Rechtliches / Datenschutz

Datenschutzerklärung

Stand: 10.09.2026 · Version 2026-09-10

1. Verantwortlicher

Bär Softwareentwicklung UG (haftungsbeschränkt)
Bolongarostraße 101H
65929 Frankfurt am Main

Geschäftsführer: Anthony Bär
E-Mail: anthony.baer@baer-software.com
Telefon: +49 160 8599799

2. Bereitstellung, Hosting und Server-Protokolle

Das Angebot wird auf Infrastruktur von DigitalOcean, LLC betrieben. Beim Aufruf verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren technischen Betrieb dieses Angebots.

Server-Protokolle werden nach den für den Produktionsserver festgelegten Rotations- und Löschfristen gelöscht, sofern ein sicherheitsrelevanter Vorfall keine längere, zweckgebundene Aufbewahrung erfordert. Mit dem Hosting-Anbieter wird ein Vertrag zur Auftragsverarbeitung geschlossen; eingesetzte Übermittlungsmechanismen und der tatsächliche Serverstandort werden im Rahmen der regelmäßigen Anbieterprüfung kontrolliert. Weitere Angaben stellt DigitalOcean in seinem Data Processing Agreement bereit.

3. Sitzungen und Quiznutzung ohne Konto

Für die Fachrichtungswahl, laufende Quizversuche, Schutz vor unberechtigtem Zugriff und CSRF-Schutz setzt die Anwendung technisch notwendige Sitzungscookies. Dabei werden eine zufällige Sitzungskennung und vorübergehende Quizzuordnungen verarbeitet. Ohne diese Speicherung funktionieren die interaktiven Quizabläufe nicht. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Quizversuche ohne Konto werden in der Datenbank mit zufälligen Gastkennungen gespeichert. Wird anschließend ein Konto erstellt oder eine Anmeldung vorgenommen, werden die dem Browser zugeordneten Gastversuche dem Konto zugeordnet. Sitzungsdaten werden nach Ablauf der konfigurierten Sitzungslaufzeit unbrauchbar. Nicht einem Konto zugeordnete Gastversuche werden nach 30 Tagen ohne Änderung beim nächsten täglich geplanten Bereinigungslauf gelöscht.

4. Nutzerkonto, Lernfortschritt und Notizen

Bei der freiwilligen Registrierung verarbeiten wir Name, E-Mail-Adresse, einen ausschließlich als Hash gespeicherten Passwortwert, Zeitpunkt und Version der Zustimmung zu den Nutzungsbedingungen sowie Quizversuche, Ergebnisse, daraus berechnete Wiederholungszeitpunkte, Markierungen und freiwillige persönliche Notizen. Die Verarbeitung dient der Bereitstellung des Kontos und der gewünschten Lernfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Ansprüchen können im Einzelfall eine längere, auf den jeweiligen Zweck beschränkte Speicherung erfordern. Eine Löschung kann über die oben genannte E-Mail-Adresse verlangt werden.

5. Freiwillige Fragenbewertungen

Nach einer beantworteten Aufgabe kann freiwillig mit Daumen hoch oder runter bewertet und bei Verbesserungsbedarf ein Grund sowie ein Freitext-Hinweis angegeben werden. Wir verarbeiten diese Angaben, um fehlerhafte, unklare oder veraltete Lerninhalte zu erkennen und redaktionell zu verbessern. Zur Vermeidung mehrfach gezählter Stimmen wird je Konto oder Gastsitzung eine pseudonyme Kennung gespeichert; bei Kontonutzern wird die Bewertung zusätzlich dem Konto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Qualitätssicherung des Lernangebots.

Kontobezogene Bewertungen werden bei Löschung des Kontos gelöscht. Alle Fragenbewertungen werden unabhängig davon spätestens nach 365 Tagen ohne Änderung beim täglich geplanten Bereinigungslauf gelöscht. Freitext-Hinweise sind optional und sollten keine personenbezogenen Angaben enthalten.

