Datenschutzerklärung

1. Verantwortlicher

Franz Binder, Gartengasse 7, 85049 Ingolstadt, E-Mail: fs.binder@gmail.com

Schulen, die das Planspiel im Unterricht einsetzen, können mit uns auf Wunsch einen Vertrag zur Auftragsverarbeitung abschließen.

2. Zwecke und Rechtsgrundlagen

• Bereitstellung des Planspiels (Konten, Gruppen, Handel, Auswertung): Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. e DSGVO i. V. m. Art. 85 BayEUG, soweit die Schule die Nutzung veranlasst.
• IT-Sicherheit und Missbrauchsabwehr (Server-Logs, Anmeldebegrenzung): Art. 6 Abs. 1 lit. f DSGVO.
• Lizenzierung und Rechnungsstellung für Schulen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Freiwillige Rückmeldungen von Beta-Lehrkräften: Art. 6 Abs. 1 lit. a DSGVO.
• Newsletter von Planspiel Realschule (nur nach aktivem Anklicken des Kästchens bei der Registrierung): Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

3. Verarbeitete Daten

• Lehrkräfte: Name, E-Mail-Adresse, verschlüsselt gespeichertes Passwort (Hash), Rolle und Schulzuordnung; bei erteilter Einwilligung zusätzlich der Newsletter-Wunsch samt Zeitpunkt der Einwilligung.
• Schülergruppen: Es gibt keine persönlichen Schülerkonten. Gruppen melden sich über einen Gruppennamen und Passwort bzw. QR-Code an. Wir empfehlen Lehrkräften, neutrale Gruppennamen ohne Klarnamen zu verwenden.
• Spieldaten: Käufe, Verkäufe, Depotverläufe sowie freiwillige Freitexte zur Begründung und Reflexion von Handelsentscheidungen und Rückmeldungen der Lehrkraft.
• Schulen und Lizenzen: Schulname, Anschrift, Ansprechperson, Rechnungs- und Kontaktdaten.
• Rückmeldungen (Beta): Nachricht sowie Seitenpfad, Browserkennung und Fenstergröße zur Fehleranalyse.
• Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Seite in Server-Logs.

4. Empfänger und Drittländer

• Hetzner Online GmbH (Hosting, Server in Deutschland), Auftragsverarbeiter.
• Resend (USA) für den Versand von E-Mails, z. B. Einladung und Passwort-Link; übermittelt werden Empfängeradresse, Name und Nachrichtentext. Grundlage der Übermittlung sind Standardvertragsklauseln.
• Anthropic und OpenAI (USA) für optionale KI-Funktionen (z. B. Auswertungshinweise zu Reflexionen und Berichten). Übermittelt werden dabei Freitexte und Spieldaten der betroffenen Klasse, soweit die Funktion von der Lehrkraft genutzt wird. Für die KI-Klassenanalyse gehen nur zusammengefasste Kennzahlen und Begründungstexte ohne Gruppennamen an den Anbieter; das Ergebnis wird bei der Klasse gespeichert und mit ihr gelöscht. Grundlage sind Standardvertragsklauseln. Bitte tragen Sie keine Namen oder sonstigen Angaben zu Personen in Freitextfelder ein.
• Yahoo Finance für Börsen- und Wechselkurse. Hierbei werden keine Nutzerdaten übermittelt; Yahoo erhält lediglich die Anfragen und die IP-Adresse unseres Servers.
• Let’s Encrypt stellt das TLS-Zertifikat für unsere Domain aus; es werden keine Nutzerdaten übermittelt.

Eine Weitergabe darüber hinaus erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein: das Sitzungs-Cookie „planspiel_session“ (Anmeldung, Gültigkeit 7 Tage). Zusätzlich speichert Ihr Browser die gewählte Darstellung (hell/dunkel) lokal. Es gibt keine Werbe- oder Analyse-Cookies und kein Tracking; eine Einwilligung ist hierfür nicht erforderlich.

6. Speicherdauer

• Konto- und Klassendaten: bis zur Löschung durch die Schule bzw. Lehrkraft.
• Server-Logs: 14 Tage.
• Datensicherungen: 14 Tage.
• Rechnungs- und Lizenzdaten: entsprechend den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an fs.binder@gmail.com genügt.

8. Beschwerderecht

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Keine automatisierten Entscheidungen

Es findet kein Profiling und keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. KI-Hinweise sind reine Hilfestellungen; die Bewertung nimmt stets die Lehrkraft vor.