Datenschutz

Das Wichtigste in Kürze

• Wir setzen keine Tracker, keine Analyse-Werkzeuge und keine Werbung ein.
• Wir setzen nur technisch notwendige Cookies: eins, wenn du dich anmeldest (es hält dich angemeldet), eins, wenn du bei einer Live-Session mitspielst (es erkennt dein Gerät wieder), eins, wenn du wählst, wofür du übst (es merkt sich nur „Schule“, „Privat“ oder „Beruf“, ein Jahr lang), eins, wenn du „Deine ersten Schritte“ ausblendest, eins, wenn du auf Hell oder Dunkel stellst (beide Abschnitt 3), und eins auf der Seite „Mit Zugangskarte anmelden“ (Abschnitt 4c). In der geschlossenen Testphase kommen zwei dazu: der Testzugang und eins, das sich merkt, dass du den Fragebogen ausgefüllt hast (Abschnitt 4e).
• Spätestens 30 Tage nach dem Ende der Testphase löschen wir die Konten aus dem Test, das Feedback und den Fragebogen (Abschnitt 4e).
• Feedback speichern wir ohne Bezug zu dir, außer du erlaubst ausdrücklich, dass wir dich dazu fragen dürfen (Abschnitt 4e).
• Wir laden keine Inhalte von fremden Servern (keine externen Schriften, Skripte oder Bilder).
• Was du in nachgebaute Formulare der Übungen eingibst, wird weder gespeichert noch übertragen.
• Ohne Konto bleibt dein Spielstand nur in deinem Browser auf deinem Gerät (Abschnitt 3). Mit Konto speichern wir ihn für dich (Abschnitt 4).
• Erinnerungs-Mails und Ranglisten gibt es nur, wenn du sie selbst einschaltest – und du kannst sie jederzeit wieder ausschalten.

1. Verantwortlicher

Julian Habermann, Körnerstraße 64, 50823 Köln, E-Mail: kontakt@merkolo.de. Einen Datenschutzbeauftragten müssen wir derzeit nicht benennen.

2. Aufruf der Webseite

Wenn du die Webseite aufrufst, verarbeitet unser Server technisch notwendig deine IP-Adresse, um die Seite an dein Gerät auszuliefern. Wir speichern die IP-Adresse nicht in Protokollen.

Zum Schutz vor Überlastung und Angriffen zählen wir, wie viele Anfragen von einem Anschluss kommen (Rate-Limiting). Dafür wird die IP-Adresse mit einem geheimen Schlüssel in einen nicht umkehrbaren Code umgewandelt. Dieser Code wird je nach Zweck höchstens eine Stunde im Arbeitsspeicher gehalten (z. B. gegen massenhafte Anmeldeversuche) und dann automatisch gelöscht.

Technische Protokolle (Zeitpunkt, aufgerufener Seitentyp, Statuscode, Dauer, zufällige Anfrage-ID) enthalten keine personenbezogenen Daten und werden nach 7 Tagen gelöscht. Dazu kommen Meldungen deines Browsers, wenn er etwas blockiert hat, das nicht zur Seite gehört: davon nur die Art, die Herkunft und der erste Teil der Adresse, ohne IP-Adresse.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Übungen ohne Konto (Spielstand im Browser)

Damit du eine Übung unterbrechen und später weiterspielen kannst, speichert dein Browser den Spielstand im sogenannten lokalen Speicher (localStorage) – nur auf deinem Gerät. Gespeichert werden: welche Übung, auf welcher Seite du bist, deine Entscheidungen (vertrauen/misstrauen, dein Grund bei „Woran machst du das fest?“, die markierten Stellen in der Fehlersuche, deine Reihenfolgen bei „Was zuerst?“ und deine Antworten in Gesprächen und Aufgaben), deine Punkte und dein bestes Ergebnis. Bei Simulationen merkt er sich je erreichtem Ende die beste Runde: was du angeklickt hast, ohne Eingaben.

Diese Daten werden nicht an uns oder andere übertragen – außer du meldest dich an und stimmst bei „Ergebnisse von diesem Gerät übernehmen?“ zu: Dann kommen sie in dein Konto. Was du in die nachgebauten Formulare tippst, wird nicht gespeichert. Im Passwort-Übungsfeld misst dein Browser die Stärke selbst – was du dort tippst, verlässt dein Gerät nie. Du kannst den Spielstand jederzeit löschen: über „Neu starten“ in der Übung oder indem du die Website-Daten in deinem Browser löschst.

