Datenschutzerklärung — Ergänzung Lernplattform “Lab” — v3

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Jaciel Antonio Acea Ruiz
Prinzenallee 38
13359 Berlin, Deutschland

E-Mail allgemein: kontakt@techlogia.de
E-Mail für Datenschutzanfragen: datenschutz@techlogia.de

Ein Datenschutzbeauftragter ist nach § 38 Abs. 1 BDSG i.V.m. Art. 37 DSGVO nicht zu bestellen.

2. Welche personenbezogenen Daten verarbeitet werden

2.1 Bei der Registrierung als Lerner (individuell)

E-Mail-Adresse — zur Identifikation und für die Double-Opt-In-Bestätigungsmail
Passwort — wird ausschließlich als bcrypt-Hash gespeichert
Geburtsjahr — zur Prüfung des Mindestalters (8 Jahre) und Auslösung der Eltern-Einwilligung bei unter 16-Jährigen (Datenminimierung: nur Geburtsjahr, nicht Datum)
hCaptcha-Token — einmaliger Wert zur Bot-Abwehr; wird nicht persistent gespeichert
Bestätigungs-Token (DOI) — zufällig generiert, gültig 24 Stunden

2.2 Während der Lab-Nutzung

IP-Adresse — in Server-Logs zur Abuse-Abwehr und Quota-Durchsetzung
VM-Metadaten — Hetzner-VM-ID, IPv4/IPv6, Status, Zeitstempel
Lernfortschritt — begonnene/abgeschlossene Lektionen mit Zeitstempel
Validator-Ergebnisse — JSON mit Check-Namen und Status, keine Klartext-Eingaben
XP-Punkte — kumulativer Fortschrittswert (Gamification)

2.3 Audit-Logs

Sicherheitsrelevante Aktionen werden protokolliert: Zeitstempel, User-ID, Aktionstyp, betroffene Entität, IP-Adresse.

2.4 Eltern-Einwilligung bei Minderjährigen unter 16 Jahren

E-Mail-Adresse des Erziehungsberechtigten
Eltern-Consent-Token — gültig 14 Tage
Eltern-Consent-Zeitstempel — Nachweis nach Art. 7 Abs. 1 DSGVO

Ohne Bestätigung innerhalb von 14 Tagen wird das Konto automatisch gelöscht.

2.5 Lehrkräfte und Schulverwaltung (schulbasierte Nutzung)

Für Lehrkräfte und Schul-Administratoren verarbeiten wir:

E-Mail-Adresse — Authentifizierung und Kommunikation
Anzeigename — Darstellung in der Plattform
Rollenzugehörigkeit — Lehrkraft oder Schulverwaltung
Klassenzuordnungen — betreute Klassen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit der Schule) i.V.m. AVV nach Art. 28 DSGVO. Die Schule ist datenschutzrechtlich Verantwortlicher; Techlogia handelt als Auftragsverarbeiter.

2.6 Klassen-Schüler (schulbasierte Nutzung ohne E-Mail)

Schülerinnen und Schüler, die über eine Schulklasse teilnehmen, werden von der Lehrkraft angelegt:

Anmeldename — von der Lehrkraft vergeben (Pseudonym möglich)
Klassen-Code — alphanumerisch, zur Zuordnung
Lernfortschritt und Validator-Ergebnisse — wie bei individuellen Lernern

Nicht erhoben: E-Mail, Passwort, Geburtsjahr.

Eltern-Einwilligung: Liegt bei der Schule gemäß Schulrecht des Bundeslandes.

Aufbewahrung: 90 Tage nach Deaktivierung der Klasse automatisch gelöscht.

2.7 OAuth-Anmeldung (Google, GitHub)

Provider-ID — stabile, anonyme Kennung (Google: Sub-Claim; GitHub: numerische ID)
E-Mail-Adresse — vom Provider übermittelt
Anzeigename — änderbar
Session-ID — OIDC-Session-Kennung für Back-Channel-Logout

Kein Passwort gespeichert. Der Provider erhält keine Lab-Nutzungsdaten.

2.8 Forensische Snapshots (Sicherheitsvorfälle)

Nur bei konkretem Missbrauchsverdacht (z. B. auffällige Last/Datenverkehr oder eine Abuse-Meldung unseres Hosters) sichern wir vor dem automatischen Löschen der Lab-VM einen technischen Schnappschuss: Prozessliste, Netzwerkverbindungen sowie System- und Authentifizierungs-Logs. Bei normaler Nutzung und regulärem Beenden einer Sitzung geschieht dies nicht. Zweck: Vorfallsaufklärung, Missbrauchsabwehr sowie Wahrung und Verteidigung rechtlicher Ansprüche (Art. 6 (1) (f) DSGVO). Die Snapshots werden verschlüsselt in einem Rechenzentrum in der EU gespeichert und nach 90 Tagen automatisch gelöscht. Ausnahme (Legal Hold): Liegt zu einem Vorfall eine behördliche oder strafrechtliche Anfrage vor, bewahren wir die betroffenen Daten zur Beweissicherung so lange auf, wie es für das jeweilige Verfahren erforderlich ist, und löschen sie unmittelbar danach.

