Zum Inhalt springen
Die Detektiv-Werkstatt

Datenschutz

Stand: 6. November 2026 · Diese Erklärung beschreibt den heutigen technischen Stand der Detektiv-Werkstatt.

Kurz gesagt

Verantwortlicher

Verantwortlich im Sinne des Artikels 4 Nummer 7 DSGVO für diese Website und für die Konten der Lehrkräfte ist
Steffen Klee, Fuldablick 18, 36251 Bad Hersfeld, Deutschland,
Info@kss-media.com — auch für alle Fragen zum Datenschutz. Weitere Angaben im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 Bundesdatenschutzgesetz liegen nicht vor.

Für die Daten der Schülerinnen und Schüler (Decknamen, Zugangscodes, Aufgaben, Lernergebnisse, Namenstresor) ist die Schule verantwortlich, an der die Lehrkraft unterrichtet. Diese Daten verarbeiten wir ausschließlich in ihrem Auftrag und nach ihren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Schulen, die Kinderzugänge nutzen, schließen dazu mit uns einen Vertrag über die Auftragsverarbeitung. Anfragen von Eltern zu den Daten ihres Kindes richten Sie bitte an die Schule; wir unterstützen sie dabei.

Beim Besuch der Website

Beim Abruf jeder Seite protokolliert unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren und störungsfreien Betrieb. Die Protokolle werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung von Besuchern verwendet.

Unsere eigene Anwendung (die Schnittstelle unter api.detektiv-werkstatt.de) schreibt in ihr Protokoll keine IP-Adressen, keine Inhalte von Anfragen und keine Zugangscodes. Zum Schutz vor dem Durchprobieren von Passwörtern und Codes zählt sie Fehlversuche je Absender; die Adresse wird dafür nur als verschlüsselter Prüfwert im Arbeitsspeicher gehalten, dessen Schlüssel bei jedem Neustart neu entsteht, und nach 15 Minuten verworfen.

Fehlerprotokoll. Tritt auf dem Server ein Fehler auf, speichern wir eine Fehlermeldung mit Zeitpunkt, der betroffenen Funktion und einer Fehlernummer. Bricht im Browser ein Skript unserer Seiten ab (Lehrerbereich, Kinderseite, Fallseite, Wortarten-Werkstatt, Mathe-Werkstatt, Kunst-Werkstatt, Statusseite), meldet die Seite das an uns: nur die Fehlermeldung, die Stelle im Skript, die Art der Seite sowie Browser- und Systemfamilie (etwa „Safari auf iOS“) — keine Adresse, keine Eingaben, keine Namen, keine Zugangscodes, keine Kontodaten; je Seitenaufruf höchstens fünf Meldungen. Mail-Adressen, Codes und lange Kennungen, die in einer Meldung stehen könnten, machen wir vor dem Speichern unkenntlich. Die Einträge werden nach 30 Tagen gelöscht; der erste Fehler nach einer ruhigen Stunde geht als E-Mail an uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, Fehler schnell zu finden und zu beheben.

Konto für Lehrkräfte

Wer ein Konto anlegt, gibt eine E-Mail-Adresse, einen Anzeigenamen, den Namen der Schule und ein Passwort an. Gespeichert werden diese Angaben, das Passwort nur als nicht umkehrbarer Hash (scrypt), dazu Rolle, Lizenz und der Zeitpunkt der letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes). Mit dem Konto beginnt eine kostenlose Probezeit; sie endet von selbst, ohne dass daraus Kosten entstehen.

Anmeldung: Wir setzen ein technisch notwendiges Cookie (__Host-wd_sitzung), das nur eine Zufallskennung enthält. Die Anmeldung gilt 30 Tage ab der letzten Nutzung, höchstens 180 Tage, und endet beim Abmelden. Gespeichert wird dazu keine IP-Adresse und keine Gerätekennung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

Bestätigung der E-Mail-Adresse: Nach der Registrierung schicken wir eine E-Mail mit einem Link, der sieben Tage gilt. Bis er geöffnet wird, legt das Konto keine Übungen auf dem Server ab. Gespeichert wird dazu, ob und wann die Adresse bestätigt wurde. Wird mit einer Adresse, zu der es schon ein Konto gibt, erneut eines angelegt, schicken wir an diese Adresse einen Hinweis darauf. Ein Konto, das 30 Tage lang nicht bestätigt wird, löschen wir automatisch mit allen zugehörigen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Bestätigung verhindert, dass jemand unter einer fremden Adresse ein Konto führt.

