Verantwortlicher
Yekta IT GmbH, Ruhrallee 9, 44139 Dortmund, info@yekta-it.de. Weitere Angaben im Impressum.
Was gespeichert wird
Ohne Konto
Wer ohne Anmeldung übt, hinterlässt keine personenbezogenen Daten in unserer Datenbank. Der Stand des Durchgangs liegt in der Sitzung und endet mit ihr — spätestens beim Schließen des Browsers oder beim Löschen der Cookies. Ist ein Durchgang beendet, halten wir nur sein Ergebnis fest, ohne Bezug zu Ihnen: Zeitpunkt, Dauer, Modus, Bundesland und die Zahl richtiger, falscher und unbeantworteter Fragen. Ihre IP-Adresse speichern wir dabei nur gekürzt: Wir entfernen den letzten Teil (zum Beispiel 192.0.2.xxx), sodass sie nicht mehr auf einen einzelnen Anschluss zeigt. Keine Kennung der Sitzung, keine einzelnen Antworten. Daraus sehen wir, wie das Angebot genutzt wird und wo es hakt. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Mit Konto
Ein Konto speichert Benutzername, E-Mail-Adresse und das Passwort als nicht rückrechenbaren Hash. Dazu kommen die Durchgänge: welche Fragen gestellt wurden, was angekreuzt wurde, ob es richtig war und wann. Daraus rechnen wir bei jedem Aufruf den Fortschritt aus. Wie bei Besuchern ohne Konto halten wir zu jedem beendeten Durchgang das Ergebnis fest (siehe oben), hier mit dem Benutzernamen; einsehen können es nur die Betreiber der Website. Zweck ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Aus den Antworten aller Konten zählen wir außerdem je Frage, wie oft sie beantwortet wurde, wie viele Antworten richtig waren und welche falsche Antwort am häufigsten gewählt wurde. Diese Zahlen zeigen wir auf der öffentlichen Seite der Frage, aber erst ab 50 Antworten und nur als Summe — ohne Benutzernamen und ohne Bezug zu einzelnen Durchgängen. Die Zahlen werden bei jedem Aufruf neu gezählt; wer Durchgänge oder sein Konto löscht, fällt also auch aus ihnen heraus. Rechtsgrundlage ist unser berechtigtes Interesse, Lernenden zu zeigen, welche Fragen oft falsch beantwortet werden (Art. 6 Abs. 1 lit. f DSGVO).
Technisch notwendig
Ein Sitzungs-Cookie hält die Anmeldung beziehungsweise den anonymen Stand. Der Webserver protokolliert Zugriffe zur Fehlersuche und zum Schutz des Betriebs (Art. 6 Abs. 1 lit. f DSGVO); diese Protokolle werden kurzfristig gelöscht. Anmeldung, Registrierung und Passwort-Formular sind zweifach gegen Spam geschützt: durch ein verstecktes Feld und durch eine Bildaufgabe (CAPTCHA). Für die Bildaufgabe speichern wir ihre Lösung zusammen mit Ihrer IP-Adresse und der Kennung Ihrer Sitzung, damit die Eingabe geprüft und Missbrauch erkannt werden kann. Diese Einträge werden nach wenigen Stunden automatisch gelöscht. Beides läuft auf unserem eigenen Server, ohne Dienste Dritter (Art. 6 Abs. 1 lit. f DSGVO).
Geteilte Ergebnisse
Nach einem Test können Sie Ihr Ergebnis über einen Link teilen. Erst wenn Sie „Link zum Teilen erstellen“ wählen, speichern wir ein Abbild: Testart, Bundesland, Datum, Dauer, Punktzahl und zu jeder Frage die gewählte Antwort — ohne Namen, ohne IP-Adresse, ohne Kennung Ihrer Sitzung. Sehen kann es jeder, der den Link kennt; Suchmaschinen schließen wir aus. Nach einem Jahr wird es automatisch gelöscht. Vorher können Sie es selbst löschen: in derselben Browser-Sitzung oder, mit Konto, jederzeit; mit dem Konto wird es mitgelöscht. Rechtsgrundlage ist Ihre Einwilligung durch das Erstellen (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Löschen widerrufen.
Ergebnis per E-Mail
Einen geteilten Link können Sie per E-Mail an eine Adresse schicken lassen, auch an Ihre eigene. Die Adresse verwenden wir nur für diesen Versand und speichern sie nicht. Die Mail hat einen festen Inhalt: Ihr Ergebnis und den Link. Gegen Missbrauch begrenzen wir die Zahl der Mails; dafür halten wir Ihre IP-Adresse höchstens einen Tag fest. Außerdem trägt das Formular dieselbe Bildaufgabe (CAPTCHA) wie die Anmeldung, mit Lösung, IP-Adresse und Kennung Ihrer Sitzung für wenige Stunden (siehe „Technisch notwendig“). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Begrenzung unser berechtigtes Interesse am Schutz des Angebots (Art. 6 Abs. 1 lit. f DSGVO).
E-Mail-Versand
Alle E-Mails dieser Website — Registrierung, Passwort, Ergebnis — verschicken wir über Google (Gmail) als Auftragsverarbeiter. Dabei verarbeitet Google die Empfängeradresse und den Inhalt der Mail, auch in den USA; Grundlage der Übermittlung ist das EU-US Data Privacy Framework.
Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verwenden wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht nur, um Ihre Anfrage zu beantworten. Die Nachricht speichern wir nicht auf der Website, sondern schicken sie per E-Mail an uns (siehe „E-Mail-Versand“); dort löschen wir sie, wenn die Anfrage erledigt ist und keine Pflicht besteht, sie aufzubewahren. Name und Adresse erscheinen nicht in unseren Protokollen. Gegen Missbrauch trägt das Formular die Bildaufgabe (CAPTCHA, siehe „Technisch notwendig“), und es nimmt höchstens fünf Nachrichten je Stunde vom selben Anschluss an; dafür halten wir Ihre IP-Adresse eine Stunde fest. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Wie lange
Solange das Konto besteht. Durchgänge lassen sich jederzeit selbst löschen — unter Meine Durchgänge löschen, sofort und ohne Rückfrage bei uns. Wird das Konto gelöscht, werden Durchgänge und Antworten mitgelöscht, nicht anonymisiert.
Was nicht stattfindet
Keine Analyse-Werkzeuge, keine Reichweitenmessung, kein Tracking, keine Profilbildung, keine automatisierte Entscheidungsfindung. Keine Schriften, Skripte oder Bilder von fremden Servern — die Seite lädt ausschließlich aus eigenen Quellen, es entsteht also auch keine Übermittlung Ihrer IP-Adresse an Dritte. Keine Weitergabe an Dritte außer an unseren E-Mail-Dienstleister (siehe „E-Mail-Versand“); nur dabei gelangen Daten in ein Drittland.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an info@yekta-it.de. Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.