Rechtliches

Die kurze Antwort: Wir wollen die Daten deiner Schüler nicht.

Erst in klarer Sprache, das vollständige Dokument einen Klick entfernt — weil dein Datenschutzbeauftragter diese Fassung braucht und du nicht.

Datenschutzerklärung AGB Barrierefreiheit Anbieterinformationen

Gültig ab 17. Oktober 2026

In einem Satz

Spieler werden nie identifiziert, außer du fragst danach

Es gibt keine Schülerkonten. Welche Registrierungsfelder es gibt, entscheidest du.

Geld

Abos finanzieren das hier

Keine Werbung, kein Datenhandel — und mindestens 10 % des Gewinns gehen an wohltätige Zwecke.

Deine Region, deine Wahl

Europa oder die Vereinigten Staaten — pro Konto einstellbar, getrennt für Dateien und Daten.

Nur funktionale

Nur funktionaler Speicher: Dein Browser merkt sich, dass du angemeldet bist. Kein Tracking durch Dritte.

Wer wir sind und worum es hier geht

Puzzel.org wird von Daan Weustenraad in den Niederlanden gebaut und betrieben. Diese Erklärung gilt für die Website, die Aktivitäten, die du erstellst, und die Spielbildschirme, die deine Spieler sehen — und sie ist so geschrieben, dass sie die DSGVO erfüllt.

Fragen oder Anliegen: daan@puzzel.org — beantwortet von der Person, die das hier gebaut hat.

Beschwerden kannst du auch an die Datenschutzbehörde in deinem Land richten.

Schulen: Wir handeln auf Weisung deiner Schule, und ein unterschriftsreifer Auftragsverarbeitungsvertrag liegt auf der Seite mit den Anbieterinformationen.

Was wir von dir erheben

Für ein Konto brauchen wir einen Vornamen und eine E-Mail-Adresse. Darüber hinaus speichern wir, was du erstellst und wie oft es genutzt wird — nicht mehr, als die Plattform zum Funktionieren braucht.

Vorname und E-Mail-Adresse — um dich anzumelden und dich wegen deines Kontos zu erreichen.

Die Aktivitäten, die du erstellst — gespeichert, damit du sie wieder öffnen, teilen und löschen kannst.

Nutzungsdaten — wie oft deine Aktivitäten gespielt werden, woraus auch deine Ergebnisse entstehen.

Nur funktionale Cookies — deine aktive Sitzung, in deinem Browser steuerbar.

Was wir von deinen Spielern erheben

Nichts, außer du schaltest es ein. Die Registrierungsfelder sind optional, und du wählst sie selbst — und es gibt keine automatisierte Entscheidungsfindung und keine Profilbildung, bei niemandem.

Keine Spielerkonten — ein Link oder QR-Code reicht.

Nur die Registrierungsfelder, die du aktiviert hast, landen im Ergebnisbericht.

Keine Werbe-IDs und keine Tracker von Dritten auf dem Spielbildschirm.

Wo deine Daten liegen

Die Daten liegen bei Google Firebase, SendGrid verschickt die Konto-E-Mails. Du wählst deine Speicherregion — Europa oder die Vereinigten Staaten — getrennt für hochgeladene Dateien und Kontodaten. Übermittlungen außerhalb des EWR sind durch Standardvertragsklauseln abgedeckt.

Google Firebase — Authentifizierung und Speicherung deiner Daten.

SendGrid — Konto- und Plattform-E-Mails, nichts, wofür du dich nicht angemeldet hast.

Behörden — nur, wenn das Gesetz es verlangt.

Deine Rechte

Alles, was dir die DSGVO gibt, ohne Formularlabyrinth: Frag nach, und es passiert. Das meiste davon kannst du selbst über dein Dashboard erledigen.

Deine personenbezogenen Daten einsehen, korrigieren oder exportieren.

Deine Daten löschen — oder dein ganzes Konto, direkt im Dashboard.

Die Verarbeitung einschränken oder ihr widersprechen und deine Einwilligung jederzeit widerrufen.

Nicht zufrieden damit, wie wir damit umgegangen sind? Reich eine Beschwerde bei deiner Aufsichtsbehörde ein.

Google Classroom

Nur wenn eine Lehrkraft Google Classroom verbindet und eine Aktivität mit Noten zuweist. Schüler melden sich dann mit ihrem Google-Konto der Schule an, damit ihre Punktzahl auf ihrer eigenen Abgabe landen kann — und diese Punktzahl, berechnet auf unseren Servern, ist das Einzige, was wir an Google zurücksenden.

