Datenschutzerklärung
1. Verantwortlicher
[Name des Betreibers] [Anschrift] E-Mail: [Datenschutz-Kontakt]
2. Grundsatz der Datensparsamkeit
„Challenge & Courage" ist bewusst datensparsam gestaltet: Es werden keine Cookies zu Tracking-Zwecken gesetzt, keine Analyse-/Werbedienste eingebunden und keine Nutzerkonten geführt. Chat-Inhalte werden nicht gespeichert.
3. Server-/Zugriffsdaten
Beim Aufruf werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse) durch den Server verarbeitet, soweit für Auslieferung und Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Es findet kein dauerhaftes Zugriffs-Logging zu Analysezwecken statt.
4. Terminanfragen (Formular)
Über das Formular auf der Termine-Seite können Schulen einen Sendetermin anfragen. Dabei verarbeiten wir die angegebenen Daten (Name der Schule, Ansprechperson, E-Mail-Adresse, Klasse(n), Wunschtermin, Nachricht) ausschließlich zur Bearbeitung und Beantwortung der Anfrage — also zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage wird auf dem Server der Plattform gespeichert, nicht an Dritte weitergegeben und spätestens 6 Monate nach Eingang automatisch gelöscht.
5. KI-Lernbegleiter (Chatbot)
Der Chatbot nutzt ein quelloffenes KI-Modell, das auf unserem eigenen Server läuft. Eingaben werden ausschließlich dort verarbeitet und nicht an Dritte übermittelt; eine Drittlandübermittlung findet nicht statt. Die Verläufe werden von der Plattform nicht gespeichert. Bitte gebt im Chat dennoch keine personenbezogenen Daten ein.
→ Da die Verarbeitung auf eigener Infrastruktur erfolgt, ist für den Chatbot kein Auftragsverarbeitungsvertrag mit einem KI-Anbieter erforderlich.
6. Videokonferenz (BigBlueButton)
Für Live-Zuschaltungen wird ein BigBlueButton-Server eingesetzt (https://meet.ensible.de/bigbluebutton/). Beim Beitritt werden Verbindungs-, Audio- und Videodaten verarbeitet. Es wird empfohlen, einen selbst gehosteten Server in der EU zu betreiben; Aufzeichnungen sind in der Standardkonfiguration deaktiviert.
7. Quiz (Kahoot)
Für Quizze wird auf den externen Dienst Kahoot weitergeleitet (kahoot.it). Ab dem Wechsel auf deren Seite gelten die Datenschutzbestimmungen von Kahoot. Auf dieser Plattform selbst werden dafür keine personenbezogenen Daten erhoben.
8. Live-Session
Der aktuelle Live-Zustand (Raumname, Kahoot-PIN, Hinweistext des Moderators) sowie an das Studio weitergeleitete Support-Fragen (anonym, nur mit Rollenangabe) werden nur flüchtig im Arbeitsspeicher des Servers gehalten und spätestens nach 12 Stunden automatisch gelöscht. Vom Studio beantwortete Support-Fragen werden zusätzlich anonym (Frage und Antwort, ohne Personenbezug) in einem Wissensspeicher auf dem Server gesichert, damit der Chatbot sie künftig selbst beantworten kann; die Moderation kann diese Einträge jederzeit einsehen und löschen.
9. Eure Rechte
Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Wendet euch dazu an: [Datenschutz-Kontakt].