6. Portfolio-Observability

Für Betrieb, Verfügbarkeit und Fehlerdiagnose nutzt die Anwendung das von uns selbst betriebene Portfolio-Dashboard unter dashboard.baer-software.com. Übertragen werden technische Zustandswerte zu Anwendung, Datenbank, Queue, Speicherplatz, Release, Scheduler und Worker sowie datensparsam bereinigte und gruppierte Fehlermeldungen. Für die interne Produktübersicht können aggregierte Nutzungskennzahlen und bei einer ausdrücklich autorisierten Suche Name, E-Mail-Adresse, Kontostatus und letzter Aktivitätszeitpunkt abgerufen werden. Passwörter, Tokens, persönliche Notizen und Freitext-Hinweise zu Fragen werden nicht übertragen.

Die Verarbeitung erfolgt zur Überwachung und Absicherung unserer Systeme auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung von Störungen und im zuverlässigen Betrieb. Heartbeats werden nur kurzfristig vorgehalten; Fehler- und Betriebsdaten werden gelöscht, sobald sie für Diagnose und Nachweis des sicheren Betriebs nicht mehr erforderlich sind.

7. Pseudonyme Lern-Funnel-Messung

Um Abbrüche und hilfreiche Lernschritte zu erkennen, speichern wir bei bestimmten Interaktionen pseudonyme Ereignisse, etwa das Erreichen eines Zwischenstands, den Start eines Diagnose-Checks sowie Beginn und Abschluss einer Registrierung aus dem Lernfluss. Gespeichert werden Ereignisart, Zeitpunkt, eine mittels HMAC gebildete Kennung je Konto oder Gastsitzung, eine zufällige Kennung für einen begonnenen Registrierungsfluss, gegebenenfalls die direkte Zuordnung zum Nutzerkonto und zum zugehörigen Quizversuch sowie wenige sachliche Kontextwerte wie die Zahl beantworteter Fragen. Inhalte von Antworten, Namen, E-Mail-Adressen, IP-Adressen und persönliche Notizen werden nicht in diesen Ereignissen gespeichert.

Die Auswertung erfolgt ausschließlich aggregiert zur Verbesserung der Lernführung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerorientierten Weiterentwicklung des kostenlosen Angebots. Ereignisse von Gästen werden spätestens 30 Tage nach ihrer Speicherung gelöscht; kontobezogene Ereignisse werden bei Löschung des Kontos gelöscht.

8. Empfänger und Drittlandübermittlungen

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Wartung oder rechtliche Pflichten benötigen. Empfänger können insbesondere der Hosting-Anbieter DigitalOcean sowie von uns beauftragte technische Dienstleister sein. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, beispielsweise durch einen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln.

9. Datenschutzfreundliche Reichweitenmessung

Auf öffentlich zugänglichen Informationsseiten erfassen wir Seitenaufrufe in einer selbst betriebenen Statistik unter dashboard.baer-software.com. Verarbeitet werden der Pfad ohne URL-Parameter, Zeitpunkt und Domain einer externen Verweisquelle, die aktive und sichtbare Nutzungsdauer sowie eine nicht rückrechenbare, projektspezifische Besucherkennung. Eine zufällige Kennung je Seitenaufruf führt mehrere Zeitmeldungen desselben Aufrufs zusammen und wird nicht dauerhaft im Browser gespeichert. IP-Adressen, vollständige Verweis-URLs, Cookies und browserübergreifende Kennungen werden nicht gespeichert. Eine aktivierte „Do Not Track“-Einstellung wird berücksichtigt. Mit ?analytics=off kann die Messung für den aktuellen Browser-Tab deaktiviert werden; dabei wird nur diese Opt-out-Information im Sitzungsspeicher des Tabs abgelegt.

Die Verarbeitung dient der Reichweitenmessung und technischen Verbesserung des Angebots auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Statistikdaten werden nach spätestens 13 Monaten gelöscht. Werbenetzwerke, Affiliate-Tracker und externe Reichweitenanalyse-Dienste werden nicht eingesetzt.

10. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte genügt eine Nachricht an anthony.baer@baer-software.com.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für unseren Sitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit; Sie können sich auch an eine andere zuständige Aufsichtsbehörde wenden.

11. Aktualisierung

Diese Erklärung wird bei wesentlichen Änderungen an Funktionen, Dienstleistern oder Datenflüssen und im Rahmen der regelmäßigen Projektpflege überprüft. Die jeweils geltende Version und ihr Stand werden auf dieser Seite ausgewiesen.