Datenschutzerklärung
1. Verantwortlicher
Christoph Raba
c/o GMS Velburg
Alte Seubersdorfer Str. 15
92355 Velburg
E-Mail: kontakt@digi-class.de
2. Grundsätzliches zur Datenverarbeitung
Töni ist ein Audio-Feedback-System für Lehrkräfte. Personenbezogene Daten werden nur in dem Maß erhoben und verarbeitet, wie es für den Betrieb des Dienstes notwendig ist. Es findet kein Tracking, keine Weitergabe an Dritte und keine Auswertung für Werbezwecke statt.
3. Daten der Lehrkräfte (registrierte Nutzer)
Beim Anlegen eines Nutzerkontos werden folgende Daten gespeichert:
- Benutzername – wird vom Administrator vergeben
- Passwort – ausschließlich als bcrypt-Hash (nicht im Klartext)
- Erstellungsdatum des Kontos
- Audiodateien – die von der Lehrkraft aufgenommenen Sprachfeedbacks
- Titel, Serie und Aufnahmedatum der jeweiligen Aufnahme (der Titel kann Vornamen oder Kürzel von Schülerinnen und Schülern enthalten, siehe Abschnitt 5)
- Einstellung der automatischen Löschfrist
Die gespeicherten Daten werden ausschließlich für die Bereitstellung des Dienstes verwendet. Jede Lehrkraft sieht nur ihre eigenen Aufnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
4. Audiodateien und automatische Löschung
Audiodateien werden auf dem Server gespeichert und sind über einen zufällig generierten, nicht erratbaren Link (UUID) abrufbar. Eine direkte URL auf die Datei ohne diesen Link existiert nicht. Wer den Link oder den QR-Code kennt, kann die Aufnahme anhören; der Link sollte daher nur an die betroffene Person weitergegeben werden.
Aufnahmen werden nach einer konfigurierbaren Frist (Standard: 28 Tage) automatisch und unwiderruflich vom Server gelöscht. Lehrkräfte können Aufnahmen jederzeit manuell löschen. Zu Sicherungskopien siehe Abschnitt 8.
5. Daten der Schülerinnen und Schüler
Schülerinnen und Schüler rufen das Feedback über einen QR-Code ab. Dabei ist kein Login erforderlich. Es werden keine Cookies gesetzt, kein Nutzungsverhalten erfasst, und der Abruf der Player-Seite und der Audiodatei wird nicht in den Server-Logs protokolliert (siehe Abschnitt 7).
Der von der Lehrkraft vergebene Titel (bei Serienaufnahmen der Name der Schülerin oder des Schülers) wird auf der Player-Seite angezeigt. Er kann Vornamen oder Kürzel enthalten; zudem bezieht sich der Inhalt des Feedbacks auf die Leistungen der betroffenen Person. Es handelt sich daher um personenbezogene Daten. Lehrkräfte werden in der Anwendung darauf hingewiesen, nur Vornamen oder Kürzel zu verwenden.
Rechtsgrundlage: Rechtsgrundlage für die schulische Verarbeitung – durch die/den Datenschutzbeauftragte/n der Schule zu ergänzen
6. Session-Cookie (nur für Lehrkräfte)
Für angemeldete Lehrkräfte wird ein technisch notwendiges Session-Cookie gesetzt. Dieses Cookie enthält keine personenbezogenen Daten, sondern lediglich eine zufällige Session-ID. Es wird beim Abmelden oder nach 8 Stunden automatisch ungültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Dienstes).
7. Hosting und Server-Logs
Die Anwendung wird auf einem VPS der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) betrieben. Beim Abruf der Anmelde- und Verwaltungsseiten speichert der Webserver technische Zugriffsprotokolle (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Status). Diese Logs dienen ausschließlich der Fehleranalyse und werden nach 14 Tagen automatisch gelöscht.
Nicht protokolliert werden der Aufruf der Player-Seite
(/f/…) und der Abruf der Audiodatei, damit sich aus den Logs nicht
ableiten lässt, wer welche Aufnahme angehört hat.
Zum Schutz vor wiederholten Fehlanmeldungen wird die IP-Adresse vorübergehend (höchstens 15 Minuten) ausschließlich im Arbeitsspeicher des Servers gehalten und beim Neustart verworfen.
Datenschutzerklärung von IONOS: ionos.de/terms-gtc/datenschutzerklaerung/
8. Datensicherung (Backups)
Datenbank und Audiodateien werden täglich gesichert. Die Sicherungskopien liegen zunächst auf dem Server (Aufbewahrung 30 Tage) und werden zusätzlich verschlüsselt (SSH) auf ein vom Verantwortlichen selbst betriebenes Speichersystem (NAS) übertragen. Dort werden Audiodateien längstens 35 Tage aufbewahrt und danach automatisch gelöscht. Gelöschte Aufnahmen können daher noch bis zum Ablauf dieser Frist in Sicherungskopien enthalten sein.
9. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
Für Anfragen wenden Sie sich an: kontakt@digi-class.de
Schülerinnen und Schüler sowie deren Erziehungsberechtigte können sich ebenfalls an die zuständige Lehrkraft oder die Schule wenden.
Stand: Oktober 2026