Passwort vergessen: Auf Anforderung schicken wir eine E-Mail mit einem Link, der 60 Minuten gilt. Dafür verarbeiten wir die E-Mail-Adresse, den Anlass und den Zeitpunkt. Die Mail geht über den Mailserver unseres Hosting-Anbieters von der Adresse noreply@detektiv-werkstatt.de.

Kollegium und Einladungen: Die Schulleitung kann Kolleginnen und Kollegen ihrer Schule einladen. Dafür gibt sie deren E-Mail-Adresse ein; wir schicken an diese Adresse eine Einladung mit einem Link, der 14 Tage gilt, und speichern bis dahin die Adresse, wer eingeladen hat und bis wann. Danach oder nach dem Beitreten wird die Einladung gelöscht. Innerhalb einer Schule sehen alle Lehrkräfte die Anzeigenamen und Rollen ihrer Kolleginnen und Kollegen, die Schulleitung zusätzlich deren E-Mail-Adressen und offene Einladungen — Gruppen, Übungen und Ergebnisse der anderen sieht niemand. Wer die Schule verlässt oder von der Schulleitung herausgenommen wird, behält sein Konto mit allen eigenen Daten; es gehört dann zu keiner Schule mit Lizenz mehr und wird nach drei Monaten gelöscht, wenn keine neue Lizenz hinzukommt (siehe „Ende der Lizenz“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die eingeladene Person Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Schule, ihr Kollegium einzuladen).

Ende der Lizenz: Läuft die Lizenz einer Schule ab — auch die kostenlose Probezeit — und wird sie nicht verlängert, löschen wir drei Monate danach automatisch alle Daten der Schule auf unserem Server: die Konten ihrer Lehrkräfte, Gruppen, Decknamen und Zugangscodes der Kinder, Übungen, Sequenzen, Zuweisungen, Lernergebnisse und den Namenstresor. 30 und 7 Tage vorher schicken wir jeder Lehrkraft der Schule eine E-Mail mit dem Termin; eine Verlängerung in dieser Zeit hält die Löschung auf. Was auf den eigenen Geräten der Lehrkraft liegt, bleibt dort.

Ein Konto und alle zugehörigen Daten löschen wir außerdem jederzeit auf Anfrage an Info@kss-media.com.

Nachweis der Löschung: Über jede Löschung halten wir fest, wann sie aus welchem Anlass geschah, unter welcher internen Nummer die Schule geführt wurde und wie viele Einträge daran hingen — ohne Namen und ohne E-Mail-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO (Nachweis, dass wir unsere Löschpflichten einhalten).

Was auf dem Gerät bleibt

Wandas Wortarten-Werkstatt speichert ihre Daten im Browser der Lehrkraft (localStorage): Übungen, Einstellungen, Punktestände, die Klassenliste mit den Vornamen und die Förderdokumentation. Die Förderdokumentation und die Klassenliste werden nie an unseren Server übertragen (Ausnahme für die Klassenliste: der freiwillige Namenstresor, siehe unten). Welcher Deckname zu welchem Kind gehört, steht ebenfalls nur im Browser der Lehrkraft. Alles lässt sich als Datei sichern und auf ein anderes Gerät übertragen — ohne Serverkontakt. Wer die Wortarten-Werkstatt ohne Konto oder als einzelne Tafel-Datei nutzt, überträgt überhaupt nichts.

Karos Kunst-Werkstatt speichert ebenso im Browser der Lehrkraft: Übungen, Stunden, Einstellungen und das Arbeitsblatt in Arbeit. Namen von Kindern kennt sie nicht; die Klassenliste liegt nur in der Wortarten-Werkstatt. Wer die Kunst-Werkstatt ohne Konto oder als Demo nutzt, überträgt nichts.

Malias Mathe-Werkstatt speichert genauso im Browser der Lehrkraft: Übungen, Stunden, Einstellungen (auch die Wahl des Lehrplans) und das Arbeitsblatt in Arbeit. Auch sie kennt keine Namen von Kindern. Wer die Mathe-Werkstatt ohne Konto oder als Demo nutzt, überträgt nichts.

Das Portal merkt sich im Browser außerdem das gewählte Erscheinungsbild (hell/dunkel) und im Lehrerbereich, welche Hinweise weggeklickt wurden. Nichts davon ist ein Cookie oder wird übertragen.

Was mit einem Konto abgeglichen wird

Mit einem Konto werden die Übungen der Lehrkraft (Titel, Übungsart und Inhalt, etwa Wortlisten) und ihre Sequenzen (Titel und Reihenfolge der Übungen einer Stunde) auf unserem Server abgelegt, damit sie auf mehreren Geräten bereitstehen. Mitgelieferte Beispielübungen werden nicht übertragen. Die Lehrkraft kann im Lehrerbereich außerdem anlegen:

Die Vornamen, die die Lehrkraft im Lehrerbereich und auf den gedruckten Ausweisen sieht, setzt ihr Browser aus der eigenen Klassenliste ein; sie werden dabei nicht übertragen.

