Löschkonzept
Dieses Löschkonzept beschreibt für jede Datenart, wo sie gespeichert ist, wann sie gelöscht wird und wodurch. Die Fristen entsprechen dem tatsächlichen Verhalten der Löschläufe; wo eine Frist noch fehlt, ist das ausdrücklich vermerkt.
1. Automatische Löschung
| Datenart | Betroffene | Speicherort | Frist | Verfahren |
|---|---|---|---|---|
| Rallye-Session: Teamnamen, Spitznamen, Punkte, Antworten, Hilferufe, Tipps, Statistiken | Schülerinnen und Schüler | Datenbank (EU) | Beendete Sessions: in der Regel innerhalb von 48 Stunden nach dem Anlegen. Nicht beendete Sessions: frühestens 7 Tage nach dem Anlegen, damit keine laufende Stunde gelöscht wird. Bei hohem Aufkommen kann sich die Löschung um einige Tage verzögern. | Täglicher Löschlauf um 3:00 Uhr; bis zu 50 Sessions je Lauf, ein Rückstand wird in den Folgenächten abgearbeitet |
| Rallye-Foto-Antworten | Schülerinnen und Schüler | Dateispeicher (Frankfurt) | Mit der Session. Zusätzlich entfernt ein zweiter Löschlauf Fotos ohne eigene Frist 30 Tage nach dem Hochladen. | Session-Löschlauf; täglicher Medien-Löschlauf um 4:00 Uhr |
| SOL-Foto-Antworten | Schülerinnen und Schüler | Dateispeicher (Frankfurt) | 30, 90 oder 180 Tage nach dem Hochladen – die Lehrkraft wählt beim Start der SOL-Stunde (Voreinstellung 90). Die Frist ist an der Datei hinterlegt; höchstens 180 Tage. | Täglicher Medien-Löschlauf um 4:00 Uhr; vorher über „Schüler entfernen“, „Fortschritt zurücksetzen“ oder „Klasse löschen“ (nicht einzeln) |
| Zuordnung Gerät ↔ Schülernummer in einer SOL-Stunde (anonyme Gerätekennung, Nummer) | Schülerinnen und Schüler | Datenbank (EU) | Mit der Session | Session-Löschlauf; Löschen der Session durch die Lehrkraft |
| Zuordnung von PIN zu Session | – | Datenbank (EU) | Mit der Session, sonst 30 Tage nach Anlegen | Session-Löschlauf bzw. automatisches Ablaufdatum |
| Server-Protokolle (können E-Mail-Adresse oder Kennung einer Lehrkraft enthalten) | Lehrkräfte | Google Cloud | 30 Tage | automatisch durch Google |
| Sicherungen der Datenbank, Wiederherstellungsspeicher für Dateien | alle | Google (EU) | 7 Tage | automatisch durch Google |
2. Löschung durch die Lehrkraft
Daten aus dem SOL-Modus und die Inhalte der Lehrkraft werden nicht automatisch gelöscht. Die Lehrkraft kann sie jederzeit selbst löschen; eine Anfrage beim Betreiber ist dafür nicht nötig.
