Datenschutzerklärung

für die App „Fachkundenachweis FKN Pyro 26“ (FKN Trainer) · Stand: Oktober 2026

1. Verantwortlicher

2. Überblick

Die App dient der Vorbereitung auf den Fachkundenachweis für Seenotsignalmittel (FKN). Sie kommt ohne Nutzerkonto aus: Es gibt keine Registrierung, und es werden keine Namen, E-Mail-Adressen oder sonstigen Stammdaten erhoben. Die einzige Ausnahme sind freiwillige Angaben im Feedback (Abschnitt 7). Die App enthält keine Werbung und keine Werbe-, Analyse- oder Tracking-SDKs. Ihr Lernstand wird nur auf Ihrem Gerät gespeichert. Lern-Erinnerungen sind rein lokale Benachrichtigungen auf dem Gerät; dabei verlassen keine Daten das Gerät. Personenbezogene und gerätebezogene Daten werden nur verarbeitet, soweit es für die folgenden Funktionen technisch erforderlich ist oder Sie eingewilligt haben:

• KI-gestützte Bewertung von Freitextantworten (Abschnitt 3)
• optionale Spracheingabe über das Mikrofon (Abschnitt 4)
• Abwicklung optionaler Abonnements über Google Play oder den Apple App Store (Abschnitt 5)
• Abruf von Fragenkatalogen und Hinweistexten von unserem Server (Abschnitt 6)
• freiwilliges In-App-Feedback (Abschnitt 7)
• freiwillige Nutzungsstatistik, nur mit Ihrer Einwilligung (Abschnitt 9)

3. KI-Bewertung von Freitextantworten

Sie können Freitextantworten auf Prüfungsfragen eingeben und automatisiert bewerten lassen. Die Antwort wird dazu von der App an unseren Server in Deutschland gesendet, der die Bewertung beim KI-Dienst OpenAI anfragt (derzeit eingesetztes Modell: gpt-6-luna). Unser Vertragspartner ist die OpenAI Ireland Ltd., Dublin, Irland; verarbeitet werden die Anfragen auf Servern von OpenAI in den USA. Die App kommuniziert nie direkt mit OpenAI.

Vor der ersten Übermittlung fragt die App Sie ausdrücklich, ob Ihre Antworten auf diesem Weg bewertet werden dürfen. Ohne Ihre Zustimmung wird keine Antwort gesendet; Sie sehen dann die Musterlösung und bewerten sich selbst. Die Entscheidung können Sie jederzeit in den Einstellungen unter „KI-Bewertung“ ändern. Fragen, die im amtlichen Katalog zum Ankreuzen gestellt sind, wertet die App auf dem Gerät aus; dabei wird nichts übermittelt.

Übermittelt werden bei der KI-Bewertung:

• die eingegebene Freitextantwort, die Fragen-Kennung und die in den Einstellungen gewählte Fassung des Fragenkatalogs,
• zur Kontingent-Prüfung: bei Premium-Nutzung der Kaufbeleg des Stores, aus dem die App stammt (bei Google Play das Kauf-Token, bei Apple die Transaktionskennung), bei kostenloser Nutzung eine Kennung dieser Installation. Sie dient allein dazu, das kostenlose Tageskontingent zu zählen: kein Klarname, keine Werbe-ID. Beides geht nur an unseren Server, nicht an OpenAI (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsvermeidung).
  Die Kennung ist eine Zufallskennung, die die App selbst erzeugt und nur in ihrem eigenen Speicher ablegt. Eine Kennung des Betriebssystems (etwa die Android-ID) verwenden wir dafür nicht. Löschen Sie die App-Daten oder deinstallieren Sie die App, ist die Kennung weg, und die App erzeugt beim nächsten Start eine neue. Sie verlässt das Gerät nur zum Zählen des Kontingents und ist mit keiner anderen Kennung verknüpft, auch nicht mit der der Nutzungsstatistik (Abschnitt 9). Für das Speichern auf Ihrem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG, weil das Kontingent ohne sie nicht gezählt werden kann. Ältere Versionen der App verwendeten dafür unter Android die Android-ID und unter iOS eine Kennung im Schlüsselbund, die auch das Deinstallieren übersteht. Mit dem Update auf die aktuelle Version löscht die App die Kennung im Schlüsselbund und verwendet beide nicht mehr; die alten Zählerstände löscht der Server nach höchstens 30 Tagen.

