{
	"legaldoc_privacy": "<p><strong>Datenschutzerklärung von Puzzel.org</strong></p><p>Gültig ab: 15. November 2024</p><h2>1. Einleitung</h2><p>Puzzel.org (\"wir\" oder \"uns\") wird von Daan Weustenraad in den Niederlanden entwickelt und betrieben, und wir nehmen den Schutz deiner Privatsphäre ernst. Diese Erklärung beschreibt, welche Informationen wir erheben, wenn du unsere Dienste nutzt, wofür wir sie verwenden, mit wem wir sie teilen und wie wir sie schützen. Sie ist so verfasst, dass sie der Datenschutz-Grundverordnung (DSGVO) entspricht.</p><h2>2. Informationen, die wir erheben</h2><p>Wenn du ein Konto erstellst, erheben wir folgende Arten von Informationen:</p><ul><li><strong>Persönliche Identifikationsdaten</strong> — dein Vorname und deine E-Mail-Adresse.</li><li><strong>Nutzungsdaten</strong> — wie oft deine Aktivitäten genutzt werden.</li><li><strong>Technische Daten</strong> — ein Cookie, das deine aktive Sitzung speichert, damit du die Aktivitäten, die du erstellt hast, dort weitermachen kannst, wo du aufgehört hast, sowie ähnliche funktionale Daten.</li></ul><h2>3. Warum wir deine Daten verarbeiten</h2><p>Wir verarbeiten und speichern deine Informationen aus einem einzigen Grund: damit die Plattform funktioniert und so einfach wie möglich zu nutzen bleibt. Sie werden für nichts verwendet, was über das hinausgeht, was die Plattform zum Funktionieren braucht.</p><h2>4. Rechtsgrundlage der Verarbeitung</h2><p>Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:</p><ul><li><strong>Einwilligung</strong> — wenn du deine Einwilligung gegeben hast, verarbeiten wir deine Daten auf dieser Grundlage.</li><li><strong>Vertrag</strong> — wenn die Verarbeitung nötig ist, um einen Vertrag mit dir zu erfüllen.</li><li><strong>Rechtliche Verpflichtung</strong> — wenn wir gesetzlich dazu verpflichtet sind.</li></ul><h2>5. Wie lange wir deine Daten aufbewahren</h2><p>Wir bewahren deine personenbezogenen Daten nur so lange auf, wie wir sie für die Zwecke brauchen, für die wir sie erhoben haben — einschließlich gesetzlicher, buchhalterischer oder Berichtspflichten.</p><h2>6. Mit wem wir deine Daten teilen</h2><p>Wir können deine Informationen mit Folgenden teilen:</p><ul><li><strong>Google Firebase</strong> — sorgt für die Authentifizierung und die Speicherung deiner Daten.</li><li><strong>SendGrid</strong> — verschickt E-Mails über mögliche Probleme mit deinem Konto und über Updates der Plattform.</li><li><strong>Behörden</strong> — wenn das Gesetz es verlangt oder um unsere Rechte zu schützen.</li></ul><h2>7. Internationale Datenübermittlungen</h2><p>Wenn wir deine Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Schutzniveau gilt — zum Beispiel durch Standardvertragsklauseln.</p><h2>8. Datensicherheit</h2><p>Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten zu schützen — darunter eingeschränkter Zugriff, sichere Server und jede Maßnahme, die Google Firebase selbst ergreift, um Vorschriften einzuhalten: <a href=\"https://firebase.google.com/support/privacy\" rel=\"noopener noreferrer\" target=\"_blank\">https://firebase.google.com/support/privacy</a></p><h2>9. Deine Rechte</h2><p>Nach der DSGVO hast du folgende Rechte:</p><ul><li><strong>Auskunft</strong> — eine Kopie deiner personenbezogenen Daten anfordern.</li><li><strong>Berichtigung</strong> — verlangen, dass unrichtige Daten korrigiert werden.</li><li><strong>Löschung</strong> — verlangen, dass deine Daten gelöscht werden.