Datenschutzerklärung App
Stand: September 2026
1. Geltungsbereich
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Tastonaut-App unter *.tastonaut.app.
Tastonaut ist eine webbasierte Anwendung für Schulen zur Durchführung von Übungen und Prüfungen im Bereich Tastschreiben.
Die App wird sowohl in individuellen Schulinstanzen als auch als öffentlich zugängliche Demo unter demo.tastonaut.app bereitgestellt.
Die datenschutzrechtliche Verantwortlichkeit unterscheidet sich zwischen diesen beiden Nutzungsformen.
2. Verantwortlichkeit bei Schulinstanzen
Bei einer von einer Schule genutzten Tastonaut-Instanz ist grundsätzlich die jeweilige Schule bzw. der jeweilige Schulträger Verantwortlicher im Sinne der DSGVO.
Informationen zur verantwortlichen Schule und gegebenenfalls zu deren Datenschutzbeauftragten erhalten Schülerinnen und Schüler bzw. deren Erziehungsberechtigte von der jeweiligen Schule.
Manfred Maier – fredIQ / Tastonaut
Narzissenweg 17
95447 Bayreuth
Deutschland
E-Mail: info@tastonaut.de
stellt die Anwendung technisch bereit und verarbeitet personenbezogene Daten im Rahmen der App grundsätzlich als Auftragsverarbeiter gemäß Art. 28 DSGVO nach Weisung der jeweiligen Schule bzw. des Schulträgers.
Mit den Schulen bzw. Schulträgern werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Die jeweilige Schule entscheidet darüber, zu welchen schulischen Zwecken Tastonaut eingesetzt wird und auf welcher Rechtsgrundlage personenbezogene Daten der Schülerinnen und Schüler verarbeitet werden.
3. Verantwortlichkeit bei der öffentlichen Demo
Für die öffentlich zugängliche Demo unter demo.tastonaut.app ist Verantwortlicher:
Manfred Maier
fredIQ / Tastonaut
Narzissenweg 17
95447 Bayreuth
Deutschland
E-Mail: info@tastonaut.de
Ein Datenschutzbeauftragter ist nicht bestellt.
Für die Demo werden Vorname, Nachname und Klasse ausschließlich mit Testdaten vorbelegt. Diese Angaben können von Nutzern nicht verändert werden.
Bitte geben Sie bei der Nutzung der Demo keine personenbezogenen oder vertraulichen Informationen in Übungseingaben ein.
4. Hosting und Server-Logfiles
Die Tastonaut-App wird bei
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
gehostet.
Beim Zugriff werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:
IP-Adresse,
Datum und Uhrzeit des Zugriffs,
aufgerufene Seite bzw. Datei,
Zugriffsstatus,
übertragene Datenmenge,
Referrer-Informationen, soweit vom Browser übermittelt,
Browser- und Systeminformationen.
Diese Verarbeitung ist für die technische Bereitstellung und die Gewährleistung von Sicherheit und Stabilität erforderlich.
Bei Schulinstanzen erfolgt diese Verarbeitung im Rahmen der Auftragsverarbeitung für die jeweilige Schule.
Bei der öffentlichen Demo ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb der Demo.
Die Server befinden sich in Deutschland. Mit ALL-INKL.COM besteht ein Vertrag zur Auftragsverarbeitung.
Nach den Angaben des Hostinganbieters werden Webserver-Logfiles grundsätzlich spätestens nach 7 Tagen gelöscht. Eine längere Speicherung kann im Einzelfall, insbesondere zur Untersuchung oder Abwehr eines Angriffs, erforderlich sein.
Von ALL-INKL.COM bereitgestellte Webserverstatistiken werden von Tastonaut nicht zur Analyse des Nutzerverhaltens verwendet.
5. Keine Schülerkonten
Für Schülerinnen und Schüler werden keine persönlichen Benutzerkonten bei Tastonaut angelegt.
Insbesondere werden:
keine dauerhaften Schülerprofile angelegt,
keine Schülerpasswörter gespeichert,
keine dauerhafte personenbezogene Leistungshistorie bei Tastonaut geführt.
