Impressum

Björn Gerß

Heinrich-Jasper-Weg 10
30457 Hannover

Website: arbeitsheft.online

E-Mail: info@arbeitsheft.online

Datenschutz: datenschutz@arbeitsheft.online

Redaktionell Verantwortlicher: Björn Gerß

Das Projekt wird gefördert aus Mitteln des SOZIOVATION Fonds für sozial-ökologische Innovationen in der Region Hannover – ein Förderprogramm der Region Hannover, betreut vom kreHtiv Netzwerk Hannover e.V.

Haftung für Inhalte

Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen. Als Diensteanbieter sind wir gemäß § 7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich.

Haftung für Links

Unser Angebot enthält Links zu externen Webseiten Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.

Urheberrecht

Die durch die Seitenbetreiber erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Die Vervielfältigung, Bearbeitung, Verbreitung und jede Art der Verwertung außerhalb der Grenzen des Urheberrechtes bedürfen der schriftlichen Zustimmung des jeweiligen Autors bzw. Erstellers.

Soweit Inhalte vollständig durch KI erzeugt wurden, besteht an ihnen kein urheberrechtlicher Schutz; Auswahl, Anordnung und didaktische Aufbereitung bleiben davon unberührt.

Bildnachweis

Mammut und Fuchs sind, soweit nicht anders gekennzeichnet, urheberrechtlich geschützt. Otter, Seehund und Waschbär sind KI-generiert. Der Rabe (Bereich Anleitung) ist ebenfalls KI-generiert.

Teile dieser Website entstehen KI-gestützt. Ich lege das offen, weil ich von Schüler:innen dieselbe Offenheit erwarte.

Texte und Aufgaben: Erklärungen, Aufgabenstellungen und Rückmeldungen werden teilweise mit KI-Sprachmodellen entworfen. Jede veröffentlichte Fassung prüfe und überarbeite ich fachlich und didaktisch. Die redaktionelle Verantwortung liegt ausschließlich bei mir.

Bilder: Die KI-generierten Bilder sind mit dem EU-Symbol „AI GENERATED" gekennzeichnet. Sie zeigen keine realen Personen, Orte oder Ereignisse. Nicht gekennzeichnete Bilder sind nicht KI-generiert — das gilt insbesondere für alle Fotos aus dem eigenen Unterricht: Versuchsaufbauten, Messergebnisse und die Aufnahmen aus dem Seekajak-Kurs zeigen echte Versuche und echte Orte.

Software: Teile des Quellcodes dieser Website wurden KI-gestützt entwickelt.

Zu den Symbolen: Ich verwende die von der EU-Kommission veröffentlichten Kennzeichnungssymbole freiwillig. Eine Unterzeichnung des zugehörigen EU-Verhaltenskodex ist damit nicht verbunden.

KI-generierte Inhalte können trotz Prüfung Fehler enthalten. Hinweise gern an info@arbeitsheft.online.

1. Einleitung

Der Schutz deiner persönlichen Daten ist mir ein wichtiges Anliegen.
Mit dieser Datenschutzerklärung informiere ich dich darüber, welche Daten beim Besuch und bei der Nutzung der Website arbeitsheft.online verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Die Nutzung dieser Website ist grundsätzlich ohne Registrierung möglich. Es werden keine Nutzerkonten und keine Profile geführt – ausgenommen die Konten von Lehrkräften (Abschnitt 7c); für Lernende gibt es keine Konten. Lernstände werden grundsätzlich anonym erfasst (siehe Abschnitte 7 und 8); nur bei optionalen Gruppenaktivitäten und Tests, die eine Lehrkraft anlegt, kommen pseudonyme Daten hinzu (Abschnitt 7a), ebenso in Klassen fürs Schuljahr (Abschnitt 7c). Beides gibt es nur an Schulen mit Auftragsverarbeitungsvertrag (Pro); diese Daten verarbeite ich im Auftrag der Schule. Ohne Pro – allein oder an einer Schule ohne Vertrag – nutzt man die Website ohne solche Daten.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Björn Gerß
Heinrich-Jasper-Weg 10
30457 Hannover
Deutschland

E-Mail: datenschutz@arbeitsheft.online
Website: arbeitsheft.online

Ausnahme Pro: Für die Daten der Gruppenaktivitäten, Tests und Klassen fürs Schuljahr (Abschnitte 7a und 7c) ist die jeweilige Schule Verantwortliche. Ich verarbeite diese Daten nur in ihrem Auftrag und nach ihren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Datenschutzbeauftragter

Die Bestellung eines Datenschutzbeauftragten ist nach § 38 BDSG i. V. m. Art. 37 DSGVO nicht erforderlich, da die Voraussetzungen (insbesondere regelmäßige Verarbeitung durch mindestens 20 Personen oder umfangreiche Verarbeitung besonderer Datenkategorien) nicht erfüllt sind. Datenschutzanfragen können direkt an den oben genannten Verantwortlichen gerichtet werden.

3. Umfang und Zweck der Datenverarbeitung

Ich verarbeite personenbezogene Daten ausschließlich, soweit dies technisch erforderlich ist oder du mir diese freiwillig mitteilst – und, mit Pro, im Auftrag einer Schule (Abschnitte 7a und 7c). Eine Verarbeitung zu Werbezwecken oder eine Weitergabe an Dritte findet nicht statt.

Es werden nur folgende Datenarten verarbeitet:

- Server-Logfiles
- E-Mail-Kommunikation
- eingereichte Lösungen ohne Personenbezug (anonyme Aufgabenanalyse)
- pseudonyme Teilnahmedaten bei optionalen Gruppenaktivitäten (Teamrennen, Klassen im Kompetenzraster, in der Wiederholung und im Karteikasten) und bei digitalen Tests – nur an Schulen mit Auftragsverarbeitungsvertrag (Abschnitt 7c)
- Vorlagen und Zusammenstellungen von Lehrkräften (ohne Daten von Lernenden)
- Konten von Lehrkräften (Abschnitt 7c)
- pseudonyme Daten der Klassen fürs Schuljahr (Pro) – nur für Schulen mit Auftragsverarbeitungsvertrag (Abschnitt 7c)

4. Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst.

