Datenschutzerklärung

Verantwortlicher

Platon Ivanov
Johannes-R.-Becher 3
Leipzig
Deutschland
Kontakt: contact@plat.plus

plat.plus ist ein eigenständiger Dienst. Lehrende und Studierende legen ihre Konten selbst an. Es besteht kein Vertrag mit einer Hochschule.

Konto

Für Ihr Konto speichern wir Ihren Namen und Ihre E-Mail-Adresse. Ohne diese beiden Angaben können wir kein Konto anlegen. Freiwillig können Sie Ihre Matrikelnummer angeben. Die Matrikelnummer sehen nur die Lehrenden der Kurse, in denen Sie Mitglied sind, auch in deren Export. So können sie Abgaben und Noten zuordnen. Wir merken uns außerdem Ihre Sprache, Ihre Darstellung und Ihre Einstellungen im Konto, damit Seiten und E-Mails zu Ihnen passen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

plat.plus steht Menschen jeden Alters offen. Wer noch nicht 18 ist, braucht die Zustimmung der Eltern. Für Kinder unter 7 Jahren legen die Eltern das Konto an. Ein Alter fragen wir nicht ab.

Anmeldung

Sie melden sich mit einem Code per E-Mail an, auf Wunsch auch mit Passwort oder Passkey. Zusätzlich können Sie einen zweiten Schritt einschalten. Dafür speichern wir, was Sie einrichten: Passwort, Passkey und die Daten für den zweiten Schritt. Zu jeder Anmeldung speichern wir Browser und Betriebssystem. So sehen Sie unter Konto → Anmeldung und Sicherheit, wo Sie angemeldet sind, und können Anmeldungen beenden. Diese Angaben löschen wir, wenn Sie sich abmelden, die Anmeldung beenden oder die Anmeldung abläuft, spätestens mit Ihrem Konto. Eine Anmeldung läuft ab, wenn Sie plat.plus in diesem Browser 60 Tage lang nicht nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung Ihres Kontos).

Anmeldung mit Google

Wenn Sie diese Anmeldung wählen, erhalten wir vom Anbieter Ihren Namen, Ihre E-Mail-Adresse, eine Kennung Ihres Kontos und die Adresse Ihres Profilbilds dort, falls Sie eines haben. Außerdem speichern wir die Zugangsdaten, die der Anbieter für diese Anmeldung ausstellt. Der Anbieter erfährt, dass Sie sich bei plat.plus anmelden. Diese Anbieter verarbeiten Daten auch in den USA und sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Angaben mit Ihrem Konto.

Kursinhalte

Inhalte, die Sie in einem Kurs einstellen (Texte, Dateien, Abgaben, Nachrichten, Feedback), speichern wir, um sie den Berechtigten im Kurs zu zeigen. Abgaben und Feedback sehen nur Sie und die Lehrenden, bei einer Aufgabe im Team auch Ihr Team. Abgaben bleiben mit ihrem Feedback gespeichert, solange Ihr Konto, der Kurs und die Aufgabe bestehen, auch nach dem Ende des Semesters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Laden Lehrende jemanden per E-Mail-Adresse in ihren Kurs ein, speichern wir diese Adresse mit der Einladung, bis sie angenommen oder zurückgezogen wird oder nach 14 Tagen abläuft. Danach löschen wir sie innerhalb eines Tages. Wir schreiben der eingeladenen Person keine E-Mail. Rechtsgrundlage ist das berechtigte Interesse der Lehrenden, ihren Kurs gemeinsam zu betreuen (Art. 6 Abs. 1 lit. f DSGVO).

