Datenschutzerklärung
Informationen nach Art. 13 DSGVO — was der Examenskompass über dich speichert, warum, wie lange, und wer es sonst noch zu sehen bekommt.
1. Verantwortlicher
Verantwortlich für die Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
David WoythHauptstr. 2136088 HünfeldE-Mail: david.woyth@gmail.com2. Welche Daten verarbeitet werden
Kontodaten
Beim Anlegen eines Kontos: Anzeigename, E-Mail-Adresse und Passwort. Das Passwort wird nicht gespeichert, sondern nur ein mit scrypt und einem eigenen Zufallswert berechneter Abdruck. Aus ihm lässt sich das Passwort nicht zurückrechnen; auch der Betreiber kann es nicht lesen.
Lerndaten — alles, was du selbst einträgst
Das ist der eigentliche Inhalt der Anwendung und liegt ausschließlich an deinem Konto:
- Klausuren mit Punktzahlen, Datum, Art der Klausur und deiner Fehleranalyse
- Lernzeiten: wann, wie lange, an welchem Thema und mit welcher Tätigkeit
- Lernstand am Stoffkatalog: was bearbeitet, was wiederholt, wie sicher abgerufen
- Wiederholungstermine, Aufgaben aus dem Repetitorium, Fristen
- Wochen- und Monatsrückblicke samt deiner Einschätzung und deinen Notizen
- Einstellungen: Bundesland, Examenstermin, Wochenkapazität, Notenschwelle
Ein Teil dieser Angaben lässt Rückschlüsse auf deine Leistung zu — Klausurnoten sind nichts anderes. Sie werden zu keinem anderen Zweck verwendet als dem, sie dir selbst anzuzeigen.
Der Stoffkatalog gehört nicht dazu
Die Rechtsgebiete, Themen und Problemkreise der sechzehn Bundesländer sind amtliche Inhalte. Sie werden von allen Konten gemeinsam gelesen und tragen keinen Personenbezug.
Technisch notwendige Daten
- Ein Sitzungscookie namens
ek_session. Es enthält eine Zufallszeichenfolge ohne jede Aussage — keinen Namen, keine Kennung, nichts Lesbares. Ohne es ist eine Anmeldung technisch nicht möglich. - Fehlversuche an der Anmeldung. Gespeichert wird nicht die eingegebene Adresse, sondern nur ihr Abdruck, dazu die Zahl der Versuche und der Zeitpunkt des letzten. Nach 5 Fehlversuchen innerhalb von 15 Minuten ist die Anmeldung für 15 Minuten gesperrt.
Darüber hinaus fallen beim Betrieb der Server technische Protokolle an (Zugriffszeitpunkt, aufgerufene Adresse, IP-Adresse). Sie entstehen beim Hoster, nicht in der Anwendung; siehe Abschnitt 5.
3. Wozu, und auf welcher Grundlage
| Zweck | Rechtsgrundlage |
|---|---|
| Konto führen, anmelden, Lernstand speichern und anzeigen | Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsverhältnisses |
| Passwort auf Anforderung zurücksetzen | Art. 6 Abs. 1 lit. b DSGVO |
| Anmeldung gegen wiederholtes Durchprobieren schützen, Betrieb aufrechterhalten | Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Sicherheit der Konten und der Verfügbarkeit des Dienstes |
4. Was nicht stattfindet
- Keine Analyse-, Tracking- oder Werbedienste. Die Anwendung bindet keine ein — weder eigene noch fremde.
- Keine Cookies außer dem Sitzungscookie. Deshalb gibt es auch keinen Einwilligungsbanner: Es gibt nichts einzuwilligen.
- Keine Weitergabe zu Werbezwecken, kein Verkauf, kein Profilbildung über Konten hinweg.
- Keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Die Anwendung rechnet und zeigt an; entschieden wird von dir.
5. Wer die Daten sonst noch verarbeitet
Der Betrieb stützt sich auf drei Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO tätig werden:
| Dienst | Wofür | Wo verarbeitet |
|---|---|---|
| Vercel Inc. | Betrieb der Anwendung, Zugriffsprotokolle | Frankfurt am Main (Region fra1) |
| Neon Inc. | Datenbank — hier liegen alle oben genannten Daten | Frankfurt am Main (eu-central-1) |
| Resend | Versand der Mail zum Zurücksetzen des Passworts — nur dann, und nur an die angeforderte Adresse | Irland (eu-west-1) |
Die Verarbeitung findet damit durchgehend in der Europäischen Union statt. Alle drei Anbieter haben ihren Sitz allerdings in den Vereinigten Staaten; ein Zugriff aus einem Drittland lässt sich deshalb nicht vollständig ausschließen.
An Resend geht ausschließlich die E-Mail-Adresse, an die der Link gehen soll, samt dem Text der Mail. Weder dein Name noch irgendeine deiner Lerndaten verlassen die Datenbank.
6. Wie lange gespeichert wird
| Daten | Dauer |
|---|---|
| Konto- und Lerndaten | bis du das Konto löschst — die Anwendung löscht nichts von selbst |
| Sitzung (Cookie und Datenbankeintrag) | 90 Tage; beim Abmelden sofort, und ein Passwortwechsel beendet alle Sitzungen |
| Link zum Zurücksetzen des Passworts | 60 Minuten, danach ungültig; er gilt genau einmal |
| Fehlversuche an der Anmeldung | 15 Minuten nach dem letzten Versuch |
7. Deine Rechte
Dir stehen nach der DSGVO zu:
- Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20). Beides kannst du selbst und sofort ausüben: Unter Einstellungen lädst du jederzeit alle deine Daten als JSON-Datei herunter — vollständig, in einem Format, das sich auch andernorts einlesen lässt.
- Löschung (Art. 17). Ebenfalls selbst und sofort: Unter Einstellungen löschst du dein Konto samt allen Daten. Das ist endgültig und wird nicht bestätigt, verzögert oder zurückgehalten.
- Berichtigung (Art. 16) — jeder Eintrag lässt sich in der Anwendung ändern; Name und E-Mail-Adresse in den Einstellungen.
- Einschränkung (Art. 18) und Widerspruch (Art. 21) gegen die Verarbeitung, die auf ein berechtigtes Interesse gestützt ist.
Für alles, was sich nicht selbst erledigen lässt, genügt eine Nachricht an david.woyth@gmail.com.
8. Beschwerderecht
Du kannst dich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren. Zuständig ist:
Der Hessische Beauftragte für Datenschutz und InformationsfreiheitPostfach 3163, 65021 Wiesbadendatenschutz.hessen.deDas Beschwerderecht besteht unbeschadet anderer Rechtsbehelfe; du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.
9. Ob du die Daten bereitstellen musst
Nein — die Nutzung ist freiwillig. Ohne E-Mail-Adresse und Passwort lässt sich allerdings kein Konto führen, und ohne Konto kann die Anwendung keinen Lernstand speichern. Alles Weitere trägst du ein, soweit du willst; kein Feld außer den Zugangsdaten ist Voraussetzung dafür, dass die Anwendung funktioniert.