Datenschutzerklärung
Stand: März 2026
1. Verantwortlicher
E.L. Lernkartei-Erfassungsdienste e.U.
Laudongasse 5/2
1080 Wien, Österreich
Firmenbuchnummer: FN 670623 k, Handelsgericht Wien
E-Mail: hi@classtests.net
2. Datenschutz auf einen Blick
- Serverstandort EU: Alle Daten werden ausschließlich auf Servern in Deutschland (Hetzner Online GmbH) gespeichert.
- Keine Tracker: Wir setzen keine Analyse-Tools, Werbe-Cookies oder Drittanbieter-Tracking ein.
- Minimale Datenerhebung: Wir erheben nur die für den Betrieb notwendigen Daten.
- Volle Kontrolle: Lehrerkonten können jederzeit gelöscht werden. Schüler- und Prüfungsdaten werden vom Lehrer verwaltet.
- Selbst gehostete Schriftarten: Kein Google Fonts, kein CDN für Schriften.
3. Rechtsgrundlagen (DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Kontodaten (E-Mail, Name, Passwort) für die Bereitstellung des Dienstes.
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Technisches Logging (anonymisierte IPs, Zeitstempel) zur Sicherheit und Fehleranalyse.
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Optionale Funktionen, sofern zutreffend.
- Schüler-Prüfungsdaten werden im Rahmen des Schulverhältnisses verarbeitet. Die Schule bzw. Lehrkraft ist datenschutzrechtlich verantwortlich für die Entscheidung, ClassTests einzusetzen.
4. Erhobene Daten
4.1 Kontodaten (Lehrer)
Bei der Registrierung erheben wir: Vollständiger Name, E-Mail-Adresse, Passwort (nur als bcrypt-Hash gespeichert), optional Schulname.
4.2 Schülerdaten
Schüler können Prüfungen ohne eigenes Konto als Gäste absolvieren (Beitritt per 6-stelligem Code, nur Namenseingabe erforderlich). Bei Gast-Teilnahme wird eine temporäre, nicht-zuordenbare Kennung erstellt. Optional können Lehrkräfte Schüler-Konten mit Vorname, Nachname und E-Mail-Adresse anlegen.
4.3 Prüfungsdaten
Im Rahmen der Prüfungsdurchführung werden folgende Daten erhoben:
- Antworten auf Prüfungsfragen (Freitext, Multiple-Choice, etc.)
- Zeitstempel der Bearbeitung und Abgabe
- Fensterwechsel-Protokolle und Fokus-Verlust-Ereignisse (sofern vom Lehrer aktiviert)
- IP-Adresse während der Prüfung (anonymisiert gespeichert, letztes Oktett entfernt)
- Tipp-Geschwindigkeitsdaten (zur Betrugserkennung, sofern aktiviert)
Diese Daten sind für den ordnungsgemäßen Prüfungsablauf und die Betrugserkennung erforderlich.
4.4 Bewertungsdaten
Punkte, Noten, Lehrerkommentare, Inline-Annotationen und Korrekturen werden im Rahmen der Bewertung gespeichert.
4.5 Technische Daten
Beim Besuch der Webseite werden automatisch erhoben: Anonymisierte IP-Adresse (letztes Oktett entfernt), Browsertyp und -version, Zeitstempel der Anfrage. Server-Logs werden maximal 30 Tage aufbewahrt.
5. Zwecke der Verarbeitung
- Bereitstellung und Betrieb der Prüfungsplattform
- Kontoverwaltung und Authentifizierung
- Prüfungsdurchführung und -überwachung (Anti-Cheat)
- Bewertung und Notenvergabe
- E-Mail-Kommunikation (Registrierung, Passwort-Reset, Prüfungsbenachrichtigungen)
- Sicherheit und Fehlerbehebung
6. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Da nur technisch notwendige Cookies verwendet werden, ist gemäß den aktuellen Leitlinien der Datenschutzbehörden kein Cookie-Consent-Banner erforderlich.
| Cookie | Zweck | Dauer |
|---|---|---|
connect.sid |
Session-Authentifizierung (enthält nur eine zufällige Session-ID, keine personenbezogenen Daten) | 24 Stunden |
ct_remember |
Angemeldet-bleiben-Funktion (nur wenn vom Nutzer aktiviert) | 30 Tage |
LocalStorage:
Es werden keine personenbezogenen Daten im LocalStorage gespeichert.
