Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Stieven Schuchlauz
c/o IP-Management #10989
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: mindforgecoaching@gmx.de

2. Hosting

Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet in unserem Auftrag die Daten, die beim Besuch der Website anfallen (insbesondere Zugriffsdaten, siehe Punkt 3), um unser Angebot technisch bereitzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Da Vercel Daten auch in den USA verarbeiten kann, findet gegebenenfalls eine Übermittlung in ein Drittland statt. Grundlage hierfür sind die EU-Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework.

3. Zugriffsdaten / Server-Logfiles

Bei jedem Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt. Dazu gehören in der Regel: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Informationen. Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Reichweitenmessung (Vercel Analytics und Speed Insights)

Zur bedarfsgerechten Gestaltung und technischen Optimierung unseres Angebots setzen wir Vercel Web Analytics und Vercel Speed Insights ein, Dienste der Vercel Inc. Erfasst werden aggregierte Nutzungs- und Leistungsdaten, etwa aufgerufene Seiten, ungefähre Herkunft (Land), Gerätetyp, Referrer sowie technische Ladezeit-Kennwerte (Core Web Vitals).

Diese Messung erfolgt cookielos: Es werden keine Cookies gesetzt und keine dich persönlich identifizierenden Profile gebildet oder seitenübergreifend zusammengeführt. IP-Adressen werden hierbei nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und der Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu externen Schriftarten-Anbietern (zum Beispiel Google Fonts); eine Übermittlung deiner Daten an Dritte findet hierbei nicht statt.

6. Cookies und lokale Speicherung

Für die reine Nutzung dieser Website sind keine einwilligungspflichtigen Cookies erforderlich. Wir setzen keine Tracking- oder Marketing-Cookies ein.

Zur Speicherung deiner Anzeige-Einstellung (heller oder dunkler Modus) und des Hinweises, dass du die aktuellen Änderungsmitteilungen bereits gesehen hast, nutzen wir den lokalen Speicher deines Browsers (Local Storage). Diese Einträge verbleiben auf deinem Gerät, enthalten keine personenbezogenen Daten und werden nicht an uns übertragen.

Für den Mitgliederbereich (siehe Punkt 7) setzen wir technisch notwendige Cookies: ein Sitzungs-Cookie, über das dein Browser deiner Anmeldung zugeordnet wird, sowie während des Login-Vorgangs kurzlebige Cookies, die den Ablauf gegen eingeschleuste fremde Anfragen absichern. Diese Cookies werden von der eingesetzten Login-Bibliothek (next-auth) gesetzt, sind mit den Attributen HttpOnly, Secure und SameSite geschützt und enthalten keine Tracking- oder Profilinformationen.

Deine Sitzung endet automatisch, wenn du den Mitgliederbereich 30 Tage lang nicht nutzt. Meldest du dich ab, wird die Sitzung serverseitig gelöscht und das Cookie damit ungültig. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Cookies unbedingt erforderlich sind, um den von dir gewünschten Mitgliederbereich bereitzustellen, in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

7. Mitgliederbereich und Login über Discord

Der Zugang zum Mitgliederbereich wird bei jeder Anmeldung an deine Mitgliedschaft in unserem Discord-Server geknüpft. Eine eigene Registrierung mit E-Mail-Adresse und Passwort gibt es nicht. Die Anmeldung erfolgt allein über dein Discord-Konto im OAuth-2.0-Verfahren. Anbieter ist die Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA.

Beim Login wirst du zu Discord weitergeleitet und dort um Erlaubnis gefragt, bevor Daten an uns übermittelt werden. Aus den Daten, die Discord übermittelt, übernehmen wir ausschließlich deine Discord-Nutzer-ID, deinen Anzeigenamen und die Adresse deines Avatar-Bildes. Die Liste deiner Discord-Server prüfen wir nur im Moment der Anmeldung, um festzustellen, ob du Mitglied des MindForged-Servers bist; sie wird nicht gespeichert. Deine E-Mail-Adresse und dein Passwort erhalten wir nicht.

