Datenschutzerklärung

1. Verantwortlicher

Stefan Gotthold
Einzelunternehmer
Marie-Curie-Allee 88
10315 Berlin
Deutschland

Telefon: 0162 / 79 55 198
E-Mail: edu@allskykamera.space

2. Datenschutzrollen

Stefan Gotthold ist insbesondere für die öffentliche Website, persönliche Accounts, Registrierung und Verifikation, Kunden-, Vertrags-, Angebots-, Auftrags-, Rechnungs- und Zahlungsdaten, Kontakt und Support, Systemkommunikation, Account- und Loginsicherheit, Missbrauchsschutz sowie eigene gesetzliche Nachweise datenschutzrechtlich Verantwortlicher.

Verarbeitet eine Schule, Organisation oder ein außerschulischer Lernort Lernenden-, Gruppen-, Session-, Antwort-, Ergebnis-, Fortschritts- oder Feedbackdaten für ein eigenes Bildungsangebot, ist grundsätzlich diese Stelle Verantwortlicher. AllSkyKamera EDU verarbeitet solche Daten als Auftragsverarbeiter, soweit die gesetzlichen Voraussetzungen dafür vorliegen. Nicht jeder Organisationsfall ist automatisch Auftragsverarbeitung. Soweit erforderlich, wird ein gesonderter Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

3. Rechtsgrundlagen

Account-, Vertrags- und Leistungsdaten werden verarbeitet, soweit dies für vorvertragliche Maßnahmen oder die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Gesetzlich erforderliche Rechnungs-, Aufbewahrungs- und Nachweisdaten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Sicherheit, Missbrauchsschutz, Fehleranalyse und ein stabiler Betrieb beruhen auf berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. a DSGVO wird nur verwendet, wenn für einen konkreten Vorgang tatsächlich eine Einwilligung eingeholt wird. Die Kenntnisnahme dieser Datenschutzerklärung ist keine pauschale Einwilligung.

Bei einer Auftragsverarbeitung richtet sich die Rechtsgrundlage der Verarbeitung durch die verantwortliche Schule oder Organisation nach deren Bildungsauftrag und konkretem Einsatz.

4. Hosting, Bereitstellung und Serverlogs

Website, Portal, Datenbank und private Dateispeicher werden auf Serverinfrastruktur der Hetzner Online GmbH in Deutschland beziehungsweise im EU-/EWR-Raum betrieben. Soweit der Anbieter personenbezogene Daten im Auftrag verarbeitet, erfolgt die Einbindung nach Art. 28 DSGVO.

Bei Seitenaufrufen können IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Status, Browser beziehungsweise User-Agent, Referrer und technische Fehlerdaten protokolliert werden. Die Verarbeitung dient Auslieferung, Betrieb, Fehleranalyse, Sicherheit und Missbrauchsschutz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Web-, Access- und Error-Logs werden grundsätzlich bis zu 90 Tage gespeichert; sicherheitsrelevante Vorgänge können nach den unten genannten Kriterien länger aufbewahrt werden.

5. Cookies, LocalStorage und externe Inhalte

Das notwendige Sessioncookie ALLSKY_SCHOOL ermöglicht Anmeldung, Sitzungsverwaltung, Sprache und Sicherheit. In LocalStorage können funktionsbezogene UI-Präferenzen gespeichert werden, etwa Editorbreiten, geöffnete Bereiche, Darstellungspositionen, Präsentationszoom und der lokale Cesium-Navigationshinweis. Diese Werte verbleiben grundsätzlich im Browser.

Technisch notwendige Speicherungen erfolgen nach § 25 Abs. 2 TDDDG. Soweit ein Dienst nicht notwendige Browserzugriffe oder Speicherungen auslöst, ist deren Zulässigkeit und gegebenenfalls eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Einzelheiten stehen in den Cookie-Hinweisen.

6. Kontakt, Support und Systemkommunikation

Bei Kontakt per E-Mail oder über vorhandene Kontakt-, Feedback- oder Supportformulare werden die mitgeteilten Kontaktdaten, Inhalte, Zeitpunkte und erforderlichen Bearbeitungsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anliegen und Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation und Support.

Systemmails werden über den eigenen Mailserver der Domain allskykamera.space versandt. Dabei werden insbesondere Empfängeradresse, Nachrichtentyp sowie technische Versand-, Zustell- und Fehlerdaten verarbeitet.

7. Registrierung, Accounts und Sicherheit

Für persönliche Accounts können Name, E-Mail-Adresse, Organisation oder Einrichtung, Rolle und Berechtigungen, sicher gespeicherte Zugangsdaten, Registrierungs- und Verifikationsstatus, Login- und Sicherheitsdaten, Lizenz- und Accountstatus sowie versionierte Rechtstext- und Bestätigungsnachweise verarbeitet werden.

