Datenschutzerklärung · Stand 2026-10-17
Beweis der Datengrenze
Was liegt am Server? Diese Liste ist keine Zusage, sondern eine Prüfung: Sie nennt jede Spalte der Datenbank (72 in 11 Tabellen) und die Tätigkeit, unter der sie im Verarbeitungsverzeichnis steht. Kommt eine Spalte hinzu, ohne dass das Verzeichnis sie kennt, schlägt ein Test an und Tuttuno lässt sich nicht veröffentlichen. Klarnamen, Noten, Gesundheit und Kinderschutz stehen in keiner Spalte – sie bleiben auf dem Gerät. Zum Ausdrucken: Strg+P (Druckfassung für die Datenschutzbeauftragte). Das Datenschutzpaket mit Vertrag und Maßnahmen steht unter Datenschutzpaket.
User
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
id | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
email | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
name | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
emailVerified | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
image | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
plan | Bezahlte Lizenzen über einen Zahlungsdienstleister abwickeln und das Konto danach freischalten – heute findet kein Kauf statt, die Schnittstelle dafür ist aber vorhanden | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Solange kein Kauf stattfindet, entsteht kein Datensatz – das Feld bleibt in jedem Konto leer. Mit einem Kauf: Kennung und Lizenzstufe bis zum Ende der Lizenz, spätestens bis zur Löschung des Kontos; die Rechnung selbst bewahrt der Anbieter nach Handels- und Steuerrecht auf (zehn Jahre, § 147 AO), und beim Zahlungsdienstleister gelten dessen eigene Fristen. |
stripeCustomerId | Bezahlte Lizenzen über einen Zahlungsdienstleister abwickeln und das Konto danach freischalten – heute findet kein Kauf statt, die Schnittstelle dafür ist aber vorhanden | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Solange kein Kauf stattfindet, entsteht kein Datensatz – das Feld bleibt in jedem Konto leer. Mit einem Kauf: Kennung und Lizenzstufe bis zum Ende der Lizenz, spätestens bis zur Löschung des Kontos; die Rechnung selbst bewahrt der Anbieter nach Handels- und Steuerrecht auf (zehn Jahre, § 147 AO), und beim Zahlungsdienstleister gelten dessen eigene Fristen. |
createdAt | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
data | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
Organization
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
id | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
name | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
land | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
domain | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
seats | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
licenseUntil | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
invoiceRef | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
inviteToken | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
kloToken | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
data | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
avvSignedAt | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
createdAt | Eine Schule oder Fachschaft anlegen: Name, Land, Dienstmail-Domäne, Zahl der Lizenzen, Laufzeit und Einladungslinks – damit Kolleginnen und Kollegen derselben Schule zusammenfinden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zur Löschung der Schule (Tätigkeit „schulloeschung“); Einladungscodes lassen sich jederzeit erneuern, der alte wird damit ungültig. |
Membership
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
id | Die Rolle je Lehrkraft und Lerngruppe (verantwortlich, zweite Lehrkraft, Vertretung) und das Amt in der Klassenleitung (Klassenleitung, auch als Team, oder Stellvertretung), damit jede Ansicht nur die Aufgaben dieser Rolle zeigt; bei mehreren Verantwortlichen oder Klassenleitungen, wer eine einmalige Aufgabe übernommen hat; kurze Beobachtungen der zweiten Lehrkraft an die Hauptlehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Solange die Lerngruppe besteht; Rolle und Aufteilung werden überschrieben, nicht fortgeschrieben. Wer das Team verlässt, verliert auch seine Übernahmen. Beobachtungen löscht, wer sie schrieb oder gelesen hat; nach zwanzig fallen die ältesten weg. Mit der Klasse fällt alles weg. |
