Datenschutzerklärung für Lehrkräfte und Verwaltung

1. Verantwortlicher

RegioVision GmbH Schwerin, Am Margaretenhof 28, 19057 Schwerin

Kontakt für Datenschutzfragen: info@regiovision-schwerin.de, Telefon +49 385 59379794

Datenschutzbeauftragte/r: Maik Schaumann, schaumann@regiovision-schwerin.de

2. Zwecke

Durchführung von Englischkursen mit Mini-Checks: Aufgaben bereitstellen, Abgaben (Aufnahmen, Texte, Auswahlantworten) entgegennehmen, durch Lehrkräfte bewerten, Rückmeldung und Fortschritt anzeigen.

Auswertung je Kurs (Abgabequote, Abbrüche, Fortschritt, Bewertungsaufwand) zur Qualitätssicherung und Kurskalkulation – Bewertungsdauern ohne Bezug zu Lehrkraft oder Teilnehmenden.

Verwaltung der Konten des Teams (Anmeldung, Rechte, Sicherheit).

Einstufung vor einer Maßnahme (Eingangstest): Auswahlfragen zu Lesen, Hören, Wortschatz und Grammatik; die Anwendung berechnet nach festen Regeln eine Orientierung, die Einstufung legt eine Lehrkraft fest.

3. Daten

Teilnehmende: Name, optional E-Mail und Telefon, Hilfesprache, Kurse und Einschreibungsstatus, Zugangscode (PIN und Zugangslink nur als Hash), Anmeldezeiten, Aufnahmen und Texte, Auswahlantworten, Selbsteinschätzungen, Bewertungen und Kommentare, Notiz des Teams (freier Text zur Person).

Team: Name, E-Mail, Passwort (nur als Hash), Rolle und Zusatzrollen, Kurszuordnung, Anmeldezeiten, wer welche Abgabe bewertet oder geändert hat. Die Dauer einer Bewertung wird ohne Personenbezug gespeichert.

Technisch: Sitzungs-Cookie (notwendig; Prüfseite und Freigabelinks setzen kein Cookie), Protokoll von Löschungen, Auskünften und Ausstellungen ohne Personendaten. Bei fehlgeschlagenen Anmeldungen und Anfragen „Passwort vergessen“: HMAC-SHA-256 der IP-Adresse (IPv6: /64-Präfix) mit geheimem Schlüssel, ohne Bezug zu einem Konto, höchstens 1 Stunde. Keine Analyse- oder Werbe-Cookies.

4. Rechtsgrundlagen (abzustimmen)

Mini-Checks, Bewertung und Fortschritt: Durchführung der Maßnahme bzw. des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO; bei geförderten Maßnahmen gegebenenfalls Buchst. c oder e) – mit der/dem Datenschutzbeauftragten abstimmen, besonders bei jobcenterfinanzierten Maßnahmen.

Speicherung nach Kursende, Prüfseite des Zertifikats, Freigabe an Arbeitgeber: Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), jederzeit widerrufbar.

Konten des Teams: Durchführung des Beschäftigungsverhältnisses (Art. 6 Abs. 1 Buchst. b DSGVO in Verbindung mit dem Beschäftigtendatenschutz) – abstimmen.

Sicherheit (Sperre nach Fehlversuchen, Drosselung je IP-Adresse, Protokoll): berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).

5. Empfänger

Lehrkräfte sehen nur ihre Kurse; die Administration sieht alle Kurse. Keine Weitergabe an Dritte ohne Einwilligung. Auswertungen für Dritte nur mit Kürzeln statt Namen.

Auftragsverarbeiter: Hosting-Anbieter Mittwald CM Service GmbH & Co. KG, Espelkamp; Serverstandort Deutschland (Auftragsverarbeitungsvertrag nötig). Keine Analyse-, Sprach- oder KI-Dienste. Einzige Ausnahme sind die Push-Dienste der Gerätehersteller, und nur bei freiwillig eingeschaltetem Web-Push (siehe Abschnitt „Benachrichtigungen aufs Gerät“, dort auch die offene Frage zu Drittländern).

6. Speicherdauer

Aufnahmen und Texte aus Mini-Checks: 6 Monate nach Kursende (früheres von Kursende und Ende der Einschreibung), danach automatisch gelöscht; Bewertungen und Stufen bleiben. Ausnahme: gültige Einwilligung „Speicherung nach Kursende“.

Stammdaten und Zertifikatsdaten: nach den Aufbewahrungspflichten von RegioVision; auf Antrag Anonymisierung oder Löschung durch die Administration.

Sitzungen: höchstens 91 Tage; Rücksetz-Links: 1 Stunde; Einträge der Drosselung je IP-Adresse: höchstens 1 Stunde.

Personen ohne Kurseinschreibung: Eingangstests und Übungen ohne Kurs (samt Abgaben und Aufnahmen) 6 Monate nach der letzten Aktivität (Test, Übung, Abgabe), danach automatisch gemeinsam gelöscht – die Person mit, wenn sonst keine Daten vorliegen (ein Zertifikat hält nur die Person). Ausnahme: gültige Einwilligung „Speicherung nach Kursende“; mit Einschreibung wie die Kursdaten.

Hinweise in der Anwendung („Neu für Sie“, Zähler)

Zweck: Karte „Neu für Sie“ und Zahlen an den Reitern für Teilnehmende, Zähler „Zu bewerten“ für Lehrkräfte. Was neu ist, wird bei jedem Aufruf aus den vorhandenen Daten berechnet.

Daten: Gespeichert wird nur je Person und Bereich (Aufgaben, Fortschritt, Zertifikat) der Zeitpunkt, wann der Bereich zuletzt geöffnet wurde. Keine Inhalte, kein Protokoll, keine Bewertung, kein Profil. Lehrkräfte: nichts gespeichert (Zähler wird berechnet).

Rechtsgrundlage (Entwurf, abstimmen): Durchführung der Maßnahme (Art. 6 Abs. 1 Buchst. b DSGVO), ersatzweise berechtigtes Interesse (Buchst. f). Löschung: mit der Anonymisierung bzw. Löschung der Person.

7. Sicherheit

Verbindung nur per HTTPS. Passwörter, PINs und Zugangslinks nur als Hash. Aufnahmen außerhalb des Web-Verzeichnisses, Auslieferung nur nach Rechteprüfung. Schutz gegen Formularfälschung (CSRF), Sperre nach Fehlversuchen je Konto und Drosselung je IP-Adresse, strenge Content-Security-Policy, keine Fremdquellen. Täglicher Aufräumlauf nach den Löschfristen.

8. Rechte der Betroffenen

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO), Widerruf einer Einwilligung mit Wirkung für die Zukunft. Anfragen an: info@regiovision-schwerin.de, Telefon +49 385 59379794. Für die Auskunft erzeugt die Administration auf der Nutzerseite ein ZIP mit allen Daten und Aufnahmen der Person.

9. Beschwerderecht

Beschwerde bei einer Datenschutz-Aufsichtsbehörde, zum Beispiel: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin.