Datenschutzerklärung

1. Wer für die Seite verantwortlich ist

Fragen zum Datenschutz gehen an dieselbe Adresse. Ein Datenschutzbeauftragter nach Art. 37 DSGVO ist nicht erforderlich.

2. Grundsätze

• Keine Werbung, kein Tracking, keine Analysewerkzeuge, keine sozialen Netzwerke.
• Von Kindern wird so wenig wie möglich gespeichert: Vorname und Anfangsbuchstabe des Nachnamens genügen. Ein vollständiger Nachname wird nirgends gespeichert.
• Es werden keine Daten verkauft und keine an Dritte weitergegeben.

3. Wer welche Konten anlegt

Es gibt keine freie Anmeldung. Konten für Lehrer*innen legt der Betreiber an. Lehrer*innen legen die Zugänge für die Kinder ihrer Klasse an – einzeln oder über eine Liste (CSV-Datei).

Kinder können sich nicht selbst anmelden. Nach § 4 Abs. 4 DSG (zu Art. 8 DSGVO) ist die Einwilligung eines Kindes in Österreich erst ab 14 Jahren allein wirksam. Systemchen richtet sich an Kinder der Volksschule. Im schulischen Rahmen trägt der Bildungsauftrag der Schule; die Lehrperson entscheidet, welcher Name für ein Kind eingetragen wird.

4. Welche Daten gespeichert werden

4.1 Konto der Lehrperson

• Benutzername (in der Regel die E-Mail-Adresse) und Anzeigename.
• Passwort. Es wird so gespeichert, dass es niemand lesen kann – auch der Betreiber nicht.
• Zeitpunkt der Kontoerstellung und der letzten Anmeldung.

Zweck: Anmeldung und Verwaltung der eigenen Klassen. Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.

4.2 Konten der Kinder

• Anzeigename: Vorname und Anfangsbuchstabe des Nachnamens (oder ein Spitzname).
• Benutzername und Passwort. Das Startpasswort wird der Lehrperson einmal angezeigt und danach nur unlesbar gespeichert.
• Zuordnung zur Klasse und zur Lehrperson, Tag der Anlage und der letzten Anmeldung.
• Welche Module die Lehrperson freigeschaltet hat.

Es werden keine E-Mail-Adressen, Geburtsdaten, Fotos oder Anschriften von Kindern erhoben.

Systemchen verarbeitet diese Daten im Auftrag der Schule bzw. der Lehrperson (Art. 28 DSGVO). Deren Grundlage ist der Bildungsauftrag (Art. 6 Abs. 1 lit. e DSGVO) oder die Absprache mit den Erziehungsberechtigten.

4.3 Lernfortschritt

Zu jedem Durchgang eines Moduls entsteht ein Datensatz: das Modul, der Spieltag, der Spielstand, die gewählten Handlungen mit ihrem Ergebnis, die erreichten Punkte und Abzeichen sowie Beginn und Ende. Stellt ein Kind im Spiel eine Frage („Frage stellen“), werden die Frage und die Antwort der Lehrperson gespeichert.

Diese Daten sehen das Kind selbst und die Lehrperson, der es zugeordnet ist. Andere Lehrpersonen und andere Kinder sehen sie nicht. Zweck: Rückmeldung an das Kind und pädagogische Begleitung durch die Lehrperson.

Übungsmodus: Probieren Lehrer*innen ein Modul selbst aus, wird das unter ihrem eigenen Konto als Übung gespeichert; es entstehen dabei keine Daten von Kindern.

4.4 Rückmeldungen

Über den Knopf „Rückmeldung geben“ kann jede*r – angemeldet oder nicht – einen Kommentar zur Plattform schicken. Gespeichert werden:

• der Kommentar, auf Wunsch eine Bewertung (1–5 Sterne) und eine Kategorie (Inhalt, Grafik, Bedienung, Fehler, Idee),
• der Bildschirm bzw. das Modul, von dem aus die Rückmeldung kam, die Fenstergröße, die Kennung des Browsers (User-Agent) und der Zeitpunkt,
• bei angemeldeten Personen das Konto und die Rolle (Schüler*in, Lehrperson, Admin).

Bei nicht angemeldeten Personen wird keine IP-Adresse gespeichert. Zum Schutz vor massenhaft automatisch abgeschickten Meldungen wird lediglich ein nicht rückrechenbarer Prüfwert der Adresse gezählt; er wird nach spätestens 7 Tagen gelöscht.

Zweck ist die Verbesserung der Plattform, insbesondere die Auswertung der Testphase, in der Lehramtsstudierende Systemchen im Rahmen einer Lehrveranstaltung ausprobieren. Ausgewertet werden die Rückmeldungen vom Betreiber; Lehrer*innen sehen nur Rückmeldungen der Kinder ihrer eigenen Klassen. Rechtsgrundlage ist das berechtigte Interesse an einer funktionierenden, verständlichen Lernplattform (Art. 6 Abs. 1 lit. f DSGVO). Bitte schreiben Sie keine Namen oder andere persönlichen Angaben in den Kommentar.

Rückmeldungen werden gelöscht, sobald sie ausgewertet sind und nicht mehr gebraucht werden.

4.5 Anmeldeschutz und Protokoll

Um das Durchprobieren von Passwörtern zu verhindern, zählt Systemchen Fehlversuche bei der Anmeldung. Gezählt wird an einem nicht rückrechenbaren Prüfwert der IP-Adresse, nicht an der Adresse selbst. Diese Einträge werden nach spätestens 7 Tagen gelöscht.

