Stand: Oktober 2026
📌 Kurz & Knapp: QRENA löscht die Daten einer Rallye-Session automatisch: beendete Sessions in der Regel innerhalb von 48 Stunden nach dem Anlegen, nicht gestartete oder nicht beendete nach 7 Tagen. Ausnahme SOL-Modus: Damit Kinder über Wochen an derselben Lerneinheit weiterarbeiten können, bleiben dort Lernstände bis zur Löschung durch die Lehrkraft gespeichert; Fotos von Schülerarbeiten 30, 90 oder 180 Tage – die Lehrkraft legt das fest (Einzelheiten unter 4.3). Teilnehmende nutzen Pseudonyme (z.B. Teamname/Spitzname) – bitte keine Klarnamen eingeben. Datenbank und Dateien liegen bei Google (Firebase) in Rechenzentren in der EU; nur die Anmeldung verarbeitet Google in den USA (Einzelheiten unter 5.2). Keine Fremdwerbung, keine Tracking-Cookies, keine Weitergabe zu Werbe- oder Profiling-Zwecken. Gelegentlich informieren wir dich per E-Mail über wesentliche Änderungen an der App – dem kannst du jederzeit widersprechen.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dominic Schmitt
Hainstück 11
35745 Herborn
Deutschland
E-Mail: info@qrena.de
Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
🔒 Datensparsamkeit: QRENA ist bewusst datensparsam konzipiert. Beendete Sessions werden in der Regel innerhalb von 48 Stunden nach dem Anlegen automatisch gelöscht, nicht gestartete oder nicht beendete Sessions nach 7 Tagen. Im SOL-Modus bleiben Lernstände bewusst darüber hinaus erhalten (siehe 4.3). Teilnehmende nutzen frei wählbare Pseudonyme (Teamnamen, Spitznamen) – keine Klarnamen erforderlich.
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
Wir verwenden ausschließlich technisch notwendige Cookies bzw. Speichertechniken (z.B. LocalStorage, IndexedDB), die erforderlich sind, um den ausdrücklich gewünschten Dienst bereitzustellen (Login/Session, Offline-Funktionen).
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Eine Einwilligung für Cookies ist daher nicht erforderlich (§ 25 TDDDG).
Lehrkräfte können sich mit E-Mail und Passwort registrieren, um Sessions zu erstellen und zu verwalten.
| Datenart | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse | Authentifizierung, Account-Verwaltung, Informationen über wesentliche Änderungen an der App | Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Produkt- und Service-Informationen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Widerspruch jederzeit möglich) | Bis zur Löschung des Accounts |
| Passwort (gehasht) | Sicherer Zugang zum Account | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Accounts |
| Name (optional) | Personalisierung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Accounts |
| User-ID (UID) | Interne Zuordnung von Sessions/Aufgaben | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Accounts |
| Schule (optional) | Zuordnung, Kontakt bei Schullizenzen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung des Accounts |
Benachrichtigung bei Registrierung: Nach einer Registrierung erhält der Betreiber eine E-Mail mit E-Mail-Adresse, Name, Schule und gewähltem Tarif, um neue Konten freizuschalten und Missbrauch zu erkennen. Diese Benachrichtigung versenden wir über unseren E-Mail-Anbieter IONOS SE (Montabaur, Deutschland) an unser eigenes Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Willkommens-, Hinweis- und Bestätigungs-E-Mails (Bestätigung der E-Mail-Adresse) versenden wir ebenfalls über IONOS SE; den Bestätigungslink erzeugt Google (Firebase Authentication). Die E-Mail zum Zurücksetzen des Passworts versendet Google (Firebase Authentication).
Lehrkräfte können Rallye-Sessions erstellen. Dabei werden folgende Daten gespeichert:
Automatische Löschung: Beendete Sessions werden in der nächtlichen Löschung entfernt, sobald sie vor mehr als einem Tag angelegt wurden – in der Regel also innerhalb von 48 Stunden (inkl. aller Teilnehmer-Daten, Punktestände, Logs). Nicht gestartete oder nicht beendete Sessions bleiben zum Schutz einer laufenden Stunde länger bestehen und werden nach 7 Tagen gelöscht. SOL-Lernstände sind hiervon ausgenommen (siehe 4.3).
