Impressum & Datenschutz
Diese Seite enthält rechtliche Informationen zu SchoolClash, einer spielerischen Lern-Plattform für das Klassenzimmer.
Impressum
1. Angaben gemäß § 5 DDG
Betreiber dieser Website:
[BITTE AUSFÜLLEN: Vollständiger Name des Betreibers]
[BITTE AUSFÜLLEN: Ladungsfähige Anschrift, Straße und Hausnummer]
[BITTE AUSFÜLLEN: Postleitzahl und Ort]
Deutschland
2. Kontakt
E-Mail: [BITTE AUSFÜLLEN: E-Mail-Adresse]
Telefon: [BITTE AUSFÜLLEN: Telefonnummer, falls angegeben / falls vorhanden]
3. Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV
Verantwortlich für journalistisch-redaktionelle Inhalte, soweit solche Inhalte auf dieser Website angeboten werden:
[BITTE AUSFÜLLEN: Vollständiger Name]
[BITTE AUSFÜLLEN: Anschrift]
Falls auf dieser Website keine journalistisch-redaktionellen Inhalte angeboten werden, ist dieser Abschnitt zu prüfen und ggf. anzupassen.
4. Umsatzsteuer-ID
Umsatzsteuer-Identifikationsnummer gemäß § 27a Umsatzsteuergesetz:
[BITTE AUSFÜLLEN: Umsatzsteuer-ID, falls vorhanden / andernfalls Abschnitt entfernen]
5. Betreiberhinweis
SchoolClash ist ein privates Projekt einer Lehrkraft und stellt eine spielerische Lern-Plattform für den Einsatz im Klassenzimmer bereit.
Betreiber: [BITTE AUSFÜLLEN: Vollständiger Name des Betreibers]
6. Haftung für Inhalte
Als Diensteanbieter bin ich für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Ich bin jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen dauerhaft zu überwachen oder nach Umständen zu forschen, die auf eine rechtswidrige Tätigkeit hinweisen.
Verpflichtungen zur Entfernung oder Sperrung der Nutzung von Informationen nach den allgemeinen Gesetzen bleiben unberührt. Eine entsprechende Haftung kommt jedoch erst ab dem Zeitpunkt der Kenntnis einer konkreten Rechtsverletzung in Betracht. Bei Bekanntwerden entsprechender Rechtsverletzungen werden diese Inhalte unverzüglich entfernt.
7. Haftung für Links
Diese Website kann Links zu externen Websites Dritter enthalten, auf deren Inhalte ich keinen Einfluss habe. Deshalb kann ich für diese fremden Inhalte keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich.
Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße geprüft. Rechtswidrige Inhalte waren zu diesem Zeitpunkt nicht erkennbar. Eine dauerhafte inhaltliche Kontrolle der verlinkten Seiten ist ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden entsprechende Links unverzüglich entfernt.
8. Urheberrecht
Die durch den Betreiber dieser Website erstellten Inhalte und Werke auf diesen Seiten unterliegen dem deutschen Urheberrecht. Beiträge Dritter werden als solche gekennzeichnet.
Vervielfältigung, Bearbeitung, Verbreitung oder sonstige Nutzung außerhalb der Grenzen des Urheberrechts bedürfen der vorherigen schriftlichen Zustimmung des jeweiligen Rechteinhabers, soweit keine gesetzliche Erlaubnis besteht.
Datenschutzerklärung
1. Allgemeine Hinweise
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Website schoolclash.de und der Lernplattform SchoolClash verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.
SchoolClash ist eine spielerische Lern-Plattform für das Klassenzimmer. Die Plattform ermöglicht unter anderem Quiz-Duelle, Live-Rankings, Avatar- und Reliktwahl sowie Schüler-Portfolios. Die Nutzung erfolgt grundsätzlich ohne Klarnamen. Schüler:innen verwenden Pseudonyme bzw. Spitznamen und ein Relikt-Symbol.
2. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
[BITTE AUSFÜLLEN: Vollständiger Name des Verantwortlichen / Betreibers]
[BITTE AUSFÜLLEN: Anschrift]
[BITTE AUSFÜLLEN: Postleitzahl und Ort]
Deutschland
E-Mail: [BITTE AUSFÜLLEN: E-Mail-Adresse]
Telefon: [BITTE AUSFÜLLEN: Telefonnummer, falls angegeben / falls vorhanden]
Website: schoolclash.de
3. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist erreichbar unter:
[BITTE AUSFÜLLEN: Name und Kontaktdaten des Datenschutzbeauftragten, falls benannt]
Falls kein Datenschutzbeauftragter benannt werden muss, kann dieser Abschnitt angepasst oder entfernt werden. Die Pflicht zur Benennung ist gesondert zu prüfen, insbesondere beim regelmäßigen Einsatz im schulischen Kontext und bei der Verarbeitung von Daten Minderjähriger.
4. Art und Zweck der Plattform
SchoolClash dient der spielerischen Unterstützung von Lernprozessen im Unterricht. Die Plattform soll Schüler:innen motivieren, Lerninhalte zu bearbeiten, Quizfragen zu beantworten, Fortschritte zu verfolgen und Ergebnisse in einem Portfolio sichtbar zu machen.
Dabei wird bewusst auf Klarnamen verzichtet. Die Nutzung erfolgt über Pseudonyme, Spitznamen, Avatare und Relikt-Symbole. Diese Pseudonymisierung reduziert die direkte Identifizierbarkeit der Nutzer:innen, schließt eine Personenbeziehbarkeit jedoch nicht vollständig aus, insbesondere wenn Lehrkräfte oder Schulen die Zuordnung zu einzelnen Schüler:innen kennen.
5. Verarbeitete Datenkategorien
- Pseudonym oder Spitzname
- Avatar-, Symbol- oder Reliktauswahl
- Klassen-, Kurs- oder Gruppenzuordnung
- Lernfortschritt, Quiz-Ergebnisse, Punkte, Rankings und Portfolio-Ergebnisse
- technische Nutzungsdaten, insbesondere Server-Logfiles
- im Browser gespeicherte Informationen, insbesondere Cookies oder LocalStorage-Daten
- Zeitpunkte von Zugriffen, Spielständen oder Bearbeitungen
- ggf. vom Nutzer eingegebene Inhalte im Rahmen von Aufgaben oder Portfolios
Es werden keine Klarnamen der Schüler:innen benötigt, soweit dies durch die jeweilige Schule oder Lehrkraft nicht ausdrücklich anders konfiguriert wird.
6. Zwecke der Verarbeitung
- Bereitstellung der Lernplattform SchoolClash
- Durchführung von Quiz-Duellen, Lernspielen und Unterrichtsaktivitäten
- Anzeige von Lernfortschritten, Portfolio-Ergebnissen und Rankings
- Verwaltung von Klassen, Gruppen oder Lernräumen
- technische Bereitstellung, Sicherheit und Stabilität der Plattform
- Fehleranalyse und Missbrauchsvermeidung
- Erfüllung datenschutzrechtlicher Dokumentations- und Nachweispflichten
7. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Einsatzkontext auf einer oder mehreren der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der Plattform gegenüber registrierten oder angemeldeten Nutzer:innen erforderlich ist.
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, insbesondere zur technischen Bereitstellung, IT-Sicherheit, Fehleranalyse und Missbrauchsvermeidung. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Plattform.
- Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird, insbesondere bei freiwilliger Nutzung außerhalb einer schulischen Pflichtsituation oder bei nicht zwingend erforderlichen Cookies, LocalStorage-Einträgen oder Zusatzfunktionen.
- Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit der jeweils einschlägigen schulrechtlichen Grundlage, soweit die Plattform im Auftrag oder im Verantwortungsbereich einer öffentlichen Schule für Unterrichtszwecke eingesetzt wird.
