Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung des Sicherheitswissenstests anfallen, wofür sie verwendet werden und welche Rechte dir dabei zustehen. Der Test lässt sich vollständig anonym ohne Konto nutzen - ein Konto ist ausschließlich für die freiwilligen sozialen Zusatzfunktionen (Profil, Forum, Nachrichten, Bestenliste) nötig.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Arbeitskreis Sicherheit
E-Mail: [datenschutz@widerstand.info.203-161-44-244.cpanel.site] (bzw. Kontaktformular)

2. Hosting und Server-Logdateien

Beim Aufruf jeder Seite verarbeitet unser Hosting-Provider automatisch technische Informationen, die dein Browser übermittelt (u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser/Betriebssystem, Referrer-URL). Diese Server-Logdateien dienen ausschließlich der Auslieferung der Seite, der Erkennung von Störungen sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen und sicheren Betrieb) und werden nicht mit anderen Datenquellen zusammengeführt. Es kommen keine Analyse- oder Tracking-Dienste Dritter (z.B. Google Analytics) zum Einsatz.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, für die keine gesonderte Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO):

• Sitzungs-Cookie: hält deine Anmeldung während eines Besuchs aufrecht, wird beim Schließen des Browsers automatisch ungültig.
• „Angemeldet bleiben“-Cookie: wird nur gesetzt, wenn du die entsprechende Option beim Anmelden aktiv auswählst, und hält deine Anmeldung für bis zu 30 Tage aufrecht. Zu jedem so angemeldeten Gerät speichern wir zusätzlich eine gehashte IP-Adresse, den übermittelten Browser/Betriebssystem-String sowie den Zeitpunkt der letzten Nutzung, damit du unter „Konto & Sicherheit“ im Dashboard einsehen und einzelne Geräte gezielt abmelden kannst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Kontosicherheit). Diese Angaben werden gelöscht, sobald das jeweilige Gerät abgemeldet wird oder die 30 Tage abgelaufen sind.

Deine Design-Auswahl (Terminal/Klassisch/Cypherpunk/HUD/Elegant) sowie - solange du ohne Konto testest - dein Testfortschritt, deine Errungenschaften und deine Einstellungen werden nicht per Cookie, sondern im lokalen Speicher deines Browsers (localStorage) abgelegt. Diese Daten verlassen dein Gerät nicht und lassen sich jederzeit über „Lokale Daten löschen“ im Menü unwiderruflich entfernen.

4. Nutzung ohne Konto

Der Wissenstest funktioniert vollständig ohne Registrierung. Antworten, Ergebnisse, Trefferserie, freigeschaltete Errungenschaften und Einstellungen werden dabei ausschließlich lokal in deinem Browser gespeichert und nicht an unsere Server übertragen. Trägst du am Ende eines Tests einen Namen für dein PDF-Zertifikat ein, wird dieser ausschließlich lokal in deinem Browser in das PDF eingefügt - eine Übermittlung an uns findet nicht statt.

Auch das Karten-Quiz Mythos oder Fakt? funktioniert ohne Konto. Dein Bestwert je Kategorie wird dabei nur lokal in deinem Browser (localStorage) gespeichert. Beim Abschluss einer Runde wird zusätzlich anonym gezählt, dass eine Runde beendet wurde, samt Prozentwert und Rundengröße; diese Zahlen dienen allein der Seite Diese Seite in Zahlen. Dazu speichern wir eine grobe Geräteklasse (Desktop, Mobil oder Tablet) sowie einen mit einem geheimen Zusatzwert gehashten Wert deiner IP-Adresse, nie die IP-Adresse selbst. Eine Verknüpfung mit einem Konto findet dabei nicht statt; diese anonyme Zählung erfolgt auch, wenn du angemeldet bist (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer anonymen Nutzungsstatistik).

Zur Qualitätssicherung der Fragen zählen wir im Wissenstest und bei „Mythos oder Fakt?“ außerdem anonym je Frage bzw. Karte, wie oft sie richtig oder falsch beantwortet wurde; bei einer falschen Antwort im Wissenstest wird zusätzlich gezählt, welche Antwortoption gewählt wurde. Diese Zähler enthalten keine Angaben zu Personen, Konten, Sitzungen oder IP-Adressen und lassen sich keiner Person zuordnen. Sie dienen allein dazu, unklare oder fehlerhafte Fragen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).

Die Verhaltenskarten lassen sich offline nutzen. Dazu speichert dein Browser auf deinem Gerät eine Kopie der Seite ohne Anmeldedaten (Service Worker und Browser-Cache). Diese Kopie verlässt dein Gerät nicht; du kannst sie auf der Seite der Verhaltenskarten unter „Offline nutzen“ oder in den Browsereinstellungen jederzeit löschen. Auf der Verhaltenskarte „Anwalt & Notfallkontakt“ kannst du Namen und Telefonnummern eintragen. Sie werden nur gespeichert, wenn du „Eingaben nur auf diesem Gerät merken“ aktivierst, dann ausschließlich im lokalen Speicher deines Browsers. Sie verlassen dein Gerät nicht und lassen sich über „Felder leeren“ oder „Lokale Daten löschen“ im Menü entfernen. Das Glossar verarbeitet keine personenbezogenen Daten.

