Datenschutzerklärung
Stand: 22. Oktober 2026
1. Verantwortlicher
Daniel Haag, Theodorstraße 9, 12099 Berlin, E-Mail: hello.meshcast@gmail.com. Einen Datenschutzbeauftragten müssen wir nicht benennen.
2. Das Wichtigste in Kürze
- Du kannst alles ohne Anmeldung nutzen.
- Wir setzen keine Cookies und keine Tracking-Dienste von Dritten ein.
- Wir speichern keine IP-Adressen und keine vollständigen Browser-Kennungen.
- Dein Lernfortschritt bleibt ohne Konto nur in deinem Browser.
- Es gibt keine Werbung im Übungsbereich und keine personalisierte Werbung.
3. Hosting
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Serverfunktionen laufen in der Region Frankfurt am Main (fra1). Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten (zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Adresse), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und stabile Bereitstellung). Vercel verarbeitet diese Daten in unserem Auftrag nach seiner Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO). Für eine mögliche Übermittlung in die USA gelten das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.
4. Eigene Nutzungsstatistik ohne Cookies
Um die Übungen zu verbessern, zählen wir, welche Seiten aufgerufen und wie viele Aufgaben gelöst werden. Dabei erfassen wir nur:
- Zeitpunkt, aufgerufene Seite, Art des Ereignisses (zum Beispiel Aufgabe richtig oder falsch, Arbeitsblatt geöffnet), Thema, Schwierigkeitsstufe und Aufgabentyp
- die Domain der Seite, von der du kommst (zum Beispiel google.com), nicht die genaue Adresse
- ob du ein Mobilgerät oder einen Computer nutzt, und das Land (aus der Server-Region abgeleitet)
- eine zufällige Sitzungs-Kennung, die nur in diesem Browser-Tab gilt (sessionStorage) und beim Schließen des Tabs gelöscht wird
Wir speichern keine IP-Adresse, keinen vollständigen User-Agent, keine Cookies und keine Namen. Ein Rückschluss auf dich als Person ist uns damit nicht möglich. Kurzzeitig zur Abwehr von Missbrauch gebildete Prüfsummen werden nicht gespeichert. Die Daten liegen bei Supabase Inc. in einem Rechenzentrum in Frankfurt am Main (Auftragsverarbeitung). Einzelne Ereignisse löschen wir nach 90 Tagen, danach bleiben nur zusammengefasste Tageszahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse ist die Verbesserung des Angebots. Für das Speichern der Sitzungs-Kennung im Browser gilt § 25 Abs. 2 Nr. 2 TDDDG.
5. Speicherung in deinem Browser
Ohne Konto speichern wir deinen Fortschritt (gelöste Aufgaben, Stufe, Bestwerte), deine Wahl für hellen oder dunklen Modus und gegebenenfalls das Datum deiner Klassenarbeit oder Prüfung, Ergebnisse und falsche Aufgaben aus Prüfungssimulationen sowie einen eingelösten Plus-Code nur im lokalen Speicher deines Browsers (localStorage). Diese Daten werden nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.
6. Fehler melden
Wenn du einen Fehler meldest, speichern wir den Text deiner Meldung, die Art des Problems, das Thema und die Aufgaben-Kennung, ohne Namen und ohne Kontaktdaten. Bitte schreibe keine persönlichen Daten in das Feld. Die Meldungen nutzen wir nur zur Korrektur und löschen sie spätestens 12 Monate nach der Bearbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
6a. Prüfungspass Plus: Vormerken und Anfragen
Wenn du dich für Prüfungspass Plus vormerkst oder eine Rechnung an deinen Ausbildungsbetrieb oder eine Betriebslizenz anfragst, speichern wir die Angaben aus dem Formular: E-Mail-Adresse, bei Rechnungen Name, Firma, Rechnungsadresse und optional die E-Mail der Ausbilderin oder des Ausbilders, dazu Beruf, Prüfungstermin und deinen Hinweis. Wir nutzen die Daten nur, um dich über den Start zu informieren oder die Anfrage zu bearbeiten. Vormerkungen löschen wir, sobald wir dich informiert haben, spätestens nach 12 Monaten. Rechnungsdaten bewahren wir so lange auf, wie es das Steuerrecht verlangt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Vertrag) und für Vormerkungen Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, jederzeit widerrufbar per E-Mail). Beim Einlösen eines Codes wird nur der Code an unseren Server geschickt und geprüft, nicht gespeichert.
7. Schriftarten
Alle Schriften werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google oder anderen Schriftanbietern statt.
8. Kinder und Jugendliche
Prüfungspass richtet sich an Azubis und an Schülerinnen und Schüler, also auch an Minderjährige. Deshalb erheben wir ohne Konto keine personenbezogenen Daten. Konten für Kinder unter 16 Jahren wird es nur über ein Eltern-Konto mit Einwilligung der Eltern geben (Art. 8 DSGVO). Darüber informieren wir hier, sobald es Konten gibt.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Schreib uns dazu an hello.meshcast@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für unseren Sitz zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
10. Änderungen
Wenn wir neue Funktionen einführen, etwa Konten oder Bezahlfunktionen, passen wir diese Erklärung vorher an.