1. Geltungsbereich
Diese Richtlinie umfasst dersivaplan.com, Online-Verifizierungsabläufe der Dersiva-Desktopanwendung und Datenverarbeitung im Dersiva-Lehrkräfteportal. Schuldaten, die vollständig lokal in der Desktopanwendung verbleiben, fallen erst dann unter die Online-Verarbeitung, wenn eine Funktion aktiv Daten an einen Onlinedienst sendet.
2. Website und Spracheinstellung
Dersivaplan.com verwendet das notwendige Cookie dersiva-consent, um die Cookie-Auswahl zu speichern. Die gewählte Seitensprache wird nur bei Zustimmung zu Präferenzen im Cookie dersiva-language gespeichert. Das aktuelle aktuellen Webpaket enthält keinen Werbetracker, kein Verhaltensprofiling und keinen Drittanbieter-Analytics-Code.
3. Lizenz- und API-Prüfung
Die Dersiva-Desktopanwendung kann für Lizenz- oder Benutzerprüfung eine Verbindung zu Dersiva-API-Diensten herstellen. Dabei können begrenzte technische Daten wie Lizenzstatus, Clientversion und verbindungsbezogene Informationen verarbeitet werden. Diese Richtlinie behauptet nicht, dass nicht bestätigte Geräte-Fingerprints, Standorttracking oder ähnliche Daten verarbeitet werden.
4. Lehrkräfteportal
Das Lehrkräfteportal kann das von der Schule angelegte Lehrkräftekonto, Authentifizierungsdaten, den veröffentlichten Wochenstundenplan, Fach-/Klasseninformationen sowie bestätigten Aufsichtstag und Aufsichtsort verarbeiten. Zweck ist ausschließlich die Bereitstellung der eigenen veröffentlichten Plan- und Aufsichtsinformationen.
5. Schul- und Stundenplandaten
Lehrkräfte, Fächer, Klassen, Zuweisungen, Bedingungen und erzeugte Stundenpläne können lokal in der Desktopanwendung gespeichert werden. Eine Übertragung an Server sollte nur erfolgen, wenn eine aktiv genutzte Onlinefunktion dies erfordert. Die Trennung zwischen Testplänen und gültigem Plan begrenzt, welche Daten an das Lehrkräfteportal veröffentlicht werden.
6. Technische Protokolle und Diagnose
Die Desktopanwendung kann lokale Protokolle zur Fehleranalyse erzeugen. Onlinedienste können außerdem Standard-Serverlogs für Sicherheit, Diagnose und Verfügbarkeit erzeugen. Diese können Anfragezeit, Fehlerdetails, Clientversion und technische Verbindungsinformationen enthalten. Lokale Fehlerprotokolle gelten nicht als automatisch hochgeladen, solange der Benutzer sie nicht ausdrücklich für Supportzwecke teilt.
7. Kontaktformular
Das aktuelle Webpaket enthält Oberfläche und clientseitige Validierung des Kontaktformulars, jedoch keinen produktiven Versand-Endpunkt. Daher werden Formulardaten im aktuellen Paket nicht an einen Dersiva-Server gesendet. Bei späterer Aktivierung müssen Verarbeitung und Aufbewahrung von Name, E-Mail, Schule/Organisation, Thema und Nachricht hier ergänzt werden.
8. Cookies und lokaler Speicher
Im aktuellen Webpaket speichert das notwendige Cookie dersiva-consent die Cookie-Auswahl 180 Tage. Das Präferenz-Cookie dersiva-language wird nur nach Zustimmung zu Präferenzen für 365 Tage verwendet. Analyse- und Marketing-Cookies werden nicht verwendet; bei einer späteren Einführung werden Cookie-Richtlinie und Einwilligungsversion aktualisiert.
9. Verarbeitungszwecke
Datenverarbeitung soll auf Authentifizierung, Lizenzprüfung, Bereitstellung des veröffentlichten Lehrkräfteplans, Anzeige von Aufsichtsinformationen, Sicherheit, Diagnose, Spracheinstellung und vom Benutzer gestartete Supportprozesse begrenzt sein.
10. Dritte und Weitergabe
Diese Richtlinie behauptet nicht, dass Dersiva Nutzerdaten an Werbetreibende verkauft oder für Marketing weitergibt. Hosting-, Netzwerk-, E-Mail- oder Sicherheitsanbieter können Daten im notwendigen Umfang verarbeiten, falls sie in der Produktion eingesetzt werden. Konkrete Anbieter und Rollen sollten nach ihrer Festlegung veröffentlicht werden.
11. Aufbewahrung
Es werden keine nicht verifizierten festen Aufbewahrungsfristen erfunden. Daten sollten nicht länger gespeichert werden, als dies für Dienstbereitstellung, Sicherheit, Diagnose und anwendbare rechtliche Pflichten erforderlich ist. Konkrete Produktionsfristen müssen nach ihrer Festlegung veröffentlicht werden.
12. Datensicherheit
Dersiva betrachtet Authentifizierung, Zugriffskontrolle, sichere Kommunikation und Datenintegrität als Bestandteil des Produktdesigns. Kein Internetdienst kann absolute Sicherheit garantieren. Benutzer sollten Zugangsdaten schützen und Verdacht auf unbefugten Zugriff der Schulverwaltung oder dem zuständigen Support melden.
13. Schüler- und Kinderdaten
Dersiva ist ein Schulplanungsprodukt; die öffentliche Website ist jedoch kein soziales Netzwerk oder Werbedienst für Kinder. Falls Schülerdaten erforderlich sind, sollte nur das für Stundenplanfunktionen notwendige Minimum verarbeitet werden. Unnötige personenbezogene Schülerdaten sollten nicht an Onlinedienste übertragen werden.
14. Rechte der Benutzer
Je nach anwendbarem Recht können Benutzer Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch haben. Der verifizierte Unternehmenskanal zur Ausübung dieser Rechte wird hier veröffentlicht, sobald er aktiviert ist.
15. Änderungen der Richtlinie
Bei wesentlichen Änderungen der Datenflüsse in Website, Desktopanwendung, API oder Lehrkräfteportal sollte diese Richtlinie aktualisiert werden. Das Aktualisierungsdatum steht am Seitenanfang.