← Zurück zur Startseite

Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung erläutert, welche Daten beim Besuch dieser Website erhoben werden und wie wir diese verwenden.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Finja Leimbach
EcoQuest
Berlin, Deutschland

E-Mail: finja.leimbach@gmail.com

Website: www.ecoquest.education

Für Fragen zum Datenschutz sowie zur Wahrnehmung Ihrer Rechte (Auskunft, Berichtigung, Löschung, Widerspruch) erreichen Sie uns unter der oben genannten E-Mail-Adresse.

3. Hosting

Diese Website wird beim folgenden Anbieter gehostet:

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
USA

Beim Besuch unserer Website werden durch Vercel automatisch Log-Daten erfasst. Dazu können gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp und Browserversion
  • Betriebssystem
  • Aufgerufene Seite
  • Referrer URL

Diese Daten sind technisch notwendig, um die Website bereitzustellen und die Sicherheit zu gewährleisten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

Vercel Inc. hat seinen Sitz in den USA. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; Datenübermittlungen in die USA sind dadurch auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission abgesichert, ergänzend bestehen Standardvertragsklauseln (siehe Abschnitt „Datenübermittlung in Drittländer“).

Weitere Informationen: vercel.com/legal/privacy-policy

4. Datenbank und Backend (Supabase)

Für Datenbank, Anmeldung und Dateispeicher nutzen wir den Dienst Supabase.

Anbieter:
Supabase, Inc. (Unternehmen mit Sitz in den USA / Delaware)
Im Auftragsverarbeitungsvertrag genannte Kontaktanschrift:
970 Toa Payoh North #07-04
Singapore 318992

Ort der Datenverarbeitung: Die Daten von EcoQuest werden in der EU-Region Frankfurt am Main (Rechenzentren von Amazon Web Services) gespeichert und primär dort verarbeitet.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform).

Da Supabase, Inc. ein US-Unternehmen ist, kann im Rahmen von Support, Wartung oder durch eingesetzte Unterauftragsverarbeiter ein Zugriff aus einem Drittland (insbesondere den USA) nicht vollständig ausgeschlossen werden. Supabase ist nicht nach dem EU-US Data Privacy Framework zertifiziert; ein etwaiger Drittlandtransfer wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) gestützt, die Bestandteil des Auftragsverarbeitungsvertrags sind (siehe Abschnitt „Datenübermittlung in Drittländer“).

Weitere Informationen: supabase.com/privacy

5. E-Mail-Versand (Resend)

Für den Versand von E-Mails - zum Beispiel Einladungs- und Login-Links für Lehrkräfte, Bestätigungs-E-Mails sowie die Zustellung der kostenlosen Missionsbox - nutzen wir den Dienst Resend.

Anbieter:
Plus Five Five, Inc. (Marke „Resend“)
2261 Market Street #5039
San Francisco, CA 94114
USA

Dabei werden die E-Mail-Adresse der empfangenden Person sowie der Inhalt der jeweiligen E-Mail verarbeitet. Die Verarbeitung erfolgt auf Servern in den USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Durchführung des Nutzungsverhältnisses sowie berechtigtes Interesse an einem zuverlässigen E-Mail-Versand) bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde (z.B. für E-Mail-Updates).

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Da die Daten in die USA übermittelt werden, wird der Transfer auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) gestützt, die Bestandteil des Auftragsverarbeitungsvertrags sind (siehe Abschnitt „Datenübermittlung in Drittländer“).

Weitere Informationen: resend.com/legal/privacy-policy

6. Daten der Schülerinnen und Schüler (Lernplattform)

Für die Nutzung der Lernplattform durch Schulklassen verarbeiten wir bewusst datensparsam die folgenden Daten - ohne Klarnamen der Kinder:

  • Pseudonym: Schülerinnen und Schüler melden sich nur mit einem selbst gewählten Pseudonym an, nicht mit ihrem echten Namen.
  • PIN (Klasse 3-6): Eine vierstellige PIN wird ausschließlich verschlüsselt (als Hash) gespeichert und dient der Anmeldung.
  • Lernfortschritt: Bearbeitungsstand der Quests, gesammelte Punkte (XP) sowie Ergebnisse von Quiz- und Spielaufgaben.
  • Antworten auf Reflexionsfragen: frei eingegebene Texte zu den Aufgaben.
  • Hochgeladene Beweise: Fotos, Videos oder Texte, die als Nachweis einer Aktion hochgeladen werden. Diese werden in einem privaten Speicherbereich abgelegt und sind nur für die eigene Klasse und die zuständige Lehrkraft zugänglich.

Zweck: Bereitstellung der Lernfunktionen, Anzeige des Fortschritts für die Lehrkraft und Vergabe von Punkten.

Rechtsgrundlage und Rollen: Beim Einsatz im Unterricht ist die jeweilige Schule die datenschutzrechtlich verantwortliche Stelle. EcoQuest verarbeitet diese Daten in deren Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags.

