Datenschutzerklärung

1. Verantwortlicher

Joachim Rieber, Content Creation, Sonnenstraße 7, 72458 Albstadt, E-Mail: stromwerkerapp@gmail.com (siehe Impressum).

2. Welche Daten wir verarbeiten

Bei der Registrierung: Benutzername, E-Mail-Adresse und Passwort (das Passwort wird nur verschlüsselt bei unserem Auftragsverarbeiter gespeichert, uns liegt es nie im Klartext vor).

Bei der Nutzung: Lernfortschritt, erzielte Punkte (XP), Zonen-Ergebnisse, gesammelte Münzen sowie gewählter Avatar/Farbthema/Titel. Falls du das Berichtsheft nutzt: deine dort erfassten Texteinträge zu Tätigkeiten aus Betrieb, Berufsschule und überbetrieblicher Ausbildung. Falls du den KI-Tutor nutzt: deine gestellten Fragen und ggf. dein Feedback dazu (Einzelheiten in Punkt 5). Falls du am Duellmodus teilnimmst: dein Benutzername, deine Duell-Punktzahl (XP) sowie Anzahl gewonnener und verlorener Duelle und dein gewählter Titel (falls vorhanden) in der öffentlich sichtbaren Bestenliste; außerdem werden dein Benutzername, dein gewählter Titel, dein Rang-Symbol sowie deine Antworten und Antwortzeiten für die Dauer des jeweiligen Duells anhand des Duell-Codes für angemeldete Nutzer einsehbar.

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung der App-Funktionen (Konto, Fortschrittsspeicherung, Duell- und Bestenlisten-Funktion, Berichtsheft, KI-Tutor) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie zur Absicherung des Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Hosting & Auftragsverarbeiter

Für Konten und Datenspeicherung nutzen wir Firebase, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. unter Einbindung von Google LLC, USA, als Mutterunternehmen). Mit Google besteht ein Auftragsverarbeitungsvertrag auf Basis der Google Cloud Data Processing Terms. Dabei kann es zu einer Datenübermittlung in Länder außerhalb der EU/des EWR kommen; Google sichert dies über EU-Standardvertragsklauseln (Art. 46 DSGVO) ab. Es findet keine Einbindung von Werbung, Tracking oder Analyse-Diensten Dritter (z. B. Google Analytics) statt. Für einzelne App-Aktionen (z. B. Anmeldung, Quiz-Start, Anzeige der Kaufseite, Kaufabschluss) senden wir lediglich einen rein zählenden, anonymen Ereignis-Ping an unseren eigenen Server, der ausschließlich als tagesweise aggregierter Zähler pro Ereignistyp gespeichert wird - ohne Zuordnung zu einzelnen Nutzern oder Geräten und ohne IP-Adresse oder Nutzerkennung im gespeicherten Zähler. Dies dient ausschließlich der internen Nutzungs- und Betriebsauswertung, nicht der Profilbildung einzelner Personen.

5. KI-Tutor

Wenn du den KI-Tutor nutzt, wird deine eingegebene Frage zur Erzeugung der Antwort an unseren Auftragsverarbeiter Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA (KI-Modell „Claude“) übermittelt; deiner Frage werden dabei keine Kontodaten wie E-Mail-Adresse oder Benutzername beigefügt. Da Anthropic in einem Drittland ohne Angemessenheitsbeschluss sitzt, erfolgt diese Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Deine Frage und die erhaltene Antwort speichern wir zusätzlich – deinem Konto zugeordnet, aber ohne Klarnamen an Anthropic übermittelt – serverseitig, um den Gesprächsverlauf für Rückfragen bereitzustellen und dein Lernkompetenzprofil für individuelle Empfehlungen zu berücksichtigen; gibst du über „Feedback“ eine Bewertung zu einer Antwort ab, speichern wir zusätzlich Frage, Antwort und deine Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da der KI-Tutor Teil des App-Funktionsumfangs ist). KI-generierte Antworten können fehlerhaft oder unvollständig sein und ersetzen keine Elektrofachkraft (siehe auch die Nutzungsbedingungen).

6. Server-Logfiles

Beim Aufruf der App über einen Webserver werden automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Datei, verwendeter Browser) durch den jeweiligen Hosting-Anbieter in Logfiles erfasst. Dies dient der Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO) und wird nicht mit deinem Konto zusammengeführt.

7. Lokale Speicherung im Browser

Für den reibungslosen Betrieb speichert die App bestimmte Daten technisch notwendig lokal in deinem Browser (localStorage), z. B. deinen Lernfortschritt und deine Punktzahl. Dafür ist nach § 25 Abs. 2 Nr. 2 TTDSG keine gesonderte Einwilligung erforderlich, da es sich um technisch notwendige Speicherung handelt.

