Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christopher Wollenberg
Kärntener Ring 98
45968 Gladbeck
E-Mail: mail@portpanda.de

2. Hosting

Die Anwendung wird auf einem Server in Deutschland bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logdateien

Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-/Systemangaben). Sie dienen dem Betrieb, der Stabilität und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und werden nur für einen kurzen Zeitraum gespeichert.

Solange die Anwendung geöffnet und sichtbar ist, sendet sie etwa einmal pro Minute ein Lebenszeichen mit einer zufälligen Kennung, die nur für diesen Seitenaufruf erzeugt und nicht in deinem Browser gespeichert wird (bei angemeldeten Nutzern zusätzlich mit dem Sitzungs-Cookie). Daraus zählen wir, wie viele Personen PortPanda gerade nutzen. Der Server hält diese Angaben nur im Arbeitsspeicher und verwirft sie nach spätestens zweieinhalb Minuten ohne weiteres Lebenszeichen; es entsteht kein Nutzungsprofil (Art. 6 Abs. 1 lit. f DSGVO).

4. Nutzerkonto und Anmeldung

Für die Nutzung kann ein Konto angelegt werden – wahlweise per E-Mail-Registrierung (E-Mail-Adresse, Anzeigename) oder per Zugangscode (Anzeigename/Pseudonym + Code). Diese Daten verarbeiten wir, um das Konto bereitzustellen, dich anzumelden und deine gespeicherten Inhalte dir zuzuordnen. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Zur Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt.

Nach der Registrierung per E-Mail senden wir dir eine Willkommens-E-Mail. Über „Passwort vergessen?“ erhältst du auf Anfrage einen Link zum Zurücksetzen deines Passworts (60 Minuten gültig, nur einmal nutzbar); gespeichert wird dafür nur ein Prüfwert (Hash) des Links, der nach der Nutzung gelöscht wird. Die E-Mails werden über den Mailserver des unter Ziffer 2 genannten Hosters versendet.

5. Gespeicherte Inhalte

Von dir erstellte Netzwerk-Pläne und Einstellungen werden deinem Konto zugeordnet gespeichert, damit du sie später wieder öffnen kannst (Art. 6 Abs. 1 lit. b DSGVO).

6. Unterrichts-/Klassenfunktion

Im Dozenten-Bereich können Lehrende Klassen und Lernende verwalten, Aufgaben zuweisen und Fortschritte einsehen. Dabei werden Anzeigenamen/Pseudonyme der Lernenden, ihre Klassenzuordnung sowie Aufgaben- und Fortschrittsdaten verarbeitet. Wir empfehlen ausdrücklich die Verwendung von Pseudonymen statt Klarnamen (Datenminimierung). Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).

7. Mehrspieler-Räume

In gemeinsamen Räumen werden Anzeigename und die im Raum erzeugten Netzwerk-/Chat-Inhalte an die übrigen Teilnehmenden desselben Raums übertragen, um die gemeinsame Bearbeitung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO). Gewöhnliche Räume werden etwa eine Stunde nach dem Verlassen des letzten Teilnehmers automatisch gelöscht. Dauerhafte Räume, die für den Unterricht von Lehrkräften (Admins und Dozenten) erstellt werden, bleiben einschließlich der dort erzeugten Inhalte und Chat-Nachrichten gespeichert, bis die Person, die den Raum angelegt hat, oder ein Administrator ihn löscht. In Räumen mit eigenen Feldern kann die Lehrkraft, die den Raum angelegt hat (sowie Administratoren), die Felder der Teilnehmenden auch dann ansehen und bearbeiten, wenn sie nicht freigegeben sind.

8. Feedback-Funktion

Über den Knopf „Feedback“ kannst du Fehler melden oder Verbesserungen vorschlagen – auch ohne Konto. Gespeichert werden deine Nachricht, die Art der Meldung, der Zeitpunkt, die App-Version, die aufgerufene Seite und die Browser-Kennung; bist du angemeldet, zusätzlich dein Anzeigename. Freiwillig kannst du eine E-Mail-Adresse für Rückfragen angeben und dein aktuelles Netz mitsenden. Die Meldungen sehen nur Administratoren; sie dienen ausschließlich dazu, Fehler zu beheben und PortPanda zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), und werden gelöscht, sobald sie bearbeitet sind und nicht mehr benötigt werden. Administratoren können auf eine Meldung antworten. Bist du angemeldet, erscheint die Antwort unter „Nachrichten“ in der App, und du kannst dort zurückschreiben; hat dein Konto eine E-Mail-Adresse (oder hast du eine für Rückfragen angegeben), schicken wir die Antwort zusätzlich per E-Mail. Ohne Konto antworten wir nur an die angegebene E-Mail-Adresse. Antworten und Rückantworten werden zusammen mit der Meldung gespeichert und mit ihr gelöscht.

