Datenschutzerklärung

Domenic Moran, Heidelberger Straße 36, 12059 Berlin, Deutschland. E-Mail: bitdojo.de@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des § 38 BDSG liegen nicht vor.

Der Grundlagenkurs lässt sich vollständig ohne Konto lesen. Dabei entstehen keine personenbezogenen Daten außer den Serverprotokollen. Der Lernfortschritt wird in diesem Fall ausschließlich im Speicher deines Browsers abgelegt und erreicht keinen Server.

Der Betreiber der Auslieferung protokolliert technisch notwendige Angaben: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browserkennung. Das ist zur Auslieferung und zur Abwehr von Angriffen erforderlich.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, berechtigtes Interesse am sicheren Betrieb. Speicherdauer: höchstens 30 Tage.

Es werden keine Inhalte von fremden Servern nachgeladen. Schriften, Bilder und Skripte liegen auf demselben Server wie die Seite; es gibt weder eine Verbindung zu Google Fonts noch ein Netz für Werbung oder Reichweitenmessung.

Es werden keine Cookies zu Werbe- oder Auswertungszwecken gesetzt, und es gibt deshalb auch kein Einwilligungsfenster. Gesetzt werden ausschließlich:

• Sitzungscookies nach der Anmeldung. Ohne sie könntest du nicht angemeldet bleiben. Sie sind nach § 25 Absatz 2 Nummer 2 TDDDG unbedingt erforderlich und deshalb einwilligungsfrei.
• Lokaler Speicher im Browser für Lernfortschritt, Karteikartenplanung, Hörposition im Podcast und Einstellungen. Diese Daten verlassen dein Gerät nicht. Sie werden auch dann nicht an einen Server übertragen, wenn du angemeldet bist.

Für ein Konto werden E-Mail-Adresse und ein Zeitstempel der Anmeldung verarbeitet. Die Anmeldung im Browser läuft über einen einmaligen Link; ein Passwort ist dafür nicht nötig.

Wer sich im Konto ein Passwort für die mobilen Anwendungen setzt, dessen Passwort wird nicht im Klartext gespeichert, sondern nur ein daraus berechneter Prüfwert (Hash mit Streuwert). Aus ihm lässt sich das Passwort nicht zurückrechnen. Das Feld bleibt leer, solange niemand eines setzt, und ein gesetztes Passwort lässt sich jederzeit durch ein neues ersetzen.

Beim Abschluss eines Abonnements kommen die Kennung des Zahlungsvorgangs und der bezahlte Zeitraum dazu.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, Erfüllung des Vertrags. Speicherdauer: bis zur Löschung des Kontos, danach nur, soweit handels- und steuerrechtliche Aufbewahrungsfristen es verlangen (Rechnungsdaten zehn Jahre nach § 147 AO).

Auf dem Server liegen nur die Daten, die dort liegen müssen: zu jedem Prüfungsversuch Zeitpunkt, gezogene Aufgaben, deine Antworten und das Ergebnis, dazu die ausgestellten Zertifikate. Welche Lektionen du abgehakt hast und wie deine Karteikarten stehen, bleibt im Speicher deines Browsers, auch mit Konto. Ein Abgleich zwischen Geräten findet nicht statt.

Rechtsgrundlage für Prüfungen und Zertifikate: Artikel 6 Absatz 1 Buchstabe b DSGVO, Erfüllung des Vertrags. Ohne diese Angaben ließe sich weder eine Prüfung auswerten noch ein Zertifikat nachträglich überprüfen.

Der Prüfungsverlauf wird länger aufbewahrt als der übrige Fortschritt, weil ein Zertifikat sonst nicht überprüfbar wäre. Wer sein Konto löscht, kann verlangen, dass ausgestellte Zertifikate für ungültig erklärt werden; bis dahin bleibt zu jedem Zertifikat gespeichert, an wen es ausgestellt wurde, weil genau das seine Aussage ist.

Podcastfolgen und Handbücher liegen in einem nicht öffentlichen Speicher bei Supabase. Wer eine Folge abspielt oder ein Handbuch öffnet, bekommt eine Adresse, die nur für diesen Abruf gilt und nach kurzer Zeit verfällt. Dabei erfährt der Speicherdienst die Kennung der Datei und die technischen Angaben des Abrufs, nicht aber, wer du bist: Die Berechtigung wird vorher auf diesem Server geprüft.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für den bezahlten Teil, Buchstabe f für die freien Folgen, berechtigtes Interesse daran, dass eine bezahlte Datei nicht über eine geratene Adresse abfließt.

