Datenschutzerklärung

Stand: November 2026

Uns ist der Schutz der Daten von Kindern besonders wichtig. FingerFux speichert so wenig wie möglich, zeigt keine Werbung und bindet keine Dienste von Google, Facebook oder anderen Anbietern ein. Schriften, Bilder und Programme werden alle von unserem eigenen Server geladen.

Verantwortlich

Für die Website und die Konten der Lehrkräfte: siehe Impressum.

Wenn eine Schule FingerFux im Unterricht verwendet, ist datenschutzrechtlich die Schule für die Daten ihrer Schülerinnen und Schüler verantwortlich. FingerFux verarbeitet diese Daten nur im Auftrag der Schule und nur für das Üben im Unterricht. Auf Wunsch schließen wir mit der Schule eine Vereinbarung zur Auftragsverarbeitung ab.

Welche Daten werden gespeichert?

Lehrkräfte: Name, E-Mail-Adresse, Schule mit Schulkennzahl (bzw. Schulnummer), Rolle (Lehrkraft, Klassenlehrkraft, Schuladmin) und der Zeitpunkt der letzten Anmeldung. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert – niemand kann es lesen, auch wir nicht. Zweck: Anmeldung und Verwaltung der eigenen Klassen.

Schülerinnen und Schüler:

• der Vorname (oder ein Spitzname) und die Klasse; nur wenn zwei Kinder einer Klasse gleich heißen, zusätzlich der erste Buchstabe des Nachnamens (z. B. „Lena M.“),
• die drei Geheim-Bilder zur Anmeldung,
• die Übungsergebnisse: Übung, Genauigkeit, Tempo, Sterne, häufig falsch getippte Tasten, Sammelbilder, gewählte Farbe und Rahmen, Datum und Dauer des Übens,
• wenn die Schule die Schülerliste aus dem Bildungsportal (oder einer anderen Schulverwaltung) hochlädt: die Schülernummer nur als nicht umkehrbarer „Fingerabdruck“ (verschlüsselter Hash mit geheimem Schlüssel). Damit erkennt FingerFux ein Kind im nächsten Schuljahr wieder, auch nach einem Klassenwechsel. Aus dem Fingerabdruck lässt sich die Nummer nicht zurückrechnen.

Es werden keine Nachnamen, Geburtsdaten, Adressen, E-Mail-Adressen, Fotos oder Daten der Eltern von Kindern gespeichert. Beim Hochladen einer Schülerliste werden alle anderen Spalten (z. B. Nachname, E-Mail, Anmeldename, Erziehungsberechtigte) schon im Browser weggelassen und gar nicht an den Server übertragen.

Wer sieht die Daten?

• Die Klassenlehrkraft und die Mitlehrkräfte einer Klasse sehen die Kinder dieser Klasse und ihre Ergebnisse.
• Schuladmins sehen die Klassen und Lehrkräfte ihrer eigenen Schule.
• Der Betreiber von FingerFux (siehe Impressum) kann zur Betreuung und bei Problemen alle Daten einsehen, gibt sie aber nicht weiter.
• Die Kinder selbst sehen nur ihren eigenen Fortschritt.

Es gibt keine Weitergabe an Dritte, keine Auswertung zu Werbezwecken und keine Profilbildung.

Wo werden die Daten gespeichert?

FingerFux läuft bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Rechenzentren in Deutschland (Dresden). Die Daten verlassen die Europäische Union nicht. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Die Verbindung ist immer verschlüsselt (HTTPS). Der Ordner mit den Daten ist für Zugriffe aus dem Internet gesperrt; jede Anfrage wird vom Server auf die Berechtigung geprüft. E-Mails (z. B. Zugangsdaten oder „Passwort vergessen“) werden über den Mailserver desselben Anbieters verschickt.

Kärtchen, Elternbriefe und PDF-Dateien werden direkt im eigenen Browser erzeugt; sie werden dafür nicht an einen anderen Dienst geschickt.

Server-Protokolle

Der Webserver speichert wie jeder Server kurzzeitig technische Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite), um den Betrieb zu sichern. Zum Schutz vor Missbrauch werden fehlgeschlagene Anmeldeversuche höchstens eine Stunde lang gezählt; dabei wird die IP-Adresse nicht im Klartext, sondern nur als Hash gespeichert.

Cookies und Speicher im Browser

Nach der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt („fingerfux“). Es wird beim Schließen des Browsers gelöscht. Es gibt keine Tracking- oder Werbe-Cookies. Im Gast-Modus wird der Fortschritt nur im Speicher des eigenen Browsers (localStorage) abgelegt und nie an den Server übertragen. Auch die Einstellung „Ton an/aus“ und der zuletzt verwendete Klassencode werden nur dort gespeichert. Beim Registrieren als Lehrkraft werden Name, E-Mail-Adresse und Schule (nicht das Passwort) bis zum Schließen des Browser-Tabs im Browser zwischengespeichert (sessionStorage), damit nichts verloren geht, wenn man zwischendurch die Datenschutzerklärung liest.

Rechtsgrundlage

Die Verarbeitung der Daten von Schülerinnen und Schülern erfolgt zur Erfüllung des Bildungsauftrags im Unterricht (Art. 6 Abs. 1 lit. e DSGVO) im Auftrag der Schule. Die Daten der Lehrkräfte werden zur Bereitstellung ihres Kontos verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange werden die Daten gespeichert?

• Die Daten eines Kindes bleiben gespeichert, bis die Lehrkraft das Kind oder die Klasse löscht.
• Kinder, die beim Abgleich mit einer neuen Schülerliste nicht mehr vorkommen (z. B. nach einem Schulwechsel), kommen in einen Papierkorb und werden nach 30 Tagen mit allen Ergebnissen endgültig gelöscht.
• Klassen, die die Schule abgeschlossen haben, kommen beim Schuljahreswechsel ins Archiv: Die Kinder können sich nicht mehr anmelden, nach einem Jahr wird die Klasse mit allen Daten gelöscht.
• Konten von Lehrkräften werden auf Wunsch gelöscht. Eigene Klassen ohne Schule werden dabei mitgelöscht; Klassen einer Schule bleiben bei der Schule.
• Im Gast-Modus bleiben die Daten nur im eigenen Browser, bis man sie dort löscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Kinder und Eltern wenden sich dazu am besten an die Lehrkraft oder die Schule; du kannst dich aber auch direkt an die im Impressum genannte Stelle wenden. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).