Von der Lehrkraft: ihr Google-Konto, die Klassen, die sie unterrichtet, sowie die Berechtigung, Aufgaben zu erstellen und Noten zu vergeben. Keine Klassenlisten, keine sonstigen Unterrichtsinhalte.

Von einem Schüler bei einer Aufgabe: das Google-Konto, mit dem er sich anmeldet, um zu prüfen, ob er zur Klasse gehört.

Wird entfernt, wenn die Lehrkraft die Synchronisierung beendet oder die Aktivität löscht; beim Trennen wird der Zugriff von Puzzel.org bei Google widerrufen.

KI-Assistenten (ChatGPT, Claude)

Nur wenn du selbst einen KI-Assistenten mit deinem Puzzel.org-Konto verbindest. Bis dahin ist er aus. Ein verbundener Assistent arbeitet in deinem Konto, wenn du ihn darum bittest: Er erstellt Aktivitäten, listet die, die du hast, auf, liest, ändert und kopiert sie und öffnet oder schließt eine Klassen-PIN. Er erhält nie Ergebnisse von Schülern, Registrierungen oder etwas, das ein Schüler eingegeben hat — kein Teil der Verbindung kann sie lesen.

Was wir vom Assistenten erhalten: nur das, was er sendet, um deine Bitte auszuführen — Typ, Titel, Sprache, Inhalt (Antworten eingeschlossen) und Einstellungen einer Aktivität; ein Bild, das du ihm gegeben hast, oder die Webadresse eines Bildes; die Wörter, nach denen er in deinen Aktivitäten sucht; und für welche Aktivität eine PIN gilt und wie lange sie gelten soll.

Was wir an den Assistenten zurücksenden: die Namen, Typen, Erstellungsdaten, Ordnernamen, Inhalte (Antworten eingeschlossen) und Einstellungen deiner eigenen Aktivitäten, ihre Spiel-, Bearbeitungs- und Einbettungslinks sowie eine PIN mit dem Zeitpunkt, zu dem sie nicht mehr gilt. Diese Antwort wird Teil deiner Unterhaltung, die der Anbieter des Assistenten (zum Beispiel OpenAI oder Anthropic) nach seiner eigenen Datenschutzerklärung verarbeitet, wie alles, was du dort eingibst.

Warum: nur um zu tun, worum du gebeten hast — deine Aktivitäten speichern, finden, ändern, kopieren oder teilen. Nichts davon wird für Werbung, Profilbildung oder das Training von KI-Modellen verwendet, und nichts davon wird verkauft.

Wer es sonst erhält: Wir speichern es bei denselben Anbietern wie den Rest deines Kontos (Google Firebase, Vercel und Amazon S3 für Bilder). Ein Bild, das als Webadresse angegeben wird, lädt unser Server von dieser Website herunter; sie sieht eine Anfrage von Puzzel.org, nicht von dir.

Wie lange: Aktivitäten und ihre Bilder bleiben, bis du sie löschst. Der Eintrag zur Verbindung — welcher Assistent, was du erlaubt hast, wann er verbunden wurde und wann er zuletzt genutzt wurde — bleibt, bis du ihn trennst oder dein Konto löschst. Zugriffsschlüssel werden nur als Einweg-Hashes gespeichert; jeder gilt eine Stunde, und der Schlüssel, der sie erneuert, läuft nach 90 Tagen ohne Nutzung ab. Eine Zählung der letzten Aufrufe, ohne Inhalt, wird nur gespeichert, um zu begrenzen, wie schnell ein Assistent arbeiten kann.

Deine Kontrolle: Vor dem Verbinden siehst du, was der Assistent tun kann; trenne ihn jederzeit unter Verbundene Apps in deinem Dashboard, und sein Zugriff endet sofort; ändere oder lösche jede Aktivität oder dein ganzes Konto in deinem Dashboard; und bitte daan@puzzel.org um eine Kopie oder die Löschung deiner Daten. Deine Chats selbst verwaltest du in den Einstellungen des Assistenten.

Ist hier noch etwas unklar? Frag lieber nach — Rechtstexte, die eine Rückfrage per E-Mail nötig machen, sind schlecht geschrieben.

daan@puzzel.org Hilfe →