Für E-Mail-Verifikation und Passwort-Reset werden zeitlich begrenzte Verifikations- oder Resetinformationen und Systemmails verarbeitet. Login- und Sicherheitsprotokolle dienen dem Schutz von Accounts, der Erkennung unberechtigter Zugriffe und der Missbrauchsprävention. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Testzugänge und Wiederregistrierungsschutz

Für kostenlose Testzugänge werden Account-, Laufzeit- und Nutzungsstatus verarbeitet. Zur Verhinderung wiederholter automatischer Testregistrierungen wird ein datensparsamer technischer Wiederregistrierungsnachweis für zwölf Monate verarbeitet. Rechtsgrundlage ist das berechtigte Interesse an einem fairen und missbrauchsgeschützten Testangebot nach Art. 6 Abs. 1 lit. f DSGVO.

9. Verträge, Angebote, Rechnungen, Zahlungen und Widerruf

Für Vertragsanbahnung, Vertragserfüllung und Abrechnung werden Kunden- und Vertragspartnerdaten, Rechnungs- und Kontaktanschrift, Angaben zu Angebot, Bestellung und Auftrag, Produkt und Lizenz, Preis und Betrag, Rechnung, Zahlungsstatus und Zahlungsdatum, gegebenenfalls der Nachweisstatus für vergünstigte Produkte, Vertrags- und Rechtstextnachweise sowie kaufmännische Kommunikation verarbeitet.

Erforderliche Berechtigungsnachweise für vergünstigte Lizenzen werden derzeit per E-Mail übermittelt und nur für die Prüfung und erforderliche Nachvollziehbarkeit verarbeitet. Bei einem Widerruf werden Name, Kontaktadresse, Vertrags-, Auftrags- oder Rechnungsreferenz, Erklärung, Eingangs- und Bearbeitungsstatus sowie erforderliche Korrektur- und Erstattungsdaten verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Rechnungs-, Steuer- und Aufbewahrungspflichten.

10. Schulen, Lernorte, Gruppen und pseudonyme Lernende

Organisationen und Lernorte verarbeiten im Portal Organisations-, Rollen- und Berechtigungsdaten. Lernende benötigen keine eigene E-Mail-Adresse und keine Klarnamen. Sie werden pseudonym über Nickname, Kürzel oder eine technische Kennung geführt und greifen je nach Angebot über Code, PIN, Session-, Gast- oder Workshopzugang zu.

Dabei können Gruppen- und Sessionzuordnung, technische Nutzungsdaten, Fortschritt, Antworten, Ergebnisse und Feedback entstehen. Berechtigte Lehrende und Organisationsrollen erhalten nur Zugriff innerhalb ihres jeweiligen Verantwortungs- und Organisationsbereichs.

11. Lernsessions, Antworten, Ergebnisse und Feedback

Zur Durchführung und pädagogischen Auswertung einer Lernsession können Freitext-, Auswahl- und Quizantworten, Bearbeitungs- und Fortschrittsstatus, Ergebnisse oder Bewertungen, freiwilliges Feedback, optionale Kommentare sowie die Zuordnung zu Gruppe, Session und pseudonymer Kennung verarbeitet werden. Diese Daten dienen der Lernsession, Fortschritts- und Ergebnisdarstellung, pädagogischen Auswertung sowie erforderlichem Betrieb und Support.

Im Auftragsverarbeitungsfall bestimmt die verantwortliche Schule oder Organisation Zweck, zulässigen Umfang und Aufbewahrung innerhalb der vertraglichen und gesetzlichen Grenzen.

12. Module, Medien und Uploads

Bei Erstellung und Verwaltung von Lernmodulen werden Modulmaterialien, Texte, Bilder, Medien und sonstige Assets, technische Metadaten sowie die Zuordnung zu Account, Modul und gegebenenfalls Organisation verarbeitet. Personenbezogene Daten sollen nur eingestellt werden, soweit dies für den vorgesehenen Zweck erforderlich und rechtlich zulässig ist. Insbesondere sind unnötige Angaben zu Lernenden und Materialien mit ungeklärten Rechten zu vermeiden.

13. Notifications und Systemmailnachweise

Für Portalbenachrichtigungen und Systemmails können Empfänger- oder Accountbezug, Nachrichtentyp, Erstellungs- und Versandzeitpunkt, Zustell- oder Lesestatus sowie technische Versand- und Fehlerdaten gespeichert werden. Dies dient der Bereitstellung wichtiger Account-, Lizenz-, Sicherheits- und Vertragskommunikation sowie der Fehleranalyse und dem erforderlichen Nachweis. Eine dauerhafte Speicherung vollständiger Mailinhalte wird nicht generell vorgenommen.

