Datenschutz

Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Seite: noch einzutragen. Kontakt: noch einzutragen.

Die Klassenschmiede ist ein Werkzeug zur Unterrichtsvorbereitung. Sie läuft auf einem einzelnen Server; Daten werden an niemanden weitergegeben.

Was gespeichert wird

Nur, was für den Betrieb nötig ist. Es gibt keine Zählpixel, keine Werbung, keine Profilbildung und keine automatisierte Entscheidungsfindung.

• Zugang: Name, E-Mail-Adresse und Passwort — das Passwort ausschließlich als Hash, nie im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Ihre Arbeit: Arbeitsblätter, Ordner, Schlagwörter, selbst gesicherte Inhalte und die Einstellungen des Arbeitsplatzes. Sie bleiben in Ihrem Arbeitsplatz und sind nur für Sie sichtbar.
• Ihre Rückmeldungen: die Beschreibung sowie die Seite, von der aus gemeldet wurde, und die Browserkennung. Ohne diese beiden Angaben lässt sich ein gemeldeter Fehler oft nicht nachstellen.
• Der Tag Ihres letzten Besuchs — auf den Tag genau, nicht auf die Uhrzeit. Er dient allein dem Hinweis „Neu seit Ihrem letzten Besuch“ auf der Startseite und wird höchstens einmal am Tag fortgeschrieben. Es entsteht daraus kein Verlauf: Gespeichert ist immer nur der letzte Tag, nie eine Liste von Besuchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies und lokale Speicherung

Es werden keine Werbe- und keine Analyse-Cookies gesetzt. Was auf Ihrem Gerät liegt, ist für die von Ihnen gewünschte Funktion erforderlich (Art. 6 Abs. 1 lit. f DSGVO):

• Ein Sitzungs-Cookie nach der Anmeldung. Es enthält eine Zufallskennung und nichts über Sie. Es ist mit httpOnly und SameSite=Lax gesetzt und läuft ab; beim Abmelden wird es sofort gelöscht.
• Ein Sprach-Cookie (ks-sprache) mit dem Wert „de“ oder „en“, ein Jahr haltbar. Ohne dieses Cookie könnte der Server die Seiten nicht gleich in der gewählten Sprache ausliefern.
• Die Wahl zwischen heller und dunkler Darstellung — im lokalen Speicher des Browsers, nicht als Cookie, und sie wird nie an den Server gesendet.
• Nur während der Testphase: ein Zugangs-Cookie (ks_tor), gesetzt, nachdem Sie das gemeinsame Testphasen-Passwort eingegeben haben. Es enthält einen Prüfwert dieses Passworts und nichts über Sie, ist mit httpOnly und SameSite=Lax gesetzt und läuft nach 30 Tagen ab. Mit der Öffnung der Seite entfällt dieses Cookie.

Server-Protokolle

Der Webserver protokolliert jeden Abruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung, wie es jeder Webserver tut. Die Protokolle liegen im Systemjournal, werden automatisch rotiert, nicht mit Ihrem Zugang zusammengeführt und nicht ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Es wird nichts von außerhalb geladen

Weder Schriften noch Skripte, Karten oder Bilder werden von fremden Servern geholt. Alles, was diese Seite braucht, kommt von diesem Server — damit erfährt auch kein Dritter, dass Sie hier waren.

Die einzige Ausnahme: die Bildersuche

In den Einstellungen lässt sich eine Suche in freien Bildquellen einschalten. Sie ist die einzige Stelle, an der diese Anwendung einen fremden Dienst anspricht — und sie ist ab Werk ausgeschaltet.

Ist sie eingeschaltet und Sie suchen ein Bild, fragt DIESER Server bei Openverse (Openverse, betrieben von Automattic Inc., USA) nach. Übermittelt wird dabei Ihr Suchbegriff. Ihre IP-Adresse geht nicht mit, denn die Anfrage stellt nicht Ihr Browser, sondern der Server — Openverse sieht diesen Server, nie Sie.

Übernehmen Sie ein Bild, lädt der Server es einmal herunter und legt es in Ihrer Ablage ab. Danach geht nichts mehr ins Netz: Auch beim Drucken bleibt das Bild auf diesem Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — und im Zweifel Ihre Entscheidung, denn ohne den Schalter geschieht nichts davon.

Wie lange gespeichert wird

Zugang und Arbeitsblätter bleiben, bis Sie sie löschen oder die Löschung des Zugangs verlangen. Sitzungen laufen von selbst ab. Rückmeldungen bleiben, solange an ihnen gearbeitet wird.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich an noch einzutragen.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu — in Deutschland bei der Datenschutzbehörde Ihres Bundeslandes.

Kinder

Die Zugänge sind für Lehrkräfte. Schülerinnen und Schüler melden sich nicht an, und es werden hier keine Schülerdaten eingegeben — die Arbeitsblätter werden gedruckt und mit Stift und Papier bearbeitet.