{
	"legaldoc_privacy": "<p><strong>Datenschutzerklärung von Puzzel.org</strong></p><p>Gültig ab: 18. September 2026</p><h2>1. Einleitung</h2><p>Puzzel.org (\"wir\" oder \"uns\") wird von Daan Weustenraad in den Niederlanden entwickelt und betrieben, und wir nehmen den Schutz deiner Privatsphäre ernst. Diese Erklärung beschreibt, welche Informationen wir erheben, wenn du unsere Dienste nutzt, wofür wir sie verwenden, mit wem wir sie teilen und wie wir sie schützen. Sie ist so verfasst, dass sie der Datenschutz-Grundverordnung (DSGVO) entspricht.</p><h2>2. Informationen, die wir erheben</h2><p>Wenn du ein Konto erstellst, erheben wir folgende Arten von Informationen:</p><ul><li><strong>Persönliche Identifikationsdaten</strong> — dein Vorname und deine E-Mail-Adresse.</li><li><strong>Nutzungsdaten</strong> — wie oft deine Aktivitäten genutzt werden.</li><li><strong>Technische Daten</strong> — ein Cookie, das deine aktive Sitzung speichert, damit du die Aktivitäten, die du erstellt hast, dort weitermachen kannst, wo du aufgehört hast, sowie ähnliche funktionale Daten.</li></ul><h2>3. Warum wir deine Daten verarbeiten</h2><p>Wir verarbeiten und speichern deine Informationen aus einem einzigen Grund: damit die Plattform funktioniert und so einfach wie möglich zu nutzen bleibt. Sie werden für nichts verwendet, was über das hinausgeht, was die Plattform zum Funktionieren braucht.</p><h2>4. Rechtsgrundlage der Verarbeitung</h2><p>Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:</p><ul><li><strong>Einwilligung</strong> — wenn du deine Einwilligung gegeben hast, verarbeiten wir deine Daten auf dieser Grundlage.</li><li><strong>Vertrag</strong> — wenn die Verarbeitung nötig ist, um einen Vertrag mit dir zu erfüllen.</li><li><strong>Rechtliche Verpflichtung</strong> — wenn wir gesetzlich dazu verpflichtet sind.</li></ul><h2>5. Wie lange wir deine Daten aufbewahren</h2><p>Wir bewahren deine personenbezogenen Daten nur so lange auf, wie wir sie für die Zwecke brauchen, für die wir sie erhoben haben — einschließlich gesetzlicher, buchhalterischer oder Berichtspflichten.</p><h2>6. Mit wem wir deine Daten teilen</h2><p>Wir können deine Informationen mit Folgenden teilen:</p><ul><li><strong>Google Firebase</strong> — sorgt für die Authentifizierung und die Speicherung deiner Daten.</li><li><strong>Google Classroom</strong> — nur wenn eine Lehrkraft eine Aktivität mit Noten zuweist: die Punktzahl, die ein Schüler erzielt hat, gesendet an seine eigene Abgabe in der Klasse dieser Lehrkraft (siehe Abschnitt 7).</li><li><strong>Die Lernplattform deiner Schule</strong> — nur wenn eine Lehrkraft über LTI eine Aktivität mit Noten hinzufügt: die Punktzahl, die ein Schüler erzielt hat, gesendet an das Notenbuch dieses Kurses (siehe Abschnitt 7).</li><li><strong>SendGrid</strong> — verschickt E-Mails über mögliche Probleme mit deinem Konto und über Updates der Plattform.</li><li><strong>Behörden</strong> — wenn das Gesetz es verlangt oder um unsere Rechte zu schützen.</li></ul><h2>7. Google Classroom und Notenbücher der Schule</h2><p>Eine Lehrkraft kann Puzzel.org mit Google Classroom verbinden, um eine Aktivität in einer ihrer Klassen einzustellen und die Punktzahl jedes Schülers automatisch dorthin zurückschreiben zu lassen. Hier passiert nichts, solange eine Lehrkraft die Verbindung nicht herstellt und eine Aktivität zuweist; das Spielen einer Puzzel.org-Aktivität über einen gewöhnlichen Link funktioniert genau so, wie im Rest dieser Erklärung beschrieben.</p><p><strong>Worauf wir zugreifen, und warum</strong></p><ul><li><strong>Vom Google-Konto der Lehrkraft</strong>, mit ihrer Zustimmung auf dem Bildschirm von Google: ihre Google-Konto-ID und E-Mail-Adresse, um zu zeigen, welches Konto verbunden ist; die Liste der Klassen, die sie unterrichtet, damit sie eine davon auswählen kann; sowie die Berechtigung, in diesen Klassen Aufgaben zu erstellen und Noten zu vergeben. Wir lesen keine Klassenlisten, keine Namen oder E-Mail-Adressen anderer Schüler und keine sonstigen Unterrichtsinhalte.</li><li><strong>Von einem Schüler, der eine Aufgabe öffnet</strong>: das Google-Konto, mit dem er sich anmeldet — dessen Konto-ID, Name und E-Mail-Adresse —, um zu prüfen, ob er zu der Klasse gehört, der die Aktivität zugewiesen wurde, und um seine Punktzahl auf seiner eigenen Abgabe einzutragen.</li></ul><p><strong>Was wir speichern</strong></p><ul><li>Für eine Lehrkraft: die Google-Konto-ID und E-Mail-Adresse, die erteilten Berechtigungen sowie ein verschlüsseltes Token, mit dem Puzzel.org Noten in ihren Klassen vergeben kann, ohne erneut zu fragen. Das Token verlässt unsere Server nie.</li><li>Für jede Aufgabe: zu welcher Aktivität sie gehört, die Google-Klasse und die Aufgabe, die dafür erstellt wurde, sowie für jeden Schüler, der sie gespielt hat, die Google-Konto-ID, die Classroom-Abgabe-ID, die zuletzt gesendete Punktzahl und den Zeitpunkt. Name und E-Mail-Adresse des Schülers werden mit seinem Ergebnis gespeichert, wie bei jedem Spieler, der sich mit Google anmeldet.</li></ul><p><strong>Wie Punktzahlen berechnet und weitergegeben werden</strong>: Eine Punktzahl wird auf unseren Servern aus den in der Aktivität gegebenen Antworten berechnet — nie aus dem Browser des Schülers übernommen —, und das Einzige, was wir an Google senden, ist diese Punktzahl, an eine Abgabe, die in der Klasse der Lehrkraft bereits besteht. Wir verkaufen keine Google-Nutzerdaten, verwenden sie nicht für Werbung und nutzen sie nicht, um KI-Modelle zu trainieren, und wir geben sie an niemand sonst weiter.</p><p><strong>Wie lange wir sie aufbewahren</strong>: Der Eintrag eines Schülers zu einer Aufgabe wird gelöscht, sobald die Lehrkraft die Synchronisierung dieser Aufgabe beendet oder die Aktivität löscht. Wenn eine Lehrkraft Google Classroom trennt oder ihr Konto löscht, wird ihr Token bei Google widerrufen und gelöscht. Bereits in Google Classroom eingetragene Noten bleiben dort bestehen: Sie gehören zum Notenbuch der Schule, und die Lehrkraft oder Schule verwaltet sie in Google Classroom.</p><p><strong>Schulen</strong>: Wenn eine Schule Puzzel.org mit Google Classroom nutzt, entscheidet die Schule, was mit den Daten ihrer Schüler geschieht, und Puzzel.org verarbeitet sie in ihrem Auftrag, nur um Punktzahlen zu berechnen und zu übermitteln.</p><p><strong>Die eigene Lernplattform deiner Schule (LTI)</strong>: Eine Schule kann Puzzel.org auch über den LTI-1.3-Standard mit ihrer eigenen Lernplattform verbinden — etwa Moodle, Canvas oder Brightspace. Ein Schuladministrator registriert Puzzel.org einmal, angemeldet mit einem Puzzel.org-Konto. Wenn ein Schüler eine Puzzel.org-Aktivität aus einem Kurs öffnet, teilt die Plattform uns mit, wer er ist: die ID, die die Plattform für ihn verwendet, und, sofern die Einstellungen der Schule das freigeben, seinen Namen und seine E-Mail-Adresse. Wir nutzen dies nur, um ihn bei dieser Aktivität anzumelden; es wird kein Puzzel.org-Konto für ihn angelegt. Hat eine Lehrkraft sich entschieden, Punktzahlen zu senden, speichern wir für jeden Schüler diese Plattform-ID, die Adresse der Notenbuch-Spalte und die zuletzt gesendete Punktzahl, und wir senden der Plattform nur die Punktzahl, berechnet auf unseren Servern wie oben beschrieben. Wir fragen die Plattform nie nach Klassenlisten oder sonstigen Unterrichtsinhalten. Der Eintrag eines Schülers zu einer Platzierung wird gelöscht, sobald die Lehrkraft die Synchronisierung beendet oder die Aktivität löscht; bereits geschriebene Punktzahlen bleiben im Notenbuch der Schule. Wie bei Google Classroom entscheidet die Schule, was mit den Daten ihrer Schüler geschieht, und Puzzel.org verarbeitet sie in ihrem Auftrag.