Wir bitten Schülerinnen und Schüler, beim Hochladen keine Gesichter und keine privaten Daten preiszugeben.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten gespeichert, um Ihre Anfrage zu bearbeiten.

Dabei können folgende Daten verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Inhalt der Nachricht

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind.

8. Kostenlose Materialien (Missionsbox) und E-Mail-Updates

Anforderung der Missionsbox: Wenn Sie über unser Formular die kostenlose „Missionsbox“ anfordern, verarbeiten wir Ihre E-Mail-Adresse, um Ihnen den Download-Link per E-Mail zuzusenden.

  • Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anforderung
  • Zweck: Zustellung des von Ihnen angeforderten Materials

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von Ihnen angeforderten Leistung).

E-Mail-Updates (optional): Nur wenn Sie das entsprechende Kästchen aktiv ankreuzen („Ich möchte weitere Materialien und Updates von EcoQuest erhalten“), speichern wir Ihre E-Mail-Adresse zusätzlich, um Ihnen gelegentlich Informationen und Materialien zu EcoQuest zu senden. Diese Einwilligung ist freiwillig - die Missionsbox erhalten Sie auch ohne sie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 UWG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink in jeder dieser E-Mails oder per Nachricht an die oben genannte E-Mail-Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Daten werden in der EU-Region Frankfurt (Supabase) gespeichert; der E-Mail-Versand erfolgt über unseren Dienstleister Resend. Wir löschen die Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind bzw. nach einem Widerruf.

9. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Login-Funktion unbedingt erforderlich sind. Es werden keine Cookies für Tracking, Werbung oder Analyse eingesetzt.

Im Einzelnen werden folgende Cookies gesetzt:

  • „ecoquest-student“ – Speichert die Login-Sitzung von Schülerinnen und Schülern. Der Cookie ist HTTP-only (für Skripte nicht zugänglich) und hat eine Laufzeit von 30 Tagen.
  • Supabase Authentifizierungs-Cookies – Speichern die Login-Sitzung von Lehrkräften und Administratoren. Sie werden automatisch durch unseren Authentifizierungs-Anbieter Supabase verwaltet und nach Abmeldung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderliche Speicherung).

Da diese Cookies ausschließlich der Bereitstellung der von Ihnen ausdrücklich gewünschten Login-Funktion dienen, ist hierfür keine separate Einwilligung erforderlich.

Sie können Ihre Browser-Einstellungen jederzeit so anpassen, dass Cookies abgelehnt oder gelöscht werden. In diesem Fall ist eine Anmeldung auf dieser Website jedoch nicht mehr möglich.

10. Eingebundene YouTube-Videos

In einzelnen Lernaufgaben (Quests) können Videos der Plattform YouTube eingebunden sein. Wir nutzen dafür den erweiterten Datenschutzmodus (Einbindung über youtube-nocookie.com). In diesem Modus werden nach Angaben von YouTube erst dann Cookies für personalisierte Werbung gesetzt, wenn Sie ein Video aktiv abspielen.

Bereits beim Aufruf einer Seite mit eingebettetem Video baut Ihr Browser jedoch eine Verbindung zu den Servern von YouTube bzw. Google auf, wobei Ihre IP-Adresse übertragen wird.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten auch an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden, multimedialen Darstellung von Lerninhalten).

Weitere Informationen zum Datenschutz bei YouTube: policies.google.com/privacy

11. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste haben ihren Sitz in den USA oder können Daten außerhalb der EU verarbeiten:

  • Vercel (Hosting), USA: EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln.
  • Resend / Plus Five Five, Inc. (E-Mail-Versand), USA: Standardvertragsklauseln (Art. 46 DSGVO).
  • Google / YouTube (Videos), USA: EU-US Data Privacy Framework.
  • Supabase, Inc. (Datenbank / Speicher): US-Unternehmen; die Daten von EcoQuest werden primär in der EU-Region Frankfurt am Main verarbeitet. Ein etwaiger Drittlandtransfer wird auf Standardvertragsklauseln (Art. 46 DSGVO) gestützt.

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO.

12. Speicherdauer

  • Server-Logdaten (Hosting): werden nach kurzer Zeit automatisch gelöscht und dienen nur der Sicherheit und Stabilität.
  • Schüler-Daten (Pseudonym, Fortschritt, Uploads): werden gespeichert, solange die Klasse aktiv genutzt wird, und von der Lehrkraft gelöscht, wenn sie nicht mehr benötigt werden (z.B. am Ende des Schuljahres).
  • Lehrkraft-Accounts: bis zur Löschung des Accounts.
  • Kontaktanfragen: bis die Anfrage abschließend bearbeitet ist.
  • Missionsbox-Anforderung / E-Mail-Updates: siehe Abschnitt „Kostenlose Materialien“.

13. Keine Nutzung von Tracking oder Analytics

Diese Website verwendet derzeit keine Analyse- oder Trackingtools (z.B. Google Analytics).

Es werden keine personenbezogenen Nutzungsprofile erstellt.

14. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

  • Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde in Berlin:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
www.datenschutz-berlin.de

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.