1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist:
Falk Siegele
[Straße + Hausnummer]
[PLZ + Ort]
Deutschland
E-Mail: datenschutz@promptwerk.de
2. Welche Daten wir verarbeiten
2.1 Bei Registrierung und Nutzung
- Name (Pflicht — für persönliche Anrede und Ranking)
- E-Mail-Adresse (Pflicht — für Login und Verifizierung)
- Passwort (gespeichert ausschließlich als bcrypt-Hash, niemals im Klartext)
- Verifizierungs-Token + Ablaufdatum (für Email-Bestätigung, danach gelöscht)
- Letzter Login-Zeitpunkt
2.2 Bei Nutzung der Lerninhalte
- Abgeschlossene Lektionen (Lektion-Slug + Zeitstempel)
- Quiz-Ergebnisse (Quiz-Slug, Score, gewählte Antworten, Zeitstempel)
- XP-Punkte und Streak-Daten
2.3 Technisch erforderliche Daten
- JWT-Session-Cookie (technisch notwendig für Login-Status)
- CSRF-Token-Cookie (technisch notwendig für Formular-Sicherheit)
- IP-Adresse (kurzzeitig im Speicher für Rate-Limiting, nicht persistiert)
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der Schulungsplattform (Account-Verwaltung, Lektions-Tracking, XP-System): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Email-Verifizierung und Sicherheit (Captcha, Rate-Limiting, Spam-Schutz): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattform-Sicherheit)
- Optionale Benachrichtigungen (z. B. Lern-Reminder): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar
4. Empfänger und Auftragsverarbeiter
4.1 Resend (Transaktional-E-Mail)
Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir nutzen Resend ausschließlich für Verifizierungs- und ggf. Benachrichtigungs-E-Mails. Übermittelt werden Empfänger-Email, Empfänger-Name und Email-Inhalt. Auftragsverarbeitungsvertrag (AVV) liegt vor. Datenübermittlung in die USA auf Grundlage von Standardvertragsklauseln.
4.2 Cloudflare (Turnstile-Captcha)
Anbieter: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München. Wir nutzen Cloudflare Turnstile zur Bot-Erkennung beim Registrierungsformular. Cloudflare verarbeitet hierfür IP-Adresse, Browser-Fingerprint-Signale und Verhaltensmuster. Datenschutz-Information: cloudflare.com/de-de/privacypolicy.
4.3 Hosting
Die Anwendung und ihre Datenbank (MariaDB) werden auf [Hosting-Anbieter und Standort eintragen, z. B. „Hetzner Online GmbH, Standort Deutschland“] betrieben.
5. Speicherdauer
- Account-Daten: bis zur Löschung durch den Nutzer
- Lern-Fortschritt, XP, Quiz-Versuche: solange der Account besteht
- Verifizierungs-Tokens: maximal 24 Stunden
- IP-Adressen für Rate-Limiting: maximal 15 Minuten (in-memory, nicht persistiert)
6. Cookies
Wir setzen ausschließlich technisch notwendige Cookies (Session-Cookie für Login, CSRF-Token). Es findet kein Tracking, kein Analytics, keine Werbe-Cookies statt. Daher ist nach den Vorgaben der TDDDG bzw. ePrivacy-Richtlinie keine Einwilligung erforderlich.
7. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte können Sie sich jederzeit per E-Mail an datenschutz@promptwerk.de wenden. Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20) sowie Löschung (Art. 17) können Sie zusätzlich direkt im Profilbereich der Anwendung als Self-Service in Anspruch nehmen — über Mein Account stehen Daten-Export (JSON) und Account-Löschung zur Verfügung.
8. Datensicherheit
Die Plattform wird ausschließlich über HTTPS ausgeliefert. Passwörter werden mit bcrypt (Cost-Faktor 10–12) gehasht. Sicherheitsrelevante Routen sind mit Strict-Dynamic-CSP, X-Frame-Options DENY, Same-Origin-Schutz (CSRF) und Brute-Force-Limiter abgesichert.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitungspraxis ändert. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.
Stand: 2026-04-28
Zurück zur Startseite