Datenschutzerklärung

14) Eigene Besucher-, Klick- und Nutzungsstatistik

Ergänzend zum vorstehenden Kanzleitext informiere ich als Betreiber dieser Website über die selbst entwickelten Funktionen. Stand dieser Ergänzung: 21. Oktober 2026.

Mit Ihrer Einwilligung in die Kategorie „Statistik“ werte ich aus, welche Seiten, Materialien und interaktiven Angebote genutzt werden und wie gut die Suche funktioniert. Erfasst werden Seitenaufrufe, Klicks und Klickziele einschließlich der Klicks zu Eduki, Suchbegriffe, verwendete Filter, erreichte Scrollbereiche, Öffnungen und Bedienungen interaktiver Angebote sowie die Verweildauer. Aus kürzlich erfassten Besuchen sehe ich auch, wie viele Besuche gerade laufen. Das ist keine genaue Zählung einzelner Personen.

Dazu verarbeitet die Website eine zufällige Besuchskennung, Zeitpunkte, Seiten- und Zielpfade, die Browserkennung und die daraus abgeleitete Geräteklasse, die verweisende Adresse, die Angabe, ob ein Konto angemeldet war, und einen mit einem geheimen Schlüssel gebildeten Prüfwert der IP-Adresse. Die vollständige IP-Adresse wird in dieser eigenen Besuchsstatistik nicht gespeichert. Die beim technischen Betrieb entstehenden Serverprotokolle sind davon getrennt; dazu gelten die vorstehenden Hinweise. Das Sicherheitsprotokoll beschreibt Abschnitt 15.

Die allgemeine Besucher-, Klick- und Suchstatistik wird keinem Kundenkonto zugeordnet. Davon getrennt sind die freiwillige persönliche Materialnutzung und die ausdrücklich zugestimmte Teilnahme als Tester (siehe die folgenden Hinweise). Die freiwilligen Abzeichen im Konto (Abschnitt 15) sind keine Statistik in diesem Sinn. Konto- und Kinderseiten sind von der Klickstatistik ausgeschlossen. Die Besuchskennung erlaubt dennoch, mehrere Ereignisse einem Browser zuzuordnen. Es handelt sich deshalb um pseudonyme Daten, nicht um eine vollständig anonyme Erfassung. Bitte geben Sie in Suchfelder keine Namen von Kindern oder andere personenbezogene Angaben ein.

Freiwillige persönliche Materialnutzung

Mit einer gesonderten, freiwilligen Zustimmung in Ihrem bestätigten Kundenkonto können Sie erlauben, dass die Nutzung digitaler Materialien und Angebote der Digitalen Lehrwelt Ihrem Konto zugeordnet wird. Das hilft dabei, die Angebote weiterzuentwickeln. Die Zustimmung wird nicht vorausgewählt und ist weder für die Registrierung noch für den Kauf oder die Nutzung freigeschalteter Materialien erforderlich.

Die Erfassung erfolgt nur während Ihrer Anmeldung und zusätzlich nur mit Ihrer Einwilligung in die Kategorie „Statistik“. Gespeichert werden die Konto-ID, das bekannte digitale Angebot, eine zufällige Kennung je Öffnung, die Kennung der Zustimmung und eine technische Berichtsnummer gegen doppelte Zählungen, Beginn und letzter erfasster Zeitpunkt sowie sichtbare und aktive Nutzungszeit. Dadurch können wir in der Verwaltung je Konto die genutzten Angebote, Öffnungszahlen, Nutzungszeiten und die letzte erfasste Nutzung sehen. Die Konto-ID verbindet diese Angaben mit dem jeweiligen Kundenkonto. Die Fassung und der Zeitpunkt Ihrer Zustimmung sowie die beantwortete Fassung und der Zeitpunkt Ihrer Auswahl werden im Konto gespeichert.

Sichtbare Zeit zählt, solange eine Seite im Vordergrund ist; nach zehn Minuten ohne Bedienung pausiert die Messung. Aktive Zeit zählt bis zu 60 Sekunden nach einer Bedienung. Vom Browser gemeldete Offlinephasen pausieren die Erfassung. Die Werte sind technische Hinweise auf die Nutzung und kein Nachweis erledigter Aufgaben oder konzentrierter Arbeitszeit. Gleichzeitige Öffnungen können sich zeitlich überschneiden. Arbeitszeit in heruntergeladenen PDFs, Eingaben, Antworten, Tafelbilder, Kinderprofile und zusätzliche Geräte-, Werkzeug- oder Fehlerprotokolle werden für diese persönliche Materialnutzung nicht erfasst. Vergangene anonyme Besuche werden Ihrem Konto nicht nachträglich zugeordnet.

Die persönlichen Nutzungsdaten werden auf dem Server dieser Website verarbeitet und nach 90 Tagen automatisch entfernt. In der Verwaltung sind sie nur für berechtigte Administratoren sichtbar; sie werden nicht an Werbenetzwerke übermittelt. Sie können Ihre Zustimmung jederzeit im Konto im Abschnitt „Hilf uns, die Lehrwelt weiterzuentwickeln“ zurücknehmen. Dann wird die weitere persönliche Erfassung gestoppt und die gespeicherte persönliche Materialnutzung entfernt. Bei einem Fehler zeigt die Website an, dass die Entfernung noch nicht vollständig abgeschlossen ist. Die Daten sind im personenbezogenen Datenexport enthalten und werden beim Löschen des Kundenkontos ebenfalls entfernt. Rechtsgrundlagen sind die gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern beziehungsweise Auslesen auf dem Endgerät § 25 Abs. 1 TDDDG. Ein zufälliger Änderungsmarker im lokalen Gerätespeicher kann beim Widerruf die Messung in anderen geöffneten Tabs desselben Browsers stoppen. Er enthält keine Nutzungsdaten und dient nur der Umsetzung des Widerrufs. Die gesonderten Regeln für Tester bleiben davon unberührt.

Der Erstanbieter-Cookie gsr_traffic_session speichert die Besuchskennung für 30 Tage. Die Suchstatistik verwendet daneben die Einträge gsrSearchInsightsSession und gsrSearchInsightsActive im Sitzungsspeicher des Browsers. Sie gelten für die jeweilige Browser-Sitzung; eine Suche wird einem anschließenden Ergebnisklick höchstens 30 Minuten lang zugeordnet. Cookie und Einträge werden nur mit Statistik-Einwilligung angelegt und ausgewertet.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für das Speichern beziehungsweise Auslesen auf Ihrem Endgerät § 25 Abs. 1 TDDDG. Die Nutzung der Website ist auch ohne Statistik-Einwilligung möglich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf werden keine weiteren Ereignisse für diese Statistik erfasst.

Ihre Auswahl ändern Sie über den Link „Cookie-Einstellungen“ im Fuß der Website.

Die eigenen Statistikdaten werden auf dem Server dieser Website verarbeitet. Zugriff haben der Verantwortliche und die für den technischen Betrieb eingesetzten Auftragsverarbeiter. Die eigenen Messdaten werden nicht als Besuchsverlauf an Werbenetzwerke übermittelt. Für gesonderte Dienste wie Jetpack gelten die jeweiligen vorstehenden Abschnitte.

Für die interaktiven Angebote misst die Website mit derselben Einwilligung, wie lange ein Angebot sichtbar geöffnet war und wie lange es bedient wurde. Gespeichert werden daraus nur Tagessummen je Angebot: die Zahl der Öffnungen, die Summe der sichtbaren und der aktiven Sekunden, ihre Verteilung auf sieben Stufen, die Geräteklasse und die Startstunde. IP-Adressen, Kontodaten und Browserkennungen werden dafür nicht gespeichert, ein weiteres Cookie wird nicht gesetzt. Solange eine Seite geöffnet ist, hält der Server einen Zwischenstand unter einem nicht rückrechenbaren Kürzel einer Zufallskennung vor und löscht ihn nach spätestens 13 Stunden. Die Tagessummen werden nach 25 Monaten gelöscht.

Unabhängig von der Einwilligung zählt der Server für die Übersicht unter /lehrwelt/, die Angebote unter /interaktiv/ und die Kurzlinks unter /u/ Tagessummen: Aufrufe je Seite, die grobe Geräteklasse, die Herkunft (eigene Website, direkter Aufruf oder der Hostname einer fremden Website) und eingelöste Codes je Material. Browserkennung und verweisende Adresse werden dafür nur im Moment des Aufrufs ausgewertet. Gespeichert werden keine IP-Adressen, keine Besuchskennungen und keine Codes im Klartext, und es wird dafür kein Cookie gesetzt. Kindersitzungen zählen nicht mit. Aus diesen Summen lässt sich nicht auf einzelne Personen oder Geräte schließen. Rechtsgrundlage ist mein berechtigtes Interesse, das Angebot am Bedarf auszurichten (Art. 6 Abs. 1 lit. f DSGVO).

Die Materialsuche speichert auf dem Server, welche Suchbegriffe und Filter verwendet wurden, wie viele Treffer es gab, auf welcher Seite gesucht wurde und wann. Diese Einträge enthalten keine Besuchskennung, keine IP-Adresse und keinen Bezug zu einem Konto. Sie zeigen mir, welche Materialien fehlen und wo die Suche nichts Passendes findet. Seit dem 2. Oktober 2026 entstehen sie nur noch mit Ihrer Einwilligung in die Kategorie „Statistik“. Einträge aus der Zeit davor sind unabhängig von dieser Einwilligung entstanden (Art. 6 Abs. 1 lit. f DSGVO). Sie sind noch gespeichert; für sie gilt die Löschung, die der folgende Absatz beschreibt. Bitte geben Sie keine Namen oder andere personenbezogene Angaben in das Suchfeld ein.

Die Einzeldaten dieser Statistik werden nach 90 Tagen automatisch gelöscht. Das betrifft die Ereignisse und Besuchskennungen, die Suchbegriffe aus der Website-Suche und der Materialsuche und die einzelnen Klicks zu Eduki. Der Löschlauf dafür läuft jede Nacht. Sicherungskopien der Datenbank, die ich vor größeren Änderungen an der Website anlege, können diese Einträge länger enthalten.

Tester in der Digitalen Lehrwelt

Einige Konten lade ich ein, neue Module in der Digitalen Lehrwelt vorab auszuprobieren. Wer im eigenen Konto zustimmt, ist Testerin oder Tester. Nur bei diesen Konten halte ich fest, wie die Module genutzt werden: wann Sie sich anmelden, welche Module Sie öffnen und schließen und wie lange Sie aktiv daran arbeiten, wo Sie abbrechen, welche Werkzeuge Sie verwenden, ob Sie mit Maus, Finger, Stift oder Tastatur bedienen (nur wie oft, nicht was), technische Fehler sowie Gerät, Bildschirm- und Fenstergröße, Browser und Betriebssystem. Ihre Bewertungen und Rückmeldungen ordne ich Ihrem Konto zu.

Was Sie in eine Tafel schreiben oder zeichnen, erfasse ich dabei nicht. Mit einem zweiten, freiwilligen Häkchen können Sie mir zusätzlich erlauben, Ihre gespeicherten Whiteboard-Tafeln anzusehen: Titel, Vorschaubild und Inhalt im zuletzt gespeicherten Stand. Ich lege dabei keine Kopie an und ändere nichts. Diese Erlaubnis können Sie jederzeit in Ihrem Konto abschalten; sie endet auch, wenn Sie die Tester-Zustimmung zurückziehen. Welche Tasten Sie drücken, Bildschirmaufnahmen und Angaben zu Kindern werden nicht erfasst.

