Datenschutzerklärung

1. Wer ist verantwortlich

Verantwortlich für die Datenverarbeitung auf locora.cloud, app.locora.cloud, bb.locora.cloud und api.locora.cloud ist:

[Name bzw. Firma und Rechtsform], [Straße und Hausnummer], [PLZ Ort], [Land]
E-Mail: praxisboo@gmail.com

Datenschutzanfragen richte bitte an die E-Mail-Adresse oben.

2. Welche Dienste es gibt

• locora.cloud – diese Informationsseite.
• app.locora.cloud – die Lernapp im Browser. Sie arbeitet auf deinem Gerät und kann offline genutzt werden.
• bb.locora.cloud – das Forum (Software: rustbb).
• api.locora.cloud – die Locora Cloud: optionales Konto für die verschlüsselte Synchronisation zwischen deinen Geräten.

3. Hosting und Dienstleister

Auslieferung der Seiten (locora.cloud und app.locora.cloud): Netlify, Inc., USA. Beim Aufruf einer Seite verarbeitet Netlify technisch notwendige Daten: deine IP-Adresse, den Zeitpunkt, die aufgerufene Adresse und den Browsertyp. Netlify erhält diese Daten als Auftragsverarbeiter und kann sie in den USA verarbeiten. Die Übermittlung stützt sich auf [Standardvertragsklauseln bzw. den EU-US Data Privacy Framework – bitte prüfen].

Server (bb.locora.cloud, api.locora.cloud, Datenbanken und Dateispeicher): IONOS SE, Deutschland, als Auftragsverarbeiter. Die Server stehen in der Europäischen Union, in Spanien. Die Dateispeicher (Bilder und verschlüsselte Medien) liegen ebenfalls in der EU [Standort des Speichers eintragen].

E-Mail-Versand (Bestätigung, Passwort zurücksetzen): [Anbieter eintragen]. Der Anbieter erhält die Adresse des Empfängers und den Inhalt der Mail.

Werbung, Tracking und Analysedienste setzen wir nicht ein.

4. Was auf deinem Gerät bleibt

Die Lernapp speichert deine Paläste, deren Bilder und Videos, deinen Lernfortschritt und deine Einstellungen im Browser deines Geräts (Speicher des Browsers, IndexedDB). Das geschieht ohne Konto. Diese Daten verlassen dein Gerät nicht, außer du nutzt die Cloud-Synchronisation.

Die Seite app.locora.cloud nutzt einen Dienst-Worker, damit sie offline läuft. Er wird im Browser gespeichert und ist technisch notwendig. Cookies setzen wir in der App nicht.

5. Das Forum (bb.locora.cloud)

Was wir speichern

• Konto: Benutzername, E-Mail-Adresse, Passwort als Argon2id-Hash (das Passwort selbst speichern wir nicht), Zeitpunkt der Anmeldung, und ein Anzeigetitel oder Profilbild, wenn du sie setzt.
• Inhalte: Themen, Beiträge, Antworten, Bilder, Umfragestimmen, Reaktionen, Abos von Themen, Benachrichtigungen. Gelöschte Beiträge bleiben als „entfernt“ im Verlauf, damit die Nummerierung stimmt; ihr Inhalt und ihre Bilder werden gelöscht.
• Bilder: Bilder speichern wir im Objektspeicher (S3-kompatibel, Server in der EU). Vor dem Speichern entfernen wir ihre Metadaten, etwa den Aufnahmeort (EXIF), XMP-Daten und Textkommentare. Die Bilddaten bleiben unverändert.
• Private Nachrichten (nur wenn die Funktion eingeschaltet ist): sichtbar für die beteiligten Mitglieder. Administratoren haben technisch Zugriff auf die Datenbank.
• Meldungen und Sperren: Meldungen zu Beiträgen, Grund und Dauer einer Sperre.
• Sitzung: Ein Anmeldetoken, dessen Hash wir speichern, für 30 Tage. Er liegt in einem Cookie, das nur der Server lesen kann (HttpOnly, Secure, SameSite=Lax).
• IP-Adressen: Für den Schutz vor Missbrauch (Begrenzung von Anmeldeversuchen und Anfragen) zählen wir Anfragen je Adresse im Arbeitsspeicher des Servers. Sie werden nicht in der Datenbank gespeichert und sind nach einem Neustart weg. Die Zugriffsprotokolle des Webservers speichern IP-Adressen für [Dauer, z. B. 7 Tage].