Tippst du nach einer Übung bei „Jetzt bei dir“ auf „Später erinnern“, merkt sich dein Browser nur diesen einen Vorsatz und den Tag – auch mit Konto nur auf deinem Gerät. Ab dem nächsten Tag fragt dich die Startseite einmal, ob es geklappt hat. Danach wird der Eintrag gelöscht.

Trägst du unter „Für deine Übungen“ deinen Vornamen, einen Ort oder deine Firma ein, merkt sich das nur dein Browser – auch mit Konto nur auf deinem Gerät. Die Übungen zeigen diese Angaben dann statt erfundener Namen. Sie werden nicht an uns übertragen, und du kannst sie dort jederzeit löschen.

Wählst du, wofür du übst (Schule, Privat oder Beruf), merkt sich das ein Cookie auf deinem Gerät. Es enthält nur dieses eine Wort und gilt ein Jahr. Danach richten sich die Übungen, die du siehst. Das Cookie bleibt auch nach dem Abmelden auf dem Gerät, bis du die Wahl änderst oder die Website-Daten in deinem Browser löschst. Mit Konto steht die Wahl zusätzlich im Konto (Abschnitt 4).

Außerdem merkt sich dein Browser, auch mit Konto nur auf deinem Gerät: ob du den Rundgang gesehen oder übersprungen hast (damit er sich nicht noch einmal öffnet), ob du „Was ist neu“ schon gesehen hast, welche Wissenskarten und Kapitel des Wissenskurses du gelesen hast, ob du die Tastatur-Steuerung eingeschaltet hast und ohne Konto, welche Punkte du im Notfall-Check „Bin ich vorbereitet?“ abgehakt hast. Diese Angaben werden nicht an uns übertragen. Je ein Cookie für ein Jahr gibt es, wenn du „Deine ersten Schritte“ auf der Startseite ausblendest (es enthält nur das Wort „aus“) und wenn du auf Hell oder Dunkel stellst (es enthält nur „light“ oder „dark“).

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Das Speichern ist unbedingt erforderlich, damit die von dir gewünschten Funktionen „Weiterspielen“, „Später erinnern“, „Für deine Übungen“, der Rundgang, der Lernpfad, die Tastatur-Steuerung, der Notfall-Check, „Deine ersten Schritte“, Hell oder Dunkel und die Übungen für deine Zielgruppe funktionieren.

4. Dein Konto

Wenn du ein Konto anlegst (ab 16 Jahren), speichern wir:

