Datenschutzerklärung
Hier erfährst du, welche personenbezogenen Daten beim Besuch von Ecoland Media und bei der Nutzung des Redaktionsbereichs verarbeitet werden.
Stand: 30. Oktober 2026
1. Verantwortlicher
Die für die Datenverarbeitung verantwortliche Stelle ist noch festzulegen.
Ecoland Media ist ein fiktives Nachrichtenmagazin für ein Schulrollenspiel. Die Einordnung als Rollenspiel ändert nichts am Schutz personenbezogener Daten realer Besucher und Mitwirkender.
2. Aufruf der Website und Hosting
Diese Website ist für den Betrieb über Cloudflare Workers mit der Datenbank Cloudflare D1 eingerichtet. Hosting-Dienstleister ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.
Beim Abruf der Website und ihrer Artikel werden technisch notwendige Verbindungsdaten verarbeitet. Dazu zählen insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Adresse, übertragene Datenmenge, HTTP-Status sowie Angaben zu Browser und Betriebssystem und, soweit vom Browser übermittelt, die zuvor besuchte Seite (Referrer). Diese Daten dienen der Auslieferung der Inhalte, der Stabilität, Fehleranalyse und dem Schutz vor Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Schulprojekts. Der Worker erstellt kein Besucherprofil. Für die Zugangssitzungen speichert Cloudflare D1 ausschließlich einen HMAC-Hash des zufälligen Sitzungstokens sowie Erstellungs- und Ablaufzeit. Das Sitzungstoken und das Projektpasswort werden nicht in D1 gespeichert. Sitzungen laufen nach acht Stunden ab und können beim Logout widerrufen werden; ein Passwort- oder Schlüsselwechsel macht vorhandene Sitzungen ungültig. Abgelaufene Sitzungseinträge werden bei der nächsten erfolgreichen Anmeldung gelöscht und können bis dahin in D1 verbleiben. Cloudflare kann im Rahmen des Hosting- und Sicherheitsbetriebs technische Protokolle verarbeiten. Deren Speicherdauer richtet sich nach den tatsächlich genutzten Funktionen und den dafür geltenden Cloudflare-Einstellungen; eine längere Speicherung kommt insbesondere zur Aufklärung konkreter Sicherheitsvorfälle in Betracht. Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflicht besteht.
Informationen zu Cloudflare: Datenschutzhinweise von Cloudflare.
3. Empfänger und Verarbeitung außerhalb der EU
Im Rahmen des Hostings können Cloudflare und seine für den Betrieb eingesetzten Unterauftragnehmer Daten erhalten. Beim Betrieb über Cloudflare können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden.
Für Übermittlungen an einen nach dem EU-US Data Privacy Framework zertifizierten US-Empfänger kann der Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO die Grundlage bilden, soweit die konkrete Verarbeitung von dessen Zertifizierung erfasst ist. Andernfalls kommen insbesondere die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO und gegebenenfalls ergänzende Schutzmaßnahmen zum Einsatz. Informationen zu Cloudflares Vertragsbedingungen und den verwendeten Garantien findest du im Cloudflare Data Processing Addendum. Auskunft zu den für dieses Angebot geltenden Garantien erhältst du beim Verantwortlichen.
4. Cookies und Browser-Speicher
Diese Website nutzt kein Session Storage. Die gewählte Darstellung (System, Hell oder Dunkel) wird im Local Storage des Browsers gespeichert, damit sie bei weiteren Besuchen erhalten bleibt. Dort werden keine Zugangsdaten abgelegt. Jeder Besucher muss das gemeinsame Projektpasswort eingeben; eine IP-Adresse oder ein Schul-WLAN gewährt keinen Zugang. Das Passwort wird per HTTPS an den Worker übertragen und ausschließlich dort geprüft. Es wird weder im Sitzungscookie noch in D1 gespeichert. Nach erfolgreicher Anmeldung setzt die Website das technisch notwendige Cookie __Host-ecoland_visit mit einem zufälligen Sitzungstoken. Das Cookie ist HttpOnly, Secure und SameSite=Lax und gilt höchstens acht Stunden. In D1 liegt nur der HMAC-Hash des Tokens mit Erstellungs- und Ablaufzeit. Der Worker prüft die Sitzung bei geschützten Anfragen serverseitig; Logout widerruft sie in D1. Passwort- oder Schlüsselwechsel invalidiert bestehende Sitzungen. Das Setzen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG zur Bereitstellung des ausdrücklich angeforderten Zugangs; die weitere Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO zum Schutz des Projekts. Das gemeinsame Passwort identifiziert keine einzelne Person. Die Suche und Themenfilter arbeiten im Arbeitsspeicher des Browsers mit den geladenen Artikeln; Suchbegriffe werden nicht an Suchmaschinen oder Analysedienste übermittelt.
Die Website bindet keine Werbe- oder Analysedienste, Social-Media-Plugins, extern geladenen Schriftarten oder eingebetteten Videos ein. Schriftarten stammen vom Gerät; die Illustration wird vom selben Hosting wie die Website ausgeliefert.
