Datenschutzerklärung

Stand: August 2026 · lesen. · lesen.digi-class.de

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Christoph Raba
c/o GMS Velburg
Alte Seubersdorfer Str. 15
92355 Velburg
E-Mail: kontakt@digi-class.de

2. Zweck und Rechtsgrundlage

lesen. ist eine schulinterne, nicht-kommerzielle Leseförderungsplattform für Grund- und Mittelschule. Schülerinnen und Schüler lesen kurze Texte und beantworten Verständnisfragen; Lehrkräfte legen Texte an, weisen sie Klassen zu und werten die Ergebnisse aus. Eine öffentliche Nutzung ist nicht vorgesehen.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) im Rahmen des Schulunterrichts sowie ggf. auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung einer Aufgabe, die im Zusammenhang mit schulischen Verpflichtungen steht).

3. Verarbeitete Daten

Lehrkräfte (mit Login)

• Benutzername und Name – zur Anmeldung und Zuordnung angelegter Inhalte
• Passwort – wird ausschließlich als bcrypt-Hash gespeichert, nie im Klartext
• Erstellte Texte, Fragen und Zuweisungen – von der Lehrkraft angelegte Unterrichtsinhalte
• Sprachaufnahmen – von Lehrkräften optional hochgeladene Audiodateien zu Texten (Vorlesefunktion)

Schülerinnen und Schüler

• Vor- und Nachname – von der Schule bzw. Lehrkraft angelegt, zur Zuordnung innerhalb der Klasse
• Kennung und PIN – die PIN wird als bcrypt-Hash gespeichert, nie im Klartext
• QR-Token – dauerhafter, zufälliger Code für den QR-Login, an den Schülerdatensatz gebunden
• Klassenzugehörigkeit, Niveaustufe, DaZ-Kennzeichnung – zur Differenzierung der Texte und Fragen
• Lese-Ergebnisse – gegebene Antworten, erreichte Punkte und Bearbeitungsdauer je Text

Technische Zugriffsdaten

Der Server protokolliert keine dauerhaften, personenbezogen auswertbaren Zugriffslogs. Verbindungsdaten werden allenfalls temporär auf Systemebene durch den Hosting-Anbieter erfasst (siehe Abschnitt 6).

4. Speicherdauer

• Schüler- und Lehrkraft-Accounts: bis zur manuellen Löschung durch Lehrkraft bzw. Administrator
• Lese-Ergebnisse: bis zur manuellen Löschung, spätestens bis zum Ende der Nutzung der Plattform durch die Schule
• Sitzungs-Tokens (Login-Sessions): laufen automatisch ab (bei geteilten Geräten nach Inaktivität, bei privaten Geräten nach spätestens 60 Tagen) bzw. werden bei Abmeldung gelöscht

5. Weitergabe an Dritte

Daten werden nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht verkauft. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

6. Hosting

lesen. wird auf einem Virtual Private Server (VPS) des Anbieters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS ist im Rahmen eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO gebunden. Weitere Informationen: ionos.de/datenschutz

7. Cookies und lokaler Speicher

lesen. verwendet keine Tracking-Cookies und kein Analyse-Tool. Zur Aufrechterhaltung der Anmeldung wird ein Sitzungs-Token im localStorage des Browsers gespeichert. Dieser wird bei der Abmeldung bzw. mit Ablauf der Sitzung gelöscht.

8. Rechte der betroffenen Personen

Nach DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – welche Daten über Sie bzw. Ihr Kind gespeichert sind
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung der Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte an: kontakt@digi-class.de

9. Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde für Bayern (öffentlicher Bereich):
Bayerischer Landesbeauftragter für den Datenschutz (BayLfD)
Wagmüllerstraße 18, 80538 München
www.datenschutz-bayern.de