Testinstanz. Nur zum Testen mit erfundenen Daten. Diese Instanz läuft übergangsweise auf einem Server bei Hostinger in Frankfurt am Main, nicht bei manitu.

Datenschutzerklärung

Punktlicht ist ein Werkzeug für anonyme Live-Abfragen in Unterricht, Konferenzen und Fortbildungen. Diese Erklärung beschreibt, was dabei verarbeitet wird – und vor allem, was nicht.

1. Verantwortlich

Henning Kauler
Frankensteiner Straße 3
64297 Darmstadt
E-Mail: h@kauler.net

2. Was verarbeitet wird

Eine Abfrage besteht aus einem Titel, einer oder mehreren Fragen und den Antworten der Teilnehmenden. Gespeichert wird ausschließlich:

Titel und Fragen	So, wie die moderierende Person sie eingegeben hat.
Die Antworten	Stichworte, Auswahlen, Skalenwerte, Punkte im Bild, Karten – ohne Zuordnung zu einer Person. Zu jeder Antwort wird festgehalten, wann sie abgegeben und zuletzt geändert wurde.
Eine Zufallskennung je Seitenaufruf	Solange die Teilnehmerseite geöffnet ist, schickt der Browser eine Zufallszahl mit. Sie sorgt dafür, dass eine geänderte Antwort die frühere ersetzt, statt doppelt zu zählen. Auf dem Gerät wird sie nicht gespeichert; lädt man die Seite neu, entsteht eine neue. Sie enthält keine Angaben über die Person.
Hochgeladene Hintergrundbilder	Nur, wenn die moderierende Person beim Fragetyp „Punkte im Bild“ selbst ein Bild hochlädt.
Konten für Präsentierende	Nur wer Abfragen anlegt und präsentiert, hat ein Konto – auf eigene Anfrage. Gespeichert werden die Kennung, ein Abdruck des Passworts (nicht das Passwort selbst), die Rolle, der Zeitpunkt der letzten Anmeldung und aus der Anfrage die dienstliche E-Mail-Adresse, an die der Link zum Festlegen des Passworts geht, sowie Schule oder Einrichtung. Den angegebenen Zweck löscht die Freigabe.

3. Was ausdrücklich nicht verarbeitet wird

Von Teilnehmenden keine Konten, keine Namen, keine E-Mail-Adressen. Auch nicht freiwillig – es gibt kein Feld dafür. Konten haben nur Präsentierende (Abschnitt 2).
Keine IP-Adressen in der Anwendung. Punktlicht speichert sie an keiner Stelle. Auch die Schutzmaßnahme gegen das Erraten von Zugangscodes zählt bewusst ohne Herkunftsadresse. Zum Webserver siehe Abschnitt 6.
Nichts auf dem Gerät der Teilnehmenden. Wer über einen Code oder QR-Code an einer Abfrage teilnimmt, bekommt kein Cookie, und auch im Speicher des Browsers wird nichts abgelegt.
Keine Reichweitenmessung, keine Statistik, kein Tracking.

Einzig wer eine Abfrage anlegt, meldet sich mit Kennung und Passwort an. Danach setzt der Browser ein Cookie, das zwölf Stunden gilt und nur die Nummer des Kontos, seinen Ablaufzeitpunkt und eine Prüfsumme enthält.

4. Keine Verbindungen zu Dritten

Die Seite lädt nichts von fremden Servern: keine Schriftarten von Google, keine Symbolsammlungen, keine Kartendienste, keine Analysewerkzeuge, keine eingebetteten Videos. Auch der QR-Code auf der Leinwand wird auf dem Server selbst erzeugt. Ihr Browser spricht ausschließlich mit dieser einen Adresse.

5. Wie lange

Jede Abfrage bekommt beim Anlegen eine feste Löschfrist. Zur Wahl stehen 1 Stunde, 12 Stunden, 24 Stunden (Vorgabe) und 7 Tage. Nach Ablauf werden Abfrage, Fragen, Antworten und hochgeladene Bilder restlos gelöscht, nicht nur ausgeblendet. Die moderierende Person kann eine Abfrage auch jederzeit vorher löschen.

Auf jeder Teilnehmerseite steht mit Datum und Uhrzeit, wann genau die Daten gelöscht werden.

Konten werden 13 Monate nach der letzten Anmeldung gelöscht; einen Monat vorher erinnert der Betreiber daran. Unbeantwortete Anfragen werden nach 30 Tagen gelöscht. Ein Konto lässt sich auch jederzeit vorher löschen lassen.

6. Serverbetrieb

Punktlicht läuft auf einem Webspace der manitu GmbH in St. Wendel. Mit manitu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Webserver protokolliert jeden Abruf mit technischen Angaben wie Zeitpunkt, aufgerufener Adresse und Browserkennung. Diese Protokolle werden rund 21 Tage aufbewahrt. IP-Adressen enthalten sie nicht: Die Protokollierung ist so eingestellt, dass jede IP-Adresse durch einen Platzhalter ersetzt wird.

Ausgenommen sind nach Angaben von manitu interne Protokolle, die der Anbieter zum Schutz seiner Server benötigt, etwa gegen Angriffe. Sie werden gelöscht, sobald dies technisch vertretbar ist.

7. Verschlüsselung

Die Verbindung zu dieser Seite ist mit TLS verschlüsselt (https).

8. Rechtsgrundlagen

Durchführen von Abfragen: Die Anwendung erhebt keine Angaben zur Person. Soweit dennoch personenbezogene Daten anfallen – etwa weil jemand in ein Textfeld von sich aus einen Namen schreibt –, ist Rechtsgrundlage das berechtigte Interesse an der Durchführung der Abfrage (Art. 6 Abs. 1 lit. f DSGVO).
Konten für Präsentierende: die Nutzung, die die Person selbst angefragt hat (Art. 6 Abs. 1 lit. b DSGVO).
Betrieb des Webservers und seine Protokolle: berechtigtes Interesse an einem sicheren und stabilen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Endgerät: Auf dem Gerät der Teilnehmenden wird nichts gespeichert oder ausgelesen. Das Cookie für den Anmeldebereich der Moderation ist unbedingt erforderlich, damit die gewünschte Anmeldung wirkt (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Ihre Rechte

Ihnen stehen die Rechte aus Art. 15 bis 21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. In der Praxis läuft das hier weitgehend ins Leere, und zwar aus gutem Grund: Es gibt keine Angabe, über die sich eine Antwort einer Person zuordnen ließe. Eine Auskunft über „Ihre“ Daten ist deshalb technisch nicht möglich. Soll eine ganze Abfrage vorzeitig gelöscht werden, wenden Sie sich an die moderierende Person; sie kann das jederzeit selbst tun. Fragen zum Datenschutz beantwortet der Verantwortliche unter der oben genannten E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – in Hessen beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Stand: September 2026

Zurück · Impressum