Datenschutzerklärung

für die App „SKS Theorie & Prüfung 2026“ · Stand: September 2026

1. Verantwortlicher

2. Überblick

Die App dient der Vorbereitung auf den Sportküstenschifferschein (SKS). Sie kommt ohne Nutzerkonto aus: Es gibt keine Registrierung, und es werden keine Namen, E-Mail-Adressen oder sonstigen Stammdaten erhoben. Die einzige Ausnahme sind freiwillige Angaben im Feedback (Abschnitt 7). Die App enthält keine Werbung und keine Werbe-, Analyse- oder Tracking-SDKs. Lern-Erinnerungen sind rein lokale Benachrichtigungen auf dem Gerät; dabei verlassen keine Daten das Gerät. Personenbezogene und gerätebezogene Daten werden nur verarbeitet, soweit es für die folgenden Funktionen technisch erforderlich ist:

• KI-gestützte Bewertung von Freitextantworten (Abschnitt 3)
• optionale Spracheingabe über das Mikrofon (Abschnitt 4)
• Abwicklung optionaler Abonnements über Google Play oder den Apple App Store (Abschnitt 5)
• Abruf von Lerninhalten (Lern-Wiki, 3D-Lichter-Simulator, Hinweistexte) von unserem Server (Abschnitt 6)
• freiwilliges In-App-Feedback (Abschnitt 7)

3. KI-Bewertung von Freitextantworten

Sie können Freitextantworten auf Prüfungsfragen eingeben und automatisiert bewerten lassen. Die Antwort wird dazu von der App an unseren Server in Deutschland gesendet, der die Bewertung beim KI-Dienst OpenAI (OpenAI, L.L.C., USA) anfragt (derzeit eingesetztes Modell: gpt-5-mini). Die App kommuniziert nie direkt mit OpenAI.

Übermittelt werden dabei:

• die eingegebene Freitextantwort sowie die zugehörige Frage oder Fragen-Kennung,
• zur Kontingent-Prüfung: bei Premium-Nutzung der Kaufbeleg des Stores, aus dem die App stammt (bei Google Play das Kauf-Token, bei Apple die Transaktionskennung), bei kostenloser Nutzung eine gerätegebundene Kennung. Sie dient allein dazu, das kostenlose Tageskontingent zu zählen: kein Klarname, keine Werbe-ID. Beides geht nur an unseren Server, nicht an OpenAI (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, Missbrauchsvermeidung).
  Welche Kennung das ist, hängt vom Betriebssystem ab, und die beiden unterscheiden sich in der Wirkung: Unter Android ist es die Android-ID. Sie liegt im System und übersteht deshalb das Löschen der App-Daten, womit das Tageskontingent nicht auf diesem Weg umgangen werden kann. Unter iOS gibt es keine vergleichbare Kennung; dort erzeugt die App beim ersten Start eine Zufallskennung und legt sie lokal ab. Diese lässt sich durch Löschen der App-Daten oder Deinstallieren zurücksetzen.

Unser Server speichert weder Ihre Antwort noch den Text des Feedbacks; beides wird nur für die Dauer der Anfrage verarbeitet. Gespeichert wird allein die anonyme Qualitätsstatistik aus Abschnitt 8, die keinen Bezug zu einer Person oder einem Gerät enthält. Bei OpenAI erfolgt die Verarbeitung über die API, deren Inhalte gemäß den OpenAI-API-Bedingungen nicht zum Training der Modelle verwendet werden. Die Übermittlung in die USA erfolgt auf Grundlage von Angemessenheits- und Garantiemechanismen der DSGVO (EU-US Data Privacy Framework bzw. Standardvertragsklauseln, Art. 44 ff. DSGVO).

Die KI-Bewertung ist ein reines Lern-Feedback (Punkte und Verbesserungsvorschläge) ohne rechtliche oder ähnlich erhebliche Wirkung. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Wichtig: Bitte geben Sie keine personenbezogenen oder sensiblen Informationen in die Freitextfelder ein. Die Felder sind ausschließlich für fachliche Antworten gedacht.

