Datenschutzerklärung
Stand: 10. November 2026
1. Verantwortlicher
Henrik Wittkamp
2. Welche Daten wir verarbeiten und warum
Aufruf der Website (Server-Protokolle)
Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Website auszuliefern und vor Missbrauch zu schützen. Zur Begrenzung zu vieler Anfragen wird aus der IP-Adresse ein nicht umkehrbarer Prüfwert (Hash) gebildet, kurzzeitig gespeichert und regelmäßig gelöscht; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Wir selbst speichern keine Server-Protokolle; Cloudflare verarbeitet diese Daten, um die Website auszuliefern und abzusichern.
Freischaltung und Nutzerkonto
Für die Freischaltung speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Fassung der Einwilligungstexte. Die Adresse wird per Bestätigungslink überprüft (Double-Opt-in). Unbestätigte Adressen löschen wir nach 7 Tagen automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Lernangebots, das Sie mit dem Buch erworben haben).
Lernstand
Damit der Simulator Ihre Probeprüfungen auswerten und falsch beantwortete Fragen wiederholen kann, speichern wir Ihre Antworten, Ergebnisse und Ihre Fehlerliste zu Ihrem Konto. Diese Daten sind reine Lerndaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Anmeldung per E-Mail-Link
Statt eines Passworts erhalten Sie auf Wunsch einen Anmeldelink, der 30 Minuten gültig ist. Nach der Anmeldung setzt die Website ein technisch notwendiges Cookie („sid“), das Sie bis zu 180 Tage angemeldet hält. Es gibt keine Analyse-, Werbe- oder Tracking-Cookies und keine eingebundenen Dienste Dritter (keine externen Schriften, keine Statistik).
Newsletter (freiwillig)
Nur wenn Sie das gesonderte Kästchen ankreuzen und Ihre Adresse bestätigen, tragen wir Sie in den Newsletter-Verteiler ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Abmeldelink in jeder Ausgabe widerrufen können. Die Freischaltung hängt nicht vom Newsletter ab. Für den Versand speichert Brevo Ihre E-Mail-Adresse in unserer Empfängerliste. Löschen Sie Ihr Konto, löschen wir auch Ihre Newsletter-Anmeldung.
3. Empfänger und Auftragsverarbeiter
- Hosting: Cloudflare, Inc. (San Francisco, USA). Die Seiten werden über das weltweite Netz von Cloudflare ausgeliefert; die Datenbank mit Ihrem Konto und Ihren Lernergebnissen wird ausschließlich in der EU gespeichert und verarbeitet (Cloudflare D1, EU-Gerichtsbarkeit). Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare (Data Processing Addendum) nach Art. 28 DSGVO; für mögliche Übermittlungen in die USA das EU-US Data Privacy Framework und Standardvertragsklauseln.
- E-Mail-Versand: Brevo (Sendinblue SAS, Paris, Frankreich). Brevo erhält Ihre E-Mail-Adresse, um Ihnen den Bestätigungslink und Anmeldelinks zuzustellen. Diese E-Mails werden als reiner Text versendet; Links darin werden nicht umgeleitet oder verfolgt. Brevo fügt jeder E-Mail ein unsichtbares Zählpixel hinzu, mit dem Brevo erfasst, ob die Nachricht geöffnet wurde. Wir teilen Brevo bei jeder Nachricht mit, dass keine Einwilligung in eine personenbezogene Öffnungsmessung vorliegt; Öffnungen werden dann nur anonym in Gesamtstatistiken gezählt. Wir werten diese Angaben nicht aus. Blockiert Ihr E-Mail-Programm Bilder, wird das Pixel nicht geladen. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Newsletter: ebenfalls Brevo, nur wenn Sie den Newsletter ausdrücklich angefordert und Ihre E-Mail-Adresse bestätigt haben.
Eine Übermittlung in Länder außerhalb der EU ist nur im Rahmen des Hostings bei Cloudflare möglich (siehe oben).
4. Speicherdauer
Konto und Lernstand speichern wir, bis Sie Ihr Konto löschen. Das können Sie jederzeit selbst unter „Konto“ tun; alle zugehörigen Daten werden dabei sofort gelöscht.
5. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts (Art. 77 DSGVO).