Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Steve Wagner
Saalfelder Straße 12
07549 Gera
Telefon: 0365 43191755
E-Mail: info@onmaxo.de

Es handelt sich um ein privates Angebot ohne Datenschutzbeauftragte oder Datenschutzbeauftragten; eine Bestellung ist gesetzlich nicht vorgeschrieben. Anfragen zum Datenschutz können formlos an die oben genannte Adresse gerichtet werden.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Server-Log-Dateien

Beim Aufruf dieser Website überträgt der jeweils verwendete Browser technisch notwendige Daten an den Server, auf dem die Website liegt. Ohne diese Angaben kann der Server die Seite nicht ausliefern. Erfasst werden:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Abrufs,
• die angeforderte Adresse und die Menge der übertragenen Daten,
• der Status, ob der Abruf erfolgreich war,
• Browserkennung und Betriebssystem,
• die zuvor besuchte Seite, sofern der Browser sie überträgt.

Diese Angaben werden vom Hosting-Anbieter in Server-Protokollen erfasst. Zweck ist der technische Betrieb und die Sicherheit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Auswertung zu anderen Zwecken oder eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Protokolle werden vom Hosting-Anbieter nach kurzer Zeit gelöscht.

Darüber hinausgehende Speicherungen von IP-Adressen sind jeweils an der betreffenden Stelle dieser Erklärung ausdrücklich genannt – bei Kontaktformularen (Abschnitt 4.2) und bei der Wirtschafts-Simulation (Abschnitt 6.4). Beim Lernraum (Abschnitt 5) ist dies ausdrücklich nicht der Fall.

2.2 Hosting

Diese Website wird bei einem externen Hosting-Anbieter betrieben:

ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich
Hauptstraße 68
02742 Friedersdorf

Der Hosting-Anbieter verarbeitet im Rahmen des Betriebs dieser Website unter anderem die in Abschnitt 2.1 genannten Server-Log-Daten sowie alle sonstigen Daten, die beim technischen Betrieb der Website anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und performanten Bereitstellung der Website). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass die Verarbeitung ausschließlich nach Weisung und im Einklang mit den Vorgaben der DSGVO erfolgt.

2.3 Verschlüsselung

Alle Seiten dieser Website werden ausschließlich verschlüsselt übertragen (HTTPS). Ein Aufruf über eine unverschlüsselte Adresse wird automatisch auf die verschlüsselte Adresse umgeleitet.

2.4 Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

2.5 Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht dem entgegensteht. Konkretere Angaben zur Speicherdauer finden sich jeweils bei der Beschreibung der einzelnen Verarbeitung in dieser Erklärung. Entfällt der Zweck einer Verarbeitung und besteht keine gesetzliche Pflicht zur weiteren Aufbewahrung, werden die betreffenden Daten gelöscht oder so eingeschränkt, dass ein Zugriff auf sie nicht mehr möglich ist.

2.6 Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung): gilt für optionale Cookie-Kategorien und die darüber gesteuerten Dienste Google Analytics, Google AdSense, YouTube, Google Maps, Affiliate-Marketing und Newsletter (Abschnitte 3.3 bis 3.7).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): gilt unter anderem für Server-Log-Dateien, Hosting, die Sicherheitsmechanismen der Kontaktformulare, den technischen Betrieb von Lernraum und Wirtschafts-Simulation sowie die Zugriffszahlenmessung nach Abschnitt 3.8.
• § 25 Abs. 2 TDDDG: gilt für technisch notwendige Speicherungen, die ausdrücklich verlangte Funktionen erst ermöglichen (Sitzungscookie der Spielseite, Abschnitt 6.5; Speicherung im Browser, Abschnitt 7).

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (Drittstaaten) kann im Rahmen der in den Abschnitten 3.3 bis 3.5 beschriebenen Google-Dienste stattfinden; Einzelheiten dazu stehen dort.

3. Cookies und Einwilligungsverwaltung

3.1 Einwilligungsbanner

Beim ersten Aufruf dieser Website erscheint ein Einwilligungsbanner (Cookie-Consent-Tool). Über dieses Banner kann festgelegt werden, welche nicht zwingend erforderlichen Kategorien von Cookies und vergleichbaren Speichertechnologien zugelassen werden. Technisch notwendige Funktionen sind davon ausgenommen und stets aktiv, da ohne sie kein ordnungsgemäßer Betrieb der Website möglich ist (§ 25 Abs. 2 TDDDG).

