Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Betrieb von ZONKIT ist der Betreiber, dessen Kontaktdaten am Ende dieser Erklärung stehen.

2. Daten, die ZONKIT verarbeitet

• Google-Anmeldung: Google-Konto-ID, verifizierte E-Mail-Adresse, Name und daraus abgeleitete ZONKIT-Rolle. Das Google-Profilbild wird für die Anmeldung nicht dauerhaft in der ZONKIT-Datenbank gespeichert.
• ZONKIT-Konto und Klassen: Alias, Avatar-Auswahl, Klassenmitgliedschaften sowie – wenn die Lehrkraft sie für die Klassenverwaltung hinzufügt oder aus einem Kurs importiert – Name, E-Mail-Adresse und Google-Konto-ID von Schüler:innen.
• Spiel und Berichte: Quiz-Inhalte, Antworten, Punktestände, Ranglisten, Teilnahme- und Abschlussstatus sowie daraus erstellte Berichte und Spielverläufe.
• Classroom-Verknüpfung: Bei Verbindung werden aktive Google-Classroom-Kurse (Kurs-ID und Name) und auf ausdrücklichen Abruf deren Kurslisten (Google-Konto-ID, Name und E-Mail-Adresse) gelesen, um sie mit ZONKIT-Klassen und Teilnehmenden abzugleichen. ZONKIT speichert dafür die Kursverknüpfung und die für die Klassenverwaltung benötigten Schülerdaten.
• Classroom-Aufgaben und Noten: Wenn eine Lehrkraft eine Veröffentlichung oder Notenübertragung auslöst, erstellt ZONKIT eine Aufgabe mit Quiz-Link und liest die für den Abgleich erforderlichen Abgaben und vorhandenen Bewertungen. Die Lehrkraft kann die vorgeschlagenen Punkte prüfen und übertragen. Aufgaben-/Kurs-IDs und der Verknüpfungsstatus werden zur Anzeige und Wiederaufnahme des Vorgangs gespeichert.
• KI-Quiz-Erstellung: Wenn eine Lehrkraft die KI-Funktion verwendet, wird der dafür ausgewählte Text an die Google Gemini API gesendet, um Quizfragen zu erzeugen. Diese Inhalte werden nicht für die Google-Anmeldung benötigt.
• Sicherheit und Betrieb: Technische Anfrage- und Sicherheitsdaten können verarbeitet werden, um Anmeldung, Missbrauchsschutz, Fehlerbehebung und den stabilen Betrieb zu ermöglichen.

3. Zwecke und Rechtsgrundlagen

Die Daten werden benötigt, um Konten bereitzustellen, Quiz-Runden durchzuführen, Klassen und Ergebnisse anzuzeigen, Classroom-Funktionen auf Wunsch einer Lehrkraft auszuführen, Anfragen abzusichern und den Dienst technisch zu betreiben. Als Rechtsgrundlage kommen je nach Nutzung die Durchführung des Nutzungsverhältnisses, eine erteilte Einwilligung sowie berechtigte Interessen an Sicherheit und Betrieb in Betracht. Die Schule bzw. Lehrkraft bleibt dafür verantwortlich, Schüler:innen und Erziehungsberechtigte über die Nutzung im Unterricht zu informieren und die dafür erforderliche Rechtsgrundlage sicherzustellen.

4. Google-Daten, Classroom und Limited Use

Für die Anmeldung verwendet ZONKIT OpenID Connect sowie Google-E-Mail- und Profilinformationen. Für Classroom-Funktionen können – nach Google-Berechtigung – aktive Kurse und Kurslisten gelesen sowie Aufgaben und Bewertungen im Auftrag der Lehrkraft erstellt, gelesen oder aktualisiert werden. ZONKIT verwendet diese Daten nur für die sichtbaren Unterrichts-, Kursverwaltungs-, Quiz- und Notenfunktionen. Google-Daten werden weder verkauft noch für Werbung verwendet oder zum Trainieren allgemeiner KI-Modelle eingesetzt.

• openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile: Anmeldung sowie Google-Konto-ID, E-Mail-Adresse und Name. Diese Berechtigungen werden beim Anmelden verwendet.
• https://www.googleapis.com/auth/classroom.courses.readonly: aktive Kurse mit Kurs-ID und Kursname anzeigen und einer ZONKIT-Klasse zuordnen.
• https://www.googleapis.com/auth/classroom.rosters.readonly: Kurslisten mit Schüler-Google-ID, Name und E-Mail-Adresse zum Abgleich und Import in die gewählte ZONKIT-Klasse abrufen.
• https://www.googleapis.com/auth/classroom.coursework.students: auf ausdrückliche Aktion der Lehrkraft eine Quiz-Aufgabe veröffentlichen sowie zugehörige Abgaben und Bewertungen lesen oder Quizpunkte in Google Classroom eintragen.

Die Nutzung von Informationen, die aus Google Workspace APIs erhalten werden, entspricht der Google User Data Policy einschließlich der Limited-Use-Anforderungen.

Ein für Classroom benötigter Google-Refresh-Token wird in der ZONKIT-Datenbank verschlüsselt gespeichert. Zugriffstoken werden zur Durchführung der jeweiligen Anfrage verwendet. Google-Daten werden nicht an Werbe- oder Datenhandelsdienste weitergegeben. Google erhält die Daten, die für die von der Lehrkraft angeforderte Google-Funktion nötig sind, und verarbeitet sie nach Googles eigenen Bedingungen und Datenschutzhinweisen. Google-Zugriffe können im Google-Konto widerrufen werden; danach sind Classroom-Funktionen bis zu einer erneuten Verbindung nicht verfügbar.

5. KI-Funktion

Der von der Lehrkraft ausgewählte Quelltext wird an Google Gemini übermittelt, damit daraus Quizfragen erzeugt werden. Verwende dafür nur Material, das du für diesen Zweck verwenden darfst, und entferne Namen oder andere Angaben zu Schüler:innen. Die Verarbeitung des Inhalts durch Google richtet sich zusätzlich nach den für den verwendeten Gemini/API-Zugang geltenden Bedingungen.

6. Empfänger und Speicherfristen

Empfänger sind Google, soweit Anmeldung, Classroom oder die ausdrücklich gestartete Gemini-Funktion genutzt werden, sowie technische Dienstleister, die den Betrieb von Server und Datenbank ermöglichen. Daten bleiben grundsätzlich so lange gespeichert, wie das Konto, die Klasse, der Quiz-Bericht oder die jeweilige Funktion benötigt wird. Für Auskunfts- oder Löschanfragen und zur Klärung der konkreten Speicherfrist wende dich bitte an den Betreiber. Gesetzliche Aufbewahrungspflichten und erforderliche Sicherheitsnachweise können eine begrenzte weitere Speicherung erfordern.

Google und technische Dienstleister können Daten nach ihren eigenen Bedingungen auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dabei gelten die jeweils anwendbaren vertraglichen und gesetzlichen Schutzmechanismen des Anbieters.

7. Deine Rechte und Kontakt zur Datenschutzbehörde

Betroffene Personen können – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen sowie eine Einwilligung widerrufen. Anfragen bitte an zonkit@motionbyte.at. Außerdem besteht das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren. Informationen dazu bietet die Datenschutzbehörde.

Betreiber und Kontakt