4. Spracheingabe (Mikrofon, optional)

Antworten können optional per Sprache diktiert werden. Das Mikrofon wird ausschließlich aktiviert, wenn Sie die Diktier-Funktion antippen, und die Berechtigung kann jederzeit in den Systemeinstellungen entzogen werden; die App bleibt auch ohne Spracheingabe voll nutzbar. Die Umwandlung von Sprache in Text übernimmt der Spracherkennungsdienst Ihres Betriebssystems (bei Android in der Regel Google, bei iOS Apple). Je nach Gerät und Einstellungen kann die Audioverarbeitung dabei auf Servern des jeweiligen Anbieters erfolgen, nach dessen Datenschutzbestimmungen. Die App erhält nur den erkannten Text und fügt ihn in das Antwortfeld ein; Audioaufnahmen werden von uns weder gespeichert noch an unsere Server übertragen. Der erkannte Text wird erst dann wie eine getippte Antwort verarbeitet (Abschnitt 3), wenn Sie die Bewertung auslösen.

5. Premium-Abonnement (Google Play und Apple App Store)

Das optionale Premium-Abo wird vollständig über den Store abgewickelt, aus dem Sie die App geladen haben: den Google Play Store (Google Ireland Ltd. bzw. Google LLC, USA) oder den Apple App Store (Apple Distribution International Ltd., Irland). Für Bezahlung und Abrechnung gilt die Datenschutzerklärung des jeweiligen Anbieters; Zahlungsdaten wie Kontonummern oder Kreditkartendaten erhalten wir nicht.

Zur Prüfung, ob Ihr Abo aktiv ist, übermittelt die App den Kaufbeleg des Stores an unseren Server in Deutschland: bei Google Play das Kauf-Token und die Bestellnummer, bei Apple die Transaktionskennung. Dort werden Produkt- und App-Kennung, Abo-Status (z. B. aktiv, gekündigt, abgelaufen), Kauf- und Ablaufdatum, Länderkennung, Währung und Preis gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). Diese Daten erhalten wir über die Schnittstellen der Anbieter (Google Play Developer API bzw. Apple App Store Server API) sowie über deren Benachrichtigungen zu Abo-Änderungen (Real-time Developer Notifications bzw. App Store Server Notifications). Zusätzlich fragt unser Server den Status beim jeweiligen Store erneut ab, wenn die App einen Kauf meldet; das geschieht in der Regel bei jedem App-Start.

Name, E-Mail-Adresse oder Zahlungsdaten erhalten wir dabei nicht; die Zuordnung erfolgt ausschließlich über den pseudonymen Kaufbeleg. Kündigung und Verwaltung: bei Google im Play Store, bei Apple in den iOS-Einstellungen unter Ihrem Namen im Bereich „Abonnements“.

6. Lerninhalte, Server-Protokolle und Cookies

Lern-Wiki, 3D-Lichter-Simulator und Hinweistexte werden von unserem Server geladen. Der Server wird bei der IONOS SE in einem Rechenzentrum in Deutschland betrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Beim Abruf fallen technisch bedingt Verbindungsdaten an, insbesondere die IP-Adresse. Sie werden zur Auslieferung der Inhalte, zur Missbrauchsabwehr (z. B. Ratenbegrenzung) und in technischen Server-Protokollen kurzzeitig verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, sichere und funktionale Bereitstellung). Eine Auswertung zu Werbe- oder Profilzwecken findet nicht statt.

Für den Zugriff auf die Lerninhalte setzt die App einen technisch notwendigen Zugriffs-Cookie, der nur den Inhalte-Zugang steuert. Es gibt keine Analyse-, Tracking- oder Werbe-Cookies. Sicherheitsrelevante Ereignisse, etwa fehlgeschlagene Anmeldeversuche am Verwaltungsbereich, werden serverseitig mit Zeitpunkt und IP-Adresse protokolliert.