14. Externe Browserdienste und Empfänger

Abhängig vom aufgerufenen Lernmodul können Videoeinbettungen von YouTube (Google Ireland Limited; technische Auslieferung auch durch verbundene Google-Unternehmen), Vimeo oder der ARD Mediathek geladen werden. Beim Öffnen eines Moduls mit einer solchen Einbettung kann der Browser unmittelbar eine Verbindung zum jeweiligen Anbieter herstellen und insbesondere IP-Adresse, Browserdaten, aufgerufene Seite und Zeitpunkt übermitteln. Anbieter können dabei eigene Cookies oder Browser-Speicher einsetzen.

Karten- und Visualisierungsfunktionen können Leaflet-Ressourcen von unpkg, Programmbibliotheken von jsDelivr sowie Kartenkacheln von OpenStreetMap, Esri und CARTO laden. Auch hierbei werden technisch mindestens IP-Adresse, Browser- und Abrufdaten an den jeweiligen Anbieter übermittelt. CesiumJS wird lokal bereitgestellt; ein Abruf von Cesium Ion oder Cesium World Terrain ist nicht Bestandteil der aktuellen Einbindung.

Empfänger personenbezogener Daten sind außerdem Hosting-/Infrastrukturdienstleister, der eigene Mailserver und unterstützende technische Dienstleister, soweit dies für die jeweilige Leistung erforderlich ist. Serverseitig importierte Forschungsdatenquellen erhalten durch den regulären Portalabruf keine Account- oder Lernendendaten.

15. Drittlandübermittlungen

Bei YouTube/Google, Vimeo, Esri, CARTO, unpkg oder jsDelivr kann je nach Anbieter, Auslieferungsweg und Kontokontext eine Verarbeitung außerhalb der EU oder des EWR, insbesondere in den USA, nicht ausgeschlossen werden. Soweit eine Drittlandübermittlung stattfindet, richtet sie sich nach den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, etwa einem Angemessenheitsbeschluss oder geeigneten Garantien des jeweiligen Anbieters. AllSkyKamera EDU verspricht keine bestimmte Auslieferungsregion externer Browserdienste.

16. Speicherdauer

Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen, vertraglichen oder sicherheitsbezogenen Gründe entgegenstehen. Web-, Access- und Error-Logs werden grundsätzlich bis zu 90 Tage, Login- und Securitylogs bis zu zwölf Monate, Notifications und normale Systemmailnachweise grundsätzlich bis zu zwölf Monate und administrative Auditdaten grundsätzlich bis zu 24 Monate aufbewahrt. Anlassbezogene Sicherheits- oder Rechtsnachweise können abweichend bis zum Abschluss des Vorgangs und anwendbarer Fristen gespeichert werden.

Der Wiederregistrierungsnachweis für Testzugänge wird zwölf Monate verarbeitet. Kaufmännische Unterlagen und Nachweise werden nach den gesetzlichen Aufbewahrungspflichten, regelmäßig bis zu zehn Jahre, gespeichert. Mit dem Ende einer Lernortlizenz werden lizenzpflichtige operative Funktionen gesperrt oder auf den reduzierten Ablaufzustand begrenzt. Die operativen Lernortdaten werden ab diesem Lizenzende 90 Tage für eine mögliche Reaktivierung vorgehalten; die Vorhaltung bedeutet keine uneingeschränkte operative Nutzbarkeit. Bei einer Reaktivierung innerhalb dieser Übergangsfrist kann der bisherige operative Datenbestand wieder nutzbar werden. Danach folgt die vereinbarte Rückgabe- und Löschlogik nach dem geltenden Löschprozess. Kaufmännische Unterlagen sowie eigene Sicherheits- und Nachweisdaten bleiben davon getrennt. Personen- und sessionbezogene Rohdaten werden nicht unbegrenzt für Statistikzwecke vorgehalten; dauerhaft genutzte Statistiken werden aggregiert oder anonymisiert.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Widerspruchsrecht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an edu@allskykamera.space gerichtet werden.

Bei Lernenden- oder Sessiondaten, die AllSkyKamera EDU im Auftrag verarbeitet, sollen Anfragen grundsätzlich an die verantwortliche Schule oder Organisation gerichtet werden. AllSkyKamera EDU unterstützt diese im Rahmen der Auftragsverarbeitung.

18. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

19. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können an edu@allskykamera.space gerichtet werden.

20. Versionsstand

Version 2026-08-25-1. Diese Datenschutzerklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Anforderungen wesentlich ändern.