Datenschutzerklärung

1. Verantwortlicher

Alpha Consult GmbH
Domring 2, 59581 Warstein
Geschäftsführerin: Stefanie Rüther
Telefon: +49 (0) 2902 60544-10
E-Mail: info@alpha-consult.one

Einen Datenschutzbeauftragten haben wir nicht bestellt. Bei Fragen zum Datenschutz schreib uns an die oben genannte E-Mail-Adresse.

2. Überblick

EduGame wird von drei Gruppen genutzt:

• Besucherinnen und Besucher der Website,
• Lehrkräfte mit einem Konto, die Lernpfade aus ihrem Unterrichtsmaterial erstellen,
• Schülerinnen und Schüler, die ohne Konto über eine PIN und einen Schülercode lernen.

EduGame verwendet keine Analyse- oder Werbedienste, keine Tracking-Cookies und keine eingebetteten Inhalte anderer Anbieter wie Videos oder Karten. Die Schrift wird von unserem eigenen Server geladen, es besteht dabei keine Verbindung zu Google.

EduGame befindet sich in einer geschlossenen Testphase (Beta). Der Zugang ist nur mit einem Passwort möglich, das wir an ausgewählte Personen weitergeben.

3. Hosting und Server-Logfiles

Die Website läuft bei der Railway Corporation, San Francisco, USA. Der Server steht in den Niederlanden (Region Amsterdam).

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten und protokolliert sie kurzzeitig: insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode und die übertragene Datenmenge.

• Zweck: Auslieferung der Website, Sicherheit und Fehlersuche, Schutz vor Missbrauch (etwa durch Begrenzung von Anmeldeversuchen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.
• Speicherdauer: Die Protokolle werden automatisch gelöscht, spätestens nach 30 Tagen.
• Empfänger: Railway als Auftragsverarbeiter nach Art. 28 DSGVO.

4. Beta-Zugang

Wer das Beta-Passwort eingibt, erhält ein Cookie namens eg_beta. Es enthält keinen Personenbezug, sondern nur einen Prüfwert, der zeigt, dass das Passwort richtig war. Das Cookie gilt 30 Tage.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den gewünschten Zugang) und Art. 6 Abs. 1 lit. f DSGVO.
• Fehlversuche bei der Passworteingabe werden je IP-Adresse kurz im Arbeitsspeicher des Servers gezählt, höchstens 10 Minuten lang, und nicht dauerhaft gespeichert.

5. Konto für Lehrkräfte

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort. Das Passwort wird nur verschlüsselt (als Hash) gespeichert. Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts bekommst du E-Mails.

Nach der Anmeldung setzt der Anmeldedienst Cookies, die mit sb- beginnen. Sie halten dich angemeldet und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

• Zweck: Bereitstellung des Kontos und der Funktionen von EduGame.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
• Speicherdauer: bis du dein Konto löschen lässt. Schreib dafür an info@alpha-consult.one.
• Empfänger: Supabase (siehe Abschnitt 8).

6. Unterrichtsmaterial und Lernpfade

Lehrkräfte laden Material hoch, zum Beispiel ein PDF, ein Word-Dokument oder eine Textdatei. EduGame liest den Text aus und löscht die hochgeladene Datei danach. Gespeichert werden der ausgelesene Text, der Dateiname, Fach, Jahrgangsstufe und Schulform sowie die daraus erstellten Lernpfade.

Um Lernpfade zu erstellen und zu prüfen, schickt EduGame den Text an den KI-Dienst Claude von Anthropic (siehe Abschnitt 8). Bitte lade kein Material hoch, das Namen oder andere personenbezogene Daten von Schülerinnen und Schülern enthält.

• Zweck: Erstellung, Prüfung und Bereitstellung der Lernpfade.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis die Lehrkraft das Material oder ihr Konto löschen lässt.

7. Nutzung durch Schülerinnen und Schüler

Schülerinnen und Schüler brauchen kein Konto. Sie melden sich mit der PIN ihrer Klasse und einem Schülercode an. EduGame speichert keine Namen und keine E-Mail-Adressen von Kindern. Welches Kind hinter welchem Schülercode steht, weiß nur die Lehrkraft.

Zu jedem Schülercode speichert EduGame:

• die Antworten auf die Aufgaben im Lernpfad, auch freie Texte bei offenen Aufgaben,
• den Fortschritt, also welche Bausteine bearbeitet sind und wann,
• die daraus abgeleitete Einschätzung des Lernstands und Punkte in den Spielen.

Antworten auf offene Aufgaben wertet der KI-Dienst Claude aus (siehe Abschnitt 8). Vorher ersetzt EduGame Schülercodes und interne Kennungen durch Platzhalter. Die KI macht einen Vorschlag zur Einstufung. Die Entscheidung trifft die Lehrkraft, eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt.

Im Browser legt EduGame während der Nutzung Daten im Sitzungsspeicher ab: die eingegebene PIN für den Wechsel von der Startseite zur Anmeldung und Entwürfe offener Antworten, damit sie beim Neuladen nicht verloren gehen. Diese Daten verlassen das Gerät nicht von selbst und werden beim Schließen des Tabs gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

• Zweck: Lernen mit dem Lernpfad, Rückmeldung an das Kind und Auswertung des Lernstands für die Lehrkraft.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO im Rahmen des Nutzungsverhältnisses mit der Lehrkraft und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den von der Lehrkraft gewünschten Unterricht zu ermöglichen. Die Daten sind für uns pseudonym.
• Speicherdauer: bis die Lehrkraft die Klasse, den Lernpfad oder ihr Konto löschen lässt.

8. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Mit allen besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Übermittlung in Drittländer

Railway, Supabase, Anthropic und Sentry haben ihren Sitz in den USA. Auch wenn die Server von Railway, Supabase und Sentry in der Europäischen Union stehen, ist ein Zugriff aus den USA nicht ausgeschlossen. Anthropic verarbeitet die Daten in den USA.

Grundlage der Übermittlung ist ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), und, soweit eine Zertifizierung fehlt, die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

10. Pflicht zur Bereitstellung

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse und Passwort können wir aber kein Konto einrichten, und ohne PIN und Schülercode kann ein Kind keinen Lernpfad öffnen.

11. Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).

Schreib dafür an info@alpha-consult.one. Bei Daten von Schülerinnen und Schülern wende dich am besten zuerst an die Lehrkraft. Nur sie kann einen Schülercode einem Kind zuordnen.

12. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

13. Änderungen

Wir passen diese Erklärung an, wenn sich EduGame oder die eingesetzten Dienste ändern. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.