Hochgeladene Dateien prüfen wir auf Schadsoftware. Finden wir welche, nehmen wir die Datei nicht an. Wir erfahren dann per E-Mail den Befund, Name und Größe der Datei, den Kurs und wer die Datei hochladen wollte. Rechtsgrundlage ist unser berechtigtes Interesse, alle Nutzenden und den Dienst zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Profilfoto und „Über mich“

Beides ist freiwillig. Lehrende sind in ihren Kursen mit Foto und Text sichtbar. Bei Studierenden sehen ihre Lehrenden beides immer. Ob andere Studierende Name, Foto und Text sehen, legen Studierende unter Konto → Datenschutz selbst fest. Sie können das Foto jederzeit entfernen, dann löschen wir es. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

E-Mails

Wir schicken Anmeldecodes, Nachrichten aus den Kursen, in denen Sie Mitglied sind, und die Benachrichtigungen, die Sie im Konto gewählt haben, an Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Mitteilungen auf Geräten

Wenn Sie Mitteilungen auf einem Gerät einschalten, speichern wir die Angaben, die zum Zustellen nötig sind, mit dem Gerätenamen und dem Datum. Zugestellt werden die Mitteilungen über den Push-Dienst des Browser-Herstellers (etwa Google, Apple, Mozilla oder Microsoft). Er erhält nur verschlüsselte Inhalte und sieht lediglich, wann und wie groß eine Mitteilung ist. Diese Dienste sitzen teils in den USA. Ist ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sonst stützt sie sich auf Art. 49 Abs. 1 lit. b DSGVO, weil Sie die Mitteilungen selbst einschalten. Im Konto unter „Benachrichtigungen“ entfernen Sie ein Gerät jederzeit. Beim Abmelden entfernen wir es automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Meetings

In Meetings (Kurs-Meeting, Persönlicher Meetingraum) gehen Bild, Ton, geteilte Bildschirme und Chatnachrichten verschlüsselt über unseren eigenen Medienserver (beim selben Hoster wie plat.plus) an die anderen Teilnehmenden. Der Medienserver könnte sie technisch lesen. Wir zeichnen nichts auf und speichern weder Bild noch Ton noch Chat. Sind Sie zu zweit im Meeting, können sich Ihre Browser auch direkt verbinden. Dann sieht jeder Browser die IP-Adresse des anderen. Solange Sie verbunden sind, verarbeitet der Medienserver Ihre IP-Adresse und den Namen, unter dem Sie im Meeting erscheinen. Im Kurs-Meeting ist das der Name, den die Studierenden des Kurses von Ihnen sehen. Gäste ohne Konto nennen nur einen Namen. Wir verwenden ihn nur für dieses Meeting und speichern ihn nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Live-Räume

In einem Live-Raum stellen Lehrende Fragen, die alle mit dem Code des Live-Raums beantworten können, auch ohne Konto. Wir speichern die Fragen und jede Antwort mit ihrem Zeitpunkt. Antworten als Freitext oder für eine Wortwolke speichern wir so, wie sie eingegeben wurden, also auch persönliche Angaben, die jemand hineinschreibt. Die Ergebnisse sehen die Lehrenden des Kurses, beim Persönlichen Live-Raum die Person, der er gehört. Sie können die Ergebnisse allen im Live-Raum zeigen, Freitexte und Wörter im Wortlaut. Fragen und Antworten bleiben gespeichert, bis die Lehrenden sie löschen (danach noch 30 Tage im Papierkorb) oder bis der Kurs oder das Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

KI-Assistenten

Sie können Ihren eigenen KI-Assistenten, etwa ChatGPT, Claude oder Gemini, mit Ihrem Konto verbinden. Er liest plat.plus dann mit Ihren Rechten. Was er liest, geht an seinen Anbieter, der es nach seinen eigenen Bedingungen verarbeitet, je nach Anbieter auch außerhalb der EU. Das veranlassen Sie selbst, indem Sie den Assistenten verbinden und nutzen. plat.plus schickt ihm nichts von sich aus.

Auch andere Mitglieder Ihrer Kurse, etwa Ihre Lehrenden, können ihren eigenen Assistenten verbinden. Er erhält dann, was diese Person im Kurs sehen darf, also auch Ihre Beiträge dort und bei Lehrenden auch Ihre Abgaben. Sie erscheinen darin unter einem Kürzel, das im Kurs gleich bleibt, statt mit Namen, E-Mail-Adresse oder Matrikelnummer. Was in einem Text steht, kann trotzdem verraten, um wen es geht. Wer Sie in plat.plus sehen darf, kann dort nachsehen, wer hinter Ihrem Kürzel steht.

