Datenschutzerklärung

1. Verantwortlicher

Johannes Tils, Zeppelinstr. 21, 42781 Haan
E-Mail: surfstable@gmail.com

2. Hosting

Diese Website wird über Cloudflare Pages gehostet. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit). Diese Daten werden von Cloudflare verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Weitere Informationen: Cloudflare Datenschutzrichtlinie.

3. Schriftarten

Die Schriftarten Merriweather und Nunito werden von unserem eigenen Server ausgeliefert, nicht von Google oder einem anderen externen Anbieter. Dabei findet keine Verbindung zu Servern Dritter und keine Übertragung Ihrer IP-Adresse an Dritte statt.

3a. Cookies

Wir setzen keine Tracking- oder Analyse-Cookies. Nachdem Sie den Hinweis zu Cookies bestätigt haben, wird dies im lokalen Speicher Ihres Browsers vermerkt (kfz_notice_v2), damit er nicht bei jedem Besuch erneut erscheint. Diese Information bleibt lokal in Ihrem Browser.

Reichweitenmessung ohne Cookies

Um zu sehen, wie viele Besuche diese Website hat, woher sie kommen (z. B. aus einer Anzeige) und welche Links angetippt werden, sendet Ihr Browser beim Aufruf einer Seite und beim Antippen eines Links oder Buttons eine kurze Meldung an unseren Zähldienst (Cloudflare Workers, Cloudflare, Inc., USA). Übertragen werden nur: Zeitpunkt, aufgerufene Seite, Quelle des Besuchs (Kampagnen-Kennung aus dem Link, z. B. „chatgpt“, oder die Domain der verweisenden Website) und Text bzw. Ziel des angetippten Elements. Wir speichern keine IP-Adresse, keine Geräte- oder Nutzer-Kennung und setzen keine Cookies; auf Ihrem Gerät wird nichts gespeichert oder ausgelesen. Ein Rückschluss auf Ihre Person ist uns nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unseres Angebots und unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Die Zähldaten löschen wir spätestens nach 12 Monaten.

3b. Nutzerkonto (optional)

Sie können freiwillig ein Nutzerkonto anlegen (Seite „Mein Konto", Web-App oder App). Die Nutzung der App ist auch ohne Konto möglich. Dabei verarbeiten wir Ihre E-Mail-Adresse, einen gehashten Anmeldecode (10 Minuten gültig), gehashte Anmelde-Tokens Ihrer Geräte (mit Plattform und Zeitpunkt der letzten Nutzung) sowie Ihre Freischaltungen (z. B. eine Lizenz Ihres Ausbildungsbetriebs mit Laufzeit). Zweck ist die Anmeldung und die Freischaltung von Inhalten auf mehreren Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Die Daten werden in einer Datenbank bei Cloudflare, Inc. gespeichert (Cloudflare Workers/D1). Den Anmeldecode versenden wir per E-Mail über den Dienst Brevo (Sendinblue SAS, Paris, Frankreich). Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag. In Ihrem Browser wird die Anmeldung im localStorage gespeichert (flutter.account_token, flutter.account_email, flutter.account_license_until).

Sie können Ihr Konto jederzeit selbst löschen (Seite „Mein Konto" oder in der App unter Einstellungen → Konto → Konto löschen). Dabei werden Konto, Anmeldungen und Freischaltungen sofort gelöscht.

3c. Zahlungen

Käufe in der App werden vollständig über Apple (iPhone) bzw. Google Play (Android, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) abgewickelt. Wir erhalten dabei keine Zahlungsdaten, sondern nur die Information, ob ein Abonnement aktiv ist. Es gilt die Datenschutzerklärung von Apple bzw. Google.

Käufe über die Website/Web-App wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Dabei verarbeitet Stripe Ihre E-Mail-Adresse, Zahlungsdaten (z. B. Karten- oder Kontodaten) und Rechnungsangaben. Wir selbst erhalten keine vollständigen Zahlungsdaten. Um Ihr Abonnement nach der Anmeldung auf allen Geräten freizuschalten, fragen wir bei Stripe anhand Ihrer E-Mail-Adresse ab, ob ein aktives Abonnement besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in die USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Stripe Datenschutzerklärung.