</li><li><strong>Einschränkung</strong> — verlangen, dass wir die Verarbeitung deiner Daten einschränken.</li><li><strong>Datenübertragbarkeit</strong> — deine Daten in einem strukturierten, gängigen Format erhalten.</li><li><strong>Widerspruch</strong> — der Verarbeitung widersprechen, die auf berechtigten Interessen beruht.</li><li><strong>Widerruf der Einwilligung</strong> — wenn die Einwilligung die Grundlage der Verarbeitung ist, sie jederzeit widerrufen.</li></ul><h2>10. Automatisierte Entscheidungsfindung und Profilbildung</h2><p>Wir nutzen keine automatisierte Entscheidungsfindung und keine Profilbildung, die dich erheblich beeinträchtigt.</p><h2>11. Cookies und Tracking</h2><p>Unsere Website verwendet ausschließlich funktionale Cookies, um deine aktive Sitzung nachzuverfolgen — wenn du angemeldet bist oder Aktivitäten erstellst oder spielst. Du kannst deine Cookie-Einstellungen in deinem Browser steuern.</p><h2>12. Änderungen dieser Datenschutzerklärung</h2><p>Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich mit einem Hinweis auf der Website.</p><h2>13. Kontakt</h2><p>Wenn du Fragen oder Anliegen zu dieser Erklärung hast oder eines deiner Rechte ausüben möchtest, kontaktiere uns unter:</p><p><strong>E-Mail:</strong> <a href=\"mailto:daan@puzzel.org\">daan@puzzel.org</a></p><h2>14. Beschwerden</h2><p>Wenn du der Meinung bist, dass wir geltendes Datenschutzrecht nicht eingehalten haben, hast du das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde in deinem Land einzureichen.</p>",
	"legaldoc_terms": "<p><strong>Gültig ab:</strong> 15. November 2024</p><h2>1. Einleitung</h2><p>Diese Allgemeinen Geschäftsbedingungen (die \"Bedingungen\") regeln deinen Zugriff auf und deine Nutzung der Website, der Dienste und der Produkte von Puzzel.org (zusammen die \"Dienste\"). Mit der Nutzung der Dienste stimmst du zu, an diese Bedingungen gebunden zu sein. Falls du nicht einverstanden bist, nutze die Dienste nicht.</p><h2>2. Nutzungsvoraussetzungen</h2><p>Um die Dienste zu nutzen, musst du dich damit einverstanden erklären, diese Bedingungen und die geltenden Gesetze einzuhalten.</p><h2>3. Nutzung der Dienste</h2><p>Du erklärst dich damit einverstanden:</p><ul><li>die Dienste nur für rechtmäßige Zwecke zu nutzen;</li><li>die Dienste nicht zu missbrauchen oder zu versuchen, sie zu stören;</li><li>keinen Teil der Dienste zurückzuentwickeln, zu dekompilieren oder auszunutzen.</li></ul><h2>4. Kontoregistrierung</h2><p>Wenn du ein Konto erstellst, musst du korrekte und vollständige Angaben machen.</p><h2>5. Gebühren und Zahlungen</h2><ul><li>Alle Gebühren, die für die Dienste anfallen, werden klar kommuniziert.</li><li>Zahlungen müssen pünktlich erfolgen, andernfalls können deine Kontorechte ausgesetzt werden.</li></ul><h2>6. Geistiges Eigentum</h2><ul><li>Alle Originalinhalte der Dienste — einschließlich Text, Grafiken, Logos und Software — sind Eigentum von Puzzel.org oder seiner Lizenzgeber und durch das Recht des geistigen Eigentums geschützt.</li><li>Du behältst das volle Eigentum und alle Rechte des geistigen Eigentums an jedem Inhalt, den du auf die Plattform hochlädst oder darauf erstellst (deine \"Nutzerinhalte\").</li><li>Indem du Inhalte auf der Plattform hochlädst oder erstellst, räumst du Puzzel.org eine nicht-exklusive, weltweite, gebührenfreie Lizenz ein, diese Inhalte zu nutzen, anzuzeigen und zu verbreiten — ausschließlich zum Zweck des Betriebs der Dienste.</li><li>Puzzel.org erhebt keinen Anspruch auf das Eigentum an deinen Nutzerinhalten und nutzt sie ohne deine ausdrückliche Einwilligung für keinen Zweck außerhalb der Bereitstellung der Dienste.