Teilnehmende (Schüler) spielen pseudonym ohne Account-Erstellung. Sie loggen sich anonym ein und wählen frei einen Teamnamen und optional Mitgliedernamen.
Die folgende Übersicht gilt für den Rallye-Modus – die gamifizierte Übungsstunde, bei der Teams QR-Codes scannen und Punkte sammeln. Für den SOL-Modus (selbstorganisiertes Lernen über mehrere Wochen) gelten abweichende, längere Speicherdauern; diese sind gesondert unter 4.3 beschrieben.
⚠️ Wichtig: Teilnehmende sollten keine Klarnamen verwenden. Teamnamen und Spitznamen sind frei wählbar und pseudonym.
| Datenart | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Teamname (pseudonym) | Identifikation im Spiel, Scoreboard | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Mit der Session: beendete Sessions in der Regel nach 48 Stunden, sonst nach 7 Tagen (Auto-Löschung) |
| Mitgliedernamen (optional, pseudonym) | Team-Darstellung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Mit der Session: beendete Sessions in der Regel nach 48 Stunden, sonst nach 7 Tagen (Auto-Löschung) |
| Anonyme User-ID (UID) | Technische Zuordnung, Session-Verwaltung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Mit der Session: beendete Sessions in der Regel nach 48 Stunden, sonst nach 7 Tagen (Auto-Löschung) |
| Punktestände, gelöste Aufgaben | Spielmechanik, Live-Scoreboard | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Mit der Session: beendete Sessions in der Regel nach 48 Stunden, sonst nach 7 Tagen (Auto-Löschung) |
| Antworten (bei manueller Bewertung) | Aufgabenbewertung durch Lehrkraft | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Mit der Session: beendete Sessions in der Regel nach 48 Stunden, sonst nach 7 Tagen (Auto-Löschung) |
| Hilferufe (Aufgabe, um die es geht) und Tipps an Mitschülerinnen und Mitschüler (kurzer Freitext) | Gegenseitige Hilfe in der Stunde, Einstufung der Tipps durch die Lehrkraft | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Mit der Session: beendete Sessions in der Regel nach 48 Stunden, sonst nach 7 Tagen (Auto-Löschung) |
| Foto-Antworten (optional, vom Kind selbst aufgenommen) | Aufgabenbewertung durch die Lehrkraft | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Mit der Session: beendete Sessions in der Regel nach 48 Stunden, sonst nach 7 Tagen (Auto-Löschung). Eine zusätzliche Sicherung entfernt Dateien spätestens 30 Tage nach dem Hochladen, falls die zugehörige Session vorher gelöscht wurde |
Teilnehmende werden über Firebase Anonymous Authentication eingeloggt:
Der SOL-Modus begleitet eine Lerneinheit über mehrere Wochen. Damit ein Kind in der nächsten Stunde dort weiterarbeiten kann, wo es aufgehört hat, werden die Lernstände über das Ende der einzelnen Unterrichtsstunde hinaus gespeichert – anders als im Rallye-Modus, wo alle Daten mit der Session gelöscht werden. Das ist der Zweck der Methode und zugleich der wesentliche Unterschied für den Datenschutz.
Auch hier nehmen Schülerinnen und Schüler ohne Account und ohne E-Mail-Adresse teil. Die Lehrkraft legt vorab eine Klassenliste an; QRENA vergibt dafür automatisch Kürzel (z. B. „01", „02"), die die Lehrkraft durch eigene Bezeichnungen ersetzen kann. Auch hier gilt der Hinweis aus 4.1: bitte keine Klarnamen verwenden. Die Zuordnung zwischen Kürzel und Kind kennt ausschließlich die Lehrkraft.
