Verantwortliche Person

Florian Stricker
Keplerstraße 87
69120 Heidelberg
Deutschland
E-Mail: stricker@ph-heidelberg.de

Diese Plattform ist eine private Initiative zur Unterstützung von Lehrveranstaltungen im Bereich Klavier und Ensembleleitung. Sie steht in keinem institutionellen Zusammenhang mit der Pädagogischen Hochschule Heidelberg und ist nicht öffentlich zugänglich.

Welche Daten werden gespeichert?

Bei der Registrierung und Nutzung werden folgende Daten erhoben und gespeichert:

• Accountdaten: Anzeigename, Benutzername, E-Mail-Adresse (Hochschulkonto, Pflichtfeld), Passwort (verschlüsselt, nicht lesbar), Kurs, Erstellungsdatum, letzter Login
• Mehrere Kurse (Kontenverbund): Sind Sie in mehreren Kursen, gehören Ihre Konten zu einem Verbund. Name, Benutzername, E-Mail-Adresse, Passwort, Profilfoto und Erscheinungsbild sowie Matrikelnummer, Studiengang, Fachsemester, Handynummer und Instrumente gelten dann für alle Ihre Kurse. Wer eine dieser Angaben ändert – Sie selbst (Passwort, Profilfoto, Erscheinungsbild), die Dozent:innen eines Ihrer Kurse (Matrikelnummer, Studiengang, Fachsemester, Handynummer, Instrumente) oder die Administration (Name, Benutzername, E-Mail-Adresse) –, ändert sie für alle Ihre Kurse; die Dozent:innen Ihrer anderen Kurse sehen sie dann ebenfalls. Ihre Einträge (Lerntagebuch, Ziele, Übezeiten und alles Kursspezifische) bleiben je Kurs getrennt; die Dozent:innen eines Kurses sehen weiterhin nur die Einträge dieses Kurses. Welche Konten zusammengehören, sieht nur die Administration. Der Verbund entsteht, wenn die Administration Ihre Konten verbindet oder wenn Sie einen weiteren Kurs mit derselben Adresse und demselben Passwort hinzufügen. Benachrichtigungen erreichen Ihre Geräte für alle Kurse.
• Lerntagebuch: Einträge, Ziele, Übezeiten, Selbsteinschätzungen – ausschließlich von Ihnen selbst verfasst
• Kurs-spezifisch (Klavier/EL1/EL2): Stundenplan, Terminplan-Einträge, Einsingsequenzen, Probenpläne, Reflexionen, Beobachtungsaufgaben
• Austausch (nur in Kursen, die ihn nutzen): Ihre Beiträge und Antworten mit Ihrem Namen und dem Zeitpunkt, dazu der Zeitpunkt Ihres letzten Besuchs der Seite – Einzelheiten im Abschnitt „Austausch“.
• Profilangaben (vom Dozenten erfasst): Matrikelnummer, Studiengang, Handynummer, Prüfungsrelevanz, Instrumente, Bemerkungen – werden vom Dozenten im Rahmen der Lehrbegleitung eingetragen
• Trainer-Nutzung: Genutzte Trainer und Nutzungsdauer (keine Inhalte, nur Metadaten)
• Profilfoto (freiwillig): nur wenn Sie eines hochladen – Einzelheiten im Abschnitt „Profilfoto“.
• Technische Daten: Session-Cookies (für die Anmeldung), kein Tracking, keine Analyse-Tools

Zweck der Verarbeitung

Die Daten dienen ausschließlich dem Betrieb der Lernplattform im Rahmen der Lehrveranstaltung. Es findet keine Weitergabe an Dritte statt. Die Daten werden nicht für Werbezwecke, nicht für automatisierte Entscheidungen und nicht außerhalb des Lehrveranstaltungskontextes verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der digitalen Unterstützung der Lehrbegleitung). Die Nutzung der Plattform erfolgt freiwillig im Rahmen der Lehrveranstaltung.

Wer hat Zugriff?

• Sie selbst sehen Ihre eigenen Einträge im Journal.
• Florian Stricker (Dozent/Admin) kann Lerntagebücher, Ziele, Übezeiten und kurs-spezifische Inhalte aller eingeschriebenen Studierenden einsehen – zum Zweck der Lehrbegleitung. Er trägt außerdem Profilangaben (Studiengang, Handynummer, Prüfungsrelevanz u.ä.) in das System ein.
• Die Dozent:innen Ihres Kurses können die Lerntagebücher, Ziele, Übezeiten und kursspezifischen Inhalte der Studierenden ihres Kurses einsehen und dort Profilangaben eintragen – zum selben Zweck und im selben Umfang. Welche Personen das sind, sehen Sie nach der Anmeldung oben rechts auf jeder Seite. Auf die Daten anderer Kurse haben sie keinen Zugriff.
• Kein Zugriff für andere Studierende oder Dritte – mit einer Ausnahme: Was Sie selbst im Austausch Ihres Kurses schreiben, lesen alle in diesem Kurs (Abschnitt „Austausch“).

Profilfoto (freiwillig)

Sie können in den Einstellungen ein Foto von sich hochladen. Das ist freiwillig; ohne Foto erscheinen wie bisher Ihre Initialen.