</p><p>Die Nutzung und Weitergabe von Informationen, die Puzzel.org über Google-APIs erhält, an andere Anwendungen richtet sich nach der <a href=\"https://developers.google.com/terms/api-services-user-data-policy\">Google API Services User Data Policy</a>, einschließlich der Limited-Use-Anforderungen.</p><h2>8. Internationale Datenübermittlungen</h2><p>Wenn wir deine Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, stellen wir sicher, dass ein angemessenes Schutzniveau gilt — zum Beispiel durch Standardvertragsklauseln.</p><h2>9. Datensicherheit</h2><p>Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten zu schützen — darunter eingeschränkter Zugriff, sichere Server und jede Maßnahme, die Google Firebase selbst ergreift, um Vorschriften einzuhalten: <a href=\"https://firebase.google.com/support/privacy\" rel=\"noopener noreferrer\" target=\"_blank\">https://firebase.google.com/support/privacy</a></p><h2>10. Deine Rechte</h2><p>Nach der DSGVO hast du folgende Rechte:</p><ul><li><strong>Auskunft</strong> — eine Kopie deiner personenbezogenen Daten anfordern.</li><li><strong>Berichtigung</strong> — verlangen, dass unrichtige Daten korrigiert werden.</li><li><strong>Löschung</strong> — verlangen, dass deine Daten gelöscht werden.</li><li><strong>Einschränkung</strong> — verlangen, dass wir die Verarbeitung deiner Daten einschränken.</li><li><strong>Datenübertragbarkeit</strong> — deine Daten in einem strukturierten, gängigen Format erhalten.</li><li><strong>Widerspruch</strong> — der Verarbeitung widersprechen, die auf berechtigten Interessen beruht.</li><li><strong>Widerruf der Einwilligung</strong> — wenn die Einwilligung die Grundlage der Verarbeitung ist, sie jederzeit widerrufen.</li></ul><h2>11. Automatisierte Entscheidungsfindung und Profilbildung</h2><p>Wir nutzen keine automatisierte Entscheidungsfindung und keine Profilbildung, die dich erheblich beeinträchtigt.</p><h2>12. Cookies und Tracking</h2><p>Unsere Website verwendet ausschließlich funktionale Cookies, um deine aktive Sitzung nachzuverfolgen — wenn du angemeldet bist oder Aktivitäten erstellst oder spielst. Du kannst deine Cookie-Einstellungen in deinem Browser steuern.</p><h2>13. Änderungen dieser Datenschutzerklärung</h2><p>Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich mit einem Hinweis auf der Website.</p><h2>14. Kontakt</h2><p>Wenn du Fragen oder Anliegen zu dieser Erklärung hast oder eines deiner Rechte ausüben möchtest, kontaktiere uns unter:</p><p><strong>E-Mail:</strong> <a href=\"mailto:daan@puzzel.org\">daan@puzzel.org</a></p><h2>15. Beschwerden</h2><p>Wenn du der Meinung bist, dass wir geltendes Datenschutzrecht nicht eingehalten haben, hast du das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde in deinem Land einzureichen.</p>",
	"legaldoc_terms": "<p><strong>Gültig ab:</strong> 18. September 2026</p><h2>1. Einleitung</h2><p>Diese Allgemeinen Geschäftsbedingungen (die \"Bedingungen\") regeln deinen Zugriff auf und deine Nutzung der Website, der Dienste und der Produkte von Puzzel.org (zusammen die \"Dienste\"). Mit der Nutzung der Dienste stimmst du zu, an diese Bedingungen gebunden zu sein. Falls du nicht einverstanden bist, nutze die Dienste nicht.</p><h2>2. Nutzungsvoraussetzungen</h2><p>Um die Dienste zu nutzen, musst du dich damit einverstanden erklären, diese Bedingungen und die geltenden Gesetze einzuhalten.</p><h2>3. Nutzung der Dienste</h2><p>Du erklärst dich damit einverstanden:</p><ul><li>die Dienste nur für rechtmäßige Zwecke zu nutzen;</li><li>die Dienste nicht zu missbrauchen oder zu versuchen, sie zu stören;</li><li>keinen Teil der Dienste zurückzuentwickeln, zu dekompilieren oder auszunutzen.</li></ul><h2>4. Kontoregistrierung</h2><p>Wenn du ein Konto erstellst, musst du korrekte und vollständige Angaben machen.</p><h2>5. Gebühren und Zahlungen</h2><ul><li>Alle Gebühren, die für die Dienste anfallen, werden klar kommuniziert.