Datenschutz

Stand: Oktober 2026

1. Verantwortlich
2. Server und Protokolldateien
3. Cookies
4. Konto für Lehrkräfte
5. Zugang beantragen
6. Programme starten
7. Programme unter qteach.de
8. E-Mails
9. Protokoll und Sicherungen
10. Deine Rechte

1. Verantwortlich

Verantwortlich für die Datenverarbeitung auf qteach.de ist
Matthias Scherer
Konstanzer Str. 10, 76199 Karlsruhe
E-Mail: mailkontakt@qteach.de

Fragen zum Datenschutz und Anträge auf Auskunft oder Löschung gehen formlos an diese Adresse. Weitere Angaben zum Anbieter stehen im Impressum.

2. Server und Protokolldateien

qteach.de läuft bei der ALL-INKL.COM – Neue Medien Münnich (Friedersdorf, Deutschland) auf Servern in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf einer Seite verarbeitet der Webserver technisch zwangsläufig: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode und die Angaben des Browsers (Browsertyp, Betriebssystem, zuvor besuchte Seite). Diese Daten dienen der Auslieferung der Seite, der Sicherheit und der Fehlersuche. Sie werden nicht mit anderen Daten zusammengeführt und nach der kurzen Speicherfrist des Hosters gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse an einem sicheren und funktionierenden Angebot.

Alle Schriften, Formel-Darstellungen (KaTeX) und Skripte liegen auf diesem Server. Beim Besuch werden keine Inhalte von anderen Anbietern geladen.

3. Cookies

qteach setzt nur Cookies, die für den jeweiligen Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung nötig, und es gibt deshalb auch keinen Cookie-Hinweis.

4. Konto für Lehrkräfte

Lehrkräfte melden sich mit einem Konto an. Angelegt wird es von der Schulverwaltung, über einen Einschreibelink der Schule oder nach einem Antrag. Gespeichert werden:

• Name, E-Mail-Adresse, gegebenenfalls ein Benutzername,
• das Passwort – nur als nicht umkehrbarer Prüfwert (bcrypt), nie im Klartext,
• Schule, Rolle (Lehrkraft, Schulverwaltung, Systemverwaltung) und die gewählten Fächer,
• welche Programme freigeschaltet sind, Zeitpunkt der Anlage und der letzten Anmeldung,
• bei einem Probezugang dessen Laufzeit.

Die Schulverwaltung einer Schule sieht die Konten ihrer Schule, die Systemverwaltung alle. Inhalte, die eine Lehrkraft in den Programmen anlegt (Boards, Tresore, Aufgabensätze, Umfragen …), gehören zu ihrem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Angebots). Das Konto bleibt bestehen, bis die Lehrkraft, ihre Schule oder die Systemverwaltung es löscht. Vor dem Löschen lassen sich die eigenen Inhalte exportieren oder an eine Kollegin bzw. einen Kollegen übergeben.

5. Zugang beantragen

Wer auf der Startseite einen Zugang beantragt, gibt Name, dienstliche E-Mail-Adresse, Schule und Ort an, freiwillig auch Fächer – bei einer Anfrage für die ganze Schule außerdem die Funktion, die ungefähre Zahl der Lehrkräfte und eine Nachricht.

• An die Adresse geht ein Bestätigungslink (24 Stunden gültig). Erst nach dem Klick sieht die Systemverwaltung die Anfrage.
• Um die Schuladresse zu prüfen, wird die Domain der Adresse (der Teil nach dem @) mit bekannten Schuldomains und vorhandenen Konten verglichen.
• Die IP-Adresse wird gespeichert, um mehr als 3 Anfragen am Tag zu verhindern, und nach 24 Stunden gelöscht.
• Unbestätigte Anfragen werden nach 7 Tagen gelöscht, entschiedene 180 Tage nach der Entscheidung.
• Bei einer Freigabe entsteht ein Probezugang (Abschnitt 4) für 14 Tage ab dem Setzen des Passworts. Kurz vor dem Ende kommt eine Erinnerungsmail. Nach Ablauf ist keine Anmeldung mehr möglich; Konto und Inhalte bleiben, bis sie gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung der Nutzung), für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (Schutz vor massenhaften Anfragen).

6. Programme starten

Viele Programme der qteach-Familie liegen unter eigenen Adressen (zum Beispiel qboard.qteach.de, qecho.de, qcircle.de, qmem.qteach.de). Sie gehören zum selben Angebot und demselben Verantwortlichen und nutzen dieselbe Datenbank. Beim Start aus qteach wird ein einmal gültiger Schlüssel übergeben, der nach 60 Sekunden verfällt; das Programm erkennt daran das Konto, ohne dass das Passwort übertragen wird.

Was ein Programm darüber hinaus speichert – etwa Namen, die Schülerinnen und Schüler in einer Runde angeben – beschreibt es auf seiner eigenen Seite, soweit dort vorhanden. Es gelten dieselben Grundsätze wie hier: kein Tracking, keine Weitergabe, feste Löschfristen (siehe Abschnitt 7).

