Datenschutzerklärung

1. Verantwortlicher & Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten auf TypeSprint ist:

Francazi Digital e.U.
Inhaber: Andreas Francazi
Nordbahnstraße 13/199
1020 Wien, Österreich

Rechtsform: eingetragenes Einzelunternehmen
Firmenbuchnummer: FN 670145h
Firmenbuchgericht: Handelsgericht Wien

Weitere Angaben finden Sie in unserem Impressum.

Für Datenschutzanfragen, Anfragen zum Zugriff, zur Korrektur oder Löschung Ihrer Daten, kontaktieren Sie uns bitte unter contact@typesprint.io.

2. Welche Daten wir erheben

2.1 In Ihrem Browser gespeicherte Daten

Wir speichern folgende Daten lokal in Ihrem Browser (localStorage):

  • Spracheinstellung - Ihre gewählte Sprache (Englisch, Deutsch, Spanisch oder Portugiesisch)
  • Benutzereinstellungen - Ihr gewählter Benutzername (3-20 Zeichen), Avatar und optional eine Länderflagge
  • Anzeigeeinstellungen - Heller oder dunkler Modus und im Lernmodus Ihr Tastaturlayout
  • Teststatus - Welcher Test in welchem Browser-Tab geöffnet ist, damit Sie nach dem Neuladen der Seite wieder im Test sind
  • Angenommene Herausforderungen - Ohne Konto: welche Herausforderungen Sie in diesem Browser angenommen haben und mit welchem Ergebnis, damit jede Herausforderung nur einmal angenommen wird

Diese Daten verbleiben auf Ihrem Gerät und werden nicht an unsere Server übertragen, es sei denn, Sie treten einem Test bei, erstellen einen oder speichern ein Ergebnis.

2.2 Auf unseren Servern gespeicherte Daten

Wenn Sie einen Tipptest erstellen oder daran teilnehmen, speichern wir:

  • Benutzername - Ihr gewählter Anzeigename (3-20 Zeichen)
  • Avatar - Ihr Avatar, zusammengesetzt aus vorgegebenen Bausteinen, und optional eine Länderflagge
  • Rolle - Ob Sie als Spieler oder Zuschauer beigetreten sind
  • Testergebnisse - Getippte Zeichen, Tippfehler, Punkte, Geschwindigkeit (WPM und CPM), Genauigkeit, Gleichmäßigkeit und ein sekündlicher Verlauf von Zeichen, Anschlägen, Fehlern und verbliebenen Tippfehlern
  • Herausforderungen - Wenn Sie aus einem Ergebnis eine Herausforderung machen oder eine annehmen: welche Ergebnisse zu der Herausforderung gehören, ihre Sprache, wann sie erstellt wurde, wie oft ihre Seite geöffnet und ein Lauf darauf gestartet wurde und wann wir der Person, die sie erstellt hat, eine E-Mail geschickt haben
  • Geräteklasse - Ob Sie auf einem Smartphone oder einem Computer getippt haben
  • Zeitstempel - Wann du dein Benutzerkonto und Test-Sitzungen erstellt hast

Unser Server berechnet jedes Ergebnis neu und prüft es auf Plausibilität. Unplausible Ergebnisse werden markiert und nicht in die Bestenlisten aufgenommen.

Wenn du dich (optional) registrierst, speichern wir zusätzlich:

