Datenschutzerklärung

Unterrichtssimulation ClassKarma – gemäß DSGVO & österreichischem DSG

1. Grundlegendes

ClassKarma ist eine kostenlose, webbasierte Unterrichtssimulation für Lehramtsstudierende. Sie ermöglicht es angehenden Lehrkräften, Entscheidungen im Bereich Klassenführung, Unterrichtsgestaltung und Differenzierung in einer sicheren, simulierten Umgebung zu üben und deren Auswirkungen auf eine virtuelle Schulklasse zu beobachten.

ClassKarma ist ein nicht-kommerzielles Projekt. Es werden keine Gebühren erhoben, keine Werbung geschaltet und keine Daten an Dritte zu Marketingzwecken weitergegeben.

Anonymisierte Simulationsdaten (z. B. gewählte Interventionen, Parameterentwicklungen, Spielverläufe) können für pädagogische Forschung und zur Verbesserung des Programms verwendet werden. Dabei werden keine Rückschlüsse auf einzelne Personen ermöglicht. Wir verpflichten uns zu ethischen Forschungspraktiken und zur vollständigen Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie des österreichischen Datenschutzgesetzes (DSG).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht, und welche Rechte Ihnen zustehen.

2. Datenerhebung im Detail

2.1 Bei der Registrierung als Student*in

Wenn Sie sich als Student*in bei ClassKarma registrieren, erheben und verarbeiten wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld) – zur Identifikation Ihres Kontos und zur Zusendung eines neuen Passworts, falls Sie Ihr Passwort vergessen haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Name (Pflichtfeld) – zur Bereitstellung einer personalisierten Lernumgebung und zur Identifikation innerhalb Ihrer Seminargruppe (z. B. in der Rangliste oder im Diskussionsforum). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Passwort – wird ausschließlich als kryptographischer Hash gespeichert. Wir haben keinen Zugriff auf Ihr Klartext-Passwort.
• Simulationsdaten – Spielverlauf, gewählte Interventionen, Klassenparameter-Entwicklungen, Wochennotizen und Reflexionen, erzielte Achievements. Diese Daten werden zur Darstellung Ihres Spielfortschritts gespeichert und können in anonymisierter Form für pädagogische Forschung verwendet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Spielfunktionalität) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Forschung, nur in anonymisierter Form).
• Diskussionsbeiträge – Beiträge, die Sie im Seminargruppen-Forum verfassen, werden unter Ihrem Namen für die Mitglieder Ihrer Seminargruppe und die zuständige Dozent*in sichtbar gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.2 Bei der Registrierung als Dozent*in

Wenn Sie sich als Dozent*in bei ClassKarma registrieren, erheben und verarbeiten wir folgende Daten:

• E-Mail-Adresse (Pflichtfeld) – zur Identifikation Ihres Kontos und zur Passwortzurücksetzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Name (Pflichtfeld) – zur Identifikation gegenüber Ihren Studierenden innerhalb der Seminargruppe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Passwort – wird ausschließlich als kryptographischer Hash gespeichert.
• Seminargruppen-Daten – Namen und Konfigurationen der von Ihnen erstellten Seminargruppen, Einladecodes. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Szenarien-Konfigurationen – von Ihnen erstellte oder importierte Szenarien (Schulform, Klassengröße, Kontextfaktoren, Startwerte etc.). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Bei Kontaktaufnahme per E-Mail

ClassKarma verfügt derzeit über kein Kontaktformular. Wenn Sie uns per E-Mail kontaktieren (siehe Abschnitt 6), verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

2.4 Bei allen Seitenbesucher*innen

2.4.1 Server-Logfiles

Beim Besuch von ClassKarma werden vom Webserver automatisch sogenannte Server-Logfiles erstellt. Diese enthalten:

• Ihre IP-Adresse (wird nach spätestens 14 Tagen anonymisiert bzw. gelöscht)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL (die Seite, von der Sie kamen)
• Übertragene Datenmenge

Diese Daten werden ausschließlich zur Gewährleistung des technischen Betriebs und zur Erkennung von Missbrauch verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes).

2.4.2 Cookies und eingebundene Drittinhalte

ClassKarma verwendet ausschließlich technisch notwendige Session-Cookies, die für den Login und die Sitzungsverwaltung erforderlich sind. Diese Cookies enthalten keine Tracking-Informationen und werden beim Schließen des Browsers gelöscht.

Derzeit werden keine Tracking-Cookies, keine Analytics-Cookies und keine Werbe-Cookies eingesetzt.

Schriftarten: ClassKarma verwendet die Schriftarten Nunito, Quicksand und Lora. Diese werden lokal auf unserem Server gehostet (Self-Hosting) und nicht von externen Diensten wie Google Fonts geladen. Es findet daher keine Datenübermittlung an Google oder andere Drittanbieter statt.

2.4.3 Werbung (Google AdSense) – Vorbehalt

ClassKarma wird aktuell werbefrei betrieben. Wir behalten uns jedoch das Recht vor, bei steigendem Nutzeraufkommen zur Finanzierung des laufenden Betriebs und der Weiterentwicklung jederzeit Werbeanzeigen einzublenden. In diesem Fall würde der Dienst Google AdSense der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) eingesetzt.

