Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Waidblick
Website: waidblick.it
E-Mail: info@waidblick.it

Bei Fragen zum Datenschutz kannst du uns per E-Mail an info@waidblick.it oder über die Feedback-Funktion in deinem Konto kontaktieren.

2. Welche Daten wir erheben

Kontodaten

Bei der Registrierung über Google oder per E-Mail erhalten wir:

• Name und E-Mail-Adresse (bei Google-Login auch dein Profilbild)
• Zeitpunkt der Registrierung
• Anmeldemethode (Google oder E-Mail)

Nutzungsdaten

Während der Nutzung speichern wir:

• Lernfortschritt und Quiz-Ergebnisse
• Einstellungen (Theme, Lernpräferenzen)
• Feedback, das du uns sendest

Zahlungsdaten

Bei freiwilligen Spenden werden Zahlungsdaten ausschließlich von Stripe verarbeitet. Wir speichern lediglich den Spendenbetrag, das Datum und den Zahlungsstatus.

3. Zweck der Datenverarbeitung

• Bereitstellung und Personalisierung des Lerndienstes
• Speicherung Ihres Lernfortschritts über Sitzungen hinweg
• Verbesserung unseres Angebots durch anonyme Nutzungsanalysen
• Abwicklung von freiwilligen Spenden

4. Rechtsgrundlage

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Durch die Registrierung willigst du in die Verarbeitung deiner Daten ein.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung des Lerndienstes und deiner personalisierten Erfahrung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für anonyme Nutzungsstatistiken zur Verbesserung unseres Angebots.

5. Weitergabe an Dritte

Für den Betrieb von Waidblick setzen wir vertrauenswürdige Dienstleister ein. Deine Daten werden nur weitergegeben, wenn es für die jeweilige Funktion notwendig ist. Wir arbeiten mit folgenden Kategorien von Dienstleistern zusammen:

• Hosting- und Datenbankdienstleister für die Bereitstellung der Webseite und die sichere Speicherung deiner Daten. Dabei werden technische Zugriffsdaten (z.B. IP-Adresse) sowie deine Nutzerdaten (Konto, Lernfortschritt, Einstellungen) verarbeitet.
• Anmeldedienstleister für den sicheren Login. Bei der Anmeldung über Google wird deine E-Mail-Adresse zur Identitätsbestätigung übermittelt. Beim Login per E-Mail erhält ein Versanddienstleister ausschließlich deine E-Mail-Adresse zur Zustellung des Anmeldelinks.
• Ein Zahlungsdienstleister für die Abwicklung freiwilliger Spenden. Deine Zahlungsdaten werden direkt vom Dienstleister verarbeitet — wir haben keinen Zugriff auf deine vollständigen Kartendaten.
• Anonyme, cookiefreie Werkzeuge zur Erhebung von Seitenaufrufen und Ladezeiten. Es werden dabei keine personenbezogenen Daten erfasst.

Einige Dienstleister können Daten außerhalb der EU verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Auf Anfrage teilen wir dir gerne die konkreten Dienstleister mit, die deine Daten verarbeiten.

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicherung:

• Authentifizierungs-Cookies: Für die sichere Anmeldung und Aufrechterhaltung deiner Sitzung (httpOnly, secure).
• Lokale Speicherung: Zum Speichern deiner UI-Präferenzen (z.B. Theme, Seitenleisten-Status) direkt in deinem Browser.

Da wir ausschließlich technisch notwendige Cookies verwenden, ist gemäß DSGVO keine gesonderte Einwilligung erforderlich.

7. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach einer Löschanfrage werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Anonymisierte Analysedaten können zu statistischen Zwecken länger aufbewahrt werden.

8. Deine Rechte

Nach der DSGVO hast du folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst eine Kopie deiner gespeicherten Daten anfordern.
• Berichtigungsrecht (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Du kannst die Löschung deiner Daten beantragen.
• Einschränkungsrecht (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Diese Rechte kannst du in den Kontoeinstellungen unter 'Konto' (Datenexport) und 'Gefahrenzone' (Datenlöschung) ausüben. Alternativ kannst du uns per E-Mail an info@waidblick.it kontaktieren.

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für Südtirol zuständige Behörde ist der Garante per la protezione dei dati personali (garanteprivacy.it).

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen:

• Verschlüsselte Übertragung aller Daten (HTTPS/TLS)
• Sichere Authentifizierung über OAuth 2.0 mit PKCE oder zeitlich begrenzte Magic Links per E-Mail
• HttpOnly- und Secure-Cookies für Sitzungsdaten
• Regelmäßige Sicherheitsüberprüfungen

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version mit Datum der letzten Aktualisierung findest du immer auf dieser Seite.