Erhobene Daten

- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
- IP-Adresse (vollständig)
- Datum und Uhrzeit des Zugriffs

Diese Daten sind technisch notwendig, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten und Fehler zu analysieren. Die IP-Adresse wird im Logfile vollständig gespeichert, jedoch nicht mit den Daten der Aufgabenanalyse (Abschnitt 7) oder der Gruppenaktivitäten (Teamrennen, Klassenübersichten und Tests, Abschnitt 7a) verknüpft. Eine Zusammenführung zu einem personenbezogenen Profil findet nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website)

Interessenabwägung

Das Führen von Logfiles ist branchenüblich und für den sicheren Betrieb einer Website (Abwehr von Angriffen, Fehleranalyse, Missbrauchserkennung) erforderlich. Mildere, ebenso geeignete Mittel sind nicht ersichtlich. Die Speicherdauer ist mit 14 Tagen knapp bemessen; eine Auswertung erfolgt ausschließlich anlassbezogen bei sicherheitsrelevanten Vorfällen, nicht zur Verhaltensbeobachtung. Eine Verknüpfung mit den Daten der Aufgabenanalyse oder der Gruppenaktivitäten (Abschnitt 7a) findet nicht statt. Die Schutzinteressen der Nutzenden überwiegen vor diesem Hintergrund nicht.

Speicherdauer

Die Logfiles werden täglich rotiert und nach 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

5. Hosting

Die Website wird gehostet bei:

STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Website: www.strato.de

Der Serverstandort befindet sich in Deutschland. Die Verarbeitung der Daten erfolgt ausschließlich im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

6. E-Mail-Kontakt

Wenn du mich per E-Mail kontaktierst, werden die von dir übermittelten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht) gespeichert, um dein Anliegen zu bearbeiten.

Zweck der Verarbeitung

- Beantwortung von Anfragen
- Kommunikation zu inhaltlichen oder technischen Fragen

Rechtsgrundlage

- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragsdurchführung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation)

Speicherdauer

E-Mails werden gelöscht, sobald die Kommunikation abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Aufgabenanalyse (anonym)

Zur Verbesserung der interaktiven Übungsaufgaben werden bei der Nutzung von STACK-Aufgaben (Berechnungsaufgaben), Lückentextaufgaben (Cloze), Multiple-Choice-Aufgaben und Wahr/Falsch-Aufgaben folgende Daten serverseitig erfasst.

Erhobene Daten

- Aufgaben-ID (welche Aufgabe bearbeitet wurde)
- Eingegebene Antworten (auch Zwischeneingaben bei „Eingabe überprüfen")
- Ergebnis (richtig/falsch) und erreichte Punktzahl
- Aufgabentext und Rückmeldung (zur Qualitätssicherung)
- Anzahl der Versuche
- Datum der Bearbeitung (tagesgenau, ohne Uhrzeit)

Es werden keine IP-Adressen, keine Sitzungskennungen, keine Bearbeitungszeiten und keine Namen, E-Mail-Adressen oder sonstige identifizierende Merkmale gespeichert. Die einzelnen Datenbankeinträge sind weder untereinander noch mit einer Person verknüpfbar; eine Rückverfolgung auf eine konkrete Sitzung oder einen konkreten Lernenden ist technisch nicht möglich.

Da Lernende in freie Eingabefelder grundsätzlich beliebigen Text eintragen können, kann nicht ausgeschlossen werden, dass dort vereinzelt personenbezogene Inhalte (z. B. der eigene Name) eingegeben werden. Eine inhaltliche Filterung solcher Eingaben findet derzeit nicht statt; aufgrund der fehlenden Verknüpfung zu Sitzung, Uhrzeit oder Person bleibt die Auswertung dennoch nicht-personenbezogen.

Antworten aus digitalen Tests (Abschnitt 7a) fließen nicht in die Aufgabenanalyse ein. Die Aufgabenanalyse betreibe ich auch bei Pro als eigener Verantwortlicher: Sie ist anonym und wird mit den Daten, die ich im Auftrag der Schule verarbeite, nicht verknüpft.

Zweck der Verarbeitung

- Erkennung häufiger Fehler zur Verbesserung der Aufgabenstellung
- Statistische Auswertung der Aufgabenschwierigkeit
- Qualitätssicherung des Lernangebots

Die Daten werden ausschließlich in aggregierter Form ausgewertet. Außerhalb der Gruppenaktivitäten in Abschnitt 7a (Teamrennen, Klassenübersichten im Kompetenzraster, in der Wiederholung und im Karteikasten, Tests) und der Klassen fürs Schuljahr (Abschnitt 7c) findet keine individuelle Profilbildung statt – es werden keine Lern-, Leistungs- oder Verhaltensprofile einzelner Personen erstellt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Bildungsangebots)

Interessenabwägung

Mein berechtigtes Interesse besteht in der didaktischen Weiterentwicklung der Aufgaben – insbesondere im Erkennen typischer Fehlvorstellungen und in der Anpassung des Schwierigkeitsgrads. Die Verarbeitung ist erforderlich, weil eine gezielte Verbesserung ohne Beobachtung tatsächlicher Lösungswege nicht möglich ist; mildere Mittel (z. B. freiwillige Rückmeldungen über ein Formular) liefern keine vergleichbar belastbaren Erkenntnisse über die Eignung einer Aufgabe.

Die Schutzinteressen der Lernenden überwiegen nicht, weil die Erhebung bewusst auf das Notwendigste reduziert ist: Es werden keine IP-Adressen, keine Sitzungskennungen, keine Uhrzeiten und keine Bearbeitungsdauern gespeichert. Eine Verknüpfung einzelner Datensätze zu einer Person oder Sitzung ist technisch ausgeschlossen. Auch eine Re-Identifikation durch Kombination mit anderen Datenquellen (z. B. Server-Logfiles) ist aufgrund der tagesgenauen, nicht sortierbaren Zeitangabe praktisch nicht möglich.

Speicherdauer

Da die Daten keinen Personenbezug aufweisen, besteht keine gesetzliche Löschpflicht. Aus Gründen der Datenminimierung werden sie dennoch nach 24 Monaten automatisch gelöscht.

