Datenschutz­erklärung für educis Quest

Kurz gesagt: Wir verarbeiten nur, was educis Quest zum Funktionieren braucht, auf Servern in Deutschland, ohne Tracking, ohne Werbung und ohne Analysedienste. Für Ihr Konto und Ihr Abo sind wir verantwortlich, für die Daten der Schülerinnen und Schüler ihre Schule.

1. Wer ist verantwortlich?

Diese Erklärung gilt für die Lernplattform educis Quest unter quest.educis.app und für die Abrechnung ihrer Abos. Für die Startseite von quest.educis.app mit der Anmeldung für Neuigkeiten und für die Website educis.de gilt die Datenschutzerklärung der Website.

In educis Quest gibt es zwei Rollen, je nachdem, um wessen Daten es geht:

Praktisch heißt das: Für Ihr Konto als Lehrkraft und Ihr Abo wenden Sie sich an uns. Eltern, Schülerinnen und Schüler wenden sich mit Fragen zu den Daten der Kinder an ihre Schule; dort handeln wir nach deren Weisung und unterstützen sie. Testschulen und die Demoschule sind für ausgedachte Namen gedacht; dort sind wir selbst verantwortlich.

2. Verantwortlicher und Kontakt

E-Mail: info@educis.de
Telefon: +49 15679 935572

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen richten Sie bitte an die genannte E-Mail-Adresse.

3. Aufruf der Anwendung

educis Quest läuft auf einem von uns betriebenen Server der IONOS SE in Deutschland und ist nur verschlüsselt (HTTPS) erreichbar. Bei jedem Aufruf protokolliert unser Webserver:

• die IP-Adresse, aber nur gekürzt: bei IPv4 ohne die letzte Zahl, bei IPv6 nur die ersten 48 Bit
• Datum und Uhrzeit, aufgerufene Adresse mit ihren Parametern, Statuscode und übertragene Datenmenge
• Browserkennung (User-Agent) und die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie sendet, und weitere technische Angaben der Anfrage und der Antwort; Cookies und Anmeldedaten erscheinen dort nur unkenntlich

Zum Schutz vor Missbrauch zählen wir außerdem kurzzeitig, wie viele Anfragen, fehlgeschlagene Anmeldungen und falsche Codes von einer IP-Adresse oder zu einem Konto kommen. Dafür verwenden wir die vollständige IP-Adresse. Die Zähler liegen in einem Zwischenspeicher auf unserem Server und verfallen von selbst, meist nach wenigen Minuten, spätestens etwa eine Stunde nach dem letzten Versuch.

Zweck: die Anwendung ausliefern, Angriffe erkennen und abwehren, Fehler finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb. Speicherdauer: Die Protokolle schreiben wir in Dateien. Jede volle Datei löschen wir 14 Tage, nachdem sie abgeschlossen wurde; bei wenig Betrieb kann ein Eintrag deshalb länger liegen. Wir werten sie nicht zu Personen aus und führen sie nicht mit anderen Daten zusammen. Rufen Schülerinnen und Schüler educis Quest auf, verarbeiten wir diese Daten im Auftrag ihrer Schule.

4. Cookies und Speicher im Browser

educis Quest setzt nur Cookies, ohne die die Anmeldung nicht funktioniert. Sie gelten nur für quest.educis.app, nicht für andere Angebote von educis. Es gibt keine Analyse, kein Tracking, keine Werbung und keine Inhalte Dritter: Schriften, Grafiken, Musik und Programmteile kommen von unserem eigenen Server. Deshalb fragen wir nicht nach einer Einwilligung und zeigen kein Cookie-Banner.

Video-Links: Eine Lehrkraft kann in einer Quest auf ein Video bei YouTube, Vimeo, planet-schule.de, in der ARD-Mediathek, beim ZDF oder beim BR verweisen. educis Quest lädt davon nichts. Erst ein Hinweis sagt, wohin der Link führt, und erst ein zweiter Klick öffnet das Video in einem neuen Tab. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters. Geben Sie für ein Abo Ihre Zahldaten ein, wechseln Sie auf die Seite von Mollie; dort gilt die Datenschutzerklärung von Mollie.

Im Speicher Ihres Browsers (Local Storage) legt educis Quest nur Einstellungen ab: die Darstellungsqualität der Spielwelt, die Sie wählen oder die das Spiel beim ersten Start für Ihr Gerät misst, ob Bewegungen reduziert sind, ob die Musik stumm ist, ob die Fragenbibliothek als Kacheln oder Liste erscheint und ob der Hinweis zur Testphase heute ausgeblendet ist. Sie enthalten keine Kennung, bleiben, bis Sie sie im Browser löschen, und werden nicht an uns gesendet. Antworten, die wegen einer unterbrochenen Verbindung noch nicht gesendet werden konnten, hält der Browser nur in diesem Tab (Session Storage) vor, bis er sie senden kann, höchstens 24 Stunden; mit dem Schließen des Tabs sind sie weg. Dort merkt er sich auch, ob Sie den Hinweis zu einer Zahlung geschlossen haben.

Rechtsgrundlage: Für das Speichern und Auslesen im Browser § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist. Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO (Ihr Nutzungsvertrag) und, für die Anmeldung der Kinder, auf dem Auftrag der Schule.

5. Ihr Konto als Lehrkraft

Welche Daten: Ihr Name, Ihre E-Mail-Adresse (bitte die dienstliche), Ihr Passwort, das wir nur als nicht umkehrbaren Streuwert speichern (Argon2id; daraus lässt sich das Passwort nicht zurückrechnen), falls Sie die Zwei-Faktor-Anmeldung nutzen deren Geheimnis, die Bestätigung Ihrer E-Mail-Adresse, Zeitpunkt und Fassung Ihrer Zustimmung zu den AGB, Ihr Plan mit den bei der Buchung festgeschriebenen Grenzen und eine Testphase, die Schulen, denen Sie angehören, und alles, was Sie in educis Quest gestalten: Quests, Fragen, hochgeladene Bilder und Musik. Wir senden Ihnen E-Mails, die zum Konto gehören, etwa zur Bestätigung der Adresse, zum Zurücksetzen des Passworts, zum Beitritt zu einer Schule, zum nahenden Ende Ihrer Testphase, zu Schülerkonten der Klassen, die Sie nutzen, wenn sie lange nicht benutzt wurden oder ihre Löschung ansteht, und dazu, dass eine andere Lehrkraft eine solche Klasse oder ein Konto darin gelöscht, einen neuen Spielschlüssel ausgegeben oder die Spitznamen gelöscht hat.

