Datenschutzerklärung

Stand: August 2026 · Mail-Trainingsplattform · mail.digi-class.de

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Christoph Raba
c/o GMS Velburg
Alte Seubersdorfer Str. 15
92355 Velburg
E-Mail: kontakt@digi-class.de

2. Datenschutzbeauftragte/r

Christoph Raba
E-Mail: kontakt@digi-class.de

3. Zweck und Rechtsgrundlage

Die Mail-Trainingsplattform ist ein schulinternes, nicht-kommerzielles Werkzeug zur Vermittlung von Webmailer-Grundfunktionen, Mail-Knigge, Phishing-Erkennung und simulierter IMAP/POP-Konfiguration im Informatikunterricht. Es handelt sich um keinen echten Mailserver – sämtliche "E-Mails" sind Datensätze in einer eigenen, geschlossenen Datenbank; ein Versand oder Empfang über SMTP/IMAP nach außen findet nicht statt. Eine öffentliche Nutzung ist nicht vorgesehen.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) im Rahmen des Schulunterrichts sowie ggf. auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung einer Aufgabe, die im Zusammenhang mit schulischen Verpflichtungen steht).

4. Verarbeitete Daten

Lehrkräfte (mit Login)

• Benutzername – frei gewählt, kein Vor- oder Nachname erforderlich
• Passwort – wird ausschließlich als bcrypt-Hash gespeichert, nie im Klartext
• Domains/Klassen, Aufgaben, Regeln und Phishing-Vorlagen – von der Lehrkraft angelegte Unterrichtsinhalte

Schülerinnen und Schüler

• Klarname-Modus – Übungs-Mailadresse aus Vorname und Nachname (z. B. vorname.nachname@Klassendomain) sowie ein Passwort
• Obst-Modus – Übungs-Mailadresse aus einer zufälligen Adjektiv-Obst-Kombination ohne Bezug zum echten Namen, optional mit Passwort
• Übungsinhalte – innerhalb der Plattform verfasste, empfangene und weitergeleitete Übungs-Mails, Bearbeitungsstände zu Aufgaben sowie Ergebnisse der Client-Konfigurationsübung, jeweils dem gewählten Übungs-Postfach zugeordnet
• Phishing-Übung – ob ein Übungs-Postfach einen Link in einer simulierten Phishing-Mail angeklickt hat; die Auswertung im Lehrer-Dashboard erfolgt bewusst nur aggregiert ("X von Y geklickt"), nicht namentlich

Eine Registrierung mit Klarnamen liegt im Ermessen der Lehrkraft und dient ausschließlich der Zuordnung von Übungsergebnissen zur Bewertung im Unterricht.

Technische Zugriffsdaten

Der Server protokolliert keine IP-Adressen oder HTTP-Zugriffslogdaten, die über die für den Betrieb notwendige Sitzungsverwaltung hinaus personenbezogene Rückschlüsse ermöglichen. Verbindungsdaten werden allenfalls temporär auf Systemebene durch den Hosting-Anbieter erfasst (siehe Abschnitt 7).

5. Speicherdauer

• Lehrkraft-Accounts: bis zur manuellen Löschung durch den Administrator
• Klassen (Domains), Übungs-Postfächer und -Inhalte: bis zur manuellen Löschung durch die Lehrkraft, spätestens am Ende des Schuljahres
• Obst-Modus ohne Passwort: die Zuordnung eines Übungs-Postfachs zu einem Schüler/einer Schülerin wird zusätzlich täglich um 03:00 Uhr automatisch zurückgesetzt

6. Weitergabe an Dritte

Daten werden nicht an Dritte weitergegeben, nicht für Werbung genutzt und nicht verkauft. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

7. Hosting

Die Mail-Trainingsplattform wird auf einem Virtual Private Server (VPS) des Anbieters IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS ist im Rahmen eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO gebunden. Weitere Informationen: ionos.de/datenschutz

8. Cookies und lokaler Speicher

Die Mail-Trainingsplattform verwendet keine Tracking-Cookies und kein Analyse-Tool. Für die Funktion der Anwendung wird ausschließlich ein technisch notwendiges Session-Cookie verwendet, das den Login-Status (Admin, Lehrkraft oder Übungs-Postfach) für die Dauer der Sitzung (max. 8 Stunden) hält. Dieses Cookie wird serverseitig in der Datenbank verwaltet und beim Abmelden bzw. nach Ablauf gelöscht.

9. Rechte der betroffenen Personen

Nach DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – welche Daten über Sie gespeichert sind
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
• Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte an: kontakt@digi-class.de

10. Aufsichtsbehörde

Zuständige Datenschutzaufsichtsbehörde für Bayern (öffentlicher Bereich):
Bayerischer Landesbeauftragter für den Datenschutz (BayLfD)
Wagmüllerstraße 18, 80538 München
www.datenschutz-bayern.de