Datenschutzerklärung

Aufruf der Website

Daten

Deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der Status der Antwort, Angaben zu Browser und Betriebssystem (User-Agent) und die Seite, von der du kommst (Referrer). Kommst du von einer anderen Website, erfahren wir in der Regel nur deren Domain. Um Angriffe zu erkennen, wertet die Firewall von Vercel außerdem technische Merkmale deiner Verbindung aus, etwa einen Fingerabdruck der verschlüsselten Verbindung, das Netz deines Internetanbieters und das Land, aus dem die Anfrage kommt.

Zweck

Die Seiten an deinen Browser ausliefern, Fehler finden und Angriffe erkennen und abwehren.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der Website. Soweit dafür auf Informationen in deinem Gerät zugegriffen wird, ist das für die Übertragung nötig (§ 25 Abs. 2 Nr. 1 TDDDG).

E-Mail

Daten

Deine E-Mail-Adresse, dein Name, wenn du ihn angibst, der Inhalt deiner Nachricht mit Anhängen, der Zeitpunkt und die technischen Kopfzeilen der E-Mail, zum Beispiel die beteiligten Mailserver.

Zweck

Dein Anliegen bearbeiten und dir antworten, etwa bei Fragen zum Angebot, Anfragen von Betrieben, Hinweisen auf Fehler in den Inhalten oder auf Barrieren und bei Anfragen zu deinen Rechten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, wenn du selbst einen Vertrag mit uns schließen willst. Schreibst du für deinen Betrieb, etwa wegen einer Lizenz, gilt Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, mit dem Betrieb über unser Angebot zu sprechen. Bei Anfragen zu deinen Datenschutzrechten Art. 6 Abs. 1 lit. c DSGVO mit Art. 12 und 15 bis 22 DSGVO. Sonst Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, Anfragen zu beantworten.

Telefon

Daten

Deine Telefonnummer, wenn dein Telefon sie überträgt, Zeitpunkt und Dauer des Anrufs, was du uns im Gespräch oder auf unserer Mailbox mitteilst, und unsere Notizen dazu.

Zweck

Wie bei E-Mails: dein Anliegen bearbeiten und dir antworten.

Rechtsgrundlage

Wie bei E-Mails.

Die Verbindungsdaten verarbeiten außerdem die beteiligten Telefonanbieter in eigener Verantwortung. Nachrichten auf unserer Mailbox speichert unser Mobilfunkanbieter, bis wir sie löschen. Unser Telefon ist ein iPhone mit iCloud: Anrufliste und gespeicherte Kontakte liegen deshalb auch bei Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland), in dessen eigener Verantwortung. Apple kann sie in die USA übermitteln und stützt das nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir antworten dir per Rückruf oder E-Mail, nicht per SMS oder Messenger.

Beispielaufgaben

Was du in eine Beispielaufgabe eintippst, prüft nur dein Browser. Die Eingabe wird nicht an uns geschickt und nicht gespeichert.

Links zu anderen Websites

Links zu anderen Anbietern, etwa zur IHK oder zu Gesetzen im Internet, sind als externe Links gekennzeichnet. Erst wenn du einem solchen Link folgst, erhält der andere Anbieter Daten von dir, zum Beispiel deine IP-Adresse; dafür gilt seine Datenschutzerklärung. Von dieser Website erfährt er dabei in der Regel nur die Domain, nicht die genaue Seite.

Was wir nicht tun

Wir messen keine Besuche und nutzen keine Analyse-, Werbe- oder Social-Media-Dienste. Alles, was dein Browser für die Seiten lädt, auch die Schriften, kommt von dieser Website. Inhalte anderer Anbieter wie Videos oder Karten binden wir nicht ein.

Vercel (Hosting)

Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723, USA

Vercel betreibt die Server der Website und liefert die Seiten über ein weltweites Netz von Servern aus. Unsere Server-Funktionen laufen in Frankfurt am Main, eine vorgeschaltete Prüfung einzelner Adressen im weltweiten Netz von Vercel. Vercel kann Daten auch in den USA und in anderen Ländern verarbeiten, in denen Vercel oder seine Unterauftragnehmer Server betreiben.

Für die Übermittlung in die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO); Vercel ist danach zertifiziert. Zusätzlich hat Vercel die Standardvertragsklauseln der EU-Kommission in den Vertrag aufgenommen (Art. 46 Abs. 2 lit. c DSGVO); sie gelten auch für andere Länder. Eine Kopie bekommst du auf Anfrage von uns.

united-domains (Domain und E-Mail)

united-domains GmbH
Gautinger Straße 10
82319 Starnberg

Bei united-domains liegen unsere Domain und unser E-Mail-Postfach. Dort werden deine E-Mails an uns gespeichert.