[BITTE AUSFÜLLEN: einschlägige schulrechtliche Grundlage / Entscheidung der Schule / Einwilligungsmodell / Vereinbarung mit Schule]
8. Verarbeitung von Daten Minderjähriger
SchoolClash richtet sich auch an Schüler:innen der Klassen 5 bis 10 und damit überwiegend an Minderjährige.
Die Plattform ist deshalb datensparsam gestaltet. Schüler:innen sollen grundsätzlich keine Klarnamen verwenden. Stattdessen werden Pseudonyme, Spitznamen, Avatare und Relikt-Symbole genutzt. Lernfortschritte und Portfolio-Ergebnisse werden nur in dem Umfang verarbeitet, der für die Lernfunktion und den Unterrichtszweck erforderlich ist.
Soweit die Verarbeitung auf einer Einwilligung beruht und ein Kind das 16. Lebensjahr noch nicht vollendet hat, ist die Verarbeitung nur rechtmäßig, wenn die Einwilligung durch die Träger der elterlichen Verantwortung oder mit deren Zustimmung erteilt wurde. Dies betrifft insbesondere freiwillige Nutzungen außerhalb einer schulischen Verpflichtung oder zusätzliche Funktionen, die nicht zwingend für die Unterrichtsdurchführung erforderlich sind.
Bei einem schulischen Einsatz kann die Rechtsgrundlage je nach konkreter Ausgestaltung abweichen. In Betracht kommen insbesondere eine schulrechtliche Grundlage, eine Einwilligung der Erziehungsberechtigten, eine Vereinbarung mit der Schule oder eine Auftragsverarbeitung. Dies muss vor dem Einsatz mit der jeweiligen Schule geklärt und dokumentiert werden.
- Es sollen keine Klarnamen verwendet werden.
- Es sollen keine privaten Kontaktdaten der Schüler:innen eingegeben werden.
- Es sollen keine besonders sensiblen Daten eingegeben werden.
- Die Nutzung im Unterricht darf nur erfolgen, wenn die datenschutzrechtliche Rolle und Rechtsgrundlage geklärt sind.
- Bei unter 16-jährigen Schüler:innen ist zu prüfen, ob eine Einwilligung der Erziehungsberechtigten erforderlich ist.
[BITTE AUSFÜLLEN: Wie werden Schüler:innen und Eltern informiert? Wird eine Einwilligung eingeholt? Von wem? In welcher Form?]
9. Rolle im Schulkontext: Betreiber, Schule, gemeinsame Verantwortlichkeit oder Auftragsverarbeitung
Die datenschutzrechtliche Verantwortlichkeit hängt davon ab, wie SchoolClash konkret eingesetzt wird.
9.1 Private oder freiwillige Nutzung
Wenn Nutzer:innen SchoolClash außerhalb eines schulischen Auftrags freiwillig nutzen und der Betreiber allein über Zwecke und Mittel der Verarbeitung entscheidet, ist der Betreiber Verantwortlicher im Sinne der DSGVO.
Verantwortlicher: [BITTE AUSFÜLLEN: Name des Betreibers]
9.2 Nutzung durch eine Schule im Unterricht
Wird SchoolClash im Unterricht eingesetzt, ist vor dem Einsatz zu klären, wer über Zwecke und Mittel der Datenverarbeitung entscheidet.
Wenn die Schule entscheidet, dass SchoolClash im Unterricht eingesetzt wird, welche Klassen teilnehmen, welche Lerninhalte verarbeitet werden und wie Ergebnisse genutzt werden, kann die Schule Verantwortliche im Sinne der DSGVO sein. In diesem Fall verarbeitet der Betreiber die Daten möglicherweise als Auftragsverarbeiter der Schule. Dafür wäre ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.