• Was gespeichert wird: Das Foto wird auf dem Server neu erstellt, in zwei Größen: ein kleines, rundes Profilbild und eine größere Ansicht (höchstens 1200 Pixel). Dabei werden alle im Bild eingebetteten Zusatzdaten entfernt, etwa Aufnahmeort, Aufnahmezeit und Kameramodell. Ihre Originaldatei wird nicht gespeichert.
• Wer es sieht: Bei Studierenden nur Sie selbst, die Dozent:innen Ihres Kurses (sind Sie in mehreren Kursen: Ihrer Kurse) und die Administration – keine anderen Studierenden. Bei Dozent:innen ist das Foto öffentlich auf ihrer persönlichen Anmeldeseite zu sehen, auch ohne Anmeldung.
• Wie lange: bis Sie es in den Einstellungen entfernen oder Ihr Konto gelöscht wird. In den Sicherungskopien bleibt es danach noch höchstens 30 Tage erhalten.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie das Foto entfernen.

Austausch im Kurs

Manche Kurse nutzen den Austausch: eine Seite, auf der die Studierenden und Lehrenden eines Kurses einander Fragen stellen und antworten. Ob Sie dort schreiben, entscheiden Sie selbst.

• Was gespeichert wird: Ihre Beiträge und Antworten, jeweils mit Ihrem Namen und dem Zeitpunkt, sowie der Zeitpunkt Ihres letzten Besuchs der Seite (damit Neues hervorgehoben werden kann). Bilder und Dateien lassen sich nicht hochladen.
• Wer es sieht: die Studierenden Ihres Kurses im laufenden Semester, die Dozent:innen Ihres Kurses und die Administration. Ihr Profilfoto sehen andere Studierende auch dort nicht, sie sehen Ihre Initialen. Nach Semesterende sehen nur noch die Dozent:innen des Kurses und die Administration die Einträge.
• Ändern und Löschen: Eigene Einträge können Sie jederzeit ändern oder löschen. Hat jemand darauf geantwortet, bleibt an der Stelle der Vermerk „Beitrag entfernt“ ohne Ihren Namen und ohne Ihren Text stehen. Die Dozent:innen des Kurses und die Administration können einzelne Einträge entfernen.
• Wie lange: bis Sie den Eintrag löschen, Ihr Konto gelöscht wird oder die Administration den Austausch eines Semesters löscht. In den Sicherungskopien bleibt er danach noch höchstens 30 Tage erhalten.

Speicherdauer

Ihre Daten werden für die Dauer des Seminarbetriebs gespeichert. Auf Wunsch kann Ihr Account auch nach Semesterende erhalten bleiben – bis zur manuellen Löschung durch die Administration, die in der Regel einmal jährlich erfolgt. Es gibt keine automatische Löschung.

Wenn Sie die Löschung Ihrer Daten wünschen, wenden Sie sich direkt an stricker@ph-heidelberg.de.

Ihre Rechte

Nach DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Wenden Sie sich dafür an stricker@ph-heidelberg.de.

Sie haben außerdem das Recht, sich beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg zu beschweren: www.baden-wuerttemberg.datenschutz.de

Cookies & Technik

Es wird ausschließlich ein Session-Cookie für die Anmeldung verwendet. Dieser ist technisch notwendig und enthält keine personenbezogenen Inhalte. Es werden keine Tracking-Cookies, keine Analyse-Skripte (z. B. Google Analytics) und keine externen Ressourcen geladen.

Hosting – Hetzner Online GmbH

Die Plattform wird auf einem Server der Hetzner Online GmbH gehostet. Alle Daten verbleiben innerhalb der EU. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Hetzner Online GmbH · Industriestr. 25 · 91710 Gunzenhausen · Deutschland · Datenschutzerklärung Hetzner

Sicherungskopien

Damit bei einem Serverausfall nichts verloren geht, wird die Datenbank täglich gesichert. Die Sicherungen werden verschlüsselt, bevor sie den Server verlassen, und zusätzlich auf einem Netzwerkspeicher in der Verantwortung von Florian Stricker sowie beim Speicherdienst HiDrive der STRATO GmbH (Berlin) abgelegt. STRATO erhält nur die verschlüsselten Dateien und kann ihren Inhalt nicht lesen. Jede Sicherung wird nach höchstens 30 Tagen gelöscht. Mit STRATO besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

E-Mail-Versand – STRATO GmbH

Mails der Plattform (z. B. Passwort zurücksetzen, Zugangslinks, Rundmails Ihres Kurses) werden über den Mailserver der STRATO GmbH (Berlin) verschickt. Dabei verarbeitet STRATO Absender, Empfänger und Inhalt der Mail. Mit STRATO besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Push-Benachrichtigungen – Google Firebase

Wenn Sie Push-Benachrichtigungen aktivieren, werden diese über den Dienst Firebase Cloud Messaging (FCM) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Dabei wird ein gerätespezifisches Token an Google-Server übertragen und dort gespeichert. Google kann dabei technische Daten (z. B. Gerätetyp, Betriebssystem) verarbeiten.

Die Aktivierung erfolgt freiwillig über einen zweistufigen Prozess: zunächst ein Hinweis-Banner im Journal, dann eine explizite Bestätigung in den Einstellungen sowie die Browser-Berechtigungsabfrage. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen deaktivieren – das Token wird dann aus unserer Datenbank gelöscht.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Datenübertragung in Drittländer (USA) erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission.

Google Ireland Limited · Gordon House, Barrow Street · Dublin 4 · Irland · Datenschutzerklärung Firebase