Für jede Verbindung speichern wir, welchen Assistenten Sie wann verbunden haben, die Zugangsdaten, die wir ihm ausstellen, und wann und wie oft er gelesen hat. Ihr Kürzel in einem Kurs speichern wir, solange Ihr Konto und der Kurs bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Unter Konto → Assistenten sehen Sie Ihre Assistenten und können jeden trennen. Sein Zugriff endet dann sofort, und wir löschen seine Zugangsdaten. Welcher Assistent wann verbunden war und wann er gelesen hat, bewahren wir zum Schutz vor Missbrauch noch 30 Tage auf (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und Speicher im Browser

Wir speichern in Ihrem Browser nur, was der Dienst braucht, den Sie nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Das sind Ihre Anmeldung, Ihre Sprache und Darstellung, Einstellungen, die Sie auf den Seiten und in Meetings wählen, und technische Angaben, damit die Seiten richtig laden. Nehmen Sie ohne Konto an einem Meeting teil, merkt sich Ihr Browser außerdem eine zufällige Kennung. Damit kann ein Host Sie bis zum Ende des Meetings entfernen. Öffnen Sie einen Live-Raum, merkt sich Ihr Browser eine zufällige Freigabe, mit der er antworten kann, einen Zufallswert für die Reihenfolge der Antworten und Ihre letzten eigenen Antworten, damit Sie sie nach dem Neuladen wieder sehen. Speichern Sie im Demo-Kurs eine Seite oder antworten Sie dort in einem eigenen Block, bleibt das nur in Ihrem Browser, bis Sie die Demo zurücksetzen.

Nutzungsstatistik

Um plat.plus zu verbessern, zählen wir, welche Funktionen wie genutzt werden. Dafür speichern wir die Art der Aktion mit Angaben dazu (etwa Dateityp, Anzahl oder Dauer), den Zeitpunkt, den Gerätetyp und Ihre Rolle im Kurs. Sie und der Kurs erscheinen darin nur unter einem Pseudonym. Ihr Gerät wird dafür nicht ausgelesen und es wird nichts darauf gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem gut funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen: Konto → Datenschutz → „Nutzungsstatistik“. Die Daten werden nach 14 Monaten gelöscht.

Fehlerberichte

Tritt auf plat.plus ein technischer Fehler auf, im Browser oder auf dem Server, entsteht ein Fehlerbericht. Damit finden und beheben wir den Fehler. Der Bericht enthält die Seitenadresse, die Fehlermeldung mit technischen Details, Browser und Betriebssystem sowie die letzten Seitenwechsel und Anfragen an den Server davor. Diese Adressen können Kennungen etwa von Kursen, Aufgaben oder Personen enthalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfrei funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Jeden Bericht löschen wir nach 90 Tagen.

Kontaktformular und Meldungen

Nachrichten über das Kontaktformular speichern wir mit Ihrer E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b DSGVO). Meldungen über rechtswidrige Inhalte speichern wir mit den Angaben, die Sie machen, um sie zu prüfen, Ihnen zu antworten und unsere Entscheidung zu belegen (Art. 6 Abs. 1 lit. c DSGVO mit Art. 16 DSA). Nachrichten und Meldungen löschen wir ein Jahr nach ihrem Eingang.

Server und Zugriffsdaten

Beim Aufruf verarbeitet der Server technisch nötige Zugriffsdaten (IP-Adresse, Zeitpunkt, angefragte Seite), um den Dienst sicher zu betreiben. Zum Schutz vor Missbrauch zählen wir außerdem 30 Tage lang bestimmte Aktionen eines Kontos oder einer E-Mail-Adresse, etwa angeforderte Anmeldecodes. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Hosting: Hetzner Online GmbH (Deutschland). Speicherdauer der Server-Protokolle: 7 Tage.

