Datenschutzerklärung

für das Online-Lernprogramm GeoGraSim (geograsim.at) · nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG) · Version 2.0, Stand 17. September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf geograsim.at ist:

Schroffenegger & Mößlang GesbR
Gerbergasse 24
6850 Dornbirn, Österreich
E-Mail: support@geograsim.at
Weitere Angaben im Impressum.

Ansprechpartner für Datenschutz: Thomas Schroffenegger, erreichbar unter der genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu bestellen.

2. Grundsätze

• Keine Werbung, kein Tracking, keine Analyse-Dienste Dritter. Alle Inhalte kommen von unserem eigenen Server.
• Alle Daten liegen in der Europäischen Union. Es findet keine Übermittlung in Drittstaaten statt.
• Datensparsamkeit: Schüler*innen brauchen keinen Klarnamen und keine E-Mail-Adresse. Die Lehrperson entscheidet, ob sie überhaupt Namen einträgt.
• Forschung nur mit anonymisierten Daten, aus denen kein Rückschluss auf Personen möglich ist.

3. Wer ist wofür verantwortlich: Lehrperson, Einrichtung, GeoGraSim

GeoGraSim wird von Lehrpersonen genutzt: in Schulen, aber auch in der Nachhilfe, in Vereinen oder zu Hause. Wer Kinder anlegt, entscheidet selbst, welche Angaben er einträgt, und muss dazu berechtigt sein. Wir verlangen keine personenbezogenen Daten der Kinder: Pseudonym und PIN genügen. Diese Person bzw. die Einrichtung, für die sie tätig ist, ist für die eingegebenen Daten der Kinder die Verantwortliche im Sinne der DSGVO. Wir verarbeiten diese Daten in ihrem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO.

• Bestellt eine Schule Lizenzen über den Marktplatz Lernapps des Bildungsministeriums, gilt dafür der Vertrag zur Auftragsverarbeitung zwischen uns und dem Ministerium. Die Schule muss nichts weiter tun.
• Für alle anderen Lehrpersonen und Einrichtungen ist die Vereinbarung zur Auftragsverarbeitung Teil der Nutzungsbedingungen und wird mit der Registrierung geschlossen. Schulen mit eigenem Formerfordernis können zusätzlich ein unterschriebenes Exemplar abschließen.
• Für das eigene Konto einer Lehrperson, für Selbstlernende ohne Klasse und für alles, was den Betrieb der Plattform betrifft (Zugriffsdaten, Sicherheit, Support), sind wir selbst Verantwortlicher.

Kinder und Jugendliche: Eine Einwilligung der Kinder oder Eltern gegenüber GeoGraSim ist nicht erforderlich. Ob und welche Daten von Kindern eingegeben werden, entscheidet die anlegende Person auf ihrer eigenen Rechtsgrundlage, etwa dem Bildungsauftrag der Schule oder einer Vereinbarung mit den Eltern. Kinder legen ihr Konto nur mit dem Klassencode einer Lehrperson an. Wir richten uns mit keinem Angebot direkt an Kinder.

4. Welche Daten wir verarbeiten, wozu, auf welcher Grundlage und wie lange

4.1 Konto der Lehrperson

• Daten: E-Mail-Adresse (Pflicht, ist zugleich der Benutzername), Name, Schulname (optional), Passwort als bcrypt-Hash, Zeitpunkt der Registrierung, Klassen und deren Klassencodes, Lizenzzuordnungen.
• Zweck: Anmeldung, Passwort-Wiederherstellung, Verwaltung der Klassen, Zustellung von Systemmails (Willkommen, Passwort zurücksetzen, Lizenzen). Newsletter gibt es keinen.
• Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: bis zur Löschung des Kontos durch die Lehrperson im Profil, spätestens 28 Monate nach der letzten Anmeldung. Vor einer Löschung wegen Inaktivität informieren wir per E-Mail.
• Bereitstellung: Ohne E-Mail-Adresse kann kein Lehrerkonto angelegt werden.

