Datenschutzerklärung
Zuletzt aktualisiert: Juni 2026 · gemäß DSGVO und BDSG
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist:
Quirin Weber
Sollerto
Lindau (Bodensee), Bayern, Deutschland
E-Mail: support@sollerto.de
2. Erhobene Daten
Beim Aufruf der Website
Beim Besuch von sollerto.de werden automatisch folgende Daten in Server-Logfiles gespeichert:
- IP-Adresse (anonymisiert nach kurzer Zeit)
- Datum und Uhrzeit des Abrufs
- Aufgerufene URL
- Browser-Typ und -Version
- Betriebssystem
- HTTP-Statuscode
Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Fehleranalyse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
Bei der Anmeldung
Schulen und Administratoren melden sich mit einem Benutzernamen und einem Passwort an. Das Passwort wird ausschließlich als Hash (Argon2) gespeichert — wir haben zu keinem Zeitpunkt Zugriff auf das Klartext-Passwort.
Beim Hochladen von Inhalten
Hochgeladene PDFs und Thumbnails werden in einem S3-kompatiblen Objektspeicher innerhalb der Europäischen Union gespeichert. Metadaten (Dateiname, Größe, Zeitstempel) werden in unserer Datenbank erfasst.
Kontaktformular
Wenn Sie unser Kontaktformular nutzen, speichern wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Die Daten werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3. Cookies und Sitzungsdaten
Sollerto verwendet ausschließlich technisch notwendige Cookies. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.
- cst — JWT-Authentifizierungs-Cookie, gültig für 3 Tage, HttpOnly, Secure, SameSite=Lax. Wird für den Zugang zum Schulbereich benötigt.
Da nur notwendige Cookies verwendet werden, ist keine gesonderte Einwilligung nach § 25 TTDSG erforderlich.
4. Hosting und Datenübertragung
Alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer statt.
5. Weitergabe an Dritte
Wir geben personenbezogene Daten nicht an Dritte weiter, außer es besteht eine gesetzliche Verpflichtung dazu. Auftragsverarbeiter (z. B. Hosting-Anbieter) sind vertraglich zur DSGVO-konformen Verarbeitung verpflichtet.
6. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine gesetzliche Aufbewahrungsfrist abläuft:
- Server-Logfiles: max. 14 Tage
- Kontaktanfragen: max. 6 Monate nach Abschluss der Kommunikation
- Admin-Accounts: sofort nach Löschung durch den Super-Admin der Schule
- Hochgeladene Inhalte: bis zur manuellen Löschung durch einen Admin
7. Ihre Rechte
Sie haben nach DSGVO folgende Rechte gegenüber uns:
Zur Ausübung Ihrer Rechte wenden Sie sich an: support@sollerto.de
8. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die aktuelle Version ist stets unter sollerto.de/datenschutz abrufbar.