Datenschutzerklärung
Stand: 01.11.2026
Kurz gesagt: Dieses Lernangebot zeigt keine Werbung und verwendet eine Besucherstatistik (Google Analytics 4) nur, wenn du ausdrücklich einwilligst. Ohne Konto bleibt dein Lernstand auf deinem Gerät. Legst du freiwillig ein kostenloses Konto an, speichern wir deine E-Mail-Adresse, einen nicht umkehrbaren Prüfwert deines Passworts und deinen Lernstand für den Abgleich zwischen deinen Geräten und der Webseite. Du kannst dein Konto jederzeit löschen.
1. Verantwortlicher
SIGAtech Softwareentwicklung, Inhaber Siegfried Gaier, Mathildenstraße 11, 44793 Bochum, Deutschland
E-Mail: hallo@sigatech.de
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nicht benennen.
2. Hosting und Aufruf der Webseite
Webseite, Konto-API und Datenbank werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, in Deutschland gehostet. Die Datenbank ist außerhalb des öffentlich erreichbaren Website-Verzeichnisses geschützt.
Beim Aufruf überträgt dein Browser technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse und die Browserkennung. Der Server nutzt diese Angaben nur, um die Seite auszuliefern. Die Anwendung führt keine eigenen Zugriffsprotokolle. Der Hostinganbieter verarbeitet technisch erforderliche Verbindungs- und Diagnosedaten zur Bereitstellung und Absicherung des Dienstes. Die Besucherstatistik im Hostingkonto ist deaktiviert. Weitere Informationen stellt der Anbieter unter https://all-inkl.com/datenschutzinformationen bereit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere Auslieferung der Webseite. Die Verbindung ist per TLS verschlüsselt.
Eingebettete Frage des Tages: Andere Websites können unsere tägliche Übungsfrage über die Adresse https://aevo-ueben.de/widget/frage-des-tages einbinden. Rufst du eine solche Website auf, lädt dein Browser die Frage direkt von unserem Server. Dabei überträgt er die in diesem Abschnitt genannten technischen Angaben und, je nach Einstellung der einbindenden Website und deines Browsers, deren Adresse. Wir nutzen diese Angaben nur, um die Frage auszuliefern, und führen dafür keine anwendungseigenen Zugriffsprotokolle. Die eingebettete Frage setzt keine Cookies, enthält kein JavaScript, keine Zähler und keine Inhalte Dritter. Für die Einbindung auf ihrer Website und die Information ihrer Besucher ist die Betreiberin oder der Betreiber der einbindenden Website verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Übungsfragen öffentlich bereitzustellen.
3. Webanalyse mit Google Analytics 4 (nur mit Einwilligung)
Wenn du im Einwilligungsdialog auf „Akzeptieren“ klickst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ohne deine Einwilligung wird Google Analytics nicht geladen, es werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen. Wir verwenden den Google Consent Mode v2; alle Speicher- und Werbefunktionen sind standardmäßig abgelehnt.
Zweck: Wir möchten verstehen, wie Besucher die Webseite und die Lernplattform nutzen (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, Gerätetyp und Browser), um Inhalte und Bedienung zu verbessern. Werbefunktionen, Google Signals und personalisierte Werbung sind deaktiviert. Inhalte deines Lernstands oder Kontos werden nicht an Google übermittelt.
Rechtsgrundlage: Die Speicherung und das Auslesen von Informationen auf deinem Endgerät erfolgen auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG, die anschließende Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
IP-Kürzung: In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert. Google nutzt die IP-Adresse nur kurzzeitig zur Ableitung des ungefähren Standorts und verwirft sie danach; für Nutzer in der EU erfolgt die Verarbeitung über Server in der EU.
Gespeicherte Informationen und Speicherdauer: Google Analytics setzt die Cookies „_ga“ und „_ga_<ID>“ mit einer Laufzeit von bis zu 2 Jahren. Die erhobenen Ereignisdaten werden bei Google nach 2 Monaten automatisch gelöscht. Deine Entscheidung im Einwilligungsdialog speichern wir im localStorage deines Browsers unter dem Schlüssel „sigatech-consent-v1“, bis du sie änderst oder deine Browserdaten löschst.
Drittlandübermittlung: Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Ergänzend haben wir mit Google einen Auftragsverarbeitungsvertrag inklusive Standardvertragsklauseln abgeschlossen.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Cookie-Einstellungen öffnest (Link auch im Seitenfuß) und „Ablehnen“ wählst. Bereits gesetzte Analyse-Cookies werden dabei gelöscht. Weitere Informationen: Datenschutzerklärung von Google.