Damit das kostenlose Kontingent nicht durch ständiges Neuinstallieren vervielfacht werden kann, unterscheidet der Server bekannte von neuen Kennungen. Dafür speichert er je Kennung nur einen daraus berechneten Prüfwert (SHA-256) mit dem Tag des ersten und des letzten Auftauchens, nicht die Kennung selbst. Kommen an einem Tag viele neue Kennungen aus demselben Netz (gleiche IP-Adresse, bei IPv6 derselbe Anschluss), bekommen die ersten fünf das volle Kontingent, weitere zunächst weniger oder an diesem Tag keine kostenlose KI-Bewertung. Ab dem nächsten Tag gilt die Kennung als bekannt, und bekannte Kennungen sind davon nie betroffen. Die IP-Adresse wird dafür nur im Arbeitsspeicher und nur für den laufenden Tag gezählt, nicht gespeichert. Der Prüfwert wird 30 Tage nach der letzten Nutzung gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsvermeidung).

Unser Server speichert weder Ihre Antwort noch den Text des Feedbacks; beides wird nur für die Dauer der Anfrage verarbeitet. Zur Antwort selbst gespeichert wird allein die anonyme Qualitätsstatistik aus Abschnitt 8, die keinen Bezug zu einer Person oder einem Gerät enthält. Bei OpenAI erfolgt die Verarbeitung über die API, deren Inhalte gemäß den OpenAI-API-Bedingungen nicht zum Training der Modelle verwendet und nach höchstens 30 Tagen gelöscht werden. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln, die Teil unseres Auftragsverarbeitungsvertrags mit OpenAI sind (Art. 46 Abs. 2 lit. c DSGVO).

Die KI-Bewertung ist ein reines Lern-Feedback (Punkte und Verbesserungsvorschläge) ohne rechtliche oder ähnlich erhebliche Wirkung. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Wichtig: Bitte geben Sie keine personenbezogenen oder sensiblen Informationen in die Freitextfelder ein. Die Felder sind ausschließlich für fachliche Antworten gedacht.

4. Spracheingabe (Mikrofon, optional)

Antworten können optional per Sprache diktiert werden. Das Mikrofon wird ausschließlich aktiviert, wenn Sie die Diktier-Funktion antippen, und die Berechtigung kann jederzeit in den Systemeinstellungen entzogen werden; die App bleibt auch ohne Spracheingabe voll nutzbar. Die Umwandlung von Sprache in Text übernimmt der Spracherkennungsdienst Ihres Betriebssystems (bei Android in der Regel Google, bei iOS Apple). Je nach Gerät und Einstellungen kann die Audioverarbeitung dabei auf Servern des jeweiligen Anbieters erfolgen, nach dessen Datenschutzbestimmungen. Die App erhält nur den erkannten Text und fügt ihn in das Antwortfeld ein; Audioaufnahmen werden von uns weder gespeichert noch an unsere Server übertragen. Der erkannte Text wird erst dann wie eine getippte Antwort verarbeitet (Abschnitt 3), wenn Sie die Bewertung auslösen.

5. Premium-Abonnement (Google Play und Apple App Store)

Das optionale Premium-Abo wird vollständig über den Store abgewickelt, aus dem Sie die App geladen haben: den Google Play Store (Google Ireland Ltd. bzw. Google LLC, USA) oder den Apple App Store (Apple Distribution International Ltd., Irland). Für Bezahlung und Abrechnung gilt die Datenschutzerklärung des jeweiligen Anbieters; Zahlungsdaten wie Kontonummern oder Kreditkartendaten erhalten wir nicht.