</li></ul><h2>7. Nutzerinhalte</h2><ul><li>Du behältst das Eigentum an jedem Inhalt, den du bei den Diensten einreichst.</li><li>Indem du Inhalte einreichst, räumst du uns eine weltweite, gebührenfreie Lizenz ein, sie zum Zweck der Bereitstellung und Verbesserung der Dienste zu nutzen, zu vervielfältigen, zu bearbeiten und anzuzeigen.</li><li>Du versicherst, dass du die Rechte an jedem Inhalt hast, den du einreichst.</li></ul><h2>8. Kündigung</h2><p>Wir können deinen Zugang zu den Diensten aussetzen oder beenden, wenn:</p><ul><li>du gegen diese Bedingungen verstößt; oder</li><li>dein Verhalten den Diensten oder anderen Nutzern schadet.</li></ul><p>Du kannst dein Konto außerdem jederzeit selbst schließen: lösch es in deinem Konto-Dashboard, oder bitte uns per E-Mail an <a href=\"mailto:daan@puzzel.org\">daan@puzzel.org</a> darum.</p><h2>9. Haftungsbeschränkung</h2><p>Im gesetzlich zulässigen Höchstmaß gilt:</p><ul><li>Puzzel.org haftet nicht für indirekte, beiläufige oder Folgeschäden, die aus deiner Nutzung der Dienste entstehen;</li><li>unsere Haftung für direkte Schäden ist auf den Betrag begrenzt, den du uns in den vergangenen 12 Monaten gezahlt hast.</li></ul><h2>10. Freistellung</h2><p>Du erklärst dich damit einverstanden, Puzzel.org von allen Ansprüchen, Verlusten oder Schäden freizustellen und schadlos zu halten, die aus deinem Verstoß gegen diese Bedingungen oder deinem Missbrauch der Dienste entstehen.</p><h2>11. Änderungen dieser Bedingungen</h2><p>Wir können diese Bedingungen von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich mit einem Hinweis auf der Website. Nutzt du die Dienste nach einer Änderung weiter, akzeptierst du die aktualisierten Bedingungen.</p><h2>12. Anwendbares Recht</h2><p>Für diese Bedingungen gilt niederländisches Recht. Streitigkeiten werden vor den Gerichten der Niederlande beigelegt.</p><h2>13. Streitbeilegung</h2><p>Streitigkeiten können durch <strong>Verhandlung</strong> beigelegt werden: Versuch zuerst, den Streit informell zu klären.</p><h2>14. Kontakt</h2><p>Wenn du Fragen oder Anliegen zu diesen Bedingungen hast, schreib uns eine E-Mail an <a href=\"mailto:daan@puzzel.org\">daan@puzzel.org</a>.</p><h2>15. Sonstiges</h2><ul><li>Sollte ein Teil dieser Bedingungen für ungültig erklärt werden, bleiben die übrigen Bestimmungen wirksam.</li><li>Diese Bedingungen stellen die gesamte Vereinbarung zwischen dir und Puzzel.org dar.</li></ul>",
	"legaldoc_vendor": "<h3>Firmenname</h3><p>Puzzel.org</p><h3>Inhaber / Hauptansprechpartner / Kontaktperson</h3><p>Daan Weustenraad — daan@puzzel.org</p><h3>Standort/Adresse</h3><p>Sneekermeer 13, 3825XT, Amersfoort, die Niederlande — <a href=\"https://puzzel.org\" rel=\"noopener noreferrer\" target=\"_blank\">https://puzzel.org</a></p><h3>Produkt-/Leistungsbeschreibung (Schulabo)</h3><p>Das Schulabo gibt Zugriff auf die Online-Plattform zum Erstellen pädagogischer, interaktiver Aktivitäten, einschließlich des Hochladens eigener Inhalte.</p><p>Es läuft ein Jahr und umfasst:</p><ul><li>eine unbegrenzte Anzahl an Aktivitäten</li><li>jede Funktion der Plattform</li><li>5 enthaltene Lehrkraft-Konten</li><li>bis zu 5.000 Spielsitzungen pro Monat (beides lässt sich auf eine beliebige Anzahl an Lehrkräften oder Spielsitzungen aufstocken)</li></ul><h3>Benötigt die Anwendung/Lösung Zugriff auf eine Ressource der Hochschule oder Behörde (Banner, OneUsg, WLAN, Netzwerk, Telefone, Server usw.)