Datenschutzerklärung

Verantwortlicher

Bernd Löffeld
Gleyeweg 61
10318 Berlin
E-Mail: kontakt@sks-lotse.de

Geltungsbereich

Diese Datenschutzerklärung gilt für unsere beiden Websites SKS Lotse (sks-lotse.de) und SBF Lotse (sbf-lotse.de); „diese Website“ meint jeweils beide. SBF Lotse ist im Aufbau: Dort gibt es noch kein Konto, keine Anmeldung, keinen Lotsen-Check und keine Käufe, die Abschnitte dazu betreffen nur SKS Lotse. Was Sie auf SBF Lotse eingeben, bleibt in Ihrem Browser und wird nicht an uns übermittelt.

Hosting

Die Anwendung (Server) sowie die zugehörige Datenbank werden bei Render in Frankfurt (EU) gehostet. Die statischen Seiten dieser Website liefert Render über sein weltweites Content Delivery Network (CDN) aus; dabei kann Ihre IP-Adresse auch auf Servern außerhalb der EU verarbeitet werden. Render verarbeitet dabei in unserem Auftrag personenbezogene Daten, u. a. Server-Logdaten. Dabei wird auch Ihre IP-Adresse verarbeitet, u. a. um Missbrauch durch übermäßig viele Anfragen zu begrenzen (Rate-Limiting). Schriftarten werden von unserem eigenen Server ausgeliefert, nicht von Google oder anderen Dritten. Server- und Zugriffslogs (u. a. mit Ihrer IP-Adresse) leiten wir zur Fehlersuche und Verfügbarkeitsüberwachung an den Logging- und Monitoring-Dienst Better Stack weiter, der die Logs für einen begrenzten Zeitraum speichert und zudem die Erreichbarkeit unserer Website überwacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen, sicheren Betrieb der Website).

Konto und Anmeldung

Funktionen, die Daten speichern oder Leistungen auslösen (Lernfortschritt, Probeprüfung, Lotsen-Check, Käufe), setzen ein Konto voraus; was auch ohne Konto offen ist, steht unter „Lernfortschritt und Profil“. Bei der Anmeldung per E-Mail und Login-Code (OTP) verarbeiten wir Ihre E-Mail-Adresse sowie den generierten Code und den gleichwertigen Anmeldelink aus derselben E-Mail. Code und Link sind nur wenige Minuten und nur einmal gültig; der Datensatz (E-Mail-Adresse und Prüfsummen von Code und Link) wird in der Regel binnen 24 Stunden nach Ablauf automatisch gelöscht. Nach erfolgreicher Anmeldung wird ein Sitzungs-Cookie (JWT) in Ihrem Browser gesetzt, das ausschließlich technisch notwendig ist (httpOnly, ohne Zugriff durch JavaScript) und Sie bis zur Abmeldung, längstens für sieben Tage, angemeldet hält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) bzw. lit. f DSGVO (berechtigtes Interesse an einer sicheren Anmeldung). Für den Versand der Login-Codes, der Kaufbestätigung und – nach einer Änderung der E-Mail-Adresse – eines Hinweises an die bisherige Adresse per E-Mail setzen wir den Dienst Resend ein, der dabei in unserem Auftrag tätig wird. Bei jedem Login speichern wir außerdem den Zeitpunkt der letzten Anmeldung sowie, welcher Version unserer AGB Sie zuletzt zugestimmt haben und wann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Zustimmungsnachweis) bzw. lit. f DSGVO (berechtigtes Interesse an einer begrenzten Speicherdauer). Bleibt ein Konto länger als zwölf Monate ohne Login, behalten wir uns vor, es und die zugehörigen Daten zu löschen; wir kündigen dies nach Möglichkeit vorher per E-Mail an.

Nur für Administratoren: Der Admin-Bereich ist zusätzlich durch eine Zwei-Faktor-Anmeldung mit einer Authenticator-App geschützt. Dafür speichern wir einen verschlüsselten geheimen Schlüssel, den Zeitpunkt der Einrichtung und, welcher Code zuletzt verwendet wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der verwalteten Daten). Die Angaben werden gelöscht, wenn die Zwei-Faktor-Anmeldung zurückgesetzt oder das Konto gelöscht wird.

