Qwissit

Datenschutzerklärung

Stand: 11.10.2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir beim Besuch der Website Qwissit, bei der Nutzung der Qwissit-Apps (Web und Mobil) und beim Kauf von Fragensets verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“ sind in Art. 4 DSGVO definiert.

1. Verantwortlicher

Volker Golbig (machwert)
Elchdamm 67a, 13503 Berlin
Telefon: 030 48815735
E-Mail: datenschutz@machwert.de

2. Das Wichtigste in Kürze

3. Hosting und Server-Logfiles

Beim Aufruf jeder Seite und jeder Abfrage der App übermittelt dein Browser bzw. deine App technisch notwendige Daten an unseren Server. Protokolliert werden: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie die IP-Adresse. Wir verarbeiten diese Daten, um die Website sicher und stabil zu betreiben und Missbrauch aufzuklären (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 7 Tagen gelöscht, es sei denn, ein konkreter Vorfall muss noch geklärt werden.

Die Website wird auf Servern eines Hosting-Dienstleisters betrieben, der die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet (Art. 28 DSGVO).

4. Öffentliche Fragenseiten: Fortschritt ohne Konto

Wenn du auf einer öffentlichen Fragenseite eine Antwort auswählst, speichern wir, welche Frage du richtig oder falsch beantwortet hast, damit das Mosaik deinen Fortschritt zeigt. Dafür setzt die Website beim ersten Beantworten ein Cookie qwissit_progress mit einer zufälligen Kennung. Das Cookie gilt nur für die Fortschrittsschnittstelle der Website, läuft nach 12 Monaten ab und enthält keine weiteren Angaben über dich. Auf dem Server speichern wir nur eine verschlüsselte Prüfsumme (Hash) dieser Kennung zusammen mit deinen Antworten; ein Bezug zu deinem Namen oder deiner E-Mail-Adresse besteht nicht. Zusätzlich merkt sich dein Browser im lokalen Speicher, dass bereits Fortschritt vorhanden ist.

Speichern und Auslesen sind für die von dir aufgerufene Fortschrittsanzeige unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung erfolgt zur Bereitstellung dieser Funktion (Art. 6 Abs. 1 lit. f DSGVO). Fortschritt, der 12 Monate nicht genutzt wurde, wird automatisch gelöscht. Du kannst ihn jederzeit selbst entfernen, indem du die Cookies und Website-Daten für Qwissit in deinem Browser löschst.

5. Konto, Passkey und Anmeldung per E-Mail

Tippst du in der App auf „Loslegen“, legen wir ein Konto ohne E-Mail-Adresse an. Gespeichert werden dabei nur die gewählte Sprache, der Zeitpunkt und für einen Tag eine nicht umkehrbare Prüfsumme deiner IP-Adresse, mit der wir massenhaftes Anlegen von Konten verhindern. Die App speichert ein Anmelde-Token auf deinem Gerät (bzw. im lokalen Speicher des Browsers), damit du angemeldet bleibst. Solange du dein Konto weder mit einem Passkey noch mit einer E-Mail-Adresse gesichert hast, ist dieses Token der einzige Zugang: Löschst du die App oder die Browserdaten, können wir das Konto nicht wiederherstellen.

Passkey: Legst du einen Passkey an, entsteht auf deinem Gerät ein Schlüsselpaar. Der private Schlüssel bleibt auf dem Gerät bzw. in deinem Passwortmanager (z. B. bei Google oder Apple, die ihn zwischen deinen Geräten abgleichen können); wir speichern nur den öffentlichen Schlüssel, eine Kennung, einen Namen wie „Android“ und Zeitpunkte. Dein Fingerabdruck oder Gesicht verlässt das Gerät nie.

