Datenschutz

Kurz gesagt

• Konto freiwillig und kostenlos. Netz, Glossar, Suche und je Kurs eine Probelektion gehen ohne Anmeldung; die übrigen Lektionen öffnet das Konto. Wer eins anlegt, gibt keinen Namen an und eine E-Mail-Adresse nur freiwillig als Rückweg bei Gerätewechsel (Rückweg) (Konto).
• Ohne Konto bleibt dein Fortschritt auf deinem Gerät — im Speicher deines Browsers (localStorage), nicht auf dem Server.
• Kein Tracking, keine Werbung. Ein einziger Keks, nur wenn du angemeldet bist, und nur dafür. Keine fremden Skripte, keine fremden Schriften, kein CDN: die Seite lädt nur von kidemie.ai.
• Protokoll ohne IP-Adresse.
• Anfragen per E-Mail aus deinem eigenen E-Mail-Programm; ein Formular gibt es nur für Bestellungen von Firmen und Behörden auf Rechnung (Bestellung).

Was im Browser liegt

Damit du weitermachen kannst, wo du warst, legt die Seite diese Einträge im localStorage deines Browsers ab — einen davon nur im sessionStorage (kidemie.gruss.v1), den der Browser mit dem Tab verwirft:

• kidemie.bewegung — ob du die Bewegung auf den Seiten angehalten hast (Knopf „Anhalten“). Wie lange: bis du die Website-Daten löschst.
• kidemie.filter.modelle — welchen Filter du in der Modell-Übersicht zuletzt gewählt hast. Wie lange: bis du die Website-Daten löschst.
• kidemie.fortschritt.v1 — welche Lektionen du begonnen und abgeschlossen hast, mit Zeitpunkt — die Grundlage für Abzeichen, Fortschritt und Teilnahmebestätigung. Wie lange: bis du die Website-Daten löschst oder beim Abmelden „Auch von diesem Gerät entfernen“ wählst.
• kidemie.gruss.v1 — eine Marke nach dem Anmelden (ob das Konto neu angelegt wurde, und wann), damit die nächste Seite dich einmal begrüßt — kein Name, keine Kennung. Wie lange: bis die nächste Seite den Gruß gezeigt hat — dann wird sie gelöscht; sonst bis der Tab schließt (sessionStorage).
• kidemie.konto.nachricht — das Ergebnis der letzten Anmeldung (wie viele Lektionen abgeglichen, ob ein Zugang verbunden wurde), damit die Seite Konto es dir einmal zeigt. Wie lange: bis die Seite Konto es gezeigt hat (dorthin führt die Anmeldung) — dann wird er gelöscht.
• kidemie.konto.v1 — ein Merker, dass dieser Browser angemeldet ist, mit Zeitpunkt und Zahlen des letzten Abgleichs — kein Schlüssel, kein Passwort; die Anmeldung selbst steckt im Keks. Wie lange: bis du dich abmeldest oder das Konto löschst, oder bis der Server meldet, dass die Anmeldung abgelaufen ist.
• kidemie.lernstil — welchen Erklärstil du zuletzt gewählt hast (Beispiel zuerst, Regel zuerst oder als Bild) — nur dieser eine Name; angemeldet steht er auch an deinem Konto. Wie lange: bis du die Website-Daten löschst.
• kidemie.modellklar.v1 — für welche Kurse du den Modell-Check bestanden hast (Kurs, Zeitpunkt, Kurstitel) — das Abzeichen „Modell klar“; angemeldet steht es auch an deinem Konto. Wie lange: bis du die Website-Daten löschst.
• kidemie.netz.mitte — welchen Begriff du im Netz-Erkunder zuletzt in die Mitte gestellt hast. Wie lange: bis du die Website-Daten löschst.
• kidemie.preise.sparte — ob du auf der Seite Preise zuletzt „Privat“ oder „Firma und Behörde“ gewählt hast. Wie lange: bis du die Website-Daten löschst.
• kidemie.rolle.v1 — welche Rolle (Behörde, KMU, Entwickler) du zuletzt gewählt hast, damit Kurs- und Lektionsseiten den Weg zurück zu ihr zeigen. Wie lange: bis du die Website-Daten löschst.
• kidemie.schema — ob du Hell oder Dunkel gewählt hast (Umschalter im Fuß); ohne Wahl ist die Seite dunkel. Wie lange: bis du die Website-Daten löschst.
• kidemie.schreiben.v1 — bei „Schreiben mit Modell“ die Kennung deines letzten Auftrags, wann du ihn geschickt hast, und welche Punkte der Prüfliste du abgehakt hast — nicht deinen Text und nicht die Antwort. Wie lange: bis du die Website-Daten löschst; die Kennung führt nach 24 Stunden ins Leere, weil der Server den Auftrag dann gelöscht hat.
• kidemie.schritt.Seite — je Lektion, bei welchem der fünf Schritte (Ziel, Erklären, Mitmachen, Prüfen, Einordnen) du stehst — nur eine Zahl von 0 bis 4. Wie lange: bis der Tab schließt (sessionStorage).
• kidemie.teil.Seite — welchen Teil einer Seite du zuletzt geöffnet hattest. Wie lange: bis du die Website-Daten löschst.
• kidemie.unklar.v1 — bei welchen Schritten welcher Lektion du „Das war unklar“ gedrückt hast — nur Lektions-Kennung und Schrittnummer, damit die Lektion dir beim nächsten Mal einen anderen Erklärstil zuerst zeigt. Wie lange: bis du die Website-Daten löschst.
• kidemie.verwaltung.teil — welchen Teil der Verwaltung du zuletzt offen hattest (nur für den Verwalter). Wie lange: bis du die Website-Daten löschst.