7a. Teamrennen, Klassenübersichten (Kompetenzraster, Wiederholung, Karteikasten) und Tests

Die Website bietet vier optionale Gruppenaktivitäten und digitale Tests, die eine Lehrkraft für ihre Lerngruppe anlegt – nur an Schulen mit Auftragsverarbeitungsvertrag (Pro, Abschnitt 7c); ohne Vertrag gibt es sie nicht:

- Teamrennen: Lernende bearbeiten gemeinsam Aufgaben und sehen ihren Fortschritt auf einer gemeinsamen Rangliste.
- Klassenübersicht im Kompetenzraster: Lernende schätzen sich in einem Kompetenzraster („Ich kann …") selbst ein, wählen Lernziele und üben dazu passende Aufgaben. Treten sie dabei mit einem Klassen-Code bei, sieht die Lehrkraft, wo die Lerngruppe insgesamt steht und – unter Pseudonym – die einzelnen Teilnehmenden.
- Klassenübersicht in der Wiederholung: Lernende bearbeiten am Ende eines Kapitels in Runden je eine Aufgabe aus mehreren Bereichen und üben danach gezielt in ihren schwächsten. Treten sie dabei mit einem Klassen-Code bei, sieht die Lehrkraft, welche Bereiche die Lerngruppe sicher beherrscht und welche nicht, und – unter Pseudonym – die einzelnen Teilnehmenden. Die Lehrkraft kann das Training in Etappen einteilen – Runde für Runde, danach das gezielte Üben –, die an verschiedenen Tagen bearbeitet werden.
- Klassenübersicht im Karteikasten: Lernende üben Aufgaben nach dem Prinzip einer Lernkartei: Eine gelöste Aufgabe wandert ein Fach weiter, eine nicht gelöste eines zurück. Treten sie dabei mit einem Klassen-Code bei, sieht die Lehrkraft unter Pseudonym, wie weit die einzelnen Teilnehmenden sind und welche Aufgaben der Lerngruppe am schwersten fallen.
- Digitale Tests: Die Lehrkraft verteilt Platzkarten mit einem Code. Die Lernenden bearbeiten den Test auf einem Gerät; die Lehrkraft sieht Antworten und Punkte je Platz.

Alle laufen über einen Zeitraum, den die Lehrkraft beim Anlegen festlegt – höchstens 14 Tage, eine Wiederholungs-Klasse mit Einteilung in Etappen bis höchstens sechs Wochen. Wer das Kompetenzraster, die Wiederholung oder den Karteikasten ohne Klassen-Code nutzt, übermittelt seinen Lernstand nicht an den Server; Einschätzungen und Ergebnisse bleiben dann im Browser (siehe Abschnitt 8). Die Bearbeitung der einzelnen Aufgaben fließt wie überall anonym in die Aufgabenanalyse ein (Abschnitt 7).

Erhobene Daten

Bei Teilnahme an einem Teamrennen werden folgende Daten serverseitig gespeichert:

- Zufällig generierte Teilnahme-ID (ohne Personenbezug)
- Ein zufälliger Schlüssel, mit dem nur der eigene Browser Ergebnisse übermitteln kann
- Automatisch zugewiesenes Pseudonym (zufällige Tier-Adjektiv-Kombination, z. B. „flinkes Eichhörnchen")
- Erreichte Punkte in abgegebenen Aufgaben und Anzahl der abgegebenen Aufgaben
- Bei Kopfübungen (K-Set, E-Set): welche Runden und Übungsschritte richtig gelöst wurden, je mit einer zufälligen Kennung der Bewertung – ohne die Antworten selbst
- Zeitpunkt der letzten Aktivität

Beim Beitritt zu einer Klasse im Kompetenzraster werden folgende Daten serverseitig gespeichert:

- Zufällig generierte Teilnahme-ID sowie ein zufälliger Schlüssel, mit dem nur der eigene Browser seinen Stand übermitteln kann
- Eine zufällige PIN aus fünf Buchstaben für den persönlichen Weitermachen-Code (siehe unten)
- Automatisch zugewiesenes Pseudonym (zufällige Tier-Adjektiv-Kombination)
- Für jeden Ich-kann-Satz des Rasters: die eigene Einschätzung („noch nicht", „unsicher", „sicher" oder keine Angabe), ob der Satz als Lernziel gewählt wurde, und ob die eigenen Aufgabenergebnisse ihn bestätigen („belegt"), noch nicht bestätigen („wackelig") oder noch fehlen
- Damit auf einem anderen Gerät weitergearbeitet werden kann, außerdem der vollständige Stand des Rasters: die eigenen Einschätzungen und Lernziele, die Ich-kann-Sätze des laufenden Trainings und je zugeordneter Aufgabe der Anteil der erreichten Punkte (bestes Ergebnis und die letzten drei)
- Zeitpunkt der letzten Aktualisierung
- Zur Klasse selbst: der Name, den die Lehrkraft vergibt (z. B. „6b"), der Klassen-Code und das Löschdatum

Die Antworten selbst und Bearbeitungszeiten werden dabei nicht übermittelt; ob ein Satz „belegt" oder „wackelig" ist, berechnet der Browser selbst.

Beim Beitritt zu einer Klasse in der Wiederholung werden folgende Daten serverseitig gespeichert:

- Zufällig generierte Teilnahme-ID sowie ein zufälliger Schlüssel, mit dem nur der eigene Browser seinen Stand übermitteln kann
- Eine zufällige PIN aus fünf Buchstaben für den persönlichen Weitermachen-Code (siehe unten)
- Automatisch zugewiesenes Pseudonym (zufällige Tier-Adjektiv-Kombination)
- Für jeden Bereich und jede Runde des Runden-Trainings, ob die Aufgabe richtig oder falsch gelöst wurde; beim gezielten Üben der gewählte Bereich, die Zahl der bearbeiteten und der richtig gelösten Schritte; der Abschnitt, in dem sich die Person gerade befindet
- Bei einer Einteilung in Etappen außerdem der Fortschritt, damit an einem anderen Tag oder auf einem anderen Gerät weitergearbeitet werden kann: je Runde und Bereich die erreichten Punkte, die abgeschlossenen Übungseinheiten des gezielten Übens mit ihren Punkten, ob das Üben abgeschlossen ist, und das Datum der zuletzt abgeschlossenen Etappe
- Zeitpunkt der letzten Aktualisierung
- Zur Klasse selbst: der Name, den die Lehrkraft vergibt (z. B. „7b"), der Klassen-Code, die ausgewählten Bereiche, die Einteilung in Etappen und welche davon die Lehrkraft schon freigegeben hat, und das Löschdatum

Die Antworten selbst und Bearbeitungszeiten werden dabei nicht übermittelt, nur ob eine Aufgabe richtig gelöst wurde und bei Etappen die erreichten Punkte.

Beim Beitritt zu einer Klasse im Karteikasten werden folgende Daten serverseitig gespeichert:

- Zufällig generierte Teilnahme-ID sowie ein zufälliger Schlüssel, mit dem nur der eigene Browser seinen Stand übermitteln kann
- Eine zufällige PIN aus fünf Buchstaben für den persönlichen Weitermachen-Code (siehe unten)
- Automatisch zugewiesenes Pseudonym (zufällige Tier-Adjektiv-Kombination)
- Für jede Aufgabe (Karte): das Fach, in dem sie liegt, wie oft sie richtig und wie oft falsch gelöst wurde, und bei Aufgaben im ersten Fach die zuletzt gestellte Aufgabenvariante; dazu das Fach, in dem gerade geübt wird
- Zeitpunkt der letzten Antwort und der letzten Aktualisierung
- Zur Klasse selbst: der Name, den die Lehrkraft vergibt, der Klassen-Code, die ausgewählten Aufgaben, die Einstellungen (Zahl der Fächer, ab wie vielen Karten ein Fach gewählt werden darf, ab welchem Anteil der Punkte eine Aufgabe als gelöst gilt) und das Löschdatum

Die Antworten selbst werden dabei nicht übermittelt, nur ob eine Aufgabe als gelöst gilt.