3. Zweck und Rechtsgrundlage

Verarbeitung	Zweck	Rechtsgrundlage
Account-Anlage, Login, DOI-Mail	Lab-Zugang	Art. 6(1)(b) DSGVO
Geburtsjahr + Eltern-Consent <16	Gesetzliche Pflicht	Art. 6(1)(c) + Art. 8 DSGVO
hCaptcha	Bot-Abwehr	Art. 6(1)(a) DSGVO (Einwilligung, Kategorie “Funktional”)
IP-Adresse + Quota	Missbrauchsschutz	Art. 6(1)(f) DSGVO
Lab-VMs	Übungsdurchführung	Art. 6(1)(b) DSGVO
Lernfortschritt + XP	Fortschrittsanzeige	Art. 6(1)(b) DSGVO
CPU-/Bandwidth-Watcher	Mining-/DDoS-Schutz	Art. 6(1)(f) DSGVO
Forensische Snapshots	Vorfallsaufklärung	Art. 6(1)(f) DSGVO
Audit-Logs	Nachvollziehbarkeit	Art. 6(1)(f) DSGVO
AGB-Annahme	Nachweispflicht	Art. 6(1)(c) DSGVO
Schulbasierte Nutzung	Lernplattform im Schulkontext	Art. 6(1)(b) + Art. 28 DSGVO
OAuth (Google/GitHub)	Alternative Authentifizierung	Art. 6(1)(a) + Art. 6(1)(b) DSGVO

4. Empfänger / Auftragsverarbeiter

4.1 Hetzner Online GmbH

Cloud-Hosting der Lab-VMs + Plattform-Infrastruktur + verschlüsselte Backup-Storage. Ausschließlich EU-Rechenzentren. AVV nach Art. 28 DSGVO.

4.2 Intuition Machines, Inc. — hCaptcha

Bot-Abwehr bei Registrierung. Setzt Cookies (__cf_bm + hCaptcha-Session). Widget lädt erst nach Einwilligung (Cookie-Banner, Kategorie “Funktional”). USA-Transfer: EU-US Data Privacy Framework + SCCs.

4.3 Eigener Mail-Server (mail.techlogia.de)

DOI-Mails, Eltern-Consent, Passwort-Reset. Hetzner-Server Nürnberg/Deutschland. Kein Drittlandtransfer. Mailcow (Open Source).

4.4 Google Ireland Limited — OAuth

“Mit Google anmelden”: E-Mail, Name, Provider-ID an Google. Keine Lab-Nutzungsdaten an Google. Rechtsgrundlage: Art. 6(1)(a) DSGVO.

4.5 GitHub, Inc. (Microsoft) — OAuth

“Mit GitHub anmelden”: E-Mail, Username, Provider-ID an GitHub. USA-Transfer: EU-US DPF + SCCs.

5. Speicherdauer

Daten	Speicherdauer
Account-Daten (E-Mail, Passwort-Hash, Geburtsjahr)	Bis Account-Löschung
Eltern-E-Mail	Bis Account-Löschung / Widerruf
Eltern-Consent-Token	14 Tage (danach Auto-Löschung)
Eltern-Consent-Zeitstempel	Bis Account-Löschung (Nachweispflicht)
DOI-Token	24 Stunden; Account nach 48 h gelöscht
Lab-VM-Live-Daten	Max. 90 min Hard-Cap
Lab-Session-Metadaten	Bis Account-Löschung
Lernfortschritt + Validator + XP	Bis Account-Löschung (kaskadierte Löschung)
Klassen-Schüler-Daten	90 Tage nach Klassen-Deaktivierung
OAuth-Provider-ID + Session-ID	Bis Account-Löschung
Forensische Snapshots	90 Tage
Audit-Logs	Pseudonymisiert nach Löschung; 1 Jahr Retention
Server-Logs (IP)	7 Tage (DSK-Empfehlung)
AGB-Annahme	Bis Account-Löschung (§ 305 BGB)
Push-Tokens	90 Tage nach letzter Nutzung
AVV-Signatur-Events	7 Jahre (§ 257 HGB)

6. Rechte der betroffenen Person

Auskunft (Art. 15) — Self-Service-Datenexport im Profil
Berichtigung (Art. 16)
Löschung (Art. 17) — Self-Service im Profil, sofortige Kaskade
Einschränkung (Art. 18)
Datenübertragbarkeit (Art. 20) — JSON-Export
Widerspruch (Art. 21) gegen Art. 6(1)(f)-Verarbeitungen
Widerruf (Art. 7 Abs. 3) — Cookie-Einwilligungen über Footer-Link “Cookie-Einstellungen”

Schulbasierte Nutzung: Betroffenenrechte gegenüber der Schule als Verantwortlichem geltend machen.

Beschwerderecht (Art. 77): Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59-61, 10555 Berlin, mailbox@datenschutz-berlin.de

Für Anfragen: datenschutz@techlogia.de oder Self-Service im Lerner-Profil.

7. Cookies im Lab-Feature

7.1 Notwendige Cookies

Cookie	Zweck	Speicherdauer
`access_token` (HttpOnly, Secure, SameSite=Strict)	Login-Session	Session-bezogen
`refresh_token` (HttpOnly, Secure, SameSite=Strict)	Session-Verlängerung	30 Tage
`techlogia_cookie_consent` (localStorage)	Cookie-Einstellungen	Bis Widerruf

7.2 Funktionale Cookies (Opt-in)

Cookie	Zweck	Speicherdauer
hCaptcha-Cookies (`__cf_bm`, hCaptcha-Session)	Bot-Erkennung bei Registrierung	Session-bezogen

hCaptcha-Widget lädt erst nach Einwilligung in der Banner-Kategorie “Funktional”.