Zur Prüfung, ob Ihr Abo aktiv ist, übermittelt die App den Kaufbeleg des Stores an unseren Server in Deutschland: bei Google Play das Kauf-Token und die Bestellnummer, bei Apple die Transaktionskennung. Dort werden Produkt- und App-Kennung, Abo-Status (z. B. aktiv, gekündigt, abgelaufen), Kauf- und Ablaufdatum, Länderkennung, Währung und Preis gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Diese Daten erhalten wir über die Schnittstellen der Anbieter (Google Play Developer API bzw. Apple App Store Server API) sowie über deren Benachrichtigungen zu Abo-Änderungen (Real-time Developer Notifications bzw. App Store Server Notifications). Zusätzlich fragt unser Server den Status beim jeweiligen Store erneut ab, wenn die App einen Kauf meldet; das geschieht in der Regel bei jedem App-Start.

Name, E-Mail-Adresse oder Zahlungsdaten erhalten wir dabei nicht; die Zuordnung erfolgt ausschließlich über den pseudonymen Kaufbeleg. Kündigung und Verwaltung: bei Google im Play Store, bei Apple in den iOS-Einstellungen unter Ihrem Namen im Bereich „Abonnements“.

6. Lerninhalte, Server-Protokolle und Cookies

Die Fragenkataloge liegen in der App. Damit Korrekturen ohne App-Update ankommen, fragt die App aktualisierte Fassungen und kurze Hinweistexte von unserem Server ab. Der Server wird bei der IONOS SE in einem Rechenzentrum in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Abruf fallen technisch bedingt Verbindungsdaten an, insbesondere die IP-Adresse. Sie werden zur Auslieferung der Inhalte, zur Missbrauchsabwehr (z. B. Ratenbegrenzung) und in technischen Server-Protokollen kurzzeitig verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, sichere und funktionale Bereitstellung). Eine Auswertung zu Werbe- oder Profilzwecken findet nicht statt.

Die App setzt keine Cookies. Sicherheitsrelevante Ereignisse, etwa fehlgeschlagene Anmeldeversuche am Verwaltungsbereich, werden serverseitig mit Zeitpunkt und IP-Adresse protokolliert.

7. Feedback-Funktion

Über „Verbesserung / Anliegen“ in den Einstellungen können Sie uns eine Nachricht senden. Übermittelt und auf unserem Server in Deutschland gespeichert werden: die Kategorie, Ihr Nachrichtentext, optional Ihre E-Mail-Adresse (nur wenn Sie sie für eine Rückantwort angeben), die App- und Plattform-Kennung (Android oder iOS) und der Sendezeitpunkt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. bei Angabe der E-Mail lit. a DSGVO). Die Nachrichten werden nach Bearbeitung gelöscht.

8. Anonyme Qualitätsstatistik zu Prüfungsfragen

Um die Lerninhalte zu verbessern, werten wir aus, welche Prüfungsfragen generell häufig falsch beantwortet werden und welche Aspekte der amtlichen Musterantwort dabei häufig fehlen. Die Auswertung erfolgt ausschließlich über anonyme, aggregierte Zähler je Frage: Fragen-Kennung und Fassung des Fragenkatalogs, Kalenderdatum ohne Uhrzeit, Punkteverteilung sowie der Hinweis, welcher erwartete Antwortpunkt häufig fehlt. Letzterer ist eine Fundstelle in der Musterantwort des amtlichen Katalogs, kein Nutzertext. Dazu kommen technische Angaben zur Bewertung: das eingesetzte KI-Modell, der Rechenaufwand (Anzahl der verarbeiteten Textbausteine, sogenannte Tokens) und die Dauer. Sie dienen dem Vergleich von KI-Modellen und der Kostenkontrolle.

Gespeichert wird dabei kein Bezug zu einer Person oder einem Gerät: keine Gerätekennung, kein Kauf-Token, keine IP-Adresse, keine exakte Uhrzeit und kein Antwort-Freitext. Ein Rückschluss auf einzelne Nutzerinnen und Nutzer ist damit ausgeschlossen.

