Datenschutzerklärung

Stand: 22.10.2026

1. Verantwortlicher

Jannik Henke
Lehrer-Helfer (Einzelunternehmer)
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland
E-Mail: info@lehrer-helfer.online

2. Überblick

Lehrer-Helfer ist eine kostenlose Notenverwaltung für Lehrkräfte. Es gibt keine Werbung, kein Analyse- oder Statistik-Tool anderer Anbieter, keine eingebundenen Inhalte anderer Anbieter und keine Zahlungsabwicklung. Seitenaufrufe zählen wir selbst, ohne Cookies (Abschnitt 5, „Reichweitenmessung“). Schriften, Skripte und Bilder werden ausschließlich von unserem eigenen Server geladen. Wir verarbeiten:

• technische Zugriffsdaten bei jedem Aufruf der Website (Abschnitte 3 und 4),
• zwei technisch notwendige Cookies (Abschnitt 5),
• Seitenaufrufe für die Reichweitenmessung ohne Cookies (Abschnitt 5, „Reichweitenmessung“),
• Eingaben der Werkzeuge, die Ihr Browser nur auf Ihren Wunsch bei Ihnen speichert und die wir nicht erhalten (Abschnitt 5, „Speicherung im Browser“),
• die Daten Ihres Nutzerkontos, wenn Sie sich registrieren (Abschnitt 6),
• die Daten, die Sie als Lehrkraft über Ihre Schülerinnen und Schüler eingeben – dabei handeln wir in Ihrem Auftrag (Abschnitt 7),
• E-Mail-Adresse und Nachricht, wenn Sie uns kontaktieren, sowie E-Mails, die die Anwendung an Sie versendet (Abschnitt 8).

3. Hosting und Server-Logs

Lehrer-Helfer läuft auf einem Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, angemietet haben. Der Server steht im Rechenzentrum von Hetzner in der Europäischen Union. Dort werden alle in dieser Erklärung genannten Daten gespeichert, auch die Datenbank und unser Mailserver. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Jeder Abruf der Website wird von unserem vorgeschalteten Webserver (Reverse Proxy „Traefik“) in einem Zugriffsprotokoll festgehalten. Gespeichert werden ausschließlich: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die Anfragezeile (Methode, aufgerufene Adresse einschließlich etwaiger URL-Parameter, Protokoll), der HTTP-Statuscode und die übertragene Datenmenge. Die zuvor besuchte Seite (Referrer) und die Browserkennung (User-Agent) werden nicht protokolliert. Die Protokolle werden nach 7 Tagen automatisch gelöscht.

Treten in der Anwendung Fehler auf, schreibt sie eine Fehlermeldung in ein Fehlerprotokoll. Es kann – je nach Fehler – die Kennung Ihres Nutzerkontos und Teile der betroffenen Anfrage enthalten. Das Fehlerprotokoll wird täglich gewechselt; Protokolle werden nach 14 Tagen automatisch gelöscht.

Zweck ist der sichere und stabile Betrieb der Website, insbesondere die Erkennung und Abwehr von Angriffen und Überlastungen sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in genau diesen Zwecken. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, löschen wir erst nach dessen Klärung.

4. Schutz vor Angriffen (CrowdSec)

Zum Schutz vor Angriffen (z. B. massenhaften Anmeldeversuchen oder dem automatisierten Absuchen nach Sicherheitslücken) setzen wir auf unserem Server die Sicherheitssoftware CrowdSec ein. Sie wertet die oben genannten Zugriffsdaten aus, gleicht die IP-Adresse anfragender Geräte mit einer Liste bekannter Angreifer-Adressen ab und sperrt auffällige IP-Adressen vorübergehend.

Erkennt CrowdSec einen Angriff, werden die IP-Adresse, der Zeitpunkt und das erkannte Angriffsmuster an die CrowdSec SAS, Frankreich (EU), übermittelt, die daraus die gemeinsame Liste bekannter Angreifer-Adressen bildet. Lokal gespeicherte Warnmeldungen werden nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit der Website und der Daten unserer Nutzerinnen und Nutzer. Datenschutzhinweise von CrowdSec: https://www.crowdsec.net/privacy-policy.

5. Cookies

Lehrer-Helfer setzt ausschließlich Cookies, die technisch unbedingt erforderlich sind, damit Sie die Website und Ihr Nutzerkonto nutzen können. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; deshalb gibt es auch kein Cookie-Banner. Es gibt keine Cookies zu Analyse-, Werbe- oder Marketingzwecken.

Nur wenn Sie bei der Anmeldung ausdrücklich „Angemeldet bleiben“ wählen, setzen wir zusätzlich ein Cookie „remember_web_…“, das Sie bis zur Abmeldung bzw. bis zu 400 Tage angemeldet hält. Es wird ausschließlich auf Ihren Wunsch gesetzt und ist für diese von Ihnen angeforderte Funktion erforderlich.

