Datenschutzerklärung
Privacy policy – English summary at the end.
1. Verantwortlicher
[Vorname Nachname], [Anschrift], E-Mail: [kontakt@dailylearn.eu]
2. Überblick
Du kannst DailyLearn ohne Konto nutzen. Dann speichern wir keine personenbezogenen Daten außer den technisch nötigen Server-Logdateien (Abschnitt 3). Mit einem freiwilligen Konto speichern wir die Daten aus Abschnitt 4. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und laden keine Schriften von fremden Servern.
3. Hosting und Server-Logdateien
Die Website wird bei Hostinger gehostet ([Vertragspartner laut deinem Hostinger-Vertrag]). Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser-Typ), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.
Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche) speichern wir zusätzlich die IP-Adresse zusammen mit der Art des Vorgangs für höchstens 24 Stunden.
4. Benutzerkonto
Wenn du ein Konto erstellst, speichern wir:
- E-Mail-Adresse und Passwort (nur als sicherer Hash, nie im Klartext),
- Nickname, gewählter Avatar, Sprache, Datum der Anmeldung,
- deine Antworten (Frage, Antwort, richtig/falsch, Antwortzeit), Punkte, Serie, Erfolge,
- Freundschaften, Gruppenmitgliedschaften, Duelle und ggf. Meldungen.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Antwortzeit nutzen wir, um Punkte fair zu vergeben und Schummeln zu erkennen.
Was andere sehen: Dein Nickname, Avatar, deine Punkte, deine Serie und das Datum deiner Anmeldung erscheinen in den Ranglisten, sobald deine E-Mail-Adresse bestätigt ist. Deine Freunde und Gruppenmitglieder sehen außerdem, wie viele Fragen du heute beantwortet hast. Deine E-Mail-Adresse ist für niemanden sichtbar.
Gruppen: Wer eine Gruppe gründet (z. B. Teamleitung oder Lehrkraft), sieht, welche Mitglieder heute gespielt haben, sowie zusammengefasste Ergebnisse der Gruppe pro Fach (keine Einzelantworten). Gruppen erscheinen nur in der öffentlichen Gruppen-Rangliste, wenn die Gruppenleitung das einschaltet, und nur mit mindestens 3 Spielern; dort sind Gruppenname, Spielerzahl und Durchschnittspunkte sichtbar.
Eigene Konten sind ab 16 Jahren möglich. Ohne Konto kann jeder mitspielen. Während der Early-Access-Phase brauchst du für ein Konto einen Gastcode; wir speichern, welchen Code du verwendet hast.
Gruppen-Timer, Team-Serie, Duelle: Gruppenleitungen können eine eigene Zeit pro Frage festlegen. Mitglieder einer Gruppe sehen die Team-Serie (wie viele Mitglieder an einem Tag fertig geworden sind) und können einander zu Duellen herausfordern. Auf Wunsch erhält die Gruppenleitung freitags eine Zusammenfassung per E-Mail (aktive Mitglieder, abgeschlossene Quiz, Top 3 der Woche mit Nicknamen, stärkstes und schwächstes Fach der Gruppe).
4a. Schülerkonten (auch für Kinder unter 16)
Lehrkräfte können für ihre Klasse Schülerkonten anlegen. Dabei verarbeiten wir keine E-Mail-Adresse und keinen echten Namen: Jedes Konto bekommt einen automatisch erzeugten Benutzernamen (z. B. „BraveOtter42“) und einen Login-Code, den die Lehrkraft ausgibt. Gespeichert werden nur Benutzername, gewählter Avatar, Login-Code (als sicherer Hash), Klassenzugehörigkeit sowie Antworten, Antwortzeiten, Punkte, Serie und Erfolge.
Schülerkonten sehen nur ihre eigene Klasse: keine Freundschaftsanfragen, keine anderen Gruppen, keine Anzeige in öffentlichen Ranglisten, keine E-Mails. Klassenmitglieder und die Lehrkraft sehen Benutzernamen, Avatar, Punkte und Serie in der Klassenrangliste sowie, ob heute gespielt wurde.
