Datenschutz­erklärung

1. Verantwortlicher

Tim Röhr, 79110 Freiburg, Deutschland
E-Mail: tim@roehr.me

2. Hosting und Server-Protokolle

Die Anwendung läuft bei IONOS, Montabaur, Deutschland. Beim Aufruf der Seiten verarbeitet der Webserver technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seiten auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

3. Nutzung ohne Konto

Ohne Konto speichert Intuvis nichts auf dem Server. Damit du weiterlernen kannst, werden im lokalen Speicher deines Browsers abgelegt: abgehakte Lernbausteine, deine Antworten auf Kurzfragen (damit sie bei einer späteren Registrierung angerechnet werden können) und Anzeige-Einstellungen. Diese Daten verlassen dein Gerät erst, wenn du dich registrierst oder anmeldest. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

4. Konto

Für ein Konto speichern wir deine E-Mail-Adresse, deinen Benutzernamen und dein Passwort – das Passwort nur als nicht umkehrbarer Hash (scrypt). Die E-Mail-Adresse dient der Anmeldung; wir versenden keine Werbung.

Nutzt du „Passwort vergessen“, schicken wir dir eine E-Mail mit einem einmaligen Link, der eine Stunde gilt. Gespeichert wird dafür nur ein Hash dieses Links; nach Gebrauch oder Ablauf wird er gelöscht. Für den Versand nutzen wir [E-Mail-Dienst für den Versand, z. B. den SMTP-Server von IONOS] als Auftragsverarbeiter.

Rechtsgrundlage ist die Bereitstellung des Lernangebots, das du mit der Registrierung nutzt (Art. 6 Abs. 1 lit. b DSGVO).

5. Lerndaten

Damit Wiederholungen, Fehlerprofil, Skillnetz, XP und Serien funktionieren, speichern wir zu deinem Konto:

• abgehakte Lernbausteine und freigeschaltete Themen,
• deine Antworten auf Aufgaben mit Zeitpunkt, Ergebnis und erkannter Fehlerart,
• den Wiederholungsplan je Aufgabe, gesammelte XP, Prüfungsergebnisse, Einstufungen und erledigte Heute-Einheiten.

Die Daten werden für dein eigenes Lernen ausgewertet und niemandem gezeigt oder weitergegeben (Art. 6 Abs. 1 lit. b DSGVO). Um das Angebot zu verbessern – etwa um zu sehen, wie viele Lernende ihre Heute-Einheit abschließen –, werten wir sie außerdem ausschließlich zusammengefasst aus, ohne Rückschluss auf einzelne Personen und ohne zusätzliche Daten zu erheben (Art. 6 Abs. 1 lit. f DSGVO).

6. Fehler in Aufgaben melden

Unter jeder Aufgabe kannst du uns einen Fehler melden – auch ohne Konto. Gespeichert werden die Aufgabe, die Art des Fehlers, deine freiwillige Beschreibung, deine Antwort auf die Aufgabe, die Seite und der Zeitpunkt; bist du angemeldet, außerdem der Bezug zu deinem Konto. Wir nutzen die Meldungen nur, um fehlerhafte Aufgaben zu korrigieren (Art. 6 Abs. 1 lit. f DSGVO). Schreib bitte keine persönlichen Angaben in die Beschreibung.

7. Cookie und lokaler Speicher

Nach der Anmeldung setzen wir genau ein Cookie, intuvis_session. Es enthält eine zufällige Sitzungskennung, ist für die Anmeldung technisch notwendig und läuft nach 30 Tagen oder beim Abmelden ab (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Cookies, Analyse- oder Werbedienste gibt es nicht. Schriften und Formeln werden vom eigenen Server geladen, nicht von Drittanbietern.

8. Schutz vor Missbrauch und Fehlerprotokolle

Um Konten vor dem Ausprobieren von Passwörtern und das Angebot vor massenhaften Anfragen zu schützen, zählen wir Anmeldeversuche, Registrierungen, Passwort-Anfragen, Fehlermeldungen und Anfragen je IP-Adresse, E-Mail-Adresse bzw. je Konto. Diese Einträge werden in der Regel nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb).

Stürzt eine Seite ab, protokolliert der Server die technische Fehlermeldung, die aufgerufene Seite und den Zeitpunkt – ohne IP-Adresse und ohne Kontodaten –, damit wir den Fehler beheben können (Art. 6 Abs. 1 lit. f DSGVO).

9. Speicherdauer

Kontodaten und Lerndaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden alle zugehörigen Daten sofort und vollständig entfernt. Nur Fehlermeldungen zu Aufgaben bleiben erhalten, dann aber ohne Bezug zu deinem Konto. Sicherungen werden nach 30 Tagen überschrieben.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Zwei davon kannst du direkt selbst ausüben:

• Auskunft und Datenübertragbarkeit: Im Profil unter „Konto & Daten“ lädst du alle gespeicherten Daten als Datei herunter.
• Löschung: Ebenda löschst du dein Konto mit allen Daten.

Für alles Weitere genügt eine E-Mail an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI).