Datenschutz

Welche Daten werden gespeichert?

Folgende Daten werden ausschließlich lokal im Speicher Ihres Browsers (localStorage) abgelegt:

• Spielername(n) und optional die Lieblingssprache
• Spielstände, Sammlungen, Lernfortschritte und Lernzeiten
• Einstellungen (Theme, Sound, Animationen)
• Einladungscode und Belohnungsstand, nur wenn Sie die Einladungsfunktion benutzen; als Hashwert zusätzlich beim Einladungsdienst, siehe unten
• gemalte Bilder und ein Schreibentwurf
• der Sicherungs-Code, solange die Sicherung eingeschaltet ist

Wer hat Zugriff auf diese Daten?

Standardmäßig nur Sie: Spielstand, Name und Lernzeiten verlassen Ihr Gerät nicht. Es gibt keine Cloud-Synchronisation und keine Tracker. Die zwei freiwilligen Ausnahmen sind die verschlüsselte Sicherung und die Einladungsfunktion in den nächsten Abschnitten.

Sicherung mit Sicherungs-Code (freiwillig)

Diese Funktion ist ausgeschaltet, solange Sie sie nicht im Eltern-Bereich einschalten. Schalten Sie sie ein, erzeugt die App auf Ihrem Gerät einen Sicherungs-Code (BIRNE-XXXX-XXXX-XXXX). Aus ihm werden zwei Dinge abgeleitet: ein Schlüssel, mit dem Ihre Daten noch auf Ihrem Gerät verschlüsselt werden (AES-GCM), und ein Fachname, unter dem der verschlüsselte Block auf unserem Webspace abgelegt wird. Übertragen werden also nur dieser Fachname und ein Block Zufallszeichen: Kein Name, keine E-Mail-Adresse, kein Konto, kein Klartext. Der Code selbst wird nie übertragen; ohne ihn können auch wir die Sicherung nicht lesen. Beim Zugriff auf unseren Server fällt Ihre IP-Adresse an. Für die Begrenzung auf 30 Anfragen je Stunde legt die Ablage einen Zähler unter einem Hashwert der Adresse ab, gebildet mit einem Zufallsschlüssel, der nur für die laufende Uhrstunde gilt. Schlüssel und Zähler werden bei der ersten Anfrage an die Ablage nach Ablauf dieser Stunde gelöscht, gleich von welchem Gerät. Bis dahin ließe sich die Adresse mit Zugriff auf den Server zurückrechnen, danach nicht mehr. Mit der Sicherung werden Schlüssel und Zähler nicht verknüpft.

Sicherung löschen

Sie können die Sicherung im Eltern-Bereich jederzeit ausschalten. Dann wird auf diesem Gerät kein Code mehr aufbewahrt und nichts mehr hochgeladen. Soll auch die abgelegte Kopie gelöscht werden, schreiben Sie uns mit Ihrem Sicherungs-Code an die im Impressum genannte Adresse; ohne ihn können wir das Fach nicht zuordnen.

Freunde einladen (freiwillig)

Wenn Sie einen Einladungs-QR-Code erzeugen, speichert Ihr Gerät einen zufälligen öffentlichen Code und ein getrenntes Geheimnis. Der QR-Code enthält nur die Adresse mit dem öffentlichen Code. Der Einladungsserver speichert Hashwerte dieser Zufallswerte, höchstens fünf Einlösungen und Einlösekennungen gegen doppelte Anfragen. Namen, Profile, Kontakte und Lernstände werden nicht übertragen. Der Code einer angenommenen Einladung wird nach der ersten Lernaufgabe einmal gemeldet und danach auf dem eingeladenen Gerät gelöscht. Nicht mehr benutzte Servereinträge verfallen nach 90 Tagen. Beim Zugriff fällt wie bei jeder Serveranfrage kurzzeitig die IP-Adresse an; der Einladungsdienst schreibt sie weder im Klartext noch als Hash in seine Datendateien.

Drittanbieter

Keine. Diese Seite bindet nichts von fremden Servern ein, auch keine Schriftart und keinen QR-Dienst. Nunito und der QR-Erzeuger werden von schlauebirne.de selbst ausgeliefert. Es werden keine Cookies gesetzt, es gibt keine Werbung, keine Tracker und keine allgemeine Reichweitenmessung.

Daten löschen

Sie können alle gespeicherten Daten jederzeit in den Einstellungen löschen. Alternativ können Sie den Browser-Speicher für diese Seite leeren.

Fragen?

Bei Fragen zum Datenschutz wenden Sie sich bitte an die im Impressum genannte Kontakt-Adresse.