Datenschutzerklärung
Stand: 11.10.2026
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von tf-praxis.de verarbeitet werden, wofür und auf welcher Rechtsgrundlage, und welche Rechte du hast.
1. Verantwortlicher
Lukas Heumann
Kapellenweg 15
45731 Waltrop
Tel: 017621856539
E-Mail: lukasleonheumann@gmail.com
Ein Datenschutzbeauftragter ist nicht benannt, weil dazu keine gesetzliche Pflicht besteht.
2. Überblick
- Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Social-Media-Plugins.
- Schriften und alle Inhalte werden vom eigenen Server geladen. Es werden keine Daten an Google Fonts oder andere Schriftanbieter übertragen.
- Personenbezogene Daten werden nicht verkauft und nur dann an Dritte übermittelt, wenn es in dieser Erklärung beschrieben ist.
- Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“).
3. Hosting und Server-Logfiles
Die Website wird gehostet bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf der Website verarbeitet der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (zum Beispiel zur Abwehr von Angriffen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logfiles werden nach [Anzahl] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
4. Kontakt per E-Mail oder Telefon
Wenn du mich per E-Mail oder Telefon kontaktierst, verarbeite ich deine Angaben (zum Beispiel Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Benutzerkonto
Für den Lernbereich kannst du ein Benutzerkonto anlegen. Dabei werden verarbeitet: Benutzername, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert) und gegebenenfalls ein Anzeigename. Zur Anmeldung und zur Sicherheit werden außerdem Zeitpunkt der Registrierung und der Anmeldung gespeichert. Für Bestätigungs- und Passwort-E-Mails wird deine E-Mail-Adresse genutzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Du kannst dein Konto jederzeit löschen lassen; schreib dazu eine E-Mail an die oben genannte Adresse. [Wenn dein Login-Plugin eine Löschfunktion im Profil bietet: „oder es im Profil selbst löschen“.]
6. Lernstand, Antworten und Meldungen
Damit du auf allen Geräten weiterlernen kannst, wird an deinem Benutzerkonto gespeichert:
- welche Kapitel der Merkblätter du geöffnet hast,
- welche Szenarien du wie beantwortet hast (Ergebnis, Zeitpunkt, Wiederholungsstand),
- deine Favoriten und das zuletzt geöffnete Thema.
Jede Antwort wird zusätzlich in einer Antwortstatistik gespeichert. Sie dient dazu, missverständliche Fragen und Antworten zu erkennen und zu verbessern. In der Auswertung erscheinen nur zusammengefasste Werte je Szenario, keine Namen.
Wenn du über „Melden“ einen Fehler in einem Szenario meldest, werden dein Text, der gewählte Grund, das Szenario und dein Benutzerkonto gespeichert, damit ich die Meldung bearbeiten und bei Bedarf nachfragen kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Lernangebots), für die Antwortstatistik Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualität der Inhalte). Wird dein Konto gelöscht, wird dein Lernstand gelöscht. Antworten in der Statistik und Meldungen werden dabei vom Konto getrennt und sind danach keiner Person mehr zuzuordnen.
Wenn du das Demo-Thema ohne Anmeldung nutzt, wird dein Fortschritt nur im Speicher deines Browsers (localStorage) abgelegt und nicht an den Server übertragen.
7. Cookies und Speicher im Browser
Diese Website setzt nur technisch notwendige Cookies:
- Nach der Anmeldung setzt WordPress Cookies, die dich als angemeldet erkennen (zum Beispiel „wordpress_logged_in_…“ und „wordpress_sec_…“). Sie werden beim Abmelden bzw. nach Ablauf der Sitzung gelöscht (bei „Angemeldet bleiben“ nach 14 Tagen).
- Beim Aufruf der Anmeldeseite wird geprüft, ob dein Browser Cookies erlaubt („wordpress_test_cookie“).
Im Speicher deines Browsers (localStorage) werden außerdem deine Darstellungseinstellungen (Schriftgröße, Farbschema) und, ohne Anmeldung, der Fortschritt im Demo-Thema abgelegt. Diese Daten verlassen dein Gerät nicht.
Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Du kannst Cookies und Website-Daten jederzeit in deinem Browser löschen.
8. Bezahlung mit PayPal
Für kostenpflichtige Mitgliedschaften kannst du mit PayPal bezahlen. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn du PayPal wählst, werden die für die Zahlung nötigen Daten (zum Beispiel Name, E-Mail-Adresse, Betrag, Bestellnummer) an PayPal übermittelt. PayPal verarbeitet diese Daten in eigener Verantwortung, auch zur Betrugsprävention und Bonitätsprüfung nach den eigenen Bedingungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). PayPal kann Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Einzelheiten: https://www.paypal.com/de/legalhub/paypal/privacy-full
Rechnungs- und Zahlungsdaten bewahre ich nach den gesetzlichen Fristen auf (insbesondere § 147 AO, bis zu zehn Jahre).
9. Empfänger
Personenbezogene Daten erhalten nur:
- STRATO als Hoster (Auftragsverarbeitung, Abschnitt 3),
- PayPal bei Zahlungen (eigene Verantwortung, Abschnitt 8),
- Behörden, wenn eine gesetzliche Pflicht besteht.
[Ergänzen, sobald dein Login- bzw. Mitgliedschafts-Plugin feststeht: ob es Daten an einen externen Dienst überträgt.]
10. Speicherdauer
Daten werden gelöscht, sobald der Zweck entfällt: Kontodaten und Lernstand mit Löschung des Kontos, Anfragen nach Erledigung, Logfiles nach der in Abschnitt 3 genannten Frist. Gesetzliche Aufbewahrungsfristen (insbesondere für Rechnungen) bleiben unberührt; die Daten werden dann bis zum Fristablauf gesperrt.
11. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
Eine E-Mail an die oben genannte Adresse genügt.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de
12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Für die Nutzung des Lernbereichs mit Konto sind Benutzername, E-Mail-Adresse und Passwort erforderlich; ohne sie kann kein Konto angelegt werden. Das Demo-Thema ist ohne Angaben nutzbar. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Wiederholungsfunktion (Karteikasten) ordnet nur deine eigenen Antworten für dich und hat keine Rechtswirkung.
13. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.