Datenschutzerklärung

Stand: 14.10.2026

1. Verantwortlicher

Samuel Holler
Albersdorf 373, 8200 Gleisdorf
E-Mail: samuel.holler@icloud.com

Dieses Portal ist ein internes, nicht öffentliches Werkzeug zur Planung und Dokumentation des Abschlussprojekts der Gruppe GR02 (LBS Eibiswald, IT-Systemtechnik). Zugang haben ausschließlich das Projektteam und die betreuende Lehrkraft (Lesezugriff). Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Pflicht dazu besteht (Art. 37 DSGVO).

2. Zweck und Rechtsgrundlagen

• Durchführung des Schulprojekts (Projektplanung, Tagesprotokolle, Zeiterfassung, Aufgaben, Dokumentation, Beurteilung): berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (gemeinsame Durchführung, Dokumentation und Beurteilung des Schulprojekts durch Projektteam und Lehrkraft).
• Sicherheit des Portals (Anmeldeschutz, Protokollierung, Nachvollziehbarkeit von Änderungen, Server-Logfiles): berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugtem Zugriff und Missbrauch).

3. Verarbeitete Daten

• Benutzerkonto: Name, Benutzername, optionale E-Mail-Adresse, Passwort ausschließlich als Hash (bcrypt/Argon2, kein Klartext), Rolle, Zeitpunkt der letzten Anmeldung.
• Projektinhalte: Tagesprotokolle, Arbeitszeiten, Aufgaben, Kommentare, Dokumentationsabschnitte, Besprechungsprotokolle mit Angabe der erfassenden Person. Die erfassten Arbeitszeiten dienen ausschließlich der Dokumentation des Schulprojekts (Projektstunden); es handelt sich nicht um eine Arbeitszeiterfassung im arbeitsrechtlichen Sinn und sie werden nicht an Lehrbetriebe übermittelt.
• Sicherheitsprotokoll: Anmeldeversuche mit Benutzername, Zeitpunkt, Ergebnis und einer mit HMAC gehashten IP-Adresse. Es wird keine Klartext-IP-Adresse gespeichert. Löschung nach 30 Tagen.
• Aktivitätsprotokoll: Wer wann welche Änderung im Portal vorgenommen hat. Löschung nach 365 Tagen.
• Server-Logfiles beim Hoster: Der Hosting-Anbieter verarbeitet technisch bedingt Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) im Auftrag des Verantwortlichen und nach Maßgabe seiner Datenschutzhinweise.

Die Bereitstellung der Kontodaten (Name, Benutzername, Passwort) ist für die Nutzung des Portals erforderlich; ohne sie ist kein Zugang möglich. Die E-Mail-Adresse ist freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

4. Cookies, Tracking und Drittanbieter

Das Portal setzt ausschließlich ein technisch notwendiges Sitzungs-Cookie gr02_sid (HttpOnly, SameSite=Strict, Secure; es endet mit der Browsersitzung). Es dient der Anmeldung und dem Schutz vor Formularmissbrauch. Dafür ist gemäß § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich.

Es werden keine Tracking- oder Analyse-Werkzeuge, keine externen Schriftarten und keine Inhalte von Drittanbietern eingebunden. Alle Ressourcen werden vom eigenen Server ausgeliefert.

5. Empfänger und Auftragsverarbeiter

Das Portal wird bei ALL-INKL.COM – Neue Medien Münnich (Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland) gehostet. Die Server stehen in Deutschland; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt. Eine Weitergabe an sonstige Dritte erfolgt nicht.

6. Speicherdauer

Die Projektdaten werden bis zum Projektende am 11.11.2026 und für die anschließende Beurteilung gespeichert und spätestens 6 Monate nach Projektabschluss gelöscht. Anmeldeversuche werden nach 30 Tagen, das Aktivitätsprotokoll nach 365 Tagen gelöscht.

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

• Auskunft und Datenübertragbarkeit: Ihre Daten können Sie angemeldet unter Mein Profil als JSON-Datei exportieren.
• Berichtigung, Löschung, Einschränkung und Widerspruch: Bitte wenden Sie sich an den Verantwortlichen (Kontakt siehe oben).

8. Beschwerderecht

Sie haben das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO, § 24 DSG), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at

9. Datensicherheit

• Verschlüsselte Übertragung per TLS (HTTPS).
• Passwörter werden nur gehasht gespeichert; Richtlinie für Mindestlänge und Komplexität.
• Schutz vor Brute-Force-Angriffen durch Begrenzung der Anmeldeversuche und zeitweise Kontosperre.
• Rollenbasierter Zugriff (Administrator, Projektmitglied, Betreuer mit reinem Lesezugriff); Schutz vor Formularmissbrauch (CSRF) und Sicherheits-Header.

Siehe auch das Impressum.