Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Nutzung ohne Konto

Sie können alle Übungstests ohne Anmeldung bearbeiten. Ihre Antworten werden dann ausschließlich lokal in Ihrem Browser gespeichert (localStorage). Diese Daten werden nicht an uns übertragen und sind für uns nicht sichtbar. Sie können sie jederzeit löschen, indem Sie einen Test zurücksetzen oder die Daten Ihres Browsers löschen.

Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) – ohne sie wäre Ihr Fortschritt nach jedem Seitenwechsel verloren. Eine Einwilligung ist dafür nicht nötig.

3. Konto und Fortschritt

Wenn Sie ein Konto anlegen, verarbeiten wir:

• Ihre E-Mail-Adresse,
• Ihr Passwort – ausschließlich als kryptografischer Hashwert (scrypt). Das Passwort im Klartext kennen wir nicht und können es auch nicht wiederherstellen,
• Ihre Antworten, Ihre Selbsteinschätzung zu Schreiben und Sprechen sowie den Bearbeitungsstand der Tests,
• den Zeitpunkt der Registrierung und der letzten Änderung Ihrer Ergebnisse.

Zweck: Bereitstellung des Nutzerkontos, Speicherung Ihres Lernfortschritts über mehrere Geräte hinweg und Bestätigung Ihrer E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, den Sie mit der Registrierung schließen).

Wir verlangen keinen Namen. Es gibt keine Lehrer-, Klassen- oder Verwaltungsansicht: niemand außer Ihnen sieht Ihre Ergebnisse. Technisch ist das dadurch sichergestellt, dass jede Datenbankabfrage auf dem Server fest an die Kennung Ihrer angemeldeten Sitzung gebunden ist; eine Anfrage, die fremde Daten lesen könnte, existiert nicht.

4. Cookies

Diese Website setzt ein einziges Cookie, und nur dann, wenn Sie sich anmelden: einen zufälligen Sitzungsschlüssel, mit dem der Server Sie bei der nächsten Anfrage wiedererkennt. Es isthttpOnlygesetzt, läuft nach 30 Tagen ab und wird beim Abmelden gelöscht.

Es gibt keine Werbe-, Tracking- oder Analyse-Cookies und keine Einbindung sozialer Netzwerke. Weil das Sitzungs-Cookie technisch notwendig ist, benötigen wir dafür keine Einwilligung – deshalb sehen Sie auf dieser Website auch kein Cookie-Banner.

5. Server-Protokolle und Missbrauchsschutz

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp), die unser Hoster kurzzeitig in Server-Protokollen speichert. Das ist für den Betrieb und die Sicherheit der Website erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

Um Missbrauch der Anmeldung zu verhindern, zählen wir Anmeldeversuche pro E-Mail-Adresse und pro IP-Adresse. Gespeichert wird dabei ausschließlich ein nicht umkehrbarer Hashwert und ein Zähler; weder die E-Mail-Adresse noch die IP-Adresse selbst werden in unserer Datenbank abgelegt. Diese Zähler löschen sich automatisch nach 15 Minuten.

6. Besucherstatistik

Wir möchten wissen, wie viele Menschen die Übungstests nutzen und welche Teile besonders gefragt sind. Dafür setzen wir Vercel Web Analytics ein – den Dienst unseres Hosters, es kommt also keine weitere Firma hinzu.

Erfasst werden pro Aufruf: Zeitpunkt, aufgerufene Seite, woher Sie kamen, ungefähre Region, Betriebssystem, Browser und Gerätetyp. Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert. Besucherinnen und Besucher werden nur über einen Hashwert aus der Anfrage unterschieden, der nach 24 Stunden verfällt. Eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg ist damit nicht möglich.

Adressen mit persönlichen Angaben übermitteln wir gar nicht erst: Die Seite zum Zurücksetzen des Passworts wird vollständig aus der Statistik ausgenommen, und bei allen übrigen Seiten entfernen wir alles, was hinter dem Fragezeichen der Adresse steht, bevor etwas gesendet wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran zu erfahren, ob und wie das Angebot genutzt wird). Weil nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich – deshalb sehen Sie hier weiterhin kein Cookie-Banner.