Das Einwilligungstool setzt zur Speicherung der getroffenen Auswahl selbst ein Cookie (cc_cookie, Speicherdauer bis zu 182 Tage). Es enthält eine zufällig erzeugte Kennung sowie die ausgewählten Kategorien und dient ausschließlich dazu, eine wiederholte Abfrage bei jedem Seitenaufruf zu vermeiden.

Die getroffene Auswahl kann jederzeit über das Einstellungssymbol am linken unteren Bildschirmrand erneut geöffnet und geändert werden – das entspricht dem Widerrufsrecht nach Art. 7 Abs. 3 DSGVO. Optionale Kategorien werden erst nach aktiver Zustimmung wirksam; auf dieser Website betrifft das die in den Abschnitten 3.3 bis 3.7 beschriebenen Dienste.

3.2 Protokollierung der Einwilligung

Zum Nachweis einer erteilten, geänderten oder widerrufenen Einwilligung (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) wird bei jeder Entscheidung im Einwilligungsbanner zusätzlich ein pseudonymer Eintrag auf dem Server dieser Website gespeichert. Erfasst werden dabei die zufällige Kennung aus dem Cookie, der Zeitpunkt der Entscheidung, die ausgewählten Kategorien, die Version des Banners sowie die Version dieser Datenschutzerklärung zum Zeitpunkt der Entscheidung. Es werden dabei weder die IP-Adresse noch Name, E-Mail-Adresse oder andere unmittelbar identifizierende Angaben gespeichert.

Zweck ist die Nachweisbarkeit erteilter Einwilligungen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Diese Einträge werden für die Dauer aufbewahrt, die zum Nachweis erforderlich ist, in der Regel nicht länger als drei Jahre.

3.3 Google Analytics und Google AdSense

Diese Website bindet Google Analytics 4 zur Reichweitenmessung sowie Google AdSense zur Einblendung von Werbung ein. Beide Dienste werden erst nach einer über das Einwilligungsbanner erteilten Einwilligung geladen (Kategorien „Statistik" und „Werbung", Abschnitt 3.1). Ohne eine solche Einwilligung findet kein Ladevorgang statt.

• Zweck. Reichweitenmessung dient der Auswertung der Nutzung dieser Website; Werbung dient der Finanzierung des kostenlosen Angebots.
• Rechtsgrundlage. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Drittstaatenübermittlung. Eine Übermittlung in die USA an die Google LLC ist dabei nicht auszuschließen. Grundlage hierfür wären die Standardvertragsklauseln der Europäischen Kommission sowie eine etwaige Zertifizierung nach dem EU-US Data Privacy Framework.
• Widerruf. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über das Einwilligungsbanner widerrufen werden (Abschnitt 3.1).
• Weitere Informationen. Datenschutzerklärung von Google · Verwendung von Daten für Werbezwecke bei Google
• Zusätzliche Widerspruchsmöglichkeit. Unabhängig vom Einwilligungsbanner lässt sich personalisierte Werbung von Google auch geräte- beziehungsweise kontoübergreifend über die Google-Anzeigeneinstellungen deaktivieren.

Im Einzelnen zu Google Analytics.

• Verarbeitete Daten. Aufgerufene Seiten und Verweildauer, die Seite, von der aus diese Website aufgerufen wurde, Angaben zu Gerät, Browser und Bildschirmgröße sowie der ungefähre Standort auf Ebene von Land und Region. Der Standort wird aus der IP-Adresse abgeleitet; die IP-Adresse selbst wird von Google Analytics nach Angaben von Google nicht gespeichert. Die Auswertung erfolgt pseudonymisiert über eine zufällige Kennung; eine Zuordnung zu Name, E-Mail-Adresse oder einem Konto findet nicht statt.
• Cookies. _ga und _ga_XG04Y9RPXE mit einer zufällig erzeugten Kennung, Speicherdauer jeweils bis zu zwei Jahre. Wird die Einwilligung widerrufen, werden beide Cookies gelöscht.
• Eingeschränkte Nutzung. Google Signals (die Verknüpfung mit Google-Konten) und die Nutzung der Daten für personalisierte Werbung sind abgeschaltet. Daten auf Ebene einzelner Ereignisse und Nutzerkennungen werden in Google Analytics nach 14 Monaten automatisch gelöscht; zusammengefasste Statistiken ohne Bezug zu einzelnen Kennungen bleiben davon unberührt.
• Auftragsverarbeitung. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
• Nicht auf allen Seiten. Auf der Beitrittsseite des Lernraums (Abschnitt 5) und in der Wirtschafts-Simulation Markt samt ihren Beitritts- und Lehrerseiten (Abschnitt 6) wird Google Analytics nicht eingebunden – auch nicht nach einer Einwilligung.

