Datenschutzhinweise

Diese Hinweise erklären, welche personenbezogenen Daten beim Besuch und bei der Nutzung von Klassenpuls verarbeitet werden. Klassenpuls ist ein kostenloses Angebot. Für Schülerinnen und Schüler ist kein eigenes Konto erforderlich.

Verantwortlicher und Kontakt

Verantwortlicher für den Betrieb des Portals und Lehrkraftkonten:
Renatus Döring
Am Kantorberg 7
37581 Bad Gandersheim

E-Mail: klassenpuls@doering-online.eu

Lehrkraftkonto

Für ein Konto verarbeiten wir die E-Mail-Adresse, einen Passwort-Hash (das Passwort selbst wird nicht im Klartext gespeichert), den Zeitpunkt der Registrierung und die E-Mail-Bestätigung. Für Bestätigungs- und Passwort-zurücksetzen-Nachrichten werden befristete Token-Hashes gespeichert. Zur Begrenzung wiederholter Anmelde- und E-Mail-Anfragen speichern wir kurzzeitig gehashte E-Mail-Kennungen und Zeitpunkte.

Diese Daten verwenden wir, um das Konto bereitzustellen und zu verwalten, Anmeldungen zu ermöglichen, angeforderte E-Mails zu versenden und den Dienst gegen Missbrauch abzusichern. Rechtsgrundlage für die Bereitstellung des Kontos ist Art. 6 Abs. 1 lit. b DSGVO; für erforderliche Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb des Portals. Eine unbestätigte Registrierung wird nach 24 Stunden gelöscht. Kurzzeitige Begrenzungsdaten werden spätestens nach einer Stunde (Anmeldeversuche) beziehungsweise 24 Stunden (E-Mail-Anfragen) entfernt.

Befragungen und Abstimmungen

Gespeicherte Anwendungen und Runden enthalten Titel, Satzanfang, Items, Antwortoptionen, Steuerungsstand und Ergebnisse. Diese Daten werden im jeweiligen Konto gespeichert und gelöscht, wenn die Kontoinhaberin oder der Kontoinhaber die Anwendung, Runde oder das Konto löscht.

Für eine Abstimmung erzeugt der Browser eine zufällige Kennung und speichert sie lokal im Browser, damit eine Stimme geändert und Mehrfachabstimmungen innerhalb derselben Runde begrenzt werden können. Der Server speichert keine Namen der Abstimmenden, sondern einen aus Rundenkennung und Browserkennung gebildeten Hash zusammen mit Antwort, Item und Runde. Dadurch können Antworten derselben Browserkennung innerhalb einer Runde miteinander verknüpft werden. Die Abstimmung ist deshalb pseudonymisiert und nicht vollständig anonym. Diese Kennung verbleibt im lokalen Speicher des Browsers, bis sie dort gelöscht wird.

Bitte gib in Items keine Namen und keine besonderen Kategorien personenbezogener Daten ein, etwa Gesundheitsdaten, Angaben zur Religion oder politische Überzeugungen. Bei schulischer Nutzung muss die Schule beziehungsweise der zuständige Schulträger vorab festlegen, ob der Einsatz zulässig ist, wer für die konkrete Befragung datenschutzrechtlich verantwortlich ist und auf welcher Rechtsgrundlage Antworten verarbeitet werden. Lehrkräfte sollten die Nutzung mit der zuständigen schulischen Datenschutzstelle abstimmen.

Cookies, lokale Speicherung und technische Protokolle

Für Anmeldung und Schutz vor missbräuchlichen Anfragen verwendet Klassenpuls ein notwendiges Sitzungscookie. Für die Abstimmung wird zusätzlich die oben beschriebene zufällige Kennung im lokalen Browserspeicher abgelegt. Es werden keine Analyse- oder Werbe-Cookies durch Klassenpuls gesetzt. STRATO verarbeitet beim Aufruf der Website technische Verbindungs- und Protokolldaten. Laut Hosting-Leistungsbeschreibung der STRATO-Auftragsverarbeitungsvereinbarung werden Besucher-Logfiles höchstens sieben Tage und sonstige Logdaten höchstens zwölf Monate gespeichert. Daten in den Klassenpuls-Datenbanktabellen zu Anmeldung und E-Mail-Begrenzung werden wie oben beschrieben kürzer aufbewahrt.

Hosting und E-Mail-Versand

Die Website und die MariaDB-Datenbank werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet dabei Daten im Auftrag. Eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO wurde am 7. Oktober 2026 abgeschlossen. Die Vereinbarung und die dort aufgeführten technischen und organisatorischen Maßnahmen sowie Unterauftragsverarbeiter sind bei STRATO einsehbar: STRATO-Auftragsverarbeitungsvereinbarung. Beim Versand von Bestätigungs- und Zurücksetzen-Nachrichten verarbeitet STRATO außerdem die Empfängeradresse und den Nachrichteninhalt im Rahmen des E-Mail-Dienstes. Die Vereinbarung sieht Verarbeitung im EU-/EWR-Raum vor, sofern zur Leistungserbringung kein Drittlandtransfer erforderlich ist; für notwendige Transfers müssen die dort genannten Garantien gelten.

Speicherdauer und Löschung

Bestätigte Konten sowie die darin gespeicherten Befragungen, Runden und Abstimmungsergebnisse bleiben gespeichert, bis das Konto oder die betreffenden Inhalte gelöscht werden. Bei Löschung eines Kontos werden die zugehörigen Anwendungen, Runden und Stimmen aus der aktiven Datenbank mitgelöscht. Nicht bestätigte Registrierungen werden nach 24 Stunden gelöscht. STRATO-Serverprotokolle unterliegen den oben genannten Fristen.

Als Aktivität zählt eine erfolgreiche Anmeldung, eine Passwortzurücksetzung oder eine authentifizierte Nutzung des Kontos. Nach 23 Monaten ohne solche Aktivität wird eine Erinnerungsmail versandt, die auf die bevorstehende Löschung hinweist. Nach 24 Monaten Inaktivität wird das Konto einschließlich der gespeicherten Befragungen, Runden und Ergebnisse automatisch gelöscht, sofern die Erinnerungsmail mindestens einen Monat zuvor erfolgreich an den Mailserver übergeben wurde. Kann die Nachricht nicht versandt werden, wird das Konto erst gelöscht, nachdem eine Erinnerungsmail übergeben wurde und mindestens ein Monat vergangen ist. Die Anwendung prüft diese Fristen bei Serveranfragen; wenn um den Fälligkeitstermin keine Anfrage eingeht, können Erinnerung und Löschung bis zur nächsten Anfrage verzögert sein. Für bestehende Konten beginnt die Inaktivitätsmessung mit der Aktivierung dieser Funktion, weil zuvor kein letztes Aktivitätsdatum erfasst wurde.

Deine Rechte und Beschwerde

Du kannst beim Verantwortlichen Auskunft über deine personenbezogenen Daten sowie – soweit die gesetzlichen Voraussetzungen erfüllt sind – Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Anfragen kannst du an die oben genannte E-Mail-Adresse richten. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Niedersachsen.

Die Bestätigung, dass du diese Hinweise bei der Registrierung gelesen hast, dokumentiert den Zeitpunkt der Bestätigung; sie ist keine pauschale Einwilligung in sämtliche Verarbeitungen.

Diese Informationen beschreiben den technischen Stand und die derzeit festgelegten Abläufe von Klassenpuls. Sie ersetzen nicht die Prüfung der konkreten schulischen Nutzung durch die verantwortliche Schule oder den Schulträger.