Zweck und Rechtsgrundlage: Wir stellen Ihnen educis Quest bereit, kostenlos im Plan Starter, in der Testphase oder mit einem Abo. Das ist die Erfüllung Ihres Nutzungsvertrags nach den AGB (Art. 6 Abs. 1 lit. b DSGVO). Ohne Name, E-Mail-Adresse und Passwort können wir kein Konto anlegen.

Testzugänge: Laden wir Sie zu einem Testzugang ein, legen wir das Konto mit Ihrem Namen und Ihrer E-Mail-Adresse an und schicken Ihnen einen Einladungslink. Diese Angaben haben wir von Ihnen oder von der Person, die Sie für den Test vorgeschlagen hat. Ein Testzugang hat eine eigene Testschule, in der Sie Klassen ausprobieren können. Dort tragen Sie bitte nur ausgedachte Namen ein und geben keine Spielschlüssel an echte Schülerinnen und Schüler; für Testschulen sind wir selbst verantwortlich, und im Cockpit sehen wir Ihren Namen, Ihre E-Mail-Adresse und die Zahl Ihrer Klassen und Testkonten. Beenden wir den Test, löschen wir die Testschule mit allem, was darin liegt; Ihr Konto und Ihre Quests bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sobald Sie den Zugang nutzen, davor Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, educis Quest vor dem Einsatz an Schulen erproben zu lassen.

Demoschule: Zum Ausprobieren ohne eigenes Konto gibt es eine Demoschule mit erfundenen Klassen, Kindern und Spielständen. Ihren Zugang geben wir an Interessierte weiter; alle, die sie nutzen, teilen sich ein Konto und sehen, was die anderen dort eintragen oder hochladen. Bitte tragen Sie dort nichts Persönliches ein. Jede Nacht setzen wir die Demoschule auf ihren Ausgangsstand zurück und löschen dabei alles, was Besucher eingetragen oder hochgeladen haben. Aus der Demoschule geht keine E-Mail hinaus, nichts an ein Sprachmodell (die KI-Frage gibt dort eine vorgefertigte Rückmeldung) und nichts an unser Abrechnungssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, educis Quest Schulen vorzuführen.

Ihre Inhalte: Bitte tragen Sie in Fragen, Texte und Bilder keine personenbezogenen Daten von Kindern ein; dafür sind die Klassen da (AGB Ziffer 6.3).

Probelauf einer KI-Frage: Probieren Sie im Editor eine KI-Frage aus, gehen die Aufgabe, Ihr Erwartungshorizont, Ihr Probetext und die Klassenstufe der Quest an das Sprachmodell der IONOS Cloud GmbH (Abschnitt 9), nicht aber Ihr Name. Das geht auch, wenn Ihre Schule die KI-Frage abgeschaltet hat. Tragen Sie bitte nur ausgedachte Texte ein, keine echten Antworten von Schülerinnen und Schülern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: so lange, wie Ihr Konto besteht; hochgeladene Bilder, die in Ihren Inhalten nirgends mehr vorkommen, löschen wir vorher automatisch. Verlangen Sie die Löschung (per E-Mail an info@educis.de), löschen wir Ihr Konto mit Ihren Inhalten; läuft noch ein Abo, gilt Ziffer 3 der AGB. Name, E-Mail-Adresse, Passwort und Plan sind dann sofort entfernt. Haben Sie Klassen an einer Schule, gehen diese für 30 Tage in den Papierkorb; Ihre Quests und Dateien folgen ohne Ihren Namen, sobald diese Klassen nicht mehr im Papierkorb liegen, spätestens nach diesen 30 Tagen, weil die Antworten der Kinder daran hängen. Daten, die wir aufbewahren müssen, etwa Rechnungen, bleiben nach Abschnitt 6 erhalten. In unserem eigenen Protokoll bleibt ohne Name und E-Mail-Adresse, dass das Konto mit dieser technischen Kennung gelöscht wurde, mit dem angegebenen Grund.

6. Abo, Zahlung und Rechnung

Testphase: Die kostenlose Testphase braucht keine Zahlungsdaten. Solange Sie nichts bestellen, legt unser Abrechnungssystem keine Kundendaten von Ihnen an. Öffnen Sie die Plan-Seite oder eine andere Seite zu Ihrem Abo, fragt educis Quest dort mit der technischen Kennung Ihres Kontos nach, ob ein Abo besteht. Bei einem Testzugang sehen wir im Cockpit Ihren Namen und Ihre E-Mail-Adresse. Richten wir Ihnen einen Plan von Hand ein, suchen wir Ihr Konto dort über Ihre E-Mail-Adresse.

Buchung: Klicken Sie auf „Zahlungspflichtig bestellen“, übermittelt educis Quest die technische Kennung Ihres Kontos, Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, Plan mit Umfang und Grenzen, Abrechnungszeitraum, Betrag, einen Aktionscode, das Ende einer Testphase und Ihre Bestätigungen aus der Bestellung (Zustimmung zu den AGB, vorzeitiger Beginn) mit Zeitpunkt an unser eigenes Abrechnungssystem, das educis Cockpit unter admin.educis.app. Es läuft auf demselben von uns betriebenen Server bei der IONOS SE in Deutschland, und verantwortlich sind auch dort wir. Das Cockpit legt dabei die Kundendaten an, auch wenn Sie die Zahlung danach abbrechen, erstellt die Rechnungen, verschickt die E-Mails zum Abo (etwa zum Eingang der Bestellung, Bestätigung, Rechnung, Ankündigung einer Lastschrift, Hinweis auf eine gescheiterte Zahlung, Bestätigung von Kündigung und Widerruf, Erstattung, Ende des Abos) und meldet educis Quest den Stand Ihres Abos. Ohne vollständige Rechnungsanschrift können wir kein Abo abschließen, weil wir sie für die Rechnung brauchen.