3.4 YouTube

Auf einzelnen Seiten können Videos von YouTube eingebunden sein. Sie werden über den datenschutzfreundlichen Modus des Anbieters (Domain youtube-nocookie.com) eingebunden und erst nach Einwilligung in die Cookie-Kategorie „Externe Medien" geladen (Abschnitt 3.1). Beim Abspielen eines Videos wird eine Verbindung zu Servern von Google hergestellt; dabei kann unter anderem die IP-Adresse übertragen werden.

• Zweck. Darstellung eingebetteter Videoinhalte.
• Rechtsgrundlage. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Drittstaatenübermittlung. Eine Übermittlung in die USA an die Google LLC ist dabei nicht auszuschließen, auf derselben Grundlage wie in Abschnitt 3.3 beschrieben.
• Widerruf. Jederzeit über das Einwilligungsbanner (Abschnitt 3.1).
• Weitere Informationen. Datenschutzerklärung von Google

3.5 Google Maps

Auf einzelnen Seiten kann eine Karte von Google Maps eingebunden sein. Sie wird erst nach Einwilligung in die Cookie-Kategorie „Externe Medien" geladen (Abschnitt 3.1). Beim Laden der Karte wird eine Verbindung zu Servern von Google hergestellt; dabei wird unter anderem die IP-Adresse übertragen.

• Zweck. Darstellung einer interaktiven Karte.
• Rechtsgrundlage. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
• Empfänger. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Drittstaatenübermittlung. Eine Übermittlung in die USA an die Google LLC ist dabei nicht auszuschließen, auf derselben Grundlage wie in Abschnitt 3.3 beschrieben.
• Widerruf. Jederzeit über das Einwilligungsbanner (Abschnitt 3.1).
• Weitere Informationen. Datenschutzerklärung von Google

3.6 Affiliate-Marketing

Diese Website kann Links zu Partnerprogrammen (Affiliate-Links) enthalten. Beim Klick auf einen solchen Link kann eine Kennung gesetzt werden, über die das jeweilige Partnerprogramm einen späteren Vertragsschluss dieser Website zuordnet und eine Provision auslöst.

• Zweck. Finanzierung des kostenlosen Angebots durch Provisionen.
• Rechtsgrundlage. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), soweit dafür ein Cookie oder eine vergleichbare Kennung gesetzt wird.
• Empfänger. Der jeweilige Betreiber des Partnerprogramms, erkennbar am Linkziel.
• Widerruf. Jederzeit über das Einwilligungsbanner, sofern dafür ein Cookie gesetzt wurde (Abschnitt 3.1).

3.7 Newsletter

Bei einer Anmeldung zum Newsletter werden die E-Mail-Adresse und, sofern angegeben, der Name verarbeitet. Der Versand beginnt erst nach Bestätigung über einen Double-Opt-in-Link.

• Zweck. Information über neue Unterrichtsmaterialien und Neuigkeiten dieser Website.
• Rechtsgrundlage. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Speicherdauer. Bis zur Abmeldung; danach kann die E-Mail-Adresse in einer Sperrliste verbleiben, um einen erneuten Versand ohne Einwilligung zu verhindern.
• Widerruf. Jederzeit über den Abmeldelink am Ende jeder Ausgabe oder formlos an die Adresse in Abschnitt 1.

