Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

2. Überblick über die Datenverarbeitung

GamesLab ist eine Bildungsplattform für Schüler:innen zum Teilen von Scratch-Projekten. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Plattform erforderlich ist.

2.1 Daten von Lehrkräften

Bei der Registrierung als Lehrkraft werden folgende Daten erhoben:

• Name – zur Identifikation und Anzeige
• E-Mail-Adresse – für Login (Magic Link) und Kommunikation
• Telefonnummer (optional) – für Rückfragen
• Schule – zur Zuordnung der Klassen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – die Daten sind für die Nutzung der Plattform erforderlich.

2.2 Daten von Schüler:innen

Für Schüler:innen werden folgende Daten gespeichert:

• Emoji-Benutzername – pseudonyme Login-Kennung (5 Emojis)
• Emoji-Passwort – zur Authentifizierung (5 Emojis, verschlüsselt)
• Name (optional) – nur wenn vom Schüler selbst eingegeben
• E-Mail (optional) – nur wenn vom Schüler selbst eingegeben
• Avatar – selbst erstellte 8×8 Pixel-Grafik
• Scratch-Projekte – hochgeladene .sb3 Dateien
• Lernfortschritt – XP-Punkte, abgeschlossene Challenges/Lektionen

Wichtig: Das Emoji-Login-System ist pseudonym. Ohne Eingabe von Name/E-Mail sind Schüler:innen nicht direkt identifizierbar. Die Zuordnung zu einer Person erfolgt nur über die Klassenliste der Lehrkraft.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung einer Bildungsplattform, sowie Einwilligung durch Nutzung (bei optionalen Feldern).

3. Besondere Hinweise für Minderjährige

GamesLab richtet sich an Schüler:innen, die in der Regel minderjährig sind. Die Nutzung erfolgt im schulischen Kontext unter Aufsicht der Lehrkraft.

• Die Lehrkraft/Schule ist verantwortlich für die Einholung etwaiger erforderlicher Einwilligungen der Erziehungsberechtigten.
• Die Datenverarbeitung beschränkt sich auf das für den Bildungszweck Erforderliche.
• Personenbezogene Angaben (Name, E-Mail) sind für Schüler:innen optional.

4. Cookies und Session-Speicherung

GamesLab verwendet ausschließlich technisch notwendige Cookies:

• student_session – HTTP-only Cookie für Schüler-Login (Session)
• Supabase Auth – für Lehrer-Login (Magic Link Session)

Es werden keine Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern für Analysezwecke verwendet.

5. Datenübermittlung an Dritte

5.1 E-Mail-Versand (Resend)

Für den Versand von Einladungs- und Login-E-Mails an Lehrkräfte nutzen wir den Dienst Resend (Resend, Inc., USA). Es werden dabei E-Mail-Adresse und Name übermittelt.

Resend verarbeitet Daten gemäß der EU-US Data Privacy Framework Zertifizierung.
Datenschutzerklärung von Resend

5.2 Push-Benachrichtigungen (OneSignal)

Für Push-Benachrichtigungen in der optionalen App wird OneSignal(OneSignal, Inc., USA) verwendet. Dabei wird ein gerätegebundener Token gespeichert, der keine personenbezogenen Daten enthält.

Datenschutzrichtlinie von OneSignal

5.3 Datenbank und Hosting

Die Daten werden auf Servern in Deutschland/EU gehostet. Eine Übermittlung in Drittländer findet nicht statt (außer bei den oben genannten Diensten).

6. Speicherdauer

• Lehrkraft-Daten: Bis zur Löschung des Accounts
• Schüler-Daten: Bis zur Löschung durch Lehrkraft oder Schuljahresende (nach Vereinbarung mit der Schule)
• Projekte: Bis zur Löschung durch Schüler:in oder Lehrkraft
• Aktivitätsdaten: Maximal 2 Jahre, danach automatische Löschung

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung

Für Schüler:innen können diese Rechte durch die zuständige Lehrkraft oder Erziehungsberechtigte wahrgenommen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an: team@kidslab.de

Konto löschen: Hier kannst du die Löschung deines Kontos beantragen

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

9. Datensicherheit

Wir setzen folgende technische und organisatorische Maßnahmen ein:

• Verschlüsselte Übertragung (HTTPS/TLS)
• HTTP-only Cookies (nicht per JavaScript auslesbar)
• Row Level Security in der Datenbank
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen nach Rollen (Schüler, Lehrer, Admin)

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.