Datenschutzerklärung

Gültig ab 2. 11. 2026.

Für Kinder: Was wir über dich wissen

Ohne Konto speichern wir nichts über dich, außer du antwortest bei der Leiste unten mit „Ja“. Deine Ergebnisse bleiben nur auf deinem Computer oder Handy.
Du meldest einen Fehler in einer Aufgabe? Wir speichern die Aufgabe, deine Antwort und deine Anmerkung – aber nicht, wer du bist. Schreib deinen Namen und deine E-Mail-Adresse nicht in die Anmerkung.
Die Leiste unten fragt, ob wir uns merken dürfen, dass du schon einmal da warst. Du kannst ruhig ablehnen, die Anwendung funktioniert genauso. Du bist jünger als 16? Überlass die Antwort deinen Eltern.
Mit einem Konto merken wir uns deine E-Mail-Adresse, deinen Spitznamen, deinen Avatar und wie dir die Aufgaben gelungen sind. Nur damit du alles beim nächsten Mal wiederfindest.
Wir verkaufen nichts davon und nutzen es nicht für Werbung.
Deinen Spitznamen siehst nur du. Nimm dafür nicht deinen echten Namen.
Du bist jünger als 16? Leg ein Konto nur zusammen mit deinen Eltern an.
Du willst dein Konto löschen? Klick in den Kontoeinstellungen auf Konto löschen, dann löschen wir es mit allem, was du gespeichert hast.

Kurz gesagt

Ohne Konto speichern wir auf dem Server nichts über Sie. Die Bewertungen der Aufgaben bleiben nur in Ihrem Browser. Ausnahmen sind eine Nachricht, die Sie uns selbst über Schreiben Sie uns schicken, eine Fehlermeldung bei einer Aufgabe (Schaltfläche Nicht einverstanden / Fehler melden) und – nur mit Ihrer Einwilligung – die erweiterte Reichweitenmessung (eine Zufallszahl in einem Cookie, siehe unten).
Mit Konto speichern wir nur, was die Anwendung braucht: E-Mail-Adresse, Spitzname, Avatar und Ihre Ergebnisse.
Wir verkaufen keine Daten, geben sie nicht an Werbetreibende weiter und nutzen sie nicht für Werbung.
Ihr Konto und alle Daten können Sie jederzeit in den Kontoeinstellungen herunterladen oder löschen.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Tomáš Příborský, Tschechische Republik.
Kontakt: kontakt@zvladam.cz (wir antworten auf Deutsch, Englisch oder Tschechisch).

Wir verarbeiten personenbezogene Daten nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Für Cookies und den Zugriff auf Ihr Endgerät gilt in Deutschland zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ein Datenschutzbeauftragter ist nicht benannt – dazu besteht keine Pflicht.