• deine E-Mail-Adresse und dein Passwort – das Passwort nur als nicht umkehrbaren Hash,
• dass du 16 Jahre oder älter bist (kein Geburtsdatum),
• wofür du übst (Schule, Privat oder Beruf) – das bestimmt die Übungen,
• ein automatisch erzeugtes Pseudonym (z. B. „Wachsamer Fuchs 17“),
• deine Ergebnisse: welche Übungen, welche Entscheidungen (auch deine Antworten in Gesprächen und Aufgaben), Punkte und Abzeichen,
• zu jeder Übung außerdem: welchen Grund du bei „Woran machst du das fest?“ gewählt hast, welche Stellen du in der Fehlersuche markiert hast und in welche Reihenfolge du Schritte bei „Was zuerst?“ gebracht hast. Daraus berechnen wir in deinem Konto die Übersichten „Das übersiehst du oft“, „Deine Fähigkeiten“ und „Woran du vertraust“. Diese Übersichten siehst nur du. Die Daily Challenge wählt damit Aufgaben aus, die zu dir passen, zum Beispiel zu Fähigkeiten, in denen du noch unsicher bist,
• beim Notfall-Check „Bin ich vorbereitet?“ welche Punkte du abgehakt hast, je Punkt mit dem Zeitpunkt,
• Übungen, die du angefangen hast: welche Übung, auf welcher Seite du bist, deine Antworten bis dahin und wann wir dir die Seite gezeigt haben (für den Zeitdruck). So wertet unser Server jede Antwort selbst aus, und du kannst später weiterspielen. Wir löschen das 7 Tage nach dem Start, nach dem Abschluss schon nach einem Tag. Ist dein Internet kurz weg, merkt sich dein Browser deine letzte Antwort, bis sie bei uns angekommen ist,
• deine Anmeldungen: wann, mit welcher Art Gerät (z. B. „Firefox / Android“) und ob mit Passwort oder Passkey – ohne IP-Adresse. Unter „Mein Konto“ → „Sicherheit“ siehst du, wo du angemeldet bist, und kannst jedes Gerät abmelden,
• wichtige Sicherheitsereignisse (z. B. Passwort oder E-Mail-Adresse geändert, Passkey hinzugefügt, Zwei-Faktor-Anmeldung eingeschaltet, Fehlversuche und Sperren). Die letzten siehst du unter „Mein Konto“ → „Sicherheit“ → „Letzte Ereignisse“. Wir löschen sie nach einem Jahr,
• wenn du die Zwei-Faktor-Anmeldung nutzt: den Schlüssel dafür (verschlüsselt) und deine Wiederherstellungscodes (nur als Hash),
• wenn du Passkeys nutzt: je Passkey den öffentlichen Schlüssel, einen Zähler gegen Kopien, den Namen, den du ihm gibst, ob dein Gerät ihn sichert (zum Beispiel in deinem Passwort-Manager) und wann du ihn angelegt und zuletzt benutzt hast. Fingerabdruck, Gesicht oder PIN prüft dein Gerät selbst; davon bekommen wir nichts. Auf deinem Gerät steht beim Passkey deine E-Mail-Adresse, damit du dein Konto erkennst. Jede Anfrage an dein Gerät gilt 5 Minuten, danach löschen wir sie,
• wenn du deine E-Mail-Adresse änderst: die neue Adresse, bis du sie mit dem Link bestätigst (höchstens 24 Stunden).

Rechtsgrundlage ist der Vertrag über die Nutzung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO); für Sicherheitsereignisse unser berechtigtes Interesse am Schutz deines Kontos (Art. 6 Abs. 1 lit. f DSGVO). Das Anmelde-Cookie ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG), ebenso das Cookie für deine Wahl „Schule“, „Privat“ oder „Beruf“: Ohne es könnten wir dir nicht die passenden Übungen zeigen.

Wir schicken dir nur E-Mails, die für dein Konto nötig sind: Bestätigung deiner Adresse, Passwort-Zurücksetzen und Hinweise auf sicherheitsrelevante Änderungen – etwa ein neues Passwort, eine neue Adresse (an die alte und die neue), ein neuer Passkey oder eine gesperrte Anmeldung nach vielen Fehlversuchen (höchstens einmal am Tag). Erinnerungen zur Daily Challenge nur, wenn du sie einschaltest (siehe unten). Für den Versand nutzen wir die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter.

Speicherdauer: Solange dein Konto besteht, angefangene Übungen kürzer (siehe oben). Wenn du dein Konto löschst, löschen wir alle Daten sofort und endgültig; nur in den Sicherungen des Servers bleiben sie noch höchstens 7 Tage. Registrierungen, die nie bestätigt wurden, löschen wir nach 7 Tagen automatisch. In „Mein Konto“ kannst du jederzeit alle Daten als Datei herunterladen.

Hilfe bei Problemen mit deinem Konto

Kommst du nicht mehr in dein Konto, kann der Betreiber es im Betreiber-Bereich finden – nur mit deiner vollständigen E-Mail-Adresse, eine Liste aller Konten gibt es dort nicht. Er sieht dann, wann du dich registriert und zuletzt angemeldet hast, ob deine Adresse bestätigt ist, ob du die Zwei-Faktor-Anmeldung oder Passkeys nutzt, auf wie vielen Geräten du angemeldet bist, in welchen Organisationen du bist und wie viele Übungen und Zertifikate du hast. Deine einzelnen Antworten und Ergebnisse sieht er nicht, und er kann sich nicht als du anmelden. Er kann dir eine neue Bestätigungs-Mail schicken, die Sperre nach Fehlversuchen aufheben, dich auf allen Geräten abmelden und dein Konto löschen. Jede Suche und jede Änderung steht im Protokoll der Plattform – dort nur mit der Kennung deines Kontos, ohne E-Mail-Adresse, und wird nach einem Jahr gelöscht. Der Betreiber-Bereich öffnet sich nur mit Passkey.

