Datenschutzerklärung

Stand: 29. September 2026

Diese Erklärung gilt für die Informationsseite netzklug.de, die Web-App unter app.netzklug.de und die App netzklug für iPhone, iPad und Android. Keines dieser Angebote setzt Cookies, bindet Schriftarten, Karten oder Videos von fremden Servern ein oder verwendet Analyse- oder Werbewerkzeuge. Es gibt kein Kontaktformular. Die App speichert Lernstand und Einstellungen ausschließlich lokal auf Ihrem Gerät. Seit August 2026 können Sie sich freiwillig mit einer E-Mail-Adresse anmelden; ohne Anmeldung steht die App vollständig zur Verfügung, und Ihr Lernstand hängt auch mit Anmeldung nicht am Konto (Abschnitt 4). Welche Daten beim Seitenabruf und bei der Nutzung anfallen, steht unten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesen Angeboten ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Aufruf der Website: Server-Logdateien

Diese Website wird bei Firebase Hosting betrieben, einem Dienst von Google. Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten an die Server des Anbieters, die dort protokolliert werden:

• Ihre IP-Adresse
• Datum und Uhrzeit des Abrufs
• die aufgerufene Adresse und die übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)
• die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt (Referrer)

Diese Verarbeitung ist technisch unvermeidbar: Ohne Ihre IP-Adresse kann Ihnen die Seite nicht zugestellt werden. Die Protokolle dienen dem Betrieb, der Stabilität und der Sicherheit der Website, insbesondere der Abwehr von Angriffen. Sie werden nicht mit anderen Daten zusammengeführt und nicht dazu verwendet, Sie als Person zu identifizieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, die Website technisch fehlerfrei bereitzustellen und gegen Missbrauch zu schützen.

Speicherdauer: Die Protokolle werden von Google automatisch nach einem begrenzten Zeitraum gelöscht. Auf die genaue Frist habe ich als Betreiber keinen Einfluss; sie richtet sich nach den Vorgaben des Anbieters. Ein Zugriff auf die Rohdaten der Protokolle erfolgt durch mich nicht. Das gilt ebenso für die Web-App: Auch die Dateien der App — Oberfläche, Lektionen und Schriften — kommen ausschließlich von diesem Server.

Auftragsverarbeitung und Übermittlung in die USA

Anbieter des Hostings ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie verarbeitet die genannten Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO (Google Cloud Data Processing Addendum).

Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den Vereinigten Staaten kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für danach zertifizierte Unternehmen ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10. Juli 2023). Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf Daten zugreifen, die in die USA übermittelt werden, und dass Ihnen dagegen kein gerichtlicher Rechtsbehelf zur Verfügung steht, der einem europäischen gleichwertig ist. Diesen Umstand nenne ich hier, weil er zu einer vollständigen Information gehört.

3. Lokaler Speicher auf Ihrem Gerät

Wenn Sie die Web-App nutzen, speichert netzklug folgende Angaben im lokalen Speicher Ihres aktuellen Browserprofils. In der App für iPhone, iPad und Android liegen dieselben Angaben im Speicher der App auf Ihrem Gerät.

• begonnene und abgeschlossene Lektionen samt aktuellem Schritt und Antworten
• Fälligkeit und Ergebnis Ihrer persönlichen Auffrischungen
• Ihre Geräteauswahl für passende Anleitungen
• von Ihnen gemerkte Lektionen
• Punkte und bereits vergebene Punktwerte
• erreichte und noch nicht angesehene Auszeichnungen samt zugehörigen Zählern
• gelöste Anleitungen
• Quizergebnisse: Punkte, Prozentwert, benötigte Zeit und Datum des letzten und des besten Versuchs sowie die Zahl der Versuche
• Ihre Einstellungen: gewählte Schriftgröße und das Ergebnis der Einstufung, also Ihre Stufe je Themenbereich
• ob und wann Sie die Einführung abgeschlossen haben

Diese Angaben enthalten keinen Namen und keine E-Mail-Adresse. Sie werden nicht an einen netzklug-Server gesendet und nicht mit anderen Browsern oder Geräten synchronisiert. Das gilt auch dann, wenn Sie sich anmelden: Der Lernstand wird nicht zum Konto übertragen (Abschnitt 4). Der Betreiber kann den lokalen Lernstand weder einsehen noch wiederherstellen.

