Datenschutzerklärung

Stand: 13. Mai 2026

1. Verantwortlicher

Bluda UG (haftungsbeschränkt)
Loreleyring 26
56346 Sankt Goarshausen
Deutschland

Telefon: +49 1515 6969155
E-Mail: kontakt@cyanschool.com

2. Rollen bei der Datenverarbeitung

Für die öffentliche Website, Kontakt- und Demoanfragen, Sicherheitsprotokolle und geschäftliche Kommunikation ist Bluda UG verantwortlich im Sinne der DSGVO. Für die geschützte Schulplattform verarbeitet Cyanschool Schüler-, Lehrkraft- und Lernstandsdaten grundsätzlich im Auftrag der jeweiligen Schule. Die Schule bleibt dafür Verantwortliche und entscheidet über Zwecke, Zugänge und Löschungen.

3. Hosting und technische Bereitstellung

Die Anwendung wird über Netlify bereitgestellt und nutzt Convex für Backend-Funktionen, Datenbank, Authentifizierung und geplante Bereinigungen. Beim Aufruf werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Ressource und Browserinformationen verarbeitet, um die Website sicher und zuverlässig auszuliefern.

Mit den eingesetzten Dienstleistern bestehen Auftragsverarbeitungsvereinbarungen oder gleichwertige Datenschutzvereinbarungen. Soweit Anbieter Daten außerhalb der EU oder des EWR verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln und ergänzender technischer und organisatorischer Maßnahmen.

4. Kontakt- und Demoformular

Bei Kontakt- oder Demoanfragen verarbeiten wir je nach Formular Name, E-Mail-Adresse, Rolle, Organisation, Betreff, Nachricht, Demo-Interesse, gewünschte Rückmeldezeit und Angaben zum geplanten Einsatz. Diese Daten nutzen wir zur Bearbeitung der Anfrage und zur vorvertraglichen Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO für berechtigte Kommunikations- und Nachweisinteressen. Freiwillige Angaben beruhen auf Art. 6 Abs. 1 lit. a DSGVO.

5. Geschützte Schulplattform

In der Schulplattform werden im Auftrag der Schule Organisationen, Lehrkraft-/Admin-Zugänge, Schülerprofile, Aufgaben und Lernstatistiken verarbeitet. Schülerprofile enthalten Vorname, Nachname, Klassenstufe und Klasse. Diese Klarnamen bleiben für berechtigte Lehrkräfte sichtbar, damit Unterricht, Auswertung, Support und Betroffenenrechte zuverlässig funktionieren.

Schülerseitige Bestenlisten zeigen Namen reduziert, zum Beispiel als Vorname plus Initiale. Dadurch bleibt die Lehrkraftansicht eindeutig, während die Sichtbarkeit gegenüber Mitschülern begrenzt wird.

6. Anmeldung, Sitzungen und Sicherheit

Die Anmeldung erfolgt über organisationsbezogene Zugangsschlüssel, Schülercodes oder konfigurierte OIDC-Anbieter. Zugangsschlüssel, Schülercodes, Transaktions-Token und Sitzungs-Token werden nicht im Klartext gespeichert, sondern gehasht, signiert oder verschlüsselt. Sitzungen enthalten Rolle, Organisationsbezug, Zeitpunkte, IP-Adresse und optional User-Agent.

Sicherheitsereignisse werden protokolliert, um unbefugte Zugriffe, Missbrauch und Brute-Force-Versuche zu erkennen. Für Anmeldeversuche bestehen technische Rate Limits.

7. Cookies und lokale Speicherung

Cyanschool setzt nur technisch erforderliche Cookies ein:

Cookie Zweck Laufzeit
cyanschool_auth Anmeldung oder Login-Transaktion bis zu 7 Tage
cyanschool_csrf Schutz vor Cross-Site-Anfragen 24 Stunden

Einzelne Apps speichern technische Einstellungen oder noch nicht synchronisierte Übungsfortschritte lokal im Browser. Es werden keine Analyse- oder Marketing-Cookies eingesetzt.

8. Externe Dienste

  • Netlify für Hosting und Auslieferung der Anwendung
  • Convex für Backend, Datenbank, Authentifizierung und Cron-Jobs
  • Hostinger für Kontakt- und Demo-E-Mails
  • OIDC-Anbieter, sofern eine Organisation diese Anmeldung nutzt
  • IMSLP und RISM für Funktionen der Notensammlung, soweit diese Funktionen aktiv genutzt werden

Es findet keine Zahlungsabwicklung und kein Webtracking wie Google Analytics statt.

9. Aufbewahrung und Löschung

Technische Sitzungs-, Transaktions-, Rate-Limit-, Replay-Schutz-, Audit- und Demo-Tracking-Daten werden nach festen Fristen gelöscht oder minimiert. Demo-Rohkennungen wie IP-Adresse, User-Agent und Referrer werden vor Ablauf der Demo-Statistikfrist entfernt. Schüler- und Organisationsdaten werden nach Weisung der Schule exportiert, berichtigt oder gelöscht. Kontakt- und Demo-E-Mails werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind; Anfragen ohne anschließenden Vertrag werden grundsätzlich nach spätestens 12 Monaten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Betroffenenrechte

Sie haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Bei Daten der geschützten Schulplattform wenden Sie sich bitte zuerst an Ihre Schule, da diese Verantwortliche ist. Sie können uns zusätzlich unter kontakt@cyanschool.com erreichen; wir unterstützen die Schule bei der Bearbeitung. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere bei der zuständigen Landesdatenschutzbehörde.

11. Datensicherheit

  • verschlüsselte Übertragung per HTTPS/TLS
  • httpOnly- und Secure-Cookies für sensible Authentifizierung
  • CSRF-Schutz für mutierende Anfragen
  • rollen- und organisationsgebundene Zugriffskontrolle
  • gehashte oder verschlüsselte Speicherung von Zugangsmaterial
  • regelmäßige technische Bereinigung nicht mehr benötigter Daten

12. Aktualität

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter, Verarbeitungszwecke oder rechtliche Anforderungen ändern.