Datenschutzerklärung

English translation below (non-binding / zur Information) - the German text is legally authoritative.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Keine Cookies, kein Tracking

Zettacard verwendet keine Cookies, kein Analyse-Tool und keine Tracking- oder Werbetechnologien jeglicher Art. Es findet keine Nachverfolgung Ihres Nutzungsverhaltens über Website- oder Gerätegrenzen hinweg statt, und es werden keine Nutzungsdaten an Dritte zu Werbe- oder Analysezwecken weitergegeben.

3. Lokale Speicherung auf Ihrem Gerät (localStorage)

Zettacard speichert bestimmte Daten ausschließlich lokal in Ihrem Browser (Web-Storage/„localStorage"), damit die App auch ohne Benutzerkonto Ihren Lernfortschritt merken kann. Dazu gehören: Ihre Sprach- und Theme-Einstellung, der gewählte Modus (z. B. Führerschein-Klasse), markierte/gemerkte Fragen, bereits gesehene Fragen und Ihr Fortschritt im Wiederholungssystem (Leitner-System), abgeschlossene Prüfungssimulationen sowie - falls Sie ein lokales Geräteprofil anlegen, z. B. um die App mit Familienmitgliedern zu teilen - der von Ihnen selbst gewählte Profilname.

Diese Daten verlassen Ihr Gerät nicht und werden zu keinem Zeitpunkt an uns oder Dritte übertragen. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen (z. B. „Website-Daten löschen" für zettacard.de). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre konkludente Einwilligung durch aktive Nutzung der App, an einer funktionsfähigen App ohne Registrierungszwang.

4. Signierte Prüfungsnachweise (serverseitig, ohne Speicherung)

Wenn Sie in einem der betrieblichen Pflichtschulungs-Module (z. B. Datenschutz, Arbeitssicherheit) eine Prüfungssimulation bestehen, kann die App optional versuchen, das Ergebnis kryptografisch signieren zu lassen, um einen glaubwürdigeren Nachweis zu erzeugen. Dabei werden ausschließlich Metadaten der Prüfung (Modul, Bestehensdatum, Fehlerpunkte, Gesamtfragenzahl) - ausdrücklich kein Name und keine sonstigen personenbezogenen Daten - an eine Netlify-Funktion übertragen. Diese Funktion signiert die Daten und gibt sie zurück, ohne sie serverseitig zu speichern. Rechtsgrundlage ist Ihre Anforderung dieser Funktion (Art. 6 Abs. 1 lit. b DSGVO analog).

5. Optionaler öffentlicher Verifizierungslink

Nach einer bestandenen, signierten Prüfungssimulation können Sie freiwillig einen dauerhaften, öffentlich abrufbaren Verifizierungslink ("/verify/…") anfordern, etwa um einen Nachweis gegenüber einem Arbeitgeber oder Prüfer zu erbringen. Nur wenn Sie diese Funktion aktiv nutzen, werden folgende Daten auf einem Server gespeichert: die Prüfungsmetadaten aus Abschnitt 4, die digitale Signatur sowie - optional, nur falls Sie ihn eingeben - ein von Ihnen angegebener Name. Diese Daten werden bei unserem Hosting-Anbieter Netlify, Inc. (USA) in einem "Netlify Blobs" genannten Datenspeicher abgelegt und sind über den generierten Link öffentlich abrufbar, solange Sie den Link nicht löschen lassen. Da Netlify, Inc. ein US-amerikanisches Unternehmen ist, kann dies eine Datenübermittlung in ein Land außerhalb der EU/des EWR beinhalten; Netlify verweist hierzu auf eigene Datenschutzgarantien in seiner Datenschutzerklärung.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), da Sie diese Funktion aktiv und erkennbar selbst auslösen müssen - sie ist niemals automatisch aktiv. Eine Löschung eines bereits erstellten Verifizierungslinks können Sie jederzeit formlos über contact@zettacard.de beantragen; wir werden dem Antrag zeitnah nachkommen.