| Datenart | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Kürzel / Deckname der Schülerliste | Zuordnung des Lernfortschritts über mehrere Stunden | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung durch die Lehrkraft |
| Lernfortschritt: erledigte Stationen, Anzahl der Versuche, gewählte Niveaustufe und deren Wechsel | Fortsetzen in der Folgestunde, Lernbegleitung durch die Lehrkraft | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung durch die Lehrkraft |
| Eingesendete Antworttexte an Checkpoints | Bewertung und Rückmeldung durch die Lehrkraft | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung durch die Lehrkraft |
| Hilferufe (Aufgabe, um die es geht) und Tipps an Mitschülerinnen und Mitschüler (kurzer Freitext) | Gegenseitige Hilfe in der Stunde, Einstufung der Tipps durch die Lehrkraft | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Mit der jeweiligen Stunde: in der Regel nach 48 Stunden, sonst nach 7 Tagen (Auto-Löschung); im Lernstand bleibt nur vermerkt, dass ein Hilferuf offen ist |
| Fotos von Schülerarbeiten (optional, vom Kind selbst aufgenommen) | Nachweis der Bearbeitung, Grundlage für das Gespräch mit der Lehrkraft | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | 30, 90 oder 180 Tage – von der Lehrkraft je Lerneinheit festgelegt (Voreinstellung: 90 Tage), danach automatische Löschung |
| Selbsteinschätzung nach Checkpoints („Lerntagebuch") | Reflexionsgespräch zwischen Lehrkraft und Kind | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Bis zur Löschung durch die Lehrkraft |
📸 Zu den Fotos – was das Kind vorher erfährt: Bevor ein Kind zum ersten Mal ein Foto sendet, erscheint ein Hinweis, den es bestätigen muss. Darin steht ausdrücklich, dass das Foto auf EU-Servern gespeichert wird und wie viele Tage die Lehrkraft es ansehen kann – mit der konkreten, für diese Lerneinheit eingestellten Zahl. Ein Kind soll nicht glauben, sein Foto verschwinde nach der Bewertung, wenn es tatsächlich noch Wochen sichtbar ist.
Die einmal zugesagte Frist wird niemals nachträglich verlängert. Jedes Foto trägt seine eigene Frist ab dem Zeitpunkt des Hochladens bei sich. Ändert die Lehrkraft die Einstellung später, gilt die neue Frist nur für Fotos, die danach hinzukommen.
Weil SOL-Daten nicht automatisch mit der Stunde verschwinden, hat die Lehrkraft im Klassen-Manager mehrere Möglichkeiten, sie gezielt zu löschen. Alle drei entfernen zusätzlich die zugehörigen Fotodateien vom Server – nicht nur die Einträge in der Datenbank:
Löscht eine Lehrkraft ihren gesamten Account (Kapitel 9), werden ebenfalls alle Klassen, Lernstände und Fotodateien entfernt. Jeder dieser Löschvorgänge wird technisch protokolliert, damit sich später belegen lässt, dass und wann gelöscht wurde.
Unabhängig davon läuft täglich ein automatischer Vorgang, der alle Fotos entfernt, deren Frist abgelaufen ist – auch dann, wenn niemand aktiv gelöscht hat.
QRENA nutzt Firebase, eine Plattform der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), für folgende Dienste:
Datenbank und Dateien liegen in Rechenzentren von Google in der EU: die Datenbank (Cloud Firestore) in der Multi-Region eur3 (Belgien und Niederlande), Dateien und Foto-Antworten (Cloud Storage) in Frankfurt (europe-west3), die Serverfunktionen in Belgien (europe-west1). Die Website wird über ein weltweites Auslieferungsnetz bereitgestellt. Ausnahme Anmeldung: Firebase Authentication betreibt Google nach eigener Angabe ausschließlich in Rechenzentren in den USA; dort werden E-Mail-Adresse und Passwort-Hash der Lehrkräfte, die anonymen Gerätekennungen der Teilnehmenden sowie IP-Adressen zur Missbrauchsabwehr verarbeitet (Grundlage: EU-US Data Privacy Framework, Standardvertragsklauseln). Sicherungen: tägliche Datenbanksicherung und Wiederherstellungsfunktion, jeweils 7 Tage; gelöschte Dateien bleiben bis zu 7 Tage wiederherstellbar.
Google/Firebase fungiert als Auftragsverarbeiter nach Art. 28 DSGVO. Grundlage sind die Datenverarbeitungsbedingungen von Google für Firebase und Google Cloud.
