Datenschutzerklärung

Entwurf: Die Angaben in [eckigen Klammern] stehen in lib/betreiber.ts und müssen vor dem Start ersetzt werden. Den Text bitte vor der Veröffentlichung prüfen lassen – er ist keine Rechtsberatung.

Kurz gesagt: Den Katalog und die Kursseiten kannst du ohne Konto ansehen. Zum Durcharbeiten der Module brauchst du ein kostenloses Konto. Dafür speichern wir deine E-Mail-Adresse, ein verschlüsseltes Passwort, einen freiwilligen Namen, welche Module du wann geöffnet hast und deinen Fortschritt in den Kursen. Wir nutzen kein Tracking und keine Werbung.

1. Verantwortlicher

2. Hosting und Server-Protokolle

Die Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, auf Servern in Deutschland betrieben. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse und übertragene Datenmenge
• Adresse der vorher besuchten Seite (Referrer), soweit übermittelt
• Browser und Betriebssystem (User-Agent)

Diese Daten brauchen wir, um die Website sicher und stabil auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach [Speicherdauer laut Hostinger, z. B. 30 Tagen] gelöscht.

3. Dein Konto

Wenn du ein Konto anlegst, speichern wir:

• deine E-Mail-Adresse und dein Passwort (nur verschlüsselt, wir können es nicht lesen)
• einen Namen oder Spitznamen, falls du einen angibst
• wann du dich registriert und zuletzt angemeldet hast
• welche Module du wann geöffnet hast
• deinen Fortschritt in den Kursen (z. B. erledigte Aufgaben, gesammelte Punkte und die Antworten, die das Tutorial dafür speichert), damit du auf jedem Gerät weitermachen kannst

Die Kontodaten und deinen Fortschritt brauchen wir, um dir die Kurse bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wie weit Personen insgesamt gekommen sind (z. B. wie viele ein Modul abgeschlossen haben), sehen Administratoren als Zahl. Die Liste der geöffneten Module nutzen wir in zusammengefasster Form, um zu sehen, welche Kurse genutzt werden und welche wir verbessern sollten (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Einträge sehen nur Administratoren von NachBau.

Konten und Kursdaten liegen bei der Supabase Inc. [Anschrift laut Auftragsverarbeitungsvertrag von Supabase eintragen] auf Servern in Frankfurt am Main (Deutschland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den Fall, dass Daten außerhalb der EU verarbeitet werden, sind EU-Standardvertragsklauseln vereinbart. Für den Versand der E-Mails zur Bestätigung und zum Zurücksetzen des Passworts nutzen wir [E-Mail-Dienst, z. B. Hostinger Mail].

Die Daten bleiben gespeichert, solange dein Konto besteht. Deinen Fortschritt in einem Kurs kannst du im Kurs selbst zurücksetzen. Du kannst dein Konto jederzeit unter „Konto“ selbst löschen – dann werden alle genannten Daten sofort gelöscht.

4. Cookies und Speicherung im Browser

Wenn du angemeldet bist, setzt NachBau ein Cookie, das deine Anmeldung enthält. Ohne dieses Cookie müsstest du dich bei jedem Seitenaufruf neu anmelden. Es wird beim Abmelden gelöscht. Andere Cookies setzen wir nicht.

Damit die Seite sich merkt, welches Modul du zuletzt geöffnet hast („Zuletzt geöffnet“ und „Kurs fortsetzen“), speichern wir das im lokalen Speicher deines Browsers (localStorage, Eintrag nachbau-hub). Die Kurse legen deinen Fortschritt zusätzlich in deinem Browser ab, damit sie auch ohne Verbindung sofort starten. Kurse ohne die NachBau-Schnittstelle (auf der Kursseite mit „nur auf diesem Gerät“ gekennzeichnet) speichern ihn ausschließlich dort; diese Daten werden nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Cookie und lokaler Speicher sind für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

5. Schriften und externe Inhalte

Alle Schriften werden von unserem eigenen Server ausgeliefert. Titelbilder der Kurse laden wir von Supabase (siehe Abschnitt 3). Inhalte von Google oder anderen Werbe- und Analysediensten werden nicht geladen. Links zu anderen Seiten öffnest du selbst; dort gelten deren Datenschutzbestimmungen.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an die oben genannte E-Mail-Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.

Stand: Oktober 2026