Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

2. Überblick

AdiLab ist nur nach Anmeldung nutzbar. Es gibt keine Werbung, kein Tracking durch Dritte und keine Weitergabe von Daten zu Werbezwecken. Verarbeitet wird nur, was für Betrieb, Anmeldung und das Speichern der Lernergebnisse nötig ist.

3. Hosting und Server-Daten (Cloudflare)

Die Website wird bei Cloudflare, Inc. (USA) gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um die Seite auszuliefern und vor Missbrauch zu schützen. Cloudflare ist unser Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Anmeldung

• Beim Anmelden werden Benutzername und Passwort an den Server gesendet und dort geprüft. Passwörter werden nicht im Klartext gespeichert oder im Code abgelegt.
• Nach der Anmeldung wird ein Cookie (adilab_session) gesetzt. Es ist technisch notwendig, nur für die Anmeldung gedacht, nicht auslesbar für Skripte (HttpOnly) und läuft nach 14 Tagen ab. Beim Abmelden wird es gelöscht.
• Zum Schutz vor dem Erraten von Passwörtern werden Fehlversuche je IP-Adresse und Benutzername gezählt und bis zu 24 Stunden gespeichert. Nach 5 Fehlversuchen wird die Anmeldung für 15 Minuten gesperrt.

Rechtsgrundlage ist die Vertragserfüllung bzw. der Betrieb der Zugangskontrolle (Art. 6 Abs. 1 lit. b und f DSGVO).

5. Lernergebnisse und Einstellungen

• Im Browser (lokaler Speicher): zuletzt gewähltes Fach und Werkzeug, Stufenwahl, eingetragene Lösungen der Lückentexte und die Historie der Prüfungen. Diese Daten bleiben auf dem Gerät und lassen sich über die Browser-Einstellungen löschen.
• In der Cloud (Cloudflare KV): Prüfungsergebnisse (Zeitpunkt, Punkte, Note, Antworten) werden zusätzlich gespeichert, damit der Verlauf auf mehreren Geräten nachvollziehbar ist. Der Zugriff ist durch einen Code geschützt. Die Daten bleiben bis zur Löschung gespeichert; einzelne Prüfungen können mit einem Bestätigungscode gelöscht werden.

Rechtsgrundlage ist die Nutzung des Lernangebots (Art. 6 Abs. 1 lit. b DSGVO) bzw. das berechtigte Interesse an einem nachvollziehbaren Lernverlauf (lit. f).

6. Statistik und Dritte

Derzeit ist keine Besucherstatistik aktiv. Es werden keine Analyse-, Werbe- oder Social-Media-Dienste eingebunden und keine Schriftarten oder Skripte von fremden Servern geladen. Die frühere Foto-Erkennung ist abgeschaltet; es werden keine Bilder an Dritte gesendet. Sollte eine anonyme Statistik ohne Cookies (Cloudflare Web Analytics) aktiviert werden, wird dies im Seitenfuß angezeigt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an refik@solunovic.at.

Sie haben außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

8. Änderungen

Diese Erklärung wird angepasst, wenn sich die Website oder die Rechtslage ändert.