Bluda UG (haftungsbeschränkt)
Loreleyring 26
56346 Sankt Goarshausen
Telefon: +49 1515 6969155
E-Mail: kontakt@cyanschool.com
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
Diese Website wird in einer Cloud-Infrastruktur bei Amazon Web Services (AWS) betrieben. Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angefragte Ressource, Browserinformationen) verarbeitet, um die Auslieferung und Sicherheit der Anwendung zu gewährleisten.
Weitere Informationen finden Sie in der Datenschutzerklärung von AWS .
Wenn Sie unser Kontaktformular nutzen, werden folgende Daten erhoben:
Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet und per E-Mail an unser Support-Team übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Absenden des Formulars erteilen.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an kontakt@cyanschool.com.
Die Anmeldung erfolgt je nach Bereich über einen organisationsbezogenen Zugangsschlüssel, Schülercode oder über konfigurierbare OIDC-Anbieter für berechtigte Konten (z. B. Lehrkräfte). Bei der Profilerstellung für Schülerkonten werden folgende Daten erhoben:
Zugangsschlüssel, Schülercodes und Sitzungs-Token werden nicht im Klartext gespeichert, sondern in gehashter bzw. signierter Form verarbeitet. Eine Zuordnung zu konkreten Personen ist nur innerhalb der jeweiligen Organisation möglich.
Bei der Anmeldung wird eine Sitzung erstellt. Dabei werden folgende Daten gespeichert:
Sitzungen sind 7 Tage gültig und werden nach Ablauf automatisch bereinigt. Diese Daten dienen der Authentifizierung und dem Schutz vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).
Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Folgende Cookies werden verwendet:
| Cookie | Zweck | Laufzeit |
|---|---|---|
| cyanschool_auth | Authentifizierungs- oder Anmelde-Token | 7 Tage |
| cyanschool_csrf | CSRF-Schutz | 24 Stunden |
Sensible Cookies sind als httpOnly gekennzeichnet und werden in der Produktionsumgebung nur über HTTPS übertragen (Secure-Flag). Alle Cookies verwenden das SameSite-Attribut zum Schutz vor Cross-Site-Anfragen.
Zusätzlich speichern einzelne Apps technische Einstellungen lokal im Browser (Local Storage), z. B. Anzeige- und Übungsoptionen. Diese Daten verbleiben auf Ihrem Endgerät.
Innerhalb der Lern-Apps können je nach App und Funktion folgende Daten erhoben und verarbeitet werden:
Diese Daten werden zur Bereitstellung der Lernfunktionen, Fortschrittsanzeige, Klassenübersichten, Aufgabenverwaltung und zur Qualitätssicherung verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Administratoren einer Organisation (z. B. Lehrkräfte) haben Zugriff auf die Statistiken aller Schüler innerhalb ihrer Organisation. Dies umfasst:
Ein organisationsübergreifender Zugriff auf Daten anderer Organisationen ist nicht möglich.
Nutzerdaten werden in unserer eingesetzten Cloud-Infrastruktur gespeichert. Zugangsschlüssel, Schülercodes und Token werden nicht im Klartext hinterlegt.
Je nach genutzter Funktion setzen wir externe Dienste ein:
Es werden keine Analyse- oder Tracking-Dienste (z. B. Google Analytics) eingesetzt. Es findet keine Zahlungsabwicklung statt.
Zum Schutz vor unbefugtem Zugriff werden Anmeldeereignisse protokolliert. Diese Protokolle umfassen:
Anmeldeereignisse werden zur Erkennung und Abwehr von Missbrauch verarbeitet. Zusätzlich besteht ein Rate-Limiting von maximal 40 Anmeldeversuchen pro 15 Minuten pro IP-Adresse. Dies dient dem Schutz vor Brute-Force-Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
Sie haben gemäß der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an die oben genannte Adresse.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 26. März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.