Datenschutzhinweise

Während der vereinbarten Nutzung erforderlich. Nach dem persönlichen Testende gilt ein Nachlauf von 30 Tagen für Kontoverwaltung und Export. Bei bestätigter Testregel werden danach einfache persönliche Testkonten samt Originalen gelöscht. Die automatische Prüfung läuft mindestens minütlich bei laufendem Dienst. Aktive Bestandskonten werden nicht allein wegen ihres Alters gelöscht. Eine berechtigte frühere Löschung bleibt möglich. Ungeklärte geteilte Schulmaterialien bleiben als gesonderter Prüf-/Löschfall sichtbar; sie begründen keine unbegrenzte Aufbewahrung des ganzen Kontos.

Der persönliche Einmallink besitzt eine eigene Gültigkeit. Bei nie aktivierten persönlichen Testkonten beginnt nach Ablauf des letzten gültigen Zugangs ein Nachfasszeitraum von 14 Tagen. Ohne Erneuerung wird anschließend der ungenutzte Kontodatensatz gelöscht. Diese Frist beginnt nicht bereits bei der Kontoanlage. Auf dem Gerät gespeicherte Offlinekopien haben keine automatische Frist und müssen dort ausdrücklich entfernt werden; alte Kopien dürfen gelöschte Konten nicht wiederherstellen.

Arbeitsdateien werden nach Verarbeitung oder Abbruch entfernt. Nicht abgeholte Ergebnisse werden nach 15 Minuten ohne Job-Aktualisierung bereinigt. Fehlgeschlagene Dateilöschungen werden wiederholt; unklare Altbestände bleiben zur gesonderten Bereinigung sichtbar.

IP-/Browsermetadaten von Sitzungen und Zugangs-Sicherheitsereignisse (Ausgabe, Aktivierung, Sperrung, Entsperrung und Testverlängerung): 7 Tage. Das technische Verwaltungsprotokoll wird nach 90 Tagen ab dem jeweiligen Ereignis bereinigt. Es werden keine Passwörter oder vollständigen Zugangstoken protokolliert. Konkrete Vorfälle und erforderliche Rechte-/Vertragsnachweise sind getrennt und zweckbezogen zu behandeln.

Sicherungen: rollierender Zeitraum von 30 Tagen. Der verschlüsselte Sicherungshelfer verlangt einen getrennten, zugriffsgeschützten Schlüssel. Seine tatsächliche Einrichtung und ein unabhängiger Speicher müssen im Betriebsnachweis bestätigt sein. Das reduzierte Löschjournal bleibt mindestens über den Sicherungszyklus erhalten; eine Wiederherstellung muss es vor erneuter Nutzung anwenden. Abgeschlossene Löschvorgänge werden nach 30 Tagen bereinigt, soweit keine befristete notwendige Übergabe offen ist. Ältere manuelle Sicherungen benötigen eine eigene Bestandsprüfung und werden nicht als automatisch bereinigt behauptet.

Interne Testmail-Kopien werden nach 30 Tagen ab ihrer Erstellung bereinigt. Für Support- und Rückmeldemails im angebundenen Kontaktpostfach gilt ein gesonderter Fristbeginn: höchstens 30 Tage nach ausdrücklich markiertem Abschluss des jeweiligen Falls. Bei eingerichteter Postfachanbindung und bestätigten Fristen bereinigt die App eindeutig zugeordnete fällige Nachrichten samt Portal-Versandkopien. Noch offene Anliegen bleiben während ihrer erforderlichen Bearbeitung erhalten; eine berechtigte frühere Löschung bleibt möglich. Konkrete gesonderte Nachweise erhalten einen Zweck und Prüftermin. Nicht zugeordnete Nachrichten, externe Kopien und Mailanbieter-Sicherungen benötigen eine gesonderte Kontrolle. Die Kontolöschung entfernt zuordenbare Einmalzugänge aus dem lokalen Testpostfach.

Die Cookie-Abfrage bietet „Nur notwendige“, „Alle erlauben“ und „Einstellungen“. Geräte-Einstellungen, Offline-Sicherungen und verfügbare externe Videos sind anfangs ausgeschaltet. Schließen oder Nichtauswählen erteilt keine Freigabe. Über „Cookie-Einstellungen“ kannst du jede freiwillige Kategorie später abschalten. Die frühere tabbezogene Hinweismarkierung „sw-storage-notice-dismissed“ wird nicht mehr gelesen oder geschrieben.

