1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website ist:

2. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist mir wichtig. Der Remm-Reader ist so gestaltet, dass für die normale Nutzung des öffentlich zugänglichen Readers keine Registrierung, Anmeldung und kein Benutzerkonto erforderlich sind.

Der Anwendungscode des öffentlichen Readers erhebt oder speichert keine Namen, E-Mail-Adressen oder Benutzer-IDs. Der Lesestand wird nicht auf einem Benutzerkonto oder in einer Datenbank gespeichert, sondern lokal im Browser des verwendeten Geräts.

Personenbezogene bzw. technisch personenbeziehbare Daten können dennoch verarbeitet werden, soweit dies für die Bereitstellung, Sicherheit und Nutzung der Website technisch erforderlich ist oder wenn Sie selbst Kontakt aufnehmen.

3. Hosting und technische Bereitstellung

Der Remm-Reader wird als ChatGPT Site von OpenAI bereitgestellt. OpenAI hostet die veröffentlichte Site im Auftrag des Betreibers und kann dabei Daten verarbeiten, soweit dies für Hosting, Wartung und Unterstützung der Site erforderlich ist.

Das Projekt verwendet außerdem eine Cloudflare-Worker-kompatible Laufzeit und Cloudflare R2 für die Bereitstellung der Lehrwerksmedien.

Beim Aufruf einer Website müssen technisch Verbindungs- und Anfragedaten verarbeitet werden, damit die angeforderten Inhalte an das Endgerät übertragen werden können. Hierzu kann insbesondere die IP-Adresse gehören.

Der Anwendungscode des Remm-Readers liest IP-Adressen nicht selbst aus und schreibt sie nicht in eigene Anwendungsprotokolle. Ob und in welchem Umfang die übergeordnete Hosting-, Netzwerk- und Sicherheitsinfrastruktur darüber hinaus beispielsweise IP-Adressen, Browserinformationen, Zeitpunkte oder andere Zugriffsdaten protokolliert, lässt sich anhand des Projekts nicht abschließend feststellen.

Soweit die Verarbeitung für die technische Bereitstellung und Sicherheit der Website erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des Internetangebots.

4. Lokale Speicherung im Browser

Der Remm-Reader verwendet den lokalen Browserspeicher (localStorage), um Funktionen des Readers bereitzustellen.

Dort werden insbesondere gespeichert:

• der zuletzt gelesene Stand eines Lehrwerks,
• die betreffende Ausgabe,
• eine lokale Markierung einer erfolgreichen Lehrerfreischaltung,
• eine lokale Markierung einer erfolgreichen Downloadfreischaltung.

Dabei werden technische Kennungen, Seitennummern und Freischaltungsmarkierungen gespeichert. Namen, E-Mail-Adressen oder Benutzer-IDs werden dort nicht gespeichert.

Diese Informationen verbleiben im Browser des verwendeten Geräts. Sie können durch Löschen der Website-Daten im Browser entfernt werden.

5. Technisch erforderliche Cookies

Der Anwendungscode des Remm-Readers setzt ausschließlich Cookies, die für bestimmte geschützte Funktionen erforderlich sind.

Nach erfolgreicher Lehrerfreischaltung wird ein zeitlich begrenztes Lehrerzugriffs-Cookie gesetzt. Dieses dient dem serverseitigen Nachweis der Freischaltung und besitzt eine Laufzeit von 30 Minuten.

Für den geschützten administrativen Medienupload wird außerdem ein Sicherheitscookie eingesetzt, das dem Schutz vor gefälschten Browseranfragen dient. Auch dieses besitzt eine Laufzeit von 30 Minuten.

Beide Cookies sind mit technischen Sicherheitsmerkmalen wie HttpOnly, Secure und SameSite=Strict versehen.

Der Anwendungscode setzt keine Analyse-, Werbe- oder Präferenz-Cookies. Ob die vorgeschaltete Hosting- oder ChatGPT-Authentifizierungsinfrastruktur gegebenenfalls zusätzliche technisch erforderliche Cookies setzt, lässt sich anhand des Projektcodes nicht abschließend feststellen.

6. Lehrerfreischaltung und Downloadcodes

Für bestimmte geschützte Inhalte können Lehrer- oder Downloadcodes erforderlich sein.

Bei der Eingabe wird der jeweilige Code über eine verschlüsselte HTTPS-Verbindung an einen Serverendpunkt der Website übertragen und dort unmittelbar geprüft.

Der Anwendungscode speichert diese Codes weder dauerhaft im lokalen Browserspeicher noch in einer Datenbank oder in den ausdrücklich vorgesehenen Anwendungsprotokollen. Nach erfolgreicher Prüfung wird lediglich der erforderliche technische Freischaltungsstatus gespeichert.

Mögliche Protokollierungen durch die übergeordnete Hosting- oder Netzwerkinfrastruktur können anhand des Projekts nicht beurteilt werden.

7. Lehrwerksseiten und PDF-Dateien

Cover und Schülerseiten werden über öffentliche, versionsgebundene Medienpfade bereitgestellt. Sie können zur Verbesserung der Ladegeschwindigkeit im Browser oder in zwischengeschalteten Caches gespeichert werden.