7.3 Analyse — Umami (cookieless, kein Opt-in nötig)

Opt-out über Cookie-Banner möglich.

7.4 Marketing-Cookies (Opt-in)

Cookie	Zweck
TikTok-Pixel	Conversion-Tracking für Lab-Werbekampagnen

Keine Lerner-PII an TikTok — nur anonyme Conversion-Signale.

8. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

CPU-/Bandwidth-/Process-Watcher beenden VMs bei Schwellwert-Überschreitung. Keine Account-Sperren ohne menschliche Prüfung. Erfüllt nicht Art. 22 Abs. 1 DSGVO (nur vorübergehende technische Maßnahme). Einspruch: datenschutz@techlogia.de (5 Werktage).

9. Hinweise zu Minderjährigen (Art. 8 DSGVO, § 4 BDSG)

Mindestalter: 8 Jahre. Unter 16: Eltern-Einwilligung per Bestätigungs-Link. Widerruf jederzeit an datenschutz@techlogia.de (führt zur vollständigen Account-Löschung). Keine Werbung, kein Profiling. Bei schulbasierter Nutzung: Schule ist verantwortlich (§ 2.6).

10. Sicherheit (Art. 32 DSGVO)

TLS/HTTPS, bcrypt, eigener DB-User, HttpOnly+Secure+SameSite=Strict, JWT+Refresh-Rotation, MFA (TOTP RFC 6238) für Admins, verschlüsselte Backups (restic), Brute-Force-Schutz, CrowdSec WAF, CSP+HSTS, structlog mit automatischer Datenmaskierung.

11. Änderungen

Aktuelle Fassung: techlogia.de/lab/datenschutz. Wesentliche Änderungen werden per E-Mail mitgeteilt.

Stand: 2026-05-26 — Version 3

Ergänzung 2026-07-12 — Anmeldung mit Apple

Login über Apple („Sign in with Apple“)

Du kannst dich alternativ mit deinem Apple-Konto anmelden („Sign in with Apple“). Dabei erhalten wir von Apple ausschließlich: eine pseudonyme Nutzerkennung („sub“), deine E-Mail-Adresse — auf Wunsch eine von Apple erzeugte private Relay-Adresse („E-Mail verbergen“), sodass wir deine echte Adresse nicht sehen — sowie beim ersten Login optional deinen Namen. Es findet kein Tracking über Apple statt; wir erhalten keine weiteren Profil- oder Gerätedaten.

Die Daten dienen ausschließlich der Kontoerstellung und Anmeldung (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; Details in der Datenschutzrichtlinie von Apple. Transaktionale E-Mails (z. B. Anmelde-Codes oder System-Benachrichtigungen) senden wir an die von Apple bereitgestellte Adresse — bei Relay-Adressen leitet Apple diese an dein Postfach weiter.

Ergänzung 2026-07-12 — Push-Mitteilungen

Push-Mitteilungen der mobilen App

Wenn du in der Techlogia-App Mitteilungen aktivierst, erzeugt dein Gerät eine Geräte-Kennung (Push-Token), die wir speichern, um dir gezielte Mitteilungen zusenden zu können (z. B. neue Lab-Module oder ein Hinweis, dass deine Lab-Umgebung in Kürze automatisch beendet wird). Zur Zustellung wird der Push-Token an den Apple-Push-Dienst (APNs) übermittelt; Apple leitet die Mitteilung an dein Gerät weiter. Es werden dabei keine Inhalte deines Kontos an Dritte weitergegeben, die über Titel und Text der Mitteilung hinausgehen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch die iOS-Berechtigungsabfrage erteilst. Du kannst sie jederzeit widerrufen — entweder in den iOS-Einstellungen → Mitteilungen oder indem du dich in der App abmeldest; der Push-Token wird dann gelöscht. Anbieter des Zustelldienstes ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

Ergänzung 2026-06-13 — App-Nutzungsstatistik

Nutzungsstatistik der mobilen App

In der Techlogia-App messen wir — sofern du nicht widersprochen hast — eine anonyme Nutzungsstatistik, um zu verstehen, welche Bereiche genutzt werden, und die App zu verbessern. Erhoben werden ausschließlich: der besuchte App-Bereich aus einer festen Liste (z. B. „Blog“, „Lab-Terminal“), die Sitzungsdauer in Sekunden sowie ein Zeitstempel. Zur Gruppierung zusammenhängender Aufrufe verwenden wir eine zufällige, lokal in der App erzeugte Kennung (install_id), die nicht mit deinem Konto, deiner E-Mail oder Geräte-Hardware verknüpft ist.

Es werden keine personenbezogenen Daten, keine Freitexte, keine Inhalte und keine präzisen Geräte-IDs übermittelt. Die Auswertung erfolgt als anonyme Aggregat-Zähler auf unserem eigenen Server in Deutschland (Speicherdauer 90 Tage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung). Du kannst dieser Erhebung jederzeit in der App unter Einstellungen → Nutzungsstatistik widersprechen (Art. 21 DSGVO).

