Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Hochschule Offenburg
Badstraße 24
77652 Offenburg
E-Mail: info@hs-offenburg.de

2. Datenschutzbeauftragte/r

Datenschutzbeauftragte/r der Hochschule Offenburg
Badstraße 24
77652 Offenburg
E-Mail: datenschutz@hs-offenburg.de

3. Zweck der Anwendung

Die Digital Labs sind eine Lernplattform der Hochschule Offenburg, auf der Studierende virtuelle Laborversuche aus dem Bereich Physik und Ingenieurwissenschaften durchführen können. Die Anwendung dient ausschließlich Lehr- und Lernzwecken im Rahmen des Studienbetriebs.

Die Plattform ist im Rahmen des Verbundprojekts SHELLS (Shared Excellence – Laboratory Learning Spaces 4.0) entstanden, das durch die Stiftung Innovation in der Hochschullehre gefördert wurde.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse) in Verbindung mit § 4 LDSG Baden-Württemberg sowie § 12 LHG Baden-Württemberg (Aufgaben der Hochschulen in Forschung und Lehre).

5. Erhobene Daten

Diese Anwendung erhebt und verarbeitet folgende Daten:

Name: Wird im Rahmen der Versuchsdurchführung eingegeben und auf dem PDF-Protokoll verwendet. Bei einem gespeicherten Zwischenstand bleibt der Name für dessen Laufzeit auf dem Plattformserver hinterlegt.
Messdaten: Eingegebene oder simulierte Messwerte und Bearbeitungszustände werden sitzungsgebunden verarbeitet. Umfangreiche Sitzungsdaten liegen in einer serverseitigen Arbeitsablage; verwaiste Einträge werden beim Anwendungsstart nach der konfigurierten Frist aufgeräumt (standardmäßig sieben Tage).
Zwischenstände: Beim ausdrücklichen Speichern werden Name, konkrete Aufgabenwerte, Eingaben, Antworten, Python-Code, Fortschritt und enthaltene Messdateien, Diagramme sowie Analysevideos für 48 Stunden auf dem Plattformserver gespeichert. Erneutes Speichern beginnt eine neue Frist von 48 Stunden. Laden allein verlängert sie nicht. Wer den zufällig vergebenen Token kennt, kann den Stand öffnen.
Missbrauchsschutz für Zwischenstände: Zur Begrenzung massenhafter Anfragen werden kurzlebige Zähler unter einem mit dem App-Schlüssel gebildeten Pseudonym der IP-Quelle geführt. Die IP-Adresse selbst wird in diesen Zählern nicht gespeichert. Die Zähler laufen spätestens nach einer Stunde ab und werden bei laufendem Server minütlich aufgeräumt, nach einer Abschaltung beim nächsten Start.
Ergebnis-PDFs aus clientseitigen Versuchen: Für die PDF-Erstellung werden die aktuell sichtbaren Messwerte und ausgewählten Grafiken einmalig an den Plattformserver übertragen und dort unmittelbar zum PDF verarbeitet. Bei Videoanalysen kann eine ausgewählte Grafik den aktuellen Videoframe enthalten. Diese Ergebnisdaten und Grafiken werden nicht separat serverseitig gespeichert.
Verifizierungsdaten: Beim PDF-Export wird ein Verifizierungstoken erstellt, das Name, Versuchsbezeichnung, Datum und zugewiesene Parameter enthält. Dieses Token wird serverseitig gespeichert und dient der Echtheitsprüfung des Protokolls.
Versuchsdaten in der Labor-Datenbank: Im Werkstoffkundelabor können durchgeführte Zugversuche durch Lehrpersonal (passwortgeschützt) dauerhaft in einer hochschulinternen Datenbank gespeichert werden. Gespeichert werden ausschließlich technische Daten (Prüfmaschine, Probe, Messreihen, Kennwerte) — keine personenbezogenen Daten.

6. Cookies und lokale Speicherung im Browser

Diese Anwendung verwendet ausschließlich ein technisch notwendiges Session-Cookie, um die Versuchsdurchführung über mehrere Seitenaufrufe hinweg zu ermöglichen. Für Hochschulmitarbeitende wird nach der Anmeldung im internen Bereich ein weiteres technisch notwendiges Cookie gesetzt (Gültigkeit 30 Tage). Es werden keine Tracking-Cookies, Analyse-Tools oder Cookies von Drittanbietern eingesetzt.

Zur Bedienung speichert die Anwendung außerdem Oberflächen- und Bearbeitungszustände im Sitzungsspeicher des Browsers (sessionStorage) — etwa den Tour-Fortschritt, bearbeitete Übungsaufgaben, eingegebene Antworten, aufgenommene Messreihen und die zuletzt aktive Ansicht. Diese Ablage erfolgt ausschließlich im Browser, wird beim Schließen des Browsers verworfen und kann jederzeit über die Browser-Einstellungen gelöscht werden.

7. Datenweitergabe

Es findet keine Weitergabe personenbezogener Daten an Dritte statt. Die Verifizierungstokens verbleiben auf Servern der Hochschule Offenburg.

8. Speicherdauer

Session-Daten im Browser: Werden beim Schließen des Tabs verworfen. Serverseitige Arbeitskopien unterliegen der beschriebenen Sitzungs-Aufräumung.
Gespeicherte Zwischenstände: Der Token ist nach 48 Stunden ungültig. Bei laufendem Server werden abgelaufene Zwischenstände minütlich gelöscht; nach einer Abschaltung erfolgt die Löschung beim nächsten Start. Die bereits geladenen Arbeitskopien bleiben sitzungsgebundene Daten.
Verifizierungstokens: Werden serverseitig gespeichert und laufen nach 365 Tagen ab.
Versuchsdaten in der Labor-Datenbank: Werden bis zur Löschung durch das Laborpersonal gespeichert (rein technische Daten ohne Personenbezug).

9. Externe Ressourcen (CDN)

Diese Anwendung lädt zur Anzeige der Versuche externe Ressourcen über Content Delivery Networks (CDN) nach. Dabei wird Ihre IP-Adresse zwangsläufig an die jeweiligen Anbieter übermittelt:

Google Fonts (Google Ireland Limited, Irland) – Schriftarten
Bootstrap CDN / MaxCDN – CSS-Framework
jQuery, Popper.js, Font Awesome (Cloudflare/jsDelivr) – JavaScript- und Icon-Bibliotheken
Chart.js, KaTeX, JSZip (jsDelivr/cdnjs) – Visualisierungs-, Formel- und Export-Bibliotheken
VTK.js (Kitware/jsDelivr) – 3D-Visualisierung

Bei einigen dieser Anbieter (insb. Google) kann eine Übermittlung in Drittländer (z. B. USA) erfolgen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO bzw. dem EU–US Data Privacy Framework.

10. Ihre Rechte

Sie haben das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de