Datenschutzerklärung

Kurzfassung

• Du kannst ohne Konto üben. Dann setzt Mein-Hörtraining keine Cookies, und deine Einstellungen und Ergebnisse bleiben nur in deinem Browser.
• Es gibt keine Tracker, keine Werbenetzwerke, keine externen Schriften und keine Einbindung von Drittanbietern im Browser.
• Wir zählen Seitenaufrufe und Übungen anonym, ohne IP-Adresse und ohne Geräte-Kennung.
• Ein Konto ist freiwillig. Dafür speichern wir deine E-Mail-Adresse und die Übungsdaten deiner Übenden (mit Spitznamen). Du kannst das Konto jederzeit mit einem Klick samt allen Daten löschen.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Marco Scheel, Beim Schlump 52, 20144 Hamburg, E-Mail: info@mein-hoertraining.de. Weitere Angaben stehen im Impressum.

Hosting und Server-Logdateien

Mein-Hörtraining wird bei der STRATO AG (Berlin) in Rechenzentren in der Europäischen Union betrieben. Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Verbindungsdaten, darunter die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Browsertyp, um die Seite auszuliefern und Missbrauch abzuwehren. Diese Daten werden vom Hosting-Anbieter in Server-Logdateien nur für kurze Zeit gespeichert und nicht von uns ausgewertet oder mit anderen Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Cookies und lokaler Speicher

Ohne Konto setzt Mein-Hörtraining keine Cookies. Das gilt für alle öffentlichen Seiten und für das Üben im Gastmodus.

Auf den Seiten zur Anmeldung und im Konto setzen wir ein Sitzungs-Cookie (Session) und ein Schutz-Cookie gegen Formularfälschung (CSRF, XSRF-TOKEN). Beide werden schon beim Aufruf der Anmeldeseite oder des Anmelde-Links gesetzt, nicht erst danach. Nach der Anmeldung setzen wir zusätzlich ein Cookie „Angemeldet bleiben“ (remember_web_…), das dich bis zu 5 Jahre auf diesem Gerät angemeldet hält, bis du dich abmeldest. Alle diese Cookies sind technisch notwendig, damit du eingeloggt bleibst und Formulare sicher abgeschickt werden. Sie dienen weder der Analyse noch der Werbung. Die Sitzung selbst liegt in einer Datei auf dem Server und enthält weder deine IP-Adresse noch deine Browser-Kennung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Lokaler Speicher (localStorage) im Browser: Damit Mein-Hörtraining deine Einstellungen kennt, speichert es Daten ausschließlich auf deinem Gerät. Sie werden nicht an uns übertragen. Das sind:

Du kannst diese Daten jederzeit in den Einstellungen deines Browsers löschen. Dann gehen Gast-Fortschritt und Sticker verloren. Die Speicherung ist für den gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Anonyme Nutzungsstatistik

Damit wir sehen, welche Bereiche genutzt werden, zählen wir einige Ereignisse auf unserem eigenen Server: page_view, round_start, round_finish, abort. Gespeichert werden nur der Ereignistyp, ggf. Übungsmodus, Wortliste oder Kategorie, Profilart (Kind/Erwachsene), Gast oder Konto, grobe Geräteklasse (Handy, Tablet oder Computer), Sprache, aufgerufener Pfad und das Datum.

Es werden keine IP-Adressen, keine Geräte-Kennungen und keine Browser-Kennung (User-Agent) gespeichert, und die Ereignisse lassen sich keiner Person zuordnen. Wenn dein Browser „Do Not Track“ (DNT) oder „Global Privacy Control“ (GPC) sendet, zählen wir gar nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Konto, Übende und Übungsdaten

Ein Konto ist freiwillig. Es ermöglicht, Fortschritt zu speichern, mehrere Übende zu verwalten, Statistiken zu sehen und sie als Datei zu exportieren.

Was wir speichern:

• Konto: E-Mail-Adresse, Sprache, Zeitpunkt deiner Einwilligung und der letzten Anmeldung (Zeiten in deutscher Zeit).
• Übende: Spitzname (kein Klarname nötig), Profilart, Kanal und Lautstärke, Fortschrittsfigur, Einstellungen zum Üben, Level je Übung und gesammelte Sticker. Wir fragen kein Geburtsdatum und keine Diagnosen ab.
• Übungsdaten: Runden mit Übung, Wortliste, Stufe, Zeitpunkt und Dauer sowie Antworten je Wort (richtig/falsch, gewählte Antwort, Anzahl der Wiederholungen, Antwortzeit). Bei der Übung „Offenes Erkennen“ kann zudem der eingetippte Text gespeichert werden.

Besondere Kategorie von Daten: Die Nutzung eines Hörtrainings für Cochlea-Implantate kann Rückschlüsse auf Gesundheitsdaten (Art. 9 DSGVO) zulassen. Deshalb verlangen wir bei der Registrierung deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Wir holen sie auf der Seite ein, die der Anmelde-Link öffnet, also von der Person, die Zugriff auf das Postfach hat. Ohne Einwilligung wird niemand angemeldet; eine nie bestätigte E-Mail-Adresse löschen wir nach spätestens zwei Tagen. Du kannst weiterhin im Gastmodus üben.