[BITTE AUSFÜLLEN: Name und Anschrift der Schule oder verantwortlichen Stelle]
Rechtsgrundlage der Schule:
[BITTE AUSFÜLLEN: Rechtsgrundlage der Schule, z. B. schulrechtliche Grundlage oder Einwilligung]
Vereinbarung zur Auftragsverarbeitung:
[BITTE AUSFÜLLEN: Besteht ein AV-Vertrag mit der Schule? Ja/Nein/Datum]
9.3 Gemeinsame Verantwortlichkeit
Wenn Schule und Betreiber gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vorliegen. In diesem Fall ist eine Vereinbarung über die gemeinsame Verantwortlichkeit erforderlich. Darin muss insbesondere geregelt werden, wer welche datenschutzrechtlichen Pflichten erfüllt, insbesondere Informationspflichten, Betroffenenrechte, Löschung, Sicherheit und Kommunikation mit Aufsichtsbehörden.
[BITTE AUSFÜLLEN: Liegt eine gemeinsame Verantwortlichkeit vor? Ja/Nein/ungeklärt]
Vereinbarung nach Art. 26 DSGVO:
[BITTE AUSFÜLLEN: Besteht eine Vereinbarung? Datum / Beteiligte / wesentliche Inhalte]
9.4 Ergebnis für diese Website
[BITTE AUSFÜLLEN: Konkrete Festlegung, z. B. „Der Betreiber ist Verantwortlicher“, „Die Schule ist Verantwortliche und der Betreiber ist Auftragsverarbeiter“, oder „Schule und Betreiber sind gemeinsam Verantwortliche“.]
Diese Festlegung muss vor dem schulischen Einsatz verbindlich getroffen und dokumentiert werden.
10. Hosting und Backend
Die Plattform nutzt PocketBase als Backend.
Das Hosting erfolgt bei:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Die Server befinden sich nach aktueller Konfiguration in Deutschland:
[BITTE AUSFÜLLEN: genauer Hetzner-Standort / Rechenzentrum, falls bekannt]
Mit Hetzner ist ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen bzw. abgeschlossen.
[BITTE AUSFÜLLEN: AV-Vertrag abgeschlossen? Datum / Kundencenter / Nachweis]
Hetzner verarbeitet personenbezogene Daten im Rahmen des Hostings grundsätzlich nach Weisung des Verantwortlichen. Dazu gehören insbesondere technische Zugriffsdaten, Server-Logfiles und die auf dem Server gespeicherten Plattformdaten.
11. Server-Logfiles
Beim Aufruf der Website und der Plattform werden durch den Server automatisch Informationen verarbeitet, die der Browser des Endgeräts übermittelt. Dazu können gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL oder Ressource
- Referrer-URL, soweit übermittelt
- Browsertyp und Browserversion
- Betriebssystem
- übertragene Datenmenge
- HTTP-Statuscode
- technische Fehlermeldungen
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit, zur Fehleranalyse und zur Abwehr von Angriffen oder missbräuchlicher Nutzung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website und der Plattform.
[BITTE AUSFÜLLEN: konkrete Speicherdauer, z. B. 7 Tage / 14 Tage / 30 Tage]
Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung von Sicherheitsvorfällen, Missbrauch oder Rechtsverletzungen erforderlich ist.
12. Cookies und LocalStorage
SchoolClash kann Cookies und/oder LocalStorage des Browsers nutzen. Dabei werden Informationen auf dem Endgerät gespeichert oder ausgelesen.