Die zu den Cookies gehörenden Sitzungsdaten liegen in unserer Datenbank, zusammen mit der IP-Adresse und der Browserkennung des Geräts, und werden nach Ablauf automatisch gelöscht, bei Löschung des Nutzerkontos sofort. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Nutzerkontos) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).

Speicherung im Browser bei den Werkzeugen

Einige Werkzeuge ohne Anmeldung (Notenrechner, Notenschlüssel-Rechner, Endnote berechnen, Gruppen einteilen, Zufallsgenerator, Sitzplan-Generator) können sich Eingaben merken. Das geschieht nur, wenn Sie auf der jeweiligen Seite ausdrücklich „Einstellungen auf diesem Gerät merken“ oder „Liste auf diesem Gerät merken“ ankreuzen; ohne Häkchen wird nichts gespeichert. Gespeichert wird im lokalen Speicher Ihres Browsers (localStorage) unter Schlüsseln, die mit „lh-merken:“ beginnen:

• bei den Rechnern Einstellungen wie Gewichtung, Notenschlüssel, Grenzen und Höchstpunktzahl, keine Noten oder Ergebnisse;
• bei Klassenlisten die Liste mit dem von Ihnen vergebenen Namen (z. B. „8b“), dazu beim Zufallsgenerator, wer schon aufgerufen wurde, und beim Sitzplan-Generator der Plan mit gesperrten Plätzen und Regeln.

Diese Daten bleiben auf Ihrem Gerät. Die Werkzeuge senden sie nicht an unseren Server, wir erhalten sie nicht und können sie nicht einsehen. Rechtsgrundlage für das Speichern auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG: Es ist für die Funktion erforderlich, die Sie mit dem Häkchen ausdrücklich anfordern. Die Einträge bleiben, bis Sie sie löschen: Häkchen entfernen (löscht die Einstellungen des Werkzeugs bzw. die Liste), „Gespeicherte Eingaben löschen“ auf einer der Werkzeugseiten (löscht alle Einträge dieser Website) oder die Website-Daten in Ihrem Browser löschen. Setzen Sie das Häkchen bei Klassenlisten nur auf einem Gerät, das Sie allein nutzen; wer Ihr Browserprofil nutzen kann, kann die Liste sehen.

Reichweitenmessung (ohne Cookies)

Wir zählen Seitenaufrufe mit der Open-Source-Software Umami, die wir selbst auf unserem Server in der EU betreiben. Die Daten geben wir nicht an Dritte weiter. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen; das Zählskript liest weder Cookies noch den Speicher Ihres Browsers.

Je Seitenaufruf werden verarbeitet: die aufgerufene Seite (ohne Parameter), bei einem Verweis von einer anderen Website deren Adresse (nur die Domain), der Zeitpunkt sowie aus den technisch ohnehin übertragenen Daten Browser, Betriebssystem, Gerätetyp und das ungefähre Land, die Region und die Stadt (aus der IP-Adresse ermittelt). Die IP-Adresse wird nicht gespeichert. Um Besuche derselben Woche zusammenzufassen, wird aus IP-Adresse, Browserkennung und einem wöchentlich wechselnden Wert eine Kennung gebildet (Hash); danach ist kein Wiedererkennen über die Woche hinaus möglich.

Seiten, deren Adresse eine Kennung enthält (zum Beispiel einer Klasse, einer Schülerin oder eines Schülers, einer Leistung oder eines Links zum Zurücksetzen des Passworts), zählen wir nicht. Die Seiten der Online-Klausur für Schülerinnen und Schüler zählen wir ebenfalls nicht. Daten, die Sie über Schülerinnen und Schüler eingeben (Abschnitt 7), gelangen nicht in die Reichweitenmessung.

Zweck ist, die Reichweite zu messen und das Angebot zu verbessern (welche Seiten genutzt werden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine datensparsame Reichweitenmessung. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, sendet das Zählskript nichts. Außerdem können Sie jederzeit widersprechen (Abschnitt 11, Widerspruchsrecht). Die Rohdaten werden nach 13 Monaten gelöscht.

6. Nutzerkonto

Für die Nutzung von Lehrer-Helfer benötigen Sie ein Nutzerkonto. Bei der Registrierung speichern wir Ihren Benutzernamen, Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbarer Hash-Wert), dass Sie den AGB zugestimmt haben, den Zeitpunkt der Registrierung und der Bestätigung Ihrer E-Mail-Adresse sowie den Kontostatus. Ohne Benutzernamen, E-Mail-Adresse und Passwort können wir kein Konto anlegen; weitere Angaben sind nicht erforderlich. Benutzernamen und E-Mail-Adresse können Sie im Profil jederzeit ändern.