Widerruf: Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto löschst oder uns schreibst. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Löschung: Unter „Mein Bereich“ kannst du dein Konto samt allen Übenden und Übungsdaten mit einem Klick löschen. Die Daten werden dann entfernt.

Kinder: Konten legen nur Erziehungsberechtigte (Eltern) an. Kinder üben im Konto der Eltern. Wir bitten alle, keine Klarnamen von Kindern zu verwenden, sondern Spitznamen.

Export: Du kannst die Daten einer übenden Person als Excel-Datei oder PDF-Bericht herunterladen. Die Datei erzeugt unser Server auf deinen Wunsch. Wem du sie zeigst, bestimmst du.

Anmeldung per E-Mail-Link oder Passkey

Wir verwenden keine Passwörter. Zum Anmelden schickst du deine E-Mail-Adresse ab, und wir senden dir einen Link, den du einmal anklickst. Der Link ist kurz gültig und nur einmal verwendbar. In der Datenbank speichern wir nur einen Hash des Links. Der Versand erfolgt über den E-Mail-Dienst unseres Hosting-Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Passkey (optional): Wenn du im Konto einen Passkey anlegst, kannst du dich stattdessen mit der Entsperrung deines Geräts anmelden (zum Beispiel PIN, Fingerabdruck oder Gesichtserkennung). Dein Gerät erzeugt dafür ein Schlüsselpaar. Bei uns liegen nur der öffentliche Schlüssel, eine Kennung des Passkeys, ein Gerätename, den du selbst vergibst, sowie Zeitpunkt der Erstellung und der letzten Nutzung. Ein biometrisches Merkmal verlässt dein Gerät nie und wird von uns weder gesehen noch gespeichert. Du kannst jeden Passkey im Konto jederzeit entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nachsprechen und Spracherkennung (optional)

In der Übung „Offenes Erkennen“ kannst du Wörter nachsprechen lassen. Dafür nutzt Mein-Hörtraining die Spracherkennung deines Browsers (Web Speech API). Je nach Browser und Gerät kann dabei Audio an den Anbieter des Browsers gesendet und dort verarbeitet werden (zum Beispiel an Google bei Chrome). Mein-Hörtraining selbst erhält und speichert keine Aufnahmen, sondern nur das Ergebnis (richtig oder falsch bzw. das erkannte Wort).

Die Funktion ist optional und startet nur, wenn du sie ausdrücklich einschaltest und dein Browser dich um Erlaubnis für das Mikrofon bittet. Du kannst stattdessen tippen oder eine erwachsene Person die Antwort bewerten lassen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Informationen zur Datenverarbeitung findest du in den Datenschutzhinweisen deines Browsers.

Sprachausgabe deines Geräts

Wo es noch keine Audiodateien gibt, spricht Mein-Hörtraining Wörter mit der Sprachausgabe deines Browsers aus (Speech Synthesis). Dabei werden keine Daten an uns übertragen.

Zubehör und Partnerlinks

Im Bereich Zubehör gibt es Links zu Produkten bei Amazon. Diese Links sind mit * gekennzeichnet und als Werbung zu verstehen. In Übungen und Spielen gibt es keine Partnerlinks.

• Klickzählung: Ein Klick führt zuerst über eine Adresse von Mein-Hörtraining (/go/…). Dort zählen wir den Klick pro Produkt und leiten dich dann weiter. Gespeichert werden nur Produkt, Seite und Zeitpunkt, ohne Personenbezug.
• Amazon: Sobald du die Seite von Amazon öffnest, gilt die Datenschutzerklärung von Amazon. Amazon setzt dort eigene Cookies, auf die wir keinen Einfluss haben.
• Amazon-Partnerprogramm: Wir nehmen am Partnerprogramm von Amazon EU teil, das dazu dient, durch Werbung und Verlinkung zu amazon.de Werbekostenerstattung zu verdienen. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Für dich ändert sich am Preis nichts.

Keine Tracker, keine Drittanbieter

Mein-Hörtraining bindet keine Analysedienste, keine Social-Media-Plugins, keine Werbenetzwerke, keine Karten, keine Videos und keine externen Schriften oder Skripte ein. Alle Dateien (Schriften, Bilder, Töne) liefert unser eigener Server aus. Dein Browser nimmt beim Aufruf von Mein-Hörtraining daher keinen Kontakt zu anderen Servern auf. Ausnahmen sind Links, die du selbst anklickst, etwa zu Amazon.

Offline-Nutzung (PWA)

Mein-Hörtraining kann auf deinem Gerät als App installiert werden und speichert dafür einzelne Dateien (Seiten, Wortlisten, Bilder, Töne) im Zwischenspeicher deines Browsers, damit bereits geladene Inhalte auch ohne Netz funktionieren. Persönliche Daten aus deinem Konto oder deinen Ergebnissen werden dabei nicht zwischengespeichert.

Deine Rechte

Du hast gegenüber uns folgende Rechte, wenn wir personenbezogene Daten von dir verarbeiten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), zum Beispiel über den Export
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Schreib uns dazu an info@mein-hoertraining.de. Vieles kannst du direkt in deinem Konto erledigen.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.

Änderungen

Wenn sich Mein-Hörtraining ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht hier.