Datenschutzerklärung

Stand: 2026-10-26

Verantwortlicher

Stepora wird betrieben von Pavel Volkau, Bialystok | Zaulek Podlaski 61. E-Mail: stepora.kontakt@gmail.com.

Was wir speichern und warum

• Dein Konto: den Benutzernamen und einen Hash deines Passworts. Das Passwort selbst wird nie gespeichert.
• Wiederherstellungscode: Gespeichert wird nur ein Hash davon, niemand (auch wir nicht) kann ihn lesen. Mit ihm kannst du ein vergessenes Passwort zurücksetzen.
• Anmeldung mit Google oder Apple (optional): Der Anbieter teilt uns nur eine Kennung deines dortigen Kontos mit. Deine E-Mail-Adresse und deinen Namen erhalten und speichern wir nicht; das Konto hat dann kein Passwort. Für die Anmeldung gilt zusätzlich die Datenschutzerklärung des Anbieters.
• Deine Pläne und Organisationen: die Pläne, die du erstellst, mit den gewählten Filtern (zum Beispiel Alter der lernenden Person, Budget, Stunden pro Woche), deine Markierungen und Bewertungen von Kursen sowie die Organisationen, denen du angehörst. Sie werden gespeichert, damit du sie auf jedem Gerät siehst.
• Ein Anmelde-Cookie (fm_s). Es ist unbedingt erforderlich, damit du angemeldet bleibst, und gilt 30 Tage. Es gibt keine Werbe- oder Tracking-Cookies, deshalb hat die Seite kein Cookie-Banner.
• In deinem Browser (Local Storage): die Sprache der Seite und Änderungen, die dein Konto noch nicht erreicht haben.

Anonyme Daten, die die Empfehlungen verbessern

Um zu erkennen, welche Kurse wirklich helfen, und eine eigene Kursdatenbank aufzubauen, speichern wir Einträge ohne Benutzernamen: gesuchte Themen, geöffnete Kurslinks, Markierungen wie „abgeschlossen“, Bewertungen und „hat geholfen / nicht geholfen“, den Grund für den Austausch eines Kurses sowie Kopien fertiger Pläne (Thema, Sprachen, Filter, eine Altersgruppe statt des genauen Alters und die Kursliste). Sie können genutzt werden, um unser Empfehlungsmodell zu verbessern oder zu trainieren. Bitte gib keine persönlichen Daten in das Suchfeld ein.

KI-Dienste

Für einen Plan werden der Text deiner Anfrage, deine Filter und der Text einer hochgeladenen Datei an einen KI-Dienst gesendet: Google Gemini (Google) und ersatzweise Groq, Mistral AI oder Cloudflare Workers AI. Diese Dienste können Daten außerhalb der EU verarbeiten, zum Beispiel in den USA, auf Grundlage der EU-Standardvertragsklauseln oder des EU-US Data Privacy Framework.

Hosting

Die Seite läuft bei Cloudflare (Cloudflare, Inc.). Um die Seiten auszuliefern und vor Angriffen zu schützen, verarbeitet Cloudflare technische Daten wie deine IP-Adresse. Wir speichern keine IP-Adressen: Sie liegen nur kurz im Arbeitsspeicher, um wiederholte Anmeldeversuche und Klicks zu begrenzen. Aus deiner IP-Adresse teilt Cloudflare der Website außerdem dein ungefähres Land und deine Stadt mit. Wir nutzen sie nur, um bei der Suche das Land vorauszuwählen und eine Stadt vorzuschlagen, und speichern sie nicht. Eine Stadt, die du selbst eingibst, wird mit den anderen Filtern an den KI-Dienst gesendet.

Wie lange wir Daten speichern

• Ein Konto und seine Pläne werden nach 3 Monaten ohne Anmeldung automatisch gelöscht, oder sofort, wenn du „Konto löschen“ drückst.
• Eine Organisation wird gelöscht, wenn sich 3 Monate lang keines ihrer Mitglieder angemeldet hat oder wenn die Inhaberin bzw. der Inhaber sie oder das eigene Konto löscht.
• Eine Anmeldung gilt 30 Tage. Gespeicherte KI-Antworten (Cache) bleiben 30 Tage.
• Anonyme Einträge werden höchstens 2 Jahre gespeichert.

Rechtsgrundlage

Konto, Pläne und Organisationen speichern wir, um den von dir gewünschten Dienst zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Anonyme Einträge und der Schutz vor Missbrauch beruhen auf unserem berechtigten Interesse an einem sicheren und sich verbessernden Dienst (Art. 6 Abs. 1 lit. f).

Alter

Die Seite richtet sich an Menschen ab 16 Jahren. Jüngere dürfen sich nur mit Zustimmung eines Elternteils oder Vormunds registrieren; das wird bei der Registrierung mit einem Häkchen bestätigt.

Deine Rechte

• Du kannst Auskunft, Berichtigung, Löschung oder Herausgabe deiner Daten verlangen, ihre Verarbeitung einschränken lassen oder widersprechen. Schreib an stepora.kontakt@gmail.com.
• Du kannst dein Konto jederzeit selbst löschen: Kontomenü → „Konto löschen“.
• Du kannst dich bei einer Datenschutzbehörde beschweren. In Polen ist das der Präsident des Amtes für den Schutz personenbezogener Daten (UODO): https://uodo.gov.pl.

Änderungen

Ändert sich diese Erklärung, erscheint die neue Fassung auf dieser Seite mit neuem Datum.