Datenschutz

Datenschutzhinweise für die Alpha-Testphase

1. Verantwortlicher

Kaya Bork
Rheingaustr. 4
12161 Berlin
E-Mail: ayakkrob@gmail.com

Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Fragenportal. Der Hostinganbieter ist nicht der Verantwortliche für die Inhalte des Fragenportals.

2. Zweck der Verarbeitung

Die Webseite dient in einer nicht öffentlichen Alpha-Testphase der Bereitstellung von Lerninhalten. Personenbezogene Daten werden verarbeitet, soweit dies für Benutzerkonten, Anmeldung, Lernfortschritt, Fehlerwiederholung, Freischaltung von Landschaftsobjekten, die didaktische Auswertung der Multiple-Choice-Nutzung, Community-Inhalte der 3D-Landschaft, freiwillige Meldungen im Bug-Tracker zu Lernfragen bzw. zum Portal und den technischen Betrieb erforderlich ist.

3. Welche Daten verarbeitet werden

• ein selbst gewählter, möglichst pseudonymer Benutzername,
• das Passwort ausschließlich als kryptografischer Passwort-Hash, nicht im Klartext,
• Lernfortschritt bei Multiple-Choice-Fragen, Wiederholungsstatus und freigeschaltete Objekte,
• für die didaktische Auswertung einzelne Multiple-Choice-Antwortversuche mit Thema, Frage, gewählter Antwortoption, Richtig/Falsch-Status und Zeitstempel,
• freiwillig eingegebene Witze und motivierende Sprüche in der 3D-Landschaft sowie deren Zuordnung zum pseudonymen Benutzerkonto bis zur Löschung oder Anonymisierung,
• freiwillige Bug-Tracker-Meldungen zu Multiple-Choice-Fragen, offenen Fragen oder zur Webseite einschließlich Fragenkontext, pseudonymem Benutzernamen, technischem Browser-/Ansichtskontext, Bearbeitungsstatus, Priorität sowie öffentlichen und internen Bearbeitungskommentaren; der meldende Nutzer kann eine Meldung als privat oder öffentlich kennzeichnen; bei öffentlichen Meldungen sind insbesondere Titel, Beschreibung, pseudonymer Benutzername, Status und öffentliche Kommentare für andere eingeloggte Nutzer sichtbar,
• freiwillige Sterne-Bewertungen (1 bis 5 Sterne) der Inhalte unter „Extras“ mit Zuordnung zum pseudonymen Benutzerkonto und Zeitpunkt; die Administration sieht davon nur zusammengefasste Werte je Inhalt (Durchschnitt, Anzahl, Verteilung), nicht wer wie bewertet hat,
• für das Stickeralbum: welche Belohnungsbilder (in normaler oder goldener Variante) einem Benutzerkonto bereits angezeigt wurden und wann sie zum ersten Mal erschienen sind,
• für die Stichpunkte zur Vorlesung: welche Stichpunkte als „erfasst“ oder „nachschlagen“ markiert wurden und wann,
• für Spiele unter „Extras“ mit Speicherfunktion (z. B. Knuddelstern): der Spielstand des Spiels mit Zuordnung zum pseudonymen Benutzerkonto und dem Zeitpunkt der letzten Speicherung; das Spiel nutzt dafür die Anmeldung im Portal, ein eigenes Spielkonto ist nicht nötig. Fotos aus dem Spiel bleiben nur im jeweiligen Browser,
• für Hinweise und Umfragen nach dem Anmelden: welche Hinweise bzw. Umfragen einem Benutzerkonto bereits angezeigt wurden und ob sie geschlossen, übersprungen oder beantwortet wurden (damit jede Person sie nur einmal sieht); Antworten auf Umfragen werden ohne Zuordnung zum Benutzerkonto gespeichert, nur mit dem Datum,
• für die Merkliste: welche Fragen zum Wiederholen markiert wurden sowie selbst geschriebene Notizen zu einzelnen Fragen, jeweils mit Zeitpunkt; Markierungen und Notizen werden anderen Nutzern nicht angezeigt; Einblick haben technisch nur Administratoren mit Datenbankzugriff (bitte keine sensiblen personenbezogenen Angaben in Notizen eintragen),
• Sitzungskennungen, Login-Token und technische Zeitstempel,
• lokal im Browser gespeicherte Einstellungen wie Hell-/Darkmode, Ansicht offener Fragen und beim Testkonto dessen lokaler Fortschritt,
• technische Server-Protokolldaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, HTTP-Status und Browserinformationen, soweit der eingesetzte Webserver bzw. Hostinganbieter entsprechende Protokolle führt,
• bei einer Kontaktaufnahme per E-Mail: E-Mail-Adresse, Zeitpunkt und Inhalt der Nachricht sowie etwaige Anhänge.

Eine Matrikelnummer wird von dieser Version der Webseite nicht zur Registrierung abgefragt oder benötigt. Nutzer werden ausdrücklich gebeten, keinen echten Namen als Benutzernamen zu verwenden und keine sensiblen personenbezogenen Angaben in frei zugänglichen Inhalten oder Fehlermeldungen einzutragen.

