Datenschutzerklärung
Skills-UP! Finanzbildung für alle
1. Verantwortlicher (Art. 13 DSGVO)
- Verantwortliche Stelle
- Verein zur Entwicklung der digitalen Zukunftsbildung
- Adresse
- Straußengasse 12/26
1050 Wien, Österreich
2. Welche Daten wir verarbeiten
Registrierungsdaten
Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle (Schüler:in / Lehrer:in)
Lernfortschritte
Abgeschlossene Module, Quizergebnisse, Punkte, Abzeichen, Lernzeitpunkte
Klassenzugehörigkeit
Zuordnung zu Schulklassen durch Lehrer:innen
Ankündigungen der Lehrkraft
Inhalt von Klassen-Ankündigungen; Lesestatus (gelesen/ungelesen)
Klassenrangliste
Vorname und Punktestand innerhalb der eigenen Klasse — nicht plattformweit sichtbar
Fehlerberichte (Bug-Reports)
Technische Fehlerbeschreibung, Browserinformationen, optional E-Mail-Adresse — nur zur Plattformverbesserung
Technische Daten
Fehlermeldungen (anonymisiert), Zeitpunkt der letzten Aktivität
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO • Verarbeitung zur Erfüllung des Nutzungsvertrags (Bereitstellung der Lernplattform)
- Art. 6 Abs. 1 lit. f DSGVO • Berechtigtes Interesse an der Sicherheit und Verbesserung der Plattform
- Art. 6 Abs. 1 lit. a DSGVO • Einwilligung, soweit gesondert abgefragt
4. Verarbeitung von Daten Minderjähriger
Skills-UP! richtet sich auch an Schüler:innen unter 14 Jahren. Gemäß Art. 8 DSGVO und § 4 des österreichischen Datenschutzgesetzes (DSG) ist für Kinder unter 14 Jahren die Einwilligung der Erziehungsberechtigten erforderlich. Der Zugang zur Plattform erfolgt ausschließlich über Schulen, die im Rahmen ihrer pädagogischen Verantwortung die erforderlichen Einwilligungen der Erziehungsberechtigten einholen.
5. Speicherdauer
- Nutzerdaten werden für die Dauer des aktiven Schuljahres bzw. bis zur Kontolöschung gespeichert.
- Nach Löschung des Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.
- Fehlerlogs werden automatisch nach 90 Tagen gelöscht.
6. Drittanbieter und Datenübermittlung
Supabase (Datenbank & Authentifizierung)
Supabase Inc., USA: Datenbankhosting auf Servern in der EU (Frankfurt). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO).
Vercel (Hosting)
Vercel Inc., USA: Hosting der Webanwendung, Region Frankfurt (EU). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
Sanity (Content Management)
Sanity AS, Norwegen/EU: Verwaltung der Lerninhalte. Norwegen ist EWR-Mitglied; kein Drittlandstransfer.
Resend (E-Mail-Versand)
Resend Inc., USA: Versand von System-E-Mails (Passwort-Reset, Einladungen). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
Bunny.net (Video-Hosting)
Bunny.net BV, Niederlande/EU: Auslieferung von Lernvideos über ein Content Delivery Network (CDN). Server innerhalb der EU. Kein Drittlandstransfer.
Sentry (Fehlermonitoring)
Functional Software Inc. (Sentry), USA: Anonymisiertes Fehlermonitoring zur Plattformverbesserung. Source Maps werden nicht übertragen. Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
7. Deine Rechte (Art. 15 bis 21 DSGVO)
- Auskunft (Art. 15): Du kannst jederzeit Auskunft über deine gespeicherten Daten verlangen.
- Berichtigung (Art. 16): Unrichtige Daten können jederzeit korrigiert werden.
- Löschung (Art. 17): Du kannst die Löschung deines Kontos und aller damit verbundenen Daten verlangen.
- Einschränkung (Art. 18): Du kannst die Verarbeitung einschränken lassen.
- Datenübertragbarkeit (Art. 20): Admins können einen Datenexport anfordern.
- Widerspruch (Art. 21): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
Anfragen richten an: office@digitale-zukunftsbildung.eu
8. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
9. Cookies & lokaler Speicher
Skills-UP! setzt ausschließlich technisch notwendige Cookies ein. Es werden keine Werbe-, Tracking- oder Analyse-Cookies verwendet.
Session-Cookie (Supabase Auth)
Enthält einen verschlüsselten Authentifizierungs-Token. Erforderlich, um angemeldet zu bleiben. Wird beim Abmelden gelöscht.
LocalStorage / SessionStorage
Speichert kurzlebige UI-Zustände (z. B. zuletzt geöffnetes Modul) lokal im Browser — ausschließlich auf dem Gerät der Nutzer:in, nie auf unseren Servern.
Eine Cookie-Einwilligungspflicht nach Art. 5 Abs. 3 ePrivacy-Richtlinie besteht für rein technisch notwendige Cookies nicht.
10. Schulen & Auftragsverarbeitung (Art. 28 DSGVO)
Skills-UP! wird im Rahmen des Schulunterrichts eingesetzt. Die jeweilige Schule ist Verantwortliche im Sinne der DSGVO und erhebt die Einwilligungen der Erziehungsberechtigten (bei Schüler:innen unter 14 Jahren). Der Verein zur Entwicklung der digitalen Zukunftsbildung handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeitet Schülerdaten ausschließlich auf Weisung der Schule.
Schulen, die Skills-UP! einsetzen, schließen einen Auftragsverarbeitungsvertrag (AVV) mit uns ab, der die Weisungsbindung, Sub-Auftragsverarbeiter, technische und organisatorische Maßnahmen sowie Löschfristen regelt.
Für Fragen zum AVV wenden Sie sich bitte an: office@digitale-zukunftsbildung.eu
11. Automatisierte Entscheidungsfindung & Profiling (Art. 22 DSGVO)
Skills-UP! verwendet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO. Es werden keine Entscheidungen getroffen, die auf einer ausschließlich automatisierten Verarbeitung beruhen und rechtliche oder ähnlich bedeutsame Auswirkungen auf Schüler:innen haben. Lernfortschritte werden ausschließlich zu pädagogischen Zwecken angezeigt — sie fließen nicht in automatisierte Bewertungen oder Klassifizierungen.
12. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Datenverarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Für den Widerruf wenden Sie sich bitte an: office@digitale-zukunftsbildung.eu.
13. Bereitstellungspflicht
Die Angabe von Name und E-Mail-Adresse ist zur Nutzung der Plattform erforderlich (Vertragserfüllung). Ohne diese Daten kann kein Konto angelegt und keine Lernplattform bereitgestellt werden. Alle übrigen Daten (z. B. Profilbild) sind freiwillig.
14. Technische & organisatorische Maßnahmen (Art. 32 DSGVO)
Eine Übersicht der umgesetzten Schutzmaßnahmen findest du auf unserer Datenschutz- & Sicherheitsseite. Dazu zählen unter anderem: verschlüsselte Übertragung (TLS), zeilengenaue Zugriffsregeln auf Datenbankebene (Row-Level Security), Rollentrennung, kein schulübergreifender Klarnamen-Zugriff, kein 1:1-Chat zwischen Schüler:innen sowie Audit-Logging sicherheitsrelevanter Aktionen.
Stand: August 2026 · Skills-UP! · Impressum