Datenschutzinformationen

Fragenreich ist ein Lernspiel für Kinder. Es kommt ohne Namen, ohne Klassenlisten und ohne Konten für Kinder aus. Was das Spiel über ein Kind weiß, bleibt grundsätzlich auf dessen Gerät.

Verantwortlich

Die Angaben zur verantwortlichen Stelle wurden noch nicht eingetragen.

Was auf dem Gerät bleibt

Figuren, Antworten, Stufen, die Basis mit der Insel (gesetzte Bausteine, Rohstoffe, Aufträge, Abzeichen), Fundstücke, der Fortschritt der Geschichte, Einstellungen und ein freiwilliger Name der Figur liegen im Speicher des Browsers (IndexedDB, Local Storage) auf dem Gerät. Die App-Dateien, Fragenpakete und Tonaufnahmen legt der Browser zwischen, damit das Spiel auch ohne Internet läuft. Zum Wiedererkennen des Codes speichert das Gerät einen nicht umkehrbaren Prüfwert und den Code an der Figur. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (für das gewünschte Spiel unbedingt erforderlich). Gelöscht wird das über „Figur entfernen“ in den Einstellungen oder durch Löschen der Website-Daten im Browser.

Was der Server verarbeitet

3-Wörter-Code: Gespeichert ist nur ein nicht umkehrbarer Prüfwert (argon2) unter einem verschlüsselten Dateinamen, dazu der Tag der Erstellung und der Tag der letzten Nutzung. Kein Name, keine Klasse, keine Uhrzeit. Ein Code, der 30 Tage lang nie benutzt wird, verfällt; ab der ersten Nutzung nach 180 Tagen ohne Spiel. Kinder können sich im Spiel selbst einen Code holen; die Sitzung merkt sich dafür kurz nur den Zeitpunkt.
Spielstand unter dem Code: Damit ein Kind auf einem anderen Gerät weiterspielen kann, liegt der Spielstand (Basis mit Insel, Stufen, Fundstücke, Geschichte) verschlüsselt unter dem Code — zur Produktion auf der Insel mit einem Zeitstempel auf die Viertelstunde genau — ohne den Namen der Figur und ohne den Code selbst, mit einem Zähler und Prüfwerten für höchstens zehn Geräte. Er wird zusammen mit dem Code gelöscht.
„Hier stimmt etwas nicht“: Gespeichert werden nur die Kennung der Frage, einer von drei festen Gründen und der Tag — ohne Bezug zum Kind und ohne IP-Adresse; nach 180 Tagen gelöscht.
Nutzungsstatistik: Jedes Gerät meldet je Tag nur Summen (Expeditionen, gebaute Gebäude, Kristalle, Rohstoffe) mit einer zufälligen Sendungskennung gegen Doppelzählung. Keine IP-Adresse, kein Code, kein Thema. Wie viele Codes genutzt werden, zählt der Server über einen nicht umkehrbaren Prüfwert je Code.
Fragen, Themen, Tonaufnahmen, Bilder: werden ohne Plätzchen abgerufen.
Technisch notwendiges Plätzchen („fragenreich_sitzung“): ein Schutz-Token gegen Fremdanfragen (CSRF), bei Bedarf eine Rechenaufgabe gegen automatisiertes Raten und beim Holen eines Codes der Zeitpunkt. Es enthält keine Kennung des Kindes. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
Sicherheitsprotokoll: Fehlversuche (falscher Code, zu viele Anfragen, Anmeldungen der Verwaltung) mit einer gekürzten IP-Adresse (IPv4 ohne letzte Stelle, IPv6 nur das Netz /48), Zeitpunkt und Art des Vorgangs — nie mit einem Code. Aufbewahrung 365 Tage. Wer wiederholt Drosseln auslöst, wird für 15 Minuten bis 24 Stunden gesperrt; dafür wird nur ein verschlüsselter Prüfwert der Adresse gespeichert.

Rechtsgrundlage für die Verarbeitung auf dem Server ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem jeweiligen Schulgesetz, wenn eine Schule oder ein Schulträger Fragenreich betreibt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, kindgerechten Lernangebot). Die Anwendung schreibt kein Zugriffsprotokoll.

Kamera und Vorlesen

Zum Einlesen eines Codes per QR-Code kann die Kamera genutzt werden — das Bild wird nur im Browser ausgewertet und verlässt das Gerät nicht. Die Geschichte ist eingesprochen und kommt von diesem Server. Wo keine Aufnahme vorliegt, liest die Sprachausgabe des Geräts vor; je nach Gerät und Browser kann deren Anbieter dafür einen eigenen Dienst nutzen.

Keine Dritten

Fragenreich lädt keine Schriften, Skripte oder Bilder von fremden Servern, nutzt keine Analyse- oder Werbedienste und gibt keine Daten weiter. Alle Dateien auf dem Server sind verschlüsselt (AES-256).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (Art. 15–18, 21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Weil der Server die Daten keiner Person zuordnen kann, braucht es für eine Auskunft oder Löschung den 3-Wörter-Code (Art. 11 DSGVO). Wende dich dafür an die oben genannte Stelle.