisse. Er kann durch den Lehrer erneuert werden; dabei werden der bisherige Code und bestehende persönliche Schülersitzungen ungültig.

Diese Verarbeitung erfolgt, um die digitale Erstellung, Bearbeitung, Korrektur und Freigabe von Tests zu ermöglichen. Soweit die Verarbeitung zur Bereitstellung der Anwendung gegenüber dem Inhaber des Lehrerkontos erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur Gewährleistung eines sicheren und funktionsfähigen Betriebs erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei einer Nutzung im Auftrag einer Schule oder anderen Institution muss die verantwortliche Stelle die Rechtsgrundlage für die Verarbeitung der Teilnehmer-, Test- und Korrekturdaten bestimmen.

Die Anwendung ermöglicht die Verwendung von Kürzeln oder Pseudonymen anstelle vollständiger Schülernamen. Auch pseudonymisierte Angaben können personenbezogen sein, wenn sie durch einen Lehrer einer Person zugeordnet werden können.

Wer die Anwendung im Auftrag einer Schule oder anderen Institution einsetzen möchte, muss vor der Eingabe personenbezogener Teilnehmerdaten klären, ob die Nutzung durch die zuständige Stelle genehmigt ist und welche datenschutzrechtliche Grundlage gilt. Soweit Tinctor Tests die Daten im Auftrag dieser Institution verarbeitet, muss vor Beginn der Verarbeitung ein Auftragsverarbeitungsvertrag geschlossen werden. Bitte nehmen Sie hierzu über die angegebenen Kontaktdaten Verbindung auf. Bis zu dieser Klärung dürfen im Auftrag einer Institution keine personenbezogenen Schülerdaten eingegeben werden. Auch Kürzel und Pseudonyme können personenbezogen sein, wenn die Institution sie einzelnen Personen zuordnen kann.

8. Kontaktanfragen

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und die dabei anfallenden Kommunikationsdaten, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder der Nutzung eines Lehrerkontos zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung eingehender Anfragen.

9. Empfänger der Daten

Empfänger personenbezogener Daten können insbesondere sein:

• der Hosting-Dienstleister ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, soweit dies für den Betrieb erforderlich ist
• jeweils berechtigte Lehrer innerhalb der Anwendung

Die E-Mail-Kommunikation einschließlich Kontaktanfragen sowie Bestätigungs- und Passwort-Wiederherstellungsmails wird über Dienste von ALL-INKL.COM abgewickelt.

Eine Übermittlung an sonstige Dritte erfolgt nur, soweit dies gesetzlich erlaubt ist oder eine entsprechende Pflicht besteht.

10. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den Betrieb der Anwendung, für die Durchführung von Tests, für Korrektur- und Freigabeprozesse oder zur Erfüllung rechtlicher Pflichten erforderlich sind.

Lehrerkonten, Schülerdaten, Tests und zugehörige Ergebnisse bleiben gespeichert, bis sie gelöscht werden oder der Verarbeitungszweck entfällt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nachrichten zu allgemeinen Anfragen werden nach Abschluss der Bearbeitung für höchstens sechs Monate aufbewahrt. Eine längere Speicherung erfolgt nur, soweit sie zur Bearbeitung rechtlicher Anliegen, zur Geltendmachung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Bei der Löschung eines Lehrerkontos werden das Konto und die zugehörigen Anwendungsdaten aus der aktiven Datenbank entfernt. In vorhandenen Sicherungskopien können diese Daten bis zu deren turnusmäßiger Löschung verbleiben. Sicherungskopien werden ausschließlich zur Wiederherstellung nach technischen Störungen verwendet.

Das anwendungsbezogene PHP-Fehlerprotokoll wird täglich rotiert. Die dabei entstehenden Protokolldateien werden nach 14 Tagen automatisiert gelöscht.

11. Ihre Rechte

Betroffene Personen haben insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruchsrecht nach Art. 21 DSGVO
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

12. Stand

Stand dieser Datenschutzerklärung: September 2026