Für den Betrieb zählt der Betreiber-Bereich zusammengefasst, wie viele Konten es gibt und wie viele in den letzten 7 und 30 Tagen aktiv waren, und wie oft jede Übungsseite richtig beantwortet wurde (erst ab 20 Antworten, ohne Bezug zu einer Person). Dafür nutzt er nur die Daten, die ohnehin gespeichert sind. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und an guten Übungen (Art. 6 Abs. 1 lit. f DSGVO).

Zertifikate

Wenn du dir ein Zertifikat ausstellst, speichern wir den Namen, den du dafür eingibst, das Paket, das Datum, deine Punktzahl und die Kompetenzen, die du in den Übungen sicher gezeigt hast (zum Beispiel „Adressen lesen“). Name, Paket, Datum und diese Kompetenzen kann jede Person sehen, die den Prüf-Link oder Prüfcode kennt – so lässt sich die Echtheit bestätigen. Der Prüfcode ist zufällig und nicht erratbar; die Prüfseite wird nicht von Suchmaschinen erfasst. Löschst du dein Konto, wird auch das Zertifikat gelöscht und ist danach nicht mehr gültig.

Daily Challenge

Spielst du die Daily Challenge mit Konto, speichern wir, welche Mini-Übung oder Wissensfrage du an welchem Tag bekommen hast, ob und wann du sie geschafft hast und deine Punkte. Bei der Wissensfrage speichern wir nicht deine Antwort, nur über die Punkte, ob sie richtig war. Daraus berechnen wir deine Serie (wie viele Tage in Folge) und – wenn du mitmachst – deine Wochenpunkte für die Rangliste. Damit die Serie auch auf Reisen nicht abreißt, schickt dein Browser das heutige Datum laut deinem Gerät mit (nur das Datum – keine Uhrzeit, keine Zeitzone, kein Standort). Rechtsgrundlage ist der Vertrag über die Nutzung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Ohne Konto speichern wir zur Daily Challenge nichts.

Erinnerung per E-Mail (freiwillig)

Schaltest du in „Mein Konto“ unter „Einstellungen“ die Erinnerung ein, schicken wir dir ab der Uhrzeit, die du wählst (7, 12 oder 17 Uhr), eine kurze Mail, wenn du die Daily Challenge an dem Tag noch nicht gespielt hast – höchstens eine pro Tag. Dafür speichern wir, dass und wann du zugestimmt hast, die gewählte Uhrzeit und für 7 Tage, an welchen Tagen wir dir eine Erinnerung geschickt haben (damit keine doppelt kommt). Die Mail enthält keine Zählpixel und keine Tracking-Links. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: über den Abmeldelink in jeder Mail oder in den Einstellungen. Deine Zustimmung löschen wir dann sofort.

Wochen-Rangliste (freiwillig)

Machst du bei der Rangliste mit, sehen andere angemeldete Spielerinnen und Spieler dein Pseudonym, deinen Platz und deine Punkte aus der Daily Challenge dieser Woche – nie deine E-Mail-Adresse oder deinen Namen. Dein Pseudonym kannst du jederzeit neu würfeln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Steigst du aus, verschwindest du sofort aus der Liste, und wir löschen deine Zustimmung.

4a. Live-Sessions in Workshops

Bei einer Live-Session brauchst du kein Konto. Gespeichert werden nur: dein selbst gewählter Spitzname, ggf. dein Team, ob du in der Rangliste am Ende erscheinen möchtest, deine Antworten mit Punkten und wann dein Gerät zuletzt verbunden war. Bitte nimm nicht deinen echten Namen. Den Spitznamen sieht die Workshop-Leitung, um die Session zu moderieren (z. B. um unpassende Namen zu entfernen). Die Leitung erhält am Ende eine Auswertung als PDF – nur Zahlen, ohne Spitznamen; wir speichern sie nicht gesondert.

