# Technische Datenschutzinformation

Dies ist eine technische Beschreibung, keine Rechtsberatung, DSGVO-Zertifizierung, Datenschutzfolgenabschätzung oder Schulzulassung. Die verantwortliche Schule prüft insbesondere Rechtsgrundlage, Information, Zugriffsorganisation, Aufbewahrung und erforderliche Vereinbarungen. Ausgangspunkt: [NRW Datenschutz im Schulbereich](https://www.schulministerium.nrw/schule-bildung/recht/datenschutz-im-schulbereich), recherchiert 08./09.09.2026.

## Tatsächlich gespeicherte Daten

| Daten | Zweck |
|---|---|
| Von der Lehrkraft eingegebener Kontoname, Zufalls-ID, vorgegebener Avatar | Ein Kontoname ist erforderlich, aber kein echter Name: ein eindeutiger Alias ist möglich. Alles bleibt auf diesem PC |
| Separater Lehrer-Hash | Lokaler Zugang zum Lehrerbereich, kein Klartext-Passwort |
| Name, Passwort-Hash und Klasse des Kindes; globales Bundesland | Lokale Anmeldung und Zuordnung; technische Kompatibilitätsfelder für Sprache, Rundenumfang und Sperrzeit bleiben mit festen Standardwerten erhalten |
| Pro Kompetenz: Versuche, selbstständige Erstlösungen, Hinweisenutzung, Tage, Sitzungs-IDs, Varianten, letzte Erstversuchsergebnisse | Nachvollziehbare Lernsteuerung |
| Abgabe: Aufgabe/Generator/Version/Seed/Kompetenz, Antwortzahlen, Datum/Zeit, richtig/falsch, Erstversuch, Hinweisstufe, Materialnutzung, Lernmodus, Formatvertrautheit | Rückmeldung, sparsame Fehleranalyse und Reproduktion |
| Offene Sitzung einschließlich Eingabe, Material und Hinweiszustand; Arbeitsblatt-Seed, Thema, Zahlenraum, Layoutversion, Rechenarten, Anzahl, Antwortfelder und Abgabezeit; älteres Gestaltungsfeld | Wiederaufnahme von Einzelrunden und digitalen Arbeitsblättern, stabile Bedienung |
| Globaler Fehlversuchszähler/Sperrzeit, festes Lehrer-Kontenmodell, Aufbewahrung, ggf. Datenpfad | Sicherheit und Betrieb |

Keine E-Mail, Geburtsdaten, Herkunft, Nationalität, Fotos, Mikrofonaufnahmen, Mausbewegungsprotokolle, Screenshots, Standortdaten, Werbe-IDs oder Telemetrie. Test-Screenshots im Entwicklungsprojekt enthalten ausschließlich künstliche Daten. Die Anwendung sendet keine Lerndaten an Codex oder externe Dienste.

Gastlernen speichert keinen Lernverlauf dauerhaft. Das Programm kann lokale technische WebView2-/Fensterdateien und eine leere Datenstruktur erstellen; das ist keine Gast-Lernhistorie. „Fertig“/Inaktivität entfernt die Sitzung aus der Kinderoberfläche. Profildaten werden getrennt gespeichert, nicht in Browser-LocalStorage.

## Zugriff und Schutzgrenzen

Dateien liegen standardmäßig im lokalen Windows-Benutzerdatenbereich, nicht im Programmordner. SQLite ist unverschlüsselt. Ein App-Passwort verhindert keinen direkten Zugriff mit denselben Windows-Rechten. Die Anwendung bietet nur noch einen Lehrerzugang mit Kinderkonten; die bisherige Betriebsart-Auswahl entfällt, die Schutzgrenze jedoch nicht. Für dauerhaften gemeinsamen Betrieb ist eine zusätzliche Windows-/IT-Absicherung erforderlich. Ohne diese bleibt Gastlernen ohne gespeicherte Lernstände möglich. Administratoren, Malware oder Personen mit Datenträgerzugriff liegen außerhalb des App-Rollenschutzes.

Kinder können über die App ausschließlich ihr freigegebenes Profil nutzen. Erwachsene verwalten und sehen alle Profile dieser lokalen Datenhaltung. Keine schulweite/PC-übergreifende Verwaltung. Exporte werden ausschließlich nach bewusster Erwachsenenaktion lokal geschrieben und immer passwortverschlüsselt. Sichere Passwortweitergabe und Speichermedien liegen beim Verantwortlichen.

## Berichtigung, Löschung und Aufbewahrung

Lehrer können Name, Klasse und Passwort ändern und vollständige Konten einschließlich Detailversuchen löschen. Detailversuche können nach einstellbarer Tagesgrenze entfernt werden; längerfristige Kompetenzaggregate bleiben separat erhalten. Die Aufbewahrungsaktion betrifft auch Detailversuche in offenen Schnappschüssen. Exakte Ausführung siehe Schulhandbuch/Prüfbericht.

Die gespeicherte Aufbewahrungsgrenze wird bei Programmstart und durch „Aufbewahrung anwenden“ umgesetzt (Ausgangswert 90 Tage). Löschen entfernt keine bereits exportierten Sicherungen oder alte Datenkopien nach einem Pfadumzug. Diese müssen organisatorisch berücksichtigt werden. Es wird keine forensisch sichere Löschung auf SSDs, Windows-Sicherungen, WAL-Resten oder beliebigen Speichermedien garantiert. Deinstallation ist nicht automatisch Löschung personenbezogener Daten.