userId | Die Rolle je Lehrkraft und Lerngruppe (verantwortlich, zweite Lehrkraft, Vertretung) und das Amt in der Klassenleitung (Klassenleitung, auch als Team, oder Stellvertretung), damit jede Ansicht nur die Aufgaben dieser Rolle zeigt; bei mehreren Verantwortlichen oder Klassenleitungen, wer eine einmalige Aufgabe übernommen hat; kurze Beobachtungen der zweiten Lehrkraft an die Hauptlehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Solange die Lerngruppe besteht; Rolle und Aufteilung werden überschrieben, nicht fortgeschrieben. Wer das Team verlässt, verliert auch seine Übernahmen. Beobachtungen löscht, wer sie schrieb oder gelesen hat; nach zwanzig fallen die ältesten weg. Mit der Klasse fällt alles weg. |
orgId | Die Rolle je Lehrkraft und Lerngruppe (verantwortlich, zweite Lehrkraft, Vertretung) und das Amt in der Klassenleitung (Klassenleitung, auch als Team, oder Stellvertretung), damit jede Ansicht nur die Aufgaben dieser Rolle zeigt; bei mehreren Verantwortlichen oder Klassenleitungen, wer eine einmalige Aufgabe übernommen hat; kurze Beobachtungen der zweiten Lehrkraft an die Hauptlehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Solange die Lerngruppe besteht; Rolle und Aufteilung werden überschrieben, nicht fortgeschrieben. Wer das Team verlässt, verliert auch seine Übernahmen. Beobachtungen löscht, wer sie schrieb oder gelesen hat; nach zwanzig fallen die ältesten weg. Mit der Klasse fällt alles weg. |
role | Die Rolle je Lehrkraft und Lerngruppe (verantwortlich, zweite Lehrkraft, Vertretung) und das Amt in der Klassenleitung (Klassenleitung, auch als Team, oder Stellvertretung), damit jede Ansicht nur die Aufgaben dieser Rolle zeigt; bei mehreren Verantwortlichen oder Klassenleitungen, wer eine einmalige Aufgabe übernommen hat; kurze Beobachtungen der zweiten Lehrkraft an die Hauptlehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Solange die Lerngruppe besteht; Rolle und Aufteilung werden überschrieben, nicht fortgeschrieben. Wer das Team verlässt, verliert auch seine Übernahmen. Beobachtungen löscht, wer sie schrieb oder gelesen hat; nach zwanzig fallen die ältesten weg. Mit der Klasse fällt alles weg. |
ClassGroup
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
id | Unterrichtsplanung: Stoffverteilung, Termine, Klassenarbeiten | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zum Löschen der Lerngruppe durch die Lehrkraft. |
ownerId | Unterrichtsplanung: Stoffverteilung, Termine, Klassenarbeiten | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zum Löschen der Lerngruppe durch die Lehrkraft. |
orgId | Unterrichtsplanung: Stoffverteilung, Termine, Klassenarbeiten | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zum Löschen der Lerngruppe durch die Lehrkraft. |
data | Unterrichtsplanung: Stoffverteilung, Termine, Klassenarbeiten | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zum Löschen der Lerngruppe durch die Lehrkraft. |
updatedAt | Unterrichtsplanung: Stoffverteilung, Termine, Klassenarbeiten | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Bis zum Löschen der Lerngruppe durch die Lehrkraft. |
TestResult
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
id | Lernstand erfassen und Klassenarbeiten auswerten | Nur Kennungen wie „S-07“. Wer dahintersteht, weiß allein das Gerät der Lehrkraft. | Bis zum Löschen durch die Lehrkraft, spätestens mit der Lerngruppe. |
classId | Lernstand erfassen und Klassenarbeiten auswerten | Nur Kennungen wie „S-07“. Wer dahintersteht, weiß allein das Gerät der Lehrkraft. | Bis zum Löschen durch die Lehrkraft, spätestens mit der Lerngruppe. |
data | Lernstand erfassen und Klassenarbeiten auswerten | Nur Kennungen wie „S-07“. Wer dahintersteht, weiß allein das Gerät der Lehrkraft. | Bis zum Löschen durch die Lehrkraft, spätestens mit der Lerngruppe. |
createdAt | Lernstand erfassen und Klassenarbeiten auswerten | Nur Kennungen wie „S-07“. Wer dahintersteht, weiß allein das Gerät der Lehrkraft. | Bis zum Löschen durch die Lehrkraft, spätestens mit der Lerngruppe. |
LiveSession
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
token | Selbstkontrolle, Exit-Ticket und Live-Quiz im Unterricht | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Mit dem Ende der Stunde gegenstandslos; Sitzungen werden nicht dauerhaft ausgewertet. Der tägliche Löschlauf entfernt reine Unterrichtssitzungen 90 Tage nach ihrem Tag (lib/store.ts sitzungenAufraeumen); die Lernstrecke eines Kindes ist davon nicht betroffen. |