Das Anmeldecookie „saitenweise-…session_token“ ordnet deine Anfragen deiner Sitzung zu. Es läuft regulär nach sieben Tagen ab und kann bei weiterer Nutzung erneuert werden. Der Server speichert die Sitzung einschließlich IP-Adresse und Browserkennung. Bei Abmeldung wird die Sitzung beendet. Für den Kontowechsel und den Abgleich offener Tabs können zusätzlich „sw-current-account“ und „better-auth.message“ im lokalen Speicher liegen. Der Kontomarker enthält eine interne Konto-ID. Die Tab-Nachricht enthält einen Anlass, eine Zufallskennung und einen Zeitstempel. Beide haben keine eigene Ablauffrist und bleiben bis zum Überschreiben oder Entfernen der Websitedaten erhalten. Zum Schutz vor Wiederherstellung gelöschter lokaler Daten dienen zusätzlich „sw-account-cleared“ (Konto und Zeitpunkt) sowie „sw-composition-journal-cleared:…“ (Sperrgeneration). Diese Sperrmarker haben keine automatische Ablauffrist; sie werden bei erneuter Bereinigung überschrieben oder mit den Websitedaten entfernt. Passwörter werden darin nicht gespeichert.

Ohne Offline-Freigabe bleiben Lernstände und noch nicht bestätigte Übertragungen im Arbeitsspeicher dieser geöffneten Seite. Bei passivem Sitzungsende oder Kontowechsel bleiben sie dort dem bisherigen Konto zugeordnet; nur dessen erneute Anmeldung macht sie wieder sichtbar und ermöglicht ihre Übertragung. Beim Schließen oder Neuladen gehen ungesicherte Arbeitsspeicherstände verloren; eine Warnung weist darauf hin. Bewusst bestätigtes Abmelden verwirft nach erfolgreichem Abmelden nur den Arbeitsspeicherstand des abgemeldeten Kontos. Angemeldete Konten synchronisieren Ergebnisse und Änderungen weiterhin mit dem Studio-Server. Nur mit Freigabe werden unter „sw-account:…“ zusätzlich Cache, Revisionen, Warteschlangen, nicht zugeordnete Ergebnisse und gesicherte Konfliktfassungen dauerhaft in localStorage gespeichert. Diese Kopien haben keine automatische Ablauffrist und bleiben bei normalem Logout erhalten. Widerruf stoppt weitere optionale Lese- und Schreibzugriffe. Vorhandene Kopien werden dabei nicht still gelöscht. Im Kontobereich unter „Exportieren und löschen“ kannst du ausdrücklich auch frühere Kopien dieses Kontos prüfen, exportieren und entfernen. Bei erneuter Freigabe werden ungesicherte ältere Stände erhalten; abweichende Fassungen werden archiviert.

Der Stückeditor und die Übeansichten verwenden ohne Offline-Freigabe nur Arbeitsspeicher und die Speicherung im Konto. Mit Freigabe sichert „saitenweise-composition-journal“ in IndexedDB Entwürfe, Konfliktfassungen und Übeeinstellungen; localStorage dient als Ersatz. Diese Kopien haben keine automatische Ablauffrist. Widerruf stoppt weitere optionale Zugriffe und laufende lokale Schreibtransaktionen. Bereits gestartete Browseroperationen können nicht rückwirkend ungeschehen gemacht werden. Bestehende Kopien bleiben für ausdrücklichen Export und Bereinigung erreichbar. Ohne dauerhafte Sicherung vor dem Schließen die Übertragung abwarten oder eine Datei exportieren; das Studio warnt bei bekannten ungesicherten Änderungen. Ein Logout löscht keine Kopien.

Farbtheme, Instrument und Audioausgabemodus gelten ohne Freigabe nur in dieser geöffneten Seite. Mit „Geräte-Einstellungen merken“ werden sie unter „sw-theme-v1“, „sw-instrument“ und „sw-audio-output-mode“ in localStorage gespeichert. Es gibt keine automatische Ablauffrist. Beim Widerruf entfernt die Anwendung diese drei Geräteschlüssel; die aktuelle Auswahl kann im Arbeitsspeicher aktiv bleiben. Frühere anonyme Lernstände und Kontokopien werden davon nicht gelöscht.