Nach erfolgreicher Anmeldung speichern wir zu deinem Konto:

• deine Discord-Nutzer-ID, deinen Anzeigenamen und die Adresse deines Avatar-Bildes
• die Verknüpfung zu deinem Discord-Konto einschließlich des für den Login nötigen Zugangstokens
• deinen Lernfortschritt (abgeschlossene Lektionen und als gelesen markierte Abschnitte)
• die zuletzt geöffnete Lernseite und den Abschnitt, bei dem du beim Lesen zuletzt warst (für „Weitermachen“; der Abschnitt wird beim Scrollen automatisch ermittelt und während des Lesens laufend aktualisiert, gespeichert wird nur der jeweils letzte Stand mit Seiten- und Abschnittstitel und Zeitpunkt). Du kannst „Weitermachen“ im Profil unter „Einstellungen“ abschalten: Dann wird der bisherige Stand sofort gelöscht und nichts mehr gespeichert, bis du es wieder einschaltest
• deine Quiz-Ergebnisse (richtige und gesamte Antworten je Runde mit Zeitpunkt)
• falsch beantwortete Quizfragen (für das Fehler-Quiz): die Frage samt Antwortmöglichkeiten und Erklärung, die Lektion, die Zahl der Fehlversuche, den Zeitpunkt des letzten Fehlers und ob und wann du die Frage inzwischen richtig beantwortet hast
• Punkte-Ereignisse (XP), aus denen dein Punktestand, deine Tage in Folge und die Rangliste (siehe unten) berechnet werden, jeweils mit Zeitpunkt
• deine Einstellung, ob du in der Rangliste erscheinen möchtest (siehe unten)
• deine Merkstellen (markierte Textstellen mit deinen Notizen, jeweils mit der Lernseite, auf der du sie gesetzt hast) und Lernkarten samt Wiederholungsstand (Kartenfach, nächster Termin, letzte Wiederholung)

Diese Daten verarbeiten wir ausschließlich, um dir deinen persönlichen Lernfortschritt samt gelesenen Abschnitten, deine Quiz-Statistik, deine Merkstellen samt Notizen, deine Lernkarten, das Weitermachen an der zuletzt geöffneten Lernseite und das Fehler-Quiz mit deinen falsch beantworteten Fragen bereitzustellen, deine Beteiligung auf unserem Discord-Server in XP und Rang abzubilden (siehe unten zum Discord-Bot) und die Rangliste der Community zu erstellen (siehe unten zur Rangliste). Wir werten deine Lerninhalte nicht aus und schalten keine Werbung. Die Rangliste zeigt nur Zahlen zu deiner Aktivität; sie ist keine Bewertung deiner Person, und wir bilden daraus kein Profil zu Werbezwecken. Außer in der Rangliste, die nur angemeldete Mitglieder sehen, und über deine Rang-Rolle auf unserem Discord-Server (siehe unten zum Discord-Bot) geben wir die Daten nicht an Dritte weiter. Die technischen Dienstleister, die die Daten in unserem Auftrag speichern (siehe unten und Punkt 2), handeln allein nach unseren Weisungen.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses über den Mitgliederbereich (Art. 6 Abs. 1 lit. b DSGVO). Für die Rangliste gilt eine eigene Rechtsgrundlage (siehe unten zur Rangliste). Die Prüfung deiner Server-Mitgliedschaft stützen wir auf unser berechtigtes Interesse, den Zugang auf unsere Community zu beschränken (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten des Mitgliederbereichs liegen in einer Datenbank bei Neon, einem Dienst der Neon Inc., USA, mit Serverstandort Frankfurt am Main, Deutschland. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO), der die EU-Standardvertragsklauseln einschließt. Die Anwendung selbst wird weiterhin bei Vercel gehostet (siehe Punkt 2).

Durch den Login-Vorgang werden Daten bei Discord in den USA verarbeitet. Diese Verarbeitung findet beim Anbieter selbst statt und richtet sich nach dessen Datenschutzbestimmungen. Grundlage für die Übermittlung sind die EU-Standardvertragsklauseln beziehungsweise der Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework).

Discord-Bot. Auf unserem Discord-Server läuft der Bot „MindBot“, der mit dem Mitgliederbereich verbunden ist. Dabei verarbeiten wir:

• Begrüßung: Trittst du dem Server bei, begrüßt dich der Bot im Kanal „Willkommen“ mit deinem Anzeigenamen, deinem Profilbild und der aktuellen Mitgliederzahl. Dazu übermittelt Discord ihm deine Nutzer-ID, deinen Anzeigenamen und die Adresse deines Profilbilds. Der Bot speichert davon nichts dauerhaft; die Begrüßung selbst liegt als Nachricht auf dem Discord-Server. Möchtest du sie nicht dort stehen haben, löschen wir sie auf Anfrage.
• Antworten in den Lektions-Beiträgen des Forums „Lektionen-Diskussion“: Um XP gutzuschreiben, liest der Bot die Antworten der letzten 30 Tage regelmäßig über die Schnittstelle von Discord. Den Text prüft er nur im Moment der Zählung auf Mindestlänge und Wiederholung, gespeichert wird er nicht. Zu deinem Konto gespeichert wird ein Punkte-Ereignis mit der Kennung des Beitrags und der Antwort, dem Tag und einer kurzen Prüfsumme des Textes, damit derselbe Text nicht doppelt zählt (aus ihr lässt sich der Text nicht zurückgewinnen). Antworten von Personen ohne Konto im Mitgliederbereich werden nur gelesen, zu ihnen speichern wir nichts.
• Kranz für starke Beiträge: Setzt oder entfernt das Team den Kranz (eine Reaktion) an einer Nachricht auf dem Server, registriert MindBot das und übermittelt der Website dafür nur die Kanal-ID und die Nachrichten-ID. Die Website liest dann über die Schnittstelle von Discord, wer die Nachricht geschrieben hat und wer mit dem Kranz reagiert hat. Bei den Reagierenden prüft sie über die Server-Rollen, ob sie zum Team gehören; es zählen nur Reaktionen des Teams. Discord liefert dabei auch den Text der Nachricht mit; die Website wertet ihn nicht aus und speichert ihn nicht. Gespeichert wird nur das Punkte-Ereignis beim Verfasser der Nachricht, mit Kanal-ID und Nachrichten-ID, ohne den Inhalt der Nachricht. Wird der Kranz entfernt, nehmen wir das Ereignis zurück. Bei Antworten der letzten 30 Tage in den Lektions-Beiträgen gilt das auch, wenn die Antwort gelöscht wird. Zu Verfassern ohne Konto im Mitgliederbereich speichern wir nichts. Jeder Kranz zählt in der Rangliste unter „Kränze“ (siehe unten).
• Frage des Tages: ob du richtig oder falsch geantwortet hast, als Punkte-Ereignis mit Datum, damit jede Frage nur einmal zählt. Wie viele Fragen du richtig beantwortet hast und an wie vielen du teilgenommen hast, erscheint in der Rangliste (siehe unten).
• Befehle wie /glossar, /lektion und /rang sowie Knöpfe unter Nachrichten des Bots: Discord übermittelt uns dazu deine Nutzer-ID, deinen Anzeigenamen und deine Eingabe. Die Eingabe dient nur der Antwort und wird nicht gespeichert. Um Missbrauch zu begrenzen, zählt der Bot deine Anfragen für etwa zehn Minuten im Arbeitsspeicher mit. Teilst du eine Antwort über „Im Kanal teilen“, erscheint sie öffentlich im Kanal, zusammen mit dem Hinweis, dass du sie geteilt hast.
• Rollen: Bestätigst du per Knopf die Serverregeln, gibt dir der Bot die Mitglieds-Rolle. Abonnierst du die Frage des Tages per Knopf oder bestellst sie ab, setzt oder entfernt er die Abo-Rolle. Außerdem gibt er dir die Rolle, die zu deinem Rang passt, und entfernt veraltete Rang-Rollen. Andere Rollen verändert er nicht. Löschst du dein Konto, entfernt er deine Rang-Rolle. Zwei Auszeichnungs-Rollen vergibt MindForged von Hand über einen Bot-Befehl. Zu Regel-Bestätigung, Abo und Auszeichnungen speichert die Website nichts, die Rollen liegen nur bei Discord.

Rechtsgrundlage ist auch hier die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); für die Anzeige in der Rangliste gilt die eigene Rechtsgrundlage weiter unten. Das kurzzeitige Lesen der Nachrichten und Kranz-Reaktionen anderer Mitglieder (wer reagiert hat und ob diese Person zum Team gehört) sowie den Empfang von Reaktionen durch den Bot stützen wir auf unser berechtigtes Interesse, Beiträge korrekt zuzuordnen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Begrüßung neuer Mitglieder stützen wir auf unser berechtigtes Interesse, Neue willkommen zu heißen und ihnen den Einstieg zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