Ergänzung 2026-07-17 — Fehler- und Absturzdiagnose

Fehlerberichte (Website, Lernplattform und App)

Wenn auf unserer Website, in der Lernplattform oder in der Techlogia-App ein technischer Fehler oder Absturz auftritt, übermittelt die Anwendung einen Fehlerbericht an unser eigenes, selbst gehostetes Fehleranalyse-System (Sentry, betrieben auf unseren Servern in Deutschland — es findet keine Übermittlung an Dritte oder in Drittländer statt). Ein Fehlerbericht enthält: die technische Fehlermeldung samt Programm-Ablaufpfad, den betroffenen Seiten- bzw. App-Bereich, Browser- bzw. Gerätetyp und Betriebssystem-Version sowie einen Zeitstempel.

Wir haben die Berichte technisch so konfiguriert, dass keine Passwörter, Anmelde-Token, Cookies, E-Mail-Adressen oder Formulareingaben enthalten sind — entsprechende Felder werden vor dem Versand automatisch entfernt bzw. maskiert; IP-Adressen werden nicht gespeichert. Die Berichte werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb).

Ergänzung 2026-07-17 — Anonyme Leistungsmessung

Leistungsdaten (Website, Lernplattform und App)

Zusätzlich zu Fehlerberichten übermitteln unsere Anwendungen anonyme Leistungsmesswerte an dasselbe selbst gehostete Analyse-System (Server in Deutschland, keine Drittländer-Übermittlung): den Namen des aufgerufenen Bereichs bzw. Vorgangs (z. B. „App-Start“, „Lab-Übersicht laden“), die Ladedauer in Millisekunden, Gerätetyp/Betriebssystem-Version sowie einen Zeitstempel. Damit erkennen wir langsame Bereiche und können die Anwendung spürbar schneller machen.

Die Messwerte enthalten keine personenbezogenen Daten, keine Eingaben und keine Konto-Verknüpfung; es wird nur eine Stichprobe der Vorgänge übermittelt. Die Daten werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen, zuverlässigen Betrieb).

Ergänzung 2026-08-07 — CRA-Meldeassistent

Verarbeitung im Browser

Der CRA-Meldeassistent unter /cra-meldeassistent verarbeitet alle Angaben zu Ihrem Meldevorgang ausschließlich lokal in Ihrem Browser. Produktbezeichnungen, Schwachstellenbeschreibungen, Zeitpunkte, erzeugte Meldetexte, PDF-, JSON- und Kalenderdateien entstehen auf Ihrem Gerät und werden nicht an uns übertragen und nicht auf unseren Servern gespeichert. Die Zwischenspeicherung erfolgt im lokalen Speicher Ihres Browsers und kann von Ihnen jederzeit über „Vorgang verwerfen“ oder das Löschen der Browserdaten entfernt werden.

Anmeldung zur Start-Information (CRA-Akte)

Nach einem Export bieten wir Ihnen an, sich über den Start unseres kostenpflichtigen Folgeprodukts informieren zu lassen. Verarbeitet wird dabei allein Ihre E-Mail-Adresse sowie die gewählte Sprache und der Zeitpunkt Ihrer Anmeldung und Bestätigung. Ein Bezug zu Ihrem Meldevorgang wird dabei nicht hergestellt und auch technisch nicht mitübertragen.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungsmail; erst nach Ihrem Klick auf den darin enthaltenen Link nehmen wir Sie in den Verteiler auf. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an info@techlogia.de. Die Daten werden in einer vom Newsletter getrennten Liste geführt und nach dem Widerruf bzw. spätestens nach dem Start des Produkts und dem Auslaufen der zugehörigen Information gelöscht.

Ergänzung 2026-08-14 — Ladezeit-Messung auf der Website

Kennzahlen zur Seitengeschwindigkeit

Unsere selbst gehostete Reichweitenmessung (Umami, Server in Deutschland) erfasst zusätzlich zu den Seitenaufrufen Kennzahlen zur Ladegeschwindigkeit der aufgerufenen Seite: den Zeitpunkt, zu dem der größte sichtbare Inhalt dargestellt ist, unerwartete Layout-Verschiebungen während des Seitenaufbaus, die Reaktionszeit auf die erste Eingabe, den ersten sichtbaren Seiteninhalt sowie die Antwortzeit des Servers. Gespeichert werden dazu der Seitenpfad, eine grobe Geräteklasse (Mobilgerät, Tablet oder Rechner), Browser- und Betriebssystem-Familie sowie ein Zeitstempel.

Zweck ist ausschließlich, langsame Seiten zu erkennen und das Angebot schneller zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem schnellen, zuverlässigen Angebot).

Speicherdauer: Die Messwerte werden gemeinsam mit den übrigen Zugriffsstatistiken auf unseren eigenen Servern in Deutschland gespeichert. Sie werden spätestens nach 14 Monaten automatisch gelöscht. Die Löschung läuft täglich und wird protokolliert. Die Frist erlaubt den Vergleich der Seitengeschwindigkeit über ein volles Jahr hinweg einschließlich saisonaler Schwankungen.

Wie die übrige Reichweitenmessung erfolgt die Erhebung ohne Cookies: Es werden keine Kennungen auf Ihrem Gerät gespeichert oder ausgelesen, es findet keine Zusammenführung mit einem Nutzerkonto statt, und die Daten verlassen unsere eigenen Server in Deutschland nicht. Eine Übermittlung in Drittländer findet nicht statt. Sie können der Reichweitenmessung wie bisher über den Cookie-Hinweis widersprechen.

