Alles, was eine IT-Abteilung fragt, beantwortet aus dem laufenden Code.

Puzzel.org ist ein niederländisches Ein-Personen-Unternehmen: Vertriebskontakt, technischer Kontakt und die Person, die den Code schreibt, sind dieselbe. Das hier sind die Angaben, die eine Einkaufsabteilung braucht, um den Anbieter anzulegen.

Es wird nichts installiert. Lehrkräfte öffnen puzzel.org in dem Browser, den sie ohnehin haben, und Spieler öffnen einen Link oder eine Aktivität, die in deiner eigenen Seite eingebettet ist — kein Konto, nichts herunterzuladen, keine Adminrechte.

Gib die Domains unten frei. Die Echtzeitdatenbank verbindet sich über einen Websocket — genau das, was ein strenger Inhaltsfilter gern stillschweigend verwirft: Wenn Aktivitäten zwar öffnen, Ergebnisse aber nie gespeichert werden, schau zuerst auf diese Regel.

Lehrkräfte melden sich mit E-Mail-Adresse und Passwort an oder mit dem Google- oder Microsoft-Konto, das deine Schule ohnehin verwaltet. Spieler bleiben anonym, solange eine Lehrkraft die Registrierung für eine Aktivität nicht bewusst einschaltet.

Standardmäßig zeichnet eine Aktivität nichts über den Spieler auf: kein Konto, keinen Namen, keine Punktzahl. Ergebnisse aufzuzeichnen und einen Spieler zu fragen, wer er ist, sind zwei getrennte Einstellungen, die eine Lehrkraft pro Aktivität einschaltet, und jedes abgefragte Feld wird von Hand aus der Liste unten gewählt.

Jeder Lese- und Schreibzugriff läuft durch die Firebase Security Rules, und diese Prüfung läuft auf Googles Servern, nicht im Browser — sie hält also auch bei jemandem, der die Seite vor sich umschreibt. Kontodaten und Ergebnisse erreicht nur das Konto, zu dem sie gehören. Ein paar Dinge sind bewusst offen, damit eine Spielseite ohne Anmeldung laden kann: der Inhalt einer Aktivität, Tarifstufe und Design des Eigentümers und laufende Mehrspieler-Sitzungen.

Zwei Einstellungen, bewusst unabhängig voneinander: Die eine entscheidet, welche S3-Region die hochgeladenen Dateien hält, die andere, welche Datenbankregion die Kontodaten hält. Ein neues Konto startet in der Region, die seine Browser-Zeitzone nahelegt — Europa und Afrika bekommen die EU-Datenbank — und beides lässt sich danach ändern.

Alles, was eine Lehrkraft erstellt, kann sie auch löschen — sofort, ohne Support-Anfrage. Wer eine Aktivität löscht, löscht auch das, was Spieler dort eingereicht haben.

Die meisten Schulen nutzen Puzzel.org eingebettet in etwas, das sie ohnehin betreiben — eine Canvas-Seite, eine Schulwebsite, ein Blog. Nur Aktivitätsseiten darf eine andere Seite framen; der Rest der Plattform verweigert Framing komplett.

Das Schulabo ist eine Jahreslizenz für ein Schulkonto mit Platz für Kollegen, bemessen an der Zahl der Spielsitzungen, die du pro Monat erwartest. Es skaliert nie von selbst in eine Nachzahlung hinein: Du wählst die Größe und kannst sie jederzeit erhöhen.

Puzzel.org verarbeitet Schülerdaten im Auftrag deiner Schule, und dafür verlangt die DSGVO einen Vertrag. Hier ist er, unterschriftsreif — du musst keinen aufsetzen, und er kostet nichts.

Die Sicherheitsanlage benennt jede Maßnahme ehrlich, auch die fünfzehn von einundzwanzig, die ein Ein-Personen-Unternehmen nicht erfüllt. Lies sie, bevor du unterschreibst, nicht danach.