Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist für Laia (Linked Academic Interactive Assembly) von höchster Bedeutung. Wir verarbeiten deine Daten streng vertraulich und ausschließlich im Rahmen der gesetzlichen Vorschriften der EU-Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes (TKG 2021).

Verantwortliche Stelle für die Datenverarbeitung:

Die Server-Infrastruktur von Laia wird über den europäischen Hosting-Dienstleister IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) auf dedizierten virtuellen Servern (VPS) mit Standort im EU-Raum betrieben. Die Domainverwaltung erfolgt über NameSilo LLC.

Auftragsverarbeitung & Sicherheit: Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Host erfasst zur Gewährleistung der IT-Sicherheit und Systemstabilität aggregierte technische Leistungsdaten (Server-Last, Netzwerktraffic). Die Datenschutzerklärung von IONOS ist unter ionos.at einsehbar.

SSL/TLS-Verschlüsselung: Alle Datenübertragungen zwischen deinem Endgerät und Laia erfolgen ausnahmslos über eine moderne, transportverschlüsselte HTTPS-Verbindung (TLS 1.3).

Zur Abwehr von Cyber-Angriffen (z. B. Brute-Force-Attacken, DDoS, unautorisierte Manipulationen) und zur Gewährleistung der Netzwerksicherheit protokolliert das System automatisiert technische Zugriffsdaten:

• Datum und exakter Zeitstempel des Seitenabrufs
• IP-Adresse des anfragenden Endgeräts
• Aufgerufene URL, HTTP-Methode und Antwortstatuscode
• Browsertyp, Version und Betriebssystem (User-Agent)
• Zugeordnete Benutzer-ID und Klassen-ID (bei angemeldeten Nutzern)
• Generierte Geräte-ID zur Erkennung autorisierter Sitzungen

Rechtsgrundlage & Zugriff: Die Verarbeitung stützt sich auf unser berechtigtes Interesse an der technischen Sicherheit und Funktionalität der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO. Einsicht in Sicherheitslogs erhalten ausschließlich autorisierte System-Administratoren (`developer`) zur anlassbezogenen Fehlerbehebung und Missbrauchserkennung.

Speicherdauer: Sicherheitsrelevante Logs werden rollierend verarbeitet und können auf Antrag über unser automatisiertes Daten-Management oder per Support-Anfrage gelöscht werden.

Für die Nutzung personalisierter Funktionen (z. B. Chat, Notenrechner, persönliche Gruppenfilter, Quizzes, Kalenderverwaltung) wird ein Benutzerkonto über einen durch Klassenadministratoren erstellten Einmal-Code oder ein Beitrittsverfahren angelegt.

Verarbeitete Stammdaten:

• Vorname, Nachname und optionaler Spitzname/Nickname
• E-Mail-Adresse (erforderlich für Passwort-Reset und administrative Benachrichtigungen)
• Kryptografisch mit starkem Hashing-Algorithmus (Bcrypt/Argon2) gesicherte Passwörter
• Schul- und Klassenzuordnung sowie Fachgruppen
• Zugewiesene Systemrolle (Schüler/in, Schüler-Admin, Klassen-Admin, Lehrer/in, Lehrer-Admin, Entwickler/in)

Der Kern von Laia ist der gemeinsame Klassenkalender. Hier tragen Lehrkräfte und Schüler-Administratoren schulbezogene Einträge ein:

• Prüfungstermine (Schularbeiten, Tests, MAKs, PLFs, Präsentationen)
• Hausübungen inkl. Aufwandseinschätzung und Abgabeterminen
• Schulveranstaltungen, Exkursionen und schulfreie Tage
• Stoffbeschreibungen, Aufgabenstellungen und verknüpfte Lernressourcen
• Persönliche Noten & Durchschnitte im Notenrechner (ausschließlich für den jeweiligen Schüler privat sichtbar)

Rechtsgrundlage: Bereitstellung der schulischen Organisationsplattform (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Einträge sind ausschließlich für verifizierte Mitglieder der jeweiligen Klasse einsehbar.

Der integrierte Klassen- und Direkt-Chat ermöglicht den schulischen Austausch in Echtzeit.