Wenn du eine Adresse aufrufst, die es nicht (mehr) gibt, und dadurch auf der 404-Seite landest, speichern wir die aufgerufene Adresse (ohne Parameter hinter dem „?“), die Art der Anfrage, die Adresse der verweisenden Seite (ebenfalls ohne Parameter), einen gekürzten Browser-/Client-Namen, den Zeitpunkt sowie einen nicht umkehrbaren Hash deiner IP-Adresse (keine Klarnamen, kein Bezug zu einem Benutzerkonto). Das dient dazu, defekte Links zu finden und zu beheben sowie Scan- und Angriffsversuche zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Aufrufe von Administratoren und Moderatoren werden nicht erfasst. Diese Auswertung ist nur für Administratoren und Moderatoren einsehbar; die Einträge werden spätestens nach etwa 90 Tagen automatisch gelöscht.

5. Registrierung und Nutzerkonto

Für ein kostenloses Konto benötigen wir lediglich einen selbst gewählten Benutzernamen und ein Passwort - eine E-Mail-Adresse ist nicht erforderlich. Das Passwort wird ausschließlich als Hash (nicht im Klartext) gespeichert. Bei Registrierung und Anmeldung ist zusätzlich eine wechselnde Wissensfrage aus einem themenbezogenen Fragenpool zu beantworten; das dient allein dem Schutz vor automatisierten Anmeldungen (Bots) und verarbeitet keine personenbezogenen Daten.

Mit Konto speichern wir dauerhaft: deinen Benutzernamen, das Passwort (gehasht), deinen Testverlauf samt Ergebnissen und Trefferserien, deine abgeschlossenen Runden bei „Mythos oder Fakt?“ (Kategorie, Ergebnis, Zeitpunkt und dafür gesammelte XP), sowie freiwillige Profilangaben wie Anzeigename, Untertitel und Biografie. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über dein Konto (Art. 6 Abs. 1 lit. b DSGVO).

Testergebnisse und Runden bei „Mythos oder Fakt?“ werden nur gespeichert, solange die Option „Neue Testergebnisse in meinem Profil speichern“ in deinen Profil-Einstellungen aktiv ist. Bei aktiver Option entsteht beim Abschluss außerdem ein Eintrag im Aktivitäten-Feed (z.B. „hat eine Runde „Mythos oder Fakt?“ abgeschlossen“ mit Kategorie und Ergebnis), den andere angemeldete Mitglieder einsehen können. Solche Einträge werden nach einer begrenzten Aufbewahrungszeit (derzeit 14 Tage) im Rahmen der Administration wieder gelöscht.

Zu jeder Anmeldung (auch fehlgeschlagenen Versuchen) speichern wir Zeitpunkt, eine gekürzte, nicht-präzise IP-Adresse (letzte Ziffern maskiert) sowie den übermittelten Browser/Betriebssystem-String. Diese Angaben kannst du selbst unter „Konto & Sicherheit“ im Login-Verlauf einsehen - sie dienen dem Schutz deines Kontos, indem du unautorisierte Zugriffe erkennen kannst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Kontosicherheit).

6. Profil, Sichtbarkeit und Privatsphäre

In den Profil-Einstellungen kannst du für Testverlauf, Errungenschaften und deinen Online-Status jeweils selbst festlegen, ob diese Angaben für alle, nur für deine Follower oder gar nicht sichtbar sind, wer dir Nachrichten schreiben darf, und dein Profil bei Bedarf komplett ausblenden. Diese Einstellungen wirken sich unmittelbar darauf aus, wem die jeweiligen Daten angezeigt werden. Die Einstellung zum Testverlauf gilt dabei auch für deine Runden bei „Mythos oder Fakt?“ im Aktivitäts-Bereich deines Profils sowie für die Kachel mit der Anzahl deiner gespielten Runden.

7. Forum, Kommentare und Nachrichten

Themen und Beiträge im Forum sowie öffentliche Kommentare auf Profilen sind für alle Besucher lesbar und deinem Konto (Benutzername) zugeordnet. Private Nachrichten an andere Mitglieder sind ausschließlich für Sender und Empfänger einsehbar. Ein Thema im Forum wird automatisch mit öffentlich verfügbaren Nachrichten aus einem eigenen, von uns betriebenen Telegram-Kanal befüllt; hierbei werden ausschließlich die bereits öffentlichen Kanalinhalte übernommen, keine Daten von Besuchern dieser Seite.

8. Kontaktformular

Über das Kontaktformular kannst du uns eine Nachricht oder einen Vorschlag für eine neue Testfrage senden. Name und E-Mail-Adresse sind dabei freiwillige Angaben, die ausschließlich für eine mögliche Rückmeldung an dich genutzt werden (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Bearbeitung deines Anliegens bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Angabe deiner Kontaktdaten).

9. Speicherdauer

Kontobezogene Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst über die Profil-Einstellungen („Daten“) endgültig löschen; dabei werden auch die zugehörigen, dir zuordenbaren Daten gelöscht bzw. anonymisiert. Nachrichten über das Kontaktformular sowie Server-Logdateien werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden. Von „Mythos oder Fakt?“ halten wir je Konto höchstens die letzten 500 Runden vor; ältere Runden werden automatisch überschrieben.

10. Empfänger deiner Daten

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Zugriff haben ausschließlich mit der Wartung und dem Betrieb dieser Seite betraute Personen sowie unser Hosting-Provider als Auftragsverarbeiter (Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft über die zu dir gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Viele dieser Rechte kannst du direkt selbst in deinen Profil-Einstellungen ausüben (Daten einsehen, ändern oder löschen); für alles Weitere erreichst du uns über das Kontaktformular. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Datensicherheit

Diese Seite wird ausschließlich verschlüsselt über HTTPS übertragen, Passwörter werden gehasht gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen dieser Seite oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.