Die Daten nutze ich nur, um die Module zu verbessern, und nur ich sehe sie. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Auslesen der Geräteangaben § 25 Abs. 1 TDDDG). Nach 90 Tagen werden die Daten automatisch gelöscht. Sie können Ihre Zustimmung jederzeit in Ihrem Konto zurückziehen. Ab dann wird nichts mehr erhoben. Was schon erfasst ist, wird von Ihrem Konto getrennt und zählt nur noch ohne Namen in den Durchschnittswerten der Module. Sie können auch die Löschung verlangen. Löschen Sie Ihr Konto, sind die Daten sofort weg. Ohne Zustimmung nutzen Sie die Digitale Lehrwelt wie bisher.

15) Kundenkonto: Freischaltungen, Materialliste und Einstellungen

Zur Bereitstellung Ihrer Zugänge werden neben den bei der Registrierung angegebenen Daten auch das gewählte Profilsymbol, Zeitpunkt und Fassung Ihrer Zustimmung zu den Nutzungsbedingungen, Ihre Freischaltungen und die dafür erforderlichen Einstellungen gespeichert, außerdem der Zeitpunkt, zu dem die Willkommensmail verschickt wurde. Scheitert ihr Versand, merkt sich das Konto diesen Zeitpunkt, bis Sie „Mein Konto“ das nächste Mal öffnen. Wenn Sie eine Freischaltung mit einem Eduki-Kauf nachweisen, werden die angegebene Bestellnummer, das Material, Zeitpunkte und der Prüfstatus Ihrem Konto zugeordnet. Bei einem Freischaltcode wird ein Prüfwert des Codes gespeichert. Diese Zuordnung dient der Zugangsverwaltung und ist von der Nutzungsstatistik getrennt.

Kenne ich Ihre Bestellnummer noch nicht, können Sie mir im Konto über den Knopf „Nachricht senden“ eine vorbereitete Nachricht schicken. Die Website sendet mir dann eine E-Mail an kontakt@grundschul-rose.de. Sie enthält Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn im Konto angegeben haben, das Material, die Bestellnummer und den Zeitpunkt des Eintrags. Ich nutze sie nur, um den Kauf zu prüfen und die Übungen freizuschalten. Ihr Konto merkt sich den Zeitpunkt des Versands. Die E-Mail bewahre ich nur so lange auf, wie es für die Prüfung und für Rückfragen zur Freischaltung nötig ist.

Laden Sie angemeldet ein kostenloses Material herunter, merkt sich Ihr Konto die Nummer des Materials und den Zeitpunkt des letzten Downloads. So finden Sie es unter „Mein Konto“ wieder. Gespeichert werden höchstens 500 Einträge.

Materialien, die Sie dort als Favorit markieren, werden als Liste in Ihrem Konto gespeichert, höchstens 500 Einträge.

Abzeichen im Konto

Wenn Sie in Ihrem Konto „Abzeichen sammeln“ einschalten, merkt sich Ihr Konto, an wie vielen Tagen Sie angemeldet ein Programm der Digitalen Lehrwelt geöffnet haben, welche Programme das waren und ob Sie eine eigene Liste oder Tafel gespeichert haben, dazu die erreichten Abzeichen mit Datum. Gespeichert wird jeweils nur das Datum, keine Uhrzeit und keine Nutzungsdauer. Die Abzeichen sehen nur Sie. Ich sehe in der Verwaltung nur, wie viele Konten die Funktion eingeschaltet haben. Eine Auswertung je Person, Ranglisten oder Erinnerungsmails gibt es nicht. Sie schalten die Abzeichen freiwillig ein. Sie sind eine Funktion Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO) und gehören nicht zur Nutzungsstatistik aus Abschnitt 14. Schalten Sie die Abzeichen aus, löscht die Website die Zählung und alle Abzeichen sofort. Mit dem Löschen des Kontos verschwinden sie ebenfalls.

Wenn ich Sie zu einem Konto einlade, lege ich mit Ihrer E-Mail-Adresse ein noch nicht bestätigtes Konto an und sende Ihnen einen Link zum Festlegen des Passworts. Der Link gilt sieben Tage. Nutzen Sie ihn nicht, wird das Konto danach automatisch gelöscht. Dasselbe geschieht mit selbst angelegten Konten, deren E-Mail-Adresse nicht innerhalb von sieben Tagen bestätigt wird.

Die Verarbeitung ist zur Bereitstellung und Verwaltung des von Ihnen angeforderten Kontos und der Zugänge erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Bei der Anmeldung setzt WordPress seine technisch notwendigen Anmeldecookies wordpress_logged_in_… und wordpress_sec_…. Dazu kommt das ebenfalls notwendige Zugangscookie gsr_konto mit einer signierten Zugangskennung; es gilt so lange wie die Anmeldung. Der Haken „Angemeldet bleiben“ ist beim Anmelden nicht gesetzt. Mit ihm gilt die Anmeldung 30 Tage, und die Cookies werden spätestens nach 31 Tagen gelöscht. Ohne ihn enden die Cookies mit dem Schließen des Browsers, und die Anmeldung gilt höchstens zwei Tage. Setzen Sie den Haken bitte nur auf Ihrem eigenen Gerät. Beim Abmelden löscht die Website die Cookies. Beim Bestätigen der E-Mail-Adresse setzt die Website für höchstens eine Stunde das Cookie gsr_konto_bst, beim Zurücksetzen des Passworts für höchstens 30 Minuten das Cookie gsr_konto_rp. Alle genannten Cookies sind für den jeweiligen Schritt notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Zum Schutz vor Missbrauch zählen die Kontoseiten Anmelde-, Registrierungs- und Freischaltversuche, die Nachrichten zu Bestellnummern sowie die Rückmeldungen zu Materialien aus dem Konto. Die Website speichert dazu für die Dauer der jeweiligen Sperrfrist, höchstens einen Tag, gekürzte Prüfwerte der IP-Adresse, der E-Mail-Adresse oder der Kontonummer mit einem Zähler. Die Prüfwerte werden mit einem geheimen Schlüssel gebildet; die Angaben selbst stehen nicht in dieser Liste (Art. 6 Abs. 1 lit. f DSGVO). Nimmt mein Mailserver eine Adresse nicht an, hält die Website 15 Minuten lang einen Prüfwert dieser Adresse fest. So kann sie einen Tippfehler von einer Störung des Mailversands unterscheiden.

