Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der App MINT-Lab (Android/iOS) sowie unserer Website mint-labor.de verarbeiten und warum. Wir betreiben unser Backend auf einem eigenen Server (Self-Hosting).

Kurzfassung

Wir verarbeiten Daten nur, soweit es für die App oder Website notwendig ist.
Keine Weitergabe an Dritte zu Werbezwecken.
Auf unserer Website nutzen wir Google Analytics – nur nach deiner ausdrücklichen Einwilligung.
Du hast Rechte auf Auskunft, Löschung, Widerspruch und Widerruf deiner Einwilligung.

Inhalt anzeigen

Schnellstart: So findest du alles in 4 Schritten

Einfach von links nach rechts klicken. Jeder Kasten führt dich direkt zur richtigen Stelle.

Schritt 1

Anmelden

Tippe oben auf Anmelden und starte direkt.

Schritt 2

Daten verstehen

Sieh nach, welche Daten wir wirklich brauchen.

Zu den Daten

Schritt 3

Rechte prüfen

Hier steht, was du jederzeit anfordern oder löschen lassen kannst.

Zu meinen Rechten

Schritt 4

Hilfe holen

Wenn etwas unklar ist, schreibe uns direkt.

Kontakt öffnen

Merksatz: Anmelden -> Daten lesen -> Rechte kennen -> Hilfe holen.

Einfaches Tutorial (für Lehrkräfte)

So nutzt du die wichtigsten Funktionen in sehr einfachen Schritten.

App öffnen: MINT-Lab auf Handy oder Tablet starten.
Einloggen: Mit bestehendem Konto anmelden oder neues Konto erstellen.
Klasse starten: Klasse anlegen und den Code teilen.
Experiment wählen: In „Entdecken“ ein Experiment antippen.
Chat und KI nutzen: Fragen im Chat stellen oder KI-Ideen holen.
Planen: Im Lehrerplaner die Woche in Ruhe vorbereiten.

Welche Daten brauchen Features? Sofort Hilfe bekommen

1. Verantwortlicher

Helmut Hompesch

Schleckheimer Straße 210
52076 Aachen, Deutschland

Kontakt:
E-Mail: h.hompesch@me.com
Telefon: +49 17275922341

2. Welche Daten wir verarbeiten

2.1 Daten, die du uns aktiv gibst

Accountdaten (z. B. E-Mail, Benutzername), falls du ein Konto anlegst.
Inhalte, die du in der App eingibst (z. B. Notizen, Einstellungen, Uploads – je nach Funktion).
Support-Kommunikation (z. B. Inhalte von E-Mails an uns).

2.2 Daten, die automatisch bei der Nutzung anfallen

Protokolldaten (z. B. Zeitpunkt, angefragte Endpunkte, Statuscodes).
Geräte- und App-Informationen (z. B. Betriebssystem-Version, App-Version, Sprache, ggf. Geräte-ID/Advertising-ID nur wenn aktiv genutzt).
IP-Adresse (technisch notwendig für die Kommunikation).

2.3 Optionale Daten (nur wenn du die Features nutzt)

Kamera/Dateizugriff (nur für Upload-Funktionen, mit entsprechender Berechtigung).
Push-Token (für Benachrichtigungen; siehe Abschnitt „Push“).
Zahlungs- oder Lizenzstatus (Abo-Status oder Schul-Lizenz-Laufzeit; siehe Abschnitt "Zahlungen/Abos/Schul-Lizenz").

3. Zwecke & Rechtsgrundlagen

Zweck	Beispiele	Rechtsgrundlage
App bereitstellen	Login, Sync, Kernfunktionen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Sicherheit & Missbrauchsverhinderung	Rate-Limits, Angriffserkennung, Log-Analyse	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Support	Antwort auf Anfragen, Fehleranalyse	Vertrag / berechtigtes Interesse
Optionale Funktionen	Standort, Push, bestimmte Berechtigungen	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – sofern erforderlich
Website-Analyse (mint-labor.de)	Seitenaufrufe, Verweildauer, Herkunft (Google Analytics)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – nur nach Cookie-Zustimmung

4. Hosting (Self-Hosted)

Unser Backend wird auf einem von uns betriebenen Server („Homeserver“) betrieben. Die Verarbeitung erfolgt grundsätzlich in Deutschland. Wir haben technische und organisatorische Maßnahmen implementiert, um die Sicherheit der Verarbeitung zu gewährleisten (siehe Abschnitt „Sicherheitsmaßnahmen“).

