Datenschutzerklärung

Datenschutzerklärung der Sliph-Demo

Verantwortlicher

Lyn Sören Matten („LM Consult“)
Chausseestr. 42
10115 Berlin
E-Mail: contact@lm-consult.com
Telefon: +49 30 34 78 12 11

Worum es hier geht

demo.sliph.app ist eine öffentliche Vorführung der Software Sliph. Alle Personen, die Schule und alle Verträge sind erfunden. Bitte geben Sie keine echten personenbezogenen Daten ein — weder in die öffentlichen Formulare noch in die Verwaltung. Diese Erklärung beschreibt, was beim Besuch dieser Demo tatsächlich verarbeitet wird.

Zugriffsprotokolle

Bei jedem Seitenaufruf verarbeiten der vorgelagerte Lastverteiler, der Web- und der Anwendungsserver einschließlich des Systemprotokolls Zeitpunkt, aufgerufene Adresse, verweisende Seite, IP-Adresse, Browserkennung und Statuscode. Zweck sind der Betrieb, die Fehlersuche und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Protokolle werden spätestens nach 30 Tagen gelöscht; Kopien in den Datensicherungen bleiben bis zu deren Ablauf erhalten (siehe Datensicherung).

TLS-Verschlüsselung

Die Verbindung zur Demo ist durchgehend per TLS verschlüsselt.

Cookies

Die Demo setzt nur technisch notwendige Cookies: ein Sitzungscookie für die Anmeldung mit einem Demo-Zugang und für kurze Hinweise nach einer Aktion (Laufzeit zwei Wochen) und ein Cookie zum Schutz gegen gefälschte Formularübermittlungen (Laufzeit ein Jahr). Es gibt kein Tracking, keine Werbung und keine extern geladenen Inhalte oder Schriften. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Die Cookies bleiben bis zu ihrem Ablauf in Ihrem Browser; die zugehörigen Sitzungsdaten auf dem Server werden spätestens beim nächsten Zurücksetzen gelöscht.

Zugriffsstatistik

Um zu sehen, wie die Demo genutzt wird, zählt sie Seitenaufrufe: je Tag eine Summe für die aufgerufene Seite (ohne Kennungen in der Adresse), die Geräteklasse, die Browserfamilie und die Herkunft — direkt, über eine Suchmaschine oder über eine andere Website, von der nur der registrierte Domainname gezählt wird. Gespeichert werden nur diese Summen, keine IP-Adresse, keine Browserkennung und kein Cookie; ein einzelner Aufruf wird nicht abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung der Vorführung). Die Zähler bleiben über das Zurücksetzen hinaus erhalten und werden nach 400 Tagen gelöscht.

Anmeldungen und Anmeldeversuche

Zum Schutz gegen das Ausprobieren von Passwörtern werden Anmeldungen, Abmeldungen und Anmeldeversuche in der Verwaltung mit Zeitpunkt, Benutzername, IP-Adresse und Browserkennung gespeichert (Art. 6 Abs. 1 lit. f DSGVO) und beim nächsten Zurücksetzen gelöscht.

Ihre Eingaben

Die öffentlichen Formulare (Anmeldung, Bestandsmeldung) prüfen Ihre Eingaben, speichern sie aber nicht. Was Sie mit einem Demo-Zugang in der Verwaltung oder als Demo-Familie im Eltern-Portal eintragen — etwa eine Telefonnummer, eine neue Bankverbindung oder eine Kündigung —, wird gespeichert und ist bis zum nächsten Zurücksetzen für alle anderen Besucher sichtbar, die sich ebenfalls mit einem Demo-Zugang oder als Demo-Familie anmelden — deren Zugänge sind öffentlich. Als IBAN nimmt die Demo nur die veröffentlichten Test-IBANs DE89 3704 0044 0532 0130 00 und DE02 1203 0000 0000 2020 51 an; in der Verwaltung zeigt kein Demo-Zugang eine gespeicherte IBAN der Familien im Klartext. Die Demo wird spätestens nach 4 Stunden vollständig zurückgesetzt; dabei wird in der laufenden Demo alles gelöscht. In den Datensicherungen bleibt es bis zu deren Ablauf erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Vorführung). E-Mails versendet die Demo nicht; der Versand wird nur simuliert.

Datensicherung

Der Demo-Server wird gesichert — mit allem, was auf ihm liegt, also auch mit den Protokollen, den Anmeldungen und dem, was Besucher in der Verwaltung und im Eltern-Portal eingetragen haben: als Abbild des ganzen Servers bis zu achtmal täglich, aufbewahrt bis zu drei Monate; als nächtliche Dateisicherung, aufbewahrt bis zu 372 Tage; als tägliche Sicherung der Datenbank auf dem Server selbst, aufbewahrt zehn Tage. Die Sicherungen liegen bei der Hetzner Online GmbH in Finnland. Sie dienen allein der Wiederherstellung nach einem Ausfall und werden sonst nicht gelesen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem wiederherstellbaren Betrieb). Was das Zurücksetzen löscht, bleibt in ihnen bis zum Ablauf der jeweiligen Frist erhalten.

Empfänger

Die Demo läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Finnland, also innerhalb der Europäischen Union. Es findet keine Übermittlung in Drittländer statt, und es werden keine Daten an andere Dritte weitergegeben.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). In der laufenden Demo sind die Daten wegen des regelmäßigen Zurücksetzens oft bereits gelöscht, bevor eine Anfrage eintrifft; in den Datensicherungen bleiben sie bis zu deren Ablauf. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Widerspruchsrecht

Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen (Art. 21 DSGVO). Eine E-Mail an contact@lm-consult.com genügt.

Es gibt keine automatisierte Entscheidungsfindung. Sie sind nicht verpflichtet, Daten bereitzustellen; die Demo funktioniert ohne jede echte Angabe.

Stand

Oktober 2026