Datenschutzerklärung

Kurz erklärt

• Es gibt keine Werbung, keine Statistik und keine Tracker. Niemand wird beobachtet.
• Ohne Konto speichern wir nichts über dich außer den technischen Protokolldaten, die jeder Server braucht.
• Karten, Erdbeben- und Klimadaten holt unser Server für dich. Dein Browser spricht dabei mit niemandem außer mit uns.
• Mit Konto speichern wir das, was die Klasse braucht: deinen Namen, deine E-Mail-Adresse und deinen Lernstand.
• Du kannst jederzeit fragen, was gespeichert ist, und verlangen, dass wir es löschen. Eine E-Mail genügt.

Das ist die Kurzfassung. Sie ersetzt die Erklärung darunter nicht; alle genauen Angaben, die das Gesetz verlangt, stehen in den folgenden Abschnitten.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:

Weitere Angaben stehen im Impressum.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen. Die Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) liegen nicht vor: Es gibt keine Angestellten, kein Tracking und keine Verarbeitung besonders sensibler Daten.

Wenn du die Seite aufrufst

Sobald du eine Seite öffnest, schickt dein Browser technisch notwendige Angaben an unseren Server: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge sowie Browser und Betriebssystem. Ein dauerhaftes Zugriffsprotokoll führen wir nicht. Die Dienste hinter der Seite schreiben aber Betriebsmeldungen, in denen diese Angaben vorkommen können.

Wozu: damit die Seite ausgeliefert werden kann und damit wir Störungen und Angriffe erkennen und abwehren können. Wir führen diese Protokolle nicht mit anderen Daten zusammen, erstellen daraus keine Profile und versuchen nicht herauszufinden, wer du bist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und funktionsfähige Betrieb dieser Seite.

Speicherdauer: Die Protokolle sind auf eine feste Größe begrenzt und werden fortlaufend überschrieben, sobald diese erreicht ist. Sie werden gelöscht, sobald sie für die Fehlersuche nicht mehr gebraucht werden.

Wer die Seite für uns betreibt

Die Seite läuft auf einem gemieteten virtuellen Server, den wir selbst verwalten. Hardware und Rechenzentrum stellt ein Anbieter. Im Normalbetrieb sieht er deine Daten nicht an und wertet sie nicht aus. Sie liegen aber auf seinen Maschinen, und schon das Speichern ist eine Verarbeitung; über Hypervisor, Speichersysteme und Sicherungen könnte er technisch darauf zugreifen. Er ist deshalb Empfänger deiner Daten im Sinne von Art. 13 Abs. 1 lit. e DSGVO.

Mit diesem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO. Er regelt, dass der Anbieter die Daten nur nach unseren Weisungen verarbeitet, sie schützt und nach Vertragsende löscht.

Anbieter: Nicolas Janzen Einzelunternehmen (prohosting24), Hanauer Landstraße 328-330, 60314 Frankfurt am Main, Deutschland.

Standort der Server: ausschließlich in der EU oder im EWR; eine Verlagerung in ein Drittland ist vertraglich ausgeschlossen.

Wenn du ein Konto erstellst

Für Klassen, Aufgaben und Lernstand brauchst du ein Konto. Dabei speichern wir deinen Anzeigenamen, deine E-Mail-Adresse und dein Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Hash, aus dem es sich nicht zurückrechnen lässt. Die Kontoverwaltung übernimmt eine Software namens Keycloak, die auf demselben Server läuft wie die Seite.

Nach der Registrierung schicken wir dir einen sechsstelligen Code an deine E-Mail-Adresse. Erst wenn du ihn eingibst, wird das Konto aktiv. Damit stellen wir sicher, dass die Adresse wirklich dir gehört und niemand ein Konto auf fremden Namen anlegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du legst das Konto selbst an, damit wir dir die Plattform bereitstellen können. Die Bestätigung per E-Mail stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor missbräuchlichen Registrierungen.

Freiwilligkeit: Alle Tools lassen sich ohne Konto benutzen. Ohne Konto gibt es aber keine Klasse, keine Aufgaben und keinen gespeicherten Lernstand (Art. 13 Abs. 2 lit. e DSGVO).

Speicherdauer: bis du das Konto löschst oder uns darum bittest. Eine E-Mail an uns genügt; mit dem Konto verschwinden auch der Lernstand und die Klassenzugehörigkeit.

Klassen, Aufgaben und Lernstand

Eine Lehrkraft legt eine Klasse an und bekommt dafür einen Beitrittscode. Wer den Code eingibt, wird Mitglied der Klasse. Zu jeder Klasse speichern wir den Klassennamen, die Klassenstufe, den Beitrittscode und wer Mitglied ist; zu jeder Aufgabe den Titel, die Anweisung, das benutzte Tool und eine mögliche Frist.

Zum Lernstand speichern wir pro Tool, ob du es begonnen oder abgeschlossen hast, eine erreichte Punktzahl und deinen Zwischenstand im Tool, damit du später weiterarbeiten kannst. Die Lehrkraft deiner Klasse sieht diesen Lernstand — das ist der Zweck der Funktion. Andere Schülerinnen und Schüler sehen ihn nicht: Es gibt bewusst keine individuellen Bestenlisten, gemeinsame Ziele werden nur als Summe der ganzen Klasse angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Lernstand ist die Leistung, die du mit dem Konto angefordert hast.

