Datenschutzerklärung

Domenic Moran, Heidelberger Straße 36, 12059 Berlin, Deutschland. E-Mail: bitdojo.de@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor.

Der Grundlagenkurs lässt sich vollständig ohne Konto lesen. Dabei entstehen keine personenbezogenen Daten außer den Serverprotokollen. Der Lernfortschritt wird in diesem Fall ausschließlich im Speicher deines Browsers abgelegt und erreicht keinen Server.

Der Betreiber der Auslieferung protokolliert technisch notwendige Angaben: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung. Das ist zur Auslieferung und zur Abwehr von Angriffen erforderlich.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse am sicheren Betrieb. Speicherdauer: höchstens 30 Tage.

Es werden keine Inhalte von fremden Servern nachgeladen. Schriften, Bilder und Skripte liegen auf demselben Server wie die Seite; es gibt weder eine Verbindung zu Google Fonts noch ein Netz für Werbung oder Reichweitenmessung.

Es werden keine Cookies zu Werbe- oder Auswertungszwecken gesetzt, und es gibt deshalb auch kein Einwilligungsfenster. Gesetzt werden ausschließlich:

• Sitzungscookies nach der Anmeldung. Ohne sie könntest du nicht angemeldet bleiben. Sie sind nach § 25 Absatz 2 Nummer 2 TDDDG unbedingt erforderlich und deshalb einwilligungsfrei.
• Lokaler Speicher im Browser für Lernfortschritt, Karteikartenplanung, Hörposition im Podcast und Einstellungen. Diese Daten verlassen dein Gerät nicht. Sie werden auch dann nicht an einen Server übertragen, wenn du angemeldet bist.

Für ein Konto werden E-Mail-Adresse und ein Zeitstempel der Anmeldung verarbeitet. Die Anmeldung im Browser läuft über einen einmaligen Link; ein Passwort ist dafür nicht nötig.

Wer sich im Konto ein Passwort für die mobilen Anwendungen setzt, dessen Passwort wird nicht im Klartext gespeichert, sondern nur ein daraus berechneter Prüfwert (Hash mit Streuwert). Aus ihm lässt sich das Passwort nicht zurückrechnen. Das Feld bleibt leer, solange niemand eines setzt, und ein gesetztes Passwort lässt sich jederzeit durch ein neues ersetzen.

Beim Abschluss eines Abonnements kommen die Kennung des Zahlungsvorgangs und der bezahlte Zeitraum dazu.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, Erfüllung des Vertrags. Speicherdauer: bis zur Löschung des Kontos, danach nur, soweit handels- und steuerrechtliche Aufbewahrungsfristen es verlangen (Rechnungsdaten zehn Jahre nach § 147 AO).

Auf dem Server liegen nur die Daten, die dort liegen müssen: zu jedem Prüfungsversuch Zeitpunkt, gezogene Aufgaben, deine Antworten und das Ergebnis, dazu die ausgestellten Zertifikate. Welche Lektionen du abgehakt hast und wie deine Karteikarten stehen, bleibt im Speicher deines Browsers, auch mit Konto. Ein Abgleich zwischen Geräten findet nicht statt.

Rechtsgrundlage für Prüfungen und Zertifikate: Artikel 6 Absatz 1 Buchstabe b DSGVO, Erfüllung des Vertrags. Ohne diese Angaben ließe sich weder eine Prüfung auswerten noch ein Zertifikat nachträglich überprüfen.

Der Prüfungsverlauf wird länger aufbewahrt als der übrige Fortschritt, weil ein Zertifikat sonst nicht überprüfbar wäre. Wer sein Konto löscht, kann verlangen, dass ausgestellte Zertifikate für ungültig erklärt werden; bis dahin bleibt zu jedem Zertifikat gespeichert, an wen es ausgestellt wurde, weil genau das seine Aussage ist.

Podcastfolgen und Handbücher liegen in einem nicht öffentlichen Speicher bei Supabase. Wer eine Folge abspielt oder ein Handbuch öffnet, bekommt eine Adresse, die nur für diesen Abruf gilt und nach kurzer Zeit verfällt. Dabei erfährt der Speicherdienst die Kennung der Datei und die technischen Angaben des Abrufs, nicht aber, wer du bist: Die Berechtigung wird vorher auf diesem Server geprüft.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für den bezahlten Teil, Buchstabe f für die freien Folgen, berechtigtes Interesse daran, dass eine bezahlte Datei nicht über eine geratene Adresse abfließt.

Die Zahlungsabwicklung übernimmt Stripe. Kreditkartennummern und Bankverbindungen werden dort eingegeben und erreichen diesen Server nicht. Hier gespeichert werden nur die Kennung des Kunden bei Stripe, der Status des Abonnements und der bezahlte Zeitraum.

Die Tonspuren des Podcasts sind maschinell vertont. Dafür werden die Skripte einmalig an einen Sprachdienstleister übertragen; personenbezogene Daten von Nutzern sind darin nicht enthalten. Die englische Fassung der Oberfläche ist redaktionell geschrieben und geprüft; dabei wurden keine Nutzerdaten übertragen. Die einzige Funktion, bei der deine Eingaben an ein Sprachmodell gehen, ist der Lebenslauf-Check; der nächste Abschnitt sagt, was dabei geschieht. Der Hinweis nach Artikel 50 der Verordnung (EU) 2024/1689 steht im Fuß jeder Seite und über dem Ergebnis des Lebenslauf-Checks.

