Das Projekt »kits« (Kompetent in Technik und Sprache) des Niedersächsischen Landesinstituts für schulische Qualitätsentwicklung umfasst digitale Anwendungen zum Einsatz im Bildungskontext und didaktisch-fachliche Beiträge. In Niedersachsen bieten wir auch die Möglichkeit einer Projektteilnahme und unterstützen Bildungseinrichtungen konkret.
Wir verlangen explizit keine personenbezogenen Daten von dir. Unser Angebot ist ohne Registrierung nutzbar. Personenbezogene Daten werden nur zum Zwecke der Kommunikation und Projektteilnahme sowie zur Bereitstellung unseres Internetangebots oder im Rahmen der Nutzung unserer Anwendungen temporär gespeichert, jedoch keinesfalls mit anderen Daten zusammengeführt. Wir geben keine Daten an Dritte weiter, es sei denn, du nutzt ein spezifisches Feature eines Tools wie die Sprachsynthese von QRStorage. Wir sind dem Prinzip der Datensparsamkeit verpflichtet. Wir achten und fördern deine digitale Souveränität und dein Recht auf informationelle Selbstbestimmung. Der Serverstandort ist Deutschland.
Damit du die Kollaborationsfunktion einiger Anwendungen (TeamMapper, Excalidraw, mindwendel, Etherpad, WordCharts) nutzen kannst, müssen wir Daten auf unseren Servern speichern. Auch mittels QRStorage erstellte Inhalte (z. B. Audiodateien) werden technisch bedingt bei uns gespeichert, damit sie von anderen wieder aufgerufen werden können.
Unsere Tools speichern somit bei Bedarf Eingaben und machen diese auch für andere Menschen zugänglich. Bitte achte deshalb darauf, keine sensiblen Daten einzugeben. Wir behalten uns vor, Inhalte zu löschen – insbesondere wenn diese rechtswidrig sind oder keinen Bezug zum Bildungskontext erkennen lassen.
Wo immer dies möglich ist (z. B. StopClip), verwenden wir eine clientseitige Speicherung. Bei einer clientseitigen Speicherung werden die Daten nicht auf unseren Servern, sondern nur auf dem Endgerät (z. B. im Browser) der Nutzerinnen und Nutzer gespeichert.
In der nachfolgenden Datenschutzerklärung finden sich die Angaben zur Datenverarbeitung bei Nutzung unseres Angebots. Nach einer Darstellung allgemeiner Informationen, gehen wir auf spezifische Verarbeitungen näher ein.
Übersicht
I. Allgemeines
1. Verantwortlicher und Geltungsbereich
Verantwortlich im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist das Niedersächsische Landesinstitut für schulische Qualitätsentwicklung (Keßlerstraße 52, 31134 Hildesheim).
Sofern wir im Auftrag einer Schule oder einer anderen Einrichtung als Auftragsverarbeiter tätig sind, ist die jeweilige Einrichtung die verantwortliche Stelle im Sinne der DSGVO.
E‑Mail
poststelle@nlq.niedersachsen.de
Telefon
+49 5121 1695–0
2. Kontaktdaten des behördlichen Datenschutzbeauftragten
E‑Mail
datenschutz@nlq.niedersachsen.de
Telefon
+49 5121 1695–0
3. Datenkategorien
Bei allen Zugriffen auf unser Angebot entstehen bei uns automatisch Zugriffsdaten, etwa die eines so genannten http-requests. Dieser beinhaltet unter anderem die Zieladresse, auf die zugegriffen wird, die IP-Adresse und weitere Informationen wie etwa solche über den eingesetzten Browser und ggf. auch die Internetadresse, von der auf das aufgerufene Angebot zugegriffen wurde (http-referrer).
Die Tools setzen fallweise technisch notwendige Cookies, ohne die deren Nutzung nur mit deutlich eingeschränkter Funktionalität oder gar nicht möglich ist.
Darüber hinaus werden bei der Nutzung der einzelnen Tools weitere Daten erhoben. Dies stellen wir weiter unten dar.
