Datenschutzerklärung

Das Wichtigste in Kürze

• Der SBF-Binnen Trainer funktioniert ohne Anmeldung.
• Es gibt kein Tracking, keine Analyse-Werkzeuge von Drittanbietern, keine Werbung und keine Cookies.
• Dein Lernstand wird auf deinem Gerät gespeichert. Nur wenn du selbst „Geräte verbinden“ nutzt, wird er verschlüsselt über unseren Server abgeglichen – lesen können ihn nur deine Geräte.
• Nur wenn du einer Rangliste beitrittst, werden dein Spitzname und vier Lernwerte an unseren Server übertragen und den anderen Mitgliedern deiner Gruppe angezeigt.
• Eine Rückmeldung enthält nur, was du selbst schreibst – ein Name oder eine E-Mail-Adresse ist freiwillig.
• Beim Aufruf der App speichert der Webserver technisch notwendige Zugriffsdaten (siehe „Hosting“).
• Beim Start meldet die App sich anonym zur Zählung der Nutzung (ohne Kennung, ohne Cookie, siehe „Hosting“).

1. Verantwortlicher

Holger Behrens
Kuckenberg 59
51399 Burscheid
E-Mail: holger@wass-er.com

2. Hosting und Server-Logdateien

Die App wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der App überträgt dein Browser automatisch Daten an den Server, die dort in Logdateien gespeichert werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei und übertragene Datenmenge,
• Website, von der aus der Zugriff erfolgt (Referrer),
• Browser und Betriebssystem.

Diese Daten werden benötigt, um die App auszuliefern und den sicheren Betrieb zu gewährleisten (z. B. zur Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der stabile und sichere Betrieb. Nach Angaben von IONOS werden die Daten von Besuchern bereits bei der Erhebung anonymisiert; die IP-Adresse wird nur in gekürzter Form verwendet. Die Logdateien werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine Zusammenführung mit anderen Daten findet nicht statt.

Anonyme Nutzungszählung

Damit wir wissen, wie viele Menschen die App nutzen, meldet sie sich bei jedem Start einmal kurz bei unserem Server (verwaltung.wass-er.com, ebenfalls bei der IONOS SE). Übertragen werden nur der Name der App und ihre Versionsnummer – keine Kennung, kein Cookie, nichts aus deinem Lernstand, und auf deinem Gerät wird dafür nichts gespeichert. Um verschiedene Geräte pro Tag zählen zu können, bildet der Server aus IP-Adresse und Browserkennung mit einem täglich neuen Zufallsschlüssel einen nicht umkehrbaren Hashwert. Schlüssel und Hashwerte werden nach Ablauf des Tages gelöscht (spätestens beim ersten Aufruf am Folgetag); die IP-Adresse selbst wird nicht gespeichert. Dauerhaft bleiben nur Tageszahlen (Anzahl der Starts und Geräte je App und Version), die keinen Rückschluss auf Personen zulassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, den Bedarf und die Verbreitung der Versionen zu kennen und die App zu verbessern. Du kannst jederzeit widersprechen (Art. 21 DSGVO) – eine kurze E-Mail genügt; oder nutze die App ohne Internetverbindung.

3. Speicherung auf deinem Gerät

Damit die App funktioniert, speichert sie auf deinem Gerät im Browser-Speicher (localStorage):

• deinen Lernstand (welche Frage in welchem Fach liegt),
• deine Einstellungen,
• Punkte, Serien, Erfolge, Prüfungsergebnisse und das Outfit deines Axolotls,
• eine zufällig erzeugte Kennung (z. B. K7QM-2XTB) und gegebenenfalls deinen Freischaltcode für das Lehrbuch. Die Kennung enthält keine Angaben zu deiner Person. Sie wird nur übermittelt, wenn du selbst per E-Mail einen Freischaltcode bestellst (siehe „Kontakt per E-Mail“).

Außerdem legt die App eine Kopie ihrer Dateien (Fragen, Bilder, Töne) im Gerätespeicher ab, damit sie auch ohne Internet funktioniert (Service Worker).

Diese Daten verlassen dein Gerät nicht und werden nicht an uns oder Dritte übertragen – außer du nutzt „Geräte verbinden“ (siehe Abschnitt 4). Die Speicherung ist unbedingt erforderlich, damit die von dir gewünschte Lernfunktion bereitgestellt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich. Löschen kannst du die Daten jederzeit in der App unter Einstellungen → „Lernstand und Punkte zurücksetzen“ oder über die Browser-Einstellungen (Website-Daten löschen).

Wenn du deinen Lernstand exportierst oder eine Kalender-Erinnerung erstellst, erzeugt die App die Datei direkt auf deinem Gerät. Es wird nichts an einen Server gesendet.

4. Geräte verbinden (Lernstand-Abgleich)

Wenn du unter Einstellungen → „Geräte verbinden“ einen Sync-Code erstellst oder eingibst, gleicht die App deinen Lernstand zwischen bis zu drei Geräten ab. Diese Funktion ist freiwillig und erst aktiv, wenn du sie einschaltest.