📌 Schullizenzkunden (AVV QRENA ↔ Schule): Für Schullizenzkunden wird ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO zwischen der Schule (als Verantwortliche) und QRENA (als Auftragsverarbeiter) abgeschlossen. Der AVV ist abrufbar unter qrena.de/avv und wird mit Vertragsabschluss einer Schullizenz verbindlich. Einzelne Lehrkräfte ohne Schullizenz können den AVV ebenfalls auf Anfrage abschließen (info@qrena.de).
QRENA setzt folgende Dienstleister ein. Mit den Anbietern gelten deren jeweilige Datenverarbeitungsbedingungen. Die aktuelle Liste mit Zweck, Daten und Ort der Verarbeitung steht unter qrena.de/unterauftragsverarbeiter:
| Anbieter | Zweck | Sitz | Rechtsgrundlage Drittlandübertragung |
|---|---|---|---|
| Google Cloud EMEA Ltd. / Google LLC (Firebase) | Datenbank, Dateien, Serverfunktionen, Website-Auslieferung; Anmeldung (Firebase Authentication) | Irland / USA; Datenbank und Dateien in der EU, Anmeldung in den USA | EU-US Data Privacy Framework; Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| IONOS SE | Versand von E-Mails an Lehrkräfte (Bestätigung der Adresse, Willkommen, Hinweise) und der Benachrichtigung des Betreibers über Neuregistrierungen | Deutschland | nicht erforderlich |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung (nur bei Kauf eines Zugangs) | Irland; Weiterübermittlung an Stripe, Inc. (USA) möglich | EU-US Data Privacy Framework; Standardvertragsklauseln (nach Angabe des Anbieters) |
| Anthropic, PBC | KI-Aufgabengenerator (Pro-Nutzer; im kostenlosen Tarif zwei Test-Durchläufe) | USA | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| YouTube (Google) | Eingebettete Videos über youtube-nocookie.com, geladen beim Anzeigen der Aufgabe | USA | EU-US Data Privacy Framework; Standardvertragsklauseln |
Änderungen an der Liste der Unterauftragsverarbeiter werden in dieser Datenschutzerklärung bekannt gegeben.
🗑️ Automatische Löschung: Daten beendeter Sessions (Teamnamen, Punktestände, Antworten, Events) werden in der Regel innerhalb von 48 Stunden nach dem Anlegen der Session gelöscht. Sessions, die nicht ordnungsgemäß beendet wurden – weil sie nie gestartet oder nach der Stunde nicht geschlossen wurden – werden nach 7 Tagen gelöscht.
Ausgenommen sind die Daten des SOL-Modus, die bewusst über die einzelne Stunde hinaus bestehen bleiben – siehe 4.3.
| Datenart | Speicherdauer |
|---|---|
| Abgeschlossene Session-Daten (Teams, Punkte, Aufgaben) | In der Regel innerhalb von 48 Stunden nach dem Anlegen (automatische Löschung) |
| Nicht gestartete oder nicht beendete Session-Daten | 7 Tage nach dem Anlegen (automatische Löschung) |
| Aufgabenmedien der Lehrkraft (Bilder, Audio, PDFs in Aufgaben) | Dauerhaft, solange die Aufgabe besteht – sie gehören zur vorbereiteten Aufgabe, nicht zur einzelnen Stunde. Sie werden mit dem Account gelöscht (Kapitel 9) |
| Foto-Antworten im Rallye-Modus | Mit der Session: beendete Sessions in der Regel nach 48 Stunden, sonst nach 7 Tagen. Eine zusätzliche Sicherung entfernt Dateien, die dabei nicht erfasst wurden (z. B. weil die zugehörige Session bereits gelöscht war), spätestens nach 30 Tagen |
| Foto-Antworten im SOL-Modus | 30, 90 oder 180 Tage – von der Lehrkraft festgelegt (siehe 4.3) |
| SOL-Lernstände (Klassenlisten, Fortschritt, Lerntagebuch) | Bis zur Löschung durch die Lehrkraft (siehe 4.4) |
| Lehrkraft-Accounts (E-Mail, Name) | Bis zur manuellen Löschung durch Nutzer |
| Kopien versandter E-Mails (Adresse, Inhalt, Zustellstatus) – an Lehrkräfte und interne Berichte an den Betreiber | 90 Tage nach dem Versand; Kopien der E-Mails an eine Lehrkraft bei Löschung ihres Accounts sofort |
| Technische Protokolle der automatischen Löschläufe (Anzahl und Zeitpunkt gelöschter Einträge) | 13 Monate – ohne Personenbezug |
| Nachweisprotokolle über durchgeführte Löschungen (Kürzel des betroffenen Kindes, Klasse, Zeitpunkt, auslösendes Konto) | Derzeit unbefristet – dient dem Nachweis, dass und wann einem Löschverlangen entsprochen wurde |
Eine Cloud Function läuft täglich um 3:00 Uhr (Europe/Berlin) und löscht beendete Sessions, die vor mehr als einem Tag angelegt wurden, sowie nicht gestartete oder nicht beendete Sessions, die vor mehr als 7 Tagen angelegt wurden. Je Lauf werden bis zu 50 Sessions gelöscht; bei größerem Rückstand folgen die übrigen in den nächsten Nächten. Dies umfasst:
Ein zweiter täglicher Vorgang prüft alle gespeicherten Foto-Antworten und löscht diejenigen, deren Frist abgelaufen ist. Er erfasst insbesondere die Fotos aus dem SOL-Modus, die absichtlich länger als die Session bestehen bleiben (siehe 4.3).
