Datenschutzerklärung

Kurz gesagt: Azumate kommt ohne Werbung, ohne Tracking und ohne Analyse-Werkzeuge aus. Ohne Konto bleibt dein Lernfortschritt in deinem Browser. Mit Konto speichern wir in der EU deine E-Mail-Adresse, ein verschlüsseltes Passwort, deinen Namen und deinen Lernstand, damit du auf jedem Gerät weiterlernen kannst.

1. Verantwortlicher

Alperen Yardimci (Privatperson)
Goethestr. 4
73230 Kirchheim unter Teck

E-Mail: kontakt@azumate.com

2. Aufruf der Website (Hosting)

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zu Browser und Betriebssystem. Das ist nötig, um die Seite sicher und schnell auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA gelten zusätzlich die EU-Standardvertragsklauseln.

3. Lernfortschritt

Fortschritt, Antworten, Lernkarten, Lernpläne, Abzeichen, Einsätze im Labor und dein Profil (Name, Avatar, Prüfungstermin) legt Azumate beim Lernen zunächst im lokalen Speicher deines Browsers (localStorage) ab, damit alles schnell reagiert. Ohne Konto verlassen diese Daten dein Gerät nicht. Mit Konto ist der Browser nur eine Arbeitskopie: Der vollständige Lernstand wird mit deinem Konto auf unserem Server gespeichert (siehe 4), sodass du auf jedem Gerät weiterlernen kannst. Beim Abmelden wird die Arbeitskopie im Browser gelöscht. Rechtsgrundlage für die lokale Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, weil sie für die von dir gewünschte Funktion unbedingt erforderlich ist.

4. Konto und Anmeldung

Wenn du ein Konto hast, verarbeiten wir:

• deine E-Mail-Adresse,
• dein Passwort, nur als nicht umkehrbarer Hash (PBKDF2), nie im Klartext,
• Anmeldesitzungen: Zeitpunkt, Ablauf und Browser-Kennung (User-Agent), damit du angemeldet bleibst und dich auf allen Geräten abmelden kannst,
• fehlgeschlagene Anmeldeversuche für höchstens 24 Stunden, als Schutz vor dem Durchprobieren von Passwörtern,
• dein Profil: Vorname, auf Wunsch Nachname, Lehrjahr und Prüfungstermin,
• deinen vollständigen Lernstand (siehe 3: Fortschritt, Antworten, Lernkarten, Lernpläne, Abzeichen, Einsätze im Labor), komprimiert und deinem Konto zugeordnet, damit er auf allen Geräten gleich ist und nicht verloren geht,
• daraus eine Zusammenfassung: Zahl der geschafften Lektionen und Einsätze, Level, Lernserie, Zahl und Trefferquote der beantworteten Fragen und die zuletzt geöffnete Lektion,
• ein Protokoll wichtiger Ereignisse am Konto (Anmeldung und Abmeldung mit Gerätetyp wie „iPhone · Safari“, Passwort- und Profiländerungen, Lernfortschritte wie „2 Lektionen abgeschlossen“). Einträge werden nach 12 Monaten gelöscht. IP-Adressen speichern wir dabei nicht.

Die Zusammenfassung und das Protokoll sieht die Verwaltung von Azumate, um den Betrieb zu sichern, Missbrauch zu erkennen und Lernende bei Fragen zu unterstützen. Deine einzelnen Antworten zeigt die Verwaltung nicht an. Passwörter sieht niemand, auch die Verwaltung nicht.

Gruppen und Aufgaben: Trittst du mit einem Code der Gruppe eines Ausbilders bei, sieht dieser deinen Namen, deine E-Mail-Adresse, Lehrjahr und Prüfungstermin, die Zusammenfassung deines Lernstands, wann du zuletzt aktiv warst und wie weit du mit seinen Aufgaben bist, einschließlich deiner Rückmeldungen dazu. Du kannst die Gruppe jederzeit im Postfach verlassen. Nachrichten im Postfach werden 90 Tage nach dem Lesen gelöscht.

Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO), beim Schutz vor Angriffen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen in einer Datenbank von Cloudflare mit Speicherort in der Europäischen Union. Sie werden gelöscht, sobald du dein Konto löschen lässt; abgelaufene Sitzungen und Links verfallen automatisch.

