Datenschutzerklärung

Letzte Aktualisierung: 20 avril 2026

Diese Datenschutzerklärung beschreibt, wie EduTools personenbezogene Daten der Nutzer:innen der Plattform erhebt, verwendet und schützt, im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem geänderten französischen Datenschutzgesetz Nr. 78-17 vom 6. Januar 1978.

1. Verantwortlich für die Verarbeitung

Verantwortlich für die Verarbeitung der auf der Plattform EduTools erhobenen personenbezogenen Daten ist:

Bezeichnung: [AUSZUFÜLLEN — Name der Gesellschaft / des Herausgebers]
Rechtsform: [AUSZUFÜLLEN — SARL / SAS / EI / Einzelunternehmer:in…]
Geschäftssitz: [AUSZUFÜLLEN — vollständige Postanschrift]
SIRET: [AUSZUFÜLLEN]
Verantwortliche:r für die Veröffentlichung: [AUSZUFÜLLEN — Name der gesetzlich vertretungsberechtigten Person]
DSGVO-Kontakt: rgpd@edutools.fr [ZU ERSETZEN durch reale Adresse]

Datenschutzbeauftragte:r (DPO): Die Bestellung einer:eines DPO ist angesichts des Umfangs und der Art der von EduTools durchgeführten Verarbeitungen nicht verpflichtend. Für jede Frage zum Datenschutz können Sie sich direkt an die oben angegebene Adresse wenden.

2. Welche Daten wir erheben

2.1 Vom Lehrkraft- / Trainer:innen-Konto bereitgestellte Daten

Bei der Konto-Erstellung und Nutzung der Plattform erheben wir:

Benutzername (gewähltes Pseudonym)
E-Mail-Adresse
Passwort (mit bcrypt gehasht — nie im Klartext gespeichert)
Informationen zum gewählten Abo-Tarif
Anzeigeeinstellungen des Dashboards

2.2 Daten zu Lernenden / Teilnehmenden

Wenn eine Lehrkraft Lernende hinzufügt oder Teilnehmende einer Sitzung beitreten:

Vor- und Nachname (sofern von der Lehrkraft eingegeben)
E-Mail-Adresse (optional, falls eingegeben)
Pseudonym zum Beitritt zu einem Raum
Gruppe / Klasse der Zugehörigkeit
Antworten auf Quizze, Beiträge zu Boards, Mindmaps, Haftnotizen, Wortwolken
Zeitstempel der Verbindungen, Sitzungsdauer

2.3 Automatisch erhobene Daten

IP-Adresse (nur zu Sicherheitszwecken — Schutz vor Eindringversuchen)
Für die Sitzung erforderliche technische Informationen (PHP-Session-Cookie)
Sicherheits-Eventlogs (fehlgeschlagene Anmeldeversuche, sensible Aktionen)

2.4 Zahlungsdaten

Zahlungen werden vollständig von unserem Dienstleister Stripe Payments Europe Ltd abgewickelt. EduTools speichert keine Bank- oder Kreditkarteninformationen. In unserer Datenbank werden lediglich eine Kunden-ID und ein Zahlungsstatus (bezahlt / unbezahlt) aufbewahrt.

3. Zwecke und Rechtsgrundlagen

Verarbeitung	Zweck	Rechtsgrundlage (DSGVO Art. 6)
Konto-Erstellung und -Verwaltung	Erfüllung der gebuchten Dienste	Vertragserfüllung (6.1.b)
Zahlungsabwicklung	Abrechnung des Abos	Vertragserfüllung + gesetzliche Pflicht (6.1.c — Buchführung)
Verwaltung von Räumen und pädagogischen Aktivitäten	Bereitstellung der Lehrwerkzeuge	Vertragserfüllung (6.1.b)
Protokollierung der Verbindungen (IP, Logs)	Plattformsicherheit, Betrugsprävention	Berechtigtes Interesse (6.1.f)
Bestätigungs- und Reset-E-Mails	Kontosicherheit	Berechtigtes Interesse (6.1.f)
Pädagogische Nachverfolgung (Lernenden-Logs, Ergebnisse)	Lehrkraft ermöglichen zu moderieren und zu bewerten	Berechtigtes pädagogisches Interesse (6.1.f)

4. Empfänger der Daten und Auftragsverarbeiter

Ihre Daten sind ausschließlich zugänglich:

dem EduTools-Team im Rahmen seiner Aufgaben;
der Lehrkraft oder der Einrichtungsverwaltung für die Daten der zugeordneten Lernenden;
unseren technischen Auftragsverarbeitern, strikt nach Bedarf für ihre Mission.

Liste der Auftragsverarbeiter

Auftragsverarbeiter	Mission	Standort
Stripe Payments Europe Ltd	Zahlungsabwicklung	Irland / USA (Standardvertragsklauseln)
[AUSZUFÜLLEN — Hosting-Anbieter]	Hosting der Plattform und der Datenbank	[Frankreich / EU]
jsDelivr	CDN (clientseitige JavaScript-Bibliotheken: Chart.js, Gridstack)	Weltweit
Google LLC (Google Fonts)	Web-Schriftarten-Dienst (Browser-seitiges Laden)	USA
[AUSZUFÜLLEN — SMTP-Anbieter, falls genutzt]	Versand transaktionaler E-Mails	[Zu präzisieren]

5. Übermittlungen außerhalb der Europäischen Union

Einige unserer Auftragsverarbeiter (Stripe, Google) können Ihre Daten außerhalb der EU verarbeiten, insbesondere in den USA. Diese Übermittlungen sind durch die von der Europäischen Kommission angenommenen Standardvertragsklauseln abgesichert und gegebenenfalls durch den EU-US Data Privacy Framework.

