Datenschutzerklärung

für die App „Bodenseeschifferpatent 2026“ (BSP Trainer) · Stand: Oktober 2026

1. Verantwortlicher

2. Überblick

Die App kommt ohne Konto und ohne Registrierung aus. Ihr kompletter Lernstand (beantwortete Fragen, gemerkte Fragen, Statistiken, Fragebogen-Ergebnisse) wird ausschließlich lokal auf Ihrem Gerät gespeichert und nie an uns übertragen. Beim Löschen der App wird er entfernt. Stimmen Sie der freiwilligen Nutzungsstatistik zu, erfahren wir einzelne Ereignisse, etwa ob eine Frage richtig beantwortet wurde (Abschnitt 7). Der Lernstand selbst bleibt auch dann auf dem Gerät. Lern-Erinnerungen sind rein lokale Benachrichtigungen auf dem Gerät; dabei verlassen keine Daten das Gerät.

3. Server-Abrufe (Fragenkatalog, App-Infos)

Einige Inhalte lädt die App von unserem Server (sailbyte.de). Der Server wird bei der IONOS SE in einem Rechenzentrum in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO): aktualisierte Fassungen des Fragenkatalogs, damit Korrekturen ohne App-Update ankommen, sowie kurze App-Hinweise. Dabei wird technisch bedingt Ihre IP-Adresse übertragen und in Server-Protokollen kurzzeitig gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, sichere und funktionale Bereitstellung). Eine Auswertung zu Werbe- oder Profilzwecken findet nicht statt.

Damit das kostenlose Tageskontingent (ein Prüfungsbogen pro Tag) nicht durch Verstellen der Geräteuhr umgangen werden kann, wird beim Start eines Fragebogens eine Kennung dieser Installation zusammen mit dem gewählten App-Kürzel an unseren Server übermittelt; dort wird ausschließlich gezählt, wie oft das Kontingent an diesem Tag genutzt wurde. Die Kennung ist eine Zufallskennung, die die App selbst erzeugt und nur in ihrem eigenen Speicher ablegt. Eine Kennung des Betriebssystems (etwa die Android-ID) oder die Werbe-ID verwenden wir dafür nicht. Löschen Sie die App-Daten oder deinstallieren Sie die App, ist die Kennung weg, und die App erzeugt beim nächsten Start eine neue. Die Kennung ist nicht mit Ihrer Person, einem Kauf oder der Kennung der Nutzungsstatistik (Abschnitt 7) verknüpft, und sie wird nicht an Dritte weitergegeben (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsvermeidung; für das Speichern der Kennung auf Ihrem Gerät § 25 Abs. 2 Nr. 2 TDDDG, weil das Kontingent ohne sie nicht gezählt werden kann). Ältere Versionen der App verwendeten dafür unter Android die Android-ID und unter iOS eine Kennung im Schlüsselbund, die auch das Deinstallieren übersteht. Mit dem Update auf die aktuelle Version löscht die App die Kennung im Schlüsselbund und verwendet beide nicht mehr; die alten Zählerstände löscht der Server nach höchstens 30 Tagen.

4. Feedback-Funktion

Über „Verbesserung / Anliegen“ in den Einstellungen können Sie uns eine Nachricht senden. Übermittelt und auf unserem Server in Deutschland gespeichert werden: die Kategorie, Ihr Nachrichtentext, optional Ihre E-Mail-Adresse (nur wenn Sie sie für eine Rückantwort angeben), die App- und Plattform-Kennung (Android oder iOS) und der Sendezeitpunkt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. bei Angabe der E-Mail lit. a DSGVO). Die Nachrichten werden nach Bearbeitung gelöscht.

5. Premium-Abonnement (Google Play und Apple App Store)

Das optionale Premium-Abo wird vollständig über den Store abgewickelt, aus dem Sie die App geladen haben: den Google Play Store oder den Apple App Store. Für Bezahlung und Abrechnung gilt die Datenschutzerklärung des jeweiligen Anbieters. Zur Prüfung, ob Ihr Abo aktiv ist, übermittelt die App den Kaufbeleg des Stores an unseren Server: bei Google Play das Kauf-Token, bei Apple die Transaktionskennung; dort werden Kaufstatus, Kauf- und Ablaufdatum gespeichert und über die Schnittstelle des jeweiligen Stores aktuell gehalten (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Name, E-Mail-Adresse oder Zahlungsdaten erhalten wir dabei nicht; die Zuordnung erfolgt ausschließlich über den pseudonymen Kaufbeleg. Kündigung und Verwaltung: bei Google im Play Store, bei Apple in den iOS-Einstellungen unter Ihrem Namen im Bereich „Abonnements“.

