Datenschutz
01 · Verantwortlicher und Kontakt
Verantwortlich für Questions ist Anas Jabaly. Kontakt: kontakt@anas-jabaly.de. Weitere Anbieterangaben stehen im Impressum.
02 · Welche Daten verarbeitet werden
Für dein Konto werden Name, E-Mail-Adresse, eine technische Benutzer-ID, Rolle, Freigabestatus und Gruppenzuordnungen gespeichert. Dazu kommen die von dir gespeicherten Quizstände und Einstellungen sowie Benachrichtigungen und deren Lesestatus. Bei Modulanfragen speichern wir das gewünschte Modul, deine optionale Nachricht, den Bearbeitungsstatus und die Antwort der Verwaltung. Die Projektinfo zeigt Namen und Beiträge der dort aufgeführten Mitwirkenden. Änderungen an Konten, Gruppen, Rechten und Inhalten werden mit Zeitpunkt und handelndem Konto protokolliert. Für E-Mail-Hinweise an die Projektleitung werden Registrierungen, Modulanfragen sowie erfolgreiche und fehlgeschlagene Anmelde- und Bestätigungsanfragen erfasst. Die Versandwarteschlange enthält Adresse, gegebenenfalls Name und Modul, Ereignisart, Zeitpunkt, Anzahl gleichartiger Versuche und Versandstatus. Passwörter, Sitzungstokens, Bestätigungslinks und IP-Adressen werden darin nicht gespeichert oder per Benachrichtigungsmail versendet. Bei Aufrufen entstehen technische Verbindungsdaten, insbesondere IP-Adresse und Informationen zur Anfrage.
03 · Wofür die Daten benötigt werden
Die Daten dienen der Anmeldung, Zugangskontrolle, Bereitstellung deiner Lernbereiche, Synchronisierung deines Fortschritts und sicheren Verwaltung des Angebots. Kontofunktionen werden für das angeforderte Nutzungsverhältnis verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Verwaltungsprotokolle dienen dem berechtigten Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
04 · Hosting und Dienstleister
Cloudflare liefert die Website aus und betreibt die serverseitigen Endpunkte. Supabase stellt Authentifizierung und Datenbank bereit und verarbeitet Konto-E-Mails. Wenn der Admin-Mailversand eingerichtet ist, versendet IONOS die Hinweise an kontakt@anas-jabaly.de über eine verschlüsselte SMTP-Verbindung. Cloudflare D1 speichert dafür die Versandwarteschlange getrennt von der Supabase-Kontodatenbank. Dabei können technische Daten an die Anbieter übermittelt werden. Die konkrete Supabase-Region, Anbieterfristen und Garantien für mögliche Drittlandübermittlungen müssen vom Betreiber noch dokumentiert werden. Es werden auf den Hauptseiten keine externen Schriftarten geladen.
05 · Cookies und Speicher auf deinem Gerät
Ein notwendiges, verschlüsseltes Sitzungscookie hält dich angemeldet. Es ist für JavaScript nicht lesbar und wird spätestens nach 30 Tagen ungültig; bei Abmeldung wird es gelöscht. Der Browser speichert außerdem dein Farbschema und Lernstände für die Synchronisierung. Nach einer Registrierung kann die eingegebene E-Mail-Adresse bis zu sieben Tage lokal als Hinweis auf die noch ausstehende Bestätigung gespeichert werden; Passwörter werden dabei nicht lokal gespeichert. Ausstehende Änderungen können nach einer Abmeldung lokal verbleiben. Auf gemeinsam genutzten Geräten kannst du den lokalen Speicher in „Mein Konto“ bereinigen. Questions setzt in der Anwendung keine Werbe- oder Analyse-Tracker ein.
06 · Sichtbarkeit und Aufbewahrung
Andere Mitglieder erhalten keinen Zugriff auf deinen persönlichen Lernstand. Berechtigte Verwaltungskonten sehen Konten, Gruppen, Freigaben und das Änderungsprotokoll. Versandereignisse werden nach 30 Tagen bei der nächsten Warteschlangenverarbeitung entfernt. Kontodaten und Lernstände werden grundsätzlich für die Dauer des Kontos gespeichert. Für Auskunft, Berichtigung oder Löschung kannst du den Betreiber kontaktieren. Technische Protokolle und Backups unterliegen den konfigurierten Fristen der Anbieter; diese Fristen sind noch zu konkretisieren.
07 · Deine Rechte
Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit Daten auf Grundlage berechtigter Interessen verarbeitet werden, kannst du widersprechen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Den Export deines Profils und der für dich verfügbaren Lernstände findest du unter „Mein Konto“.
08 · Stand und weitere Informationen
Stand: 11. Oktober 2026. Diese Hinweise beschreiben die implementierten Funktionen; Angaben zur Hosting-Region, konkreten Aufbewahrung und vollständigen Anbieteranschrift stehen noch aus. Datenschutz-Grundverordnung im Wortlaut.