Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Nutzen von Informatik.book (einschließlich OOPventure und ProgVenture) verarbeitet werden, wozu und wie lange. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keine eingebetteten Inhalte von Drittanbietern wie Videos, Karten oder Webfonts.
1. Verantwortlicher
Johannes Harz
c/o Cusanus-Gymnasium St. Wendel
Missionshausstraße 14
66606 St. Wendel
E-Mail: j.harz@schule.saarland
Das Angebot wird derzeit privat auf einem eigenen Server in Deutschland betrieben; alle Konten und Lerndaten liegen auf diesem Server. Ausgeliefert wird die Webseite über das Netzwerk von Cloudflare (siehe Abschnitt 2), Einladungsmails verschickt Mailjet (siehe Abschnitt 5).
2. Aufruf der Webseite
Beim Aufruf jeder Seite übermittelt Ihr Browser technisch bedingt unter anderem Ihre IP-Adresse, die angeforderte Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem. Diese Angaben werden nur verwendet, um die Seite auszuliefern, und nicht in einem Zugriffsprotokoll gespeichert. Technische Fehlerprotokolle des Servers enthalten keine IP-Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb).
Alle Aufrufe laufen verschlüsselt über Server der Cloudflare, Inc. (USA), die sie an diesen Server weiterleiten und ihn vor Angriffen und Überlastung schützen. Cloudflare verarbeitet dabei die oben genannten Verbindungsdaten und die übertragenen Inhalte als Auftragsverarbeiter. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO). Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.
3. Nutzung ohne Anmeldung
Inhalte können teilweise ohne Konto angesehen und ausprobiert werden. Dabei werden keine Daten auf dem Server gespeichert. Eingegebener Programmcode kann als Entwurf im lokalen Speicher Ihres Browsers abgelegt werden (siehe Abschnitt 6).
4. Konten von Schülerinnen und Schülern
Für die Nutzung im Unterricht legen Schülerinnen und Schüler mit einem Gruppencode ihrer Lehrkraft ein Konto an. Dabei und bei der Nutzung werden verarbeitet:
- der Benutzername bei Online Schule Saarland (OSS) zur Zuordnung durch die Lehrkraft,
- ein automatisch erzeugter Anmeldecode und die Zugehörigkeit zu einer Lerngruppe,
- Antworten auf Aufgaben, Rückmeldungen zu Abschnitten, hochgeladene Dateien und Zeichnungen,
- in OOPventure und ProgVenture: geschriebener Programmcode, gelöste Level, Heft-Einträge, Coins und Käufe im Shop,
- jeweils der Zeitpunkt der Speicherung.
Zweck ist die Durchführung des Informatikunterrichts: Lernende können an ihrem Stand weiterarbeiten, die Lehrkraft der jeweiligen Lerngruppe sieht Fortschritt und Lösungen, um zu unterstützen und Rückmeldung zu geben. Eine Bewertung erfolgt nicht automatisch. Programmcode, der zur Ausführung an den Server geschickt wird, wird nur für die Ausführung verwendet.
Bitte geben Sie in Freitextfeldern und Programmen keine weiteren persönlichen Angaben (etwa vollständige Namen, Adressen oder Gesundheitsdaten) ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit den schulrechtlichen Bestimmungen des Saarlandes zur Erfüllung des Bildungs- und Erziehungsauftrags.
Empfänger: Zugriff haben nur die Lehrkraft der jeweiligen Lerngruppe und der Betreiber für die technische Administration. Eine Weitergabe an Dritte findet nicht statt.
5. Konten von Lehrkräften
Lehrkräfte erhalten einen Zugang über eine persönliche Einladung. Gespeichert werden Benutzername, ein freiwilliger Anzeigename, das Passwort ausschließlich als kryptographischer Hashwert, die angelegten Lerngruppen und deren Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs).
