Datenschutz

Der Verarbeitung personenbezogener Daten und der damit verbundene Datenschutz dieser Website erfolgt entsprechend den Grundsätzen der DSGVO:

Für den Datenschutz dieser Webseite verantwortlich ist:
Verein zur Förderung des digital gestützten Mathematikunterrichts
Holzstraße 44/3
4020 Linz
Österreich
E-Mail: info@matheworkout.at

Die von der Webseite Webserver-Software speichert bei Seitenaufrufen folgende Daten:

• IP-Adresse
• Datum und Uhrzeit
• HTTP-Request-Methode
• Ressource/URL
• HTTP-Protokoll-Version
• HTTP-Status-Code
• Dateigröße der Antwort
• Referrer
• User Agent (Browser, inklusive Version und Betriebssystem)

Diese Daten werden gespeichert um die Sicherheit (Abwehr gegen und Analyse von Hacker-Angriffen) und die Verfügbarkeit (Analyse von Fehlverhalten) des Dienstes sicherzustellen.

Die Speicherdauer dieser Daten beträgt 14 Tage. Sie werden nach Ablauf dieser Frist automatisiert gelöscht.

Diese Seite verwendet 1st Party Session Cookies. Das sind Textdateien, die der Dienst an den Browser der betroffenen Person sendet und in nachfolgenden Anfragen dieser zurückgesendet werden. Diese sind temporär und können nicht dienstübergreifend ausgelesen werden. In diesen Cookies sind folgende Daten gespeichert:

• Anmelde-Status
• Sprache
• Aufgerufene Ressourcen
• Einwilligung zur Einbindung von Videos über YouTube
• weitere technische und sicherheitsrelevante Informationen (z.B. CSRF-Token und Signatur)

Diese Daten werden gespeichert, um die grundlegende Funktionalität des Dienstes sicherzustellen.

Da es sich bei den verwendeten Cookies um sogenannte Session Cookies handelt, werden die darin enthaltenen Daten am Ende der Sitzung gelöscht. Dies kann, je nach Browser und Benutzereinstellungen, nach Verlassen der Seite oder nach Schließen des Browser-Fensters passieren.

In der vom Dienst der betroffenen Person zur Verfügung gestellten Profil-Funktionalität kann sie folgende Daten eingeben, die gespeichert werden:

• Benutzername
• Vorname
• Nachname
• E-Mail-Adresse
• Passwort (gehashed)
• Benutzerrolle (Lehrer:in oder Schüler:in)

Die Speicherung dieser Daten erfolgt auf Grundlage der Einwilligung der betroffenen Person. Sie dient dazu, ihr die grundlegende Funktionalität dieses Dienstes zur Verfügung zu stellen. Dazu gehört die statistische Auswertung, von richtig und falsch beantworteten Aufgaben.

Diese Daten werden so lange gespeichert bis ein Konto beim zugrundeliegenden Dienst besteht. Dieses Konto kann jederzeit gelöscht werden, siehe Recht auf Löschung. Damit einhergehend erfolgt die Löschung der Profildaten.

Zur Bearbeitung der einzelnen vom Dienst zur Verfügung gestellten Aufgaben werden folgende Eingaben erfasst, die gespeichert werden:

• falsch beantwortete Aufgaben
• richtig beantwortete Aufgaben
• Themengebiet der Aufgaben
• Bearbeitungszeitpunkt
• Anteil richtig beantwortete Aufgaben

Die Speicherung dieser Daten erfolgt auf Grundlage der Einwilligung der betroffenen Person. Sie dient dazu, ihr die grundlegende Funktionalität dieses Dienstes zur Verfügung zu stellen. Dazu gehört die statistische Auswertung, welche Aufgaben und Themengebiete beherrscht oder nicht beherrscht werden.

Diese Daten werden so lange gespeichert bis sie von der betroffenen Person gelöscht werden. Dies kann durch Zurücksetzen der Benutzerstatistik im Benutzerprofil erfolgen. Alternativ besteht die Möglichkeit der Löschung des gesamten Benutzerkontos, siehe Recht auf Löschung. Damit einhergehend erfolgt die Löschung aller Datensätze des Reisetagebuchs der betroffenen Person.

