Datenschutz

Verantwortlicher

Johannes Jägerbauer
Riedbach 16, 6162 Mutters, Österreich
E-Mail: office@santrainer.at

SanTrainer ist ein kostenloses, privates Lernangebot. Es wird nichts verkauft, und es werden keine Zahlungsdaten verarbeitet.

Der Grundsatz

Ich erhebe, was der Betrieb der Lernplattform braucht – und nicht mehr. Ich verkaufe keine Daten, zeige keine Werbung und werte deinen Lernstand nicht für Dritte aus.

Für jede Art von Daten gibt es eine Frist, nach der sie automatisch gelöscht werden. Die Fristen stehen weiter unten.

Hosting

Diese Website liegt bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf jeder Seite werden technische Zugriffsdaten festgehalten: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browser und IP-Adresse. Das ist für Betrieb und Angriffsabwehr nötig (Art. 6 Abs. 1 lit. f DSGVO). Die Daten bleiben in der EU.

Dein Konto

Zum Anlegen eines Kontos brauche ich Vor- und Nachname, Benutzername, E-Mail-Adresse und ein Passwort. Das Passwort wird nur als Prüfsumme gespeichert und ist nicht lesbar.

Dazu kommt die Angabe zum Geschlecht. Sie wird ausschließlich für die Anrede in E-Mails verwendet und darf leer bleiben – dann ist die Anrede neutral.

Grundlage ist die Erfüllung des Nutzungsvertrags nach den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO).

Lernstand und Prüfungen

Damit der Trainer weiß, was du schon kannst, wird zu deinem Konto gespeichert:

• welche Frage du wann bearbeitet hast und ob die Antwort richtig war,
• die daraus errechnete Lernstufe je Frage und wann sie wieder fällig ist,
• Ergebnisse deiner Prüfungssimulationen samt Zeitpunkt.

Auf Wunsch setze ich deinen Fortschritt zurück oder schicke dir eine Kopie aller Daten zu deinem Konto. Eine kurze Nachricht über den Support oder an office@santrainer.at genügt.

Gleichzeitige Anmeldungen

Wie viele Anmeldungen gleichzeitig offen sein dürfen, ist begrenzt. Dafür hält WordPress je Anmeldung einen Zeitpunkt fest. Wird die Grenze überschritten, endet die älteste Anmeldung. So bleibt eine vergessene oder fremde Anmeldung nicht dauerhaft offen (Art. 6 Abs. 1 lit. f DSGVO).

Community

Was du in der Community schreibst, ist mit deinem Anzeigenamen für andere Mitglieder sichtbar. Gespeichert werden Fragen, Antworten, Beiträge, Kommentare, Bewertungen, Lesezeichen und wem du folgst.

Private Nachrichten zwischen Mitgliedern sind technisch einsehbar, werden aber nur angesehen, wenn eine Meldung das nötig macht.

Support und Kontaktformular

Schreibst du über den Support im Lernkonto, werden der Verlauf, angehängte Dateien und der Zustand des Anliegens gespeichert. Beim Bearbeiten sind die Angaben deines Kontos sichtbar, damit keine Rückfragen nötig sind. Anhänge liegen außerhalb der Mediathek unter einem zufälligen Dateinamen und werden nur an Berechtigte ausgeliefert.

Über das Kontaktformular erhebe ich Name, E-Mail-Adresse und deine Nachricht – nur, um zu antworten. Grundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Fehlermeldungen

Über „Fehler melden“ kannst du auf jeder Seite einen Fehler oder einen Vorschlag schicken. Gespeichert werden deine Beschreibung, die Art der Meldung und automatisch: die Adresse der Seite (ohne Schlüssel oder Codes darin), ihr Titel, die Seite, von der du kamst, Browser und Betriebssystem, Fenster- und Bildschirmgröße, Hell- oder Dunkelmodus, Spracheinstellung, die Frage oder Lernseite, die gerade offen war, und technische Fehlermeldungen der Seite – Skriptfehler und Anfragen an den Server, die mit einem Fehler endeten. Bist du angemeldet, wird die Meldung deinem Konto zugeordnet. Ohne Konto bleibt sie ohne Namen; eine E-Mail-Adresse für Rückfragen gibst du nur an, wenn du willst. Die IP-Adresse wird nicht gespeichert; ein daraus gebildeter Prüfwert bremst 15 Minuten lang massenhafte Meldungen.

Zweck ist, Fehler zu finden und zu beheben. Die Lernplattform WISO Learning verwendet dieselbe Technik. Betrifft ein Fehler diese Technik, gebe ich die technischen Angaben und deine Beschreibung an deren Betreiber weiter – ohne Namen und E-Mail-Adresse –, damit er auch dort behoben wird. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Meldungen und Moderation

Meldest du einen Beitrag, wird gespeichert, wer gemeldet hat, was gemeldet wurde, der Grund und deine Beschreibung. Über die Entscheidung erfährst du in deinen Nachrichten. Interne Vermerke der Moderation sind nicht Teil einer Datenauskunft, weil sie Angaben über andere Personen enthalten können.

E-Mails

Versendete E-Mails – etwa zur Bestätigung deiner Adresse oder für ein neues Passwort – werden mit Empfänger, Betreff, Inhalt und Zustellstatus protokolliert, um Zustellprobleme nachvollziehen zu können.

