← Zurück zur Startseite

Datenschutzerklärung

Stand: November 2025

📌 Kurz & Knapp: QRENA speichert Session-Daten maximal 24 Stunden und löscht sie automatisch. Teilnehmende nutzen Pseudonyme (z.B. Teamname/Spitzname) – bitte keine Klarnamen eingeben. Wir nutzen Firebase (Google) für sichere Datenspeicherung in der EU. Keine Werbung, keine Tracking-Cookies, keine Weitergabe zu Werbe- oder Profiling-Zwecken.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dominic Schmitt
Hainstück 11
35745 Herborn
Deutschland
E-Mail: info@qrena.de

2. Allgemeine Informationen zur Datenverarbeitung

2.1 Umfang der Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

🔒 Datensparsamkeit: QRENA ist bewusst datensparsam konzipiert. Sessions werden nach 24 Stunden automatisch gelöscht. Teilnehmende nutzen frei wählbare Pseudonyme (Teamnamen, Spitznamen) – keine Klarnamen erforderlich.

2.2 Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (z.B. Registrierung, Session-Teilnahme)
  • Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen (z.B. Sicherheit, Fehleranalyse, technische Logs)

2.3 Cookies und Speichertechniken

Wir verwenden ausschließlich technisch notwendige Cookies bzw. Speichertechniken (z.B. LocalStorage, IndexedDB), die erforderlich sind, um den ausdrücklich gewünschten Dienst bereitzustellen (Login/Session, Offline-Funktionen).

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Eine Einwilligung für Cookies ist daher nicht erforderlich (§ 25 TDDDG).

3. Datenverarbeitung für Lehrkräfte (Spielleiter)

3.1 Registrierung und Login

Lehrkräfte können sich mit E-Mail und Passwort registrieren, um Sessions zu erstellen und zu verwalten.

Datenart Zweck Rechtsgrundlage Speicherdauer
E-Mail-Adresse Authentifizierung, Account-Verwaltung Art. 6 Abs. 1 lit. b DSGVO (Vertrag) Bis zur Löschung des Accounts
Passwort (gehasht) Sicherer Zugang zum Account Art. 6 Abs. 1 lit. b DSGVO (Vertrag) Bis zur Löschung des Accounts
Name (optional) Personalisierung Art. 6 Abs. 1 lit. b DSGVO (Vertrag) Bis zur Löschung des Accounts
User-ID (UID) Interne Zuordnung von Sessions/Aufgaben Art. 6 Abs. 1 lit. b DSGVO (Vertrag) Bis zur Löschung des Accounts

3.2 Session-Erstellung und Verwaltung

Lehrkräfte können Rallye-Sessions erstellen. Dabei werden folgende Daten gespeichert:

  • Session-Name: Frei wählbarer Name (z.B. „Klasse 8a Mathe-Rallye")
  • Aufgaben: Fragen, Antworten, Medien (Bilder, Audio, PDFs), QR-Codes
  • Einstellungen: Punkte, Schwierigkeitsgrade, Kooperation, Fairness-Modus
  • Creator-ID: Zuordnung zum Lehrkraft-Account

Automatische Löschung: Sessions werden nach 24 Stunden automatisch gelöscht (inkl. aller Teilnehmer-Daten, Punktestände, Logs).

4. Datenverarbeitung für Teilnehmende (Schüler)

4.1 Pseudonyme Teilnahme

Teilnehmende (Schüler) spielen pseudonym ohne Account-Erstellung. Sie loggen sich anonym ein und wählen frei einen Teamnamen und optional Mitgliedernamen.

⚠️ Wichtig: Teilnehmende sollten keine Klarnamen verwenden. Teamnamen und Spitznamen sind frei wählbar und pseudonym.

Datenart Zweck Rechtsgrundlage Speicherdauer
Teamname (pseudonym) Identifikation im Spiel, Scoreboard Art. 6 Abs. 1 lit. b DSGVO (Vertrag) 24 Stunden (Auto-Löschung)
Mitgliedernamen (optional, pseudonym) Team-Darstellung Art. 6 Abs. 1 lit. b DSGVO (Vertrag) 24 Stunden (Auto-Löschung)
Anonyme User-ID (UID) Technische Zuordnung, Session-Verwaltung Art. 6 Abs. 1 lit. b DSGVO (Vertrag) 24 Stunden (Auto-Löschung)
Punktestände, gelöste Aufgaben Spielmechanik, Live-Scoreboard Art. 6 Abs. 1 lit. b DSGVO (Vertrag) 24 Stunden (Auto-Löschung)
Antworten (bei manueller Bewertung) Aufgabenbewertung durch Lehrkraft Art. 6 Abs. 1 lit. b DSGVO (Vertrag) 24 Stunden (Auto-Löschung)

4.2 Anonyme Authentifizierung

Teilnehmende werden über Firebase Anonymous Authentication eingeloggt:

  • Keine E-Mail-Adresse erforderlich
  • Automatische Zuweisung einer anonymen User-ID
  • Keine dauerhaften personenbezogenen Daten

