Datenschutzerklärung

Kurz zusammengefasst

• Keine Cookies, keine Werbung, keine Analyse-Dienste von Dritten, kein Benutzerkonto. (Nur die Anmeldung des Betreibers im Admin-Bereich nutzt ein technisch notwendiges Sitzungs-Cookie.)
• Die Besuchsstatistik zählt nur, wie oft eine Seite pro Tag aufgerufen wird. Dafür werden weder IP-Adressen noch Besucher-Kennungen gespeichert.
• Programmfehler im Browser werden mit rein technischen Angaben gemeldet, damit sie behoben werden können.
• Übungsfortschritt, Einstellungen und Eingaben in den Übungen bleiben in Ihrem Browser und werden nicht übertragen.
• Nur was Sie selbst absenden (Kommentar, Name in der Bestenliste oder der Top-10 von „Fallende Ballons“, Spielname in Mehrspieler-Räumen), wird auf dem Server gespeichert. Bitte verwenden Sie dafür keinen echten Namen, sondern einen Spitznamen.
• Nachrichten über das Kontaktformular werden nur per E-Mail an den Betreiber geschickt und nicht in der Datenbank gespeichert.
• Ausnahme FUN·C·I: In einem Klassenraum werden Fortschritt und Programme auf dem Server gespeichert, damit die Lehrkraft sie sehen kann; beim Start über Moodle auch der Name.

Stand: 27.10.2026

Verantwortlicher

Dirk Zechnall
Eduard-Mörike-Str. 3a
76199 Karlsruhe

E-Mail: informatik [at] zechnall.eu

Weitere Angaben im Impressum.

Aufruf der Website (Server-Protokolle)

Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung und die zuvor besuchte Seite. Diese Daten werden vom Hosting-Anbieter STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland in Protokolldateien gespeichert. Sie dienen nur dem sicheren Betrieb und der Fehlersuche.

Die IP-Adresse wird in den Protokolldateien nicht vollständig gespeichert: STRATO ersetzt einen Teil davon durch einen Prüfwert, der höchstens 24 Stunden gilt. Danach lässt sich derselbe Besucher nicht mehr wiedererkennen. Die Protokolldateien über Besucher werden höchstens 7 Tage gespeichert und danach gelöscht. Daraus erstellte Zugriffsstatistiken (z. B. Zahl der Seitenaufrufe, Browsertypen) enthalten keine Angaben zu einzelnen Besuchern. Weitere Informationen: Datenschutzerklärung von STRATO.

Auch alle übrigen auf dieser Seite beschriebenen Daten (Besuchsstatistik, Fehlerprotokoll, Kommentare, Bestenliste, Top-10 von „Fallende Ballons“, Mehrspieler-Räume, FUN·C·I) liegen in einer Datenbank bei STRATO in Deutschland. Sie werden nicht an Dritte weitergegeben und nicht in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt. Auch die E-Mails, die zur Prüfung von Kommentaren, aus dem Kontaktformular und aus FUN·C·I an den Betreiber gehen, laufen über den E-Mail-Dienst von STRATO.

Datensicherung: Damit bei einem Fehler nichts verloren geht, wird diese Datenbank regelmäßig gesichert. Die Sicherungen werden verschlüsselt auf einem Rechner des Verantwortlichen aufbewahrt, nicht weitergegeben und nach 30 Tagen gelöscht; nur die jeweils neueste Sicherung bleibt erhalten, bis eine neuere vorliegt. Daten zum Schutz vor Missbrauch (Zähler je IP-Kennung, Sperren) sind darin nicht enthalten. Wird eine Sicherung eingespielt, gelten die hier genannten Löschfristen weiter; ein Löschwunsch wirkt in den Sicherungen spätestens, wenn diese gelöscht werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).