Bei einem digitalen Test werden folgende Daten serverseitig gespeichert:

- Zum Test: der Name, den die Lehrkraft vergibt, die Aufgaben mit Varianten und Punkten, die Zahl der Plätze, ob der Test beendet und die Ergebnisse freigegeben sind, und das Löschdatum
- Je Platz: Platznummer, Variante, eine zufällige PIN aus vier Buchstaben (steht auf der Platzkarte), eine zufällige Kennung des Geräts, das den Platz zuerst geöffnet hat, sowie die Zeitpunkte von Beginn, letzter Aktivität und Abgabe
- Je Platz und Aufgabe: die eingegebene Antwort (auch als Zwischenstand vor der Abgabe), ob sie abgegeben ist, die erreichten Punkte und die automatische Rückmeldung

Namen werden nicht gespeichert. Die Platzkarte hat ein Feld für den Namen, das nur auf Papier ausgefüllt wird; welche Person auf welchem Platz saß, weiß nur die Lehrkraft – für sie sind die Ergebnisse damit einer Person zuordenbar. Vergeben werden nur Punkte, keine Noten. Antworten aus Tests fließen nicht in die Aufgabenanalyse (Abschnitt 7) ein.

Vorlagen der Lehrkräfte: Testvorlagen (Aufgaben, Punkte, Varianten) und eigene Zusammenstellungen in der Wiederholung und im Karteikasten (Titel und ausgewählte Bereiche bzw. Aufgaben) werden ohne Ablaufdatum gespeichert, damit sie wiederverwendet werden können. Sie enthalten keine Daten von Lernenden. Testvorlagen und Zusammenstellungen der Wiederholung kann die Lehrkraft selbst löschen, Zusammenstellungen im Karteikasten auf Anfrage an datenschutz@arbeitsheft.online.

In allen Fällen werden keine Namen oder sonstigen Angaben zur Person der Lernenden erfasst. Das Pseudonym ist zufällig vergeben; das System speichert keine Verknüpfung zwischen Pseudonym und Person. Eine Zuordnung ist technisch nur möglich, wenn Teilnehmende ihr Pseudonym mitteilen – etwa im Klassenraum; bei Tests über die Verteilung der Platzkarten (siehe oben).

Weitermachen-Code: In Klassen des Kompetenzrasters und des Karteikastens sowie in Wiederholungs-Klassen mit Etappen bekommt jede teilnehmende Person einen persönlichen Code aus Klassen-Code und PIN angezeigt. Wer ihn auf einem anderen Gerät eingibt, setzt dort dieselbe Teilnahme fort; er sollte deshalb nicht weitergegeben werden. Gegen das Erraten nimmt der Server höchstens 30 falsche Eingaben je IP-Adresse und 60 je Klasse in 15 Minuten an. Dafür hält er die IP-Adresse nach einer falschen Eingabe höchstens 15 Minuten im Arbeitsspeicher; sie wird nicht dauerhaft gespeichert und nicht mit den Teilnahmedaten verknüpft.

Die Klassenübersicht ist nur über einen Link mit einem geheimen Schlüssel erreichbar, den ausschließlich die Lehrkraft beim Anlegen der Klasse erhält. Andere Lernende sehen den Stand nicht; im Kompetenzraster und in der Wiederholung gibt es dort keine Rangliste. Im Karteikasten zeigt die Übersicht eine Rangliste nach Punkten unter Pseudonym, die die Lehrkraft der Klasse zeigen kann. Im Karteikasten selbst sehen die Teilnehmenden außerdem ihren eigenen Platz und ihre Punkte, dazu – wenn die Lehrkraft es nicht anders einstellt – die ersten fünf Plätze der Klasse mit Pseudonym und Punkten. Die Lehrkraft kann das beim Anlegen der Klasse auf den eigenen Platz beschränken oder ganz ausschalten. Bei Tests sehen die Lernenden nur das Ergebnis des eigenen Platzes, und erst, wenn die Lehrkraft es freigibt.

Zweck der Verarbeitung

- Teamrennen: Darstellung einer anonymen Echtzeit-Rangliste und Motivationsförderung durch spielerischen Vergleich
- Klassenübersicht im Kompetenzraster: Die Lehrkraft erkennt, bei welchen Kompetenzen die Lerngruppe Unterstützung braucht und wo Selbsteinschätzung und Ergebnisse auseinanderliegen, und kann Unterricht und Förderung darauf abstimmen.
- Klassenübersicht in der Wiederholung: Die Lehrkraft erkennt, welche Bereiche eines Kapitels die Lerngruppe noch nicht beherrscht, und kann den schwächsten gemeinsam besprechen. Bei einer Einteilung in Etappen verteilt sich das Training über mehrere Unterrichtsstunden.
- Klassenübersicht im Karteikasten: Die Lehrkraft erkennt, wie weit die Lerngruppe ist und welche Aufgaben ihr am schwersten fallen; die Rangliste unter Pseudonym soll wie beim Teamrennen zum Üben motivieren.
- Tests: Durchführung und Auswertung einer Lernkontrolle durch die Lehrkraft.
- Weitermachen-Code und vollständiger Stand auf dem Server: Fortsetzung auf einem anderen Gerät, etwa nach einem Gerätewechsel in der Schule oder gelöschten Browserdaten.

Rechtsgrundlage

Gruppenaktivitäten und Tests gibt es nur an Schulen mit Auftragsverarbeitungsvertrag (Pro, Abschnitt 7c). Die jeweilige Schule ist datenschutzrechtlich Verantwortliche; die Rechtsgrundlage ergibt sich aus dem Schulgesetz des jeweiligen Bundeslands (in Niedersachsen z. B. § 31 NSchG i. V. m. Art. 6 Abs. 1 lit. e DSGVO). arbeitsheft.online tritt in diesem Fall als Auftragsverarbeiter nach Art. 28 DSGVO auf – auf Grundlage des Auftragsverarbeitungsvertrags mit der Schule. Rechtsgrund der Verarbeitung ist also das Schulgesetz zusammen mit diesem Vertrag; ein berechtigtes Interesse von mir ist dafür nicht die Grundlage. Den Auftragsverarbeitungsvertrag kann eine Schule über datenschutz@arbeitsheft.online abschließen.