Abrufe beim Server

Daten

Wie beim Aufruf der Website deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Browser und Betriebssystem. Was die Adressen enthalten: bei Seiten der App (/app/…) Beruf oder Fachrichtung und die Seite, beim Einstieg von der Website den Beruf und auf der Suchseite den Suchbegriff (?q=), wenn du sie mit einem Begriff öffnest; gesucht wird in deinem Browser. Bei Inhaltspaketen mit Aufgaben, Texten, Karteikarten oder dem Suchindex (/api/inhalte/…) die Inhaltsversion, Beruf oder Fachrichtung und den Namen des Pakets. Bei Rechenaufgaben mit neuen Zahlen (/api/generator/…) die Rechenart, Beruf oder Fachrichtung, gegebenenfalls das Lernfeld und eine Zufallszahl für die Aufgabe. Dazu kommen der Zugriffsstand (/api/me/access), den die App abruft, wenn sie wieder sichtbar wird oder die Verbindung zurückkommt, das Manifest der App und das Skript für die Nutzung ohne Verbindung (Service Worker). Dein Lernstand, deine Antworten und deine Texte sind nie Teil eines Abrufs.

Zweck

Seiten und Inhalte der App ausliefern, Rechenaufgaben mit neuen Zahlen erzeugen, melden, welche Inhalte frei sind, Fehler finden und Angriffe erkennen und abwehren. Dienste anderer Anbieter ruft die App nicht auf.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO wie beim Aufruf der Website. Unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb der App. Soweit dafür auf Informationen in deinem Gerät zugegriffen wird, ist das für die Übertragung nötig (§ 25 Abs. 2 Nr. 1 TDDDG).

Speicherung auf deinem Gerät

Solange du die App nicht eingerichtet hast, legt sie auf deinem Gerät nichts an. Sie fragt deinen Browser nur, ob es ihre Datenbank schon gibt. Mit „Fertig“ im Einrichten entstehen dein Profil und dein Lernstand; ab dann legt die App auch Seiten und Inhalte für die Nutzung ohne Verbindung ab.

In einer Datenbank deines Browsers (IndexedDB, Name „gewinner-azubi“) speichert die App dein Profil (Beruf, Prüfungstermine, Tagesziel, Einstellungen und, wenn du ihn einträgst, einen Namen) und deinen Lernstand: welche Aufgaben du wann und mit welchem Ergebnis bearbeitet hast, den Plan für Wiederholungen, Karteikarten, Merkliste, gelesene Inhalte, Ergebnisse der Prüfungssimulationen, Tagespläne, Termine und deine eigenen Texte. Dazu kommen zwei zufällige Kennungen, eine für das Gerät und eine für dich als Gast. Sie halten nur auf deinem Gerät die Einträge zusammen und enthalten den Zeitpunkt, zu dem sie entstanden sind, aber nichts über dich.

Damit die App auch ohne Verbindung läuft, legt sie Programmdateien, besuchte Seiten der App und abgerufene Inhalte in Zwischenspeichern des Browsers ab (Cache Storage). Diese verwaltet ein Service Worker, der nur für die App gilt, nie für die Website. Seiten mit einem Suchbegriff legt die App nie ab. Ein ganzes Lernfeld speichert sie nur, wenn du „Lernfeld offline speichern“ wählst.

Direkt nach dem Einrichten bittet die App deinen Browser, ihre Daten nicht von selbst zu löschen (dauerhafter Speicher). Vermerkt wird dabei nur, ob der Browser zugestimmt hat.

Im lokalen Speicher und im Sitzungsspeicher deines Browsers legt die App nur diese Einträge an, jeweils erst bei der genannten Handlung. Einträge im Sitzungsspeicher enden, wenn du den Tab schließt.

• „ga-theme“: Dein Farbschema, wenn du in den Einstellungen eines wählst, wie auf der Website (lokaler Speicher).
• „ga-aufgabenform“: Die Aufgabenform im Rechentraining, wenn du eine wählst (lokaler Speicher).
• „ga-karteikarten-auswahl“: Deine zuletzt gewählte Auswahl der Karteikarten je Beruf, wenn du sie änderst oder damit zu lernen beginnst (lokaler Speicher).
• „ga-install-hinweis“: Dass du den Hinweis zur Installation der App geschlossen hast (lokaler Speicher).
• „ga-mischung“: Eine zufällige Kennung des Tabs, damit die Antworten einer Auswahlaufgabe beim Neuladen nicht springen (Sitzungsspeicher).
• „ga-pruefung-gestartet“: Die Kennung einer eben gestarteten Prüfungssimulation, damit der Fokus auf der ersten Aufgabe steht (Sitzungsspeicher).
• „ga-pruefung-uebrige-null“: Die Kennung eines abgegebenen Prüfungslaufs, wenn du „Übrige mit 0 bewerten und auswerten“ wählst (Sitzungsspeicher).
• „ga-paket-neu-geladen“: Die Adresse eines Inhaltspakets, wenn die App nach einer neuen Inhaltsversion einmal neu lädt (Sitzungsspeicher).
• „ga-ungebunden:…“: Je offener Aufgabe im Üben, deren Text du mit der Musterlösung verglichen hast, eine Marke mit den Kennungen der Übungssitzung und der Aufgabe, nie dein Text; sie entfällt, sobald du dich bewertest (Sitzungsspeicher).