</li><li>Zahlungen müssen pünktlich erfolgen, andernfalls können deine Kontorechte ausgesetzt werden.</li></ul><h2>6. Geistiges Eigentum</h2><ul><li>Alle Originalinhalte der Dienste — einschließlich Text, Grafiken, Logos und Software — sind Eigentum von Puzzel.org oder seiner Lizenzgeber und durch das Recht des geistigen Eigentums geschützt.</li><li>Du behältst das volle Eigentum und alle Rechte des geistigen Eigentums an jedem Inhalt, den du auf die Plattform hochlädst oder darauf erstellst (deine \"Nutzerinhalte\").</li><li>Indem du Inhalte auf der Plattform hochlädst oder erstellst, räumst du Puzzel.org eine nicht-exklusive, weltweite, gebührenfreie Lizenz ein, diese Inhalte zu nutzen, anzuzeigen und zu verbreiten — ausschließlich zum Zweck des Betriebs der Dienste.</li><li>Puzzel.org erhebt keinen Anspruch auf das Eigentum an deinen Nutzerinhalten und nutzt sie ohne deine ausdrückliche Einwilligung für keinen Zweck außerhalb der Bereitstellung der Dienste.</li></ul><h2>7. Nutzerinhalte</h2><ul><li>Du behältst das Eigentum an jedem Inhalt, den du bei den Diensten einreichst.</li><li>Indem du Inhalte einreichst, räumst du uns eine weltweite, gebührenfreie Lizenz ein, sie zum Zweck der Bereitstellung und Verbesserung der Dienste zu nutzen, zu vervielfältigen, zu bearbeiten und anzuzeigen.</li><li>Du versicherst, dass du die Rechte an jedem Inhalt hast, den du einreichst.</li></ul><h2>8. Google Classroom und andere Notenbücher der Schule</h2><p>Wenn du die Dienste mit Google Classroom oder einem anderen Notenbuch deiner Schule verbindest:</p><ul><li>bestätigst du, dass du dazu für die von dir gewählten Klassen berechtigt bist und dass deine Schule die Verbindung genehmigt hat, wo das erforderlich ist;</li><li>entscheidet für die an deine Klassen gesendeten Punktzahlen deine Schule (oder du selbst, wenn du unabhängig unterrichtest), was mit den Daten der Schüler geschieht, und Puzzel.org verarbeitet diese Daten in ihrem Auftrag, nur um Punktzahlen zu berechnen und an die von dir erstellten Aufgaben zu übermitteln;</li><li>werden Noten automatisch aus den in der Aktivität gegebenen Antworten berechnet. Prüfe sie, bevor du dich auf sie verlässt — du kannst jede Note in deinem Notenbuch ändern, und ein späterer, besserer Versuch eines Schülers kann eine von Puzzel.org gesendete Note ersetzen;</li><li>kannst du das Senden von Punktzahlen jederzeit stoppen, pro Aufgabe oder indem du dein Notenbuch trennst.</li></ul><h2>9. Kündigung</h2><p>Wir können deinen Zugang zu den Diensten aussetzen oder beenden, wenn:</p><ul><li>du gegen diese Bedingungen verstößt; oder</li><li>dein Verhalten den Diensten oder anderen Nutzern schadet.</li></ul><p>Du kannst dein Konto außerdem jederzeit selbst schließen: lösch es in deinem Konto-Dashboard, oder bitte uns per E-Mail an <a href=\"mailto:daan@puzzel.org\">daan@puzzel.org</a> darum.</p><h2>10. Haftungsbeschränkung</h2><p>Im gesetzlich zulässigen Höchstmaß gilt:</p><ul><li>Puzzel.org haftet nicht für indirekte, beiläufige oder Folgeschäden, die aus deiner Nutzung der Dienste entstehen;</li><li>unsere Haftung für direkte Schäden ist auf den Betrag begrenzt, den du uns in den vergangenen 12 Monaten gezahlt hast.</li></ul><h2>11. Freistellung</h2><p>Du erklärst dich damit einverstanden, Puzzel.org von allen Ansprüchen, Verlusten oder Schäden freizustellen und schadlos zu halten, die aus deinem Verstoß gegen diese Bedingungen oder deinem Missbrauch der Dienste entstehen.</p><h2>12. Änderungen dieser Bedingungen</h2><p>Wir können diese Bedingungen von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich mit einem Hinweis auf der Website. Nutzt du die Dienste nach einer Änderung weiter, akzeptierst du die aktualisierten Bedingungen.</p><h2>13. Anwendbares Recht</h2><p>Für diese Bedingungen gilt niederländisches Recht. Streitigkeiten werden vor den Gerichten der Niederlande beigelegt.</p><h2>14. Streitbeilegung</h2><p>Streitigkeiten können durch <strong>Verhandlung</strong> beigelegt werden: Versuch zuerst, den Streit informell zu klären.</p><h2>15. Kontakt</h2><p>Wenn du Fragen oder Anliegen zu diesen Bedingungen hast, schreib uns eine E-Mail an <a href=\"mailto:daan@puzzel.org\">daan@puzzel.org</a>.</p><h2>16. Sonstiges</h2><ul><li>Sollte ein Teil dieser Bedingungen für ungültig erklärt werden, bleiben die übrigen Bestimmungen wirksam.</li><li>Diese Bedingungen stellen die gesamte Vereinbarung zwischen dir und Puzzel.org dar.</li></ul>",
