Arbeitsbereich wird geladen …
Arbeitsbereich wird geladen …
Hier erfährst du, welche Daten Digi-Port verarbeitet, wer sie sehen kann und welche Möglichkeiten du zur Kontrolle deiner Inhalte hast.
Stand:
Das Projekt entsteht an der Berufsbildende Schulen der Stadt Osnabrück am Pottgraben. Pottgraben 4 49074 Osnabrück Telefon: +49 541 323-873-00 E-Mail: info@bbs-pottgraben.de
Kontakt zur SchuleDen schulischen Datenschutzbeauftragten erreichst du über datenschutz@bbs-pottgraben.de oder über die oben genannte Schulanschrift.
Datenschutzbeauftragten kontaktierenDigi-Port unterstützt die Erstellung persönlicher Bewerbungsportfolios und deren gezielte Weitergabe. Verarbeitet werden Daten für Einladung, Registrierung, E-Mail-Bestätigung, Anmeldung und Kontosicherheit; für die Zuordnung zu Schule und Klasse; für deine selbst eingetragenen Portfolioinhalte und Dateien; sowie für ausdrücklich erteilte Freigaben und pädagogische Rückmeldungen.
Digi-Port enthält keine automatische Benotung von Bewerbungsqualität und keine öffentlichen Ranglisten.
Zum Benutzerkonto gehören E-Mail-Adresse, Passwort-Hash, freiwilliger Anzeigename, Benutzerrolle, Schul- und Klassenzuordnung sowie Bestätigungs-, Sperr- und Sicherheitsinformationen. Das Passwort wird nicht im Klartext gespeichert. Lehrkräfte können Schülerpasswörter nicht auslesen und sich nicht als Schüler anmelden.
Zu Einladungen und Bestätigungs- oder Rücksetzvorgängen gehören zeitlich begrenzte Prüfdaten. Zugangstokens werden für die Prüfung gehasht gespeichert.
Du bestimmst, welche Texte und Dateien du in dein Portfolio aufnimmst. Dazu können persönliche Vorstellungen, Kompetenzen, Bildung, Projekte, Praxiserfahrungen, Nachweise, Interessen und freiwillige Kontaktdaten gehören. Bitte trage nur für deinen Zweck erforderliche Informationen ein und lade keine unnötigen sensiblen Daten oder unberechtigten Informationen über andere Personen hoch.
Das Master-Portfolio und gespeicherte Dokumente sind standardmäßig privat. Bilder und Dokumente werden über berechtigungsgeprüfte Endpunkte ausgegeben.
Du kannst dein eigenes Konto und Portfolio nutzen. Zugeordnete Lehrkräfte sehen für ihre Klassen erforderliche Schüler- und Einladungsinformationen. Sie erhalten dadurch keinen automatischen Zugriff auf private Portfolioinhalte.
Eine pädagogische Einsichtsfreigabe gilt für eine konkrete Lehrkraft, einen festgelegten Umfang und einen begrenzten Zeitraum. Du kannst sie widerrufen. Feedback bleibt von öffentlichen Bewerbungsfreigaben getrennt. Technische Administratoren verwalten das System im Rahmen ihrer Aufgaben und Berechtigungen.
Eine Bewerbungsfreigabe entsteht erst durch deine bewusste Auswahl und Bestätigung. Sie enthält einen eigenständigen Stand der ausgewählten Inhalte; spätere Änderungen deines Master-Portfolios erscheinen nicht automatisch darin.
Alle Personen mit dem Link oder QR-Code können die ausgewählten Inhalte und Dokumente bis zum Ablauf oder Widerruf ansehen und den Link weitergeben. Du kannst neue Abrufe durch Widerruf verhindern. Bereits heruntergeladene oder anderweitig gespeicherte Kopien auf fremden Geräten lassen sich dadurch nicht zurückholen. Suchmaschinen erhalten Hinweise gegen eine Indexierung; diese Hinweise sind keine Zugangssperre.
Die erforderlichen Cookies digi.sid und digi.sid.sig dienen der sicheren Anmeldung. Das Sitzungscookie ist HttpOnly und in Produktion Secure; die Sitzung läuft nach spätestens acht Stunden ab. Beim Abmelden wird sie serverseitig widerrufen und das Cookie gelöscht. JWTs werden nicht im Browserstorage abgelegt.
