Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Mader Studio GmbH
Seewandstraße 4, 9900 Lienz, Österreich
Firmenbuchnummer: FN 59204 s (Landesgericht Innsbruck)
UID: ATU30677906
Geschäftsführer: Mag. Christoph Mader
E-Mail: office@maderstudio.at
Telefon: +43 650 811 5778
ThinkLab ist ein Produkt der Mader Studio GmbH. Bei Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.
Im Rahmen von ThinkLab verarbeiten wir personenbezogene Daten in den folgenden Zusammenhängen:
Die einzelnen Verarbeitungen, ihre Rechtsgrundlagen und Speicherdauern werden nachstehend im Detail beschrieben.
Beim Aufruf unserer Website werden technisch notwendig Verbindungsdaten verarbeitet, damit die Seiten ausgeliefert werden können. Dazu gehören insbesondere:
Diese Verarbeitung ist zur Bereitstellung, Stabilität und Sicherheit des Dienstes erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Protokolle der Anwendung: In die technischen Protokolle unserer Anwendung schreiben wir keine IP-Adressen, keine an den Stationen eingegebenen Texte, keine KI-Antworten, keine Namen und keine E-Mail-Adressen. Dort stehen nur technische Angaben wie Station, Veranstaltung, das Ergebnis einer Prüfung, die Länge einer Eingabe, Status- und Fehlercodes der eingesetzten Dienste sowie Laufzeiten.
Anonyme Besuche an Stationen: Besucht jemand eine Station ohne Workshop-Zugang, speichern wir zur Wiedererkennung derselben Sitzung einen Prüfwert, der aus IP-Adresse und Browserkennung mit einem geheimen Schlüssel berechnet wird (HMAC-SHA-256) – nicht die IP-Adresse selbst. Nach 90 Tagen wird dieser Prüfwert gelöscht; die Sitzung bleibt ohne Personenbezug für die Statistik erhalten.
Speicherdauer der Protokolle: Die Protokolle der Anwendung werden bei der Hosting-Plattform (Microsoft Azure) 14 Tage aufbewahrt und danach automatisch gelöscht.
An interaktiven Stationen können Besucher ein KI-generiertes Bild erzeugen. Dazu geben sie einen kurzen Text (z. B. ein Thema, eine Idee oder ein Stichwort) ein. Aus dieser Eingabe wird ein Bild erzeugt sowie optional ein kurzer Begleittext.
Welche Daten verarbeitet werden: Verarbeitet wird ausschließlich der von der Person eingegebene Text. Es werden keine Fotos oder Abbildungen realer Personen hochgeladen oder verarbeitet (reine Text-zu-Bild-Erzeugung). Eine Eingabe des Namens ist nicht vorgesehen; das System speichert keinen Namen der erzeugenden Person.
Hinweis für Besucher: Bitte geben Sie in das Eingabefeld keine personenbezogenen Daten (z. B. Namen) ein, da der eingegebene Text zur Bilderzeugung an einen Dienstleister übermittelt wird (siehe Abschnitt 8).
Eingesetzte KI-Modelle: Zur Bilderzeugung wird die Gemini API von Google eingesetzt (Modelle der Gemini-2.5-/3.1-Flash-Image-Familie); für die Erstellung von Begleittexten und die Inhaltsmoderation wird Gemini 2.5 Flash eingesetzt. Einzelheiten zum Anbieter und zur Datenübermittlung in die USA finden Sie in Abschnitt 8.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage der Einwilligung der teilnehmenden Person bzw. – bei Minderjährigen – der Erziehungsberechtigten oder der verantwortlichen Lehrkräfte (Art. 6 Abs. 1 lit. a DSGVO). Bei Veranstaltungen mit Minderjährigen gelten die Hinweise in Abschnitt 9.
Speicherdauer der erzeugten Bilder: Die erzeugten Bilder werden bis 30 Tage nach Ende der jeweiligen Veranstaltung gespeichert und danach automatisch gelöscht. Bilder, die keiner Veranstaltung zugeordnet sind, werden 30 Tage nach ihrer Erstellung gelöscht; Vorschau- und Demobilder (öffentliche Demo, Vorschau im Verwaltungsbereich) nach 7 Tagen.
An Lernpfad-Stationen kann ein Schritt einen Lern-Tutor enthalten: Das Kind schreibt Nachrichten, ein KI-Modell antwortet mit Rückfragen und hilft so, die Lösung selbst zu finden.