E-Mail-Adresse: Hinterlegst du freiwillig deine E-Mail-Adresse, schicken wir dir eine Bestätigungsmail. Bis du sie mit „Ja, Adresse bestätigen“ beantwortest, gilt die Adresse als unbestätigt; mit „Das war ich nicht“ löschen wir das Konto. Mit der Adresse kannst du dich auf jedem Gerät anmelden: Wir senden dir einen Anmeldelink und einen 6-stelligen Code, beide 15 Minuten gültig und nur einmal verwendbar. Gespeichert werden davon nur Prüfsummen. Gehört eine Adresse schon zu einem Konto, kommst du nur mit dem Code aus der Mail hinein; deinen Fortschritt als Gast kannst du dann übernehmen.

Das Anmelde-Token läuft nach 90 Tagen ab, bei Konten ohne Passkey und E-Mail-Adresse nach 365 Tagen; die App erneuert es beim Öffnen und löscht es beim Abmelden. Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Prüfsumme der IP-Adresse unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Deine E-Mail-Adresse nutzen wir nur für die Anmeldung und für Nachrichten zu deinem Konto und deinen Käufen, nicht für Werbung.

6. Lernfortschritt und Meldungen in der App

Wenn du angemeldet übst, speichern wir deine Antworten, Übungs- und Prüfungsdurchläufe, Ergebnisse, Zertifikate, deine Einstellungen (z. B. Sprache und Trainingsoptionen) sowie Fehlermeldungen, die du zu einzelnen Fragen abschickst. Diese Daten brauchen wir, um dir Fortschritt, Statistiken und Wiederholungen anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Sie bleiben gespeichert, solange dein Konto besteht.

Eine Fehlermeldung zu einer Frage erhalten wir zusätzlich per E-Mail: mit der Frage, deinem Text, der Nummer deines Kontos und – falls hinterlegt – deiner E-Mail-Adresse, damit wir die Frage prüfen und bei Bedarf nachfragen können (Art. 6 Abs. 1 lit. f DSGVO).

7. Kauf von Fragensets mit PayPal

Kostenpflichtige Fragensets bezahlst du über PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Erst wenn du den Kaufdialog öffnest, lädt die Web-App das Bezahlformular von PayPal; dabei werden technisch notwendige Daten wie deine IP-Adresse an PayPal übertragen. Deine Zahlungsdaten gibst du direkt bei PayPal ein, wir erhalten sie nicht. Von PayPal bekommen wir die Bestell- und Zahlungsnummer, den Betrag und den Zahlungsstatus.

Rechtsgrundlage ist die Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bestell- und Zahlungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB). Für die Verarbeitung durch PayPal gilt deren Datenschutzerklärung: paypal.com/de/legalhub/privacy-full.

8. Podcast-Folgen

Zu einigen Kursen gibt es eine Podcast-Folge. Die Audiodatei liegt auf unserem Server und wird erst geladen, wenn du auf Abspielen tippst; dabei fallen nur die üblichen Server-Logdaten an (Abschnitt 3). Wir binden keine Inhalte und keine Skripte von Spotify ein.

Damit du eine Folge dort fortsetzen kannst, wo du aufgehört hast – auch auf einer anderen Kursseite mit derselben Folge –, speichert der Player deinen Hörstand (Position und ob du die Folge zu Ende gehört hast) im lokalen Speicher deines Browsers bzw. auf deinem Gerät. Dieser Hörstand wird nicht an uns übertragen; du kannst ihn löschen, indem du die Website-Daten im Browser löschst.

Die Folgen gibt es außerdem bei Spotify. Über den Link „In Spotify öffnen“ wechselst du zur Spotify-App oder zur Spotify-Website. Erst dann verarbeitet Spotify (Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) Daten von dir, etwa deine IP-Adresse; es gilt deren Datenschutzerklärung: spotify.com/de/legal/privacy-policy.

9. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir geben sie ohne deine Einwilligung nicht an Dritte weiter und löschen sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflicht besteht.