Sperrung bei Missbrauch

Missbraucht jemand SKS Lotse, etwa durch Spam-Anmeldungen, Angriffe auf die KI-Prüfung oder andere Verstöße gegen unsere AGB, können wir die E-Mail-Adresse oder ihre ganze Domain sperren. Dafür speichern wir die gesperrte Adresse bzw. Domain, einen optionalen Grund, den Zeitpunkt der Sperre und den Administrator, der sie eingetragen hat. Mit einer gesperrten Adresse sind Anmeldung und Registrierung nicht mehr möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und am Schutz des Angebots und seiner Nutzer). Damit die Sperre ihren Zweck erfüllt, bleibt der Eintrag auch nach einer Löschung des Kontos bestehen. Gesperrte E-Mail-Adressen löschen wir automatisch 24 Monate nach der Sperre, oder früher, wenn wir die Sperre aufheben. Gesperrte Domains bleiben gespeichert, bis wir die Sperre aufheben. Ob und warum Ihre Adresse gesperrt ist, teilen wir Ihnen auf Anfrage mit (Art. 15 DSGVO); gegen die Sperre können Sie Widerspruch einlegen (Art. 21 DSGVO).

Lernfortschritt und Profil

Ohne Anmeldung können Sie unter „Lernen“ die Fragen des amtlichen Katalogs nach Themen üben und die amtlichen Kartenaufgaben bearbeiten. Dabei legen wir keinen Lernstand an und speichern keine Ihrer Eingaben: Was Sie als Antwort eingeben, und Ihre Selbsteinschätzung bleiben in der geöffneten Seite und werden weder an uns übertragen noch gespeichert; einen Lernstand gibt es nur mit Konto. Es gelten die Angaben zum Hosting und, da die Webanalyse auch ohne Anmeldung auf allen Seiten außer dem Admin-Bereich läuft, zur Webanalyse. Eine Ausnahme betrifft das Formblatt Gezeiten der Kartenaufgaben: Was Sie dort eintragen, und welche Hilfsmittel-Bereiche Sie auf- oder zugeklappt haben, speichert nur Ihr Browser (lokaler Speicher auf Ihrem Endgerät); es wird nicht an uns übertragen. Das Formblatt bleibt unter der Nummer des Aufgabenbogens erhalten, bis Sie denselben Bogen neu starten oder sich später auf diesem Gerät an- und wieder abmelden; sonst lässt es sich über „Formblatt leeren“ oder die Browser-Einstellungen löschen.

Mit Konto speichern wir Ihren Lernfortschritt je Frage (Ihre Selbsteinschätzung und der daraus abgeleitete Lernstand), einschließlich eines Verlaufs Ihrer Bewertungen (Zeitpunkt, Selbsteinschätzung und der jeweils daraus berechnete Lernstand), den der Betreiber zur Prüfung und Verbesserung der Lernlogik einsehen kann, sowie die von Ihnen gewählte Prüfungsvariante und die Themen, die Sie als Fokus markiert haben. Optional können Sie in Ihrem Profil Vor- und Nachname sowie eine Anrede angeben; diese Angaben sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Lernangebots), für freiwillige Angaben Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst unter „Profil“ löschen; dabei werden Konto, Lernfortschritt, Fokus-Markierungen und Fragenmeldungen vollständig gelöscht. Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt.

Wenn Sie die Probeprüfung nutzen, speichern wir zu jeder Prüfung die zufällig zusammengestellten Fragen, die von Ihnen eingegebenen Antworttexte, Ihre Selbsteinschätzung je Frage, Start-, Abgabe- und Bewertungszeitpunkt, die daraus berechnete Punktzahl und ob die Prüfung für Ihren Lernstand zählt; Ihre Wahl dazu speichern wir auch mit dem Konto, als Vorgabe für die nächste Prüfung. Daraus erstellen wir die Statistik in Ihrem Profil. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO. Diese Daten werden gespeichert, solange Ihr Konto besteht; einzelne Prüfungen können Sie jederzeit selbst löschen, mit dem Konto werden alle Prüfungen gelöscht. Bitte geben Sie in Ihren Antworten keine personenbezogenen Daten ein.

