Teil A: Allgemeine Nutzungsbedingungen
1. Geltungsbereich
Diese Nutzungsbedingungen gelten für die Nutzung der Plattform GamesLab (nachfolgend "Plattform"), betrieben von:
KidsLab gGmbH
Neidhartstr. 2
86159 Augsburg
E-Mail: team@kidslab.de2. Leistungsbeschreibung
GamesLab ist eine kostenlose Bildungsplattform, die es Lehrkräften ermöglicht, Klassen anzulegen und Schüler:innen einen geschützten Raum zum Teilen von Scratch-Projekten zu bieten. Die Plattform umfasst:
- Klassenverwaltung für Lehrkräfte
- Emoji-basiertes Login für Schüler:innen
- Upload und Teilen von Scratch-Projekten (.sb3)
- Lern-Challenges mit XP-System
- Optionale Lern-App mit Quiz-Funktionen
3. Registrierung und Account
Für Lehrkräfte:
- Die Registrierung erfolgt durch Einladung oder Selbstanmeldung.
- Sie müssen wahrheitsgemäße Angaben machen (Name, E-Mail, Schule).
- Sie sind für die Sicherheit Ihres Zugangs verantwortlich.
- Sie dürfen den Zugang nicht an Dritte weitergeben.
Für Schüler:innen:
- Schüler-Accounts werden von Lehrkräften erstellt.
- Der Zugang erfolgt über einen Emoji-Code.
- Schüler:innen dürfen nur Inhalte hochladen, die für den Schulkontext geeignet sind.
4. Pflichten der Lehrkraft
Als Lehrkraft verpflichten Sie sich:
- Die Plattform nur für schulische/bildungsbezogene Zwecke zu nutzen.
- Schüler-Accounts nur für tatsächliche Schüler:innen Ihrer Klasse anzulegen.
- Die datenschutzrechtlichen Vorgaben Ihrer Schule einzuhalten.
- Erforderliche Einwilligungen der Erziehungsberechtigten einzuholen.
- Nicht mehr benötigte Schüler-Accounts zeitnah zu löschen.
5. Unzulässige Nutzung
Es ist untersagt:
- Urheberrechtlich geschützte Inhalte ohne Berechtigung hochzuladen
- Beleidigende, diskriminierende oder illegale Inhalte zu verbreiten
- Die Plattform für kommerzielle Zwecke zu nutzen
- Sicherheitsmaßnahmen zu umgehen oder zu stören
- Automatisierte Zugriffe (Bots, Scraper) ohne Genehmigung
6. Verfügbarkeit und Haftung
- GamesLab wird "as is" ohne Garantie auf Verfügbarkeit bereitgestellt.
- Wir bemühen uns um hohe Verfügbarkeit, können diese aber nicht garantieren.
- Für Datenverlust durch höhere Gewalt oder Nutzerverhalten übernehmen wir keine Haftung.
- Die Haftung ist auf Vorsatz und grobe Fahrlässigkeit beschränkt.
7. Kündigung
- Die Nutzung kann jederzeit beendet werden.
- Lehrkräfte können ihren Account und alle zugehörigen Daten löschen lassen.
- Wir behalten uns vor, Accounts bei Verstoß gegen diese Bedingungen zu sperren.
Teil B: Vereinbarung zur Auftragsverarbeitung (AVV)
gemäß Art. 28 Datenschutz-Grundverordnung (DSGVO)
Hinweis: Dieser Teil gilt für Lehrkräfte und Schulen, die GamesLab für ihre Schüler:innen nutzen. Mit der Registrierung und Nutzung der Plattform akzeptieren Sie diese Vereinbarung im Namen Ihrer Schule.
§ 1 Vertragsparteien
Auftraggeber (Verantwortlicher):
Die Schule/Bildungseinrichtung, vertreten durch die registrierte Lehrkraft
Auftragnehmer (Auftragsverarbeiter):
KidsLab gGmbH, Neidhartstr. 2, 86159 Augsburg, team@kidslab.de
§ 2 Gegenstand und Dauer
Gegenstand: Bereitstellung der Bildungsplattform GamesLab zur Verwaltung von Schüler-Accounts und Scratch-Projekten.
Dauer: Die Vereinbarung gilt für die Dauer der Nutzung der Plattform und endet mit Löschung des Lehrkraft-Accounts oder aller zugehörigen Schüler-Daten.
§ 3 Art und Zweck der Verarbeitung
| Verarbeitungstätigkeit | Zweck |
|---|
| Speicherung von Schüler-Zugangsdaten | Authentifizierung (Emoji-Login) |
| Speicherung von Scratch-Projekten | Projektpräsentation und -verwaltung |
| Speicherung von Lernfortschritt | Gamification und Motivation |
| Protokollierung von Aktivitäten | Nachvollziehbarkeit und Fehlerbehebung |
§ 4 Art der personenbezogenen Daten
- Pseudonyme Zugangsdaten (Emoji-Kombinationen)
- Optional: Name und E-Mail von Schüler:innen (nur wenn selbst eingegeben)
- Selbst erstellte Avatare und Scratch-Projekte
- Lernfortschritt (XP, abgeschlossene Challenges)
- Technische Daten (Zeitstempel, Geräteinformationen für Push)
§ 5 Kategorien betroffener Personen
- Schüler:innen der vom Auftraggeber verwalteten Klassen
§ 6 Pflichten des Auftragnehmers
Der Auftragnehmer verpflichtet sich:
- Daten nur auf dokumentierte Weisung des Auftraggebers zu verarbeiten
- Zur Vertraulichkeit verpflichtete Mitarbeiter einzusetzen
- Geeignete technische und organisatorische Maßnahmen zu ergreifen
- Unterauftragnehmer nur mit Genehmigung einzusetzen
- Den Auftraggeber bei Auskunftsersuchen Betroffener zu unterstützen
- Nach Beendigung alle Daten zu löschen oder zurückzugeben
- Dem Auftraggeber Nachweise zur Einhaltung zur Verfügung zu stellen
§ 7 Unterauftragnehmer
Der Auftraggeber genehmigt hiermit den Einsatz folgender Unterauftragnehmer:
| Unterauftragnehmer | Zweck | Standort |
|---|
| Resend, Inc. | E-Mail-Versand an Lehrkräfte | USA (DPF-zertifiziert) |
| OneSignal, Inc. | Push-Benachrichtigungen (optional) | USA (DPF-zertifiziert) |
Bei Wechsel oder Hinzufügung von Unterauftragnehmern wird der Auftraggeber informiert und hat ein Widerspruchsrecht.
§ 8 Technische und organisatorische Maßnahmen (TOMs)
Der Auftragnehmer setzt folgende Maßnahmen um:
Vertraulichkeit
- Zugriffskontrolle: Rollenbasiertes Berechtigungssystem
- Verschlüsselung: TLS für Datenübertragung
- Pseudonymisierung: Emoji-basierte Schüler-IDs
Integrität
- Eingabekontrolle: Protokollierung von Datenänderungen
- Weitergabekontrolle: Keine ungenehmigten Datentransfers
Verfügbarkeit
- Regelmäßige Backups der Datenbank
- Redundante Serverinfrastruktur
Belastbarkeit
- Regelmäßige Sicherheitsupdates
- Überwachung auf Anomalien
§ 9 Meldung von Datenschutzvorfällen
Der Auftragnehmer informiert den Auftraggeber unverzüglich (maximal 48 Stunden) über Datenschutzvorfälle, die Daten des Auftraggebers betreffen. Die Meldung erfolgt per E-Mail an die registrierte Adresse der Lehrkraft.
§ 10 Kontrollrechte
Der Auftraggeber hat das Recht, die Einhaltung dieser Vereinbarung zu überprüfen. Dies kann erfolgen durch:
- Schriftliche Auskunftsersuchen
- Einsicht in Nachweise und Zertifikate
- Nach Absprache: Vor-Ort-Kontrollen (Kosten trägt der Auftraggeber)
§ 11 Ansprechpartner
Ansprechpartner für Datenschutzfragen beim Auftragnehmer:
E-Mail: team@kidslab.de
§ 12 Schlussbestimmungen
- Änderungen bedürfen der Textform.
- Sollten einzelne Bestimmungen unwirksam sein, bleibt der Rest wirksam.
- Es gilt deutsches Recht.
- Gerichtsstand ist Augsburg, soweit gesetzlich zulässig.