4. Lokale Speicherung und Cookies

Für den vorgeschalteten Alpha-Zugang wird ein technisch notwendiges Cookie („physikum_access“) gesetzt, damit das Zugangspasswort auf diesem Gerät nicht bei jedem Besuch neu eingegeben werden muss. Es enthält nur den Zeitpunkt der Freischaltung und eine Prüfsumme, keine personenbezogenen Daten, und läuft nach 180 Tagen ohne Besuch ab. Der Login-Token für das Lernkonto sowie Darstellungs- und Lernpräferenzen werden im Local Storage des Browsers gespeichert, um die Wiederanmeldung und die Wiederherstellung der gewählten Ansicht zu ermöglichen. Lokal gespeicherte Daten können über die Browserfunktionen gelöscht werden; dabei können gespeicherte Einstellungen und die automatische Anmeldung verloren gehen.

Für das Speichern und Auslesen von Informationen auf einem Endgerät gilt § 25 TDDDG. Eine Einwilligung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich, soweit die konkrete Speicherung oder der Zugriff unbedingt notwendig ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen. Für darüber hinausgehende optionale Speicherungen ist grundsätzlich eine vorherige Einwilligung erforderlich. Die datenschutzrechtliche Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den unter Punkt 5 genannten Rechtsgrundlagen.

5. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. b DSGVO: Einrichtung und Nutzung eines freiwillig angelegten Benutzerkontos sowie die für die Bereitstellung des angeforderten Lernangebots notwendigen Funktionen wie Anmeldung, persönlicher Lernfortschritt, Wiederholungsstatus und Freischaltungen. Dies setzt voraus, dass die Nutzung auf einem entsprechenden Nutzungsverhältnis zwischen Betreiber und Testperson beruht.
• Art. 6 Abs. 1 lit. b DSGVO: Bereitstellung freiwillig genutzter Community- und Bug-Tracker-Funktionen, soweit die Verarbeitung für die jeweils ausdrücklich angeforderte Funktion erforderlich ist, insbesondere die vom Nutzer gewählte Veröffentlichung eines Beitrags.
• Art. 6 Abs. 1 lit. f DSGVO: Stabilität und Sicherheit des Portals, Missbrauchs- und Angriffsabwehr, erforderliche technische Protokollierung, administrative Bearbeitung von Fehlermeldungen, Moderation von Community-Inhalten sowie auf das notwendige Maß beschränkte didaktische Analyse von Antwortversuchen zur Verbesserung der Lerninhalte. Die berechtigten Interessen bestehen darin, das Portal sicher und funktionsfähig zu betreiben, Missbrauch zu verhindern, Fehler zu beheben und die Qualität der Lernfragen zu verbessern. Interessen und Rechte der Testpersonen sind dabei zu berücksichtigen; Auswertungen sollen soweit möglich pseudonymisiert oder aggregiert erfolgen.
• Art. 6 Abs. 1 lit. f DSGVO bzw., soweit die Anfrage ein bestehendes Nutzungsverhältnis betrifft, Art. 6 Abs. 1 lit. b DSGVO: Beantwortung von Anfragen, die per E-Mail an den Betreiber gerichtet werden.

Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist nur dann Rechtsgrundlage, wenn sie für einen konkreten, freiwilligen Verarbeitungszweck tatsächlich eingeholt wird. Eine solche Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Empfänger und Hosting

Das Fragenportal wird bei folgendem Anbieter gehostet:

1blu GmbH
Riedemannweg 60
13627 Berlin
Deutschland
Website: www.1blu.de

Im Rahmen des Hostings verarbeitet 1blu insbesondere technische Zugriffsdaten sowie diejenigen Nutzungs- und Inhaltsdaten, die auf den für das Fragenportal bereitgestellten Systemen, Datenbanken und sonstigen Hostingdiensten gespeichert oder verarbeitet werden.

Mit der 1blu GmbH besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Dieser Vertrag gilt nach seinem Inhalt auch für bestehende Individualverträge über Webhosting. Die vertraglich vereinbarte Dienstleistung wird grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erbracht. Serverstandorte sind, sofern nicht abweichend vereinbart, Rechenzentren in Deutschland. Eine Verlagerung der Verarbeitung in ein Drittland ist nach dem Vertrag nur unter den Voraussetzungen der Art. 44 ff. DSGVO und nach vorheriger Weisung zulässig. 1blu kann die im Auftragsverarbeitungsvertrag genehmigten Unterauftragsverarbeiter einsetzen.

Für die E-Mail-Korrespondenz über die oben genannte Gmail-Adresse wird ein Dienst von Google verwendet. Dabei können insbesondere Absenderadresse, Empfängeradresse, Nachrichteninhalt, Anhänge sowie technische Kommunikationsdaten verarbeitet werden. Für Nutzer im Europäischen Wirtschaftsraum werden Google-Verbraucherdienste grundsätzlich durch die Google Ireland Limited bereitgestellt. Google weist darauf hin, dass Daten auch auf Servern außerhalb des Landes des Nutzers verarbeitet werden können und hierfür je nach Fall insbesondere Angemessenheitsbeschlüsse, der EU-U.S. Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen eingesetzt werden können. Weitere Informationen enthält die Datenschutzerklärung von Google: policies.google.com/privacy.