3.8 Zugriffszahlenmessung (VG Wort)

Zur Erfassung von Zugriffszahlen als Grundlage der urheberrechtlichen Vergütung von Autorinnen und Autoren nach dem sogenannten METIS-Verfahren der Verwertungsgesellschaft Wort kann eine nicht sichtbare Zählmarke eingebunden sein.

• Zweck. Ermittlung von Zugriffszahlen als Grundlage der Tantiemenabrechnung.
• Rechtsgrundlage. Berechtigtes Interesse an der urheberrechtlichen Vergütung (Art. 6 Abs. 1 lit. f DSGVO).
• Verarbeitete Daten. Die IP-Adresse wird dabei nur gekürzt beziehungsweise anonymisiert verarbeitet.

4. Kontaktformulare und E-Mail-Kommunikation

4.1 Verarbeitete Daten und Zweck

Über Kontaktformulare auf dieser Website können Nachrichten an den Verantwortlichen gesendet werden. Sämtliche Kontaktformulare dieser Website arbeiten nach demselben technischen Verfahren und werden deshalb hier einheitlich beschrieben. Verarbeitet werden die selbst eingetragenen Angaben – je nach Formular etwa Name, E-Mail-Adresse und Nachrichtentext – sowie technisch bedingt die IP-Adresse (Abschnitt 4.2). Die Nachricht wird per E-Mail an den Verantwortlichen zugestellt.

Zweck der Verarbeitung ist die Bearbeitung und Beantwortung der jeweiligen Anfrage, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Bereitstellung dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben; sie ist jedoch erforderlich, damit eine Anfrage bearbeitet werden kann. Die Angabe eines echten Namens ist dabei nicht erforderlich; ohne eine gültige E-Mail-Adresse ist eine Antwort allerdings nicht möglich.

4.2 Verarbeitung der IP-Adresse

Beim Versand über ein Kontaktformular wird die IP-Adresse an zwei technisch unterschiedlichen Stellen verarbeitet:

• In der zugestellten E-Mail. Zur Nachvollziehbarkeit bei missbräuchlichen oder rechtswidrigen Einsendungen wird die IP-Adresse im Klartext in die zugestellte Nachricht aufgenommen. Sie verbleibt dort so lange wie die Nachricht selbst (Abschnitt 4.3).
• In der serverseitigen Sende-Begrenzung. Zusätzlich wird ein nicht umkehrbarer Prüfwert (Hash) der IP-Adresse zusammen mit Zeitstempeln in einer serverseitigen Datei abgelegt, um eine automatisierte oder massenhafte Nutzung des jeweiligen Formulars zu verhindern. Ältere Zeitstempel werden bei jeder neuen Anfrage automatisch aus dieser Datei entfernt; die einzelne Speicherung wirkt sich dadurch jeweils nur kurzzeitig aus.

Zweck beider Verarbeitungen ist die Abwehr von Missbrauch und automatisierten Einsendungen sowie die Gewährleistung der IT-Sicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.3 Speicherdauer der Nachrichten

Eine pauschale Aufbewahrungsfrist für Nachrichten aus Kontaktformularen besteht nicht; maßgeblich sind folgende Kriterien:

• Regelfall. Die Nachricht wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation dazu zu erwarten ist.
• Gesetzliche Aufbewahrungspflichten. Soweit im Einzelfall gesetzliche Aufbewahrungspflichten greifen, etwa für Handels- und Geschäftsbriefe (sechs Jahre ab Ende des Kalenderjahres, § 257 HGB, § 147 AO), werden die betreffenden Unterlagen entsprechend länger aufbewahrt. Eine Anfrage zu Unterrichtsmaterial fällt in aller Regel nicht unter diese Vorschriften.
• Sicherungskopien. In routinemäßig erstellten Sicherungskopien des E-Mail-Postfachs können Nachrichten fortbestehen, bis diese im üblichen Zyklus überschrieben werden.

Der Verarbeitung kann jederzeit gemäß Art. 21 DSGVO widersprochen werden (Kontaktangaben siehe Abschnitt 1).

5. Lernraum (gemeinsames Arbeiten im Unterricht)

Einzelne Lernseiten lassen sich von einer Lehrkraft live begleiten. Dafür wird ein Lernraum geöffnet: ein zeitlich befristeter Raum mit einem Code, dem eine Lerngruppe mit eigenen Geräten beitritt. Die Lehrkraft kann damit vorgeben, welche Lektion offen ist, einzelne Stellen freigeben, die Seite kurz anhalten und den Stand der Gruppe einsehen.

