Datenschutzhinweise für die DiLeLa-Startseite, unseren Webshop sowie das DiLeLa-Testsystem

Stand: Januar 2026

Diese Datenschutzhinweise für Besucher:innen unserer Startseite für die DiLeLa, inklusive unseres Webshops sowie unseres Testsystems, informieren darüber, welche personenbezogenen Daten die aconium GmbH in der Rolle als Verantwortlicher im Sinne von Art. 4. Nr. 7 DSGVO verarbeitet.

Diese Datenschutzerklärung gilt nicht für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung des DiLeLa-Bereichs einer Schule (insbesondere nicht für die Verarbeitung der Lernstandsdaten der Schüler:innen). Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung der Profil- und Leistungsdaten der Schüler:innen ist die jeweilige Schule, die eigenen datenschutzrechtlichen Hinweispflichten unterliegt. Die aconium GmbH handelt hier als Auftragsverarbeiter und hat mit den betreffenden Schulen eine Vereinbarung zur Auftragsverarbeitung gemäß der DSGVO-Vorgaben geschlossen. Die Schule stellt Betroffenen die entsprechenden Datenschutzhinweise auf der DiLeLa-Seite der Schule zur Verfügung.

1. Vorwort

Vielen Dank für Ihr Interesse an der DiLeLa (Digitale Lernlandkarte)! Der Schutz personenbezogener Daten ist für die aconium GmbH ein zentraler Bestandteil unseres Handelns. Wir legen höchsten Wert auf eine sichere und verantwortungsvolle Datenverarbeitung. Dieses Datenschutzkonzept beschreibt die Grundsätze, Prozesse und Maßnahmen, mit denen wir den gesetzlichen Anforderungen entsprechen. Damit schaffen wir eine verlässliche Grundlage für den Einsatz der DiLeLa durch unsere Kundschaft.

1. Ansprechpartner

Ansprechpartner und Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung von personenbezogenen Daten der Besucher:innen unserer Startseite, inklusive Webshop und Testsystem, (nachfolgend: „Sie“) ist die

aconium GmbH
Invalidenstraße 91
10115 Berlin
Telefon: +49 (0)30 22183-0

Bei Fragen und Anregungen zum Thema Datenschutz stehen wir Ihnen gern zur Verfügung. Sie können Ihre Datenschutzanliegen auch per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@aconium.eu richten.

2. Besuch der DiLeLa-Startseite, des Webshops und unseres Testsystems

Die folgenden Daten werden bei jeder Nutzung der Startseite der DiLeLa, inklusive Webshop und Testsystem, automatisch erfasst:

Datum und Uhrzeit des Zugriffs,
Dauer des Zugriffs,
Name der angeforderten Datei,
Website, von der aus die Datei angefordert wurde,
Zugriffsstatus (z. B. Datei übertragen, Datei nicht gefunden),
der von Ihnen verwendete Webbrowser und das Betriebssystem Ihres Gerätes,
die IP-Adresse des anfordernden Gerätes.

Die Verarbeitung dieser Daten ist erforderlich, um den Besuch der Startseite, inklusive Webshop und Testsystem, zu ermöglichen.

Wir benutzen den Open Source Webanalysedienst Matomo zur Analyse des Nutzerverhaltens, um unser Webangebot bei Bedarf zu optimieren. Dafür nutzen wir Matomo im Log Analytics-Modus. Bei diesem Verfahren werden die oben genannten Daten analysiert, die in den Zugriffsprotokolldateien (log files) des Webservers gespeichert sind. Diese Informationen werden bei jedem Aufruf der Website durch das verwendete Endgerät an den Webserver übermittelt. Zugriffe des Webservers auf den Gerätespeicher erfolgen hierbei nicht und es werden keine Cookies gesetzt.

Die in den Logfiles gespeicherten Informationen werden nach sieben Tagen durch Kürzung der IP-Adressen anonymisiert.

Die Logfiles nutzen wir auch zur Gewährleistung der Sicherheit unserer Systeme (Erkennung von Angriffen, verdächtigen Aktivitäten und unbefugten Zugriffen auf Systeme und Daten).

Die anonymisierten Logfiles werden für 180 Tage gespeichert und anschließend gelöscht.