Die Anwendung bindet keine externen Werbe- oder Tracking-Skripte ein. Technische Daten für Betrieb und Missbrauchsschutz können etwa Verbindungsinformationen, Zeitpunkte, Fehlerstatus und begrenzte Sicherheitszähler umfassen. Protokolle sollen keine Passwörter, Cookies, Freigabetokens oder Portfolioinhalte enthalten. Die tatsächlich eingesetzte Hosting- und Proxy-Protokollierung ist vor dem Echtbetrieb konkret zu dokumentieren.
Einladungen, Bestätigungen und Passwortzurücksetzungen werden über den konfigurierten E-Mail-Dienst versandt. Die lokale Entwicklungsumgebung verwendet einen Test-Mailserver.
Für den späteren Betrieb sind Hostinganbieter, Serverstandort, E-Mail-Dienstleister, eingesetzte Auftragsverarbeiter sowie gegebenenfalls weitere Empfänger und Drittlandübermittlungen vorab zu benennen und zu prüfen. Für Digi-Port sind diese konkreten Betriebsangaben noch nicht bestätigt; Anbieter der allgemeinen Schulwebsite werden hier nicht ungeprüft übernommen.
Der Schreibcoach bleibt ohne gesonderte Freigabe deaktiviert. Bei einer freigegebenen Nutzung verarbeitet AnythingLLM deine bewusst eingegebenen Chatnachrichten, den aktuellen Schreibauftrag und einen bestehenden Feldentwurf nur nach deiner zusätzlichen Zustimmung. Andere Portfoliofelder, Kontodaten oder Dateien werden nicht automatisch übermittelt.
AnythingLLM kann einen externen Modellanbieter einsetzen. Anbieter, Verarbeitungsorte, Rechtsgrundlage und tatsächliche Löschfristen müssen deshalb vor Aktivierung konkret ergänzt werden. Die Löschung eines Threads kann lediglich den Verlauf ausblenden; eine verlässliche physische Löschung ist gesondert nachzuweisen. KI-Vorschläge werden erst nach deiner Bestätigung in ein Portfoliofeld übernommen.
Die Schule muss für jeden Verarbeitungsvorgang die einschlägige Rechtsgrundlage festlegen und dir transparent mitteilen. Hierzu gehören insbesondere die schulische Nutzung, freiwillige Bewerbungsfreigaben und eine mögliche KI-Unterstützung. Die bloße Bestätigung, Datenschutzhinweise gelesen zu haben, ersetzt keine rechtlich erforderliche Einwilligung.
Soweit eine Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Die bis dahin rechtmäßig erfolgte Verarbeitung bleibt davon unberührt. Die konkrete schulrechtliche Zuordnung und angemessene Alternativen ohne freiwillige Zusatzfunktionen sind vor dem Echtbetrieb zu klären.
Öffentliche Freigaben und pädagogische Einsichtsrechte laufen zum festgelegten Zeitpunkt ab oder werden widerrufen. Das bedeutet nicht automatisch die Löschung des Benutzerkontos oder aller gespeicherten Inhalte.
Für Konten und Portfolios nach Schulende, Dokumente, Einladungen, Feedback, Sicherheitsprotokolle und Backups müssen verbindliche schulische Aufbewahrungs- und Löschregeln festgelegt werden. Diese Fristen sind noch zu bestätigen. Kontolöschung erfolgt über einen administrativ kontrollierten Prozess, der auch Sessions, Freigaben, Relationen und private Dateien berücksichtigt. Daten in Sicherungen unterliegen gesonderten Löschzyklen.
Du kannst dich an die verantwortliche Stelle oder den Datenschutzbeauftragten wenden und unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Soweit die Voraussetzungen vorliegen, besteht auch ein Widerspruchsrecht. Ein JSON-Export deiner eigenen Portfolioinhalte steht im Konto zur Verfügung.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover; Telefon: +49 511 120-4500; E-Mail: poststelle@lfd.niedersachsen.de.
Zur Datenschutzaufsicht Niedersachsen