Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Jörn Bodemann
Stadtgartenallee 9
58089 Hagen
Deutschland
E-Mail: jb@opv.de
Diese Website dient als Lernanwendung für die russische Sprache. Die Nutzung ist nur mit einem persönlichen Zugangscode möglich, den der Betreiber individuell vergibt. Es gibt keine öffentliche Registrierung.
Es werden keine Cookies gesetzt, keine Tracking- oder Analysewerkzeuge eingesetzt, keine Werbung ausgeliefert und keine Daten an Dritte zu Werbezwecken weitergegeben.
Die Website wird auf einem Server der IT-Netzwerk GmbH (Marke Stratoserver) mit Serverstandort in Deutschland betrieben. Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten (insbesondere IP-Adresse, Zeitpunkt und abgerufene Seite). Die Verarbeitung erfolgt im Auftrag des Betreibers auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
Für die Nutzung der Lernanwendung wird ein Nutzerkonto angelegt. Dabei werden folgende Daten gespeichert: Anzeigename, Zielsprache und Erstellzeitpunkt. Der Zugangscode wird nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (SHA-256). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Der Lernfortschritt (Lernkarten, richtige und falsche Antworten, Statistik der Lernrunden und der gewählte Test) wird dem jeweiligen Nutzerkonto zugeordnet gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Zugangscode wird nach der Anmeldung ausschließlich im Browser (localStorage) gespeichert und bei jeder Anfrage an den Server übertragen. Er wird nur zur Authentifizierung verwendet.
Zur Abwehr von Angriffen (z. B. Brute-Force auf Zugangscodes) wird die IP-Adresse bei API-Anfragen vorübergehend verarbeitet. Diese Daten werden nur im Arbeitsspeicher gehalten und nach kurzer Zeit automatisch gelöscht. Fehlgeschlagene Anmeldeversuche werden zusammen mit der IP-Adresse in den Serverprotokollen festgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Anwendung).
Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich an den Hosting-Anbieter als Auftragsverarbeiter (siehe Punkt 3). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.
Die Daten des Nutzerkontos und der Lernfortschritt werden so lange gespeichert, wie das Nutzerkonto besteht. Auf Wunsch wird das Nutzerkonto samt aller zugehörigen Daten gelöscht. Flüchtige IP-Daten werden nach Ablauf des Rate-Limiting-Zeitfensters automatisch verworfen.
Sie haben nach der Datenschutz-Grundverordnung folgende Rechte:
Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.
Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Diese Datenschutzerklärung hat den Stand von August 2026. Änderungen an der Verarbeitung werden hier fortgeschrieben.