| Datenart | Betroffene | Speicherort | Frist | Löschweg |
|---|---|---|---|---|
| SOL-Klassenliste (Schülernummer, Synonym) | Schülerinnen und Schüler | Datenbank (EU); Kopie in der jeweiligen Session | Bis die Lehrkraft das Kind oder die Klasse löscht oder ihren Account löscht. Die Kopie in der Session wird mit der Session gelöscht. | „Schüler entfernen“, „Klasse löschen“, Account-Löschung |
| SOL-Lernstände: Fortschritt, Fehlversuche, Antworten, Niveaustufe und Wechsel, Selbsteinschätzungen, Lerntagebuch | Schülerinnen und Schüler | Datenbank (EU) | Bewusst ohne automatische Frist, damit eine Einheit über Wochen fortgesetzt werden kann. Bis die Lehrkraft sie löscht. Empfehlung: spätestens zum Ende der Lerneinheit bzw. des Schuljahres. | „Fortschritt zurücksetzen“, „Schüler entfernen“, „Klasse löschen“ (jeweils inkl. der Fotos), Account-Löschung |
| Rallye-Aufgaben | Lehrkräfte | Datenbank (EU) | Mit der Session (siehe Abschnitt 1) | Session-Löschlauf |
| SOL-Lerneinheiten und Stationen; hochgeladene Aufgabenmedien (Bilder, Audio, PDF) | Lehrkräfte | Datenbank, Dateispeicher (EU) | Bis die Lehrkraft sie löscht oder ihren Account löscht | Einheiten- und Klassenverwaltung, Account-Löschung |
| Lehrkraft-Account: E-Mail-Adresse, Name, Schule, Tarif, Laufzeit, Zustimmungen | Lehrkräfte | Datenbank (EU); Anmeldedienst (USA) | Bis zur Löschung des Accounts; Nutzungszähler und Protokolle mit der Account-Kennung siehe Abschnitt 4. Beim Anmeldedienst entfernt Google gelöschte Daten nach eigener Angabe innerhalb von 180 Tagen auch aus seinen Sicherungen. | Account-Löschung durch die Lehrkraft (löscht zugleich alle Sessions, Klassen, Lernstände und Dateien); auf Anfrage durch den Betreiber |
3. Löschung auf Verlangen und nach Vertragsende
- Löschverlangen einzelner Schülerinnen und Schüler (Art. 17 DSGVO) setzt die Lehrkraft unmittelbar über „Schüler entfernen“ um; dabei werden Lernstände und Fotos des Kindes in allen Lerneinheiten der Klasse gelöscht.
- Nach Ende eines Lizenzvertrags löscht der Betreiber spätestens nach 30 Tagen alle verbleibenden Daten aus dem Auftrag, sofern die Schule nicht zuvor die Rückgabe verlangt hat (§ 9.2 AVV).
- Der Betreiber bestätigt eine Löschung auf Anfrage in Textform.
4. Daten in eigener Verantwortung des Betreibers
Die folgenden Daten verarbeitet der Betreiber für eigene Zwecke (Abrechnung, Betrieb, Nachweis). Sie enthalten keine Daten von Schülerinnen und Schülern. Für sie werden die Löschfristen derzeit festgelegt.
| Datenart | Zweck | Stand |
|---|---|---|
| Kaufbelege (Kaufart, Tarif, Betrag, Zahlungsreferenz, Laufzeit) | Aufbewahrung nach handels- und steuerrechtlichen Pflichten | Löschfrist wird festgelegt |
| Versandaufträge für E-Mails (Empfänger, Inhalt) | Nachweis des Versands | Löschfrist wird festgelegt |
| Protokolle der Löschläufe und Account-Löschungen (Kennungen, keine Namen) | Nachweis der Löschung | Löschfrist wird festgelegt |
| Anonyme Gerätekennungen beim Anmeldedienst | technisch bedingt durch die anonyme Anmeldung | automatische Bereinigung wird geprüft |
5. Grundsätze
- Gelöschte Daten bleiben technisch bedingt bis zu 7 Tage in den Sicherungen erhalten und werden danach automatisch entfernt. Weitere Kopien der Datenbank werden nicht ohne festgelegtes Löschdatum angelegt.
- Auf den Geräten der Schülerinnen und Schüler speichert die App den Zustand der laufenden Stunde und noch nicht gesendete Antworten im Browser. Diese Daten werden überschrieben bzw. mit dem Löschen der Browserdaten entfernt.
Stand: Oktober 2026
Dieses Dokument beschreibt den Stand der Plattform nach bestem Wissen. Es ersetzt keine Rechtsberatung. Bei Fragen: info@qrena.de