Die Zahlungsabwicklung übernimmt Stripe. Kreditkartennummern und Bankverbindungen werden dort eingegeben und erreichen diesen Server nicht. Hier gespeichert werden nur die Kennung des Kunden bei Stripe, der Status des Abonnements und der bezahlte Zeitraum.

Die Tonspuren des Podcasts sind maschinell vertont. Dafür werden die Skripte einmalig an einen Sprachdienstleister übertragen; personenbezogene Daten von Nutzern sind darin nicht enthalten. Die englische Fassung der Oberfläche ist redaktionell geschrieben und geprüft; dabei wurden keine Nutzerdaten übertragen. Die einzige Funktion, bei der deine Eingaben an ein Sprachmodell gehen, ist der Lebenslauf-Check; der nächste Abschnitt sagt, was dabei geschieht. Der Hinweis nach Artikel 50 der Verordnung (EU) 2024/1689 steht im Fuß jeder Seite und über dem Ergebnis des Lebenslauf-Checks.

Der Lebenslauf-Check ist freiwillig und wird nur ausgeführt, wenn du eine Datei hochlädst oder einen Text einfügst und das Absenden auslöst. Er richtet sich ausschließlich an die Person, um deren Lebenslauf es geht.

Was verarbeitet wird: der Inhalt der hochgeladenen Datei oder des eingefügten Textes, der Dateiname und, falls du eine einfügst, der Text der Stellenanzeige. Ein Lebenslauf enthält regelmäßig besondere Angaben wie Foto, Geburtsdatum, Familienstand oder Staatsangehörigkeit. Du kannst sie vor dem Hochladen entfernen; die Prüfung funktioniert ohne sie genauso, und was nicht übertragen wird, kann auch nicht verarbeitet werden.

Was gespeichert wird: nichts davon. Die Datei wird im Arbeitsspeicher verarbeitet, das Ergebnis geht an deinen Browser, und danach ist der Inhalt weg. Es gibt keinen Dateispeicher und keine Tabelle mit deinem Text. Gespeichert wird ausschließlich ein Zähler je Konto und Monat, damit die Obergrenze von einer beziehungsweise fünf Auswertungen gilt; er enthält keinen Inhalt.

Wer ihn sieht: Der erste Teil der Auswertung, die Maschinenlesbarkeit, wird auf dem Server dieser Seite berechnet und verlässt ihn nicht. Für den zweiten Teil, die Lesersicht, werden der Text des Lebenslaufs und gegebenenfalls die Stellenanzeige an Anthropic PBC, San Francisco, USA, übermittelt und dort von einem Sprachmodell verarbeitet. Anthropic ist Auftragsverarbeiter, verwendet die Inhalte nach den Geschäftsbedingungen für die Programmierschnittstelle nicht zum Training von Modellen und löscht sie nach kurzer Zeit.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO, also deine ausdrückliche Einwilligung, die du vor dem Absenden mit einem Haken erteilst. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der Europäischen Kommission. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen, indem du die Funktion nicht mehr benutzt; die bereits erfolgte Verarbeitung bleibt davon unberührt. Ohne Einwilligung bleibt der erste Teil der Auswertung nutzbar.

Was der Check nicht ist: Es findet keine automatisierte Entscheidung im Sinne des Artikels 22 DSGVO statt. Die Auswertung ist eine Rückmeldung an dich über ein Dokument und keine Entscheidung über eine Person. Eine Nutzung durch Arbeitgeber zur Auswahl von Bewerbern ist nach den Nutzungsbedingungen ausgeschlossen.

• Auskunft darüber, welche Daten gespeichert sind (Artikel 15)
• Berichtigung falscher Daten (Artikel 16)
• Löschung (Artikel 17)
• Einschränkung der Verarbeitung (Artikel 18)
• Herausgabe in einem übertragbaren Format (Artikel 20)
• Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Artikel 21)

Eine E-Mail an bitdojo.de@gmail.com genügt. Es gibt außerdem ein Beschwerderecht bei einer Aufsichtsbehörde, für Berlin die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Die jeweils gültige Fassung steht unter dieser Adresse. Stand: 11. August 2026.