Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, unsere Formulare nutzen oder die Lern-App verwenden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung in der Lern-App ist in Abschnitt 4 beschrieben.

Verantwortlicher

2. Hosting

Diese Website wird bei folgendem externen Dienstleister (Hoster) betrieben:

Der von uns genutzte Server steht in einem Rechenzentrum von IONOS in Berlin (Deutschland). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf diesem Server verarbeitet und gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Anfragen über unsere Formulare, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten und Websitezugriffe handeln. IONOS verarbeitet diese Daten in unserem Auftrag und nach unseren Weisungen gemäß Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR durch uns findet im Rahmen des Hostings nicht statt.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Datenerfassung auf dieser Website

Cookies und lokale Speicherung

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät (auch nicht im lokalen Speicher Ihres Browsers). Eine Einwilligung nach § 25 TDDDG ist für diese Website daher nicht erforderlich; aus diesem Grund zeigen wir auch keinen Cookie-Hinweis an. Die lokale Speicherung in der Lern-App ist in Abschnitt 4 beschrieben.

Schriftarten und Symbole

Die auf dieser Website verwendeten Schriftarten (Fredoka, Nunito) und Symbole (Font Awesome) sind lokal auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Drittanbietern hergestellt.

Server-Log-Dateien

Beim Aufruf dieser Website erhebt und speichert unser Webserver automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp, Browserversion und verwendetes Betriebssystem (User-Agent)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit der Website (z. B. Abwehr von Angriffen). Die Log-Dateien werden automatisch nach 14 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Inhalt der Nachricht und ggf. weitere von Ihnen mitgeteilte Daten) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter; ausgenommen ist unser E-Mail-Anbieter, die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, der unsere Postfächer betreibt und E-Mails (auch aus dem Testlizenz- und Bestellformular) in unserem Auftrag gemäß Art. 28 DSGVO verarbeitet. Eine Übermittlung in Drittländer findet dabei nicht statt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Lern-App BLOXXY (Web-App und iPad-App)

Wer verantwortlich ist

Setzt eine Schule BLOXXY im Unterricht ein, ist die Schule bzw. ihr Träger für die Verarbeitung der Daten ihrer Schüler verantwortlich. Wir verarbeiten diese Daten in ihrem Auftrag nach Art. 28 DSGVO. Für den Testmodus ohne Schulcode („Jetzt kostenlos testen“) sind wir selbst verantwortlich.

Anmeldung ohne Namen

Kinder melden sich nur mit einem Zugangscode an, den die Schule ausgibt. Name, E-Mail-Adresse oder Passwort werden in der App nicht abgefragt. Lehrkräfte können im Lehrkräfte-Bereich zu jedem Code eine Notiz und eine Klasse hinterlegen; diese Angaben sieht nur die Schule.

Welche Daten wir verarbeiten

• Zugangscode und interne Nutzer-ID, Zuordnung zur Schule
• Spielfortschritt: gelöste Welten, Sterne, Anzahl der Versuche, Münzen, Abzeichen, gewähltes Outfit
• Einstellungen: Ton, Musik, Farbschema, Hilfen
• Eigene Welten aus dem Welt-Editor (Name, Beschreibung, Tipps, Spielfeld) und ob sie mit der eigenen Schule geteilt werden
• Zeitpunkt der Erstellung und der letzten Anmeldung
• Zum Schutz vor dem Ausprobieren fremder Codes: IP-Adresse bei fehlgeschlagenen Anmeldeversuchen, nur im Arbeitsspeicher des Servers und nur bis zum Ablauf der Sperrzeit

Zweck ist allein die Bereitstellung der Lern-App und die Lernstandsübersicht für die Lehrkräfte der jeweiligen Schule. Rechtsgrundlage: der Vertrag mit der Schule bzw. Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem Schulrecht des Landes; im Testmodus Art. 6 Abs. 1 lit. f DSGVO.

Geteilte Welten

Teilt ein Kind eine eigene Welt, sehen sie nur Konten derselben Schule. Eine öffentliche Veröffentlichung findet nicht statt.

Speicherung auf dem Gerät

Damit Kinder nicht bei jedem Start den Code neu eingeben müssen, speichert die App den Code, die Einstellungen und das Farbschema im lokalen Speicher des Geräts (bei der iPad-App im App-Speicher, im Browser im „Local Storage“). Diese Speicherung ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird der Code vom Gerät entfernt, beim Löschen der App alle lokal gespeicherten Daten.