Wenn Kinder zu Hause arbeiten

Ein Kind meldet sich mit dem Code von seinem Ausweis an (die Kamera öffnet den QR-Code, oder der Code wird eingetippt). Dafür setzen wir ein technisch notwendiges Cookie (__Host-wd_kind) mit einer Zufallskennung; die Anmeldung gilt 30 Tage ab der letzten Nutzung, höchstens 180 Tage. Keine IP-Adresse, keine Gerätekennung. Ein Kind sieht nur seine eigenen offenen Aufgaben — nie Ergebnisse, nie andere Kinder.

Bearbeitet ein Kind eine Aufgabe, übertragen wir die Lernergebnisse dieses Durchgangs unter seinem Decknamen: wie viele Teilaufgaben es selbst gelöst hat, wo Wanda, Malia oder Karo eine Lösung gezeigt hat, falsche Antworten mit dem betroffenen Wort, genutzte Tipps, Dauer und ob der Durchgang fertig ist — auch bei abgebrochenen Durchgängen, damit die Lehrkraft sieht, wo es hakt. Daraus berechnen wir gelöste Fälle und einen Detektiv-Rang, die nur das Kind sieht. Es gibt keine Ranglisten und keinen Vergleich zwischen Kindern. Die Übersicht für die Lehrkraft ist eine Hilfe für den Unterricht, keine automatisierte Entscheidung.

Freie Texte. In Übungen der Arten „Freies Schreiben“, „Bild beschreiben“, „Mein Bild — Reflexion“, „Rechenweg erklären“ und „Wer bin ich? — Zahlenrätsel“ (die zweite und dritte in der Kunst-Werkstatt, die beiden letzten in der Mathe-Werkstatt — dort nur, wenn die Lehrkraft das freie Schreiben einschaltet) schreibt ein Kind selbst einen Text (höchstens 3000 Zeichen je Aufgabe). Diese Texte, die Kinder in Übungen „Freies Schreiben“, „Bild beschreiben“, „Mein Bild — Reflexion“, „Rechenweg erklären“ und „Wer bin ich? — Zahlenrätsel“ eingeben, übertragen wir mit dem Durchgang, damit die Lehrkraft sie lesen kann; bewertet werden sie nicht. Über dem Schreibfeld steht für das Kind der Hinweis, keine Namen und nichts Persönliches zu schreiben, und die Lehrkraft wird beim Anlegen und Zuweisen gebeten, das mit den Kindern zu besprechen. Verhindern lässt es sich technisch nicht — deshalb kann die Lehrkraft jeden Text einzeln löschen. Sonst gilt für die Texte dasselbe wie für alle Lernergebnisse.

Ohne Internetverbindung legt die Seite ein noch nicht übertragenes Ergebnis bis zu 14 Tage im Browser des Geräts ab (ohne Namen) und schickt es nach, sobald das Netz wieder da ist.

Diese Daten verarbeiten wir im Auftrag der Schule (siehe oben). Die Lehrkraft kann Zuweisungen samt Ergebnissen, Kinder und Gruppen jederzeit löschen; mit dem Löschen einer Gruppe oder eines Kindes verschwinden auch dessen Ergebnisse. Endet die Zusammenarbeit mit einer Schule, löschen wir ihre Daten nach ihrer Weisung, spätestens drei Monate nach Ende der Lizenz — ohne Weisung automatisch (siehe „Ende der Lizenz“ oben).

Namen der Kinder auf mehreren Geräten (freiwillig)

Damit eine Lehrkraft an mehreren Geräten mit den Namen ihrer Klasse arbeiten kann, bietet der Lehrerbereich zwei Wege: eine Namen-Datei, die die Lehrkraft selbst von Gerät zu Gerät überträgt — dabei erhalten wir keine Daten —, oder den Namenstresor, den die Lehrkraft ausdrücklich einschalten muss.

Beim Namenstresor verschlüsselt der Browser der Lehrkraft die Vornamen ihrer Klassenliste und die Zuordnung zu den Decknamen, bevor sie an unseren Server übertragen werden (AES-256-GCM; der Schlüssel wird aus einem nur der Lehrkraft bekannten Kennwort abgeleitet, dazu gibt es einen Wiederherstellungsschlüssel, den nur sie erhält). Wir speichern ausschließlich diese verschlüsselten Daten und können sie nicht entschlüsseln. Die Förderdokumentation wird nie übertragen. Verschlüsselte Namen bleiben trotzdem personenbezogene Daten; auch hier handeln wir im Auftrag der Schule.

