Diese Hinweise erklären in einfacher Form, welche Daten bei der Nutzung der DiaMINT-Arena verarbeitet werden.
1. Verantwortliche Stelle
Realschule plus Idar-Oberstein
Rostocker Straße 2
55743 Idar-Oberstein
Telefon: 06781 / 645470
E-Mail: rsplus-io@idar-oberstein.de
2. Datenschutzkontakt
Die oder der Datenschutzbeauftragte der Schule ist über die oben genannte Schuladresse erreichbar. Bitte verwende bei einer Anfrage den Betreff „Datenschutz“.
3. Zweck der Verarbeitung
Die DiaMINT-Arena dient dem Üben des Kopfrechnens, der Durchführung zeitlich begrenzter Rechenwettkämpfe, des getrennten Übens der vier Grundrechenarten im persönlichen Trainingsraum und der persönlichen Lernstandsübersicht. Angemeldete Schülerinnen und Schüler können ihre letzten 20 Versuche, die schulweite Top 20 und die Top 20 ihrer Klasse sehen. Lehrkräfte können Bestenlisten nach Klasse und Zeitraum filtern.
4. Verarbeitete Daten
- automatisch erzeugter Fantasiename aus Edelstein und Nummer, Klasse sowie die Zuordnung des Kontos zur anlegenden Lehrkraft,
- Benutzername und Rolle bei Lehrerkonten,
- verschlüsselter Passwortprüfwert – das Passwort selbst wird nicht gespeichert,
- Zeitpunkt, richtige und falsche Antworten, Punktzahl sowie Ergebnisse je Rechenart; im Trainingsraum zusätzlich die gewählte Rechenart und der persönliche Rekord mit Datum,
- eine technisch notwendige Sitzungskennung nach der Anmeldung,
- bei Gästen ein automatisch erzeugter Fantasiename und das vorübergehend benötigte Wettkampfergebnis,
- technische Verbindungsdaten wie die IP-Adresse, soweit sie beim Hosting anfallen.
- für den anonymen All-Time-Rekord ausschließlich die höchste Punktzahl und das Datum – ohne Benutzername, Klasse oder Verknüpfung zu einem Konto.
Schülerkonten erhalten automatisch einen Fantasienamen aus einem der Klasse zugeordneten Edelstein und einer Nummer, zum Beispiel „Ruby01“. Jeder Edelstein wird nur einer Klasse zugeordnet. Die zufällig erzeugten Startpasswörter werden der Lehrkraft unmittelbar zur Ausgabe angezeigt, aber nicht lesbar gespeichert. Benötigt eine Klasse später eine neue Liste, werden neue Startpasswörter erzeugt und die vorherigen ungültig. Beim ersten Anmelden muss das Startpasswort durch ein eigenes Passwort ersetzt werden. Gespeichert wird ausschließlich ein verschlüsselter Passwortprüfwert. Klarnamen sind für Schülerkonten nicht vorgesehen.
5. Rechtsgrundlage
Die Verarbeitung schulischer Konten und Lernergebnisse erfolgt zur Wahrnehmung des schulischen Bildungsauftrags auf Grundlage von Art. 6 Abs. 1 Buchstabe e DSGVO in Verbindung mit den für die Schule geltenden schulrechtlichen Vorschriften. Die Teilnahme als Gast ist freiwillig; das Gast-Ergebnis wird nicht in eine Bestenliste aufgenommen.
6. Sichtbarkeit
Die schulweiten und klassenbezogenen Bestenlisten sind nur nach einer Anmeldung sichtbar. Dort werden Benutzername, Klasse, Datum, Uhrzeit und Ergebnis angezeigt. Lehrkräfte dürfen Schülerkonten anlegen und ausschließlich die von ihnen selbst angelegten Konten bearbeiten oder löschen. Das Hauptadministrationskonto kann alle Konten verwalten und zusätzliche Lehrerkonten einrichten. Eine öffentliche Bestenliste gibt es nicht.
7. Speicherdauer und Löschung
Gast-Versuche werden nur für die Dauer des fünfminütigen Wettkampfs benötigt und unmittelbar nach der Ergebnisberechnung gelöscht. Wird ein Gast-Wettkampf vorzeitig abgebrochen, wird der unvollständige Datensatz spätestens nach 24 Stunden entfernt. Schülerkonten, schulinterne Ergebnisse und persönliche Trainingsversuche werden zum Ende des Schuljahres, technisch jeweils ab dem 1. August, automatisch gelöscht. Die persönliche Übersicht ist zusätzlich auf die letzten 20 Versuche begrenzt. Einzelne Konten und Ergebnisse können vorher durch das Lehrerkonto gelöscht werden. Der anonyme All-Time-Rekord aus Punktzahl und Datum bleibt ohne Personenbezug erhalten.
8. Hosting durch Cloudflare
Die Anwendung und ihre Datenbank werden bei Cloudflare betrieben. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet Daten als technischer Dienstleister. Dabei können insbesondere IP-Adressen und technische Protokolldaten verarbeitet werden. Cloudflare verwendet für internationale Datentransfers unter anderem das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Datenschutzinformationen von Cloudflare
9. Cookies und externe Dienste
Die DiaMINT-Arena verwendet keine Werbung und keine Analyse- oder Trackingdienste. Nach einer Anmeldung wird ausschließlich eine technisch notwendige Sitzungskennung gespeichert. Sie ist vor dem Zugriff durch JavaScript geschützt und wird spätestens nach 30 Tagen ungültig.
10. Rechte der betroffenen Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und – soweit anwendbar – Widerspruch. Anfragen können an die oben genannte Schuladresse gerichtet werden.
Außerdem besteht ein Beschwerderecht beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.
Stand: September 2026