4.2 Konten der Schüler*innen

• Daten: Benutzername (Pseudonym, z. B. „adler07"), PIN oder Passwort als Hash, Avatar, Klassenzugehörigkeit. Optional und nur, wenn die Lehrperson sie einträgt: Vorname, Nachname, E-Mail-Adresse. Einstellungen zur Barrierefreiheit (Leichte Sprache, hoher Kontrast, weniger Bewegung, Vorlesen, größere Schrift) sowie das Kennzeichen „Nachteilsausgleich", das die Lehrperson setzen kann, damit die Auswertung Rücksicht nimmt.
• Zweck: Anmeldung in der Klasse, persönliche Lernumgebung, barrierefreie Darstellung.
• Rechtsgrundlage: Auftrag der anlegenden Lehrperson bzw. ihrer Einrichtung (Art. 28 DSGVO, Abschnitt 3). Deren eigene Grundlage ist zum Beispiel der Bildungsauftrag der Schule (Art. 6 Abs. 1 lit. e DSGVO) oder eine Vereinbarung mit den Eltern (lit. b). Für Selbstlernende ohne Klasse: Art. 6 Abs. 1 lit. b.
• Speicherdauer: bis zur Löschung durch die Lehrperson oder bis zur Löschung der Klasse, spätestens 28 Monate nach der letzten Anmeldung.
• Bereitstellung: Keine Angabe ist Pflicht außer dem Pseudonym und der PIN. Namen und E-Mail-Adressen von Kindern trägt nur ein, wer dazu berechtigt ist; wir empfehlen, darauf zu verzichten.

4.3 Lernen, Ergebnisse und Begleitung im Unterricht

• Ergebnisse: je Durchgang einer Simulation Erfolg in Prozent, Sterne, Dauer, gewählte Stufe, erreichte Abzeichen, und falls das Kind eine schreibt, die Reflexion als kurzer Freitext am Ende eines Durchgangs.
• Aktivität während einer Sitzung: Solange eine Simulation offen ist, meldet sie regelmäßig ein Lebenszeichen und ihren aktuellen Stand (etwa Punkte, Fehler, Fortschritt). Die Lehrperson sieht daraus im Cockpit, wer gerade woran arbeitet, wo jemand stockt und wie lange gearbeitet oder pausiert wurde. Beginn, Ende, Pausen und Zwischenstände werden gespeichert, damit die Lehrperson auch später den Tag nachvollziehen kann. Diese Daten sieht ausschließlich die Lehrperson der eigenen Klasse.
• Auswertungen und Empfehlungen: Aus Ergebnissen und Aktivität berechnen wir Übersichten für die Lehrperson, etwa den Klassenschnitt oder die Einteilung „Fördern, Begleiten, Fordern". Das sind Hinweise, keine Entscheidungen; die Lehrperson entscheidet. Kinder sehen nur ihre eigenen Ergebnisse und Abzeichen.
• Zweck: pädagogische Begleitung, Rückmeldung an die Kinder, Darstellung des Lernfortschritts.
• Rechtsgrundlage: wie 4.2.
• Speicherdauer: wie das Konto. Mit dem Konto werden auch alle Ergebnisse gelöscht.

4.4 Lizenzen

• Daten: Lizenzcodes, ihre Zuordnung zu Lehrperson und Kind, Zeitpunkte von Ausgabe, Einlösung, Zuweisung und Storno. Bei fehlgeschlagenen Einlöseversuchen speichern wir die IP-Adresse für zehn Minuten, um Missbrauch durch Ausprobieren zu bremsen; diese Einträge werden nach 30 Tagen gelöscht.
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b), für den Missbrauchsschutz berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f).
• Speicherdauer: Lizenzdaten gehören zur Abrechnung und werden sieben Jahre aufbewahrt (§ 132 BAO); die Zuordnung zu einem Kind endet mit dessen Löschung.

