Kurzfassung: Für die Schüleransicht brauchst du normalerweise einen Code, den dir deine Lehrkraft oder Schule gibt. Nach dem Beitritt speichert DenkRaum deine Kurszuordnung, deinen optionalen Spitznamen und Avatar sowie – je nach genutzter Lerneinheit – Fortschritt, Antworten und Abgaben auf dem Server. Im Browser bleiben zusätzlich Einstellungen, zuletzt besuchte Lektionen und Daten für die Offline-Fortsetzung. DenkRaum verwendet keine Werbe- oder Analyse-Tracker.
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Hans Lietz · E-Mail: Kontakt@hans-lietz.de · Anschrift: auf Anfrage. (Siehe auch das Impressum.)
2. Welche Daten verarbeitet werden?
- Zugang und Kurs: ausgegebener Schüler- oder Kurscode, Kurszuordnung, Freigaben und eine
technisch notwendige Browsersitzung. Das eigentliche Sitzungstoken liegt in einem geschützten
HttpOnly-Cookie. - Profil: ein optionaler Spitzname und Avatar. Im üblichen Schülerzugang fragt DenkRaum weder eine E-Mail-Adresse noch einen Standort ab. Bitte verwende als Spitznamen keinen Klarnamen, wenn deine Schule nichts anderes vorgibt.
- Lernen und Zusammenarbeit: abhängig von der Nutzung unter anderem bearbeitete Schritte, Antworten, Punkte, Abzeichen, Abgaben, Rückmeldungen, Lerntagebuch-Einträge sowie Beiträge in freigegebenen Live-Werkzeugen.
- Browserdaten: unter anderem die lokale Sitzungsanzeige, freigegebene Konfiguration, Einstellungen, zuletzt besuchte Lektionen, Entwürfe und eine Warteschlange für noch nicht synchronisierte Arbeit. Diese Daten liegen zusätzlich im Browser und sind nicht der einzige Speicherort des Lernfortschritts.
- Öffentliche und besondere Zugänge: Rechtstexte sind ohne Kurszugang erreichbar. Einzelne
Live-Werkzeuge können einen eigenen Raumcode nutzen. Die Vorschauperson
GAST-1234ist eine ausdrücklich gekennzeichnete Testperson mit serverseitigem Teststand und kein anonymer Standardzugang. - Server-Protokolle (IP-Adresse): Wie bei jedem Internetdienst wird die IP-Adresse deines Geräts technisch übertragen und kann für Betrieb und Sicherheit kurzzeitig in Server-Protokollen erscheinen. Sie wird nicht mit dem Lernfortschritt oder dem Schülercode zum Werbe- oder Reichweiten-Tracking zusammengeführt.
3. Zweck und Rechtsgrundlage
Zweck: Zugang zu freigegebenen Kursen und Materialien, Synchronisation der Arbeit, Rückmeldung und Lernstandsübersicht für die Lehrkraft, Zusammenarbeit in Live-Werkzeugen sowie sicherer und stabiler Betrieb.
Rechtsgrundlage bei Nutzung im schulischen Unterricht: Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) i. V. m. dem jeweiligen Landesschulrecht. Für Nordrhein-Westfalen regelt insbesondere § 120 Abs. 5 SchulG die erforderliche Verarbeitung beim Einsatz digitaler Lehr- und Lernmittel. Soweit eine Schule einen anderen Nutzungskontext vorsieht, informiert sie über die dafür geltende Rechtsgrundlage.
4. Pseudonymität (Art. 4 Nr. 5, Art. 11 DSGVO)
Schülercodes werden von der Lehrkraft oder Plattform ausgegeben und dienen innerhalb von DenkRaum als Kennung. Eine Lehrkraft kann den Code über ihre Kursliste einer Person oder einem Spitznamen zuordnen; DenkRaum kann ihn technisch mit Kurs, Profil und Lernstand verbinden. Ein Spitzname verringert die direkte Erkennbarkeit, macht diese Daten aber nicht anonym.
5. Empfänger / Hosting
Die Plattform läuft auf einem Server innerhalb der Europäischen Union. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Weitergabe der Lerndaten an weitere Dritte findet nicht statt. Es erfolgt keine Übermittlung in Drittländer.
6. Cookies, Tracking, externe Inhalte
Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Das Cookie
denkraum_session hält ausschließlich den angemeldeten Schülerzugang; es ist
HttpOnly, SameSite=Strict und auf dem öffentlichen Server zusätzlich
Secure. localStorage und sessionStorage speichern die unter Punkt 2
genannten Browserdaten. Schriftarten und Skripte werden grundsätzlich vom eigenen Server ausgeliefert.
In einzelnen Lernmodulen können auf ausdrückliche Nutzeraktion hin Inhalte Dritter
(z. B. eine 3D-Visualisierung „NASA Eyes“) per eingebettetem Rahmen geladen werden; dabei kann Ihre
IP-Adresse an den jeweiligen Drittanbieter übermittelt werden. Solche Einbettungen werden erst nach
aktivem Anklicken geladen.
7. Speicherdauer
In der aktuellen Standardkonfiguration endet eine Browsersitzung nach 90 Minuten Inaktivität und spätestens nach 12 Stunden. Ein Kurs besitzt ein festgelegtes Enddatum; danach wird er archiviert. Kursbezogene Daten werden ein Jahr nach der Archivierung zur endgültigen Löschung vorgesehen. Live-Räume und ihre Beiträge besitzen je nach Werkzeug eigene Laufzeiten oder werden von der Lehrkraft geschlossen. Lokale Browserdaten bleiben je nach Datentyp bis zum Abmelden, Löschen durch die Anwendung, Leeren des Browser-Speichers oder zur automatischen Bereinigung durch den Browser erhalten.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Widerspruch (Art. 21 DSGVO). Für die Zuordnung einer Anfrage werden in der Regel Schülercode und Kurs benötigt; die Lehrkraft kann dabei helfen. DenkRaum kann aus bearbeiteten Aufgaben automatisch Fortschritt und Lernhinweise berechnen. Daraus folgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Stand: 2026-09-03