Datenschutzerklärung

1. Verantwortlicher

Bei Fragen zum Datenschutz:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Kontodaten

Für die Anmeldung speichern wir Name, E-Mail-Adresse, das Passwort ausschließlich als kryptografischen Hash (im Klartext ist es uns nicht bekannt) sowie den Zeitpunkt der Bestätigung deiner E-Mail-Adresse.

Zweck: Bereitstellung des Nutzerkontos und Zuordnung deines Lernfortschritts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

3. Trainingsrollen und Lernfortschritt

Zu jeder von dir angelegten Trainingsrolle speichern wir den Rollennamen, die gewählten Einstellungen sowie deinen Lernfortschritt: welche Zeichen und Zauber du geübt hast, ob die Antwort richtig war, die daraus errechnete Lernstufe und Zeitpunkt und Umfang der Übungssitzungen.

Zweck: Auswahl der nächsten Übung, Auswertung und Statistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Administratoren können eine Nutzungsstatistik einsehen (Anzahl Rollen, Übungen und letzte Aktivität je Konto). Sie beruht allein auf den oben genannten Daten; zusätzliche Daten werden dafür nicht erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Missbrauchserkennung).

4. Sitzung und Sicherheit

Solange du angemeldet bist, speichern wir eine Sitzung mit Sitzungskennung, IP-Adresse, Browserkennung (User-Agent) und dem Zeitpunkt der letzten Aktivität. Bei fehlgeschlagenen Anmeldeversuchen werden E-Mail-Adresse und IP-Adresse vorübergehend zur Begrenzung weiterer Versuche verwendet.

Zweck: Aufrechterhaltung der Anmeldung und Schutz vor unbefugten Zugriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies: ein Sitzungscookie, ein Cookie zum Schutz vor Cross-Site-Request-Forgery und – wenn du es auswählst – ein Cookie für „Angemeldet bleiben“. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich; ein Einwilligungsbanner gibt es deshalb nicht.

Es werden keine Analyse-, Werbe- oder Verfolgungsdienste eingesetzt. Schriftarten, Bilder und Programmcode werden vollständig vom eigenen Server ausgeliefert; es findet keine Verbindung zu Fremdanbietern wie Google Fonts oder Content-Delivery-Netzwerken statt.

6. E-Mails

Deine E-Mail-Adresse verwenden wir, um dir die Bestätigung deiner Adresse und – auf deine Anforderung hin – einen Link zum Zurücksetzen des Passworts zu senden. Ein Newsletter oder Werbung wird nicht versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Kontaktformular

Schreibst du uns über das Kontaktformular, verarbeiten wir Name, E-Mail-Adresse, Betreff und den Text deiner Nachricht – ausschließlich, um sie zu beantworten. Die Angaben gehen als E-Mail an die im Impressum genannte Adresse.

Zweck: Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen); zielt die Anfrage auf ein Nutzungsverhältnis, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachricht, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Zum Schutz vor missbräuchlichem Massenversand ist die Zahl der Sendungen je Zugang begrenzt; dafür wird die IP-Adresse vorübergehend ausgewertet. Außerdem ist ein Sicherheitscode einzutippen. Dessen Bild erzeugt unser eigener Server, der Code steht nur in deiner Sitzung – es wird kein fremder Dienst eingebunden und nichts an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8. Empfänger

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff haben allein die folgenden Dienstleister, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig sind:

• Betrieb der Server: Host Europe GmbH, Gertrudenstraße 30-36, 50667 Köln – hierbei fallen Server-Protokolldateien an (u. a. IP-Adresse, Zeitpunkt, abgerufene Adresse), die der Sicherheit und Fehlersuche dienen.
• Versand der E-Mails: A. Beck

Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR findet nicht statt.

9. Speicherdauer

Konto-, Rollen- und Fortschrittsdaten speichern wir, solange dein Konto besteht. Löschst du dein Konto unter „Konto“, werden sie mitsamt allen Trainingsrollen und dem gesamten Lernfortschritt unwiderruflich entfernt. Sitzungsdaten laufen automatisch ab. Für Protokolldateien gelten die Fristen des Betreibers der Server.

10. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO); zuständig ist die Behörde deines Wohnsitzes oder die des Verantwortlichen.

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt. Die Auswahl der nächsten Übung erfolgt allein anhand deiner bisherigen Antworten und hat keine rechtliche Wirkung.