Sie verlassen dein Gerät nicht — außer dem Fortschritt, wenn du angemeldet bist (siehe Konto). Du löschst sie, indem du die Website-Daten von kidemie.ai in deinem Browser löschst. Ohne Speicher funktioniert alles, nur ohne Merken. Den Fortschritt kannst du selbst als Datei exportieren und wieder importieren (Fortschritt); die Datei bleibt bei dir.

Die Teilnahmebestätigung entsteht ebenfalls nur in deinem Browser. Den Namen, den du dort eintippst, speichert die Seite nicht und schickt ihn nirgendwohin.

Was der Server sieht

Beim Aufruf einer Seite schreibt der Webserver einen Eintrag ins Zugriffsprotokoll: Zeitpunkt, aufgerufene Adresse, Statuscode, Größe der Antwort, die verweisende Seite (Referer) und die Kennung deines Browsers (User-Agent) — ohne IP-Adresse. An der Stelle der Adresse steht ein Strich. Das Protokoll wird nach 14 Tagen gelöscht (am Server gemessen am 16.10.2026: tägliche Rotation, 14 Fassungen). Der Dienst hinter dem Webserver protokolliert nur Fehler — keine Abrufe, keine IP-Adresse, keine Browserkennung. Das Protokoll dient dem Betrieb und der Fehlersuche; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ohne Anmeldung setzt der Server keine Cookies; angemeldet genau einen (siehe Konto). Er zählt keine Besucher.

Konto (freiwillig)

Ohne Konto offen sind das Wissensnetz, das Glossar, die Suche, die Teilnahmebestätigung und je Kurs die erste Lektion als Probelektion. Die übrigen Lektionen öffnet ein kostenloses Konto mit Passkey zusammen mit einer Lizenz für den Kurs (Preise); dasselbe Konto gleicht deinen Fortschritt zwischen Geräten ab.

Was gespeichert wird

• Eine Kennung des Kontos — eine Zufallszahl, dazu wann das Konto angelegt und zuletzt benutzt wurde.
• Deine Passkeys — je Passkey sein öffentlicher Schlüssel und seine Kennung; der geheime Teil verlässt dein Gerät nie.
• Dein Fortschritt, nur diese Felder je Lektion: ob und wann du sie gesehen hast, ob Übung und Prüffrage richtig waren, mit Zeitpunkt, ob der erste Versuch richtig war und wann der Server die erste richtige Prüffrage gemeldet bekam (Serverzeit). Was du in eine Übung eintippst, bleibt auf deinem Gerät — außer bei Schreiben mit Modell. Der Server kann diese Felder lesen; sie sind nicht Ende-zu-Ende verschlüsselt.
• Deine Sitzungen — je angemeldetem Gerät ein Prüfwert (SHA-256) des Anmeldeschlüssels, der Anmeldeweg und die Zeitpunkte.
• Deine Lizenzen — je Lizenz die Art (ein Kurs, eine Rolle, alle Kurse), welcher Kurs oder welche Rolle, Beginn und Ende und ein kurzer Vermerk der Freischaltung (etwa die Nummer der Rechnung, nie ein Name oder eine E-Mail-Adresse). Name und Anschrift für die Rechnung stehen nur in der E-Mail, mit der du bestellst, nicht am Konto.

Kein Name, kein Passwort; eine E-Mail-Adresse nur, wenn du sie als Rückweg einträgst. KIdemie fragt nichts davon ab (Rückweg per E-Mail).

Rückweg per E-Mail (freiwillig)

Ein Passkey hängt an deinem Gerät. Damit ein Konto einen Gerätewechsel übersteht, kannst du freiwillig eine E-Mail-Adresse als Rückweg eintragen. Ohne sie funktioniert das Konto genauso; verlierst du dann alle Geräte mit Passkey, ist das Konto nicht mehr erreichbar.