Schlägt eine Anmeldung fehl, hält die Website das zusätzlich in einem Sicherheitsprotokoll auf dem Server fest. Darin stehen der Zeitpunkt, die IP-Adresse (bei IPv6 gekürzt auf den Netzanteil), Art und Adresse des Aufrufs, die Browserkennung, der eingegebene Benutzername beziehungsweise die eingegebene E-Mail-Adresse und die Zahl der Fehlversuche. Passwörter werden nicht protokolliert. Häufen sich Fehlversuche, sperrt die Website weitere Anmeldungen von diesem Anschluss oder für dieses Konto vorübergehend, höchstens eine Stunde lang. Anfragen zum Zurücksetzen des Passworts auf der Anmeldeseite von WordPress zählt die Website eine Stunde lang je Anschluss und je Konto. Sind es zu viele, verschickt sie keine weitere Mail. Dasselbe Protokoll erfasst Aufrufe, die auf einen Angriffsversuch hindeuten, Kommentare, die zurückgehalten oder als Spam eingestuft werden, abgewiesene Anfragen zum Zurücksetzen des Passworts und Fehler beim Versand der Mail dazu. Gespeichert werden dabei Zeitpunkt, IP-Adresse, Art und Adresse des Aufrufs und die Browserkennung. Das Protokoll liegt außerhalb des öffentlich erreichbaren Bereichs. Es dient dazu, Angriffe zu erkennen und abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

Die Website löscht die Einträge dieses Protokolls automatisch nach 30 Tagen, der Löschlauf dafür läuft jede Nacht.

Mit dem Löschen des Kontos werden die zugehörigen Freischaltungen, Listen und Einstellungen entfernt; gegebenenfalls erforderliche gesetzliche Nachweise richten sich nach den vorstehenden Aufbewahrungshinweisen.

16) Kinderprofile und gemeinsame Nutzung

Sorgeberechtigte können unter ihrem Konto Kinderprofile mit einem vorgegebenen Tierbild und ausgewählten Übungen einrichten. Gespeichert werden die zufällige Profilkennung, das Tierbild, die Verbindung zum Elternkonto, die Übungsauswahl und Übungseinstellungen, der Zeitpunkt und die Fassung der Einwilligung sowie Prüfwerte und Gültigkeitsangaben der Zugangskarte. Die Zugangskarte gilt ein Jahr und lässt sich im Elternkonto erneuern. Für diese Profile werden keine Namen, Fotos oder E-Mail-Adressen der Kinder abgefragt und keine Lernleistungsdaten gespeichert. Auch ein Tierprofil mit Elternverknüpfung ist personenbezogen.

Die Verarbeitung erfolgt auf Grundlage der bei der Einrichtung erteilten Einwilligung der sorgeberechtigten Person (Art. 6 Abs. 1 lit. a DSGVO). Sie kann durch Löschen des Kinderprofils jederzeit für die Zukunft widerrufen werden. Dabei werden das Profil und seine Einstellungen entfernt und der Zugang ungültig. Beim Löschen des Elternkontos werden auch die zugehörigen Kinderprofile gelöscht.

Das notwendige Cookie gsr_kind hält die Kindersitzung für höchstens acht Stunden aufrecht. Für die Eingabe des Zugangs setzt die Website für 15 Minuten das Cookie gsr_kind_form mit einem Zufallswert, der das Formular vor Aufrufen von fremden Seiten schützt (§ 25 Abs. 2 Nr. 2 TDDDG). Fehlversuche bei der Eingabe zählt die Website 15 Minuten lang unter einem gekürzten Prüfwert der IP-Adresse; die IP-Adresse selbst und der eingegebene Code werden dabei nicht protokolliert.

Kindersitzungen sind von der eigenen Besuchs- und Nutzungsstatistik ausgeschlossen. Bei einer gemeinsamen Nutzung durch eine Schulklasse lässt sich aus einem Seitenaufruf oder einer Bedienung nicht ableiten, wie viele Kinder beteiligt sind oder welches Kind eine Aufgabe bearbeitet hat.

17) Feedback und Problemmeldungen

Wenn Sie freiwillig Feedback oder eine Problemmeldung senden, speichert die Website den Zeitpunkt, das betroffene Angebot, Ihre Bewertung beziehungsweise Beschreibung und die Angabe, ob Sie angemeldet waren. Bei einer Problemmeldung kommen der Seitenpfad, die gewählten Einstellungen sowie grobe Geräteangaben und die Fenstergröße hinzu, damit sich der Fehler nachvollziehen lässt. Ohne Anmeldung werden weder Name noch Konto-ID mitgespeichert. Eine E-Mail-Adresse speichert die Website nur, wenn Sie sie im allgemeinen Feedback-Formular im freiwilligen Feld „Darf ich dir antworten?“ eintragen. Ich verwende sie ausschließlich, um Ihnen auf diese Rückmeldung zu antworten (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung durch die freiwillige Eingabe), und lösche sie zusammen mit der Rückmeldung. Auf Wunsch lösche ich sie früher; dazu genügt eine Nachricht an die im Impressum genannte Adresse. Bitte tragen Sie auch in Freitexten keine Namen von Kindern oder andere unnötige personenbezogene Angaben ein.