6. Name und Klasse
Bei einer regulären Schulinstanz können Schülerinnen und Schüler für die Durchführung einer Übung folgende Angaben eingeben:
Vorname,
Nachname,
Klasse.
Diese Angaben werden während der aktuellen Browsersitzung im sessionStorage des Browsers gespeichert.
Sie werden nicht als Schülerstammdaten in der Tastonaut-Datenbank gespeichert.
Beim Schließen der entsprechenden Browsersitzung wird der sessionStorage grundsätzlich vom Browser verworfen.
Vorname, Nachname und Klasse werden damit nicht als dauerhaftes Schülerprofil auf dem Tastonaut-Server gespeichert.
Davon zu unterscheiden ist die eigentliche Übungsauswertung: Die während einer Übung eingegebene Abschrift sowie die für die unmittelbare Auswertung erforderlichen Zeit-, Übungs- und Leistungsparameter werden an den Tastonaut-Server übertragen. Die Einzelheiten hierzu sind im folgenden Abschnitt beschrieben.
Bei der öffentlichen Demo werden Name und Klasse nicht von den Nutzern eingegeben, sondern mit nicht personenbezogenen Testdaten vorbelegt.
Soweit die Speicherung im Browser für die ausdrücklich gewünschte Nutzung der Anwendung erforderlich ist, erfolgt die Speicherung bzw. der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die datenschutzrechtliche Rechtsgrundlage für die Verarbeitung im Schulbetrieb bestimmt die jeweils verantwortliche Schule.
7. Durchführung und unmittelbare Auswertung von Übungen
Während einer Übung oder Prüfung verarbeitet Tastonaut die Informationen, die für die unmittelbare technische Auswertung erforderlich sind.
Hierzu können insbesondere gehören:
der für die Übung verwendete Text,
die während der Übung eingegebene Abschrift,
benötigte Zeit,
Art der Beendigung,
Art und Einstellungen der Übung oder Prüfung,
Angaben zu erlaubten oder gesperrten Korrekturen,
die daraus berechneten Leistungswerte.
Aus diesen Informationen können insbesondere berechnet werden:
Anzahl der Anschläge,
Fehlerzahl,
Anschläge pro Minute,
Fehlerquote,
korrekt bearbeitete Zeilen oder Textabschnitte,
gegebenenfalls eine rechnerisch ermittelte Note.
Die Abschrift sowie die daraus berechneten persönlichen Ergebnisse werden nicht dauerhaft in der Tastonaut-Datenbank gespeichert.
Sie werden zur unmittelbaren technischen Berechnung an den Server übertragen und für die Anzeige des Ergebnisses verwendet.
Tastonaut führt keine dauerhafte personenbezogene Leistungshistorie einzelner Schülerinnen oder Schüler.
Bei Schulinstanzen erfolgt diese Verarbeitung als Auftragsverarbeitung nach Art. 28 DSGVO. Die konkrete Rechtsgrundlage für den schulischen Einsatz bestimmt die jeweilige Schule.
Bei der öffentlichen Demo erfolgt die Verarbeitung zur Bereitstellung der gewünschten Demonstrationsfunktion auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Interessenten die Funktionsweise von Tastonaut technisch demonstrieren zu können.
8. Vorbereitete Übungen und Übungscodes
Lehrkräfte können Übungen innerhalb von Tastonaut vorbereiten und zeitlich begrenzt bereitstellen.
Dabei können insbesondere gespeichert werden:
Übungstext,
Übungsart,
Einstellungen,
technischer Übungscode,
Erstellungszeit,
Ablaufzeit.
Vorbereitete Übungen werden nach Ablauf ihrer Gültigkeit automatisch gelöscht.
Lehrkräfte werden innerhalb der Anwendung darauf hingewiesen:
„Bitte keine personenbezogenen oder vertraulichen Daten in Übungstexten verwenden.“
Bei der öffentlichen Demo können keine eigenen Texte hochgeladen werden.
Bei Schulinstanzen erfolgt diese Verarbeitung im Auftrag der jeweiligen Schule nach Art. 28 DSGVO.