?</h3><p>Ja — eine aktive Internetverbindung, entweder über WLAN oder ein Mobilfunknetz.</p><h3>Wie erfolgt der Zugriff auf dieses Produkt/diese Lösung? (Nur lokale Nutzung am Computer, internetbasierter Login, Schul-Login?)</h3><p>Die Lösung verwendet einen internetbasierten Login.</p><h3>Wird eine kabelgebundene Netzwerkverbindung empfohlen, oder reicht WLAN aus?</h3><p>WLAN reicht aus. Die Seiten sind leichtgewichtig — meist jeweils unter 1 MB.</p><h3>Welche Systemanforderungen (minimal und empfohlen) gelten für Folgendes:</h3><p>Jeder aktuelle Browser: Chrome, Firefox, Safari und Edge funktionieren alle. Internet Explorer ist zu alt und wird nicht unterstützt. Es werden keine Plugins wie Flash benötigt.</p><h3>Ab welcher Bildschirmgröße/Auflösung funktioniert die Plattform?</h3><p>Die Website ist vollständig responsiv und funktioniert daher sowohl auf Mobilgeräten als auch auf Desktop-Computern.</p><p>Aktivitäten baust du am besten am Desktop-Computer oder auf einem Tablet: Der größere Bildschirm behält den Überblick über das, was du gerade baust.</p><h3>Empfohlene Grafikkarte und empfohlener Arbeitsspeicher?</h3><p>Kein Faktor — die Website läuft auf jeder einigermaßen modernen Hardware.</p><h3>Erfordert die Anwendung eine (App-)Installation?</h3><p>Nein. Es handelt sich um eine vollständige Webanwendung, die komplett im Browser läuft.</p><h3>Werden mit diesem Produkt/dieser Lösung Daten oder Informationen verarbeitet?</h3><p>Nicht standardmäßig. Die Plattform verwendet überhaupt keine Tracking-Cookies oder Werbung — nur ein Sitzungscookie, das den Nutzer angemeldet hält.</p><p>Beim Erstellen einer Aktivität kann der Eigentümer 'Ergebnisse verfolgen' und 'Registrierung erzwingen' aktivieren, um individuelle Aktivitätsergebnisse zu erfassen. Jedes Registrierungsfeld wird von Hand ausgewählt, damit das Formular so datenschutzfreundlich wie möglich bleibt.</p><h3>Bitte die Datenfelder oder Informationen (bzw. Datentypen) angeben, die mit diesem Produkt/dieser Lösung verwendet werden könnten oder werden. (Vorname, Nachname, Geburtsdatum, Schüler-ID, E-Mail, Datum, Schlagwörter, Text, Fotos, Video, Audio, biometrische Daten usw.)</h3><p>Jedes davon ist vollständig optional:</p><ul><li>Aktivitätsergebnisse</li><li>Pädagogische Inhalte</li><li>Vorname / Nachname / E-Mail-Adresse / Schüler-ID</li></ul><h3>Welche Datentypen werden – sofern bekannt – mit dieser Ressource verwendet? (HIPAA, FERPA, PII, PCI, CUI, Forschungsdaten, Sonstiges)</h3><p>Optional PII: Vorname und Nachname, E-Mail-Adresse, Schüler-ID.</p><h3>Welcher Zeitrahmen wird für die Einführung dieser Lösung erwartet?</h3><p>Es kann sofort genutzt werden — alle Rätsel-Generatoren sind öffentlich verfügbar. Auch ein Upgrade auf ein kostenpflichtiges Abo wird sofort wirksam.</p><h3>Was muss in unserem Filter/unserer Firewall freigegeben werden, damit dieser Dienst funktioniert?</h3><p>Damit Puzzel.org vollständig funktioniert, gib folgende Hosts frei:</p><ul><li>puzzel.org — die Anwendung selbst</li><li>puzzelorg-cdn.s3.us-west-1.amazonaws.com — Bilder und Audio von Konten, die in den USA gespeichert sind</li><li>puzzelorg-image-cdn.s3.eu-north-1.amazonaws.com — Bilder und Audio von Konten, die in der EU gespeichert sind</li><li>*.googleapis.com — Anmeldung und Token-Erneuerung (Firebase Authentication)</li><li>puzzelorg.firebaseapp.com — das Anmelde-Pop-up für Google- und Microsoft-Konten</li><li>wss://puzzelorg.firebaseio.com — Echtzeitdatenbank, Konten