Datenschutzerklärung

gemäß österreichischem Datenschutzanpassungsgesetz 2018 und der Datenschutz-Grundverordnung (EU-DSGVO) für das Online-Lernprogramm geograsim.at

1. Grundlegendes

Wir erforschen Lerntätigkeit im Bereich Geografie und Wirtschaftskunde und stellen eine optimal gestaltete Lernumgebung für den Unterricht bereit. Die gewonnenen Erkenntnisse aus anonymisierten Leistungsdaten bilden die Basis für wissenschaftliche Veröffentlichungen und die Verbesserung des Programms. Wir sehen uns einer ethischen Forschungshaltung verpflichtet und betrachten Datenschutz als grundlegend und selbstverständlich.

2. Welche Daten speichern wir und wozu?

2.1 Bei der Anmeldung als Lehrperson

• E-Mail-Adresse (Pflichtfeld) zur Authentifizierung, Passwort-Wiederherstellung und gelegentlichen Informationen über wichtige Updates.
• Vorname und Nachname zur Anzeige im Dashboard und auf Dokumenten.
• Schulname (optional) zur organisatorischen Zuordnung.
• Passwort in verschlüsselter Form (bcrypt-Hash). Das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert.

2.2 Bei der Anmeldung von Schüler*innen

GeoGraSim bietet die Möglichkeit, Schüler*innen-Zugänge vollständig pseudonymisiert zu erstellen:

• Benutzername (Pseudonym, z.B. „schueler01") — kein Klarname erforderlich.
• Passwort in verschlüsselter Form.
• Vorname, Nachname, E-Mail (alle optional) — nur wenn die Lehrperson diese Daten bewusst eingibt.
• Emoji-Avatar zur Personalisierung der Lernumgebung.
• Lernfortschrittsdaten (Simulationsergebnisse, Bewertungen, Zeitdaten) zum Zwecke der pädagogischen Begleitung durch die Lehrperson und zur Darstellung des individuellen Lernfortschritts.

Im Regelfall ist keine Angabe personenbezogener Daten der Schüler*innen erforderlich. Die Lehrperson kann die Zugänge vollständig anonym gestalten.

2.3 Bei der Verwendung des Kontaktformulars

• E-Mail-Adresse für die Beantwortung der Anfrage.
• Nachrichtentext mit üblichem Inhalt.

2.4 Bei allen Seitenbesucher*innen

2.4.1 Zugriffsdaten

Der Server erhebt automatisch Zugriffsdaten (Server-Logfiles), die zum Betrieb und Schutz des Servers notwendig sind:

• Name der abgerufenen Webseite und Dateien
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• IP-Adresse

Diese Daten werden nur für statistische Auswertungen zum Betrieb, zur Sicherheit und Optimierung verwendet.

2.4.2 Cookies

GeoGraSim verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie (PHP-Session) zur Authentifizierung eingeloggter Benutzer*innen.
• Schüler*innen-Session-Cookie (UUID) zur Zuordnung von Spielständen.

Es werden keine Tracking-Cookies, keine Analyse-Tools (kein Google Analytics) und keine Werbecookies verwendet.

2.4.3 Einbindung von Diensten Dritter

• OpenStreetMap: Für die Helikopter-Navigation werden Kartenkacheln von OpenStreetMap geladen. Dabei wird die IP-Adresse an die OpenStreetMap-Server übermittelt. Datenschutzerklärung von OpenStreetMap.
• Leaflet.js: JavaScript-Bibliothek für Kartendarstellung, wird von einem CDN geladen.

Es werden keine Werbenetzwerke und keine sozialen Netzwerke eingebunden.

3. Was wir mit Ihren Daten NICHT machen

• Wir geben personenbezogene Daten nicht an Dritte weiter.
• Wir machen personenbezogene Daten nicht öffentlich zugänglich.
• Wir speichern Daten nicht länger als nötig oder gewünscht.
• Wir verwenden keine Werbung und kein Tracking.
• Wir erstellen keine Nutzerprofile für kommerzielle Zwecke.

4. Widerruf, Auskunft, Löschung

Sie können Ihre Einwilligung jederzeit widerrufen:

• Lehrpersonen können ihren Account im Profil selbst löschen. Die Löschung setzt ein Löschungs-Flag (Soft-Delete) — Schüler*innen werden zu Autodidakten.
• Schüler*innen können von der Lehrperson gelöscht werden.
• Sie haben jederzeit das Recht auf Auskunft über alle gespeicherten Daten.
• Sie haben das Recht auf Berichtigung unrichtiger Daten.
• Sie haben das Recht auf Löschung Ihrer Daten.

5. Auftragsverarbeiter

Da wir unsere Webanwendung nicht selbst hosten, nehmen wir Dienste eines Auftragsverarbeiters in Anspruch:

Hosting und E-Mail

World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3
4020 Linz, Österreich
FN 232485s
Datenschutzerklärung von World4You
Datenschutz-Kontakt: dataprotection@world4you.com

Alle Server befinden sich in Österreich/EU. Es findet keine Datenübertragung in Drittstaaten statt (mit Ausnahme der unter 2.4.3 genannten CDN-Dienste).

6. Datensicherheit

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter werden als bcrypt-Hash gespeichert
• Zugang zum Server nur via SSH mit Schlüssel
• Datenbank durch Docker-Container isoliert
• Regelmäßige Updates der Server-Software

7. Kontakt

Bei Fragen zur Datenschutzerklärung können Sie sich gerne unentgeltlich an uns wenden:

GeoGraSim — Schroffenegger & Mößlang
E-Mail: support@geograsim.at
Web: geograsim.at