Innerhalb des Fragenportals haben nur die für die Administration vorgesehenen Personen Zugriff auf die hierfür erforderlichen Daten. Öffentlich gekennzeichnete Bug-Tracker-Meldungen und freiwillige Community-Inhalte werden im jeweils beschriebenen Umfang anderen eingeloggten Nutzern angezeigt.

7. Administration und Lernanalyse

Der hierfür vorgesehene Administrator kann pseudonyme Benutzerkonten verwalten, Konten sperren oder löschen, Witze und motivierende Sprüche moderieren, eingereichte Bug-Tracker-Meldungen lesen, priorisieren, zuweisen und bearbeiten, interne Notizen bzw. öffentliche Antworten verfassen sowie aggregierte und nutzerbezogene Lernstatistiken einsehen. Die Auswertung dient dazu, Themen und Fragen mit erhöhtem Lernbedarf zu erkennen. Es finden keine automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt; insbesondere werden keine offiziellen Prüfungsentscheidungen getroffen.

8. Speicherdauer

Benutzerkonto, Lernfortschritt, Antwortversuche und freigeschaltete Objekte werden grundsätzlich während der Teilnahme an der Alpha-Testphase bzw. bis zur Löschung des Kontos gespeichert, soweit nicht im Einzelfall eine weitere Speicherung rechtlich erforderlich ist. Community-Inhalte werden bis zu ihrer Löschung oder Anonymisierung gespeichert.

Bug-Tracker-Meldungen einschließlich Bearbeitungsverlauf und Kommentaren werden gespeichert, solange ihre Bearbeitung oder die Fehlernachverfolgung während der Testphase erforderlich ist. Bei Löschung eines Benutzerkontos wird die Zuordnung zum Benutzernamen anonymisiert, soweit die Anwendung dies wie vorgesehen umsetzt. Die Speicherung von Login-Sitzungen ist in der Anwendung derzeit auf maximal 90 Tage ausgelegt. Lokal gespeicherte Browserdaten bleiben gegebenenfalls erhalten, bis sie vom Nutzer oder durch die Anwendung gelöscht werden.

Nach den vorliegenden Vertragsunterlagen von 1blu werden vollständige IP-Adressen in Logdateien nur erfasst, soweit dies für den ordnungsgemäßen Betrieb der Server erforderlich ist, insbesondere zur Abwehr von Angriffen, zur Feststellung missbräuchlicher Nutzung oder zur Erfüllung rechtlicher Anforderungen. Logdateien mit unveränderten IP-Adressen werden automatisch rotiert. Soweit IP-Adressen länger gespeichert werden, beispielsweise als Grundlage für Statistiken, werden sie durch Unkenntlichmachung eines Teils der Adresse so gekürzt, dass sie nicht mehr eindeutig einer bestimmten Person zugeordnet werden können. Eine feste Anzahl von Tagen für die Speicherung personenbezogener Server-Logs ist in den vorliegenden Vertragsunterlagen nicht genannt.

Bei einer E-Mail-Anfrage werden die Nachrichten gelöscht, sobald die Bearbeitung abgeschlossen ist und keine erforderlichen Aufbewahrungsgründe mehr bestehen. Vom Hostinganbieter angelegte Sicherungskopien können im Rahmen der technisch vorgesehenen Backup-Zyklen vorübergehend fortbestehen.

9. Keine externen Analyse- oder Werbetracker

Die Lernanwendung selbst enthält in der ausgelieferten Version keine Analyse-, Werbe- oder Social-Media-Tracker. Die in Punkt 5 beschriebene interne Lernanalyse erfolgt innerhalb des Portals und ist von externem Werbe- oder Reichweitentracking zu unterscheiden. Externe Quellenlinks aus einzelnen Lernfragen werden erst aufgerufen, wenn sie aktiv angeklickt werden; dann gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20, soweit anwendbar) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an die unter Punkt 1 angegebene E-Mail-Adresse gerichtet werden.

Die Bereitstellung eines Benutzernamens und Passworts ist für die freiwillige Nutzung eines Lernkontos erforderlich. Ohne diese Angaben ist eine kontobezogene Nutzung nicht möglich. Freiwillige Beiträge und Bug-Meldungen sind keine Voraussetzung für das Lernkonto.

11. Beschwerderecht

Es besteht das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den in Berlin ansässigen Betreiber ist insbesondere folgende Behörde zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Beschwerde: www.datenschutz-berlin.de/buergerinnen-und-buerger/beschwerde/

12. Testphase und Änderungen

Da sich die Webseite in einer Alpha-Testphase befindet, können Funktionen und damit verbundene Datenverarbeitungen geändert werden. Diese Datenschutzhinweise werden entsprechend angepasst, wenn sich die tatsächliche Verarbeitung ändert.

Stand: Oktober 2026 · Angaben entsprechend dem beschriebenen Funktionsstand; keine individuelle Rechtsberatung.