PDF-Dateien werden dagegen über einen codegeschützten Serverendpunkt bereitgestellt und mit der technischen Vorgabe private, no-store ausgeliefert. Lehrer-PDFs erfordern zusätzlich eine gültige Lehrerfreischaltung.

Die Lehrwerksmedien werden aus einem Cloudflare-R2-Objektspeicher gelesen. Der Browser greift dabei über Pfade der Remm-Reader-Website auf die Medien zu und nicht unmittelbar über eine fremde R2-Adresse.

8. Keine Analyse, Werbung oder Nutzerverfolgung

Im geprüften Anwendungscode des Remm-Readers sind keine Dienste zur Besucheranalyse, zum Werbetracking oder zur Erstellung von Nutzerprofilen eingebunden.

Insbesondere wurden keine Einbindungen von Google Analytics, Google Tag Manager, Matomo, Plausible, Meta/Facebook Pixel, Sentry, PostHog oder vergleichbaren Analyse-, Werbe- oder Telemetriediensten festgestellt.

Es werden außerdem keine externen Webfonts, externen JavaScript-CDNs, fremd gehosteten Bilder oder Videos, Drittanbieter-Frames oder Social-Media-Widgets durch die öffentliche Reader-Oberfläche geladen.

9. Administrativer Bereich

Der Remm-Reader verfügt neben dem öffentlichen Reader über einen getrennten, nicht öffentlich bestimmten administrativen Bereich für den Medienupload.

Dieser Bereich erfordert eine Anmeldung über „Sign in with ChatGPT“. Der aktuell verwendete Uploadcode verarbeitet dabei die vom vorgeschalteten Anmeldesystem bereitgestellte Benutzer-ID zur Zugangskontrolle und zur Begrenzung der Anzahl von Anfragen.

Für die Anfragenbegrenzung werden Benutzer-ID, Beginn des Zeitfensters und Anfragezähler in einem flüchtigen, nicht persistenten Serverspeicher verarbeitet. Das Zählfenster beträgt zehn Minuten. Die tatsächliche Lebensdauer des Speichereintrags kann zusätzlich von der Lebensdauer der jeweiligen Serverinstanz abhängen.

Eine im Projekt vorhandene allgemeine Authentifizierungsfunktion könnte zusätzlich E-Mail-Adresse und gegebenenfalls Namen aus Authentifizierungsinformationen lesen. Diese Funktion wird nach der aktuellen technischen Prüfung jedoch von keiner aktiven Seite oder Route verwendet.

Dieser administrative Bereich ist von der anonymen Nutzung des öffentlichen Readers getrennt.

10. Administrativer Medienupload

Beim administrativen Upload werden die für die Verwaltung der Lehrwerke erforderlichen technischen Datei- und Uploadinformationen verarbeitet. Dazu gehören beispielsweise Lehrwerks- und Inhaltsversion, Dateipfade, Dateigrößen, Dateitypen und technische Prüfsummen.

Die eigenen Uploadprotokolle der Anwendung enthalten nach der technischen Prüfung keine ChatGPT-Benutzer-ID, E-Mail-Adresse, Namen, IP-Adresse sowie keine Lehrer- oder Downloadcodes.

Eine darüber hinausgehende automatische Protokollierung durch Hosting- oder Netzwerkinfrastruktur kann anhand des Anwendungscodes nicht abschließend beurteilt werden.

11. Kontaktaufnahme per E-Mail

Auf der Website wird info@remm-reader.de als anklickbarer E-Mail-Link (mailto:) angeboten.

Die Website selbst besitzt kein Kontaktformular und verarbeitet beim bloßen Aufrufen oder Anklicken dieses Links keine Kontaktanfrage. Erst wenn Sie über Ihr E-Mail-Programm oder Ihren E-Mail-Anbieter tatsächlich eine Nachricht versenden, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist – abhängig vom Inhalt der Anfrage – Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Das berechtigte Interesse liegt in der Bearbeitung und Beantwortung der Anfrage.

12. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Lokal im Browser gespeicherte Informationen können durch Löschen der Website-Daten entfernt werden.

Die vom Anwendungscode gesetzten Lehrerzugriffs- und Upload-Sicherheitscookies besitzen jeweils eine Laufzeit von 30 Minuten.

Für mögliche Protokolldaten der übergeordneten Hosting-, Netzwerk- und Sicherheitsinfrastruktur lassen sich aus dem Projekt keine verlässlichen konkreten Speicherfristen ableiten.

13. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere das Recht auf:

• Auskunft über die Verarbeitung ihrer personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen bestimmte Verarbeitungen sowie
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte können Sie sich an info@remm-reader.de wenden.

Darüber hinaus besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Funktionen des Remm-Readers oder die hierfür eingesetzten technischen Dienste ändern.

Dies gilt insbesondere für die künftig geplante Erweiterung der Lizenz- und Downloadfunktionen. Vor deren öffentlicher Nutzung sollte die Datenschutzerklärung erneut auf den dann tatsächlich vorhandenen technischen Stand abgestimmt werden.