Erforderlichkeit und Datenminimierung

Die Verarbeitung dient dem Unterricht der Schule und ist für die jeweilige Aktivität erforderlich; die Erhebung bleibt auf das dafür Notwendige beschränkt (Art. 5 Abs. 1 lit. c DSGVO):

- Teamrennen: Eine gemeinsame Rangliste ist ohne einen serverseitig gespeicherten Punktestand nicht darstellbar. Bei mehrtägigen Rennen können Lernende den Zeitpunkt der Bearbeitung frei wählen.
- Klassenübersicht im Kompetenzraster: Ohne einen serverseitig zusammengeführten Stand sieht die Lehrkraft nicht, wo ihre Lerngruppe steht; eine Abfrage auf Papier erfasst die Aufgabenergebnisse nicht. Der Stand je Ich-kann-Satz wird nicht über die Klasse hinaus zusammengeführt und endet mit ihr.
- Klassenübersicht in der Wiederholung: Ohne Klassenübersicht müssten die Lernenden ihre Ergebnisse abschreiben und per Handzeichen melden – ungenauer und vor der Klasse sichtbar. Übermittelt wird nur, ob eine Aufgabe je Bereich richtig gelöst wurde, bei Etappen zusätzlich die Punkte. Bei einer Einteilung in Etappen kann die Klasse bis zu sechs Wochen laufen, weil sich die Etappen über mehrere Unterrichtsstunden verteilen.
- Karteikasten: Ohne serverseitig gespeicherten Stand sieht die Lehrkraft den Fortschritt nicht. Gespeichert wird nur, in welchem Fach eine Aufgabe liegt und wie oft sie gelöst wurde, keine Antworten.
- Tests: Die Speicherung der Antworten ist für Durchführung und Auswertung erforderlich. Namen werden nicht gespeichert, die Zuordnung zur Person bleibt bei der Lehrkraft. Die Antworten fließen nicht in die Aufgabenanalyse ein und werden mit dem Test gelöscht.
- Weitermachen-Code: Schulgeräte werden oft geteilt oder zurückgesetzt; ohne den Code und den dafür gespeicherten Stand ginge der Lernstand verloren. Der Code wird nur der Person selbst angezeigt, Raten bremst der Server, und der Stand endet mit der Klasse.

Dazu gilt für alle Aktivitäten:

- Im Teamrennen ist die Teilnahme ausschließlich an den lokalen Speicher eines Browsers gebunden; es gibt keinen Wiedereinstiegscode. In Kompetenzraster, Karteikasten und Wiederholung mit Etappen lässt sich eine Teilnahme nur mit dem persönlichen Weitermachen-Code auf ein anderes Gerät mitnehmen, den allein die Person selbst angezeigt bekommt; ein Testplatz bleibt an das Gerät gebunden, das ihn zuerst geöffnet hat. Darüber hinaus erkennt der Server weder Geräte noch Personen wieder; eine geräte- oder sitzungsübergreifende Verfolgung einer Person findet nicht statt.
- Das Pseudonym wird zufällig vergeben; im Teamrennen kann es jederzeit neu erzeugt werden.
- In der Klassenübersicht werden nur Lernstände übermittelt – Einschätzung, Lernziel und Ergebnisanteile im Kompetenzraster, richtig oder falsch und Punkte je Bereich und Runde in der Wiederholung, Fach und Lösungszahl je Aufgabe im Karteikasten –, keine Antworten. Nur bei Tests werden die Antworten gespeichert, weil die Lehrkraft sie auswerten soll. Zugriff hat nur, wer den geheimen Link der Lehrkraft kennt.
- Eine Verknüpfung mit den Server-Logfiles (Abschnitt 4) oder der Aufgabenanalyse (Abschnitt 7) findet nicht statt.
- Punktestände und Lernstände der Gruppenaktivitäten werden nicht zur Leistungsbewertung herangezogen; sie sind ausschließlich Bestandteil der Gruppenaktivität. Über die Verwendung von Testergebnissen entscheidet die Schule; die Website vergibt nur Punkte.
- Die Daten bestehen nur für die Laufzeit des jeweiligen Rennens bzw. der jeweiligen Klasse oder des Tests.

Die Teilnahme kann jederzeit beendet werden – im Teamrennen über die Schaltfläche „Gruppe verlassen", in einer Klasse über „Klasse verlassen"; dabei werden alle serverseitig zu dieser Teilnahme gespeicherten Daten sofort gelöscht. Eine Klasse kann die Lehrkraft außerdem jederzeit vorzeitig löschen; dabei werden alle Daten der Klasse und ihrer Teilnehmenden sofort gelöscht. Ebenso kann die Lehrkraft einen Test jederzeit löschen, samt aller Plätze und Antworten.

Speicherdauer

Alle Daten eines Teamrennens bzw. einer Klasse oder eines Tests (Gruppe bzw. Klasse und Teilnehmende samt ihrem Stand, Test mit Plätzen und Antworten) werden automatisch gelöscht, sobald die festgelegte Laufzeit abläuft; die Löschroutine läuft alle 30 Minuten. Die maximale Laufzeit beträgt 14 Tage, bei einer Wiederholungs-Klasse mit Einteilung in Etappen sechs Wochen; die Lehrkraft legt sie beim Anlegen fest, der Server begrenzt sie technisch auf diesen Wert. Vorlagen und Zusammenstellungen der Lehrkräfte (ohne Daten von Lernenden) bleiben gespeichert, bis sie gelöscht werden.

7c. Konten für Lehrkräfte und Pro (Klassen fürs Schuljahr)

Lehrkräfte melden sich mit einem Konto an, um den Lehrermodus zu nutzen: Hinweise und Seiten für Lehrkräfte, mit Pro auch die Gruppenaktivitäten (Abschnitt 7a), und – je nach freigeschalteter Stufe – Arbeitsblätter und Klassenarbeiten als PDF (ohne Pro mindestens die Arbeitsblätter). Dafür braucht es keinen Vertrag: Lehrkräfte und Schulen ohne Auftragsverarbeitungsvertrag nutzen alle Aufgaben – so wie Lernende auch – und dazu den Lehrermodus mit seinen Hinweisen, Arbeitsblättern und Klassenarbeiten.

Schulen, die mit mir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen haben, können darüber hinaus Pro nutzen: Klassen, die ein ganzes Schuljahr laufen, mit festen Schülerkarten, einem Karteikasten mit Wiederholung in wachsenden Abständen, mehreren Wiederholungs-Einheiten über das Jahr und Aufträgen der Lehrkraft. Verantwortlich ist dabei die Schule; ich verarbeite die Daten in ihrem Auftrag und nach ihren Weisungen. Nur diese Pro-Funktionen – Gruppenaktivitäten (Teamrennen, Klassenübersichten), digitale Tests und Klassen fürs Schuljahr – setzen den Vertrag voraus.