gespeichert in den USA</li><li>wss://puzzelorg-2.europe-west1.firebasedatabase.app — Echtzeitdatenbank, Konten gespeichert in der EU</li><li>fonts.googleapis.com, fonts.gstatic.com — Web-Schriftarten</li><li>checkout.stripe.com — nur beim Kauf oder der Verlängerung eines Abos</li></ul><p>Die Echtzeitdatenbank verbindet sich über einen Websocket — genau die Regel, die ein strenger Inhaltsfilter gern stillschweigend verwirft: Wenn Aktivitäten zwar öffnen, Ergebnisse aber nie gespeichert werden, schau zuerst auf diese Regel. Nur die Region, die dein Konto nutzt, wird gebraucht — ein US-Konto kontaktiert nie die EU-Datenbank, und umgekehrt. Stripe kann auf Geräten im Klassenraum blockiert bleiben.</p><h3>Stehen Server im Ausland? Wenn ja, in welchen Ländern?</h3><p>Standardmäßig werden die Daten in den Vereinigten Staaten gespeichert, mit einer EU-Option. Zwei Einstellungen entscheiden unabhängig voneinander, wo:</p><ul><li>Kontodaten: eine Google-Firebase-Echtzeitdatenbank in den Vereinigten Staaten (Standard) oder in europe-west1, Belgien.</li><li>Dateien: ein Amazon-S3-Bucket in us-west-1 (Kalifornien) oder eu-north-1 (Stockholm). Vorhandene Dateien funktionieren nach einem Wechsel weiter.</li></ul><p>Ein neues Konto startet in der Region, die seine Browser-Zeitzone nahelegt — Europa und Afrika bekommen die EU-Datenbank —, und beide Einstellungen lassen sich danach ändern. Die Kontodaten in die andere Region zu verschieben, läuft als Migration im Hintergrund und braucht ein kostenpflichtiges Abo. Die Anwendung wird über das CDN von <a href=\"https://vercel.com\" rel=\"noopener noreferrer\" target=\"_blank\">Vercel</a> gehostet und ausgeliefert.</p><h3>Verwendet das Programm einen Caching-Server?</h3><p>Nur für statische Inhaltsseiten.</p><h3>Erfordert der Dienst E-Mail-Kontakt mit Schülern?</h3><p>Nein. Jegliche Kommunikation läuft über den Aktivitätseigentümer, in den meisten Fällen die Lehrkraft.</p><h3>Unterstützt die Software Integrationen?</h3><p>Drei Wege hinein:</p><ul><li>Canvas: Über einen LTI-Launch wählt eine Lehrkraft eine ihrer eigenen Aktivitäten aus, und sie landet als Einbettung auf der Seite.</li><li>Alles andere: Einbettungscode kopieren und in eine beliebige Seite einfügen — keine Integrationsarbeit nötig. So wird Puzzel.org hauptsächlich genutzt.</li><li>Eine REST-API kann Aktivitäten aus deinen eigenen Systemen erstellen, begrenzt auf 10 Anfragen pro Tag und Schlüssel.</li></ul><h3>Haben Lehrkräfte individuelle Logins?</h3><p>Ja. Jede Lehrkraft erstellt ihre eigene Anmeldung mit ihrer E-Mail-Adresse. Diese individuelle Anmeldung kann später mit einem Schulkonto-Abo verbunden werden, sofern verfügbar.</p><h3>Ist im Produkt unbegrenzter technischer Support enthalten?</h3><p>Ja — per E-Mail, <a href=\"mailto:daan@puzzel.org\" rel=\"noopener noreferrer\" target=\"_blank\">daan@puzzel.org</a>.</p><p>(Sofern du dir die Mühe machst, Funktionen auszuprobieren und die vorhandene Dokumentation zu lesen.) Verfügbar zwischen 9 und 22 Uhr (MEZ).</p><h3>Gibt es ein Portal, um unsere Schüler zu verwalten?</h3><p>Ja und nein. Schüler können sich registrieren (wenn du die Registrierung erzwingst), und wenn sie Aktivitäten angemeldet lösen, hast du Zugriff auf ihre Aktivitätsergebnisse. Über ihre Konten hast du jedoch keine Kontrolle.</p><p>Du kannst ihre Ergebnisse jederzeit löschen.</p><h3>Gibt es anpassbare Rollen in der Verwaltungskonsole?