Website, Lehrkräfte-Befragung und Pilot-Vormerkung · Stand: 13. September 2026.
Anbieteranschriften: Impressum. Bedingungen zum Pilotprogramm: Teilnahmebedingungen.
Verantwortlich für Website, Lehrkräfte-Befragung und Pilot-Vormerkung ist Laura Rochet, erreichbar über die Anbieteranschriften im Impressum und datenschutz@laura.school. Diese Erklärung beschreibt den Website- und Umfrageablauf. Für die Verarbeitung von Schülerdaten in der App gelten zusätzlich die Informationen zum gewählten Verarbeitungsmodus und die Vereinbarungen mit der verantwortlichen Schule.
Website und API werden bei Vercel betrieben. Für Übertragung und Absicherung fallen insbesondere IP-Adresse, Zeitpunkt, angefragter Pfad, HTTP-Status und technische Browserangaben an. Das dient der Bereitstellung und Störungsabwehr auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Betriebsprotokolle werden nur so lange verarbeitet, wie sie für die technische Bereitstellung, Fehlerklärung und Abwehr konkreter Missbrauchsversuche benötigt werden. Die Umfrage-API gibt Kontaktfelder, Antwortinhalte und Zugangsschlüssel nicht in Fehlermeldungen aus. Bitte übermittle persönliche Angaben ausschließlich in den dafür vorgesehenen Formularen, nicht in einer URL.
Die freiwillige Befragung richtet sich an Lehrkräfte; die Teilnahme steht nach einer Kurzregistrierung offen. Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Zustimmung zur Verarbeitung der Umfragedaten sind für die Registrierung erforderlich. Ein Zugangscode wird nicht mehr verlangt. Danach ist die Befragung sofort freigeschaltet. Kontaktdaten werden serverseitig verschlüsselt und getrennt von Antworten im dedizierten LAURA-Supabase-Projekt in Frankfurt gespeichert. Die Teilnahme ist pseudonymisiert, nicht anonym: befugte Betreiber können Antworten und Kontakt über die Teilnahme-ID zuordnen. Erfasst werden auch Fragebogenversion, Einwilligungsversion und Dokumentationszeitpunkt, Zwischenstände, Fortschritt und Abschlusszeitpunkt. Änderungen werden nach kurzer Eingabepause automatisch gespeichert. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne die erforderlichen Angaben ist die registrierte Befragung nicht möglich; die übrige Website bleibt zugänglich. Bitte nenne in Freitexten keine Schülerinnen und Schüler oder andere Personen.
Ein HttpOnly-Cookie namens laura_survey_resume erkennt die Teilnahme auf dem bisherigen Browser für höchstens 180 Tage. Eine Sitzung läuft nach zwölf Stunden ab; ihr Schlüssel liegt im tabbezogenen sessionStorage. Der erneute Einstieg auf demselben Browser verlangt keine weitere Eingabe. Abmelden beendet die aktuelle Sitzung; die Browserzuordnung bleibt für das spätere Fortsetzen erhalten. Eine fremde E-Mail-Adresse gibt keinen Zugriff auf fremde Antworten. Diese Speicherungen dienen dem ausdrücklich gewünschten geschützten Fragebogen (§ 25 Abs. 2 Nr. 2 TDDDG). Für nicht bestätigte Antworten hält der Browser einen mit AES-GCM verschlüsselten Entwurf in IndexedDB vor. Er wird nach bestätigtem Speichern oder Abmelden entfernt und nach 24 Stunden nicht mehr verwendet; abgelaufene Reste werden beim nächsten Zugriff bereinigt. Du kannst ihn jederzeit über den Browserspeicher löschen. Der Schlüssel ist nicht exportierbar, schützt aber nicht vor einem kompromittierten Browser oder Zugriff auf dein entsperrtes Gerät. Eine zufällige Registrierungs-ID im sessionStorage ermöglicht sichere Wiederholungen ohne doppelte Anmeldung; sie enthält keine Kontaktwerte. Ein Analyse-Widerruf wird unter laura.research.stop.v1 lokal gespeichert, bis du den Browserspeicher entfernst; er dient dem Berücksichtigen deiner Entscheidung.
