Datenschutzerklärung

Wir nehmen den Schutz personenbezogener Daten ernst. Diese Erklärung informiert dich nach Art. 13/14 DSGVO darüber, welche Daten wir bei der Nutzung der Rechen-Arena (im Folgenden „Dienst") verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
astemu labs by christina hemling
Inhaberin: Christina Hemling
Bockhorn 29
48683 Ahaus
Deutschland
E-Mail: Christina.hemling@gmail.com

2. Grundsätze

Die Rechen-Arena ist primär ein Übungsspiel für Schülerinnen und Schüler. Schülerinnen und Schüler legen kein eigenes Konto an. Lehrkräfte können sich freiwillig registrieren, um Gruppen, Schülerlisten und QR-Code-Zugänge zu verwalten.

Wir verarbeiten so wenige Daten wie möglich. Es findet kein Tracking zu Werbezwecken und keine Profilbildung statt.

3. Nutzung ohne Konto (Schülerinnen, Schüler, Gäste)

Wer nur spielt, benötigt kein Konto. Spielstände, Highscores und Auswahlentscheidungen werden lokal im Browser des Geräts gespeichert (Local Storage) und nicht an uns übermittelt. Folgende lokalen Einstellungen werden gespeichert:

• gewählte Anzeigesprache
• gewähltes Farbschema (hell/dunkel)
• zuletzt genutzte Übungs-Einstellungen

Diese Daten bleiben auf dem Gerät und können in den Browser-Einstellungen jederzeit gelöscht werden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Anwendung).

4. Lehrer-Konto (Registrierung & Anmeldung)

Lehrkräfte können einen Account anlegen, um Lerngruppen, Schülerlisten und QR-Code-Zugänge zu verwalten. Dabei verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Passwort (ausschließlich als kryptografischer Hash gespeichert)
• Zeitpunkt der Registrierung, der letzten Anmeldung und der E-Mail-Bestätigung
• technische Authentifizierungs-Tokens (Session, Refresh-Token), die zur Aufrechterhaltung des Logins nötig sind

Zweck: Bereitstellung des Lehrer-Bereichs, Authentifizierung, Wiederherstellung des Passworts, Schutz vor missbräuchlicher Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Speicherdauer: bis zur Löschung des Accounts. Du kannst dein Konto jederzeit per E-Mail an uns löschen lassen; alle zugehörigen Gruppen, Schülerlisten und QR-Code-Tokens werden dabei mitgelöscht.

5. Verwaltete Inhalte im Lehrer-Konto

Innerhalb deines Accounts speicherst du selbst Daten, für die du als Lehrkraft datenschutzrechtlich verantwortlich bist. Konkret:

• Gruppen: Name der Gruppe (z. B. „Klasse 3b"), didaktische Einstellungen (Rechenarten, Zahlenraum, freigegebene Modi, Sprache).
• Kategorien (Aufgaben-Vorlagen): ein von dir gewählter Name sowie die didaktischen Einstellungen (Rechenarten, Zahlenraum, 1·1-Reihen, Skalierung, freigegebene Wahlmöglichkeiten für die Schüler:in). Kategorien können einzelnen Schüler:innen zugewiesen werden, um deren Übungsumfang gezielt einzuschränken oder freizugeben.
• Schülerinnen und Schüler: ein von dir vergebener Anzeigename (z. B. Vorname oder Spitzname) sowie ein zufälliger, nicht-personenbeziehbarer Token, der den QR-Code-Zugang ermöglicht, sowie optional eine Zuweisung zu einer der oben genannten Kategorien.
• Übertragungs-Status: wenn du eine Gruppe oder eine Schüler:in an eine Kollegin/einen Kollegen überträgst, speichern wir vorübergehend die E-Mail-Adresse und ID des Empfängers sowie den Anfrage- bzw. Ablehnungs-Zeitpunkt.

Empfehlung: Gib für Schülerinnen und Schüler nur den Vornamen oder einen Spitznamen an. Eine Erfassung von Nachnamen, Geburtsdaten, Klassen-Zuordnungen oder weiteren personenbezogenen Daten ist für den Betrieb nicht erforderlich und wird nicht empfohlen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber der Lehrkraft). Für die schulische Nutzung ist die Lehrkraft bzw. die Schule für eine ggf. notwendige Einwilligung der Erziehungsberechtigten verantwortlich (siehe Abschnitt 11).

6. QR-Code-Login der Schülerinnen und Schüler

Die QR-Codes enthalten ausschließlich einen zufälligen Token. Beim Scannen wird der Token gegen die in deiner Lehrer-Datenbank hinterlegten Gruppen-Einstellungen aufgelöst, sodass die Schüler:in mit den passenden Aufgaben übt. Es wird kein Account für die Schüler:in angelegt. Beim Üben mit QR-Code werden allerdings – siehe Abschnitt 6a – wenige pseudonymisierte Leistungswerte (Anzahl gelöster Aufgaben, Punkte, Serien) auf unserem Server gespeichert, damit Auszeichnungen und Urkunden vergeben werden können. Beim freien Spielen ohne QR-Code bleiben alle Werte ausschließlich lokal im Browser.