5. Firebase (Google) als technischer Dienstleister

5.1 Umfang der Firebase-Nutzung

QRENA nutzt Firebase, eine Plattform der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), für folgende Dienste:

  • Firebase Hosting: Bereitstellung der Website
  • Firebase Authentication: Login für Lehrkräfte + anonyme Authentifizierung für Teilnehmende
  • Cloud Firestore: Datenbankspeicherung (Sessions, Aufgaben, Punktestände)
  • Firebase Storage: Speicherung von Medien (Bilder, Audio, PDFs)
  • Cloud Functions: Automatische Daten-Löschung nach 24 Stunden

5.2 Datenspeicherort

Alle Daten werden in der EU-Region (europe-west1, Belgien) gespeichert. Es erfolgt keine routinemäßige Übertragung in die USA.

5.3 Auftragsverarbeitung

Google/Firebase fungiert als Auftragsverarbeiter nach Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Google, der die datenschutzrechtlichen Vorgaben einhält.

Hinweis für schulische Nutzung: Ob ein separater AVV zwischen Schule/Träger und dem Betreiber von QRENA erforderlich ist, hängt vom jeweiligen Einzelfall und der konkreten Rollenverteilung ab. Schulen sollten dies mit ihrem Datenschutzbeauftragten klären. Bei Fragen kontaktieren Sie uns unter info@qrena.de.

6. Speicherdauer und automatische Löschung

🗑️ 24-Stunden-Regel: Alle Session-Daten (Teamnamen, Punktestände, Antworten, Events) werden automatisch nach 24 Stunden gelöscht.

Datenart Speicherdauer
Session-Daten (Teams, Punkte, Aufgaben) 24 Stunden (automatische Löschung)
Hochgeladene Medien (Bilder, Audio, PDFs) 24 Stunden (automatische Löschung)
Lehrkraft-Accounts (E-Mail, Name) Bis zur manuellen Löschung durch Nutzer
System-Logs (nur für technische Fehleranalyse) Maximal 7 Tage

6.1 Automatische Bereinigung

Eine Cloud Function läuft täglich um 3:00 Uhr (Europe/Berlin) und löscht alle Sessions, die älter als 24 Stunden sind. Dies umfasst:

  • Session-Dokumente
  • Alle Teams und Teilnehmer-Daten
  • Punktestände und Leaderboards
  • Events und Logs
  • Hochgeladene Medien (Bilder, Audio, PDFs)

7. Eingebettete Inhalte (YouTube)

Lehrkräfte können YouTube-Videos in Aufgaben einbetten. Dabei werden Videos im Privacy-Enhanced Mode (youtube-nocookie.com) eingebunden.

Wichtig: Beim Abspielen eines eingebetteten Videos können Daten an YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen werden. Dies erfolgt erst bei aktiver Nutzung durch den Teilnehmenden (kein automatisches Laden beim Seitenaufruf).

Weitere Informationen: Google Datenschutzerklärung

8. Betroffenenrechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Recht auf Auskunft über Ihre gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten („Recht auf Vergessenwerden")
  • Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
  • Widerspruch (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung

Kontakt für Betroffenenrechte: info@qrena.de

8.1 Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde in Hessen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

  • HTTPS-Verschlüsselung: Alle Daten werden verschlüsselt übertragen (TLS 1.3)
  • Firebase Security Rules: Zugriffsbeschränkungen auf Datenbankebene
  • Password Hashing: Passwörter werden nach dem Stand der Technik durch den Authentifizierungsdienst verarbeitet und gesichert
  • Automatische Backups: Regelmäßige Sicherung in der EU-Region
  • Minimalprinzip: Nur notwendige Daten werden erhoben

10. Nutzung in Schulen und Bildungseinrichtungen

10.1 Verantwortlichkeit der Lehrkraft

Die Lehrkraft (Spielleiter) ist verantwortlich für:

  • Die Entscheidung, QRENA im Unterricht einzusetzen
  • Die Information der Teilnehmenden über die Datenverarbeitung
  • Die Einhaltung schulischer Datenschutzvorgaben
  • Die Sicherstellung, dass keine Klarnamen verwendet werden (nur Pseudonyme)

10.2 Minderjährige (unter 16 Jahren)

⚠️ Wichtig: Da Teilnehmende pseudonymisierte Daten (Teamnamen, Spitznamen) nutzen und keine dauerhaften Accounts erstellen, ist in der Regel keine separate Einwilligung der Erziehungsberechtigten erforderlich. Dennoch sollten Lehrkräfte die Nutzung im Rahmen ihrer pädagogischen Verantwortung transparent kommunizieren und schulische Datenschutzvorgaben beachten.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.

Stand: November 2025


Hinweis: Diese Datenschutzerklärung wurde nach bestem Wissen und Gewissen erstellt. Sie ersetzt jedoch keine individuelle Rechtsberatung. Bei Fragen wenden Sie sich bitte an info@qrena.de.