Datenschutzerklärung

1. Verarbeitete Informationen

Eine Registrierung ist nicht nötig; der Dienst ist nicht auf die direkte Erhebung von Name, Telefon oder Anschrift ausgelegt.

• Gerätedaten: Lernsprache, Oberflächensprache und chinesische Leseeinstellung können in localStorage gespeichert werden. Lernfortschritt, Fehleraufzeichnungen und Wortschatz werden je Sprachpaar in IndexedDB gespeichert. Die laufende Sitzung des Tagesquiz (ausgewählte Wörter, aktuelles Spiel, Fragenfolge, Anzeigehäufigkeit, richtige, falsche und wegen Zeitablaufs beendete Antworten sowie aktuelle Position), Tagesquiz-Erfolge, Wiederherstellungscode und Sicherungsstatus können ebenfalls in localStorage gespeichert werden.
• Erfolgsbasierte Cloud-Sicherung: Wenn eine Sicherungsbedingung erfüllt ist, etwa der erste Abschluss eines Stufenabschnitts oder der endgültige Abschluss des Tagesquiz, können Spracheinstellungen, Lernfortschritt, Fehleraufzeichnungen, Wortschatz und Tagesquiz-Erfolge gesichert werden. Die Erfolge können Sprachpaar, Abschlussdaten, aktuelle und beste Serie, gesamte Erfolgstage, letzte Abschlusszeit und Zeitzone enthalten. Die Sicherung wird vor der Übertragung im Browser mit AES-GCM verschlüsselt und auf dem Server als Chiffretext gespeichert. Die laufende Tagesquiz-Sitzung ist nicht enthalten und bleibt auf dem Gerät. Der Server kann eine zufällige Sicherungs-ID, Chiffretext, Speicherzeit, Datengröße, Datensatzanzahl sowie Änderungs- oder Integritätswerte verarbeiten. Wiederherstellungscode und unverschlüsselte Lerndaten werden nicht gesendet.
• Analysedaten: Die Startseiten der 12 Sprachen können Google Analytics 4 über Google Tag Manager laden. Seiten-URL und -Titel, Zugriffszeit, Verweisquelle, ungefähre Region, Browser- und Gerätedaten sowie Nutzungsinformationen können an Google gesendet werden. Google Analytics kann eigene Cookies wie _ga oder ähnliche Technologien verwenden.
• Hosting- und Sicherheitsdaten: Cloudflare oder Google kann beim Ausliefern der Website und beim Schutz von Cloud-Sicherungsanfragen IP-Adresse, Anfragezeit, angefragte URL, Browser- und Gerätedaten, Netzwerkdaten und Sicherheitssignale verarbeiten.
• Anfragen: Beim Kontakt werden E-Mail-Adresse und Inhalt verarbeitet.

2. Zwecke

Daten können zur Bereitstellung des Dienstes, Speicherung von Einstellungen, Sicherung und Wiederherstellung von Lerndaten, Fehlerbehebung, Missbrauchsverhinderung, Sicherheit, Beantwortung von Anfragen und Nutzungsanalyse verwendet werden. Falls später Werbung eingeführt wird, können sie auch der Anzeigenschaltung und Erfolgsmessung dienen.

3. Cookies, Google Analytics und Google AdSense

Der Dienst nutzt Browser-Speichertechniken zur Speicherung von Einstellungen und Nutzungsanalyse. Beim Laden einer Startseite kann Google Analytics 4 über Google Tag Manager ausgeführt werden. Der Dienst hat derzeit weder ein separates Einwilligungsbanner noch eine Consent-Management-Plattform (CMP).

Google-AdSense-Werbecode ist derzeit nicht installiert. Falls Google AdSense später eingesetzt wird, können Google und andere Drittanbieter Cookies verwenden, um Anzeigen auf Grundlage früherer Besuche bei TentenQuiz oder anderen Websites zu schalten. Google und Partner können personalisierte Werbung nach Besuchen dieser und anderer Seiten zeigen.

Personalisierung lässt sich in den Google-Werbeeinstellungen oder bei AboutAds verwalten. Siehe Googles Informationen zu Partnerwebsites.

Das Blockieren von Cookies oder Browser-Speicher kann verhindern, dass Spracheinstellungen, Fortschritt, Fehler, Wortschatz, Tagesquiz-Fortschritt oder Sicherungsstatus erhalten bleiben.