Zahlung über Mollie: Bezahlt wird über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein zugelassenes Zahlungsinstitut. Mollie erhält von uns Ihren Namen, Ihre E-Mail-Adresse, den Betrag und eine Beschreibung der Zahlung mit Produkt, Plan und Zeitraum. Ihre Karten- oder Kontodaten geben Sie direkt bei Mollie ein, und wir speichern sie nicht. Bevor Sie bestellen, prüft Mollie Ihre Zahldaten mit einem Betrag von 0 € und hinterlegt bei sich die Ermächtigung (das Mandat), über die wir nach Ihrer Bestellung abbuchen. Wir speichern den Status der Prüfung und der Zahlung, die gewählte Zahlart, einen Fehlergrund, die Kennungen von Zahlung und Mandat, mit denen wir die Abbuchung und Folgezahlungen anstoßen, und bei einer Karte deren Marke und die letzten vier Ziffern, bei PayPal nur „PayPal“, damit Sie die Zahlart wiedererkennen. Bestellen Sie nicht innerhalb von 24 Stunden nach der Prüfung oder scheitert die Abbuchung, widerrufen wir das Mandat bei Mollie. Rechtsgrundlage ist die Anbahnung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mollie verarbeitet die Zahlungsdaten als eigener Verantwortlicher, auch um gesetzliche Pflichten zu erfüllen, etwa zur Verhinderung von Geldwäsche und Betrug. Einzelheiten: Datenschutzerklärung von Mollie. Wählen Sie eine Zahlart wie Kreditkarte oder PayPal, erhalten auch deren Anbieter und Ihre Bank die für die Prüfung und die Zahlung nötigen Daten, ebenfalls in eigener Verantwortung.

Aktionscode: Geben Sie bei der Buchung einen Aktionscode ein, prüft das Cockpit mit dem Code, Plan, Zeitraum und der technischen Kennung Ihres Kontos, ob er für Sie gilt und ob Ihr Konto schon bezahlt hat. Jeder Code gilt je Konto einmal. Deshalb speichern wir an der Zahlung, welcher Code wann eingesetzt wurde. Die Rechnung und die Bestätigung nennen den Code; Mollie erhält nur den geminderten Betrag. Ein Code ist freiwillig; ohne ihn gilt der reguläre Preis. Zu welcher Schule Sie gehören und wie viele Lehrkräfte einer Schule zahlen, spielt für den Preis keine Rolle und geht dabei nicht an das Cockpit.

Wechsel auf Max: Wechseln Sie von Pro auf Max, übermittelt educis Quest dem Cockpit den Betrag, Umfang und Grenzen von Max und Ihre Bestätigungen aus der Bestellung mit Zeitpunkt. Den Betrag zieht das Cockpit über die hinterlegte Zahlart bei Mollie ein. Die Bestätigung und die Rechnung gehen wie bei einer Buchung an Sie.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Buchung, Aktionscode, Zahlung und Abrechnung; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG für die Aufbewahrung; Art. 6 Abs. 1 lit. f DSGVO, soweit wir offene Forderungen geltend machen oder uns gegen Ansprüche verteidigen.

Widerruf und Kündigung: Widerrufen oder kündigen Sie, übermittelt educis Quest dem Cockpit, was Sie auf der Seite angeben: Ihren Namen, die E-Mail-Adresse für die Bestätigung, den Vertrag, die Art der Kündigung und einen Grund, falls Sie ihn nennen. Wir halten die Erklärung mit Datum und Uhrzeit fest und schicken die Bestätigung an die angegebene Adresse und an die Adresse Ihres Kontos. Ohne Anmeldung geben Sie zusätzlich die E-Mail-Adresse Ihres Kontos an; educis Quest sucht damit das Konto und übermittelt dem Cockpit dessen technische Kennung, falls es eines gibt. Die Angaben speichern wir auch dann, wenn es kein Konto gibt, damit wir der Person antworten können. Zweck: die Erklärung ausführen und nachweisen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO (§§ 312k, 356a BGB). Speicherdauer: Wir löschen die Erklärung mit Ablauf der regelmäßigen Verjährungsfrist von drei Jahren zum Jahresende. Rechnungen und Stornorechnungen bleiben wie unten beschrieben.

Speicherdauer: Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Bücher und Aufzeichnungen zehn Jahre, jeweils ab dem Ende des Kalenderjahrs, in dem sie entstanden sind. Die übrigen Daten zum Abo löschen wir, wenn das Abo beendet ist und keine Ansprüche mehr offen sein können, spätestens mit Ablauf der regelmäßigen Verjährungsfrist von drei Jahren zum Jahresende.

7. Schulen: Registrierung und Verwaltung

Registrierung: Eine Schule registriert sich über die E-Mail-Adresse, unter der sie im amtlichen Schulverzeichnis ihres Landes steht. Dorthin schicken wir die Links zur Registrierung und zur Anmeldung in der Schulverwaltung. Name, Schulnummer, Anschrift und E-Mail-Adresse der Schule übernehmen wir aus dem Verzeichnis. Fehlt die Adresse dort oder ist sie veraltet, meldet die Schule das über ein Formular; die Meldung mit Name und E-Mail-Adresse der meldenden Person geht zur Prüfung an unser Cockpit, und wir können dann eine andere Adresse für die Schule hinterlegen. Die Meldung bleibt dort, bis sie erledigt ist und wir sie nicht mehr brauchen; eine feste Frist gibt es dafür noch nicht. Die Angaben aus dem Schulverzeichnis stammen aus öffentlich zugänglichen Quellen. Rechtsgrundlage für Registrierung und Meldung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Schulen sicher zu erkennen und nur über ihre amtliche Adresse anzusprechen. Unvollständige Registrierungen und abgelaufene Links löschen wir 30 Tage nach ihrem Ablauf.

Vertrag zur Auftragsverarbeitung: Wer den Vertrag für die Schule abschließt oder kündigt, gibt Name und Funktion an und bestätigt, für die Schule handeln zu dürfen. Als Nachweis speichern wir außerdem Zeitpunkt, Fassung und Prüfsumme des Vertrags und die IP-Adresse, gekürzt wie in Abschnitt 3; die Bestätigung geht als PDF an die Adresse der Schule. Lädt die Schule stattdessen das unterschriebene Formular hoch, prüfen wir es im Cockpit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, belegen zu können, dass und mit wem der Vertrag geschlossen wurde, wie es Art. 28 Abs. 9 DSGVO voraussetzt. Die Nachweise bewahren wir für die Dauer des Vertrags und drei weitere Jahre auf.