3d. Newsletter (optional)

Wenn Sie beim Anmelden oder auf der Seite „Mein Konto" ausdrücklich zustimmen, senden wir Ihnen Lerntipps und Neuigkeiten zu unseren Lern-Apps per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Bestätigung erfolgt über den Anmeldecode, den wir an Ihre E-Mail-Adresse senden. Zum Nachweis speichern wir Zeitpunkt, Wortlaut und Herkunft Ihrer Einwilligung.

Für den Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich); Ihre E-Mail-Adresse wird dazu in eine Kontaktliste bei Brevo übernommen. Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder E-Mail, auf der Seite „Mein Konto" oder durch Löschen Ihres Kontos. Danach entfernen wir Sie aus der Liste.

3e. KFZ-Duell, Klassen-Quiz, Lerngruppen & Freunde (optional)

Wenn Sie ein KFZ-Duell oder ein Klassen-Quiz starten oder daran teilnehmen, speichern wir auf unserem Server (Cloudflare Workers, Cloudflare, Inc.) Ihren selbst gewählten Anzeigenamen, Ihr Emoji-Avatar, eine zufällig erzeugte anonyme Spieler-ID sowie Ihre Quiz-Ergebnisse (Punkte, richtig/falsch beantwortete Fragen, gewähltes Thema). Diese Daten sind nur für die Mitspieler des jeweiligen Duells bzw. Quiz-Raums sichtbar und werden automatisch gelöscht – Duelle spätestens nach 10 Tagen, Klassen-Quiz-Räume nach 24 Stunden. Ein echter Name ist nicht nötig; anstößige Namen werden automatisch ersetzt.

Wenn Sie eine Lerngruppe erstellen oder ihr per Link bzw. Code beitreten, speichern wir für diese Gruppe den Gruppennamen, Ihren Anzeigenamen, Ihr Emoji, Ihre anonyme Spieler-ID sowie Ihre Lernwerte (Punkte, Lern-Streak, Anzahl beantworteter Fragen, Trefferquote) und den Zeitpunkt der letzten Aktualisierung. Diese Werte sind für alle Mitglieder der Gruppe sichtbar. Wenn Sie die Gruppe verlassen, wird Ihr Eintrag sofort gelöscht; ohne Aktivität nach 180 Tagen. Teilen Sie Ihren Freundes-Code, werden dieselben Werte (ohne Gruppe) bis zu 180 Tage gespeichert, damit Freunde ihn einlösen können. Damit Freunde Ihren aktuellen Stand sehen, speichern wir Ihre Lernwerte unter Ihrer anonymen Spieler-ID (bis 12 Monate nach der letzten Aktualisierung). Fügt Sie jemand als Freund hinzu oder entfernt Sie, legen wir dafür eine kurze Nachricht mit dessen Anzeigenamen und Lernwerten für Sie ab (wird beim Abholen gelöscht, sonst nach 60 Tagen).

Push-Mitteilungen (iPhone): Wenn Sie Mitteilungen erlauben, speichern wir das Push-Token Ihres Geräts zusammen mit Ihrer anonymen Spieler-ID (bis 180 Tage), um Sie z. B. zu benachrichtigen, wenn Sie im Duell an der Reihe sind. Die Zustellung erfolgt über den Apple Push Notification Service (Apple Inc.). Sie können Mitteilungen jederzeit in den iPhone-Einstellungen abschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion). Die Funktionen sind freiwillig; die App ist ohne sie vollständig nutzbar.

3f. Interne Meldungen (Discord)

Damit wir Fehler schnell beheben und die App verbessern können, sendet die App kurze Meldungen an einen nicht öffentlichen Kanal unseres Teams beim Dienst Discord (Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, USA):

Beim Senden erhält Discord technisch bedingt die IP-Adresse Ihres Geräts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer fehlerfreien, stabilen App); bei Fehlermeldungen und Vorschlägen zusätzlich Ihre Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Discord kann Daten in die USA übermitteln. Weitere Informationen: Datenschutzerklärung von Discord.

4. Ihre Rechte

Sie haben das Recht auf:

5. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

6. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu gestalten.

Stand: Oktober 2026