← zurück zu Tap-r

Datenschutzerklärung

Stand: Juli 2026. Diese Erklärung informiert über die Verarbeitung personenbezogener Daten gemäß DSGVO bei der Nutzung von Tap-r.

1. Verantwortlicher

Erik Emmer, Tegernseer Straße 2, 83607 Holzkirchen, Deutschland
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

• Nutzung ohne Konto: Tap-r lässt sich vollständig ohne Anmeldung nutzen. Dein Fortschritt wird dann ausschließlich lokal in deinem Browser gespeichert und nicht an uns übertragen.
• Kontodaten (nur mit Anmeldung): ein von dir frei gewählter Benutzername sowie ein Passwort, das nur als kryptografischer Hash (PBKDF2-SHA256 mit Salt) gespeichert wird — niemals im Klartext. Es ist keine E-Mail-Adresse erforderlich.
• Anmeldung mit Google (optional): nutzt du „Mit Google fortfahren", meldest du dich über Google an. Wir erhalten von Google eine stabile, pseudonyme Kennung (die Google-„sub") und speichern nur diese zur Wiedererkennung deines Kontos — nicht deine E-Mail-Adresse oder deinen Namen. Beim ersten Mal wird daraus ein zufälliger Benutzername abgeleitet. Erst mit dem Klick auf den Google-Button werden Daten an Google übertragen; ab dann gilt zusätzlich die Datenschutzerklärung von Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Trainingsdaten & Einstellungen: deine Tipp-Statistiken (WPM, Genauigkeit, pro Taste/Bigramm), Verlauf, Konfiguration. Bei angemeldeten Konten in deinem Konto gespeichert. Ein von dir eingefügter „eigener Text" verbleibt ausschließlich lokal in deinem Browser und wird nicht an uns übertragen.
• Wöchentliche Liga: bei angemeldeten Konten sind dein Benutzername und deine Wochenpunkte (serverseitig aus Menge und Qualität deiner Übung berechnet) für die Mitglieder deiner Liga-Gruppe (max. 20 angemeldete Nutzer) sichtbar. Du kannst die Teilnahme jederzeit in den Einstellungen ausschalten („An der wöchentlichen Liga teilnehmen") — dann werden keine Liga-Punkte erhoben oder angezeigt.
• Forschungsdaten (nur mit ausdrücklicher Einwilligung): optional übermittelst du feinkörnige, pseudonyme Tipp-Ereignisse (Reaktionszeiten und Fehler pro Anschlag) zur wissenschaftlichen Analyse des Tippenlernens. Diese Daten werden unter einer zufälligen Kennung gespeichert, ohne Bezug zu Benutzername oder E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst.
• Sitzungsdaten: ein zufällig erzeugtes Sitzungs-Token sowie Login-Zeitpunkte.
• Missbrauchsschutz (Login, Registrierung, Kontakt, Forschung): um automatisiertes Ausprobieren von Passwörtern und Konto-Spam zu verhindern, speichern wir bei jedem Login-/Registrierungs-/Kontakt-Versuch kurzzeitig deine IP-Adresse zusammen mit einem Fehler-/Anfragen-Zähler; bei wiederholten Fehlversuchen zusätzlich der betroffene Benutzername (nicht das Passwort). Diese Zähler werden automatisch gelöscht, sobald sie für keine Sperrfrist mehr relevant sind (spätestens nach 24 Stunden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb).
• Kontaktformular (nur bei Nutzung): deine Nachricht sowie optional Name und E-Mail-Adresse (falls du eine Antwort möchtest), dazu deine IP-Adresse zum Schutz vor Missbrauch. Die Daten werden gespeichert und — falls serverseitig eingerichtet — per E-Mail an uns weitergeleitet, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b/f DSGVO (Bearbeitung deiner Anfrage).
• Server-Logs: kurzzeitig Zeitpunkt, gekürzte IP-Adresse, aufgerufene URL, Statuscode, Browserkennung — zur Absicherung des Betriebs.

Außerhalb des optionalen Kontaktformulars werden keine E-Mail-Adresse, kein Klarname, keine Anschrift, Telefonnummer o. Ä. erhoben (Grundsatz der Datenminimierung, Art. 5 DSGVO).

3. Zwecke

Bereitstellung des Trainings, Speicherung deines Fortschritts, Authentifizierung, Betriebssicherheit und Missbrauchsabwehr.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

5. Speicherdauer

Kontodaten bis zur Löschung des Kontos. Sitzungs-Token laufen nach 90 Tagen ab. Server-Logs werden nach spätestens 7 Tagen automatisch gelöscht. Missbrauchsschutz-Zähler (Login/Registrierung/Kontakt) werden spätestens nach 24 Stunden automatisch gelöscht. Nachrichten aus dem Kontaktformular werden gelöscht, sobald die Anfrage bearbeitet ist, spätestens aber nach 12 Monaten.

6. Eingesetzte Dienstleister

• Cloudflare, Inc. — Hosting (Pages), Datenbank (D1), TLS/HTTPS, DDoS-/Bot-Schutz. Dabei werden Verbindungsdaten und die in Abschnitt 2 genannten Kontodaten verarbeitet. Mit Cloudflare ist ein Auftragsverarbeitungsvertrag (AVV) abzuschließen (im Cloudflare-Dashboard verfügbar).
• Google (Google Ireland Ltd., nur bei Nutzung des Google-Logins) — wickelt die Anmeldung „Mit Google fortfahren" ab. Erst wenn du diesen Button anklickst, werden Daten an Google übertragen. Wir speichern anschließend nur eine pseudonyme Kennung, keine E-Mail-Adresse.
• PayPal (nur bei freiwilliger Spende) — der „Unterstützen"-Link führt zu PayPal. Erst wenn du ihn anklickst, verlässt du Tap-r; ab dann gilt die Datenschutzerklärung von PayPal. Ohne Klick werden keine Daten an PayPal übermittelt.

7. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).
• In der App: Daten als JSON exportieren und das Konto selbst löschen (entfernt alle personenbezogenen Daten).

8. Cookies / lokale Speicherung

Tap-r setzt keine Cookies und keine Tracking- oder Marketing-Techniken. Technisch notwendige Daten (Sitzungs-Token, Einstellungen, lokaler Fortschritt) werden ausschließlich im localStorage deines Browsers gespeichert und nicht an Dritte weitergegeben. Da dies für den Betrieb zwingend erforderlich ist, ist hierfür keine Einwilligung nötig.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. der für deinen Wohnort zuständigen Landesbeauftragten für Datenschutz.

---

Es wird empfohlen, diese Erklärung vor einem öffentlichen Start rechtlich prüfen zu lassen.