Lehrkräfte einer Schule: Treten Sie mit dem Registrierungscode einer Schule bei, sieht das Schulsekretariat dieser Schule Ihren Namen, Ihre E-Mail-Adresse, ob diese bestätigt ist, den Stand Ihrer Zugehörigkeit und welche Klassen Sie nutzen, nicht aber Ihr Abo. Das Protokoll der Schulverwaltung nennt, wer eine Klasse angelegt, aktiviert, abgegeben oder gelöscht und wer darin ein Schülerkonto gelöscht oder einen neuen Spielschlüssel ausgegeben hat. Die anderen Lehrkräfte der Schule sehen Ihren Namen bei den Klassen, die Sie nutzen. Will es eine Klasse an Sie übergeben, kann es erfahren, dass in Ihrem Plan dafür kein Platz ist. Die Schule kann festlegen, dass sie jeden Beitritt erst freigibt. Diese Angaben geben wir auf Ihre Veranlassung an die Schule weiter, weil sie wissen muss, wer mit Klassen ihrer Schule arbeitet (Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO). Innerhalb der Schulverwaltung verarbeiten wir sie im Auftrag der Schule. Was rund um die Registrierung, den Vertrag, den Code und die Lehrkräfte einer Schule geschieht, etwa einen Beitritt freigeben, eine Lehrkraft entfernen oder den Code erneuern, halten wir mit Zeitpunkt in einem Protokoll der Schule fest, auch mit dem Namen der handelnden Person, ob aus dem Sekretariat, einer Lehrkraft oder von uns. Es bleibt bestehen, solange die Schule bei uns registriert ist. Das Schulsekretariat sieht keine Antworten und keine Lernstände von Schülerinnen und Schülern. Nur für eine Auskunft über ein Kind sieht es die Spielernamen einer Klasse, die es dafür wählt, nie die Spitznamen. Diese Anfragen stehen ohne das Kind im Protokoll der Schule. Von Klassen einer Lehrkraft, die die Schule verlassen oder ihr Konto gelöscht hat, sieht es 30 Tage lang den Namen der Klasse und die Zahl der Kinder und kann die Klasse in dieser Zeit einer anderen Lehrkraft der Schule übergeben; Kinder, Spielschlüssel und Sammlungen bleiben dann, die Quests der früheren Lehrkraft nicht.

Schulkarten (eigene Educards der Schule): Mit einem Plan, der das enthält, legen Sie für Ihre Schule eigene Sammelkarten an: Titel, Text, Seltenheit, eine Wirkung aus einer festen Liste und ein Bild. Wir speichern dazu, wer die Karte angelegt hat und was das Bild zeigt. Bilder von Personen unter 18 Jahren sind nicht erlaubt; Erwachsene nur mit ihrer schriftlichen Einwilligung, deren Blatt bei Ihnen oder der Schule bleibt. Von der Einwilligung speichern wir nur, dass sie vorliegt, das Datum und wer das bestätigt hat. Das Bild speichern wir ohne Metadaten. Die Karten sehen nur die Kinder, die Lehrkräfte und das Schulsekretariat Ihrer Schule, nicht andere Schulen und nicht wir als Betreiber. Sie und das Schulsekretariat können eine Karte jederzeit löschen, zum Beispiel wenn eine abgebildete Person ihre Einwilligung widerruft; das Bild geht mit ihr, aus den Sicherungen binnen 32 Tagen. Für die Schule verarbeiten wir diese Daten im Auftrag (Vertrag zur Auftragsverarbeitung, Anlage 2 Teil A 4).

8. Schülerinnen und Schüler

Für die Daten der Kinder ist die Schule verantwortlich, nicht wir. Was hier steht, dient Ihrer Information; maßgeblich sind der Vertrag zur Auftragsverarbeitung der Schule und ihre eigenen Datenschutzhinweise.

