Datenschutz

1. Verantwortlicher

2. Umfang der Datenerfassung

2.1 Authentifizierung über Google OAuth

Lorcanium bietet Anmeldung über Google OAuth. Bei der Anmeldung werden folgende Daten erfasst und in unserer Datenbank gespeichert:

• E-Mail-Adresse – zur Identifikation und Kommunikation
• Name – angezeigt in deinem Profil
• Profilbild – URL zu deinem Google-Profilbild (falls vorhanden)

Diese Daten werden direkt von Google bereitgestellt und sind Grundlage deines Benutzerkontos.

2.2 Lernfortschritt und Kartendaten

Für dein personalisiertes Lernverhalten erfassen und speichern wir:

• Kartenlern-Status – welche Karten du gelernt hast und in welchem Zustand sie sich befinden
• SM-2 Algorithmus-Werte – Wiederholungsintervalle und Schwierigkeitsgrade für adaptive Lernkurven
• Quiz-Ergebnisse – deine Antworten und Ergebnisse
• Lernfortschritt – Statistiken über deinen Fortschritt

Diese Daten werden verwendet, um dir ein personalisiertes Lernerlebnis zu bieten und deine Fortschritte zu verfolgen.

2.3 Session-Cookie

Wir setzen einen Session-Cookie zur Aufrechterhaltung deiner Anmeldestatus und deiner Sitzung. Dieser Cookie:

• ist essentiell für die Funktionalität der Anwendung
• verfällt automatisch nach deinem Abmelden oder nach Sitzungsende
• enthält nur eine Session-ID zur Authentifizierung

Dies ist die einzige Art von Cookie, die wir setzen. Wir verwenden keine Analytics-Cookies, Tracking-Cookies oder Marketing-Cookies. Da ausschließlich technisch notwendige Cookies zum Einsatz kommen, ist kein Cookie-Einwilligungsbanner erforderlich (§ 165 Abs. 3 TKG 2021 bzw. Art. 5 Abs. 3 ePrivacy-RL).

2.4 Lokale Einstellungen (localStorage)

Einige Einstellungen speichern wir ausschließlich lokal in deinem Browser (localStorage) — sie verlassen dein Gerät nicht und werden nicht an unseren Server übertragen:

• Design-Einstellungen – gewähltes Theme und Schriftpaket
• Lern-Einstellungen – gewähltes Format und ausgewählte Sets

Du kannst diese Daten jederzeit über die Browser-Einstellungen („Websitedaten löschen") entfernen.

2.5 Schriftarten (lokal gehostet)

Alle Schriftarten werden direkt von unserem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen Font-Diensten statt — deine IP-Adresse wird beim Laden der Seite nicht an Google übertragen.

2.6 Content Delivery Network und Server-Logs (Cloudflare)

Lorcanium ist zum Schutz vor Angriffen und für die stabile Auslieferung über das Content Delivery Network und den Reverse-Proxy von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) erreichbar. Cloudflare wirkt dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage eines Data Processing Addendum. Damit Cloudflare seine Aufgaben (Zustellung, TLS-Terminierung, Bot- und DDoS-Schutz) erfüllen kann, verarbeitet es technisch zwangsläufig bei jedem Seitenaufruf folgende Daten:

• IP-Adresse deines Geräts
• Zeitpunkt der Anfrage, angefragte URL, HTTP-Statuscode
• Referrer und User-Agent (Browser-/Gerätekennung)
• Ungefähre geografische Region (aus der IP-Adresse abgeleitet)

Zusätzlich rufen wir für das interne Admin-Dashboard aggregierte Tageskennzahlen (Anzahl Anfragen, geschätzte eindeutige Besucher, Seitenaufrufe, blockierte Bedrohungen, übertragene Datenmenge) über die Cloudflare-Analytics-API ab. Diese Zahlen werden von Cloudflare server-seitig auf Basis der IP-Adresse gebildet — es kommen dafür keine Cookies, kein Browser-Skript und kein Tracking-Pixel auf deinem Gerät zum Einsatz. Wir sehen ausschließlich aggregierte Zahlen pro Tag, keine personenbezogenen Einzelaufrufe.