Befehle, Knöpfe und das Zählen der Beiträge laufen über die Website bei Vercel (siehe Punkt 2). Damit der Bot dauerhaft online ist, neue Mitglieder begrüßen und Kränze melden kann, läuft zusätzlich ein kleines Programm bei Railway, einem Dienst der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA. Der Server dafür steht in Amsterdam, Niederlande. Das Programm verarbeitet die oben genannten Daten neuer Mitglieder für die Begrüßung. Außerdem meldet Discord ihm Reaktionen auf Nachrichten: wer reagiert hat (Nutzer-ID und Server-Profil, also etwa Anzeigename, Profilbild und Rollen), mit welchem Emoji und an welcher Nachricht. Ausgewertet wird davon nur der Kranz: Wird er gesetzt oder entfernt, oder werden an einer Nachricht alle Reaktionen auf einmal entfernt, gibt es nur Kanal-ID und Nachrichten-ID an die Website weiter. Alle anderen Reaktionen wertet es nicht aus und gibt sie nicht weiter. Was Discord ihm schickt, liegt nur im Arbeitsspeicher, bis es dort verdrängt wird oder das Programm neu startet. Es speichert nichts dauerhaft und schreibt keine Nutzerdaten in seine Protokolle. Mit Railway besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Railway ist ein US-Unternehmen und verarbeitet Daten nach eigenen Angaben auch in den USA. Grundlage für diese Übermittlung sind die EU-Standardvertragsklauseln, die Teil des Vertrags sind.

Rangliste. Im Mitgliederbereich gibt es eine Rangliste der Community mit vier Listen. Sie wird bei jedem Aufruf aus den Punkte-Ereignissen berechnet, die ohnehin zu deinem Konto gespeichert sind; zusätzlich gespeichert wird nur deine Einstellung, ob du dort erscheinen möchtest. Zu jedem Eintrag zeigen wir den Platz, deinen Discord-Anzeigenamen, dein Profilbild und je nach Liste:

• Frage des Tages: wie viele Fragen des Tages du richtig beantwortet hast und an wie vielen du insgesamt teilgenommen hast
• Kränze: wie viele deiner Nachrichten auf unserem Discord-Server das Team mit dem Kranz als starken Beitrag markiert hat
• Längste Serie: deine längste Folge von Kalendertagen, an denen du aktiv warst (mindestens ein Punkte-Ereignis am Tag), und deine aktuelle Serie
• XP gesamt: dein Punktestand, also die Summe deiner Punkte-Ereignisse

In einer Liste erscheinst du nur, wenn dein Wert dort größer als null ist; jede Liste zeigt höchstens 100 Einträge. Sehen können die Rangliste nur Personen, die im Mitgliederbereich angemeldet sind. Ob jemand Mitglied unseres Discord-Servers ist, prüfen wir bei jeder Anmeldung (siehe oben zur Anmeldung). Ohne Anmeldung zeigt die Seite keine Daten.

Alle Mitglieder mit Konto stehen automatisch in der Rangliste. Du kannst dem jederzeit ohne Begründung widersprechen: Schalte im Profil unter „Einstellungen“ den Punkt „In der Rangliste zeigen“ aus. Das wirkt sofort; ab dem nächsten Laden der Seite erscheinst du in keiner der vier Listen mehr, bis du den Schalter wieder einschaltest. Deine Punkte-Ereignisse, dein Punktestand und dein Rang bleiben davon unberührt. Konten mit Admin-Rechten und gesperrte Konten erscheinen nie in der Rangliste.

Rechtsgrundlage für die Rangliste ist unser berechtigtes Interesse, die Mitglieder unserer Lern-Community zum Dranbleiben zu motivieren und den Austausch untereinander zu fördern (Art. 6 Abs. 1 lit. f DSGVO). Gezeigt werden dafür nur Aktivitätszahlen, keine Quiz-Ergebnisse aus Lektionen, kein Lernfortschritt, keine Merkstellen und keine Notizen.

Die Daten bleiben gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in deinem Profil über „Konto löschen“ entfernen; damit werden alle zu deinem Konto gespeicherten Daten sofort aus der aktiven Datenbank gelöscht; technische Sicherungskopien des Datenbankanbieters werden innerhalb weniger Tage überschrieben. Alternativ kannst du die Löschung per E-Mail an die unter Punkt 1 genannte Adresse beantragen.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die übermittelten Daten zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind.

9. Externe Dienste und Links (Discord)

Unsere Website verweist auf externe Plattformen, insbesondere auf unseren Discord-Server. Wenn du einem solchen Link folgst, gelangst du auf die Seiten des jeweiligen Anbieters, für dessen Datenverarbeitung dessen eigene Datenschutzbestimmungen gelten. Auf diese Verarbeitung haben wir keinen Einfluss. Bitte informiere dich beim jeweiligen Anbieter (zum Beispiel Discord) über den Umgang mit deinen Daten. Für die Anmeldung im Mitgliederbereich über dein Discord-Konto gilt ergänzend Punkt 7.

10. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

11. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

12. Aktualität und Änderungen

Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Datenverarbeitung oder der rechtlichen Rahmenbedingungen dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.