Konten der Lehrkräfte

Lehrkräfte, Ansprechpersonen der Schule und der Betreiber melden sich nur mit einem Passkey an (Face ID, Fingerabdruck, Geräte-PIN oder Sicherheitsschlüssel). Es gibt kein Passwort und keine E-Mail-Adresse. Ein Konto entsteht nur über eine Einladung der Ansprechperson der Schule oder – für Lehrkräfte ohne Schule – des Betreibers. Gespeichert werden:

- zum Konto: ein selbst gewähltes Kürzel, die Schule (falls vorhanden), die Rolle (Lehrkraft, Ansprechperson), welche PDFs freigeschaltet sind, ob das Konto gesperrt ist, und die Zeitpunkte von Anlage und letzter Anmeldung
- je Passkey: seine Kennung, der öffentliche Schlüssel, ein Zähler der Anmeldungen, ein selbst gewählter Name (z. B. „iPhone“) und die Zeitpunkte von Anlage und letzter Nutzung. Biometrische Daten werden nicht gespeichert und nicht übertragen: Fingerabdruck oder Gesicht prüft allein das eigene Gerät; der Server kennt nur den öffentlichen Schlüssel.
- je Anmeldung (Sitzung): zwei zufällige Kennungen – eine für Änderungen, eine nur zum Öffnen von Lehrerseiten und PDFs (gespeichert nur als Prüfsummen) –, ob sie dauerhaft oder nur für die Browsersitzung gilt, eine grobe Gerätebeschreibung aus dem Browser (z. B. „Safari auf iPhone“) und die Zeitpunkte von Anmeldung und letzter Aktivität
- je Einladung: eine Prüfsumme des Codes, die letzten vier Zeichen, Schule (falls vorhanden), Rolle, wer sie ausgestellt hat, Ablauf und ob sie benutzt wurde

Die Ansprechperson sieht die Kürzel der Lehrkräfte ihrer Schule, wann sie sich zuletzt angemeldet haben, welche PDFs freigeschaltet sind und wie viele Klassen und Passkeys sie haben – keine Klassen und keine Daten von Lernenden.

Klassen fürs Schuljahr und Schülerkarten (Pro)

Beim Anlegen einer Klasse erzeugt der Server für jeden Platz (höchstens 32) eine Karte mit Code und zufälligem Pseudonym. Lernende brauchen kein Konto; mit dem Code ihrer Karte arbeiten sie auf jedem Gerät weiter. Gespeichert werden:

- zur Klasse: der Name, den die Lehrkraft vergibt (z. B. „7b Mathe“), das Konto der Lehrkraft, das Ende der Laufzeit und wie oft sie verlängert wurde
- je Platz: Platznummer, eine zufällige PIN aus fünf Buchstaben, ein zufälliger Schlüssel für das Gerät, das Pseudonym und der Zeitpunkt der letzten Aktivität
- Aufträge der Lehrkraft (z. B. „Abschnitt bearbeiten“, „Üben in den schwächsten Bereichen“) und je Platz, ob er erledigt ist. Ob ein Auftrag erledigt ist, ermittelt der Browser aus dem Lernfortschritt und meldet nur „erledigt“ – nicht die einzelnen Ergebnisse.
- Teilnahmen an Teamrennen, Klassen im Kompetenzraster, in der Wiederholung und im Karteikasten, die die Lehrkraft in der Klasse startet, wie in Abschnitt 7a beschrieben – unter dem Pseudonym der Klasse

Namen werden nicht auf dem Server gespeichert. Die Lehrkraft trägt sie nur in ihrem eigenen Browser ein (siehe Abschnitt 8) und druckt sie dort auf die Karten. Der Server kennt nur Plätze und Pseudonyme; die Zuordnung zur Person liegt bei der Lehrkraft und damit bei der Schule.

Karteikasten Pro

Für jede Karte und jeden Platz: der Kasten, in dem sie liegt, ab wann sie wieder dran ist, seit wann sie im Kasten ist, ihre Position, bei Aufgaben im ersten Kasten die gestellte Aufgabenvariante und wie oft sie richtig und falsch gelöst wurde. Dazu jede einzelne Antwort als Ereignis: welche Karte, wann (Tag und Uhrzeit), ob richtig, und aus welchem in welchen Kasten sie wanderte – ohne die Antwort selbst. Daraus entstehen die Wochenrangliste unter Pseudonym, die Zahl der Tage am Stück, die Entwicklung der Punkte und für die Lehrkraft die schwersten Karten in einem gewählten Zeitraum. Ob eine Antwort richtig war, prüft der Server anhand seiner eigenen Bewertung.

Wiederholung Pro

Wie in Abschnitt 7a (Wiederholung mit Etappen), aber über das Schuljahr: je Runde und Bereich richtig oder falsch und die Punkte, dazu der Fortschritt. Daraus berechnet der Server je Platz die drei schwächsten Bereiche, wenn die Lehrkraft Üben zuteilt.

Zweck der Verarbeitung

Unterricht über ein Schuljahr: Die Lehrkraft teilt Aufgaben zu und sieht, wer sie erledigt hat; Lernende wiederholen Gelerntes in wachsenden Abständen und arbeiten auf jedem Gerät weiter; die Lehrkraft erkennt, welche Bereiche und Aufgaben der Klasse schwerfallen, und kann gezielt Üben zuteilen. Die Konten stellen sicher, dass nur die Lehrkraft ihre Klassen sieht.

Rechtsgrundlage

Die Schule verarbeitet die Daten zur Erfüllung ihres Bildungsauftrags (in Niedersachsen § 31 NSchG i. V. m. Art. 6 Abs. 1 lit. e DSGVO); ich handle als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags mit der Schule. Die Daten der Lehrerkonten an diesen Schulen verarbeite ich ebenfalls im Auftrag der Schule.

Konten von Lehrkräften ohne Auftragsverarbeitungsvertrag (an Schulen ohne Pro oder ohne Schule) verarbeite ich als Verantwortlicher nach Art. 6 Abs. 1 lit. b DSGVO: Sie sind nötig, um den Zugang für Lehrkräfte bereitzustellen, den die Lehrkraft nutzen möchte. Daten von Lernenden hängen an diesen Konten nicht – Gruppenaktivitäten gibt es ohne Vertrag nicht.