7. Programme unter qteach.de

Schülerinnen und Schüler treten den Programmen mit einem Code bei und brauchen kein Konto. Für die folgenden Programme, die direkt unter qteach.de laufen, gilt:

qtresor

Wer einer Runde beitritt, gibt einen Namen nur für diese Runde an (zum Beispiel den Vornamen). Ihn sieht nur die Lehrkraft, zusammen mit den eingegebenen Lösungen. Die Namen werden nach 30 Tagen gelöscht, die Runde mit allen Eingaben nach 180 Tagen. Die Tresore und Aufgaben selbst sind Material der Lehrkraft und bleiben.

Feedback und U-Feedback

Die Rückmeldungen sind anonym: Es werden weder Namen noch IP-Adressen zu einer Antwort gespeichert, nur die Antworten selbst und der Zeitpunkt. Wer antwortet, bekommt kein Cookie. Was in freie Textfelder geschrieben wird, entscheidet die antwortende Person; ein Textfeld fasst bei U-Feedback höchstens 1.000 Zeichen. In Feedback bleiben Umfrage und Antworten, bis die Lehrkraft sie löscht. In U-Feedback kann die Lehrkraft sie jederzeit löschen; spätestens nach 180 Tagen werden sie automatisch gelöscht.

U-Feedback ohne Anmeldung

U-Feedback lässt sich auch einmalig ohne Konto nutzen. Dafür gilt zusätzlich:

• Die Umfrage gehört dem Browser, der sie anlegt. Er erhält das Cookie UF_FREI mit einem zufälligen Geheimwert; gespeichert wird nur ein nicht umkehrbarer Prüfwert davon. Nur mit diesem Cookie lassen sich Auswertung und Beenden aufrufen – nicht über den Umfragecode, den die Klasse kennt.
• Umfrage und alle Antworten werden 3 Stunden nach dem Anlegen automatisch gelöscht. Wer die Ergebnisse behalten will, speichert die Auswertung vorher selbst als PDF; diese Datei entsteht im eigenen Browser und wird nicht an qteach übertragen.
• Eine Umfrage ist höchstens 45 Minuten offen und nimmt höchstens 40 Antworten an.
• Damit niemand massenhaft Umfragen anlegt, sind höchstens 10 neue Umfragen je Stunde und Internetanschluss möglich. Dafür wird nicht die IP-Adresse gespeichert, sondern ein Prüfwert aus ihr und einem täglich wechselnden Zufallswert, der nicht aufgehoben wird. Der Prüfwert lässt sich nicht auf die IP-Adresse zurückführen und wird nach 24 Stunden gelöscht.
• Wer U-Feedback ohne Konto nutzt, setzt es in eigener Verantwortung im Unterricht ein. Es sollten keine Fragen gestellt werden, an denen einzelne Personen zu erkennen sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse, ein anonymes Unterrichtsfeedback ohne Konto anzubieten und das Angebot vor Missbrauch zu schützen.

Konferenztimer

Gespeichert werden nur die Abfolge der Konferenzen (Bezeichnungen wie „7b“), Zeitpunkte und eine optionale Nachricht – keine personenbezogenen Daten. Sitzungen werden nach 30 Tagen gelöscht.

qgen

qgen erzeugt Aufgabensätze für die Lehrkraft. Es verarbeitet keine Daten von Schülerinnen und Schülern.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. e bzw. f DSGVO in Verbindung mit dem Unterricht, für den die Lehrkraft das Programm einsetzt. Lehrkräfte sollten Schülerinnen und Schüler anhalten, nur einen Vornamen oder ein Kürzel anzugeben.

8. E-Mails

qteach verschickt E-Mails über den Mailserver des Hosters:

• notwendige Nachrichten – Bestätigungslinks, Freigaben, Links zum Setzen des Passworts, Erinnerungen vor dem Ende eines Probezugangs,
• wichtige Informationen zum Betrieb an Lehrkräfte,
• gelegentlich einen Newsletter mit Neuigkeiten. Jeder Newsletter enthält einen Link zum Abmelden; danach kommen nur noch notwendige Nachrichten.

Die Empfängerliste eines Versands wird 180 Tage nach dem Versand gelöscht; es bleibt nur die Zahl der Empfänger. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Newsletter Art. 6 Abs. 1 lit. f DSGVO mit der jederzeitigen Möglichkeit zum Widerspruch.

9. Protokoll und Sicherungen

Anmeldungen, Passwortänderungen und Vorgänge in der Verwaltung (zum Beispiel Freigaben oder Löschungen) werden mit Konto, Zeitpunkt und IP-Adresse protokolliert, um Missbrauch zu erkennen und Fehler nachvollziehen zu können. Das Protokoll wird nach 365 Tagen gelöscht.

Die Datenbank wird jede Nacht gesichert. Die Sicherungen liegen auf demselben Server außerhalb des öffentlich erreichbaren Bereichs; tägliche Sicherungen werden nach 14 Tagen, wöchentliche nach 8 Wochen überschrieben. Gelöschte Daten verschwinden deshalb spätestens nach etwa 8 Wochen auch aus den Sicherungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit des Angebots). Alle Verbindungen sind per HTTPS verschlüsselt.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), zum Beispiel bei der Behörde deines Wohnorts oder deiner Arbeitsstelle.

Eine E-Mail an mailkontakt@qteach.de genügt. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Zur Startseite Impressum