5.1 Es werden keine Namen verarbeitet

Es gibt kein Benutzerkonto, keine Anmeldung und kein Passwort. Ein beitretendes Gerät erhält eine zufällige Kennung ohne Bezug zu einer Person. Sie entsteht beim Beitritt und verschwindet mit dem Raum.

Es wird auch keine IP-Adresse verarbeitet. Der Lernraum liest, speichert und protokolliert keine IP-Adressen – auch nicht in gehashter Form. Die Zuordnung eines Geräts läuft ausschließlich über die zufällige Kennung und ein zugehöriges Geheimnis, das nur auf dem Gerät selbst liegt.

Auch eine zufällige, nicht auf eine Person rückführbare Gerätekennung kann personenbezogenes Datum im Sinne der DSGVO sein. Rechtsgrundlage für ihre Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Unterrichtswerkzeug).

5.2 Was gespeichert wird

• der Raum-Code (zum Beispiel MEDIEN-42),
• Prüfwerte (gesalzene Hashwerte) der Zugangscodes – die Codes selbst liegen nirgends im Klartext,
• die aktuell freigegebene Lektion, der Anhalte-Zustand und freigegebene Stellen,
• je Gerät die zufällige Kennung, ein Prüfwert des Sitzungsgeheimnisses, der Zeitpunkt des letzten Kontakts, ein kurzes raumeigenes Ordnungszeichen (g1, g2 …) und der Vermerk, ob die Lehrkraft dieses eine Gerät gerade angehalten hat,
• die Texte, die die Lerngruppe in die Schreibfelder der Lernseite eingibt (höchstens 200 Zeichen je Eingabe, höchstens 60 Eingaben je Raum), jeweils mit der Kennung der Aufgabe, zu der sie gehören.
• zu jeder Eingabe ein zufälliges Erkennungszeichen aus Tier und Farbe (zum Beispiel Blauer Fuchs), damit im Unterrichtsgespräch auf eine Eingabe gezeigt werden kann, ohne einen Namen zu nennen.

Das Erkennungszeichen entsteht auf dem Gerät selbst und wird nur als Wort mitgeschickt; neben einer Eingabe steht ausschließlich dieses Wort, nicht die Gerätekennung. Solange ein Raum läuft, lässt sich eine Eingabe darüber aber dem eingebenden Gerät zuordnen – die Lehrkraft sieht dasselbe Erkennungszeichen an ihrer Geräteübersicht, und genau dafür ist es da. Eine Zuordnung zu einer Person ist damit nicht möglich, weil keine Namen verarbeitet werden. Mit dem Raum verfällt auch diese Zuordnung.

5.3 Wann eine Eingabe übertragen wird

Läuft ein Lernraum, werden die Schreibfelder der Lernseite mitgelesen. Sobald ein Feld verlassen wird, geht der bis dahin geschriebene Text an den Raum. Das geschieht ohne weiteren Klick; es gibt keinen Absende-Knopf mehr. Wird ein Text nachträglich geändert, ersetzt die neue Fassung die alte. Bis zum 23. August 2026 musste ein Text ausdrücklich abgeschickt werden – diese Beschreibung galt bis dahin und gilt nicht mehr.

Die Texte gehen ausschließlich an das Gerät der Lehrkraft. Die Geräte der übrigen Lerngruppe erhalten sie nicht – auch nicht verborgen im Hintergrund. Die Lehrkraft kann eine Eingabe ändern, löschen und als Vollbild auf den Beamer legen; erst dann ist sie für die ganze Lerngruppe sichtbar.

Ohne Lernraum verlässt kein geschriebener Text das Gerät. Wer eine Lernseite allein durcharbeitet, schickt nichts irgendwohin.

Weil das Mitlesen nicht mehr an einer eigenen Handlung der Schülerinnen und Schüler hängt, gehört der Hinweis darauf in den Unterricht: Die Lehrkraft sollte der Lerngruppe sagen, dass die Schreibfelder im Lernraum bei ihr ankommen.