Auftragsverarbeitung: STRATO verarbeitet alle genannten Daten (Webspace, Datenbank, Protokolldateien, E-Mail) im Auftrag des Verantwortlichen. Dazu besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO. STRATO darf die Daten danach nur auf Weisung des Verantwortlichen verarbeiten, hat seine Beschäftigten zur Vertraulichkeit verpflichtet, schützt die Daten mit technischen und organisatorischen Maßnahmen (zertifiziert nach ISO 27001) und meldet Datenschutzverletzungen unverzüglich. Die Verarbeitung findet in der Europäischen Union bzw. im Europäischen Wirtschaftsraum statt. STRATO darf weitere Dienstleister (Unterauftragsverarbeiter) einsetzen, die dieselben Pflichten übernehmen; für den Fall einer Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums verpflichtet der Vertrag STRATO auf die Garantien der Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln). Nach Vertragsende werden die Daten gelöscht.

Besuchsstatistik

Um zu sehen, welche Materialien im Unterricht genutzt werden, zählt die Website Seitenaufrufe und Klicks auf Materialien. Gespeichert wird nur ein Zähler je Tag und Seite (z. B. „12.10.2026, ium-29: 57 Aufrufe“) sowie ein Gesamtzähler je Stunde über alle Seiten (z. B. „12.10.2026, 9–10 Uhr: 340 Aufrufe, 80 Klicks“, ohne Seite) – keine IP-Adresse, keine Besucher-Kennung, keine Uhrzeit einzelner Besuche. Einzelne Besuche lassen sich daraus nicht erkennen. Es werden keine Cookies gesetzt und keine Nutzerprofile gebildet.

Aus diesen Tageszählern wird stündlich eine öffentliche Liste der zehn meistbesuchten Werkzeuge und der zehn meistbesuchten einzelnen Seiten der letzten 30 Tage erstellt (nur die Kennungen, ohne Zahlen). Sie dient den Hinweisen „Top 1“ bis „Top 10“ in den Übersichten und auf den Seiten der Werkzeuge.

Damit die Statistik nicht durch automatisierte Massenaufrufe verfälscht wird, werden die Aufrufe je verschlüsselter Kennung der IP-Adresse (HMAC-Hash) kurzzeitig mitgezählt; dieser Zähler wird nach spätestens einer Stunde gelöscht.

Um die Auslastung des Servers zu überwachen, wird außerdem die Gesamtzahl aller Aufrufe und der wegen Überlastung abgelehnten Anfragen je Minute gezählt – ohne Seite, IP-Adresse oder Kennung. Diese Minutenzähler werden nach 7 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung der Unterrichtsmaterialien).

Schutz vor Missbrauch

Damit Kommentare, Bewertungen, Bestenliste, Top-10, Kontaktformular und Admin-Anmeldung nicht automatisiert überflutet werden, wird bei diesen Aktionen kurzzeitig eine verschlüsselte Kennung der IP-Adresse (HMAC-Hash) mit Art der Aktion und Uhrzeit gespeichert.

• Zähleinträge werden nach spätestens einer Stunde gelöscht.
• Bei wiederholtem Missbrauch wird die Kennung vorübergehend gesperrt; der Eintrag wird einen Tag nach Ablauf der Sperre gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz des Angebots vor Missbrauch).

Fehlerprotokoll

Tritt beim Benutzen einer Seite im Browser ein Programmfehler auf, wird eine technische Fehlermeldung an den Server gesendet, damit der Fehler behoben werden kann. Gespeichert werden:

• Art und Text der Fehlermeldung, Programmstelle (Datei, Zeile, Aufrufliste),
• Pfad und Version der Seite (ohne angehängte Parameter), Zeitpunkt,
• Browser mit Hauptversion, Betriebssystem und Gerätetyp (z. B. „Firefox 131 · Windows · Desktop“) – nicht die vollständige Browser-Kennung,
• eine täglich wechselnde Besucher-Kennung, berechnet aus der IP-Adresse und einem zufälligen Tagesschlüssel; der Schlüssel wird am Folgetag gelöscht, danach ist die Kennung keiner IP-Adresse mehr zuordenbar.