9. Technisch erforderliche Sitzungen
Für den Betrieb der App wird eine technisch erforderliche PHP-Sitzung verwendet.
Dabei kann eine Session-ID im Browser gespeichert werden, mit der der Server die während der laufenden Nutzung benötigten Zustände zuordnen kann.
Die Sitzung kann insbesondere aktuelle Übungszustände und technisch erforderliche Einstellungen enthalten.
Die Session dient weder Werbung noch Tracking oder der Erstellung von Nutzerprofilen.
Soweit hierfür Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die ausdrücklich gewünschte Nutzung der App erforderlich ist.
Bei der öffentlichen Demo beruht die damit verbundene personenbezogene Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
10. Weitere lokale Speicherung im Browser
Neben der technisch erforderlichen Session kann Tastonaut die Sitzungsspeicherung des Browsers (sessionStorage) für funktionale Informationen der aktuellen Nutzung verwenden.
Hierzu können insbesondere gehören:
Name und Klasse bei Schulinstanzen,
technische bzw. funktionale Zustände,
innerhalb der Sitzung angezeigte Motivationsinformationen.
Diese Daten werden nicht zu Werbe-, Tracking- oder Analysezwecken verwendet.
Soweit diese Speicherung für die ausdrücklich gewünschte Funktion erforderlich ist, erfolgt sie gemäß § 25 Abs. 2 Nr. 2 TDDDG.
11. Aggregierte Nutzungsstatistik
Tastonaut führt je Schulinstanz und Tag eine aggregierte Nutzungsstatistik.
Dabei werden keine Namen, Klassen, Abschriften oder individuellen Ergebnisse einzelner Schülerinnen oder Schüler gespeichert.
Erfasst werden lediglich zusammengefasste Zahlen, beispielsweise:
Anzahl gestarteter Übungen,
Anzahl abgeschlossener Übungen,
Anzahl der Nutzungen nach Übungsart.
Die Statistik dient insbesondere der Darstellung und technischen Nachvollziehbarkeit der Nutzung einer Schulinstanz sowie der betrieblichen und lizenzbezogenen Verwaltung von Tastonaut.
Aus diesen aggregierten Daten soll nicht nachvollzogen werden können, welche konkrete Person eine bestimmte Übung durchgeführt oder welches individuelle Ergebnis sie erzielt hat.
Die Nutzungsdaten werden für das laufende Schuljahr sowie die zwei vorhergehenden vollständigen Schuljahre gespeichert.
Als technischer Stichtag für den Beginn eines neuen Schuljahres wird der 1. September verwendet. Ältere Daten werden automatisch gelöscht.
Soweit die Statistik ausschließlich aggregierte und nicht personenbezogene Daten enthält, fällt deren weitere Verarbeitung nicht unter die DSGVO. Soweit im Einzelfall über die Zuordnung zur Schule noch ein Personenbezug bestehen sollte, erfolgt die Verarbeitung zu den beschriebenen betrieblichen Zwecken auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
12. Administratorzugang der Schule und Einmalcodes
Für administrative Funktionen einer Schulinstanz kann ein Zugang für berechtigte Personen der Schule verwendet werden.
Die Anmeldung erfolgt über einen zeitlich begrenzt gültigen Einmalcode, der an die für die Schule hinterlegte Administrator-E-Mail-Adresse versendet wird.
Dabei werden insbesondere verarbeitet:
Administrator-E-Mail-Adresse,
technisch erzeugter Einmalcode bzw. dessen Prüfinformation,
Ablaufzeit,
Anzahl fehlgeschlagener Eingabeversuche,
technische Sitzungsinformationen.
Der Einmalcode wird nicht im Klartext in der Datenbank gespeichert, sondern nur in einer Form, die eine spätere technische Prüfung ermöglicht, ohne den ursprünglichen Code unmittelbar aus der Datenbank auslesen zu können.
Abgelaufene Einmalcode-Anfragen werden automatisch gelöscht.
