Was wir speichern und was nicht.

Wer wir sind

WordQuest ist das Team hinter dieser Website und dem Studio, und wir sind für alles, was auf dieser Seite beschrieben ist, datenschutzrechtlich Verantwortlicher. Fragen dazu und Anfragen, gespeicherte Daten einzusehen, zu berichtigen oder zu löschen, gehen an hello@wordquest.studio.

Für wen WordQuest gedacht ist

WordQuest ist ein Werkzeug für Lehrkräfte, und Konten sind für Erwachsene. Schülerinnen und Schüler melden sich nicht an, haben keine Konten und werden nirgends im Produkt erfasst. Bitte lass Namen von Schülerinnen und Schülern aus den Wörtern, Titeln und Fußzeilen heraus, die du eintippst: Die Namen würden mit dem Arbeitsblatt gespeichert, und dafür gibt es keinen Grund.

Was wir speichern

• Dein Konto. Deine E-Mail-Adresse, dein Name und deine Schule, falls du sie angibst, ob du als Lehrkraft verifiziert bist und mit welcher Methode du dich anmeldest. In WordQuest gibt es nirgends ein Passwort, also speichern wir auch keins. Zur Anmeldung schicken wir dir einen Link per E-Mail, und das anfragende Gerät zeigt einen sechsstelligen Code. Wenn dir das lieber ist, nutzt du stattdessen ein Google- oder Microsoft-Konto.
• Deine Rätsel. Titel, Thema, Wörter, Hinweise, Gitter, Seiteneinstellungen und das Schullogo, falls du eins hochlädst. Was du als Gast erstellst, bevor du ein Konto hast, verlässt nie deinen Browser-Tab: Es liegt im eigenen Speicher dieses Tabs und ist weg, sobald du ihn schließt. Meldest du dich vorher an, wird es in deinem neuen Konto gespeichert.
• Verifizierung als Lehrkraft. Wenn du die Verifizierung beantragst: der Name der Schule und die E-Mail-Domain, die du angibst, und ein Foto deines Dienstausweises, falls du eins schickst. Das Foto wird dreißig Tage nach unserer Entscheidung gelöscht.
• KI-Durchgänge. Wenn du die KI um Wörter oder Hinweise bittest, gehen das Thema und die Wörter auf dem Arbeitsblatt an den Modellanbieter. Die genaue Anfrage und Antwort bewahren wir dreißig Tage auf, damit wir einem schlechten Hinweis oder einer Missbrauchsmeldung nachgehen können; danach werden sie gelöscht. Laufende Summen zu Tokens, Kosten und Antwortzeit bewahren wir länger auf, ohne jeden Wortlaut.
• Zahlungen. Dein Guthaben, die Währung, in der du aufgeladen hast, und eine Zeile für jeden KI-Durchgang und jede Zahlung: Betrag, Bonus, Steuer, Status sowie Kartenmarke und die letzten vier Ziffern der Karte. Kartennummern erreichen unsere Server nie. Polar wickelt die Kartenzahlung ab und teilt uns nur mit, ob sie geklappt hat.
• E-Mails, die wir dir schicken. Die Adresse, der Betreff und ob die E-Mail angekommen ist. Den Text der Nachricht bewahren wir dreißig Tage auf. Ausgenommen sind Anmelde-E-Mails: Deren Inhalt speichern wir gar nicht erst, weil er gültige Zugangsdaten enthält.
• Sicherheit und Support. Hinweise, die unser Filter abfängt oder die du meldest, und Notizen, die unser Support-Team schreibt, während es dir hilft.
• Aktionen unseres Teams. Wenn sich jemand aus unserem Team etwas in einem Konto ansieht oder dort etwas ändert, werden diese Aktion, die Person und die IP-Adresse, von der sie kam, in einem Audit-Log festgehalten. So können wir dir sagen, was mit deinem Konto passiert ist, falls du einmal fragst.
• Wie die Website genutzt wird. Wenn du zustimmst, erfasst Google Analytics, welche Seiten du aufrufst, wie du zu uns gekommen bist, welchen Browser und welches Gerät du nutzt und ungefähr, in welchem Land du bist. Wir werten das nur als Zahlen aus. Es wird nie mit deinem Konto, deiner E-Mail-Adresse oder deinen Rätseln verknüpft.