5. Cookie

Azumate setzt genau ein Cookie: das Anmelde-Cookie __Host-azumate. Es enthält eine zufällige Sitzungskennung, ist für die Anmeldung unbedingt erforderlich und läuft nach 30 Tagen ohne Nutzung ab (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbe- oder Analyse-Cookies, deshalb auch keinen Cookie-Banner.

6. E-Mails

Für Einladungen, „Passwort vergessen“ und Sicherheitshinweise (zum Beispiel „Passwort geändert“) schicken wir dir E-Mails über den E-Mail-Dienst von Cloudflare. Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Damit wir sehen, ob eine E-Mail rausging, speichern wir zu jeder verschickten E-Mail die Empfängeradresse, den Betreff, die Uhrzeit und ob der Versand geklappt hat, aber nicht den Inhalt. Diese Einträge löschen wir nach 90 Tagen. Newsletter oder Werbung verschicken wir nicht. Schreibst du uns an kontakt@azumate.com, nutzen wir deine Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO, Beantwortung deiner Nachricht). Cloudflare nimmt solche E-Mails an und legt sie mit Absender, Betreff, Text und Anhängen in unserer Datenbank in der EU ab, wo nur die Administratoren sie lesen. Unsere Antwort speichern wir im selben Verlauf. Nachricht, Anhänge und Antworten löschen wir, sobald die Sache erledigt ist, spätestens nach zwei Jahren. Zur Sicherung leitet Cloudflare zusätzlich eine Kopie an das Postfach des Betreibers bei Google (Gmail) weiter; Google kann sie dabei auch in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert.

7. Kontaktformular

Schickst du uns über das Kontaktformular eine Anfrage, speichern wir deinen Namen, deine E-Mail-Adresse, deine Angabe, wer du bist (zum Beispiel Azubi oder Betrieb), auf Wunsch den Namen deines Betriebs und deine Nachricht. Die Anfrage landet in unserer Verwaltung auf Servern in der EU, die Administratoren sehen sie dort und in ihrem Postfach auf der Seite. Wir nutzen sie nur, um dir zu antworten und deinen Zugang einzurichten (Art. 6 Abs. 1 lit. b DSGVO und deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Gegen massenhafte Anfragen merken wir uns deine IP-Adresse höchstens einen Tag. Das Protokoll löschen wir nach spätestens einem Jahr, auf Wunsch sofort.

8. Fehler melden

Über den Knopf „Fehler melden“ unten rechts kannst du uns einen Fehler schicken. Dabei speichern wir deinen Text, die Seite, auf der du warst, deinen Browser und die Fenstergröße und, wenn du es nicht abwählst, ein Bildschirmfoto vom sichtbaren Teil der Seite. Das Foto entsteht in deinem Browser, Passwortfelder sind darauf nicht zu sehen; du siehst es vor dem Senden. Bist du angemeldet, wird die Meldung deinem Konto zugeordnet; als Gast kannst du freiwillig eine E-Mail-Adresse für Rückfragen angeben. Die Meldung liegt in unserer Verwaltung auf Servern in der EU und dient nur dazu, den Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Gegen massenhafte Meldungen merken wir uns deine IP-Adresse höchstens einen Tag. Erledigte Meldungen löschen wir regelmäßig, auf Wunsch sofort.

9. Lernassistent Mate (künstliche Intelligenz)

Mate ist ein KI-System: Du schreibst nicht mit einem Menschen, alle Antworten erzeugt ein Sprachmodell automatisch. Darauf weisen wir im Chat hin, und jede Antwort ist als KI-Antwort gekennzeichnet (Art. 50 der KI-Verordnung, Verordnung (EU) 2024/1689). Wie Mate arbeitet und wo seine Grenzen liegen, steht auf der Seite Mate. Die Nutzung ist freiwillig, alle Lerninhalte funktionieren auch ohne Mate.

