Datenschutzerklärung

Stand: 2026-09-02 · Kurzfassung: Ohne Konto speichern wir keine personenbezogenen Daten über dich. Mit Konto speichern wir E-Mail, Passwort-Hash und deinen Lernstand – nichts davon wird weitergegeben oder für Werbung genutzt.

1. Verantwortlicher

Laukart Media S.L., Calle Júpiter 94, 04640 Pulpí (Almería), Spanien, E-Mail: info@laukart-media.de. Es gilt die Datenschutz-Grundverordnung (DSGVO) und das spanische Datenschutzgesetz LOPDGDD 3/2018.

2. Nutzung ohne Konto

Dein Lernstand (gesehene und gemerkte Karten, Streak, Statistik) liegt ausschließlich in deinem Browser (localStorage) und wird nicht an uns übertragen. Du kannst ihn jederzeit unter „Statistik → Alle lokalen Daten löschen“ entfernen. Diese Speicherung ist für die Funktion der Seite erforderlich (Art. 5 Abs. 3 ePrivacy-Richtlinie / Art. 22.2 LSSI-CE), daher ist kein Einwilligungsbanner nötig.

Um zu verstehen, welche Karten gut funktionieren, senden wir anonyme Nutzungsereignisse an unseren Server: eine zufällige, in deinem Browser erzeugte ID (keine Geräte- oder Werbe-ID), den Ereignistyp (z. B. „Karte gesehen“, „Quiz richtig“), die Karten-Nummer, die Sprache, die Verweildauer auf einer Karte und ob die Seite als App installiert ist. IP-Adressen werden dabei nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); eine Zuordnung zu deiner Person ist uns nicht möglich. Die Ereignisse werden nach 12 Monaten gelöscht.

Für die Messung legt die Seite eine zufällige Kennung im localStorage deines Browsers ab (dl_anon). Sie dient ausschließlich unserer eigenen Reichweitenmessung, wird nicht mit anderen Seiten geteilt, nicht zu Profilen verknüpft und nicht an Dritte weitergegeben – nach den Kriterien der spanischen Aufsichtsbehörde AEPD für die eigene Reichweitenmessung ist dafür keine Einwilligung erforderlich (Art. 22.2 LSSI-CE). Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO): im Feed unter Statistik → „Keine anonyme Nutzungsstatistik von diesem Browser senden“. Danach wird von diesem Browser nichts mehr gesendet – auch nicht auf den übrigen Seiten.

Für Missbrauchsschutz (Rate-Limits) speichern wir kurzzeitig einen täglich neu gesalzenen Hash deiner IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt; diese Einträge werden nach spätestens 24 Stunden gelöscht.

3. Nutzung mit Konto

Zusätzlich halten wir pro Besuch fest, woher er kommt und womit gescrollt wird: die verweisende Domain (nur die Domain, nicht die vollständige Adresse) bzw. Kampagnen-Parameter aus dem Link (utm_*), Gerätetyp (Handy/Tablet/Desktop), Betriebssystem, Browser mit Hauptversion, Bildschirm- und Fensterbreite, die eingestellte Browsersprache, die aufgerufenen Seitenpfade und – sofern unser Server-Vorsatz (z. B. Cloudflare) es mitliefert – das Land. Auch hier gilt: keine IP-Adresse, kein Cookie, keine Zuordnung zu einer Person und kein externer Dienst. Rechtsgrundlage ist auch hier unser berechtigtes Interesse an einer verständlichen Reichweitenmessung und an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Ein „Besuch“ endet nach 30 Minuten ohne Aktivität. Auch diese Daten werden nach 12 Monaten gelöscht.

Wenn du ein Konto anlegst, speichern wir: E-Mail-Adresse, Passwort als Hash (Argon2id), gewählte Sprache, Zeitpunkte von Registrierung, Bestätigung, letztem Login und letztem Abgleich sowie deinen Lernstand als Datensatz. Zweck ist die Bereitstellung des Kontos und die Synchronisation zwischen Geräten (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung deiner Adresse und für „Passwort vergessen“ senden wir dir E-Mails mit Einmal-Links; die Links werden nur als Hash gespeichert und verfallen nach 24 Stunden bzw. 1 Stunde. Wenn du „Angemeldet bleiben“ wählst, setzen wir ein Cookie mit einem zufälligen Token (30 Tage).

Wir senden keine Newsletter und geben deine E-Mail-Adresse nicht weiter. Du kannst dein Konto jederzeit unter „Konto → Konto löschen“ selbst löschen; alle Kontodaten werden dann sofort entfernt.

4. Cookies

Wir verwenden nur technisch notwendige Cookies: dl_lang (Sprachwahl, 1 Jahr), dl_sess (Sitzung, wird erst gesetzt, wenn du ein Formular wie Login oder Registrierung öffnest) und dl_remember (nur wenn du „Angemeldet bleiben“ wählst). Keine Tracking- oder Werbe-Cookies, keine Drittanbieter. Für die Reichweitenmessung setzen wir keine Cookies, sondern die oben beschriebene Kennung im localStorage.

5. Server-Logfiles und Hosting

Beim Aufruf der Seite verarbeitet der Webserver technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Kennung und Referrer in Logdateien (Art. 6 Abs. 1 lit. f DSGVO, Sicherheit und Betrieb). Diese Logs werden nach 14 Tagen gelöscht. Hosting-Anbieter (Auftragsverarbeiter nach Art. 28 DSGVO): Hetzner Online GmbH, Gunzenhausen, Deutschland.

6. Teilen-Funktion

Wenn du eine Karte teilst, wird ein Bild der Karte auf unserem Server erzeugt und du entscheidest selbst, wohin du Link oder Bild weitergibst. Wir übermitteln dabei nichts an Dritte.

7. Karten melden

Wenn du eine Karte meldest, speichern wir Grund, deine optionale Nachricht, Sprache, Zeitpunkt und die anonyme Browser-ID; bist du angemeldet, auch dein Konto, damit wir bei Rückfragen antworten können. Meldungen werden nach Bearbeitung spätestens nach 12 Monaten gelöscht.

8. Externe Links

Jede Karte verlinkt ihre Quelle (z. B. Wikipedia, Behörden, Studien). Beim Klick verlässt du unsere Seite; dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Unter „Projekte“ verweisen wir außerdem auf eigene weitere Angebote desselben Betreibers; auch dort gelten die dortigen Hinweise. Wir binden keine externen Inhalte, Schriften oder Scripts ein.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Auskunft und Übertragbarkeit kannst du direkt unter „Konto → Daten herunterladen“ ausüben, Löschung unter „Konto löschen“. Für alles andere schreib an info@laukart-media.de. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in Spanien bei der Agencia Española de Protección de Datos (AEPD).

10. Minderjährige

Die Nutzung ohne Konto ist für alle Altersgruppen möglich. Ein Konto dürfen in Spanien Personen ab 14 Jahren anlegen (Art. 7 LOPDGDD); jüngere Nutzer brauchen die Zustimmung der Erziehungsberechtigten.

11. Änderungen

Wenn sich die Verarbeitung ändert, aktualisieren wir diese Erklärung und das Datum oben.