9. Nutzungsstatistik (nur mit Ihrer Einwilligung)

Damit wir Fehler finden und die App verbessern können, fragt die App beim ersten Start, ob sie Nutzungsdaten an uns senden darf. Ohne Ihre Zustimmung wird nichts erfasst und nichts gesendet, und die App funktioniert ohne Einschränkung auch ohne sie. Wir setzen dafür kein Analyse-Werkzeug eines Drittanbieters ein, etwa Firebase oder Crashlytics. Die Daten gehen ausschließlich an unseren Server in Deutschland (IONOS SE, Auftragsverarbeitung nach Art. 28 DSGVO). Sind Sie jünger als 16 Jahre, dürfen Sie die Einwilligung nur mit Zustimmung Ihrer Eltern erteilen (Art. 8 DSGVO).

Stimmen Sie zu, erzeugt die App eine zufällige Statistik-Kennung und sendet zusammen mit ihr:

• App, App-Version, Betriebssystem und dessen Versionsstand, kein Gerätemodell,
• welche Funktionen Sie nutzen, etwa Start der App, KI-Bewertung, Probeprüfungen, Premium-Seite und geänderte Einstellungen,
• welche Bereiche der App Sie öffnen und wie lange Sie dort bleiben, gemessen in Sekunden und begrenzt auf 30 Minuten am Stück,
• beim Öffnen der Premium-Seite, von wo aus Sie sie geöffnet haben, etwa nach Erreichen des Tageskontingents,
• zu Übungsfragen: Themengebiet, Fragennummer, ob die Antwort richtig war und wie lange Sie die Frage angesehen haben,
• Beginn und Dauer der Nutzung,
• ob ein Kauf abgeschlossen, abgebrochen oder fehlgeschlagen ist, ohne den Kaufbeleg,
• bei einem Absturz eine technische Fehlermeldung und den zuletzt geöffneten Bildschirm.

Wir werten diese Daten nur zusammengefasst über viele Geräte aus, nie für ein einzelnes Gerät, und zeigen Gruppen erst ab fünf Geräten an. Die Zwecke sind: Fehler finden, Funktionen verbessern, verstehen, was zum Kauf von Premium führt, und erkennen, nach welchen Schritten Nutzer die App nicht mehr verwenden. Wir treffen auf Grundlage der Statistik keine Entscheidung über ein einzelnes Gerät, zeigen keine personalisierte Werbung und geben die Daten nicht weiter. Für einen neuen Zweck fragen wir Sie erneut. Haben Sie einer früheren Fassung dieser Frage zugestimmt, fragt die App einmal neu; lehnen Sie dann ab, werden Ihre bisherigen Daten wie bei einem Widerruf gelöscht.

Nicht übertragen werden Ihre Antworttexte, Suchbegriffe, Kaufbelege, E-Mail-Adressen, Ihr Standort und die Kennung des Tageskontingents. Die Statistik-Kennung hat keinen Bezug zu Ihrer Person oder einem Kauf. Es handelt sich trotzdem um pseudonyme und nicht um anonyme Daten, weil die Kennung die Ereignisse eines Geräts zusammenhält. Ihre IP-Adresse wird dabei nicht gespeichert, auch nicht in den Server-Protokollen aus Abschnitt 6: Aufrufe der Nutzungsstatistik schreiben wir nicht ins Zugriffsprotokoll. Zum Schutz vor massenhaften Aufrufen wird sie nur kurz im Arbeitsspeicher gezählt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern der Kennung und noch nicht gesendeter Daten auf Ihrem Gerät § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Einstellungen → Rechtliches & Support. Dabei werden die Kennung und noch nicht gesendete Daten auf dem Gerät gelöscht, und die App schickt unserem Server einen Löschauftrag, der alle bereits übermittelten Daten zu dieser Kennung löscht. Ist das Gerät gerade offline, holt die App das beim nächsten Start nach. Ohne Widerruf löschen wir die Daten nach 90 Tagen automatisch. Ihre Statistik-Kennung finden Sie an derselben Stelle in den Einstellungen, falls Sie uns zu Ihren Daten schreiben möchten.

10. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Nutzungsstatistik (Abschnitt 9), zusammen mit § 25 Abs. 1 TDDDG.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): KI-Bewertung als Kernfunktion der App sowie Abwicklung und Gültigkeitsprüfung der Abonnements.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technische Bereitstellung der Inhalte, Missbrauchsabwehr, Sicherheits-Protokolle, verschlüsselte Datensicherung, Bearbeitung freiwilligen Feedbacks sowie Aufbewahrung der Kaufdaten nach Ablauf eines Abos für Rückfragen und Ansprüche aus dem Kauf.

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils genannten Daten kann lediglich die betreffende Funktion nicht genutzt werden, etwa die KI-Bewertung ohne Übermittlung der Antwort.

11. Speicherdauer

• Freitextantworten und KI-Feedback: keine Speicherung auf unserem Server, Verarbeitung nur für die Dauer der Anfrage.
• Audio der Spracheingabe: wird von uns zu keinem Zeitpunkt gespeichert oder empfangen (Verarbeitung durch den Betriebssystem-Dienst, Abschnitt 4).
• Server-Protokolle: kurzfristig im Rahmen üblicher Log-Rotation.
• Zähler des Tageskontingents: höchstens 30 Tage; ein täglicher Aufräumlauf löscht ältere Einträge automatisch. Für die Zählung wird nur der laufende Tag gebraucht.
• Prüfwert der kostenlosen Kennung (Abschnitt 3): 30 Tage nach der letzten Nutzung; ein täglicher Aufräumlauf löscht ältere Einträge automatisch. Die IP-Adresse wird dafür nicht gespeichert.
• Nutzungsstatistik: 90 Tage nach Eingang; ein täglicher Aufräumlauf löscht ältere Einträge automatisch.
• Feedback-Nachrichten: bis Ihr Anliegen bearbeitet ist und keine Rückfragen mehr zu erwarten sind, danach Löschung.
• Kauf- und Abo-Daten: solange das Abo läuft und danach bis zum Ende des dritten Kalenderjahres nach seinem Ablauf, um Rückfragen und Ansprüche aus dem Kauf klären zu können (Art. 6 Abs. 1 lit. f DSGVO); danach löscht sie ein täglicher Aufräumlauf. Die monatlichen Abrechnungen von Google und Apple bewahren wir als Buchungsbelege acht Jahre ab Ende des Kalenderjahres auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO), verschlüsselt bei Cloudflare, Inc. Googles Abrechnung nennt je Kauf die Bestellnummer sowie Land und Postleitzahl des Käufers, aber keinen Namen.

Von der Datenbank erstellen wir täglich Sicherungskopien. Sie werden vor der Übertragung verschlüsselt (AES-256) und bei einem Cloud-Speicher (Cloudflare, Inc., USA) abgelegt; ohne den nur bei uns vorliegenden Schlüssel sind sie nicht lesbar. Jede Sicherungskopie wird nach 30 Tagen gelöscht; bis dahin kann sie auch Daten enthalten, die in der Datenbank schon gelöscht sind. Die Übermittlung in die USA erfolgt auf Grundlage der Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

12. Löschung Ihrer Daten

Sie können die Löschung der zu Ihnen gespeicherten Daten jederzeit beantragen. Wie das geht und welche Daten betroffen sind, steht auf einer eigenen Seite: Löschung Ihrer Daten beantragen.

13. Ihre Rechte

Nach der DSGVO haben Sie insbesondere folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21) und Widerruf erteilter Einwilligungen
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Da wir Abos nur über den pseudonymen Kaufbeleg zuordnen können, benötigen wir für Auskünfte zu Abo-Daten gegebenenfalls Angaben aus Ihrer Kaufbestätigung: bei Google Play die Bestellnummer (beginnt mit „GPA.“), bei Apple die Bestell- oder Transaktionsnummer aus der Rechnung von Apple.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung; sie ist jederzeit über die App abrufbar.