5.4 Codes stehen in keiner Adresse

Raum-Code und PIN werden im Adressteil hinter dem # (URL-Fragment) übertragen. Dieser Teil wird vom Browser prinzipbedingt nicht an den Server gesendet: Er landet in keinem Zugriffsprotokoll und in keiner Referrer-Kette.

5.5 Löschung

Ein Raum verfällt spätestens 24 Stunden nach dem letzten Lebenszeichen und wird dann samt allen Teilnehmerdaten automatisch und vollständig gelöscht. Die Lehrkraft kann den Raum jederzeit über „Raum beenden" sofort schließen – das löscht unmittelbar und vollständig, es bleibt kein Vermerk zurück.

Die Lehrkraft kann die Beiträge eines Raums vor dem Löschen als Datei auf ihrem eigenen Gerät sichern und später wieder in einen neuen Raum laden. Speichert eine Lehrkraft Ergebnisse als Datei, liegt die weitere Verarbeitung dieser Datei in ihrer eigenen Verantwortung. Auf unserem Server verbleibt dadurch nichts; die Datei enthält die Beiträge und die Erkennungszeichen aus Tier und Farbe, aber keine Gerätekennungen und keine Zeitpunkte einzelner Geräte.

5.6 Keine Weitergabe an Dritte

Es werden keine Cookies gesetzt, keine externen Dienste eingebunden und keine Daten an Dritte übermittelt. Die Verarbeitung findet ausschließlich auf dem Server dieser Website statt.

Das gilt für den Lernraum selbst. Die Lektionsseite, auf der er läuft, kann unabhängig davon Google Analytics laden – aber nur, wenn auf diesem Gerät in die Kategorie „Statistik" eingewilligt wurde (Abschnitt 3.3). Inhalte und Beiträge aus dem Lernraum werden dabei nicht übermittelt.

6. Wirtschafts-Simulation Markt (3D-Lernwelt)

Im Fach Wirtschaft-Recht-Technik gibt es eine begehbare Lernwelt zu Angebot, Nachfrage und Preisbildung. Sie läuft vollständig im Browser. Für den Klassenmarkt – bei dem alle Teilnehmenden in derselben Welt handeln – gibt es zusätzlich einen Server, der die Spielstände zusammenführt.

6.1 Einzelspiel: es wird nichts übertragen

Wer die 16 Szenarien allein durchspielt, braucht keinen Klassenmarkt. Dann bleibt alles im Browser des eigenen Geräts. Zum Server geht in diesem Fall nichts außer dem Abruf der Seite selbst.

6.2 Klassenmarkt: was verarbeitet wird

Beim Beitritt zu einem Klassenmarkt werden eine sechsstellige PIN eingegeben und ein Spitzname gewählt. Ab diesem Zeitpunkt werden auf dem Server gespeichert:

• der gewählte Spitzname (höchstens 18 Zeichen),
• das laufende Szenario, der Fortschritt, verkaufte Waren, Geld, Gewinn und Steuer – beim Wechsel in ein anderes Szenario zusätzlich das Endergebnis des abgeschlossenen Szenarios (dieselben Spielwerte je Szenario, damit die Lehrkraft die Runden getrennt auswerten kann; gespeichert für die Lebensdauer des Klassenraums, siehe unten),
• die Position der Spielfigur in der virtuellen Welt,
• selbst verfasste Werbeanzeigen für den eigenen Marktstand, sofern die Lehrkraft diese Funktion einschaltet.

Zur Position: Gemeint sind ausschließlich die Koordinaten einer Spielfigur in einer erfundenen Welt. Es werden keine Standortdaten des Geräts oder einer Person erhoben – kein GPS, kein WLAN-Standort, keine Ortung.

Ein Konto gibt es nicht, ein Passwort auch nicht. Zweck der Verarbeitung ist allein, dass mehrere Geräte im selben Markt handeln können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Unterrichtswerkzeug); Teilnahme und Eingabe eines Spitznamens sind freiwillig. Für diese freiwillige Teilnahme ist kein gesondertes, von der reinen Nutzung trennbares Einwilligungsverfahren vorgesehen; Spitzname und Position sind für die Kernfunktion des gemeinsamen Marktes technisch notwendig. Wer nicht teilnehmen möchte, kann stattdessen die Einzelszenarien nach Abschnitt 6.1 nutzen, für die keine dieser Daten anfällt.

