Datenschutz bei der Nachhilfe-Tafel

Kurzfassung für Schüler · Stand: 31. Oktober 2026

Das Wichtigste: Du brauchst kein Konto und keinen Namen. Was du auf die Tafel schreibst, geht über unseren Server zu deinem Lehrer. Der Server kann es beim Weiterleiten lesen, speichert es aber nicht. Die Seite setzt keine Cookies, zeigt keine Werbung und misst nicht, was du tust.

Wer ist verantwortlich?

Phivolt S.r.l.s., Via S. Giacomo 11, 39040 Pfitsch (BZ), Italien. E-Mail: support@phivolt.com

Was passiert mit deinem Link?

Im Link stehen eine Raumnummer und ein geheimer Schlüssel. Dein Browser schickt diesen Teil beim Laden der Seite nicht an den Server. Die Seite schickt ihn nur, um dich mit dem Raum zu verbinden.
Die Seite nimmt den Link aus der Adresszeile und merkt ihn sich nur in diesem Browser-Tab, damit Neuladen klappt. Schließt du den Tab, löscht der Browser ihn. Holt dein Browser geschlossene Tabs zurück, kann er ihn mit zurückholen. Ist der Raum zu Ende, nützt er niemandem mehr.
Wer den Link hat, kann mitschreiben. Gib ihn deshalb nicht weiter. Es kann immer nur ein Gerät gleichzeitig per Link dabei sein.

Was passiert mit dem, was du schreibst?

Was du zeichnest, geht verschlüsselt über unseren Server zum iPad deines Lehrers, und was er zeichnet, zu dir. Auf dem Server selbst ist es dabei lesbar, denn er muss es weiterleiten.
Ist das iPad deines Lehrers verbunden, leitet der Server deine Zeichnungen sofort dorthin weiter, sonst verwirft er sie. Er speichert sie nicht und schreibt sie in kein Protokoll. Nur während der Weiterleitung liegen sie kurz in seinem Arbeitsspeicher.
Die Tafel wird auf dem iPad deines Lehrers als Heft gespeichert. In deinem Browser liegt sie nur, solange die Seite offen ist. Die Seite legt kein Heft an.

Was speichert der Server?

Nur den Raum: die Raumnummer, die Schlüssel in unlesbar gemachter Form, wann der Raum angelegt wurde und abläuft, ob das Gerät deines Lehrers schon verbunden war, und einen oder zwei Prüfwerte der Internetadresse des Lehrer-Geräts. Prüfwerte rechnet der Server mit einem geheimen Schlüssel aus der Adresse aus. Die Adresse selbst steht nicht drin.
Der Raum gilt, bis dein Lehrer ihn beendet, sonst 15 Minuten, wenn sich sein iPad nie verbindet, 12 Stunden nach der letzten Nutzung und höchstens 24 Stunden nach dem Anlegen. Danach gilt auch der Link nicht mehr, und der Server löscht den Raum normalerweise innerhalb von etwa einer Minute.
Deine Internetadresse (IP-Adresse) braucht der Server, um dich zu erreichen. Er speichert sie nicht und schreibt sie in keine Datei und kein Protokoll. Um zu viele Anfragen zu bremsen, merkt er sich nur Prüfwerte daraus, im Arbeitsspeicher: solange du verbunden bist und danach höchstens 2 Minuten.
Dein Gerät erkennt der Server nur an einer zufälligen Nummer, die bei jedem Öffnen der Seite neu ist.
Wenn auf dem Server etwas schiefgeht, schreibt er eine Fehlermeldung in sein Protokoll. Darin stehen keine Internetadressen, keine Raumnummern und nichts von der Tafel.

Wer hilft uns dabei?

Der Server steht bei der Hetzner Online GmbH in Nürnberg. Hetzner arbeitet nur in unserem Auftrag.
Die Website phivolt.com mit der vollständigen Erklärung liegt bei Netlify in den USA. Netlify sieht deine IP-Adresse, wenn du sie öffnest. Netlify ist nach dem Datenschutzrahmen zwischen der EU und den USA (Data Privacy Framework) zertifiziert.

Warum dürfen wir das?

Damit der Unterricht stattfinden kann, zu dem dich dein Lehrer eingeladen hat. Das ist dein Interesse, das deiner Eltern, das deines Lehrers und unseres (Art. 6 Abs. 1 lit. f DSGVO). Weil Schüler oft Kinder sind, verarbeiten wir nur, was dafür nötig ist. Dazu kommt der Schutz des Dienstes vor Missbrauch (ebenfalls lit. f). Den Link im Tab zu merken ist technisch nötig, dafür braucht es keine Einwilligung. Du musst uns keine Daten geben. Ohne Internetadresse geht die Verbindung aber nicht. Zeichnest du selbst, gehen deine Striche an deinen Lehrer. Wir treffen keine automatischen Entscheidungen über dich und legen kein Profil an.

Deine Rechte

Du kannst fragen, welche Daten wir über dich haben, und verlangen, dass wir sie berichtigen oder löschen oder dir eine Kopie geben. Schreib dafür an support@phivolt.com, deine Eltern können dir helfen. Schick uns dabei keinen vollständigen Link. Du kannst dich auch bei der italienischen Datenschutzbehörde beschweren, dem Garante per la protezione dei dati personali (garanteprivacy.it).

Widerspruch: Weil wir uns auf berechtigte Interessen stützen, kannst du jederzeit widersprechen, wenn deine besondere Lage dafür spricht. Eine E-Mail an support@phivolt.com genügt.