Datenschutzerklärung

Stand: November 2026 (Version 1 des Einwilligungstextes)

1. Verantwortlicher

2. Überblick

AdiLab ist nur nach Anmeldung nutzbar. Es gibt keine Werbung, kein Tracking durch Dritte und keine Weitergabe von Daten zu Werbezwecken. Verarbeitet wird nur, was für Betrieb, Anmeldung, Zugriffsprotokoll und das Speichern der Lernergebnisse nötig ist.

3. Hosting und Server-Daten (Cloudflare)

Die Website wird bei Cloudflare, Inc. (USA) gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen. Cloudflare ist unser Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung

• Beim Anmelden werden Benutzername und Passwort an den Server gesendet und dort geprüft. Passwörter werden nicht im Klartext gespeichert oder im Code abgelegt.
• Nach der Anmeldung wird ein Cookie (adilab_session) gesetzt. Es ist technisch notwendig, nur für die Anmeldung gedacht, nicht auslesbar für Skripte (HttpOnly) und läuft nach 14 Tagen ab. Beim Abmelden wird es gelöscht.
• Zum Schutz vor dem Erraten von Passwörtern werden Fehlversuche je IP-Adresse und Benutzername gezählt und bis zu 24 Stunden gespeichert. Nach 5 Fehlversuchen wird die Anmeldung für 15 Minuten gesperrt.

Rechtsgrundlage ist die Vertragserfüllung bzw. der Betrieb der Zugangskontrolle (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Benutzerkonten, Einwilligung und Lernbegleitung

AdiLab ist ein kostenloses Lernangebot. Die Nutzung ist nur mit Benutzerkonto möglich, das der Betreiber anlegt. Dabei werden folgende Daten verarbeitet:

• Kontodaten: Benutzername, Passwort ausschließlich als Hash (nicht im Klartext), Anlagedatum, Sperrstatus, Freigabe der Originalseiten sowie die vom Betreiber zugewiesene Schule und Klasse (bestimmen, welche Fächer angezeigt werden).
• Sicherheitsdaten (immer): Zeitpunkt und IP-Adresse der letzten Anmeldung sowie die unter Punkt 4 genannten Fehlversuchszähler.
• Daten nach Ihrer Einwilligung: ein Zugriffsprotokoll (Anmeldungen, Abmeldungen, fehlgeschlagene Anmeldeversuche für bestehende Benutzernamen, geöffnete Lernbereiche, jeweils mit Zeitpunkt, IP-Adresse und gekürzter Browserkennung), eine Zusammenfassung des Lernfortschritts je Kapitel mit dem Zeitpunkt der letzten Aktivität und der vollständige Lernstand (Karteikasten, Quiz-Antworten, Einstellungen, Ergebnisse der Skript-Prüfungen, siehe Punkt 6) sowie Zeitpunkt und Version Ihrer Einwilligung.

Beim ersten Start fragt AdiLab nach Ihrer Zustimmung. Ohne Zustimmung werden Protokoll, Lernfortschritt und Lernstand nicht auf dem Server gespeichert; es bleibt bei den Sicherheitsdaten. Sie können AdiLab dann in der laufenden Sitzung ohne Speicherung weiterverwenden (Ihr Lernstand bleibt nur in Ihrem Browser) oder sich abmelden.

Zweck: Schutz des Zugangs und Erkennen von Missbrauch (Sicherheit) sowie, nach Ihrer Einwilligung, Begleitung des Lernens und Fortsetzen des Lernens auf mehreren Geräten. Der Betreiber kann dazu Protokoll und Lernfortschritt der Benutzer in der Benutzerverwaltung einsehen. Eine automatisierte Entscheidungsfindung oder Profilbildung mit Rechtswirkung findet nicht statt.

Rechtsgrundlagen: Für die Sicherheitsdaten und den Zugangsschutz das berechtigte Interesse des Betreibers an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für Zugriffsprotokoll, Lernfortschritt und Lernstand Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, entweder selbst unter „Meine Daten“ (ganz unten in der App, „Meine Serverdaten löschen“) oder per E-Mail an die oben genannte Adresse. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Alter: Nach § 4 Abs. 4 DSG können Jugendliche ab 14 Jahren selbst einwilligen. Wer jünger ist, braucht dafür die Zustimmung der Erziehungsberechtigten. Im Einwilligungsdialog bestätigen Sie, dass Sie mindestens 14 Jahre alt sind oder Ihre Erziehungsberechtigten zustimmen.

