Datenschutzerklärung

Verantwortlicher

Verantwortlich für Lernshack ist Erik Schauer - DO1FFE, Franziskanerhöhe 9, 45139 Essen, E-Mail do1ffe@darc.de.

Zweck des Angebots

Lernshack ist ein geschützter Lernbereich für angehende Funkamateure. Die Verarbeitung personenbezogener Daten dient der Kontoverwaltung, Anmeldung, Fortschrittsanzeige, Mentor-Betreuung und dem Betrieb des virtuellen Funkgeräts.

Verarbeitete Daten

• Kontoangaben wie Benutzername, E-Mail-Adresse und verschlüsseltes Passwort
• Passworthilfe-Anfragen mit Benutzername, E-Mail-Adresse, freiwilligem Hinweis und Bearbeitungsstatus
• Kontolösch-Anfragen mit Benutzername, E-Mail-Adresse, freiwilligem Hinweis und Bearbeitungsstatus
• Anmeldedaten wie letzter Login und notwendige Sitzungsdaten
• Lernfortschritte, Missionsstatus, Fehlversuche, Wiederholungen und Abzeichen
• Logbuch-Übungseinträge innerhalb der Lernmissionen
• Rollen, Mentor-Zuordnung und Mentor-Notizen, sofern ein Mentor zugeordnet ist
• Technische Serverdaten, die beim Aufruf der Seite zur Auslieferung und Absicherung verarbeitet werden

Passworthilfe

Wenn ein Nutzer das Passwort vergessen hat, kann eine Passworthilfe-Anfrage gestellt werden. Lernshack versendet im aktuellen Stand keine automatische Passwort-E-Mail. Die Anfrage wird in der Verwaltung angezeigt und manuell geprüft. Die Antwortseite verrät nicht, ob ein Konto mit den eingegebenen Daten existiert.

Mentoren und Administratoren

Mentoren sehen nur die ihnen zugeordneten Nutzerkonten mit Lernfortschritt, Missionsstatus, Fehlversuchen, Wiederholungen, Abzeichen und Mentor-Notizen. Administratoren können alle Nutzerkonten, Rollen, Fortschritte und Zuordnungen sehen und verwalten. Passwörter werden nicht im Klartext gespeichert und sind weder für Mentoren noch für Administratoren einsehbar.

Nutzung durch Minderjährige

Die Selbstregistrierung ist für Nutzer ab 16 Jahren vorgesehen. Jüngere Lernende sollen Lernshack nur mit Zustimmung einer erziehungsberechtigten Person und idealerweise mit begleitender Mentor-Zuordnung nutzen. Ein Geburtsdatum wird im aktuellen Stand nicht gespeichert.

Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit sie für das Nutzerkonto und den Lernbetrieb erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technische Betriebs- und Sicherheitsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Das berechtigte Interesse liegt im stabilen, sicheren und missbrauchsarmen Betrieb von Lernshack.

Cookies und Sitzungen

Lernshack verwendet notwendige Cookies für Anmeldung, Sitzung und Schutz vor unerwünschten Formularaufrufen. Tracking-, Werbe- oder Analyse-Cookies sind im aktuellen Stand nicht eingebaut.