4. Aufbewahrung und Löschung

• Gerätedaten bleiben bis zur Löschung im Browser oder Dienst.
• Verschlüsselte Sicherungen können bis zur Nutzerlöschung oder Dienstbeendigung bleiben. Ohne Code ist keine Suche nach Name oder E-Mail möglich.
• Anfragen bleiben so lange wie für Support, Streitfälle oder Gesetze nötig.
• Externe Anbieter richten sich nach eigenen Richtlinien und Recht.

5. Externe Dienste und Ausland

• Google Tag Manager und Google Analytics 4: Verwaltung von Analyse-Tags und Analyse der Dienstnutzung.
• Google Firebase und Firestore: Speicherung und Verarbeitung von Chiffretext und Metadaten der bei einem Lernerfolg erstellten verschlüsselten Cloud-Sicherung.
• Firebase App Check und reCAPTCHA Enterprise: Prüfung, ob Cloud-Sicherungsanfragen von der echten App stammen, und Verringerung automatisierten Missbrauchs. Google kann IP-Adresse, Browser- und Gerätedaten, Anfrage- und Sicherheitssignale, App-Check- oder reCAPTCHA-Token sowie zugehörige Cookies wie _GRECAPTCHA verarbeiten. Dieser Sicherheitsvorgang ist nicht zum Lesen unverschlüsselter Lerndaten umgesetzt.
• Cloudflare Pages und Cloudflare R2: Pages liefert die statische Web-App, Lerndatendateien und weitere Website-Ressourcen; R2 liefert Aussprache-Audio. Cloudflare kann IP-Adresse, Anfragezeit, angefragte URL, Browser- und Gerätedaten sowie übliche Netzwerkdaten verarbeiten.

Informationen können auf Servern außerhalb Ihres Landes verarbeitet werden. Einzelheiten und Aufbewahrung richten sich nach den Datenschutzregeln der Anbieter und anwendbarem Recht.

Der Dienst hat derzeit keine separate CMP. Vor der Anzeigenschaltung im EWR, Vereinigten Königreich, der Schweiz oder einer anderen Region, in der Recht oder Google-Richtlinien eine Einwilligung verlangen, wird ein passendes Einwilligungsverfahren eingerichtet.

6. Datenschutz von Kindern

TentenQuiz richtet sich an ein breites Publikum, sammelt aber nicht absichtlich persönliche Daten von Kindern unter 13. Sie sollen keine persönlichen Daten direkt senden und eine erziehungsberechtigte Person um Hilfe bitten. Bekannt gewordene unbefugte Erhebung wird mit angemessenen Maßnahmen gelöscht.

Der Betreiber beabsichtigt keine personalisierten Werbeprofile aus bekannter Aktivität von Kindern unter 13 und wendet nötige Altersbehandlung an.

7. Wahlmöglichkeiten und Rechte

Gerätedaten können über Browser oder Dienst eingesehen und gelöscht sowie verschlüsselte Sicherungen mit dem Wiederherstellungscode verwaltet werden. Browsereinstellungen können Analyse-Cookies und Browser-Speicher begrenzen; personalisierte Werbung lässt sich in den Google-Werbeeinstellungen verwalten. Da Sicherungen nicht mit Konten verbunden sind, kann nur der Codeinhaber sie laden oder löschen. Für Auskunft, Berichtigung oder Löschung von Anfragedaten bitte mailen.

8. Sicherheit

Angemessene Maßnahmen umfassen Übertragungsschutz, AES-GCM-Verschlüsselung der Sicherung im Browser vor der Cloud-Übertragung, schwer erratbare Codes und Datenbankregeln. Das bedeutet nicht, dass jeder Eintrag in localStorage und IndexedDB auf dem Gerät einzeln verschlüsselt ist. Absolute Sicherheit elektronischer Übertragung oder Speicherung kann nicht garantiert werden.

9. Änderungen

Änderungen wegen Dienst, Recht oder Richtlinien sind möglich. Wichtige Änderungen werden im Dienst oder durch ein neues Gültigkeitsdatum bekannt gegeben.

10. Kontakt

Datenschutzkontakt: TentenQuiz-Betreiber
E-Mail: [email protected]