Gelöscht werden die verschlüsselten Daten, sobald die Lehrkraft den Namenstresor ausschaltet, ihr Konto gelöscht wird oder die Schulleitung den Namenstresor für die Schule sperrt. Die Schulleitung kann ihn jederzeit sperren; dann bleibt nur der Weg über die Datei.

Fotos von Bildern der Kinder (Galerie der Kunst-Werkstatt)

Im Kunstunterricht kann die Lehrkraft im Lehrerbereich ein Foto von einem Bild ablegen, das ein Kind gemalt hat, um es später an der Tafel zu zeigen. Nur die Lehrkraft lädt hoch und sieht die Fotos; Kinder und andere Lehrkräfte sehen sie nicht. Gespeichert werden das Foto (verkleinert auf höchstens 1600 Pixel), ein Titel, die Gruppe und — wenn die Lehrkraft es angibt — der Deckname des Kindes, nie sein Name.

Bevor das Foto unseren Server erreicht, zeichnet der Browser es neu; dabei fallen Angaben wie Kamera, Aufnahmeort und Uhrzeit weg, und der Server nimmt kein Foto an, das solche Angaben noch enthält. Die Lehrkraft sieht das Foto vorher und bestätigt, dass kein Gesicht und kein Name darauf zu sehen ist. Ganz ausschließen lässt sich das technisch nicht; deshalb kann sie jedes Foto jederzeit löschen.

Gelöscht werden die Fotos automatisch zum Ende des Schuljahres (31. Juli), vorher auf Wunsch der Lehrkraft und mit dem Kind, der Gruppe oder dem Konto. Höchstens 200 Fotos bzw. 60 MB je Lehrkraft. Die Fotos sind nicht in unserer Datensicherung: Fällt die Datenbank vollständig aus, sind sie verloren — dafür liegen sie auch nicht monatelang in älteren Sicherungen.

In Karos Kunst-Werkstatt kann die Lehrkraft ein Bild auch über seine Adresse im Internet einfügen. Dann holt unser Server das Bild einmal von dort — er schickt dabei nur die Adresse des Bildes, keine Angaben über die Lehrkraft oder die Schule — und der Browser der Lehrkraft macht daraus eine kleine Kopie, die mit der Übung gespeichert wird. Die Adresse wird nicht protokolliert. Zeigt die Lehrkraft das Bild später in der Werkstatt oder an der Tafel, lädt ihr Browser es direkt von der fremden Seite; dabei erfährt diese Seite, wie bei jedem Besuch, die IP-Adresse des Geräts. Die Geräte der Kinder laden nie etwas von fremden Seiten: Auf ihrer Fallseite steht nur die Kopie. Für die Bilder selbst (Urheberrecht) ist die Lehrkraft verantwortlich.

Hosting, Sicherung und weitere Empfänger

Hosting: Website, Schnittstelle, Datenbank und Mailversand betreibt Hostinger in einem Rechenzentrum innerhalb der Europäischen Union. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Sicherung: Einmal täglich sichert der Server die Datenbank (ohne Anmeldungen und ohne die Fotos der Galerie) in ein privates Archiv bei GitHub (GitHub, Inc., USA). Die Sicherung wird vorher so verschlüsselt, dass nur der Verantwortliche sie mit einem eigenen Schlüssel öffnen kann — weder GitHub noch der Server selbst können sie lesen. Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO). Das Archiv wird jährlich neu angelegt und das alte nach 90 Tagen gelöscht; bis dahin können gelöschte Daten noch in älteren, verschlüsselten Sicherungen enthalten sein.

Darüber hinaus geben wir keine Daten weiter und verkaufen keine.

Kontaktaufnahme

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen sie, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Angebot und Bestellung auf der Preisseite

Das Angebot für den Schulträger entsteht vollständig in Ihrem Browser. Was Sie dafür eintragen, wird weder gespeichert noch an uns geschickt.

Eine Bestellung (Lizenz, Schule, Rechnungsanschrift, Name, E-Mail-Adresse, freiwillig Telefon und Nachricht) schickt unser Server als E-Mail an Info@kss-media.com; er speichert sie nicht und schreibt nichts davon in sein Protokoll. Eine Kopie an Sie verschicken wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags). Die E-Mail bewahren wir zusammen mit der Rechnung so lange auf, wie es das Handels- und Steuerrecht verlangt (bis zu zehn Jahre), Bestellungen ohne Vertrag löschen wir nach Abschluss des Vorgangs.

Ihre Rechte

Für die Daten von Kindern wenden Sie sich bitte an die Schule; sie ist dort verantwortlich, und wir unterstützen sie bei der Antwort.