Verwaltung

Um plat.plus zu betreiben und Anfragen zu bearbeiten, sehen nur wir als Betreiber in einem geschützten Verwaltungsbereich Konten, Kurse, Mitgliedschaften, Nachrichten aus dem Kontaktformular und Meldungen. Zu jedem Konto sehen wir dort auch, wann es zuletzt aktiv war, welche Anmeldewege es nutzt und welche Aktionen wir zum Schutz vor Missbrauch gezählt haben. Jeder Zugriff dort wird mit Zeitpunkt, Person und angesehenem Datensatz protokolliert. Jeden Eintrag darin löschen wir nach einem Jahr. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Verstößt ein Konto gegen die Nutzungsbedingungen oder wird es missbraucht, können wir es sperren. Es wird dann auf allen Geräten abgemeldet und kann sich nicht mehr anmelden. Den Zeitpunkt der Sperre speichern wir, bis wir sie aufheben oder das Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und unser berechtigtes Interesse, die anderen Nutzenden zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Wer Daten erhält

Wir geben Ihre Daten nicht an Dritte weiter, außer an Dienstleister, die wir für den Betrieb brauchen und die nur nach unserer Weisung arbeiten (Auftragsverarbeitung, Art. 28 DSGVO). plat.plus läuft auf Servern in Deutschland. Die verschlüsselten Sicherungskopien liegen beim selben Anbieter ebenfalls in Deutschland. Kein Dienstleister außerhalb der EU erhält Ihre Daten. Ausnahmen gibt es nur, wenn Sie selbst die Anmeldung über einen anderen Anbieter, Mitteilungen auf Geräten oder einen KI-Assistenten nutzen oder ein Video von YouTube laden, und wenn ein anderes Mitglied Ihrer Kurse einen KI-Assistenten verbindet (siehe dort).

E-Mails stellt Hetzner Online GmbH, Deutschland zu.

Konto löschen und Speicherdauer

Daten zu Ihrem Konto speichern wir, solange es besteht, wenn oben keine kürzere Frist steht. Sie können Ihr Konto unter Konto → Datenschutz selbst löschen (Art. 17 DSGVO). Sie werden dann auf allen Geräten abgemeldet, Mitteilungen auf Geräten und Kalender-Abos enden, verbundene Assistenten können nichts mehr lesen, und Sie bekommen keine Kursnachrichten mehr. Nach 14 Tagen löschen wir Ihr Konto mit Anmeldedaten, verbundenen Assistenten, Profil, Mitgliedschaften, Abgaben samt Feedback und den Dateien dazu (eine Abgabe im Team bleibt beim Team, ohne Ihre Dateien), Einstellungen und wartenden E-Mails. Bis dahin können Sie die Löschung abbrechen. Damit Noten nicht unbemerkt verloren gehen, erfahren die Lehrenden der Kurse, in denen Sie etwas abgegeben haben, das Datum. Kurse und Module, die nur Sie bearbeiten, werden mit gelöscht. Ihre Mitglieder erfahren das vorher. Was Sie in Kurse eingestellt haben, die andere weiterführen (Kursseite, Material, Nachrichten), bleibt dort ohne Ihren Namen, weil es zum Kurs gehört. Rechtsgrundlage für diese Hinweise und für das, was im Kurs bleibt, ist das berechtigte Interesse der Lehrenden und Mitglieder an ihrem Kurs (Art. 6 Abs. 1 lit. f DSGVO). Die zufällige Kennung Ihres Kontos bleibt nur im Protokoll eines Losverfahrens, in der Nutzungsstatistik und bis zu einem Jahr im Zugriffsprotokoll des Verwaltungsbereichs, ohne Verbindung zu Ihrer Person. Aus den Sicherungskopien des Servers verschwinden die Daten nach spätestens drei Monaten.

Zu „Konto löschen“

Wenn Sie sich nicht mehr anmelden können, schreiben Sie uns. Wir löschen das Konto dann für Sie: contact@plat.plus

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Schreiben Sie uns dafür einfach an die Kontaktadresse oben. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Ihr Recht auf Widerspruch

Wo wir Daten wegen unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit widersprechen, wenn Gründe dafür in Ihrer besonderen Situation liegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, außer wir haben zwingende schutzwürdige Gründe oder brauchen sie, um Rechtsansprüche durchzusetzen oder abzuwehren. Der Nutzungsstatistik können Sie ohne Begründung widersprechen, unter Konto → Datenschutz.