Datenschutzerklärung
1. Einleitung
AIRA ("wir", "uns", "unser") ist eine Bildungsplattform, die Schülerinnen und Schüler sowie Lehrkräfte dabei unterstützt, den Lernfortschritt zu personalisieren, selbstbestimmtes Lernen zu ermöglichen und Lehrkräften Einblicke in den Lernstand ihrer Klasse zu geben. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchem Zweck und wie wir damit gemäß der Datenschutz-Grundverordnung (DSGVO) umgehen.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Constantin Keschmann / Ceshy
Handelnd unter: AIRA
E-Mail: support@aira.school
Adresse: Sieveringerstraße 15, 1190 Wien, Österreich
3. Erhobene Daten
Bei der Registrierung und Nutzung von AIRA erheben wir folgende personenbezogene Daten:
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Benutzername | Kontoidentifikation | Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung |
| Anzeigename | Anzeige gegenüber Lehrkräften und in Duellen | Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung |
| Passwort (gehasht) | Kontoanmeldung | Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung |
| Fragenbeantwortungen | Personalisierung des Schwierigkeitsgrades und Lernfortschrittsverfolgung | Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung |
| Aktivitätszeitstempel | Anzeige des letzten Aktivitätszeitpunkts | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse |
| Test-Monitoring & Mausbewegungsüberwachung (Fokus-Ereignisse, Tab-Wechsel, Mauszeiger verlässt Testfenster) | Integritätssicherung bei Online-Prüfungen (Anti-Cheating / Täuschungsschutz im Rahmen von beaufsichtigten Leistungskontrollen) | Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer im öffentlichen Interesse liegenden Schulaufgabe) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fairen Prüfungsbedingungen) |
Wir erheben keine Klarnamen, E-Mail-Adressen oder Zahlungsinformationen bei der Registrierung.
4. Cookies
AIRA verwendet folgendes Cookie:
- session: Aufrechterhaltung der verschlüsselten Sitzung und Speichern sitzungsbasierter Einstellungen sowie Anmeldestatus (technisch notwendig).
Dieses Cookie ist für den Betrieb der Plattform technisch notwendig. Es wird automatisch bei der Nutzung gesetzt. Es werden keine Tracking-, Werbe- oder Analyse-Cookies verwendet.
5. Hosting & Drittanbieter
AIRA wird auf Amazon Web Services (AWS) gehostet, mit Servern in Schweden (Region Stockholm / EU-North-1, Europäische Union). AWS ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO tätig.
6. Datenspeicherung
Wir speichern Ihre personenbezogenen Daten so lange, wie Ihr Konto aktiv ist. Wenn Sie die Löschung Ihres Kontos beantragen, werden alle damit verbundenen personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht.
Alle kontobezogenen Daten werden permanent gelöscht.
Das schließt beantwortete Fragen aus. Beantwortete Fragen sind jedoch nur mit einer user_id gekennzeichnet und zeigen weder personenbezogene Daten an, noch verlinken sie zu solchen.
Test-Monitoring-Ereignisse (wie vorzeitige Testabbrüche aufgrund von Fenster- oder Mausverlust) werden zusammen mit dem Testergebnis für die jeweilige Prüfung gespeichert und bleiben für die Dauer des Bestehens der Prüfung bzw. bis zur Löschung des Kurses oder Schülerkontos durch die Lehrkraft gespeichert.
7. Wer Ihre Daten einsehen kann
Ihre Lehrkraft bzw. der Klassenadministrator kann Ihren Anzeigenamen, Ihren Lernfortschritt, richtige und falsche Antworten sowie im Rahmen von Prüfungen die Ergebnisse des Test-Monitorings (z. B. aufgetretene Regelverstöße wie das Verlassen des Testfensters durch den Mauszeiger) einsehen. Dies dient der Durchführung und Bewertung des Unterrichts.
8. Ihre Rechte
- Auskunftsrecht: Kopie aller über Sie gespeicherten Daten anfordern.
- Recht auf Berichtigung: Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung: Löschung Ihres Kontos beantragen.
- Recht auf Einschränkung: Verarbeitung einschränken lassen.
- Widerspruchsrecht: Verarbeitung widersprechen.
Zur Ausübung dieser Rechte wenden Sie sich bitte an: support@aira.school
9. Daten Minderjähriger
AIRA ist für den Einsatz in schulischen Umgebungen vorgesehen. Gemäß Art. 8 DSGVO liegt es in der Verantwortung der Schule als Vertragspartner, die erforderliche Einwilligung der Erziehungsberechtigten einzuholen.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Das Datum am Anfang dieser Erklärung gibt den Zeitpunkt der letzten Aktualisierung an.