Kryptobox

Datenschutzerklärung

Diese Seite ist ein Unterrichtswerkzeug. Der direkte Aufruf funktioniert ohne Konto, ohne Cookies und ohne Tracking. Optional kann die Lehrkraft das Werkzeug über Moodle starten lassen; dabei werden die unten beschriebenen Moodle-Daten verarbeitet. Hier steht, welche Daten trotzdem anfallen und was damit passiert.

1. Hosting und Server-Logdateien

Die Seite läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, im Auftrag des Verantwortlichen (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendig die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browsertyp und den Statuscode. Diese Daten werden in Logdateien des Reverse-Proxys gespeichert und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicheren und störungsfreien Betrieb.

2. Daten, die Sie im Spiel eingeben

Beim Mitspielen wählen Sie eine Gruppe und eine Rolle. Ein Vorname ist freiwillig, ein Spitzname genügt. Die Nachrichten, die Sie im Spiel schreiben, sowie die gemeinsamen Reflexionsantworten Ihrer Gruppe werden auf dem Server gespeichert, damit die anderen Mitspielenden und die Lehrkraft sie sehen können. Genau das ist der Zweck des Spiels: Die Lehrkraft zeigt die Gruppenantworten in der Auswertung im Plenum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Durchführung der Unterrichtseinheit. Bitte schreiben Sie keine echten vertraulichen Inhalte in die Spielnachrichten. Die Lehrkraft kann Gruppen jederzeit zurücksetzen.

3. Antworten auf die Übungsaufgaben

Wenn Sie Übungsaufgaben abgeben, werden Ihr eingegebener Name und Ihre Antworten auf dem Server gespeichert und der Lehrkraft in einer gesonderten Ansicht angezeigt, um die Ergebnisse gemeinsam zu besprechen. Die Antworten dienen der Übung, sie werden nicht benotet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können statt Ihres Namens ein Kürzel verwenden.

3a. Optionaler Start über Moodle

Beim Start aus Moodle erhält Kryptobox eine Nutzerkennung, den freigegebenen Namen, die Kurskennung und den Kurstitel, die Rolle sowie die Zuordnung zur Moodle-Aktivität. Der Name ist im Spiel vorbelegt und änderbar; die technische Nutzerkennung bleibt für die Notenzuordnung bestehen. Kurszuordnung, Spielteilnehmer und letzter Übertragungsstatus werden mit dem Spielstand gespeichert. Nach den Rundenwechseln übermittelt Kryptobox den gemeinsamen Fortschritt an Moodle: 33, 66 und abschließend 100 von 100 Punkten, jeweils mit Nutzerkennung und Zeitstempel. Die Spielnachrichten, Reflexionstexte und Aufgaben-Antworten werden dabei nicht an Moodle gesendet. Für die anschließende Speicherung der Noten in Moodle gelten die dortigen Datenschutzhinweise.

4. Speicherung im Browser

Die Seite merkt sich in Ihrem Browser (localStorage) Ihre Gruppe, Ihre Rolle, Ihren eingegebenen Namen und den Entwurf Ihrer Antworten, damit nach einem Neuladen nichts verloren geht. Der gewählte Name, die Gruppe und die Rolle werden beim Beitritt an den Spielserver gesendet; Aufgabenentwürfe bleiben bis zur Abgabe auf Ihrem Gerät. Beim Moodle-Start wird zusätzlich ein zufälliges Sitzungstoken im lokalen Speicher und beim Spielaufruf im URL-Fragment gehalten. Es wird zur Anmeldung gegenüber dem Spielserver verwendet und gilt acht Stunden; bitte teilen Sie diese Spieladresse nicht. Sie können sie jederzeit über die Website-Daten Ihres Browsers löschen. Cookies werden nicht gesetzt.

5. Speicherdauer und Löschung

Alle Spiel- und Antwortdaten werden nach Ende der Unterrichtseinheit gelöscht, spätestens sieben Tage nach der Veranstaltung. Server-Logdateien werden nach spätestens 14 Tagen gelöscht.

6. Datenübermittlung und externe Inhalte

Außer der beschriebenen Notenrückgabe beim Moodle-Start findet keine Weitergabe an Dritte statt, keine Analyse des Nutzungsverhaltens, keine Einbindung externer Schriften, Skripte oder Inhalte. Alle Ressourcen werden vom eigenen Server ausgeliefert. Eine Übermittlung in Drittländer erfolgt nicht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse oder direkt an die Lehrkraft im Raum. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren, zum Beispiel beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

8. Pflicht zur Bereitstellung

Die Teilnahme an Spiel und Aufgaben ist freiwillig. Es gibt keine gesetzliche oder vertragliche Pflicht, Daten einzugeben. Ohne Eingabe können Sie die Materialien (Folien, Aufgabenblatt) trotzdem lesen.

Stand: 10. September 2026