Klassen-Login: Wer den Klassencode kennt, sieht auf der Anmeldeseite der Klasse die erzeugten Benutzernamen und Avatare der Schülerkonten, damit Kinder sich durch Antippen ihres Namens anmelden können. Namensschilder, die eine Lehrkraft zu Schülerkonten notiert, werden nur im Browser der Lehrkraft gespeichert und nie an uns übertragen.
Die Lehrkraft bestätigt beim Anlegen, dass die Schule bzw. die Erziehungsberechtigten einverstanden sind. Für den Einsatz im Unterricht ist in der Regel die Schule verantwortlich (Art. 6 Abs. 1 lit. e DSGVO bzw. Einwilligung der Erziehungsberechtigten nach Art. 6 Abs. 1 lit. a, Art. 8 DSGVO); wir verarbeiten die Daten in deren Auftrag. [Hinweis: Für Schulen ggf. einen Auftragsverarbeitungsvertrag bereitstellen – bitte prüfen lassen.]
Die Lehrkraft kann Schülerkonten jederzeit löschen; mit der Klasse werden alle ihre Schülerkonten gelöscht. Schülerkonten, die ein Jahr lang nicht gespielt haben, löschen wir automatisch. Auskunft und Löschung für Schülerkonten erfolgen über die Lehrkraft oder per E-Mail an uns.
5. Cookie, Sitzung und lokale Speicherung
Wir setzen ein einziges, technisch notwendiges Sitzungs-Cookie („dlsid“, § 25 Abs. 2 Nr. 2 TDDDG). Spielst du ohne Konto, speichern wir deinen Fortschritt im heutigen Quiz (Sprache, Reihenfolge, Antworten, Antwortzeiten) nur in dieser Sitzung auf dem Server; er wird am nächsten Tag verworfen. Meldest du dich am selben Tag im selben Browser an, wird dieser Fortschritt deinem Konto zugeordnet, damit niemand dieselben Fragen zweimal beantworten kann. Dein Browser merkt sich außerdem deine Sprache und die gewählte Darstellung (hell/dunkel) im lokalen Speicher (localStorage).
6. E-Mails
Wir schicken E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen deines Passworts. Erinnerungen an deine Serie schicken wir nur, wenn du sie ausdrücklich einschaltest (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit im Profil abschalten. Der Versand erfolgt über den E-Mail-Server unseres Hosters.
7. Bilder
Kunstwerke stammen als gemeinfreie Bilder von Wikimedia Commons oder aus der Open-Access-Sammlung des Metropolitan Museum of Art. Unser Server lädt sie einmalig herunter und zeigt sie von unserer eigenen Domain. Dein Browser nimmt dabei keinen Kontakt zu diesen Anbietern auf; es werden keine Daten an sie übermittelt.
8. Erstellung der Fragen
Die Fragen werden mit Hilfe künstlicher Intelligenz (Claude von Anthropic) erstellt. Dabei werden keine Daten von Nutzerinnen und Nutzern an Anthropic übermittelt.
9. Speicherdauer, Löschung und Export
Wir speichern deine Kontodaten, solange dein Konto besteht. Nach einer Passwortänderung werden alle anderen angemeldeten Sitzungen beendet. Unter „Ich → Einstellungen“ kannst du jederzeit alle deine Daten herunterladen und dein Konto mit allen Daten endgültig löschen. Gruppen, die du gegründet hast, gehen dabei an das dienstälteste Mitglied über.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen und dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
English summary
You can use DailyLearn without an account. If you create one (16+), we store your email, a hashed password, nickname, avatar, answers with response times, points, streak, achievements, friends and groups. Your nickname, avatar, points, streak and join date are shown on leaderboards once your email is confirmed; your email is never shown. Guests' progress in today's quiz is kept only in the server session and moves to the account on login the same day. Group owners see who played today and group totals per subject. We use one necessary cookie, no analytics and no ads. Streak reminder emails are opt-in. You can download or permanently delete all your data in your profile. Teachers can create pupil accounts (also for under-16s) without email or real names: generated usernames and login codes; pupils only see their class, never public rankings, and get no emails. Group owners can opt in to a weekly summary email. Art images are served from our own server; your browser never contacts third parties. Questions are created with AI (Claude by Anthropic); no user data is sent to Anthropic. Controller: [Full name, address, email].