Anmeldungen von Lehrer*innen und Admins, Fehlversuche sowie Änderungen an Konten (Anlegen, Löschen, neues Passwort) werden protokolliert: Zeitpunkt, Handlung, betroffenes Konto und die IP-Adresse gekürzt (letzte Stelle entfernt). Diese Einträge werden nach 90 Tagen gelöscht.

Für die Anmeldung zur Verwaltung wird zusätzlich ein Einmalcode per E-Mail an die hinterlegte Adresse des Admins geschickt (Zwei-Faktor-Anmeldung).

Zweck ist der sichere Betrieb, Rechtsgrundlage das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO bzw. die Pflicht zur Datensicherheit nach Art. 32 DSGVO.

4.6 Serverprotokolle

Beim Aufruf der Seite verarbeitet der Webserver technisch notwendig die IP-Adresse, den Zeitpunkt, die aufgerufene Seite und die Kennung des Browsers. Treten technische Fehler auf, werden sie in einem Fehlerprotokoll festgehalten. Diese Protokolle dienen ausschließlich dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit Konten verknüpft und nicht ausgewertet.

4.7 Cookies

Systemchen setzt genau ein Cookie: das Sitzungs-Cookie systemchen. Es enthält nur eine zufällige Kennung, ist für die Anmeldung technisch notwendig und wird beim Schließen des Browsers ungültig. Es entsteht beim Öffnen der Anmeldeseite oder beim Öffnen des Rückmelde-Formulars. Es gibt keine Tracking-, Werbe- oder Drittanbieter-Cookies; eine Einwilligungsabfrage braucht es deshalb nicht.

5. Dienste von außen

Schriften: Alle Schriftarten („Nunito“ und „Lora“) liegen auf dem eigenen Server. Beim Aufruf der Seiten werden keine Daten an Google oder andere Schriftanbieter übertragen.

Symbole: Die Symbole (Lucide Icons, ISC-Lizenz) liegen ebenfalls auf dem eigenen Server; es wird kein externer Dienst aufgerufen.

Sprachausgabe: Die Sprachausgabe in den Lernsimulationen ist eine KI-generierte Stimme (OpenAI). Die Audiodateien wurden vorab erstellt und liegen auf unserem Server; beim Spielen werden keine Daten an OpenAI übertragen.

E-Mail: Systemchen verschickt derzeit genau eine Art von Nachricht: den Einmalcode für die Anmeldung zur Verwaltung, und zwar an die Adresse des Admins. An Kinder geht nie eine E-Mail; Kinderkonten haben keine Adresse. Für den Versand nutzt der Server das Postfach bei der World4You Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich. Sie erfährt dabei Empfängeradresse, Betreff und Text dieser Mail und ist damit Auftragsverarbeiter nach Art. 28 DSGVO.

Weitere Empfänger gibt es nicht: keine Werbenetzwerke, kein Statistikdienst, keine Schaltflächen sozialer Netzwerke.

6. Wo die Daten liegen

Die Anwendung und die Datenbank laufen auf einem vom Verantwortlichen betriebenen Server in der Europäischen Union. Sicherungskopien werden ebenfalls in der Europäischen Union aufbewahrt. Eine Übermittlung der Daten in ein Land außerhalb der Europäischen Union findet nicht statt.

7. Löschung und Speicherdauer

• Löscht eine Lehrperson ein Kinderkonto, verschwinden zugleich dessen Spielstände, Abzeichen und Fragen. Rückmeldungen des Kindes bleiben ohne Zuordnung zum Konto erhalten.
• Löscht der Betreiber das Konto einer Lehrperson, verschwinden zugleich ihre Klassen samt Zuordnungen.
• Protokolleinträge werden nach 90 Tagen, Zähler für Fehlversuche nach 7 Tagen gelöscht.

In Sicherungskopien kann ein gelöschter Datensatz noch für kurze Zeit enthalten sein.

8. Datensicherheit

• Die Verbindung zwischen Gerät und Server ist verschlüsselt (HTTPS).
• Passwörter werden so gespeichert, dass sie niemand lesen kann – auch der Betreiber nicht.
• Die Anmeldung zur Verwaltung braucht neben dem Passwort einen Einmalcode per E-Mail.
• Eine Lehrperson sieht ausschließlich die Kinder ihrer eigenen Klassen. Ein Kind sieht ausschließlich die eigenen Ergebnisse.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) nach DSGVO.

• Eltern und Kinder wenden sich an die Lehrperson, die das Konto angelegt hat. Sie kann Angaben berichtigen und das Konto löschen.
• Lehrer*innen und alle anderen schreiben an die Adresse unter Punkt 1. Eine formlose E-Mail genügt, die Antwort kommt innerhalb eines Monats.

10. Keine automatischen Entscheidungen

Es findet kein Profiling und keine automatisierte Entscheidung im Sinn von Art. 22 DSGVO statt. Punkte und Abzeichen sind eine Rückmeldung im Spiel und eine Hilfe für die Lehrperson. Beurteilt wird ein Kind von Menschen, nicht von der Software.

11. Beschwerde

Wenn Sie glauben, dass hier etwas nicht rechtens läuft, können Sie sich beschweren bei:

12. Änderungen

Diese Erklärung wird angepasst, wenn sich die Anwendung ändert. Die gültige Fassung steht mit Datum am Ende dieser Seite.

Stand: 27. Oktober 2026