7. Benachrichtigung zu geplanten Funktionen

An einigen Stellen fragen wir, ob Sie sich für eine Funktion interessieren, die es noch nicht gibt – zum Beispiel Sprechen üben mit Rückmeldung. So finden wir heraus, was wir als Nächstes bauen sollen, bevor wir Monate in etwas stecken, das niemand braucht.

Wenn Sie auf den Knopf drücken, speichern wir nur, dass jemand gedrückt hat, und an welcher Stelle der Website. Dabei wird keine Kennung gespeichert – kein Konto, keine Sitzung, keine IP-Adresse. Diese Zeile lässt sich niemandem zuordnen, auch uns nicht.

Nur wenn Sie danach Ihre E-Mail-Adresse absenden, speichern wir diese. Wir verwenden sie ausschließlich für genau eine Benachrichtigung: wenn die Funktion fertig ist. Keine Werbung, keine weiteren E-Mails, keine Weitergabe an Dritte. Die Angabe ist freiwillig; der Knopf funktioniert auch ohne sie.

Wenn Sie angemeldet sind, tragen wir die Adresse aus Ihrem Konto schon einmal in das Feld ein, damit Sie sie nicht tippen müssen. Sie können sie ändern, und gespeichert wird sie erst, wenn Sie auf den Absenden-Knopf drücken. Ihre Konto-Adresse landet also nicht automatisch auf dieser Liste – die Adresse für Ihr Konto brauchen wir zum Betrieb des Kontos, für die Benachrichtigung brauchen wir Ihre Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen – eine formlose E-Mail an amammadov097@gmail.com genügt, eine Begründung brauchen wir nicht.

Löschung: Wir löschen Ihre Adresse, sobald die Benachrichtigung verschickt ist – oder früher, wenn Sie es wünschen. Entscheiden wir uns gegen die Funktion, löschen wir die Adressen ebenfalls, ohne Ihnen zu schreiben.

8. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, um damit Geld zu verdienen. Für den technischen Betrieb setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Vercel Inc. (USA) – Hosting und Auslieferung der Website sowie die cookiefreie Besucherstatistik (siehe Punkt 6).
• MongoDB, Inc. (MongoDB Atlas) – Datenbank für Konten und Ergebnisse. Der Cluster wird in einer Region innerhalb der Europäischen Union betrieben.
• Resend, Inc. (USA) – Versand der Bestätigungs- und Passwort-E-Mails. Übermittelt wird dabei Ihre E-Mail-Adresse.

Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise auf eine Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

Hinweis zu den Hörtexten: Die Audiodateien wurden vorab mit einem Sprachsynthese-Dienst erzeugt und liegen als fertige Dateien auf unserem Server. Beim Anhören werden keine Daten von Ihnen an Dritte übertragen.

9. Speicherdauer

• Konto und Ergebnisse: bis Sie Ihr Konto löschen.
• Anmelde-Sitzungen: 30 Tage, danach automatisch.
• Links aus E-Mails (Bestätigung, Passwort zurücksetzen): 1 Stunde, danach automatisch. Jeder Link gilt nur einmal.
• Zähler für Anmeldeversuche: 15 Minuten, danach automatisch.
• E-Mail-Adresse für eine Benachrichtigung (Punkt 7): bis die Benachrichtigung verschickt ist, längstens jedoch bis Sie widersprechen.

10. Löschung Ihres Kontos

Unter „Mein Bereich“ löschen Sie Ihr Konto selbst, mit allen Ergebnissen. Sie müssen dafür niemanden anschreiben und auf keine Antwort warten. Die Löschung erfolgt sofort und ist endgültig.

11. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dafür einfach an amammadov097@gmail.com.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde des Bundeslandes, in dem Sie wohnen.

12. Keine automatisierte Entscheidungsfindung

Die automatische Auswertung von Hören und Lesen vergleicht Ihre Antworten mit den hinterlegten Lösungen. Damit ist keine rechtliche Wirkung verbunden – es ist eine Lernhilfe, keine Prüfung und kein Zertifikat. Ein Profiling findet nicht statt.

13. Änderungen dieser Erklärung

Wenn sich die Website ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.