Die Beamer-Ansicht lässt sich über einen Link ohne Anmeldung öffnen, etwa am Rechner im Klassenzimmer. Der Link enthält eine lange zufällige Kennung, zeigt nur, was alle im Raum sehen (Seiten, Zähler und die Rangliste der Einverstandenen), und gilt bis 30 Minuten nach dem Ende der Session; die Leitung kann ihn jederzeit erneuern. Leitet eine Lehrkraft die Session für ihre Klasse, sehen auch die Verantwortlichen der Schule die Auswertung – ebenfalls nur Zahlen, ohne Spitznamen. Eigene Seitenauswahlen der Leitung speichern wir bei ihrem Konto; sie werden mit dem Konto gelöscht.

Damit ein Neuladen der Seite nicht zu einem zweiten Beitritt führt, speichert dein Browser ein Cookie mit einer zufälligen Kennung (24 Stunden, technisch notwendig nach § 25 Abs. 2 Nr. 2 TDDDG). Antworten, die wegen schlechten WLANs noch nicht angekommen sind, bleiben bis zum Senden im Speicher deines Browsers.

Rechtsgrundlage ist unser berechtigtes Interesse, den Workshop durchzuführen (Art. 6 Abs. 1 lit. f DSGVO); für die Rangliste mit Spitznamen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Beitritt freiwillig gibst. Speicherdauer: 30 Tage nach dem Ende der Session löschen wir alle Daten dazu automatisch. Sessions, die nicht beendet werden, enden nach 12 Stunden ohne Aktivität von selbst.

4b. Organisationen

Eine Organisation, etwa dein Arbeitgeber, dein Verein, deine Kommune oder deine Schule, kann dich zu TUTOLO einladen. Trittst du bei, speichern wir: zu welcher Organisation du gehörst, deine Rolle, wann du beigetreten oder ausgetreten bist, ob du einen Platz belegst und ob du der Weitergabe deiner Ergebnisse zugestimmt hast (mit Zeitpunkt). Lädt dich die Organisation per Mail ein, speichern wir deine E-Mail-Adresse und eine Prüfsumme des Einladungslinks. Beides löschen wir 30 Tage, nachdem die Einladung angenommen, zurückgezogen oder abgelaufen ist.

Die Personen, die die Organisation verwalten, sehen:

• deine E-Mail-Adresse und wann du beigetreten bist,
• ob du den Pflichtkurs begonnen und wann du ihn abgeschlossen hast,
• zusammengefasste Ergebnisse aller Mitglieder, erst ab 5 Personen und nur aus der Zeit der Mitgliedschaft,
• deine eigenen Ergebnisse im Pflichtkurs nur mit deiner Einwilligung („Meine Ergebnisse für meine Organisation“ im Konto),
• beim Notfall-Check nur Summen: wie viele Mitglieder mit dieser Einwilligung welchen Punkt abgehakt haben, erst ab 5 solchen Personen – nie, wer was abgehakt hat.

Nicht zu sehen sind deine einzelnen Antworten und alles, was du vor deinem Beitritt gespielt hast. Eine Organisation kann ihren Namen und Ort hinterlegen; die Übungen ihrer Mitglieder zeigen sie dann statt erfundener Namen. Andere Organisationen sehen davon nichts.

Unternehmen, Vereine und Kommunen haben eine eigene Wochen-Rangliste. Spielst du dort selbst mit, kannst du unter „Rangliste“ mitmachen. Dann sehen die anderen, die mitmachen, dein Pseudonym, deinen Platz und deine Punkte aus der Daily Challenge dieser Woche – nie deine E-Mail-Adresse. Plätze gibt es erst, wenn mindestens 5 Personen mitmachen; bis dahin steht dort nur, wie viele es sind. Auch wer die Organisation verwaltet, sieht die Rangliste nur beim eigenen Mitmachen. Wir speichern nur, seit wann du mitmachst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Steigst du aus, trittst du aus der Organisation aus oder spielst du dort nicht mehr selbst mit, löschen wir deine Zustimmung sofort.