Werbung, Webanalyse und Tracking

Wir nutzen Google Analytics, und zwar nur, um zwei Fragen zu beantworten: Wie viele Menschen finden die Website, und kommen Lehrkräfte wieder? Google Analytics zeigt uns, welche Seiten aufgerufen werden, woher Besucher kommen, welche Browser und Geräte genutzt werden und ungefähr, in welchem Land jemand ist. All das betrachten wir nur als Zahlen. Es wird nicht mit deinem Konto verknüpft, und deine E-Mail-Adresse, deine Themen, deine Wörter und deine Rätsel werden nie dorthin geschickt.

Die Webanalyse läuft nur, wenn du zustimmst. Wir fragen dich beim ersten Besuch, bis zu deinem Ja wird nichts gesetzt, und ein Nein kostet dich nichts: Jeder Teil von WordQuest funktioniert so oder so gleich. Wenn du ein Konto hast, findest du auf deiner Kontoseite einen Schalter und kannst deine Entscheidung dort so oft ändern, wie du willst.

Die Werbefunktionen von Google sind in unserer Google-Analytics-Property ausgeschaltet. Es gibt kein Remarketing, keine Google Signals, keine Werbe-IDs, und nichts, was wir erheben, wird mit den Werbeprodukten von Google geteilt. Darüber hinaus gilt: Wir machen keine Werbung, wir erstellen keinen Fingerabdruck deines Geräts und kein Profil von dir, es werden keine automatisierten Entscheidungen über dich getroffen, und wir verkaufen deine Daten nie und geben sie niemandem für dessen eigenes Marketing weiter.

Cookies und lokaler Speicher

• Ein Sitzungscookie, sobald du dich anmeldest, damit das Studio weiß, dass du es bist. Es gilt, bis du dich abmeldest oder es abläuft.
• Ein kurzlebiges Cookie namens wq_signin, das während der Anmeldung gesetzt wird. Es verknüpft den sechsstelligen Code mit dem Gerät, das ihn angefordert hat, damit ein Link, der auf einem anderen Gerät geöffnet wird, dich nicht anmelden kann. Es gilt zehn Minuten.
• Der Sitzungsspeicher deines Browsers, in dem nur deine Arbeit als Gast im jeweiligen Tab liegt, sonst nichts.
• Zwei Google-Analytics-Cookies, _ga und eines, das mit _ga_ beginnt; sie unterscheiden einen Besuch vom nächsten. Beide gelten zwei Jahre und sind die einzigen Cookies, bei denen du die Wahl hast. Gesetzt werden sie nur, wenn du zustimmst, und schaltest du die Webanalyse wieder aus, werden sie gelöscht.

Die ersten drei sorgen dafür, dass du angemeldet wirst und deine Arbeit ein Neuladen übersteht, deshalb fragen wir dich dazu nicht. Die beiden Analytics-Cookies sind das Einzige auf der Website, das optional ist, und sie warten auf deine Antwort.

Wer außerdem mit den Daten arbeitet

Wir halten die Liste kurz, und alle darauf sind vertraglich verpflichtet, deine Daten nur für die Aufgabe zu nutzen, mit der wir sie beauftragt haben.

• Northflank betreibt den Dienst hinter dem Studio und hostet dabei auch die Datenbank sowie hochgeladene Logos und Fotos von Dienstausweisen.
• Cloudflare liefert die Website, das Studio und die Konsole an deinen Browser aus und stellt Anmelde- und Konto-E-Mails zu.
• Polar wickelt Zahlungen ab und speichert die Kartendaten.
• Ein Anbieter großer Sprachmodelle erhält das Thema und die Wörter, wenn du einen KI-Durchgang startest, und sonst nichts. An welchen Anbieter wir weiterleiten, kann sich ändern, wenn die Modelle besser werden. Frag uns unter hello@wordquest.studio, dann sagen wir dir, wer es aktuell ist.
• Google Analytics (Google Ireland Limited) zählt Besuche, wenn du zugestimmt hast.
• Google oder Microsoft, nur wenn du dich über einen der beiden anmeldest, und dann nur, um zu bestätigen, wer du bist.

