Bluda UG (haftungsbeschränkt)
Loreleyring 26
56346 Sankt Goarshausen
Telefon: +49 1515 6969155
E-Mail: kontakt@cyanschool.com
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Je nach Verarbeitungszweck stützen wir uns auf folgende Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
Diese Website wird bei Amazon Web Services (AWS) gehostet. Beim Besuch der Website werden automatisch Informationen (z. B. IP-Adresse, Zeitpunkt des Zugriffs, verwendeter Browser) an die Server von AWS übermittelt. Dies ist technisch notwendig, um die Website auszuliefern.
Die Datenverarbeitung erfolgt primär auf Servern innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von AWS.
Wenn Sie unser Kontaktformular nutzen, werden folgende Daten erhoben:
Die Daten werden auf Servern von AWS verarbeitet und dienen ausschließlich der Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Absenden des Formulars erteilen.
Die Anmeldung erfolgt über einen Zugangsschlüssel, der von der jeweiligen Organisation (z. B. Schule) bereitgestellt wird. Es ist keine E-Mail-Adresse erforderlich. Bei der Profilerstellung werden folgende Daten erhoben:
Die Zugangsschlüssel werden mit SHA-256 gehasht gespeichert. Eine Zuordnung zu konkreten Personen ist nur innerhalb der jeweiligen Organisation möglich.
Bei der Anmeldung wird eine Sitzung erstellt. Dabei werden folgende Daten gespeichert:
Sitzungen sind 7 Tage gültig und werden nach Ablauf automatisch bereinigt. Diese Daten dienen der Authentifizierung und dem Schutz vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).
Diese Website verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Folgende Cookies werden verwendet:
| Cookie | Zweck | Laufzeit |
|---|---|---|
| cyanschool_auth | Authentifizierungsstatus | 7 Tage |
| cyanschool_session_token | Sitzungskennung | 7 Tage |
| cyanschool_user_id | Benutzerkennung | 7 Tage |
| cyanschool_key_id | Organisationszuordnung | 7 Tage |
| cyanschool_is_admin | Administratorrolle | 7 Tage |
| cyanschool_profile | Profildaten für Anzeige | 1 Jahr |
| cyanschool_csrf | CSRF-Schutz | 24 Stunden |
Sensible Cookies sind als httpOnly gekennzeichnet und werden in der Produktionsumgebung nur über HTTPS übertragen (Secure-Flag). Alle Cookies verwenden das SameSite-Attribut zum Schutz vor Cross-Site-Anfragen.
Innerhalb der Lern-Apps werden folgende Daten erhoben:
Die erhobenen Statistiken werden für Bestenlisten (Top 3 pro Klasse) und zur Anzeige des individuellen Lernfortschritts verwendet. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Administratoren einer Organisation (z. B. Lehrkräfte) haben Zugriff auf die Statistiken aller Schüler innerhalb ihrer Organisation. Dies umfasst:
Ein organisationsübergreifender Zugriff auf Daten anderer Organisationen ist nicht möglich.
Alle Nutzerdaten werden in einer Cloud-Infrastruktur von AWS gespeichert. Zugangsschlüssel werden mittels SHA-256-Hashing mit individuellem Salt gesichert und nicht im Klartext gespeichert.
Die Notensammlung greift auf die öffentlichen Schnittstellen von IMSLP (International Music Score Library Project) und RISM (Répertoire International des Sources Musicales) zu, um Noten und Musikinformationen bereitzustellen. Dabei werden keine personenbezogenen Nutzerdaten an diese Dienste übertragen.
Es werden keine Analyse- oder Tracking-Dienste (z. B. Google Analytics) eingesetzt. Es findet keine Zahlungsabwicklung statt.
Zum Schutz vor unbefugtem Zugriff werden Anmeldeereignisse protokolliert. Diese Protokolle umfassen:
Die Protokolle werden ausschließlich im Arbeitsspeicher gehalten (maximal 10.000 Einträge) und nicht dauerhaft gespeichert. Zusätzlich besteht ein Rate-Limiting von maximal 40 Anmeldeversuchen pro 15 Minuten pro IP-Adresse. Dies dient dem Schutz vor Brute-Force-Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
Sie haben gemäß der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich an die oben genannte Adresse.
Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden.