Datenschutzerklärung
1. Verantwortlicher
Landschulheim Elkofen, Leitenstr. 2, 85567 Grafing bei München, E-Mail: hilfe@lyntric.de
Datenschutzbeauftragte/r: Louis Ortner
2. Grundsatz: Datensparsamkeit
Zum Einreichen von Ideen und zum Abstimmen brauchst du keinen Namen und keine E-Mail-Adresse. Die Anwendung bindet keine externen Dienste, Schriftarten, Tracker oder Werbung ein und verwendet kein JavaScript.
3. Zugangsbeschränkung (Schulnetz / Konto)
Der Zugriff ist auf das Netz der Schule sowie auf angemeldete Konten beschränkt. Dazu wird deine IP-Adresse bei jedem Aufruf nur im Arbeitsspeicher mit einer Freigabeliste verglichen und nicht in der Datenbank gespeichert. Hinter einem Reverse-Proxy wird dafür der Header „X-Forwarded-For“ des vertrauenswürdigen Proxys ausgewertet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Plattform und der Beteiligung der Schulgemeinschaft vor Missbrauch). Impressum und Datenschutzerklärung sind immer ohne Zugang erreichbar.
4. Server-Logfiles
Beim Aufruf verarbeitet der Webserver technisch notwendig u. a. IP-Adresse, Datum/Uhrzeit und aufgerufene Seite, um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 7 Tage. Hoster: 24fire GmbH (Auftragsverarbeitung nach Art. 28 DSGVO).
5. Ideen einreichen
Gespeichert werden Empfänger, Titel, Text und Zeitpunkt – ohne Absender. Bitte nenne keine Personen und keine persönlichen Daten. Zweck ist die Mitbestimmung an der Schule und im Internat; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Nur SMV, Partizipationsgruppe und Leitungen können unveröffentlichte Ideen sehen. Veröffentlicht wird erst nach Prüfung. Abgelehnte Ideen werden nach 30 Tagen automatisch gelöscht; du kannst die Löschung jederzeit unter hilfe@lyntric.de verlangen (bitte Titel der Idee nennen).
6. Abstimmung und Schutz vor Mehrfachstimmen
Jede Idee soll pro Person nur einmal gezählt werden. Dafür werden pro Stimme ausschließlich nicht umkehrbare Prüfwerte (HMAC-Hashes) gespeichert, die für jede Idee neu gebildet werden – Stimmen verschiedener Ideen lassen sich dadurch nicht miteinander verknüpfen. Einbezogen werden: (a) bei angemeldeten Konten die Konto-Kennung, (b) ein zufälliger Browser-Cookie „vt“, (c) der gekürzte Netzbereich deiner IP-Adresse (IPv4 /24, IPv6 /48; nicht im Schulnetz, da dort viele Personen dieselbe Adresse teilen) und (d) vom Browser ohnehin gesendete Merkmale (Browserkennung, Spracheinstellung, Plattform), damit eine gelöschte Cookie-Markierung die Doppelstimme nicht ermöglicht. Zusätzlich werden die Art der Stimme (Konto/Browser), die Herkunft (Schulnetz/extern) und der Tag der Abgabe gespeichert. Klartext-IP-Adressen und Namen werden nicht gespeichert. Die Netz- und Geräte-Prüfwerte werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Integrität der Abstimmung). Hinweis: Wer den geheimen Server-Schlüssel besitzt, könnte für eine bekannte Konto-Kennung rechnerisch prüfen, ob dieses Konto abgestimmt hat; der Schlüssel liegt ausschließlich auf dem Server und ist nur der technischen Administration zugänglich. Du kannst deine Stimme jederzeit zurücknehmen (erneut klicken).
7. Cookies
Wir setzen nur technisch notwendige Cookies: „lshsid“ (Sitzung, Anmeldung und Schutz vor missbräuchlichen Formularanfragen, endet mit dem Schließen des Browsers) und „vt“ (siehe Nr. 6, 1 Jahr, nur nach Abstimmung ohne Konto). Sie sind für den von dir gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht nötig.
8. Konten (SMV, Partizipationsgruppe, Leitungen, SBE-Technik, Gäste)
Für Funktionen und Personen mit Konto speichern wir Benutzername, Anzeigename, Gruppe, Berechtigungsstufe, Zusatzrechte, Gültigkeit (dauerhaft oder befristet), anlegendes Konto, Zeitpunkt des letzten Logins und einen Passwort-Hash (kein Klartext). Befristete Konten enden automatisch und werden nach 30 Tagen gelöscht. Fehlversuche beim Login werden ohne IP-Adresse gespeichert; lediglich ein täglich wechselnder, nicht rückrechenbarer Prüfwert dient der Sperre gegen automatisierte Angriffe und wird nach 24 Stunden gelöscht. Verwaltungsvorgänge (Anmeldung, Konto anlegen/ändern/sperren, Moderation von Ideen) werden mit Konto, Zeitpunkt und Aktion für 180 Tage protokolliert, um Missbrauch aufzuklären und Verantwortlichkeit sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20 DSGVO). Wende dich dazu an die oben genannte Stelle. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, z. B.: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
10. Minderjährige
Das Portal richtet sich auch an Minderjährige. Es werden bewusst keine personenbezogenen Angaben abgefragt. Eine Einwilligung ist nicht erforderlich.