  • E-Mail-Adresse – Wird für Login und Passwort-Zurücksetzung verwendet und, wenn Sie eine Herausforderung erstellen, für eine E-Mail, wenn die erste Person sie annimmt (höchstens 5 pro Tag; jede E-Mail und Ihre Einstellungen können sie abschalten). Wenn Sie Ihre erste Klasse anlegen, wird ihre Domain außerdem einmal für die Zählung neuer Lehrkräfte verwendet (siehe 2.4)
  • Passwort – Wird als sicherer Einweg-Hash (bcrypt) gespeichert, niemals im Klartext
  • Sitzungstoken - Ein HTTP-only-Cookie, das Sie angemeldet hält (läuft nach 90 Tagen ab)
  • Lernmodus - Für jeden Lektionsversuch: Lektion, Tastaturlayout, Sterne und Krone, Dauer, getippte Zeichen, Tippfehler, Anschläge, Fehlanschläge (auch je Taste: wie oft sie an der Reihe war und wie oft sie beim ersten Anschlag falsch getippt wurde), Geschwindigkeit, Genauigkeit, Gleichmäßigkeit, Geräteklasse und Zeitpunkt; für jede Lektion Ihr bestes Ergebnis
  • Klassen - Die Klassen, die Sie anlegen (Name, Beitrittscode, Mitglieder), und die Klassen, denen Sie beitreten
  • Schulen - Wenn Ihre Klasse zu einer Schule mit einer Lizenz für die Schulversion gehört: der Name der Schule, ihre Lehrkräfte und die Lizenz (Laufzeit und Zahl der Plätze) sowie, ob Sie bei Ablauf der Lizenz gewählt haben, Ihr Konto zu behalten
  • Münzen und Avatar-Zubehör - Ihr Guthaben an virtuellen Münzen (kein Echtgeld) und das damit gekaufte Avatar-Zubehör
  • Bestenlisten-Einstellung - Ob Sie in den öffentlichen Bestenlisten erscheinen möchten
  • E-Mail-Einstellung für Herausforderungen - Ob Sie E-Mails zu Ihren Herausforderungen erhalten möchten, und wann wir Ihnen die der letzten 24 Stunden geschickt haben (für das Tageslimit)
  • Neue Ergebnisse bei Herausforderungen - Welche Ergebnisse bei Ihren Herausforderungen Sie noch nicht gesehen haben (höchstens 30, bis Sie „Meine Herausforderungen“ öffnen)

Wenn Sie sich über Google oder Microsoft anmelden, speichern wir zusätzlich:

  • OAuth-Anbietername - Welchen Dienst Sie zur Anmeldung verwendet haben (Google oder Microsoft)
  • OAuth-Anbieter-ID - Ihre eindeutige Kennung vom Anbieter, die zur Verknüpfung Ihres Kontos verwendet wird
  • E-Mail-Adresse - Wird vom Anbieter abgerufen, um Ihr Konto zu erstellen

Wir erhalten oder speichern Ihr Google- oder Microsoft-Passwort nicht. Die Authentifizierung wird vollständig vom jeweiligen Anbieter über das OAuth 2.0-Protokoll abgewickelt.

Anonyme Nutzer (ohne Konto) müssen keine personenbezogenen Daten über ihren gewählten Benutzernamen hinaus angeben.

Wenn Sie das Kontakt- oder Fehlermeldeformular nutzen, speichern wir:

  • Name, E-Mail-Adresse und Nachricht - Was Sie im Formular eingeben
  • Technische Angaben - Ihre Sprache, Ihr Browser (User Agent) und bei Fehlermeldungen die im Formular angezeigte Seitenadresse und Fenstergröße
  • Gehashte IP-Adresse - Ein pseudonymisierter Hash, der nur zur Begrenzung der Anzahl von Einsendungen dient
  • Benutzer-ID - Falls Sie beim Absenden der Nachricht angemeldet waren

An eine Fehlermeldung angehängte Screenshots werden uns nur per E-Mail übermittelt und nicht in unserer Datenbank gespeichert.

Wenn Sie mit dem Formular für Schulen eine Testlizenz anfragen oder eine Schullizenz bestellen, speichern wir:

  • Schule und Lizenz - Name, Anschrift, Land und Art der Schule, Zahl der Schülerinnen und Schüler, Laufzeit, Sprache unserer E-Mails, Rechnungsangaben (Empfänger, Anschrift, Bestellnummer, Leitweg-ID, UID-Nummer) und Ihre Anmerkungen
  • Ansprechperson - Name, Funktion an der Schule und E-Mail-Adresse
  • Annahme - Zeitpunkt, zu dem die Lizenzdokumente angenommen wurden, Name und Funktion der Person, die sie angenommen hat, und die Fassungen der Dokumente
  • Technische Angaben - Ihr Browser (User-Agent) und ein Hash Ihrer IP-Adresse, nur um die Zahl der Anfragen zu begrenzen

Das sind Daten unserer Geschäftsbeziehung mit der Schule, keine Daten, die wir nach einem Auftragsverarbeitungsvertrag im Auftrag einer Schule verarbeiten. Wir erhalten sie auch per E-Mail.

