🔒 CRUMBLABS COMPLIANCE & SAFETY AUDIT
Version: 1.0
Datum: 2026‑02‑14
System: CrumbLabs (CrumbMatrix, CrumbType, CrumbBlocks)
Lizenzrahmen: Crumb Kernel License (CKL) + MIT (wo angegeben)
1. AUDIT PURPOSE
Dieses Dokument dient der formalen Bewertung von:
Datenschutzkonformität (DSGVO / GDPR)
Kinderschutz-Konformität
IT-Sicherheitsgrundlagen
Transparenz & Open-Source-Nachvollziehbarkeit
CKL-Lizenzkonformität
Es handelt sich um eine technische und organisatorische Bewertung der bereitgestellten HTML/JS-Tools in der aktuellen Version (Stand 2026‑02‑14).
2. SYSTEM ARCHITECTURE SUMMARY
Systemtyp
Client-seitige Webapplikationen (Standalone HTML + JavaScript)
Serverabhängigkeit
Keine Serververarbeitung personenbezogener Daten
Kein Login-System
Kein Backend-Zwang
Optionaler lokaler Netzwerkbetrieb (z. B. Raspi) ohne Internetpflicht
Datenspeicherung
Optional: LocalStorage (nur im Browser des Endgeräts)
Keine externe Datenübertragung
Keine Cloud-Synchronisation
3. DATA PROTECTION ASSESSMENT (GDPR / DSGVO)
3.1 Personenbezogene Daten
Erhobene Daten:
→ Keine
Die Tools erheben:

Keine Namen
Keine E-Mail-Adressen
Keine IP-Tracking-Logs (Applikationsseitig)
Keine User-IDs
Keine biometrischen Daten
3.2 Rechtsgrundlage (Art. 6 DSGVO)
Da keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung nach Art. 6 DSGVO erforderlich.
3.3 Art. 25 DSGVO – Privacy by Design
Erfüllt durch:
Datensparsamkeit (Data Minimization)
Standardmäßig keine Speicherung
Keine Third-Party-Tracker
Keine Profilbildung
Keine Behavioral Analytics
3.4 Art. 8 DSGVO – Kinder
Da:
keine personenbezogenen Daten verarbeitet werden
keine Interaktion zwischen Nutzern existiert
keine Monetarisierung stattfindet
→ Kein Einwilligungserfordernis der Eltern im Sinne datenrechtlicher Verarbeitung.
4. COPPA / INTERNATIONAL CHILD SAFETY
Erfüllt:
Keine Datenerhebung bei Kindern < 13
Kein Verkauf von Daten
Keine Werbung
Keine In-App-Käufe
Keine Social-Features
Keine Chatfunktionen
Die Tools sind rein lokale Lernwerkzeuge.
5. TECHNICAL SECURITY ASSESSMENT
5.1 Angriffsfläche
Risiko Status
SQL-Injection Nicht anwendbar (kein Backend)
XSS Minimal (kein User-Input wird extern gerendert)
CSRF Nicht anwendbar
Server-Log-Overload Nicht möglich
Session-Flooding Nicht vorhanden
5.2 Abhängigkeiten
Externe CDNs:
Tailwind CSS
Blockly (Google)
Risiko:
CDN-Zugriff beim ersten Laden
Kein Tracking implementiert
Kein Datenabfluss durch Tool selbst
Empfehlung:
Optional Self-Hosting der Libraries für vollständige Offline-Isolation
6. KINDERSCHUTZ & PÄDAGOGISCHE SICHERHEIT
Positiv bewertet:
Keine Gewaltinhalte
Keine manipulativen Mechaniken
Keine psychologischen Trigger
Kein Dark Pattern Design
Keine Suchtmechanismen
Keine monetären Anreize
Keine Gamification mit Abhängigkeit
Pädagogisches Prinzip
Selbstbestimmtes Lernen
Kein Druck durch Leaderboards
Kein Vergleich mit anderen
Fortschritt lokal & privat
7. CKL-LICENSE COMPLIANCE
Crumb Kernel License Kernprinzipien:
✔ Nutzung für Bildung & Aufbau
✔ Weitergabe erlaubt
✔ Anpassung erlaubt
✔ Militärische Nutzung ausgeschlossen
✔ Manipulative Nutzung ausgeschlossen
✔ Kommerzielle Ausbeutung ausgeschlossen

Audit-Ergebnis:
Keine Funktion widerspricht CKL-Prinzipien.

1. RISIKOANALYSE
   Identifizierte Restrisiken
   CDN-Abhängigkeit beim ersten Laden
   Browser-LocalStorage kann auf gemeinsam genutzten Geräten sichtbar bleiben
   Optionales API-Feature (Raspi) muss im lokalen Netzwerk abgesichert werden
   Risikostufe
   Gesamt: Niedrig
2. DEPLOYMENT EMPFEHLUNGEN
   Für juristisch besonders sensible Umgebungen (Schulen, öffentliche Einrichtungen):
   Self-Hosting aller Assets
   Offline-Deployment auf Schulserver
   Lokale Dokumentation der CKL
   Datenschutzhinweis im Footer sichtbar halten
   Kein nachträgliches Tracking einbauen
3. ADMIN RESPONSIBILITY DECLARATION
   Systemadministrator bestätigt:
   Keine versteckten Datenflüsse
   Keine Telemetrie
   Keine Drittanbieter-Integration ohne explizite Prüfung
   Keine Monetarisierungskomponenten
   Datum: _
   Name: _
   Unterschrift: ____
4. FINAL ASSESSMENT
   CrumbLabs v1.0 ist:
   DSGVO-konform (keine personenbezogene Verarbeitung)
   COPPA-konform
   Kindersicher
   Infrastruktur-schonend
   Technisch minimalistisch
   Lizenzkonform unter CKL
   Produktionsfähig für schulische Nutzung