Zum Schutz vor Missbrauch bestehen technische Begrenzungen für die Anforderung und Eingabe von Codes.
Bei Schulinstanzen erfolgt diese Verarbeitung im Auftrag der jeweiligen Schule gemäß Art. 28 DSGVO.
13. E-Mail-Versand
Für erforderliche administrative Nachrichten, insbesondere zur Übermittlung von Einmalcodes, wird die E-Mail-Infrastruktur von ALL-INKL.COM verwendet.
Automatisch versendete Tastonaut-E-Mails werden nicht zusätzlich per CC oder BCC an den Betreiber übermittelt.
Beim automatisierten Versand können technische Versandprotokolle gespeichert werden, insbesondere:
Empfängeradresse,
Betreff,
Art der Nachricht,
Versandstatus,
Versandzeitpunkt,
technische Fehlerinformationen.
Die Protokolle dienen der Versandkontrolle und Fehlerdiagnose und werden nach 90 Tagen automatisch gelöscht.
14. Löschung nach Ende einer Schullizenz
Nach Ablauf bzw. Beendigung einer Schullizenz werden die für den operativen Betrieb der Schulinstanz erforderlichen Daten grundsätzlich nach 30 Tagen gelöscht.
Dies umfasst insbesondere den operativen Tenant und das zugehörige Branding bzw. Logo sowie weitere Daten, die ausschließlich für den laufenden Instanzbetrieb benötigt werden.
Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiterhin benötigt werden, insbesondere abrechnungs- oder steuerrechtlich relevante Unterlagen, werden getrennt gespeichert und erst nach Ablauf der jeweils geltenden gesetzlichen Aufbewahrungsfrist gelöscht.
15. Öffentliche Demo
Unter demo.tastonaut.app wird eine öffentlich zugängliche Testversion angeboten.
Für die Demo gelten insbesondere folgende Einschränkungen:
Vorname, Nachname und Klasse sind mit nicht personenbezogenen Testdaten vorbelegt und nicht veränderbar,
eigene Übungstexte können nicht hochgeladen werden,
die reguläre Übungsdauer ist auf maximal eine Minute zuzüglich eines gegebenenfalls vorgesehenen Zeitzuschlags beschränkt,
es wird kein persönliches Benutzerkonto angelegt,
individuelle Übungsergebnisse werden nicht dauerhaft gespeichert.
Die Demo dient ausschließlich dazu, die Funktionsweise von Tastonaut kennenzulernen.
Bitte geben Sie dort keine personenbezogenen oder vertraulichen Informationen in Übungstexte oder Eingaben ein.
16. Keine Tracking-, Werbe- oder Marketingdienste
Tastonaut verwendet keine Dienste zur verhaltensbezogenen Analyse, Werbung oder Erstellung von Nutzerprofilen.
Insbesondere werden keine Werbepixel und keine externen Analyse- oder Marketingdienste eingesetzt.
Es werden keine externen Videos, Karten, Webfonts, Social-Media-Einbettungen oder vergleichbaren Inhalte eingebunden, durch deren bloßen Aufruf personenbezogene Daten an entsprechende Drittanbieter übermittelt würden.
Es wird kein extern betriebener CAPTCHA-Dienst eingesetzt.
17. Keine dauerhafte personenbezogene Leistungsanalyse durch Tastonaut
Tastonaut erstellt keine dauerhaften personenbezogenen Leistungsprofile von Schülerinnen und Schülern.
Die Ergebnisse einzelner Übungen werden nicht bei Tastonaut gespeichert, um Schülerinnen und Schüler über mehrere Sitzungen hinweg zu beobachten oder Profile über deren Lern- oder Leistungsverhalten zu erstellen.
Soweit eine Schule die unmittelbar angezeigten Ergebnisse einer Übung für schulische Zwecke verwendet, entscheidet die jeweilige Schule eigenverantwortlich über diese Verwendung.
18. Empfänger und Unterauftragsverarbeiter
Soweit Tastonaut personenbezogene Daten im Auftrag einer Schule verarbeitet, werden diese entsprechend dem Vertrag zur Auftragsverarbeitung und den Weisungen des Verantwortlichen verarbeitet.