• Kein Vertrag mit Kindern: Schülerinnen und Schüler schließen mit uns keinen Vertrag, brauchen keine E-Mail-Adresse und kein Passwort. Ein Konto entsteht nur, wenn eine Lehrkraft es in einer Klasse ihrer Schule anlegt, und nur in einer Schule, die mit uns den Vertrag zur Auftragsverarbeitung geschlossen hat. Ausnahmen sind nur Testschulen für ausgedachte Namen und die Demoschule mit erfundenen Kindern, die wir selbst anlegen (Abschnitt 5).
• Spielschlüssel und Spielername: Kinder melden sich mit einem zufälligen Spielschlüssel an, von Hand oder über den QR-Code auf der Zugangskarte. Der Code enthält den Schlüssel im Teil der Adresse hinter dem Zeichen #, den der Browser beim Aufruf der Seite nicht an den Server schickt; die Seite nimmt ihn sofort aus der Adresse und sendet ihn nur zur Anmeldung. Der QR-Code wird bei uns auf dem Server erzeugt, kein anderer Dienst ist beteiligt. Andere Kinder sehen nur den Spielernamen, ein erzeugtes Pseudonym aus Adjektiv und Tier. Das Kind kann ihn einmal im Kalendermonat gegen einen von drei erzeugten Vorschlägen tauschen, nie frei eintippen; dafür speichern wir den Monat des letzten Wechsels und die Vorschläge des Monats. Ein Wechsel steht im Protokoll der Schule mit der Klasse, ohne das Kind. Einen Spitznamen kann eine Lehrkraft der Klasse eintragen; er wird verschlüsselt gespeichert und ist nur für die Lehrkräfte sichtbar, die die Klasse nutzen, und sie können ihn auf die Zugangskarte drucken. Auch ein Spitzname ist eine personenbezogene Angabe. Im Pseudonym-Modus einer Klasse gibt es keinen Spitznamen.
• Was gespeichert wird: Antworten und Ergebnisse mit Zeitpunkt, auch frei geschriebene Texte; die freiwillige Angabe, wie sicher das Kind war, und seine Selbsteinschätzung, wenn es sie abgibt; welche Lernhilfen es geöffnet hat; war die Frage einer Figur nach den gezählten Versuchen nicht richtig und beantwortet das Kind sie danach ohne Punkte noch einmal, bis sie stimmt (erst dann gibt die Figur ihren Gegenstand), wie oft das nötig war, ob es sie gelöst hat und ob die Lösung angezeigt werden musste, nicht diese Antworten selbst; Spielsitzungen mit Beginn und Ende, letzte Anmeldung, Spielstand und zuletzt erreichter Ort in der Spielwelt; der Pfad je Fach und je Quest (Abschnitt 13); Lernpunkte, Rangpunkte, Questis, Level, Energie, Glückspunkte, gesammelte Educards, die doppelte Karte, die gerade in der Tauschbox wartet, mit den Sets, aus denen das Kind dafür eine Karte sucht, und der Tag, an dem zuletzt eine hineingelegt wurde, die Zahl der Quests, die das Kind zum ersten Mal geschafft hat, und der Zeitpunkt der ersten doppelten Karte (danach öffnen sich Schaukasten, Glücksmeter, Basar, Boss, Rangliste und Kartentausch), die kurzen Hinweise zum Spiel, die das Kind gelesen hat, geöffnete Booster, im Basar gekaufte und getragene Gegenstände, eingesetzte Karten je Runde, das Profil aus festen Listen und die gewählte Spielfigur (Junge oder Mädchen), die nur das Kind selbst sieht. Dazu die Einstellung „Barrierefreiheit“ (Fragen als Liste, ohne Spielwelt), von Haus aus aus: Das Kind setzt sie selbst, und jede Lehrkraft, die die Klasse nutzt, sieht und setzt sie; andere Kinder sehen sie nie. Einen Grund fragen und speichern wir nicht. Beim blinden Tausch doppelter Educards bekommt ein Kind eine gleich seltene Karte aus den Sets, die es angekreuzt hat (von Haus aus alle, auch nach dem Ende einer Saison), von einem anderen Kind derselben Schule; wer mit wem getauscht hat, speichern wir nicht, und weder die Kinder noch die Lehrkräfte erfahren es. Eine Lehrkraft, die die Klasse nutzt, sieht daraus den Lernstand zu ihren eigenen Quests, je Klasse und je Kind, auch mit Hinweisen aus der Auswertung (etwa bei welchen Fragen ein Kind hängen blieb und die Lösung angezeigt werden musste), und kann ihn je nach Plan als Tabelle herunterladen. Über alle Fächer sieht sie nur die beiden Summen Lernpunkte gesamt und Level, auch mit dem, was aus Quests anderer Lehrkräfte stammt. Was das Kind in Quests anderer Lehrkräfte sonst tut, sieht sie nicht. Nicht erhoben werden Geburtsdatum, Anschrift, Foto, der Standort des Geräts und Gerätekennungen; es gibt keine Nachrichten zwischen Kindern.
• Klassen der Schule: Eine Klasse gehört der Schule, nicht einer Lehrkraft. Hat die Schule die Fassung des Vertrags zur Auftragsverarbeitung angenommen, die das regelt, kann jede ihrer Lehrkräfte eine Klasse selbst für sich aktivieren und wieder abgeben; wir prüfen nicht, ob sie die Klasse unterrichtet, das regelt die Schule. Ein Kind behält dabei einen Spielschlüssel, einen Spielernamen und eine Sammlung über alle Fächer. Jede Lehrkraft, die die Klasse nutzt, sieht Spielernamen, Spitznamen und Spielschlüssel, ob die KI-Frage eingeschaltet ist, und, wenn sich ein Kind lange nicht angemeldet hat, wann zuletzt. Andere Lehrkräfte der Schule sehen nur den Namen der Klasse, die Zahl der Kinder und wer sie nutzt, das Schulsekretariat ebenso. Löschen und neue Spielschlüssel ausgeben darf jede Lehrkraft der Klasse; das wirkt für alle Fächer, mit dem Konto gehen auch die Antworten zu Quests anderer Lehrkräfte. Das Protokoll der Schulverwaltung hält es fest, die anderen Lehrkräfte der Klasse bekommen eine E-Mail ohne Angaben zum Kind. Verlässt eine Lehrkraft die Schule, sind ihre Quests der Klasse nicht mehr zugewiesen; die Antworten dazu sieht an der Schule niemand mehr, sie bleiben bis zum Ablauf ihrer Frist und gehen früher mit der Quest oder dem Konto dieser Lehrkraft.
• Ranglisten und Profile: Von Haus aus sieht kein anderes Kind ein Kind in einer Rangliste oder sein Profil, auch bei vorhandenen Konten. Das Kind schaltet selbst ein, ob Kinder seiner Klasse oder seiner ganzen Schule es sehen; nur sie können sein Profil öffnen. Sie sehen dann Spielernamen, Rangpunkte im gewählten Zeitraum, Level und die gewählte Gestaltung (Bild, Titel, Rahmen). Einzeln schaltet das Kind dazu: Motto, Lieblingsfach und Basar-Figur; Lernpunkte, Rangpunkte, abgeschlossene Quests, Educards, Plätze und seit welchem Monat es dabei ist; seine Erfolge; seinen Schaukasten; seine Flamme. Die Einstellung speichern wir, die Lehrkraft sieht und setzt sie nicht. Die Zahl richtiger Antworten und die Sterne sieht kein anderes Kind; eine Lehrkraft sieht sie zu ihren eigenen Quests. Für andere Kinder nie zu sehen sind außerdem Spitzname, Klasse, Spielschlüssel und die gewählte Spielfigur. Die Rangpunkte jedes Kindes zählen ohne Namen im Durchschnitt seiner Klasse und im Vergleich der Klassen einer Schule, auch wenn es sich nicht zeigt; der Vergleich rechnet die Rangpunkte je Kind der ganzen Klasse und einen Zuschlag für den Anteil der Kinder, die im Zeitraum mitgemacht haben. Beides ist gerundet und erscheint erst ab 5 Kindern in der Klasse. Den Namen der Klasse und den auf 10 % gerundeten Anteil sehen dort alle Kinder der Schule.
• Lernpunkte und Rangpunkte: Lernpunkte füllen das Level. Ranglisten und der Vergleich der Klassen zählen nur Rangpunkte: Sie entstehen am Ende einer Quest aus den im ersten Versuch richtigen Antworten und der Energie. Dafür speichern wir je Runde die Rangpunkte und ihre Stelle im Tag des Kindes und im Konto die Summe und die Zahl der Runden des letzten Spieltags. Die ersten drei Quests eines Tages nach deutscher Zeit zählen über alle Quests, auch im Unterricht: die erste voll, die zweite mit 70 %, die dritte mit 30 %, ab der vierten keine. Lernpunkte und Questis aus Truhen folgen derselben Folge (100, 70, 30, dann 10 %), Glückspunkte gibt es für die ersten drei. Educards und der Boss ändern Rangpunkte nie. Die Lehrkraft sieht Rangpunkte nicht.
• Flamme: Wir speichern, an wie vielen Tagen in Folge ein Kind mindestens eine Quest gespielt hat (eine gespeicherte Antwort genügt, der Boss zählt nicht), den besten Wert und den letzten gespielten Tag. Die Flamme ist nur eine Anzeige für das Kind, mit fünf Erfolgen dazu: Sie bringt keine Punkte, eine Pause kostet nichts, und wir erinnern nicht daran. Die Lehrkraft sieht sie nicht, andere Kinder nur, wenn das Kind sie zeigt.
• Educards: Nach einer Quest bekommt ein Kind eine Sammelkarte aus dem laufenden Set; die Schulkarten seiner Schule zählen dabei zu den Karten ihrer Seltenheit, die Chance je Seltenheit bleibt. Doppelte Karten tauscht es blind nur mit Kindern derselben Schule. Wird eine Schulkarte gelöscht, bekommt jedes Kind, das sie hatte, je Exemplar eine andere Karte derselben Seltenheit, möglichst eine neue, sonst Glückspunkte, und einen kurzen Hinweis ohne Namen; bis dahin speichern wir nur diese Zahl. Löschen wir als Betreiber ein zurückgezogenes Set endgültig, verschwinden seine Karten ersatzlos aus allen Sammlungen; wir sehen dabei nur Zahlen, keine Kinder und keine Schulen.