Nicht von diesen Vorgängen erfasst sind die Aufgabenmedien der Lehrkraft – Bilder, Audiodateien und PDFs, die sie in ihre Aufgaben eingebunden hat. Sie gehören zur vorbereiteten Aufgabe und nicht zur einzelnen Unterrichtsstunde; ein automatisches Löschen würde vorbereiteten Unterricht zerstören. Diese Dateien werden gelöscht, wenn die Lehrkraft ihren Account löscht.
Lehrkräfte können YouTube-Videos in Aufgaben einbetten. Dabei werden Videos im Privacy-Enhanced Mode (youtube-nocookie.com) eingebunden.
Wichtig: Beim Abspielen eines eingebetteten Videos können Daten an YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übertragen werden. Dies erfolgt erst bei aktiver Nutzung durch den Teilnehmenden (kein automatisches Laden beim Seitenaufruf).
Weitere Informationen: Google Datenschutzerklärung
Pro-Nutzer können den integrierten KI-Aufgabengenerator nutzen; im kostenlosen Tarif stehen zwei Test-Durchläufe zur Verfügung. Dabei werden die von der Lehrkraft eingegebenen Angaben (Fach, Klassenstufe, Schulform, Thema) an die KI-Schnittstelle von Anthropic, PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) übermittelt, um passende Aufgaben zu generieren.
Verarbeitete Daten: Fach, Klassenstufe, Schulform, Bundesland, Aufgabenprofil, Thema, gewünschte Aufgabentypen und Anzahl sowie ggf. eine optionale Beispielaufgabe und Name und Text von der Lehrkraft hochgeladener Quellen (PDF, Text- oder Markdown-Dateien). Die Lehrkraft darf keine personenbezogenen Daten von Schülerinnen und Schülern eingeben oder hochladen; QRENA selbst übermittelt keine Schülerdaten an Anthropic. Eine Kennung des Lehrkraft-Accounts wird nicht an Anthropic übermittelt.
Zweck: Automatische Generierung von Lernaufgaben zur Unterstützung der Unterrichtsvorbereitung.
Speicherdauer bei Anthropic: Nach Angabe von Anthropic werden API-Anfragen und -Antworten für einen begrenzten Zeitraum (derzeit höchstens 30 Tage) gespeichert und danach automatisch gelöscht. Nach den Geschäftsbedingungen von Anthropic werden Daten aus der API-Nutzung nicht zum Training von Modellen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anthropic ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die in Anthropics Commercial Terms of Service integriert sind.
Transparenz nach EU AI Act (KI-Verordnung): Mit dem KI-Generator erzeugte Aufgaben werden im System maschinenlesbar als KI-erzeugt markiert; die Markierung bleibt bei Export und Import erhalten. In ihrer Aufgabenliste sieht die Lehrkraft, welche Aufgaben aus dem KI-Generator stammen. Die Aufgaben sind Entwürfe: Die Lehrkraft prüft sie inhaltlich und verantwortet ihren Einsatz im Unterricht. Ob sie den Einsatz von KI gegenüber der Klasse zusätzlich sichtbar macht, entscheidet sie selbst.
