Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Sebastian Streng (Kontaktdaten siehe Impressum).

2. Erhobene Daten

Bei der Nutzung von Lizenzpilot werden folgende Daten verarbeitet:

Registrierung & Anmeldung:

E-Mail-Adresse, Anzeigename, verschlüsseltes Passwort
Bei Google-Anmeldung: Google-ID, E-Mail, Profilname
JWT-Tokens für die Sitzungsverwaltung

Lernfortschritt:

Beantwortete Fragen, Ergebnisse, Prüfungsversuche
Lernstatistiken und Tagesfortschritt
Gemerkte Fragen (Sammlungen)

Gerätedaten:

Alle Lerndaten werden lokal auf deinem Gerät in einer verschlüsselten Datenbank (AES-256/SQLCipher) gespeichert
Tokens werden in der sicheren Systemablage (Keychain/Keystore) gespeichert

3. Zweck der Verarbeitung

Bereitstellung der Lern-App und ihrer Funktionen
Speicherung deines Lernfortschritts
Authentifizierung und Kontoverwaltung
Verwaltung von Premium-Berechtigungen

4. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto besteht
Nicht verifizierte Konten werden nach 30 Tagen automatisch gelöscht
Bei Kontolöschung werden alle Daten unwiderruflich entfernt (Server + Gerät)

5. Datenweitergabe

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben.

Dienstleister:

Hetzner Online GmbH (Server-Hosting, Standort: Deutschland)
Google (nur bei Google-Anmeldung: Identitätsprüfung)

6. Deine Rechte (DSGVO Art. 15–21)

Du hast jederzeit das Recht auf:

Auskunft über deine gespeicherten Daten
Berichtigung unrichtiger Daten
Löschung deines Kontos und aller Daten
Einschränkung der Verarbeitung
Datenübertragbarkeit
Widerspruch gegen die Verarbeitung

Zur Ausübung deiner Rechte wende dich an die im Impressum genannte Kontaktadresse.

Du kannst dein Konto jederzeit in der App unter Profil > Konto löschen selbstständig löschen.

7. Sicherheit

Alle Daten werden verschlüsselt übertragen (HTTPS/TLS)
Lokale Datenbank ist mit AES-256 verschlüsselt (SQLCipher)
Passwörter werden gehasht gespeichert (bcrypt)
Tokens werden im sicheren Systemspeicher abgelegt

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).