Die zuvor beschriebenen Verarbeitungen personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Bereitstellung des Webangebots und dessen Optimierung sowie daran, unsere Systeme vor Angriffen und Missbrauch zu schützen.

3. Registrierung für unseren Webshop

Auf unserer Website haben Sie die Möglichkeit, ein Nutzerkonto anzulegen, um über unseren Webshop Bestellungen aufgeben zu können.

Im Rahmen der Registrierung verarbeiten wir die folgenden personenbezogenen Daten:

Angabe, ob Sie als Schulträger oder Schulleitung bestellen.

Bei Bestellung als Schulträger verarbeiten wir folgende Daten des uns genannten Ansprechpartners des Schulträgers:

Anrede,
Titel,
Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer,
Passwort,
Angaben zum Schulträger (Institution sowie Adressdaten),
Auswahl eines vom System vorgegebenen Avatarbildes (optional, kein Foto).

Bei Bestellung als Schulleitung verarbeiten wir folgende Daten der Schulleitung:

Anrede,
Titel,
Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer,
Passwort,
Adressdaten und Träger der Schule
Auswahl eines vom System vorgegebenen Avatarbildes (optional, kein Foto).

Nur die im System mit Sternchen versehenen Felder sind Pflichtfelder.

Zur Verifizierung Ihrer E-Mail-Adresse senden wir Ihnen nach der Registrierung eine Bestätigungs-E-Mail mit einem individuellen Aktivierungslink. Erst nach erfolgreicher Bestätigung wird Ihr Nutzerkonto vollständig freigeschaltet.

Die Verarbeitung der genannten Daten erfolgt zu den Zwecken der Einrichtung und Verwaltung Ihres Nutzerkontos, Authentifizierung bei der Anmeldung sowie der Kommunikation mit Ihnen.

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es ist unser berechtigtes Interesse, Nutzerkonten für die bestellenden Personen zur Verfügung zu stellen, um den Abschluss und die weitere Abwicklung des Vertrages mit unseren Kunden zu ermöglichen.

Nach Löschung des Nutzerkontos werden personenbezogene Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen unsererseits an der Aufbewahrung der Daten bestehen. Steuer- und handelsrechtlich relevante Daten werden gemäß Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB für die Dauer der gesetzlichen Fristen gespeichert und anschließend gelöscht. Darüber hinaus können Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden, da dies unter unsere berechtigten Intressen fällt.

4. Weitere Datenverarbeitung bei Bestellungen über unseren Webshop

Über unseren Webshop können Sie unseren Service für eine Schule entsprechend der von Ihnen gewählten Lizenzen und Laufzeit erwerben. Im Rahmen des Bestellprozesses und der anschließenden Einrichtung des Service für die im Bestellprozess angegebene Schule erheben und verarbeiten wir weitere personenbezogene Daten des/der für die Schule handelnden Ansprechpartners:in (Schulleitung oder Person für Administratives), u. a. zur Einrichtung eines Nutzerkontos für diese:n:

Anrede,
Titel,
Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer,
Zugehörigkeit zur Schule,
Kontakt-/Adressdaten der Schule.

Darüber hinaus besteht bereits im Bestellprozess die Möglichkeit, die Kontaktdaten des Datenschutzbeauftragten der Schule zu hinterlegen.

Nur die im System mit Sternchen versehenen Felder sind Pflichtfelder.

Zur Verifizierung der angegebenen E-Mail-Adresse senden wir eine Bestätigungs-E-Mail mit einem individuellen Aktivierungslink. Erst nach erfolgreicher Bestätigung wird das Nutzerkonto für die Schulleitung/Person für Administratives vollständig freigeschaltet.

Die Kontoinhaber können ein vom System vorgegebenes Avatarbild wählen (optional, kein Foto).

Die Verarbeitung der genannten Daten erfolgt zu folgenden Zwecken:

Abwicklung des Bestellvorgangs und Zuordnung der erworbenen Lizenzen zur jeweiligen Schule;
Einrichtung und Verwaltung des Nutzerkontos für die jeweilige Schulleitung oder Person für Administratives;
technische und organisatorische Einrichtung des DiLeLa-Bereichs sowie Hinterlegung rechtlich erforderlicher Angaben für den Betrieb des Webservice für die Schule;
Kommunikation im Zusammenhang mit der Einrichtung und Nutzung des Service.

