Stand: März 2026
📌 Kurz & Knapp: QRENA löscht abgeschlossene Session-Daten automatisch nach 24 Stunden, nicht gestartete (wartende) Sessions nach maximal 7 Tagen. Teilnehmende nutzen Pseudonyme (z.B. Teamname/Spitzname) – bitte keine Klarnamen eingeben. Wir nutzen Firebase (Google) für sichere Datenspeicherung in der EU. Keine Werbung, keine Tracking-Cookies, keine Weitergabe zu Werbe- oder Profiling-Zwecken.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dominic Schmitt
Hainstück 11
35745 Herborn
Deutschland
E-Mail: info@qrena.de
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
🔒 Datensparsamkeit: QRENA ist bewusst datensparsam konzipiert. Abgeschlossene Sessions werden nach 24 Stunden automatisch gelöscht, nicht gestartete (wartende) Sessions nach maximal 7 Tagen. Teilnehmende nutzen frei wählbare Pseudonyme (Teamnamen, Spitznamen) – keine Klarnamen erforderlich.
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
Wir verwenden ausschließlich technisch notwendige Cookies bzw. Speichertechniken (z.B. LocalStorage, IndexedDB), die erforderlich sind, um den ausdrücklich gewünschten Dienst bereitzustellen (Login/Session, Offline-Funktionen).
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Eine Einwilligung für Cookies ist daher nicht erforderlich (§ 25 TDDDG).
Lehrkräfte können sich mit E-Mail und Passwort registrieren, um Sessions zu erstellen und zu verwalten.
| Datenart | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Authentifizierung, Account-Verwaltung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Accounts |
| Passwort (gehasht) | Sicherer Zugang zum Account | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Accounts |
| Name (optional) | Personalisierung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Accounts |
| User-ID (UID) | Interne Zuordnung von Sessions/Aufgaben | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Accounts |
Lehrkräfte können Rallye-Sessions erstellen. Dabei werden folgende Daten gespeichert:
Automatische Löschung: Abgeschlossene Sessions werden nach 24 Stunden automatisch gelöscht (inkl. aller Teilnehmer-Daten, Punktestände, Logs). Nicht gestartete (wartende) Sessions werden nach 7 Tagen gelöscht.
Teilnehmende (Schüler) spielen pseudonym ohne Account-Erstellung. Sie loggen sich anonym ein und wählen frei einen Teamnamen und optional Mitgliedernamen.
⚠️ Wichtig: Teilnehmende sollten keine Klarnamen verwenden. Teamnamen und Spitznamen sind frei wählbar und pseudonym.
| Datenart | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Teamname (pseudonym) | Identifikation im Spiel, Scoreboard | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | 24 Stunden (Auto-Löschung) |
| Mitgliedernamen (optional, pseudonym) | Team-Darstellung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | 24 Stunden (Auto-Löschung) |
| Anonyme User-ID (UID) | Technische Zuordnung, Session-Verwaltung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | 24 Stunden (Auto-Löschung) |
| Punktestände, gelöste Aufgaben | Spielmechanik, Live-Scoreboard | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | 24 Stunden (Auto-Löschung) |
| Antworten (bei manueller Bewertung) | Aufgabenbewertung durch Lehrkraft | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | 24 Stunden (Auto-Löschung) |
Teilnehmende werden über Firebase Anonymous Authentication eingeloggt:
QRENA nutzt Firebase, eine Plattform der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), für folgende Dienste:
Alle Daten werden in der EU-Region (europe-west1, Belgien) gespeichert. Es erfolgt keine routinemäßige Übertragung in die USA.
Google/Firebase fungiert als Auftragsverarbeiter nach Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV) mit Google, der die datenschutzrechtlichen Vorgaben einhält.
QRENA setzt folgende Drittanbieter als Unterauftragsverarbeiter ein. Alle Anbieter sind vertraglich zur datenschutzkonformen Verarbeitung verpflichtet:
| Anbieter | Zweck | Sitz | Rechtsgrundlage Drittlandübertragung |
|---|---|---|---|
| Google LLC / Firebase | Hosting, Datenbank, Auth, Cloud Functions | USA (Daten in EU, Belgien) | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Stripe, Inc. | Zahlungsabwicklung (nur Pro-Nutzer) | USA | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Anthropic, PBC | KI-Aufgabengenerator (nur Pro-Nutzer) | USA | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| YouTube (Google LLC) | Eingebettete Videos (nur bei aktiver Nutzung) | USA | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
Änderungen an der Liste der Unterauftragsverarbeiter werden in dieser Datenschutzerklärung bekannt gegeben.
