Datenschutz­erklärung

1. Verantwortlich

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO):

Kevin Schaar
Carl-Hesse-Str. 3
27283 Verden
E-Mail: schaar.kevin1999@gmail.com

2. Aufruf der Web-App

Hosting auf einem eigenen Server

Die Web-App liegt unter kvm.knoten-punkt.org auf einem gemieteten Server der Contabo GmbH (Welfenstraße 22, 81541 München) in einem Rechenzentrum in der EU. Beim Aufruf übermittelt dein Browser technisch nötige Daten an diesen Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Datei sowie Angaben zu Browser und Betriebssystem. Sie werden nur verarbeitet, um die Seiten auszuliefern. Der Server legt dabei keine Zugriffsprotokolle an, deine IP-Adresse wird also nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, die App sicher und zuverlässig bereitzustellen.

Frühere Adresse bei GitHub Pages

Unter der früheren Adresse schaardi.github.io/KVM-Lernapp/ ist die App weiterhin erreichbar, damit ältere Einladungslinks funktionieren. Dort liefert sie GitHub Pages aus, ein Dienst der GitHub, Inc. (88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA). Beim Aufruf über diese Adresse erhält GitHub die oben genannten technischen Daten und verarbeitet sie, um die Seiten auszuliefern und den Dienst abzusichern. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO. Mehr dazu in der Datenschutzerklärung von GitHub.

Programmbibliothek über jsDelivr

Für Anmeldung und Abgleich lädt die Web-App die Programmbibliothek „supabase-js“ über das Content-Delivery-Netz jsDelivr (Volentio JSD Limited, Vereinigtes Königreich). Dabei erhält jsDelivr deine IP-Adresse und technische Angaben deines Browsers; ausgeliefert wird über mehrere CDN-Anbieter weltweit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: die schnelle und zuverlässige Auslieferung dieser Bibliothek.

Schriftarten

Die Schriftarten liegen auf demselben Server wie die App. Es wird dafür keine Verbindung zu Google oder anderen Anbietern aufgebaut.

3. Speicherung auf deinem Gerät

Damit du ohne Konto lernen kannst, speichert die Web-App im lokalen Speicher deines Browsers (localStorage), die Android-App im eigenen App-Speicher:

• deinen Lernstand je Frage: wie oft gesehen, richtig oder falsch, Wiederholungsstufe, nächste Wiederholung
• deine Antworten, Rechenwege, Skizzen, selbst vergebenen Punkte und Markierungen
• Fotos deiner handschriftlichen Rechnungen – eines je Aufgabe, verkleinert, im Browser-Speicher IndexedDB; „Neu starten“ und ein neuer Durchgang unter Prüfungsbedingungen löschen sie
• Prüfungsdurchgänge mit Bearbeitungszeit, Prüfungstermin und Lernplan
• deine Lernzeit je Tag – wie lange Fragen, Prüfungen, Mündlich oder Lehrgänge offen waren – und die Zeit je Prüfung für die Prüfungsuhr
• Einstellungen wie Darstellung und Uhrzeit der Lern-Erinnerung sowie den Verlauf des Taschenrechners
• nach einer Anmeldung das Anmelde-Token, damit du angemeldet bleibst
• nach einer Freigabe eine Kopie der Original-Prüfungen (Abschnitt 6)

Diese Daten verlassen dein Gerät nicht, außer für die unten beschriebenen Funktionen, die du selbst nutzt. Löschen kannst du sie jederzeit: über „Lernstand zurücksetzen“, indem du die Website-Daten im Browser löschst oder die App-Daten in den Android-Einstellungen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (die Speicherung ist für die von dir genutzten Funktionen unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO.

4. Anmeldung mit Google und Abgleich

Die Anmeldung ist freiwillig. Sie dient dazu, deinen Lernstand zu sichern und auf mehreren Geräten zu nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google

Angemeldet wird mit einem Google-Konto über Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei erhält die App von Google deinen Namen, deine E-Mail-Adresse, die Adresse deines Profilbilds und eine Kennung deines Google-Kontos. Google erfährt, dass du dich bei dieser App anmeldest. Siehe die Datenschutzerklärung von Google.