Funktionsweise & Datenübertragung:

• Nachrichteninhalte: Text, Formatierungen, Sendezeitpunkt und Sender-Zuordnung.
• Echtzeit-Verbindung (WebSockets / Socket.io): Zur sofortigen Auslieferung neuer Nachrichten wird eine verschlüsselte WebSocket-Verbindung aufgebaut. Es werden ausschließlich Sitzungs- und Authentifizierungs-Token (User-ID, Klassen-ID) übertragen.
• Lesebestätigungen (Seen-Status): Zur Anzeige des Zustell- und Lesestatus wird im System erfasst, welche Benutzer eine Nachricht im Chat geöffnet haben. Diese Information wird als ID-Array zur Nachricht geführt.
• Löschungen: Nutzer können eigene Nachrichten soft-deleten; Administratoren können anstößige Inhalte im Rahmen der Moderationspflicht entfernen.

Dateien (Kalenderanhänge, PDF-Übungsblätter, Chat-Bilder, Flashcard-CSV-Dateien, Profilbilder) werden serverseitig vollständig verschlüsselt abgelegt. Laia nutzt dafür den Objekt-Speicher Cloudflare R2 (Bucket laia-storage) als Ablagebackend; der Zugriff erfolgt ausschließlich über einen technischen Service-Account-Zugang, nicht über ein nutzerbezogenes Konto.

Verschlüsselung: Jede Datei wird vor dem Upload mit AES-256-CBC verschlüsselt. Der Initialisierungsvektor (IV) wird dem Chiffrat vorangestellt und das Ergebnis Base64-kodiert abgelegt. Selbst mit Zugriff auf den Speicherinhalt sind die Daten für Dritte nicht im Klartext lesbar.

• Verschlüsselungsschlüssel pro Nutzungsbereich: Für Chat, Kalender, Lernwerkzeuge, Cloud-Speicher und Profilbilder werden getrennte Schlüssel verwendet. Diese Schlüssel liegen ausschließlich auf dem Server und werden weder im Datenbestand noch im Browser gespeichert oder ausgegeben.
• Keine Metadaten im Dateinamen: Ablagepfade enthalten nur einen technischen Bezeichner und die Dateiendung. Der Inhalt selbst (inklusive Initialisierungsvektor) steckt ausschließlich im Chiffrat.
• Keine öffentlichen Freigabelinks: Dateien sind nicht öffentlich abrufbar. Jeder Zugriff erfolgt über autorisierte Laia-Endpunkte, die vor der Auslieferung prüfen, ob der anfragende Nutzer angemeldet ist und zur berechtigten Klasse bzw. zum Eigentümer der Datei gehört.
• Zugriffsprotokollierung: Auslieferungen laufen über die Server-Logfiles (Abschnitt 3).

Rechtsgrundlage: Vertragserfüllung und Bereitstellung der Unterrichtsmaterialien gemäß Art. 6 Abs. 1 lit. b DSGVO.

Damit ein hochgeladenes Profilbild keine unerwünschten Informationen über dich oder dein Gerät preisgibt, wird es bereits beim Upload auf dem Server aufbereitet. Dein Endgerät überträgt dabei ausschließlich den von dir ausgewählten Bildausschnitt, nicht die Originaldatei.

Entfernung von Metadaten: Aus dem Bild werden EXIF-, GPS-, IPTC- und XMP-Metadaten entfernt. Damit fallen insbesondere Standortangaben, Kameramodell, Aufnahmedatum und Geräteinformationen weg. Diese Angaben werden weder gespeichert noch an den Speicher übertragen.