4.1 Backups & Verfügbarkeit

Backups: Backups werden wöchentlich verschlüsselt gespeichert.
Zugriff: nur autorisierte Personen, rollenbasiert.
Monitoring: [z. B. Verfügbarkeitschecks] – ohne Tracking zu Werbezwecken.

5. Empfänger / Weitergabe

Wir geben personenbezogene Daten nicht an Dritte zu deren eigenen Zwecken (insbesondere Werbung/Profiling) weiter. Eine Übermittlung kann jedoch erforderlich sein, wenn dies zur Bereitstellung der App-Funktionen technisch notwendig ist.

5.1 Beiteiligung von Dritten

App Stores (Apple App Store / Google Play): Bereitstellung, Downloads, Updates.
Push-Dienste (APNs/FCM): Zustellung von Benachrichtigungen (Token nötig).
Zahlungsabwicklung (Apple/Google oder Schulvertrag/Rechnung): Wir verarbeiten nur die fuer Abo- bzw. Lizenzverwaltung noetigen Status- und Vertragsdaten.
Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Website-Analyse auf mint-labor.de – nur nach Einwilligung über den Cookie-Banner. Daten können an Google LLC (USA) weitergeleitet werden. Näheres in Abschnitt 10.1.
E-Mail Versand: Passwort-Reset, Support.

5.2 Auftragsverarbeiter

Falls wir Dienstleister einsetzen, verarbeiten diese Daten ausschließlich in unserem Auftrag und auf Grundlage geeigneter vertraglicher Vereinbarungen.

Domain-Registrar / DNS-Dienstleister (zur Bereitstellung der technischen Infrastruktur)
Internet-Service-Provider (ISP) (zur Bereitstellung der technischen Infrastruktur)
SMTP-Dienst zur verwaltung von E-Mails

6. Drittlandtransfer

Eine Übermittlung in Staaten außerhalb der EU/des EWR („Drittländer”) findet nur statt, wenn dies für bestimmte Dienste erforderlich ist (z. B. durch App-Store/Push/Payment-Anbieter sowie Google Analytics) und dabei geeignete Garantien vorgesehen sind (z. B. Standardvertragsklauseln gem. Art. 46 DSGVO), soweit anwendbar. Im Fall von Google Analytics kann eine Übermittlung an Google LLC (USA) erfolgen; Google Ireland Limited und Google LLC unterliegen den EU-Standardvertragsklauseln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist.
Accountdaten: bis zur Löschung deines Accounts (zzgl. notwendiger Fristen).
Logs: 30 Tage, sofern nicht Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
Gesetzliche Aufbewahrung: Wir speichern Daten, wenn und soweit gesetzliche Pflichten dies verlangen.

8. Deine Rechte

Du hast nach DSGVO grundsätzlich folgende Rechte (je nach Fall):

Auskunft Berichtigung Löschung Einschränkung Datenübertragbarkeit Widerspruch Widerruf von Einwilligungen

8.1 Widerspruch (bei berechtigtem Interesse)

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

8.2 Widerruf von Einwilligungen

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. in den App-Einstellungen oder per Kontakt an uns).

9. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere:

Transportverschlüsselung (z. B. TLS/HTTPS) zwischen App und Server
Verschlüsselte Speicherung sensibler Daten
Zugriffsbeschränkungen, starke Passwörter/Keys, Rollen & Rechte
Regelmäßige Updates und Härtung des Systems
Backups (verschlüsselt) und Wiederherstellungsprozesse

Bitte beachte, dass du für die Geheimhaltung deiner Zugangsdaten selbst verantwortlich bist. Wir übernehmen keine Haftung für Schäden oder Datenverlust, die durch unbefugten Zugriff infolge von unsicheren, weitergegebenen oder unsachgemäß verwahrten Zugangsdaten entstehen.