🗑️ Automatische Löschung: Abgeschlossene Session-Daten (Teamnamen, Punktestände, Antworten, Events) werden nach 24 Stunden gelöscht. Nicht gestartete (wartende) Sessions werden nach 7 Tagen gelöscht.
| Datenart | Speicherdauer |
|---|---|
| Abgeschlossene Session-Daten (Teams, Punkte, Aufgaben) | 24 Stunden (automatische Löschung) |
| Nicht gestartete (wartende) Session-Daten | 7 Tage (automatische Löschung) |
| Hochgeladene Medien (Bilder, Audio, PDFs) | Mit der Session (24 Stunden oder 7 Tage) |
| Lehrkraft-Accounts (E-Mail, Name) | Bis zur manuellen Löschung durch Nutzer |
| System-Logs (nur für technische Fehleranalyse) | Maximal 7 Tage |
Eine Cloud Function läuft täglich um 3:00 Uhr (Europe/Berlin) und löscht abgeschlossene Sessions, die älter als 24 Stunden sind, sowie nicht gestartete (wartende) Sessions, die älter als 7 Tage sind. Dies umfasst:
Lehrkräfte können YouTube-Videos in Aufgaben einbetten. Dabei werden Videos im Privacy-Enhanced Mode (youtube-nocookie.com) eingebunden.
Wichtig: Beim Abspielen eines eingebetteten Videos können Daten an YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen werden. Dies erfolgt erst bei aktiver Nutzung durch den Teilnehmenden (kein automatisches Laden beim Seitenaufruf).
Weitere Informationen: Google Datenschutzerklärung
Pro-Nutzer können den integrierten KI-Aufgabengenerator nutzen. Dabei werden die von der Lehrkraft eingegebenen Angaben (Fach, Klassenstufe, Schulform, Thema) an die KI-Schnittstelle von Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) übermittelt, um passende Aufgaben zu generieren.
Verarbeitete Daten: Fach, Klassenstufe, Schulform, Thema sowie ggf. eine optionale Beispielaufgabe. Es werden keine personenbezogenen Schülerdaten an Anthropic übermittelt.
Zweck: Automatische Generierung von Lernaufgaben zur Unterstützung der Unterrichtsvorbereitung.
Speicherdauer bei Anthropic: Anthropic speichert API-Anfragen und -Antworten für maximal 30 Tage, danach erfolgt automatische Löschung. Eine Nutzung der Daten für Modelltraining oder Weitergabe an Dritte ist vertraglich ausgeschlossen (User Feedback und Development Partner Program sind deaktiviert).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anthropic ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die in Anthropics Commercial Terms of Service integriert sind.
Transparenzpflicht nach EU AI Act: Gemäß Art. 50 Abs. 1 EU AI Act informiert QRENA transparent darüber, wenn Lerninhalte mithilfe von KI generiert wurden. KI-generierte Aufgaben werden im System intern markiert und sind für die Lehrkraft als KI-generiert erkennbar.
Hinweis: KI-generierte Inhalte sollten von der Lehrkraft vor der Verwendung auf fachliche Korrektheit geprüft werden. QRENA übernimmt keine Haftung für inhaltliche Fehler in KI-generierten Aufgaben.
Weitere Informationen: Anthropic Datenschutzerklärung
Sie haben folgende Rechte:
Kontakt für Betroffenenrechte: info@qrena.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde in Hessen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
Die Lehrkraft (Spielleiter) ist verantwortlich für:
⚠️ Wichtig: Da Teilnehmende pseudonymisierte Daten (Teamnamen, Spitznamen) nutzen und keine dauerhaften Accounts erstellen, ist in der Regel keine separate Einwilligung der Erziehungsberechtigten erforderlich. Dennoch sollten Lehrkräfte die Nutzung im Rahmen ihrer pädagogischen Verantwortung transparent kommunizieren und schulische Datenschutzvorgaben beachten.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.
Stand: März 2026
Hinweis: Diese Datenschutzerklärung wurde nach bestem Wissen und Gewissen erstellt. Sie ersetzt jedoch keine individuelle Rechtsberatung. Bei Fragen wenden Sie sich bitte an info@qrena.de.