Sind Sie mit einem bestätigten Konto angemeldet, können Sie einer Problemmeldung freiwillig ein Foto oder Bildschirmfoto anhängen, und Ihr Browser erstellt beim Öffnen der Meldung zusätzlich ein Bild der aktuellen Tafel. Ohne Anmeldung nimmt die Website nur Text an; mitgeschickte Dateien werden nicht geöffnet und nicht gespeichert. Vor dem Senden sehen Sie dieses Bild, können Stellen schwärzen oder es entfernen. In diesem Fall gehen auch genauere Geräteangaben mit (Betriebssystem, Browser, Touch-Bedienung, Pixeldichte, Bildschirm- und Fenstergröße, Vollbild), und die Meldung wird Ihrem Konto zugeordnet, damit ich Ihnen unter Nachrichten in Ihrem Konto antworten kann. Bei Testerinnen und Testern ist sie als Tester-Rückmeldung gekennzeichnet. Alle Bilder werden im Browser und auf dem Server neu berechnet (höchstens 1600 Pixel, JPEG); Kameradaten wie der Aufnahmeort fallen dabei weg. Die Bilder liegen außerhalb des öffentlich erreichbaren Webordners, nur ich kann sie in der Verwaltung ansehen, und sie werden zusammen mit der Meldung gelöscht. Bitte zeigen Sie auf Bildern keine Kinder und keine Namen und schwärzen Sie solche Stellen vorher.

Feedback zu einem Material, das Sie in „Mein Konto“ abgeben, steht in derselben Liste: Sterne, Text und das Material, zu dem es gehört, ohne Namen und ohne E-Mail-Adresse.

Zweck ist die Bearbeitung Ihrer Rückmeldung und die Verbesserung der Angebote. Rechtsgrundlage ist das berechtigte Interesse an einem funktionsfähigen und verständlichen Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor Missbrauch wird ein täglich wechselnder Prüfwert aus IP-Adresse, Datum und einem geheimen Schlüssel für eine Begrenzung der Einsendungen verwendet. Er wird nicht zur Besucherstatistik oder Konto-Zuordnung genutzt; die Tagesliste wird bei der ersten Einsendung des Folgetages ersetzt.

Die Rückmeldungen werden in einer Liste mit höchstens 500 Einträgen gespeichert; bei weiteren Eingängen entfallen die ältesten. Erledigte Rückmeldungen kann ich einzeln löschen. Für personenbezogene Angaben gelten die vorstehenden Rechte auf Auskunft, Löschung und Widerspruch.

Wenn Sie im Schreibfeld „Korrigieren und melden“ wählen, werden zusätzlich die Stiftstriche, die erkannte Zahl oder Aufgabe, Ihre Korrektur und die Version der Erkennung gespeichert. Namen, Kontokennungen und Zugangscodes werden dafür nicht abgefragt oder angehängt. Die Schreibbeispiele helfen dabei, Fehler zu prüfen und die Erkennung zu verbessern. Sie werden nur in der geschützten Verwaltung angezeigt. Ziffernproben werden vor der Verwendung für das Training einzeln geprüft und freigegeben. „Nur korrigieren“ übernimmt Ihre Eingabe ohne Versand eines Schreibbeispiels.

Noch nicht bestätigte Schreibmeldungen bleiben auf Ihrem Gerät gespeichert, höchstens 20 gleichzeitig. Bereits abgesendete Meldungen werden bei erneuter Verbindung oder beim nächsten Öffnen nochmals übertragen. Nach der Empfangsbestätigung wird die lokale Kopie entfernt. Das Löschen der Browserdaten entfernt auch noch nicht übermittelte Schreibmeldungen. Die Website bewahrt bis zu 500 Schreibmeldungen in einem eigenen Bereich der Feedbackliste auf; bei vollem Speicher werden neue Meldungen nicht als angekommen bestätigt.

18) Newsletter-Status im Konto

Damit Ihr Konto den Stand Ihres Newsletter-Abonnements anzeigen und gegebenenfalls die dafür vorgesehenen Zugänge bereitstellen kann, fragt die Website bei Brevo ab, ob Ihre E-Mail-Adresse in der Newsletter-Liste steht. Dazu wird Ihre E-Mail-Adresse an Brevo übermittelt, auch wenn Sie den Newsletter nicht abonniert haben. Nutzungsstatistiken, Kinderprofile oder Downloadlisten werden dabei nicht übermittelt. Die Verarbeitung dient der angeforderten Kontofunktion (Art. 6 Abs. 1 lit. b DSGVO).

Eine Newsletter-Anmeldung bleibt eine gesonderte, freiwillige Einwilligung. Sie wird erst nach der Bestätigung über den zugesandten Link wirksam. Eine Abmeldung ist über den Newsletter oder die Kontoeinstellungen möglich. Ihr Konto speichert die Zeitpunkte, zu denen Sie den Newsletter dort bestellt oder abbestellt haben. Kreuzen Sie den Newsletter schon bei der Registrierung an, merkt sich das Konto den Zeitpunkt dieses Wunsches, bis die Bestätigungsmail verschickt ist. Gelingt das 30 Tage lang nicht, verfällt der Wunsch. Das Löschen des Kundenkontos beendet ein gesondert erteiltes Newsletter-Abonnement nicht automatisch. Ergänzend gelten die vorstehenden Hinweise zu Brevo und zum Newsletter.