10. Tracking, Werbung & Google Analytics

Wir verwenden kein app-übergreifendes Tracking zu Werbezwecken und geben keine Daten für personalisierte Werbung weiter. In der App wird kein Crash-Reporting-Dienst eingesetzt.

Auf unserer Website mint-labor.de setzen wir Google Analytics ein – jedoch ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner.

10.1 Google Analytics (Website mint-labor.de)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Zweck: Analyse der Websitenutzung – Seitenaufrufe, Verweildauer, Absprungrate, Herkunft der Besucher
Datenarten: Anonymisierte IP-Adresse, Browsertyp, Gerät, Betriebssystem, Referrer-URL, besuchte Seiten, Zeitstempel
IP-Anonymisierung: Aktiviert (anonymize_ip: true) – deine IP-Adresse wird vor der Speicherung gekürzt
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – du stimmst über den Cookie-Banner auf mint-labor.de zu
Drittlandtransfer: Möglicherweise USA (Google LLC) – auf Grundlage von EU-Standardvertragsklauseln gem. Art. 46 DSGVO
Speicherdauer: Google Analytics speichert Nutzerdaten standardmäßig für 14 Monate; deine Einwilligungsentscheidung wird im localStorage deines Browsers gespeichert
Datenschutzerklärung Google: policies.google.com/privacy
Widerruf / Opt-Out:
- Über den Cookie-Banner auf unserer Website (Ablehnen oder erneuter Besuch)
- Browser-Plugin: tools.google.com/dlpage/gaoptout
- Durch Löschen des localStorage-Eintrags ml_cookie_consent in deinem Browser

Ohne deine Einwilligung wird kein Google Analytics-Code geladen und es werden keine Daten an Google übermittelt.

12. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, wird ein technisches Token erzeugt, damit dir Nachrichten zugestellt werden können. Die Zustellung erfolgt über die Infrastruktur des jeweiligen Plattformanbieters (Apple/Google).

Du kannst Push-Benachrichtigungen jederzeit in den System- oder App-Einstellungen deaktivieren.
Wir verwenden Push nicht für personalisierte Werbung.

13. Zahlungen / Abos / Schul-Lizenz

Die App ist auf Schulen als Lizenznehmer ausgerichtet. Parallel dazu können für Einzelnutzer In-App-Abos über Apple App Store / Google Play bereitgestellt werden. Für Schulen gilt die Standardlizenz mit 1.000 € pro Jahr und Schule, die zentral über Vertrag und Rechnung abgewickelt wird.

12.1 Was wir typischerweise speichern

Abo- oder Lizenzstatus, Produkt-/Vertragsbezug und Zeitstempel
Zuordnung zum Account und ggf. zur Schule

14. Protokolldaten (Server-Logs)

Bei der Nutzung der App fallen technische Protokolldaten an, die zur Bereitstellung, Sicherheit und Fehleranalyse erforderlich sind. Dazu gehören typischerweise IP-Adresse, Zeitpunkt, angefragte Ressource und Statuscode.

Wir speichern Logs für 30 Tage, danach werden sie gelöscht oder anonymisiert, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

15. Account-Löschung

Du kannst deinen Account löschen lassen. Danach werden deine personenbezogenen Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder zwingenden Gründe (z. B. Missbrauchsprävention) entgegenstehen.
Dies ist direkt bequwem in der App unter "Einstellungen" möglich.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, rechtliche Vorgaben oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist in der App abrufbar.

17. Kontakt & Beschwerderecht

Bei Fragen zum Datenschutz kannst du uns unter pigcrafttv50@gmail.com kontaktieren.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde deines üblichen Aufenthaltsortes oder unseres Sitzes.