Rechtliche Angaben
Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Reza Rezakhani
Kartwinkel 28
48163 Münster
Deutschland
E-Mail: contact@leitnerbox.de
Website: https://leitnerbox.de
Ein Datenschutzbeauftragter ist nicht bestellt. Die Bestellung ist nach Art. 37 DSGVO nicht erforderlich, da keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten erfolgt und der Betrieb der Website nicht die Kerntätigkeit des Verantwortlichen darstellt.
2. Erhebung und Verarbeitung personenbezogener Daten
2.1 Nutzerkonto
Bei der Registrierung für Leitner Box erheben und verarbeiten wir folgende Daten:
- Benutzername – zur Identifikation innerhalb der App
- E-Mail-Adresse – zur Konto-Verifizierung und Passwort-Wiederherstellung
- Passwort – ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext
- Sprachpräferenz – zur Anpassung der Benutzeroberfläche
Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail mit einem Verifikationslink. Transaktions-E-Mails (Verifizierung, Passwort-Zurücksetzen) werden direkt über unseren eigenen SMTP-Server (netcup, EU-Hosting) versandt — kein Drittanbieter-E-Mail-Dienst wird eingesetzt.
2.2 Lernfortschritt
Zur Erbringung des Lerndienstes speichern wir:
- Von Ihnen angelegte Vokabelkarten und Übersetzungen
- Bewertungen und Lernfortschritt im Leitner-Box-System (Box-Stufe, nächstes Wiederholungsdatum, letztes Bewertungsdatum)
- Streak-Informationen (zusammenhängende Lerntage)
2.3 Push-Benachrichtigungen (optional)
Falls Sie Browser-Push-Benachrichtigungen aktivieren, speichern wir:
- Endpunkt Ihres Push-Abonnements (vom Browser bereitgestellt)
- Öffentlichen Schlüssel des Abonnements (p256dh, auth)
Diese Daten werden ausschließlich dazu genutzt, Ihnen Lern-Erinnerungen zu senden. Push-Benachrichtigungen werden direkt über unseren eigenen Server mit VAPID-Protokoll übermittelt – es wird kein Drittanbieter-Dienst eingesetzt. Die Aktivierung erfolgt nur nach ausdrücklicher Einwilligung über die native Browser-Berechtigungsabfrage. Sie können die Benachrichtigungen jederzeit in Ihren Browser-Einstellungen deaktivieren.
2.4 Serverprotokolle
Beim Zugriff auf diese Website werden in den Serverprotokollen automatisch erfasst:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und HTTP-Methode
- HTTP-Statuscode der Antwort
- Übertragene Datenmenge
- Referrer-URL (sofern übermittelt)
- User-Agent (Browser und Betriebssystem)
Web-Serverlogs (Nginx/Apache) werden durch unseren Hosting-Anbieter (netcup) nach spätestens 14 Tagen automatisch rotiert und gelöscht. Anwendungslogs (Laravel-Fehlerprotokoll) werden nach spätestens 7 Tagen automatisch gelöscht. Diese Protokolldaten werden nicht mit Ihren Nutzerdaten verknüpft.
2.5 Benutzerfeedback
Wenn Sie über das Feedback-Formular eine Nachricht senden, speichern wir zusätzlich zur Nachricht:
- Ihre IP-Adresse zum Zeitpunkt der Übermittlung (zur Missbrauchsabwehr)
- Ihren User-Agent (Browser/Betriebssystem, zur Fehlerbehebung)
Diese Daten werden nach spätestens 90 Tagen gelöscht oder anonymisiert, sobald das Feedback bearbeitet wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Missbrauchsprävention und Qualitätssicherung).
3. Rechtsgrundlagen der Verarbeitung
| Verarbeitungszweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Lerndienstes (Nutzerkonto, Karten, Fortschritt) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| E-Mail-Verifizierung und Passwort-Zurücksetzen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Serverprotokolle | Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: IT-Sicherheit) |
| Feedback-Formular (IP-Adresse, User-Agent) | Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Missbrauchsabwehr) |
| Technisch notwendige Cookies (Session, CSRF, Consent-Nachweis) | § 25 Abs. 2 Nr. 2 TTDSG (keine Einwilligung erforderlich) |
4. Cookies und lokale Speicherung
Diese Website verwendet ausschließlich technisch notwendige Cookies. Cookies für Werbung, Tracking oder Analyse werden nicht eingesetzt.
| Name | Zweck | Typ | Dauer |
|---|---|---|---|
leitnerbox_session |
Sitzungsverwaltung (Login-Status) | Essenziell | Sitzung |
XSRF-TOKEN |
Schutz vor CSRF-Angriffen (Sicherheit) | Essenziell | Sitzung |
cc_cookie |
Speichert Ihre Cookie-Einwilligung (Consent-Nachweis) | Essenziell | 6 Monate |
Im lokalen Speicher (localStorage) Ihres Browsers wird
ggf. Ihre Anzeigeeinstellung (Hell-/Dunkel-Modus) gespeichert
(leitner-theme). Dieser Wert verbleibt ausschließlich auf
Ihrem Gerät und wird nicht an unsere Server übertragen.
Ihre Cookie-Einstellungen können Sie jederzeit über den einsehen.
5. Weitergabe an Dritte
Ihre personenbezogenen Daten werden nicht an Dritte verkauft, vermietet oder weitergegeben. Es werden derzeit keine Analyse-Tools (z. B. Google Analytics), Content-Delivery-Networks (CDN) oder Werbenetzwerke eingesetzt. Sollte sich dies in Zukunft ändern, wird diese Datenschutzerklärung entsprechend aktualisiert.
Unser Hosting-Anbieter (netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe) verarbeitet technisch notwendige Daten (IP-Adressen in Serverprotokollen) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (AVV).
6. Speicherdauer
- Kontodaten (inkl. E-Mail-Adresse) und Lernfortschritt: solange Ihr Konto aktiv ist
- Nach Kontoauflösung: Löschung aller personenbezogenen Daten innerhalb von 30 Tagen
- Web-Serverlogs: automatische Rotation nach max. 14 Tagen
- Anwendungslogs (Laravel): automatische Rotation nach 7 Tagen
- Feedback-IP und User-Agent: Löschung/Anonymisierung nach max. 90 Tagen
- Push-Abonnements: bis zur Deaktivierung durch Sie oder Löschung des Kontos
7. Ihre Rechte als betroffene Person
Sie haben nach der DSGVO folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die über Sie gespeicherten personenbezogenen Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihres Kontos und aller damit verbundenen Daten jederzeit direkt in der App vornehmen.
- Recht auf Einschränkung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Widerruf von Einwilligungen: Erteilte Einwilligungen (z. B. Push-Benachrichtigungen) können Sie jederzeit widerrufen.
Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@leitnerbox.de
8. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Die zuständige Aufsichtsbehörde für den Sitz des Verantwortlichen (Münster, Nordrhein-Westfalen) ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
www.ldi.nrw.de
9. Aktualität und Änderungen
Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung dieser Website oder aufgrund gesetzlicher Änderungen kann es notwendig werden, diese Erklärung anzupassen. Wir empfehlen, sie regelmäßig zu lesen.