Datenschutzerklärung
Für die App Arbeitspass (https://lernmitben.online/arbeitspass/) — gemäss Schweizer Datenschutzgesetz (DSG, revidierte Fassung)
1. Verantwortliche Person
Samuel Baer, Luzern, Schweiz
E-Mail: hallo@samuelbaer.ch
Website: lernmitben.online
2. Welche Daten werden erhoben?
Der Arbeitspass speichert den eingegebenen Namen, ein zufälliges Passkennzeichen, die Teilnahme an Werkstätten, Check-ins, Abnahmeanfragen und bestätigte Abschlüsse auf dem Server. Diese Daten ermöglichen den Lernstand und seine Wiederherstellung. Lehrpersonen sehen die Teilnahmen und Nachweise ihrer eigenen Werkstätten. Gleiche Namen werden nicht automatisch zusammengeführt.
Bei Lehrpersonen werden zusätzlich Name, E-Mail-Adresse und ein Passwort-Hash für das Konto gespeichert. Passwörter werden nicht im Klartext gespeichert. Microsoft-SSO ist in dieser PHP-Version nicht eingerichtet. Es werden keine KI-Anfragen mit diesen Daten versendet.
3. Lokaler Speicher (localStorage)
Im Browser liegen die Geräteberechtigung, ein zuletzt bestätigter Serverstand und getrennte Aufgaben-Caches pro Werkstatt. Sie ermöglichen einen schnellen Start und das Lesen bereits geladener Aufgaben bei Verbindungsproblemen. Schreibvorgänge benötigen eine Serverbestätigung. Unterbrochene Registrierungs- und Wiederherstellungsvorgänge werden für einen erneuten Versuch lokal zwischengespeichert und nach Erfolg entfernt. Beschädigte alte Werte bleiben erhalten, statt unbemerkt überschrieben zu werden.
Wichtig für deine Sicherung:
- Ein persönlicher Sicherungscode gibt Zugang zum Pass. Bewahre die Sicherungskarte sicher ausserhalb des Browsers auf und teile sie nicht öffentlich.
- Der QR-Code wird lokal erzeugt. Persönliche Codes und Lehrerfreigaben werden als Hash auf dem Server gespeichert; der QR enthält keine frei akzeptierte Abschlussliste.
- Nach persönlicher Wiederherstellung werden bisherige Gerätezugänge und der alte Sicherungscode widerrufen. Die neue Sicherungskarte ersetzt die alte.
- Lehrerfreigaben gelten 15 Minuten, für genau einen Zielpass und die ausgewählten Posten. Ausstellen, Einlösen und Korrekturen werden mit notwendigen IDs protokolliert.
4. Schriftarten
Die verwendete Schrift (Outfit) wird direkt von diesem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Drittanbieter, und es wird keine IP-Adresse an Dritte übertragen. Die Schrift steht unter der SIL Open Font License.
5. Server-Logs
Der Hosting-Provider kann technische Zugriffsdaten wie IP-Adresse und Zeitpunkt protokollieren. Dessen Aufbewahrung richtet sich nach der Hosting-Konfiguration. Die App übermittelt Passberechtigungen nicht in API-URLs. Fehlermeldungen enthalten eine nicht geheime Vorgangs-ID; App-Fehlerlogs enthalten keine vollständigen Anfragen oder Wiederherstellungs-Codes.
Zum Schutz vor zu vielen Versuchen hält die App zeitlich begrenzte, gehashte Zählkennungen vor. Diese werden durch den Wartungsauftrag nach Ablauf entfernt. Belege für wiederholbare Schreibvorgänge bleiben sieben Tage verfügbar.
6. Cookies und Tracking
Lehrpersonen erhalten ein technisch notwendiges Sitzungscookie (HttpOnly, SameSite Strict, unter HTTPS Secure) mit acht Stunden serverseitigem Inaktivitätslimit. Der zentrale Lern-mit-Ben-Lizenzdienst verwendet eine zufällige Browserkennung für Zugang und gemeinsames Gratisbudget. Die gemeinsame Lizenzprüfung bleibt auch bei aktivem Zugang bestehen. Einzelheiten stehen in der zentralen Datenschutzerklärung.
7. Aufbewahrung und Sicherungen
Lernstände werden zur Fortführung und Wiederherstellung bis zur vereinbarten Löschung oder einer bearbeiteten Löschanfrage aufbewahrt. Das Archivieren eines Postens löscht keine bereits erworbenen Nachweise. Eine Löschung personenbezogener Daten kann über den unten genannten Kontakt veranlasst werden; bitte nenne das Passkennzeichen bzw. das Lehrpersonenkonto.
Der Betrieb kann konsistente Datenbank-Sicherungen an einem gesonderten, geschützten Speicherort erstellen. Die vorgesehene Standardaufbewahrung planmässiger Sicherungen beträgt 30 Tage; Migrationen besitzen zusätzliche Sicherungen. Die tatsächliche Durchführung und vereinbarte Aufbewahrung werden beim Hosting eingerichtet. Ein Sicherungscode allein ersetzt keine Datenbank-Sicherung.
8. Auskunft, Korrektur und Löschung
Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Kontakt: hallo@samuelbaer.ch
9. Links zu anderen Seiten
Diese App verlinkt auf lernmitben.online. Deren Datenschutzpraktiken sind in der Datenschutzerklärung von lernmitben.online beschrieben.
Stand: 16. Oktober 2026 · PHP-Fassung 2