Zum Inhalt springen
Rechtliches

Die kurze Antwort: Wir wollen die Daten deiner Schüler nicht.

Erst in klarer Sprache, das vollständige Dokument einen Klick entfernt — weil dein Datenschutzbeauftragter diese Fassung braucht und du nicht.

Gültig ab 18. September 2026
In einem Satz
Spieler werden nie identifiziert, außer du fragst danach
Es gibt keine Schülerkonten. Welche Registrierungsfelder es gibt, entscheidest du.
Geld
Abos finanzieren das hier
Keine Werbung, kein Datenhandel — und mindestens 10 % des Gewinns gehen an wohltätige Zwecke.
Wo
Deine Region, deine Wahl
Europa oder die Vereinigten Staaten — pro Konto einstellbar, getrennt für Dateien und Daten.
Cookies
Nur funktionale
Nur funktionaler Speicher: Dein Browser merkt sich, dass du angemeldet bist. Kein Tracking durch Dritte.
1

Wer wir sind und worum es hier geht

Puzzel.org wird von Daan Weustenraad in den Niederlanden gebaut und betrieben. Diese Erklärung gilt für die Website, die Aktivitäten, die du erstellst, und die Spielbildschirme, die deine Spieler sehen — und sie ist so geschrieben, dass sie die DSGVO erfüllt.

Fragen oder Anliegen: daan@puzzel.org — beantwortet von der Person, die das hier gebaut hat.
Beschwerden kannst du auch an die Datenschutzbehörde in deinem Land richten.
Schulen: Wir handeln auf Weisung deiner Schule, und ein unterschriftsreifer Auftragsverarbeitungsvertrag liegt auf der Seite mit den Anbieterinformationen.
2

Was wir von dir erheben

Für ein Konto brauchen wir einen Vornamen und eine E-Mail-Adresse. Darüber hinaus speichern wir, was du erstellst und wie oft es genutzt wird — nicht mehr, als die Plattform zum Funktionieren braucht.

Vorname und E-Mail-Adresse — um dich anzumelden und dich wegen deines Kontos zu erreichen.
Die Aktivitäten, die du erstellst — gespeichert, damit du sie wieder öffnen, teilen und löschen kannst.
Nutzungsdaten — wie oft deine Aktivitäten gespielt werden, woraus auch deine Ergebnisse entstehen.
Nur funktionale Cookies — deine aktive Sitzung, in deinem Browser steuerbar.
3

Was wir von deinen Spielern erheben

Nichts, außer du schaltest es ein. Die Registrierungsfelder sind optional, und du wählst sie selbst — und es gibt keine automatisierte Entscheidungsfindung und keine Profilbildung, bei niemandem.

Keine Spielerkonten — ein Link oder QR-Code reicht.
Nur die Registrierungsfelder, die du aktiviert hast, landen im Ergebnisbericht.
Keine Werbe-IDs und keine Tracker von Dritten auf dem Spielbildschirm.
4

Wo deine Daten liegen

Die Daten liegen bei Google Firebase, SendGrid verschickt die Konto-E-Mails. Du wählst deine Speicherregion — Europa oder die Vereinigten Staaten — getrennt für hochgeladene Dateien und Kontodaten. Übermittlungen außerhalb des EWR sind durch Standardvertragsklauseln abgedeckt.

Google Firebase — Authentifizierung und Speicherung deiner Daten.
SendGrid — Konto- und Plattform-E-Mails, nichts, wofür du dich nicht angemeldet hast.
Behörden — nur, wenn das Gesetz es verlangt.
5

Deine Rechte

Alles, was dir die DSGVO gibt, ohne Formularlabyrinth: Frag nach, und es passiert. Das meiste davon kannst du selbst über dein Dashboard erledigen.

Deine personenbezogenen Daten einsehen, korrigieren oder exportieren.
Deine Daten löschen — oder dein ganzes Konto, direkt im Dashboard.
Die Verarbeitung einschränken oder ihr widersprechen und deine Einwilligung jederzeit widerrufen.
Nicht zufrieden damit, wie wir damit umgegangen sind? Reich eine Beschwerde bei deiner Aufsichtsbehörde ein.
6

Google Classroom

Nur wenn eine Lehrkraft Google Classroom verbindet und eine Aktivität mit Noten zuweist. Schüler melden sich dann mit ihrem Google-Konto der Schule an, damit ihre Punktzahl auf ihrer eigenen Abgabe landen kann — und diese Punktzahl, berechnet auf unseren Servern, ist das Einzige, was wir an Google zurücksenden.

Von der Lehrkraft: ihr Google-Konto, die Klassen, die sie unterrichtet, sowie die Berechtigung, Aufgaben zu erstellen und Noten zu vergeben. Keine Klassenlisten, keine sonstigen Unterrichtsinhalte.
Von einem Schüler bei einer Aufgabe: das Google-Konto, mit dem er sich anmeldet, um zu prüfen, ob er zur Klasse gehört.
Wird entfernt, wenn die Lehrkraft die Synchronisierung beendet oder die Aktivität löscht; beim Trennen wird der Zugriff von Puzzel.org bei Google widerrufen.
7

KI-Assistenten (ChatGPT, Claude)

Nur wenn du selbst einen KI-Assistenten mit deinem Puzzel.org-Konto verbindest. Bis dahin ist er aus. Ein verbundener Assistent kann in deinem Konto Aktivitäten erstellen und die, die du hast, auflisten, lesen, ändern und kopieren; er erhält nie Ergebnisse von Schülern, Registrierungen oder etwas, das ein Schüler eingegeben hat.

Was der Assistent erhält: die Namen, Inhalte und Einstellungen deiner eigenen Aktivitäten und die Namen deiner Ordner. Was du dem Assistenten schreibst, verarbeitet das Unternehmen, das ihn anbietet, nach seinen eigenen Bedingungen.
Was wir erhalten und speichern: die Inhalte, die der Assistent sendet, um eine Aktivität zu erstellen oder zu ändern, ein Bild, das du ihm für eine Aktivität gibst (es wird in deinen eigenen Speicher kopiert), sowie welchen Assistenten du verbunden hast, was du erlaubt hast und wann er zuletzt genutzt wurde. Seine Zugriffsschlüssel werden nur als Einweg-Hashes gespeichert.
Du kannst ihn jederzeit unter Verbundene Apps in deinem Dashboard trennen: Sein Zugriff endet sofort, und der Eintrag zur Verbindung verschwindet mit ihm.
Ist hier noch etwas unklar? Frag lieber nach — Rechtstexte, die eine Rückfrage per E-Mail nötig machen, sind schlecht geschrieben.