Ausdrücklich nicht erfasst werden Aufzeichnungen Ihrer Sitzung (Session Replay), Maus- und Klick-Verlaufsbilder (Heatmaps) sowie Eingaben in Formularfelder. Diese Funktionen sind in der eingesetzten Analyse-Software vorhanden und bleiben bewusst abgeschaltet.

Ergänzung 2026-10-04 — Speicherdauer von Server- und Sicherheitsprotokollen

Diese Angaben ersetzen alle früheren Angaben dieser Erklärung zur Speicherdauer von Logfiles und Server-Logs (dort genannt: 90 Tage bzw. 7 Tage).

Zugriffsprotokolle des Webservers (IP-Adresse, Zeitpunkt, aufgerufene Adresse ohne Suchparameter, Statuscode, Browserkennung): 14 Tage, danach automatische Löschung.
Anwendungsprotokolle der Plattform (u. a. IP-Adresse, aufgerufener Pfad, Statuscode, interne Kontokennung; Passwörter, Tokens und E-Mail-Adressen werden vor dem Speichern automatisch entfernt bzw. maskiert): 7 Tage.
Sicherheits- und Systemprotokolle unseres zentralen Protokollsystems (Anmeldungen an unseren Servern, Systemereignisse, Prüfprotokolle; diese können IP-Adressen enthalten): 12 Monate, danach automatische Löschung.

Zweck: Angriffe, Missbrauch und Störungen erkennen und auch dann noch aufklären können, wenn sie erst Wochen oder Monate später bekannt werden, sowie die Sicherheit unserer Systeme nachweisen (Informationssicherheit nach BSI IT-Grundschutz bzw. ISO/IEC 27001). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit und Integrität unserer Dienste und Ihrer Daten.

Die Protokolle liegen auf unseren eigenen Servern in Deutschland (Hetzner, Rechenzentrum Falkenstein), werden nicht an Dritte weitergegeben und sind nur für Administratoren über verschlüsselte Verbindungen einsehbar. Eine längere Aufbewahrung einzelner Einträge erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich ist.

Ergänzung 2026-10-07 — Lern-Ereignisse im Lab

Damit wir die Lernplattform verbessern können — etwa erkennen, an welcher Aufgabe Lernende hängen bleiben, welche Hinweise zu knapp sind und ob Lernende wiederkommen —, speichern wir zu deinem Lab-Konto Lern-Ereignisse:

dein erster Besuch des Lab an einem Tag, das Aufrufen von Modul-Katalog, Lektionen und Aufgaben, das Öffnen von Hinweisen (mit Hinweisstufe) und der Lösung, der Abschluss einer Lektion sowie das Erreichen des täglichen Kontingents,
dass das Terminal deiner Übungs-VM verbunden wurde und wann du zum ersten Mal etwas eingegeben hast,
jeweils Zeitpunkt, betroffenes Modul bzw. Aufgabe und ob du die Website oder die App genutzt hast; bei Übungs-Sitzungen zusätzlich, ob sie über die Website oder die App gestartet wurden.

Für Schulkonten (Anmeldung über einen Klassen-Code oder über Eduplaces) speichern wir keine Lern-Ereignisse: Deren Daten verarbeiten wir ausschließlich im Auftrag der Schule.

Wir speichern dabei keine Terminal-Inhalte (keine Befehle, keine Ausgaben), keine IP-Adressen und keine Freitexte. Ausgewertet wird zusammengefasst (z. B. „Anteil der Lernenden, die eine Aufgabe bestehen“) im Verwaltungsbereich; eine Weitergabe an Dritte, Werbung oder Profilbildung mit Rechtswirkung findet nicht statt. Die Daten liegen auf unseren eigenen Servern in Deutschland (Hetzner, Rechenzentrum Falkenstein).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Lernplattform und ihrer Aufgaben. Speicherdauer: 13 Monate, danach werden die Ereignisse automatisch gelöscht; mit deinem Konto werden sie sofort gelöscht. Die Ereignisse sind Teil deiner Datenauskunft (Art. 15 DSGVO, „Meine Daten herunterladen“). Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos per E-Mail an datenschutz@techlogia.de.

Ergänzung 2026-10-08 — Quiz-Antworten und Reflexionen im Lab

Im Lab kannst du Wissens-Checks (Quizfragen ohne Übungs-VM) beantworten und am Ende einer Lektion freiwillig eine kurze Reflexion („Was nimmst du mit?“, höchstens 500 Zeichen) speichern. Dazu speichern wir zu deinem Lab-Konto:

je beantworteter Quizfrage, ob deine Antwort richtig war, und den Zeitpunkt — nicht deine gewählte Antwort selbst,
den Text deiner Reflexion, die zugehörige Lektion und den Zeitpunkt.

Das Beantworten einer Quizfrage (richtig oder falsch, ohne die Antwort selbst) zählt außerdem zu den Lern-Ereignissen aus dem Abschnitt „Lern-Ereignisse im Lab“ — mit derselben Rechtsgrundlage, Frist und Ausnahme für Schulkonten.

Zweck: deinen Lernfortschritt anzeigen (welche Fragen du schon sicher beantwortest), Fragen später zur Wiederholung vorschlagen und die Aufgaben verbessern. Reflexionen sieht nur du in deiner Datenauskunft; wir werten sie nicht einzeln aus und geben sie nicht weiter. Die Daten liegen auf unseren eigenen Servern in Deutschland (Hetzner, Rechenzentrum Falkenstein).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Lernplattform, die du nutzt). Bei Schulkonten verarbeiten wir die Daten im Auftrag der Schule. Speicherdauer: 13 Monate, danach werden Quiz-Antworten und Reflexionen automatisch gelöscht; mit deinem Konto werden sie sofort gelöscht. Sie sind Teil deiner Datenauskunft (Art. 15 DSGVO, „Meine Daten herunterladen“). Eine Reflexion ist freiwillig — ohne sie funktioniert alles genauso.

Ergänzung 2026-10-08 — Wiederholung, Lernserie und persönliche Hinweise im Lab

Damit du Gelerntes nicht vergisst, schlägt dir das Lab kurze Wiederholungen (Quizfragen ohne Übungs-VM) vor. Dazu speichern wir zu deinem Lab-Konto je geübter Kompetenz (z. B. „SSH-Root-Login abschalten“): einen Wiederholungsstand von 0 bis 4, wann die nächste Wiederholung fällig ist, ob die letzte Wiederholung richtig war, wie oft du wiederholt hast und wann zuletzt. Deine gewählten Antworten speichern wir nicht.

Aus deiner Lernaktivität (geprüfte Aufgaben, Quizfragen, Wiederholungen) berechnen wir deine Lernserie (Tage oder Wochen in Folge). Dafür speichern wir keine neuen Daten, nur deine Einstellung „Wochen- oder Tageszählung“ und ob die Serie angezeigt werden soll. Bei Lernenden unter 16 Jahren ist die Anzeige standardmäßig aus.

In der Glocke im Lab können persönliche Hinweise erscheinen, z. B. ein neues Abzeichen, ein abgeschlossenes Modul mit Empfehlung für das nächste, „Fast geschafft“ (Modul zu mindestens 70 % erledigt und seit zwei Tagen unberührt, höchstens einmal je Modul) oder „Heute sind Wiederholungen fällig“ (höchstens zweimal pro Woche). Wir schicken dir dazu keine E-Mails und keine Push-Nachrichten. Zwischen 21 und 7 Uhr entstehen keine Hinweise; nach 30 Tagen ohne Lernaktivität erinnern wir dich nicht mehr. Lernende unter 16 Jahren und Schulkonten bekommen keine Erinnerungen, nur Hinweise zu Abzeichen und Abschlüssen.

Zweck: Lernstoff zum richtigen Zeitpunkt wiederholen und deinen Fortschritt sichtbar machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Lernplattform, die du nutzt); bei Schulkonten verarbeiten wir die Daten im Auftrag der Schule. Die Daten liegen auf unseren eigenen Servern in Deutschland (Hetzner, Rechenzentrum Falkenstein). Speicherdauer: Der Wiederholungsstand bleibt, solange dein Konto besteht, und wird mit dem Konto sofort gelöscht; persönliche Hinweise werden nach 180 Tagen automatisch gelöscht. Beides ist Teil deiner Datenauskunft (Art. 15 DSGVO, „Meine Daten herunterladen“).

Ergänzung 2026-10-08 — Lernpfad-Zertifikate und Klassen-Wochenziel im Lab

Lernpfad-Zertifikate. Hast du alle Module eines Lernpfads abgeschlossen, kannst du auf eigenen Wunsch ein Zertifikat ausstellen. Dafür speichern wir: deinen Anzeigenamen zum Zeitpunkt der Ausstellung, den Pfad, die enthaltenen Module, das Datum und einen zufälligen, nicht erratbaren Prüf-Code. Über den Prüf-Link (techlogia.de/verify/…) kann jede Person, die den Link kennt, die Echtheit prüfen; sie sieht dann nur Anzeigename, Pfad, Datum und Module — keinen Klarnamen, keine E-Mail-Adresse und keine Einzelergebnisse. Wähle deshalb einen Anzeigenamen, den du teilen möchtest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion). Speicherdauer: bis du das Zertifikat zurückziehst (jederzeit unter „Mein Fortschritt“; der Prüf-Link funktioniert danach sofort nicht mehr) oder dein Konto löschst. Zertifikate sind Teil deiner Datenauskunft (Art. 15 DSGVO).

Klassen-Wochenziel. Setzt deine Lehrkraft ein Wochenziel, zeigen wir der Klasse nur die Summe der in dieser Woche gelösten Aufgaben — ohne Namen, ohne Einzelwerte, ohne Rangliste. Dafür wird kein neues Datum über dich gespeichert; die Summe wird aus dem vorhandenen Lernfortschritt berechnet (Verarbeitung im Auftrag der Schule).

Ergänzung 2026-10-08 — Hinweis-Stufen im Lab

Hinweise zu einer Lab-Aufgabe gibt es in Stufen: Die nächste Stufe und zuletzt die Lösung lassen sich erst abrufen, wenn die vorherige abgerufen wurde. Damit diese Reihenfolge auch nach dem Neuladen der Seite gilt, speichern wir zu deinem Lab-Konto je Aufgabe nur, bis zu welcher Hinweis-Stufe du gekommen bist und ob du die Lösung geöffnet hast, jeweils mit Zeitpunkt der ersten und letzten Änderung.