2.3 Cookies

Wir verwenden die folgenden Cookies:

  • Sitzungs-Cookie (ts_session) - Hält Sie in Ihrem Konto auf typesprint.io und in der Schulversion edu.typesprint.io angemeldet (HTTP-only, läuft nach 90 Tagen ab)
  • OAuth-Cookies (oauth_state, oauth_code_verifier) - Temporäre Cookies, die während der Google-/Microsoft-Anmeldung zur Absicherung des Authentifizierungsvorgangs verwendet werden (laufen nach 10 Minuten ab)

Diese Cookies und die in 2.1 beschriebene Speicherung im Browser sind für Funktionen, die Sie nutzen, unbedingt erforderlich. Sie brauchen daher keine Einwilligung, und wir zeigen kein Cookie-Banner. Tracking- oder Werbe-Cookies verwenden wir nicht.

2.4 Besuchsstatistik

Um zu sehen, wie viele Menschen TypeSprint finden und über welche Links, zählen wir Besuche auf unseren öffentlichen Seiten (etwa der Startseite, den Bestenlisten und den Ratgebern) selbst, ohne Cookies und ohne Analysedienst. Wenn Sie von einer anderen Website oder über einen Link kommen, erfassen wir:

  • Einstiegsseite - Die Seite, auf der Sie angekommen sind, und ihre Sprache
  • Herkunft - Die Domain der Website, von der Sie kamen, oder die im Link genannte Quelle
  • Land - Von unserem Hosting-Anbieter aus Ihrer IP-Adresse ermittelt; die Adresse selbst wird nicht gespeichert
  • Geräteklasse - Ob Sie ein Smartphone oder einen Computer verwenden

Damit jeder Besucher nur einmal pro Tag gezählt wird, bilden wir einen Einweg-Hash aus Ihrer IP-Adresse, Ihrer Browserkennung (User-Agent) und einem Zufallswert, der sich täglich ändert. Hash und Zufallswert werden am Ende jedes Tages gelöscht. Danach bleiben nur die Tagessummen, die sich auf niemanden zurückführen lassen. In Ihrem Browser wird dafür nichts gespeichert.

Solange Sie angemeldet sind, erhöht ein Besuch nur eine Tagessumme um eins, ohne die oben genannten Angaben und ohne Hash. Besuche auf Test-, Lektions- und Klassenseiten und in der Schulversion edu.typesprint.io zählen wir gar nicht. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, wie unsere Website gefunden wird (Art. 6 Abs. 1 lit. f DSGVO).

Wenn Sie Ihre erste Klasse anlegen, prüfen wir einmal, ob die Domain Ihrer E-Mail-Adresse (der Teil nach dem @) zu einer Schule oder Organisation gehört, die wir wegen TypeSprint kontaktiert haben, und erhöhen eine wöchentliche Zahl neuer Lehrkräfte um eins, je Kontaktkampagne oder ohne Treffer. Gespeichert werden nur diese Wochenzahlen, nie Ihre Adresse, ihre Domain oder etwas, das sie mit Ihrem Konto verbindet. Konten einer Schule mit Lizenz werden nicht gezählt. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, ob sich unsere Kontakte zu Schulen lohnen (Art. 6 Abs. 1 lit. f DSGVO).

Wenn jemand, der eine Herausforderung noch nicht angenommen hat, ihre Seite öffnet oder einen Lauf darauf startet, erhöhen wir eine Zahl bei dieser Herausforderung und eine Tagessumme aller Herausforderungen um eins. Über die Person wird dabei nichts gespeichert, auch nichts im Browser. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, ob Herausforderungen jemanden erreichen (Art. 6 Abs. 1 lit. f DSGVO).