Welche Daten, wozu und wie lange

Daten	Zweck	Rechtsgrundlage	Speicherdauer
E-Mail-Adresse, Hash des Passworts (das Passwort selbst kennen wir nicht), bei Anmeldung über Google die Kennung des Google-Kontos	Führen des Kontos, Anmeldung, Zurücksetzen des Passworts	Vertragserfüllung (Nutzungsbedingungen), Art. 6 Abs. 1 lit. b DSGVO	bis zur Löschung des Kontos; nicht bestätigtes Konto 7 Tage; nicht genutztes Konto 2 Jahre nach der letzten Anmeldung (wir erinnern einen Monat vorher per E-Mail)
Spitzname und gewählter Avatar	Anrede und Anpassung der Anwendung (nur Sie sehen sie)	Vertragserfüllung	bis zur Löschung des Kontos
Gespeicherte Sets, Bewertungen der Aufgaben (richtig, Fehler, gemeldet, mit Hilfe) und eingegebene Antworten	Übungsverlauf, Statistik, Sets für Schwachstellen	Vertragserfüllung	bis zur Löschung des Sets oder des Kontos
Nachweis der Zustimmung zu den Nutzungsbedingungen: Version, Datum und Uhrzeit, Art der Registrierung, Prüfsumme (Hash) der E-Mail-Adresse	Nachweis, dass und zu welchen Bedingungen der Vertrag geschlossen wurde	berechtigtes Interesse (Abwehr von Rechtsansprüchen), Art. 6 Abs. 1 lit. f DSGVO	während des Bestehens des Kontos und 3 Jahre nach der Löschung (danach bleiben nur Prüfsumme, Version und Datum); bei einem nicht bestätigten Konto wird er mit dem Konto gelöscht
Datum der Registrierung und der letzten Anmeldung	Sicherheit, Löschen nicht genutzter Konten	berechtigtes Interesse	bis zur Löschung des Kontos
IP-Adresse und eingegebene E-Mail-Adresse bei Versuchen der Anmeldung, Registrierung, Passwortzurücksetzung, beim Senden einer Nachricht sowie bei einer Fehlermeldung zu einer Aufgabe oder beim Protokoll einer Antwort, die die Kontrolle nicht verstanden hat (bei den letzten beiden nur die IP-Adresse)	Schutz vor Missbrauch (Begrenzung der Anzahl von Versuchen)	berechtigtes Interesse	höchstens 2 Tage
Nachricht aus dem Formular Schreiben Sie uns: Text, Art, Adresse der Seite, von der Sie schreiben, und Ihre E-Mail-Adresse, wenn Sie sie angeben (freiwillig)	Fehlerbehebung und Verbesserung der Anwendung, Antwort auf Ihre Frage	berechtigtes Interesse	höchstens 1 Jahr
Fehlermeldung zu einer Aufgabe: Nummer des Sets und der Aufgabe, die Aufgabe so, wie sie angezeigt wurde, Art des Fehlers, eingegebene Antwort und Meldung der Kontrolle, freiwillige Anmerkung. Ohne Bezug zum Konto und ohne IP-Adresse	Behebung von Fehlern in Aufgaben und in der Antwortkontrolle	berechtigtes Interesse	höchstens 1 Jahr
Zusammengefasste Besucherzahlen: Seitenaufrufe pro Tag, Art des Geräts und woher Besucher kamen (nur der Name der Website), Zahl der Fehler und erfolglosen Suchen (kurzer Suchbegriff ohne E-Mail-Adressen und lange Zahlen, ohne Personenbezug), Zahl der Antworten, die die Kontrolle nicht verstanden hat (Aufgabentyp und kurze Schreibweise der Antwort ohne Wörter, E-Mail-Adressen und lange Zahlen, ohne Bezug zu Set und Person). Ohne Cookies, ohne IP-Adresse, ohne Möglichkeit, Einzelne zu erkennen	herausfinden, was in der Anwendung gelesen wird, und sie verbessern	berechtigtes Interesse (keine personenbezogenen Daten)	höchstens 800 Tage
Erweiterte Reichweitenmessung (nur wenn der Betreiber sie einschaltet und Sie einwilligen): Prüfsumme einer Zufallszahl aus einem Cookie, Besuchstage (nur das Datum, ohne Uhrzeit und ohne welche Seiten), Gesamtzahl der aufgerufenen Seiten, Nachweis der Einwilligung (Zeitpunkt und Version des Wortlauts)	herausfinden, ob Menschen zur Anwendung zurückkehren	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)	bis zum Widerruf der Einwilligung, höchstens 13 Monate nach dem letzten Besuch
Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Angaben zum Browser)	Betrieb, Sicherheit, zusammengefasste Besucherzahlen ohne Cookies	berechtigtes Interesse	höchstens 30 Tage

Sicherungskopien der Datenbank bewahren wir auf demselben Server auf. Gelöschte Daten (gelöschtes Konto, gelöschtes Set) verschwinden daraus spätestens nach 30 Tagen.

Ein Konto ist freiwillig. Ohne E-Mail-Adresse lässt es sich nicht anlegen, die Anwendung können Sie aber auch ohne Konto vollständig nutzen. Alter, Namen, Schule oder andere Angaben fragen wir nicht ab.

Statistik und Sets für Schwachstellen berechnen wir nur für Sie, damit Sie wissen, was Sie üben sollten. Es handelt sich nicht um eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie.

An wen wir Daten weitergeben

Serveranbieter – WEDOS Internet, a. s.; die Daten liegen auf einem Server in der Tschechischen Republik (EU).
Dienst für den E-Mail-Versand – WEDOS: nur die E-Mail-Adresse und der Text der Nachricht (Bestätigung des Kontos, Zurücksetzen des Passworts, Hinweise). E-Mails kommen von der Adresse noreply@zvladam.cz – Zvládám ist der Name der tschechischen Version derselben Anwendung.

