← Zurück zum OtterCampus

Datenschutzerklärung

Stand: Oktober 2026. Diese Erklärung beschreibt, welche Daten beim Besuch des OtterCampus tatsächlich verarbeitet werden.

1. Verantwortlicher

Bewegtbildbüro Ohlendorf b³, Inhaber Tim Ohlendorf, Süthers Garten 10, 45130 Essen, Deutschland
E-Mail: info@bbb-o.de

2. Kurz zusammengefasst

  • Keine Schülerkonten, keine Klarnamen, keine E-Mail-Adressen der Kinder.
  • Keine Werbung, keine Analyse- oder Marketing-Tracker, keine Google Fonts.
  • Sterne und Lernfortschritt bleiben auf dem eigenen Gerät und werden nicht an den Server übertragen.
  • Der Server speichert nur, was für den passwortgeschützten Zugang und den Schutz vor Passwort-Raten nötig ist.

3. Hosting und Infrastruktur

Die Website wird über die Plattform Lovable (Lovable Labs Incorporated) bereitgestellt. Die Auslieferung der Seiten und die Ausführung der Serverfunktionen erfolgen über das Netzwerk der Cloudflare, Inc. Für die Zählung falscher Passwortversuche wird eine Datenbank genutzt, die Lovable als „Lovable Cloud“ bereitstellt (technisch betrieben durch Supabase, Inc.). Mit den Dienstleistern bestehen bzw. sind Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der jeweiligen Garantien der Anbieter (z. B. EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

4. Server-Logdaten

Beim Aufruf der Website werden technisch bedingt Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und Statuscode. Zweck ist die Auslieferung der Website, die Sicherheit und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Diese Protokolle werden von den Hosting-Dienstleistern geführt; der Betreiber selbst wertet sie nicht zu anderen Zwecken aus. Die Speicherdauer richtet sich nach den Vorgaben der Dienstleister.

5. Passwortgeschützter Zugang

Der Zugang ist durch ein gemeinsames Klassenpasswort geschützt. Das Passwort wird ausschließlich auf dem Server geprüft und ist im Code der Website nicht enthalten.

Für den Zugang wird ein Cookie namens „ottercampus“ gesetzt. Es ist verschlüsselt, für Skripte nicht lesbar (HttpOnly), wird nur über verschlüsselte Verbindungen übertragen, ist an diese Website gebunden (Partitioned) und ist höchstens 7 Tage gültig. Es enthält nur, ob der Zugang freigeschaltet ist, den Zeitpunkt der Anmeldung und einen Zähler für falsche Versuche auf diesem Gerät. Beim Abmelden wird der Inhalt gelöscht.

Zum Schutz vor dem Durchprobieren von Passwörtern wird bei falschen Eingaben zusätzlich ein Eintrag in der Datenbank angelegt. Gespeichert werden nicht die IP-Adresse selbst, sondern nur ein daraus berechneter, nicht umkehrbarer Prüfwert (Hash), die Zahl der Fehlversuche und eine eventuelle Sperrzeit. Nach einer erfolgreichen Anmeldung aus demselben Netzwerk wird der Eintrag gelöscht; er verliert ohnehin nach 15 Minuten seine Wirkung. Abgelaufene Einträge werden derzeit nicht automatisch gelöscht, enthalten aber weder IP-Adressen noch Namen.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz des Angebots vor unbefugtem Zugriff).

6. Lernfortschritt auf dem eigenen Gerät

Erreichte Sterne, abgeschlossene Übungen, persönliche Bestzeiten sowie das zuletzt geübte Spiel mit Spielmodus bzw. Level (für den Button „Weiterlernen“) werden im lokalen Speicher des Browsers (localStorage, Eintrag „ottercampus-progress-v1“) abgelegt. Diese Daten verlassen das Gerät nicht und werden nicht auf andere Geräte übertragen. Sie lassen sich jederzeit über „Fortschritt zurücksetzen“ auf der Startseite oder über die Browser-Einstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von den Nutzern gewünschte Fortschrittsanzeige erforderlich ist.

7. Cookies und Speichertechniken im Überblick

  • ottercampus (Cookie, technisch notwendig, max. 7 Tage) – Zugang und Schutz vor Fehlversuchen.
  • ottercampus-progress-v1 (localStorage, technisch notwendig, bis zur Löschung) – Sterne und Lernfortschritt.
  • Die Hosting-Infrastruktur kann eigene, technisch notwendige Sicherheits-Cookies setzen (z. B. von Cloudflare). Solche Cookies werden nur aufgeführt, wenn sie beim OtterCampus tatsächlich auftreten.

Optionale Cookies oder Tracking-Technologien werden nicht verwendet. Ein Einwilligungsbanner ist daher nicht erforderlich.

8. Externe Dienste und Inhalte

Schriftarten, das Otter-Maskottchen, die Deutschlandkarte und alle Symbole sind Teil der Website und werden nicht von fremden Servern nachgeladen. Es werden keine Videos, Karten- oder Social-Media-Dienste Dritter eingebunden. Die optionale Vorlesefunktion nutzt die im Browser bzw. Betriebssystem eingebaute Sprachausgabe; der OtterCampus überträgt dabei keine Daten.

9. Kinder und Datenschutz

Der OtterCampus richtet sich an Grundschulkinder. Es gibt keine Schülerkonten, keine Profile, keine Chats, Kommentare oder Uploads. Lern- und Leistungsdaten werden nicht auf dem Server gespeichert, und es gibt keine Ranglisten oder Vergleiche zwischen Kindern.

10. Ihre Rechte

Sie haben, soweit gesetzlich anwendbar, das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an info@bbb-o.de. Da der OtterCampus keine Namen oder Konten speichert, kann eine Zuordnung von Daten zu einer Person in der Regel nicht vorgenommen werden.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.