4. Verarbeitungszwecke
Die Datenverarbeitung ist notwendig für die Bereitstellung und Nutzung unseres Angebots. Das Niedersächsische Landesinstitut für schulische Qualitätsentwicklung unterstützt Bildungseinrichtungen bei der Erfüllung ihres Bildungsauftrags (s. Organisationserlass). Unser Angebot hilft dabei, diese Aufgabe zu erfüllen.
5. Rechtsgrundlage
Die Rechtsgrundlage der Datenverarbeitung ist:
- Bei direkter Nutzung im Bildungskontext besteht ein öffentliches Interesse gemäß Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Organisationserlass des Niedersächsischen Landesinstituts für schulische Qualitätsentwicklung.
- Sofern wir im Auftrag einer Schule oder einer anderen Einrichtung als Auftragsverarbeiter tätig sind, besteht ein öffentliches Interesse gemäß Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den einschlägigen Regelungen des Landesschulgesetzes. Nähere Angaben, sind von der verantwortlichen Stelle darzustellen.
6. Empfänger
Wir nutzen aktuell die Serverinfrastruktur von Jonas Pasche (Website und E‑Mails) und STACKIT/B310 (Tools). Diesbezüglich liegen Auftragsvereinbarungen vor, die vorschreiben, dass unsere Dienstleister nur nach unserer Weisung handeln dürfen. Darüber hinaus ermöglichen unsere Tools zum Teil auch, dass Dritte auf die von dir erstellten Inhalte zugreifen. Dies ist insbesondere dann der Fall, wenn du Inhalte aktiv mit anderen teilst.
7. Deine Rechte
Grundsätzlich kannst du folgende Rechte geltend machen. Welche Rechte im Einzelfall bestehen, hängen aber von der konkreten Verarbeitung ab:
- Auskunft und Akteneinsicht: Gemäß Art. 15 DSGVO hast du das Recht, Auskunft bzw. Akteneinsicht über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
- Berichtigung: Sind bei uns gespeicherte personenbezogene Daten unrichtig oder unvollständig, hast du gem. Art. 16 DSGVO das Recht, diese berichtigen bzw. vervollständigen zu lassen.
- Löschung: Art. 17 DSGVO normiert das Recht auf Löschung personenbezogener Daten. Wie Du dieses Recht jeweils ausübst, ist unten bei den verschiedenen Tools dargestellt. Sofern eine Löschung auf diesem Weg nicht möglich ist und ein Löschanspruch besteht, löschen wir die Daten, wenn Du uns hierzu eine E‑Mail an die oben genannte Mailadresse schickst.
- Einschränkung der Verarbeitung: Gemäß Art. 18 DSGVO kannst du die Einschränkung der personenbezogenen Daten verlangen, wenn
- die Richtigkeit der Daten von dir bestritten wird,
- die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst,
- wir die Daten nicht mehr benötigen, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst
- oder du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast.
- Widerspruch: Du kannst bei Gründen, die sich aus deiner besonderen Situation ergeben, ein Widerspruchsrecht geltend machen. Gemäß Art. 21 DSGVO ist jedoch zu berücksichtigten, ob schutzwürdige Gründe für die Verarbeitung vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
- Datenübertragbarkeit: Unabhängig vom Bestehen eines Rechts auf Datenübertragbarkeit, ermöglichen wir einen Datenexport. Siehe hierzu die Hinweise bei den jeweiligen Tools.
- Beschwerde: Art. 77 DSGVO normiert ein Beschwerderecht bei der Aufsichtsbehörde. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. E‑Mail: poststelle@lfd.niedersachsen.de
II. Datenverarbeitung je Tool
1. TeamMapper
Datenkategorien und Beschreibung der Datenverarbeitung
Mit TeamMapper kannst du Mindmaps gestalten und Bilder hinzufügen. Dazu verwendest du entweder einen Dateiupload oder du greifst auf Piktogramme von ARASAAC (Spanien) zurück. Bei Letzerem erfolgt der Zugriff auf die Piktogramme via Proxy, sodass keine personenbezogenen Daten von dir übermittelt werden. Deine Mindmap wird stets auf unserem Server gespeichert, sodass du sie einfach mit anderen teilen kannst.
Export
Du kannst deine Mindmaps jederzeit in verschiedenen Formaten (PNG, JPG, SVG, PDF, JSON) exportieren. Exportierst du deine Mindmap als Datei (JSON), dann kannst du sie nach einem Import auch weiterhin bearbeiten.
