Datenschutzerklärung
Kurz gesagt
G4A Pass speichert, was es für dein Konto und deinen Lernnachweis braucht, und nichts für Werbung. Es gibt keine Analyse, kein Tracking, keine Skripte Dritter und keine eingebetteten Inhalte: Schriften und Symbole kommen von diesem Server. Das einzige Cookie ist das, das dich angemeldet hält.
Wer verantwortlich ist
Verantwortlicher im Sinne der DSGVO: Dr. Jesus del Valle, Sonatenweg 10, 13158 Berlin, Deutschland. E-Mail: pass@yeysus.com.
Wenn du eine Seite öffnest
Dein Browser sendet deine IP-Adresse und die üblichen Angaben zur Anfrage (Adresse der Seite, Uhrzeit, dein Browser). Der Server nutzt sie, um die Seite auszuliefern, und führt kein Zugriffsprotokoll. Fehlermeldungen landen in einem Container-Protokoll, das in der Größe begrenzt ist und seine ältesten Einträge überschreibt.
Damit niemand Passwörter durchprobiert oder die Registrierung flutet, zählt der Server Versuche je IP-Adresse und je E-Mail-Adresse. Er speichert dazu nur einen Einweg-Hash der Adresse mit der Anzahl und eine nächtliche Bereinigung löscht diese Zähler, sobald sie einen Tag alt sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, den Dienst sicher bereitzustellen.
Dein Konto
Für ein Konto gibst du deine E-Mail-Adresse, deinen Namen und, wenn du möchtest, deinen Grund für die Teilnahme an. Wir speichern sie mit einem Hash deines Passworts (nie das Passwort selbst), deiner Sprache, deiner Rolle und dem Status des Kontos. Registrierung und Passwort-Zurücksetzen schicken einen sechsstelligen Code per E-Mail; wir speichern nur einen Hash davon, er läuft nach 10 Minuten ab und wird einen Tag später gelöscht.
Steht deine E-Mail-Adresse oder die Domain deiner Organisation nicht auf der Liste der Organisationen, die direkt beitreten, liest eine Administratorin oder ein Administrator dieses Dienstes deinen Namen, deine Adresse und deinen Grund und entscheidet. Wirst du freigegeben, bekommst du eine E-Mail.
Die Anmeldung setzt ein Cookie, g4a_session: ein Zufallswert, der dich bis zu 30 Tage angemeldet hält. Es ist für den Dienst, den du angefordert hast, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung des Dienstes, für den du dich angemeldet hast.
Dein Lernnachweis
Was du in G4A Pass eingibst, wird mit deinem Konto gespeichert: deine Expertise, Interessen, dein Lernziel und dein technisches Selbstvertrauen; die Nachweise und Reflexionen, die du einreichst; Rückmeldungen von Prüferinnen und Prüfern; deine XP und Abzeichen; und Texte zum Teilen, die du schreibst. Nichts wird irgendwo veröffentlicht: Texte zum Teilen kopierst du selbst.
Du siehst deinen eigenen Nachweis. Administratorinnen, Administratoren, Prüferinnen und Prüfer dieses Dienstes sehen Kontenlisten und die Nachweise von Meilenstein-Missionen, die sie prüfen. Es gibt keine öffentlichen Profile und keine Rangliste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
G4A Generationen
Im optionalen Bereich Generationen meldet eine erwachsene Person, die erziehungsberechtigt oder von der erziehungsberechtigten Person bevollmächtigt ist, einen jungen Explorer an. Wir speichern nur einen Spitznamen, eine Altersgruppe und Interessen, nie einen bürgerlichen Namen, und die junge Person bekommt kein Konto und kein öffentliches Profil.
Wir halten fest, welcher Version der Generationen-Richtlinie die erziehungsberechtigte Person wann zugestimmt hat, als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Ein Widerruf beendet das Paar und löscht Spitzname, Altersgruppe und Interessen sofort; der Nachweis der Einwilligung bleibt.
Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a und Art. 8 DSGVO, jederzeit mit Wirkung für die Zukunft widerrufbar.
Die Codes und Hinweise, die G4A Pass verschickt (Registrierung, Freigabe, Passwort-Zurücksetzen), gehen von pass@yeysus.com über den Mailserver des Anbieters dieses Postfachs hinaus, der deine Adresse und die Nachricht erhält, um sie zuzustellen. Die E-Mails enthalten keine Links und kein Tracking.
Schreibst du an pass@yeysus.com, werden deine Adresse und deine Nachricht nur genutzt, um dir zu antworten, und danach gelöscht.
Optionaler KI-Coach
Missionsvorschläge kommen aus festen Regeln auf diesem Server. Der Betreiber kann zusätzlich einen KI-Coach einschalten, der diese Vorschläge neu ordnet und in einem Satz begründet. Nur dann, und nur wenn Vorschläge abgerufen werden, sendet der Server an Anthropic PBC (548 Market Street, San Francisco, CA 94104, USA) deine Expertise, Interessen, dein Lernziel, dein technisches Selbstvertrauen, deine XP je Pfad und die Vorauswahl der Missionen. Er sendet nie deinen Namen, deine E-Mail-Adresse, deine Nachweise oder irgendetwas über junge Teilnehmende. Ist der Coach nicht erreichbar, entscheiden die Regeln allein.
Anthropic verarbeitet diese Daten als Auftragsverarbeiter. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an hilfreichen Vorschlägen; du kannst jederzeit per E-Mail widersprechen.
API-Tokens
Erstellst du ein API-Token, speichern wir seinen Namen, seine Berechtigungen, sein Ablaufdatum, ein kurzes Präfix zum Wiedererkennen, einen Hash des Geheimnisses (nie das Geheimnis) und wann es zuletzt genutzt wurde. Widerrufene Tokens bleiben als widerrufen aufgeführt.
Protokoll
Sicherheitsrelevante Vorgänge (Anmeldungen, Freigaben, Rollenänderungen, Prüfungen, Einwilligungen, Änderungen an Tokens) werden mit Person und Zeitpunkt protokolliert, damit Missbrauch nachvollziehbar ist. Die Einträge werden nach einem Jahr gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, ein sicherer und nachvollziehbarer Dienst.
In deinem Browser
Nutzt du den Sprach- oder Hell/Dunkel-Schalter, wird deine Wahl im lokalen Speicher deines Browsers gesichert (g4a-locale, g4a-theme), damit die nächste Seite genauso öffnet. Sie verlässt dein Gerät nie und wird nur gespeichert, weil du es angefordert hast (§ 25 Abs. 2 Nr. 2 TDDDG).
Hosting
Der Server ist bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, gemietet, die die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeitet (Art. 28 DSGVO). Die Daten bleiben in der EU, solange der KI-Coach oben nicht eingeschaltet ist.
Wie lange
Dein Konto und dein Lernnachweis bleiben gespeichert, solange du ein Konto hast. Schreib an pass@yeysus.com, um es löschen zu lassen; wir löschen dann deine Daten, außer was wir gesetzlich länger aufbewahren müssen, und die Protokolleinträge, die nach ihrer Frist von einem Jahr gelöscht werden.
Deine Rechte
Du hast das Recht,
- zu erfahren, welche Daten über dich verarbeitet werden (Art. 15 DSGVO),
- sie berichtigen (Art. 16) oder löschen zu lassen (Art. 17),
- ihre Verarbeitung einschränken zu lassen (Art. 18),
- sie in einem übertragbaren Format zu erhalten (Art. 20),
- einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21),
- eine Einwilligung jederzeit zu widerrufen, ohne dass das Vorherige unrechtmäßig wird (Art. 7 Abs. 3).
Eine E-Mail an pass@yeysus.com genügt. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der hier zuständigen: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.