Hinweis: KI-generierte Inhalte sollten von der Lehrkraft vor der Verwendung auf fachliche Korrektheit geprüft werden. QRENA übernimmt keine Haftung für inhaltliche Fehler in KI-generierten Aufgaben.
Weitere Informationen: Anthropic Datenschutzerklärung
Sie haben folgende Rechte:
Kontakt für Betroffenenrechte: info@qrena.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde in Hessen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: https://datenschutz.hessen.de
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
Die Lehrkraft (Spielleiter) ist verantwortlich für:
⚠️ Wichtig: Da Teilnehmende pseudonymisierte Daten (Teamnamen, Spitznamen) nutzen und keine dauerhaften Accounts erstellen, ist in der Regel keine separate Einwilligung der Erziehungsberechtigten erforderlich. Dennoch sollten Lehrkräfte die Nutzung im Rahmen ihrer pädagogischen Verantwortung transparent kommunizieren und schulische Datenschutzvorgaben beachten.
📌 Dieser Abschnitt gilt für Schulen und Schulträger, die QRENA im Rahmen einer Schullizenz einsetzen.
Bei Einsatz von QRENA im Rahmen einer Schullizenz gilt folgende datenschutzrechtliche Rollenverteilung:
| Partei | Rolle nach DSGVO | Verantwortung |
|---|---|---|
| Schule / Schulträger | Verantwortliche (Art. 4 Nr. 7 DSGVO) | Rechtmäßigkeit der Verarbeitung, Information von Schülerinnen, Schülern und ggf. Erziehungsberechtigten |
| QRENA (Dominic Schmitt) | Auftragsverarbeiter (Art. 28 DSGVO) | Betrieb der technischen Plattform gemäß Weisungen der Schule und Vorgaben des AVV |
Mit Abschluss einer Schullizenz tritt der AVV nach Art. 28 DSGVO in Kraft. Er regelt verbindlich:
Der vollständige AVV ist abrufbar unter: qrena.de/avv
| Anbieter | Zweck | Sitz / Serverstandort |
|---|---|---|
| Google Cloud EMEA Limited | Firebase: Hosting, Authentication, Firestore, Storage, Cloud Functions | Dublin, Irland; Datenbank eur3 (Belgien, Niederlande), Dateien Frankfurt, Funktionen Belgien. Die Anmeldung (Firebase Authentication) verarbeitet Google LLC in den USA. Vollständige Liste: qrena.de/unterauftragsverarbeiter |
| Stripe Payments Europe Ltd | Zahlungsabwicklung (Zahlungsdaten der Lehrkraft bzw. Schule; keine Schülerdaten) | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland |
| Maßnahme | Umsetzung |
|---|---|
| Transportverschlüsselung | HTTPS (TLS) mit HTTP Strict Transport Security |
| Zugriffskontrolle (Datenbank) | Firebase Security Rules: rollenbasierte Lese- und Schreibrechte |
| Serverstandort | Datenbank und Dateien in der EU (eur3: Belgien/Niederlande; Frankfurt); Anmeldung bei Google in den USA (siehe 5.2) |
| Automatische Datenlöschung | Session-Daten (Teams, Punkte, Antworten): beendete Sessions in der Regel nach 48 h, nicht beendete nach 7 Tagen; SOL-Fotos nach gewählter Frist. Einzelheiten: qrena.de/loeschkonzept |
| Zugangskontrolle (Nutzer) | Lehrkraft-Account mit Passwort (mindestens 12 Zeichen, serverseitig erzwungen) und E-Mail-Bestätigung; Schülerinnen und Schüler anonym ohne Benutzerkonto |
| Pseudonymisierung | Teilnahme mit frei gewählten Teamnamen (Rallye) bzw. Schülernummer und Synonym (SOL) – kein Klarname, keine E-Mail-Adresse erforderlich |
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.
Stand: Oktober 2026
Hinweis: Diese Datenschutzerklärung wurde nach bestem Wissen und Gewissen erstellt. Sie ersetzt jedoch keine individuelle Rechtsberatung. Bei Fragen wenden Sie sich bitte an info@qrena.de.