Speicherdauer und Löschung
Vor Ablauf der generellen Speicherfrist von 24 Monaten nach der letzten Bearbeitung kannst du deine Inhalte jederzeit selbst löschen (Info > Mindmap löschen).
2. Excalidraw
Datenkategorien und Beschreibung der Verarbeitung
Mittels Excalidraw kannst du Flussdiagramme erstellen und deine Inhalte mit Bilder veranschaulichen. Bei Excalidraw handelt es sich um eine Progressive Web App. Das bedeutet hier, dass du zunächst nur offline in deinem Browser arbeitest und speicherst, bis du eine kollaborative Live-Session startest oder deine Zeichnung als teilbaren Link exportierst. Erst dann werden deine Inhalte auch auf unseren Servern gespeichert. Zum Schutz deiner Daten wird eine Ende-zu-Ende-Verschlüsselung verwendet, so dass selbst wir keine Einsicht in deine Inhalte nehmen können.
Export
Du kannst deine Zeichnungen jederzeit als SVG oder PNG exportieren.
Speicherdauer und Löschung
Eine Löschung erfolgt 24 Monate nach Erstellen der Live-Session oder des teilbaren Links. Du kannst in der Live-Session deine gesamte Zeichenfläche auch selbst löschen (STRG + ENTF), sodass sie für andere nicht mehr aufrufbar ist.
3. mindwendel
Datenkategorien und Beschreibung der Verarbeitung
mindwendel ist eine Anwendung zum schnellen Brainstormen. Diese Brainstormings werden auf unseren Servern gespeichert, damit du sie mit anderen teilen kannst. Du entscheidest selbst, ob du einen Namen beim Erstellen einer Idee hinzufügst.
Export
Du kannst deine Brainstormings in den Einstellungen jederzeit als CSV oder HTML exportieren.
Speicherdauer und Löschung
Vor Ablauf der generellen Speicherfrist von 24 Monaten nach dem letzten Aufruf kannst Du deine Inhalte jederzeit selbst löschen (Einstellungen > Brainstorming löschen oder leeren).
4. WordCharts
Datenkategorien und Beschreibung der Verarbeitung
Wortwolken kannst du mit WordCharts erstellen. Zu diesem Zweck fügst du einen Text oder auch einzelne Wörter ein. Per Standard stellt WordCharts auch deine Eingaben nach Wortarten farbig dar. Diese Funktion kannst du deaktivieren. Deine Inhalte werden immer auf unserem Server gespeichert, sodass du diese auch mit anderen teilen kannst.
WordCharts bietet dir auch eine Möglichkeit, um Feedback zu sammeln. Hier teilst du einen Feedbacklink mit anderen und die Eingaben werden in einer Wortwolke visualisiert. Auch hier ist eine Speicherung auf unserem Server technische Voraussetzung.
Export
Du kannst deine Wortwolken jederzeit als SVG oder PNG exportieren.
Speicherdauer und Löschung
Vor Ablauf der generellen Speicherfrist von 24 Monaten nach der letzten Bearbeitung kannst Du deine Inhalte jederzeit mit einem Klick auf den Button Leeren selbst löschen.
5. Etherpad
Datenkategorien und Beschreibung der Verarbeitung
Mit Etherpad kannst du Texte kollaborativ in Echtzeit erstellen. Auch das Hinzufügen von Bildern ist möglich. Es werden jederzeit alle Eingaben auf unserem Server gespeichert. Das ermöglicht dir auch, dir die Versionsgeschichte der Inhalte anzuschauen.
Export
Du kannst deine Pads jederzeit als HTML, TXT, PDF oder ETHERPAD exportieren. Exportierst du dein Pad als ETHERPAD, dann kannst du es anschließend einfach mit allen Formatierungen wieder importieren und weiter bearbeiten.
Speicherdauer und Löschung
Vor Ablauf der generellen Speicherfrist von 24 Monaten nach der letzten Bearbeitung kannst Du deine Inhalte jederzeit selbst löschen (Einstellungen > Pad löschen).