8. Speicherdauer

Deine Kontodaten (E-Mail-Adresse, Benutzername), dein Lernfortschritt, deine Statistiken, dein Berichtsheft sowie alle weiteren, deinem Konto zugeordneten technischen Datensätze (u. a. KI-Tutor-Gesprächsverlauf und -Feedback, Lernkompetenzprofil, Liga-Profil und -Aktivitätsprotokoll) werden gespeichert, bis du dein Konto über die Funktion „Konto löschen“ im Profil selbst löschst; die Löschung entfernt diese Daten dann vollständig und unwiderruflich. Kurzlebige technische Daten löschen wir zusätzlich schon vorher automatisiert (Lernereignisse zur Empfehlungs-Berechnung nach 90 Tagen, Duell-Räume nach 48 Stunden, Rate-Limit-Zähler täglich). Zwei eng begrenzte, rein technische Ausnahmen bleiben auch nach der Kontolöschung bestehen: interne Nutzungs-/Kostenprotokolle des KI-Tutors (enthalten keine Frage- oder Antworttexte) sowie ein etwaiger Eintrag in der taggenauen (nicht der dauerhaften) Bestenliste, der sich ohnehin täglich selbst überschreibt; auf Anfrage über die oben genannte Kontakt-E-Mail entfernen wir auch diese (Art. 17 DSGVO).

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Dein Recht auf Auskunft/Datenübertragbarkeit (Art. 15/20 DSGVO) kannst du direkt in der App selbst wahrnehmen: über "Meine Daten herunterladen" in deinem Profil erhältst du sofort eine vollständige Kopie deiner gespeicherten Daten. Für alle anderen Anliegen (Berichtigung, Einschränkung der Verarbeitung, Widerspruch) wende dich an die oben genannte Kontakt-E-Mail. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der für deinen Wohnort zuständigen Landesdatenschutzbehörde oder dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), der für uns zuständigen Aufsichtsbehörde.

10. Mindestalter

Die Registrierung setzt voraus, dass du mindestens 16 Jahre alt bist (Art. 8 DSGVO); dies bestätigst du bei der Registrierung durch eine entsprechende Angabe.

11. Zahlungen

Der Kauf des Premium-Abonnements erfolgt ausschließlich über den Apple App Store bzw. den Google Play Store. Vertragspartner für Kauf und Zahlungsabwicklung ist insofern Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – nicht wir. Zahlungsdaten (z. B. Karten- oder Kontodaten) verarbeiten ausschließlich Apple bzw. Google nach deren eigenen Datenschutzbestimmungen; uns liegen diese Daten nicht vor. Um dir nach einem Kauf den Premium-Zugang in der App freizuschalten, erhalten wir von Apple bzw. Google lediglich eine technische Bestätigung, dass ein gültiges Abonnement besteht, ohne Zahlungsdetails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: Apple – apple.com/legal/privacy, Google – policies.google.com/privacy.

12. Problem melden

Wenn du über die Funktion „Problem melden“ eine Meldung absendest, werden dein Meldungstext, die Art der Meldung, der aktuelle Bildschirm sowie – falls du angemeldet bist – deine E-Mail-Adresse (für eine mögliche Rückmeldung) an eine Firebase Cloud Function übermittelt, die die Meldung per E-Mail (Gmail) an uns weiterleitet. Es kommt dabei kein zusätzlicher externer Dienstleister zum Einsatz – die Verarbeitung läuft vollständig über die bereits unter Punkt 4 genannte Google-Infrastruktur (Firebase/Google Cloud bzw. Gmail als Teil von Google Ireland Limited). Die Meldung wird nicht dauerhaft in einer Datenbank gespeichert, sondern unmittelbar per E-Mail weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Meldung).

13. Push-Benachrichtigungen (nur mobile App)

Falls du die native App (iOS/Android) nutzt und Benachrichtigungen erlaubst, wird ein geräte- und app-spezifisches Push-Token über Firebase Cloud Messaging (ebenfalls ein Dienst von Google, siehe Punkt 4) erzeugt und deinem Konto zugeordnet gespeichert, um dir z. B. eine tägliche Lern-Erinnerung oder eine Erinnerung an einen von dir eingetragenen Prüfungstermin zu senden. Die Berechtigung dazu fragt dein Betriebssystem separat ab; du kannst sie jederzeit in den Geräteeinstellungen widerrufen. Ein ungültig gewordenes Token wird automatisch aus deinem Konto entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die Geräteberechtigung).