Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Nutzung ohne Konto

Sie können alle Übungstests ohne Anmeldung bearbeiten. Ihre Antworten werden dann ausschließlich lokal in Ihrem Browser gespeichert (localStorage). Diese Daten werden nicht an uns übertragen und sind für uns nicht sichtbar. Sie können sie jederzeit löschen, indem Sie einen Test zurücksetzen oder die Daten Ihres Browsers löschen.

Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) – ohne sie wäre Ihr Fortschritt nach jedem Seitenwechsel verloren. Eine Einwilligung ist dafür nicht nötig.

3. Konto und Fortschritt

Wenn Sie ein Konto anlegen, verarbeiten wir:

• Ihre E-Mail-Adresse,
• Ihr Passwort – ausschließlich als kryptografischer Hashwert (scrypt). Das Passwort im Klartext kennen wir nicht und können es auch nicht wiederherstellen,
• Ihre Antworten, Ihre Selbsteinschätzung zu Schreiben und Sprechen sowie den Bearbeitungsstand der Tests,
• den Zeitpunkt der Registrierung und der letzten Änderung Ihrer Ergebnisse.

Zweck: Bereitstellung des Nutzerkontos, Speicherung Ihres Lernfortschritts über mehrere Geräte hinweg und Bestätigung Ihrer E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, den Sie mit der Registrierung schließen).

Wir verlangen keinen Namen. Es gibt keine Lehrer-, Klassen- oder Verwaltungsansicht: niemand außer Ihnen sieht Ihre Ergebnisse. Technisch ist das dadurch sichergestellt, dass jede Datenbankabfrage auf dem Server fest an die Kennung Ihrer angemeldeten Sitzung gebunden ist; eine Anfrage, die fremde Daten lesen könnte, existiert nicht.

4. Cookies

Diese Website setzt ein einziges Cookie, und nur dann, wenn Sie sich anmelden: einen zufälligen Sitzungsschlüssel, mit dem der Server Sie bei der nächsten Anfrage wiedererkennt. Es isthttpOnlygesetzt, läuft nach 30 Tagen ab und wird beim Abmelden gelöscht.

Es gibt keine Werbe-, Tracking- oder Analyse-Cookies und keine Einbindung sozialer Netzwerke. Weil das Sitzungs-Cookie technisch notwendig ist, benötigen wir dafür keine Einwilligung – deshalb sehen Sie auf dieser Website auch kein Cookie-Banner.

5. Server-Protokolle und Missbrauchsschutz

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp), die unser Hoster kurzzeitig in Server-Protokollen speichert. Das ist für den Betrieb und die Sicherheit der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

Um Missbrauch der Anmeldung zu verhindern, zählen wir Anmeldeversuche pro E-Mail-Adresse und pro IP-Adresse. Gespeichert wird dabei ausschließlich ein nicht umkehrbarer Hashwert und ein Zähler; weder die E-Mail-Adresse noch die IP-Adresse selbst werden in unserer Datenbank abgelegt. Diese Zähler löschen sich automatisch nach 15 Minuten.

6. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, um damit Geld zu verdienen. Für den technischen Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Vercel Inc. (USA) – Hosting und Auslieferung der Website.
• MongoDB, Inc. (MongoDB Atlas) – Datenbank für Konten und Ergebnisse. Der Cluster wird in einer Region innerhalb der Europäischen Union betrieben.
• Resend, Inc. (USA) – Versand der Bestätigungs- und Passwort-E-Mails. Übermittelt wird dabei Ihre E-Mail-Adresse.

Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

Hinweis zu den Hörtexten: Die Audiodateien wurden vorab mit einem Sprachsynthese-Dienst erzeugt und liegen als fertige Dateien auf unserem Server. Beim Anhören werden keine Daten von Ihnen an Dritte übertragen.

7. Speicherdauer

• Konto und Ergebnisse: bis Sie Ihr Konto löschen.
• Anmelde-Sitzungen: 30 Tage, danach automatisch.
• Links aus E-Mails (Bestätigung, Passwort zurücksetzen): 1 Stunde, danach automatisch. Jeder Link gilt nur einmal.
• Zähler für Anmeldeversuche: 15 Minuten, danach automatisch.

8. Löschung Ihres Kontos

Unter „Mein Bereich“ löschen Sie Ihr Konto selbst, mit allen Ergebnissen. Sie müssen dafür niemanden anschreiben und auf keine Antwort warten. Die Löschung erfolgt sofort und ist endgültig.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dafür einfach an amammadov097@gmail.com.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde des Bundeslandes, in dem Sie wohnen.

10. Keine automatisierte Entscheidungsfindung

Die automatische Auswertung von Hören und Lesen vergleicht Ihre Antworten mit den hinterlegten Lösungen. Damit ist keine rechtliche Wirkung verbunden – es ist eine Lernhilfe, keine Prüfung und kein Zertifikat. Ein Profiling findet nicht statt.

11. Änderungen dieser Erklärung

Wenn sich die Website ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.