Datenschutz

DNS mit Namecheap PremiumDNS

Tätigkeit: DNS-Auflösung und DNS-seitiger Schutz gegen Überlastungsangriffe.

Daten: DNS-Abfragemetadaten, die für den autoritativen DNS-Anbieter sichtbar sind.

Empfänger und Anbieter: Namecheap PremiumDNS als Auftragsverarbeiter für DNS-Auflösung und DNS-seitige Verfügbarkeits- und Sicherheitsleistungen. Namecheap PremiumDNS wird nicht als Mailbox-Anbieter oder E-Mail-Weiterleitungsdienst eingesetzt; die DNS-Zone enthält insbesondere die MX-Einträge für die Zustellung an IONOS.

Zweck: Domainnamen auflösen, Verfügbarkeit erhalten und DNS-orientierten Schutz bereitstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer verlässlichen und sicheren Website-Auslieferung.

Speicherdauer: DNS-Abfragemetadaten werden nach den Vertrags- und Produktbedingungen von Namecheap nur so lange verarbeitet, wie es für DNS-Auflösung, Verfügbarkeit, Sicherheitsleistungen oder gesetzliche Pflichten erforderlich ist; Subprozessoren verarbeiten Daten nur solange dies für die Bereitstellung der Covered Services erforderlich ist.

Der Einsatz von Namecheap PremiumDNS erfolgt auf Grundlage der Anbieterunterlagen zur Auftragsverarbeitung und zu Drittlandübermittlungen. Bei Namecheap können personenbezogene Daten in Drittländer außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission, soweit der jeweilige Empfänger wirksam unter dem EU-U.S. Data Privacy Framework zertifiziert ist. Soweit kein Angemessenheitsbeschluss greift, stützt Namecheap Drittlandübermittlungen nach den Anbieterunterlagen insbesondere auf die Standardvertragsklauseln der Europäischen Kommission. Informationen zu diesen Garantien stellt Namecheap im Data Processing Addendum bereit. Weitere Informationen oder eine Kopie der einschlägigen Garantien können Besucher über die oben genannte Kontaktadresse anfragen, soweit die Herausgabe rechtlich und vertraglich zulässig ist.

Hosting und Auslieferung mit Cloudflare Pages

Tätigkeit: statisches Hosting und Server-Auslieferung.

Daten: IP-Adresse, Request-Metadaten und User Agent in Edge- oder Server-Logs, sofern aktiviert.

Technische Zugriffsdaten können insbesondere Datum und Uhrzeit der Anfrage, angeforderte URL oder Datei, Referrer, Zugriffsstatus, übertragene Datenmenge, IP-Adresse, Browser- und Betriebssysteminformationen sowie technische Sicherheitsereignisse umfassen.

Empfänger und Anbieter: Cloudflare Pages als Auftragsverarbeiter für Cloudflare Pages, CDN-/Edge-Auslieferung, Sicherheit, Missbrauchsabwehr und damit verbundene technische Verarbeitung.

Zweck: Website ausliefern, Sicherheit herstellen und Missbrauch verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Website-Auslieferung und Sicherheit.

Speicherdauer: Cloudflare verarbeitet Request- und Sicherheitsdaten nach den Cloudflare-Produkt- und Vertragsbedingungen nur so lange, wie es für Auslieferung, Sicherheit, Fehleranalyse, Missbrauchsabwehr oder gesetzliche Pflichten erforderlich ist. Account-Logs und Dashboard-Logs sind nur relevant, soweit sie im jeweiligen Cloudflare-Dienst bereitgestellt oder aktiviert sind; nach Beendigung des Dienstes muss Cloudflare personenbezogene Daten nach Wahl des Kunden löschen oder zurückgeben, soweit keine gesetzliche Pflicht zur weiteren Verarbeitung besteht.

Der Einsatz von Cloudflare Pages erfolgt auf Grundlage der Cloudflare-Anbieterunterlagen, insbesondere des Cloudflare Customer DPA. Für Drittlandübermittlungen verweist Cloudflare auf EU-Standardvertragsklauseln und zusätzliche Garantien; für Übermittlungen in die USA verweist Cloudflare zudem auf das Data Privacy Framework, solange die Zertifizierung gültig ist. Weitere Informationen oder eine Kopie der einschlägigen Garantien können Besucher über die oben genannte Kontaktadresse anfragen, soweit die Herausgabe rechtlich und vertraglich zulässig ist.

Cloudflare Web Analytics

Tätigkeit: cookie-freie Webanalyse und Performance-Messung mit Cloudflare Web Analytics.

Daten: Seiten-URL beziehungsweise Pfad, Referrer, Land, Geräte-, Browser- und Betriebssystemmetadaten, Ladezeit- und Performance-Metriken, Core Web Vitals sowie technische Request-Metadaten, die Cloudflare bei der Auslieferung und Beacon-Verarbeitung sichtbar sind. Cloudflare Web Analytics protokolliert nach Anbieterangaben keine Query-Strings.