Bei der Anmeldung prüfen wir E-Mail-Adresse und Passwort. Zum Schutz vor dem Ausprobieren von Passwörtern zählen wir fehlgeschlagene Anmeldeversuche je Kombination aus E-Mail-Adresse und IP-Adresse; nach fünf Fehlversuchen wird die Anmeldung kurz gesperrt. Der Zähler läuft nach einer Minute ab und wird bei erfolgreicher Anmeldung zurückgesetzt. Ebenso zählen wir je IP-Adresse, wie oft die Registrierung und „Passwort vergessen“ abgeschickt werden (höchstens fünfmal pro Minute und zwanzigmal pro Stunde), damit über diese Formulare keine Massen-E-Mails ausgelöst werden können; diese Zähler laufen nach spätestens einer Stunde ab.

Bei älteren Konten können aus einem früheren, inzwischen abgeschalteten Bezahlmodell noch eine Rechnungsadresse (Name, Anschrift, ggf. Steuernummer) und ein Abo-Vermerk gespeichert sein. Diese Angaben werden nicht mehr erhoben und nicht mehr verwendet; sie werden mit dem Konto gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Nutzung), für die Sperre nach Fehlversuchen Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Kontos). Die Daten speichern wir, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst im Profil unter „Account löschen“ löschen. Dabei werden das Konto und alle Daten, die Sie in Lehrer-Helfer eingegeben haben (Abschnitt 7), sofort und endgültig gelöscht. Die Datenbank wird nächtlich auf demselben Server gesichert; tägliche Sicherungen werden 7 Tage, wöchentliche 2 Wochen aufbewahrt. Gelöschte Daten sind damit spätestens nach rund 14 Tagen auch aus den Sicherungen entfernt und werden bis dahin nicht verwendet.

Demo ohne Anmeldung

Mit „Ohne Anmeldung ausprobieren“ legen wir für Sie ein eigenes, vorübergehendes Demo-Konto an und melden Sie damit an. Sie geben dafür keine Daten an: Das Konto bekommt eine zufällige, nicht zustellbare Adresse und ein zufälliges Passwort, das niemand kennt, und ist mit erfundenen Beispieldaten gefüllt. Gespeichert werden das Konto, die Beispieldaten, alles, was Sie in der Demo selbst eingeben, sowie die Sitzung (Abschnitt 5). Wir versenden an Demo-Konten keine E-Mails; Profil, E-Mail-Adresse und Passwort lassen sich nicht ändern, und Schülerinnen und Schüler können sich bei Klausuren eines Demo-Kontos nicht anmelden. Bitte geben Sie in der Demo keine echten Daten von Schülerinnen und Schülern ein.

Damit niemand massenhaft Demo-Konten anlegt, zählen wir je IP-Adresse, wie oft eine Demo gestartet wird (höchstens dreimal pro Stunde). Der Zähler liegt nur im Zwischenspeicher der Anwendung und läuft nach einer Stunde ab. Die Demo endet nach 2 Stunden; dann werden das Demo-Konto und alle zugehörigen Daten automatisch gelöscht. Mit „Demo beenden“ oder „Jetzt kostenlos registrieren“ löschen Sie es sofort. Eine Registrierung legt immer ein neues Konto an; aus der Demo wird nichts übernommen. In den nächtlichen Datenbanksicherungen (Abschnitt 6) kann ein Demo-Konto bis zu rund 14 Tage enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Nutzung der Demo), für den Zähler Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

7. Daten, die Lehrkräfte über Schülerinnen und Schüler eingeben

Für die Daten, die Sie als Lehrkraft in Lehrer-Helfer eingeben, sind Sie bzw. Ihre Schule verantwortlich. Wir verarbeiten diese Daten ausschließlich in Ihrem Auftrag und nach Ihren Weisungen als Auftragsverarbeiter (Art. 28 DSGVO); die Einzelheiten regelt unser Auftragsverarbeitungsvertrag. Wir nutzen diese Daten nicht für eigene Zwecke und geben sie nicht weiter. Eine Zusammenfassung für Ihre Schulleitung finden Sie unter Datenschutz für Schulen. Je nachdem, welche Funktionen Sie nutzen, sind das:

• Klassen (Bezeichnung, Schuljahr) und Lernfelder bzw. Fächer mit Gewichtungen und Notenschlüsseln,
• Schülerinnen und Schüler: Vor- und Nachname, Klassenzugehörigkeit,
• Leistungen: schriftliche und mündliche Leistungsnachweise (Bezeichnung, Datum, Punkte, Noten), Halbjahres-, End- und Zeugnisnoten sowie Noten der Abschlussprüfung,
• Beobachtungen und Notizen zu einzelnen Schülerinnen und Schülern (Datum, Fach, Kategorie wie „Positiv“, „Negativ“ oder „Auffällig“ und frei formulierter Text),
• Klassen- und Einsammellisten (z. B. ob ein Betrag oder Gegenstand abgegeben wurde) mit frei benennbaren Spalten,
• Online-Klausuren: Aufgaben, Klausurversionen, die Zugangsdaten je Schülerin bzw. Schüler (Kennung und Einmalpasswort), die abgegebenen Antworten sowie Korrektur und Note.