Für Hosting, Datenbank und E-Mail-Infrastruktur wird insbesondere
ALL-INKL.COM – Neue Medien Münnich
eingesetzt.
Eine Weitergabe von Schülerdaten zu Werbe- oder Marketingzwecken findet nicht statt.
19. Drittlandübermittlungen
Für den regulären Betrieb der Tastonaut-App sind keine Übermittlungen personenbezogener Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums vorgesehen.
20. Rechtsgrundlagen bei Schulinstanzen
Bei einer Schulinstanz entscheidet die jeweilige Schule bzw. der zuständige Schulträger als Verantwortlicher über Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten.
Tastonaut legt deshalb keine allgemeingültige Rechtsgrundlage für den schulischen Einsatz fest.
Informationen über die konkrete Rechtsgrundlage erhalten Schülerinnen und Schüler sowie gegebenenfalls ihre Erziehungsberechtigten von der jeweiligen Schule.
Manfred Maier / fredIQ / Tastonaut verarbeitet die entsprechenden personenbezogenen Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO nach Weisung der Schule.
21. Rechtsgrundlagen bei der öffentlichen Demo
Bei der öffentlichen Demo erfolgt die Verarbeitung der für die technische Bereitstellung, Sicherheit und Durchführung einer Demo-Übung erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, Interessenten eine funktionsfähige und sichere Demonstration von Tastonaut zur Verfügung zu stellen.
Soweit technisch erforderliche Informationen im Endgerät gespeichert oder ausgelesen werden, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG.
22. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
Auskunft nach Art. 15 DSGVO,
Berichtigung nach Art. 16 DSGVO,
Löschung nach Art. 17 DSGVO,
Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Datenübertragbarkeit nach Art. 20 DSGVO,
Widerspruch nach Art. 21 DSGVO.
Schulinstanzen
Bei der Nutzung einer Schulinstanz ist grundsätzlich die jeweilige Schule bzw. der Schulträger der datenschutzrechtlich Verantwortliche.
Anfragen zur Wahrnehmung von Betroffenenrechten sind daher grundsätzlich an die jeweilige Schule zu richten.
Tastonaut unterstützt die Schule im Rahmen der Auftragsverarbeitung bei der Erfüllung ihrer datenschutzrechtlichen Pflichten.
Öffentliche Demo
Für Verarbeitungen im Rahmen von demo.tastonaut.app können Datenschutzanfragen direkt an
gerichtet werden.
23. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Bei einer Schulinstanz richtet sich die zuständige Aufsichtsbehörde nach der jeweils verantwortlichen Schule bzw. dem Schulträger.
Für die öffentliche Demo ist für den Betreiber von Tastonaut insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
24. Minderjährige
Tastonaut ist für den schulischen Einsatz konzipiert und kann daher ausdrücklich auch von minderjährigen Schülerinnen und Schülern genutzt werden.
Bei einer Schulinstanz entscheidet die jeweilige Schule als Verantwortliche über die rechtlichen Voraussetzungen ihres Einsatzes.
Tastonaut verlangt von Schülerinnen und Schülern weder eine Registrierung noch ein persönliches Benutzerkonto.
25. Automatisierte Berechnungen
Tastonaut berechnet während einer Übung automatisiert Leistungswerte und kann abhängig von den durch die Schule vorgegebenen Einstellungen auch eine rechnerisch ermittelte Note anzeigen.
Diese technische Berechnung stellt für sich genommen keine Entscheidung von Tastonaut über eine Schülerin oder einen Schüler dar.
Ob und in welcher Weise ein von Tastonaut berechnetes Ergebnis für eine schulische Bewertung verwendet wird, entscheidet ausschließlich die jeweilige Schule.
Tastonaut führt auf Grundlage dieser Ergebnisse keine dauerhafte personenbezogene Profilbildung durch.
26. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Verarbeitungsprozesse oder rechtliche Rahmenbedingungen ändern.
Es gilt die jeweils innerhalb der Tastonaut-App veröffentlichte aktuelle Fassung.