Die Verarbeitung der oben genannten personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der ordnungsgemäßen Durchführung der Geschäftsbeziehung mit unseren Kunden, was auch die initiale Einrichtung des Service sowie die Unterhaltung des Nutzerkontos für die Schulleitung und/oder Person für Administratives umfasst. Bei der Person für Administratives verarbeiten wir die Daten im Rahmen der Auftragsverarbeitung, sobald die Vereinbarung zur Auftragsverarbeitung mit der Schule geschlossen ist. Bis zu diesem Zeitpunkt stützen wir die Datenverarbeitung auf unser berechtigtes Interesse, dem Kunden eine effiziente, reibungslose und zeitnahe Einrichtung sowie Nutzung des Service zu ermöglichen.

5.Bezahlvorgang in unserem Webshop

Bei Kauf auf Rechnung senden wir Ihnen automatisch eine Rechnung an die bei der Registrierung hinterlegte E-Mail-Adresse zu. Aus dieser Rechnung ist das gewählte Produkt sowie der zu zahlende Gesamtpreis ersichtlich.

Die Verarbeitung dieser Daten stützen wir auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, da die Abwicklung der Zahlung ein berechtigtes Interesse der aconium ist.

6.Kontaktfunktion

Wenn Sie uns eine Mitteilung per Kontaktformular über unsere Startseite, Telefon oder E-Mail zukommen lassen, verarbeiten wir

Ihren Namen,
Ihre E-Mail-Adresse,
den Kontaktgrund,
Ihre Schule/Institution,
Telefonnummer,
Ihre Funktion,
Bundesland sowie
ggf. personenbezogene Inhalte in Ihrer Anfrage.

zur Beantwortung der Anfrage und ggf. auch für spätere Rückfragen.

Nur die mit Sternchen gekennzeichneten Felder sind Pflichtfelder.

Gegebenenfalls leiten wir Ihre Anfrage an die betreffende Schule weiter, sollten wir bei Bearbeitung Ihrer Anfrage zu dem Schluss kommen, dass die Schule für die sachgerechte Bearbeitung ihrer Anfrage sachlich näherliegend ist.

Die damit verbundene Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Es entspricht unseren berechtigten Interessen, Ihnen ein Kontaktformular bereitzustellen und Anregungen/Fragen zu beantworten bzw. ihre Anfrage an die Schule unter den oben genannten Voraussetzungen an die Schule weiterzuleiten.

7.Testaccount

Bei Interesse stellen wir Ihnen einen Testaccount zur Verfügung, der es Ihnen ermöglicht, sich einen Überblick über die Funktionen der DiLela zu verschaffen. Das Testsystem wird nur mit Fakedaten, also nicht mit echten personenbezogenen Daten von Schüler:innen und Schulpersonal, betrieben.

Mit der Zurverfügungstellung des Testaccounts verarbeiten wir folgende personenbezogene Daten von Ihnen:

Anrede, Vorname, Nachname
eine gültige E-Mail-Adresse und ggf. die E-Mail-Adresse für die Schuladministration
die Institution/Schule, für die Sie tätig sind
Anschrift Ihrer Schule
zur Verfügung gestellter Nutzername und Passwort.

Des Weiteren werden bei Zugriff auf unser Testsystem folgende personenbezogene Daten verarbeitet:

Datum und Uhrzeit des Zugriffs
Dauer des Zugriffs
Name der angeforderten Datei
Website, von der aus die Datei angefordert wurde
Zugriffsstatus (z. B. Datei übertragen, Datei nicht gefunden)
der von Ihnen verwendete Webbrowser und das Betriebssystem Ihres Gerätes
die IP-Adresse des anfordernden Gerätes

Wir verarbeiten die oben genannten Daten, um Ihnen den Testaccount bereitzustellen. Zudem bitten wir Sie im Anschluss um ein Feedback, welches ggf. von Ihnen gemachte personenbezogene Angaben enthält. Die hiermit verbundene Datenverarbeitung stützen wir auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, Ihnen unseren Service zum Testen zur Verfügung zu stellen und unser Angebot bei Bedarf anzupassen.

