Zum Hauptinhalt springen

Datenschutzerklärung

Stand: Februar 2026

Diese Datenschutzerklärung gilt für:

1. Verantwortliche​

Verantwortlich für die Verarbeitung personenbezogener Daten:

(Da es sich um ein Schulprojekt handelt, wird die vollständige Anschrift ggf. ergänzt.)

2. Allgemeine Hinweise​

Der Schutz personenbezogener Daten hat für uns höchste Priorität.
Die Verarbeitung erfolgt ausschließlich im Rahmen der gesetzlichen Vorschriften (DSGVO, BDSG).

Personenbezogene Daten sind alle Informationen, mit denen Sie identifiziert werden können.

3. Nutzung der App​

Zur Nutzung der App ist ein Benutzerkonto erforderlich.
Folgende Daten werden erhoben:

  • Vorname und Nachname (nur intern)
  • Benutzername (öffentlich)
  • E-Mail-Adresse (privat)
  • Geburtsdatum (für Achievement-Logik)
  • Passwort (verschlüsselt gespeichert)
  • Zeitpunkt der Kontoerstellung
  • Zeitpunkt der letzten Aktualisierung

Zweck: Bereitstellung der App-Funktionen, Achievements, Statistiken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4. Profilinformationen​

Nutzer können einen kurzen Profiltext, Links zu Websites oder Social Media selbst festlegen.
Hinweis: Nutzer sind für ihre Angaben selbst verantwortlich.
Inhalte dürfen keine Rechte Dritter verletzen oder rechtswidrig sein.

5. Achievements & Sichtbarkeit​

Nutzer können die Sichtbarkeit ihrer Achievements wählen:

  • Privat → nur der Nutzer sieht sie
  • Freunde → nur befreundete Nutzer
  • Öffentlich → alle Nutzer

6. Anmeldung über GitHub (OAuth)​

Die App unterstützt Login über GitHub.
Es werden nur die zur Authentifizierung notwendigen Daten übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement

7. Nutzung der Webseite​

Unsere Webseite ist gehostet über GitHub Pages / Docusaurus.
Personenbezogene Daten werden hier nur verarbeitet, wenn Sie:

  • das Kontaktformular nutzen (falls implementiert)
  • sich mit Ihrem Account einloggen (falls z. B. Webinterface für Achievements)

7.1 Einbettung von Inhalten Dritter​

Auf der Webseite und ggf. in der App können Inhalte von Vimeo eingebettet sein.
Wenn Sie Vimeo-Inhalte aufrufen, werden Daten an Vimeo übertragen (IP-Adresse, Gerät, Browser).
Dazu gelten die Datenschutzbestimmungen von Vimeo: https://vimeo.com/privacy

8. Hosting / Backend​

Die App nutzt Supabase, Serverstandort: Frankfurt am Main, Deutschland.
Supabase verarbeitet Daten im Rahmen eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Weitere Infos: https://supabase.com/privacy

9. Keine Profilbild-Uploads​

Derzeit werden keine Profilbilder hochgeladen.
Zukünftige Avatar-Systeme (z. B. Baukasten-Emojis) werden ebenfalls keine Uploads erfordern.

10. Datenweitergabe​

Eine Weitergabe personenbezogener Daten erfolgt nur:

  • zur Bereitstellung der App- oder Webseiten-Funktionalität
  • wenn gesetzlich vorgeschrieben
  • bei ausdrücklicher Einwilligung

11. Speicherdauer​

Daten werden gespeichert, solange das Konto besteht.
Nach Löschung des Accounts werden alle personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Ihre Rechte​

Sie haben das Recht auf:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an achievements@holzideen.org.

13. Datensicherheit​

Es werden geeignete technische und organisatorische Maßnahmen eingesetzt, um Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen.
Passwörter werden verschlüsselt gespeichert.

14. Änderungen​

Wir behalten uns vor, diese Datenschutzerklärung bei geänderten Funktionen oder gesetzlichen Anforderungen anzupassen.
Die aktuelle Version ist auf unserer Webseite abrufbar.