Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du den nachfolgenden Abschnitten.

Datenerfassung auf dieser Website

• Wer ist verantwortlich für die Datenerfassung auf dieser Website?
  Die Datenverarbeitung auf dieser Website erfolgt durch die Betreiber:innen der Website. Deren Kontaktdaten kannst du dem Impressum dieser Website entnehmen.
• Wie erfassen wir deine Daten?
  Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (z. B. durch Eingabe eines frei gewählten Decknamens in den interaktiven Modulen). Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Zugriffsdaten oder anonymisierte Nutzungsstatistiken).
• Wofür nutzen wir deine Daten?
  Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und der interaktiven Lernspiele (Echtzeit-Simulationen via WebSocket) zu gewährleisten. Andere Daten dienen der statistischen Auswertung zur stetigen Verbesserung des Projekts.
• Welche Rechte hast du bezüglich deiner Daten?
  Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese jederzeit für die Zukunft widerrufen.

2. Hosting und Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierfür müssen die Server-Log-Files erfasst werden.

3. Webanalyse mit Umami Analytics

Wir nutzen auf dieser Website das Open-Source-Webanalyse-Tool Umami Analytics.

Umami ist eine datenschutzfreundliche Alternative zu herkömmlichen Analyse-Tools. Die Software verwendet keine Cookies und speichert keine personenbezogenen Daten. Es werden keine Profile über Besucher erstellt und keine Daten an Werbenetzwerke oder Dritte weitergegeben.

Die Erfassung von Webanalysedaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten statistischen Auswertung der Websitenutzung zur Optimierung unseres Bildungsangebots).

• Hosting: Umami wird auf eigener Serverinfrastruktur betrieben. Es findet kein Datentransfer an Drittanbieter statt.
• Erfasste Daten: Erfasst werden lediglich Metriken wie aufgerufene Seiten, Referrer-Domains, Browsertyp, Gerätetyp sowie das Land des Zugriffs. IP-Adressen werden vor der Speicherung irreversibel anonymisiert oder verworfen.
• Session-Aufzeichnung / Recorder: Soweit temporär Skripte zur Interaktionsmessung eingesetzt werden, erfolgt dies pseudonymisiert und rein zur technischen Fehlersuche sowie Optimierung der didaktischen Benutzeroberfläche. Es werden dabei keine Passwörter, Tastatureingaben oder sensiblen Formulardaten erfasst.

4. Interaktive Module & WebSocket-Kommunikation

Auf unserer Website stehen interaktive Lern- und Simulationsspiele zur Verfügung (z. B. Einzelspieler- und Mehrspielermodi).

• Echtzeit-Verbindung (Socket.io): Um Mehrspieler-Räume und gemeinsame Spielabläufe zu ermöglichen, baut dein Browser eine Echtzeit-Verbindung (WebSocket / Socket.io) zu unserem Anwendungsserver auf. Hierbei werden temporäre Sitzungs-IDs, Raum-Codes sowie die von dir im Spiel übermittelten Spielaktionen und Chat-Nachrichten verarbeitet.
• Decknamen: Bei der Teilnahme wirst du aufgefordert, einen Decknamen einzugeben. Wir bitten ausdrücklich darum, keine Klarnamen oder personenbezogene Daten zu verwenden. Die Decknamen und Spielzustände werden nur temporär im flüchtigen Arbeitsspeicher des Servers vorgehalten und nach Beendigung der Spielrunde bzw. Schließen des Raums verworfen.
• Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von den Nutzer:innen angeforderten interaktiven Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionierenden Bildungsspiels).

5. Lokale Speicherung im Browser (Local Storage)

Diese Website verwendet die Local-Storage-Funktion deines Browsers. Dabei werden kleine Textinformationen lokal auf deinem Endgerät gespeichert. Im Gegensatz zu Cookies werden diese Informationen nicht bei jedem Seitenaufruf an den Webserver übertragen.

Wir nutzen den Local Storage ausschließlich für funktionale Einstellungen:

• Design-Präferenz (Dark / Light Mode): Speicherung deiner gewählten Ansicht (theme).
• YouTube-Einwilligung: Speicherung deiner Entscheidung, YouTube-Inhalte direkt zu laden (yt-consent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (technische Notwendigkeit zur Bereitstellung der Nutzer:innen-Präferenzen) bzw. Art. 6 Abs. 1 lit. a DSGVO bezüglich der Einwilligungsspeicherung. Du kannst den Local Storage jederzeit über die Einstellungen deines Browsers leeren.

6. Eingebettete YouTube-Videos (Zwei-Klick-Lösung)

Auf unserer Website sind Videos der Plattform YouTube eingebunden. Betreiber der Plattform ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Erweiterter Datenschutz & Zwei-Klick-Verfahren: Wir binden Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) und über eine Zwei-Klick-Lösung ein. Standardmäßig sind die Videos deaktiviert und es werden keine Verbindungen zu den Servern von Google/YouTube aufgebaut. Erst wenn du aktiv auf das Vorschaufeld eines Videos klickst, willigst du ein, dass eine Verbindung zu YouTube hergestellt wird.
• Datenübertragung: Nach Aktivierung erhält YouTube die Information, welche Seite aufgerufen wurde, sowie deine IP-Adresse. Falls du gleichzeitig in einem Google-/YouTube-Konto eingeloggt bist, kann YouTube dieses Verhalten deinem Profil zuordnen.
• Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung nach dem Klick ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
• Widerruf der Einwilligung: Du kannst deine gespeicherte Einwilligung zum Laden von YouTube-Videos jederzeit widerrufen. Klicke dazu auf der Website auf den Button „YouTube-Einwilligung zurücksetzen“ oder lösche den Cache/Local-Storage deines Browsers.

7. Rechte der betroffenen Person

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über deine verarbeiteten personenbezogenen Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung deiner bei uns gespeicherten Daten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Einschränkung der Verarbeitung deiner Daten zu verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.
• Beschwerderecht: Du hast das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.