Audios und Sprachsynthese

Die Funkbeispiele werden bevorzugt als lokale Audiodateien geladen. Die Browser-Sprachsynthese ist für dynamische Antworten und als technische Reserve vorgesehen; je nach Browser kann deren Umsetzung vom Browser- oder Betriebssystemanbieter abhängen. Bei Sprachmissionen und beim PTT-Training kann der Browser nach aktiver Nutzeraktion das Mikrofon anfragen. Lernshack speichert dabei keine Roh-Audioaufnahme; zur Missionsauswertung wird nur der erkannte oder eingetippte Antworttext verarbeitet. Im freien Funkgerät wird der Mikrofonpegel im Browser angezeigt; zusätzlich kann eine lokale CQ-Erkennung und QSO-Folgeerkennung versuchen, einen CQ-Ruf, ein deutsches Rufzeichen und einfache QSO-Bestandteile wie Dank, Rapport oder 73 zu erkennen. Für serverseitige Piper-Audios im freien QSO darf Lernshack das erkannte Nutzerrufzeichen, die ausgewählte Übungsstation, den Antworttyp und datensparsame QSO-Merkmale wie Rapport erkannt, Dank oder Wiederholungsthema an einen geschützten Server-Endpunkt übertragen. Roh-Audio und erkannter QSO-Text werden nicht an den Server gesendet oder gespeichert. Die daraus erzeugten dynamischen Audiodateien liegen nur als Hash-Datei im QSO-Audio-Cache und enthalten keine Nutzerkonto-Zuordnung im Dateinamen. Der KI-Audio-Hinweis beschreibt zusätzlich, dass die Funkbeispiele synthetische Übungsszenen und keine echten Funkmitschnitte sind.

Automatisierte Entscheidungen

Lernshack nutzt keine automatisierte Entscheidung im Sinne eines verbindlichen Profilings. Missionsauswertungen, Abzeichen, Betreuungsimpulse und der Release-Check sind Lern- und Verwaltungsanzeigen. Sie entscheiden nicht selbstständig über rechtliche Wirkungen oder vergleichbar erhebliche Folgen.

Empfänger und Hosting

Lernshack läuft auf einer selbst verwalteten Ubuntu-VM in Frankfurt am Main. Der öffentliche Server ist dem Netzbereich der Oracle Cloud Infrastructure zugeordnet. Die Auslieferung erfolgt über nginx-proxy-manager, Gunicorn und Django; die Anwendungsdaten liegen in einer SQLite-Datenbank unter `/home/do1ffe/lernshack`. Eine Weitergabe an Dritte findet im aktuellen Stand nicht statt, außer sie ist für Hosting, Betrieb, Sicherheit oder gesetzliche Pflichten erforderlich.

Speicherdauer

Konto- und Lerndaten werden gespeichert, solange das Lernkonto besteht oder gesetzliche Pflichten entgegenstehen. Passworthilfe-Anfragen werden gespeichert, bis sie bearbeitet und für Rückfragen nicht mehr benötigt werden. Das systemd-Journal des Lernshack-Dienstes ist auf höchstens 14 Tage begrenzt. Die Proxy-Zugriffslogs werden wöchentlich rotiert und in der bestehenden nginx-proxy-manager-Konfiguration vier Rotationen aufbewahrt; Proxy-Fehlerlogs werden wöchentlich rotiert und zehn Rotationen aufbewahrt. Bei sicherheitsrelevanten Vorfällen können einzelne Protokolldaten bis zur Klärung länger benötigt werden.

Backups

Backups werden lokal unter `/home/do1ffe/lernshack/var/backups` erstellt. Sie enthalten die SQLite-Datenbank, ein Manifest und die lokalen Funk-Audiodateien; die `.env` mit Secrets wird nicht in das Archiv aufgenommen. Das Backup-Kommando löscht alte Lernshack-Backups nach 30 Tagen, behält aber mindestens fünf Archive. Zugriff hat nur der Serveradministrator.

Löschung und Kontoklärung

Angemeldete Nutzer können im Konto einen JSON-Datenexport ihrer gespeicherten Lernshack-Daten herunterladen und eine manuelle Kontolöschung anfragen. Weitere Anfragen zur Auskunft, Berichtigung oder Löschung können per E-Mail an do1ffe@darc.de gestellt werden. Bei einer Kontolöschung können Lernfortschritt, Mentor-Notizen, Passworthilfe-Anfragen, Kontolösch-Anfragen und Übungseinträge gelöscht oder anonymisiert werden, soweit keine Aufbewahrungspflichten oder Sicherheitsgründe entgegenstehen.

Betroffenenrechte

Betroffene Personen haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen erreichbar unter https://www.ldi.nrw.de/kontakt.