Keine Werbung, kein Tracking

Die App enthält keine Werbung und keine Analyse-, Tracking- oder Werbedienste von Drittanbietern. Es werden keine Daten an Dritte weitergegeben. Die Daten liegen auf unserem Server bei IONOS in Deutschland (siehe Abschnitt 2).

iPad-App

Die iPad-App wird über den App Store von Apple bereitgestellt. Für Download und Updates gelten die Datenschutzbestimmungen von Apple; wir erhalten dabei keine personenbezogenen Daten. Links aus der App ins Internet sind durch eine Aufgabe für Erwachsene geschützt.

Speicherdauer und Löschung

Ein Zugangscode gilt bis zum Ende der Lizenz der Schule; bei einer Verlängerung gibt die Schule neue Codes aus. 90 Tage nach Ablauf eines Codes werden der Code und alle zugehörigen Daten (Spielfortschritt, Abzeichen, eigene Welten, Notiz und Klasse) automatisch gelöscht. Wird das Konto der Schule gelöscht, löschen wir alle Daten ihrer Codes sofort. Testzugänge („Jetzt kostenlos testen“) werden 24 Stunden nach der Erstellung automatisch gelöscht.

Ansprechpartner

Fragen zu den Daten von Schülern richten Sie bitte zuerst an die Schule. Sie erreichen uns unter info@bloxxy.de.

5. Keine Verwendung von Tracking oder Analysetools

BLOXXY verwendet auf dieser Website kein Google Analytics, keine Facebook-Pixel, keine Social-Media-Plugins und keine sonstigen Analyse- oder Marketing-Tools. Wir verarbeiten nur die für den Betrieb unbedingt notwendigen Daten.

6. Anforderung einer Testlizenz

Wenn Sie über unser Formular eine kostenlose Testlizenz anfordern, verarbeiten wir folgende Daten:

• Name der Schule
• Webseite der Schule
• E-Mail-Adresse der anfragenden Person
• die aufgerufene Domain (bloxxy.de oder bloxxy.at)

Die Daten werden verwendet, um die Testlizenz einzurichten, Ihnen den Lizenzschlüssel per E-Mail zu senden und Mehrfachanforderungen für dieselbe Schule zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Nutzungsvertrag über die Testlizenz). Die Bereitstellung der Pflichtangaben ist erforderlich, um die Testlizenz einrichten zu können; ohne sie ist eine Anforderung nicht möglich.

Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens jedoch zwölf Monate nach Ablauf der Testlizenz, sofern kein kostenpflichtiger Vertrag geschlossen wird.

7. Datenverarbeitung bei Lizenzbestellungen

Bei der Bestellung einer kostenpflichtigen Lizenz verarbeiten wir folgende Daten:

• Name und Webseite der Schule
• Rechnungsanschrift (Straße, PLZ, Ort, Land)
• E-Mail-Adresse der Kontaktperson
• gewählte Lizenz sowie optionale Anmerkungen
• IP-Adresse zum Zeitpunkt der Bestellung (zum Nachweis und zur Missbrauchsabwehr)

Diese Daten werden zur Vertragserfüllung verwendet (Bestellbestätigung, Ausstellung der Rechnung, Bereitstellung der Zugangscodes). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Speicherung der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr). Die Bereitstellung der Pflichtangaben ist für den Vertragsschluss erforderlich.

Rechnungs- und Buchungsunterlagen bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB; je nach Unterlage bis zu zehn Jahre) und löschen sie anschließend. Sonstige Bestelldaten werden gelöscht, sobald sie für die Vertragsdurchführung nicht mehr erforderlich sind.

8. Empfänger und Drittlandübermittlung

Ihre Daten werden nur an Dienstleister weitergegeben, die wir zur Bereitstellung unseres Angebots einsetzen und die als Auftragsverarbeiter weisungsgebunden für uns tätig sind (insbesondere unser Hoster IONOS SE, siehe Abschnitt 2, sowie die STRATO GmbH, Berlin, für E-Mail-Postfächer und E-Mail-Versand), sowie – soweit gesetzlich erforderlich – an Steuerberater und Behörden. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR ist nicht vorgesehen.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in den Server-Log-Dateien erfassten Verbindungsdaten kann diese Website jedoch technisch nicht ausgeliefert werden. Welche Angaben in unseren Formularen für die Bearbeitung erforderlich sind, ist dort jeweils gekennzeichnet (siehe Abschnitte 6 und 7).

10. Ihre Rechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen (siehe Abschnitt 11);
• gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Nutzer aus Österreich können sich auch an die österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien) wenden.

11. Widerspruchsrecht

Möchten Sie von Ihren Rechten Gebrauch machen, genügt eine E-Mail an info@bloxxy.de.

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Wir treffen im Übrigen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

13. Verfügbarkeit unter bloxxy.at

Diese Website ist auch unter der Domain bloxxy.at verfügbar. Diese Datenschutzerklärung gilt gleichermaßen für beide Domains.

14. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen und ausgedruckt werden.