Zum Inhalt springen
Apps·By·Milan

Datenschutz

Stand: September 2026

Verantwortlich

Milan Dewenter, Winzenheimer Str. 5, 55559 Bretzenheim, info@apps-by-milan.de – siehe Impressum.

Die Apps

Diese Erklärung gilt für alle Apps von Apps.By.Milan: Malü, Eleres, Vokü und Verse. Malü, Eleres und Vokü arbeiten vollständig auf dem Gerät; für Verse gilt der Abschnitt „Verse und iCloud“ weiter unten. Es gibt kein Benutzerkonto und keinen Server, auf den etwas übertragen wird.

Verse und iCloud

Verse speichert Notizbücher und Gedichte auf dem Gerät und gleicht sie über die private iCloud-Datenbank (CloudKit) des Nutzers zwischen iPhone und iPad ab. Diese Datenbank gehört zur Apple-ID des Nutzers; ich habe darauf keinen Zugriff, betreibe keinen eigenen Server und erhalte keine Daten. Die Verarbeitung dort erfolgt durch Apple nach deren Datenschutzbestimmungen. Die App funktioniert auch ohne iCloud, dann bleiben die Gedichte nur auf dem Gerät.

Kamera, Fotos und Sprachausgabe

Eleres und Vokü können auf Wunsch die Kamera nutzen, um Texte beziehungsweise Buchseiten abzufotografieren, wahlweise auch ein vorhandenes Foto aus der Fotomediathek. Die Texterkennung läuft mit den Bordmitteln von iOS auf dem Gerät; die Bilder werden dabei nur im Arbeitsspeicher verarbeitet, nicht gespeichert und nicht übertragen. Der Zugriff wird erst beim ersten Gebrauch erfragt und lässt sich ablehnen, die Apps bleiben dann in allen übrigen Punkten benutzbar.

Die Übersetzungsvorschläge beim Foto-Import von Vokü kommen von der Übersetzungsfunktion von iOS und werden auf dem Gerät berechnet; die Wörter verlassen es nicht. Sind die Sprachen noch nicht installiert, fragt iOS vorher, ob es sie von Apple laden darf.

Für das Vorlesen wird die Sprachausgabe von Apple auf dem Gerät verwendet. Ein Mikrofon wird von keiner App genutzt.

Diese Webseite

Beim Aufruf der Seite überträgt der Browser technisch notwendige Daten an den Server des Hosting-Anbieters, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browsertyp. Diese Daten dienen dem sicheren Betrieb der Seite und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Seite wird gehostet von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die oben genannten Zugriffsdaten werden dort verarbeitet. Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Addendum) mit Cloudflare. Weil der Anbieter seinen Sitz in den USA hat, kann dabei eine Übermittlung in ein Drittland stattfinden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Über die genannten Zugriffsdaten hinaus werden nur dann Daten übertragen, wenn sich jemand in die Bestenliste des Einmaleins-Tests einträgt oder den Grips-Test macht – siehe unten.

Diese Seite setzt keine Cookies und bindet keine Schriften von fremden Servern ein.

Besucherstatistik

Um zu sehen, wie oft die Seite und die Tests genutzt werden, verwende ich Cloudflare Web Analytics. Dabei lädt die Seite ein kleines Skript von Cloudflare, das beim Aufruf festhält, welche Seite geöffnet wurde, von welcher Seite man kam, welcher Browser und welche Gerätart verwendet wurden und wie schnell die Seite lud. Es setzt keine Cookies, legt nichts im Browser ab und erstellt kein Profil; einzelne Besucher werden nicht wiedererkannt oder über mehrere Seiten verfolgt. Ich sehe nur zusammengefasste Zahlen, keine einzelnen Besuche und keine IP-Adressen. Rechtsgrundlage ist mein berechtigtes Interesse an einer anonymen Reichweitenmessung, Art. 6 Abs. 1 lit. f DSGVO.

Der Einstufungstest

Der Einstufungstest Mathematik unter /einstufungstest läuft vollständig im Browser. Aufgaben, Antworten und Auswertung verlassen das Gerät nicht. Es gibt keine Anmeldung, kein Benutzerkonto und keine Abfrage von Namen, Klasse oder Schule. Es werden keine Antworten an einen Server gesendet und nach dem Schließen der Seite ist das Ergebnis gelöscht. Das Ergebnis kann ausgedruckt werden; ob es jemand sieht, entscheiden allein die Nutzerin oder der Nutzer.

