Datenschutzerklärung

1. Verantwortlicher

TOKEN EDV Dienstleistung GmbH, Tullnerbachstraße 99, A-3011 Purkersdorf, E-Mail: office@token.at (siehe auch Impressum).

Wird Lerncrew im Unterricht einer Schule eingesetzt, ist datenschutzrechtlich die Schule bzw. der Schulerhalter Verantwortlicher und die TOKEN EDV Dienstleistung GmbH Auftragsverarbeiter (Art. 28 DSGVO). Eine Vereinbarung zur Auftragsverarbeitung stellen wir Schulen auf Anfrage zur Verfügung.

2. Welche Daten wir verarbeiten

Beim Spielen und Verwalten von Lerncrew werden folgende Daten gespeichert:

• Konto: Benutzername (selbst gewählt oder von der Lehrkraft vergeben), Anzeigename, optional ein von der Lehrkraft eingetragener Name, Passwort (nur als kryptografischer Hash), Klassen- und Schulzuordnung, Schulstufe.
• Anmelde-Kärtchen und Passwort durch die Lehrkraft: Lehrkräfte können für die Kinder ihrer Klasse Anmelde-Kärtchen erstellen; darauf stehen Vorname, Klasse und ein QR-Code. Mit dem Kärtchen meldet man sich als das Kind an. Im QR-Code steht kein Passwort, sondern ein eigener Anmelde-Schlüssel; davon speichern wir nur einen Prüfwert (Hash), dazu wer das Kärtchen erstellt hat und wann es zuletzt benutzt wurde. Ein Kärtchen läuft nicht von selbst ab. Erstellt die Lehrkraft ein neues Kärtchen (auch ohne es zu drucken), wird das bisherige ungültig und das Kind auf allen Geräten abgemeldet; ein weiterer Ausdruck desselben Kärtchens ändert nichts. Außerdem kann die Lehrkraft das Passwort eines Kindes ihrer Klasse neu setzen; auch dann wird das Kind auf allen Geräten abgemeldet, und im Betriebsprotokoll entsteht ein Vermerk für das Betreuungsteam (Kind, Lehrkraft und Klasse, ohne das Passwort). Das Betreuungsteam kann beides in jeder Klasse. Es gilt auch für Konten, die die Familie selbst angelegt hat, sobald das Kind in der Klasse ist; die Familie wird darüber nicht benachrichtigt. Auch eine Lehrkraft kann für sich selbst ein eigenes Lehrkraft-Kärtchen erstellen, mit dem sie sich ohne Passwort anmeldet; ein neues macht das bisherige ungültig, und im Lehrerportal sperrt sie es mit einem Klick. Anmeldungen, Druck und Sperre des Lehrkraft-Kärtchens stehen im Aktivitätsprotokoll der Lehrkraft, solange das Konto besteht.
• Lernstand: Spielstände, Lernfortschritt und ein Aktivitätsprotokoll je Spielrunde (welches Spiel, Dauer, Punkte, Fehleranzahl).
• Handschrift-Übungen: Beim Spiel "Schreib-Kapitän" wird das mit dem Stift geschriebene Wort als Bild gespeichert und zur automatischen Bewertung verarbeitet (siehe Punkt 4).
• Arbeitsblatt-Import: Wer aus einem Arbeitsblatt ein Spiel erstellen lässt (Lehrkräfte, Eltern), lädt ein Foto oder PDF hoch. Derzeit geht das als Auftrag an das Betreuungsteam: der eingegebene Text und die hochgeladenen Seiten (als Bild, bei einem PDF höchstens vier Seiten) werden wie eine Meldung gespeichert, und das Team erstellt daraus das Spiel, auch mit Hilfe des KI-Dienstes (siehe Punkt 4). Das Foto bzw. ein Textauszug des Blatts (bis 3000 Zeichen) kann zusammen mit dem erstellten Spiel gespeichert werden; bei Bild-Spielen kann das Foto selbst Teil des Spiels werden. Hochgeladen werden dürfen nur eigene oder zur Nutzung freigegebene Blätter ohne Namen von Kindern.
• Meldungen: Wer den Melden-Knopf nutzt, übermittelt den eingegebenen Text und angehängte Bilder an das Betreuungsteam.
• Nachrichten an Lehrkräfte (Briefkasten): Das Betreuungsteam kann einer Lehrkraft (oder einem Admin-Konto) zu ihrer Meldung bzw. ihrem Spiel-Auftrag eine kurze Nachricht schicken, zum Beispiel dass ein Spiel fertig ist. Gespeichert werden der Text, der Zeitpunkt, ob die Nachricht gelesen wurde, der Bezug zur Meldung und das absendende Konto; im Betriebsprotokoll steht je Nachricht, wer an wen geschrieben hat (ohne den Text). Sehen kann die Nachricht nur die Empfängerin bzw. der Empfänger. Kinder erhalten keine Nachrichten, und es wird keine E-Mail verschickt.
• Wochen-Liga: Wer mitspielt, erscheint für Kinder derselben Schulstufe auf der gesamten Plattform in einer Rangliste, also auch für Kinder anderer Schulen. Kinder der eigenen Klasse sehen den vollen Anzeigenamen, alle übrigen Kinder nur Vorname und ersten Buchstaben des zweiten Namens; dazu Spielfigur, Liga und Punkte. Erziehungsberechtigte können die Teilnahme im Eltern-Bereich abschalten.
• Technische Protokolle: Anmeldezeitpunkte und Fehlversuche samt der IP-Adresse des verwendeten Anschlusses (Bremse gegen automatisierte Anmelde- und Registrierversuche), Sitzungskennungen, ein Tageszähler je IP-Adresse für die Vorlesestimme sowie bei Programmfehlern ein Fehlerprotokoll mit Benutzername, Browsertyp (User-Agent), aufgerufener Seite (ohne Parameter), Fehlermeldung und technischer Fehlerspur.

