Datenschutzerklärung

1. Verantwortlicher

Ramon Cemil Kimyon, Theodor-Heuss-Straße 13 (Wohnung 012), 37075 Göttingen, E-Mail: rckimyon@icloud.com (siehe Impressum).

2. Welche Daten wir verarbeiten

LERN ist bewusst datensparsam aufgebaut. Verarbeitet werden ausschließlich:

• Account-Daten: der von dir frei gewählte Benutzername und dein Passwort. Das Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (scrypt mit individuellem Salt). Eine E-Mail-Adresse oder ein Klarname ist nicht erforderlich.
• Spielstände: dein Lernfortschritt in den Modulen (z. B. gelöste Aufgaben, Punktestände). Er wird deinem Account zugeordnet auf dem Server gespeichert, damit du auf jedem Gerät weiterspielen kannst.
• Aufgabenmeldungen: wenn du in einem Lernspiel freiwillig eine Aufgabe meldest, speichern wir die gewählte Fehlerkategorie, deinen optionalen Hinweis, die Modul- und Aufgabenkennung sowie den sichtbaren Aufgabenkontext zusammen mit deinem Benutzernamen und dem Zeitpunkt. Deine eingegebene Aufgabenantwort, auswählbare Antwortoptionen und Lösungen werden dabei nicht gespeichert. Die Zuordnung dient ausschließlich dazu, Rückfragen und Mehrfachmeldungen nachvollziehen zu können. Zugriff auf die Meldungsübersicht haben nur berechtigte Administratoren. Der standardmäßige JSON-Export enthält weder deinen Benutzernamen noch interne Bearbeitungsnotizen.
• Session-Cookie: ein technisch notwendiges Cookie („hf_session") hält dich nach dem Login angemeldet. Es enthält nur eine Zufallskennung, kein Tracking, und läuft nach 30 Tagen ab. Da es technisch erforderlich ist, ist kein Cookie-Banner nötig.
• Server-Logdaten: beim Betrieb fallen kurzzeitig technische Logs an (z. B. IP-Adresse bei fehlgeschlagenen Login-Versuchen zum Schutz vor Missbrauch). Diese werden nicht mit deinem Account verknüpft ausgewertet.

3. Was wir NICHT tun

• keine Analyse- oder Tracking-Dienste (kein Google Analytics o. Ä.)
• keine Werbung, keine Weitergabe von Daten an Dritte
• keine Profilbildung, kein Newsletter

4. Rechtsgrundlagen

Die Verarbeitung der Account- und Spielstandsdaten erfolgt zur Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Aufgabenmeldungen verarbeiten wir auf Grundlage unseres berechtigten Interesses, fachliche und technische Fehler im Lernangebot nachvollziehbar zu prüfen und zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die kurzzeitige Verarbeitung technischer Logdaten erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Externe Inhalte

Die Portal-Seiten laden alle Schriften und Inhalte vom eigenen Server. Einzelne Lernmodule laden beim Start Schriftarten von Google Fonts (fonts.googleapis.com / fonts.gstatic.com); dabei wird deine IP-Adresse an Google übertragen. Details: Google-Datenschutzerklärung.

6. Speicherdauer & Hosting

Account und Spielstände bleiben gespeichert, solange dein Account besteht. Aufgabenmeldungen bleiben gespeichert, solange sie für die Prüfung und Nachvollziehbarkeit der Korrektur benötigt werden. Der Dienst wird auf einem angemieteten Server in Deutschland betrieben; der Hosting-Anbieter verarbeitet dabei als Auftragsverarbeiter technische Verbindungsdaten.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für die Löschung deines Accounts samt aller Spielstände und zugeordneten Aufgabenmeldungen genügt eine formlose E-Mail an die oben genannte Adresse — ein Benutzername reicht zur Zuordnung.