Datenbank bei Supabase

Konto und gesicherte Daten liegen bei Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513). Supabase verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO; der Vertrag dazu ist Teil der Nutzungsbedingungen von Supabase. Die Datenbank liegt in einem Rechenzentrum von Amazon Web Services in Irland (EU). Greifen Supabase oder dessen Unterauftragnehmer aus Ländern außerhalb der EU zu, etwa zur Wartung, sichern Standardvertragsklauseln der EU-Kommission die Übermittlung ab. Wie bei jedem Server werden Zugriffe technisch protokolliert, auch mit IP-Adresse; Supabase löscht diese Protokolle nach kurzer Zeit.

Was mit Konto gespeichert wird

• Konto: Name, E-Mail-Adresse und Profilbild-Adresse aus Google, Zeitpunkte der Anmeldungen; zur Absicherung deiner Sitzung außerdem IP-Adresse und Browser- bzw. Gerätekennung
• Lernstand: je Frage, wie oft gesehen, richtig und falsch, Wiederholungsstufe und nächste Wiederholung
• Prüfungsdurchgänge: Punkte, wie viele Teilaufgaben bewertet sind, ob unter Prüfungsbedingungen, Datum und Bearbeitungszeit – ohne deine Antworten

Deine Antworten, Rechenwege, Skizzen und Markierungen werden nicht hochgeladen. Ausnahmen: Antworten in einer Runde „Gemeinsam lernen“ (Abschnitt 5) und die KI-Auswertung einer Prüfung, die du selbst startest (Abschnitt 6).

5. Freiwillige Funktionen zum Teilen

Die folgenden Funktionen gibt es nur mit Konto. Sie teilen erst etwas, wenn du ihnen beitrittst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Austreten widerrufen kannst.

Rangliste

Du trittst mit einem selbst gewählten Spitznamen bei. Alle Teilnehmenden sehen: Spitzname, Prüfungsreife in Prozent, Antworten dieser Woche, Lerntage in Folge und deine Prüfungsergebnisse (gewertete und bestandene Prüfungen, Durchschnittspunkte, Bestehenschance). E-Mail-Adresse, Klarname und Konto-Kennung sieht niemand. Austreten löscht den Eintrag.

Lerngruppen

Wer der Rangliste beigetreten ist, kann Gruppen gründen oder mit einem Code beitreten. Die Mitglieder sehen dieselben Angaben wie in der Rangliste und den Gruppennamen.

Profile und Freunde

Mit dem Beitritt zur Rangliste hast du ein Profil. Für alle Teilnehmenden sichtbar ist nur, was auch die Rangliste zeigt. Nur für Freunde sichtbar – auf Wunsch auch für alle – sind: Prüfungsreife und gemeisterte Fragen je Fach, Aktivität der letzten 14 Tage, Lerntage, Prüfungen unter Echtbedingungen und Prüfungsergebnisse je Prüfungsbereich. Freundschaften entstehen nur durch Anfrage und Annahme.

Gemeinsam lernen

In einer Runde lösen zwei bis sechs Personen dieselbe Prüfung. Gespeichert werden dein Anzeigename in der Runde und deine Antworten zu Aufgaben, mit denen du fertig bist. Die anderen Mitglieder der Runde sehen sie, sobald sie selbst mit dieser Aufgabe fertig sind. Während du schreibst, sehen die anderen nur Sterne. Schaltest du „Geschriebenes zeigen“ ein, geht dein Text im Klartext an die Runde; sehen können ihn nur Mitglieder, die den Schalter ebenfalls eingeschaltet haben, und du siehst umgekehrt ihren. Ausschalten nimmt deinen Text bei den anderen sofort wieder weg. Sterne und Klartext laufen live über Supabase Realtime und werden nicht gespeichert. Hast du zu einer Aufgabe ein Foto deiner Rechnung angehängt, geht es mit „Fertig – vergleichen“ verkleinert an die Runde und wird wie deine Antworten gespeichert; die anderen sehen es ebenfalls erst, wenn sie mit dieser Aufgabe fertig sind. Wer eine Runde verlässt, nimmt die eigenen Antworten und Fotos mit. Runden, in denen seit 30 Tagen nichts passiert ist, werden gelöscht, sobald jemand eine neue Runde startet.