</h3><p>Nein. Es gibt kaum Hierarchie in Puzzel.org: Nur der Eigentümer des Schulkontos hat zusätzliche Rechte, nämlich andere Lehrkräfte ins Hauptschulkonto einzuladen (was ihnen Premium-Zugang gibt).</p><h3>Wird eine Schulung angeboten, und woraus besteht sie?</h3><p>Nein, aber es gibt reichlich Dokumentation in den Bereichen Funktionen und Aktivitäts-Editor, und Fragen sind per E-Mail jederzeit willkommen. Die Plattform ist außerdem darauf ausgelegt, leicht verständlich zu sein.</p><h3>Müssen Daten von uns in das Programm importiert werden?</h3><p>Nein. Der Import von Daten ist überhaupt keine Voraussetzung.</p><h3>Bitte den Prozess und Zeitplan beschreiben, nach dem die Schule im Falle einer entdeckten Datenpanne benachrichtigt wird. Bitte die Kontaktperson des Unternehmens angeben, die PWCS benachrichtigt, sowie den Inhalt der Benachrichtigung. Bitte beschreiben, wie und in welchem Format die Benachrichtigung erfolgt.</h3><p>Kontoinhaber werden per E-Mail benachrichtigt. Ansprechpartner bei Puzzel.org ist Daan Weustenraad (siehe Angaben oben). Die Benachrichtigung beschreibt die Datenpanne, wer betroffen ist und welche Folgen das hat.</p><h3>Die Infrastruktur (Hosts, Netzwerkgeräte usw.), auf der die Anwendung läuft, muss sich in einer abgeschlossenen, käfigartigen Umgebung befinden. Ein Tier-2-Rechenzentrum (oder besser) oder die physische Infrastruktur eines Cloud-Anbieters wie AWS, Google oder Azure wird bevorzugt.</h3><p>Die Anwendung wird von <a href=\"https://vercel.com\" rel=\"noopener noreferrer\" target=\"_blank\">Vercel</a> gehostet, einem der größeren Application-Delivery-Netzwerke, und ist dadurch bestmöglich abgesichert. Konten, Aktivitäten und Ergebnisse liegen in einer Google-Firebase-Echtzeitdatenbank; hochgeladene Bilder und Audiodateien werden in Amazon S3 gespeichert.</p><p><a href=\"https://firebase.google.com/support/privacy\" rel=\"noopener noreferrer\" target=\"_blank\">Mehr über Google Firebase</a></p><p>Die vollständige Liste der Unterauftragsverarbeiter — keine andere Partei erhält Konto- oder Spielerdaten:</p><ul><li><a href=\"https://vercel.com\" rel=\"noopener noreferrer\" target=\"_blank\">Vercel</a> — Hosting und Auslieferung der Anwendung</li><li><a href=\"https://firebase.google.com\" rel=\"noopener noreferrer\" target=\"_blank\">Google Firebase</a> — Authentifizierung und die Echtzeitdatenbank mit den Kontodaten</li><li><a href=\"https://aws.amazon.com/s3/\" rel=\"noopener noreferrer\" target=\"_blank\">Amazon S3</a> — Speicher für hochgeladene Bilder und Audiodateien</li><li><a href=\"https://stripe.com\" rel=\"noopener noreferrer\" target=\"_blank\">Stripe</a> — Abo-Zahlungen und Rechnungsstellung</li><li><a href=\"https://openai.com\" rel=\"noopener noreferrer\" target=\"_blank\">OpenAI</a> — erzeugt Inhalte, wenn eine Lehrkraft den KI-Assistenten nutzt</li><li><a href=\"https://pixabay.com\" rel=\"noopener noreferrer\" target=\"_blank\">Pixabay</a> — liefert die kostenlosen Stockfotos, die eine Lehrkraft aus dem Editor heraus durchsuchen kann</li></ul><h3>Die Infrastruktur, auf der die Anwendung läuft, muss die Daten von den Daten anderer Kunden getrennt halten. Das kann physisch (Air Gap, separate Server usw.) oder logisch (VLAN, Subnetze, Security-Tags, virtuelle Hosts usw.) erfolgen. Bitte beschreiben, wie das umgesetzt wird.</h3><p>Logisch, durch Authentifizierung. Während du in deinem Konto angemeldet bist, erreichst du nur die Daten, die du als Aktivitätseigentümer gespeichert hast, oder die im Namen deiner Aktivitäten gespeichert wurden (die Daten der Spieler dieser Aktivitäten). Das wird vollständig durch die Firebase Security Rules durchgesetzt.