	"legaldoc_vendor": "<h3>Firmenname</h3><p>Puzzel.org</p><h3>Inhaber / Hauptansprechpartner / Kontaktperson</h3><p>Daan Weustenraad — daan@puzzel.org</p><h3>Standort/Adresse</h3><p>Sneekermeer 13, 3825XT, Amersfoort, die Niederlande — <a href=\"https://puzzel.org\" rel=\"noopener noreferrer\" target=\"_blank\">https://puzzel.org</a></p><h3>Produkt-/Leistungsbeschreibung (Schulabo)</h3><p>Das Schulabo gibt Zugriff auf die Online-Plattform zum Erstellen pädagogischer, interaktiver Aktivitäten, einschließlich des Hochladens eigener Inhalte.</p><p>Es läuft ein Jahr und umfasst:</p><ul><li>eine unbegrenzte Anzahl an Aktivitäten</li><li>jede Funktion der Plattform</li><li>5 enthaltene Lehrkraft-Konten</li><li>bis zu 5.000 Spielsitzungen pro Monat (beides lässt sich auf eine beliebige Anzahl an Lehrkräften oder Spielsitzungen aufstocken)</li></ul><h3>Benötigt die Anwendung/Lösung Zugriff auf eine Ressource der Hochschule oder Behörde (Banner, OneUsg, WLAN, Netzwerk, Telefone, Server usw.)?</h3><p>Ja — eine aktive Internetverbindung, entweder über WLAN oder ein Mobilfunknetz.</p><h3>Wie erfolgt der Zugriff auf dieses Produkt/diese Lösung? (Nur lokale Nutzung am Computer, internetbasierter Login, Schul-Login?)</h3><p>Die Lösung verwendet einen internetbasierten Login.</p><h3>Wird eine kabelgebundene Netzwerkverbindung empfohlen, oder reicht WLAN aus?</h3><p>WLAN reicht aus. Die Seiten sind leichtgewichtig — meist jeweils unter 1 MB.</p><h3>Welche Systemanforderungen (minimal und empfohlen) gelten für Folgendes:</h3><p>Jeder aktuelle Browser: Chrome, Firefox, Safari und Edge funktionieren alle. Internet Explorer ist zu alt und wird nicht unterstützt. Es werden keine Plugins wie Flash benötigt.</p><h3>Ab welcher Bildschirmgröße/Auflösung funktioniert die Plattform?</h3><p>Die Website ist vollständig responsiv und funktioniert daher sowohl auf Mobilgeräten als auch auf Desktop-Computern.</p><p>Aktivitäten baust du am besten am Desktop-Computer oder auf einem Tablet: Der größere Bildschirm behält den Überblick über das, was du gerade baust.</p><h3>Empfohlene Grafikkarte und empfohlener Arbeitsspeicher?</h3><p>Kein Faktor — die Website läuft auf jeder einigermaßen modernen Hardware.</p><h3>Erfordert die Anwendung eine (App-)Installation?</h3><p>Nein. Es handelt sich um eine vollständige Webanwendung, die komplett im Browser läuft.</p><h3>Werden mit diesem Produkt/dieser Lösung Daten oder Informationen verarbeitet?</h3><p>Nicht standardmäßig. Die Plattform verwendet überhaupt keine Tracking-Cookies oder Werbung — nur ein Sitzungscookie, das den Nutzer angemeldet hält.</p><p>Beim Erstellen einer Aktivität kann der Eigentümer 'Ergebnisse verfolgen' und 'Registrierung erzwingen' aktivieren, um individuelle Aktivitätsergebnisse zu erfassen. Jedes Registrierungsfeld wird von Hand ausgewählt, damit das Formular so datenschutzfreundlich wie möglich bleibt.</p><h3>Bitte die Datenfelder oder Informationen (bzw. Datentypen) angeben, die mit diesem Produkt/dieser Lösung verwendet werden könnten oder werden. (Vorname, Nachname, Geburtsdatum, Schüler-ID, E-Mail, Datum, Schlagwörter, Text, Fotos, Video, Audio, biometrische Daten usw.)