Stand: Mai 2025
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Nutzung unserer Plattform ist grundsätzlich ohne Angabe personenbezogener Daten möglich (Schüleransicht als Gast). Soweit personenbezogene Daten erhoben werden, erfolgt dies auf freiwilliger Basis.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Diese Plattform wird über den Dienst Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) betrieben. Vercel verarbeitet beim Aufruf unserer Seiten automatisch Server-Logdaten, darunter IP-Adressen, aufgerufene URLs, Zeitstempel und Browser-Informationen. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an einem zuverlässigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist gemäß dem EU-U.S. Data Privacy Framework zertifiziert.
Datenschutzerklärung: vercel.com/legal/privacy-policy
Für die Datenbankinfrastruktur, Nutzerauthentifizierung und Echtzeit-Kommunikation nutzen wir Supabase Inc. (970 Toa Payoh North, #07-04, Singapore 318992). Supabase speichert alle Nutzerdaten auf Servern in der EU (Frankfurt, AWS eu-central-1). Die Verarbeitung erfolgt auf Basis der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung: supabase.com/privacy
Unternehmen können auf NESTplay ein Konto erstellen, um Quiz-Spiele zu erstellen und zu verwalten. Bei der Registrierung und Nutzung werden folgende Daten erhoben und verarbeitet:
Die Verarbeitung dieser Daten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Pflichtangabe ist lediglich die E-Mail-Adresse — alle weiteren Profilangaben sind freiwillig.
Passwörter werden ausschließlich in gehashter Form (bcrypt) gespeichert und sind für uns nicht einsehbar.
Schülerinnen und Schüler nehmen an NESTplay-Spielen als Gäste teil — ohne Registrierung oder Angabe einer E-Mail-Adresse. Für eine Spielsession werden folgende Daten temporär gespeichert:
Diese Daten erlauben keinerlei Rückschluss auf die Identität der teilnehmenden Personen, da kein Klarname oder Kontaktdaten erhoben werden. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der Bereitstellung des Spielbetriebs (Art. 6 Abs. 1 lit. f DSGVO). Spieldaten werden nach Beendigung der Session nicht für andere Zwecke genutzt.
Für den transaktionalen E-Mail-Versand (z. B. Passwort-Zurücksetzen) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse und der Versandzeitpunkt an Resend übertragen. Resend verarbeitet diese Daten ausschließlich zur Zustellung der angeforderten E-Mail. Die Verarbeitung erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Datenschutzerklärung: resend.com/legal/privacy-policy
NESTplay verwendet ausschließlich technisch notwendige Cookies und Browser-Speicher (localStorage/sessionStorage) für folgende Zwecke:
Wir setzen keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies ein. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Sie haben gemäß DSGVO folgende Rechte gegenüber uns:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@nest-bildungsbar.de
Zudem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.
Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Row Level Security (RLS) in unserer Datenbank stellt sicher, dass Nutzer ausschließlich auf ihre eigenen Daten zugreifen können.
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren nächsten Besuch gilt dann die neue Datenschutzerklärung.