classId | Selbstkontrolle, Exit-Ticket und Live-Quiz im Unterricht | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Mit dem Ende der Stunde gegenstandslos; Sitzungen werden nicht dauerhaft ausgewertet. Der tägliche Löschlauf entfernt reine Unterrichtssitzungen 90 Tage nach ihrem Tag (lib/store.ts sitzungenAufraeumen); die Lernstrecke eines Kindes ist davon nicht betroffen. |
data | Selbstkontrolle, Exit-Ticket und Live-Quiz im Unterricht | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Mit dem Ende der Stunde gegenstandslos; Sitzungen werden nicht dauerhaft ausgewertet. Der tägliche Löschlauf entfernt reine Unterrichtssitzungen 90 Tage nach ihrem Tag (lib/store.ts sitzungenAufraeumen); die Lernstrecke eines Kindes ist davon nicht betroffen. |
createdAt | Selbstkontrolle, Exit-Ticket und Live-Quiz im Unterricht | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Mit dem Ende der Stunde gegenstandslos; Sitzungen werden nicht dauerhaft ausgewertet. Der tägliche Löschlauf entfernt reine Unterrichtssitzungen 90 Tage nach ihrem Tag (lib/store.ts sitzungenAufraeumen); die Lernstrecke eines Kindes ist davon nicht betroffen. |
Rueckmeldung
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
id | Fehler, Wünsche und Fragen zu Tuttuno entgegennehmen, beantworten und die Behebung nachweisen | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis die Meldung geprüft und beantwortet ist, danach als Nachweis der Behebung; E-Mail-Adressen werden nach der Antwort nicht mehr gebraucht und können gelöscht werden. |
userId | Fehler, Wünsche und Fragen zu Tuttuno entgegennehmen, beantworten und die Behebung nachweisen | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis die Meldung geprüft und beantwortet ist, danach als Nachweis der Behebung; E-Mail-Adressen werden nach der Antwort nicht mehr gebraucht und können gelöscht werden. |
email | Fehler, Wünsche und Fragen zu Tuttuno entgegennehmen, beantworten und die Behebung nachweisen | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis die Meldung geprüft und beantwortet ist, danach als Nachweis der Behebung; E-Mail-Adressen werden nach der Antwort nicht mehr gebraucht und können gelöscht werden. |
data | Fehler, Wünsche und Fragen zu Tuttuno entgegennehmen, beantworten und die Behebung nachweisen | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis die Meldung geprüft und beantwortet ist, danach als Nachweis der Behebung; E-Mail-Adressen werden nach der Antwort nicht mehr gebraucht und können gelöscht werden. |
stand | Fehler, Wünsche und Fragen zu Tuttuno entgegennehmen, beantworten und die Behebung nachweisen | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis die Meldung geprüft und beantwortet ist, danach als Nachweis der Behebung; E-Mail-Adressen werden nach der Antwort nicht mehr gebraucht und können gelöscht werden. |
createdAt | Fehler, Wünsche und Fragen zu Tuttuno entgegennehmen, beantworten und die Behebung nachweisen | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis die Meldung geprüft und beantwortet ist, danach als Nachweis der Behebung; E-Mail-Adressen werden nach der Antwort nicht mehr gebraucht und können gelöscht werden. |
updatedAt | Fehler, Wünsche und Fragen zu Tuttuno entgegennehmen, beantworten und die Behebung nachweisen | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis die Meldung geprüft und beantwortet ist, danach als Nachweis der Behebung; E-Mail-Adressen werden nach der Antwort nicht mehr gebraucht und können gelöscht werden. |
Account
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
id | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
userId | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
type | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
provider | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
providerAccountId | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
refresh_token | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
access_token | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
expires_at | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
token_type | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
scope | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
