Datenschutz
So geht der Peeneschatz mit euren Daten um. Kurz gesagt: so wenig wie möglich, und nichts davon verlässt den Server.
Für Kinder in kurz
- Hier steht nur dein Vorname, dein Held und wie du bei den Aufgaben warst.
- Alles sieht nur deine Lehrkraft. Die anderen Kinder sehen deinen Helden, deine Gilde und deinen Fortschritt im Spiel, aber nicht deine Antworten.
- Es gibt keine Werbung, keinen Chat und nichts wird verkauft.
- Gib deine PIN niemandem weiter.
1Wer ist verantwortlich?
Maximilian Sack
Zarnekla 15
17121 Loitz
E-Mail: maxe.sack@gmail.com
Peeneschatz ist ein privates, nicht kommerzielles Lernspiel, das ich für meinen Unterricht betreibe.
2Wozu gibt es das Spiel?
Die Kinder üben Aufgaben aus verschiedenen Fächern und bekommen dafür Belohnungen im Spiel. Als Lehrkraft sehe ich, welche Aufgaben gut klappen und wo noch geübt werden muss. Andere Zwecke gibt es nicht: keine Werbung, kein Verkauf, keine Weitergabe, keine Auswertung durch Dritte.
3Welche Daten werden gespeichert?
- Kinder: Vorname, Gilde (Spielgruppe), eine sechsstellige PIN zum Anmelden, der Spielstand (Held, Aussehen, Ausrüstung, Gold, Fortschritt) und ob das Kind gerade anwesend ist.
- Antworten: welche Aufgabe wann beantwortet wurde, ob sie richtig war und bei falschen Antworten die gegebene Antwort in Kurzform. Daraus entsteht die Auswertung für die Lehrkraft.
- Lehrkräfte: Name, E-Mail-Adresse und das Passwort (nur als nicht rückrechenbarer Hash).
- Anmeldung: ein Sitzungs-Cookie („kr“), damit man nicht bei jedem Aufruf neu die PIN eingeben muss. Dazu wird gespeichert, wann das Gerät zuletzt aktiv war und welcher Browser benutzt wird. Kinder bleiben bis zu 30 Tage angemeldet.
- Schutz vor Raten: Bei jedem Anmeldeversuch wird die IP-Adresse gespeichert, damit nach sehr vielen falschen PINs eine kurze Sperre greift. Diese Einträge werden nach 24 Stunden gelöscht.
Nicht erhoben werden Nachnamen, Geburtsdaten, Adressen, Fotos, Standortdaten oder Kontaktdaten der Kinder. Der Server schreibt keine Zugriffsprotokolle.
4Rechtsgrundlage
- Daten der Kinder: Einwilligung der Erziehungsberechtigten (Art. 6 Abs. 1 lit. a und Art. 8 DSGVO). Die Einwilligung kann jederzeit ohne Nachteile widerrufen werden. Dann werden die Daten des Kindes gelöscht.
- Daten der Lehrkräfte: Nutzung des Spiels (Art. 6 Abs. 1 lit. b DSGVO).
- IP-Adressen zur Sperre bei Fehlversuchen: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
5Cookies und fremde Dienste
Es gibt nur das eine technisch notwendige Sitzungs-Cookie. Es gibt keine Werbung, kein Tracking, keine Statistikdienste und keine Social-Media-Knöpfe. Schriften und Grafiken liegen auf dem eigenen Server. Es werden keine Inhalte von fremden Servern nachgeladen.
6Wo liegen die Daten?
Auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung ist verschlüsselt (HTTPS).
Jede Nacht wird eine Sicherungskopie der Spieldaten auf dem Server angelegt und nach 14 Tagen gelöscht. Zusätzlich sichert Hetzner den ganzen Server täglich und hebt die letzten 7 Sicherungen auf.
Die Internetadresse peeneschatz.de ist bei Namecheap, Inc. (USA) registriert. Beim Aufruf fragt das Gerät bzw. dessen Internetanbieter dort nur nach der Adresse des Servers. Daten aus dem Spiel gehen nicht an Namecheap.
7Wer sieht was?
- Die Lehrkraft sieht alle Daten der eigenen Lerngruppe einschließlich der Auswertung.
- Kinder sehen ihren eigenen Spielstand. Von anderen Kindern sehen sie nur Vorname, Held, Gilde, Siege und Fortschritt im Spiel, aber keine Antworten und keine Auswertung.
- Am Beamer werden während eines Bosskampfes nur die Aufgabe und zusammengefasste Ergebnisse gezeigt, keine Einzelantworten.
8Wie lange wird gespeichert?
Bis das Kind die Schule verlässt oder die Einwilligung widerrufen wird. Dann wird das Kind im Spiel gelöscht, und mit ihm alle seine Antworten und Anmeldungen. Sicherungskopien verschwinden spätestens 14 Tage danach.
9Rechte
Kinder und Erziehungsberechtigte haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch und Widerruf der Einwilligung. Eine formlose E-Mail an maxe.sack@gmail.com genügt.
Außerdem besteht ein Beschwerderecht bei der Aufsichtsbehörde: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schloss Schwerin, Lennéstraße 1, 19053 Schwerin.