</h3><p>Jedes davon ist vollständig optional:</p><ul><li>Aktivitätsergebnisse</li><li>Pädagogische Inhalte</li><li>Vorname / Nachname / E-Mail-Adresse / Schüler-ID</li></ul><h3>Welche Datentypen werden – sofern bekannt – mit dieser Ressource verwendet? (HIPAA, FERPA, PII, PCI, CUI, Forschungsdaten, Sonstiges)</h3><p>Optional PII: Vorname und Nachname, E-Mail-Adresse, Schüler-ID.</p><h3>Welcher Zeitrahmen wird für die Einführung dieser Lösung erwartet?</h3><p>Es kann sofort genutzt werden — alle Rätsel-Generatoren sind öffentlich verfügbar. Auch ein Upgrade auf ein kostenpflichtiges Abo wird sofort wirksam.</p><h3>Was muss in unserem Filter/unserer Firewall freigegeben werden, damit dieser Dienst funktioniert?</h3><p>Damit Puzzel.org vollständig funktioniert, gib folgende Hosts frei:</p><ul><li>puzzel.org — die Anwendung selbst</li><li>puzzelorg-cdn.s3.us-west-1.amazonaws.com — Bilder und Audio von Konten, die in den USA gespeichert sind</li><li>puzzelorg-image-cdn.s3.eu-north-1.amazonaws.com — Bilder und Audio von Konten, die in der EU gespeichert sind</li><li>*.googleapis.com — Anmeldung und Token-Erneuerung (Firebase Authentication)</li><li>puzzelorg.firebaseapp.com — das Anmelde-Pop-up für Google- und Microsoft-Konten</li><li>wss://puzzelorg.firebaseio.com — Echtzeitdatenbank, Konten gespeichert in den USA</li><li>wss://puzzelorg-2.europe-west1.firebasedatabase.app — Echtzeitdatenbank, Konten gespeichert in der EU</li><li>fonts.googleapis.com, fonts.gstatic.com — Web-Schriftarten</li><li>checkout.stripe.com — nur beim Kauf oder der Verlängerung eines Abos</li></ul><p>Die Echtzeitdatenbank verbindet sich über einen Websocket — genau die Regel, die ein strenger Inhaltsfilter gern stillschweigend verwirft: Wenn Aktivitäten zwar öffnen, Ergebnisse aber nie gespeichert werden, schau zuerst auf diese Regel. Nur die Region, die dein Konto nutzt, wird gebraucht — ein US-Konto kontaktiert nie die EU-Datenbank, und umgekehrt. Stripe kann auf Geräten im Klassenraum blockiert bleiben.</p><h3>Stehen Server im Ausland? Wenn ja, in welchen Ländern?</h3><p>Standardmäßig werden die Daten in den Vereinigten Staaten gespeichert, mit einer EU-Option. Zwei Einstellungen entscheiden unabhängig voneinander, wo:</p><ul><li>Kontodaten: eine Google-Firebase-Echtzeitdatenbank in den Vereinigten Staaten (Standard) oder in europe-west1, Belgien.</li><li>Dateien: ein Amazon-S3-Bucket in us-west-1 (Kalifornien) oder eu-north-1 (Stockholm). Vorhandene Dateien funktionieren nach einem Wechsel weiter.</li></ul><p>Ein neues Konto startet in der Region, die seine Browser-Zeitzone nahelegt — Europa und Afrika bekommen die EU-Datenbank —, und beide Einstellungen lassen sich danach ändern. Die Kontodaten in die andere Region zu verschieben, läuft als Migration im Hintergrund und braucht ein kostenpflichtiges Abo. Die Anwendung wird über das CDN von <a href=\"https://vercel.com\" rel=\"noopener noreferrer\" target=\"_blank\">Vercel</a> gehostet und ausgeliefert.</p><h3>Verwendet das Programm einen Caching-Server?</h3><p>Nur für statische Inhaltsseiten.</p><h3>Erfordert der Dienst E-Mail-Kontakt mit Schülern?</h3><p>Nein. Jegliche Kommunikation läuft über den Aktivitätseigentümer, in den meisten Fällen die Lehrkraft.</p><h3>Unterstützt die Software Integrationen?</h3><p>Drei Wege hinein:</p><ul><li>Canvas: Über einen LTI-Launch wählt eine Lehrkraft eine ihrer eigenen Aktivitäten aus, und sie landet als Einbettung auf der Seite.</li><li>Alles andere: Einbettungscode kopieren und in eine beliebige Seite einfügen — keine Integrationsarbeit nötig. So wird Puzzel.org hauptsächlich genutzt.</li><li>Eine REST-API kann Aktivitäten aus deinen eigenen Systemen erstellen, begrenzt auf 10 Anfragen pro Tag und Schlüssel.</li></ul><h3>Haben Lehrkräfte individuelle Logins?</h3><p>Ja. Jede Lehrkraft erstellt ihre eigene Anmeldung mit ihrer E-Mail-Adresse. Diese individuelle Anmeldung kann später mit einem Schulkonto-Abo verbunden werden, sofern verfügbar.</p><h3>Ist im Produkt unbegrenzter technischer Support enthalten?