Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten auf henfs.de
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Yasin Gürsoy
27568 Bremerhaven
henfs@henfs.de
1.1 Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten personenbezogenen Daten verarbeitet, soweit dies zur Bearbeitung der Anfrage und zur damit verbundenen Kommunikation erforderlich ist.
Dies betrifft insbesondere:
- E-Mail-Adresse
- Name, soweit angegeben
- Inhalt der Nachricht
- Zeitpunkt der Kontaktaufnahme
2. Allgemeine Hinweise zur Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich nur, soweit dies für die Bereitstellung dieser Website, ihrer Inhalte und ihrer Funktionen erforderlich ist.
Die Verarbeitung erfolgt je nach Nutzung zu ausschließlich folgenden Zwecken:
- Bereitstellung der Website
- Bereitstellung von Nutzerkonten
- Anmeldung und Authentifizierung
- Speicherung von Spielständen und Lernfortschritten
- Verwaltung von Klassen, Lehrkraft- und Schülerkonten
- Bereitstellung von QR-Login- und QR-Registrierungsfunktionen
- technische Sicherheit und Fehlerbehebung
2.1 Welche personenbezogenen Daten in welchen Nutzungssituationen verarbeitet werden
Je nach Art der Nutzung werden unterschiedliche Kategorien personenbezogener Daten verarbeitet.
Bei der Nutzung der Website ohne Konto können insbesondere technische Verbindungsdaten sowie lokal gespeicherte Nutzungs-, Status- und Fortschrittsdaten verarbeitet werden. Näheres hierzu ergibt sich aus Abschnitt 4 einschließlich Abschnitt 4.1.
Bei der Registrierung, Anmeldung und Nutzung eines Nutzerkontos können zusätzlich insbesondere Kontodaten, Rolleninformationen, Klassen- und Zuordnungsdaten, Spielstände, Lern- und Fortschrittsdaten sowie Daten im Zusammenhang mit QR-Funktionen verarbeitet werden. Näheres hierzu ergibt sich aus Abschnitt 5 einschließlich der Unterabschnitte 5.1 bis 5.6.
3. Hosting und Auslieferung der Website
Die Website wird über Cloudflare ausgeliefert. Dabei können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Inhalte
- Browsertyp und Browserversion
- Betriebssystem
Die Verarbeitung erfolgt zur Gewährleistung von Stabilität, Sicherheit, Schutz vor Missbrauch sowie zur technischen Auslieferung der Website.
4. Nutzung der Website ohne Konto
Die Website kann auch ohne Registrierung genutzt werden. Dabei können funktionsbezogene Daten verarbeitet werden, soweit dies für die Nutzung der Website und der Lernspiele erforderlich ist.
4.1 Lokale Speicherung im Browser
Im Rahmen der Nutzung ohne Konto können lokal im Browser der Nutzerin oder des Nutzers funktionsbezogene Informationen gespeichert oder ausgelesen werden.
Dies betrifft insbesondere:
- Spielstände
- Einstellungen
- Fortschrittsdaten
Diese Speicherungen erfolgen ausdrücklich nicht zu Werbe- oder Profilbildungszwecken, sondern zur Bereitstellung der jeweils genutzten Funktion.
5. Registrierung und Login
Für bestimmte Funktionen der Plattform ist die Erstellung eines Nutzerkontos erforderlich.
Im Rahmen der Registrierung und Anmeldung können insbesondere folgende Daten verarbeitet werden:
- gewählter Benutzername
- Passwort
- technisch erzeugter Anmelde-Identifier
- interne Nutzer-ID
- nutzerbezogene Metadaten wie Benutzername oder Rollenstatus
Die Registrierung erfolgt durch einen pseudonymen Anmelde-Identifier auf Basis des gewählten Benutzernamens.
5.1 Verarbeitung durch Supabase
Die Anmeldung, Authentifizierung, Kontoverwaltung sowie konto- und spielbezogene Datenspeicherung erfolgen über Supabase.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Benutzername
- Passwort bzw. Authentifizierungsdaten
- Nutzer-ID
- Sitzungsdaten
- Rolleninformationen
- Klassen- und Kontozuordnungen
- Spielstände
- Lern- und Fortschrittsdaten
- technische Metadaten zur Nutzung des Dienstes
Nach aktuellem Stand wird das verwendete Supabase-Projekt in der Region EU West 1 (Irland) betrieben. Ungeachtet dessen können im Rahmen der technischen Leistungserbringung, insbesondere bei Infrastruktur, Support, Unterauftragsverarbeitung oder einzelnen Zusatzfunktionen, weitere Verarbeitungen erfolgen.
5.2 Nutzerkonten, Profile und Rollen
Bei registrierten Nutzerkonten können insbesondere folgende Profil- und Kontodaten verarbeitet werden:
- interne Nutzer-ID
- Benutzername
- Rolleninformationen, etwa zur Kennzeichnung als Lehrkraftkonto
- technische Metadaten zur Kontonutzung
Diese Daten dienen der Bereitstellung der Kontofunktion, der Rechteverwaltung und der Zuordnung zu den jeweils vorgesehenen Funktionen der Plattform.