Wenn Sie eine Kartenaufgabe bearbeiten, speichern wir zu jedem Durchgang die Nummer der Kartenaufgabe, Start- und Abschlusszeitpunkt sowie zu jeder bearbeiteten Aufgabe Ihren Antworttext, den Zeitpunkt der Antwort und die Punkte, die Sie sich selbst gegeben haben, sowie gegebenenfalls den Bewertungsvorschlag des Lotsen-Checks (siehe „KI-Prüfung Ihrer Antwort“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange Ihr Konto besteht; einzelne Durchgänge können Sie jederzeit selbst löschen, mit dem Konto werden alle gelöscht. Was Sie in das Formblatt Gezeiten eintragen und welche Hilfsmittel-Bereiche Sie auf- oder zugeklappt haben, speichert nur Ihr Browser (lokaler Speicher auf Ihrem Endgerät); es wird nicht an uns übertragen. Das Formblatt eines Durchgangs wird mit dem Durchgang gelöscht, alle Formblätter beim Abmelden und beim Löschen des Kontos; sonst lässt es sich über „Formblatt leeren“ oder die Browser-Einstellungen löschen.

Käufe (Tokens)

Wenn Sie ein Token-Paket erwerben oder Ihnen bei der Anmeldung Tokens geschenkt werden, speichern wir dazu: welches Produkt, wie viele Tokens, den gezahlten Betrag (falls vorhanden), die Zahlungs-Kennung von Stripe (Payment Intent, für die Zuordnung und Buchhaltung), wer die Gutschrift veranlasst hat und den Zeitpunkt. Die Zustimmung zur sofortigen Bereitstellung und zum Erlöschen des Widerrufsrechts, die Sie beim Kauf geben, wird im Kaufvorgang bei Stripe vermerkt. Nach der Gutschrift senden wir Ihnen eine Bestätigungs-E-Mail mit den Kaufdaten und diesem Hinweis (gesetzliche Pflicht bei Wegfall des Widerrufsrechts, § 312f Abs. 3 BGB). Die Zahlung selbst wickelt unser Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland; Muttergesellschaft Stripe, Inc., USA) ab: Beim Kauf werden Sie auf eine Bezahlseite von Stripe weitergeleitet. Dorthin übermitteln wir Ihre E-Mail-Adresse, eine interne Konto-Kennung, das gewählte Produkt und den Betrag. Ihre Zahlungsdaten (z. B. Kartennummer, Bankverbindung) geben Sie ausschließlich bei Stripe ein; wir erhalten sie nicht und speichern sie nicht. Stripe verarbeitet Ihre Daten für die Zahlungsabwicklung sowie zur Betrugsprävention und zur Erfüllung eigener rechtlicher Pflichten teilweise als eigener Verantwortlicher; dazu gilt die Datenschutzerklärung von Stripe. Auf der Bezahlseite können von Stripe Cookies oder ähnliche Technologien eingesetzt werden, soweit für die Zahlungsabwicklung und Betrugsprävention erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags), für den Anmeldebonus Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung des Nutzungsvertrags). Einträge zu einem tatsächlich bezahlten Betrag löschen wir bei einer Kontolöschung nicht sofort, sondern anonymisieren sie (der Bezug zu Ihrem Konto wird entfernt, Produkt/Betrag/Datum und die Zahlungs-Kennung bleiben bestehen), da handels- und steuerrechtliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB) dies für Zahlungsbelege vorschreiben können; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Einträge ohne Geldbetrag, etwa der Anmeldebonus, werden bei einer Kontolöschung vollständig gelöscht. Beim Zahlungsdienstleister gespeicherte Daten unterliegen dessen eigenen Aufbewahrungsfristen.

Fragen melden und Feedback

Wenn Sie über „Fehler in dieser Frage melden“ eine Frage melden, speichern wir die Frage, die gewählte Kategorie, Ihre optionale Anmerkung, den Zeitpunkt sowie die Verknüpfung mit Ihrem Konto, damit wir bei Rückfragen antworten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Korrektur und Qualitätssicherung des Fragenkatalogs). Die Meldungen werden gespeichert, solange Ihr Konto besteht, und mit dem Konto gelöscht. Bitte geben Sie in der Anmerkung keine personenbezogenen Daten ein. Feedback per E-Mail über den Link „Kontakt“ am Seitenende geht direkt an die oben genannte Adresse und wird nur zur Beantwortung und Verbesserung des Angebots verwendet.