6. Hosting

Diese Website wird bei Netlify, Inc. gehostet. Beim Aufruf der Seite verarbeitet Netlify als technischer Betreiber die hierfür technisch erforderlichen Server-Logdaten (u. a. IP-Adresse, Zeitpunkt des Zugriffs) im Rahmen des laufenden Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Details entnehmen Sie der Datenschutzerklärung von Netlify.

7. Ihre Rechte

Sie haben nach Maßgabe des geltenden Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegenüber der Verarbeitung Sie betreffender personenbezogener Daten. Da Zettacard standardmäßig keine personenbezogenen Daten an uns überträgt (siehe Abschnitt 3), betreffen diese Rechte in der Praxis vor allem Daten aus Abschnitt 5. Wenden Sie sich hierzu an contact@zettacard.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung innerhalb der App ändert. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.

Privacy Policy

Non-binding English translation - the German version above is legally authoritative.

1. Controller

The controller responsible for data processing under the GDPR is:

2. No cookies, no tracking

Zettacard does not use cookies, analytics tools, or any form of tracking or advertising technology. There is no cross-site or cross-device tracking of your usage behavior, and no usage data is shared with third parties for advertising or analytics purposes.

3. Local storage on your device

Zettacard stores certain data exclusively in your browser's local storage, so the app can remember your learning progress without requiring a user account. This includes: your language and theme preference, the selected mode (e.g. driving-licence class), starred or bookmarked questions, questions you've already seen, your progress in the spaced- repetition (Leitner) system, completed exam simulations, and - if you create a local device profile, e.g. to share the app with family members - the profile name you chose yourself.

This data never leaves your device and is never transmitted to us or any third party. You can delete it at any time via your browser's settings (e.g. "clear site data" for zettacard.de). The legal basis is our legitimate interest (Art. 6(1)(f) GDPR) in, and your implied consent through active use of, a functional app that requires no registration.

4. Signed exam credentials (server-side, no storage)

If you pass an exam simulation in one of the workplace-compliance modules (e.g. data protection, occupational safety), the app can optionally attempt to have the result cryptographically signed to produce a more credible proof of completion. Only exam metadata (module, pass date, error points, total question count) - explicitly no name and no other personal data - is transmitted to a Netlify function for this purpose. This function signs the data and returns it without storing it server-side. The legal basis is your request for this feature (Art. 6(1)(b) GDPR, analogously applied).

5. Optional public verification link

After a passed, signed exam simulation, you can voluntarily request a permanent, publicly accessible verification link ("/verify/…"), for example to provide proof to an employer or auditor. Only if you actively use this feature is the following data stored on a server: the exam metadata from section 4, the digital signature, and - optionally, only if you enter one - a name you provide. This data is stored with our hosting provider, Netlify, Inc. (USA), in a data store called "Netlify Blobs," and is publicly accessible via the generated link until you have it deleted. Because Netlify, Inc. is a US company, this may involve a transfer of data outside the EU/EEA; Netlify's own privacy policy describes the safeguards it applies to such transfers.

The legal basis is your explicit consent (Art. 6(1)(a) GDPR), since you must actively and knowingly trigger this feature yourself - it is never active automatically. You can request deletion of an already-created verification link at any time, informally, via contact@zettacard.de; we will act on such requests promptly.

6. Hosting

This website is hosted by Netlify, Inc. When you access the site, Netlify, as the technical operator, processes the server log data technically required for this (including IP address and time of access) as part of ongoing operation. The legal basis is our legitimate interest in a stable and secure website (Art. 6(1)(f) GDPR). See Netlify's own privacy policy for details.

7. Your rights

Under applicable law, you have the right to access, rectification, erasure, restriction of processing, data portability, and objection regarding personal data concerning you. Since Zettacard does not transmit personal data to us by default (see section 3), these rights mainly concern the data described in section 5. Please contact contact@zettacard.de for such requests. You also have the right to lodge a complaint with a data protection supervisory authority, e.g. the Berlin Commissioner for Data Protection and Freedom of Information (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

8. Changes to this policy

We will update this privacy policy whenever data processing within the app changes. The version published on this page is always the current, applicable one.