Zum Schutz vor automatisierten Passwortversuchen verwendet die Anwendung Cloudflares Rate-Limit-Bindung mit der von Cloudflare bereitgestellten Besucher-IP als Schlüssel. Sie begrenzt auf fünf Versuche pro Minute und Cloudflare-Standort. Die Anwendung speichert dafür keine IP-Adressen; Cloudflare verarbeitet die IP im Rahmen des Hostings und des Rate-Limit-Schutzes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse an der Sicherheit des Zugangs.
Für die Anmeldung im geschützten Redaktionsbereich kann Cloudflare Access technisch notwendige Authentifizierungs-Cookies einsetzen, insbesondere CF_Authorization. Diese ermöglichen die angeforderte Anmeldung und bleiben entsprechend der konfigurierten Sitzungsdauer gültig. Soweit ein Zugriff auf Informationen im Endgerät hierfür unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist der Schutz der Redaktion vor unbefugtem Zugriff.
5. Redaktionsbereich und Artikel
Der Redaktionsbereich ist ausschließlich für freigegebene Mitwirkende vorgesehen. Bei aktivierter Cloudflare-Access-Anmeldung werden insbesondere E-Mail-Adresse, Anmelde- und Sitzungsinformationen sowie technische Verbindungsdaten verarbeitet, um die Zugangsberechtigung zu prüfen. Je nach eingerichteter Anmeldemethode kann ein zusätzlicher Identitätsanbieter beteiligt sein.
Die Artikeldatenbank speichert Überschrift, Kurzbeschreibung, Artikeltext, Kategorie, Veröffentlichungsstatus, Erstellungs- und Änderungszeit sowie die E-Mail-Adresse der Person, die den Artikel angelegt hat. Die Autoren-E-Mail wird von der öffentlichen Artikel-API nicht ausgegeben. Entwürfe sind über die Redaktions-API nur nach erfolgreicher Anmeldung zugänglich.
Die Speicherung dient der Zusammenarbeit im Schulprojekt, der Veröffentlichung von Spielinhalten und der Zuordnung redaktioneller Beiträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Redaktion zu organisieren und Veröffentlichungen nachvollziehbar zu verwalten. Artikel und die damit verknüpften Angaben bleiben gespeichert, solange sie für das Projekt und seine Dokumentation erforderlich sind; anschließend werden sie gelöscht oder personenbezogene Angaben entfernt. Sicherungskopien des Hosting-Anbieters können bis zum Ablauf des jeweiligen Sicherungszyklus fortbestehen.
Die Redaktion kann direkte HTTPS-Links zu Bildern und Videos speichern. Die Mediendateien liegen nicht in D1, sondern werden direkt vom jeweiligen Anbieter geladen; dieser erhält dabei die für den Abruf erforderlichen Verbindungsdaten, insbesondere die IP-Adresse des Besuchers. Anbieter und deren Datenschutzbedingungen hängen von den verwendeten Links ab und müssen vor Veröffentlichung geprüft werden.
Reale personenbezogene Informationen sollen nicht allein deshalb veröffentlicht werden, weil das Angebot ein Rollenspiel ist. Für die Veröffentlichung von Daten oder Bildern realer Personen ist jeweils eine geeignete Rechtsgrundlage erforderlich. Hinweise auf ungewollt veröffentlichte Angaben können an die oben genannte Kontaktadresse gesendet werden.
6. Kontakt
Ein Kontaktweg für Anfragen ist noch festzulegen. Sobald eine verantwortliche Kontaktstelle benannt und ein Kontaktweg eingerichtet wurde, müssen die dabei verarbeiteten Daten und gegebenenfalls beteiligte Dienstleister hier ergänzt werden.
7. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen. Die Verarbeitung wird dann beendet, außer es bestehen zwingende schutzwürdige Gründe oder sie dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ein Kontaktweg zur Ausübung deiner Rechte ist noch festzulegen.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Übersicht deutscher Aufsichtsbehörden findest du bei der Datenschutzkonferenz.
8. Erforderlichkeit und automatisierte Entscheidungen
Ein persönliches Besucherkonto ist nicht erforderlich. Alle Besucher müssen das gemeinsame Projektpasswort eingeben; eine Sitzung gilt höchstens acht Stunden und kann über „Zugang beenden“ widerrufen werden. Datenschutzerklärung und Anmeldeseite bleiben ohne Anmeldung erreichbar. Technische Verbindungsdaten sind zur Auslieferung und zum Schutz der Website erforderlich. Die Angabe von Daten bei einer Kontaktaufnahme erfolgt freiwillig; ohne eine Rückantwortadresse können wir deine Nachricht möglicherweise nicht beantworten. Für den Redaktionszugang sind die vorgesehenen Anmeldedaten erforderlich. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch diese Anwendung nicht statt.
9. Änderungen dieser Hinweise
Wenn sich die Funktionen der Website oder die eingesetzten Dienste ändern, werden diese Datenschutzhinweise entsprechend angepasst. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.