6. QRStorage
Datenkategorien und Beschreibung der Verarbeitung
Unser QR-Code-Generator QRStorage speichert von dir eingegebene Daten (Text, Bild oder Audiodatei) für einen von dir definierten Zeitraum. Zum Schutz deiner Daten werden erstellte Audiodateien ausschließlich verschlüsselt gespeichert, so dass selbst wir nur in Ausnahmefällen Einsicht in die Inhalte erhalten könnten.
Export
Du kannst deine QR-Codes nach Erstellen als PNG oder SVG exportieren.
Speicherdauer und Löschung
Per Standard speichert QRStorage Inhalte 24 Monate nach dem letzten Aufruf. Links werden bis zu 24 Stunden auf unserem Server gespeichert, sind dann aber unbegrenzt gültig. Eigene Aufnahmen werden 30 Tage nach dem letzten Aufruf gelöscht.
Empfänger bei der Nutzung von Übersetzung und Text-to-Speech
Zum Übersetzen nutzen wir DeepL. Wählst du ergänzend die Sprachausgabe, dann wird dein Text via ReadSpeaker in eine Audiodatei umgewandelt. Du selbst bist bei diesem Vorgang nicht sichtbar, da wir einen Proxy verwenden. Deine Inhalte werden jedoch von ReadSpeaker und DeepL verarbeitet. Die Audiodatei wird schließlich bei uns verschlüsselt gespeichert, um wieder aufgerufen werden zu können.
7. PictoSearch
Datenkategorien und Beschreibung der Verarbeitung
Hier wird der Suchbegriff verarbeitet.
Export
Du kannst einzelne Piktogramme (PNG) und auch Sammlungen (ZIP/PNG, PDF), die aus mehreren Piktogrammen bestehen, exportieren.
Speicherdauer und Löschung
Die Löschung des Suchbegriffs erfolgt 7 Tage nach Nutzung.
Empfänger
PictoSearch nutzt die API von ARASAAC (Spanien). Da wir einen Proxy nutzen, werden keine personenbezogenen Daten von dir übermittelt.
8. StopClip
Datenkategorien und Beschreibung der Verarbeitung
Mit StopClip erstelllst du Stop-Motion-Videos und GIFs. Videos kannst du auch vertonen. Wir erlauben technisch bedingt dabei maximal 360 Bilder. Inhalte werden nur in deinem Browser gespeichert und beim Export auch direkt in deinem Browser in ein Video oder GIF umgewandelt.
Export
Du kannst Clips als Entwurf, GIF oder MP4 exportieren. Entwurfsdateien kannst du auch wieder importieren und weiter bearbeiten.
Speicherdauer und Löschung
Die Daten sind flüchtig. Vor Schließen des Browsers oder des Tabs solltest du deine Clips exportieren.
III. Speicherung von Daten zu Zwecken der IT-Sicherheit
Verschiedene automatisierte, unseren Anwendungen, Diensten und Websites vorgeschaltete Sicherheitssysteme (z. B. Firewalls) beugen Sicherheitsvorfällen vor. Zu diesem Zweck behalten wir uns eine Speicherung der IP-Adressen für bis zu 7 Tage und im Fall von notwendigen Analysen bis zum Ende derselben vor.
Wir erstellen auch Backups der Daten (ausgenommen mittels QRStorage erstellte Recordings und TTS-Inhalte) an. Diese werden regulär nach 30 Tagen gelöscht. Bedenke, dass wir diese Backups nur dann verwenden, wenn große Teile unserer Datenstruktur beschädigt sind. Wir stellen keine automatisiert oder von dir selbst gelöschten Daten wieder her.
IV. Speicherung personenbezogener Daten bei Kontaktaufnahme
Sofern du Kontakt (E‑Mails, Rückrufformular, Bewerbung um Projektteilnahme) zu uns aufnimmst, werden die von dir übermittelten personenbezogenen Daten automatisch gespeichert, um dein Anliegen bearbeiten zu können. Wir verwenden die Mailserver von kits.blog und von IT.Niedersachsen.
Eine Löschung der Daten erfolgt in der Regel nach 24 Monaten, sofern und soweit keine Aufbewahrungsfristen und/oder ein berechtigtes Interesse mehr bestehen.
Stand: September 2024
Diese Datenschutzerklärung ist in Zusammenarbeit mit iRights.Law entstanden.
