Datenschutzerklärung

E-Mail: contact@kupietz.dev

Zweck der Verarbeitung ist die Durchführung und Auswertung einer schulinternen Lehrerquartett-Umfrage ohne Namensabfrage.

Rechtsgrundlage für die Verarbeitung der Umfrageteilnahme: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Durchführung des freiwilligen Schülerzeitungsprojekts, der Ermittlung der Kartenwerte sowie dem Schutz der Umfrage vor Mehrfachabgaben und automatisiertem Missbrauch.

Die Teilnahme erfolgt ohne Konto. Wir fragen weder Namen noch E-Mail-Adresse ab. Bei einer Bewertung werden die fünf ausgewählten Werte, der Abgabezeitpunkt und ein pseudonymer kryptografischer Prüfwert gespeichert.

Administratoren können zusammengehörige Bewertungen desselben Browsers innerhalb einer Umfrage unter einer fortlaufenden, pseudonymen Teilnahmenummer ansehen. Sichtbar sind dabei die bewertete Lehrkraft, die fünf Werte und der Abgabezeitpunkt; der kryptografische Prüfwert selbst wird nicht angezeigt.

Für Konten im Verwaltungsbereich werden E-Mail-Adresse, Anzeigename, ein Passwort-Prüfwert und die für die Anmeldung technisch notwendigen Sitzungsdaten verarbeitet.

Beim Bewerten erhält der Browser eine zufällig erzeugte Kennung in einem technisch notwendigen Cookie. Das Cookie bleibt höchstens ein Jahr gespeichert. Auf dem Server wird nicht diese Kennung selbst dauerhaft gespeichert, sondern nur ein daraus abgeleiteter kryptografischer Prüfwert für die jeweilige Umfrage.

Die öffentliche Umfrage zeigt jeweils nur eine zufällig ausgewählte, noch offene Lehrkraft. Wenn „Nie Unterricht gehabt“ gewählt wird, merkt sich der Browser die übersprungene Lehrkraft lokal im Webspeicher und übermittelt die Auswahl beim Abruf der nächsten Lehrkraft als vorübergehenden Ausschluss. Sie wird serverseitig nicht gespeichert, zählt nicht als Bewertung und kann durch das Löschen der Website-Daten entfernt werden.

Damit wird verhindert, dass derselbe Browser dieselbe Lehrkraft mehrfach bewertet. Zusätzlich werden innerhalb einer Umfrage höchstens zwölf Bewertungen desselben Browsers in fünf Minuten angenommen; weitere Versuche werden vorübergehend abgewiesen.

Der Anwendungscode wertet die IP-Adresse bei der Umfrage nicht aus, speichert sie nicht in der Projektdatenbank und rechnet sie nicht in einen Prüfwert um. Unabhängig davon verarbeitet Vercel bei jedem Aufruf technisch notwendige Verbindungs- und Sicherheitsdaten, insbesondere die IP-Adresse. Die Vercel Firewall und Web Application Firewall prüfen den eingehenden Datenverkehr, protokollieren Sicherheitsereignisse und können Anfragen anhand der IP-Adresse blockieren, begrenzen oder mit einer Sicherheitsabfrage versehen. Bei zeitlich fortwirkenden Sperren speichert Vercel die betroffene Quell-IP für die Dauer der Sperre. Vercel kann IP-Adressen außerdem zur Auslieferung der Website, zur Verkehrs- und Fehleranalyse sowie zur Abwehr von Angriffen und DDoS-Attacken verarbeiten. Die jeweilige Speicherdauer hängt von der Art des Plattform- oder Sicherheitsprotokolls, dem Vercel-Tarif und der eingesetzten Schutzmaßnahme ab. Der Anwendungscode verwendet weder aus der IP-Adresse abgeleitete Standortdaten noch Browser-Fingerprinting für die Umfrage.

Stattdessen ist die Abstimmung nur innerhalb eines von der Schule freigegebenen Zeitfensters möglich. Jede abgegebene Bewertung fließt gleich gewichtet in die Durchschnittswerte ein; Auffälligkeiten werden lediglich zur manuellen Prüfung markiert und führen nicht automatisch zum Ausschluss einer Stimme.

Aus der genauen Folge der fünf Bewertungswerte wird zusätzlich ein kryptografischer Muster-Prüfwert gebildet. So kann die Verwaltung erkennen, wenn dasselbe Bewertungsmuster ungewöhnlich oft vorkommt. Auch ungewöhnlich schnelle Bewertungsserien können als Hinweis angezeigt werden.

Aus denselben bereits gespeicherten Angaben – Browser-Prüfwert, Muster-Prüfwert, Abgabezeitpunkt und den fünf Werten – werden weitere Kennzahlen berechnet: der Anteil der Browser, die nur eine einzige Bewertung abgegeben haben, deren Häufung innerhalb einer Minute sowie der Anteil durchgehender Höchst- oder Tiefstwerte. Dafür werden keine zusätzlichen Daten erhoben.