19) Whiteboard: gespeicherte Tafeln, Teilen und Meine Freigaben

Mit einem Konto können Sie Tafeln aus dem Whiteboard auf dem Server speichern, höchstens 50 je Konto. Gespeichert werden der Inhalt der Tafel, zum Beispiel Striche, Formen, Texte, Notizen und Anschauungsmittel, der von Ihnen vergebene Name, die Zeitpunkte des Anlegens und Änderns, Angaben zum Umfang und ein kleines Vorschaubild. Die Tafeln sind Ihrem Konto zugeordnet.

Zu jeder gespeicherten Tafel erzeugt die Website einen Code aus acht Zeichen. Wer diesen Code kennt, kann eine Kopie der Tafel öffnen, auch ohne Konto. Geben Sie den Code deshalb nur an Personen weiter, die den Inhalt sehen sollen, und speichern Sie auf Tafeln keine Namen oder andere personenbezogene Angaben von Kindern.

Beim Öffnen per Code werden zur Tafel weder IP-Adresse noch Cookie gespeichert. Damit sich Codes nicht durchprobieren lassen, zählt die Website falsche Codes und Ladevorgänge je Anschluss zehn Minuten lang unter einem mit einem geheimen Schlüssel gebildeten Prüfwert der IP-Adresse. Je Konto hält sie Zeitpunkte und Anzahl der Speichervorgänge fest, um Überlastung zu verhindern.

Die Verarbeitung dient der von Ihnen angeforderten Speicherfunktion (Art. 6 Abs. 1 lit. b DSGVO); die Schutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Sie können jede Tafel selbst löschen, damit wird auch ihr Code ungültig. Beim Löschen des Kontos werden alle gespeicherten Tafeln und Codes entfernt.

Tafel teilen. Lehrkräfte, für die das Whiteboard freigeschaltet ist, können eine Tafel über „Teilen“ mit einem Code aus acht Zeichen weitergeben. Es gibt drei Arten: Live zeigen, gemeinsam bearbeiten und eine Kopie weitergeben. Solange eine Freigabe besteht, liegt sie in einer Datei auf meinem Server außerhalb des öffentlich erreichbaren Bereichs. Darin stehen der Code, die Kontonummer der Lehrkraft, die Art der Freigabe, Beginn und Ablauf, ein Prüfwert ihres Zugangsschlüssels und zu jeder beigetretenen Person eine zufällige Kennung mit dem Zeitpunkt ihres letzten Abrufs.

Live zeigen. Zuschauende öffnen grundschul-rose.de/whiteboard-teilen/ und geben den Code ein. Ein Konto brauchen sie nicht. Übertragen wird nur die Tafelfläche als Bild, ohne Ton. Zuschauende können freiwillig einen Vornamen angeben; die Website kürzt ihn auf 20 Zeichen und entfernt Sonderzeichen. Ohne Vornamen erscheinen sie als „Gast 1“, „Gast 2“ und so weiter. Den Vornamen sieht nur die Lehrkraft, die ihre Tafel zeigt. Der Browser der zuschauenden Person merkt sich den Vornamen im lokalen Speicher (wb-teilen-vorname) und den eingegebenen Code bis zum Schließen des Tabs (siehe Abschnitt 21). Zuschauende können mit einem Laserpointer auf die Tafel zeigen und kurze Kommentare schreiben. Die Position des Pointers gilt zwei Sekunden. Von den Kommentaren bleiben in der Freigabe höchstens die letzten 32 mit dem Vornamen stehen.

Das Bild kommt entweder über meinen Server, der jeweils nur das neueste Bild oder einen kurzen Videopuffer bereithält, oder im selben Netz, etwa im Schul-WLAN, direkt von Browser zu Browser. Für die direkte Verbindung tauschen die Browser über meinen Server technische Verbindungsangaben aus, die IP-Adressen enthalten können. Diese Angaben liegen nur in der laufenden Freigabe. Fremde Verbindungsdienste nutzt die Website dafür nicht.

Gemeinsam bearbeiten und Kopie weitergeben. Dafür brauchen alle Beteiligten ein eigenes Konto mit Whiteboard-Freigabe. Solange die Freigabe besteht, liegen Inhalt, Bilder und Töne der Tafel in ihrer Datei, dazu für jede beigetretene Person die Kontonummer. Beim gemeinsamen Bearbeiten gleicht die Website Änderungen über diese Datei ab. Eine Kopie übernimmt die andere Person als eigene Tafel; ab dann gilt dafür, was oben zu gespeicherten Tafeln steht.

Live zeigen und gemeinsames Bearbeiten enden, wenn die Lehrkraft sie beendet, spätestens nach vier Stunden oder eine Minute, nachdem ihr Whiteboard nicht mehr verbunden ist. Ein Kopiercode gilt höchstens sieben Tage. Danach löscht die Website die Datei der Freigabe; dafür läuft einmal pro Stunde ein Aufräumlauf.

Meine Freigaben. Im Konto sieht die Lehrkraft unter „Meine Freigaben“ ihre Freigaben der letzten 30 Tage und kann jede laufende Freigabe sofort sperren. Dafür speichert die Website: Art der Freigabe, Name der Tafel, Code, Beginn, Ende und warum sie endete. Zu den Beteiligten kommen beim Live zeigen der Vorname oder „Gast“ mit Nummer und die Zeit von–bis dazu, beim gemeinsamen Bearbeiten der Name des Kontos (Vor- und Nachname, sonst der Anzeigename), die Zeit von–bis und die Anzahl der Änderungen, bei einer Kopie der Name des Kontos und der Zeitpunkt der Übernahme. Was geändert wurde, steht im Verlauf nicht, nur wie oft. Die Liste sieht nur die Lehrkraft, der die Tafel gehört.