6.3 Sichtbarkeit des Spitznamens

Der Spitzname ist frei wählbar und wird allen anderen Teilnehmenden im selben Markt angezeigt. Es findet keine technische Prüfung statt, ob dort ein Fantasiename oder ein echter Name steht; die Eingabe ist für die anderen Teilnehmenden sichtbar und steht in einer Sicherungsdatei, die die Lehrkraft auf das eigene Gerät herunterladen kann. Es wird empfohlen, keinen echten Namen zu verwenden; Lehrkräfte sollten darauf vor der ersten Nutzung hinweisen.

Wer die PIN kennt, kann dem Markt beitreten und sieht die Spitznamen aller Anwesenden. Die PIN sollte deshalb nur mündlich oder auf sonst geeignetem Weg weitergegeben werden, nicht öffentlich im Internet.

6.4 IP-Adresse

Anders als beim Lernraum wird hier die IP-Adresse verarbeitet, und zwar an zwei Stellen mit unterschiedlicher Funktion:

• Missbrauchsbremse. Um zu verhindern, dass PINs oder Zugangscodes automatisiert durchprobiert werden, wird gezählt, wie viele Anfragen von einer Adresse kommen. Aufbewahrung: zwei Stunden.
• Schutz vor massenhaftem Anlegen von Märkten. Zu jedem angelegten Markt wird die Adresse gespeichert, von der aus er entstanden ist. Sie verfällt zusammen mit dem Markt, spätestens also nach 48 Stunden.

Zweck ist die Abwehr von Missbrauch und die Sicherheit des Betriebs, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Eine Auswertung zu anderen Zwecken findet nicht statt, und die Adressen werden nicht mit den Spielständen verknüpft.

Zur Einordnung: In einem Schulnetz teilen sich in der Regel alle Geräte eine gemeinsame öffentliche Adresse. Ein Rückschluss auf eine einzelne Person ist darüber nicht möglich.

6.5 Cookie auf der Spielseite

Die Spielseite setzt ein technisch notwendiges Sitzungs-Cookie (PHPSESSID). Es enthält nur eine zufällige Kennung und dient allein dazu, den Programmcode des Spiels nur an Browser auszuliefern, die die Seite regulär geöffnet haben. Es verfällt mit dem Schließen des Browsers, wird nicht ausgewertet und ist nach § 25 Abs. 2 TDDDG einwilligungsfrei. Auf allen übrigen Seiten dieser Website wird es nicht gesetzt.

6.6 Daten im Browser

Dauerhaft im Gerät gespeichert werden der eigene Spielstand, die Einstellung für den Ton und freigeschaltete Kapitel. Nur bis zum Schließen des Tabs gespeichert werden der Spitzname, die eingegebene PIN, eine Sitzungskennung und – auf dem Gerät der Lehrkraft – der Lehrer-Code. Diese Daten werden nicht übertragen; sie lassen sich über die Browsereinstellungen löschen.

6.7 Löschung

Ein Klassenmarkt verfällt automatisch 48 Stunden nach der letzten Aktivität und wird dann mit allen Spitznamen und Spielständen vollständig gelöscht. Die Lehrkraft kann ihn jederzeit sofort löschen – das wirkt unmittelbar.

Getrennt davon werden technische Störungsmeldungen aufbewahrt: eine Fehlernummer, ein zufälliges Vorgangskennzeichen, der Zeitpunkt und der Name der betroffenen Aktion – ohne PIN, Zugangscode, Spitzname, Eingabetext oder IP-Adresse. Sie dienen der Fehlersuche und werden nach 90 Tagen gelöscht, bei schwerwiegenden Störungen nach 180 Tagen.

6.8 Keine Weitergabe an Dritte

Die Lernwelt baut keine Verbindungen zu fremden Servern auf. Auch die Schrift der Beschriftungen in der 3D-Welt wird von dieser Website ausgeliefert und nicht von einem Schriftdienst nachgeladen. Es gibt keine Werbung, keine Reichweitenmessung und keine Profilbildung.