2.5 Prüfung der Benutzernamen und technische Daten

  • Prüfung der Benutzernamen - Jeder Benutzername wird bei der Wahl und bei jeder Änderung automatisch geprüft, etwa auf Schimpfwörter, extremistische Codes und Namen, die wie eine E-Mail-Adresse, eine Telefonnummer oder ein Link aussehen. Die Prüfung läuft vollständig innerhalb von TypeSprint; Benutzernamen werden an keinen externen Dienst übermittelt. Abgelehnte Namen werden 30 Tage lang gespeichert, zusammen mit dem Grund, dem Zeitpunkt und, wenn ein Konto umbenannt wird, dessen Benutzer-ID, damit wir Fehlentscheidungen korrigieren können. Ziffern in Namen, die als Telefonnummer oder andere persönliche Angabe abgelehnt wurden, werden vor dem Speichern bis auf die ersten zwei Ziffern jeder Zahl unkenntlich gemacht.
  • Server-Protokolle - Unser Hosting-Anbieter erfasst Ihre IP-Adresse und Browserkennung (User-Agent) in Server-Protokollen, die nach einem Tag gelöscht werden.
  • Fehlerberichte - Tritt auf einer Seite in Ihrem Browser ein Fehler auf, sendet sie uns einen kurzen technischen Bericht mit Ihrer Browserkennung und, wenn Sie angemeldet sind, Ihrer Benutzer-ID. Er erscheint nur in den Server-Protokollen.

2.6 Wer Ihre Daten sieht

  • Die anderen Teilnehmenden eines Tests sehen Ihren Benutzernamen, Avatar, Ihre Flagge, Ihren Live-Fortschritt und Ihr Ergebnis. Die Ergebnisseite eines Tests kann jeder öffnen, der ihren Link hat.
  • Alle, die den Link zu einer Herausforderung haben, sehen Benutzernamen, Avatar, Flagge und Ergebnis aller, die sie angenommen haben, und treten gegen eine Wiedergabe ihres sekündlichen Verlaufs an.
  • Alle können Ihren Benutzernamen, Avatar, Ihre Flagge und Ihr Ergebnis in den öffentlichen Bestenlisten sehen, wenn ein Ergebnis gut genug ist, sowie eine Profilkarte mit Ihrem besten Ergebnis je Testdauer und Ihrer Gesamtzahl an Lektionssternen. Sie können das in Ihren Einstellungen abschalten. Schülerinnen und Schüler einer Schule mit Lizenz erscheinen dort erst, wenn sie zustimmen; sie werden mit einer Vorschau gefragt, sobald ein Ergebnis zum ersten Mal für eine Bestenliste reicht.
  • Die Lehrkräfte einer Klasse sehen Benutzernamen, Avatar, Flagge, Lernstand und jeden einzelnen Lektionsversuch der Klassenmitglieder sowie die Tasten, die jedes Mitglied am häufigsten falsch tippt. Der Inhaber einer Klasse (die Lehrkraft, die sie erstellt hat) kann mit einem Link weitere Lehrkräfte hinzufügen (zur Klasse einer Schule nur Lehrkräfte derselben Schule), die dann dasselbe sehen; eine Klasse kann bis zu 10 Lehrkräfte haben. Verlässt der Inhaber die Klasse oder löscht er sein Konto, geht sie an die Lehrkraft über, die ihr als erste beigetreten ist.
  • Mitglieder derselben Klasse sehen gegenseitig Benutzernamen, Avatar, Flagge und den zusammengefassten Lernstand (abgeschlossene Lektionen, Sterne und Kronen, durchschnittliche Geschwindigkeit und Genauigkeit, letzte Aktivität).
  • Lehrkräfte einer Schule mit Lizenz sehen den Namen der Schule, die Laufzeit der Lizenz und wie viele ihrer Plätze belegt sind, aber nicht, wer die anderen Lehrkräfte sind.

