Projektplaner – Datenschutzerklärung (DSGVO)

📑 Inhaltsverzeichnis

① Verantwortlicher
② Erhobene Daten
③ Zweck der Verarbeitung
④ Rechtsgrundlage
⑤ Speicherung & Löschung
⑥ Weitergabe an Dritte
⑦ Cookies & LocalStorage
⑧ Ihre Rechte
⑨ Sicherheit
⑩ Kontakt & Beschwerden

1 Verantwortlicher (Art. 13 DSGVO)

Verantwortlich für die Verarbeitung personenbezogener Daten in dieser Anwendung ist:

Berufsschule Linz 2
Wienerstraße 181, 4020 Linz, Österreich
E-Mail: stefan.forstinger@students.bs-linz2.ac.at
Web: bs-linz2.ac.at

ℹ️ Die Anwendung Projektplaner wurde im Rahmen eines Schulprojekts an der BS Linz 2 entwickelt und wird ausschließlich im schulischen Umfeld betrieben.

2 Welche Daten werden verarbeitet?

Die Anwendung verarbeitet ausschließlich die folgenden personenbezogenen Daten:

Datenkategorie	Beispiel / Details	Erforderlich?
Vollständiger Name	z.B. „Max Mustermann"	✅ Ja
E-Mail-Adresse	Schuladresse (@students.bs-linz2.ac.at)	✅ Ja
Passwort (gehasht)	Nur als bcrypt-Hash gespeichert	✅ Ja
Benutzerrolle	Student / Teacher / Admin	✅ Ja
Projektdaten	Projektnamen, Beschreibungen, Aufgaben	Bei Nutzung
Kommentare	Freitext-Kommentare zu Aufgaben	Freiwillig
Authentifizierungs-Token	JWT, im localStorage gespeichert	Technisch nötig

✅ Es werden keine Standortdaten, Geräteinformationen, IP-Adressen oder sonstige technische Tracking-Daten gespeichert.

3 Zweck der Datenverarbeitung

Ihre Daten werden ausschließlich für folgende Zwecke verwendet:

Authentifizierung & Zugriffskontrolle – Anmeldung und rollenbasierter Zugang (Student / Teacher / Admin)
Projektverwaltung – Erstellung, Bearbeitung und Zuweisung von Projekten & Aufgaben
Gantt-Diagramme – Visualisierung von Projektzeitplänen und Fortschritten
Kommentarfunktion – Kommunikation und Feedback zu einzelnen Aufgaben
Export-Funktionen – Ausgabe von Projektdaten als Excel- oder PDF-Dateien

ℹ️ Eine Verarbeitung zu anderen Zwecken (z.B. Werbung, Profiling, Weiterverkauf) findet nicht statt.

4 Rechtsgrundlage (Art. 6 DSGVO)

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist zur Bereitstellung der Anwendungsfunktionen erforderlich.
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Durch die freiwillige Registrierung erklären Sie sich mit der Verarbeitung einverstanden.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Sicherstellung des ordnungsgemäßen Schulbetriebs.

5 Speicherdauer & Löschung

Ihre Daten werden gespeichert, solange:

Ihr Konto in der Anwendung aktiv ist, oder
die Anwendung im schulischen Betrieb aktiv genutzt wird.

Nach Beendigung des Schulprojekts bzw. auf Ihren Wunsch werden alle personenbezogenen Daten vollständig gelöscht. Das Löschen des Kontos können Sie jederzeit per E-Mail an den Verantwortlichen beantragen.

⚠️ JWT-Token im localStorage werden beim Abmelden automatisch gelöscht. Sie können Ihren Browser-Speicher jederzeit selbst leeren.

6 Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt. Ausnahmen bestehen nur in folgenden gesetzlich geregelten Fällen:

Wenn eine gesetzliche Verpflichtung zur Herausgabe besteht (z.B. behördliche Anordnung)
Wenn Sie ausdrücklich in die Weitergabe eingewilligt haben

Es werden keine externen Analyse-, Werbe- oder Social-Media-Dienste eingebunden.

7 Cookies & LocalStorage

Diese Anwendung verwendet keine Tracking-Cookies und keine Cookies von Drittanbietern.

Zur Aufrechterhaltung Ihrer Anmeldesitzung wird ausschließlich der Browser-LocalStorage verwendet, in dem ein signiertes JWT (JSON Web Token) gespeichert wird.

Speicherort	Inhalt	Lebensdauer
`localStorage`	JWT-Authentifizierungstoken (Name, Rolle)	Bis zur Abmeldung oder manuellem Löschen

ℹ️ Das Token enthält Ihren Namen und Ihre Rolle, jedoch kein Passwort. Es dient ausschließlich der Authentifizierung gegenüber dem Backend.

8 Ihre Rechte als betroffene Person

Gemäß der DSGVO stehen Ihnen folgende Rechte zu:

👁️ Auskunft (Art. 15) Recht auf Information, welche Daten über Sie gespeichert sind.

✏️ Berichtigung (Art. 16) Recht auf Korrektur unrichtiger personenbezogener Daten.

🗑️ Löschung (Art. 17) Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden").

⏸️ Einschränkung (Art. 18) Recht auf Einschränkung der Verarbeitung unter bestimmten Bedingungen.

📦 Datenportabilität (Art. 20) Recht, Ihre Daten in einem strukturierten Format zu erhalten.

🚫 Widerspruch (Art. 21) Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: stefan.forstinger@students.bs-linz2.ac.at

ℹ️ Wir bearbeiten Ihr Anliegen so rasch wie möglich, spätestens jedoch innerhalb von 30 Tagen gemäß Art. 12 DSGVO.

9 Datensicherheit (Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen:

Passwort-Hashing mit bcrypt – Klartextpasswörter werden niemals gespeichert
JWT-basierte Authentifizierung mit signierten Token
Rollenbasierte Zugriffskontrolle – jede Rolle sieht nur die für sie freigegebenen Daten
HTTPS-Empfehlung – Der Betrieb über verschlüsselte Verbindungen wird empfohlen
Keine Speicherung von Passwörtern, Zahlungsdaten oder sensiblen Gesundheitsdaten

10 Kontakt & Beschwerderecht

Bei Fragen, Anliegen oder Beschwerden zur Datenverarbeitung wenden Sie sich bitte an:

Stefan Forstinger (Projektverantwortlicher)
E-Mail: stefan.forstinger@students.bs-linz2.ac.at

Sie haben zudem das Recht, eine Beschwerde bei der österreichischen Datenschutzbehörde einzureichen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Diese Datenschutzerklärung wurde zuletzt am März 2025 aktualisiert.
Wir behalten uns das Recht vor, diese Erklärung jederzeit anzupassen.