• Zweck: nur drei Mails — die Bestätigung der Adresse, der Anmelde-Link für ein neues Gerät (danach legst du dort einen neuen Passkey an) und sonst nichts. Kein Newsletter, keine Werbung, keine Weitergabe.
• Was gespeichert wird: die Adresse am Konto und ob sie bestätigt ist; je verschickter Link nur ein Prüfwert (SHA-256) des Links, der Prüfwert der Adresse, wofür er gilt und bis wann. Ein Link gilt 20 Minuten und nur einmal; die Anmeldung über den Link gilt 15 Minuten und erlaubt nur, einen Passkey anzulegen.
• Wie lange: bis du die Adresse auf der Seite Konto entfernst oder das Konto löschst — dann ist sie mit allen Links weg.
• Gegen Missbrauch: höchstens 3 Mails je Konto und Stunde, 10 je Adresse und Tag und 20 je IP-Adresse und Stunde, gezählt nur im Arbeitsspeicher (die IP-Adresse als Prüfwert, nie gespeichert). Wer einen Anmelde-Link anfordert, bekommt immer dieselbe Antwort — so lässt sich nicht ausprobieren, welche Adressen ein Konto haben.
• Versand: über Zoho Mail (Rechenzentrum in der EU) von der Adresse [email protected].

Grenzen, ehrlich: Der Server liest die Adresse — er muss sie zum Senden kennen; sie ist nicht verschlüsselt gespeichert. Zoho liest die Mail, die es zustellt (Adresse, Betreff, Text mit Link). Cloudflare sieht die Anfrage, mit der du die Adresse einträgst oder einen Link anforderst. Und wer dein Postfach liest, kann mit dem Link einen Passkey für dein Konto anlegen — der Rückweg ist so sicher wie dein Postfach. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorläufige Einordnung, rechtlich prüfen).

Ein nötiger Keks

Nur wenn du angemeldet bist, setzt der Server genau einen Keks: __Host-kidemie. Er hält dich angemeldet und enthält nur einen zufälligen Schlüssel deiner Sitzung. Er gilt 30 Tage und verlängert sich mit jeder Nutzung, höchstens 180 Tage ab der Anmeldung. Abmelden löscht ihn und die Sitzung. Kein Werbe- oder Analyse-Keks, keine Einwilligungsabfrage, weil er für das Konto, das du anlegst, unbedingt nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO — vorläufige Einordnung, rechtlich prüfen).

Derselbe Keks ist dein Zugang zu den Lektionen. Ruft dein Browser eine Lektion außer der Probelektion auf, prüft der Server, ob der Keks zu einer gültigen Sitzung gehört und ob eine gültige Lizenz den Kurs deckt; ohne Keks führt er dich zur Anmeldung und danach zurück zur Lektion, ohne Lizenz zu den Preisen. Merkmale, wie der Code sie setzt: HttpOnly (kein Skript der Seite kann ihn lesen), SameSite=Strict (der Browser schickt ihn nicht mit, wenn eine fremde Seite die Anfrage auslöst), Laufzeit 30 Tage gleitend, höchstens 180 Tage. Die aufgerufene Adresse steht wie bei jeder Seite im Zugriffsprotokoll, ohne IP-Adresse (Was der Server sieht).

Löschen und Auskunft

Auf der Seite Konto siehst du, was zu deinem Konto gespeichert ist, und löschst es selbst — in einem Schritt, mit allen Anmeldewegen, Sitzungen, Lizenzen und dem Fortschritt am Server. Der Fortschritt in deinem Browser bleibt. Konten, mit denen sich 24 Monate lang niemand angemeldet hat, löscht der Dienst von selbst; eine Vorwarnung gibt es nicht — auch nicht an einen Rückweg; die Adresse dient nur der Anmeldung. Auskunft nach Art. 15 DSGVO bekommst du auf derselben Seite, ohne Antrag.

Schutz vor Missbrauch

Damit niemand die Anmeldung durchprobiert, zählt der Dienst Anfragen an das Konto je IP-Adresse eine Minute lang im Arbeitsspeicher. Die Adresse wird dabei weder gespeichert noch protokolliert (Art. 6 Abs. 1 lit. f DSGVO).

Schreiben mit Modell

In einigen Lektionen kannst du angemeldet Stichpunkte an ein Sprachmodell schicken, das daraus einen Text schreibt (etwa eine Antwortmail). Das Modell läuft nicht in einer Cloud, sondern auf einem eigenen Rechner des Betreibers. Der Weg: dein Browser schickt die Stichpunkte an den Dienst auf kidemie.ai; der Rechner des Betreibers holt sie dort ab, rechnet und legt die Antwort zurück. Welches Modell es ist, steht über dem Eingabefeld.