9. Galerie (geteilte Netzpläne)

Angemeldete Nutzer können im Mehrspieler-Bereich eine Kopie ihres Netzes samt Zeichnungen und Hintergrundbildern in der Galerie teilen, dazu einen Titel und optional eine Beschreibung. Geteilte Pläne, der Anzeigename des Autors sowie Kommentare (mit Anzeigenamen) sind für alle Besucher der Galerie sichtbar – auch ohne Konto. Bewertungen werden je Nutzer gespeichert, angezeigt wird nur der Durchschnitt. Teile daher keine personenbezogenen Daten in Plänen, Bildern oder Kommentaren. Du kannst deine Pläne und Kommentare jederzeit selbst löschen; Administratoren können Inhalte entfernen. Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).

10. Nachrichten und Kontakte

Angemeldete Nutzer können sich unter „Nachrichten“ gegenseitig schreiben. Kontakte entstehen automatisch über eine gemeinsame Klasse (Teilnehmende und Dozenten, auch nach dem Archivieren der Klasse) oder über eine angenommene Kontaktanfrage mit einem persönlichen Kontaktcode; eine Suche nach Namen gibt es nicht. Gespeichert werden Absender, Empfänger, Zeitpunkt, der Text, ob die Nachricht gelesen wurde, und – wenn du sie anhängst – eine Kopie deines Netzes oder eine Einladung in deinen Raum. Dozenten können Rundnachrichten an ihre Klasse senden, die alle Mitglieder der Klasse lesen. Nachrichten sind privat: Administratoren sehen sie nicht. Meldest du einen Verlauf, erhalten die Administratoren eine Kopie der letzten Nachrichten dieses Verlaufs, um Missbrauch zu prüfen. Du kannst Kontakte entfernen und Personen blockieren. Nachrichten und Rundnachrichten werden nach zwölf Monaten automatisch gelöscht, erledigte Meldungen ebenso; mit deinem Konto werden auch deine Nachrichten, Kontakte und Anfragen gelöscht. Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO), für die Prüfung gemeldeter Verläufe unser berechtigtes Interesse an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO).

11. Lokale Speicherung und Cookies

Die Anwendung speichert Einstellungen und den Arbeitsstand lokal in deinem Browser (localStorage) und setzt ein Sitzungs-Cookie für die Anmeldung. Diese Speicherung ist technisch erforderlich, damit die Anwendung funktioniert (§ 25 Abs. 2 TDDG). Es werden keine Analyse-, Tracking- oder Werbe-Cookies und keine Dienste Dritter zu diesen Zwecken eingesetzt. Ein Einwilligungsbanner ist daher nicht erforderlich.

12. Empfänger / Auftragsverarbeitung

Eine Weitergabe deiner Daten an Dritte zu Werbe- oder Analysezwecken findet nicht statt. Eingebunden ist als Auftragsverarbeiter lediglich der unter Ziffer 2 genannte Hoster. Schriften (Fonts) werden lokal vom eigenen Server ausgeliefert; es erfolgt insoweit kein Abruf bei Dritten.

13. Speicherdauer

Konto- und Inhaltsdaten werden gespeichert, solange das Konto besteht bzw. bis du die Inhalte oder das Konto löschst. Auf Wunsch löschen wir dein Konto und die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nachrichten werden nach zwölf Monaten gelöscht (Ziffer 10). Server-Logdaten werden nur kurzzeitig vorgehalten.

14. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die unter Ziffer 1 genannte Kontaktadresse.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

16. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

17. Minderjährige

Werden Konten für Minderjährige angelegt, achte bitte besonders auf Datenminimierung und die Verwendung von Pseudonymen statt Klarnamen.