Einträge löscht die Website 30 Tage nach dem Ende der Freigabe automatisch. Mit dem Konto der Lehrkraft wird ihr ganzer Verlauf gelöscht. Wird das Konto einer beteiligten Person gelöscht, ersetzt die Website ihren Namen in den Verläufen anderer durch „Gelöschtes Konto“. Die Angaben sind Teil der Auskunft über Ihre gespeicherten Daten. An Dritte gebe ich diese Daten nicht weiter; zum Hosting siehe Abschnitt 3.

Die Angaben zur Lehrkraft und zu Beteiligten mit Konto verarbeite ich für die Teilen-Funktion, die sie nutzen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zu Zuschauenden ohne Konto und den Verlauf für die Lehrkraft verarbeite ich aufgrund des berechtigten Interesses, eine Tafel einfach und flüssig zeigen zu können und nachzuvollziehen, wer sie gesehen oder bearbeitet hat (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern des Vornamens im Browser ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Bitte geben Sie beim Zuschauen höchstens einen Vornamen an.

20) Nachrichten im Konto

Im Konto können Sie Neuigkeiten lesen und mir Nachrichten schreiben. Gespeichert werden der Text Ihrer Nachrichten und meiner Antworten, die Zuordnung zu Ihrem Konto, die Zeitpunkte, der Lesestand und ein Vermerk, ob ich das Gespräch bearbeitet habe. Für diese Nachrichten versendet die Website keine E-Mail. Die Nachricht zu einer Bestellnummer aus Abschnitt 15 gehört nicht dazu. Bitte tragen Sie keine personenbezogenen Daten von Kindern ein.

Die Verarbeitung dient der Beantwortung Ihrer Nachricht und der angeforderten Kontofunktion (Art. 6 Abs. 1 lit. b DSGVO). Beim Löschen des Kontos werden Ihre Gespräche einschließlich meiner Antworten gelöscht.

21) Speicherung im Browser und Sammelbuch

Die interaktiven Tafelbilder und Übungen legen Einstellungen und Zwischenstände im lokalen Speicher Ihres Browsers ab, zum Beispiel die Stifteinstellung, Musik und Vorlesen, eigene Wörter, Eingaben und Bestzeiten. Diese Einträge liegen auf Ihrem Gerät und lassen sich über die Browsereinstellungen löschen. Sie sind nötig, damit gewählte Einstellungen und Stände beim nächsten Öffnen wieder da sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Im Mathe-Aquarium können Sie den Spielstand in einem Sammelbuch auf dem Server sichern. Jedes Sammelbuch hat einen Code aus sechs Zeichen. Unter diesem Code liegt nur der Spielstand, also gesammelte Tiere, Perlen, Orden und Rekorde, ohne Namen, IP-Adresse oder Cookie. Wer den Code kennt, kann den Spielstand auf einem anderen Gerät weiterführen.

Sind Sie angemeldet, merkt sich Ihr Konto die Codes Ihrer Sammelbücher und die Namen, die Sie ihnen geben, höchstens 40 Stück. Verwenden Sie dafür bitte keine vollständigen Namen von Kindern. Diese Liste wird mit dem Konto gelöscht. Die Verarbeitung dient der von Ihnen gewählten Speicherfunktion (Art. 6 Abs. 1 lit. b DSGVO).

Der Spielstand eines Sammelbuchs bleibt unter seinem Code gespeichert, auch wenn Sie die Liste in Ihrem Konto oder das Konto löschen. Eine automatische Löschung nach Zeitablauf gibt es dafür derzeit nicht.

Damit sich Codes nicht durchprobieren lassen, zählt die Website neu angelegte Sammelbücher und Abrufe unbekannter Codes je Anschluss. Dazu speichert sie höchstens einen Tag lang einen gekürzten, mit einem geheimen Schlüssel gebildeten Prüfwert der IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

22) Zugang zu Übungen mit Link oder Code aus einem Material

Einige Materialien enthalten einen Link (auch als QR-Code) und einen Code. Damit lassen sich die zugehörigen Übungen ohne Konto öffnen. Beim Aufruf prüft die Website den Schlüssel aus dem Link oder den eingegebenen Code und setzt das technisch notwendige Cookie gsr_qr. Es gilt nur für den Bereich /interaktiv/ und läuft nach 180 Tagen ab. Darin stehen eine aus dem Schlüssel gebildete Kennung, die Nummer des Materials, das Ablaufdatum und eine Signatur, für höchstens zwölf Materialien je Gerät. Kontodaten oder Angaben zur Person enthält es nicht, und für diesen Zugang werden weder ein Konto angelegt noch Namen abgefragt.

Ohne dieses Cookie müsste der Zugang für jedes Blatt neu geöffnet werden. Die Speicherung ist für den gewünschten Zugang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, beruht das auf meinem berechtigten Interesse, die Übungen nur Berechtigten zu öffnen (Art. 6 Abs. 1 lit. f DSGVO).

Damit sich Schlüssel und Codes nicht durchprobieren lassen, zählt die Website ungültige Aufrufe je Anschluss und Stunde. Sie legt dazu eine Zählerdatei an, deren Name ein Prüfwert aus IP-Adresse und Stunde ist, und löscht sie nach rund zwei Stunden. Als Tagessumme wird gezählt, wie oft der Zugang je Material genutzt wurde, ohne den Schlüssel im Klartext und ohne Bezug zu einem Gerät.

Übungen, die das Mikrofon verwenden, stelle ich über diesen Zugang ohne Konto nicht bereit.

23) Gemeinsam spielen mit Spielcode

Lehrkräfte, für die der Bereich freigeschaltet ist, können in ihrem Konto unter „Gemeinsam spielen“ einen Warteraum für ein Rechenrennen öffnen. Die Website vergibt dafür einen Spielcode aus sechs Zeichen. Den QR-Code mit dem Link zur Runde erzeugt der Browser der Lehrkraft selbst, ein fremder Dienst wird dafür nicht aufgerufen. Die Kinder treten auf grundschul-rose.de/mitspielen/ mit diesem Code bei. Sie brauchen kein Konto und geben keinen Namen ein: Jedes Kind bekommt zufällig einen Tiernamen wie „Mutiger Fuchs“ und eine Farbe. In einer Runde spielen höchstens 40 Kinder mit.