6. Original-IHK-Prüfungen

Die Original-Prüfungen gibt es nur mit Konto und nach einer Freigabe durch einen Admin. Fragst du die Freigabe an, werden gespeichert: dass und wann du angefragt hast, deine freiwillige Nachricht an die Admins (höchstens 300 Zeichen) und die Entscheidung mit Zeitpunkt und wer sie getroffen hat. Die Admins sehen zu deiner Anfrage den Namen und die E-Mail-Adresse deines Kontos, damit sie wissen, wer anfragt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Freigabe ist nötig, um dir die Prüfungen bereitzustellen.

Nach der Freigabe lädt die App die Prüfungen aus einem geschützten Speicher bei Supabase (Abschnitt 4); die Abbildungen kommen über Links, die 12 Stunden gelten. Damit die Prüfungen schnell starten und auch ohne Verbindung gehen, legt die Web-App eine Kopie für dein Konto im Speicher deines Browsers ab (IndexedDB). Die Kopie enthält nur die Prüfungen, keine Angaben über dich. Sie wird gelöscht, wenn du dich abmeldest, das Konto wechselst oder die Freigabe zurückgenommen wird.

Anfrage und Entscheidung bleiben gespeichert, bis das Konto gelöscht wird oder ein Admin die Anfrage löscht.

KI-Auswertung mit Claude

Wie in der Prüfung gibt es Lösungen und Auswertung erst nach der Abgabe – beim gemeinsamen Lernen nach „Fertig – vergleichen“. Danach bewertest du dich selbst, lädst den ZIP-Prüfauftrag bei Claude hoch (Abschnitt 10) – oder lässt die Prüfung direkt in der App von der KI auswerten. Erst wenn du „Automatisch auswerten“ tippst, sendet die App deine Antworten zu dieser Prüfung an eine Funktion bei Supabase (Abschnitt 4): Text, Rechenwege, Eintragungen in Anlagen, Skizzen und Fotos deiner Rechnungen als Bild, Aufgabe für Aufgabe. Die Funktion gibt sie zusammen mit den Aufgaben und Lösungshinweisen an das KI-Modell Claude Sonnet 5.5 der Anthropic PBC (USA) weiter und schickt dir Punkte und eine kurze Begründung je Teilaufgabe zurück. Dein Name, deine E-Mail-Adresse und deine Konto-Kennung gehen nicht an Anthropic. Leere Aufgaben werden gar nicht gesendet.

Anthropic verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO; der Vertrag dazu ist Teil der kommerziellen Bedingungen von Anthropic. Anthropic nutzt die Daten nicht zum Training seiner Modelle und speichert sie nur für begrenzte Zeit. Die Übermittlung in die USA sichern Standardvertragsklauseln der EU-Kommission ab. Siehe die Datenschutzerklärung von Anthropic.

Punkte und Begründungen speichert nur dein Gerät, bei deinen Antworten. In der Datenbank steht je Auswertung: dein Konto, die Prüfung, wann sie lief, die Punkte je Aufgabe, die Zahl der verarbeiteten Tokens und gegebenenfalls eine Fehlermeldung – nicht deine Antworten. Damit gilt das Tageslimit von fünf Auswertungen, und die Admins behalten Nutzung und Kosten im Blick. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Auswertung selbst anforderst; für Limit und Kostenübersicht Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden mit dem Konto gelöscht.