4.5 Bestellungen über den Marktplatz Lernapps

Bestellt eine Schule Lizenzen über den Marktplatz Lernapps (BMB/OeAD), übermittelt uns der Marktplatz die Bestelldaten: Schule, bestellende Person sowie Namen, Rolle und Klasse der lizenzierten Schüler*innen und Lehrpersonen. Wir verwenden diese Daten ausschließlich, um die Lizenzcodes bereitzustellen und die Bestellung zu belegen. Die bereichsspezifischen Personenkennzeichen (bPK) der Kinder speichern wir nicht. Auf der Bestellseite erscheinen nur Vorname und Anfangsbuchstabe. Rechtsgrundlage ist der Vertrag mit der Schule und dem Ministerium (Art. 6 Abs. 1 lit. b). Wir löschen die Bestelldaten spätestens zwei Jahre nach Ablauf des Lizenzjahres bzw. nach einem Storno.

4.6 Kontakt und Support

• Daten: Ihre E-Mail-Adresse und Ihre Nachricht über das Kontaktformular oder direkt per E-Mail an support@geograsim.at.
• Zweck: Beantwortung Ihrer Anfrage.
• Rechtsgrundlage: berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f) bzw. Vertrag.
• Speicherdauer: einfache Anfragen zur Bedienung oder Didaktik löschen wir innerhalb eines Jahres; Korrespondenz zu Verträgen, Rechnungen oder Datenschutzfragen bewahren wir bis zu sieben Jahre auf.

4.7 Zugriffsdaten (Server-Logfiles)

Bei jedem Aufruf speichert der Server automatisch: aufgerufene Seite oder Datei, Datum und Uhrzeit, übertragene Datenmenge, Browser und Betriebssystem, Referrer-URL und IP-Adresse. Zweck ist der sichere Betrieb, die Fehlersuche und die Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f). Die Logfiles werden nach 14 Tagen gelöscht. Eine Zuordnung zu Personen nehmen wir nur bei konkretem Verdacht auf Missbrauch vor.

4.8 Cookies und lokaler Speicher

GeoGraSim verwendet ausschließlich technisch notwendige Cookies:

• Sitzungs-Cookie für angemeldete Lehrpersonen, endet mit dem Schließen des Browsers oder der Abmeldung.
• Schüler*innen-Cookie (zufällige Kennung) zur Zuordnung der Zwischenstände, gültig 30 Tage.
• Länderwahl (Österreich, Deutschland, Schweiz, Liechtenstein) für Lehrplan und Schreibweise.

Die Simulationen merken sich Einstellungen wie Lautstärke, gesehene Einführungen oder Zwischenstände im lokalen Speicher des Browsers. Diese Daten bleiben auf dem Gerät und werden nicht an uns übertragen. Es gibt keine Tracking-Cookies, keine Analyse-Werkzeuge und keine Werbe-Cookies.

4.9 Dienste Dritter

Karten, Schriften und JavaScript-Bibliotheken liefert ausschließlich unser eigener Server aus. Kartenkacheln holt unser Server selbst bei OpenStreetMap und verwandten Kartendiensten, speichert sie zwischen und gibt sie an Ihren Browser weiter; Ihre IP-Adresse wird dabei nicht an diese Dienste übermittelt. Es werden keine Werbenetzwerke, keine sozialen Netzwerke und keine externen Inhalte-Netzwerke (CDN) eingebunden.

4.10 Forschung und Verbesserung des Programms

Wir werten Lernergebnisse in anonymisierter Form aus, um die Simulationen zu verbessern und für fachdidaktische Veröffentlichungen. Dafür werden Benutzernamen, Namen, E-Mail-Adressen und Klassenzuordnungen entfernt; ein Rückschluss auf einzelne Kinder, Lehrpersonen oder Schulen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung (Art. 6 Abs. 1 lit. f) in Verbindung mit Art. 89 DSGVO.