6. Werbung (Google AdMob)

Solange kein Premium-Abo aktiv ist, zeigt die App Werbung über Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können verarbeitet werden: Geräteinformationen, IP-Adresse, Interaktionen mit Anzeigen und die Werbe-ID des Geräts. Wie die App Ihre Einwilligung dafür einholt, unterscheidet sich nach Betriebssystem.

Auf Android

Beim ersten Start fragt die App über die Google User Messaging Platform (UMP) Ihre Einwilligung ab. Ohne Einwilligung wird ausschließlich nicht-personalisierte Werbung angezeigt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit ändern oder widerrufen, in der App unter Einstellungen → Werbe-Einstellungen.

Auf iPhone und iPad

Beim ersten Start fragt die App zuerst über Apples App Tracking Transparency, ob sie Ihre Aktivitäten in Apps und auf Websites anderer Unternehmen verfolgen darf. Danach fragt sie wie unter Android über die Google User Messaging Platform (UMP) Ihre Einwilligung ab. Die Werbe-Kennung des Geräts (IDFA) wird nur verwendet, wenn Sie beiden Abfragen zustimmen. Lehnen Sie eine davon ab, sehen Sie ausschließlich nicht-personalisierte Werbung, in derselben Menge.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ändern oder widerrufen können Sie die Einwilligung in der App unter Einstellungen → Werbe-Einstellungen, die Tracking-Erlaubnis in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking.

Werbevideo für zusätzliche Übungsfragen

Auf beiden Systemen können Sie sich freiwillig ein Werbevideo ansehen, um zusätzliche Übungsfragen freizuschalten, wenn Ihr Tageskontingent aufgebraucht ist. Dafür gilt dieselbe Auswahl wie oben. Ohne Werbevideo bleibt der Rest der App unverändert nutzbar.

Mehr dazu: Google-Datenschutzerklärung · Einstellungen für personalisierte Werbung

7. Nutzungsstatistik (nur mit Ihrer Einwilligung)

Damit wir Fehler finden und die App verbessern können, fragt die App beim ersten Start, ob sie Nutzungsdaten an uns senden darf. Ohne Ihre Zustimmung wird nichts erfasst und nichts gesendet, und die App funktioniert ohne Einschränkung auch ohne sie. Wir setzen dafür kein Analyse-Werkzeug eines Drittanbieters ein, etwa Firebase oder Crashlytics. Die Daten gehen ausschließlich an unseren Server in Deutschland (IONOS SE, Auftragsverarbeitung nach Art. 28 DSGVO). Sind Sie jünger als 16 Jahre, dürfen Sie die Einwilligung nur mit Zustimmung Ihrer Eltern erteilen (Art. 8 DSGVO).

Stimmen Sie zu, erzeugt die App eine zufällige Statistik-Kennung und sendet zusammen mit ihr:

• App, App-Version, Betriebssystem und dessen Versionsstand, kein Gerätemodell,
• welche Funktionen Sie nutzen, etwa Start der App, Werbevideo, Prüfungsbögen, Premium-Seite und geänderte Einstellungen,
• welche Bereiche der App Sie öffnen und wie lange Sie dort bleiben, gemessen in Sekunden und begrenzt auf 30 Minuten am Stück,
• beim Öffnen der Premium-Seite, von wo aus Sie sie geöffnet haben, etwa nach Erreichen des Tageskontingents,
• zu Übungsfragen: Themengebiet, Fragennummer, ob die Antwort richtig war und wie lange Sie die Frage angesehen haben,
• Beginn und Dauer der Nutzung,
• ob ein Kauf abgeschlossen, abgebrochen oder fehlgeschlagen ist, ohne den Kaufbeleg,
• bei einem Absturz eine technische Fehlermeldung und den zuletzt geöffneten Bildschirm.

Wir werten diese Daten nur zusammengefasst über viele Geräte aus, nie für ein einzelnes Gerät, und zeigen Gruppen erst ab fünf Geräten an. Die Zwecke sind: Fehler finden, Funktionen verbessern, verstehen, was zum Kauf von Premium führt, und erkennen, nach welchen Schritten Nutzer die App nicht mehr verwenden. Wir treffen auf Grundlage der Statistik keine Entscheidung über ein einzelnes Gerät, zeigen keine personalisierte Werbung und geben die Daten nicht weiter. Für einen neuen Zweck fragen wir Sie erneut. Haben Sie einer früheren Fassung dieser Frage zugestimmt, fragt die App einmal neu; lehnen Sie dann ab, werden Ihre bisherigen Daten wie bei einem Widerruf gelöscht.

