Datenschutz

Das Wichtigste in Kürze

• Kein Konto, keine Anmeldung. Du gibst mir keine Daten.
• Dein Lernstand bleibt auf deinem Gerät. Name, Klasse, Sterne und Fortschritt speichert nur dein Browser. Sie werden nie an meinen Server oder an andere geschickt.
• Keine Cookies, kein Tracking, keine Werbung, keine Statistik-Dienste, keine eingebundenen Schriften oder Skripte fremder Anbieter.
• Wie bei jeder Webseite verarbeitet der Server beim Aufruf technisch notwendige Daten (z. B. die IP-Adresse). Diese Protokolle werden nach spätestens 7 Tagen gelöscht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Webseite ist Sascha Hegemann. Anschrift und Kontakt stehen im Impressum. E-Mail: info (at) suix187.de. Einen Datenschutzbeauftragten gibt es nicht, weil dafür keine gesetzliche Pflicht besteht.

2. Aufruf der Webseite (Server-Protokolle)

Die Lerninsel läuft auf einem eigenen Server in Deutschland. Bei jedem Aufruf verarbeitet der Webserver automatisch:

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit,
• aufgerufene Adresse, Statuscode und übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer) und die Browser-Kennung, sofern dein Browser sie mitsendet.

Zweck: Die Seite ausliefern, die Technik stabil halten, Fehler finden und Angriffe abwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in einem sicheren und funktionierenden Betrieb. Speicherdauer: Die Protokolle werden täglich gewechselt und nach spätestens 7 Tagen automatisch gelöscht. Ich werte sie nicht aus, um Besucher zu erkennen, und führe sie nicht mit anderen Daten zusammen.

Die Verbindung ist per HTTPS verschlüsselt. Das Zertifikat stammt von Let's Encrypt. Dabei werden keine Daten von Besuchern weitergegeben.

3. Schutz vor Angriffen

Der Server prüft eingehende IP-Adressen gegen eine Sperrliste bekannter Angreifer. Dafür nutzt er die Software CrowdSec und begrenzt zu viele Aufrufe in kurzer Zeit. Erkennt der Server einen Angriff (z. B. massenhaftes Abtasten nach Sicherheitslücken), meldet er die IP-Adresse, den Zeitpunkt und die Art des Angriffs an die CrowdSec SAS in Paris, Frankreich (EU), damit diese Adresse auch anderswo blockiert werden kann. Bei normaler Nutzung der Lerninsel passiert das nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Seite und ihrer Nutzer).

4. Speicherung auf deinem Gerät (localStorage)

Damit du weiterlernen kannst, wo du aufgehört hast, speichert die Lerninsel im Speicher deines Browsers (localStorage, Eintrag „lernwelt.v1“):

• den eingegebenen Vor- oder Spitznamen und das gewählte Tier,
• die gewählte Klasse oder Ausbildung,
• Lernfortschritt, Sterne, Sticker, gelernte Tage sowie die Einstellungen (Vorlesen, Töne).

Diese Daten verlassen dein Gerät nicht. Ich habe keinen Zugriff darauf. Das Speichern ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb ist keine Einwilligung und kein Cookie-Banner nötig. Cookies setzt die Lerninsel nicht.

Löschen: Unter „Für Eltern“ → „Einstellungen“ kannst du ein Profil löschen. Alles auf einmal verschwindet, wenn du in deinem Browser die Webseitendaten von funki.suix187.de löschst. Tipp: Ein Spitzname reicht völlig.

5. Umzug von der alten Adresse

Die Lerninsel war früher unter 1872.suix187.de erreichbar. Wer die alte Adresse aufruft, wird zu funki.suix187.de weitergeleitet. Dabei gibt der Browser den dort gespeicherten Lernstand im Teil der Adresse hinter dem „#“ mit. Dieser Teil wird technisch nie an einen Server übertragen. Die neue Seite übernimmt den Lernstand in deinen Browser und entfernt ihn sofort aus der Adresszeile und dem Verlauf.

6. Vorlesen

Die Vorlese-Funktion nutzt die Sprachausgabe, die in deinem Browser bzw. Betriebssystem eingebaut ist. Manche Browser verwenden dafür Online-Stimmen ihres Herstellers (z. B. Google bei Chrome, Microsoft bei Edge). Dann schickt dein Browser den vorzulesenden Aufgabentext an diesen Hersteller. Die Lerninsel selbst sendet dabei nichts. Wenn du das nicht möchtest, lass das Vorlesen ausgeschaltet oder nutze eine auf dem Gerät installierte Stimme.

7. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nachricht wird gelöscht, sobald die Sache erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Für den E-Mail-Empfang nutze ich einen Mailserver der dogado GmbH in Deutschland.

8. Kinder

Die Lerninsel richtet sich auch an Kinder. Sie fragt deshalb keine Daten ab, die über die Lernfunktion hinausgehen, und überträgt keine Daten an mich oder andere. Eltern können jederzeit im Bereich „Für Eltern“ nachsehen, was gespeichert ist, und es löschen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Widerspruch (Art. 21) sowie auf Datenübertragbarkeit (Art. 20). Da ich außer den kurzzeitigen Server-Protokollen keine Daten über dich habe, kann ich dich darin in der Regel nicht wiederfinden. Schreib mir trotzdem gern.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für meinen Wohnsitz zuständigen Behörde, der Sächsischen Datenschutz- und Transparenzbeauftragten (www.datenschutz.sachsen.de).