Nur mit Workshop-Zugang: Mit dem KI-Modell schreibt nur, wer über einen Workshop-Zugang (Pseudonym-Konto, siehe Abschnitt 11) in einer aktiven Gruppe angemeldet ist und die Station in einer Veranstaltung nutzt. In der öffentlichen Demo, ohne Anmeldung und mit einem Konto ohne Workshop-Zugang läuft derselbe Schritt als geführter Modus ohne KI: feste Fragen, deren Antworten nur auf unserem Server geprüft werden.
Welche Daten verarbeitet werden: Die Nachricht des Kindes wird zusammen mit dem bisherigen Gesprächsverlauf dieses Schritts an die Gemini API von Google (Modell Gemini 2.5 Flash) übermittelt, um eine Antwort zu erzeugen. Jede Nachricht des Kindes und jede Antwort des Modells wird zusätzlich mit Gemini auf unzulässige Inhalte geprüft (Moderation); was die Prüfung nicht besteht oder nicht geprüft werden konnte, wird nicht gesendet bzw. nicht angezeigt. Einzelheiten zum Anbieter und zur Datenübermittlung in die USA finden Sie in Abschnitt 8.3.
Keine Speicherung der Nachrichten: Die Nachrichten und Antworten werden nicht in unserer Datenbank gespeichert und nicht in die technischen Protokolle geschrieben. Für die Dauer der Sitzung hält der Server den Gesprächsverlauf im Arbeitsspeicher (längstens 4 Stunden ohne Aktivität); ist der Schritt geschafft oder wechselt er in den geführten Modus, wird der Verlauf sofort verworfen. Gespeichert werden nur Zähler: ob der Schritt geschafft ist, wie viele Nachrichten geschrieben wurden und ob der geführte Modus aktiv ist. Die Lehrkraft sieht genau diese Zähler, keine Inhalte.
Hinweis: Bitte keine Namen oder andere personenbezogenen Daten in die Nachrichten schreiben.
Schutz und Begrenzung: Je Workshop-Zugang sind höchstens 6 Nachrichten pro Minute und 60 pro Stunde möglich; die Kosten sind je Tag und je Gespräch gedeckelt. Ist das Budget erschöpft oder das KI-Modell nicht erreichbar, geht es im geführten Modus ohne KI weiter.
An der Station KI-Lernbegleiter wählt das Kind einen Lernmodus und ein Thema und schreibt dann mit einem KI-Modell. Es gelten dieselben Regeln wie oben: Mit dem KI-Modell schreibt nur, wer über einen Workshop-Zugang in einer aktiven Gruppe angemeldet ist und die Station in einer Veranstaltung nutzt. In der öffentlichen Demo und ohne Workshop-Zugang gibt es keinen Chat, sondern nur feste Beispiele.
Welche Daten verarbeitet werden: Das Thema (höchstens 80 Zeichen) und die Nachrichten des Kindes werden an die Gemini API von Google übermittelt, um Antworten zu erzeugen, und mit Gemini auf unzulässige Inhalte geprüft; ein selbst eingegebenes Thema wird vor dem Gespräch ebenso geprüft. Am Ende kann das Kind eine kurze Zusammenfassung des Gesprächs anfordern, die ebenfalls Gemini erzeugt.
Nur für die Dauer der Sitzung: Thema, Nachrichten und Zusammenfassung werden nicht in unserer Datenbank und nicht in den technischen Protokollen gespeichert; der Server hält sie nur für die Sitzung im Arbeitsspeicher. Gespeichert werden ausschließlich Zahlen: der gewählte Lernmodus, die Zahl der geschriebenen Nachrichten und die Selbsteinschätzung vorher und nachher als Zahl von 1 bis 5. Die Lehrkraft sieht genau diese Zahlen, keine Inhalte.
Testmodus für Lehrkräfte: Angemeldete Verantwortliche der veranstaltenden Organisation (Organisations-Admin oder Bearbeitung) können die Station selbst ausprobieren. Thema und Nachrichten werden dabei genauso an Gemini übermittelt und geprüft; gespeichert wird nichts, auch keine Zahlen.
Rechtsgrundlage: wie in Abschnitt 4 (Art. 6 Abs. 1 lit. a DSGVO); bei Veranstaltungen mit Minderjährigen gelten die Hinweise in Abschnitt 9.