Speicherdauer

- Eine Klasse fürs Schuljahr läuft bis zum Ende des Schuljahres (31. Juli) und wird am Tag danach mit allen zugehörigen Daten gelöscht – Plätzen, Aufträgen, Karteikästen, Antworten, Wiederholungen und Teilnahmen. Die Lehrkraft kann sie in den letzten drei Monaten des Schuljahres ins nächste verlängern, höchstens zweimal (also bis zu drei Schuljahre), und jederzeit selbst sofort löschen. Löscht sie einen Platz, werden alle Daten dieses Platzes sofort gelöscht.
- Teamrennen und Klassen, die in einer Klasse fürs Schuljahr gestartet werden, haben ihre eigene Laufzeit (Abschnitt 7a, höchstens 14 Tage, in Etappen sechs Wochen).
- Anmeldungen enden nach 30 Tagen ohne Nutzung, Anmeldungen „nur für diese Sitzung“ nach 12 Stunden; Einladungen gelten 7 Tage und werden 30 Tage nach Ablauf gelöscht.
- Ein Konto ohne Klassen wird ein Jahr nach der letzten Anmeldung gelöscht. Endet der Auftragsverarbeitungsvertrag einer Schule, werden alle Klassen dieser Schule mit allen Daten der Lernenden gelöscht – die Konten der Lehrkräfte auch, wenn die Schule arbeitsheft.online nicht ohne Pro weiter nutzt.

7b. Hinweise zur Nutzung durch Minderjährige

Die Inhalte dieser Website richten sich überwiegend an Schüler:innen und damit häufig auch an Minderjährige unter 16 Jahren. Die Nutzung erfolgt typischerweise im schulischen Kontext unter Aufsicht einer Lehrkraft; die jeweilige Schule ist in diesem Fall für die didaktische Einbettung und den konkreten Einsatz im Unterricht verantwortlich.

Nutzung ohne Pro – allein oder im Unterricht einer Schule ohne Auftragsverarbeitungsvertrag: Eine Einwilligung im Sinne von Art. 8 DSGVO ist nicht erforderlich, da diese Website dabei keine personenbezogenen Daten von Kindern verarbeitet, die eine Einwilligung voraussetzen würden. Insbesondere

- werden keine Nutzerkonten für Lernende geführt,
- werden keine Profile gebildet, die einer Person zugeordnet sind (siehe Abschnitt 7); Lernstände bleiben im Browser (Abschnitt 8),
- werden keine Tracking- oder Werbecookies eingesetzt (siehe Abschnitt 8),
- findet keine Weitergabe von Daten an Dritte zu Werbe- oder Analysezwecken statt.

Nutzung mit Pro (Abschnitte 7a und 7c): Hier verarbeite ich pseudonyme Daten von Lernenden im Auftrag ihrer Schule. Rechtsgrundlage ist das Schulgesetz (in Niedersachsen § 31 NSchG i. V. m. Art. 6 Abs. 1 lit. e DSGVO), nicht eine Einwilligung; Art. 8 DSGVO ist deshalb nicht einschlägig. Auch hier gibt es keine Konten für Lernende: Der pseudonyme Lernstand ist ohne Mitteilung des Pseudonyms keiner Person zuordenbar und wird mit der Klasse gelöscht; die Zuordnung von Platz und Name kennt nur die Lehrkraft (Namensliste in ihrem Browser, Platzkarten bei Tests).

Eltern und Erziehungsberechtigte können die Rechte ihres Kindes (Auskunft, Berichtigung, Löschung etc., siehe Abschnitt 10) jederzeit per E-Mail an datenschutz@arbeitsheft.online geltend machen. Für Daten aus Pro ist die Schule zuständig (Abschnitt 10).

8. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking-Cookies und keine Werbe-Cookies.

Alle hier beschriebenen Einträge im Browser sind für die Funktion, die du gerade nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Für die anschließende Verarbeitung gelten die Rechtsgrundlagen der jeweiligen Abschnitte (7, 7a, 7c).

Im Browser werden folgende Daten lokal gespeichert:

Sitzungskennung (SessionStorage bzw. localStorage)

Für Lückentext- und Multiple-Choice-Aufgaben wird eine zufällig generierte Sitzungskennung verwendet. Diese wird im SessionStorage des Browsers gespeichert, spätestens nach 72 Stunden erneuert und beim Schließen des Browsers automatisch gelöscht. Für Wahr/Falsch-Aufgaben liegt eine solche Kennung im localStorage; sie wird nach 72 Stunden erneuert. Die Kennungen enthalten keinen Personenbezug und werden in der Aufgabenanalyse nicht gespeichert (Abschnitt 7).

Lernfortschritt (localStorage)

Der persönliche Lernfortschritt (welche Aufgaben erledigt wurden) sowie UI-Einstellungen werden im localStorage des Browsers dauerhaft gespeichert – also auch nach dem Schließen des Browsers. Die Daten verlassen den Browser nicht und enthalten keinen Personenbezug. Sie können jederzeit über die Browser-Einstellungen gelöscht werden.

Teamrennen-Teilnahme (localStorage)

Bei Teilnahme an einem Teamrennen wird die zufällig zugewiesene Teilnahme-ID, ein zufälliger Schlüssel sowie das automatisch generierte Pseudonym im localStorage gespeichert. Diese Daten werden beim nächsten Aufruf der Website nach Ablauf des Rennens oder beim Verlassen des Rennens automatisch entfernt. Sie sind der einzige Nachweis der Teilnahme: Werden sie vorher gelöscht, ist ein Wiedereinstieg in dasselbe Rennen nicht möglich. Die serverseitigen Rennen-Daten (Gruppe und Teilnehmer) werden unabhängig davon automatisch gelöscht, sobald das Rennen abläuft (siehe Abschnitt 7a).

Kompetenzraster (localStorage)

Im Kompetenzraster werden je Raster die Freischaltung, die eigenen Einschätzungen, die gewählten Lernziele und die Aufgabenergebnisse im localStorage gespeichert. Ohne Klassen-Code verlassen diese Daten den Browser nicht. Nach Eingabe eines Klassen-Codes kommen die Teilnahme-ID, ein zufälliger Schlüssel, die PIN für den Weitermachen-Code und das Pseudonym hinzu; sie werden entfernt, sobald die Klasse über „Klasse verlassen" verlassen wird oder der Server meldet, dass die Klasse abgelaufen oder gelöscht ist (siehe Abschnitt 7a). Mit Klassen-Code wird der Stand des Rasters zusätzlich auf dem Server gespeichert und beim Laden der Seite mit ihm abgeglichen; nach dem Ende der Klasse bleibt er im Browser. Lehrkräfte, die eine Klasse anlegen, speichern im eigenen Browser den Klassen-Code und den Link zur Klassenübersicht; beides wird nach dem Löschdatum beim nächsten Aufruf der Übersichtsseite entfernt.