• Verkleinerung: Bilder werden auf eine maximale Kantenlänge von 512 Pixel herunterskaliert, niemals vergrößert.
• Format: Umwandlung in WebP mit einer Qualitätsstufe von 85. Transparenter Hintergrund bleibt erhalten, undurchsichtige Bilder erhalten einen weißen Hintergrund.
• Orientierung: Eine in der Bilddatei hinterlegte EXIF-Orientierung wird korrekt angewendet, damit das Bild nicht gedreht gespeichert wird.
• Animierte GIFs: Da eine GIF-Konvertierung nur das erste Bild lesen könnte, bleiben animierte GIFs als GIF erhalten. Sie werden ebenfalls von Metadaten bereinigt; Animation und Farbprofil bleiben erhalten. Statische GIFs werden wie jedes andere Bild in WebP umgewandelt.
• Upload-Grenze: Profilbilder sind auf 20 MB Rohdaten begrenzt. Die Prüfung erfolgt über die tatsächlichen Bilddaten, nicht über die Dateiendung.

a) WebUntis Fächer- und Stundenplan-Import:

Klassenadministratoren können Fächerlisten automatisiert über die WebUntis-Schnittstelle importieren. Die eingegebenen Anmeldedaten (Benutzername und Passwort der Schule) werden ausschließlich flüchtig für die jeweilige Abfrage verwendet und zu keinem Zeitpunkt in der Laia-Datenbank gespeichert.

b) GIPHY GIF-Integration im Chat:

Für die freiwillige GIF-Auswahl im Chat wird die API von GIPHY (Giphy Inc. / Meta Platforms) angesprochen. Bei Eingabe eines Suchbegriffs wird die Anfrage zusammen mit der IP-Adresse an GIPHY übermittelt. Rechtsgrundlage ist die freiwillige Nutzung (Art. 6 Abs. 1 lit. a DSGVO).

c) Web-Push-Benachrichtigungen:

Bei Aktivierung von Push-Mitteilungen wird ein gerätespezifischer Push-Token (Endpoint) registriert, um Hinweise auf neue Nachrichten oder Kalendereinträge zuzustellen. Diese Funktion erfordert die ausdrückliche Einwilligung im Browser (Art. 6 Abs. 1 lit. a DSGVO) und kann in den Browsereinstellungen jederzeit widerrufen werden.

c) Cloudflare R2 (Dateispeicher):

Für die verschlüsselte Ablage hochgeladener Dateien wird Cloudflare, Inc. (Cloudflare R2, 101 Townsend Street, San Francisco, CA 94107, USA) als Auftragsverarbeiter eingesetzt. Die Datenschutzerklärung von Cloudflare ist unter cloudflare.com/privacypolicy einsehbar. Übermittelt werden ausschließlich die bereits verschlüsselten Datenblöcke sowie technische Ablageangaben; ein Zugriff auf Dateiinhalte durch Cloudflare findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Dateiablage). Details in Abschnitt 7.

d) LaiAI & KI-Lernunterstützung:

Beim automatisierten Erstellen von Karteikarten-Sets oder Quizzes mittels KI (LaiAI) werden ausschließlich die vom Nutzer eingegebenen Themen, Stichworte oder Lehrtexte an die Modell-Schnittstelle übertragen. Es werden keine personenbezogenen Profile an KI-Anbieter übermittelt.

Laia setzt ausschließlich technisch notwendige Cookies und Browser-Speichermethoden ein, die für den Betrieb und die Sicherheitsfunktionen erforderlich sind:

• PHPSESSID: Standard-Session-Cookie zur Aufrechterhaltung der sicheren Verbindung.
• rdm_auth_num: Kryptografischer Token für die automatische Wiedererkennung (Auto-Login).
• access_granted: Sitzungsstatus für das Zugangs-Gate.
• cookieAccepted (LocalStorage): Speichert den Status der Bestätigung des Cookie-Hinweises.
• calendar_view_mode (LocalStorage): Speichert deine bevorzugte Kalenderansicht (Gitter- oder Stapelansicht).
• LinkedStorage / Spielstände: Speichert Highscores und Offline-Spielstände lokaler Minispiele direkt auf deinem Gerät.

Als betroffene Person stehen dir nach der DSGVO folgende gesetzliche Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Profildaten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung deines Benutzerkontos und deiner persönlichen Daten („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen.

Zur formlosen Geltendmachung deiner Rechte wende dich bitte an unseren Support:

Beschwerderecht bei der Aufsichtsbehörde:
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, steht dir das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu. In Österreich ist dies die: