Gizlilik

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Keine Benutzerkonten, keine Werbung, keine Tracking- oder Werbe-Cookies, keine Weitergabe an Werbenetzwerke.
• Ihr Lernfortschritt wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns übertragen.
• Nutzungsstatistiken im Browser werden nur mit Ihrer ausdrücklichen Einwilligung erhoben – wahlweise anonym oder mit einer zufälligen Geräte-Kennung. Ohne Einwilligung wird nichts erfasst.
• IP-Adressen werden von uns nicht gespeichert; sie fallen technisch nur beim Hosting-Dienstleister an (Abschnitt 3).

3. Bereitstellung der Website (Hosting, Server-Protokolle)

Die Website wird über Cloudflare Pages und das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, bereitgestellt (Hosting, Auslieferung, DNS, Schutz vor Angriffen und E-Mail-Weiterleitung). Beim Aufruf der Website verarbeitet Cloudflare technisch zwangsläufig Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben sowie technische Verbindungsdaten.

Wir erhalten hieraus im Cloudflare-Dashboard zusammengefasste Statistiken (z. B. Anzahl der Anfragen, Länder, Gerätekategorien) sowie für einen von Cloudflare begrenzten Zeitraum stichprobenartige Protokolle. Diese nutzen wir ausschließlich zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen; eine Zusammenführung mit anderen Daten findet nicht statt. Im Browser wird hierfür kein Code ausgeführt und nichts gespeichert.

Cloudflare kann aus Sicherheitsgründen technisch notwendige Cookies setzen (z. B. zur Abwehr automatisierter Angriffe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung), für notwendige Sicherheits-Cookies § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig (Data Processing Addendum). Für Übermittlungen in die USA ist Cloudflare nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln.

4. Speicherung im Browser (Local Storage)

Damit die Lernmodule funktionieren, speichert die Website folgende Angaben ausschließlich im lokalen Speicher Ihres Browsers. Sie werden nicht an uns übertragen:

• gewählte Sprache (eat.lang),
• Lernfortschritt, Antworten und Notizen der Module (eat.v1, neuropratik-v1),
• bei „Auf diesem Gerät merken“ ein aus dem Passwort abgeleiteter Schlüssel, nicht das Passwort selbst (nab.ef.k, nab.nm.k),
• Ihre Entscheidung zur Statistik (nab.consent).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) und Art. 6 Abs. 1 lit. f DSGVO. Sie können diese Daten jederzeit über die Browser-Einstellungen oder die Sicherungs- und Rücksetzfunktionen der Module löschen.

5. Anonyme Nutzungsstatistik (nur mit Einwilligung)

Wenn Sie „Anonyme Statistik“ oder „Statistik und Lernverlauf“ wählen, übermittelt Ihr Browser beim Verwenden der Website kurze Ereignismeldungen an unseren eigenen Endpunkt /api/e. Sie dienen dazu, Inhalte zu verbessern – etwa zu erkennen, welche Module genutzt werden, an welcher Stelle Lernende abbrechen und welche Fragen missverständlich oder zu schwer sind.

Erfasst werden: Art des Ereignisses (z. B. Seitenaufruf, Aufruf der Passwortseite, erfolgreiche oder fehlgeschlagene Entsperrung, geöffnete Lektion bzw. geöffneter Tag, gewählte Registerkarte, abgehakter Schritt), bei Quizfragen die Kennung der Frage, die gewählte Antwortoption und ob sie richtig war, die eingestellte Sprache, das von Cloudflare aus der Verbindung abgeleitete Land sowie der Zeitpunkt, gerundet auf die volle Stunde.

Nicht erfasst werden: IP-Adresse, Browser- oder Gerätemerkmale, Cookies, Namen, E-Mail-Adressen, Passwörter oder Freitext (z. B. Ihre Notizen).

Die Ereignisse werden in einer Datenbank (Cloudflare D1; Speicherort vertraglich auf die Europäische Union beschränkt) gespeichert und nach spätestens 13 Monaten automatisch gelöscht. Ausgewertet werden ausschließlich zusammengefasste Zahlen.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; die Website ist ohne Einschränkung auch ohne sie nutzbar. Sie können sie jederzeit mit Wirkung für die Zukunft oben unter „Datenschutz-Einstellungen“ widerrufen. Ist in Ihrem Browser „Global Privacy Control“ oder „Do Not Track“ aktiviert, werden grundsätzlich keine Ereignisse gesendet.

6. Lernverlauf mit zufälliger Geräte-Kennung (nur mit Einwilligung)

Nur wenn Sie „Statistik und Lernverlauf“ wählen, erzeugt Ihr Browser eine zufällige Kennung (z. B. 3f2a…), speichert sie lokal (nab.did) und fügt sie den Ereignissen aus Abschnitt 5 hinzu. So lässt sich auswerten, ob Lernende wiederkommen, wie viele Tage des Lernplans abgeschlossen werden und wie sich die Trefferquote über die Zeit entwickelt.

Die Kennung enthält keine Angaben über Sie und wird von uns nicht mit anderen Informationen verknüpft; wir können daraus nicht erkennen, wer Sie sind (pseudonyme Daten). Beim Widerruf wird die Kennung in Ihrem Browser gelöscht und automatisch aus allen bei uns gespeicherten Ereignissen entfernt; die Ereignisse bleiben danach nur noch anonym erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Speicherdauer wie in Abschnitt 5.

7. Kontakt per E-Mail

Wenn Sie uns an [email protected] schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Die Adresse wird über Cloudflare Email Routing an ein Postfach bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet; dabei kann eine Übermittlung in die USA stattfinden (Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert). Die Daten werden gelöscht, sobald Ihr Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO.

8. Passwortgeschützte Module

Die geschützten Module werden verschlüsselt ausgeliefert und ausschließlich in Ihrem Browser entschlüsselt. Ihr Passwort wird nicht an uns übertragen und nicht gespeichert; der Server liefert lediglich die verschlüsselte Datei aus.

9. Eingebettete Videos (YouTube)

Einzelne Übungen verweisen auf Videos bei YouTube (Google Ireland Limited). Das Video wird erst geladen, wenn Sie es ausdrücklich anklicken; wir verwenden dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Erst mit dem Klick werden Daten wie Ihre IP-Adresse an Google übermittelt, gegebenenfalls auch in die USA. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Schriftarten und externe Links

Alle Schriftarten werden von unserem eigenen Server geladen; es besteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern. Beim Anklicken externer Links (z. B. zu Fachgesellschaften oder Fachartikeln) gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Da wir keine Namen oder Kontaktdaten zu den Statistiken speichern, können wir Anfragen zu pseudonymen Daten nur beantworten, wenn Sie uns Ihre Geräte-Kennung (siehe „Datenschutz-Einstellungen“) mitteilen (Art. 11 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

1. Sorumlu kişi

AB Genel Veri Koruma Tüzüğü (DSGVO/GDPR) anlamında sorumlu:

Yasal zorunluluk bulunmadığından veri koruma görevlisi atanmamıştır.

2. Kısaca en önemli noktalar

• Kullanıcı hesabı, reklam, izleme ya da reklam çerezi yoktur; reklam ağlarıyla veri paylaşılmaz.
• Öğrenme ilerlemen yalnızca kendi tarayıcında saklanır, bize gönderilmez.
• Tarayıcıdaki kullanım istatistikleri yalnızca açık onayınla toplanır; ister tamamen anonim, ister rastgele bir cihaz kimliğiyle. Onay vermezsen hiçbir şey kaydedilmez.
• IP adreslerini biz saklamayız; teknik olarak yalnızca barındırma hizmeti sağlayıcısında oluşur (Bölüm 3).

3. Sitenin sunulması (barındırma, sunucu kayıtları)

Site, Cloudflare Pages ve Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, ABD) ağı üzerinden sunulur (barındırma, iletim, DNS, saldırılara karşı koruma ve e-posta yönlendirme). Siteyi açtığında Cloudflare, tarayıcının gönderdiği verileri teknik olarak zorunlu biçimde işler: IP adresi, tarih ve saat, istenen adres, yönlendiren sayfa, tarayıcı ve işletim sistemi bilgisi ve teknik bağlantı verileri.

Biz bunlardan Cloudflare panelinde yalnızca toplu istatistikler (ör. istek sayısı, ülke, cihaz türü) ve Cloudflare'in sınırladığı bir süre için örneklem kayıtları görürüz. Bunları yalnızca sitenin çalışmasını güvenceye almak, hataları incelemek ve saldırıları önlemek için kullanırız; başka verilerle birleştirmeyiz. Bunun için tarayıcında kod çalışmaz ve hiçbir şey saklanmaz.

Cloudflare güvenlik amacıyla teknik olarak zorunlu çerezler yerleştirebilir (ör. otomatik saldırıları önlemek için).

Hukuki dayanak: DSGVO md. 6/1-f (güvenli ve kararlı sunumda meşru menfaat); zorunlu güvenlik çerezleri için TDDDG § 25/2 no. 2. Cloudflare, DSGVO md. 28 uyarınca veri işleyen olarak çalışır (Veri İşleme Eki). ABD'ye aktarımlarda Cloudflare, AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır (yeterlilik kararı, DSGVO md. 45); ek olarak AB standart sözleşme maddeleri uygulanır.

4. Tarayıcıda saklanan bilgiler (Local Storage)

Öğrenme modüllerinin çalışması için site aşağıdaki bilgileri yalnızca tarayıcının yerel belleğinde saklar. Bunlar bize gönderilmez:

• seçilen dil (eat.lang),
• modüllerdeki ilerleme, yanıtlar ve notlar (eat.v1, neuropratik-v1),
• "Bu cihazda hatırla" seçilirse şifreden türetilmiş bir anahtar; şifrenin kendisi değil (nab.ef.k, nab.nm.k),
• istatistikle ilgili tercihin (nab.consent).

Hukuki dayanak: TDDDG § 25/2 no. 2 (istediğin hizmet için kesinlikle gerekli) ve DSGVO md. 6/1-f. Bu verileri istediğin zaman tarayıcı ayarlarından ya da modüllerdeki yedekleme/sıfırlama işlevleriyle silebilirsin.

5. Anonim kullanım istatistiği (yalnızca onayla)

"Anonim istatistik" ya da "İstatistik ve öğrenme seyri" seçeneğini seçersen, siteyi kullanırken tarayıcın kendi uç noktamıza (/api/e) kısa olay bildirimleri gönderir. Amaç içeriği iyileştirmektir: hangi modüllerin kullanıldığını, öğrenenlerin nerede bıraktığını ve hangi soruların yanıltıcı ya da fazla zor olduğunu görmek.

Kaydedilenler: olay türü (ör. sayfa açılışı, şifre sayfasının açılması, başarılı ya da başarısız kilit açma, açılan konu ya da gün, seçilen sekme, işaretlenen adım); sorularda sorunun kimliği, seçilen şık ve doğru olup olmadığı; seçili dil; Cloudflare'in bağlantıdan çıkardığı ülke; saate yuvarlanmış zaman.

Kaydedilmeyenler: IP adresi, tarayıcı ya da cihaz özellikleri, çerezler, ad, e-posta, şifre ve serbest metinler (ör. notların).

Olaylar bir veritabanında (Cloudflare D1; saklama yeri Avrupa Birliği ile sınırlandırılmıştır) saklanır ve en geç 13 ay sonra otomatik olarak silinir. Yalnızca toplu sayılar değerlendirilir.

Hukuki dayanak: onayın (DSGVO md. 6/1-a, TDDDG § 25/1). Onay isteğe bağlıdır; site onaysız da kısıtlamasız kullanılabilir. Onayını istediğin zaman yukarıdaki "Gizlilik tercihleri" bölümünden, ileriye dönük olarak geri çekebilirsin. Tarayıcında "Global Privacy Control" ya da "Do Not Track" açıksa hiçbir olay gönderilmez.

6. Rastgele cihaz kimliğiyle öğrenme seyri (yalnızca onayla)

Yalnızca "İstatistik ve öğrenme seyri" seçilirse tarayıcın rastgele bir kimlik (ör. 3f2a…) üretir, bunu yerel olarak saklar (nab.did) ve Bölüm 5'teki olaylara ekler. Böylece öğrenenlerin geri dönüp dönmediği, çalışma planının kaç gününün tamamlandığı ve doğru yanıt oranının zamanla nasıl değiştiği değerlendirilebilir.

Kimlik senin hakkında bilgi içermez ve başka bilgilerle birleştirilmez; senin kim olduğunu bundan çıkaramayız (takma adlı veri). Onayını geri çektiğinde kimlik tarayıcından silinir ve bizde saklanan tüm olaylardan otomatik olarak kaldırılır; olaylar bundan sonra yalnızca anonim olarak kalır.

Hukuki dayanak: DSGVO md. 6/1-a, TDDDG § 25/1. Saklama süresi Bölüm 5'teki gibidir.

7. E-posta ile iletişim

[email protected] adresine yazarsan, talebini yanıtlamak için e-posta adresini ve mesajının içeriğini işleriz. Adres, Cloudflare Email Routing aracılığıyla Google'daki (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) bir posta kutusuna yönlendirilir; bu sırada ABD'ye aktarım olabilir (Google, AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır). Talebin sonuçlandığında, yasal saklama yükümlülüğü yoksa veriler silinir.

Hukuki dayanak: DSGVO md. 6/1-f (talepleri yanıtlamada meşru menfaat) ya da md. 6/1-b.

8. Şifreli modüller

Korumalı modüller şifrelenmiş olarak gönderilir ve yalnızca tarayıcında çözülür. Şifren bize iletilmez ve saklanmaz; sunucu yalnızca şifreli dosyayı gönderir.

9. Gömülü videolar (YouTube)

Bazı alıştırmalar YouTube'daki (Google Ireland Limited) videolara yönlendirir. Video yalnızca sen tıkladığında yüklenir; genişletilmiş gizlilik modu (youtube-nocookie.com) kullanılır. IP adresin gibi veriler ancak tıkladığında Google'a, gerekirse ABD'ye aktarılır. Hukuki dayanak, tıklamayla verdiğin onaydır (DSGVO md. 6/1-a, TDDDG § 25/1).

10. Yazı tipleri ve dış bağlantılar

Tüm yazı tipleri kendi sunucumuzdan yüklenir; Google Fonts ya da başka bir yazı tipi sağlayıcısıyla bağlantı kurulmaz. Dış bağlantılara (ör. bilimsel dernekler, makaleler) tıkladığında ilgili sitenin gizlilik kuralları geçerlidir.

11. Otomatik karar verme yoktur

DSGVO md. 22 anlamında profil oluşturma dahil otomatik karar verme yapılmaz.

12. Hakların

Bilgi alma (DSGVO md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) haklarına ve verdiğin onayı istediğin zaman ileriye dönük geri çekme hakkına (md. 7/3) sahipsin.

İtiraz hakkı (DSGVO md. 21): Verileri meşru menfaate dayanarak işlediğimiz ölçüde, kendi özel durumundan kaynaklanan nedenlerle istediğin zaman itiraz edebilirsin.

İstatistiklerle birlikte ad ya da iletişim bilgisi saklamadığımız için takma adlı verilerle ilgili talepleri ancak cihaz kimliğini ("Gizlilik tercihleri" bölümünde görünür) bize bildirirsen yanıtlayabiliriz (DSGVO md. 11).

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkın vardır (DSGVO md. 77). Yetkili makam: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

No data protection officer has been appointed, as there is no legal obligation to do so.

2. Key points at a glance

• No user accounts, no advertising, no tracking or advertising cookies, no sharing with ad networks.
• Your learning progress is stored only locally in your browser and is not sent to us.
• Usage statistics in the browser are collected only with your explicit consent – either anonymously or with a random device identifier. Without consent, nothing is recorded.
• We do not store IP addresses; they only arise technically at our hosting provider (section 3).

3. Provision of the website (hosting, server logs)

The website is delivered via Cloudflare Pages and the network of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (hosting, delivery, DNS, protection against attacks and email forwarding). When you access the website, Cloudflare necessarily processes data transmitted by your browser: IP address, date and time, requested address, referrer, browser and operating-system information and technical connection data.

From this we only see aggregated statistics in the Cloudflare dashboard (e.g. number of requests, countries, device categories) and, for a period limited by Cloudflare, sampled logs. We use these solely to keep the service running, analyse errors and defend against attacks; they are not combined with other data. No code is executed and nothing is stored in your browser for this purpose.

Cloudflare may set technically necessary cookies for security reasons (e.g. to fend off automated attacks).

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and stable delivery); for necessary security cookies § 25(2) no. 2 TDDDG. Cloudflare acts as a processor under Art. 28 GDPR (Data Processing Addendum). For transfers to the USA, Cloudflare is certified under the EU–U.S. Data Privacy Framework (adequacy decision, Art. 45 GDPR); EU standard contractual clauses apply in addition.

4. Storage in your browser (local storage)

For the learning modules to work, the website stores the following information only in your browser's local storage. It is not sent to us:

• selected language (eat.lang),
• progress, answers and notes in the modules (eat.v1, neuropratik-v1),
• if you choose "Remember on this device", a key derived from the password, not the password itself (nab.ef.k, nab.nm.k),
• your statistics choice (nab.consent).

Legal basis: § 25(2) no. 2 TDDDG (strictly necessary for the service you requested) and Art. 6(1)(f) GDPR. You can delete this data at any time via your browser settings or the backup/reset functions in the modules.

5. Anonymous usage statistics (only with consent)

If you choose "Anonymous statistics" or "Statistics and learning history", your browser sends short event messages to our own endpoint (/api/e) while you use the website. The purpose is to improve the content: to see which modules are used, where learners stop and which questions are misleading or too difficult.

Recorded: type of event (e.g. page view, opening the password page, successful or failed unlock, opened topic or day, selected tab, ticked step); for quiz questions, the question identifier, the option chosen and whether it was correct; the selected language; the country derived from the connection by Cloudflare; and the time, rounded to the hour.

Not recorded: IP address, browser or device characteristics, cookies, names, email addresses, passwords or free text (e.g. your notes).

Events are stored in a database (Cloudflare D1; storage location restricted to the European Union) and deleted automatically after 13 months at the latest. Only aggregated figures are analysed.

Legal basis: your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG). Consent is voluntary; the website can be used without restriction without it. You can withdraw it at any time with effect for the future under "Privacy settings" above. If "Global Privacy Control" or "Do Not Track" is enabled in your browser, no events are sent.

6. Learning history with a random device identifier (only with consent)

Only if you choose "Statistics and learning history" does your browser generate a random identifier (e.g. 3f2a…), store it locally (nab.did) and add it to the events described in section 5. This allows us to see whether learners return, how many days of the study plan are completed and how the rate of correct answers develops over time.

The identifier contains no information about you and is not linked to any other information; we cannot tell who you are from it (pseudonymous data). When you withdraw consent, the identifier is deleted from your browser and automatically removed from all events stored by us; the events then remain only in anonymous form.

Legal basis: Art. 6(1)(a) GDPR, § 25(1) TDDDG. Retention as in section 5.

7. Contact by email

If you write to [email protected], we process your email address and the content of your message to handle your request. The address is forwarded via Cloudflare Email Routing to a mailbox hosted by Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland); this may involve a transfer to the USA (Google is certified under the EU–U.S. Data Privacy Framework). The data is deleted once your request has been dealt with, unless statutory retention obligations apply.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in answering enquiries) or Art. 6(1)(b) GDPR.

8. Password-protected modules

Protected modules are delivered in encrypted form and decrypted only in your browser. Your password is neither transmitted to us nor stored; the server only delivers the encrypted file.

9. Embedded videos (YouTube)

Some exercises refer to videos on YouTube (Google Ireland Limited). A video is only loaded when you explicitly click it, using the privacy-enhanced mode (youtube-nocookie.com). Only then is data such as your IP address transmitted to Google, possibly also to the USA. The legal basis is your consent given by clicking (Art. 6(1)(a) GDPR, § 25(1) TDDDG).

10. Fonts and external links

All fonts are loaded from our own server; there is no connection to Google Fonts or any other font provider. When you click external links (e.g. to professional societies or articles), the privacy policies of the respective providers apply.

11. No automated decision-making

There is no automated decision-making, including profiling, within the meaning of Art. 22 GDPR.

12. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20), and the right to withdraw consent at any time with effect for the future (Art. 7(3)).

Right to object (Art. 21 GDPR): Where we process data on the basis of legitimate interests, you may object at any time on grounds relating to your particular situation.

Because we do not store names or contact details with the statistics, we can only answer requests concerning pseudonymous data if you tell us your device identifier (shown under "Privacy settings") (Art. 11 GDPR).

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The competent authority is: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Germany, www.ldi.nrw.de.

1. Responsable del tratamiento

Responsable en el sentido del Reglamento General de Protección de Datos (RGPD):

No se ha designado delegado de protección de datos, al no existir obligación legal.

2. Lo esencial en resumen

• Sin cuentas de usuario, sin publicidad, sin cookies de seguimiento ni publicitarias y sin cesión a redes publicitarias.
• Tu progreso de aprendizaje se guarda solo en tu navegador y no se nos envía.
• Las estadísticas de uso en el navegador solo se recogen con tu consentimiento expreso, de forma anónima o con un identificador aleatorio del dispositivo. Sin consentimiento no se registra nada.
• No almacenamos direcciones IP; solo se generan técnicamente en nuestro proveedor de alojamiento (apartado 3).

3. Puesta a disposición del sitio (alojamiento, registros del servidor)

El sitio se sirve a través de Cloudflare Pages y de la red de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. (alojamiento, entrega, DNS, protección frente a ataques y reenvío de correo). Al acceder al sitio, Cloudflare trata necesariamente los datos que envía tu navegador: dirección IP, fecha y hora, dirección solicitada, página de referencia, datos del navegador y del sistema operativo y datos técnicos de conexión.

De ello solo vemos en el panel de Cloudflare estadísticas agregadas (p. ej., número de solicitudes, países, tipos de dispositivo) y, durante un periodo limitado por Cloudflare, registros de muestra. Los usamos únicamente para mantener el servicio, analizar errores y defendernos de ataques; no se combinan con otros datos. Para ello no se ejecuta código ni se guarda nada en tu navegador.

Cloudflare puede instalar cookies técnicamente necesarias por motivos de seguridad (p. ej., para frenar ataques automatizados).

Base jurídica: art. 6.1.f RGPD (interés legítimo en una entrega segura y estable); para las cookies de seguridad necesarias, § 25.2 n.º 2 TDDDG. Cloudflare actúa como encargado del tratamiento según el art. 28 RGPD (Data Processing Addendum). Para las transferencias a EE. UU., Cloudflare está certificada en el Marco de Privacidad de Datos UE–EE. UU. (decisión de adecuación, art. 45 RGPD); se aplican además las cláusulas contractuales tipo de la UE.

4. Almacenamiento en el navegador (local storage)

Para que funcionen los módulos, el sitio guarda la siguiente información solo en el almacenamiento local de tu navegador. No se nos envía:

• idioma elegido (eat.lang),
• progreso, respuestas y notas de los módulos (eat.v1, neuropratik-v1),
• si eliges «Recordar en este dispositivo», una clave derivada de la contraseña, no la contraseña (nab.ef.k, nab.nm.k),
• tu elección sobre las estadísticas (nab.consent).

Base jurídica: § 25.2 n.º 2 TDDDG (estrictamente necesario para el servicio solicitado) y art. 6.1.f RGPD. Puedes borrar estos datos en cualquier momento desde la configuración del navegador o con las funciones de copia y restablecimiento de los módulos.

5. Estadísticas de uso anónimas (solo con consentimiento)

Si eliges «Estadísticas anónimas» o «Estadísticas e historial de aprendizaje», tu navegador envía breves avisos de eventos a nuestro propio punto de acceso (/api/e) mientras usas el sitio. La finalidad es mejorar el contenido: saber qué módulos se usan, dónde se detienen los usuarios y qué preguntas resultan confusas o demasiado difíciles.

Se registra: el tipo de evento (p. ej., visita de página, apertura de la página de contraseña, desbloqueo correcto o fallido, tema o día abierto, pestaña elegida, paso marcado); en las preguntas, el identificador de la pregunta, la opción elegida y si fue correcta; el idioma; el país deducido de la conexión por Cloudflare; y la hora, redondeada a la hora completa.

No se registra: dirección IP, características del navegador o del dispositivo, cookies, nombres, correos electrónicos, contraseñas ni texto libre (p. ej., tus notas).

Los eventos se guardan en una base de datos (Cloudflare D1; ubicación de almacenamiento limitada a la Unión Europea) y se borran automáticamente en un plazo máximo de 13 meses. Solo se analizan cifras agregadas.

Base jurídica: tu consentimiento (art. 6.1.a RGPD, § 25.1 TDDDG). Es voluntario; el sitio puede usarse sin restricciones sin él. Puedes retirarlo en cualquier momento, con efectos para el futuro, en «Ajustes de privacidad» arriba. Si en tu navegador está activado «Global Privacy Control» o «Do Not Track», no se envía ningún evento.

6. Historial de aprendizaje con un identificador aleatorio (solo con consentimiento)

Solo si eliges «Estadísticas e historial de aprendizaje», tu navegador genera un identificador aleatorio (p. ej., 3f2a…), lo guarda localmente (nab.did) y lo añade a los eventos del apartado 5. Así puede analizarse si los usuarios vuelven, cuántos días del plan completan y cómo evoluciona su tasa de aciertos.

El identificador no contiene información sobre ti ni se vincula con otros datos; a partir de él no podemos saber quién eres (datos seudonimizados). Si retiras el consentimiento, el identificador se borra de tu navegador y se elimina automáticamente de todos los eventos que guardamos; a partir de entonces estos solo se conservan de forma anónima.

Base jurídica: art. 6.1.a RGPD, § 25.1 TDDDG. Plazo de conservación como en el apartado 5.

7. Contacto por correo electrónico

Si escribes a [email protected], tratamos tu dirección de correo y el contenido del mensaje para atender tu solicitud. La dirección se reenvía mediante Cloudflare Email Routing a un buzón de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda); puede producirse una transferencia a EE. UU. (Google está certificada en el Marco de Privacidad de Datos UE–EE. UU.). Los datos se borran una vez resuelta la solicitud, salvo obligaciones legales de conservación.

Base jurídica: art. 6.1.f RGPD (interés legítimo en responder consultas) o art. 6.1.b RGPD.

8. Módulos protegidos con contraseña

Los módulos protegidos se entregan cifrados y solo se descifran en tu navegador. Tu contraseña no se nos transmite ni se guarda; el servidor solo entrega el archivo cifrado.

9. Vídeos integrados (YouTube)

Algunos ejercicios remiten a vídeos de YouTube (Google Ireland Limited). El vídeo solo se carga cuando haces clic expresamente en él, con el modo de privacidad mejorada (youtube-nocookie.com). Solo entonces se transmiten a Google datos como tu dirección IP, posiblemente también a EE. UU. La base jurídica es tu consentimiento mediante el clic (art. 6.1.a RGPD, § 25.1 TDDDG).

10. Fuentes tipográficas y enlaces externos

Todas las fuentes se cargan desde nuestro propio servidor; no hay conexión con Google Fonts ni con otros proveedores. Al pulsar enlaces externos (p. ej., a sociedades científicas o artículos), se aplican las políticas de privacidad de cada proveedor.

11. Sin decisiones automatizadas

No se toman decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del art. 22 RGPD.

12. Tus derechos

Tienes derecho de acceso (art. 15 RGPD), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18) y portabilidad (art. 20), así como a retirar tu consentimiento en cualquier momento con efectos para el futuro (art. 7.3).

Derecho de oposición (art. 21 RGPD): cuando tratemos datos basándonos en intereses legítimos, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.

Como no guardamos nombres ni datos de contacto junto con las estadísticas, solo podemos atender solicitudes sobre datos seudonimizados si nos indicas tu identificador de dispositivo (visible en «Ajustes de privacidad») (art. 11 RGPD).

También tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD). La autoridad competente es: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Alemania, www.ldi.nrw.de.