4. Lernen ohne Konto – im Browser und in den Apps
Dein Lernstand – Prüfungsdatum, gelesene Lektionen, Antworten und Ergebnisse, deine Listen „Fehler“ und „Unsicher“, der Wiederholungsplan der Karteikarten, eine angefangene Prüfungssimulation und Einstellungen wie das Sprechtempo – wird nur auf deinem Gerät gespeichert: im Browser im lokalen Speicher (localStorage), in den Apps im App-Speicher des Geräts. Ohne Konto wird er nicht an uns übertragen. Unter „Einstellungen & Hilfe“ kannst du ihn jederzeit löschen (bist du angemeldet, wird dabei auch der Lernstand im Konto geleert); in den Apps wird er außerdem mit der App gelöscht.
Das Speichern auf dem Gerät ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Apps: Die Apps für Android und iOS enthalten alle Inhalte und funktionieren ohne Verbindung zu unserem Server. Sie haben keine Analyse und keine Werbung. Nur wenn du dich in der App mit deinem Konto anmeldest, verbindet sie sich mit unserem Server (Abschnitt 5). Tippst du auf einen Link (zum Beispiel zu diesem Text oder zu einem Gesetzesportal), öffnet sich dein Browser; dafür gilt Abschnitt 2 bzw. die Datenschutzerklärung des verlinkten Anbieters. Die App-Stores von Apple und Google verarbeiten beim Herunterladen und gegebenenfalls für Absturz- und Nutzungsstatistiken Daten nach ihren eigenen Bedingungen; wir erhalten davon nur zusammengefasste Zahlen ohne Bezug zu einzelnen Personen.
Vorlesen: Die Vorlesefunktion nutzt die Sprachausgabe deines Geräts. Im Browser verwenden wir nur Stimmen, die auf deinem Gerät laufen; bietet dein Browser keine solche deutsche Stimme an, liest die Webseite nicht vor. So wird der Text nicht an einen Sprachdienst übertragen.
5. Kostenloses Konto für Webseite und App (freiwillig)
Mit einem kostenlosen Konto nutzt du denselben Lernstand auf der Webseite und in der App. Dafür gilt:
- Registrierung und Anmeldung: mit deiner E-Mail-Adresse und einem Passwort (mindestens 10 Zeichen). Das Passwort speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren, gesalzenen Prüfwert mit Argon2id. Bestehende scrypt-Prüfwerte aus früheren Versionen werden bei erfolgreicher Anmeldung auf Argon2id umgestellt.
- Passwort vergessen: Auf deinen Wunsch schicken wir dir einen Link für ein neues Passwort. Er gilt 30 Minuten und nur einmal; wir speichern ihn nur als Prüfwert. Nach Nutzung wird er sofort entfernt; abgelaufene Prüfwerte werden im nächsten stündlichen Wartungslauf gelöscht. Nach dem Zurücksetzen werden alle bestehenden Anmeldungen beendet.
- Angemeldet bleiben: Auf der Webseite setzen wir das Cookie „sitzung“. Es enthält eine zufällige Kennung, ist für Skripte nicht lesbar, wird nur über HTTPS übertragen und gilt 30 Tage ab der letzten Nutzung. In der App liegt dieselbe Art Kennung im App-Speicher des Geräts. Beim Abmelden wird sie gelöscht. Meldest du dich ohne Internetverbindung ab, wird sie nur auf dem Gerät gelöscht; bei uns verfällt sie dann spätestens 30 Tage nach der letzten Nutzung. Bei uns liegt nur ein Prüfwert der Kennung mit ihrem Ablaufzeitpunkt. Cookie und Kennung dienen nur der Anmeldung (§ 25 Abs. 2 Nr. 2 TDDDG).
- Lernstand: Wir speichern zu deinem Konto den Lernstand aus Abschnitt 4 (eine angefangene Prüfungssimulation bleibt nur auf dem Gerät), Zeitpunkt und Versionsnummer der letzten Änderung sowie die Zeitpunkte der Registrierung und der letzten Passwortänderung. Bist du angemeldet und online, gleichen Webseite und App ihn ab; haben sich beide Seiten seit dem letzten Abgleich geändert, fragen wir dich, welcher Stand gelten soll. Damit Änderungen erkannt werden, merkt sich das Gerät deine E-Mail-Adresse, die Versionsnummer und einen Prüfwert des zuletzt abgeglichenen Stands (im Browser im localStorage, in der App im App-Speicher); beim Abmelden wird das gelöscht. Wir werten den Lernstand für keine anderen Zwecke aus, bilden keine Profile und geben ihn nicht weiter.
- Verbindung der App: Angemeldet verbindet sich die App verschlüsselt mit https://aevo-ueben.de. Dabei werden die Kennung, dein Lernstand und technisch bedingt deine IP-Adresse übertragen; für die IP-Adresse gilt Abschnitt 2.