Unternehmen, Vereine und Kommunen können einen Schulungsnachweis als PDF erstellen. Er nennt keine Namen, nur wie viele Personen den Pflichtkurs begonnen und abgeschlossen haben, und das erst ab 5 Personen. Das PDF speichern wir nicht, nur wer es wann für welchen Zeitraum erstellt hat, mit Prüfcode und Prüfsumme. Unter dem Prüfcode zeigt eine Prüfseite den Namen der Organisation, den Zeitraum und die Prüfsumme. Löscht die Person, die den Nachweis erstellt hat, ihr Konto, bleibt er ohne Verweis auf sie prüfbar; mit der Organisation löschen wir ihn ganz.

Rechtsgrundlage für Mitgliedschaft und Stand im Pflichtkurs ist die Durchführung der Schulung, zu der dich deine Organisation eingeladen hat (Art. 6 Abs. 1 lit. b oder f DSGVO); für deine eigenen Ergebnisse deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie im Konto jederzeit zurücknehmen und jederzeit austreten. Danach stehst du nicht mehr in der Liste der Organisation, und sie sieht keine Ergebnisse mehr von dir; nur in den zusammengefassten Zahlen zählt deine Zeit als Mitglied weiter mit. Dein Konto, deine Ergebnisse und Zertifikate bleiben. Löschst du dein Konto, löschen wir auch deine Mitgliedschaften.

4c. Schulen: Schüler-Konten

Schulen nutzen TUTOLO mit Schüler-Konten ohne E-Mail-Adresse und ohne Passwort. Deine Lehrkraft legt das Konto an und gibt dir eine Zugangskarte mit einem Code. Gespeichert werden: der Anzeigename, den die Lehrkraft vergibt (zum Beispiel Vorname und erster Buchstabe des Nachnamens), deine Klasse und deine Altersgruppe (unter 16 oder ab 16), ein Fantasiename (Pseudonym), deine Ergebnisse und Zertifikate und wann du dich zuletzt angemeldet hast. Den Code speichern wir nur als Prüfsumme; lesbar steht er nur auf deiner Karte. Mit einer neuen Karte gilt die alte nicht mehr. Kopiert die Lehrkraft Namen aus einer Schulliste, machen wir daraus nur die Anzeigenamen; die Liste selbst speichern wir nicht. Wechselst du die Klasse oder kommt deine Klasse ins neue Schuljahr, bleiben deine Ergebnisse und Zertifikate bei dir. Übungen, die dich mit Vornamen ansprechen, zeigen deinen Anzeigenamen.

Bist du unter 16, kannst du das Konto erst nutzen, wenn deine Eltern eingewilligt haben. Das bestätigt deine Lehrkraft. Wir speichern nur, wer es wann bestätigt hat und welche Fassung des Elternbriefs galt – kein Foto und keinen Scan des Zettels. Ziehen deine Eltern die Einwilligung zurück, ist das Konto sofort gesperrt.

Deine Lehrkräfte und die Verwaltung der Schule sehen, ob du dich schon angemeldet und den Pflichtkurs begonnen oder abgeschlossen hast. Gibt die Lehrkraft der Klasse Aufgaben mit Termin, sieht sie je Aufgabe, ob du sie erledigt, angefangen oder noch nicht angefangen hast – keine Punkte, keine Versuche, keine Zeiten. Ergebnisse der Klasse sehen sie nur zusammengefasst, je Zahl erst ab 5 Kindern. Deine einzelnen Antworten sieht niemand. Schüler-Konten bekommen keine Mails.

Die Lehrkraft kann für die Klasse eine Wochen-Rangliste einschalten. Ob du mitmachst, entscheidest du selbst; bist du unter 16, geht das nur, wenn deine Eltern einem Elternbrief zugestimmt haben, in dem die Rangliste steht. Machst du mit, sehen die anderen Kinder der Klasse, die auch mitmachen, deinen Spitznamen, deinen Platz und deine Punkte aus der Daily Challenge dieser Woche – nie deinen Namen. Plätze gibt es erst, wenn mindestens 5 Kinder mitmachen. Die Lehrkraft sieht nur, wie viele mitmachen, keine Plätze. Wir speichern nur, seit wann du mitmachst. Steigst du aus, wechselst du die Klasse oder schaltet die Lehrkraft die Rangliste aus, löschen wir deine Zustimmung sofort.