Eingaben in Formularen werden nicht übertragen; E-Mail-Adressen und Parameter in Adressen werden vor dem Speichern entfernt. Die Einträge werden nach 90 Tagen gelöscht.

Tritt ein neuer Fehler auf, erhält der Verantwortliche höchstens einmal je Stunde eine E-Mail mit Fehlertext, Seite, Version, Browser und Anzahl – ohne die Besucher-Kennung. Ebenso bei Überlastung eine E-Mail nur mit den Zählerständen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an fehlerfrei funktionierenden Unterrichtsmaterialien).

Kommentare und Bewertungen

Kommentare: Gespeichert werden der angegebene Name (freiwillig, sonst „Anonym“), der Text, die zugehörige Seite und der Zeitpunkt – keine IP-Adresse, keine E-Mail-Adresse. Kommentare erscheinen erst nach Prüfung und sind dann öffentlich sichtbar. Zur Prüfung wird der Kommentar über den E-Mail-Dienst von STRATO an den Betreiber geschickt; diese E-Mail wird nach der Prüfung gelöscht, spätestens nach 1 Jahr. Abgelehnte Kommentare werden nach 30 Tagen automatisch gelöscht, freigegebene bleiben bis zu ihrer Löschung sichtbar. Eine Löschung können Sie jederzeit per E-Mail verlangen (bitte Seite, Datum und Text nennen).

Daumen hoch/runter: Es wird nur der Zähler je Seite erhöht. Dass Sie bereits abgestimmt haben, merkt sich nur Ihr Browser.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem Austausch über die Materialien und an ihrer Moderation). Weil viele Nutzer Schülerinnen und Schüler sind, beruht die Verarbeitung bewusst nicht auf einer Einwilligung; deshalb werden auch nur Spitznamen erbeten und keine Kontaktdaten erhoben.

Kontaktformular

Über das Kontaktformular im Impressum übertragen Sie Ihre Nachricht und – freiwillig – Ihren Namen und Ihre E-Mail-Adresse. Diese Angaben werden nicht in der Datenbank gespeichert, sondern nur als E-Mail über den E-Mail-Dienst von STRATO an den Betreiber geschickt, damit er Ihre Anfrage beantworten kann. Ohne E-Mail-Adresse ist keine Antwort möglich. Die E-Mail wird gelöscht, wenn Ihre Anfrage erledigt ist, spätestens nach 1 Jahr, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht. Zum Schutz vor Missbrauch gilt dasselbe wie oben beschrieben (verschlüsselte Kennung der IP-Adresse, nach spätestens einer Stunde gelöscht).

Bitte schicken Sie über das Formular keine Daten von Schülerinnen und Schülern oder andere sensible Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten); geht es um einen Vertrag oder dessen Anbahnung, Art. 6 Abs. 1 lit. b DSGVO.

Bestenliste (Java-/Python-Abenteuer)

Wer seinen Punktestand in die Bestenliste einträgt, überträgt einen selbst gewählten Namen, die Punkte, die Zahl gelöster Aufgaben und eine zufällige Spieler-Kennung, die Ihr Browser erzeugt. Name und Punkte sind öffentlich sichtbar. Über „Meinen Eintrag löschen“ in der Bestenliste können Sie Ihren Eintrag jederzeit selbst entfernen. Einträge, deren Punktestand sich ein Jahr lang nicht verbessert hat, werden automatisch gelöscht.

Bitte keinen echten Namen verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem motivierenden Wettbewerb in den Übungen; keine Einwilligung, da viele Teilnehmende Schülerinnen und Schüler sind).

Top-10 in „Fallende Ballons“

Am Ende einer Runde im Punktesammel-Modus oder in der Master-Challenge von „Fallende Ballons – Tastatur- und Maustrainer“ wird das Ergebnis in eine gemeinsame Top-10-Liste eingetragen. Übertragen werden der selbst gewählte Spitzname (ohne Eingabe „Anonym“), das Level, die Punkte, die Spielzeit und eine zufällige Geräte-Kennung, die Ihr Browser erzeugt. Gespeichert wird von dieser Kennung nur ein Hash-Wert; er dient allein dazu, dass Sie Ihre eigenen Einträge löschen können. Spitzname, Punkte, Spielzeit und Datum sind für alle sichtbar, die den Trainer nutzen.