KI-Prüfung Ihrer Antwort (Lotsen-Check, Anthropic)

Sofern Ihr Konto über ein Token-Guthaben verfügt, können Sie eine Antwort per Klick von einer KI prüfen lassen. Nur dann, und nur für diese eine Prüfung, übermitteln wir an Anthropic (Anthropic, PBC, USA) die dafür nötigen Inhalte: die Frage oder Aufgabe, die amtliche Lösung bzw. Musterantwort samt Lösungsweg und Ihre Antwort darauf. Bei Fragen aus dem Fragenkatalog übermitteln wir zusätzlich die amtlichen Fragen und Antworten desselben Themas, damit Aussagen über die Musterantwort hinaus am Katalog geprüft werden können. Baut eine Aufgabe auf vorangegangenen auf (etwa bei den Kartenaufgaben), übermitteln wir zusätzlich diese vorangegangenen Aufgaben desselben Durchgangs mit Ihren Antworten darauf, damit Folgefehler erkannt werden können. Anthropic erzeugt daraus einen Bewertungsvorschlag und eine kurze Rückmeldung, gegebenenfalls mit einer Vermutung, wo ein Fehler liegt. Ihre E-Mail-Adresse, Ihr Name, Ihr Lernfortschritt sowie Antworten aus anderen Lernrunden, Prüfungen oder Durchgängen werden nicht übermittelt.

Ob wir den Vorschlag speichern, richtet sich danach, ob wir die Antwort selbst speichern: Zu Fragen aus dem Fragenkatalog speichern oder protokollieren wir weder Ihre Antwort noch den Vorschlag. Bei Aufgaben, deren Antworten wir ohnehin zu Ihrem Durchgang speichern (Kartenaufgaben), speichern wir den Vorschlag (Punkte und Rückmeldung) dort mit, damit Sie ihn später wieder sehen; er wird mit dem Durchgang bzw. Ihrem Konto gelöscht. Die Bewertung übernehmen Sie in jedem Fall selbst.

Zum Schutz vor Missbrauchsversuchen erkennt unser System auffällige Antworten automatisiert; löst dieser Schutzmechanismus bei einem Konto wiederholt aus, protokollieren wir ab diesem Zeitpunkt zusätzlich, welche Frage oder Aufgabe geprüft wurde und den Bewertungsvorschlag weiterer Prüfungen dieses Kontos — niemals den Antworttext oder die KI-Rückmeldung — und speichern kontobezogen, wie oft und wann dieser Mechanismus ausgelöst wurde. Bitte geben Sie in Ihre Antwort keine personenbezogenen Daten ein. Rechtsgrundlage für die KI-Prüfung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), da Sie die Funktion aktiv auslösen; für die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchsabwehr). Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags; die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Die Aufbewahrung bei Anthropic richtet sich nach deren Vertragsbedingungen für die API-Nutzung.

Webanalyse

Wir nutzen den Analysedienst Umami Cloud, um die Nutzung dieser Website statistisch auszuwerten (z. B. Seitenaufrufe sowie grobe Nutzungsereignisse wie Anmeldung, Start einer Prüfung oder Bewertung einer Frage, ohne Inhalte Ihrer Antworten). Umami arbeitet cookielos: Es werden keine Cookies gesetzt und keine dauerhafte, geräte- oder personenbezogene Kennung gespeichert, mit der Sie über mehrere Besuche hinweg wiedererkannt werden könnten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der bedarfsgerechten Weiterentwicklung des Angebots. Da keine Wiedererkennung stattfindet, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. SKS Lotse und SBF Lotse werten wir in Umami gemeinsam aus, unterschieden nach der aufgerufenen Domain (sks-lotse.de bzw. sbf-lotse.de).

Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind ausschließlich die oben genannten Dienstleister: Render (Hosting), Better Stack (Logging und Verfügbarkeitsüberwachung), Resend (E-Mail-Versand), Anthropic (KI-Prüfung, nur bei Nutzung), Stripe (Zahlungsabwicklung, nur bei einem Kauf) und Umami (Webanalyse). Mit den Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Auftragsverarbeitungsverträge. Soweit Anbieter ihren Sitz in den USA haben oder Daten dorthin übermitteln, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) oder auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierzu an die oben genannte E-Mail-Adresse.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.