id_token | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
session_state | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
Session
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
id | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
sessionToken | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
userId | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
expires | Anmeldung und Zuordnung der eigenen Lerngruppen zur Lehrkraft | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | Bis zur Löschung des Kontos durch die Lehrkraft (/ich/konto-loeschen, mit Vorschau); danach unverzüglich. Lerngruppen mit Team gehen dabei an das Team über, die übrigen werden gelöscht; Rückmeldungen bleiben ohne Konto und Adresse. |
VerificationToken
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
identifier | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
token | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
expires | Anmeldung mit 6-stelligem Code, wenn der Link aus der Mail nicht in der App ankommt (Home-Bildschirm auf iPhone und iPad) | Daten der Lehrkraft selbst. Tuttuno ist Verantwortlicher, Grundlage ist der Vertrag. | 10 Minuten; gelöscht beim Einlösen, beim nächsten Code, bei der Anmeldung oder nach 5 Fehlversuchen. |
Referenz
| Spalte | Tätigkeit im Verzeichnis | Einordnung | Frist |
|---|---|---|---|
id | Eine anonyme Vergleichsbasis: wie viele Bearbeitungen je Aufgabentyp, Alter und Bedingung richtig waren – damit Aufgaben nach Zahl statt nach Gefühl verbessert werden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Zähler bleiben, solange die Aufgabe verbessert wird; die Zufallskennung der Quelle wechselt mit jedem Schuljahr. |
gen | Eine anonyme Vergleichsbasis: wie viele Bearbeitungen je Aufgabentyp, Alter und Bedingung richtig waren – damit Aufgaben nach Zahl statt nach Gefühl verbessert werden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Zähler bleiben, solange die Aufgabe verbessert wird; die Zufallskennung der Quelle wechselt mit jedem Schuljahr. |
alter | Eine anonyme Vergleichsbasis: wie viele Bearbeitungen je Aufgabentyp, Alter und Bedingung richtig waren – damit Aufgaben nach Zahl statt nach Gefühl verbessert werden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Zähler bleiben, solange die Aufgabe verbessert wird; die Zufallskennung der Quelle wechselt mit jedem Schuljahr. |
bedingung | Eine anonyme Vergleichsbasis: wie viele Bearbeitungen je Aufgabentyp, Alter und Bedingung richtig waren – damit Aufgaben nach Zahl statt nach Gefühl verbessert werden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Zähler bleiben, solange die Aufgabe verbessert wird; die Zufallskennung der Quelle wechselt mit jedem Schuljahr. |
quelle | Eine anonyme Vergleichsbasis: wie viele Bearbeitungen je Aufgabentyp, Alter und Bedingung richtig waren – damit Aufgaben nach Zahl statt nach Gefühl verbessert werden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Zähler bleiben, solange die Aufgabe verbessert wird; die Zufallskennung der Quelle wechselt mit jedem Schuljahr. |
n | Eine anonyme Vergleichsbasis: wie viele Bearbeitungen je Aufgabentyp, Alter und Bedingung richtig waren – damit Aufgaben nach Zahl statt nach Gefühl verbessert werden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Zähler bleiben, solange die Aufgabe verbessert wird; die Zufallskennung der Quelle wechselt mit jedem Schuljahr. |
richtig | Eine anonyme Vergleichsbasis: wie viele Bearbeitungen je Aufgabentyp, Alter und Bedingung richtig waren – damit Aufgaben nach Zahl statt nach Gefühl verbessert werden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Zähler bleiben, solange die Aufgabe verbessert wird; die Zufallskennung der Quelle wechselt mit jedem Schuljahr. |
updatedAt | Eine anonyme Vergleichsbasis: wie viele Bearbeitungen je Aufgabentyp, Alter und Bedingung richtig waren – damit Aufgaben nach Zahl statt nach Gefühl verbessert werden | Keine Personendaten – Pläne, Themen, anonyme Quoten. | Zähler bleiben, solange die Aufgabe verbessert wird; die Zufallskennung der Quelle wechselt mit jedem Schuljahr. |
Beleg: Fogg u. a. 2003, How do users evaluate the credibility of Web sites? – Nachprüfbarkeit trägt Glaubwürdigkeit. Quelle dieser Seite: lib/datengrenze.ts, geprüft von tests/datengrenze.test.ts gegen prisma/schema.prisma.