Nach Beitritt zu einer von einem Lehrer:innen verwalteten Klasse, hat dieser Einsicht in folgende personenbezogenen Daten der Schüler:innen:

• Vorname
• Nachname
• Status (richtig/falsch) der einem Aufgabenpaket zugewiesenen Aufgaben
• Anzahl insgesamt richtig gelöster Aufgaben, d.h. nicht nur jene, die Teil eines Aufgabenpakets sind oder waren.

Der Registrierungsprozess des Dienstes ist durch ein CAPTCHA gesichert. Dieses Verfahren wird vom externen Dienstleister hCaptcha bereitgestellt. Dazu werden Inhalte von www.hcaptcha.com eingebunden. Diese Inhalte werden lediglich auf der Registrierungsseite eingebunden. Die Einbindung dieses Inhalts dient zur Absicherung des Dienstes gegen automatisierte Benutzerregistrierung, und dient somit zur Sicherstellung des Betriebs.

Welche Daten und auf welcher Grundlage diese von hCaptcha erhoben werden, sowie wie lange diese gespeichert werden, kann vom Betroffenen in den Datenschutzbestimmungen von hCaptcha eingesehen werden.

Zur Erklärung bestimmter Aufgaben, sowie der grundlegenden Bedienung dieser Seite, stehen Videoinhalte zur Verfügung. Diese werden nach expliziter Einwilligung der betroffenen Person vom Videodienst YouTube eingebunden. Diese Inhalte werden auf der Startseite, sowie bei den der Aufgabenauswertung angezeigt. Die Einwilligung zur Einbindung kann jederzeit durch einen Klick auf diesen Button bzw. durch Löschen der gesetzten Cookies, widerrufen werden. Diese Inhalte werden eingebunden, um die erweiterte Funktionalität des Dienstes zur Verfügung zu stellen.

Welche Daten und auf welcher Grundlage diese von YouTube erhoben werden, sowie wie lange diese gespeichert werden, kann vom Betroffenen in den Datenschutzbestimmungen von Google eingesehen werden.

Um Fehler-Ereignisse auf der Plattform zu erkennen und zu analysieren, sowie die Leistungsfähigkeit sicherzustellen, wird der Dienst Sentry eingesetzt. Die Verwendung dieses Dienstes dient somit zur Sicherstellung des Betriebs.

Um die Übermittlung bzw. Speicherung von personenbezogenen Daten an bzw. von Sentry zu auszuschließen, wird lokal die Option "send_default_pii" verwendet. Außerdem kommt "Server-Side Data Scrubbing" zum Einsatz.

Welche Daten und auf welcher Grundlage diese von Sentry erhoben werden, sowie wie lange diese gespeichert werden, kann vom Betroffenen in den Datenschutzbestimmungen von Sentry eingesehen werden.

Die betroffene Person hat das Recht, Beschwerde über die Verarbeitung ihrer personenbezogenen Daten einzureichen. Die dafür zuständige Aufsichtsbehörde ist die Datenschutzbehörde der Republik Österreich:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Webseite: www.dsb.gv.at

Der Verantwortliche, bzw. diese Webseite setzt keine automatisierte Entscheidungsfindung einschließlich Profiling ein.

Die betroffenen Person hat die Möglichkeit, alle sie betreffenden personenbezogenen Daten zu berichtigen. Dazu kann eine E-Mail an info@matheworkout.at gesendet werden. Alle weiteren personenbezogenen Daten können über die Profil-Funktionalität berichtigt werden.

Die betroffene Person hat die Möglichkeit, alle sie betreffenden personenbezogenen Daten löschen zu lassen. Dies kann durch die entsprechende Aktion im Benutzerprofil oder durch direkten Besuch der Seite "Benutzerkonto löschen" durchgeführt werden. Eine Wiederherstellung jeglicher Daten ist nach erfolgter Löschung nicht mehr möglich.

Die betroffene Person hat die Möglichkeit, alle sie betreffenden personenbezogenen Daten bereitgestellt zu bekommen. Dies kann durch die entsprechende Aktion im Benutzerprofil oder durch direkten Besuch der Seite "Daten exportieren" durchgeführt werden.