Empfänger und Anbieter: Cloudflare Web Analytics als Bestandteil der Cloudflare-Dienste und als Auftragsverarbeiter für aggregierte Reichweiten- und Performance-Messung auf der öffentlichen Website.

Zweck: cookie-freie Seitenaufruf- und Performance-Analyse für eine kostenlose Website, Erkennen häufig genutzter Angebots- und Informationsseiten, Prüfen der Ladegeschwindigkeit und Core Web Vitals, Erkennen technischer Darstellungs- und Ladeprobleme sowie technische Verbesserung des Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an datensparsamer, cookie-freier Reichweitenmessung, Performance-Monitoring und Verbesserung des kostenlosen Angebots. Besucher können der Verarbeitung aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben. Bitte nutzen Sie dafür die oben genannte Kontaktadresse. Unabhängig davon können Browser- oder Privacy-Blocker das Laden des Cloudflare-Beacons verhindern.

Speicherdauer: Cloudflare gibt für Web Analytics an, ungesampelte Beacon-Daten für 7 Tage zu speichern und danach für die längerfristige Speicherung auf etwa 10 Prozent zu aggregieren. Web-Analytics-Daten sind im Cloudflare-Dashboard nach Anbieterangaben für die zurückliegenden 6 Monate abrufbar.

Das Web-Analytics-Beacon wird auf der öffentlichen Website geladen, und zwar auf allen öffentlichen Seiten einschließlich der rechtlichen Informationsseiten und der übersetzten Datenschutz-Hinweisseiten. Dadurch kann Mathegakker auch erkennen, wie häufig diese Informationsseiten aufgerufen werden. Mathegakker nutzt keine benutzerdefinierten Analytics-Ereignisse und übermittelt keine Übungsantworten, keine Namen, keine Schülerkennungen und keine einzelnen Rechenaufgaben an Cloudflare Web Analytics.

Cloudflare Web Analytics verwendet nach Anbieterangaben keine Cookies und keinen Local Storage für die Webanalyse, unterstützt derzeit keine benutzerdefinierten Ereignisse und loggt keine Query-Strings. Der Einsatz erfolgt auf Grundlage der Cloudflare-Anbieterunterlagen, insbesondere des Cloudflare Customer DPA. Für Drittlandübermittlungen verweist Cloudflare auf EU-Standardvertragsklauseln und zusätzliche Garantien; für Übermittlungen in die USA verweist Cloudflare zudem auf das Data Privacy Framework, solange die Zertifizierung gültig ist. Weitere Informationen oder eine Kopie der einschlägigen Garantien können Besucher über die oben genannte Kontaktadresse anfragen, soweit die Herausgabe rechtlich und vertraglich zulässig ist.

Übung im Browser

Tätigkeit: Laufzeitzustand der Übung.

Daten: aktuelle Aufgabe, aktuelle Einstellungen und Antworten während der aktuellen Seitensitzung.

Empfänger und Anbieter: keine externen Empfänger; die Verarbeitung erfolgt lokal durch die Mathegakker-Seite im Browser.

Zweck: die Übung im Browser ausführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit überhaupt personenbezogene Daten betroffen sind; die Daten sollen nur transient und lokal bleiben.

Speicherdauer: nur Seitensitzung; bei Aktualisieren oder Neustart der Seite gehen die Daten verloren. Mathegakker nutzt keinen Browserspeicher wie Local Storage oder Session Storage für Einstellungen, Kennungen, Identifikatoren oder Schülernamen. Der Übungsfortschritt bleibt nur im Arbeitsspeicher des aktiven Browser-Tabs während der aktiven Seitensitzung.

Kontakt per E-Mail

Tätigkeit: Kontakt per E-Mail.

Daten: Absender-E-Mail, Nachrichteninhalt und Mail-Metadaten.

Empfänger und Anbieter: IONOS SE / IONOS Mail Basic als Auftragsverarbeiter für Empfang, Speicherung, Spam- und Virenprüfung sowie Bereitstellung von Kontakt-E-Mails. Je nach Absenderanbieter und Transportweg können weitere technische Dienste an der Übermittlung beteiligt sein.

Zweck: Anfragen beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen; Art. 6 Abs. 1 lit. b DSGVO nur, wenn eine Anfrage unmittelbar einen Vertrag oder vorvertragliche Maßnahmen betrifft.

Speicherdauer: Kontaktanfragen werden gelöscht, sobald sie erledigt sind, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

Der Einsatz von IONOS Mail Basic erfolgt auf Grundlage der IONOS-Anbieterunterlagen zur Auftragsverarbeitung. IONOS SE hat Sitz in Deutschland; Drittlandübermittlungen von Teilleistungen oder der gesamten Dienstleistung bedürfen nach Anbieterunterlagen einer DSGVO-konformen Grundlage.