Zweck ist allein die Bereitstellung der gestuften Hinweise; wir werten diese Angaben nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Lernplattform, die du nutzt); bei Schulkonten verarbeiten wir die Daten im Auftrag der Schule. Die Daten liegen auf unseren eigenen Servern in Deutschland (Hetzner, Rechenzentrum Falkenstein). Speicherdauer: 13 Monate nach der letzten Änderung, mit deinem Konto werden sie sofort gelöscht. Sie sind Teil deiner Datenauskunft (Art. 15 DSGVO, „Meine Daten herunterladen“).

Ergänzung 2026-10-13 — Empfehlungsprogramm und Bewertungsbitte im Lab

Empfehlungsprogramm

Nimmst du am Empfehlungsprogramm teil, speichern wir deinen persönlichen Einladungscode, die Verknüpfung zwischen dir und den Personen, die sich mit deinem Code anmelden (bzw. der Person, die dich eingeladen hat), Datum und Stand jeder Einladung sowie deine Bonus-Minuten-Buchungen (Gutschrift, Nutzung, Rückbuchung, Verfall). Zweck ist die Durchführung des Programms (Art. 6 Abs. 1 lit. b DSGVO) und der Schutz vor Missbrauch, etwa einer Einladung an die eigene zweite E-Mail-Adresse; dafür vergleichen wir E-Mail-Adressen in vereinheitlichter Form (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer fairen Verteilung der Übungs-VMs). Auffällige Einladungen prüft ein Administrator von Hand. Wer einlädt, sieht von eingeladenen Personen nur das Anmeldedatum und den Stand — keinen Namen und keine E-Mail-Adresse. Bonus-Minuten verfallen nach 90 Tagen; die Daten selbst speichern wir, bis du dein Konto löschst. Teilnehmen können freie Lernende ab 16 Jahren; Klassen- und Schulkonten nehmen nicht teil.

Bewertungsbitte

Nach deinem ersten abgeschlossenen Modul bitten wir dich — höchstens zweimal — um eine Bewertung bei Google. Dafür speichern wir nur, wie oft dir die Bitte gezeigt wurde, ob du „Später“ gewählt hast und dass sie beendet ist. Ob jemand auf „Bei Google bewerten“ klickt, zählen wir nur als Tagessumme ohne Bezug zu einer Person. Ob und wie du bei Google bewertest, erfahren wir nicht. Für die Bewertung selbst gilt die Datenschutzerklärung von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Rückmeldungen zum Lab zu erhalten). Klassen- und Schulkonten sowie Lernende unter 16 Jahren bekommen keine Bitte. Für eine Bewertung gibt es keine Gegenleistung.

Ergänzung 2026-10-16 — Name auf Zertifikaten im Lab

Name auf Zertifikaten. Unter „Einstellungen → Namen“ kannst du freiwillig einen Namen für deine Zertifikate hinterlegen, getrennt von deinem Anzeigenamen. Er steht auf deinen Modul- und Lernpfad-Zertifikaten. Wer den Prüf-Link (techlogia.de/verify/…) kennt, sieht ihn nur mit gekürztem Nachnamen (z. B. „Kim W.“). Teilst du selbst den Link zur PDF-Datei, sieht die empfangende Person den Namen vollständig. In der Rangliste erscheint er nie — dort steht nur dein Anzeigename. Hinterlegst du keinen Namen für Zertifikate, verwenden wir deinen Anzeigenamen, sonst deinen Benutzernamen. Legst du ihn fest, übernehmen wir ihn auch auf bisherige Modul-Zertifikate, die noch deinen Benutzernamen tragen.

Diese Ergänzung ersetzt die Angabe aus der Ergänzung vom 08.10.2026, die Prüfseite eines Lernpfad-Zertifikats zeige den Anzeigenamen und keinen Klarnamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion). Speicherdauer: bis du das Feld leerst oder dein Konto löschst; ausgestellte Zertifikate behalten den Namen, bis du sie zurückziehst. Der Name ist Teil deiner Datenauskunft (Art. 15 DSGVO).

Ergänzung 2026-10-18 — Tages-Challenge und Ligen im Lab

Tages-Challenge. Startest du eine Challenge, speichern wir den Kalendertag des Starts, um die Schritte Tag für Tag freizuschalten. Niemand außer dir sieht ihn. Ligen. Wenn du der öffentlichen Rangliste zugestimmt und mindestens zwei Aufgaben gelöst hast, nimmst du an den wöchentlichen Ligen teil. Wir speichern je Woche Stufe, Gruppe, Punkte, Platz und ob du auf- oder abgestiegen bist. Die bis zu 29 anderen Personen deiner Gruppe sehen deinen Anzeigenamen und deine Wochenpunkte — nie E-Mail, Benutzernamen oder Zertifikatsnamen. Ziehst du die Zustimmung zur Rangliste zurück, nimmst du ab der nächsten Woche nicht mehr teil und erscheinst sofort in keiner Gruppe mehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Zustimmung zur Rangliste) bzw. für die Challenge lit. b (Bereitstellung der Funktion). Speicherdauer: Den Start-Tag einer Challenge speichern wir bis zur Löschung deines Kontos. Abgeschlossene Liga-Wochen löschen wir 4 Wochen nach Wochenende; nur die letzte behalten wir, damit du beim Wiedereinstieg in deiner Stufe startest. Ziehst du die Zustimmung zur Rangliste zurück, löschen wir deinen Liga-Verlauf nach Ende der laufenden Woche. Spätestens mit deinem Konto ist alles gelöscht. Beides ist Teil deiner Datenauskunft (Art. 15 DSGVO).