Da Cloudflare ein US-Anbieter ist, kann es zu einer Übermittlung in ein Drittland kommen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und bietet zusätzlich EU-Standardvertragsklauseln an. Details siehe Cloudflare-Datenschutzerklärung.

Rohdaten (z. B. Access-Logs auf Cloudflare-Ebene) speichern wir nicht selbst; auf unserem eigenen Server werden lediglich kurzlebige Betriebs- und Fehler-Logs vorgehalten und regelmäßig überschrieben.

2.7 Keine weiteren Daten

Über das oben Beschriebene hinaus erfassen wir keine zusätzlichen Daten. Insbesondere setzen wir nicht ein:

• Google Analytics, Matomo, Plausible oder vergleichbare Web-Analytics-Skripte
• Marketing- oder Retargeting-Pixel (Facebook, TikTok, Google Ads, etc.)
• Browser-Fingerprinting oder Session-Replay
• Bewegungs-, Maus- oder Scroll-Tracking
• Vertrags- oder Zahlungsdaten (die App ist kostenlos)

Die im Abschnitt 2.6 beschriebene Verarbeitung der IP-Adresse durch Cloudflare dient ausschließlich der technischen Bereitstellung, IT-Sicherheit und aggregierten Reichweitenmessung — nicht der individuellen Nachverfolgung einzelner Besucher.

3. Rechtsgrundlage für die Verarbeitung

Die Verarbeitung deiner Daten stützen wir je nach Zweck auf unterschiedliche Rechtsgrundlagen der DSGVO:

3.1 Vertrag / vorvertragliche Maßnahmen — Art. 6 Abs. 1 lit. b DSGVO

Wenn du dich anmeldest und Lorcanium nutzt, kommt ein Nutzungsverhältnis zwischen dir und dem Betreiber zustande. Die Verarbeitung folgender Daten ist zur Erfüllung dieses (unentgeltlichen) Vertrags erforderlich — ohne sie kann die App die von dir angefragte Leistung schlicht nicht erbringen:

• Kontodaten aus Google OAuth (E-Mail, Name, Profilbild-URL)
• Kartenlern-Status, SM-2-Werte, Quiz-Ergebnisse und Lernfortschritt
• Session-Cookie zur Aufrechterhaltung deiner Anmeldung

3.2 Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO

Auf ein berechtigtes Interesse stützen wir die technisch notwendige Verarbeitung, die auch bei nicht-angemeldeten Besuchern anfällt, insbesondere:

• Auslieferung der Seite über das Cloudflare-CDN, TLS-Terminierung sowie Abwehr von Angriffen und Missbrauch (Bot-/DDoS-Schutz) — Interesse: stabiler und sicherer Betrieb
• aggregierte, IP-basierte Reichweitenstatistik (Cloudflare-Analytics-API) ohne Wiedererkennung einzelner Personen — Interesse: Verständnis der Grundlast und Kapazitätsplanung
• kurzfristige Betriebs- und Fehler-Logs auf dem eigenen Server

Du hast gemäß Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen.

3.3 Einwilligung — Art. 6 Abs. 1 lit. a DSGVO

Auf deine Einwilligung stützen wir uns dort, wo Google im Rahmen des OAuth-Anmelde-Dialogs deine ausdrückliche Zustimmung zur Weitergabe deiner Profildaten an Lorcanium einholt. Diese Einwilligung kannst du jederzeit für die Zukunft widerrufen, indem du dein Konto löschst; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Ein separater Cookie-Consent-Banner ist nicht erforderlich, da wir ausschließlich technisch notwendige Cookies einsetzen (§ 165 Abs. 3 TKG 2021 bzw. Art. 5 Abs. 3 ePrivacy-RL).

4. Speicherort und Sicherheit

Speicherort: Deine Daten werden auf einem privaten Server unter spielbar.gilneas.at (Debian Linux, Österreich) gespeichert.

