Für die Lernplattform der ITELL.SOLUTIONS GmbH. Wir erklären hier, welche Daten wir verarbeiten, warum, wie lange — und welche Rechte Sie haben.
Eine Datenschutzbeauftragte ist nicht bestellt; sie ist für unsere Tätigkeit gesetzlich nicht vorgeschrieben. Anfragen richten Sie bitte an die oben genannte Adresse.
| Kind | Vorname, Nachname, Geburtsdatum, Adresse, PLZ, Ort |
|---|---|
| Erziehungsberechtigte (Vertragspartner) |
Vorname, Nachname, Adresse, PLZ, Ort, E-Mail, Telefon- und Handynummer |
Alle Felder außer dem Namen des Kindes sind freiwillig — Sie entscheiden, was Sie angeben. Ohne eine Kontaktmöglichkeit können wir Sie allerdings bei einem Kursausfall nicht erreichen.
Für jedes Kind entsteht ein Zugang mit Benutzernamen (z. B. max.muster), einer rein technischen Kennung und einem Passwort. Passwörter werden verschlüsselt gespeichert (scrypt-Verfahren mit Zufallswert) und sind für uns nicht rückrechenbar.
Auf Wunsch erstellen wir für Ihr Kind einen persönlichen Link, über den Sie ohne Anmeldung sehen, wie es vorankommt. Die Seite zeigt den Vornamen Ihres Kindes, den Kurs, wie weit es ist, welche Themen es geübt hat, seine abgegebenen Projekte zum Ausprobieren sowie die Termine und ob es dabei war.
Nicht angezeigt werden Nachname, Adresse, Zugangsdaten, automatische Rückmeldungen oder Prozentwerte und keinerlei Vergleich mit anderen Kindern.
Beim Aufruf der Seite verarbeitet unser Server die üblichen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Datei) — technisch notwendig, um die Seite auszuliefern und Angriffe abzuwehren. Nach der Anmeldung wird eine Sitzung mit begrenzter Gültigkeit (standardmäßig 8 Stunden) gespeichert.
Wir verarbeiten diese Daten zur Erfüllung des Kursvertrags, den Sie als Erziehungsberechtigte mit uns schließen — Art. 6 Abs. 1 lit. b DSGVO. Ohne Zugang, Fortschrittsspeicherung und Kontaktmöglichkeit lässt sich ein Kurs nicht durchführen. Eine gesonderte Einwilligung ist dafür nicht nötig und wird von uns auch nicht eingeholt.
Die Sicherheitsmaßnahmen (Sperre nach zehn Fehlversuchen bei der Anmeldung, Verbindungsprotokolle) stützen wir auf unser berechtigtes Interesse an einem sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
Die Plattform legt einige Angaben lokal im Browser Ihres Kindes ab (im sogenannten local storage, nicht in Cookies):
| Anmelde-Merkmal | damit man nach dem Neuladen angemeldet bleibt |
|---|---|
| Sitzungsangaben | Name und Rolle der angemeldeten Person |
| Lernstand-Zwischenspeicher | damit die Aufgaben flüssig laden |
| Anzeige-Einstellungen | z. B. ob der Einstiegshinweis schon gelesen wurde |
| Übergabe an eingebettete Übungen | nur während des Arbeitens an einer solchen Aufgabe: welche Aufgabe, das Ergebnis und der Zwischenstand. Die Plattform übernimmt die Angaben in den Lernstand und löscht sie danach, spätestens beim Abmelden. |
Das ist für den Betrieb unbedingt erforderlich und deshalb nach § 165 Abs. 3 TKG 2021 einwilligungsfrei. Sie können diese Daten jederzeit löschen, indem Sie sich abmelden oder die Browserdaten der Seite entfernen.
Der Programmier-Editor läuft auf unserem eigenen Server. Bei einzelnen Aufgaben kann eine Lehrperson jedoch ein Projekt verlinken, das auf scratch.mit.edu (Massachusetts Institute of Technology, USA) liegt. Wird ein solcher Inhalt geladen, erfährt der dortige Anbieter Ihre IP-Adresse.
Deshalb laden wir solche Inhalte nicht automatisch: Sie sehen zuerst einen Platzhalter und entscheiden selbst, ob geladen wird. Diese Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) können Sie jederzeit widerrufen:
Datenschutzhinweise des Anbieters: scratch.mit.edu/privacy_policy
Gibt ein Kind eine Scratch-Aufgabe ab, prüfen wir die Abgabe automatisch, damit es sofort eine Rückmeldung bekommt und die Lehrkraft sieht, wo jemand hängen bleibt.
Die Prüfung läuft vollständig auf unserem Server: Die Abgabe wird mit der Musterlösung der Aufgabe verglichen — welche Programmierbausteine kommen vor, welche fehlen. Daraus entsteht eine Prozentangabe und ein Hinweis, was noch fehlt. Dabei verlässt nichts unseren Server.
Kein automatisiertes Urteil mit rechtlicher Wirkung: Die Prozentangabe ist eine Hilfe, keine Note. Die Bewertung eines Kindes trifft immer die Lehrkraft, die das Ergebnis übersteuern kann. Eine Entscheidung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.
Zusätzliche Beurteilung durch ein Sprachmodell — derzeit abgeschaltet. Die Plattform kann Abgaben zusätzlich von einem Sprachmodell beurteilen lassen, das auch eigene Lösungswege erkennt. Dafür müssten die Programmierbausteine des Projekts an einen Anbieter außerhalb der EU übermittelt werden. Diese Funktion ist abgeschaltet und wird derzeit nicht genutzt. Wir werden sie nicht in Betrieb nehmen, ohne die Erziehungsberechtigten vorher zu informieren und diese Datenschutzerklärung entsprechend zu ergänzen.
Die Daten liegen auf einem Server der World4You Internet Services GmbH in Österreich, die für uns als Auftragsverarbeiterin nach Art. 28 DSGVO tätig ist. Eine Übermittlung in Länder außerhalb der EU findet nicht statt — ausgenommen der Fall aus Punkt 6, den Sie selbst auslösen.
Innerhalb unseres Unternehmens sehen nur die Personen die Daten, die sie brauchen: Lehrkräfte sehen ihre eigenen Kurse und die Fortschritte der dort angemeldeten Kinder; Kinder sehen ausschließlich ihre eigenen Daten. Wer einen Eltern-Link hat, sieht nur die Fortschritts-Seite dieses einen Kindes.
Sie haben jederzeit das Recht auf Auskunft über die gespeicherten Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht.
Eine Nachricht an david@itell.solutions genügt; wir antworten innerhalb eines Monats. Da es um Daten von Kindern geht, üben die Erziehungsberechtigten diese Rechte aus.
Wenn Sie glauben, dass wir Ihre Daten nicht korrekt verarbeiten, können Sie sich bei der
Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien,
dsb.gv.at