5.3 Klassen, Schülerkonten und Lehrkraftfunktionen
Für die schulische Nutzung können Lehrkraftkonten Klassen anlegen und Schülerkonten verwalten.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Klassenname
- Klassenkennung oder Beitrittscode
- Lehrkraftzuordnung
- Schülerzuordnung
- Rollen innerhalb einer Klasse
- technische Erstellungs- und Änderungszeitpunkte
Im Rahmen der vorgesehenen Plattformfunktionen können Lehrkräfte die den jeweiligen Klassen zugeordneten Schülerkonten verwalten und nutzungsbezogene Lern- und Fortschrittsdaten einsehen, soweit dies funktional vorgesehen ist.
5.4 Spielstände, Lern- und Fortschrittsdaten
Bei Verwendung eines Nutzerkontos können spiel- und lernbezogene Daten serverseitig gespeichert werden. Dazu gehören je nach Lernspiel insbesondere:
- absolvierte Übungen
- Punktestände
- XP-Werte
- richtige und falsche Antworten
- Streaks
- Spielmodi
- Fortschritte
- Highscore- oder Statistikdaten
- Zeitpunkte der Nutzung oder Aktualisierung
Die Speicherung dient der Sicherung von Lernfortschritten, der Bereitstellung spielbezogener Funktionen, der Anzeige in Lehrkraftübersichten sowie der dauerhaften oder geräteübergreifenden Verfügbarkeit.
5.5 Highscores und Ranglisten
Soweit einzelne Spiele Highscore-, Ranglisten- oder leaderboardbezogene Funktionen enthalten, können folgende Daten verarbeitet oder angezeigt werden:
- Benutzername
- Punktestand
- XP oder Rang
- spielbezogene Statuswerte
- Zeitpunkte der Aktualisierung
Eine solche Anzeige erfolgt ausschließlich im Rahmen der jeweiligen Spiel- oder Plattformfunktion.
5.6 QR-Codes im Rahmen von Klassen- und Lehrkraftfunktionen
Die Plattform kann Funktionen zur Erstellung und Nutzung von QR-Codes für Schülerkonten enthalten.
Dabei können folgende Daten verarbeitet werden:
- frei eingegebener Name für die QR-Karte
- Benutzername
- Passwort
- QR-Code-Inhalte
Im Rahmen der QR-Funktion kann vor einem Account ein Name eingetragen werden, der nicht identisch mit dem Login-Benutzernamen sein muss.
Im Rahmen der QR-Funktion können druckbare QR-Karten oder PDF-Dateien erzeugt werden. Diese sollten sicher aufbewahrt und nur berechtigten Personen zugänglich gemacht werden, da sie Anmeldeinformationen enthalten können.
6. Rechtsgrundlagen der Verarbeitung
Soweit personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage der folgenden Rechtsgrundlagen:
- zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
- zur Erfüllung rechtlicher Verpflichtungen
- aufgrund berechtigter Interessen an einer sicheren, stabilen und funktionsfähigen Bereitstellung der Website und Plattform
- gegebenenfalls auf Grundlage einer Einwilligung, soweit eine solche erforderlich ist
7. Empfänger personenbezogener Daten
Empfänger personenbezogener Daten können insbesondere sein:
- technische Hosting- und Infrastruktur-Dienstleister
- Cloudflare zur Auslieferung und Absicherung der Website
- Supabase zur Authentifizierung, Datenbanknutzung und technischen Kontoverwaltung
- gegebenenfalls weitere technische Dienstleister, soweit diese zur Bereitstellung der Website oder einzelner Funktionen erforderlich sind
Eine Weitergabe erfolgt nur, soweit sie zur Bereitstellung der Website und ihrer Funktionen erforderlich ist oder eine rechtliche Verpflichtung besteht.
8. Übermittlungen in Drittländer
Im Rahmen des Einsatzes technischer Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.
Soweit eine solche Verarbeitung erfolgt, wird auf geeignete datenschutzrechtliche Garantien geachtet, insbesondere auf Verträge zur Auftragsverarbeitung sowie – soweit erforderlich – auf geeignete Garantien für internationale Datenübermittlungen.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Dabei gelten insbesondere folgende Grundsätze:
- Kontodaten werden grundsätzlich gespeichert, bis das jeweilige Konto gelöscht wird.
- Klassen-, Rollen- und Zuordnungsdaten werden grundsätzlich gespeichert, solange sie für die jeweilige Klassenfunktion erforderlich sind.
- Spiel- und Fortschrittsdaten werden grundsätzlich gespeichert, solange das jeweilige Nutzerkonto besteht oder eine Löschung verlangt wird.
- Lokal im Browser gespeicherte Daten bleiben gespeichert, bis sie im Browser gelöscht oder überschrieben werden.
- Daten aus Kontaktanfragen werden gespeichert, solange dies zur Bearbeitung der Anfrage oder zur Wahrung berechtigter Interessen erforderlich ist.
- Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Nutzerkonten sind auf Wunsch löschbar.
10. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen bestimmte Verarbeitungen
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde
11. Pflicht zur Bereitstellung von Daten
Soweit für bestimmte Funktionen der Plattform personenbezogene Daten erforderlich sind, ist die Bereitstellung dieser Daten notwendig, um die jeweilige Funktion nutzen zu können, insbesondere Registrierung, Login, Kontoverwaltung, Klassenfunktionen oder Speicherung von Fortschritten.
Ohne diese Daten können einzelne Funktionen ganz oder teilweise nicht bereitgestellt werden.
12. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
13. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Funktionen, rechtliche Anforderungen oder die Datenverarbeitung auf dieser Website ändern.
Es gilt jeweils die zum Zeitpunkt des Besuchs der Website aktuelle Fassung.