Datenschutzerklärung

1. Verantwortlicher

2. Erhobene Daten

a) Kontodaten

• E-Mail-Adresse, Anzeigename (bei Registrierung oder OAuth-Login)
• OAuth-Tokens und Provider-ID (bei Anmeldung via Google oder GitHub)
• Profilbild-URL (falls vom OAuth-Provider bereitgestellt)

b) Tipp-Sitzungsdaten

• Geschwindigkeit (WPM/CPM), Genauigkeit, Fehlerzahl pro Sitzung
• Tastatur-Statistiken (KeyStats): Fehlerquote und Reaktionszeiten je Taste
• Replay-Daten (Tastendruck-Zeitstempel zur Wiedergabe)
• Modus (Lektion, Test, Training, Rennen, Challenge)
• Sitzungsdauer und Zeitstempel

c) Soziale Daten

• Freundschaftsbeziehungen (Follows/Follower)
• Feed-Einträge (Aktivitäten wie Achievements, Sessions)
• Kudos (Reaktionen auf Feed-Einträge anderer Nutzer)
• Benachrichtigungspräferenzen und -verlauf

d) Gamification-Daten

• XP-Punkte, Level, Streak-Verlauf
• Errungenschaften (Achievements) und Zertifikate
• Ranglisten-Platzierungen
• Tagesziele und Challenge-Teilnahmen

3. Zweck der Verarbeitung

• Bereitstellung und Personalisierung des Tipp-Trainers (Fortschritt, Empfehlungen, Coaching)
• Authentifizierung und Kontoverwaltung
• Berechnung und Anzeige von Statistiken, Ranglisten und Achievements
• Soziale Funktionen (Feed, Freundschaften, Benachrichtigungen)
• Versand von E-Mail-Benachrichtigungen (Digest, Challenge-Erinnerungen)
• Classroom-Funktionen für Lehrkräfte und Schüler

4. Rechtsgrundlage

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Nutzungsvertrags (Bereitstellung der Trainingsplattform)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. für E-Mail-Benachrichtigungen, OAuth-Anmeldung)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Missbrauchsschutz, Verbesserung des Dienstes)

5. Speicherdauer

Personenbezogene Daten werden gespeichert, solange das Benutzerkonto besteht. Bei Löschung des Kontos werden alle zugehörigen Daten (Sitzungsdaten, Statistiken, soziale Daten, Achievements) innerhalb von 30 Tagen vollständig entfernt.

6. Betroffenenrechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16) — Korrektur unrichtiger Daten
• Löschung (Art. 17) — Entfernung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) — Erhalt Ihrer Daten in einem gängigen Format
• Widerspruch (Art. 21) — Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3) — Jederzeit ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Cookies und lokale Speicherung

Blixway verwendet folgende Speichermechanismen im Browser:

Cookies

• NextAuth Session-Cookie — Technisch notwendig für die Authentifizierung. Enthält ein verschlüsseltes JWT-Token. Wird beim Abmelden gelöscht.

localStorage

• Theme-Einstellung — Speichert die gewählte Darstellung (Hell/Dunkel-Modus)
• Sidebar-Zustand — Speichert, ob die Navigation eingeklappt ist
• Sound-Einstellungen — Speichert Audioeinstellungen
• Benutzerpräferenzen — Verschiedene UI-Einstellungen (z. B. Schriftart, Layout)

Es werden keine Tracking-Cookies oder Analyse-Tools von Drittanbietern eingesetzt.

8. Drittanbieter-Dienste

a) Google OAuth

Bei Anmeldung über Google werden Name, E-Mail-Adresse und Profilbild von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Datenschutzerklärung: policies.google.com/privacy

b) GitHub OAuth

Bei Anmeldung über GitHub werden Name, E-Mail-Adresse und Profilbild von GitHub Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA) übermittelt. Datenschutzerklärung: docs.github.com/privacy

c) Hetzner (Hosting)

Anwendung und Datenbank werden auf Servern der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in deutschen Rechenzentren (Falkenstein/Nürnberg) betrieben. Beim Aufruf der Seite werden technisch erforderliche Server-Logdaten (IP-Adresse, Zeitstempel, User-Agent) verarbeitet. Datenschutzerklärung: hetzner.com/de/rechtliches/datenschutz

d) Amazon SES (E-Mail-Versand)

Für den Versand von E-Mail-Benachrichtigungen (Digest, Erinnerungen) nutzen wir Amazon Simple Email Service (SES) von Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg). Dabei wird die E-Mail-Adresse des Empfängers an AWS übermittelt. Datenschutzerklärung: aws.amazon.com/privacy

e) Google Fonts

Blixway verwendet Schriftarten von Google Fonts. Beim Laden der Schriftarten wird Ihre IP-Adresse an Google-Server übertragen. Datenschutzerklärung: policies.google.com/privacy

9. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als gesalzene Hashes gespeichert. Der Zugriff auf die Datenbank ist auf autorisierte Systeme beschränkt.

10. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung von Blixway kann eine Anpassung dieser Erklärung erforderlich werden. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.

Für Schulen und Unternehmen: Auftragsverarbeitungsvertrag (AVV)