Datenschutzerklärung

1. Verantwortlicher

E-Mail: derdiedas.trainer@gmail.com

2. Bereitstellung der Website und technische Protokolle

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Browser, Betriebssystem, User-Agent, übertragene Datenmenge und HTTP-Status gehören.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Missbrauch und Angriffen.

3. Benutzerkonto und Anmeldung

Bei der Registrierung werden die E-Mail-Adresse, ein optionaler Anzeigename und ein Passwort verarbeitet. Das Passwort wird nicht im Klartext gespeichert, sondern als kryptografischer Hash.

Zusätzlich können Kontostatus, Spracheinstellung, Registrierungszeitpunkt, letzter Login sowie Änderungen am Benutzerkonto gespeichert werden.

Zur Absicherung der Anmeldung werden außerdem Authentifizierungsereignisse mit E-Mail-Adresse, Ereignistyp, IP-Adresse, User-Agent und Zeitpunkt protokolliert.

4. Lern-, Trainings- und Fortschrittsdaten

Bei der Nutzung der Trainer werden insbesondere ausgewählte Einstellungen, Level, Themen, Antworten, richtige und falsche Ergebnisse, Punktzahlen, Antwortzeiten, Sitzungsdauer, problematische Wörter und Zeitpunkte der Nutzung verarbeitet.

Daraus werden persönliche Lernstände, Wortstatus, Wiederholungsprioritäten, Aktivität, Trainingsstatistiken und Fortschrittsanzeigen erstellt. Diese Verarbeitung ist erforderlich, damit der persönliche Lernfortschritt gespeichert und später fortgesetzt werden kann.

5. Optionale Profil- und Plattformfunktionen

Nutzer können freiwillig einen Anzeigenamen, ein Profilbild und eine Spracheinstellung hinterlegen. Profilbilder werden auf dem Server gespeichert und können über die Profileinstellungen wieder entfernt werden.

Ebenfalls verarbeitet werden können favorisierte Trainer, In-App-Benachrichtigungen, Benachrichtigungseinstellungen, die freiwillige Teilnahme an der globalen Rangliste sowie Referral-Codes und die Zuordnung erfolgreicher Einladungen.

Die Teilnahme an der globalen Rangliste ist standardmäßig deaktiviert und kann in den Profileinstellungen ein- oder ausgeschaltet werden.

6. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Kontaktdaten und der Inhalt der Nachricht verarbeitet, um die Anfrage zu beantworten und gegebenenfalls erforderliche Folgemaßnahmen durchzuführen.

7. Cookies und lokale Speicherung

DerDieDas verwendet technisch erforderliche First-Party-Session-Cookies. Sie dienen insbesondere dazu, angemeldete Nutzer während ihrer Sitzung zu erkennen und die Sicherheit des Benutzerkontos zu gewährleisten.

Bei der Nutzung eines Referral-Links kann der Referral-Code vorübergehend im Session Storage des Browsers gespeichert werden, damit er während der Registrierung nicht verloren geht. Der Session Storage wird normalerweise beim Beenden der Browsersitzung gelöscht.

Es werden derzeit keine Werbe-, Analyse- oder Tracking-Cookies eingesetzt.

8. Zwecke und Rechtsgrundlagen

Die Verarbeitung von Konto-, Trainings- und Fortschrittsdaten erfolgt zur Bereitstellung der vom Nutzer angeforderten Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Sicherheitsprotokolle, Missbrauchsprävention, Fehleranalyse und der sichere Betrieb erfolgen auf Grundlage der berechtigten Interessen gemäß Art. 6 Abs. 1 Buchstabe f DSGVO.

Soweit eine Funktion ausdrücklich freiwillig aktiviert wird, insbesondere die Teilnahme an einer öffentlichen Rangliste, kann die Verarbeitung auf Art. 6 Abs. 1 Buchstabe a DSGVO beruhen. Eine solche Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

9. Hosting und Empfänger

Für den technischen Betrieb wird der Hosting-Anbieter Hetzner Online GmbH eingesetzt. Der Server einschließlich der PostgreSQL-Datenbank befindet sich in Deutschland. Die Serververarbeitung findet innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt.

DerDieDas nutzt Brevo, einen Dienst der Sendinblue GmbH, für den Versand transaktionaler und operativer E-Mails, insbesondere für E-Mail-Bestätigungen, Passwort-Wiederherstellung, Sicherheits- und Kontonachrichten sowie die technische Verarbeitung von Nachrichten aus dem Kontaktformular. Dafür werden die E-Mail-Adresse des Empfängers und die erforderlichen technischen Zustelldaten verarbeitet. Der Dienst wird nicht für Werbung, Marketing oder Newsletter genutzt.

Eine Weitergabe an andere Empfänger erfolgt nur, soweit sie für den technischen Betrieb erforderlich ist, eine gesetzliche Verpflichtung besteht oder der Nutzer ausdrücklich eingewilligt hat. Personenbezogene Daten werden nicht verkauft.

10. Speicherdauer

Konto- und Profildaten werden grundsätzlich so lange gespeichert, wie das Benutzerkonto besteht. Lern- und Fortschrittsdaten werden so lange gespeichert, wie sie zur Bereitstellung des persönlichen Lernverlaufs benötigt werden.

Sicherheits-, Authentifizierungs- und technische Protokolldaten werden nur so lange gespeichert, wie dies zur Absicherung des Dienstes, zur Verhinderung von Missbrauch, zur Fehleranalyse oder zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

Nutzer können ihr Konto unter Profil → Sicherheit selbst löschen. Dabei werden das Konto und die damit verbundenen Profil-, Lern-, Fortschritts-, Benachrichtigungs- und sonstigen verknüpften Nutzerdaten gelöscht. Das gespeicherte Profilbild wird im Rahmen dieses Verfahrens gelöscht. Zugehörige Authentifizierungsprotokolle werden durch Entfernung des Benutzerbezugs, der E-Mail-Adresse, der IP-Adresse und des User-Agents anonymisiert; Ereignistyp und Zeitpunkt können als anonymisierter Eintrag erhalten bleiben. Weitere Anfragen nach der DSGVO und zu Betroffenenrechten können an derdiedas.trainer@gmail.com gerichtet werden.

11. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung dieser Rechte genügt eine Nachricht an derdiedas.trainer@gmail.com .

Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Sicherheit und automatisierte Entscheidungen

Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf gespeicherte Daten wird auf die für den Betrieb erforderlichen Systeme beschränkt.

Es findet keine ausschließlich automatisierte Entscheidungsfindung statt, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

13. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird aktualisiert, wenn sich Funktionen, Datenverarbeitungen, Dienstleister oder der Serverstandort ändern.