E-Mail-Adressen werden niemandem sonst angezeigt, auch nicht Lehrkräften. Wenn Sie nicht erkannt werden möchten, wählen Sie einen Benutzernamen, der Ihren echten Namen nicht enthält.

3. Warum wir Daten erheben

Lokaler Speicher: Essentiell für die Bereitstellung der Kernfunktionalität:

  • Speicherung Ihrer Spracheinstellung über Besuche hinweg
  • Vorausfüllen deines Benutzernamens und Avatars beim Beitreten von Tests

Bereitstellung von TypeSprint: Tipptests und Herausforderungen durchführen, Ergebnisse und Bestenlisten speichern und anzeigen, Ihr Konto, Ihr Lernfortschritt, Klassen, das Zurücksetzen des Passworts und die E-Mails zu Ihren Herausforderungen. Rechtsgrundlage ist die Erbringung des Dienstes, den Sie nutzen (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheit und faire Bestenlisten: Die Plausibilitätsprüfung der Ergebnisse, die Prüfung der Benutzernamen, Server-Protokolle, Fehlerberichte und die Begrenzung der Einsendungen über das Kontaktformular. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Dienst mit fairen Ergebnissen (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt und Fehlermeldungen: Um Ihre Nachricht zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn sie Ihr Konto betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO).

Schullizenzen: Um eine Anfrage nach einer Testlizenz oder eine Bestellung zu beantworten, die Lizenz mit der Schule abzuschließen und zu erfüllen und sie in Rechnung zu stellen (Art. 6 Abs. 1 lit. b DSGVO gegenüber der Schule; für ihre Ansprechperson unser berechtigtes Interesse an der Abwicklung mit der Schule, Art. 6 Abs. 1 lit. f DSGVO), und um die gesetzlich vorgeschriebenen Geschäftsunterlagen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

Besuchsstatistik: Zeigt uns, wie viele Menschen TypeSprint besuchen und welche Websites und Suchmaschinen sie hierher führen, damit wir wissen, welche Seiten und Partnerschaften sich lohnen.

4. Datenspeicherung

Lokaler Speicher: Daten verbleiben in Ihrem Browser, bis Sie Ihre Browser-Daten löschen oder wir sie programmatisch aktualisieren/entfernen.

Testergebnisse: Werden aufbewahrt, um den Testverlauf und die Bestenlisten zu erhalten, auch die Ergebnisse von Teilnehmenden ohne Konto. Nie beendete Tests werden nach 11 Stunden gelöscht, zusammen mit den Einträgen derer, die ohne Konto teilgenommen haben. Da wir nicht wissen, wer hinter einem Benutzernamen steht, können Teilnehmende ohne Konto ein Ergebnis löschen lassen, indem sie uns den Link zum Test und ihren Benutzernamen schicken.

Herausforderungen: Eine Herausforderung bleibt so lange bestehen wie das Ergebnis, aus dem sie erstellt wurde; wird das Konto der Person gelöscht, die sie erstellt hat, wird sie mitgelöscht. Die Ergebnisse, die zu ihr gehören, werden wie andere Testergebnisse aufbewahrt.

Konten: Werden aufbewahrt, bis Sie Ihr Konto in den Einstellungen löschen oder uns um die Löschung bitten. Beim Löschen eines Kontos werden alle zugehörigen Daten entfernt: das Konto selbst, Lernfortschritt und Lektionsversuche, Münzen und Avatar-Zubehör, die von Ihnen angelegten Klassen, Ihre Klassenmitgliedschaften, Ihre Testergebnisse und die von Ihnen erstellten Tests einschließlich der Ergebnisse der anderen Teilnehmenden darin.

