Datenschutzerklärung

Verantwortlicher

E-Mail: focus-vault@gmx.de

A. Diese Website

A.1 Grundsatz

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und bindet keine Inhalte von Drittanbietern ein (keine externen Schriften, Skripte, Videos oder Karten). Es gibt keine Formulare; wenn du uns per E-Mail schreibst, verwenden wir deine Angaben nur zur Beantwortung deiner Nachricht.

A.2 Server-Logdateien

Beim Aufruf der Website speichert der Webserver automatisch technische Informationen, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Statuscode (z. B. ob die Seite gefunden wurde)
• zuvor besuchte Seite (Referrer), falls übermittelt
• Browser und Betriebssystem (User-Agent)

Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

A.3 Hosting

Website und App-Server laufen auf einem von uns gemieteten Server bei einem Hosting-Anbieter, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

A.4 Verschlüsselung

Die Verbindung zu dieser Website ist per HTTPS (TLS) verschlüsselt.

B. Die App FocusChest

B.1 Grundsatz

Für FocusChest legst du ein Benutzerkonto an. Deine App-Daten werden in diesem Konto auf unserem eigenen Server gespeichert, damit dein Stand (z. B. Coins, Fächer und Lernmaterial) auf allen Geräten gleich ist, auf denen du angemeldet bist. Zusätzlich bleibt eine Kopie auf dem Gerät, damit die App auch ohne Verbindung, in Widgets und auf der Apple Watch funktioniert.

Wir geben deine Daten nicht an Dritte weiter. Es findet kein Tracking statt und es sind keine Analyse- oder Werbe-Dienste eingebunden.

B.2 Welche Daten verarbeitet werden

Auf deinem Gerät und – solange du angemeldet bist – in deinem Konto auf dem Server:

• Profil: Name, Geburtsdatum, Bildungsweg (Schule/Uni, Klasse bzw. Studiengang), persönliches Lernziel, Sprache, Design-Einstellungen
• Fächer, Lernzeiten, Sessions, Coins, Streak, Ziele, Erfolge und Battle-Pass-Fortschritt
• Lernmaterial: Prüfungen, Lernpläne, Aufgaben, Karteikarten, Quizze, Notizen und Zusammenfassungen
• App-Einstellungen (z. B. Erinnerungen, Fokusmodus)

Nur auf deinem Gerät:

• Importierte Dateien (z. B. Stundenplan oder Skripte als PDF/Bild): Sie werden nur auf dem Gerät gelesen und ausgewertet und nicht hochgeladen. Gespeichert und synchronisiert wird nur das Ergebnis, das du übernimmst (z. B. Fächer, Karteikarten oder Zusammenfassungen).
• Eine laufende Lern-Session (erst das Ergebnis wird übertragen)
• Tägliche Datensicherungen im App-Ordner (über die Dateien-App für dich zugänglich)

Rechtsgrundlage ist die Bereitstellung der von dir gewünschten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

B.3 Benutzerkonto und Server

• Konto: E-Mail-Adresse und Passwort. Das Passwort wird nur als nicht umkehrbarer Hash (bcrypt) gespeichert; wir können es nicht lesen.
• Mit Apple anmelden: Nutzt du diese Möglichkeit, erhalten wir von Apple eine für unsere App eindeutige Kennung und – falls du sie freigibst – deine E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse („E-Mail verbergen“). Ein Passwort gibt es dann nicht; Bestätigungen (z. B. beim Konto löschen) laufen über Apple. Für die Anmeldung selbst gelten die Datenschutzbestimmungen von Apple.
• Kindersicherung: ob das Konto selbst oder von einem Kind genutzt wird, und – bei einem Kinderkonto – die von den Eltern festgelegte Eltern-PIN, nur als nicht umkehrbarer Hash. Sie sorgt dafür, dass Käufe, neue Ziele, Zurücksetzen, Abmelden, Konto löschen und die Werbe-Einwilligung die Zustimmung der Eltern brauchen.
• Anmeldung: Jedes angemeldete Gerät erhält einen zufälligen Anmeldeschlüssel, der im Schlüsselbund des Geräts liegt. Auf dem Server speichern wir davon nur einen Hash, den Gerätenamen (z. B. „iPhone“) sowie den Zeitpunkt der Anmeldung und der letzten Nutzung.
• Spielstand: dein kompletter App-Stand (siehe B.2) mit Versionsnummer, Zeitpunkt der letzten Änderung und dem Namen des Geräts, das zuletzt gespeichert hat.
• Server: Wir betreiben den Server selbst (MySQL-Datenbank) auf einem gemieteten Server bei einem Hosting-Anbieter. Derzeit läuft er im Testbetrieb.
• Server-Logdateien: Bei jeder Anfrage der App speichert der Server – wie bei der Website (siehe A.2) – IP-Adresse, Zeitpunkt, aufgerufene Funktion und Gerätetyp. Diese Protokolle dienen der Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach spätestens 14 Tagen gelöscht.
• Übertragung: Die Verbindung zwischen App und Server ist verschlüsselt (HTTPS/TLS).

Rechtsgrundlage ist die Bereitstellung des Kontos und der geräteübergreifenden Speicherung, die du mit der Registrierung anforderst (Art. 6 Abs. 1 lit. b DSGVO).