• Wiederholung: Aus dem letzten Abschluss einer Quest errechnet der Server, welche Quest das Kind wiederholen könnte und wie viel Bonus auf Lernpunkte das bringt; die Karte sieht nur das Kind. Der Abstand in Tagen wird je Runde gespeichert.
• Boss: Unabhängig vom Plan einer Lehrkraft wiederholt jedes Kind höchstens einmal in 7 Tagen bis zu 10 Fragen aus seinen zugewiesenen Quests. Feste Regeln ohne KI wählen sie aus seinen bisherigen Antworten aus, vor allem Fragen, die ihm schwerfielen, bei denen es sich sicher war und danebenlag oder die länger zurückliegen, ergänzt um etwas Zufall, und legen nach dem Anteil der im ersten Versuch richtigen Antworten eine Stufe und die Belohnung im Spiel fest; die Karte als Belohnung wird gezogen. Gespeichert werden der Kampf mit Beginn und Ende, die Antworten, die Stufe und die Belohnung. Antworten und Stufe sieht nur das Kind selbst, nicht die Lehrkraft und keine anderen Kinder. Die gebuchten Lernpunkte und Questis gehen in seinen Spielstand ein, den andere Kinder sehen, soweit das Kind ihn zeigt, und von dem Lehrkräfte der Klasse nur die Summen Lernpunkte gesamt und Level sehen; Rangpunkte bringt der Boss nicht, für die Rangliste zählt er also nicht.
• Unterrichtsmodus: Schaltet eine Lehrkraft ihn für eine Klasse, die sie nutzt, und eine ihrer Quests ein (45 Minuten, höchstens 2 Stunden), sieht sie die ganze Klasse: je Kind, ob es die Quest gerade offen hat, die offene Frage und wie lange schon, den Fortschritt, die Zahl seiner Geräte, die gehobene Hand und regelbasierte Hinweise aus dem Spielverhalten mit ihrem Grund, etwa dass es feststeckt, mehrere Fehler in Folge macht oder wohl rät. Dazu kommen häufige falsche Antworten ohne Namen und Partner-Vorschläge. Das gilt auch, wenn das Kind zur selben Zeit von zu Hause spielt. Das Kind sieht im Spiel, dass der Modus läuft. Andere Kinder und andere Lehrkräfte sehen die Hinweise nicht, wir als Betreiber auch nicht. Läuft für die Klasse schon eine Stunde, erfährt eine andere Lehrkraft nur das und bis wann, nicht mit welcher Quest. Diese Momentaufnahmen liegen nur im Zwischenspeicher und verfallen 15 Minuten nach dem geplanten Ende der Stunde, auch wenn die Lehrkraft früher beendet. Gespeichert bleibt, welche Kinder wann dabei waren, und je Stunde die Zahl der gehobenen Hände und gesendeten Hinweise, 12 Monate nach dem Beginn der Stunde, früher, wenn Konto, Klasse oder Quest gelöscht werden.
• Rechtsgrundlage: legt die Schule fest, zum Beispiel ihren schulischen Auftrag nach Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO in Verbindung mit dem Schulrecht ihres Landes oder eine Einwilligung. Eltern sowie Schülerinnen und Schüler zu informieren, auch in einer für Kinder verständlichen Form, ist ihre Aufgabe.
• Speicherdauer nach dem Vertrag mit der Schule: einzelne Antworten, auch frei geschriebene Texte, 12 Monate; löscht eine Lehrkraft eine eigene Frage endgültig, gehen die Antworten darauf sofort mit, die Summen der Spieldurchläufe, Lernpunkte, Level und Rangpunkte bleiben. Ebenso lange bleiben die Selbsteinschätzung, gelesene Lernhilfen, die Angaben zu weiteren Versuchen und zur angezeigten Lösung, der letzte Ort im Spiel und die Teilnahme an Unterrichtsstunden. Danach bleiben je abgeschlossener Spielsitzung nur Quest, Beginn, Ende, gebuchte Punkte, die Zahl richtiger Antworten und was zur Runde gehört (Pfad, Abstand zur letzten Runde, Energie, eingesetzte Karte, Glückspunkte); offene Spielsitzungen gehen ganz. Beim Boss gilt dasselbe für Antworten und offene Kämpfe; seine Fragen gehen mit dem Ende des Kampfs, Stufe, gebuchte Punkte und Karte bleiben. Diese Angaben, Lernpunkte, Rangpunkte, Questis, Level, Educards, Pfad, Flamme, Käufe und geöffnete Booster bleiben bis zur Löschung des Kontos. Eine Karte in der Tauschbox wartet, bis sie getauscht oder zurückgenommen wird; sie geht an das Kind zurück, sobald die Lehrkraft Educards ausschaltet oder die Klasse in den Papierkorb legt, binnen sechs Stunden, wenn die Karte oder ihr Set zurückgezogen wird, und beim nächsten Besuch der Sammlung, wenn das Kind inzwischen alle Karten dieser Seltenheit aus den angekreuzten Sets hat; das Ende einer Saison schickt sie nicht zurück; mit dem Konto geht sie ganz. Schülerkonten werden gelöscht, wenn eine Lehrkraft der Klasse sie oder die Klasse löscht, sonst 24 Monate nach der letzten Anmeldung, angekündigt an die Lehrkräfte der Klasse 30 Tage vorher; kommt die Ankündigung einmal verspätet, frühestens 14 Tage danach; nach 12 Monaten ohne Anmeldung erinnern wir die Lehrkräfte der Klasse einmal im Jahr, das Konto zu prüfen; gelöschte Klassen liegen 30 Tage im Papierkorb, dann ist alles weg.
• Für Kinder gilt außerdem: kein Echtgeld, keine Werbung, keine Nachrichten auf das Handy. Daten der Kinder verkaufen wir nicht und geben sie niemandem für dessen eigene Zwecke; Empfänger sind nur die Dienstleister aus Abschnitt 9. Der Lehrkraft zeigen wir Zahlen zu ihren eigenen Quests in den Klassen, die sie nutzt, auch als Rückblick in der Auswertung einer Klasse für den dort gewählten Zeitraum, zusammengefasst und ohne Namen; bei sehr kleinen Gruppen können sie ein einzelnes Kind betreffen. Mit einer Testphase oder einer Buchung hat dieser Rückblick nichts zu tun. Eine Lernzeit außerhalb des Unterrichts schätzen wir nicht.
• KI-Frage: Stellt die Lehrkraft eine KI-Frage, liest sie die freie Antwort des Kindes selbst und vergibt die Punkte, denn für jedes Kind ist die KI zunächst ausgeschaltet. Liegt das Einverständnis der Eltern vor, kann eine Lehrkraft der Klasse die KI für dieses Kind einschalten, je Kind einmal für alle Fächer; das Einverständnis bewahrt die Schule auf, wir speichern nur den Schalter und das Datum. Das gilt für Runden, die danach beginnen. Ist sie eingeschaltet, schätzt ein Sprachmodell der IONOS Cloud GmbH die freie Antwort des Kindes nach dem Erwartungshorizont der Lehrkraft ein und gibt dem Kind einen gekennzeichneten Hinweis. Die Einschätzung gilt sofort: Nur bei „reicht“ gibt es Lernpunkte und Questis, bei „teilweise“ als letzter Einschätzung die Hälfte der Lernpunkte, und danach richten sich auch Sterne, Level und Rangliste. Sie kann falsch sein. Die Lehrkraft sieht die Antworten und kann die Einschätzung ändern, sobald das Kind keinen Versuch mehr hat; dann werden die Lernpunkte nachgebucht oder zurückgenommen, Questis, Energie und Rangpunkte bleiben; erreicht das Kind dadurch ein neues Level, bekommt es dessen Questis. Reicht das Kontingent nicht oder ist der Dienst nicht erreichbar, liest die Lehrkraft den Text selbst. An das Modell gehen Aufgabe, Erwartungshorizont, die Klassenstufe der Quest und der Text des Kindes, ohne Namen, Spielernamen, Schule oder Verlauf aus dem Konto. Was das Kind selbst schreibt, geht mit: Erkennbare E-Mail-Adressen und Telefonnummern entfernen wir vorher, Namen können wir nicht sicher erkennen. Das Kind wird deshalb beim Schreiben gewarnt, keine Namen oder persönlichen Dinge einzutragen. IONOS darf die Texte nach seinen Nutzungsbedingungen für den Dienst, seine Sicherheit und die Fehlerbehebung verwenden, nicht aber zum Training von Modellen. Nach der Beschreibung von IONOS werden sie dort nicht gespeichert; vertraglich zugesichert ist das nicht. Bei uns bleiben Text, Einschätzung und Hinweis wie alle Antworten 12 Monate. Die Lehrkraft kann die KI für ein Kind jederzeit ausschalten, und die Schule kann die Funktion in der Schulverwaltung für alle abschalten; dann gehen keine Texte dieser Kinder mehr an die KI, und die Lehrkräfte lesen die Antworten selbst.
• Fragen und Rechte: Auskunft, Berichtigung und Löschung verlangen Eltern, Schülerinnen und Schüler bei der Schule. Weil keine einzelne Lehrkraft alle Antworten eines Kindes sieht, fordert die Schule eine vollständige Aufstellung über alle Fächer in ihrer Schulverwaltung selbst an: Das Sekretariat wählt Klasse und Spielername, der Link zur Datei geht an die Adresse der Schule und gilt 14 Tage. Wir sehen den Inhalt nicht. Erreicht eine solche Anfrage uns, leiten wir sie an die Schule weiter.