Sicherheitsmaßnahmen:

• Verschlüsselte Datenübertragung (HTTPS/TLS)
• Passwort-geschützte Datenbank
• Begrenzte Zugriffe (nur Betreiber)
• Keine Backups an Drittanbieter

Wir geben unser Bestes, um deine Daten sicher zu halten. Wie bei jeder Online-Anwendung können wir eine hundertprozentige Sicherheit jedoch nicht garantieren.

5. Empfänger deiner Daten und Übermittlung in Drittländer

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Folgende Empfänger sind aus technischen Gründen bzw. auf Grundlage eines Auftragsverarbeitungsvertrags in die Verarbeitung eingebunden:

• Cloudflare, Inc. (USA) — Content Delivery Network, Reverse-Proxy, TLS-Terminierung, DDoS-/Bot-Schutz sowie aggregierte Reichweitenstatistik. Auftragsverarbeiter nach Art. 28 DSGVO auf Basis des Cloudflare Data Processing Addendum. Drittlandtransfer USA: abgesichert über EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln. Siehe Cloudflare-Datenschutzerklärung.
• Google Ireland Limited bzw. Google LLC (USA) — Bereitstellung des OAuth-Anmelde-Dienstes. Wenn dein Profilbild in der App angezeigt wird, kann die Grafik direkt von einem Google-Server (z. B. googleusercontent.com) geladen werden — dabei sieht Google deine IP-Adresse. Drittlandtransfer USA: abgesichert über EU-U.S. Data Privacy Framework. Details in der Google-Datenschutzerklärung.
• Hosting auf eigenem Server in Österreich (Debian Linux, spielbar.gilneas.at) — kein zusätzlicher externer Hoster.
• Behörden und Gerichte — nur, soweit wir dazu gesetzlich verpflichtet sind (z. B. auf richterliche Anordnung).

Wir haben keine kommerziellen Partnerschaften oder Affiliate-Abkommen.

6. Datenspeicherdauer

Deine Daten werden so lange gespeichert, wie dein Konto aktiv ist. Nach der Konto-Löschung:

• Persönliche Daten (E-Mail, Name, Profilbild) werden sofort gelöscht
• Lernfortschritt und Quiz-Ergebnisse werden sofort gelöscht
• Session-Cookies werden automatisch ungültig

Es gibt keine automatische Aufbewahrung für Sicherungs- oder Abwicklungszwecke, da die App kostenlos ist und keine geschäftlichen Verpflichtungen entstehen.

7. Deine Betroffenenrechte

Nach der DSGVO hast du folgende Rechte:

7.1 Auskunftsrecht

Du kannst jederzeit erfragen, welche Daten wir über dich speichern. Kontaktiere uns per E-Mail: jan-dennisd@outlook.at

7.2 Berichtigungsrecht

Sollten deine Daten unrichtig sein, kannst du eine Korrektur anfordern. Du kannst auch Profilinformationen direkt in der App bearbeiten (falls vorhanden).

7.3 Löschungsrecht

Du kannst dein Konto und alle damit verbundenen Daten löschen. Kontaktiere uns oder nutze die Konto-Lösch-Funktion in den Einstellungen (falls implementiert).

7.4 Widerspruchsrecht

Du kannst jederzeit der Verarbeitung deiner Daten widersprechen, indem du dein Konto löschst und die App nicht mehr nutzt.

7.5 Recht auf Datenportabilität

Du kannst eine Kopie deiner Daten in einem strukturierten, gängigen Format anfordern. Kontaktiere uns per E-Mail.

7.6 Beschwerde bei einer Aufsichtsbehörde

Solltest du der Meinung sein, dass wir gegen Datenschutzbestimmungen verstoßen, kannst du dich an deine zuständige Datenschutzaufsichtsbehörde wenden (z.B. die Datenschutzbehörde deines Bundeslandes in Deutschland oder Österreich).

8. Kontakt zum Datenschutzbeauftragten

Diese Anwendung wird von einer Privatperson betrieben und hat keinen gesetzlich erforderlichen Datenschutzbeauftragten. Für Datenschutzfragen kontaktiere bitte den Betreiber:

9. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen in unseren Praktiken widerzuspiegeln. Größere Änderungen werden dir mitgeteilt (wenn möglich).

Die letzte Aktualisierung: 13.07.2026