Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bilbao Consulting, Francisco Bilbao Nellessen
An der Beeke 12A, 30916 Isernhagen
E-Mail: info@bilbaoconsulting.com

2. Allgemeines zur Datenverarbeitung

Lowkey Smart ist ein kostenloses, privat betriebenes Angebot für den Abitur-Jahrgang 2027 der IGS Langenhagen. Es besteht aus der öffentlichen Informationsseite lowkeysmart.de und dem geschützten Jahrgangsbereich unter app.lowkeysmart.de. Der Zugang zum Jahrgangsbereich setzt eine Anmeldung voraus; personenbezogene Daten werden ausschließlich verarbeitet, soweit dies für den Betrieb der Website und die in dieser Erklärung genannten Zwecke erforderlich ist. Rechtsgrundlagen hierfür sind je nach Zweck Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Die konkrete Rechtsgrundlage ist bei den jeweiligen Verarbeitungszwecken unten angegeben. Eine Übermittlung Ihrer Daten zu anderen als den hier genannten Zwecken findet nicht statt.

3. Bereitstellung der Website

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter automatisch technische Verbindungsdaten, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp). Diese Server-Logs dienen der technischen Auslieferung der Seite und der Abwehr von Angriffen und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Für anonyme, aggregierte Zugriffsstatistiken setzen wir zusätzlich Vercel Analytics ein; dieser Dienst arbeitet ohne Cookies und ohne personenbezogene Kennungen einzelner Besucher:innen. Schriftarten werden direkt von unserem eigenen Server ausgeliefert; beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

Tritt beim Laden oder Bedienen der Seite ein technischer Fehler auf, speichern wir automatisch die Fehlermeldung und die betroffene Seitenadresse (ohne Namen oder E-Mail-Adresse), um den Fehler beheben zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb); die Einträge werden nach Behebung des Fehlers gelöscht.

4. Registrierung, Zustimmung und Nutzung des geschützten Bereichs

Der Inhaltsbereich von Lowkey Smart (Klausurtermine, Lernzettel, Kommentare, Lernplan) ist nur nach Registrierung nutzbar. Dafür verarbeiten wir Ihre Schul-E-Mail-Adresse zum Versand eines einmaligen Anmeldelinks bzw. Anmeldecodes sowie, nach erfolgter Anmeldung, Ihren angegebenen vollen Namen und den Zeitpunkt Ihrer Zustimmung zu den Nutzungsbedingungen. Der Zugang wird zusätzlich manuell durch den Verantwortlichen geprüft und freigeschaltet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ohne diese Angaben ist eine Nutzung des geschützten Bereichs nicht möglich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 8).

Nutzen Sie interaktive Funktionen (Kommentare, selbst verfasste Lernzettel), werden diese Beiträge zusammen mit Ihrem Namen für den gesamten freigeschalteten Jahrgang sichtbar gespeichert; eine private Kennzeichnung einzelner Beiträge ist derzeit nicht möglich. Diese Funktionen sind freiwillig und für die übrige Nutzung der Seite nicht erforderlich.

Für Ihre persönlichen Lernfunktionen speichern wir Ihren Lernstand zu Ihrem Konto: Wiederholungen und Bewertungen bei den Karteikarten (für die Wiederholungsplanung), Ihre Markierungen zum Themenstand (z. B. „Sitzt“) sowie selbst angelegte Lernpläne und abgehakte Lerneinheiten. Diese Angaben sind nur für Sie sichtbar, nicht für andere Jahrgangsmitglieder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktionen).

Reichen Sie über „Vorabi-Themen einreichen“ Kursthemen ein oder melden Sie über „Fehler melden“ einen inhaltlichen Fehler, speichern wir Ihre Angaben (Fach, Kurs, Text bzw. Meldung und betroffene Seite) zusammen mit Ihrem Konto bzw. Namen. Diese Einreichungen sieht ausschließlich der Verantwortliche; sie dienen dazu, Lernmaterial zu erstellen bzw. Fehler zu korrigieren, und werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens mit den übrigen Nutzungsdaten (siehe Ziffer 7). Die Nutzung ist freiwillig (Art. 6 Abs. 1 lit. a und b DSGVO).

Aktivieren Sie Push-Benachrichtigungen für Klausurerinnerungen, verarbeiten wir die dafür technisch notwendigen Zugangsdaten Ihres Browsers sowie die von Ihnen ausgewählten Fächer. Die Zustellung der Benachrichtigungen erfolgt technisch über den Push-Dienst Ihres Browserherstellers (z. B. Google, Mozilla oder Apple), der hierfür die Push-Adresse Ihres Browsers und den Inhalt der Erinnerung erhält. Diese Funktion ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und lässt sich jederzeit im Browser wieder deaktivieren.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere zur Aufrechterhaltung Ihrer Anmeldung und zur Speicherung Ihrer persönlichen Fächerauswahl. Zusätzlich speichert Ihr Browser lokal Ihre Wahl zwischen hellem und dunklem Design sowie — nur wenn Sie die App installieren oder Erinnerungen aktivieren — einen Service Worker. Diese Speicherungen sind zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich und erfolgen gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. Cookies zu Analyse-, Marketing- oder Werbezwecken verwenden wir nicht.

6. Empfänger und Übermittlung in Drittländer

Für den Betrieb von Lowkey Smart setzen wir folgende Auftragsverarbeiter ein:

• Vercel Inc. (USA) — Hosting der Website und anonyme Zugriffsstatistik
• Supabase Inc. — Datenbank und Anmeldung, für dieses Projekt in der EU (Frankfurt) betrieben
• Resend Inc. (USA) — Versand der Anmelde-E-Mails

Nur bei aktivierten Push-Benachrichtigungen erhält zusätzlich der Push-Dienst Ihres Browserherstellers die für die Zustellung nötigen Daten (siehe Ziffer 4).

Bei den in den USA ansässigen Anbietern kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Als Garantie für ein angemessenes Datenschutzniveau werden hierfür die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zugrunde gelegt.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder Sie deren Löschung verlangen. Zugangs- und Nutzungsdaten werden spätestens mit dem Ende der Schulzeit des Abitur-Jahrgangs 2027 gelöscht, sofern keine kürzere Löschung beantragt wurde. Technische Server-Logs werden automatisiert nach kurzer Zeit gelöscht.

8. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich hierfür formlos an die in Ziffer 1 genannte Kontaktadresse; auf Wunsch löschen wir Ihr Konto und alle damit verbundenen Daten vollständig. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.

9. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Funktionsumfang von Lowkey Smart oder die eingesetzten Dienstleister ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle, auf dieser Seite veröffentlichte Fassung.