Datenschutzerklärung

Stand: [PLATZHALTER: Datum der letzten Prüfung]

Hinweis für die Veröffentlichung: Dieser Text beschreibt die tatsächliche technische Umsetzung dieser Website. Er wurde nicht rechtlich geprüft. Bitte vor der Veröffentlichung mit der betreuenden Lehrkraft und – falls vorhanden – der/dem Datenschutzbeauftragten der Schule abstimmen und alle gelb markierten Platzhalter ausfüllen. Diesen Hinweis danach entfernen.

1. Verantwortliche Stelle

[PLATZHALTER: verantwortliche_stelle]

Kontakt: [PLATZHALTER: kontakt_email]

Datenschutzbeauftragte Stelle: [PLATZHALTER: datenschutzbeauftragter]

2. Zweck der Website

Diese Website dient ausschließlich der Durchführung einer Online-Untersuchung im Rahmen der besonderen Lernleistung (BLL) im Fach Biologie von [PLATZHALTER: durchfuehrende_person] an der Schule [PLATZHALTER: schule] zum Thema „Altersabhängige Unterschiede in der Gedächtnisleistung – Untersuchung des visuellen Gedächtnisses anhand von Memory-ähnlichen Aufgaben“. Zeitraum der Datenerhebung: [PLATZHALTER: zeitraum].

3. Hosting und technischer Betrieb

Die Website läuft als Docker-Container auf einem Server bei STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin. Alle Studiendaten werden in einer Datenbankdatei auf diesem Server gespeichert. Es werden keine externen Dienste eingebunden: Schriftarten und Bilder werden vom eigenen Server geladen, es gibt keine Content-Delivery-Netzwerke, keine Analyse- oder Werbedienste und keine Social-Media-Plugins.

Beim Aufruf jeder Website überträgt der Browser technisch notwendig unter anderem die IP-Adresse an den Server. Die Studien-Software selbst speichert keine IP-Adressen. Zur Begrenzung von Fehlversuchen (z. B. beim Admin-Login) wird die IP-Adresse kurzzeitig nur im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert. Zugriffsprotokolle des Hosting-Anbieters bzw. des vorgeschalteten Webservers: Der Webserver (nginx/Plesk) speichert bei jedem Aufruf der Website ein Zugriffsprotokoll mit IP-Adresse, Datum und Uhrzeit, aufgerufener Adresse, Statuscode, übertragener Datenmenge, zuvor besuchter Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Diese Protokolle dienen ausschließlich dem sicheren Betrieb und der Fehlersuche, werden nicht mit den Studiendaten zusammengeführt und nach 7 Tagen automatisch gelöscht. Eine Besucherstatistik wird nicht erstellt.

Rechtsgrundlage für die technisch notwendige Bereitstellung ist Art. 6 Abs. 1 Buchstabe f DSGVO [PLATZHALTER: bei öffentlichen Schulen ggf. andere Rechtsgrundlage – prüfen lassen]. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [PLATZHALTER: bestätigen].

4. Daten der Teilnehmenden

Gespeichert werden ausschließlich unter einer zufälligen Teilnehmernummer:

• Alter in Jahren und Altersgruppe
• Antworten auf die Fragen (Spielhäufigkeit, Selbsteinschätzung, empfundene Schwierigkeit, Merkstrategie, Konzentration, ggf. Rückblick)
• optional ein kurzer freier Text zur Merkstrategie
• Spielergebnisse je Runde: gezeigte und ausgewählte Tiere mit Reihenfolge, Anzahl Treffer und Fehler, Anzeige- und Entscheidungszeiten, ob die Seite während einer Runde verlassen wurde
• Teilnahmestatus (abgeschlossen oder abgebrochen, mit Zeitpunkt und Abschnitt)
• grobe Gerätekategorie (Smartphone, Tablet, Computer) und Eingabeart (Touch oder Maus)
• Versionsangaben der Test-Software und der Testeinstellungen

Getrennt davon werden Einwilligungsnachweise gespeichert: Zeitpunkt, Art der Einwilligung, Version des Informationstextes, bestätigte Erklärungen, bei Minderjährigen der Teilnahme-Code und die Zustimmung des Kindes. Die unterschriebenen Einwilligungserklärungen der Sorgeberechtigten werden auf Papier aufbewahrt: [PLATZHALTER: Ort und Art der Aufbewahrung, z. B. verschlossen bei der betreuenden Lehrkraft].

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO.

5. Cookies und lokale Speicherung

Für Teilnehmende werden keine Cookies gesetzt. Während der Teilnahme speichert der Browser im sogenannten Sitzungsspeicher (sessionStorage) die Teilnehmernummer, einen zufälligen Sitzungsschlüssel und den aktuellen Schritt. Das ist technisch notwendig, um Ergebnisse der richtigen Teilnahme zuzuordnen und ein Neuladen zu erkennen. Der Sitzungsspeicher wird beim Schließen des Tabs automatisch gelöscht.

Für den passwortgeschützten Administrationsbereich wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das nach spätestens 8 Stunden abläuft.

6. Empfänger

Zugriff auf die Einzeldaten hat ausschließlich [PLATZHALTER: durchfuehrende_person]. Der Hosting-Anbieter verarbeitet die Daten nur als Auftragsverarbeiter. [PLATZHALTER: Erhält die betreuende Lehrkraft Zugriff auf pseudonymisierte Daten? Falls ja, hier angeben.] Eine Übermittlung in Länder außerhalb der EU findet nicht statt [PLATZHALTER: bestätigen, abhängig vom Hosting-Anbieter].

7. Speicherdauer

Die Studiendaten werden [PLATZHALTER: speicherdauer] gespeichert und danach gelöscht. Einwilligungsnachweise werden so lange aufbewahrt, wie sie zum Nachweis der Einwilligung benötigt werden, längstens [PLATZHALTER: Frist].

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreibe dazu an [PLATZHALTER: kontakt_email] und gib deine Teilnehmernummer oder – als Sorgeberechtigte – den Teilnahme-Code an. Ohne eine dieser Angaben können die Daten keiner Person zugeordnet werden.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren: Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
Telefon: 0391 81803-0
E-Mail: poststelle@lfd.sachsen-anhalt.de
https://datenschutz.sachsen-anhalt.de

9. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt. Teilnehmende erhalten keine Bewertung ihrer Leistung.