Konto löschen

Im Forum kannst du dein Konto unter „Einstellungen → Konto löschen“ löschen. Nach Eingabe deines Passworts werden deine E-Mail-Adresse, dein Passwort, deine Sitzungen, dein Profilbild, deine Bilder, Reaktionen, Stimmen und Mitgliedschaften entfernt. Deine Beiträge und Themen bleiben, damit die Antworten anderer verständlich bleiben; sie erscheinen dann als von „[deleted]“ verfasst.

Anmeldung und Bestätigung

Beim Registrieren schicken wir dir eine E-Mail mit einem Link. Der Link gilt 24 Stunden und funktioniert einmal. Konten, deren E-Mail-Adresse nicht bestätigt wird, löschen wir nach 3 Tagen. Ein Link zum Zurücksetzen des Passworts gilt eine Stunde.

Rechtsgrundlagen

Die Verarbeitung für das Forum beruht auf Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Forums als Vertrag), auf Art. 6 Abs. 1 lit. f DSGVO (Schutz des Forums vor Missbrauch) und, wo Gesetze es verlangen, auf rechtlichen Pflichten. Das Sitzungs-Cookie ist technisch notwendig und braucht nach § 25 Abs. 2 TDDDG keine Einwilligung.

6. Die Locora Cloud (api.locora.cloud)

Ein Konto ist freiwillig. Die App funktioniert auch ohne. Mit Konto synchronisieren wir deine Paläste zwischen deinen Geräten.

• Konto: E-Mail-Adresse, Anzeigename, Passwort-Hash (Argon2id).
• Sitzungen: Hash des Anmeldetokens und Ablaufdatum. Das Token selbst zeigt der Server nur einmal an.
• Synchronisation und Medien: Deine Daten werden auf deinem Gerät verschlüsselt, bevor sie hochgeladen werden. Wir speichern nur Chiffrat und den verschlüsselten Schlüssel. Wir können den Inhalt nicht lesen.
• Gastkonto: Neue Konten sind Gastkonten, bis ein Abo besteht. Die Daten bleiben sechs Monate, wenn das Konto nicht synchronisiert wird; danach werden sie gelöscht. Vorher schicken wir eine Warnung.
• Abo und Zahlung: [Zahlungsdienst eintragen, sobald Abos angeboten werden].

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Synchronisation).

7. Wie lange wir Daten speichern

• Konto und Inhalte: solange das Konto besteht.
• Nicht bestätigte Forum-Konten: 3 Tage, dann gelöscht.
• Forum-Sitzungen: 30 Tage.
• Passwort-Reset-Links: 1 Stunde. Bestätigungslinks: 24 Stunden.
• Zähler für Anfragen: nur im Arbeitsspeicher, bis zum Neustart oder Ablauf des Zeitfensters.
• Zugriffsprotokolle des Webservers: [Dauer].
• Sicherungskopien (Backups): [Dauer], danach gelöscht.

8. Wer außerdem Daten erhält

Die Dienstleister aus Abschnitt 3. Eine Weitergabe für Werbung oder zu anderen Zwecken findet nicht statt. Wenn Behörden nach dem Gesetz Auskunft verlangen, geben wir die Daten heraus.

9. Sicherheit

Alle Dienste laufen über HTTPS. Passwörter werden gehasht. Die Cloud-Daten sind auf deinem Gerät verschlüsselt. Das Forum schützt Formulare gegen Fälschung (CSRF), begrenzt Anfragen und verbietet Skripte in den Seiten. Die Seite locora.cloud führt keinen Code aus. Eine vollständige Sicherheit gibt es nicht; bei einer Verletzung informieren wir dich, soweit das Gesetz es verlangt.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreib dafür an die E-Mail-Adresse oben. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für [Land bzw. Bundesland des Verantwortlichen] zuständigen Behörde.

Eine automatische Entscheidung mit rechtlicher Wirkung findet nicht statt (Art. 22 DSGVO). Die Rangstufe im Forum berechnet sich aus der Zahl deiner Beiträge; sie hat keine rechtliche Wirkung.

11. Kinder

Die Dienste richten sich an Personen ab [Mindestalter, in Deutschland üblicherweise 16 Jahre]. Jüngere brauchen die Zustimmung ihrer Erziehungsberechtigten.

12. Änderungen

Wenn sich diese Erklärung ändert, ändert sich das Datum oben. Wesentliche Änderungen kündigen wir auf den Seiten an, bevor sie gelten.