Datenschutzerklärung

1. Verantwortlicher

Daniel Hattenbach
Vorsfelder Straße 9
38350 Helmstedt
Deutschland

E-Mail: support@scorebro.eu

2. Aufruf der Seite (Hosting)

Die Seite liegt bei Firebase Hosting, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf verarbeitet Google technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Dabei können Daten an die Google LLC in den USA gelangen. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

3. Die Demo

Die Demo unter /demo läuft vollständig in deinem Browser. Alle gezeigten Namen sind erfunden. Was du dort anklickst, wird nicht an uns übertragen.

Damit dein Stand beim Neuladen erhalten bleibt, legt die Demo zwei Einträge im lokalen Speicher deines Browsers ab: tapiloop-demo-v1 (der Demostand) und tapiloop-language (die gewählte Sprache). Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht deshalb keine Einwilligung. Du kannst die Einträge jederzeit über die Browser-Einstellungen löschen.

4. Anmeldung für Schulleitungen und Lehrkräfte

Wer sich unter /login anmeldet, nutzt Firebase Authentication und Cloud Firestore (ebenfalls Google Ireland Limited). Verarbeitet werden E-Mail-Adresse, der Name aus der Einladung der Schule, eine technische Nutzerkennung und Anmeldezeitpunkte. Bei der Anmeldung per E-Mail-Link verschickt Firebase eine E-Mail mit einem einmal gültigen Link an die angegebene Adresse; das gilt auch für Einladungen, die eine Schule an ihr Kollegium verschickt. Bei der Anmeldung mit Google werden E-Mail-Adresse und Name des Google-Kontos übermittelt. Die Datenbank mit den Daten der Schulen liegt in der EU (Standort eur3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Anmeldung findet keine dieser Verarbeitungen statt.

Damit ein angeforderter Anmeldelink auf demselben Gerät ohne erneute Eingabe funktioniert, merkt sich der Browser die Adresse kurz unter tapiloop-signin-email. Der Eintrag ist für die Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nach der Anmeldung entfernt.

Daten von Schülerinnen und Schülern verarbeitet tapiloop ausschließlich im Auftrag der jeweiligen Schule. Verantwortlich ist die Schule; Fragen und Auskunftswünsche dazu richten sich an sie. Was dabei festgehalten wird und was nicht, steht in einfachen Worten auf der Seite für Eltern und Kinder.

4a. Verbundene Handys von Schülerinnen und Schülern

Ein Kind kann sein Handy einmal mit seiner Klasse verbinden, indem es einen Code der Lehrkraft scannt. Dabei erzeugt das Handy selbst ein zufälliges Kennzeichen und ein Geheimnis; ein Konto, eine E-Mail-Adresse oder Telefonnummer wird nicht angelegt und nicht abgefragt. Auf dem Server werden das Kennzeichen, die Schule, die Kennung des Kindes in der Klassenliste und ein Prüfwert des Geheimnisses gespeichert, im Auftrag der Schule. Auf dem Handy bleiben unter tapiloop-device Kennzeichen, Geheimnis sowie Name und Klasse des Kindes zur Anzeige. Dieser Eintrag ist für die Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verbindung löst die Lehrkraft oder das Kind selbst jederzeit; beim Entfernen eines Kindes aus der Klassenliste wird sie mitgelöscht. Beim Antippen eines Aufklebers wird nur übermittelt, welcher Aufkleber es war; ein Standort wird nicht erhoben.

5. Speicherdauer

Wege und Ereignisse im Arbeitsbereich werden nach spätestens 48 Stunden, je nach Einstellung der Schule schon nach 24 Stunden, automatisch verworfen. Es gibt dafür weder geplante Sicherungen noch eine Wiederherstellung älterer Stände, damit diese Frist nicht unterlaufen wird. Verbindungsdaten des Hostings speichert Google nach eigenen Fristen.

6. Was wir nicht tun

• Keine Tracking- oder Werbe-Cookies
• Keine Analyse-Werkzeuge und keine Werbenetzwerke
• Keine extern geladenen Schriften oder Skripte
• Keine Bewertung, Rangfolge oder Profilbildung
• Kein Zugriff auf andere Apps oder Inhalte eines Geräts

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dazu einfach an support@scorebro.eu.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.