Speicherdauer: bis die Klasse oder das Konto gelöscht wird. Wird eine Klasse gelöscht, verschwinden ihre Aufgaben und Mitgliedschaften mit ihr.

Karten und Geodaten

Die Tools arbeiten mit echten Daten: Erdbeben, Klimawerte, Höhen, Meeresböden, Satellitenbilder und Kartenkacheln. Diese Daten stammen von öffentlichen Einrichtungen wie dem USGS, Open-Meteo, Copernicus, der NASA und OpenStreetMap.

Dein Browser fragt diese Stellen nie selbst. Alle Anfragen laufen über unseren Server, der die Daten holt, zwischenspeichert und an dich weitergibt — auch die Kartenkacheln, Schriften und Symbole der Karten. Nach außen sichtbar ist deshalb immer nur unsere IP-Adresse, nie deine. Deine IP-Adresse wird an keine dieser Stellen übertragen und verlässt die EU nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Tools mit aktuellen Fachdaten zu betreiben, ohne dabei deine Daten an Dritte abfließen zu lassen.

Cookies und lokale Speicherung

Diese Seite setzt keine Werbe-, Analyse- oder Tracking-Cookies. Gespeichert wird auf deinem Gerät nur, was für die Funktion nötig ist, die du selbst angefordert hast:

• Ein Sitzungs-Cookie, wenn du angemeldet bist. Es hält dich eingeloggt und endet mit der Sitzung.
• Der von dir gewählte Ansichtsmodus. Wird nur gesetzt, wenn du ihn umschaltest, und bleibt ein Jahr.
• Das von dir gewählte helle oder dunkle Design. Liegt im lokalen Speicher deines Browsers und wird nur gesetzt, wenn du es umschaltest.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Diese Speicherung ist unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können, und braucht deshalb keine Einwilligung. Für die dahinterliegende Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO.

Deshalb gibt es hier auch kein Cookie-Banner. Ein Banner wäre irreführend: Es gibt nichts, dem du zustimmen könntest, und nichts, das du abwählen könntest. Du kannst alle drei Angaben jederzeit über die Einstellungen deines Browsers löschen.

Schriften, Statistik, Werbung

Die Schriften dieser Seite liegen auf unserem eigenen Server und werden mit der Seite zusammen ausgeliefert. Es entsteht dabei keine Verbindung zu Google oder einem anderen Anbieter.

Es gibt keine Reichweitenmessung, keine Statistik, keine Werbung und keine eingebetteten Inhalte von Dritten. Es findet keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO statt. Wir geben deine Daten an niemanden weiter und verkaufen sie nicht.

Wenn du noch nicht 16 bist

Diese Seite ist für den Unterricht in den Klassen 5 bis 10 gemacht, also ausdrücklich auch für Jüngere. Deshalb fragen wir so wenig wie möglich: Zum Lesen und zum Benutzen aller Tools brauchst du kein Konto und musst nichts von dir angeben.

Wir stützen die Kontofunktionen nicht auf eine Einwilligung, sondern auf die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Altersgrenze des Art. 8 DSGVO, die für Einwilligungen von Kindern gilt, greift hier deshalb nicht. Trotzdem gilt: Wenn du unter 16 bist, sprich vorher mit deinen Eltern oder deiner Lehrkraft, bevor du ein Konto anlegst.

Und schreib in ein Tool oder in deinen Anzeigenamen nie Dinge, die niemand wissen soll: keine Wohnadresse, keine Telefonnummer, keine Passwörter.

Deine Rechte

Du hast uns gegenüber jederzeit diese Rechte, und sie kosten dich nichts:

• Auskunft (Art. 15 DSGVO): Du kannst fragen, welche Daten wir über dich haben.
• Berichtigung (Art. 16 DSGVO): Wenn etwas falsch ist, müssen wir es korrigieren.
• Löschung (Art. 17 DSGVO): Du kannst verlangen, dass wir deine Daten löschen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Wir dürfen die Daten dann nur noch aufbewahren, aber nicht weiter nutzen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem gängigen Format bekommen.
• Widerspruch (Art. 21 DSGVO): Soweit wir uns auf ein berechtigtes Interesse stützen, kannst du der Verarbeitung widersprechen. Wir verarbeiten die Daten dann nicht weiter, außer es gibt zwingende Gründe, die schwerer wiegen.

Eine kurze Nachricht an hello@apollo.moe genügt. Du musst das nicht begründen und kein Formular ausfüllen.

Beschwerde bei einer Behörde

Wenn du glaubst, dass wir bei deinen Daten etwas falsch machen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Das ist kostenlos. Für uns zuständig ist:

Du kannst dich stattdessen auch an die Aufsichtsbehörde deines Wohnorts oder deines Arbeitsplatzes wenden. Die Wahl liegt bei dir.