Auf Tablets, die sich mehrere teilen, meldet TUTOLO dich nach 60 Minuten ohne Aktivität ab. Damit sich niemand vertippt und so gleich die ganze Klasse sperrt, zählen wir falsche Codes je Gerät: Die Seite „Mit Zugangskarte anmelden“ speichert dafür ein Cookie mit einer zufälligen Kennung, bis du den Browser schließt (technisch notwendig nach § 25 Abs. 2 Nr. 2 TDDDG).

Verantwortlich für die Schüler-Konten ist die Schule; wir verarbeiten die Daten in ihrem Auftrag. Speicherdauer: Die Lehrkraft kann dein Konto jederzeit löschen, mit allen Ergebnissen. Am Ende des Schuljahres schlägt TUTOLO vor, die Klasse zu löschen. Konten, mit denen sich 12 Monate lang niemand angemeldet hat, löschen wir automatisch; die Lehrkraft sieht das 30 Tage vorher. Endet die Schule bei TUTOLO, löschen wir alle Schüler-Konten mit. Deine Daten kannst du im Konto selbst herunterladen.

4d. Familien: Kinderprofile

Mit deinem eigenen Konto kannst du als Erziehungsberechtigte oder Erziehungsberechtigter unter „Familie“ bis zu 5 Profile für deine Kinder anlegen. Ein Kinderprofil hat keine E-Mail-Adresse und kein Passwort. Wir speichern: den Namen, den du vergibst (ein Vorname oder Spitzname genügt), die Altersgruppe (unter 16 oder ab 16), ob das Profil Übungen für „Schule“ oder „Privat“ bekommt, einen Fantasienamen (Pseudonym), die Ergebnisse und die Zertifikate des Profils. Übungen, die mit Vornamen ansprechen, zeigen den Namen des Profils.

Für jedes Profil willigst du als Elternteil ein (Art. 6 Abs. 1 lit. a und Art. 8 DSGVO). Wir speichern, wer wann eingewilligt hat und welche Fassung des Textes galt. Du kannst die Einwilligung jederzeit widerrufen, indem du das Profil löschst: Dann löschen wir es sofort mit allen Ergebnissen und Zertifikaten.

Du kannst ein zweites Elternteil einladen. Dafür speichern wir seine E-Mail-Adresse und eine Prüfsumme des Einladungslinks; der Link gilt 14 Tage. Beides löschen wir 30 Tage, nachdem die Einladung angenommen, zurückgezogen oder abgelaufen ist. Annehmen geht nur mit einem eigenen Konto unter genau dieser Adresse. Danach könnt ihr beide dasselbe und seht gegenseitig eure E-Mail-Adressen. Legt einer von euch ein Profil an oder löscht es, entfernt das andere Elternteil, verlässt oder löscht die Familie, bekommt das andere Elternteil eine kurze Hinweis-Mail ohne Link.

In ein Kinderprofil kommt man über „Wer spielt?“ in deinem Konto. Damit endet deine Anmeldung auf diesem Gerät; zurück in dein Konto geht es nur mit deinem Passwort und, falls eingeschaltet, dem Code aus der App. Soll dein Kind auf einem eigenen Gerät spielen, holst du dir im Profil einen Gerätecode. Er gilt 10 Minuten und nur einmal; wir speichern ihn nur als Prüfsumme. Ein Kinderprofil wird nach 60 Minuten ohne Aktivität abgemeldet. Kinderprofile bekommen keine Mails, stehen in keiner Rangliste und können keiner Organisation beitreten.

Ist dein Kind 16 oder älter, kann es das Profil als eigenes Konto übernehmen. Dafür gibst du seine E-Mail-Adresse an. Wir schicken ihm einen Link, der 7 Tage gilt, und speichern die Adresse mit einer Prüfsumme des Links bis dahin. Setzt dein Kind ein Passwort, wird das Profil sein eigenes Konto mit allen Ergebnissen und Zertifikaten. Es gehört dann nicht mehr zur Familie, du siehst es nicht mehr, und deine Einwilligung für das Profil löschen wir.

Du siehst für jedes Profil, wie viele Übungen es gespielt hat, seine Fähigkeiten und seine Zertifikate – keine einzelnen Antworten. Schaltet ihr „Zusammen spielen“ ein, merkt sich das nur der Browser in diesem Tab, bis ihr es ausschaltet oder den Tab schließt.