Ausnahmen vor dem Einrichten: Öffnest du eine Seite der App direkt über ihre Adresse und lernst dort, etwa indem du eine Antwort prüfst oder eine Übung startest, speichert die App das schon dann, zusammen mit den beiden Kennungen. Zeigt eine Seite eine Auswahlaufgabe, entsteht für den Tab „ga-mischung“; vergleichst du im Üben deinen Text mit der Musterlösung, entsteht „ga-ungebunden:…“. In Browsern, die nicht melden können, ob es die Datenbank schon gibt (etwa Firefox vor Version 126), entsteht beim ersten Aufruf die leere Datenbank, ohne Einträge.

Was du in Schreibübungen und offenen Aufgaben schreibst, bleibt auf deinem Gerät. Wir erhalten es nicht. In eine Sicherung kommt es nur, wenn du „Eigene Texte mitsichern“ wählst.

Das Vorlesen nutzt nur Stimmen, die auf deinem Gerät laufen. Dabei geht kein Text an uns oder an einen anderen Anbieter.

Rechtsgrundlage für das Speichern und Auslesen auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG: Es ist unbedingt erforderlich, damit die App die Lernfunktionen bereitstellen kann, die du ausdrücklich nutzt. Für die Verarbeitung deines Lernstands gilt Art. 6 Abs. 1 lit. b DSGVO, weil sie für die Nutzung der App nötig ist.

Speicherdauer und Löschen

Profil und Lernstand bleiben, bis du sie löschst. Antworten auf Aufgaben räumt die App nach 12 Monaten selbst auf. Gespeicherte Seiten der App und Inhalte, für die man Zugang braucht, hält sie höchstens 14 Tage, freie Inhalte bis zur nächsten Inhaltsversion und Programmdateien bis zur nächsten Fassung der App.

Unter „Deine Daten“ in der App kannst du deinen Lernstand sichern (als Datei oder als Code), den Lernstand eines Berufs zurücksetzen oder mit „Alles löschen“ alles entfernen: Die App leert die Datenbank, löscht die beiden Kennungen, meldet den Service Worker ab und leert die Zwischenspeicher. Nur dein Farbschema bleibt als Einstellung des Geräts stehen. Alles verschwindet auch, wenn du die Daten dieser Website in deinem Browser löschst.

Aufruf der Website

Die Protokolle können wir bei Vercel einen Tag lang abrufen. Eine feste Frist, nach der Vercel die Protokolle und die Daten der Firewall löscht, nennt Vercel nicht. Maßgeblich ist, wie lange sie nötig sind, um Fehler und Angriffe zu erkennen und abzuwehren. In unserer Übersicht der Firewall sehen wir die Anfragen der letzten 24 Stunden. Wir selbst legen keine weiteren Protokolle an.

E-Mails und Anrufe

E-Mails, Einträge in der Anrufliste, Nachrichten auf der Mailbox und Notizen zu Anrufen löschen wir, sobald dein Anliegen erledigt ist. Länger bewahren wir sie nur auf, wenn ein Gesetz das verlangt, etwa für Geschäftsbriefe sechs Jahre (§ 147 AO), oder solange wir nachweisen müssen, wie wir eine Anfrage zu deinen Rechten beantwortet haben.

Farbschema

Bis du ein anderes Farbschema wählst oder die Daten dieser Website in deinem Browser löschst.

Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst oder arbeitest. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Heilbronner Straße 35
70191 Stuttgart

Website der Behörde (externer Link)

Pflicht zur Angabe

Du musst uns keine Daten geben. Ohne die technischen Daten beim Aufruf kann die Website aber nicht bei dir angezeigt werden, und ohne E-Mail-Adresse oder Telefonnummer können wir dir nicht antworten.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen, und bilden keine Profile (Art. 22 DSGVO).

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Neue Verarbeitungen, etwa eine Besucherstatistik oder Konten, nehmen wir auf, bevor sie starten.