Datenschutz

Kurzfassung

Diese Seite lädt nichts von fremden Servern und setzt keine Cookies. Ihr Lernstand bleibt in Ihrem Browser und wird nirgends hingeschickt. Ein Konto ist nicht nötig; wer sich dafür entscheidet, gibt eine E-Mail-Adresse — sonst nichts, nicht einmal einen Namen. Gezählt wird, welche Seiten aufgerufen werden und wie damit gelernt wird — auf dem eigenen Server, ohne Kennung, die den Tag überlebt, und abschaltbar.

Verantwortlicher

[Name und Anschrift wie im Impressum], [adresse@beispiel.de]

Aufruf der Seite

Beim Abruf übermittelt Ihr Browser technisch notwendige Daten an den Webserver, darunter IP-Adresse, Zeitpunkt, aufgerufene Datei und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am sicheren Betrieb. [Speicherdauer beim Hoster eintragen.]

Schriften und Bilder

Alle Schriftarten und alle Grafiken liegen auf diesem Server. Es werden keine Google Fonts, keine Content-Delivery-Netze und keine externen Bilder geladen. Ihre IP-Adresse wird dadurch an niemanden sonst übertragen.

Ihr Lernstand

Beantwortete Fragen, Merkliste, Prüfungsergebnisse und die gewählte Darstellung werden im localStorage Ihres Browsers abgelegt. Das ist kein Cookie: Die Daten werden bei keinem Seitenaufruf mitgeschickt und verlassen Ihr Gerät nicht. Sie können sie jederzeit im Bereich Lernstand löschen oder als Datei sichern.

Weil die Speicherung allein dem von Ihnen gewünschten Dienst dient — dem Festhalten Ihres eigenen Lernfortschritts — ist sie nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Offline-Betrieb

Damit die Seite ohne Netz funktioniert — im Zug, auf dem Wasser, im Keller —, legt ein Service Worker die Seiten, die Fragenkataloge, die Erklärungen, den Stil und die Schriften in einem Zwischenspeicher Ihres Browsers ab, zusammen gut zwei Megabyte. Bilder kommen beim ersten Ansehen dazu. Auch das ist kein Cookie und wird bei keinem Seitenaufruf mitgeschickt; es sind Kopien derselben Dateien, die Sie ohnehin geladen haben.

Die Messung ist davon ausgenommen und wird nie zwischengespeichert. Löschen lässt sich der Zwischenspeicher über die Website-Daten Ihres Browsers; danach lädt die Seite wieder wie beim ersten Besuch. Auch diese Speicherung dient allein dem von Ihnen aufgerufenen Dienst und ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Anmeldung für ein Konto

Auf Konto anlegen können Sie Ihre E-Mail-Adresse hinterlassen. Das ist freiwillig und zum Lernen nicht nötig: Ohne Anmeldung ist jede Frage, jeder Lernmodus und jede Auswertung vollständig benutzbar.

Gespeichert werden dann Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und die Seite, von der sie kam — kein Name. Ihre IP-Adresse wird nicht gespeichert — nur eine Prüfsumme aus IP-Adresse, Browserkennung und einem Salz, das täglich wechselt; sie dient allein dazu, massenhaftes Eintragen fremder Adressen zu bremsen, und lässt sich nach dem Salzwechsel keiner Anmeldung mehr zuordnen. Ein Passwort wird nicht gespeichert.

Der Ablauf ist ein doppeltes Einverständnis: Nach dem Absenden geht eine E-Mail mit einem Bestätigungslink an die angegebene Adresse, und erst der Klick darauf legt ein Konto an. Bleibt er aus, wird der Eintrag nach sieben Tagen automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — eine Nachricht an die Adresse im Impressum genügt, und der Eintrag wird gelöscht. Die Adresse wird für keinen anderen Zweck verwendet, insbesondere nicht für Werbung, und nicht an Dritte weitergegeben.

Solange dieses Dokument und das Impressum noch Platzhalter enthalten und keinen Verantwortlichen benennen, ist die Anmeldung abgeschaltet: Die Seite zeigt dann kein Formular, und der Server nimmt auch dann nichts entgegen, wenn ihn jemand direkt anspricht.

Lizenzschlüssel

Wer ein Abo hat, trägt seinen Lizenzschlüssel auf Abo ein. Er wird im localStorage dieses Browsers abgelegt und beim Prüfen an diesen Server geschickt — an keinen anderen. Der Schlüssel ist eine Zufallszeichenfolge; er enthält keinen Namen, keine Adresse und nichts, woraus sich auf eine Person schließen ließe. Gespeichert wird auf dem Server nur, ob und wann er eingelöst wurde und bis wann er gilt.

Ohne hinterlegten Schlüssel wird nichts gefragt. Wer keinen eingelöst hat — also alle, die einfach nur lernen —, erzeugt dabei keinen einzigen Serverkontakt. Wie oft geprüft wird, begrenzt eine Prüfsumme mit Tagessalz, dieselbe wie bei der Anmeldung; eine IP-Adresse wird nicht gespeichert.

Werbung

Auf dieser Seite steht keine Werbung. Es ist kein Werbenetz eingebunden, es wird kein fremdes Skript geladen, und es geht nichts an einen Werbetreibenden — auch nicht die Tatsache, dass Sie hier waren.