Speicherdauer: Bis du das Profil oder die Familie löschst. Löschst du dein eigenes Konto, löschen wir die Familie mit allen Kinderprofilen – außer ein zweites Elternteil verwaltet sie mit; dann bleibt sie bestehen. Die Datei mit deinen Daten („Mein Konto“, Reiter „Daten“) enthält die Profile und deine Einwilligungen; die Ergebnisse eines Profils lädst du im Profil selbst herunter.

4e. Feedback und Testphase

Unter „Feedback geben“, nach einer Erklärung („War das verständlich?“), im Ergebnis einer Übung („Wie war die Übung für dich?“) und am Ende einer Live-Runde kannst du uns sagen, was gut ist und was nicht. Gespeichert werden: deine Auswahl, dein Text (falls du einen schreibst), auf welcher Seite du warst (Adresse ohne Parameter, Übung und Seite der Übung, bei einer Antwort auch die Antwort und ob sie richtig war, im Ergebnis dein Anteil der Punkte), die gewählte Zielgruppe, die Geräteart (Handy, Tablet oder PC), der Browser mit Hauptversion, die Version der App und der Zeitpunkt. Wir speichern keine IP-Adresse und kein Bildschirmfoto. Bitte schreib keine Passwörter und keine persönlichen Daten in den Text.

Feedback ist nicht mit deinem Konto verknüpft – außer du setzt das Häkchen „Ihr dürft mich dazu per E-Mail fragen“. Dann speichern wir den Bezug zu deinem Konto, damit wir dir antworten können. Dieses Feedback steht in der Datei mit deinen Daten und wird mit deinem Konto gelöscht. Schüler-Konten, Kinderprofile und Gäste ohne Einladung zur Testphase, die „Schule“ gewählt haben, geben Feedback nur über Knöpfe, ohne Textfeld. Gegen Missbrauch zählen wir wie in Abschnitt 2, wie viel Feedback von einem Anschluss oder Konto kommt.

Rechtsgrundlage ist unser berechtigtes Interesse, die Plattform zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); für den Bezug zu deinem Konto deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst. Speicherdauer: 12 Monate nach Eingang, Feedback aus der Testphase höchstens bis 30 Tage nach ihrem Ende.

Geschlossene Testphase

Während der Testphase ist die Plattform nur mit einem Einladungslink erreichbar. Tippst du nach dem Öffnen des Links auf „Test beitreten“, speichert dein Browser das Cookie „Testzugang“ bis zum Ende der Testphase, höchstens 60 Tage. Es enthält nur eine Kennung der Einladung, das Ablaufdatum und eine Prüfsumme (technisch notwendig nach § 25 Abs. 2 Nr. 2 TDDDG). Bei einer persönlichen Einladung wissen nur wir, wem die Kennung gehört. Zur Einladung speichern wir nur, wie oft sie genutzt wurde und wann zuletzt. Ist es eine persönliche Einladung, steht dazu der Name oder das Kürzel, unter dem wir dich eingeladen haben. Das sehen nur wir, damit wir wissen, wer schon dabei ist; gezählt werden dann deine Geräte (höchstens drei).

Den Fragebogen zur Testphase füllst du freiwillig aus. Die Antworten speichern wir ohne Bezug zu deinem Konto, ohne Gerät und ohne Uhrzeit, nur mit dem Tag. Damit du ihn nicht zweimal bekommst, merkt sich dein Browser ein Cookie für ein Jahr; mit Konto speichern wir getrennt von den Antworten, dass du teilgenommen hast. Nach der dritten Übung erinnert dich die App einmal an den Fragebogen; dafür merkt sich dein Browser im lokalen Speicher, dass sie schon erinnert hat.

Das Ende der Testphase steht in deiner Einladung und oben im Hinweisband. Spätestens 30 Tage danach löschen wir die Konten aus dem Test mit allen Ergebnissen und Zertifikaten, das Feedback, die Antworten des Fragebogens und die Einladungen. Die Zeit brauchen wir, um das Feedback auszuwerten. In den Sicherungen des Servers bleiben die Daten danach noch höchstens 7 Tage.

5. Hosting

Die Webseite wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in der Europäischen Union betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. Stand

Oktober 2026