Schulen: Eine Schule, ihre Lizenz, die Liste ihrer Lehrkräfte und ihre Klassen werden gespeichert, solange ihre Vereinbarung läuft, einschließlich der Nachfrist nach ihrer Lizenz, und innerhalb von 30 Tagen nach ihrem Ende gelöscht, zusammen mit den Konten ihrer Lehrkräfte und Klassenmitglieder. In der Nachfrist können diese wählen, ihr Konto als privates Konto zu behalten, sofern die Schule das nicht ausgeschlossen hat: Es behält seine Ergebnisse, Münzen und das Avatar-Zubehör, ohne die Schule und ihre Klassen, und fällt ab dann unter diese Datenschutzerklärung. Ein Konto, das schon vor der ersten Lizenz der Schule bestanden hat, wird dabei nie gelöscht: Es verliert nur die Zuordnung zur Schule und zu ihren Klassen und fällt wieder unter diese Datenschutzerklärung.

Automatische Löschung: Sitzungen nach 90 Tagen, Links zum Zurücksetzen des Passworts nach einer Stunde, nicht abgeschlossene Anmeldungen über Google oder Microsoft nach 10 Minuten, abgelehnte Benutzernamen nach 30 Tagen, Server-Protokolle nach einem Tag.

Sicherungen: Die Datenbank wird täglich gesichert, die letzten acht Sicherungen werden aufbewahrt. Gelöschte Daten sind deshalb höchstens acht Tage lang noch in Sicherungen enthalten.

Kontakt- und Fehlermeldungen: Werden nach 90 Tagen automatisch aus unserer Datenbank gelöscht. Die E-Mail-Kopie bleibt bis zur Bearbeitung Ihrer Anfrage in unserem Postfach.

Lizenzanfragen: Eine Anfrage, aus der eine Lizenz wird, auch eine kostenlose Testlizenz, ist der Nachweis eines Vertrags und wird bis zum Ende des siebten Jahres nach ihrer Bearbeitung aufbewahrt (österreichisches Steuer- und Unternehmensrecht). Andere Anfragen werden ein Jahr nach ihrem Eingang oder ihrer Ablehnung gelöscht.

Besuchsstatistik: Die täglichen Hashes werden am Ende jedes Tages gelöscht. Die Tagessummen enthalten keine personenbezogenen Daten und werden aufbewahrt.

5. Drittanbieter-Dienste

Wir verwenden die folgenden Drittanbieter-Dienste:

  • Google - Wird für die optionale soziale Anmeldung (OAuth 2.0) verwendet. Wenn Sie sich mit Google anmelden, erhalten wir Ihre E-Mail-Adresse und eine eindeutige Benutzerkennung. Es gilt die Datenschutzerklärung von Google.
  • Microsoft - Wird für die optionale soziale Anmeldung (OAuth 2.0 über Microsoft Entra ID) verwendet. Wenn Sie sich mit Microsoft anmelden, erhalten wir Ihre E-Mail-Adresse und eine eindeutige Benutzerkennung. Es gilt die Datenschutzerklärung von Microsoft.
  • Vercel - Hostet die Website (Serverfunktionen in Dublin, EU; ausgeliefert werden die Seiten vom nächstgelegenen Standort seines Netzes). Vercel verarbeitet Ihre IP-Adresse, um die Seiten auszuliefern, einschließlich kurzlebiger Server-Protokolle, und nennt uns Ihr Land für die Besuchsstatistik. Es gilt die Datenschutzerklärung von Vercel.
  • MongoDB Atlas - Cloud-Datenbankdienst zum Speichern von Test- und Benutzerdaten einschließlich der Sicherungen, in Irland (EU). Es gilt die Datenschutzerklärung von MongoDB.
  • Pusher - Echtzeitdienst für Multiplayer-Tests, betrieben von der MessageBird UK Limited, mit Servern in Irland (EU). Er erhält Benutzernamen, Avatar, Flagge, Rolle, Geräteklasse und Live-Fortschritt der Teilnehmenden. Es gilt die Datenschutzerklärung von Pusher.
  • Hetzner - Die Hetzner Online GmbH (Deutschland) versendet unsere E-Mails zum Zurücksetzen des Passworts und zu Herausforderungen und betreibt unser Postfach contact@typesprint.io. Es gilt die Datenschutzerklärung von Hetzner.

Unsere Server stehen in der EU. Vercel und MongoDB gehören zu Unternehmen mit Sitz in den USA, ein Zugriff aus den USA ist deshalb nicht völlig auszuschließen; solche Übermittlungen sind durch das EU-US Data Privacy Framework und durch Standardvertragsklauseln abgesichert. Für den Betreiber von Pusher im Vereinigten Königreich gilt der Angemessenheitsbeschluss der EU für das Vereinigte Königreich.

6. Nutzung durch Schulen

Eine Schule mit Schullizenz (auch mit einer kostenlosen Testlizenz) schließt mit uns einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab. Für die Konten, Lektionen, Klassen und Tests ihrer Schülerinnen, Schüler und Lehrkräfte ist dann die Schule Verantwortlicher im Sinne der DSGVO, und wir verarbeiten diese Daten nur in ihrem Auftrag und nach ihren Weisungen, abgesehen von anonymen Nutzungsstatistiken wie Tagessummen, die der Vertrag erlaubt. Der Vertrag hat Vorrang vor dieser Datenschutzerklärung.

Mit einer Lizenz nutzt eine Schule die Schulversion unter edu.typesprint.io, in der nur Konten lizenzierter Schulen TypeSprint verwenden können. Sie teilt Konten und Daten mit typesprint.io, zählt keine Besuche und lädt keinen Code von Dritten in den Browser; die einzige externe Verbindung ist der Echtzeitdienst für Tests (Pusher). Schülerinnen und Schüler der Schule erscheinen in den öffentlichen Bestenlisten erst, wenn sie zustimmen.

Fragen zur Nutzung an ihrer Schule richten Schülerinnen und Schüler, Eltern und Lehrkräfte bitte an die Schule; Anfragen, die uns erreichen, leiten wir an sie weiter. Schulen können mit dem Formular für Schulen eine Testlizenz anfragen oder eine Lizenz bestellen; der Auftragsverarbeitungsvertrag gehört dazu.

7. Ihre Rechte gemäß DSGVO

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, haben Sie folgende Rechte:

  • Auskunftsrecht - Anforderung einer Kopie der personenbezogenen Daten, die wir über Sie speichern
  • Recht auf Berichtigung - Anforderung der Korrektur ungenauer Daten
  • Recht auf Löschung - Anforderung der Löschung Ihrer Daten ("Recht auf Vergessenwerden")
  • Recht auf Einschränkung - Anforderung, dass wir die Nutzung Ihrer Daten einschränken
  • Recht auf Datenübertragbarkeit - Anforderung Ihrer Daten in einem maschinenlesbaren Format
  • Widerspruchsrecht - Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten
  • Recht auf Widerruf der Einwilligung - Widerruf der Einwilligung zur Datenverarbeitung jederzeit möglich

Sie können Ihr Konto jederzeit selbst in den Einstellungen löschen. Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter contact@typesprint.io. Wir werden innerhalb von 30 Tagen antworten.

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen, wenn Sie glauben, dass wir Ihre Daten nicht angemessen behandelt haben.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung um:

  • HTTPS-Verschlüsselung für die gesamte Datenübertragung
  • Sicheres Datenbank-Hosting mit MongoDB Atlas
  • Passwörter werden als Einweg-Hashes gespeichert, niemals im Klartext
  • OAuth 2.0 mit PKCE für sichere soziale Anmeldevorgänge
  • Regelmäßige Sicherheitsupdates und Überwachung
  • Zugriffskontrollen und Authentifizierungsmechanismen
  • Berechtigungsprüfung auf dem Server: Lehrkräfte sehen nur ihre eigenen Klassen
  • Datenbank und Sicherungen verschlüsselt gespeichert

Allerdings ist keine Methode der Übertragung über das Internet 100% sicher. Wir können die absolute Sicherheit Ihrer Daten nicht garantieren.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Revisionsdatum veröffentlicht. Die fortgesetzte Nutzung von TypeSprint nach Änderungen stellt die Akzeptanz der aktualisierten Richtlinie dar.

Zuletzt aktualisiert: November 2026