Die Speicherung erfolgt insbesondere zu folgenden Zwecken:
- Aufrechterhaltung einer Anmeldung oder Sitzung
- Speicherung technischer Einstellungen
- Zuordnung eines pseudonymen Nutzerkontos
- Speicherung von Spielständen oder temporären Zuständen
- Verbesserung der Bedienbarkeit der Plattform
- Sicherheit und Missbrauchsvermeidung
[BITTE AUSFÜLLEN: Name des Cookies oder LocalStorage-Keys]
Zweck: [BITTE AUSFÜLLEN: Zweck]
Speicherdauer: [BITTE AUSFÜLLEN: Speicherdauer]
Technisch erforderlich: [BITTE AUSFÜLLEN: Ja/Nein]
[BITTE AUSFÜLLEN: weitere Cookies / LocalStorage-Einträge ergänzen]
Technisch erforderliche Cookies oder LocalStorage-Einträge werden eingesetzt, soweit sie erforderlich sind, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Für nicht technisch erforderliche Cookies, LocalStorage-Einträge, Analysefunktionen oder Tracking-Funktionen wird vorab eine Einwilligung eingeholt. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
[BITTE AUSFÜLLEN: Werden Analyse- oder Trackingdienste eingesetzt? Nein/Ja, welche?]
13. Konto- und Nutzungsdaten
Für die Nutzung von SchoolClash können pseudonyme Nutzerkonten angelegt werden. Dabei können folgende Daten verarbeitet werden:
- Pseudonym oder Spitzname
- Avatar oder Relikt-Symbol
- Klasse, Gruppe oder Lernraum
- Quiz-Ergebnisse
- Lernfortschritt
- Portfolio-Ergebnisse
- Punkte, Level, Ranking oder ähnliche Spielstände
- Zeitpunkte von Aktivitäten
- ggf. Aufgabenbearbeitungen oder eingegebene Portfolio-Inhalte
Diese Daten werden verarbeitet, um die Plattformfunktionen bereitzustellen, Lernfortschritte sichtbar zu machen, Unterrichtsaktivitäten durchzuführen und Ergebnisse im Rahmen der Plattform anzuzeigen.
Rechtsgrundlage ist je nach Nutzung Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO, Art. 6 Abs. 1 lit. a DSGVO oder im schulischen Kontext Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit der einschlägigen schulrechtlichen Grundlage.
[BITTE AUSFÜLLEN: konkrete Rechtsgrundlage je Einsatzkontext]
[BITTE AUSFÜLLEN: konkrete Speicherdauer, z. B. bis Ende des Schuljahres / bis Löschung durch Lehrkraft / bis Widerruf / maximal X Monate]
14. Rankings, Spielstände und Portfolio-Ergebnisse
SchoolClash kann Lernstände, Punkte, Rankings und Portfolio-Ergebnisse anzeigen. Diese Anzeigen dienen der spielerischen Motivation und der Unterstützung des Lernprozesses.
Da Rankings und Ergebnisse Rückschlüsse auf einzelne Schüler:innen zulassen können, werden sie möglichst pseudonymisiert angezeigt. Die Anzeige soll grundsätzlich über Pseudonyme, Avatare oder Relikte erfolgen und nicht über Klarnamen.
[BITTE AUSFÜLLEN: Wer kann Rankings und Ergebnisse sehen? z. B. nur Lehrkraft / Klasse / einzelne Gruppe / alle Teilnehmenden]
[BITTE AUSFÜLLEN: Speicherdauer]
15. Keine Verarbeitung besonderer Kategorien personenbezogener Daten
Die Plattform ist nicht dafür vorgesehen, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu verarbeiten. Dazu gehören insbesondere Daten über Gesundheit, Religion, politische Meinung, ethnische Herkunft oder sexuelle Orientierung.
Nutzer:innen sollen solche Angaben nicht in Pseudonyme, Portfolio-Texte oder sonstige Eingabefelder eintragen.
Falls im Einzelfall besondere Kategorien personenbezogener Daten eingegeben werden können, ist vorab eine gesonderte datenschutzrechtliche Prüfung erforderlich.