B.4 Freunde und Teilen

• Freundescode: Jedes Konto hat einen zufälligen Code. Wer ihn kennt, kann dir eine Freundschaftsanfrage schicken; befreundet seid ihr erst, wenn du annimmst.
• Für Freunde sichtbar: dein Profilname. Deinen Lernstand (Lernzeit heute und in der Woche, Gesamtlernzeit, Streak, Level, Tagesziel und ob bzw. welches Fach du gerade lernst) sehen Freunde nur, wenn du „Freunde dürfen meinen Lernstand sehen“ einschaltest – standardmäßig ist das aus und lässt sich jederzeit abschalten. Deinen Spielstand (z. B. Coins, Ziele, Lernmaterial) sehen Freunde nie.
• Teilen: Karteikarten, Quizze oder Zusammenfassungen, die du teilst, speichern wir auf dem Server, bis alle Empfänger sie übernommen oder entfernt haben. Geteilt wird nur der Inhalt, nicht dein Lernfortschritt.
• Freundschaften kannst du jederzeit beenden. Beim Löschen deines Kontos werden Freundschaften, dein Lernstand und von dir geteilte Inhalte mitgelöscht.
• Bei Kinderkonten brauchen Freunde hinzufügen und das Freigeben des Lernstands die Eltern-PIN.

Rechtsgrundlage: die von dir gewünschte Funktion (Art. 6 Abs. 1 lit. b DSGVO); das Freigeben des Lernstands erfolgt freiwillig auf deinen Wunsch.

B.5 Funktionen, die Systemdienste nutzen

• Kalender: Nur wenn du es auslöst, trägt FocusChest Prüfungen in deinen Kalender ein (nur Schreibzugriff, Kalender werden nicht ausgelesen).
• Mitteilungen: Erinnerungen werden lokal auf dem Gerät geplant.
• Widgets, Sperrbildschirm und Siri/Kurzbefehle: lesen nur eine kleine Zusammenfassung deiner Daten auf dem Gerät.
• Apple Watch: Fächer und der Stand der Session werden direkt zwischen deinem iPhone und deiner eigenen Watch übertragen.
• Gerätebackups: Wenn du iCloud- oder Computer-Backups deines Geräts nutzt, können App-Daten darin enthalten sein. Dafür gelten die Bedingungen von Apple.

B.6 Künftige Nutzung für Werbung

Wir behalten uns vor, FocusChest künftig über Werbung zu finanzieren. Dabei können Nutzungsdaten (z. B. Lernstatistiken, Fächer, Interaktionen mit der App, Geräte- und Werbe-Kennungen) für die Auswahl, Ausspielung und Messung von Werbung genutzt und an Werbepartner weitergegeben werden.

Das geschieht ausschließlich mit deiner ausdrücklichen, vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und – soweit erforderlich – nach deiner Zustimmung in Apples Abfrage „App-Tracking-Transparenz“. Bevor eine solche Nutzung beginnt, aktualisieren wir diese Erklärung, nennen die konkreten Partner und Zwecke und fragen dich in der App erneut. Ohne Einwilligung werden keine Daten für Werbung genutzt. Du kannst eine Einwilligung jederzeit in den Einstellungen unter „Datenschutz“ widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

B.7 Speicherdauer und Löschung

• Konto und Spielstand auf dem Server bleiben gespeichert, bis du dein Konto löschst. Das geht jederzeit direkt in der App unter Einstellungen → Konto → „Konto löschen“ (mit deinem Passwort): Konto, alle Anmeldungen und der Spielstand werden sofort und vollständig vom Server gelöscht. Alternativ kannst du die Löschung per E-Mail an focus-vault@gmx.de von der Adresse deines Kontos verlangen; dann erledigen wir sie spätestens innerhalb eines Monats.
• Abmelden (Einstellungen → Konto): entfernt deine Daten und den Anmeldeschlüssel von diesem Gerät; dein Konto und dein Spielstand auf dem Server bleiben erhalten.
• Auf dem Gerät: Unter Einstellungen → „Alle Daten zurücksetzen“ oder durch Löschen der App werden die lokalen Daten entfernt. Sicherungen kannst du jederzeit über die Dateien-App exportieren oder löschen.

B.8 Kinder und Jugendliche

FocusChest richtet sich auch an Schülerinnen und Schüler. Eltern können bei der Kontoerstellung ein Kinderkonto mit Eltern-PIN anlegen (siehe B.3). Eine Einwilligung zur Nutzung von Daten für Werbung können nur Personen ab 16 Jahren selbst erteilen; bei Jüngeren ist die Zustimmung der Erziehungsberechtigten erforderlich.

C. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Viele Rechte kannst du direkt in der App ausüben (Daten ansehen und ändern). Dein Konto kannst du in den Einstellungen selbst löschen. Für Auskunft über die auf dem Server gespeicherten Daten genügt eine E-Mail an focus-vault@gmx.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Änderungen

Wir passen diese Erklärung an, wenn sich die App, die Website oder die Rechtslage ändert. Über wesentliche Änderungen der App informieren wir dich in der App.