Die App Für Lehrkräfte Über uns
App laden

Datenschutz

1.0. Wer erhebt Daten?

Wir freuen uns sehr über dein Interesse am Datenschutz. Dieser hat auch einen besonders hohen Stellenwert für die Hochschule Anhalt, weshalb wir dir hier verständlich aufzeigen möchten, welche Daten wir wann erheben.

1.1. Anbieter der Website & App

Anbieter und Datenverantwortlicher im Sinne der DSGVO ist die Hochschule Anhalt, (folgend auch wir oder uns). Einen Kontakt zu uns kannst du über folgende Adressen herstellen:

Hochschule Anhalt
Vertreten durch den Präsidenten
Bernburger Straße 55
06366 Köthen
Deutschland
marketing@hs-anhalt.de

1.2. Kontakt des Datenschutzbeauftragten

Unser Datenschutzbeauftragter ist ebenfalls an oben genannter Adresse ansässig und kann unter dsb@hs-anhalt.de kontaktiert werden. Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz auch direkt an ihn wenden.

2.0. Deine Rechte

Als betroffene Person im Sinne der DSGVO hast du folgende Rechte:

  1. Du hast das Recht Auskunft zu verlangen, ob personenbezogenen Daten von uns verarbeitet werden (Art. 15 DSGVO). Wenn du Fragen oder Bedenken zur Verarbeitung deiner Daten hast, kannst du dich jederzeit an uns wenden.
  2. Du hast das Recht auf Berichtigung bzw. Vervollständigung, wenn deine personenbezogenen Daten unrichtig oder unvollständig sind (Art. 16 DSGVO).
  3. Du kannst von uns verlangen, dass dich betreffende personenbezogene Daten unverzüglich gelöscht werden, u. a. wenn die Daten zur Zweckerfüllung nicht mehr notwendig sind, du deine Einwilligung widerrufen hast oder die Verarbeitung unrechtmäßig erfolgt (Art. 17 DSGVO).
  4. Du hast das Recht aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen (Art. 21 DSGVO).
  5. Du hast das Recht, dich beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung dich betreffender Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zur Geltendmachung der Rechte nach Art. 15 – 21 DSGVO wende dich bitte an betroffenenrechte@hs-anhalt.de oder die oben angegebene postalische Adresse.

3.0. Warum sammeln wir Daten?

Wir sammeln aus verschiedenen Gründen unterschiedliche Daten mit unserer Website und App. Die Gründe werden hier zusammengefasst und im Folgenden näher erläutert.

3.1.0. Warum sammeln wir Daten in der App?

Bei jedem Aufruf unserer App erfasst unser System automatisiert Daten und Informationen vom aufrufenden Endgerät. Das betrifft die eigentliche Bereitstellung der App über den App- oder PlayStore und die App-interne Kommunikation mit unserem Server (z.B. zur Bereitstellung von App-Inhalten, Speicherung des Nutzerprofils). Daten werden auch in Logfiles gespeichert. Dies dient der Sicherstellung der Funktionsfähigkeit der App und der Sicherheit unserer informationstechnischen Systeme sowie der Optimierung der App. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In der App erheben wir bestimmte Daten, u.a. deshalb, damit dein Fortschritt beim Schließen der App nicht verloren geht. Außerdem für bestimmte interne Funktionen der App, wie deine Badges. Und auch zu Forschungszwecken, speichern wir bestimmte Daten anonymisiert ab.

3.2.0. Warum sammeln wir Daten über unsere Website?

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers, also an dich, zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

3.2.1. Cookies

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir Cookies:

  1. Übernahme von Spracheinstellungen
  2. Merken von Suchbegriffen
  3. Merken von Tracking-Einstellungen

Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.

