Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Betreiber. Für Anliegen zum Datenschutz erreichst du ihn unter der dort angegebenen E-Mail-Adresse.

physar wird auf selbst betriebener Infrastruktur gehostet. Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, User-Agent), um die Auslieferung der Seite und die Absicherung gegen Missbrauch zu gewährleisten. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nicht länger als für diesen Zweck erforderlich gespeichert.

Für anonyme Nutzungsstatistiken (z. B. Seitenaufrufe pro Track) läuft eine selbst gehostete Instanz der Open-Source-Software Umami unter analytics.physar.tech. Die Daten verbleiben ausschließlich auf eigener Infrastruktur; es findet keine Übermittlung an Dritte statt. Umami setzt in der Standardkonfiguration keine Cookies und erstellt keine geräteübergreifenden Profile einzelner Personen — erfasst werden aggregierte Kennzahlen (z. B. Seitenaufrufe, Referrer, grobe Geräte-/Browser-Kategorie).

Zusätzlich werden datensparsame Produkt-Events erfasst: beim Öffnen der Start- oder einer Track-Seite, bei der Wahl von Einstiegsintention, Fall oder Fokus, bei der Nutzung des Track-Finders, beim Start und Abschluss von Quick-Checks oder Modulen, beim Start einer Wiederholung, bei der optionalen Wahl der Antwortsicherheit, beim Debrief sowie beim Öffnen oder Speichern eines Folgeschritts, beim Öffnen eines Arbeitsartefakts und beim Teilen eines Ergebnisses. Die von uns benutzerdefinierten Event-Payloads enthalten nur kontrollierte technische Daten wie Track-, Modul-, Lektions-, Rollen-, Fall- oder Zielkennung sowie Trefferquoten — keine Suchbegriffe, keine Freitexte, keine Antworten im Wortlaut und keine unmittelbar identifizierenden Angaben. Die zuvor beschriebenen technischen Verbindungsdaten und Umami-Kennzahlen (z. B. IP-Adresse, Referrer, grobe Geräte-/Browser-Kategorie) bleiben davon unberührt. Rechtsgrundlage für die Reichweitenmessung einschließlich der Produkt-Events ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots).

physar funktioniert ohne Login und ohne Registrierung. Anonym bleibt der persistierte persönliche Lernstand — abgearbeitete Konzepte, Reifegrade und Aktivitätstage — ausschließlich lokal in deinem Browser gespeichert (localStorage) und wird weder als Lernprofil an physar übertragen noch mit anderen Geräten synchronisiert. Davon getrennt werden die oben beschriebenen kontrollierten Produkt-Events, einschließlich einer gewählten Rollenkennung und aggregierter Trefferquoten, an die selbst gehostete Umami-Instanz gesendet. Für den Lernstand selbst werden keine Kontodaten, keine Cookies und keine Server-Datenbank genutzt.

Wenn du die Browserdaten (z. B. den lokalen Speicher) löschst, ist dein Lernstand damit entfernt. Auf anderen Browsern oder Geräten steht er nicht automatisch zur Verfügung; dort beginnt er neu.

Zusätzlich speichern wir deine Auswahl zwischen Hell- und Dunkelmodus lokal im Browser. Diese Darstellungspräferenz wird ebenfalls nicht an physar übertragen.

Auf freiwilliger Basis kannst du ein Konto mit E-Mail und Passwort anlegen. Dann werden auf unserem Server gespeichert: deine E-Mail-Adresse, dein optionaler Anzeigename, dein gewählter Fokus (Rolle) sowie dein Lernstand (abgearbeitete Konzepte mit Reifegraden, Tagesaktivitäten und Modulabschlüsse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Nutzung des Kontos).

Bei der Registrierung mit E-Mail und Passwort schicken wir eine Bestätigungsmail an die angegebene Adresse (Double-Opt-in). Bis du den Link darin anklickst, ist das Konto nicht anmeldbar. Dafür speichern wir befristet einen Bestätigungstoken — nur als Hash, nicht im Klartext — der nach dem Einlösen oder nach 24 Stunden gelöscht wird. Für den Versand wird deine E-Mail-Adresse an den von uns eingesetzten Mail-Versanddienst übermittelt, der die Nachricht in unserem Auftrag zustellt.

Forderst du ein neues Passwort an, gilt dasselbe: Wir speichern einen auf eine Stunde befristeten Token — ebenfalls nur als Hash — und schicken dir einen Link. Nach dem Einlösen oder Ablauf wird er gelöscht. Aus Sicherheitsgründen speichern wir zusätzlich den Zeitpunkt der letzten Passwortänderung; damit werden bei einem Zurücksetzen alle noch offenen Anmeldungen beendet.

Mit Konto wird dein Lernstand geräteübergreifend synchronisiert: Beim ersten Login übernehmen wir deinen bis dahin lokal im Browser gespeicherten Fortschritt in dein Konto, danach ist der Server-Stand deine einzige Quelle und neue Antworten werden automatisch übertragen. Die Session selbst läuft als signiertes JWT-Cookie auf physar; es werden keine Tracking-Cookies gesetzt.

Du kannst dein Konto jederzeit unter /profil selbst löschen. Die Löschung entfernt dein Konto und — durch kaskadierende Datenbank-Regeln — vollständig deinen gesamten Lernstand und deine Verbindungen zu Anmelde-Diensten. Laufende JWT-Sitzungen verlieren beim nächsten Session-Abruf ihre Gültigkeit; die aktuelle Anmeldung wird sofort beendet.

Diese Seite bindet keine Werbenetzwerke, Social-Media-Plugins oder Tracking-Dienste Dritter ein. Es werden keine Cookies zu Marketing- oder Profiling-Zwecken gesetzt.

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie auf Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 15–21 DSGVO). Wende dich dazu an die im Impressum genannte Kontaktadresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Diese Datenschutzerklärung wird angepasst, sobald sich der Funktionsumfang von physar ändert (z. B. mit kostenpflichtigen Angeboten oder weiteren Anmelde-Diensten). Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.