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Erfasst werden:
Ihre IP-Adresse wird zur Abwehr von Missbrauch und Spam (Begrenzung der Anfragehäufigkeit) nur kurzzeitig im Arbeitsspeicher verarbeitet und nicht mit Ihrer Anfrage gespeichert. Zum Spamschutz setzen wir außerdem Cloudflare Turnstile ein (Abschnitt 8.4).
Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Abwehr missbräuchlicher Eingaben (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Wir speichern Ihre Anfrage bis zur abschließenden Bearbeitung, längstens 6 Monate, sofern nicht eine Geschäftsbeziehung entsteht oder gesetzliche Aufbewahrungspflichten bestehen.
Labore und Einrichtungen, die ThinkLab nutzen, können ihre Workshop-Termine öffentlich anbieten. Wenn Sie als Lehrkraft einen Termin oder einen Wunschtermin für Ihre Klasse anfragen, verarbeiten wir Ihre Angaben, um die Anfrage an dieses Labor weiterzugeben. Erfasst werden:
Zweck: Wir schicken Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung geht die Anfrage an das Labor, und erst dann wird ein freier Termin für Sie reserviert. So kann niemand in Ihrem Namen einen Termin blockieren. Der Link ist 7 Tage gültig; gespeichert wird von ihm nur ein Prüfwert, nicht der Link selbst.
Empfänger: das Labor bzw. die Organisation, bei der Sie anfragen. Sie sieht Ihre Anfrage nach Ihrer Bestätigung. Unsere E-Mails an Sie tragen die Kontaktadresse dieses Labors als Antwortadresse (Reply-To): Wenn Sie auf eine solche E-Mail antworten, geht Ihre Antwort direkt an das Labor. Der E-Mail-Versand läuft über IONOS (Abschnitt 8.2).
Ihre IP-Adresse wird zur Begrenzung der Anfragehäufigkeit nur kurzzeitig im Arbeitsspeicher verarbeitet und nicht mit Ihrer Anfrage gespeichert.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse an der Abwehr missbräuchlicher Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer:
Jede Person ab 14 Jahren kann sich ein eigenes Konto anlegen, um ThinkLab auszuprobieren, sich über Workshops zu informieren und Anfragen im Blick zu behalten. Auch Laborleitungen und Kursleitungen einer Einrichtung arbeiten mit einem solchen Konto.
Bei der Registrierung verarbeiten wir:
Wir schicken Ihnen eine E-Mail mit einem Bestätigungslink; erst danach setzen Sie Ihr Passwort. Ist für die eingegebene Adresse bereits ein Konto vorhanden, zeigt die Seite dieselbe Antwort wie bei einer neuen Adresse, und wir schicken an diese Adresse stattdessen eine E-Mail „Du hast schon ein ThinkLab-Konto“ mit einem Link zur Anmeldung und zum Zurücksetzen des Passworts. So erfährt niemand über das Formular, ob eine Adresse bei uns registriert ist. Der E-Mail-Versand läuft über IONOS (Abschnitt 8.2).
Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Zeitpunkt und Fassung Ihrer Zustimmung sowie die Altersbestätigung speichern wir außerdem, um nachweisen zu können, welcher Text galt und dass die Voraussetzungen erfüllt waren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Nach der Anmeldung sehen Sie unter „Mein Bereich“ Ihren Namen, die Einrichtungen, denen Sie angehören, Ihre MINT-Reise, unsere Workshops und Ihre eigenen Anfragen. Als „Meine Anfragen“ zeigen wir Kontaktanfragen (Abschnitt 5) und Buchungsanfragen (Abschnitt 5a), die mit der E-Mail-Adresse Ihres Kontos gestellt wurden – und nur dann, wenn Sie diese Adresse bestätigt haben. Vor- und Nachnamen sowie die Angabe „Ich bin …“ können Sie dort jederzeit selbst ändern oder die Angabe „Ich bin …“ leeren.
Gehören Sie keiner Workshop-Gruppe an, besteht Ihre MINT-Reise aus den öffentlichen Demo-Inseln. Damit Ihr Fortschritt erhalten bleibt, speichern wir zu Ihrem Konto je Demo-Insel:
Ohne Anmeldung speichern wir auf den Demo-Inseln weiterhin nichts. Gehören Sie einer Workshop-Gruppe an, sehen Sie stattdessen die Stationen dieser Gruppe; dafür gilt wie bisher der dort gespeicherte Stationsfortschritt.