3.2.2. E-Mail-Kontakt

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4.0. Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Erfüllung unserer Aufgaben, insbesondere zur Bereitstellung einer funktionsfähigen Website oder App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt darüber hinaus regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

4.1. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung personenbezogener Daten Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die Hochschule unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Soweit die Verarbeitung personenbezogener Daten im öffentlichen Interesse oder für die Wahrnehmung unserer hoheitlichen Aufgaben erforderlich ist, dient Art. 6 Abs. 1 lit. e DSGVO i.V.m. §§ 4-9 DSAG LSA als Rechtsgrundlage für die Verarbeitung.

4.2.1. Datenerhebung in der App

Die von uns für den Gebrauch der App geloggten Daten werden mit einem anonymen Konto verknüpft und erst mit der Registrierung mit deinen Daten verbunden und auf unseren Server hochgeladen.Folgende Daten werden nur für den Download von Inhalten und Aktualisierungen benötigt:

  1. Datum und Uhrzeit
  2. Das Betriebssystem der Nutzer:innen
  3. Den Internet-Service-Provider der Nutzer:innen
  4. Die IP-Adresse der Nutzer:innen
  5. Die jeweils übertragene Datenmenge
  6. Sonstige ähnliche Daten und Informationen, zur Gefahrenabwehr unserer informationstechnologischen Systeme

Diese werden beim Transfer mit übertragen, aber bei uns nicht dauerhaft gespeichert. Die App legt ein Nutzerprofil mit dem gesamten Spielstand, der sich aus der Nutzung der App ergibt, an. Dazu gehören eigene Angaben im Nutzerprofil, Level, Badges, Titel, Erfahrungspunkte, Laborelemente (Gegenstände, Platzierung, Lager), betrachtete und bearbeitete MINT-Aktivitäten sowie deren Bearbeitungsstand einschließlich eigener Ergebnisse, Bewertung und Quizantworten und weitere Nutzerinteraktionsdaten. Projekt angetippt, Quiz beantwortet, Levelaufstieg, Badge wurde erhalten, Titel freigeschalten, Quest erledigt, Laborgegenstand gekauft, Laborgegenstand wurde erhalten, Laborgegenstand wurde platziert, Laborgegenstand wurde weggepackt und eine Trophäe wurde erhalten.

Ohne erfolgte Nutzerregistrierung werden Daten nur lokal innerhalb der App auf dem eigenen Endgerät vorgehalten und nicht an den Server weitergegeben. Die App kann ohne Registrierung jedoch nur mit eingeschränktem Umfang genutzt werden. Der volle Funktionsumfang wird nach Registrierung freigeschaltet. Dazu werden folgende Daten im Registrierungsprozess erhoben:

  1. Nickname – Frei wählbarer Name, um die Nutzer:innen pseudonymisiert anzusprechen
  2. Avatar-Foto – Foto eines realen Gegenstandes, der auch in den hochgeladenen Ergebnissen zu erscheinen hat, damit wir die Echtheit der eingereichten Projekte überprüfen können
  3. E-Mail-Adresse – Wir benötigen die E-Mail-Adresse zur Zweiphasenauthentifizierung, zur späteren Kontaktaufnahme im Rahmen des Forschungsprojektes intoMINT und verwandten Forschungszwecken
  4. Geschlecht – Der genderwissenschaftliche Ansatz erfordert die Unterscheidung der Nutzer:innen nach Geschlecht. Einzelne Angebote der App können ggf. geschlechtsspezifisch erfolgen. Darüber hinaus ist das Geschlecht für Forschungszwecke relevant
  5. Klassenstufe und Schultyp – Diese Daten werden zu Forschungszwecken und für die Verbesserung der App benötigt
  6. Schule und Ort (Angabe freiwillig) – Für eine mögliche Vergabe von Schulpreisen ist die Zuordnung zu einer Schule erforderlich. Fehlt diese Angabe werden die Aktivitäten der Nutzer:innen keiner Schule zugeordnet

Zum Zeitpunkt der Registrierung werden zudem folgende Daten automatisch gespeichert:

  1. Die IP-Adresse der Nutzer:innen
  2. Datum und Uhrzeit der Registrierung

Im Rahmen des Registrierungsprozesses wird eine Einwilligung der Nutzer:innen zur Verarbeitung dieser Daten eingeholt. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzer:innen Art. 6 Abs. 1 lit. a DSGVO.