9. Empfänger

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Empfänger sind:

Staatlichen Stellen geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

10. Übermittlung in Drittländer

Wir selbst übermitteln keine personenbezogenen Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Server, Datenbank, Dateien und Sicherungen liegen in Deutschland. Unser Vertrag mit IONOS sieht die Verarbeitung in der EU oder im EWR vor; eine Übermittlung in Drittstaaten erlaubt er nur, wenn sie für die Leistung erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das Sprachmodell der KI-Frage betreibt IONOS nach eigener Beschreibung ausschließlich in Deutschland; vertraglich zugesichert ist das nicht. Mollie hat seinen Sitz in den Niederlanden und gibt an, Daten auch außerhalb des EWR zu verarbeiten, unter anderem auf Grundlage von EU-Standardvertragsklauseln. Für Mollie und für Anbieter einer Zahlart, etwa PayPal, gelten deren eigene Datenschutzerklärungen.

11. Speicherdauer im Überblick

• Zugriffsprotokolle: IP-Adresse nur gekürzt; jede volle Datei 14 Tage, nachdem sie abgeschlossen wurde (Abschnitt 3)
• Zähler gegen Missbrauch: meist wenige Minuten, spätestens etwa eine Stunde nach dem letzten Versuch
• Anmeldesitzungen: Das Cookie gilt für Lehrkräfte 12 Stunden, für Schülerinnen und Schüler 10 Stunden, für die Schulverwaltung 8 Stunden. Der Eintrag auf dem Server endet beim Abmelden sofort, sonst bei Lehrkräften spätestens 12 und bei Schülerinnen und Schülern spätestens 10 Stunden nach der letzten Nutzung, bei der Schulverwaltung 8 Stunden nach der Anmeldung.
• Konto der Lehrkraft mit Quests und Dateien: bis zur Löschung des Kontos
• Rechnungen und Buchungsbelege: acht Jahre; Bücher und Aufzeichnungen zehn Jahre
• Übrige Abo-Daten: bis keine Ansprüche mehr offen sein können, spätestens drei Jahre nach dem Ende des Jahres, in dem das Abo endet
• Nachweise zum Vertrag mit einer Schule: Dauer des Vertrags und drei weitere Jahre
• Daten der Kinder: nach dem Vertrag mit der Schule (Abschnitt 8)
• Sicherungen: nächtlich, verschlüsselt, bis zu 32 Tage; Sicherungen, die vor einer Aktualisierung der Anwendung entstehen, ebenfalls verschlüsselt: die letzten zehn, bis zu 32 Tage. Gelöschte Daten verschwinden aus den Sicherungen mit deren Ablauf.