16. Empfänger personenbezogener Daten
Personenbezogene Daten können folgenden Empfängern oder Kategorien von Empfängern zugänglich sein:
- Betreiber der Plattform
- technische Administrator:innen
- Hosting-Anbieter Hetzner Online GmbH im Rahmen der Auftragsverarbeitung
- im schulischen Einsatz: zuständige Lehrkräfte oder schulische Administrator:innen
- im Einzelfall: Schule oder Schulträger, soweit dies für den Unterrichtseinsatz erforderlich ist
Weitere Empfänger: [BITTE AUSFÜLLEN: weitere Empfänger, falls vorhanden]
Eine Weitergabe an Dritte zu Werbezwecken erfolgt nicht.
17. Drittlandübermittlung
Das Hosting erfolgt nach aktueller Konfiguration bei Hetzner in Deutschland.
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt, soweit keine weiteren Dienste eingebunden werden.
[BITTE AUSFÜLLEN: Werden externe Dienste mit Drittlandbezug eingesetzt? Nein/Ja, welche und auf welcher Grundlage?]
18. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Server-Logfiles werden nach Ablauf der angegebenen Frist gelöscht, sofern keine Sicherheitsprüfung erforderlich ist.
- Konto- und Nutzungsdaten werden gelöscht, wenn sie für den Lernzweck nicht mehr erforderlich sind.
- Daten aus Unterrichtsgruppen sollen spätestens nach Ende des jeweiligen Schuljahres oder nach Abschluss der Unterrichtseinheit gelöscht oder anonymisiert werden, soweit keine andere rechtliche Grundlage besteht.
- Auf Wunsch der berechtigten Stelle können pseudonyme Konten gelöscht werden.
[BITTE AUSFÜLLEN: Löschfristen und Verfahren, z. B. automatische Löschung nach Schuljahresende, manuelle Löschung durch Lehrkraft, Löschung in PocketBase]
19. Datensicherheit
SchoolClash setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
- pseudonyme Nutzung ohne Klarnamen
- Beschränkung der verarbeiteten Daten auf das erforderliche Maß
- Hosting in Deutschland
- Zugriffsbeschränkungen auf Administrationsbereiche
- technische Absicherung der Serverumgebung
- regelmäßige Prüfung der erforderlichen Daten und Löschfristen
- Trennung von spielerischen Anzeigen und realer Identität, soweit möglich
[BITTE AUSFÜLLEN: HTTPS/TLS, Backup-Konzept, Zugriffsschutz, Passwortrichtlinien, Admin-Rechte, Protokollierung, Updates, PocketBase-Sicherheitskonzept]
20. Pflicht zur Bereitstellung von Daten
Die Bereitstellung der für die Plattform erforderlichen Daten ist notwendig, wenn SchoolClash genutzt werden soll. Ohne diese Daten können bestimmte Funktionen, etwa Login, Spielstände, Lernfortschritt, Rankings oder Portfolio-Anzeigen, nicht bereitgestellt werden.
Die Nutzung soll grundsätzlich ohne Klarnamen erfolgen. Schüler:innen sollen nur die Daten angeben, die für den Unterricht oder die Plattformfunktion erforderlich sind.
21. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Die Plattform kann Lernfortschritte, Punkte, Spielstände und Portfolio-Ergebnisse darstellen. Diese Auswertungen dienen der Lernunterstützung und spielerischen Motivation. Sie sollen nicht als alleinige Grundlage für rechtlich erhebliche Entscheidungen über Schüler:innen verwendet werden.
Falls Ergebnisse für Leistungsbewertung oder Notengebung verwendet werden sollen, ist dies gesondert schulrechtlich und datenschutzrechtlich zu prüfen.
22. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:
- Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
- Recht auf Berichtigung unrichtiger Daten
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit, soweit anwendbar
- Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
- Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, soweit die gesetzlichen Voraussetzungen vorliegen
[BITTE AUSFÜLLEN: Kontaktadresse für Datenschutzanfragen]
Bei minderjährigen Nutzer:innen können die Rechte je nach Alter und Einsichtsfähigkeit durch die Schüler:innen selbst und/oder durch die Erziehungsberechtigten geltend gemacht werden.
23. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerruf richten an: [BITTE AUSFÜLLEN: E-Mail-Adresse / Kontaktweg]
24. Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Im Falle eines Widerspruchs werden die betroffenen Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
25. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen Datenschutzrecht verstößt.
[BITTE AUSFÜLLEN: zuständige Datenschutzaufsichtsbehörde, z. B. Landesdatenschutzbeauftragte/r des Bundeslandes des Verantwortlichen oder der Schule]
Kontaktdaten der Aufsichtsbehörde:
[BITTE AUSFÜLLEN: Anschrift, Website, E-Mail der zuständigen Aufsichtsbehörde]
26. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich technische Funktionen, rechtliche Anforderungen oder der Einsatzkontext von SchoolClash ändern.
Stand dieser Datenschutzerklärung: [BITTE AUSFÜLLEN: Datum]
Kurzinformation für Eltern, Schüler:innen und Schulen
Was ist SchoolClash?
SchoolClash ist eine spielerische Lernplattform für den Unterricht. Lerninhalte können als Quiz, Duell, Ranking oder Portfolio-Aufgabe genutzt werden.
Welche Daten sollen verwendet werden?
- Pseudonym oder Spitzname
- Relikt- oder Avatar-Auswahl
- Klassen- oder Gruppenzuordnung
- Lernfortschritte, Punkte, Quiz- und Portfolio-Ergebnisse
- technische Daten wie Server-Logfiles
Was soll nicht eingegeben werden?
- Klarnamen von Schüler:innen, sofern nicht ausdrücklich erforderlich und rechtlich geklärt
- private Kontaktdaten
- Gesundheitsdaten
- religiöse, politische oder andere besonders sensible Angaben
- private Probleme oder persönliche Familieninformationen
Hinweis zur Leistungsbewertung
SchoolClash dient der Lernmotivation und Lernbegleitung. Eine Nutzung von Spielständen, Rankings oder Portfolio-Ergebnissen zur Notengebung erfolgt nur, wenn hierfür eine gesonderte schulrechtliche Grundlage besteht und die Schule dies transparent regelt.
Empfohlene Voreinstellungen für den Unterricht
- nur Pseudonyme verwenden
- Rankings möglichst gruppenbezogen oder abschaltbar einsetzen
- Portfolio-Aufgaben ohne sensible persönliche Angaben gestalten
- Daten nach Abschluss der Einheit oder spätestens nach Schuljahresende löschen oder anonymisieren
- Eltern und Schüler:innen vor dem Einsatz informieren
Checkliste
- Impressum vollständig ausfüllen: Name, ladungsfähige Anschrift, E-Mail, ggf. Telefon, ggf. USt-ID, ggf. Verantwortlicher nach § 18 MStV.
- Datenschutzerklärung vervollständigen: alle Platzhalter ersetzen.
- Rolle im Schulkontext festlegen: Betreiber allein verantwortlich, Schule verantwortlich und Betreiber als Auftragsverarbeiter, oder gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
- AV-Verträge prüfen/abschließen: mit Hetzner und ggf. zwischen Schule und Betreiber.
- Einwilligung Minderjähriger prüfen: besonders bei unter 16-Jährigen und bei freiwilliger Nutzung.
- Cookies und LocalStorage konkret erfassen: Namen, Zwecke, Speicherdauer, technisch erforderlich ja/nein.
- Löschkonzept festlegen: besonders für Lernfortschritte, Portfolios, Rankings und Klassenräume nach Schuljahresende.
- Aufsichtsbehörde ergänzen: je nach Sitz des Verantwortlichen bzw. der Schule.
- Keine Klarnamen erzwingen: Pseudonymisierung technisch und organisatorisch konsequent umsetzen.
- Anwaltliche bzw. schuldatenschutzrechtliche Prüfung einholen: wegen Minderjähriger und Unterrichtseinsatz.