Ohne Registrierung können die Nutzer:innen sich alle Inhalte der App anschauen. Die aktive Teilnahme durch Hochladen eigener Ergebnisse, die damit verbundene Vergabe von Punkten, Freischaltung von App-Elementen, Teilnahme an Events oder Berücksichtigung bei Preisen oder Materialpaketen erfordert allerdings die Registrierung. Nach erfolgter Registrierung wird das gesamte Nutzerprofil auch auf unserem Server gespeichert.
Als Nutzer:in hast du jederzeit die Möglichkeit, deine Registrierungsdaten zu ändern oder deinen Account zu löschen. Schreibe dazu eine E-Mail an intomint@hs-anhalt.de

4.2.2. Zugriffsrechte der App

Unsere App muss auf den lokalen Speicher des Gerätes zugreifen und benötigt Zugriff auf das Internet. Folgende Daten sind davon betroffen:

  1. App-Inhalte in Form von MINT-Aktivitäten werden beim Start der App bzw. beim Zugriff auf die jeweilige MINT-Aktivität auf Aktualität geprüft und Daten ggf. vom Server nachgeladen. Dies erfordert zum einen eine aktive Internetverbindung zum Zeitpunkt der Aktualisierung. Im späteren Verlauf werden die Daten auf dem Gerät gespeichert, um das Datenvolumen zu schonen. Daher muss die App Zugriff auf den Speicher des Gerätes haben, um die Daten der MINT-Aktivitäten dort abzulegen.
  2. Für das Einreichen deiner Ergebnisse benötigt die App Zugriff auf deinen Speicher, damit du deine mit dem Smartphone gemachten Fotos in unsere App einfügen kannst. Wenn du ein Foto in der App hochlädst, werden auch automatisch Metadaten hochgeladen. Zusammengefasst beschreiben Metadaten andere Daten und bieten weitere Informationen, die für den Betrachter nicht immer auf den ersten Blick erkennbar sind. In Verbindung mit deinem Foto können Metadaten z.B. beschreiben, wann und wo das Foto entstanden ist. Dein gesamtes Ergebnis wird nach Klick auf den entsprechenden Button an unseren Server zur weiteren Bearbeitung geschickt. Hierfür ist eine Internetverbindung notwendig.
    Dein gesamter Spielstand wird lokal im Speicher deines Gerätes abgelegt. Im Fall eines registrierten Nutzerprofils erfolgt außerdem regelmäßig die Übertragung an den Server mittels Internetverbindung.

4.2.3. App-Inhalte

Die eigentlichen App-Inhalte in Form der MINT-Aktivitäten sind nicht Bestandteil der im App- oder PlayStore ausgelieferten App-Installation, sondern werden nach Bedarf über eine Internetverbindung von unserem Server nachgeladen. Unsere App überprüft beim Starten, ob neue oder aktualisierte MINT-Aktivitäten verfügbar sind. Von allen MINT-Aktivitäten werden immer die aktuellen Übersichtsinformationen für die Listenansicht heruntergeladen. Beim Antippen einer MINT-Aktivität werden auch die restlichen Daten dieser Aktivität von unserem Server heruntergeladen und dann lokal auf dem Endgerät gespeichert. Dadurch musst du beim Bearbeiten der Aktivitäten nicht konstant im Internet sein. Bei späteren Aufrufen wird lediglich geprüft, ob es eine neue Version der Aktivität gibt und nur wenn dies der Fall ist, wird die neuere Version heruntergeladen und die alte entfernt.
Hierfür werden die unter 4. beschriebenen Daten für die Serverkommunikation erfasst.