6a. Lern-Fortschritt, Punkte, Auszeichnungen und Urkunden

Damit Schülerinnen und Schüler Punkte sammeln, Serien (richtig in Folge) und Auszeichnungen erreichen sowie ausdruckbare Urkunden erhalten können, speichern wir – ausschließlich beim Login per QR-Code – pro Schüler:in folgende pseudonymisierten Leistungsdaten:

• Anzahl insgesamt richtig und falsch gelöster Aufgaben
• Punktestand (1 Punkt je 10 richtige Aufgaben)
• aktuelle und beste Serie richtig gelöster Aufgaben in Folge
• heute gelöste Aufgaben sowie persönlicher Tagesrekord
• Anzahl beendeter Spiele
• Datum der letzten Aktivität
• ein detailliertes Aufgaben-Log: pro gelöster Aufgabe werden Operation (Plus/Minus/Mal/Geteilt), die beiden verwendeten Zahlen, ob die Antwort richtig war, sowie der Zeitpunkt gespeichert. Dies ermöglicht der Lehrkraft eine kindbezogene Auswertung (z. B. „Welche 1·1-Reihen sitzen schon, welche müssen noch geübt werden?"). Diese Einträge werden spätestens nach 12 Monaten automatisch gelöscht.

Diese Werte sind einer einzelnen Schüler:in nur über das QR-Code-Token bzw. den von der Lehrkraft vergebenen Anzeige-Namen zuordenbar. Wir verarbeiten weder Klarnamen außerhalb der Lehrkraft-Listen, noch Geburtsdaten, Adressen, Klassenarbeiten oder sonstige Schülerdaten. Eine klassenweite Bestenliste wird nicht veröffentlicht; jede Schüler:in sieht nur ihre eigenen Werte. Die Lehrkraft kann die Werte ihrer eigenen Schüler:innen einsehen, um Lernfortschritte einschätzen und Urkunden ausdrucken zu können.

Es findet kein Profiling im Sinne von Art. 22 DSGVO statt: aus den Werten werden keine automatisierten Entscheidungen mit rechtlicher Wirkung abgeleitet, sie dienen ausschließlich der Motivation (Punkte, Auszeichnungen, Urkunden) und der pädagogischen Rückmeldung an die Lehrkraft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber der Lehrkraft) sowie das berechtigte Interesse an einem motivierenden Lernangebot (Art. 6 Abs. 1 lit. f DSGVO). Für die Nutzung im schulischen Kontext ist – wie bei den übrigen Schülerdaten – die Schule bzw. die Lehrkraft für eine ggf. notwendige Einwilligung der Erziehungsberechtigten verantwortlich.

Speicherdauer: Die Leistungsdaten werden gemeinsam mit der zugehörigen Schüler:in gespeichert und automatisch gelöscht, sobald die Lehrkraft die Schüler:in oder die Gruppe entfernt bzw. ihren Account kündigt. Lehrkräfte können einzelne Werte zudem auf Wunsch jederzeit zurücksetzen lassen. Das detaillierte Aufgaben-Log (siehe oben) wird unabhängig davon nach spätestens 12 Monaten durch einen täglichen automatischen Löschvorgang entfernt (Datensparsamkeit, Art. 5 Abs. 1 lit. c DSGVO).

Urkunden: Urkunden zu erreichten Auszeichnungen werden unmittelbar im Browser erzeugt und können ausgedruckt oder als PDF gespeichert werden (wahlweise farbig oder schwarz-weiß). Sie enthalten ausschließlich den von der Lehrkraft vergebenen Anzeige-Namen, die erreichte Auszeichnung sowie das Ausstellungsdatum. Es werden hierfür keine zusätzlichen Daten an uns übertragen. Lehrkräfte können Urkunden stellvertretend für ihre Schüler:innen ausdrucken.

7. Server-Logs

Beim Aufruf der Anwendung werden – wie bei jedem Webdienst – technische Daten an unseren Hosting-Anbieter übertragen und kurzzeitig in Server-Logs gespeichert: IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, User-Agent. Diese Daten dienen ausschließlich der Sicherstellung des Betriebs und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach 30 Tagen anonymisiert oder gelöscht.

8. Auftragsverarbeiter / Hosting

Hosting der Anwendung sowie Datenbank und Authentifizierung erfolgen über

• Lovable (Lovable AB, Stockholm/Schweden, EU) – Hosting der Anwendung;
• Supabase (Supabase Inc., USA, mit EU-Region; eingesetzt wird die EU-Region) – Datenbank und Authentifizierung für Lehrer-Konten.

Mit beiden Dienstleistern besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Die Datenverarbeitung findet vorrangig in der EU statt. Sollte es zu einer Übermittlung in Drittländer kommen, erfolgt diese auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

9. Schriftarten

Wir binden Web-Schriftarten lokal bzw. über Google Fonts ein, um die Darstellung zu vereinheitlichen. Beim Aufruf über Google Fonts kann die IP-Adresse an Google übertragen werden. Weitere Informationen findest du in der Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches und barrierefreies Erscheinungsbild).

10. Tracking, Werbung, Profilbildung

Wir setzen keine Werbe-Cookies, kein Webanalyse-Tracking (z. B. Google Analytics), keine Social-Media-Plugins und keine Profilbildung ein.

11. Hinweis für Eltern und Schulen

Setzt eine Lehrkraft den Dienst im schulischen Kontext ein, ist die Schule bzw. die Lehrkraft datenschutzrechtlich für die Erfassung der Schülerdaten (z. B. Vorname) und ggf. erforderliche Einwilligungen der Erziehungsberechtigten verantwortlich. Wir empfehlen, ausschließlich Vornamen oder Spitznamen zu verwenden.

12. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden", Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose E-Mail an die oben genannte Adresse. Es besteht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf).

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf die Datenbank ist über Row-Level-Security so eingeschränkt, dass jede Lehrkraft nur ihre eigenen Gruppen und Schülerlisten sieht.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Die jeweils aktuelle Version ist unter dieser URL abrufbar.