• Je Level bleiben nur die zehn besten Ergebnisse gespeichert; alle anderen werden sofort wieder gelöscht.
• Über „Meine Einträge löschen“ in der Top-10 entfernen Sie Ihre Einträge jederzeit selbst (vom selben Browser aus).
• Einträge werden spätestens nach einem Jahr automatisch gelöscht; der Betreiber kann einzelne Einträge oder ganze Listen jederzeit löschen.

Bitte keinen echten Namen verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem motivierenden Wettbewerb in den Übungen; keine Einwilligung, da viele Teilnehmende Schülerinnen und Schüler sind).

Mehrspieler-Räume (LLM-Spiele)

Bei den gemeinsamen Klassenspielen werden der Raum-Code, die selbst gewählten Spielnamen, die eingegebenen Wörter bzw. Spielzüge und eine geheime Sitzungskennung gespeichert. Ein Raum wird mit allen Daten automatisch 4 Stunden nach der letzten Aktivität gelöscht; die Spielleitung kann ihn auch sofort löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bereitstellung des Spiels).

FUN·C·I (Blockprogrammierung)

Ohne Klassenraum arbeitet FUN·C·I nur im Browser: Programme, gelöste Aufgaben und Einstellungen werden lokal gespeichert und nicht übertragen.

Klassenraum: Legt eine Lehrkraft einen Klassenraum an und treten Schülerinnen und Schüler mit dem Raum-Code bei, werden auf dem Server gespeichert:

• Raum-Code, eine verschlüsselte Kennung des Lehrkraft-Codes, Ablaufdatum und die freigegebenen Aufgabensätze, ggf. ein von der Lehrkraft hochgeladener eigener Aufgabensatz,
• je Schülerin/Schüler: der selbst gewählte Anzeigename (bitte keinen echten Namen), ein zufälliger Schüler-Code, Lernfortschritt (gelöste Aufgaben, Sterne), die erstellten Blockprogramme sowie Zeitpunkt des Beitritts und der letzten Aktivität.

Diese Daten sieht nur die Lehrkraft des Raums. Ein Klassenraum läuft standardmäßig nach einem Jahr ab (die Lehrkraft kann ein anderes Datum, höchstens zwei Jahre, festlegen oder den Raum vorher löschen). Danach kann die Lehrkraft die Daten noch 30 Tage lang herunterladen; anschließend werden der Raum und alle zugehörigen Daten automatisch gelöscht. Beim Abmelden entfernt FUN·C·I die Anmeldedaten aus dem Browser, damit die nächste Person am selben Gerät nicht angemeldet ist.

Anbindung an Moodle (LTI): Wird FUN·C·I über das Moodle der Schule gestartet, übermittelt Moodle eine Benutzerkennung, die Rolle (Lehrkraft/Lernende) und in der Regel den Namen. FUN·C·I übernimmt daraus nur den Namen, damit die Lehrkraft ihre Klasse zuordnen kann – nie die E-Mail-Adresse. Die Lehrkraft kann die Namensanzeige für ihren Raum abschalten; dann werden keine Namen mehr übernommen. Auf Wunsch der Lehrkraft fragt FUN·C·I die Teilnehmerliste der Moodle-Aktivität ab, um die Namen abzugleichen, und meldet die Zahl der gelösten Aufgaben als Bewertung an Moodle zurück. Diese Daten werden mit dem Klassenraum gelöscht. Die Übermittlung aus Moodle verantwortet die jeweilige Schule.

Anfrage einer Moodle-Anbindung: Schulen, die ihr Moodle anbinden lassen möchten, geben Schulname, Kontaktperson, E-Mail-Adresse und die technischen Daten ihrer Moodle-Installation an. Der Betreiber wird darüber per E-Mail (über STRATO) informiert. Die Angaben werden nur zur Einrichtung der Anbindung verwendet und 90 Tage nach der Bearbeitung der Anfrage gelöscht, auf Wunsch auch früher.