4.11 Sicherungskopien

Von der Datenbank werden täglich Sicherungskopien angelegt, die nach sieben Tagen überschrieben werden. Gelöschte Daten können daher bis zu sieben Tage in einer Sicherung verbleiben und werden aus dieser nicht wiederhergestellt.

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nicht an Dritte weiter. Für Betrieb und Kommunikation nehmen wir folgende Auftragsverarbeiter in Anspruch, mit denen Verträge nach Art. 28 DSGVO bestehen:

Hosting der Anwendung und der Datenbank, Domain und Versand von System-E-Mails

World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3
4020 Linz, Österreich
FN 232485s
Datenschutzerklärung von World4You
Datenschutz-Kontakt: dataprotection@world4you.com

World4You betreibt unseren Server über ihren genehmigten Subauftragsverarbeiter IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Datenverarbeitung findet in einem Rechenzentrum in Deutschland statt (ISO 27001 zertifiziert).

Support-Postfach

Anfragen an support@geograsim.at und interne Benachrichtigungen über Bestellungen werden in einem Microsoft-365-Postfach verarbeitet:
Microsoft Ireland Operations Ltd. (für Microsoft Corporation), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Datenhaltung in Rechenzentren in der EU (EU Data Boundary), ISO 27001 zertifiziert. Für den Konzern Microsoft gelten die EU-Standardvertragsklauseln.

Marktplatz Lernapps

Der Marktplatz Lernapps (Bundesministerium für Bildung, betrieben vom OeAD) übermittelt uns Bestelldaten (Abschnitt 4.5). An den Marktplatz zurück melden wir nur, dass eine Bestellung ausgeliefert wurde; Lern- oder Kontodaten erhält der Marktplatz nicht.

Alle Server, auf denen GeoGraSim-Daten liegen, befinden sich in der Europäischen Union. Es findet keine Datenübertragung in Drittstaaten statt.

6. Datensicherheit

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter und PINs werden nur als bcrypt-Hash gespeichert
• Zugang zum Server nur via SSH mit Schlüssel, Admin-Zugang mit zweitem Faktor per E-Mail
• Datenbank in einem eigenen Container, nicht von außen erreichbar
• Bremse gegen Ausprobieren von Passwörtern und Lizenzcodes
• Tägliche Sicherungskopien, regelmäßige Updates der Server-Software

7. Ihre Rechte

Sie haben gegenüber uns die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

• Lehrpersonen können ihre eigenen Daten im Profil einsehen und ändern und ihr Konto dort selbst löschen. Mit dem Konto werden die Klassen und die Konten der Kinder gelöscht.
• Schüler*innen und Eltern wenden sich an die Lehrperson, die das Konto verwaltet. Die Lehrperson kann jedes Kind einzeln löschen oder seine Daten berichtigen.
• Eine Kopie der gespeicherten Daten in maschinenlesbarer Form (Datenübertragbarkeit) stellen wir auf Anfrage bereit.
• Für alle Anliegen genügt eine formlose E-Mail an support@geograsim.at. Wir antworten innerhalb eines Monats.

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

8. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die Auswertungen und Empfehlungen im Cockpit sind Hilfen für die Lehrperson; jede Entscheidung über ein Kind trifft ein Mensch.

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils gültige Fassung steht mit Versionsnummer und Datum auf dieser Seite. Frühere Fassungen senden wir auf Anfrage zu.

• Version 2.0, 17. September 2026: vollständige Neufassung mit Rechtsgrundlagen, Speicherdauern, Rollen von Lehrperson, Einrichtung und GeoGraSim, Betroffenenrechten und Beschwerderecht.
• Version 1.1, 16. September 2026: Auftragsverarbeiter aktualisiert, Marktplatz Lernapps ergänzt.
• Version 1.0, April 2026: Erstfassung.

10. Kontakt

Bei Fragen zur Datenschutzerklärung können Sie sich gerne unentgeltlich an uns wenden:

Schroffenegger & Mößlang GesbR
E-Mail: support@geograsim.at
Web: geograsim.at