</h3><p>Ja — per E-Mail, <a href=\"mailto:daan@puzzel.org\" rel=\"noopener noreferrer\" target=\"_blank\">daan@puzzel.org</a>.</p><p>(Sofern du dir die Mühe machst, Funktionen auszuprobieren und die vorhandene Dokumentation zu lesen.) Verfügbar zwischen 9 und 22 Uhr (MEZ).</p><h3>Gibt es ein Portal, um unsere Schüler zu verwalten?</h3><p>Ja und nein. Schüler können sich registrieren (wenn du die Registrierung erzwingst), und wenn sie Aktivitäten angemeldet lösen, hast du Zugriff auf ihre Aktivitätsergebnisse. Über ihre Konten hast du jedoch keine Kontrolle.</p><p>Du kannst ihre Ergebnisse jederzeit löschen.</p><h3>Gibt es anpassbare Rollen in der Verwaltungskonsole?</h3><p>Nein. Es gibt kaum Hierarchie in Puzzel.org: Nur der Eigentümer des Schulkontos hat zusätzliche Rechte, nämlich andere Lehrkräfte ins Hauptschulkonto einzuladen (was ihnen Premium-Zugang gibt).</p><h3>Wird eine Schulung angeboten, und woraus besteht sie?</h3><p>Nein, aber es gibt reichlich Dokumentation in den Bereichen Funktionen und Aktivitäts-Editor, und Fragen sind per E-Mail jederzeit willkommen. Die Plattform ist außerdem darauf ausgelegt, leicht verständlich zu sein.</p><h3>Müssen Daten von uns in das Programm importiert werden?</h3><p>Nein. Der Import von Daten ist überhaupt keine Voraussetzung.</p><h3>Bitte den Prozess und Zeitplan beschreiben, nach dem die Schule im Falle einer entdeckten Datenpanne benachrichtigt wird. Bitte die Kontaktperson des Unternehmens angeben, die PWCS benachrichtigt, sowie den Inhalt der Benachrichtigung. Bitte beschreiben, wie und in welchem Format die Benachrichtigung erfolgt.</h3><p>Kontoinhaber werden per E-Mail benachrichtigt. Ansprechpartner bei Puzzel.org ist Daan Weustenraad (siehe Angaben oben). Die Benachrichtigung beschreibt die Datenpanne, wer betroffen ist und welche Folgen das hat.</p><h3>Die Infrastruktur (Hosts, Netzwerkgeräte usw.), auf der die Anwendung läuft, muss sich in einer abgeschlossenen, käfigartigen Umgebung befinden. Ein Tier-2-Rechenzentrum (oder besser) oder die physische Infrastruktur eines Cloud-Anbieters wie AWS, Google oder Azure wird bevorzugt.</h3><p>Die Anwendung wird von <a href=\"https://vercel.com\" rel=\"noopener noreferrer\" target=\"_blank\">Vercel</a> gehostet, einem der größeren Application-Delivery-Netzwerke, und ist dadurch bestmöglich abgesichert. Konten, Aktivitäten und Ergebnisse liegen in einer Google-Firebase-Echtzeitdatenbank; hochgeladene Bilder und Audiodateien werden in Amazon S3 gespeichert.</p><p><a href=\"https://firebase.google.com/support/privacy\" rel=\"noopener noreferrer\" target=\"_blank\">Mehr über Google Firebase</a></p><p>Die vollständige Liste der Unterauftragsverarbeiter — keine andere Partei erhält Konto- oder Spielerdaten:</p><ul><li><a href=\"https://vercel.com\" rel=\"noopener noreferrer\" target=\"_blank\">Vercel</a> — Hosting und Auslieferung der Anwendung</li><li><a href=\"https://firebase.google.com\" rel=\"noopener noreferrer\" target=\"_blank\">Google Firebase</a> — Authentifizierung und die Echtzeitdatenbank mit den Kontodaten</li><li><a href=\"https://aws.amazon.com/s3/\" rel=\"noopener noreferrer\" target=\"_blank\">Amazon S3</a> — Speicher für hochgeladene Bilder und Audiodateien</li><li><a href=\"https://stripe.com\" rel=\"noopener noreferrer\" target=\"_blank\">Stripe</a> — Abo-Zahlungen und Rechnungsstellung</li><li><a href=\"https://openai.com\" rel=\"noopener noreferrer\" target=\"_blank\">OpenAI</a> — erzeugt Inhalte, wenn eine Lehrkraft den KI-Assistenten nutzt</li><li><a href=\"https://pixabay.com\" rel=\"noopener noreferrer\" target=\"_blank\">Pixabay</a> — liefert die kostenlosen Stockfotos, die eine Lehrkraft aus dem Editor heraus durchsuchen kann</li></ul><h3>Die Infrastruktur, auf der die Anwendung läuft, muss die Daten von den Daten anderer Kunden getrennt halten. Das kann physisch (Air Gap, separate Server usw.) oder logisch (VLAN, Subnetze, Security-Tags, virtuelle Hosts usw.) erfolgen. Bitte beschreiben, wie das umgesetzt wird.