Nur wenn Sie sich anmelden, speichert die App zusätzlich lokal Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, einen Sitzungsschlüssel und den Zeitpunkt, zu dem Sie die Punkte für die Anmeldung erhalten haben. Die Adresse wird Ihnen dort unter „Konto“ angezeigt; der Sitzungsschlüssel hält Sie angemeldet und erlaubt, das Konto zu löschen. Beim Abmelden oder Löschen des Kontos entfernt die App Adresse und Sitzungsschlüssel wieder von Ihrem Gerät. Auf dem Server liegt die Adresse nie (Abschnitt 4).

Rechtsgrundlage für das Speichern auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG: Es ist unbedingt erforderlich, damit die App die von Ihnen genutzten Funktionen bereitstellen kann — Ihren Fortschritt fortsetzen, Ihre Merkliste zeigen, Ihre Schriftgröße beibehalten. Eine Einwilligung ist dafür nicht nötig.

Nur in der Web-App: Nach dem ersten erfolgreichen Online-Aufruf legt ein Service Worker außerdem die App-Oberfläche, Lektionen, Schriften und technischen Laufzeitdateien im Cache-Speicher des Browsers ab. Dadurch kann die App anschließend auch ohne Verbindung geöffnet werden. Diese lokale Speicherung ist für Lernstand und gewünschte Offline-Funktion erforderlich und wird nicht für Werbung, Reichweitenmessung oder Profilbildung verwendet.

Was genau im Browser liegt

Weder die Web-App noch die Informationsseite setzen Cookies. Die Informationsseite legt überhaupt nichts in Ihrem Browser ab. Die Web-App nutzt genau zwei Speicherorte, beide nur für app.netzklug.de:

• Lokaler Speicher (Local Storage), Einträge mit dem Namen netzklug.…: die oben aufgezählten Angaben. Sie bleiben, bis Sie sie löschen.
• Cache-Speicher des Service Workers, Name netzklug-web-…: die Dateien der App für die Nutzung ohne Verbindung. Bei jeder neuen Version der App wird der alte Stand ersetzt.

Sie können Lernstand und Offline-Dateien jederzeit löschen, indem Sie in Ihrem Browser die Website-Daten für app.netzklug.de entfernen. Dann gehen Lernstand und Merkliste auf diesem Browserprofil unwiderruflich verloren. Auch private Browsersitzungen können die Daten beim Schließen automatisch entfernen. In der App für iPhone, iPad und Android löschen Sie alle Angaben, indem Sie die App vom Gerät entfernen. Je nach Einstellung Ihres Geräts können sie in eine Gerätesicherung bei Apple oder Google einfließen; darauf habe ich keinen Zugriff.

4. Freiwillige Anmeldung mit E-Mail-Adresse

Die App lässt sich vollständig ohne Anmeldung nutzen. Melden Sie sich freiwillig an, geben Sie eine E-Mail-Adresse an und erhalten daran einen sechsstelligen Einmalcode. Ein Passwort gibt es nicht.

Dabei werden verarbeitet:

• Ihre E-Mail-Adresse — ausschließlich, um den Code zuzustellen
• ein Prüfwert Ihrer Adresse, unter dem Konto und Code abgelegt werden
• ein Prüfwert Ihrer IP-Adresse, um Massenversand und Rateversuche zu begrenzen
• ein Prüfwert des Codes samt Zeitpunkt, Ablauf und Zahl der Fehlversuche
• Zeitpunkt der Kontoanlage und der letzten Bestätigung

Die Adresse selbst wird nicht gespeichert. Abgelegt wird nur ein Prüfwert (SHA-256 mit geheimem Zusatz), aus dem sich die Adresse nicht zurückrechnen lässt. Ich kann deshalb weder eine Liste der angemeldeten Adressen erstellen noch Ihnen von mir aus schreiben.