Der Lebenslauf-Check ist freiwillig und wird nur ausgeführt, wenn du eine Datei hochlädst oder einen Text einfügst und das Absenden auslöst. Er richtet sich ausschließlich an die Person, um deren Lebenslauf es geht.

Was verarbeitet wird: der Inhalt der hochgeladenen Datei oder des eingefügten Textes, der Dateiname und, falls du eine einfügst, der Text der Stellenanzeige. Ein Lebenslauf enthält regelmäßig besondere Angaben wie Foto, Geburtsdatum, Familienstand oder Staatsangehörigkeit. Du kannst sie vor dem Hochladen entfernen; die Prüfung funktioniert ohne sie genauso, und was nicht übertragen wird, kann auch nicht verarbeitet werden.

Was gespeichert wird: nichts davon. Die Datei wird im Arbeitsspeicher verarbeitet, das Ergebnis geht an deinen Browser, und danach ist der Inhalt weg. Es gibt keinen Dateispeicher und keine Tabelle mit deinem Text. Gespeichert wird ausschließlich ein Zähler je Konto und Monat, damit die Obergrenze von einer beziehungsweise fünf Auswertungen gilt; er enthält keinen Inhalt.

Wer ihn sieht: Der erste Teil der Auswertung, die Maschinenlesbarkeit, wird auf dem Server dieser Seite berechnet und verlässt ihn nicht. Für den zweiten Teil, die Lesersicht, werden der Text des Lebenslaufs und gegebenenfalls die Stellenanzeige an Anthropic PBC, San Francisco, USA, übermittelt und dort von einem Sprachmodell verarbeitet. Anthropic ist Auftragsverarbeiter, verwendet die Inhalte nach den Geschäftsbedingungen für die Programmierschnittstelle nicht zum Training von Modellen und löscht sie nach kurzer Zeit.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO, also deine ausdrückliche Einwilligung, die du vor dem Absenden mit einem Haken erteilst. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der Europäischen Kommission. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, indem du die Funktion nicht mehr benutzt; die bereits erfolgte Verarbeitung bleibt davon unberührt. Ohne Einwilligung bleibt der erste Teil der Auswertung nutzbar.

Was der Check nicht ist: Es findet keine automatisierte Entscheidung im Sinne des Artikels 22 DSGVO statt. Die Auswertung ist eine Rückmeldung an dich über ein Dokument und keine Entscheidung über eine Person. Eine Nutzung durch Arbeitgeber zur Auswahl von Bewerbern ist nach den Nutzungsbedingungen ausgeschlossen.

Das Konto lässt sich jederzeit selbst löschen. Im Browser steht der Weg im Konto unter Konto löschen, in den Anwendungen für iOS und Android an derselben Stelle im Konto-Bildschirm. Wer sich nicht mehr anmelden kann, findet unter bitdojo.de/konto/loeschen-anfragen denselben Vorgang erklärt und die Adresse, an die eine formlose E-Mail genügt.

Was dabei gelöscht wird: das Konto beim Anmeldedienst mit der E-Mail-Adresse und einem gesetzten Passwort, das Profil mit dem bezahlten Zeitraum und der Kennung des Zahlungskontos, sämtliche Prüfungsversuche mit Antworten und Ergebnissen, sämtliche ausgestellten Zertifikate, der auf dem Server liegende Lernfortschritt samt Lerntagen, der Stand der Karteikarten sowie der Zähler des Lebenslauf-Checks. Was im Speicher des Browsers oder auf dem Telefon liegt, wird davon nicht berührt und verschwindet mit dem Leeren des Speichers beziehungsweise dem Entfernen der Anwendung.

Was bestehen bleibt, und wie lange: Rechnungs- und Zahlungsdaten liegen bei Stripe. Sie bleiben dort zehn Jahre, gerechnet ab dem Schluss des Kalenderjahres, in dem die Rechnung entstanden ist. Grundlage sind § 147 Absatz 1 der Abgabenordnung und § 14b UStG; Artikel 17 Absatz 3 Buchstabe b DSGVO nimmt Daten, deren Aufbewahrung eine rechtliche Verpflichtung verlangt, ausdrücklich vom Löschanspruch aus. Der Kunde bei Stripe wird deshalb nicht gelöscht, sondern bleibt als Träger dieser Belege bestehen. Nach Ablauf der Frist wird auch er entfernt.

Ebenfalls nicht einzeln herauslösbar sind die Protokolle des Servers. Sie enthalten eine gekürzte IP-Adresse und werden nach spätestens 30 Tagen überschrieben.

Die Kennungen der von Stripe zugestellten Ereignisse bleiben ohne Bezug zu einer Person bestehen. Sie verhindern, dass eine wiederholte Zustellung ein zweites Mal verbucht wird; der Bezug zum Konto und die mitgelieferte Nutzlast werden bei der Löschung entfernt.

Läuft zum Zeitpunkt der Löschung ein Abonnement, wird es im selben Vorgang sofort beendet. Ein gelöschtes Konto, von dem weiter abgebucht wird, kann es damit nicht geben.

• Auskunft darüber, welche Daten gespeichert sind (Artikel 15)
• Berichtigung falscher Daten (Artikel 16)
• Löschung (Artikel 17)
• Einschränkung der Verarbeitung (Artikel 18)
• Herausgabe in einem übertragbaren Format (Artikel 20)
• Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Artikel 21)

Eine E-Mail an bitdojo.de@gmail.com genügt. Es gibt außerdem ein Beschwerderecht bei einer Aufsichtsbehörde, für Berlin die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Die jeweils gültige Fassung steht unter dieser Adresse. Stand: 11. August 2026.