Speicherort und Empfänger: Die Daten liegen in Cloudflare Workers KV (Cloudflare, Inc., Auftragsverarbeiter, siehe Punkt 3). Zugriff hat nur der Betreiber über die Benutzerverwaltung. Es erfolgt keine Weitergabe an Dritte. Bei der Übermittlung an Cloudflare in die USA stützen wir uns auf die in Punkt 3 genannten Garantien.

Speicherdauer: Das Zugriffsprotokoll wird höchstens 90 Tage und höchstens 300 Einträge je Benutzer aufbewahrt, ältere Einträge werden automatisch verworfen. Kontodaten, Lernfortschritt und Lernstand bleiben bis zur Löschung gespeichert, also bis Sie sie unter „Meine Daten“ löschen oder der Betreiber das Konto löscht. Mit dem Konto werden auch Protokoll, Lernfortschritt und Lernstand gelöscht.

Cookies: Es wird nur das technisch notwendige Sitzungscookie adilab_session verwendet (siehe Punkt 4). Es gibt keine Tracking- oder Werbe-Cookies.

6. Lernergebnisse und Einstellungen

• Im Browser (lokaler Speicher): zuletzt gewähltes Fach und Werkzeug, Stufenwahl, eingetragene Lösungen der Lückentexte und der Beschriftungs-Übungen, der Karteikasten („Wiederholen“) und die Historie der Prüfungen. Diese Daten liegen zunächst auf Ihrem Gerät und lassen sich über die Browser-Einstellungen löschen.
• Synchronisierung auf dem Server (Cloudflare KV, unter Ihrem Benutzerkonto): Nach Ihrer Einwilligung (Punkt 5) wird der Lernstand aus dem Browser (Karteikasten, Quiz-Antworten, Einstellungen, Ergebnisse der Skript-Prüfungen mit Datum, Punkten und Note, ohne die einzelnen Antworten) auf dem Server gespeichert und beim Anmelden auf einem anderen Gerät wieder geladen. Stände von mehreren Geräten werden dabei zusammengeführt. Ohne Einwilligung findet keine Synchronisierung statt.
• Auskunft und Löschung selbst durchführen: Unter „Meine Daten“ (ganz unten in der App) können Sie alle über Sie gespeicherten Daten als Datei herunterladen und Ihre Serverdaten (Lernstand, Lernfortschritt, Zugriffsprotokoll) löschen. Das Löschen nimmt zugleich Ihre Einwilligung zurück; Ihr Konto bleibt bestehen und die Daten in Ihrem Browser bleiben erhalten.
• Optionaler Prüfungsspeicher (nur mit Zugangscode des Betreibers): Für das Konto „Adian“ gibt es zusätzlich einen Cloud-Speicher für vollständige Prüfungsergebnisse (Zeitpunkt, Punkte, Note, Antworten), der nur mit einem geheimen Zugangscode des Betreibers erreichbar ist. Einzelne Prüfungen lassen sich dort nur mit einem zweiten Bestätigungscode löschen. Für andere Benutzerkonten ist dieser Speicher nicht vorgesehen. Er wird nicht über „Meine Daten“ gelöscht; wenden Sie sich dazu an den Betreiber.

Rechtsgrundlage der Synchronisierung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Daten im Browser verbleiben bei Ihnen. Der optionale Prüfungsspeicher beruht auf dem berechtigten Interesse an einem nachvollziehbaren Lernverlauf (lit. f).

7. Statistik und Dritte

Derzeit ist keine Besucherstatistik aktiv. Es werden keine Analyse-, Werbe- oder Social-Media-Dienste eingebunden und keine Schriftarten oder Skripte von fremden Servern geladen. Die frühere Foto-Erkennung ist abgeschaltet; es werden keine Bilder an Dritte gesendet. Sollte eine anonyme Statistik ohne Cookies (Cloudflare Web Analytics) aktiviert werden, wird dies im Seitenfuß angezeigt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (auch über Zugriffsprotokoll, Lernfortschritt und Lernstand), Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und auf Widerruf einer Einwilligung. Auskunft/Datenübertragung und Löschung der Serverdaten können Sie unter „Meine Daten“ in der App selbst auslösen; für alles Weitere (z. B. Löschung des ganzen Kontos) wenden Sie sich an refik@solunovic.at.

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert.