Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung des Sicherheitswissenstests anfallen, wofür sie verwendet werden und welche Rechte dir dabei zustehen. Der Test lässt sich vollständig anonym ohne Konto nutzen - ein Konto ist ausschließlich für die freiwilligen sozialen Zusatzfunktionen (Profil, Forum, Nachrichten, Bestenliste) nötig.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Arbeitskreis Sicherheit
E-Mail: [[email protected]] (bzw. Kontaktformular)

2. Hosting und Server-Logdateien

Beim Aufruf jeder Seite verarbeitet unser Hosting-Provider automatisch technische Informationen, die dein Browser übermittelt (u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser/Betriebssystem, Referrer-URL). Diese Server-Logdateien dienen ausschließlich der Auslieferung der Seite, der Erkennung von Störungen sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem stabilen und sicheren Betrieb) und werden nicht mit anderen Datenquellen zusammengeführt. Es kommen keine Analyse- oder Tracking-Dienste Dritter (z.B. Google Analytics) zum Einsatz.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, für die keine gesonderte Einwilligung erforderlich ist (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO):

• Sitzungs-Cookie: hält deine Anmeldung während eines Besuchs aufrecht, wird beim Schließen des Browsers automatisch ungültig.
• „Angemeldet bleiben“-Cookie: wird nur gesetzt, wenn du die entsprechende Option beim Anmelden aktiv auswählst, und hält deine Anmeldung für bis zu 30 Tage aufrecht. Zu jedem so angemeldeten Gerät speichern wir zusätzlich eine gehashte IP-Adresse, den übermittelten Browser/Betriebssystem-String sowie den Zeitpunkt der letzten Nutzung, damit du unter „Konto & Sicherheit“ im Dashboard einsehen und einzelne Geräte gezielt abmelden kannst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Kontosicherheit). Diese Angaben werden gelöscht, sobald das jeweilige Gerät abgemeldet wird oder die 30 Tage abgelaufen sind.

Deine Design-Auswahl (Terminal/Klassisch/Cypherpunk/HUD/Elegant) sowie - solange du ohne Konto testest - dein Testfortschritt, deine Errungenschaften und deine Einstellungen werden nicht per Cookie, sondern im lokalen Speicher deines Browsers (localStorage) abgelegt. Diese Daten verlassen dein Gerät nicht und lassen sich jederzeit über „Lokale Daten löschen“ im Menü unwiderruflich entfernen.

4. Nutzung ohne Konto

Der Wissenstest funktioniert vollständig ohne Registrierung. Antworten, Ergebnisse, Trefferserie, freigeschaltete Errungenschaften und Einstellungen werden dabei ausschließlich lokal in deinem Browser gespeichert und nicht an unsere Server übertragen. Trägst du am Ende eines Tests einen Namen für dein PDF-Zertifikat ein, wird dieser ausschließlich lokal in deinem Browser in das PDF eingefügt - eine Übermittlung an uns findet nicht statt.

5. Registrierung und Nutzerkonto

Für ein kostenloses Konto benötigen wir lediglich einen selbst gewählten Benutzernamen und ein Passwort - eine E-Mail-Adresse ist nicht erforderlich. Das Passwort wird ausschließlich als Hash (nicht im Klartext) gespeichert. Bei Registrierung und Anmeldung ist zusätzlich eine wechselnde Wissensfrage aus einem themenbezogenen Fragenpool zu beantworten; das dient allein dem Schutz vor automatisierten Anmeldungen (Bots) und verarbeitet keine personenbezogenen Daten.

Mit Konto speichern wir dauerhaft: deinen Benutzernamen, das Passwort (gehasht), deinen Testverlauf samt Ergebnissen und Trefferserien, sowie freiwillige Profilangaben wie Anzeigename, Untertitel und Biografie. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über dein Konto (Art. 6 Abs. 1 lit. b DSGVO).

Zu jeder Anmeldung (auch fehlgeschlagenen Versuchen) speichern wir Zeitpunkt, eine gekürzte, nicht-präzise IP-Adresse (letzte Ziffern maskiert) sowie den übermittelten Browser/Betriebssystem-String. Diese Angaben kannst du selbst unter „Konto & Sicherheit“ im Login-Verlauf einsehen - sie dienen dem Schutz deines Kontos, indem du unautorisierte Zugriffe erkennen kannst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Kontosicherheit).

6. Profil, Sichtbarkeit und Privatsphäre

In den Profil-Einstellungen kannst du für Testverlauf, Errungenschaften und deinen Online-Status jeweils selbst festlegen, ob diese Angaben für alle, nur für deine Follower oder gar nicht sichtbar sind, wer dir Nachrichten schreiben darf, und dein Profil bei Bedarf komplett ausblenden. Diese Einstellungen wirken sich unmittelbar darauf aus, wem die jeweiligen Daten angezeigt werden.

7. Forum, Kommentare und Nachrichten

Themen und Beiträge im Forum sowie öffentliche Kommentare auf Profilen sind für alle Besucher lesbar und deinem Konto (Benutzername) zugeordnet. Private Nachrichten an andere Mitglieder sind ausschließlich für Sender und Empfänger einsehbar. Ein Thema im Forum wird automatisch mit öffentlich verfügbaren Nachrichten aus einem eigenen, von uns betriebenen Telegram-Kanal befüllt; hierbei werden ausschließlich die bereits öffentlichen Kanalinhalte übernommen, keine Daten von Besuchern dieser Seite.

8. Kontaktformular

Über das Kontaktformular kannst du uns eine Nachricht oder einen Vorschlag für eine neue Testfrage senden. Name und E-Mail-Adresse sind dabei freiwillige Angaben, die ausschließlich für eine mögliche Rückmeldung an dich genutzt werden (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Bearbeitung deines Anliegens bzw. Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Angabe deiner Kontaktdaten).

9. Speicherdauer

Kontobezogene Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst über die Profil-Einstellungen („Daten“) endgültig löschen; dabei werden auch die zugehörigen, dir zuordenbaren Daten gelöscht bzw. anonymisiert. Nachrichten über das Kontaktformular sowie Server-Logdateien werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden.

10. Empfänger deiner Daten

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Zugriff haben ausschließlich mit der Wartung und dem Betrieb dieser Seite betraute Personen sowie unser Hosting-Provider als Auftragsverarbeiter (Art. 28 DSGVO). Eine Übermittlung in Länder außerhalb der EU/des EWR findet nicht statt.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft über die zu dir gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Viele dieser Rechte kannst du direkt selbst in deinen Profil-Einstellungen ausüben (Daten einsehen, ändern oder löschen); für alles Weitere erreichst du uns über das Kontaktformular. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

12. Datensicherheit

Diese Seite wird ausschließlich verschlüsselt über HTTPS übertragen, Passwörter werden gehasht gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich Funktionen dieser Seite oder die Rechtslage ändern. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.