Wiederholung (localStorage)

Das Runden-Training einer Wiederholung speichert die Ergebnisse der letzten fünf Durchgänge (Punkte je Bereich und Runde, die gezielt geübten Bereiche) im localStorage, damit es beim nächsten Mal den Vergleich zeigen kann. Ohne Klassen-Code verlassen diese Daten den Browser nicht. Nach Eingabe eines Klassen-Codes kommen die Teilnahme-ID, ein zufälliger Schlüssel, die PIN für den Weitermachen-Code und das Pseudonym hinzu, bei einer Einteilung in Etappen außerdem der Fortschritt in der Klasse; sie werden entfernt, sobald die Klasse über „Klasse verlassen" verlassen wird oder der Server meldet, dass die Klasse abgelaufen oder gelöscht ist (siehe Abschnitt 7a). Für Lehrkräfte gilt dasselbe wie beim Kompetenzraster.

Karteikasten (localStorage)

Je Karteikasten speichert der Browser, in welchem Fach jede Aufgabe liegt, wie oft sie richtig und falsch gelöst wurde, die Aufgabenvariante für Aufgaben im ersten Fach und das Fach, in dem gerade geübt wird. Ohne Klassen-Code verlassen diese Daten den Browser nicht. Nach Eingabe eines Klassen-Codes kommen die Teilnahme-ID, ein zufälliger Schlüssel, die PIN für den Weitermachen-Code und das Pseudonym hinzu, und der Stand geht nach jeder Antwort auch an den Server (siehe Abschnitt 7a). Wird die Klasse verlassen oder meldet der Server, dass sie abgelaufen oder gelöscht ist, entfernt der Browser die Teilnahmedaten; der Stand bleibt im Browser und lässt sich ohne Klasse weiterführen. Für Lehrkräfte gilt dasselbe wie beim Kompetenzraster; ihr Browser merkt sich außerdem die zuletzt verwendeten Aufgabenauswahlen.

Eigener Karteikasten: Lernende können ohne Lehrkraft einen eigenen Karteikasten anlegen und auf den Kursseiten Aufgaben, Abschnitte oder ganze Kapitel hineinlegen. Die Liste der Karten und die Ablagen liegen nur im localStorage dieses Browsers. Zum Üben fragt der Browser beim Server die Aufgaben zu den Karten ab; dabei wird nichts gespeichert. Gelöscht wird der eigene Karteikasten über „Karteikasten löschen“ oder mit den Browserdaten.

Tests (localStorage)

Beim ersten Öffnen eines Testplatzes erzeugt der Browser eine zufällige Gerätekennung und speichert sie dauerhaft; sie bindet den Platz an dieses Gerät, damit niemand mit derselben Platzkarte auf einem anderen Gerät weiterschreibt. Außerdem merkt sich der Browser den Code des zuletzt geöffneten Platzes, um nach einem Neuladen dorthin zurückzukehren; er wird entfernt, sobald der Test nicht mehr besteht. Lehrkräfte speichern im eigenen Browser ihre Testvorlagen, die laufenden Tests mit dem Schlüssel für die Übersicht und einen Entwurf.

Anmeldung von Lehrkräften (Cookies)

Nach der Anmeldung mit Passkey setzt der Server drei technisch notwendige Cookies: eine zufällige Sitzungskennung, die nur an die Schnittstellen des Servers gesendet wird (/api/); eine zweite zufällige Kennung, die nur zum Öffnen von Lehrerseiten und PDFs dient und deshalb auch mitgeschickt wird, wenn ein Link von einer anderen Seite (z. B. aus einer E-Mail) dorthin führt; und eine Markierung ohne Kennung (lehrer_session=1), an der die Seiten erkennen, dass sie die Inhalte für Lehrkräfte einblenden sollen. Die beiden Kennungen sind für Skripte der Seite nicht lesbar. Alle drei gelten 30 Tage – bei „Nur für diese Sitzung“ bis zum Schließen des Browsers – und werden beim Abmelden („Lehrermodus beenden“) gelöscht.

Klassen fürs Schuljahr – Pro (localStorage)

Auf dem Gerät eines Lernenden speichert der Browser nach Eingabe des Karten-Codes die Teilnahme (Klasse, Teilnahme-ID, zufälliger Schlüssel, Pseudonym), die offenen Aufträge mit den Aufgaben, die dazu gehören, den gewählten Kasten des Karteikastens und welche E-Sets eines Übungsauftrags fertig sind. „Auf diesem Gerät abmelden“ löscht die Teilnahme. Im Browser der Lehrkraft liegen die Namen zu den Plätzen ihrer Klassen und die Zuordnung Pseudonym → Name für die Übersichten; sie verlassen den Browser nie. Die Lehrkraft kann sie als Datei sichern und auf einem anderen Gerät laden.

9. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, es sei denn:

- ich bin gesetzlich dazu verpflichtet oder
- dies ist zur technischen Bereitstellung der Website erforderlich (Hosting).

10. Rechte der betroffenen Personen

Du hast nach der DSGVO folgende Rechte:

- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Widerspruch gemäß Art. 21 DSGVO

Anfragen hierzu kannst du jederzeit per E-Mail an
datenschutz@arbeitsheft.online richten.

Für Daten, die ich im Auftrag einer Schule verarbeite (Pro, Abschnitte 7a und 7c), ist die Schule Verantwortliche – richte Anfragen dazu bitte an sie. Anfragen, die mich erreichen, leite ich an die Schule weiter und unterstütze sie bei der Antwort. Da ich keine Namen kenne, braucht es dafür die Klasse und die Platznummer bzw. das Pseudonym.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz Niedersachsen (LfD)
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de

12. Datensicherheit

Die Datenübertragung zwischen deinem Browser und dem Server erfolgt ausschließlich verschlüsselt mittels TLS 1.2 bzw. TLS 1.3 unter Verwendung moderner Cipher-Suites mit Perfect Forward Secrecy. Veraltete Protokolle (SSLv3, TLS 1.0, TLS 1.1) sind deaktiviert. Die Zertifikate werden von Let's Encrypt ausgestellt und automatisch erneuert.

Darüber hinaus treffe ich weitere technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Dennoch weise ich darauf hin, dass eine vollständige Sicherheit bei der Datenübertragung im Internet nicht garantiert werden kann.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei rechtlichen oder technischen Änderungen angepasst werden.
Es gilt jeweils die auf dieser Website veröffentlichte Version.

Stand: 20.10.2026