• Was gesendet wird: deine Stichpunkte (höchstens 2.000 Zeichen), die Lektion und die Aufgabe — dazu, unsichtbar für das Modell, eine aus deiner Kontokennung abgeleitete Prüfzahl, damit nur du die Antwort abholen kannst.
• Wie lange: die Stichpunkte, bis die Antwort da ist; Antwort und Prüfzahl 24 Stunden, dann löscht der Dienst sie (stündlicher Aufräumer). Kommt nach 90 Sekunden keine Antwort, verwirft er den Auftrag samt Stichpunkten.
• Was nicht: Gib keine Personendaten ein — keine echten Namen, Adressen, Aktenzeichen oder Gesundheitsangaben. Die Übung ist zum Üben mit ausgedachten Fällen gedacht.
• Protokoll ohne Inhalt: Dienst und Rechner notieren nur Kennung, Zeitpunkte, Längen und Stand eines Auftrags, nie den Text.
• Zählen: höchstens 20 Aufträge je Konto und Tag; gezählt wird eine Zahl je Prüfzahl, ohne Text, und mit dem Tag verworfen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Übung, die du selbst startest) — vorläufige Einordnung, rechtlich prüfen.

Wer beteiligt ist

Die Seite liegt auf einem Server in Deutschland (Hetzner Online GmbH, Nürnberg). Der Zugang läuft über Cloudflare Inc. als technischen Zwischenspeicher; dabei werden Verbindungsdaten, auch deine IP-Adresse, kurzzeitig verarbeitet. Die Stichpunkte aus Schreiben mit Modell rechnet ein eigener Rechner des Betreibers, kein Dienstleister. Mails des Rückwegs versendet Zoho Mail (EU-Rechenzentrum). Weitere Empfänger gibt es nicht.

Wenn du uns schreibst

„Pilot anfragen“ auf der Seite Preise öffnet dein eigenes E-Mail-Programm. Was du schickst, entscheidest du. Wir nutzen deine Nachricht nur, um die Anfrage zu beantworten und ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht mehr besteht.

Bestellung auf Rechnung

Firmen und Behörden können auf der Seite Bestellen Lizenzen je Teilnehmer auf Rechnung bestellen — ohne Konto.

• Was gespeichert wird: Name der Firma oder Behörde, Anschrift, Land, USt-IdNr und das Ergebnis ihrer Prüfung, Name, E-Mail-Adresse und (freiwillig) Telefon der Ansprechperson, Teilnehmerzahl, Umfang, Beträge, Bestellnummer oder Kostenstelle und Bemerkung (freiwillig), Zeitpunkt und Stand der Bestellung.
• Wozu: den Vertrag schließen und die Rechnung stellen (Art. 6 Abs. 1 lit. b DSGVO) und die steuerliche Aufbewahrung erfüllen (Art. 6 Abs. 1 lit. c DSGVO).
• USt-IdNr: der Server fragt sie beim Absenden beim Mehrwertsteuer-Informationsaustauschsystem VIES der EU-Kommission ab (Länder-Präfix und Nummer, nichts sonst) und speichert nur, ob sie gültig ist, ungültig oder VIES nicht erreichbar war.
• Bestätigen: an die Ansprechperson geht eine Mail mit einem Link, 24 Stunden gültig. Wird die Bestellung nicht bestätigt, löscht der Dienst sie nach 7 Tagen.
• Wie lange: bestätigte Bestellungen und Rechnungen bewahren wir als Buchungsbelege auf, so lange es § 147 Abs. 1 Nr. 4, Abs. 3 Satz 1 AO verlangt: „die in Absatz 1 Nummer 4 aufgeführten Unterlagen acht Jahre“ (Nummer 4: „Buchungsbelege“) (Gesetzestext, abgerufen 17.10.2026); danach löschen wir sie.
• Empfänger: die Mails stellt Zoho Mail (Rechenzentrum in der EU) zu; weitere Empfänger gibt es nicht.
• Zählen: damit niemand das Formular flutet, zählt der Dienst Bestellungen je IP-Adresse eine Stunde lang im Arbeitsspeicher; gespeichert oder protokolliert wird die Adresse nicht (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit (Art. 15–21 DSGVO). Außer E-Mails führen wir nur die Daten eines Kontos, das du selbst anlegst; die siehst und löschst du auf der Seite Konto.

Beschwerderecht bei einer Aufsichtsbehörde, für Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Verantwortlich

Maximilian Wanner
Tucholskystr. 71
90471 Nürnberg

E-Mail: mail@wanner.ai — siehe Impressum.