Im Konto können Sie für die MINT-Reise freiwillig Geburtsjahr und Geburtsmonat angeben und eine Spielfigur gestalten (wie in Abschnitt 11 beschrieben). Diese Angaben hängen am Konto, können unter „Mein Bereich“ jederzeit gelöscht werden und werden mit dem Konto gelöscht.
Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO): Der gespeicherte Fortschritt ist die Funktion, die Sie mit der Reise nutzen.
Eine Laborleitung kann Sie per E-Mail in ihre Einrichtung einladen (als Laborleitung oder Kursleitung). Dafür speichern wir Ihre E-Mail-Adresse, die vorgesehene Rolle, eine optionale Nachricht und wer eingeladen hat. Der Link in der E-Mail ist 7 Tage gültig. Mitglied der Einrichtung werden Sie erst, wenn Sie die Einladung annehmen – auch dann, wenn Sie bereits ein Konto haben. Gehören Sie schon einer anderen Einrichtung an, entscheiden Sie beim Annehmen, welche Ihre Hauptorganisation ist (in deren Verwaltung Sie nach der Anmeldung landen).
Empfänger: die einladende Einrichtung. Ihre Laborleitungen sehen offene Einladungen und nach der Annahme Ihre E-Mail-Adresse, Ihren Namen und Ihre Rolle in der Mitgliederliste.
Rechtsgrundlage für die Einladung selbst ist das berechtigte Interesse der Einrichtung, ihre Mitarbeitenden einzuladen (Art. 6 Abs. 1 lit. f DSGVO). Nach der Annahme ist Rechtsgrundlage die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Zum Schutz vor dem Erraten von Passwörtern und vor massenhaften Anfragen gilt:
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten und des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Kontodaten, die Angaben aus der Registrierung, der Demo-Fortschritt und das Reise-Profil werden gespeichert, solange das Konto besteht, und mit dem Konto gelöscht (siehe Abschnitt 14). Die Sperre nach Fehlversuchen endet nach 15 Minuten. Die Zahl der Fehlversuche wird bei der nächsten erfolgreichen Anmeldung zurückgesetzt; der Zeitpunkt der letzten Sperre bleibt am Konto, bis eine neue Sperre ihn ersetzt, Sie ein neues Passwort setzen oder das Konto gelöscht wird.
Eine Registrierung, die nicht abgeschlossen wurde – die E-Mail-Adresse wurde nie bestätigt, es gibt kein Passwort und keine Mitgliedschaft –, löschen wir automatisch 14 Tage nach ihrem Beginn, auf Anfrage sofort. Einladungen in eine Einrichtung löschen wir automatisch 30 Tage, nachdem sie angenommen, widerrufen oder ungenutzt abgelaufen sind; eine offene Einladung, deren Link noch gilt, bleibt bestehen. Einladungen an Ihre Adresse löschen wir außerdem mit Ihrem Konto. Die automatischen Löschungen laufen einmal täglich; wir halten nur fest, wie viele Einträge gelöscht wurden.
An den Stationen, die mit KI Bilder erzeugen, prüfen wir jede Eingabe in zwei Stufen (Wortliste und KI-Moderation) und begrenzen die Anfragehäufigkeit. Dabei werden die IP-Adresse und der eingegebene Text verarbeitet, um unzulässige Eingaben zu erkennen und zu blockieren. Die Anfragebegrenzung und die Sperre wiederholter Verstöße arbeiten nur im Arbeitsspeicher (höchstens 24 Stunden).
Lehnt die Moderation an einer KI-Station eine Eingabe ab, speichern wir diese Eingabe (Thema, Idee und Stichwort, ohne Namen) zusammen mit der Begründung der Prüfung und einem Hashwert der IP-Adresse (mit geheimem Zusatzwert), nicht mit der IP-Adresse selbst. Diese Einträge werden nach 180 Tagen gelöscht. In die technischen Protokolle der Anwendung schreiben wir dabei weder die IP-Adresse (auch nicht als Hashwert) noch die Eingabe oder einen Namen – dort stehen nur Station, Veranstaltung, Ergebnis der Prüfung und die Länge der Eingabe. Das Kontaktformular ist davon nicht betroffen (siehe Abschnitt 5). Für die Anmeldung und die Registrierung gelten die Regeln aus Abschnitt 6.5.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO). Mit diesen bestehen entsprechende Verträge zur Auftragsverarbeitung.