Google AdSense verwendet sog. „Cookies“, Textdateien, die auf Ihrem Gerät gespeichert werden und eine Analyse der Websitenutzung ermöglichen. Google AdSense verwendet außerdem sog. Web Beacons (unsichtbare Grafiken). Durch diese Web Beacons können Informationen wie der Besucherverkehr ausgewertet werden. Die durch Cookies und Web Beacons erzeugten Informationen über die Nutzung dieser Website (einschließlich Ihrer IP-Adresse) und die Auslieferung von Werbeformaten werden an einen Server von Google übertragen und dort gespeichert. Google wird Ihre IP-Adresse jedoch nicht mit anderen von Ihnen gespeicherten Daten zusammenführen.

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy. Sie können personalisierte Werbung über die Seite www.youronlinechoices.com verwalten bzw. deaktivieren.

Rechtsgrundlage für eine künftige Einbindung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Vor einer Aktivierung von Werbeanzeigen werden Sie über einen Cookie-Consent-Banner um Ihre ausdrückliche Einwilligung gebeten. Sie können diese Einwilligung jederzeit widerrufen.

Hinweis: Sollte Werbung aktiviert werden, wird diese Datenschutzerklärung entsprechend aktualisiert und die Änderungen auf dieser Seite veröffentlicht.

3. Was wir NICHT machen

• Wir verkaufen Ihre Daten nicht an Dritte.
• Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter.
• Wir erstellen keine Nutzerprofile zu Marketing- oder Trackingzwecken.
• Wir verwenden keine Analyse-Tools wie Google Analytics, Matomo oder vergleichbare Dienste.
• Wir setzen derzeit keine Tracking-Cookies und keine Werbe-Cookies ein (siehe Abschnitt 2.4.3 zum Werbevorbehalt).
• Wir versenden keine Newsletter und keine Werbe-E-Mails.
• ClassKarma wird derzeit werbefrei betrieben. Wir behalten uns das Recht vor, zur Finanzierung des Betriebs künftig Werbung (Google AdSense) einzublenden – in diesem Fall erfolgt eine Einwilligung über einen Cookie-Consent-Banner.
• Wir übermitteln Ihre personenbezogenen Daten nicht in Drittstaaten außerhalb der EU/des EWR. Sollte künftig Google AdSense aktiviert werden, kann eine Datenübermittlung an Google-Server in den USA erfolgen (siehe Abschnitt 2.4.3).

4. Widerruf, Auskunft, Löschung

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.

Kontolöschung

Sie können Ihr ClassKarma-Konto jederzeit löschen lassen. Schreiben Sie dazu eine E-Mail an dornbirn@gmx.at mit dem Betreff „Kontolöschung“. Wir löschen Ihr Konto und alle damit verbundenen personenbezogenen Daten innerhalb von 30 Tagen. Bereits anonymisierte Simulationsdaten (ohne Personenbezug) bleiben zu Forschungszwecken erhalten.

Automatische Anonymisierung bei Inaktivität

Konten, die über einen Zeitraum von 28 Monaten nicht genutzt wurden, werden automatisch anonymisiert. Dabei werden alle personenbezogenen Daten (Name, E-Mail-Adresse) entfernt. Anonymisierte Simulationsdaten können für Forschungszwecke erhalten bleiben.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die in Abschnitt 6 genannte Kontaktadresse.

5. Unsere Auftragsverarbeiter

Wir setzen zur Bereitstellung von ClassKarma folgenden Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

5.1 Hosting: world4you Internet Services GmbH

• Anbieter: world4you Internet Services GmbH, Hafenstraße 35, 4020 Linz, Österreich
• Website: https://www.world4you.com/
• Standort der Server: Österreich – Ihre Daten verlassen den EU-/EWR-Raum nicht.
• Zweck: Bereitstellung der Webserver-Infrastruktur (Webhosting, Datenbank, E-Mail).
• Datenschutzerklärung des Anbieters: https://www.world4you.com/unternehmen/datenschutzerklaerung

Wir haben mit world4you einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

6. Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO:

Thomas Schroffenegger
Gerbergasse 24
6850 Dornbirn
Österreich

E-Mail: dornbirn@gmx.at

7. Rechtsbehelfsbelehrung

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzulegen.

Die zuständige Aufsichtsbehörde in Österreich ist:

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42
1030 Wien
Österreich

Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at/

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Beschwerderecht zu. Wir bitten Sie jedoch, bei Fragen oder Anliegen zunächst uns direkt zu kontaktieren (siehe Abschnitt 6), damit wir die Möglichkeit haben, Ihr Anliegen zeitnah zu klären.

8. Weiterführende Informationen

8.1 Anonyme Konten für Studierende

Dozent*innen haben die Möglichkeit, für ihre Studierenden Konten mit Pseudonymen (Nicknames) statt realer Namen einzurichten. In diesem Fall werden lediglich die gewählten Pseudonyme und die zugehörigen Simulationsdaten gespeichert. Eine Zuordnung zu einer realen Person ist dann nur der jeweiligen Dozent*in möglich, nicht dem Betreiber von ClassKarma.

Wir empfehlen Dozent*innen, ihre Studierenden über diese Möglichkeit zu informieren, insbesondere wenn die Simulation im Rahmen von Lehrveranstaltungen verpflichtend eingesetzt wird.

8.2 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselte Übertragung aller Daten via HTTPS/TLS
• Passwort-Hashing mit aktuellen kryptographischen Verfahren (bcrypt)
• Regelmäßige Sicherheitsupdates der Server-Software
• Eingeschränkter Zugriff auf die Datenbank (Prinzip der minimalen Berechtigung)
• Server-Standort in Österreich (EU)

8.3 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes oder der Datenverarbeitung anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite. Wesentliche Änderungen werden wir registrierten Nutzer*innen in geeigneter Weise mitteilen.

Datenschutzerklärung in der Version vom 14.03.2026