Ergänzung 2026-10-18 — Persönliche Ablage im Lab

Ordner ~/ablage. Deine Übungs-VM wird am Ende jeder Sitzung gelöscht. Was du in den Ordner ~/ablage legst, sichern wir beim regulären Ende der Sitzung (du beendest sie, sie läuft ab oder du wiederholst ein Modul) und spielen es beim Start deiner nächsten Sitzung wieder ein. Gespeichert wird nur dieser Ordner, höchstens 5 MB komprimiert und 500 Einträge, und immer nur die neueste Fassung. Der Inhalt liegt verschlüsselt in unserer Datenbank in Deutschland; niemand sieht ihn sich an. Wird eine Sitzung aus Sicherheitsgründen beendet, sichern wir nichts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktion; bei Schulkonten im Auftrag der Schule). Speicherdauer: 30 Tage nach der letzten Nutzung (Sichern oder Wiederherstellen), danach löschen wir automatisch. Im Profil unter „Datenexport“ kannst du die Ablage jederzeit herunterladen oder sofort löschen; mit deinem Konto wird sie ebenfalls gelöscht. Sie ist Teil deiner Datenauskunft (Art. 15 DSGVO).

Ergänzung 2026-10-18 — Übungszeit, Leerlauf und Flag-Aufgaben im Lab

Übungszeit statt Starts. Wir berechnen deine tägliche Übungszeit aus den Zeitpunkten deiner Lab-Sitzungen (VM bereit, Ende), die wir ohnehin speichern. Für den ersten vollständigen Abschluss eines Moduls buchen wir einmalig Bonus-Minuten; die Buchung steht in deiner Datenauskunft und verfällt nach 90 Tagen.

Leerlauf-Ende. Damit ungenutzte Übungs-VMs nicht weiterlaufen, speichern wir je Sitzung den Zeitpunkt der letzten Terminal-Verbindung — keine Eingaben, keine Inhalte. Der Wert liegt nur im Zwischenspeicher und wird nach spätestens 6 Stunden automatisch gelöscht.

Flag-Aufgaben. Bei Aufgaben, in denen du ein auf der VM gefundenes Flag eingibst, speichern wir je Versuch nur, ob die Eingabe richtig oder falsch war, und den Zeitpunkt — nicht die Eingabe selbst. Das dient dem Lernfortschritt und dem Schutz vor Durchprobieren. Rechtsgrundlage für alle drei Punkte ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Lernplattform). Löschung mit deinem Konto, soweit oben nichts Kürzeres steht.

Ergänzung 2026-10-18 — Testfunktionen und zusätzliche Übungszeit

Wir können einzelnen Konten Testfunktionen (Beta) im Lab freischalten oder ihnen zusätzliche Übungszeit geben, etwa ein höheres Tageskontingent oder eine einmalige Gutschrift in Minuten. Dafür speichern wir zu deinem Konto, welche Funktion bzw. welches Kontingent seit wann und bis wann gilt, einen kurzen Anlass (z. B. „Lernvideo“) und welches Admin-Konto die Änderung vorgenommen hat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der freigeschalteten Leistung). Speicherdauer: bis die Freischaltung im Admin entfernt wird, spätestens mit deinem Konto; Gutschriften verfallen zum angegebenen Datum. Die Angaben sind Teil deiner Datenauskunft (Art. 15 DSGVO); welches Admin-Konto die Änderung vorgenommen hat, nennen wir dort nicht.

Ergänzung 2026-10-20 — Herkunftsstatistik der Lernplattform

Um zu verstehen, aus welchen Ländern unsere Lernplattform genutzt wird – etwa um Sprachangebote und Kapazitäten zu planen –, werten wir das Land aus der groben Ortsangabe deiner angemeldeten Geräte (siehe „Angemeldete Geräte“) zusammengefasst aus. Gezählt wird je Lernkonto das Land der ersten Anmeldung. Das Ergebnis ist ausschließlich eine Anzahl je Land; Länder mit weniger als drei Lernenden fassen wir unter „Andere“ zusammen, damit niemand einzeln erkennbar ist. Dafür wird nichts zusätzlich gespeichert, es entsteht kein Profil, und die Auswertung sehen nur unsere Administratoren. Interne Konten und Konten aus Schulen (Klassen, Eduplaces) werden nicht einbezogen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Weiterentwicklung und Planung des Angebots). Du kannst dieser Auswertung nach Art. 21 DSGVO jederzeit widersprechen, etwa per E-Mail an die oben genannte Kontaktadresse; dein Konto wird dann nicht mehr mitgezählt.

Ergänzung 2026-10-28 — Zwischensicherung der Ablage

In Kursen, in denen du die Firewall oder den SSH-Zugang deiner Übungs-VM selbst umbaust, kannst du dich versehentlich aussperren. Damit dein Ordner ~/ablage dann nicht verloren geht, sichern wir ihn dort zusätzlich nach jeder Prüfung, die du selbst auslöst (höchstens alle zwei Minuten). Es gelten dieselben Regeln wie oben: nur dieser Ordner, verschlüsselt, nur die neueste Fassung, Speicherdauer 30 Tage nach der letzten Nutzung.

Lab-Datenschutzerklärung — Ergänzung