Unsere Anwendung, die Datenbank und die Bildspeicherung werden bei Microsoft (Microsoft Azure) betrieben. Die Datenhaltung erfolgt in einem Rechenzentrum in der Region West-Europa (Niederlande, EU).
Für den Versand von E-Mails (z. B. Benachrichtigungen, Einladungen, Kontaktbestätigungen) nutzen wir den Dienst des Anbieters IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland). Der Anbieter ist in der EU ansässig.
Für die KI-gestützte Bilderzeugung und Texterstellung übermitteln wir den eingegebenen Text an die Gemini API von Google (Google LLC bzw. Google Ireland Limited). Dasselbe gilt für die Nachrichten an den Lern-Tutor und ihre Moderation (Abschnitt 4a). Dabei werden Daten in die USA übermittelt.
Wir nutzen die Gemini API im kostenpflichtigen Tarif (Paid Services). Nach den Bedingungen von Google gilt hierfür:
Grundlage für den Drittlandtransfer sind die genannten Standardvertragsklauseln gemäß Art. 46 DSGVO. Trotz dieser Garantien besteht bei einer Übermittlung in die USA grundsätzlich das Risiko eines Zugriffs durch US-Behörden.
Zum Schutz unserer Formulare vor automatisierten Anfragen (Spam) setzen wir auf den Seiten Kontakt, Registrierung, „Passwort vergessen“ und Workshop-Anfrage den Dienst Turnstile der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Auf anderen Seiten – insbesondere an den Stationen und im Workshop-Zugang – wird Turnstile nicht geladen.
Beim Aufruf einer dieser Seiten lädt Ihr Browser ein Skript von Cloudflare. Cloudflare verarbeitet dabei technische Daten Ihres Geräts und Browsers einschließlich Ihrer IP-Adresse, um menschliche Besucher von automatisierten Zugriffen zu unterscheiden. Beim Absenden des Formulars lassen wir das Ergebnis von Cloudflare bestätigen und übermitteln dazu das von Turnstile erzeugte Prüfzeichen und Ihre IP-Adresse. Die Inhalte Ihres Formulars (z. B. Name, E-Mail-Adresse oder Nachricht) übermitteln wir nicht an Cloudflare.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden. Grundlage für diese Übermittlung sind die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO; auch hier besteht grundsätzlich das Risiko eines Zugriffs durch US-Behörden.
ThinkLab wird unter anderem bei Bildungs- und Schulveranstaltungen eingesetzt, an denen Minderjährige teilnehmen können. In Österreich ist eine datenschutzrechtliche Einwilligung von Minderjährigen erst ab Vollendung des 14. Lebensjahres wirksam (§ 4 Abs. 4 österreichisches DSG).
Bei Veranstaltungen mit minderjährigen Teilnehmern unter 14 Jahren holen wir vor der Nutzung der KI-Stationen eine Einwilligung der Erziehungsberechtigten bzw. der verantwortlichen Lehrkräfte ein. Diese Einwilligung umfasst insbesondere die KI-Verarbeitung der Eingaben und die damit verbundene Datenübermittlung an Google in die USA (Abschnitt 8.3).
Eigene Konten erst ab 14 Jahren. Bei der Registrierung eines eigenen Kontos bestätigt die Person, dass sie mindestens 14 Jahre alt ist (Abschnitt 6.1). Kinder unter 14 Jahren nutzen ThinkLab nur über den Workshop-Zugang einer Einrichtung (Abschnitt 11), für den die Einrichtung verantwortlich ist (Abschnitt 12).
Wir setzen ausschließlich technisch notwendige Cookies, kein Tracking, keine Analyse-Dienste Dritter:
Eine Einwilligung ist nicht erforderlich, da alle Cookies für den Betrieb zwingend notwendig sind (§ 165 Abs. 3 TKG 2021).
Für Workshops stellen wir einen pseudonymen Zugang bereit, damit Teilnehmende ihre Arbeitsstände (z. B. 3D-/Druck-/AR-Werkstücke, MINT-Reise) speichern und am Ende abholen können. Verarbeitet werden dabei:
Wir erheben für diesen Zugang keine Klarnamen und keine Kontaktdaten. Ein Alter (Geburtsjahr und -monat) speichern wir nur, wenn das Kind es selbst angibt.