10. Zertifikatsübersicht: Abstimmen und Themenvorschläge

Abstimmen: Auf der Seite „Zertifikate“ kannst du ohne Konto abstimmen, zu welcher Prüfung wir als Nächstes ein Fragenset bauen. Bei deiner ersten Stimme setzt die Website ein Cookie qwissit_voter mit einer zufälligen Kennung. Es gilt nur für die Schnittstelle der Website, läuft nach 24 Monaten ab und sorgt dafür, dass jede Prüfung von deinem Browser nur eine Stimme bekommt und du deine Stimme sehen und zurücknehmen kannst. Auf dem Server speichern wir eine Prüfsumme (Hash) dieser Kennung, die Prüfung und den Zeitpunkt. Damit niemand massenhaft abstimmt, speichern wir außerdem eine nicht umkehrbare Prüfsumme deiner IP-Adresse, die nur für den jeweiligen Tag gilt; nach zwei Tagen löschen wir sie. Hat eine Prüfung ein Fragenset bekommen, löschen wir die Stimmen dazu. Speichern und Auslesen des Cookies sind für die von dir genutzte Abstimmung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung erfolgt zur Bereitstellung dieser Funktion und zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Thema vorschlagen: Schlägst du über das Formular eine Prüfung vor, speichern wir deine E-Mail-Adresse, deinen Text, die Sprache der Seite und den Zeitpunkt und erhalten den Vorschlag zusätzlich per E-Mail. Zum Schutz vor Spam speichern wir für zwei Tage eine nicht umkehrbare Prüfsumme deiner IP-Adresse. Deine E-Mail-Adresse nutzen wir nur für Rückfragen zu deinem Vorschlag und um dir Bescheid zu geben, wenn das Fragenset fertig ist, nicht für Werbung (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Vorschläge zu prüfen und zu beantworten). Erledigte Vorschläge löschen wir nach 12 Monaten; auf Wunsch sofort.

11. Quiz-Widget auf anderen Websites

Andere Websites können unser Quiz einbinden. Dann lädt dein Browser das Skript und die Fragen direkt von unserem Server. Dabei fallen die in Abschnitt 3 genannten Daten der Server-Logfiles an, darunter die Adresse der einbindenden Seite (Referrer). Das Widget setzt keine Cookies, nutzt keinen lokalen Speicher deines Browsers und speichert deine Antworten nicht.

Prüfmodus: Manche Websites lassen deine Antworten von uns prüfen, zum Beispiel um eine Lektion als erledigt zu markieren. Dann schickt dein Browser zu jeder Antwort die Nummern der gewählten Antworten und einen Einmal-Code der einbindenden Website an unseren Server. Wir werten die Antwort aus und geben einen signierten Zwischenstand zurück; gespeichert wird dabei nichts. Am Ende erhält die einbindende Website ein signiertes Ergebnis (Zahl der Fragen und Fehlversuche, ihr Einmal-Code), das ihr Server bei uns bestätigen lässt. Wer du bist, erfahren wir dabei nicht. Für die Einbindung und die Verarbeitung auf ihrer Seite ist die jeweilige Website verantwortlich. Rechtsgrundlage für unsere Verarbeitung ist unser berechtigtes Interesse, das Quiz bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen.

Dein Konto kannst du jederzeit selbst löschen: in der App (mobil oder unter qwissit.com/app) unter Profil → Konto löschen. Dabei löschen wir sofort deine E-Mail-Adresse, deinen Namen, Lernfortschritt, Antworten, Zertifikate, freigeschaltete Sets und Passkeys. Erhalten bleiben nur Kaufbelege (Betrag, Datum, PayPal-Bestellnummer) ohne Bezug zu deiner E-Mail-Adresse, solange handels- und steuerrechtliche Aufbewahrungsfristen (bis zu zehn Jahre) es verlangen, sowie Fehlermeldungen zu Fragen ohne Bezug zu deiner Person. Kommst du nicht mehr in dein Konto, schreib uns an datenschutz@machwert.de; wir löschen es dann für dich.

13. Deine Rechte

Du hast gegenüber uns das Recht auf

Wende dich dazu an datenschutz@machwert.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

15. Änderungen

Wenn sich Qwissit oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Zertifikate & Prüfungen

Welche Prüfung kommt als Nächstes?

14 Prüfungen kannst du schon üben, über 24 stimmst du gerade ab. Sieh dir alle Zertifikate mit offiziellen Infos an, gib deine Stimme ab oder schlag deine Prüfung vor.

Zur Zertifikatsübersicht