- Schutz vor Missbrauch: Wir begrenzen, wie oft Registrierung, Anmeldung, Passwortänderung, Kontolöschung und Passwort-Reset versucht werden können. Die Datenbank speichert dafür den Vorgangstyp, den Zeitpunkt und einen SHA-256-Prüfwert, der je nach Vorgang aus der IP-Adresse sowie einer E-Mail-Adresse oder Kontokennung und der jeweiligen Plattform gebildet wird. Diese Angaben werden ausschließlich zum Missbrauchsschutz verwendet. Einträge, die älter als 24 Stunden sind, werden bei weiteren begrenzten Anfragen und im stündlichen Wartungslauf entfernt. Die Aufbewahrung in geschützten Sicherungen ist in Abschnitt 10 beschrieben.
- Export und Löschen: Auf der Webseite kannst du unter „Konto“ jederzeit alle Daten deines Kontos als Datei herunterladen (Art. 15 und 20 DSGVO). Löschen kannst du dein Konto auf der Webseite und in der App unter „Konto“. Die Löschung wirkt sofort und umfasst E-Mail-Adresse, Passwort-Prüfwert, Sitzungen und Lernstand. In den Sicherungen unseres Servers bleiben diese Daten noch höchstens 14 Tage, danach sind sie überschrieben.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos); für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein funktionierender, nicht missbrauchter Anmeldeweg.
6. E-Mails
Wir schicken keine Werbung, keinen Newsletter und keine Erinnerungen. E-Mails von uns bekommst du nur als Link für ein neues Passwort, den du selbst angefordert hast, oder als Antwort auf deine Nachricht. Sie werden über die Mailserver von ALL-INKL.COM in Deutschland versandt.
7. Kontakt per E-Mail
Schreibst du uns, zum Beispiel mit einer Frage oder dem Hinweis auf einen Fehler in einer Frage, verarbeiten wir deine Adresse, deinen Namen und den Inhalt der Nachricht, um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO; geht es um einen Vertrag, lit. b). Die E-Mails liegen auf den Mailservern von ALL-INKL.COM in Deutschland. Wir löschen die E-Mails, wenn die Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Externe Links
Die Inhalte verlinken auf andere Angebote, zum Beispiel Gesetzestexte und Seiten von Behörden. Erst wenn du einen Link öffnest, verbindet sich dein Browser mit dem jeweiligen Anbieter. Dort gilt dessen Datenschutzerklärung.
9. Empfänger
- ALL-INKL.COM – Neue Medien Münnich (Webhosting, Mailversand, Datenbanken und Sicherungen) als Auftragsverarbeiter in Deutschland
Nur mit deiner Einwilligung: Google Ireland Limited (Google Analytics 4, siehe Abschnitt 3). Eine andere Weitergabe findet nicht statt. Wir verkaufen keine Daten.
10. Speicherdauer
- Google-Analytics-Cookies (nur mit Einwilligung): bis zu 2 Jahre; Ereignisdaten bei Google: 2 Monate; deine Einwilligungsentscheidung: bis du sie änderst
- Lernstand auf deinem Gerät: bis du ihn löschst oder die App entfernst
- Konto und Lernstand im Konto: bis du das Konto löschst
- Links für ein neues Passwort: 30 Minuten nutzbar, nach Verwendung sofort gelöscht; abgelaufene Prüfwerte werden im nächsten stündlichen Wartungslauf entfernt
- Anmelde-Cookie und Sitzung: 30 Tage nach der letzten Nutzung, beim Abmelden sofort
- Datenbankeinträge zum Missbrauchsschutz: 24 Stunden zuzüglich des nächsten stündlichen Bereinigungslaufs; geschützte Sicherungen unterliegen der unten genannten Frist
- Sicherungen der Datenbank auf unserem Server: höchstens 14 Tage
- E-Mails: bis die Anfrage erledigt ist, Geschäftsbriefe bis zu sechs Jahre (§ 147 AO)
11. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Export und Löschung deines Kontos kannst du selbst unter „Konto“ erledigen. Sonst genügt eine formlose E-Mail an hallo@sigatech.de.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de, www.ldi.nrw.de.
12. Sonstiges
Webseite und Apps kannst du ohne Angabe personenbezogener Daten nutzen. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt. Ändern sich die Funktionen oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.
Lokale Arbeitsentwürfe
In der Fallwerkstatt kannst du eigene Antworten und Planungsnotizen verfassen. Diese Entwürfe bleiben im lokalen Speicher dieses Browsers bzw. im App-Speicher auf deinem Gerät. Sie werden auch bei angemeldetem Konto nicht übertragen oder synchronisiert. Du kannst den Text in der Werkstatt selbst kopieren; beim ausdrücklichen Löschen des lokalen Lernstands werden auch diese Entwürfe entfernt. Rechtsgrundlage ist die von dir angeforderte Lernfunktion (Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG).