Datenschutzerklärung

Kurz und ehrlich: Die Seite bleibt ohne Werbemessung vollständig nutzbar.

1. Verantwortlicher

2. Hosting & Server-Logfiles

Diese Website wird bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten in sogenannten Logfiles:

• deine IP-Adresse (gekürzt/für kurze Zeit)
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Datei und die übertragene Datenmenge
• Browsertyp und Betriebssystem (aus dem „User-Agent")

Das ist technisch nötig, um die Seite auszuliefern und sicher zu betreiben. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Dein Lernfortschritt im Studio

Der Browser speichert in seinem lokalen Speicher („localStorage") die Kennungen erledigter Lektionen und perfekter Quizze, den zuletzt geöffneten Lernort, deinen gewählten Anzeigenamen, Avatar und das Farbschema sowie Zustände aus fortlaufenden Lernprojekten. Daraus werden XP und Prozentwerte berechnet. Freie Texte aus Code-Editoren oder Passwörter gehören nicht zu diesem Lernstand.

Eine kontogebundene Synchronisierung mit einer eigenen Fortschrittszeile bei Supabase ist im Anwendungscode vorgesehen. Sie verarbeitet dieselben Lernstandsfelder und soll durch Row Level Security auf das jeweils angemeldete Konto begrenzt werden. Die produktive Schemaausführung und Wiederherstellung nach Gerätewechsel müssen vor der entsprechenden öffentlichen Zusage abschließend live geprüft werden.

Solange dieser Live-Nachweis fehlt, solltest du davon ausgehen, dass das Löschen von Website-Daten auch deinen lokalen Lernstand entfernen kann. Im Profil kannst du eine Sicherungsdatei erstellen und den lokalen Stand ausdrücklich zurücksetzen. Rechtsgrundlage für eine tatsächlich aktivierte kontogebundene Synchronisierung ist die Bereitstellung der Lernfunktion (Art. 6 Abs. 1 lit. b DSGVO).

4. TIEFER-Denkspiel

TIEFER funktioniert ohne Konto. Der Zwischenstand wird unter dem Schlüssel tiefer_progress, das erste abgeschlossene Ergebnis unter tiefer_baseline ausschließlich im lokalen Speicher deines Browsers abgelegt. Gespeichert werden Spielposition, Punktestand, Antwortzustand und Zeitstempel.

Diese Daten werden nicht mit deinem Lernstudio-Konto synchronisiert. Du entfernst sie durch das Löschen der Website-Daten dieses Browsers. Gerätewechsel, ein anderer Browser oder privates Surfen übernehmen den Stand nicht. Beim Online-Aufruf können unabhängig davon die unter Abschnitt 2 genannten Hosting-Logdaten entstehen.

5. Python-Übungen (externe Ressource)

Nur wenn du den Python-Lernpfad benutzt, lädt deine Seite einmalig die Python-Umgebung „Pyodide" von einem Content-Delivery-Netzwerk (CDN), jsDelivr (jsdelivr.net). Dabei wird deine IP-Adresse technisch bedingt an den CDN-Betreiber übertragen; dessen Server können außerhalb der EU liegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Lernfunktion). In allen anderen Pfaden (HTML, JavaScript, Security, Quizze) passiert das nicht, die laufen komplett in deinem Browser.

6. Nutzerkonto (Registrierung und Login)

Für den kostenpflichtigen Vollzugang legst du ein Konto an. Dafür verarbeiten wir deine E-Mail-Adresse und dein Passwort (das Passwort wird nur verschlüsselt/gehasht gespeichert, wir sehen es nie im Klartext). Diese Daten dienen ausschließlich dazu, dich anzumelden und deinen bezahlten Zugang zuzuordnen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Die Konto- und Zugangsverwaltung läuft technisch über Supabase (Supabase Inc.). Im Projekt ist Frankfurt als EU-Region dokumentiert; Region, Auftragsverarbeitungsvertrag und tatsächlich aktivierte Tabellen werden vor Verkaufsfreigabe noch einmal gegen das produktive Projekt abgeglichen. Du kannst dein Konto jederzeit über die vorgesehene Kontolöschung entfernen.

7. Zahlungsabwicklung (Stripe)

Den Kauf des Vollzugangs wickeln wir über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland) ab. Beim Bezahlen gibst du deine Zahlungsdaten direkt bei Stripe ein; die vollständigen Kreditkarten- oder Zahlungsdaten sehen wir nicht. Nach erfolgreicher Zahlung erhalten wir von Stripe nur eine Bestätigung (z. B. eine Vorgangs-Kennung und den Betrag), um deinen Zugang automatisch freizuschalten.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in Drittländer (z. B. USA) übermitteln und stützt dies auf die Standardvertragsklauseln der EU-Kommission. Die Datenschutzhinweise von Stripe findest du unter stripe.com/de/privacy.

8. Freiwillige Google-Ads-Messung

Nur wenn du im Einwilligungsfenster „Messung erlauben“ wählst, lädt die Website das Google-Tag von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist zu erkennen, welche Anzeigen zu sinnvollen Besuchen und zu einem Kauf führen. Dazu messen wir auf den öffentlichen Seiten auch, welche benannten Seitenabschnitte erreicht wurden, feste Lesetiefen und welcher Abschnitt beim Verlassen zuletzt sichtbar war. Konkrete Lernantworten, Formulareingaben und freie Texte werden dafür nicht erfasst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Vor deiner Entscheidung steht der Google-Einwilligungsmodus auf „abgelehnt“; es wird kein Google-Skript geladen. Nach Zustimmung können insbesondere aufgerufene Seite, Zeitpunkt, Referrer, Browser- und Geräteangaben, IP-Adresse sowie Anzeigenkennungen wie gclid an Google übermittelt werden. Einen Kauf melden wir erst, nachdem unser Server den bezahlten Zugang bestätigt hat. Dabei werden eine zufällige Kaufvorgangskennung, die Währung und der Kaufwert übertragen. E-Mail-Adresse, Passwort und konkrete Lernantworten senden wir nicht an Google.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Einzelheiten zu Empfängern, Speicherdauer und Übermittlungsgrundlagen beschreibt Google in den Datenschutzhinweisen und den Google-Ads-Datenbedingungen.

Du kannst deine Entscheidung jederzeit für die Zukunft ändern. Bei Widerruf werden keine weiteren Messereignisse gesendet; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Datenschutz-Einstellungen öffnen

9. Elektronischer Widerruf und Kontakt

Der lokale Entwurf der elektronischen Widerrufsfunktion verarbeitet deinen Namen, die Vertrags-ID, die E-Mail-Adresse für die Empfangsbestätigung, den Inhalt der Widerrufserklärung, Eingangsdatum und -uhrzeit sowie optional deine freiwillige Nachricht. Für die Bearbeitung werden außerdem Status und Kennung einer späteren Stripe-Rückerstattung dokumentiert. Eine Begründung, Anschrift, Telefonnummer oder ein Passwort werden nicht verlangt.

Zweck ist, deine Erklärung entgegenzunehmen, den Eingang nachweisbar zu bestätigen, den betroffenen Vertrag zuzuordnen und eine Rückzahlung abzuwickeln. Als Rechtsgrundlagen kommen Vertragserfüllung und rechtliche Pflichten in Betracht (Art. 6 Abs. 1 lit. b und c DSGVO). Die Daten bleiben bis zum Abschluss der Bearbeitung und danach nur so lange gespeichert, wie gesetzliche Nachweis-, Aufbewahrungs- oder Verjährungsfristen dies erfordern.

Freigabegrenze: Die Widerrufsdatenbank und der E-Mail-Versand sind noch nicht produktiv nachgewiesen. Vor Aktivierung müssen der tatsächliche E-Mail-Dienstleister, dessen Empfängerland und Auftragsverarbeitung, die konkrete Löschfrist sowie ein End-to-End-Test hier ergänzt beziehungsweise bestätigt werden.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Wende dich dafür einfach an die oben genannte E-Mail-Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du meinst, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

11. Stand

Diese Datenschutzerklärung hat den Stand 15. August 2026. Sie wird mit den tatsächlich produktiven Datenflüssen abgeglichen.