Zahlungen

Über diese Seite lässt sich derzeit nichts kaufen. Es werden keine Zahlungsdaten entgegengenommen und keine an einen Zahlungsdienstleister weitergegeben.

Lernstand auf mehreren Geräten

Zum Abo gehört, den Lernstand zwischen Geräten abzugleichen. Das ist zurzeit abgeschaltet: sicherung.php nimmt nichts entgegen und gibt nichts heraus, solange dieser Text und das Impressum Platzhalter enthalten. Ein Lernverhalten ist ein personenbezogenes Datum, sobald es an einem Merkmal hängt — auch wenn dieses Merkmal nur ein zufälliger Lizenzschlüssel ist. Ohne einen genannten Verantwortlichen wird davon nichts gespeichert.

Die Sicherung als Datei geht weiterhin und braucht keinen Server.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO sowie Beschwerde bei einer Aufsichtsbehörde. Ohne Anmeldung werden hier keine personenbezogenen Daten gespeichert, und dann laufen die meisten dieser Rechte praktisch ins Leere — das ist Absicht. Wer sich angemeldet hat, wendet sich mit allem davon an die Adresse im Impressum.

Reichweitenmessung

Diese Seite zählt selbst mit, was auf ihr geschieht. Kein Google Analytics, kein fremder Dienst, keine Übermittlung an Dritte: Die Meldungen gehen an collect.php auf demselben Server, von dem auch diese Seite kommt, und bleiben dort.

Was gezählt wird

Beim Aufruf einer Seite: die aufgerufene Adresse, der Bereich, der betrachtete Schein, der Rechnername der verweisenden Seite (nicht die vollständige Adresse), die eingestellte Sprache, die Fensterbreite, die Familie von Browser und Betriebssystem, ob Handy oder Rechner, und die wievielte Seite dieses Besuchs es ist.

Beim Verlassen einer Seite eine Zusammenfassung: die Sekunden, die die Seite sichtbar war, die größte Scrolltiefe, wie viele Fragen beantwortet wurden und wie viele davon richtig, in welchem Übungsmodus, ob eine Prüfung bestanden wurde, wie oft eine Erklärung aufgeklappt und eine Frage gemerkt wurde, welche Suchbegriffe eingegeben wurden, ob ein Werbeplatz im Sichtbereich war und ob ein Hinweis auf das Abonnement angeklickt wurde.

Was nicht gezählt wird

Nicht, welche Frage beantwortet wurde und was Sie geantwortet haben — nur, dass eine beantwortet wurde und ob richtig. Nicht Ihr Lernstand: Der bleibt im Browser und wird nie mitgeschickt. Keine Eingaben aus Formularen außer den Suchbegriffen. Keine Cookies.

Wie die Zahlen auseinandergehalten werden

Ihre IP-Adresse wird nicht gespeichert. Der Server bildet aus IP, Browserkennung und einem geheimen Wert einen Hashwert (SHA-256) und legt nur diesen ab. Der geheime Wert wechselt jede Nacht. Nach dem Wechsel lässt sich derselbe Besucher nicht mehr wiedererkennen — auch nicht vom Betreiber, auch nicht rückwirkend. Wiederkehrende Besucher über mehrere Tage zu zählen, ist damit technisch ausgeschlossen, und das ist beabsichtigt.

Innerhalb eines Besuchs hält eine zufällige Sitzungskennung die Seiten zusammen. Sie liegt im sessionStorage und ist mit dem Schließen des Reiters weg.

Rechtsgrundlage — und was daran offen ist

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse daran, zu wissen, welche Inhalte gebraucht werden. Für das Ablegen der Sitzungskennung im Browser verlangt § 25 Abs. 1 TDDDG grundsätzlich eine Einwilligung; die Ausnahme in Absatz 2 Nummer 2 greift, soweit die Speicherung für den Dienst unbedingt erforderlich ist. Ob eine Reichweitenmessung dieser Bauart darunter fällt, ist unter Fachleuten umstritten und höchstrichterlich nicht geklärt. Dieser Text behauptet deshalb nicht, die Frage sei entschieden — er sagt, worauf die Annahme beruht: keine Cookies, keine Kennung, die den Tag überlebt, keine Übermittlung an Dritte, keine Zusammenführung mit anderen Daten.

Widerspruch — drei Wege

Stellt Ihr Browser Do Not Track oder Global Privacy Control, wird nichts gesendet; das wird geprüft, bevor das erste Byte hinausgeht. Ein Inhaltsblocker wirkt ebenso. Und hier ist der Schalter:

Der Schalter merkt sich Ihren Widerspruch im localStorage dieses Browsers. Er gilt deshalb für dieses Gerät und diesen Browser, überlebt aber das Schließen des Fensters. Wer die Daten des Browsers löscht, löscht ihn mit.

Speicherdauer und Einsicht

Die Meldungen liegen als Textdateien je Tag außerhalb des Webverzeichnisses und sind über das Internet nicht abrufbar. Ausgewertet werden sie nur zusammengefasst, hinter einem Passwort. [Aufbewahrungsdauer eintragen — empfohlen: nach zwölf Monaten löschen.]