Lehrkräfte mit einer dienstlichen Adresse auf @schule.saarland können ihren
Einladungslink selbst anfordern. Dafür wird die Adresse gespeichert: an der Einladung und
nach der Registrierung am Zugang, damit es je Adresse nur einen Zugang gibt. Nicht
eingelöste Einladungen werden samt Adresse gelöscht, sobald sie abgelaufen sind (nach
48 Stunden).
In den Einstellungen können Lehrkräfte eine Adresse für das Zurücksetzen des Passworts hinterlegen (gespeichert erst nach Bestätigung per Link), ändern oder entfernen. Dorthin geht nur der Link zum Zurücksetzen. Dort lässt sich auch der eigene Zugang löschen: Er wird sofort mit Adresse, Reihenplanung und den eigenen Daten in den Lernwelten entfernt; Feedback bleibt ohne Namen und Login-ID erhalten. Klassen müssen vorher an eine andere Lehrkraft übergeben sein.
Die Mail mit dem Link verschickt die Mailjet SAS (Paris, Frankreich) als Auftragsverarbeiter. Dabei werden die Empfängeradresse, der Inhalt der Mail und technische Versanddaten verarbeitet; nach Angaben des Anbieters auf Servern in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Cookies und lokaler Speicher im Browser
Nach der Anmeldung wird ein Sitzungscookie (session) gesetzt. Es enthält
eine signierte Kennung, damit Sie während der Nutzung angemeldet bleiben, und wird beim
Abmelden bzw. beim Schließen des Browsers ungültig. Ohne dieses Cookie ist eine
Anmeldung nicht möglich.
Nur wenn Sie bei der Anmeldung „Angemeldet bleiben“ ankreuzen, wird zusätzlich das
Cookie remember_token gesetzt. Es enthält eine signierte Kennung Ihres
Kontos, damit Sie beim nächsten Besuch nicht erneut anmelden müssen, und wird nach
30 Tagen oder beim Abmelden gelöscht. Nutzen Sie diese Option bitte nicht an Rechnern,
die auch andere verwenden.
Im lokalen Speicher des Browsers (localStorage) werden Entwürfe von
Programmcode sowie Anzeigeeinstellungen (z. B. gewählte Spielfigur, bereits gesehene
Hinweise) abgelegt. Diese Daten verlassen Ihren Rechner nicht und können jederzeit über
die Browsereinstellungen gelöscht werden.
All dies ist für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine gesonderte Einwilligung und ein Cookie-Banner sind daher nicht nötig. Cookies zu Analyse- oder Werbezwecken werden nicht verwendet.
7. Python im Browser (Pyodide)
Für OOPventure und ProgVenture lädt Ihr Browser die Python-Laufzeit Pyodide vom Content-Delivery-Network jsDelivr (https://cdn.jsdelivr.net/pyodide/v0.27.2/full/). Dabei wird Ihre IP-Adresse an den Betreiber von jsDelivr und dessen Netzwerkpartner übermittelt, die sie auch außerhalb der EU verarbeiten können. Programmcode und Spielstände werden dabei nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Auslieferung der Laufzeit).
8. Links zu anderen Seiten
Einige Materialien verlinken auf externe Angebote (z. B. Videos auf YouTube oder Wikipedia-Artikel). Diese werden erst geladen, wenn Sie den Link anklicken; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.
9. Speicherdauer
Konten und Lerndaten werden gelöscht, sobald sie für den Unterricht nicht mehr benötigt werden, spätestens nach Ende des Schuljahres, in dem der Kurs endet. Auf Wunsch werden sie früher gelöscht. Einladungslinks für Lehrkräfte verfallen nach Ablauf bzw. Nutzung.
Löscht eine Lehrkraft das Konto einer Schülerin oder eines Schülers (z. B. ein versehentlich doppelt angelegtes Konto), endet der Zugang sofort und das Konto erscheint in keiner Übersicht mehr. Die zugehörigen Daten bleiben noch 30 Tage gespeichert, damit ein versehentliches Löschen rückgängig gemacht werden kann, und werden danach endgültig gelöscht – im Lernbuch und in den Lernwelten. Bewertungen der Lernwelten (Feedback) bleiben ohne Namen und ohne Bezug zum Konto erhalten.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f (Art. 21). Wenden Sie sich dazu an den oben genannten Verantwortlichen oder an Ihre Lehrkraft.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Unabhängigen Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken.
Stand: Oktober 2026