Die Nutzungsanalyse beruht auf der laut Veranstalter vorab mündlich erteilten Zustimmung. Wir erfassen öffentliche Seitenaufrufe, aktive Verweildauer, Scrolltiefe, Klickbereiche und Mauspositionen und ordnen sie deiner Teilnahme zu. Feldinhalte, Tastaturinhalte und Bildschirmaufnahmen werden nicht erfasst. Du kannst die Analyse jederzeit beenden; Umfrage und Pilot-Vormerkung bleiben zugänglich. Die Analyse beginnt nach der erfolgreichen Registrierung und Zuordnung dieses Browsers zum persönlich eingeladenen Lehrerkreis. Laut Bestätigung des Veranstalters wurde die Zustimmung vorher mündlich eingeholt; deshalb gibt es keine erneute Einwilligungsabfrage im Browser. Wir dokumentieren diese Bestätigung und die Umfangsversion, ohne ein unbekanntes Gesprächsdatum zu erfinden. Die Grundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zweck sind verständliche Abläufe, die Auswertung von Abbrüchen und Interesse am Pilotprogramm. Auf freigegebenen öffentlichen Seiten bleibt die Analyse auch vor dem Ausfüllen oder nach dem Abschluss aktiv. Nicht zugeordnete Website-Besuche vor der Registrierung werden nicht erfasst. App-, Login-, Klassen- und Schülerseiten sind ausgeschlossen. Es werden keine Query-Parameter oder vollständigen Referrer und keine Daten an Werbeplattformen übertragen. Das HttpOnly-Cookie laura_research läuft höchstens 30 Tage. Über „Analyse beenden und Daten löschen“ stoppt die Erfassung sofort im Browser; gespeicherte Analysedaten werden nach erfolgreichem Serveraufruf gelöscht. Ein Verbindungsfehler wird angezeigt und die Löschung erneut versucht.
Nach Abschluss kannst du dich unverbindlich für drei kostenlose Monate im Pilotprogramm vormerken lassen. Erst auf deine ausdrückliche Anfrage speichern wir Anfragezeitpunkt und akzeptierte Bedingungsversion. Die erforderliche E-Mail-Kommunikation dient der Bearbeitung deiner Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Registrierung und Vormerkung erlauben keine allgemeine Werbung. Für freiwillige Rückfragen oder Produkttests kannst du unabhängig davon am Ende der Umfrage ausdrücklich zustimmen; Entscheidung und Zeitpunkt werden dokumentiert. Die Analyse und der Abschluss einer Umfrage lösen keine automatische Aufnahme in die App aus. Es erfolgen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Du kannst die Vormerkung über die Kontaktadresse zurücknehmen.
Zugriff erhalten befugte Betreiber zur Durchführung der Befragung und Bearbeitung angeforderter Pilotaufnahmen sowie technische Dienstleister im erforderlichen Umfang. Vercel übernimmt Website- und API-Hosting, Supabase die Datenbank. Frankfurt bezeichnet den Datenbankstandort; es ist keine Zusage, dass sämtliche Hosting-, Support- oder Unterauftragsverarbeitungen ausschließlich in Deutschland stattfinden. Die Dienstleister beschreiben ihre Unterauftragsverarbeiter und Garantien für internationale Übermittlungen in ihren Vertragsinformationen. Teilnahme-, Kontakt-, Antwort- und Vormerkungsdaten werden 180 Tage nach Registrierung im nächsten täglichen Löschlauf entfernt. Analysedaten einschließlich zugehörigem Vermerk verfallen 30 Tage nach Registrierung im nächsten täglichen Löschlauf. Widerruf löscht die Analysedaten vorher; der Widerrufsvermerk verhindert eine erneute Aktivierung und verfällt ebenfalls nach 30 Tagen. Für Sicherungskopien und technische Provider-Protokolle gelten gesonderte Löschzyklen; sie dienen nicht als aktive Umfrageauswertung. Gesonderte App-Verträge werden eigenständig dokumentiert. Welche Dienstleister im Einzelnen beteiligt sind, steht in den beiden folgenden Abschnitten.
Die folgenden Dienstleister erhalten im laufenden Betrieb von Website und Befragung personenbezogene Daten. Angegeben sind Zweck, Datenart und Verarbeitungsort. Angaben zu ihren Unterauftragsverarbeitern und zu Garantien für internationale Übermittlungen halten die Dienstleister in ihren eigenen Vertragsinformationen bereit; die entsprechenden Verweise stehen am Ende dieser Seite.
Die folgenden Dienstleister gehören zu Funktionen außerhalb des Website- und Befragungsablaufs. Personenbezogene Daten erhalten sie erst, wenn die jeweilige Funktion genutzt wird; bei der Cloud-Erkennung zusätzlich nur im dafür ausdrücklich gewählten Verarbeitungsmodus. Voreingestellt ist der lokale Modus, und die Cloud-Erkennung ist gesondert abschaltbar. Wir nennen sie hier, weil eine Erklärung, die erst nachgezogen wird, wenn Daten schon fließen, zu spät kommt.
Du kannst nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Wende dich an datenschutz@laura.school. Zur Zuordnung prüfen wir deine Berechtigung, bevor wir Daten offenlegen oder ändern. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder am Sitz der Verantwortlichen, etwa bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Dienstleisterinformationen: Vercel und Supabase. Informationen zur Schülerdaten-Verarbeitung: Verarbeitungsmodi.
