Datenschutzerklärung

exploki.de und Exploki-Quiz · Stand: September 2026

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter. Dort finden Sie auch die Kontaktdaten.

Diese Erklärung gilt für

• die Website exploki.de (Abschnitt 2) und
• die Web-Anwendung Exploki-Quiz unter exploki-quiz.web.app (Abschnitte 3 bis 8).

Die Exploki-Rallye hat eine eigene Datenschutzerklärung: exploki-rallye.web.app/datenschutz.html.

2. Die Website exploki.de

exploki.de ist eine reine Informationsseite. Es gibt keine Formulare, keine Konten, keine Cookies, kein Analyse-Tracking und keine Werbung. Es werden keine Schriften, Skripte oder Bilder von Drittanbietern nachgeladen.

Kontakt per E-Mail: Wenn Sie uns an die angegebene Adresse schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Das Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter betrieben. Wir löschen die Nachrichten, wenn sie nicht mehr gebraucht werden und keine Aufbewahrungspflicht besteht.

Die Seite wird über Firebase Hosting ausgeliefert (Anbieter: Google, siehe Abschnitt 6). Beim Aufruf verarbeitet Google technisch bedingt die IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung (Zugriffsprotokolle); sie werden nach kurzer Zeit gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und funktionierenden Auslieferung der Website.

Links zu den Anwendungen (Exploki-Quiz, Exploki-Rallye) führen auf deren eigene Adressen; dort gelten die jeweiligen Abschnitte bzw. Datenschutzerklärungen.

3. Exploki-Quiz: Grundsätze

Exploki-Quiz ist ein Quiz für den Unterricht: Die Lehrkraft zeigt die Fragen am Beamer, die Schülerinnen und Schüler antworten mit dem eigenen Gerät. Wir erheben nur, was für ein laufendes Spiel nötig ist.

Keine Cookies. Kein Analyse-Tracking. Keine Werbung. Keine Weitergabe an Dritte außer an Google als technischen Dienstleister (Abschnitt 6).

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung des Lehrerkontos und der Quiz-Bibliothek
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem funktionierenden, sicheren Spielbetrieb

4. Exploki-Quiz: Schülerinnen und Schüler (ohne Konto)

Zum Mitspielen braucht es keinen Namen und kein Konto. Gespeichert werden während eines Spiels:

• ein frei gewählter Spitzname (die App bittet ausdrücklich darum, keinen Nachnamen zu verwenden),
• ein Avatar (Tiersymbol),
• die Antworten, der Zeitpunkt ihres Eingangs und die Punkte,
• ob das Gerät gerade verbunden ist (Anwesenheit).

Für die Zuordnung legt Firebase Authentication ein anonymes Konto an (zufällige Kennung, kein Name, keine E-Mail-Adresse). Anonyme Konten werden nach 30 Tagen automatisch gelöscht.

Löschung: Beendet die Lehrkraft das Spiel, werden alle Spieldaten sofort gelöscht. Nicht beendete Spiele löscht der Server automatisch, sobald sie älter als 12 Stunden sind (Prüfung stündlich).

Am Beamer können auffällige Spitznamen verdeckt („Spieler 3“) und Geräte aus einem Spiel entfernt werden; die Sperre gilt nur für dieses Spiel.

5. Exploki-Quiz: Lehrkräfte (mit Konto)

• Registrierung: E-Mail-Adresse, Passwort (Google speichert es nur als Hash), Name und – freiwillig – die Schule sowie die Zustimmung zu den AGB (Version und Zeitpunkt; Art. 6 Abs. 1 lit. b DSGVO – Nachweis des Vertragsschlusses). Die E-Mail-Adresse wird per Bestätigungslink geprüft; danach ist der Zugang für die Testphase freigeschaltet.
• Quiz-Bibliothek: hochgeladene Quizze (Markdown-Datei, Fragen, höchstens 50 Bilder je Konto). Sie bleiben gespeichert, bis die Lehrkraft sie löscht.
• Nutzungszahlen: Anzahl der gestarteten Spiele und der Mitspielenden, Zeitpunkt des letzten Spiels und der letzten Anmeldung, Anzahl der Bilder. Sie dienen dem Betrieb, der Planung und dem Schutz vor Missbrauch und sind nur für den Anbieter sichtbar (Art. 6 Abs. 1 lit. f DSGVO).
• Löschung: jederzeit selbst im Lehrerbereich unter „Mein Konto“ oder auf Anfrage per E-Mail (Kontakt siehe Impressum). Dabei werden das Konto, alle Quizze, Bilder und laufenden Spiele gelöscht.

6. Firebase (Google) – Hosting und Backend

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: firebase.google.com/support/privacy
AVV/DPA: firebase.google.com/terms/data-processing-terms

Google ist Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag liegt vor. Google ist zertifiziert nach dem EU-US Data Privacy Framework; zusätzlich gelten EU-Standardvertragsklauseln.

Bei jeder Verbindung verarbeitet Google technisch bedingt die IP-Adresse des Geräts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Exploki-Quiz: Speicher im Browser

Keine Cookies. Die App nutzt den Speicher des Browsers nur technisch:

• localStorage: am Handy das zuletzt gespielte Spiel (PIN, Spiel-ID – entfernt bei „Neues Spiel“ oder beim nächsten Aufruf, wenn das Spiel vorbei ist), am Beamer die Ton-Einstellung (an/aus); bei der Registrierung bis zur Freischaltung die angegebene Schule und die AGB-Zustimmung (danach gelöscht).
• sessionStorage (bis zum Schließen des Tabs): am Beamer die Steuerungskennung und freigegebene Spitznamen; auf allen Geräten ein Zeitstempel, der nach einem Update wiederholtes Neuladen verhindert.
• IndexedDB (Firebase Authentication): Anmeldestatus, damit ein Neuladen das Spiel nicht verlässt.

Alles lässt sich über die Browser-Einstellungen (Websitedaten löschen) entfernen.

8. Exploki-Quiz: Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS/HTTPS). Sicherheitsregeln der Datenbank verhindern, dass Spielende Lösungen, fremde Antworten oder fremde Daten lesen oder verändern.

9. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Kontakt siehe Impressum.

Beschwerderecht bei der Aufsichtsbehörde: Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg.

Spieldaten von Schülerinnen und Schülern sind nicht mit einer Person verknüpft und nach dem Spiel gelöscht – eine Auskunft ist danach nicht mehr möglich, weil nichts mehr gespeichert ist.

10. Änderungen

Die jeweils aktuelle Fassung steht auf dieser Seite.