Beide verarbeiten die Daten nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Wir speichern die Daten in der Europäischen Union und verkaufen sie an niemanden.

Anderen geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel auf Anordnung eines Gerichts oder der Polizei). Würden wir den Betrieb der Anwendung auf einen anderen Betreiber übertragen (zum Beispiel auf ein eigenes Unternehmen), gingen auch die Kontodaten auf ihn über; darüber informieren wir Sie vorher per E-Mail, und Sie können Ihr Konto löschen.

Anmeldung über Google

Wenn Sie sich über Google anmelden, übermittelt uns Google Ihre E-Mail-Adresse, die Information, dass sie bestätigt ist, und die Kennung Ihres Google-Kontos. Mehr (Name, Foto, Kontakte) fragen wir nicht ab. Die Anmeldung selbst findet bei Google statt; Google verarbeitet Ihre Daten dabei als eigener Verantwortlicher nach seiner Datenschutzerklärung, auch außerhalb der EU.

Cookies und Speicher im Browser

Wir verwenden nur unbedingt erforderliche Cookies: session (Anmeldung und Schutz von Formularen) und remember_token (Auswahl „angemeldet bleiben“, 90 Tage). Im Speicher des Browsers (localStorage) liegen der Bewertungsverlauf ohne Konto und gegebenenfalls die Information, dass Sie nach der Anmeldung abgelehnt haben, diesen Verlauf ins Konto zu übertragen (damit wir nicht noch einmal fragen). An den Server schicken wir den Verlauf nur zum Berechnen der Statistik und verwerfen ihn danach. Das sind nur technisch unbedingt erforderliche Mittel (§ 25 Abs. 2 TDDDG), deshalb fragen wir dafür nicht nach einer Einwilligung.

Die erweiterte Reichweitenmessung (nur wenn der Betreiber sie einschaltet) verwendet zwei Cookies. zv_souhlas merkt sich Ihre Auswahl (ja oder nein, ein halbes Jahr) und ist technisch erforderlich. zv_navstevnik enthält eine Zufallszahl (13 Monate) und wird nur nach Ihrer Einwilligung gesetzt. Danach fragt eine Leiste; „Ja“ und „Nein“ sind gleich einfach, und die Anwendung funktioniert in beiden Fällen gleich. Einwilligen können Personen ab 16 Jahren (Art. 8 DSGVO); für jüngere Kinder antworten die Eltern. Sie können die Einwilligung jederzeit auf der Seite Datenschutzeinstellungen widerrufen; der Eintrag über Sie wird dann sofort gelöscht. Die Verweildauer in der Anwendung messen wir nicht. Sollten wir weitere Cookies einführen, die eine Einwilligung erfordern (zum Beispiel für Werbung), fragen wir vorher danach.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (die Daten laden Sie in den Kontoeinstellungen herunter). Der Verarbeitung auf Grundlage eines berechtigten Interesses können Sie widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns an den Kontakt oben; wir antworten spätestens innerhalb eines Monats. Anfragen bearbeiten wir von der E-Mail-Adresse aus, mit der das Konto angelegt ist, damit wir prüfen können, dass es wirklich um Sie geht; sonst können wir eine weitere Bestätigung verlangen. Für ein Kind können seine Eltern (gesetzlichen Vertreter) die Rechte geltend machen.

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Aufsichtsbehörde Ihres Bundeslandes (Übersicht der Datenschutzkonferenz). Für den Verantwortlichen zuständig ist die tschechische Aufsichtsbehörde Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Prag 7).

Sicherheit und Datenpannen

Passwörter speichern wir nur als Hash, die Verbindung ist verschlüsselt (HTTPS) und Zugriff auf den Server hat nur der Betreiber. Sollte es trotzdem zu einer Datenpanne kommen, melden wir sie nach der DSGVO der Aufsichtsbehörde (innerhalb von 72 Stunden) und informieren Sie unverzüglich per E-Mail, wenn sie für Sie ein hohes Risiko bedeutet.

Änderungen dieser Erklärung

Wenn wir die Erklärung wesentlich ändern, zum Beispiel bei der Einführung von Werbung, informieren wir Kontoinhaber vorher per E-Mail.