7. Fehler melden

Über „Fehler?“ kannst du Fehler in Fragen melden, auch ohne Konto. Gespeichert werden die Nummer der Frage, die Art des Fehlers, dein Text und ein kurzer Kontext (Lernmodus, Fach, die ersten 160 Zeichen der Frage). Bist du angemeldet, wird die Meldung deinem Konto zugeordnet. Eine IP-Adresse wird zur Meldung nicht gespeichert. Zweck ist, Fehler in den Lerninhalten zu beheben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Verwaltung

Zur Betreuung, Moderation und Bearbeitung von Löschanfragen können Admins alle gespeicherten Angaben einsehen: Konto, Lernstand, Profil, Freunde, Gruppen, Meldungen, Anfragen zur Freigabe der Prüfungen und die Nutzung der KI-Auswertung (ohne deine Antworten). Sie können Konten aus der Rangliste nehmen, sperren oder löschen und die Prüfungen freigeben oder die Freigabe zurücknehmen. Jede dieser Aktionen wird mit Zeitpunkt protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Android-App

Für die Android-App gilt alles oben Gesagte. Dazu kommt:

• Berechtigungen: Mikrofon nur für die Spracheingabe, wenn du sie nutzt; Benachrichtigungen und Start nach einem Neustart des Geräts für die Lern-Erinnerung. Die Erinnerung wird nur auf dem Gerät geplant.
• Absturzberichte: Stürzt die App ab, sendet sie beim nächsten Start einen Bericht an die Datenbank (Abschnitt 4): App-Version, Gerätemodell, Android-Version, die Fehlermeldung und Protokollzeilen der App. Ohne Konto-Kennung, die IP-Adresse wird dazu nicht gespeichert. Zweck ist, Abstürze zu beheben; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
• Werbung und Abo: Die App zeigt derzeit keine Werbung und bietet keine Käufe an. Ändert sich das, wird diese Erklärung vorher ergänzt.
• Google Play: Für Download und Updates über Google Play gilt die Datenschutzerklärung von Google.

10. Sprache, Vorlesen und Claude-Prüfauftrag

Spracheingabe: Die App nutzt die Spracherkennung deines Browsers bzw. deines Geräts. Je nach Browser oder Gerät wird die Aufnahme dafür an dessen Anbieter übertragen – in Chrome und auf vielen Android-Geräten an Google. Die App selbst speichert keine Aufnahmen; sie bekommt nur den erkannten Text.

Vorlesen nutzt die Sprachausgabe deines Geräts.

„ZIP für Claude“ speichert einen Prüfauftrag als ZIP-Datei auf deinem Gerät: Aufgaben, Lösungshinweise, deine Antworten, Skizzen, Fotos deiner Rechnungen und die Abbildungen der Prüfung – beim gemeinsamen Lernen mit den Antworten und Fotos der anderen, die mit der Aufgabe fertig sind. Die App sendet dabei nichts. Lädst du die Datei selbst bei Claude oder einem anderen Dienst hoch, gilt dessen Datenschutzerklärung. Teile eine ZIP-Datei mit Antworten anderer nur innerhalb eurer Runde.

11. Speicherdauer und Konto löschen

• Daten auf deinem Gerät bleiben, bis du sie löschst.
• Konto, Lernstand und Prüfungsdurchgänge bleiben, bis das Konto gelöscht wird. Mit dem Konto werden auch Ranglisten-Eintrag, Profil, Freundschaften, Gruppen-Mitgliedschaften, Antworten aus „Gemeinsam lernen“, die Freigabe der Prüfungen und die Einträge zur KI-Auswertung gelöscht.
• Den Ranglisten-Eintrag löscht du jederzeit selbst durch Austreten.
• Fehlermeldungen und Absturzberichte werden gelöscht, wenn sie für die Fehlerbehebung nicht mehr gebraucht werden.

Konto löschen: Schreib eine E-Mail an die Adresse in Abschnitt 1 – am besten von der E-Mail-Adresse deines Google-Kontos. Dein Konto wird dann mit allen dazu gespeicherten Daten gelöscht.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f kannst du widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der zuständigen Behörde in Niedersachsen: Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Du bist nicht verpflichtet, Daten anzugeben; ohne Konto stehen die Cloud-Funktionen nicht zur Verfügung.