8.Cookies

Auf unseren Websites werden Cookies verwendet, um die reibungslose Nutzung unserer Website zu ermöglichen. Wir verwenden u. a. sogenannte Session-Cookies, kleine Textdateien, die temporär auf Ihrem Endgerät gespeichert werden und nach dem Ende Ihrer Sitzung (z. B. Schließen des Browsers) automatisch gelöscht werden. Rechtsgrundlage für die Speicherung dieser technisch notwendigen Cookies auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG.

Wir verwenden folgende Cookies:

Name	URL	Beschreibung	Ablauf	Typ
PHPSESSID	aconium.eu	Speichert die Session ID für den Betrieb der Software.	4h	PHPSESSID
cart	aconium.eu	Speichert temporär die Produkte im Warenkorb.	Während des Einkaufs	HTTP

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage unseres berechtigten Interesses, die technische Bereitstellung unserer Websites zu gewährleisten und die Benutzerfreundlichkeit zu optimieren. Die damit verbundene Datenverarbeitung basiert gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO auf unserem berechtigten Interesse, die Funktionsfähigkeit und den störungsfreien Betrieb unserer Website zu gewährleisten.

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Bitte beachten Sie jedoch, dass einige Funktionen unserer Webseite ohne den Einsatz von Cookies möglicherweise nicht vollumfänglich genutzt werden können.

9.Links zu anderen Websites und Online-Angeboten

Auf unseren Websites werden gegebenenfalls die Websites und Online-Angebote anderer, nicht mit uns verbundener Anbieter verlinkt. Wenn Sie diese Links betätigen, haben wir naturgemäß keinen Einfluss mehr darauf, welche Daten von Ihnen durch die jeweiligen Anbieter erhoben werden. Genaue Informationen zur Datenerhebung und -verwendung finden Sie in der Datenschutzerklärung des jeweiligen Anbieters. Da die Datenerhebung und -verarbeitung durch Dritte unserer Kontrolle entzogen ist, können wir hierfür keine Verantwortung übernehmen.

10. Einsatz von Dienstleistern und Weitergabe von Daten

Ein Teil der in dieser Datenschutzerklärung beschriebenen Datenverarbeitung kann durch unsere Dienstleister erfolgen. Hierzu können insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen, gewährleisten ein angemessenes Datenschutzniveau und werden von uns sorgfältig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder Rechtsdurchsetzung erforderlich ist. Rechtsgrundlage für eine solche Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 S. 1 lit c., 2 und 3 DSGVO i. V. m. den entsprechenden verpflichtenden europäischen oder nationalen Rechtsnormen.

Wir verweisen zudem auf die Ausführung zum Kontaktformular in Abschnitt 6 und eventuelle Weitergaben Ihrer Daten in diesem Zusammenhang.

11. Dauer der Speicherung

Soweit keine ausdrückliche Speicherdauer angegeben wird, verarbeiten wir Ihre personenbezogenen Daten nur solange, bis der Zweck oder die Rechtsgrundlage für die Speicherung entfallen. Die personenbezogenen Daten werden anschließend gelöscht, es sei denn, deren – befristete – Aufbewahrung ist zur Erfüllung gesetzlicher Pflichten weiterhin notwendig.

12. Ihre Rechte

Ihre Rechte als Betroffene:r bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den unter Ziff. 1 angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffene:r das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
gemäß Art. 20 DSGVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ("Datenübertragbarkeit").

Widerspruchsrecht gemäß Art. 21 Abs. 1 und 2 DSGVO
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten oder aus Gründen die aus einem öffentlichen Interesse gemäß Art. 6 Abs. 1 S. lit. e DSGVO erfolgt, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen und uns Gründe zu nennen, die sich aus Ihrer besonderen Situation ergeben und die Ihrer Meinung nach für ein Überwiegen Ihrer schutzwürdigen Interessen sprechen. Wir verarbeiten Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben in Ziffer 1 genannten Kontaktdaten.

Sie haben schließlich gemäß Art. 77 DSGVO das Recht, sich bei jeder Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes geltend machen.