Im Workshop-Zugang können Kinder freiwillig ihr Geburtsjahr und ihren Geburtsmonat angeben (kein Geburtstag) und eine gezeichnete Spielfigur (Avatar) aus festen Vorgaben zusammenstellen (Hautton, Frisur, Haarfarbe, Kleidung). Zweck: Bereiche mit einer Altersgrenze, zum Beispiel die VR-Brille ab 12 Jahren, öffnen sich zum richtigen Zeitpunkt, und die Spielfigur erscheint auf der Reise. Wir speichern dafür kein Geschlecht, keine Fotos und keinen Klarnamen. Freigeschaltete Extras, Erfolge und Kristalle werden aus den ohnehin gespeicherten Stationsbesuchen berechnet und nicht eigens gespeichert. Daneben speichern wir zwei technische Zeitpunkte (Einstieg erledigt, letzter Besuch), damit Hinweise nur einmal erscheinen.
Die Lehrkraft sieht die Spielfigur und den Fortschritt, nicht das Geburtsjahr und nicht den Geburtsmonat. Alter und Spielfigur sind freiwillig; ohne Altersangabe bleiben Stationen mit Altersgrenze versiegelt, alle anderen sind offen.
Selbstauskunft. Die Altersangabe macht das Kind selbst. Die Selbstauskunft ersetzt nicht die Aufsicht an der VR-Brille.
Löschung. Die Angaben können jederzeit in der „Basis“ geändert oder gelöscht werden („Alter löschen“). Sie werden zusammen mit dem Workshop-Zugang gelöscht: wenn die Lehrkraft bzw. Organisation das Kind oder die Gruppe löscht, am Ende der Aufbewahrungsfrist der Gruppe (siehe Abschnitt 13) und bei der Absage einer Buchung, deren Gruppe gelöscht wird.
Führen wir einen Workshop im Auftrag einer Schule, einer Einrichtung oder eines Veranstalters durch (z. B. INNOS), ist diese Stelle datenschutzrechtlich Verantwortliche für die Teilnehmerdaten; sie führt insbesondere die Teilnehmerliste. Mader Studio verarbeitet die oben genannten Pseudonym-Daten in deren Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Betroffene wenden sich mit Auskunfts- und Löschbegehren bitte an den jeweiligen Veranstalter; wir unterstützen diesen dabei.
Eine Löschung auf Anfrage ist jederzeit über den Veranstalter bzw. uns möglich.
Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.
Mit einem eigenen Konto selbst erledigen („Mein Bereich“ → „Mein Konto“):
Was eine Einrichtung für ihren Betrieb braucht, bleibt ohne Bezug zu Ihnen erhalten: Ein Workshop-Termin, den Sie bei einer Einrichtung angefragt haben, bleibt als Termin bestehen, aber ohne Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Ihre Besuche an Stationen zählen weiter in der Statistik, als anonyme Besuche; Werkstücke aus einer Workshop-Gruppe bleiben der Gruppe ohne Bezug zu Ihnen erhalten. Wo eine Einrichtung festhält, wer etwas getan hat (z. B. eine Gruppe angelegt oder einen Termin zugesagt), wird Ihr Konto entfernt oder es bleibt nur eine interne Kennung, die nach der Löschung keinem Konto und keiner Person mehr zugeordnet werden kann. Wir halten fest, dass eine Löschung stattgefunden hat – nur mit Anzahlen, ohne Namen und ohne Adresse.
Sind Sie die einzige Laborleitung einer Einrichtung, laden Sie bitte zuerst eine weitere Laborleitung ein; sonst bliebe die Einrichtung ohne Verwaltung. Ein Konto mit Plattform-Verwaltung kann nicht selbst gelöscht werden. In beiden Fällen und bei allen anderen Anliegen helfen wir Ihnen über die Kontaktdaten in Abschnitt 1.
Für den Workshop-Zugang von Kindern (Pseudonym-Konten) gilt Abschnitt 12: Ansprechpartner ist die jeweilige Einrichtung.
Beschwerderecht: Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die in Österreich zuständige Behörde ist die Österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at).
Zur Auslieferung bestimmter technischer Komponenten (z. B. Darstellungs- und Skript-Bibliotheken) können Inhalte über ein Content Delivery Network (cdn.jsdelivr.net) geladen werden. Dabei wird technisch bedingt die IP-Adresse Ihres Geräts an den Anbieter des Netzwerks übertragen.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Es gilt jeweils die aktuelle, auf dieser Website veröffentlichte Fassung.
Stand: 8. Oktober 2026, Fassung 3