</h3><p>Logisch, durch Authentifizierung. Während du in deinem Konto angemeldet bist, erreichst du nur die Daten, die du als Aktivitätseigentümer gespeichert hast, oder die im Namen deiner Aktivitäten gespeichert wurden (die Daten der Spieler dieser Aktivitäten). Das wird vollständig durch die Firebase Security Rules durchgesetzt.</p><p><a href=\"https://firebase.google.com/docs/rules\" rel=\"noopener noreferrer\" target=\"_blank\">Mehr zu Firebase Security Rules</a></p><h3>Die Daten müssen ausnahmslos immer verschlüsselt sein – bei der Übertragung, während der Nutzung und im Ruhezustand. Bitte beschreiben, wie das umgesetzt wird.</h3><p>Der Datenverkehr ist durchgehend HTTPS, und die Kontodaten werden von Google Firebase bei der Übertragung und im Ruhezustand verschlüsselt.</p><p><em>'Firebase-Dienste verschlüsseln Daten bei der Übertragung mit HTTPS und isolieren Kundendaten logisch.'</em> — Firebase</p><p><a href=\"https://firebase.google.com/support/privacy#data_encryption\" rel=\"noopener noreferrer\" target=\"_blank\">Mehr zur Datenverschlüsselung</a></p><p>Zwei Ausnahmen, die du kennen solltest. Hochgeladene Bilder und Audiodateien werden in Amazon S3 gespeichert und über eine öffentliche URL ausgeliefert — behandle sie als öffentlich und halte alles Vertrauliche aus den Medien einer Aktivität heraus. Und wenn eine Lehrkraft den KI-Assistenten nutzt, wird das, was sie eintippt, an OpenAI gesendet, um Inhalte zu erzeugen; Spielerdaten nie.</p><h3>Wie werden Nutzer authentifiziert? Welche Optionen gibt es (lokal/manuell, SSO, SAML, Clever usw.)?</h3><p>Die Authentifizierung läuft über Google Firebase. Lehrkräfte melden sich mit E-Mail-Adresse und Passwort an oder mit dem Google- oder Microsoft-Konto, das deine Schule ohnehin verwaltet. Spieler bleiben anonym, solange eine Lehrkraft die Registrierung für eine Aktivität nicht einschaltet.</p><p>Eingebettete Aktivitäten unterstützen OIDC Single Sign-on: Dein Portal übergibt ein signiertes Token, das gegen die veröffentlichten Schlüssel deines Identity Providers geprüft wird, bevor ein Spieler hereingelassen wird. Issuer werden pro Konto freigegeben und auf Anfrage eingerichtet. Einen Connector für Clever, ClassLink oder SAML gibt es heute nicht.</p><p><a href=\"https://firebase.google.com/docs/auth\" rel=\"noopener noreferrer\" target=\"_blank\">https://firebase.google.com/docs/auth</a></p><h3>Informationen zum Prozess der Kontolöschung</h3><p>Ein Nutzerkonto kann jederzeit gelöscht werden. Das löscht vollständig jeden Eintrag seiner Aktivitäten und deren Aktivitätsergebnisse.</p><h3>Bitte beschreiben, wer Zugriff auf die Kontodaten hat.</h3><p>Nur der Aktivitätseigentümer hat Zugriff auf die eigenen Daten. Das Puzzel.org-Team kann bei Bedarf zu Debugging-Zwecken auf ein Konto zugreifen, aber nie ohne ausdrückliche Anfrage des Kontoinhabers.</p><h3>Wird Zahlung per Purchase Order (PO) akzeptiert?</h3><p>Ja, wenn die Purchase Order per Karte oder Überweisung bezahlt werden kann. Schecks können nicht angenommen werden, da Puzzel.org nicht in den USA ansässig ist. Zahlungen laufen über Stripe, sodass Kartendaten nie die eigenen Systeme von Puzzel.org erreichen. Wenn du vor der Bestellung ein formelles Dokument brauchst, erstellt der Angebotsgenerator ein PDF-Angebot mit den Angaben deiner Schule.</p><h3>Kann dieses Produkt bzw. diese Lösung Zahlungen jeglicher Art entgegennehmen?</h3><p>Ja. Kredit- oder Debitkarte, PayPal, Apple Pay und Google Pay werden in jeder Währung akzeptiert; bei Zahlung in Euro werden außerdem iDEAL, Bancontact, Giropay und andere lokale Zahlungsmethoden angeboten, und auch Überweisung ist möglich. Jede Zahlung läuft über Stripe. Die vollständige Liste für dein Land wird auf der Preisseite angezeigt.</p>"
}