Datenschutzhinweise

1. Verantwortlicher

2. Grundprinzip der App

Der Exam Trainer Framework ist als local-first PWA ausgelegt. Lernstand, Wiederholungsdaten, Kataloge, Sitzungszustände, importierte Medien und Backups werden nach aktuellem Softwarestand im Browser beziehungsweise auf dem Endgerät verarbeitet. Die Anwendung benötigt hierfür insbesondere IndexedDB und Service-Worker-/Cache-Funktionen.

Nach aktuellem Softwarestand enthält die App keine Werbetracker, kein externes Web-Analytics und keine Telemetrie, die Lerninhalte oder Lernfortschritt an den Betreiber übermittelt. Wird dies später geändert, müssen diese Datenschutzhinweise vor der Änderung angepasst werden.

3. Lokale Speicherung auf dem Endgerät

Zur ausdrücklich gewünschten Offline-, Wiederholungs-, Wiederaufnahme-, Import-/Export- und Backup-Funktion speichert die App technisch erforderliche Informationen lokal auf dem Endgerät. Dazu können insbesondere gehören:

• Lernfortschritt und Wiederholungsereignisse,
• Prüfungs- und Sitzungszustände,
• lokal importierte oder bearbeitete Kataloge,
• vom Nutzer ausgewählte Bilder und sonstige Medien,
• App- und Cache-Daten für die Offline-Funktion.

Diese Daten verlassen durch die beschriebenen Kernfunktionen nicht automatisch das Endgerät. Der Nutzer kann sie über die vorgesehenen Export-/Backup-Funktionen selbst in Dateien schreiben und anschließend eigenverantwortlich speichern oder übertragen.

4. Hosting und Serverzugriffe

Die öffentlich erreichbare Anwendung wird auf Infrastruktur der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland bereitgestellt.

Beim Abruf einer Website werden technisch bedingt Verbindungs- und Anfragedaten an den Webserver übertragen. Abhängig von der produktiven Server- und Proxy-Konfiguration können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Status, Browser-/User-Agent-Informationen und gegebenenfalls Referrer-Daten in Zugriffs- oder Fehlerprotokollen verarbeitet werden.

Die Verarbeitung dient der Auslieferung des Dienstes, der Stabilität, Fehlerdiagnose und Abwehr missbräuchlicher oder sicherheitsrelevanter Zugriffe. Soweit hierfür personenbezogene Daten verarbeitet werden, stützt sich die Verarbeitung für Betrieb und Sicherheit auf Art. 6 Abs. 1 lit. f DSGVO.

Der eingesetzte Traefik-Reverse-Proxy ist nach der am 7. August 2026 geprüften Produktionskonfiguration ohne aktiviertes Traefik-Access-Log betrieben. Container-Standardausgaben und -fehler werden durch Docker mit dem Treiber json-file gespeichert und größenbasiert rotiert.

Weitere Informationen zum Datenschutz bei Hetzner: Datenschutzhinweise der Hetzner Online GmbH.

5. Cookies, Tracking und ähnliche Technologien

Nach aktuellem Softwarestand setzt die App keine Werbe-, Profiling- oder Reichweitenmessungs-Cookies ein. Die lokale Browser-Speicherung dient den vom Nutzer angeforderten App-Funktionen einschließlich Offline-Nutzung und Sitzungswiederaufnahme. Werden später nicht technisch erforderliche Tracking- oder Drittanbieter-Technologien ergänzt, ist vor deren Aktivierung eine gesonderte Prüfung der Informations- und Einwilligungsanforderungen erforderlich.

6. Empfänger und Übermittlungen

Für die Bereitstellung der öffentlich erreichbaren Website kann Hetzner im Rahmen der technischen Leistungserbringung Empfänger beziehungsweise Auftragsverarbeiter von Serverzugriffsdaten sein. Nach aktuellem App-Stand werden Lernfortschritt, Kataloge und lokal importierte Medien nicht durch einen Anwendungs-Backenddienst synchronisiert.

7. Speicherdauer

Lokale App-Daten verbleiben grundsätzlich auf dem Endgerät, bis der Nutzer sie innerhalb der App löscht, Browser-/Website-Daten entfernt oder das Gerät beziehungsweise Browserprofil zurücksetzt.

Docker-Containerlogs werden in der geprüften Produktionskonfiguration größenbasiert rotiert: pro Container werden höchstens drei Logdateien mit jeweils höchstens 10 MB vorgehalten. Ältere Logdaten werden beim Erreichen dieser Grenze überschrieben. Eine feste zeitliche Aufbewahrungsdauer ergibt sich daraus nicht. Traefik-Access-Logs sind in der geprüften Konfiguration nicht aktiviert.

8. Rechte betroffener Personen

Soweit personenbezogene Daten verarbeitet werden, bestehen nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

9. Automatisierte Entscheidungen

Die Lern- und Terminierungslogik der App unterstützt die persönliche Prüfungsvorbereitung. Nach aktuellem Stand findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

10. Änderungen dieser Hinweise

Diese Hinweise werden angepasst, wenn sich Hosting, Serverlogs, externe Dienste, Tracking, Synchronisation oder sonstige Datenflüsse ändern.

Stand: 7. August 2026