Datenschutzerklärung

1. Verantwortlicher

Daniel Scheufler
Mainaustr. 203
78464 Konstanz
E-Mail: kontakt@kn-cloud.de

2. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse. Sie haben außerdem ein Beschwerderecht bei der zuständigen Aufsichtsbehörde, dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Königstraße 10a, 70173 Stuttgart.

3. Zweck von Lernhub

Lehrkräfte laden in Lernhub selbst erstellte Lernpfade (HTML-Dateien) hoch, ordnen sie und geben sie per Link oder QR-Code an Lernende weiter. Konten werden ausschließlich durch die Administration angelegt; eine öffentliche Registrierung gibt es nicht. Lernende benötigen kein Konto.

4. Daten von Lehrkräften (Konten)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes) sowie für die Sicherheitsprotokollierung lit. f (berechtigtes Interesse an einem sicheren Betrieb).

• Konto: Name, E-Mail-Adresse, Passwort ausschließlich als Hash, zugewiesene Rollen, Zeitpunkt der letzten Anmeldung.
• Zwei-Faktor-Authentifizierung (optional): ein verschlüsselt gespeichertes TOTP-Geheimnis und Wiederherstellungscodes als Hash.
• Passwort vergessen / E-Mail ändern: einmalig gültige, kurzlebige Links, die nach Ablauf automatisch entfernt werden.
• Hochgeladene Lernpfade mit Titel, Dateiname, Größe und Ordnerstruktur sowie die erstellten Freigabe-Links. Sie werden gelöscht, wenn die Lehrkraft sie löscht oder ihr Konto gelöscht wird.
• Sicherheitsprotokoll: Anmeldungen, fehlgeschlagene Anmeldungen bestehender Konten, Änderungen an Passwort, E-Mail-Adresse und Zwei-Faktor-Authentifizierung sowie Uploads und Freigaben — ohne IP-Adressen. Kontobezogene Sicherheitsereignisse werden nach 180 Tagen automatisch gelöscht.

5. Daten von Lernenden

Lernhub erhebt beim Öffnen eines geteilten Lernpfads keine Namen, Konten oder Ergebnisse von Lernenden. Lernpfade laufen in einer abgeschotteten Umgebung: Sie können weder Daten im Browser speichern noch Verbindungen zu Lernhub oder zu anderen Servern aufbauen. Eingaben in einem Lernpfad verlassen daher das Gerät nicht.

Bei passwortgeschützten Links werden Fehlversuche zur Abwehr von Missbrauch kurzzeitig gezählt — ohne IP-Adresse, nur als nicht rückrechenbarer Schlüssel, und nach 15 Minuten gelöscht.

6. Cookies und lokale Speicherung

Lernhub verwendet ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TTDSG) — kein Tracking, keine Cookies von Drittanbietern, keine Einwilligung erforderlich:

• Sitzungs-Cookie nach der Anmeldung, gültig höchstens 12 Stunden.
• Bei aktivierter Zwei-Faktor-Authentifizierung ein Zwischenschritt-Cookie für 5 Minuten.
• Bei passwortgeschützten Links ein Cookie, das sich für 24 Stunden merkt, dass das richtige Passwort für genau diesen Link eingegeben wurde.
• Wenn Sie die Darstellung (hell/dunkel) ausdrücklich umschalten, wird diese Wahl im Speicher Ihres Browsers abgelegt und nicht übertragen.

7. Server-Logfiles

Beim Aufruf erhebt der Webserver automatisch die vom Browser übermittelten Informationen: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite sowie Browser- und Betriebssystemangaben. Diese Daten dienen ausschließlich dem störungsfreien Betrieb und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach sieben Tagen gelöscht bzw. anonymisiert.

8. Hosting, E-Mail und Weitergabe

Lernhub wird bei der netcup GmbH gehostet; mit netcup besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. E-Mails (Passwort zurücksetzen, E-Mail-Adresse bestätigen) versendet der eigene Mailserver. Lernhub bindet keine Schriften, Skripte oder sonstigen Inhalte von Drittanbietern ein. Eine Weitergabe an weitere Dritte findet nicht statt.