Es werden weder Mikrofon noch Kamera noch Standort noch Benachrichtigungen noch die Sprachausgabe des Browsers genutzt.

7. Im Browser gespeicherte Daten

Einzelne Funktionen speichern Daten im Browser des jeweiligen Geräts (localStorage und sessionStorage). Diese Daten werden nicht übertragen und sind für den Verantwortlichen nicht einsehbar:

• Lernfortschritt – welche Aufgaben auf einer Lernseite gelöst wurden („gelöst / nicht gelöst").
• Ergebnisse einzelner Übungen – bei einem Teil der interaktiven Übungen wird zusätzlich das Ergebnis der letzten bis zu zehn Versuche abgelegt: die erreichte und die erreichbare Punktzahl, der Prozentwert und der Zeitpunkt des Versuchs. Zweck ist, dass die eigene Entwicklung auf demselben Gerät nachvollziehbar bleibt. Die Angaben verlassen den Browser nicht, sind keinem Namen zugeordnet und werden nicht ausgewertet.
• Rolle im Lernraum – die zufällige Kennung samt Sitzungsgeheimnis und der Zeitpunkt des Beitritts, damit ein Gerät nach einem Neustart in denselben Raum zurückfindet, ohne dass etwas erneut eingegeben werden muss. Der Raum-Code liegt dabei auf jedem beigetretenen Gerät; auf dem Gerät der Lehrkraft zusätzlich die Schüler-PIN und der Lehrer-Code.
• Teilnahme an der Wirtschafts-Simulation – solange eine Sitzung läuft, hält der Browser den selbst gewählten Spitznamen, die eingegebene PIN und eine zufällige Sitzungskennung vor. Sonst würde ein Neuladen der Seite aus dem laufenden Markt werfen. Diese Angaben sind an das Browser-Fenster gebunden und verfallen, sobald es geschlossen wird. Daneben werden Anzeige-Einstellungen gemerkt, etwa ein stummgeschalteter Ton oder ausgeblendete Namen.
• Eigene Zwischenstände – etwa eine eingestellte Zeitdauer, die Sitzungskennung einer Unterrichtsstunde oder technische Zeitstempel, mit denen eine Funktion erkennt, ob ein Vorgang bereits gemeldet wurde.
• Angefangene Texte – schickt die Lehrkraft die Lerngruppe im Lernraum zu einer anderen Lektion, wird ein bis dahin geschriebener, noch nicht abgeschickter Text kurz im Browser abgelegt, damit er beim Zurückblättern wieder im Feld steht. Er wird beim Wiedereinsetzen gelöscht und nie übertragen.

Diese Daten lassen sich hier direkt anzeigen und in einem Schritt löschen. Angezeigt wird nur, was auf diesem Gerät tatsächlich gespeichert ist – die Übersicht entsteht im Browser und wird nicht übertragen.

Das ist vor allem auf gemeinsam genutzten Geräten wichtig: An einem Klassensatz Tablets oder einem Rechner im Klassenraum sieht sonst die nächste Person den Lernstand und die Übungsergebnisse der vorigen.

Nach dem Löschen beginnen Lernfortschritt und gespeicherte Übungsergebnisse von vorn. Eine laufende Teilnahme am Lernraum oder an der Wirtschafts-Simulation endet damit ebenfalls; der Beitritt ist danach neu möglich.

8. Rechte der betroffenen Person

Gegenüber dem Verantwortlichen bestehen die folgenden Rechte. Sie lassen sich formlos ausüben – eine E-Mail an info@onmaxo.de genügt, ein gesondertes Formular gibt es dafür nicht.

• Auskunft (Art. 15 DSGVO): Auskunft darüber, ob und welche Daten zu einer Person verarbeitet werden.
• Berichtigung (Art. 16 DSGVO): Unrichtige Daten werden korrigiert, unvollständige Daten ergänzt.
• Löschung (Art. 17 DSGVO): Nicht mehr benötigte Daten, die keiner Aufbewahrungspflicht unterliegen, werden gelöscht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, kann jederzeit widersprochen werden.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Beschwerderecht. Unabhängig davon besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

9. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich an der Website etwas ändert, das darin beschrieben ist.