7. Feedback-Funktion

Über „Verbesserung / Anliegen“ in den Einstellungen können Sie uns eine Nachricht senden. Übermittelt und auf unserem Server in Deutschland gespeichert werden: die Kategorie, Ihr Nachrichtentext, optional Ihre E-Mail-Adresse (nur wenn Sie sie für eine Rückantwort angeben), die App- und Plattform-Kennung (Android oder iOS) und der Sendezeitpunkt (Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. bei Angabe der E-Mail lit. a DSGVO). Die Nachrichten werden nach Bearbeitung gelöscht.

8. Anonyme Qualitätsstatistik zu Prüfungsfragen

Um die Lerninhalte zu verbessern, werten wir aus, welche Prüfungsfragen generell häufig falsch beantwortet werden und welche Aspekte der amtlichen Musterantwort dabei häufig fehlen. Die Auswertung erfolgt ausschließlich über anonyme, aggregierte Zähler je Frage: Fragen-Kennung, Kalenderdatum ohne Uhrzeit, Punkteverteilung sowie der Hinweis, welcher erwartete Antwortpunkt häufig fehlt. Letzterer ist eine Fundstelle in der amtlichen Musterantwort, kein Nutzertext.

Gespeichert wird dabei kein Bezug zu einer Person oder einem Gerät: keine Gerätekennung, kein Kauf-Token, keine IP-Adresse, keine exakte Uhrzeit und kein Antwort-Freitext. Ein Rückschluss auf einzelne Nutzerinnen und Nutzer ist damit ausgeschlossen.

9. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): KI-Bewertung als Kernfunktion der App sowie Abwicklung und Gültigkeitsprüfung der Abonnements.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technische Bereitstellung der Inhalte, Missbrauchsabwehr, Sicherheits-Protokolle, verschlüsselte Datensicherung sowie Bearbeitung freiwilligen Feedbacks.

Die Bereitstellung von Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die jeweils genannten Daten kann lediglich die betreffende Funktion nicht genutzt werden, etwa die KI-Bewertung ohne Übermittlung der Antwort.

10. Speicherdauer

• Freitextantworten und KI-Feedback: keine Speicherung auf unserem Server, Verarbeitung nur für die Dauer der Anfrage.
• Audio der Spracheingabe: wird von uns zu keinem Zeitpunkt gespeichert oder empfangen (Verarbeitung durch den Betriebssystem-Dienst, Abschnitt 4).
• Server-Protokolle: kurzfristig im Rahmen üblicher Log-Rotation.
• Zähler des Tageskontingents: höchstens 30 Tage; ein täglicher Aufräumlauf löscht ältere Einträge automatisch. Für die Zählung wird nur der laufende Tag gebraucht.
• Feedback-Nachrichten: bis Ihr Anliegen bearbeitet ist und keine Rückfragen mehr zu erwarten sind, danach Löschung.
• Kauf- und Abo-Daten: für die Dauer der Vertragsbeziehung und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen (Handels- und Steuerrecht).

Von der Datenbank erstellen wir täglich Sicherungskopien. Sie werden vor der Übertragung verschlüsselt (AES-256) und bei einem Cloud-Speicher (Cloudflare, Inc., USA) abgelegt; ohne den nur bei uns vorliegenden Schlüssel sind sie nicht lesbar. Die Übermittlung in die USA erfolgt auf Grundlage der Garantien nach Art. 44 ff. DSGVO (EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

11. Löschung Ihrer Daten

Sie können die Löschung der zu Ihnen gespeicherten Daten jederzeit beantragen. Wie das geht und welche Daten betroffen sind, steht auf einer eigenen Seite: Löschung Ihrer Daten beantragen.

12. Ihre Rechte

Nach der DSGVO haben Sie insbesondere folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21) und Widerruf erteilter Einwilligungen
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Da wir Abos nur über den pseudonymen Kaufbeleg zuordnen können, benötigen wir für Auskünfte zu Abo-Daten gegebenenfalls Angaben aus Ihrer Kaufbestätigung: bei Google Play die Bestellnummer (beginnt mit „GPA.“), bei Apple die Bestell- oder Transaktionsnummer aus der Rechnung von Apple.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung; sie ist jederzeit über die App abrufbar.