Solange die Runde besteht, liegt sie in einer Datei auf meinem Server außerhalb des öffentlich erreichbaren Bereichs. Gespeichert sind der Spielcode, die Kontonummer der Lehrkraft, Beginn und Ablauf der Runde und ob der Beitritt offen ist. Zu jedem Kind kommen eine zufällige Kennung, Tiername und Farbe, ein Prüfwert seines Zugangsschlüssels und die Zeitpunkte von Beitritt und letztem Abruf dazu. Während eines Rennens stehen dort auch die gewählten Einstellungen und für jedes Kind Fortschritt, Platz, die aktuelle Aufgabe und die zuletzt gegebene Antwort mit der Angabe, ob sie stimmte. IP-Adressen enthält die Datei nicht. Die Lehrkraft sieht im Warteraum die Tiernamen und wer gerade verbunden ist.

Beim Beitritt setzt die Website das technisch notwendige Cookie gsr_runde. Es gilt nur für den Bereich /mitspielen/ und läuft nach drei Stunden ab. Darin stehen der Spielcode, die Kennung des Kindes und sein Zugangsschlüssel; auf dem Server liegt von diesem Schlüssel nur ein Prüfwert. Ohne das Cookie wäre ein Kind nach dem Neuladen der Seite nicht mehr in seiner Runde. Verlässt es die Runde, löscht die Website das Cookie. Die Speicherung ist für die Teilnahme erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im Browser der Lehrkraft merkt sich die Seite bis zum Schließen des Tabs den Spielcode der offenen Runde und die gewählte Spielart, im lokalen Speicher außerdem die zuletzt gewählten Einstellungen für das Rennen (siehe Abschnitt 21).

Damit sich Spielcodes nicht durchprobieren lassen, zählt die Website Beitrittsversuche je Anschluss eine Stunde lang. Dazu speichert sie einen gekürzten, mit einem geheimen Schlüssel gebildeten Prüfwert der IP-Adresse mit einem Zähler (Art. 6 Abs. 1 lit. f DSGVO).

Die Lehrkraft kann die Runde jederzeit beenden, nach drei Stunden endet sie von selbst. Abgelaufene Runden löscht die Website automatisch, dafür läuft einmal pro Stunde ein Aufräumlauf. Entfernt die Lehrkraft ein Kind oder verlässt es die Runde, ist es sofort aus dem Warteraum gelöscht. In einem laufenden Rennen bleibt es mit Tiername und Fortschritt als ausgeschieden stehen, bis die Lehrkraft in den Warteraum zurückkehrt oder die Runde endet. Mit dem Konto der Lehrkraft werden auch ihre offenen Runden gelöscht. An Dritte gebe ich diese Daten nicht weiter; zum Hosting siehe Abschnitt 3.

Die Angaben zur Lehrkraft verarbeite ich für die Kontofunktion, die sie nutzt (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben zu den mitspielenden Kindern verarbeite ich aufgrund des berechtigten Interesses, einer Klasse ein gemeinsames Spiel ohne Namen und ohne Konto zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).

24) Tafeln per Code teilen

Angemeldete Lehrkräfte können einzelne Tafeln der Digitalen Lehrwelt (derzeit „Zahl des Tages“ und „Satz des Tages“) mit einem kurzen Code und einem QR-Code teilen. Die Kinder öffnen die Tafel unter grundschul-rose.de/ansehen und brauchen dafür kein Konto. Sie sehen dieselben Einstellungen wie die Lehrkraft, ohne Konto- und Einstellungsbereich.

Für jeden Code lege ich auf meinem Server außerhalb des öffentlich erreichbaren Bereichs eine kleine Datei an. Darin stehen die Tafel, ihre Einstellungen (zum Beispiel Zahlenraum und Aufgaben), die Kontonummer der Lehrkraft, wann der Code erstellt wurde und wie lange er gilt. Die Lehrkraft wählt die Laufzeit selbst: bis 23:59 Uhr am selben Tag, eine Woche, vier Wochen oder ohne Ablauf. Sie kann das Teilen jederzeit beenden; dann lösche ich die Datei sofort. Abgelaufene Codes löscht die Website automatisch. Ein Code gilt außerdem nur, solange das Konto der Lehrkraft die Tafel selbst öffnen darf.

Von den Kindern speichere ich weder Namen noch Ergebnisse. Bei Tafeln, die sonst nur mit Konto erreichbar sind, setzt die Website beim Öffnen das technisch notwendige Cookie gsr_teilen_<Tafelname>. Es gilt nur für diese eine Tafel, enthält nur den Code und läuft mit ihm ab (bei Codes ohne Ablauf nach einem Jahr). Die Speicherung ist für den gewünschten Zugang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit sich Codes nicht durchprobieren lassen, zählt die Website falsche Eingaben je Anschluss zehn Minuten lang. Dazu speichert sie einen mit einem geheimen Schlüssel gebildeten Prüfwert der IP-Adresse mit einem Zähler, nicht die IP-Adresse selbst. Für die Lehrkraft zählt sie, wie viele Codes am Tag erstellt wurden (höchstens 60).

Die Angaben zur Lehrkraft verarbeite ich für die Kontofunktion, die sie nutzt (Art. 6 Abs. 1 lit. b DSGVO). Den Schutz vor dem Durchprobieren von Codes stütze ich auf mein berechtigtes Interesse an einem sicheren Zugang (Art. 6 Abs. 1 lit. f DSGVO).