Die Anwendung lädt Schriften und Programmbibliotheken vom Studio-Server. Die Serververwaltung erfasst nur die Gesamtzahl der Dateiaufrufe und deren gesamte Datenmenge im Arbeitsspeicher bis zum Neustart der Verwaltung. Sie führt keine automatische Anwesenheitsanzeige, keine IP-/Browser-Besucherliste und keine Aufzeichnung deiner geöffneten Seitenrouten. Bei jeder Verbindung verarbeitet der Server technisch deine IP-Adresse; die getrennte Kontositzung wird oben beschrieben. Kontobezogene Lernergebnisse werden für die Lernfunktionen weiterhin gespeichert. Eine serverinterne Betriebsprüfung kontrolliert regelmäßig Erreichbarkeit, Dienste, Speicher sowie Sicherungs- und Wiederherstellungsalter. Sie speichert nur den letzten technischen Status ohne Besucherkennungen. Bei Fehlern kann eine feste technische Meldung an das Betreiberpostfach gesendet werden. Alarmkennungen zur Vermeidung wiederholter Nachrichten werden nach der bestätigten Sicherheitsfrist entfernt; die Betreiberansicht aktualisiert diesen Status während ihrer Anzeige.

Das Kontaktformular unter /kontakt verlangt eine Antwortadresse und einen Nachrichtentext; ein Name ist freiwillig. Es funktioniert ohne Anmeldung, JavaScript, Cookies, lokalen Browserspeicher oder externes CAPTCHA. Der eingerichtete Maildienst übermittelt die Nachricht ausschließlich an die Betreiberadresse. Die Anwendung speichert keine zusätzliche Nachrichtenkopie in der Kontodatenbank und verschickt keine automatische Antwort an unbestätigte Adressen. Ein signiertes Formularmerkmal und daraus abgeleitete IP-Kennungen begrenzen Missbrauch im Arbeitsspeicher. Personenbezogene Sperrzähler verfallen nach 15 Minuten, Einmalsperren nach einer Stunde; die automatische Räumung erfolgt jeweils innerhalb einer weiteren Sekunde oder sofort beim Neustart. Eine zusätzliche anonyme Gesamtsendebegrenzung gilt für eine Stunde. Nachricht und Mailmetadaten verbleiben im externen Kontaktpostfach. Das Betreiberportal liest Nachrichten über TLS als Text, ohne Mail-HTML, fremde Bilder oder Anhänge zu öffnen. Im Konto-Datenspeicher liegen für die Fallbearbeitung nur Fallstatus, IMAP-Kennungen, Prüftermine, Nachrichten-Hashes und minimale Versandbestätigungen; keine vollständigen Mailtexte. Betreff und individuelle Fußzeile sind je Antwort bearbeitbar und bleiben mit dem Antwortentwurf nur im Arbeitsspeicher. Eine ausdrücklich gespeicherte Standardfußzeile liegt zusätzlich in der serverseitigen Betreiberkonfiguration bis zur Änderung oder Entfernung; sie ist nicht an die Abschlussfrist einzelner Supportfälle gebunden und nur dem globalen Betreiber zugänglich. Antworten werden bewusst an die angezeigte einzelne Antwortadresse versandt und als Kopie im gesonderten Gesendet-Ordner abgelegt. Nach ausdrücklich markiertem Fallabschluss wird die bestätigte Mailfrist angewendet; offene Fälle und konkret begründete Nachweise mit Prüftermin bleiben getrennt. Löschjournal und Versandkennungen schützen gegen Wiederherstellung und doppelte Übermittlung. Ohne aktuellen veröffentlichten Datenschutzhinweis zum Formular und eingerichteten Mailtransport bleibt das Formular gesperrt.

Nach deiner ausdrücklichen Auswahl speichert CookieConsent auch eine Ablehnung im Cookie „sw_cookie_choice“. Es enthält Kategorien, Informationsstand, eine zufällige Auswahlkennung und Zeitangaben. Die Dauer beträgt bis zu 180 Tage und wird vom Betreiber bestimmt. Der Browser sendet das Cookie an den Studio-Server; es dient dort keinem Besucherprofil und wird nicht als Auswahlverlauf gespeichert. Nach Ablauf, Löschen oder Änderung des Informationsstands bleiben optionale Zwecke aus, bis erneut ausgewählt wurde. Externe Videos sind derzeit nicht verfügbar.