</p><p><a href=\"https://firebase.google.com/docs/rules\" rel=\"noopener noreferrer\" target=\"_blank\">Mehr zu Firebase Security Rules</a></p><h3>Die Daten müssen ausnahmslos immer verschlüsselt sein – bei der Übertragung, während der Nutzung und im Ruhezustand. Bitte beschreiben, wie das umgesetzt wird.</h3><p>Der Datenverkehr ist durchgehend HTTPS, und die Kontodaten werden von Google Firebase bei der Übertragung und im Ruhezustand verschlüsselt.</p><p><em>'Firebase-Dienste verschlüsseln Daten bei der Übertragung mit HTTPS und isolieren Kundendaten logisch.'</em> — Firebase</p><p><a href=\"https://firebase.google.com/support/privacy#data_encryption\" rel=\"noopener noreferrer\" target=\"_blank\">Mehr zur Datenverschlüsselung</a></p><p>Zwei Ausnahmen, die du kennen solltest. Hochgeladene Bilder und Audiodateien werden in Amazon S3 gespeichert und über eine öffentliche URL ausgeliefert — behandle sie als öffentlich und halte alles Vertrauliche aus den Medien einer Aktivität heraus. Und wenn eine Lehrkraft den KI-Assistenten nutzt, wird das, was sie eintippt, an OpenAI gesendet, um Inhalte zu erzeugen; Spielerdaten nie.</p><h3>Wie werden Nutzer authentifiziert? Welche Optionen gibt es (lokal/manuell, SSO, SAML, Clever usw.)?</h3><p>Die Authentifizierung läuft über Google Firebase. Lehrkräfte melden sich mit E-Mail-Adresse und Passwort an oder mit dem Google- oder Microsoft-Konto, das deine Schule ohnehin verwaltet. Spieler bleiben anonym, solange eine Lehrkraft die Registrierung für eine Aktivität nicht einschaltet.</p><p>Eingebettete Aktivitäten unterstützen OIDC Single Sign-on: Dein Portal übergibt ein signiertes Token, das gegen die veröffentlichten Schlüssel deines Identity Providers geprüft wird, bevor ein Spieler hereingelassen wird. Issuer werden pro Konto freigegeben und auf Anfrage eingerichtet. Einen Connector für Clever, ClassLink oder SAML gibt es heute nicht.</p><p><a href=\"https://firebase.google.com/docs/auth\" rel=\"noopener noreferrer\" target=\"_blank\">https://firebase.google.com/docs/auth</a></p><h3>Informationen zum Prozess der Kontolöschung</h3><p>Ein Nutzerkonto kann jederzeit gelöscht werden. Das löscht vollständig jeden Eintrag seiner Aktivitäten und deren Aktivitätsergebnisse.</p><h3>Bitte beschreiben, wer Zugriff auf die Kontodaten hat.</h3><p>Nur der Aktivitätseigentümer hat Zugriff auf die eigenen Daten. Das Puzzel.org-Team kann bei Bedarf zu Debugging-Zwecken auf ein Konto zugreifen, aber nie ohne ausdrückliche Anfrage des Kontoinhabers.</p><h3>Wird Zahlung per Purchase Order (PO) akzeptiert?</h3><p>Ja, wenn die Purchase Order per Karte oder Überweisung bezahlt werden kann. Schecks können nicht angenommen werden, da Puzzel.org nicht in den USA ansässig ist. Zahlungen laufen über Stripe, sodass Kartendaten nie die eigenen Systeme von Puzzel.org erreichen. Wenn du vor der Bestellung ein formelles Dokument brauchst, erstellt der Angebotsgenerator ein PDF-Angebot mit den Angaben deiner Schule.</p><h3>Kann dieses Produkt bzw. diese Lösung Zahlungen jeglicher Art entgegennehmen?</h3><p>Ja. Kredit- oder Debitkarte, PayPal, Apple Pay und Google Pay werden in jeder Währung akzeptiert; bei Zahlung in Euro werden außerdem iDEAL, Bancontact, Giropay und andere lokale Zahlungsmethoden angeboten, und auch Überweisung ist möglich. Jede Zahlung läuft über Stripe. Die vollständige Liste für dein Land wird auf der Preisseite angezeigt.</p>"
}