Datenschutzhinweise für RSchiff

Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

Weitere Angaben finden Sie im Impressum.

Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie gemäß DSGVO jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns zuständige Behörde. Eine Liste der Aufsichtsbehörden finden Sie unter www.bfdi.bund.de.

1. Hosting und Server-Logfiles (Vercel)

Art und Zweck der Verarbeitung

RSchiff wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der App werden automatisch technische Informationen verarbeitet (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer. Diese Daten dienen der Auslieferung und technisch fehlerfreien Darstellung der App, der Systemsicherheit und der Missbrauchserkennung. Wir ziehen daraus keine Rückschlüsse auf Ihre Person.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem stabilen, sicheren Betrieb der App.

Empfänger

Vercel Inc. als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags.

Speicherort und Drittlandtransfer

Die Server-Funktionen der App laufen in der Vercel-Region Dublin (Irland). Statische Inhalte werden über das weltweite Netzwerk von Vercel ausgeliefert. Eine Übermittlung in die USA ist nicht auszuschließen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Server-Logfiles werden höchstens 90 Tage gespeichert, es sei denn, ein sicherheitsrelevantes Ereignis erfordert eine längere Aufbewahrung bis zu dessen Aufklärung.

Bereitstellung

Ohne die Verarbeitung der IP-Adresse kann die App technisch nicht ausgeliefert werden.

2. Nutzerkonto und Lernfortschritt (Supabase)

Art und Zweck der Verarbeitung

Für die Nutzung von RSchiff ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir:

• Registrierungsdaten: E-Mail-Adresse, Name (frei wählbar), Passwort (nur als verschlüsselter Hash gespeichert),
• Einstellungen: gewählter Führerschein, Anzahl neuer Fragen pro Tag,
• Lerndaten: Lernphase und Fälligkeit je Frage, beantwortete Fragen (richtig/falsch, Zeitpunkt), Ergebnisse von Prüfungssimulationen und Navigationsaufgaben,
• Anzahl und Zeitpunkt von Anfragen an den KI-Tutor (zur Begrenzung der Nutzung, ohne Inhalte).

Zweck ist die Bereitstellung der App: Anmeldung, Speicherung Ihres Lernfortschritts, das Phasen-Lernsystem und die Auswertung Ihrer Prüfungsbereitschaft. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts erhalten Sie E-Mails, die über Supabase versendet werden.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags über die App.

Empfänger

Supabase Inc. (Authentifizierung, Datenbank, E-Mail-Versand) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

Speicherort und Drittlandtransfer

Die Datenbank befindet sich in der Region EU-West (Irland). Da Supabase Inc. ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen. Eine Übermittlung in die USA ist nicht auszuschließen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Die Daten werden gespeichert, solange Ihr Konto besteht. Ihren Lernfortschritt können Sie in den Einstellungen jederzeit selbst zurücksetzen. Die Löschung Ihres Kontos können Sie jederzeit per E-Mail an den Verantwortlichen verlangen; die Daten werden dann innerhalb von 30 Tagen gelöscht.

Bereitstellung

Die Angabe von E-Mail-Adresse und Passwort ist für die Nutzung erforderlich. Ohne sie kann kein Konto angelegt werden.

3. KI-Navigationstutor (Google Gemini)

Art und Zweck der Verarbeitung

Nur wenn Sie den KI-Tutor bei den Navigationsaufgaben aktiv nutzen, werden Ihre eingegebenen Nachrichten, Ihre Lösungswerte und – falls Sie eines hochladen – ein Foto Ihrer Seekarte zusammen mit dem Aufgabentext an die Gemini API von Google übermittelt, um eine Erklärung zu erzeugen. Ihr Name und Ihre E-Mail-Adresse werden dabei nicht übermittelt. Die Inhalte der Unterhaltung werden von uns nicht gespeichert. Bitte laden Sie keine Fotos hoch, auf denen Personen oder andere persönliche Informationen zu sehen sind.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der von Ihnen angefragten Funktion.

Empfänger

Google (Gemini API) als Auftragsverarbeiter gemäß den Datenverarbeitungsbedingungen von Google.

Drittlandtransfer

Eine Übermittlung in die USA ist nicht auszuschließen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Google speichert die Anfragen nur so lange, wie es zur Erbringung des Dienstes und zur Missbrauchserkennung erforderlich ist.

Bereitstellung

Die Nutzung des KI-Tutors ist freiwillig. Alle übrigen Funktionen der App stehen auch ohne ihn zur Verfügung.

4. Cookies, lokaler Speicher und Offline-Funktion

RSchiff verwendet ausschließlich technisch notwendige Cookies: Nach der Anmeldung speichert Supabase ein Sitzungs-Cookie, damit Sie angemeldet bleiben. Im lokalen Speicher Ihres Browsers wird lediglich vermerkt, ob Sie den Installationshinweis ausgeblendet haben. Damit die App als installierbare Web-App (PWA) schnell lädt, speichert ein Service Worker App-Dateien und Abbildungen auf Ihrem Gerät; persönliche Inhalte werden dabei nicht zwischengespeichert.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) bzw. Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist hierfür nicht erforderlich. Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein. Schriftarten werden von unserem eigenen Server ausgeliefert, es findet keine Verbindung zu Google Fonts statt.

5. Kontaktaufnahme

Art und Zweck der Verarbeitung

Eine Kontaktaufnahme ist per E-Mail oder Telefon möglich. Dabei verarbeiten wir die übermittelten Daten (z. B. E-Mail-Adresse, Telefonnummer, Datum und Uhrzeit, Inhalt Ihrer Anfrage) zum Zweck der individuellen Kommunikation mit Ihnen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer unkomplizierten Kontaktaufnahme; bei Anfragen zu Ihrem Nutzerkonto Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Die Daten werden spätestens 90 Tage nach Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bereitstellung

Die Bereitstellung ist freiwillig. Wir können Ihre Anfrage jedoch nur mit den erforderlichen Angaben bearbeiten.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs:

Änderung dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entsprechen oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die neue Fassung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an den oben genannten Verantwortlichen.

Diese Datenschutzhinweise basieren auf einer mit Hilfe der activeMind AG erstellten Vorlage (Version #2024-10-25) und wurden für RSchiff angepasst.