Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hans Tydecks
Talamtstr. 9
06108 Halle (Saale)
Deutschland
E-Mail: support@schreibraum.online
2. Erhobene Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Bei der Registrierung: E-Mail-Adresse, selbstgewählter Anzeigename, Passwort (gespeichert als kryptografischer Hash mittels bcrypt)
- Bei der Nutzung: Erstellte Texte, Klassenräume und hochgeladene Medien
- Technische Daten: IP-Adresse (in Server-Logfiles), Zeitpunkt des Zugriffs, Browsertyp. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
Schüler:innen benötigen kein eigenes Konto. Sie verwenden pseudonyme Anzeigenamen beim kollaborativen Schreiben. Es werden keine personenbezogenen Daten von Schüler:innen erhoben oder gespeichert.
3. Zweck der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zur Bereitstellung und Verbesserung des Dienstes „Schreibraum“:
- Erstellung und Verwaltung von Lehrkraft-Konten
- Bereitstellung der kollaborativen Schreib-Plattform
- E-Mail-Verifizierung und Passwort-Zurücksetzung
- Technischer Betrieb und Sicherheit des Dienstes
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. Hosting und Datenspeicherung
Diese Website wird auf einem Server der Hetzner Online GmbH in Deutschland gehostet. Alle Daten werden ausschließlich in Deutschland gespeichert und verarbeitet.
Auftragsverarbeiter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
5. Cookies
Wir verwenden keine Tracking-Cookies, keine Analyse-Tools und keine Werbung. Es werden ausschließlich technisch notwendige Cookies verwendet:
- Authentifizierungs-Cookie ("authjs.session-token"): Dient der Anmeldung und Sitzungsverwaltung für Lehrkräfte. Gültigkeitsdauer: 7 Tage. Enthält eine verschlüsselte Sitzungs-ID, keine Klartextdaten.
- Sprach-Cookie ("locale"): Speichert die gewählte Sprache (de/en/es). Gültigkeitsdauer: 1 Jahr.
Beide Cookies sind technisch notwendig für den Betrieb der Plattform. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 TDDDG nicht erforderlich.
6. E-Mail-Kommunikation
Wir versenden E-Mails ausschließlich für folgende Zwecke:
- Bestätigung der E-Mail-Adresse bei der Registrierung
- Zurücksetzen des Passworts auf Anfrage
Es werden keine Newsletter oder Werbe-E-Mails versendet.
Der E-Mail-Versand erfolgt über den Dienst Namecheap Inc. (Private Email / SMTP). Namecheap Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA. Dabei wird Ihre E-Mail-Adresse an Namecheap übermittelt. Rechtsgrundlage für die Übermittlung in die USA ist Art. 46 Abs. 2 lit. c DSGVO (EU-Standardvertragsklauseln).
7. Datenübermittlung in Drittländer
Beim Versand von E-Mails (Verifizierung, Passwort-Reset) werden Daten an Namecheap Inc. (USA) übermittelt. Hierfür sind EU-Standardvertragsklauseln (SCCs) als Garantie gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Darüber hinaus findet keine Übermittlung personenbezogener Daten in Drittländer statt.
8. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: support@schreibraum.online
9. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- SSL/TLS-Verschlüsselung aller Verbindungen
- Passwörter werden ausschließlich als bcrypt-Hash gespeichert
- Regelmäßige Sicherheitsupdates des Servers
- Zugriffsbeschränkung auf Datenbanken
10. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Bei Löschung des Kontos werden alle personenbezogenen Daten einschließlich erstellter Inhalte entfernt. Server-Logfiles werden nach maximal 7 Tagen gelöscht.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren.
12. Änderungen
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die aktuelle Version ist stets auf dieser Seite einsehbar.
Stand: April 2026