4.3.1. Datenerhebung im Web

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  1. Informationen über den Browsertyp und die verwendete Version
  2. Das Betriebssystem der Nutzer:in
  3. Den Internet-Service-Provider der Nutzer:in
  4. Die IP-Adresse der Nutzer:in
  5. Datum und Uhrzeit des Zugriffs
  6. Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
  7. Websites, die vom System des Nutzers über unsere Website aufgerufen werden
  8. Den Zugriffsstatus/HTTP-Statuscode
  9. Die jeweils übertragene Datenmenge
  10. Sonstige ähnliche Daten und Informationen, zur Gefahrenabwehr unserer informationstechnologischen Systeme

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers sowie eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

4.3.2. Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Diese Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

  1. Spracheinstellungen
  2. Log-In-Informationen
  3. Einstellungen für Analyse-Cookies

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Nach Betreten der Website wird der Nutzer gefragt, ob Cookies gespeichert werden dürfen. Erst nach der Einwilligung des Nutzers werden diese Cookies gespeichert. Auf diese Weise wird ein weiterer Cookie auf ihrem System gesetzt, der unserem System signalisiert welche Einstellungen vorgenommen wurden.

4.3.3. E-Mail

Eine Kontaktaufnahme ist über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet. Rechtsgrundlage für diese Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a) DSGVO.

5.0. Weitergabe an Dritte

Zu Forschungszwecken können die von uns erhobenen Daten in der App unserem Projektpartner, der Otto-von-Guericke-Universität Magdeburg. Im Rahmen der Projektarbeit und Begleitforschung zur Verfügung gestellt werden. Eine Weitergabe der Daten an andere Dritte findet nicht statt. Eine Veröffentlichung von Auszügen im Rahmen wissenschaftlicher Publikationen in anonymisierter Form ist möglich.

6.0. Löschung & Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Logfiles (Website): 7 Tage. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

intoMINT-App:

Verbindungsdaten werden nur temporär für die jeweilige Sitzung gespeichert. Nutzerprofil- und Registrierungsdaten werden solange gespeichert, wie der Nutzer-Account existiert. Mit Löschung des Accounts werden diese Daten in einen anonymisierten Forschungsdatensatz überführt (siehe Absatz 7). Alle personenbezogenen Daten werden dabei gelöscht. Sollte der Betrieb der App eingestellt werden, werden automatisch alle Accounts gelöscht.


Logfiles werden nach spätestens 21 Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer:innen gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Analyse-Cookies: Nach spätestens 14 Monaten

E-Mail-Kontakt:

Daten, die per E-Mail übersandt wurden, werden gelöscht, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist oder nicht weiter verfolgt wird, eine Fortsetzung der Kommunikation nicht aussichtsreich erscheint oder irrelevant geworden ist.Sonstige im Rahmen des Anmeldevorgangs erhobene personenbezogene Daten werden in der Regel nach einer Frist von 7 Tagen gelöscht.

Anonymisierte Forschungsdaten: Unbegrenzte Speicherung

7.0. Externe Inhalte

Auf unserer Webseite und App setzen wir Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services einzubinden. Die Hochschule Anhalt bemüht sich nur die Inhalte von Drittanbietern einzubinden, die die erhobenen Daten lediglich zur Auslieferung der Inhalte verwenden.

Externe Links sind mit diesem Symbol gekennzeichnet:

Erst wenn du auf einen externen Link klickst, werden Daten zum Linkziel übertragen.
Dies ist aufgrund des dem Internet zugrunde liegenden Protokolls (TCP/IP = TCP – Transfer Control Protocol + IP – Internet Protocol) technisch notwendig. Die übertragenen Daten sind insbesondere: Deine IP-Adresse, der Zeitpunkt, zu dem du den Link angeklickt hast, die Seite auf der du den Link angeklickt hast sowie weitere, unter 4.2.1 genannte Informationen.

Das Klicken auf einzelne Links kann einen Datentransfer zu Dritten bedeuten. Hierdurch kann es möglich sein, dass Dritte Verbindungsdaten erhalten. Wenn du nicht möchtest, dass die genannten Daten zum Linkziel oder zu den genannten Dritten übertragen oder von anderen abgegriffen werden, klicke nicht auf die gekennzeichneten Links.

Stand: 13.03.2024