6. Aufbewahrungsfristen

Datenart	Aufbewahrungsfrist
Aktives Lehrkraft- / Trainer:innen-Konto	Während der gesamten Vertragslaufzeit
Inaktives Konto	3 Jahre nach letzter Anmeldung, dann Löschung oder Anonymisierung
Lernendendaten	Dauer des Schuljahres + 1 Jahr
Verbindungs-Logs (IP)	Höchstens 12 Monate
Lernenden-Aktivitäts-Logs	12 Monate, dann Anonymisierung oder Löschung
Rechnungsdaten	10 Jahre (Buchführungspflicht, Art. L123-22 Code de commerce)
Passwort-Reset-Tokens	1 Stunde nach Ausstellung

7. Ihre Rechte

Gemäß Artikel 15 bis 22 DSGVO haben Sie folgende Rechte:

Auskunftsrecht — Bestätigung erhalten, dass Ihre Daten verarbeitet werden, und Kopie davon erhalten;
Recht auf Berichtigung — fehlerhafte oder unvollständige Daten korrigieren;
Recht auf Löschung (Recht auf Vergessenwerden) — Löschung Ihrer Daten verlangen;
Recht auf Einschränkung der Verarbeitung in gesetzlich vorgesehenen Fällen;
Recht auf Datenübertragbarkeit — Ihre Daten in strukturiertem, maschinenlesbarem Format erhalten;
Widerspruchsrecht gegen die auf berechtigtes Interesse gestützte Verarbeitung;
Recht, post-mortem-Anweisungen festzulegen bezüglich Ihrer Daten.

Wie üben Sie Ihre Rechte aus?

Senden Sie Ihre Anfrage per E-Mail an rgpd@edutools.fr oder per Post an die in Abschnitt 1 angegebene Adresse des Geschäftssitzes. Wir antworten innerhalb von einem Monat nach Erhalt Ihrer Anfrage (im Falle von Komplexität um zwei Monate verlängerbar).

Aus Sicherheitsgründen können wir vor Bearbeitung einen Identitätsnachweis verlangen.

Beschwerde bei der CNIL: Wenn Sie nach unserer Kontaktaufnahme der Ansicht sind, dass Ihre Rechte nicht respektiert werden, können Sie bei der französischen Datenschutzbehörde Beschwerde einlegen (www.cnil.fr/fr/plaintes): 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07.

8. Datensicherheit

EduTools setzt folgende technische und organisatorische Maßnahmen um:

Passwort-Hashing mit dem bcrypt-Algorithmus (adaptive Kosten);
Verschlüsselte HTTPS / TLS-Kommunikation mit HSTS-Richtlinie;
Prepared SQL Queries (Schutz vor Injektionen);
CSRF-Schutz bei allen sensiblen Aktionen;
Begrenzung der Anmeldeversuche (Anti-Brute-Force);
Strikte Datentrennung zwischen Konten (Tenant Isolation);
Protokollierung von Sicherheitsereignissen und regelmäßige Überprüfung;
HTTP-Sicherheits-Header (CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy).

9. Cookies und Tracker

EduTools verwendet ausschließlich Cookies, die für den Betrieb der Plattform unbedingt erforderlich sind. Diese Cookies erfordern keine vorherige Einwilligung (Art. 82 IL-Gesetz).

Cookie	Zweck	Dauer
`PHPSESSID`	Identifikation Ihrer Nutzersitzung	Sitzung (bei Abmeldung gelöscht)

Es wird kein Cookie zur Reichweitenmessung, Werbung oder von sozialen Netzwerken gesetzt. Kein Drittanbieter-Tracker (Google Analytics, Facebook Pixel etc.) ist auf der Plattform aktiv.

10. Daten Minderjähriger

EduTools wird im pädagogischen Kontext genutzt. Wenn minderjährige Lernende die Plattform nutzen:

Die Lehrkraft oder die Einrichtung gibt die Daten ein oder lädt die Lernenden ein, einem Raum beizutreten;
Die Verantwortung für die Einholung der elterlichen Zustimmung liegt bei der Schule oder der gesetzlich vertretungsberechtigten Person, gemäß Artikel 8 DSGVO (elterliche Zustimmung erforderlich für Minderjährige unter 15 Jahren in Frankreich);
Die Lernendendaten sind auf das für die pädagogische Aktivität strikt Notwendige beschränkt;
Es findet kein Profiling oder automatisierte Entscheidung über Lernende statt.

11. Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden, um gesetzliche Entwicklungen oder Änderungen unserer Verarbeitungen abzubilden. Das Datum der letzten Aktualisierung steht oben auf der Seite. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über die Plattform.

12. Kontakt

Für jede Frage zu dieser Erklärung oder zu Ihren Daten:

Per E-Mail: rgpd@edutools.fr
Per Post: [AUSZUFÜLLEN — Adresse des Geschäftssitzes]

← Zurück zur Startseite