Datenschutzerklärung – AIMO Vokabeltrainer

Verantwortlicher und Kontakt

Aimo Reershemius
AIMO-AI
Butjadinger Str. 40
26125 Oldenburg
Deutschland

E-Mail: info@aimo-ai.de
Telefon: 0171 48 33 452

Ergänzend gilt die allgemeine Datenschutzerklärung von AIMO AI.

Zweck der Anwendung

Lehrkräfte erstellen und veröffentlichen Vokabelsammlungen. Schülerinnen und Schüler öffnen diese ohne eigenes Konto über einen Freigabecode, einen öffentlichen Link oder einen QR-Code und nutzen die Lernübungen direkt im Browser.

Lehrkraft- und Administrationskonten

Lehrkraftkonten werden durch die Administration angelegt; das erste Administratorkonto kann einmalig über die Startkonfiguration erzeugt werden. Gespeichert werden Benutzername, Anzeigename, Passwort-Hash, Rolle, Aktivstatus sowie Erstellungs- und Änderungszeitpunkt. Passwörter werden mit Argon2 gehasht und nicht im Klartext gespeichert.

Die Konto- und Sitzungsdaten werden benötigt, um die Anmeldung zu ermöglichen, Verwaltungsbereiche zu schützen und Sammlungen ihrer jeweils berechtigten Lehrkraft zuzuordnen.

Vokabelsammlungen und Lerninhalte

Eine Sammlung umfasst die Zuordnung zur Lehrkraft, Titel, optionale Beschreibung, Ausgangs- und Zielsprache, die Einstellung zur Sprachausgabe, Veröffentlichungs- und Aktivstatus, einen zufälligen Freigabecode sowie Erstellungs- und Änderungszeitpunkt. Vokabeleinträge enthalten Ausgangsbegriff, Übersetzung und Sortierreihenfolge. Das Datenmodell sieht außerdem optionale Felder für Beispielsatz, Hinweis, Alternativübersetzungen, Bildpfad und Kategorie vor.

Lehrkräfte sollten in Sammlungen und Vokabeleinträgen keine personenbezogenen Daten von Schülerinnen und Schülern erfassen.

Nutzung durch Schülerinnen und Schüler

Für die Schüleransicht ist keine Registrierung erforderlich. Die Anwendung fragt weder Namen noch E-Mail-Adressen ab, führt keine Schülerkonten oder personenbezogenen Schülerprofile und speichert keine individuellen Lernstände dauerhaft. Ergebnisse der Übungen bleiben im geöffneten Browserfenster und werden nicht als Lernprofil an den Server übertragen.

Veröffentlichte Sammlungen sind für jede Person erreichbar, die den Freigabecode oder öffentlichen Link kennt. Wird eine Sammlung zurückgezogen oder deaktiviert, ist sie nicht mehr öffentlich abrufbar. Bereits gespeicherte oder gedruckte QR-Codes bleiben als Bild bestehen, führen dann aber nicht mehr zur Sammlung.

Technisch notwendiges Cookie

Die Anwendung setzt das technisch notwendige Cookie aimo_vocab_session. Es ist signiert, als HttpOnly und SameSite=Lax konfiguriert und im Produktivbetrieb nur über HTTPS übertragbar. Es enthält bei angemeldeten Personen eine interne Benutzer-ID und einen zufälligen CSRF-Schutzwert; auf öffentlichen Seiten kann es den CSRF-Schutzwert für Formulare enthalten. Die reguläre Gültigkeit beträgt höchstens zwölf Stunden. Das Cookie dient weder Werbung noch Tracking.

Hosting, Server- und Protokolldaten

Die Anwendung wird wie die AIMO-AI-Hauptwebsite auf einem Server der netcup GmbH am Serverstandort Nürnberg in Deutschland betrieben. Beim Aufruf wird die IP-Adresse des zugreifenden Geräts technisch verarbeitet, weil sie für die Übertragung der Website erforderlich ist.

Die FastAPI-Anwendung speichert IP-Adressen nicht in ihrer SQLite-Datenbank. Zur Drosselung fehlgeschlagener Anmeldungen werden IP-Adresse und eingegebener Benutzername jedoch für bis zu zehn Minuten im Arbeitsspeicher des laufenden Prozesses gehalten. Fehlgeschlagene Aufrufe von Freigabecodes werden anhand der IP-Adresse für bis zu eine Minute gedrosselt.

Der Anwendungsserver Uvicorn und der vorgeschaltete Reverse Proxy können für Betrieb und IT-Sicherheit technische Zugriffsdaten verarbeiten, insbesondere IP-Adresse, Zeitpunkt, angefragten Pfad, HTTP-Methode und Statuscode. Der Freigabecode kann dabei Bestandteil des Pfads sein. Die Anwendung selbst legt keine feste Aufbewahrungsfrist für solche Betriebsprotokolle fest. Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

QR-Codes

QR-Codes werden lokal innerhalb der Anwendung auf dem Anwendungsserver erzeugt. Es wird weder eine externe QR-Code-API noch ein Trackingdienst aufgerufen. Ein QR-Code enthält ausschließlich den öffentlichen Freigabelink der jeweiligen Sammlung, keine Konto- oder Sitzungsdaten und keine Trackingparameter.

Sprachausgabe

Die Vorlesefunktion ist standardmäßig deaktiviert und nur verfügbar, wenn die Lehrkraft sie für eine Sammlung aktiviert. Beim Laden einer aktivierten Übung kann die Anwendung zunächst die im Browser beziehungsweise Betriebssystem verfügbaren Stimmen abfragen. Erst nach einem bewussten Klick wird die konkrete Vokabel an diese Sprachfunktion übergeben und ihre Ausgabe gestartet. Die Anwendung selbst übermittelt die Vokabel dafür nicht an eine von AIMO AI betriebene externe Sprachausgabe-API. Je nach Gerät, Browser, installierter Stimme und Sprachdienst kann dessen Anbieter die Sprachausgabe technisch unterschiedlich und gegebenenfalls über eigene Dienste verarbeiten. Ein Mikrofon wird nicht benötigt. Für Plattdeutsch wird keine hochdeutsche Ersatzstimme erzwungen.

Externe Dienste und Empfänger

Die Anwendung enthält keine Werbung oder Analysedienste und bindet keine Google Fonts, Content-Delivery-Netzwerke, externen JavaScript-Bibliotheken, QR-Code-Dienste oder sonstigen Drittanbieterressourcen in ihre Seiten ein. Der Hostinganbieter kann im Rahmen des Serverbetriebs technische Daten verarbeiten. Eine mögliche Verarbeitung durch einen Sprachdienst des verwendeten Browsers oder Betriebssystems richtet sich nach dessen Anbieter und Einstellungen.

Speicherdauer

Konten, Sammlungen und Lerninhalte bleiben gespeichert, bis sie durch die berechtigte Administration beziehungsweise Lehrkraft gelöscht werden oder ihre weitere Speicherung nicht mehr erforderlich ist. Eine Deaktivierung allein löscht die Daten nicht. Flüchtige Drosselungsdaten verfallen nach den oben genannten Zeitfenstern. Für technisch erzeugte Betriebsprotokolle gilt die erforderliche betriebliche Speicherdauer; eine bestimmte Dauer wird nicht durch den Anwendungscode vorgegeben.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem können Sie einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Sie haben zudem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Datenschutzanfragen richten Sie bitte an info@aimo-ai.de.