Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Paul Kasten
Kollwitzstraße 76
10435 Berlin
E-Mail: [email protected]
2. Grundsatz: local-first
Fallschirm Theorie ist so gebaut, dass es ohne Account und ohne Datensammlung funktioniert. Dein Lernfortschritt wird standardmäßig ausschließlich lokal in deinem Browser gespeichert (localStorage) und verlässt dein Gerät nicht. Es gibt kein Tracking, keine Werbung und keine Analyse-Cookies.
3. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies und lokalen Speicher und benötigen dafür keine Einwilligung (§ 25 Abs. 2 TTDSG). Im Einzelnen:
- Lokaler Speicher (localStorage): dein gewähltes Design (hell/dunkel) und dein Lernfortschritt. Verbleibt auf deinem Gerät.
- Login-Cookie: nur wenn du dich anmeldest, wird ein Sitzungs-Cookie gesetzt, das dich angemeldet hält. Ohne Anmeldung wird es nicht gesetzt.
Es gibt keine Marketing- oder Tracking-Cookies und keine Einbindung von Drittanbietern zu Analysezwecken. Ein Einwilligungs-Banner ist daher rechtlich nicht erforderlich.
4. Aufruf der Website (Server-Logfiles)
Beim Aufruf der Seite werden durch den Hosting-Anbieter automatisch technische Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Browsertyp), soweit dies für den sicheren und stabilen Betrieb erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt und nur kurzfristig vorgehalten.
5. Optionaler Account (Sync)
Nur wenn du freiwillig ein Konto erstellst, verarbeiten wir deine E-Mail-Adresse und deinen Lernfortschritt, um diesen geräteübergreifend zu speichern und zu synchronisieren (Art. 6 Abs. 1 lit. b DSGVO). Zur Anmeldung stehen E-Mail und Passwort, ein per E-Mail zugesandter Anmelde-Link (Magic-Link) sowie die Anmeldung über Google oder Apple zur Verfügung. Bei der Anmeldung über Google oder Apple erhalten wir die dafür notwendigen Daten von diesen Anbietern. Für den Versand des Magic-Links übermitteln wir deine E-Mail-Adresse an einen E-Mail-Versanddienstleister, der als Auftragsverarbeiter (Art. 28 DSGVO) tätig ist. Deine Account-Daten speichern wir, bis du dein Konto löschst; danach werden sie dauerhaft entfernt. Ohne Account findet keine dieser Verarbeitungen statt.
6. Schriftarten
Die verwendete Schriftart (Inter) wird lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es findet dabei keine Verbindung zu Google Fonts oder anderen Drittanbietern und keine Übermittlung deiner IP-Adresse an Dritte statt.
7. Hosting
Die Anwendung wird bei einem Infrastruktur-Dienstleister (Railway) betrieben, der die Daten ausschließlich in unserem Auftrag verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO).
8. Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten, auf Datenübertragbarkeit sowie ein Widerspruchsrecht. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für die Löschung deines Kontos und aller zugehörigen Daten genügt eine formlose E-Mail an die oben genannte Adresse.
9. Änderungen
Wir passen diese Erklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.