Für Schulen, die auf den Test hinweisen, entsteht dadurch keine Verarbeitung personenbezogener Daten: weder Einwilligungserklärungen noch ein Eintrag im Verzeichnis von Verarbeitungs­tätigkeiten sind erforderlich.

Die Bestenliste beim Einmaleins

Beim kleinen Einmaleins unter /einmaleins gibt es zwei Speedruns mit einer gemeinsamen Bestenliste. Wer einen Speedrun fehlerfrei beendet, kann sich dort eintragen; das ist freiwillig. Dabei werden genau drei Angaben an den Server übertragen und gespeichert: ein Name, die gebrauchte Zeit und das Datum. Die Aufgaben und Antworten selbst verlassen das Gerät auch hier nicht.

Der Name ist immer ein ausgedachter, etwa „Mutige Goldene Eule“. Die Seite schlägt vier solcher Namen vor, einer davon wird ausgewählt; einen eigenen Namen einzutippen ist nicht möglich. Der Eintrag selbst verrät damit nicht, wer dahintersteckt. Die Funktion, die die Einträge entgegennimmt, speichert keine IP-Adresse und keine sonstige Kennung.

Die Einträge liegen im Speicherdienst von Cloudflare (siehe oben) und sind für alle Besucher der Seite sichtbar. Je Liste bleiben die besten 50 Zeiten stehen, schlechtere fallen heraus. Zusätzlich führt der Server eine Liste der bereits vergebenen Namen, damit kein Name doppelt vorkommt.

Damit man beim nächsten Mal nicht neu wählen muss, merkt sich der Browser den gewählten Namen in seinem lokalen Speicher. Das ist kein Cookie, es wird nicht übertragen und lässt sich über die Einstellungen des Browsers löschen.

Der Grips-Test

Der Grips-Test unter /gripstest ist ein Spaß-Test mit Knobelaufgaben, keine IQ-Messung. Er lässt sich nur mit einem Codewort starten, das ich zum Beispiel an eine Schule oder Gruppe weitergebe; jedes Codewort gilt für genau einen Durchlauf. Es gibt keine Anmeldung und keine Abfrage von Namen, Klasse oder Schule.

Gespeichert werden zu jedem Durchlauf: ein verschlüsselter Wert (Hash) des Codeworts, eine Zufallszahl, aus der die Aufgaben erzeugt werden, Beginn und Ende, ob der Test auf einem Handy oder einem Rechner gemacht wurde, und zu jeder Aufgabe die gewählte Antwort, ob sie richtig war und wie lange sie gedauert hat, dazu die daraus berechneten Punkte und Bereichswerte. Das Codewort selbst liegt auf dem Server nicht im Klartext vor. Nach jedem Teil wird ein Zwischenstand gespeichert, damit auch abgebrochene Durchläufe ausgewertet werden können.

Wer das Codewort ausgegeben hat, kann ein Ergebnis einer Person zuordnen, wenn er notiert hat, wer welches Codewort bekommen hat. Diese Zuordnung liegt nur bei der ausgebenden Stelle, nicht auf dem Server. Die Daten sind damit pseudonym, nicht anonym. Auf der Ergebnisseite erscheint nur die eigene Platzierung („Platz 12 von 87“), keine Namen und keine Ergebnisse anderer.

Gegen das Durchprobieren von Codewörtern merkt sich der Server bei einem unbekannten Codewort für 15 Minuten einen gekürzten, verschlüsselten Wert der IP-Adresse; die IP-Adresse selbst wird nicht gespeichert.

Die Daten liegen im Speicherdienst von Cloudflare (siehe oben). Sie dienen dazu, das Ergebnis und die Platzierung anzuzeigen und den Test zu verbessern (Schwierigkeit, Zeiten, Skala). Ich werte sie nur zusammengefasst aus. Auf Wunsch lösche ich einen Durchlauf; dazu genügt das Codewort. Rechtsgrundlage ist die Einwilligung durch die Teilnahme, Art. 6 Abs. 1 lit. a DSGVO. Der Test setzt keine Cookies und speichert nichts im Browser.

Kontakt per E-Mail

Wer mir schreibt, übermittelt dabei seine E-Mail-Adresse und den Inhalt der Nachricht. Ich nutze diese Angaben nur, um die Anfrage zu beantworten, und lösche sie, sobald sie nicht mehr gebraucht werden.

Rechte

Es besteht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Aufsichtsbehörde des Bundeslandes des Wohnsitzes.