• Was übertragen wird: dein Lernstand (wie in Abschnitt 3 beschrieben) – vorher auf deinem Gerät mit AES-256 verschlüsselt. Der Schlüssel entsteht aus deinem Sync-Code und verlässt deine Geräte nie. Wir können den Inhalt deshalb nicht lesen. Zusätzlich speichert der Server zu jedem Sync-Code eine daraus abgeleitete, nicht umkehrbare Kennung, zufällige Gerätekennungen (höchstens drei), den Zeitpunkt des letzten Abrufs und eine Versionsnummer. Namen, E-Mail-Adressen oder andere Angaben zu deiner Person werden nicht erhoben.
• Wo: auf dem Webserver der App bei der IONOS SE (siehe Abschnitt 2).
• IP-Adresse: Um Missbrauch zu verhindern, zählt der Server die Anfragen pro Minute. Dafür wird die IP-Adresse nur in gehashter, nicht rückrechenbarer Form verwendet und nach wenigen Minuten gelöscht.
• Speicherdauer: bis du das letzte verbundene Gerät trennst (dann wird alles sofort gelöscht) oder spätestens ein Jahr, nachdem zuletzt ein Gerät abgeglichen hat.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion); für den Zugriff auf deinen Gerätespeicher § 25 Abs. 2 Nr. 2 TDDDG.
• Beenden: Einstellungen → „Geräte verbinden“ → „Dieses Gerät trennen“ bzw. andere Geräte entfernen.

Bewahre deinen Sync-Code sicher auf und gib ihn nicht weiter: Wer ihn kennt, kann deinen Lernstand lesen und ändern.

5. Rangliste (Lerngruppen)

Unter „🏆 Rangliste“ kannst du einer Lerngruppe beitreten oder eine gründen. Diese Funktion ist freiwillig und erst aktiv, wenn du einen Spitznamen eingibst und beitrittst.

• Was übertragen und gespeichert wird: der von dir gewählte Spitzname, deine XP seit Montag der laufenden Woche, deine Tagesserie, der Anteil sicherer Fragen in deinem Prüfungsumfang, die Zahl bestandener Prüfungsbögen, das Outfit deines Axolotls, eine zufällige Mitgliedskennung und der Zeitpunkt der letzten Meldung; beim Gründen einer Gruppe außerdem der Gruppenname, falls du einen vergibst. Den Gruppencode selbst speichert der Server nicht, sondern nur eine daraus abgeleitete, nicht umkehrbare Kennung.
• Wer es sieht: alle, die den Gruppencode kennen und der Gruppe beigetreten sind. Außerdem kann der Betreiber der App (siehe Abschnitt 1) die Gruppen mit Gruppenname, Spitznamen und Werten in einer passwortgeschützten Übersicht einsehen, um Kurse zu betreuen und die Funktion zu verbessern. Wähle deshalb einen Spitznamen, der nicht unbedingt deinen vollen Namen verrät, und gib den Code nur an Personen weiter, mit denen du dich vergleichen möchtest.
• Wo: auf dem Server verwaltung.wass-er.com, den die Ranglisten des SBF-Binnen Trainers und des Funk-Trainers gemeinsam nutzen – ebenfalls bei der IONOS SE (siehe Abschnitt 2).
• IP-Adresse: wie beim Lernstand-Abgleich nur gehasht und nur wenige Minuten zur Begrenzung der Anfragen; sie wird nicht mit deinem Eintrag gespeichert.
• Speicherdauer: bis du die Gruppe verlässt (dein Eintrag wird dann sofort gelöscht) oder automatisch 30 Tage nach deiner letzten Meldung. Hat in einer Gruppe 30 Tage lang niemand mehr gemeldet, wird die Gruppe aus der Rangliste entfernt und mit Gruppenname, Spitznamen und den zuletzt gemeldeten Werten in ein Archiv verschoben, das nur der Betreiber einsehen kann – etwa um einen Kurs später wiederzufinden. Dort wird sie nach 12 Monaten gelöscht. Meldet sich vorher wieder jemand mit dem Gruppencode, wird die Gruppe wieder aktiv.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion); für den Zugriff auf deinen Gerätespeicher § 25 Abs. 2 Nr. 2 TDDDG.
• Beenden: 🏆 Rangliste → „Gruppe verlassen“.

6. Rückmeldung

Unter „💬 Rückmeldung“ kannst du dem Entwickler einen Fehler, eine Idee, eine Frage oder Lob schicken.

• Was übertragen und gespeichert wird: die Art der Rückmeldung, dein Text und – nur wenn du sie einträgst – ein Name oder eine E-Mail-Adresse für Rückfragen. Wenn du das Häkchen nicht entfernst, außerdem technische Angaben: App-Version, Prüfungsumfang, Browserkennung und Bildschirmgröße. Deine IP-Adresse wird nicht mit der Rückmeldung gespeichert; zur Begrenzung der Anfragen zählt der Server sie höchstens zwei Stunden lang in gehashter Form.
• Wo und wer es sieht: auf dem Server verwaltung.wass-er.com bei der IONOS SE (siehe Abschnitt 2); einsehen kann sie nur der Betreiber in einer passwortgeschützten Übersicht. Zusätzlich wird jede Rückmeldung per E-Mail an den Betreiber geschickt (E-Mail-Postfach ebenfalls bei der IONOS SE).
• Speicherdauer: bis die Rückmeldung bearbeitet ist, spätestens 12 Monate.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse ist, deine Nachricht zu beantworten und die App zu verbessern.

7. Keine externen Dienste

Die App bindet keine Inhalte von Drittanbietern ein. Schrift, Bilder und Töne werden vom selben Server geladen wie die App. Links zu externen Seiten (z. B. www.elwis.de oder ko-fi.com) werden erst aufgerufen, wenn du sie antippst. Dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

8. Kontakt per E-Mail

Schreibst du eine E-Mail, z. B. über „Fehler in dieser Frage melden“, werden deine Angaben (E-Mail-Adresse, Inhalt der Nachricht) verarbeitet, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse ist die Beantwortung deiner Nachricht und die Verbesserung der App. Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Wende dich dafür an holger@wass-er.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. bei der für deinen Wohnort zuständigen Landesdatenschutzbehörde oder bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.