Datenschutz

Kurz gesagt

• Schülerinnen und Schüler spielen ohne Konto. Gespeichert werden nur ein selbst gewählter Gruppenname und die Spielentscheidungen.
• Es gibt keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Inhalte von fremden Servern. Schriften, Bilder und Programmteile kommen von diesem Server.
• Cookies setzt das Spiel nur, wo sie für das Spielen oder die Anmeldung nötig sind.
• Spiele werden nach 30 Tagen automatisch gelöscht, Einzelspiele ohne Aktivität schon nach 14 Tagen. Die Protokolle des Webservers werden nach zwei Wochen gelöscht.

Verantwortliche Stelle

IDGV GmbH
Goldregenstr. 58
12623 Berlin
vertreten durch den Geschäftsführer Matti Gittel

Telefon: +49 (0) 30 41 72 61 05
Telefax: +49 (0) 30 41 72 61 06
E-Mail: info@idgv.info

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen) entscheidet.

Welche Daten verarbeitet werden

Beim Spielen

Für ein Spiel werden der Gruppenname, die gewählte Region, die Entscheidungen jeder Runde und die berechneten Spielstände gespeichert. Damit ein Gerät wieder in seine Region findet, setzt das Spiel ein Cookie mit einem zufälligen Kennzeichen (siehe „Cookies“). Auf dem Server liegt davon nur ein Prüfwert (Hash), aus dem sich das Kennzeichen nicht zurückrechnen lässt.

Bitte keine echten Namen als Gruppennamen verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, das Spiel für den Unterricht funktionsfähig bereitzustellen. Klassenspiele und Einzelspiele werden 30 Tage nach dem Anlegen gelöscht, Einzelspiele ohne Aktivität schon nach 14 Tagen.

Konten für Lehrkräfte

Für Lehrkräfte werden E-Mail-Adresse, Anzeigename, das Passwort als Hash (Argon2id, nicht im Klartext), die Rolle sowie die Zeitpunkte der Registrierung und der letzten Anmeldung gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos). Die Daten bleiben gespeichert, bis das Konto gelöscht wird; eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

Schutz vor Missbrauch

Beim Starten eines Einzelspiels, beim Beitreten zu einem Spiel, bei der Registrierung und bei fehlgeschlagenen Anmeldungen speichert das Spiel kurz die IP-Adresse, bei Anmeldungen zusätzlich die eingegebene E-Mail-Adresse. So lassen sich automatisierte Angriffe und massenhaftes Anlegen von Spielen bremsen. Diese Einträge werden nach spätestens zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb.

Cookies

Cookies sind kleine Textdateien, die dein Browser speichert. Das Spiel setzt nur diese technisch notwendigen Cookies:

• kp_session: Sitzung für die Anmeldung von Lehrkräften und zum Schutz von Formularen. Wird beim Schließen des Browsers gelöscht; auf dem Server läuft die Sitzung nach acht Stunden ohne Aktivität ab.
• kp_ und der Spielcode (z. B. kp_AB12CD): zufälliges Kennzeichen, damit dein Gerät in seine Region zurückfindet. Gilt nur für dieses eine Spiel und läuft nach 30 Tagen ab.
• kp_rc_ und der Spielcode: der Wiedereinstiegscode deiner Gruppe, damit er nach dem Beitreten angezeigt werden kann. Läuft nach 15 Minuten ab.

Diese Cookies sind für das Spiel unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und brauchen deshalb keine Einwilligung. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es gibt keine Cookies von Drittanbietern und keine Cookies zur Analyse oder Werbung. Du kannst Cookies im Browser löschen oder sperren; dann funktionieren das Spielen und die Anmeldung nicht.

Server-Protokolle

Der Webserver protokolliert jeden Aufruf automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Fehlermeldungen des Servers können ebenfalls die IP-Adresse enthalten. Die Protokolle dienen dem sicheren Betrieb und der Fehlersuche, werden nicht mit anderen Daten zusammengeführt und nach zwei Wochen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein technisch fehlerfreier und sicherer Betrieb.

Anfragen per E-Mail, Telefon oder Telefax

Wenn du uns kontaktierst, speichern und verarbeiten wir deine Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten (Name, Anfrage), um dein Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten verbleiben bei uns, bis du uns zur Löschung aufforderst oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Hosting und Verschlüsselung

Das Spiel läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS), in einem Rechenzentrum in Deutschland. Wenn du das Spiel aufrufst, verarbeitet IONOS als technischer Dienstleister die oben genannten Daten, insbesondere IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger Betrieb des Spiels.

Mit IONOS haben wir einen Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen. Er stellt sicher, dass IONOS die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Darüber hinaus geben wir die Daten nicht an Dritte weiter und übertragen sie nicht in Länder außerhalb der Europäischen Union.

Die Verbindung zum Spiel ist per TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Daten, die du an das Spiel überträgst, können so nicht von Dritten mitgelesen werden. Eine Datenübertragung im Internet, etwa per E-Mail, kann trotzdem Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff Dritter ist nicht möglich.

Speicherdauer

Wo oben keine speziellere Frist genannt ist, bleiben personenbezogene Daten gespeichert, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend, löschen wir deine Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen; in diesem Fall löschen wir sie, sobald diese Gründe entfallen.

Deine Rechte

Du hast im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung. Daten, die wir zur Erfüllung eines Vertrags automatisiert verarbeiten, kannst du dir oder einer anderen Stelle in einem gängigen, maschinenlesbaren Format aushändigen lassen (Datenübertragbarkeit). Wende dich dazu an info@idgv.info. Bei Fragen zu einem bestimmten Spiel hilft uns der Spielcode.

Das Recht auf Einschränkung der Verarbeitung besteht insbesondere, wenn du die Richtigkeit deiner Daten bestreitest (für die Dauer der Prüfung), wenn die Verarbeitung unrechtmäßig war und du statt der Löschung die Einschränkung verlangst, wenn wir die Daten nicht mehr brauchen, du sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst, und solange nach einem Widerspruch noch nicht feststeht, wessen Interessen überwiegen.

Im Falle von Verstößen gegen die DSGVO hast du ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Widerspruchsrecht (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Wenn du Widerspruch einlegst, verarbeiten wir deine betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO). Direktwerbung findet nicht statt.

Stand: Oktober 2026