Beide Cookies sind httpOnly (nicht per JavaScript zugreifbar), SameSite=Lax und auf HTTPS Secure.
Nicht verwendet: Google Analytics, Facebook Pixel, Drittanbieter-Cookies, Fingerprinting, Retargeting.
Weitere Details finden Sie in unserer Cookie-Richtlinie.
7. Hosting
Diese Webseite wird gehostet bei:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen, Deutschland
Alle Daten werden ausschließlich auf Servern in Deutschland gespeichert. Alle Schriftarten werden selbst gehostet — es werden keine externen Schriftarten-Dienste (wie Google Fonts) eingebunden.
8. E-Mail-Versand
Transaktionale E-Mails (Registrierung, Passwort-Reset, Prüfungsbenachrichtigungen) werden über Hetzner SMTP-Server in Deutschland versendet. Es werden keine Marketing-E-Mails versendet. Gast-Schüler (ohne echte E-Mail-Adresse) erhalten keine E-Mails.
9. Auftragsverarbeitung (AVV)
Für Schulen und Bildungseinrichtungen steht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung. Bitte kontaktieren Sie uns unter hi@classtests.net.
Unterauftragsverarbeiter
| Dienstleister | Zweck | Standort |
|---|---|---|
| Hetzner Online GmbH | Hosting und Infrastruktur | Deutschland (EU) |
10. Datenspeicherung und Löschfristen
| Datenart | Aufbewahrung |
|---|---|
| Kontodaten (E-Mail, Name) | Bis zur Kontolöschung |
| Prüfungs- und Bewertungsdaten | Bis zur Löschung durch den Lehrer oder Kontolöschung |
| Session-Daten | 24 Stunden nach Inaktivität (automatisch) |
| Server-Logs | Maximal 30 Tage |
| Datenbank-Backups | Werden innerhalb von 30 Tagen gelöscht |
| Gast-Schüler-Daten | Werden mit der Prüfung gelöscht oder nach Ablauf der Aufbewahrungsfrist |
11. Schulen und Minderjährige
ClassTests wird im schulischen Kontext eingesetzt. Die Schule bzw. Lehrkraft entscheidet als datenschutzrechtlich Verantwortliche über den Einsatz der Plattform. Schüler können als Gäste ohne eigenes Konto teilnehmen — es wird lediglich ein Vorname abgefragt. Schulen sind dafür verantwortlich, Erziehungsberechtigte über den Einsatz digitaler Prüfungstools zu informieren.
12. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling statt. Multiple-Choice-Aufgaben werden automatisch ausgewertet; alle anderen Bewertungsentscheidungen werden von der Lehrkraft getroffen.
13. Drittlandtransfer
Es findet kein Transfer personenbezogener Daten in Drittländer außerhalb der EU statt. Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert.
14. Ihre Rechte (DSGVO Art. 15–21, 77)
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15) — Welche Daten wir über Sie speichern
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- Löschung (Art. 17) — Löschung Ihrer Daten
- Einschränkung (Art. 18) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) — Export Ihrer Daten
- Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung
- Beschwerde (Art. 77) — Beschwerde bei der Aufsichtsbehörde
Kontakt für Datenschutzanfragen: hi@classtests.net. Wir antworten innerhalb von 30 Tagen.
15. Aufsichtsbehörde
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.
17. Kontakt
E.L. Lernkartei-Erfassungsdienste e.U.
E-Mail: hi@classtests.net