Diese Hinweise sind nur für Administratoren sichtbar und können der jeweiligen pseudonymen Teilnahmenummer zugeordnet werden. Sie führen nicht automatisch zur Ablehnung oder Löschung einer Bewertung und treffen keine Entscheidung über einzelne Teilnehmende.

Nach Abschluss der Bewertungen kann freiwillig einmalig eine fehlende Lehrkraft oder eine Idee vorgeschlagen werden. Diese Texte sind nur für Administratoren sichtbar und werden nicht mit einer Bewertung verbunden. Damit derselbe Browser innerhalb dieser Umfrage nur einen Hinweis senden kann, wird aus der Browserkennung ein eigener kryptografischer Prüfwert gebildet. Dieser Prüfwert ist nicht mit dem Hinweistext oder den Bewertungen verknüpft und wird zusammen mit den übrigen Umfragedaten gelöscht. Die IP-Adresse wird dabei nicht verarbeitet. Durch Löschen der Website-Daten oder die Verwendung eines anderen Browsers kann die Sperre technisch umgangen werden. Bitte keine sensiblen persönlichen Angaben eintragen.

Einzelbewertungen bleiben bis zum Ende der für die jeweilige Umfrage eingestellten Aufbewahrungsfrist gespeichert. Diese Frist beträgt normalerweise 180 Tage nach dem Schließen der Umfrage, kann für eine Umfrage aber kürzer oder länger eingestellt sein.

Nach Ablauf der Frist werden die Einzelbewertungen beim vorgesehenen Bereinigungslauf gelöscht. Dabei entfallen auch Abgabezeitpunkt, Browser- und Muster-Prüfwert. Erhalten bleiben nur zusammengefasste Stimmenzahlen und Wertesummen, aus denen die anonymisierten Durchschnittswerte berechnet werden.

Die Umfrage verarbeitet nicht nur Angaben der Teilnehmenden, sondern auch personenbezogene Daten der bewerteten Lehrkräfte: Name, gegebenenfalls Fach sowie die zu ihrer Person abgegebenen Bewertungen in den fünf Kategorien. Berechtigte Administratoren können Durchschnittswerte und einzelne Wertungen einsehen.

Die veröffentlichten Ergebnisse enthalten keine Angaben zu einzelnen Teilnehmenden. Sie sind jedoch den bewerteten Lehrkräften namentlich zugeordnet – die Zusammenfassung ist also nur in Bezug auf die Abstimmenden anonym.

Die zusammengefassten Durchschnittswerte können anschließend als Grundlage für das Lehrerquartett verwendet werden. Diese Datenschutzerklärung betrifft nur die Erhebung und Auswertung der Umfragedaten; Bilder oder andere Inhalte späterer Spielkarten sind nicht Bestandteil der Umfrage.

Für die Teilnahme an einer Umfrage wird kein Konto benötigt; dieser Abschnitt betrifft nur die Anmeldung und Registrierung im Verwaltungsbereich.

Um automatisierte Anmelde- und Registrierungsversuche zu bremsen, wird dort ein aus der IP-Adresse abgeleiteter kryptografischer Prüfwert zusammen mit einem Zähler gespeichert. Die IP-Adresse selbst wird nicht gespeichert und nicht protokolliert. Diese Zähler werden beim vorgesehenen Bereinigungslauf spätestens nach 48 Stunden gelöscht, Zähler zu Anmeldefehlversuchen spätestens nach 24 Stunden.

Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21). Beruht eine Verarbeitung auf einer Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen richten Sie bitte an die oben genannte Kontaktstelle.

Hinweis zur Umfrage: Die abgegebenen Bewertungen werden bewusst ohne Bezug zu einer Person gespeichert. Eine Zuordnung einer einzelnen Bewertung zu einer bestimmten teilnehmenden Person ist uns deshalb nicht möglich; Auskunft oder Löschung einzelner Stimmen können wir aus diesem Grund nicht anbieten (Art. 11 DSGVO). Für die bewerteten Lehrkräfte gelten die Rechte uneingeschränkt.

Unabhängig davon besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de

Zugriff auf die Daten haben nur berechtigte Administratoren des Projekts. Für den technischen Betrieb werden außerdem folgende Auftragsverarbeiter eingesetzt:

Vercel Inc. (Webhosting und Functions in Frankfurt/fra1) sowie Neon, Inc. (PostgreSQL in AWS eu-central-1/Frankfurt)

Vercel stellt die Umfrageseiten und Serverfunktionen bereit. Neon speichert die Umfrage- und Verwaltungsdaten. Soweit Anbieter oder deren Unterauftragsverarbeiter Daten in den USA verarbeiten, erfolgt die Übermittlung nach deren Angaben auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Es werden keine Analyse-, Werbe- oder Social-Media-Dienste eingebunden.