Datenschutzerklärung

Stand: 08.10.2026

Entwurf: Bitte Angaben in [ ] ausfüllen und die Erklärung vor Veröffentlichung rechtlich prüfen lassen. Sie beschreibt den geplanten Betrieb mit Anmeldung und Datenbank.

1. Verantwortlicher

[Vor- und Nachname bzw. Firma], [Anschrift], E-Mail: [E-Mail-Adresse]

2. Anmeldung: welche Daten, wofür

Für den Zugang zur Academy legst du ein Profil an. Wir verarbeiten dabei:

• Vor- und Nachname, E-Mail-Adresse, Telefonnummer
• Geburtsdatum (zur Prüfung, dass du mindestens 18 Jahre alt bist)
• deine Einwilligungen mit Zeitpunkt und Version des Textes
• die Herkunft deines Besuchs (z. B. Kampagnenkennung im Link), sofern vorhanden
• deinen Lernfortschritt (z. B. bestandene Lektionen, Abschlusstest, Stufe)

Zwecke und Rechtsgrundlagen: Bereitstellung der Academy, Altersprüfung und Ausstellung deines Zertifikats (Art. 6 Abs. 1 lit. b DSGVO); Abwehr von Missbrauch und Sicherheit (lit. f). Wenn du es ausdrücklich angekreuzt hast, kontaktieren wir dich außerdem per E-Mail, Telegram oder Telefon mit Lerninhalten, dem Wochenbrief und Informationen zu Partnerangeboten (lit. a). Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Speicherdauer: bis du die Löschung verlangst oder deine Einwilligung widerrufst, spätestens [Zeitraum, z. B. 24 Monate] nach deiner letzten Aktivität. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

3. Dienstleister (Auftragsverarbeiter)

• Cloudflare, Inc. (USA): Auslieferung der Seite (Hosting). Dabei werden technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Datei verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
• Supabase: Speicherung der Anmeldedaten in einer Datenbank im Rechenzentrum Frankfurt (EU). [Auftragsverarbeitungsvertrag abschließen und bestätigen]

Übermittlungen in Drittländer stützen sich, soweit erforderlich, auf Standardvertragsklauseln oder das EU-US Data Privacy Framework. [Prüfen]

4. Weitergabe an Dritte

Wir geben deine Daten nicht an Dritte weiter, außer an die oben genannten Dienstleister. Wenn du dich selbstständig bei einem Broker registrierst, verarbeitet dieser deine Daten nach seiner eigenen Datenschutzerklärung. Wir sind Vertriebspartner dieses Brokers und können für vermittelte Kunden eine Vergütung erhalten; welche Informationen wir dazu vom Broker erhalten, ergibt sich aus der Partnervereinbarung. [Prüfen und konkretisieren]

5. Speicherung auf deinem Gerät

Die Academy speichert deinen Spielstand (Stufe, XP, Einstellungen, Zertifikatsdaten) im lokalen Speicher deines Browsers (localStorage). Das ist für den von dir genutzten Dienst erforderlich (§ 25 Abs. 2 TDDDG). Du kannst die Daten in den Browser-Einstellungen löschen; dein lokaler Spielstand geht dann verloren. Das Zertifikat als PDF wird in deinem Browser erzeugt.

6. Keine Cookies, keine Tracker

Wir setzen keine Cookies, keine Analyse- oder Werbedienste und keine externen Schriften oder Skripte ein. Schriften und Bibliotheken werden von dieser Domain geladen.

7. Telegram

Wir betreiben einen Kanal und einen Bot bei Telegram. Wenn du diese nutzt, gelten zusätzlich die Datenschutzbestimmungen von Telegram.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO), das Recht auf Widerruf erteilter Einwilligungen sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Wende dich dazu an die oben genannte Kontaktadresse.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du hier.