Was verarbeitet wird: deine Frage, die letzten Nachrichten des Gesprächs (höchstens sechs) und der Text des Lernschritts, den du gerade geöffnet hast. Diese Inhalte gehen an den KI- und Suchdienst unseres Hosting-Anbieters Cloudflare (Auftragsverarbeiter, siehe Abschnitt 2). Dort wird zu deiner Frage in unseren Lektionen gesucht, und ein Sprachmodell, das der Anbieter selbst betreibt, erzeugt die Antwort. Dein Name, deine E-Mail-Adresse und dein Lernstand werden dabei nicht mitgeschickt. Der Anbieter verwendet die Inhalte nach eigenen Angaben nicht zum Trainieren von Modellen. Die Berechnung kann in Rechenzentren außerhalb der EU stattfinden; dafür gelten dieselben Garantien wie in Abschnitt 2 (EU-US Data Privacy Framework und Standardvertragsklauseln der EU). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teil des Lernangebots, das du mit deinem Konto nutzt).

Was gespeichert wird: Den Inhalt deiner Fragen und Mates Antworten speichern wir nicht auf unserem Server. Das Gespräch liegt nur im Speicher deines Browser-Tabs (Session Storage) und ist weg, sobald du den Tab schließt; das ist technisch nötig, damit das Gespräch beim Seitenwechsel erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). Wir zählen, wie viele Fragen dein Konto an einem Tag stellt und wie viel Rechenleistung sie brauchen, um Missbrauch und Kosten zu begrenzen; diese Zahlen löschen wir nach 60 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

Keine Bewertung, keine Entscheidung: Mate bewertet weder dich noch deine Leistung, erstellt kein Profil und trifft keine Entscheidung über dich (keine automatisierte Entscheidung nach Art. 22 DSGVO). Ausbilderinnen und Ausbilder sehen deine Gespräche mit Mate nicht. KI-Antworten können Fehler enthalten und ersetzen weder deine Ausbilderin oder deinen Ausbilder noch eine Rechtsberatung. Bitte schreib keine persönlichen Daten über dich oder andere in deine Fragen.

10. Schutz vor Angriffen und Bots

Damit niemand Passwörter durchprobiert oder die Seite mit Anfragen überflutet, zählen wir Anfragen und Fehlversuche je IP-Adresse. Diese Zählung löschen wir nach einem Tag. Fällt eine Adresse durch sehr viele Anfragen oder Angriffe auf, kann sie gesperrt werden; dann speichern wir die Adresse, den Grund und die Dauer der Sperre, längstens bis zu ihrem Ende oder bis wir sie aufheben (Art. 6 Abs. 1 lit. f DSGVO).

Beim Anmelden, „Passwort vergessen“, Kontaktformular und „Fehler melden“ kann zusätzlich Cloudflare Turnstile prüfen, ob ein Mensch das Formular abschickt. Dafür lädt dein Browser ein Skript von challenges.cloudflare.com; Cloudflare wertet dabei technische Merkmale deines Browsers und deine IP-Adresse aus, setzt aber keine Cookies zur Werbung. Die Prüfung läuft meist unsichtbar (Art. 6 Abs. 1 lit. f DSGVO, Schutz vor Missbrauch).

11. Python-Übungen

Python-Code führt Azumate direkt in deinem Browser aus. Dafür wird beim ersten Start einer Python-Übung die Laufzeitumgebung Pyodide vom Dienst jsDelivr geladen (cdn.jsdelivr.net). Dabei erhält jsDelivr technisch deine IP-Adresse. Dein Code selbst wird nicht übertragen (Art. 6 Abs. 1 lit. f DSGVO).

12. Schriften

Die Schriftarten liegen auf unserem eigenen Server. Es werden keine Daten an Google oder andere Schriftdienste übertragen.

13. Pflicht zur Angabe, keine automatisierten Entscheidungen

Für ein Konto brauchen wir deine E-Mail-Adresse und ein Passwort; ohne sie kann es kein Konto geben. Alle anderen Angaben (Nachname, Lehrjahr, Prüfungstermin, Foto) sind freiwillig. Es gibt keine automatisierten Entscheidungen oder Profilbildung im Sinne von Art. 22 DSGVO und keine Weitergabe an Werbe- oder Analysedienste.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung (etwa im Kontaktformular) kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dafür einfach an kontakt@azumate.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.