Was wir NICHT verarbeiten: keine E-Mail-Adressen von Kindern, keine Werbung, kein Werbe-Tracking, keine Analyse- oder Statistikdienste Dritter. Wir erheben von uns aus auch keine Fotos von Personen: das "Klassenfoto" im Spiel besteht aus gezeichneten Spielfiguren, und eine Gesichts- oder Personenerkennung findet nirgends statt. Bilder, die Nutzerinnen und Nutzer selbst an eine Meldung oder an den Arbeitsblatt-Import anhängen, können wir technisch nicht prüfen - bitte hängen Sie dort keine Fotos von Personen an.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Lernspiels und der Lernstands-Auswertung für Lehrkräfte und Eltern: Vertragserfüllung bzw. Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO); im Schulbetrieb Verarbeitung im Auftrag der Schule.
• Fehlerdiagnose und Absicherung des Betriebs: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Bei privater Nutzung zu Hause: Einwilligung der Erziehungsberechtigten. Kinder unter 14 Jahren können in Österreich nicht selbst einwilligen (Art. 8 DSGVO, § 4 Abs. 4 DSG); die Einwilligung erteilt der gesetzliche Vertreter.

4. KI-Funktionen und Vorlesestimme

• Beim Spiel "Schreib-Kapitän" bewertet ein KI-Dienst (Anthropic, USA) das geschriebene Wort. Übermittelt werden das Bild der Handschrift und das Zielwort, kein Name des Kindes. Als Vergleichsmaßstab können bis zu drei von der Lehrkraft bewertete Handschrift-Bilder von Kindern derselben Klasse mitgeschickt werden, ebenfalls ohne Namen.
• Werkzeuge für Lehrkräfte und Eltern (z. B. Arbeitsblatt-Import, Bild-Erzeugung) nutzen KI-Dienste von Anthropic und OpenAI (beide USA).
• Zur Fehlersuche kopiert das Betreuungsteam einzelne Meldungen als Text in eine KI-Sitzung (Anthropic, USA). Mitkopiert werden dabei der Anzeigename der meldenden Person, der Meldetext, die technischen Diagnosedaten des Spielstands und zeitlich befristete Links auf angehängte Bilder.
• Die Vorlesestimme wird von einem KI-Dienst (OpenAI, USA) erzeugt: der vorzulesende Text wird dorthin übermittelt - ohne Namen und ohne Kontodaten - und das Ergebnis bei uns zwischengespeichert, damit derselbe Text nur einmal erzeugt werden muss. Für einzelne Vokabeln können Lehrkräfte statt der Computerstimme eine eigene Sprachaufnahme hinterlegen; solche Aufnahmen werden ohne Anmeldung ausgeliefert, weil das Abspielen im Spiel sonst nicht möglich wäre. Im Spiel erzeugte Schatzbilder können von einer KI generiert sein.

5. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein:

• Netlify (Hosting und Auslieferung, USA)
• Turso (Datenbank-Hosting, USA)
• Anthropic (KI-Bewertung und -Generierung, USA)
• OpenAI (KI-Bilderzeugung und Vorlesestimme, USA)

Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln nach Art. 46 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

6. Speicherdauer

Konto-, Lernstands- und Protokolldaten werden für die Dauer der Nutzung des Kontos gespeichert. Löscht die Betreiberin (Super-Admin) ein Konto, wird es sofort gesperrt: eine Anmeldung ist nicht mehr möglich und die offenen Sitzungen werden beendet. Die endgültige Entfernung der zugehörigen Daten (Lernstand, Verlauf, Aktivitäten, Punkte, Eltern-Einstellungen, Schreibproben, Meldungen, Nachrichten im Briefkasten, Anmelde-Kärtchen mit ihrem Schlüssel-Hash) erfolgt anschließend durch die Betreiberin; auf Anfrage an office@token.at wird sie unverzüglich durchgeführt. Stellt eine Lehrkraft eine Hausaufgabe, einen Arbeitsblatt-Test oder einen Spiel-Test, so werden dazu die Zuweisung selbst (Spiel, Zeitfenster, Dauer, ausgewählte Kinder, Hinweistext) und je teilnehmendem Kind das Ergebnis gespeichert: Beginn und Abgabe-Zeitpunkt, Zahl der richtigen und der gestellten Aufgaben sowie ein Protokoll mit der jeweiligen Aufgabe, der gegebenen Antwort, richtig oder falsch und der benötigten Zeit. Diese Ergebnisse sieht die Lehrkraft der betreffenden Klasse; technisch zugänglich sind sie darüber hinaus nur der Betreiberin zur Wartung und zum Löschen. Sie werden bis zum Ende des Schuljahres aufbewahrt und ab dem 1. September beim nächsten Aufruf der Auswertung endgültig gelöscht. Abgelaufene Zuweisungen werden frühestens 30 Tage nach ihrem Ende samt ihren Ergebnissen entfernt, sobald die Lehrkraft in derselben Klasse die nächste Zuweisung anlegt, spätestens beim Schuljahres-Aufräumen ab 1. September; löscht die Lehrkraft eine Zuweisung von Hand, werden deren Ergebnisse sofort mitgelöscht. Wird ein Kinder-Konto oder eine Klasse gelöscht, werden die zugehörigen Testergebnisse mitgelöscht. Sitzungskennungen laufen automatisch ab. Fotos und Textauszüge aus dem Arbeitsblatt-Import bleiben so lange gespeichert wie das daraus erstellte Spiel bzw. der zugehörige Auftrag; wird das Spiel gelöscht, werden die im Spiel gespeicherten Daten mit entfernt. Bilder, die an einer Meldung hängen, werden bei einem Aufräumlauf des Betreuungsteams entfernt, sobald die Meldung erledigt und mindestens 30 Tage alt ist; an noch offenen Meldungen bleiben sie bis zur Erledigung gespeichert. Die Zeilen der Anmelde- und Registrierbremse (Name bzw. IP-Adresse) laufen nicht automatisch ab; die Zeile eines Kontos wird bei der nächsten erfolgreichen Anmeldung vom selben Anschluss entfernt, alle übrigen bei einem Löschverlangen. Die Tageszähler je IP-Adresse für die Vorlesestimme werden beim Tageswechsel verworfen. Nachrichten im Briefkasten einer Lehrkraft bleiben gespeichert, bis sie gelöscht werden; je Konto werden höchstens 50 aufbewahrt, beim Eintreffen einer neuen fällt die älteste weg.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an office@token.at. Außerdem besteht ein Beschwerderecht bei der österreichischen Datenschutzbehörde (dsb.gv.at).