12. Sicherheit

• Übertragung nur verschlüsselt (HTTPS); Server, Datenbank und Sicherungen in Deutschland
• Daten jeder Schule sind schon in der Datenbank voneinander getrennt (Row-Level-Security): Keine Schule sieht Daten einer anderen
• Passwörter nur als Streuwert, Spitznamen und Spielschlüssel zusätzlich verschlüsselt, Sicherungen verschlüsselt
• Wir als Betreiber sehen im Cockpit zu Schulen ihre Stammdaten, den Stand des Vertrags und zur Prüfung hochgeladene Vertragsformulare, zu Testzugängen Name und E-Mail-Adresse der Lehrkraft und Zahlen, zu einer gesuchten Lehrkraft E-Mail-Adresse, Name, Schule, Anlagedatum und Plan, vor einer Kontolöschung die Schulnamen und die Zahl der Klassen und Kinder, und unsere Abo-Daten, nie Antworten oder Namen von Kindern

13. Automatisierte Entscheidungen

Die Anwendung prüft die meisten Antworten automatisch und vergibt dafür Lernpunkte und Questis im Spiel. Bei einer KI-Frage schätzt ein Sprachmodell den Text ein, wenn eine Lehrkraft der Klasse die KI für dieses Kind eingeschaltet hat (Abschnitt 8); sonst liest ihn die Lehrkraft, deren Quest gespielt wird. Das geschieht ohne einen Menschen. Diese Lehrkraft kann die Einschätzung danach ansehen und ändern, sobald das Kind keinen Versuch mehr hat.

Wie das Modell einschätzt: Es vergleicht den Text mit dem Erwartungshorizont der Lehrkraft und ordnet ihn einer von drei Stufen zu: reicht, teilweise oder noch nicht. Die Vorgabe an das Modell lautet, dass der Inhalt zählt, nicht die Rechtschreibung. Die Einschätzung kann falsch sein.

Was daraus folgt: Nur „reicht“ bringt Lernpunkte und Questis und beendet die Frage; sonst bekommt das Kind einen Hinweis und, wenn noch einer offen ist, einen weiteren Versuch. Danach richten sich auch Sterne, Level, Rangliste und Profil. Das Spiel geht in jedem Fall weiter. Die Anwendung vergibt keine Noten. Den Lernpfad (Entdecker, Abenteurer oder Meister) setzen feste Regeln ohne KI aus den Antworten des Kindes, je Fach und je Quest, für jedes Kind gleich welchen Plan die Lehrkraft hat, deren Quest gespielt wird, und eine Lehrkraft der Klasse kann ihn zu ihren eigenen Quests und deren Fächern von Hand festlegen. Es zählt allein der Anteil der im ersten Versuch richtigen Antworten eines Durchlaufs mit mindestens 8 ersten Versuchen, auch aus abgebrochenen Durchläufen, aber nur einmal je Quest und Tag: Ab 80 % steigt der Pfad um eine Stufe, wobei nur Fragen ab der eigenen Stufe zählen, unter 50 % sinkt er um eine, wobei nur Fragen bis zur eigenen Stufe zählen, jeweils erst nach zwei solchen Durchläufen hintereinander an verschiedenen Tagen und nie mitten in einer Quest. Selbsteinschätzung, Tempo und Serien zählen nicht, ebenso wenig KI-Fragen. Der Pfad bestimmt, welche Fragen die Figuren stellen. Für richtige Antworten gibt es auf jedem Pfad gleich viele Lernpunkte; andere Kinder sehen ihn nie. Beim Boss wählen feste Regeln ohne KI, ergänzt um etwas Zufall, aus den Antworten des Kindes die Fragen aus und legen eine Stufe und die Belohnung im Spiel fest; verlieren kann das Kind dort nicht. educis Quest ist nicht für Leistungserhebung oder Leistungsbeurteilung gedacht, sondern für individuelle Förderung durch Gamification und niveaudifferenzierte Elemente. Für Noten sind weder die Einschätzung noch der Pfad gedacht: Sollen Ergebnisse in eine Note einfließen, prüft die Lehrkraft die Antworten selbst und entscheidet selbst.

Unsere Einordnung: Nach unserer Einschätzung entfalten diese Einschätzungen und der Pfad keine rechtliche Wirkung und beeinträchtigen niemanden in ähnlicher Weise erheblich (Art. 22 Abs. 1 DSGVO). Für die Klassen einer Schule beurteilt das die Schule als Verantwortliche. Eltern, Schülerinnen und Schüler können sich an die Schule wenden, wenn sie eine Einschätzung oder einen Pfad für falsch halten; die Lehrkraft kann beides prüfen und ändern.

14. Ihre Rechte

Sie haben gegenüber uns das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Pflicht zur Aufbewahrung entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch nach Abschnitt 15 (Art. 21 DSGVO)

Eine E-Mail an info@educis.de genügt. Für die Daten der Kinder wenden Sie sich an die Schule (Abschnitt 8).

15. Widerspruchsrecht

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für Werbung Dritter verwenden wir Ihre Daten nicht, und Werbung per E-Mail schicken wir Ihnen nicht. Vor dem Ende Ihrer Testphase erinnern wir Sie einmal per E-Mail an dieses Ende; die Mail nennt keine Zahlen aus Ihren Klassen.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich educis Quest oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung; oben steht ihr Stand. Ändert sich etwas Wesentliches an der Verarbeitung Ihrer Daten, kommt etwa ein neuer Empfänger oder ein neuer Zweck hinzu, sagen wir es Ihnen rechtzeitig vorher in der Anwendung oder per E-Mail. Nur wenn eine Änderung sofort nötig ist, etwa wegen eines Sicherheitsproblems oder einer gesetzlichen Pflicht, sagen wir es Ihnen unverzüglich danach.

Wichtige Änderung: Seit dem 30. Oktober 2026 ist die KI-Frage für alle Schulen eingeschaltet (Abschnitte 8 und 13), und die IONOS Cloud GmbH ist neue Empfängerin (Abschnitt 9). Die Fassung vom 27. Oktober 2026 nannte beides noch nicht. Mit dieser Fassung ist die KI-Frage für jedes Kind zunächst ausgeschaltet; eine Lehrkraft der Klasse schaltet sie je Kind ein, wenn das Einverständnis der Eltern vorliegt.