Wo die Daten liegen

Unsere Server stehen in Singapur. Wenn du im Vereinigten Königreich oder im EWR bist, verlassen deine Daten also diesen Raum. Mit jedem der oben genannten Unternehmen, Google eingeschlossen, stützen wir uns auf das UK International Data Transfer Addendum und die EU-Standardvertragsklauseln, und wir übermitteln deine Daten an niemanden darüber hinaus.

Wie lange wir Daten aufbewahren

• Dein Konto und deine Rätsel: bis du sie löschst. Wenn du dein Konto löschst, sind deine Rätsel sofort nicht mehr abrufbar und werden dreißig Tage später endgültig gelöscht.
• KI-Anfragen und -Antworten: dreißig Tage.
• Fotos von Dienstausweisen: dreißig Tage nach der Entscheidung über die Verifizierung.
• Text von E-Mails, die wir dir geschickt haben: dreißig Tage. Der Vermerk, dass wir eine geschickt haben: zwölf Monate.
• Audit-Log unseres Teams: vierundzwanzig Monate.
• Webanalyse: Google speichert die Daten zu einzelnen Besuchen bis zu vierzehn Monate. Die Summen, die wir auswerten, bleiben länger erhalten; es sind reine Zahlen ohne Bezug zu einer Person.
• Zahlungen und Belege: auch nach deinem Abschied aufbewahrt, weil Steuer- und Buchführungsrecht es verlangen. Es sind Aufzeichnungen über Geld, nicht über das, was du erstellt hast.

Warum wir die Daten speichern dürfen

Nach der UK-DSGVO und der EU-DSGVO stützen wir uns auf folgende Rechtsgrundlagen.

• Erfüllung unseres Vertrags mit dir: dein Konto führen, deine Rätsel speichern und darstellen, Wörter erzeugen, wenn du darum bittest, und Zahlungen entgegennehmen.
• Unsere berechtigten Interessen: den Dienst am Laufen halten, Missbrauch verhindern, Qualität und Sicherheit der KI-Ergebnisse prüfen und nachvollziehen können, was mit einem Konto passiert ist.
• Rechtliche Verpflichtung: Aufbewahrung von Zahlungsunterlagen aus steuerlichen Gründen.
• Deine Einwilligung: für die Webanalyse und dafür, dass du uns zur Verifizierung einen Dienstausweis schickst. Beide kannst du jederzeit widerrufen: Den Schalter für die Webanalyse findest du auf deiner Kontoseite, und das Foto löschen wir, sobald du darum bittest.

Was du von uns verlangen kannst

Du kannst verlangen, die über dich gespeicherten Daten einzusehen, sie berichtigen oder löschen zu lassen, eine Kopie in einem übertragbaren Format zu bekommen, die Verarbeitung einzuschränken, einer Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen oder eine erteilte Einwilligung zu widerrufen. Drei davon erledigst du selbst, ohne zu fragen: Auf deiner Kontoseite exportierst du alle deine Rätsel als ZIP, schaltest die Webanalyse aus und löschst dein Konto komplett. Für alles andere schreib an hello@wordquest.studio, wir antworten innerhalb von dreißig Tagen.

Wenn wir etwas falsch machen, kannst du dich bei einer Aufsichtsbehörde beschweren. Im Vereinigten Königreich ist das das Information Commissioner’s Office, im EWR die Aufsichtsbehörde an deinem Wohn- oder Arbeitsort.

Kinder

WordQuest ist nicht für Kinder gedacht, und wir speichern wissentlich keine Daten von Kindern. Konten sind für die erwachsene Person, die das Arbeitsblatt erstellt – eine Lehrkraft oder ein Elternteil – ab sechzehn Jahren. Schülerinnen und Schüler melden sich nie an, und ein Arbeitsblatt wird auf Papier gedruckt und von dir ausgeteilt, genau darum geht es. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib uns an hello@wordquest.studio, dann entfernen wir es.

Wenn sich diese Seite ändert

Das Datum oben wird aktualisiert, und bei wesentlichen Änderungen informieren wir alle mit Konto per E-Mail, bevor die Änderung wirksam wird. Siehe auch die Nutzungsbedingungen.