Löschkonzept
1. Grundsätze
- Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO)
- Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO)
- Pseudonyme Verarbeitung wo immer möglich
2. Speicherfristen
| Datenkategorie | Frist | Auslöser |
|---|---|---|
| Sitzungstoken | 7 Tage rollierend | Logout / Inaktivität |
| Technische Logs (Fehler, Auth) | max. 14 Tage | Auto-Rotation |
| Audit-Log (sicherheitsrelevant) | 12 Monate | Auto-Rotation |
| Lernspuren (Karten, Versuche) | Dauer der Klassen-Mitgliedschaft + 30 Tage | Klassen-Austritt / Pilot-Ende |
| Klasse + Beitrittscode | Sofort auf Antrag, spätestens 30 Tage nach Pilot-Ende | Admin-Aktion |
| Pseudonyme Mitgliedschaft | Sofort auf Wunsch der/des Lernenden | Selbst-Austritt |
| Profile (Lehrkräfte) | Bis Ablauf des Vertrags + 30 Tage | Ende Mitgliedschaft |
3. Pilot-Ende
Mit Ablauf des vereinbarten Pilot-Enddatums wird der Lernzugang automatisch deaktiviert. Auf schriftlichen Antrag der Schule werden Klassen und Lernspuren binnen 14 Tagen vollständig gelöscht (siehe Admin-Funktion „Klasse löschen“).
4. Recht auf Löschung (Art. 17 DSGVO)
Lernende und Lehrkräfte können jederzeit die Löschung ihres Accounts verlangen. Die Selbst-Löschung ist im Profil hinterlegt. Admin-Löschungen werden im Audit-Log dokumentiert.
5. Backups
Backups werden verschlüsselt in der EU vorgehalten und nach maximal 35 Tagen automatisch überschrieben.
6. Kontakt
Löschanfragen an schulen@agrar-trainer.de. Siehe auch Datenschutz Schul-Modus.