Das Konto trägt Ihren Lernstand nicht. Fortschritt, Merkliste, Punkte und Auszeichnungen bleiben ausschließlich lokal (Abschnitt 3). Eine Anmeldung ist keine Sicherung und stellt nach dem Löschen der App nichts wieder her.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderte Anmeldung und Art. 6 Abs. 1 lit. f DSGVO für die Prüfwerte von Adresse und IP-Adresse. Das berechtigte Interesse besteht darin, den Codeversand gegen Missbrauch als Massenversandweg zu schützen.

Speicherdauer: Codes verfallen nach zehn Minuten. Die Prüfwerte Ihrer IP-Adresse verfallen nach höchstens 24 Stunden. Eine Sitzung endet, wenn Sie sich abmelden, spätestens aber ein Jahr nach der Anmeldung. Das Konto besteht, bis Sie es in der App unter „Konto“ löschen, längstens aber ein Jahr nach Ihrer letzten Anmeldung — danach hat es keinen Zweck mehr. Abgelaufene Einträge werden automatisch gelöscht. Die Löschung in der App entfernt Kontoeintrag, Sitzungen und offene Codes und lässt Ihren lokalen Lernstand unberührt.

Verarbeitung beim Codeversand

Der Anmeldedienst läuft als Google-Cloud-Funktion in den Niederlanden (Region europe-west4); die Prüfwerte liegen in Firestore in derselben Region. Für den Versand der Code-Mail nutze ich Amazon Simple Email Service in der Region Frankfurt (eu-central-1). Ihre E-Mail-Adresse wird dorthin übermittelt, weil die Nachricht sonst nicht zugestellt werden kann; gespeichert wird sie dort nicht über den Versand hinaus. Für die Muttergesellschaft in den Vereinigten Staaten gelten dieselben Einschränkungen, die oben in Abschnitt 2 beschrieben sind.

Wie beim Seitenabruf (Abschnitt 2) protokolliert Google Cloud bei jedem Aufruf des Anmeldedienstes technisch IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser- beziehungsweise App-Kennung. Diese Protokolle dienen Betrieb und Fehlersuche, enthalten weder Ihre E-Mail-Adresse noch den Code und werden nach der Standardfrist von Google Cloud (30 Tage) automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Verschlüsselung

Diese Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Aufrufe über die unverschlüsselte Adresse werden automatisch auf die verschlüsselte Verbindung umgeleitet. Sie erkennen das am Schlosssymbol in der Adresszeile Ihres Browsers.

6. Kontaktaufnahme

Wenn Sie mir per E-Mail oder telefonisch schreiben, verarbeite ich die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen zur Anbahnung eines Vertrags zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Ihre Nachricht bleibt gespeichert, bis der Anlass entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Anfrage können Sie jederzeit widerrufen oder ihre Löschung verlangen.

7. Was hier nicht stattfindet

Der Vollständigkeit halber, weil das Fehlen dieser Dinge selten irgendwo steht: Es findet keine Reichweitenmessung statt, kein Tracking, kein Profiling und keine automatisierte Entscheidungsfindung. Es gibt keine Cloud-Synchronisierung des Lernstands und keine Werbenetzwerke. Das freiwillige Konto aus Abschnitt 4 dient allein der Anmeldung; es speichert weder Lernstand noch Nutzungsverhalten. Schriftarten, Skripte, Karten, Videos oder Schaltflächen sozialer Netzwerke werden nicht von fremden Servern eingebunden. Der lokale Browser- und Cache-Speicher dient ausschließlich den oben beschriebenen App-Funktionen.

8. Ihre Rechte

Ihnen stehen gegenüber mir folgende Rechte zu:

• Auskunft darüber, ob und welche Daten ich über Sie verarbeite (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Ein Grund muss nicht angegeben werden, außer beim Widerspruch nach Art. 21 DSGVO, der sich aus Ihrer besonderen Situation ergeben soll.

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — unabhängig davon, ob Sie sich vorher an mich gewendet haben. Zuständig ist:

Sie können sich ebenso an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

10. Änderungen dieser Erklärung

Diese Erklärung beschreibt den Stand vom oben genannten Datum. Wenn sich Hosting, lokaler Funktionsumfang oder eingesetzte Dienste ändern, wird sie entsprechend angepasst.