Nicht übertragen werden Ihre Antworttexte, Suchbegriffe, Kaufbelege, E-Mail-Adressen, Ihr Standort, die Werbe-ID und die Kennung des Tageskontingents. Die Statistik-Kennung hat keinen Bezug zu Ihrer Person, einem Kauf oder der Werbe-ID. Es handelt sich trotzdem um pseudonyme und nicht um anonyme Daten, weil die Kennung die Ereignisse eines Geräts zusammenhält. Ihre IP-Adresse wird dabei nicht gespeichert, auch nicht in den Server-Protokollen aus Abschnitt 3: Aufrufe der Nutzungsstatistik schreiben wir nicht ins Zugriffsprotokoll. Zum Schutz vor massenhaften Aufrufen wird sie nur kurz im Arbeitsspeicher gezählt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern der Kennung und noch nicht gesendeter Daten auf Ihrem Gerät § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Einstellungen → Rechtliches & Support. Dabei werden die Kennung und noch nicht gesendete Daten auf dem Gerät gelöscht, und die App schickt unserem Server einen Löschauftrag, der alle bereits übermittelten Daten zu dieser Kennung löscht. Ist das Gerät gerade offline, holt die App das beim nächsten Start nach. Ohne Widerruf löschen wir die Daten nach 90 Tagen automatisch. Ihre Statistik-Kennung finden Sie an derselben Stelle in den Einstellungen, falls Sie uns zu Ihren Daten schreiben möchten.

8. Speicherdauer

• Server-Protokolle: kurzfristig im Rahmen üblicher Log-Rotation.
• Zähler des Tageskontingents: höchstens 30 Tage; ein täglicher Aufräumlauf löscht ältere Einträge automatisch. Für die Zählung wird nur der laufende Tag gebraucht.
• Nutzungsstatistik: 90 Tage nach Eingang; ein täglicher Aufräumlauf löscht ältere Einträge automatisch.
• Feedback-Nachrichten: bis Ihr Anliegen bearbeitet ist und keine Rückfragen mehr zu erwarten sind, danach Löschung.
• Kauf- und Abo-Daten: solange das Abo läuft und danach bis zum Ende des dritten Kalenderjahres nach seinem Ablauf, um Rückfragen und Ansprüche aus dem Kauf klären zu können (Art. 6 Abs. 1 lit. f DSGVO); danach löscht sie ein täglicher Aufräumlauf. Die monatlichen Abrechnungen von Google und Apple bewahren wir als Buchungsbelege acht Jahre ab Ende des Kalenderjahres auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO), verschlüsselt bei Cloudflare, Inc. Googles Abrechnung nennt je Kauf die Bestellnummer sowie Land und Postleitzahl des Käufers, aber keinen Namen.

Von der Datenbank erstellen wir täglich Sicherungskopien. Sie werden vor der Übertragung verschlüsselt (AES-256) und bei einem Cloud-Speicher (Cloudflare, Inc., USA) abgelegt; ohne den nur bei uns vorliegenden Schlüssel sind sie nicht lesbar. Jede Sicherungskopie wird nach 30 Tagen gelöscht; bis dahin kann sie auch Daten enthalten, die in der Datenbank schon gelöscht sind. Die Übermittlung in die USA erfolgt auf Grundlage der Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils genannten Daten kann lediglich die betreffende Funktion nicht genutzt werden.

9. Löschung Ihrer Daten

Sie können die Löschung der zu Ihnen gespeicherten Daten jederzeit beantragen. Wie das geht und welche Daten betroffen sind, steht auf einer eigenen Seite: Löschung Ihrer Daten beantragen.

10. Ihre Rechte

Nach der DSGVO haben Sie insbesondere folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21) und Widerruf erteilter Einwilligungen
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Da wir Abos nur über den pseudonymen Kaufbeleg zuordnen können, benötigen wir für Auskünfte zu Abo-Daten gegebenenfalls Angaben aus Ihrer Kaufbestätigung: bei Google Play die Bestellnummer (beginnt mit „GPA.“), bei Apple die Bestell- oder Transaktionsnummer aus der Rechnung von Apple.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung; sie ist jederzeit über die App abrufbar.