Datenschutzerklärung

Wir verarbeiten nur die Daten, die für den Betrieb von BlueAcademy nötig sind. Keine Werbung, kein Tracking, keine Weitergabe zu Werbezwecken.

Verantwortlicher

Melvin Rötzer, 2116 Niederleis, E-Mail: kontakt@blueacademy.at

Konto in der Lern-App

• E-Mail-Adresse (zur Anmeldung und für Bestätigungs-Codes), Passwort (nur verschlüsselt gespeichert)
• Spielername – bitte keine echten Namen oder Dienstnummern verwenden
• Lernfortschritt: geschaffte Level, Antworten (auch im Fehlertrainer), Ergebnisse der Gesamtprüfungen, Runden im Paragrafentrainer samt letztem Ergebnis je Paragraf, Blaulicht-Tage, Einsatzarchiv, Einsatzgurt und Fahrzeuge
• freiwillig: Bundesland und Bezirk sowie deine Zustimmung, Kollegen aus deinem Bundesland bzw. Bezirk als Freunde vorgeschlagen zu werden (beides standardmäßig aus). Diese Angaben sind für andere Nutzer nie sichtbar; du kannst sie im Profil jederzeit ändern oder löschen. Ohne deine Zustimmung wirst du niemandem vorgeschlagen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit selbst im Profil löschen – dabei werden alle Daten des Kontos gelöscht.

Sicherungskopien

Damit bei einem technischen Fehler nichts verloren geht, wird die Datenbank samt gespeicherter Bilder regelmäßig gesichert (in der Regel einmal pro Nacht und vor technischen Änderungen). Die Sicherungen sind verschlüsselt (AES-256), liegen nur beim Betreiber auf einem eigenen Rechner und einem externen Datenträger und werden nicht an Dritte weitergegeben. Sie werden 30 Tage aufbewahrt und dann gelöscht – Daten eines gelöschten Kontos verschwinden daher spätestens nach 30 Tagen auch aus den Sicherungen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch

Um das Erraten von Bestätigungs-Codes zu verhindern, speichern wir fehlgeschlagene Versuche – nur als Prüfsummen von E-Mail- und IP-Adresse, nicht die Adressen selbst. Diese Einträge werden nach einem Tag gelöscht. Damit die Schutzgrenzen unseres Anbieters pro Nutzer gelten, wird deine IP-Adresse an Supabase weitergegeben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Rückmeldungen (Feedback)

Wenn du uns eine Rückmeldung schickst, speichern wir deinen Text, ein freiwilliges Bildschirmfoto, die Seite bzw. Frage, die App-Version und eine grobe Geräteangabe (z. B. „Android · Chrome · installiert“). Bitte keine persönlichen oder dienstlichen Daten eintragen. Löschst du dein Konto, werden die Bildschirmfotos gelöscht; die Rückmeldung selbst bleibt ohne Bezug zu dir erhalten.

Kontakt per E-Mail

Wenn du uns an kontakt@blueacademy.at schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). E-Mails an diese Adresse werden über den Dienst ImprovMX an ein Postfach des Betreibers weitergeleitet. Nach Angaben von ImprovMX werden dort Absender, Betreff, Empfänger-Adresse und die Zeitpunkte der Zustellung bis zu 7 Tage protokolliert und dann automatisch gelöscht; der Inhalt der E-Mails wird nicht protokolliert und nach der Weiterleitung gelöscht.

Statistik (nur Gesamtzahlen)

Um die App und die Fragen zu verbessern, werten wir die gespeicherten Lerndaten zusammengefasst aus (z. B. wie viele Level gespielt werden, welche Fragen oft falsch beantwortet werden). Diese Auswertung enthält keine Namen und lässt keine Rückschlüsse auf einzelne Personen zu; kleine Gruppen werden nicht angezeigt. Es werden dafür keine Cookies und keine fremden Analysedienste verwendet (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Speicher auf deinem Gerät

Die Lern-App speichert ein gestartetes Level auf deinem Gerät, damit du es auch ohne Netz fertig spielen kannst, ebenso eine angefangene Gesamtprüfung (Fragen ohne Lösungen und deine Antworten, höchstens 48 Stunden), damit sie nach dem Schließen der App weitergeht, und merkt sich die Position deiner Figur und ob du die Vibration ausgeschaltet hast. Damit sich die Lern-App auch ohne Netz öffnen lässt, speichert sie außerdem Kopien der zuletzt geöffneten Seiten der Lern-App und ihre Programmdateien auf deinem Gerät (Service Worker). Ein offline fertig gespieltes Level legt sie zusätzlich (nur deine Antworten, ohne Lösungen) in einem zweiten Speicher am Gerät ab, damit es unter Android auch bei geschlossener App an uns übertragen werden kann, sobald wieder Netz da ist. Nach einem fehlgeschlagenen oder unbestätigten Versuch pausiert die automatische Übertragung; du kannst sie in der App bewusst erneut versuchen. Fertige, unbestätigte Ergebnisse bleiben auch nach Ablauf der normalerweise 48-stündigen Nachreichfrist auf dem Gerät erhalten, bis sie bestätigt übertragen oder bewusst gelöscht werden (auch durch Abmelden oder Löschen der Browserdaten). Laufende Level verfallen lokal nach 48 Stunden. Beim Abmelden und beim Löschen des Kontos wird all das gelöscht; die Seitenkopien außerdem beim Öffnen der Anmeldung und spätestens nach 7 Tagen. Für die Anmeldung werden technisch notwendige Cookies verwendet.

Im Bewerber-Training (ohne Anmeldung) speichert die Website deine Ergebnisse – Bestwerte, den Verlauf deiner Übungen (höchstens 100 Durchgänge je Übung) und bis zu 20 zuletzt falsch gelöste Aufgaben – ausschließlich im Speicher deines Browsers. Nichts davon wird an uns übertragen. Du kannst es auf der Seite „Mein Fortschritt“ jederzeit löschen.

Dienstleister (Auftragsverarbeiter)

• Supabase – Datenbank, Anmeldung und Dateispeicher; Server in Frankfurt (EU)
• Resend – Versand der E-Mails mit Bestätigungs-Codes; Region EU (Irland)
• Vercel (Vercel Inc., USA) – Hosting der Website und der Lern-App; die Server-Funktionen laufen in Frankfurt (EU), die unveränderlichen Dateien der Seite (z. B. Programmcode, Schriften, Symbole) werden über das weltweite Netz von Vercel ausgeliefert. Grundlage der Übermittlung: [EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln – vor dem Start prüfen]
• ImprovMX (ImprovMX Incorporated, 8 The Green STE D, Dover, Delaware 19901, USA) – Weiterleitung der E-Mails an kontakt@blueacademy.at; Server in der EU und in den USA. Grundlage der Übermittlung in die USA: EU-Standardvertragsklauseln (laut Auftragsverarbeitungsvertrag von ImprovMX)

Hosting und Server-Protokolle

Wenn du die Website oder die Lern-App aufrufst, läuft die Verbindung über die Server von Vercel. Dabei werden technisch notwendige Verbindungsdaten verarbeitet – etwa deine IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie Browser-Angaben – und vorübergehend in Server-Protokollen gespeichert, um die Seite auszuliefern und Störungen zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Anmelde-Cookies der Lern-App werden dabei mitgesendet, aber nicht ausgewertet. Statistik- oder Analyse-Dienste von Vercel (Analytics, Speed Insights) sind ausgeschaltet.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an kontakt@blueacademy.at. Außerdem kannst du dich bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) beschweren.