Der globale Betreiber sieht zusammengefasste Konten-, Schul-, Antrags- und Betriebszahlen. Der Postfachzähler fragt nur Gesamtzahl und ungelesene Nachrichten über TLS ab; er hält diese Zahlen höchstens 60 Sekunden im Server-Arbeitsspeicher und liest dafür keine Mailtexte. Die Übersicht erzeugt keine Besucher- oder Anwesenheitsprofile. Bewusst gespeicherte Website- und Blogentwürfe werden als vollständige Redaktionsfassungen mit Zeitpunkt und Betreiberkennung auf dem Server erhalten. Eine Wiederaufnahme alter Inhalte erzeugt einen neuen Entwurf und veröffentlicht ihn nicht automatisch. Archivierte Beiträge und Schulgruppen bleiben als solche gespeichert; für ihre Historien ist noch keine automatische Löschfrist festgelegt. Bei Gruppenarchivierung werden Mitgliedschaften, auf diese Gruppe bezogene Aufgabenziele und direkte Materialfreigaben entfernt. Aufgaben mit weiteren Zielen bleiben bestehen; Lernhistorien bleiben für die vorgesehenen Kontozwecke erhalten. Diese Betreiberansichten verwenden keinen zusätzlichen dauerhaften Browserspeicher.

Wenn der Betreiber den Textassistenten verwendet, werden seine Anbieterangaben, Angaben zu Dienstleistern und Entscheidungen zu Zwecken, Rechtsgrundlagen und Aufbewahrung auf dem Studio-Server gespeichert. Vorschauen benötigen keinen zusätzlichen Browserspeicher und keinen externen Textdienst. Texte werden nur auf ausdrückliche Aktion als privater Entwurf gespeichert und erst durch eine getrennte Veröffentlichung öffentlich. Veröffentlichte Fassungen und Prüfbelege bleiben als Historie ohne automatische Ablauffrist erhalten. Die Betreiberverwaltung bietet einen Export; eine allgemeine automatische Löschfrist für diese Dokumentation ist nicht festgelegt.

Für die von dir ausgewählte PDF- oder Bildvorlage verwendet dieser Studio-Server einen geschützten temporären Jobordner. Dort arbeiten die lokalen Noten- und Tab-Erkenner; ein lokal eingerichteter offener OCR-Helfer kann zusätzlich Text-Tabulaturen lesen. Dieser verwendet ein vorab geprüftes Paddle-Modell mit ONNX auf der CPU und lädt während eines Auftrags keine Modelle oder Pakete nach. Die Anwendung sendet dafür keine Vorlage an einen externen OCR-Server. Temporäre Originale, Arbeitsbilder und Erkennungsdateien werden nach Verarbeitung oder Abbruch entfernt. Nicht abgeholte Prüfberichte bleiben im Arbeitsspeicher; nach der bestätigten Erkennungsfrist (vor Freigabe 15 Minuten) ohne Job-Aktualisierung beginnt die automatische Entfernung. Fehlgeschlagene Dateilöschungen werden als Fehler behandelt und erneut versucht. Erst dein ausdrückliches Speichern legt Original und geprüfte Fassung dauerhaft im Konto ab. Vorlagen und Korrekturen werden nicht automatisch zum Modelltraining verwendet. Diese Verarbeitung fügt keinen zusätzlichen Cookie- oder Browserspeicherschlüssel hinzu.

Die Mikrofon-Rohdaten der Übungen bleiben auf deinem Gerät. Ergebnisse und Lernfortschritte können dagegen in deinem Konto gespeichert und synchronisiert werden. Zur PDF-/Foto-Erkennung wird die ausgewählte Vorlage vorübergehend an den Studio-Server übertragen. Dateien, die du bewusst in deinem Konto speicherst, verbleiben dort bis zur vorgesehenen Löschung. Testkonten haben 500 MiB Originaldateispeicher; während eines Uploads reserviert der Server den benötigten Platz mit Konto-ID und Bytezahl für höchstens eine Stunde. Persönliche Aktivierungs- und Testzeiträume werden im Konto gespeichert. Die gesonderten Aufbewahrungsinformationen nennen die bestätigten Serverfristen, den Exportnachlauf und die Bereinigung von Konten, Erkennung und Sicherheitsmetadaten. Lokale Offlinekopien bleiben bis zur bewussten Bereinigung auf deinem Gerät; eine Serverlöschung entfernt sie nicht aus einem ausgeschalteten Browser. Diese Vorgänge sind von einer freiwilligen Video-Freigabe getrennt. Weitere Informationen zu Betreiber, Rechtsgrundlagen, Empfängern und deinen Rechten stehen in den Datenschutzhinweisen.