Schülerinnen und Schüler, die eine Online-Klausur schreiben, melden sich mit den Zugangsdaten an, die sie von ihrer Lehrkraft erhalten. Ihre Antworten werden gespeichert und sind in Lehrer-Helfer nur für die Lehrkraft sichtbar. Dabei fallen außerdem die Zugriffsdaten (Abschnitte 3 und 4) und das Sitzungs-Cookie (Abschnitt 5) an.

Die Daten bleiben gespeichert, bis die Lehrkraft sie in Lehrer-Helfer löscht oder ihr Nutzerkonto löscht (Abschnitt 6). Schülerinnen, Schüler und Erziehungsberechtigte, die ihre Rechte (Abschnitt 11) geltend machen möchten, wenden sich bitte an die Lehrkraft bzw. die Schule; Anfragen, die uns erreichen, leiten wir an die Lehrkraft weiter.

8. E-Mail-Versand und Kontakt

E-Mails der Anwendung. Zur Bestätigung Ihrer E-Mail-Adresse nach der Registrierung und zum Zurücksetzen Ihres Passworts sendet Lehrer-Helfer Ihnen E-Mails mit einem Link. Der Versand erfolgt über unseren eigenen Mailserver (Absender info@lehrer-helfer.online), der auf demselben Server bei Hetzner in der EU läuft – ein externer E-Mail-Dienstleister ist nicht beteiligt. Die Verbindung zum Mailserver ist verschlüsselt (STARTTLS). Links zum Zurücksetzen des Passworts sind 60 Minuten gültig; abgelaufene Anforderungen werden automatisch gelöscht. Der Mailserver protokolliert technisch Absender, Empfänger, Zeitpunkt und Zustellstatus, soweit das für Betrieb und Fehlersuche erforderlich ist. Die E-Mails werden über eine Warteschlange in unserer Datenbank verschickt: Der Versandauftrag (Kennung Ihres Nutzerkontos, beim Zurücksetzen des Passworts verschlüsselt auch der Link) wird gelöscht, sobald die E-Mail versendet ist, in der Regel nach wenigen Sekunden. Schlägt der Versand auch nach mehreren Versuchen fehl, bewahren wir den Auftrag mit der Fehlermeldung des Mailservers, die Ihre E-Mail-Adresse enthalten kann, zur Fehlersuche auf; fehlgeschlagene Mail-Aufträge werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular. Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre E-Mail-Adresse, Ihre Nachricht und den Zeitpunkt in unserer Datenbank. Wir antworten per E-Mail von info@lehrer-helfer.online. Kontaktanfragen werden spätestens 6 Monate nach Eingang automatisch gelöscht. Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Feld; ist es ausgefüllt, wird die Einsendung verworfen und nichts gespeichert. Außerdem zählen wir je IP-Adresse, wie oft das Formular abgeschickt wird (höchstens dreimal pro Minute und zehnmal pro Stunde); diese Zähler laufen nach spätestens einer Stunde ab. Rechtsgrundlage für diesen Schutz ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website vor Missbrauch).

Kontakt per E-Mail. Wenn Sie uns direkt an info@lehrer-helfer.online schreiben, wird Ihre E-Mail in diesem Postfach auf unserem eigenen Mailserver gespeichert. Wir löschen sie, sobald Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.

Rechtsgrundlage für die Bearbeitung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie Ihr Nutzerkonto oder die Nutzung von Lehrer-Helfer betreffen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).

9. Empfänger

Personenbezogene Daten erhalten ausschließlich:

• Hetzner Online GmbH als Auftragsverarbeiter für den Betrieb des Servers (Abschnitt 3),
• CrowdSec SAS, nur im Fall eines erkannten Angriffs (IP-Adresse, Zeitpunkt, Angriffsmuster; Abschnitt 4).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf behördliche oder gerichtliche Anordnung).

10. Übermittlung in Drittländer

Es findet keine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt.

11. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Viele dieser Rechte können Sie direkt in Lehrer-Helfer ausüben: Daten ändern, exportieren oder löschen. Im Übrigen genügt eine E-Mail an info@lehrer-helfer.online.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Für die Daten, die Lehrkräfte über Schülerinnen und Schüler eingeben (Abschnitt 7), ist die Lehrkraft bzw. Schule verantwortlich; Ihre Rechte richten sich insoweit an diese.

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Die Notenberechnung in Lehrer-Helfer ist ein Rechenwerkzeug für die Lehrkraft; über Noten entscheidet die Lehrkraft.

13. Speicherdauer im Überblick