Datenschutzerklärung

Noch einzutragen: Name, Anschrift und E-Mail-Adresse des Verantwortlichen (identisch mit dem Impressum).

boot-trainer funktioniert vollständig ohne Konto. Dein Lernfortschritt, deine Prüfungsergebnisse und deine Einstellungen liegen dann ausschließlich im Speicher deines Browsers (localStorage) auf diesem Gerät. Wir sehen davon nichts, und es wird nichts an einen Server übertragen.

Wenn du dich für ein Konto entscheidest, verarbeiten wir zusätzlich:

• Deine E-Mail-Adresse — als Anmeldeweg und für Bestätigungs- und Zurücksetzen-Nachrichten. Bei der Anmeldung über Google zusätzlich die von Google gelieferte Kennung; Name und Profilbild fragen wir nicht ab und speichern sie nicht.
• Deinen Lernfortschritt — je Frage die Kennung der Frage (z. B. „basis-17“), richtig oder falsch, Zeitpunkt und Antwortdauer, deine Markierungen, deine Prüfungsergebnisse und deine zuletzt besuchte Stelle.
• Sitzungsdaten des Anmeldedienstes (Zeitpunkt der Anmeldung, Gültigkeit).

Nicht gespeichert werden Fragen- und Antworttexte, Bilder des amtlichen Katalogs oder IP-Adressen im Lernprotokoll. Deine Einstellungen (Design, Antworten mischen, AI-Tutor) bleiben gerätelokal und werden nicht synchronisiert.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): ohne diese Daten gäbe es keine Synchronisierung zwischen deinen Geräten. Das Konto ist freiwillig; ohne Konto ist die App vollständig nutzbar.

Wir setzen ausschließlich technisch notwendige Cookies — kein Tracking, keine Werbung:

• bt-session (ggf. mehrteilig) — deine Anmeldung. HttpOnly, für JavaScript also nicht lesbar, SameSite=Lax, auf verschlüsselten Verbindungen zusätzlich Secure.
• bt-account — ein reines Ja/Nein („1“), damit die App weiß, dass sie deine Sitzung überhaupt abfragen soll. Enthält kein Token und keine Kennung.
• bt-pkce — kurzlebig, nur während einer Anmeldung über Google.

Ein Einwilligungsbanner ist dafür nicht erforderlich.

Alle Daten werden in der Europäischen Union verarbeitet. Server und Datenbank laufen auf gemieteter Infrastruktur; mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Noch einzutragen: Konkreter Hosting-Anbieter und Standort, Anbieter des E-Mail-Versands, jeweils mit Hinweis auf den Auftragsverarbeitungsvertrag.

• Kontodaten und Lernprotokoll: bis du dein Konto löschst.
• Sicherungskopien: bis zu 14 Tage täglich und 8 Wochen wöchentlich. Eine Löschung wirkt deshalb spätestens nach 8 Wochen auch in allen Sicherungen.
• Unbestätigte Registrierungen werden nach der Frist des Anmeldedienstes verworfen.
• Nach 30 Tagen ohne Nutzung endet deine Sitzung und du meldest dich neu an.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, außerdem ein Beschwerderecht bei einer Aufsichtsbehörde.

Auskunft und Übertragbarkeit kannst du direkt selbst wahrnehmen: unter Konto → Daten exportieren bekommst du alles, was wir zu dir gespeichert haben, als JSON-Datei. Unter Konto → Konto und Cloud-Daten löschen löschst du dein Konto und alle zugehörigen Daten sofort und selbst.

Noch einzutragen: Zuständige Aufsichtsbehörde mit Anschrift sowie eine Kontaktadresse für Betroffenenanfragen.

Wenn du den AI-Tutor benutzt, wird deine Frage samt dem Text der aktuellen Lernfrage an den eingestellten Anbieter übertragen, um eine Erklärung zu erzeugen. Der Tutor ist abschaltbar (Einstellungen → Lernen) und in der Prüfungssimulation grundsätzlich nicht verfügbar.

Noch einzutragen: Anbieter des AI-Tutors und Rechtsgrundlage der Übermittlung.