Aufgaben bewerten: Bei Daumen hoch/runter für eine Aufgabe werden die Stimme, eine zufällige Gerätekennung aus Ihrem Browser (damit jedes Gerät nur einmal abstimmt) und eine verschlüsselte Kennung der IP-Adresse (Hash) gespeichert. Die IP-Kennung dient nur dazu, massenhafte automatische Abstimmungen zu erkennen, und wird nach 7 Tagen gelöscht.

Schutz vor Missbrauch und Fehlerberichte: Wie im übrigen Angebot werden Anfragen mit einer verschlüsselten Kennung der IP-Adresse gezählt; diese Einträge werden nach einem Tag gelöscht, automatische Sperren nach 24 Stunden aufgehoben. Tritt in FUN·C·I ein Programmfehler auf, werden wie im übrigen Angebot gespeichert: Fehlermeldung, Programmstelle, Seite, App-Version, Zeitpunkt, Browser mit Hauptversion, Betriebssystem und Gerätetyp (nicht die vollständige Browser-Kennung) sowie die täglich wechselnde Besucher-Kennung (ab dem Folgetag keiner IP-Adresse mehr zuordenbar). Eingaben und Programme werden nicht übertragen; E-Mail-Adressen und Parameter in Adressen werden vor dem Speichern entfernt. Fehlerberichte werden nach 90 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer im Unterricht nutzbaren Lernumgebung, an ihrer Sicherheit und Fehlerbehebung); bei Moodle-Anfragen von Schulen Art. 6 Abs. 1 lit. b DSGVO.

Speicherung im Browser

Viele Übungen speichern Fortschritt, Punkte, Einstellungen (z. B. helles/dunkles Design) und eigene Eingaben (z. B. Medientagebuch, Reflexionen) im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verlassen Ihr Gerät nicht und sind für den Betreiber nicht einsehbar. Das Speichern ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Hinweis für gemeinsam genutzte Schulrechner: Andere Personen am selben Rechner können diese Daten sehen. Sie lassen sich über die Browser-Einstellungen („Website-Daten löschen“) entfernen.

Lernstand sichern: Auf der Seite Lernstand sichern können Sie diese Daten als Datei oder Text-Code speichern und auf einem anderen Gerät wieder einlesen. Das geschieht vollständig im Browser; an den Server wird dabei nichts übertragen. Die Sicherung enthält auch die zufällige Geräte-Kennung für Bestenliste und Top-10 – geben Sie sie deshalb nur weiter, wenn die andere Person Ihren Stand übernehmen soll.

Für die Lehrkraft: Die Datei bzw. der Code „Für die Lehrkraft“ enthält den Stand der Übungen und den selbst eingetragenen Namen, aber keine Geräte-Kennung und keine Einstellungen. Wie sie abgegeben wird (z. B. über die Lernplattform der Schule), entscheidet die Schule. Die Klassenübersicht liest solche Dateien nur im Browser der Lehrkraft; es wird nichts an unseren Server übertragen oder dort gespeichert.

Externe Inhalte

Programmbibliotheken (z. B. für Diagramme, Blockprogrammierung oder Python im Browser) und Schriften werden vom eigenen Server geladen – beim Aufruf der Seiten wird Ihre IP-Adresse nicht an Dritte übertragen.

Das gilt auch für Landkarten: Sie stammen aus den gemeinfreien Daten von Natural Earth und liegen auf unserem Server.

Links auf andere Websites werden erst beim Anklicken aufgerufen; dort gelten deren Datenschutzbestimmungen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f können Sie widersprechen (Art. 21). Eine formlose E-Mail an informatik [at] zechnall.eu genügt.

Bitte beachten Sie: Die Besuchsstatistik enthält nur Tageszähler je Seite und Stundenzähler über alle Seiten und kann deshalb niemandem zugeordnet werden.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.