Ereignisprotokoll

Sicherheitsrelevante Vorgänge – Anmeldung, Änderungen am Konto, Eingriffe der Verwaltung – werden festgehalten. Die IP-Adresse wird dabei gekürzt gespeichert: Das letzte Feld entfällt, eine genaue Zuordnung ist damit nicht möglich. Einsehen kann das Protokoll nur die Verwaltung.

Profilbilder

Für Profilbilder in der Community wird Gravatar von Automattic Inc. verwendet. Dabei wird eine verschlüsselte Form deiner E-Mail-Adresse übertragen und beim Laden des Bildes deine IP-Adresse übermittelt. Wer das nicht möchte, lädt im Profil ein eigenes Bild hoch – dann wird Gravatar nicht mehr angefragt.

Automatische Auswertung auf dem eigenen Server

Auf demselben Server, auf dem diese Website läuft, arbeitet ein Sprachmodell. Es kann ein Support-Anliegen zusammenfassen und eine Einordnung vorschlagen, eine Meldung einschätzen und neue Beiträge auf offensichtliche Verstöße prüfen.

Nichts davon verlässt den Server. Es wird kein Dienst von OpenAI, Google, Microsoft oder einem anderen Anbieter genutzt, und es gibt keine Verbindung nach draußen, über die dein Text abfließen könnte. Nachtrainiert wird das Modell mit deinen Texten nicht. Aus entschiedenen Fällen werden Beispiele abgelegt (Betreff, erste Nachricht, Einordnung und hilfreiche Antwort), die bei späteren Anliegen als Richtschnur dienen. Sie bleiben auf dem Server und werden mit deinem Konto gelöscht.

Entscheidungen, die dich betreffen, trifft in den meisten Fällen ein Mensch; das Modell bereitet sie nur vor. Wo es selbst entscheidet – etwa beim Zurückhalten eines offensichtlich unzulässigen Beitrags –, gilt ohne Ausnahme: Über einen Einspruch entscheidet immer ein Mensch. Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21, 22 DSGVO).

Cookies

Notwendige Cookies werden ohne Nachfrage gesetzt: das Anmelde-Cookie von WordPress und ein Merker für deine Auswahl im Cookie-Banner. Für technisch notwendige Cookies verlangen weder die DSGVO noch § 165 TKG eine Einwilligung. Alle anderen Cookies werden nur gesetzt, wenn du im Cookie-Banner zustimmst. Werbe-Cookies gibt es nicht.

Reichweitenmessung mit Google Analytics

Google Analytics 4 setze ich nur mit deiner Einwilligung ein: Erst wenn du im Cookie-Banner unter „Statistik“ zustimmst, wird gemessen, welche Seiten wie oft aufgerufen werden. Bietet der Banner keine Statistik an, findet keine Messung statt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei setzt Google Cookies (_ga, _ga_*, Laufzeit bis zu zwei Jahre) und erhält Angaben zu Gerät, Browser, ungefährer Herkunft und den aufgerufenen Seiten. IP-Adressen speichert Google Analytics 4 nach eigenen Angaben nicht. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Die Messdaten werden spätestens nach 14 Monaten gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG). Du kannst sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Mehr dazu in der Cookie-Richtlinie.

Wie lange gespeichert wird

Für jede Art von Daten gibt es eine Frist. Ein täglicher Lauf hält sie ein.

• Antwortverlauf – 2 Jahre. Die Lernstufe je Frage bleibt erhalten, damit der Trainer weiter funktioniert.
• Prüfungsergebnisse – 2 Jahre.
• Ereignisprotokoll – 1 Jahr.
• E-Mail-Protokoll – 30 Tage.
• Anfragen über das Kontaktformular, Fehlermeldungen und Support-Anliegen – 3 Jahre nach Abschluss.
• Benachrichtigungen der Community – 6 Monate.

Ruhende Konten: Warst du zwei Jahre nicht angemeldet, bekommst du eine E-Mail. Meldest du dich innerhalb von 30 Tagen an, bleibt alles, wie es ist. Sonst wird das Konto gelöscht.

Öffentliche Community-Beiträge bleiben auch nach einer Löschung stehen, werden aber einem anonymen Konto zugeordnet – sonst wären ganze Gespräche nicht mehr verständlich.

Weitergabe

Deine Daten erhalten nur Stellen, die für den Betrieb nötig sind: der Hoster und der E-Mail-Versand als vertraglich gebundene Auftragsverarbeiter und – nur mit deiner Einwilligung – Google für die Reichweitenmessung. Technische Angaben aus Fehlermeldungen gehen ohne Namen und E-Mail-Adresse an WISO Learning, wenn der Fehler die gemeinsame Technik betrifft (siehe „Fehlermeldungen“). Eine Weitergabe zu Werbezwecken findet nicht statt.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib an office@santrainer.at; du bekommst innerhalb eines Monats Antwort.

Wenn du glaubst, dass deine Daten nicht richtig behandelt werden, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

Unabhängigkeit

SanTrainer ist ein unabhängiges Lernangebot. Es besteht keine Verbindung, keine Zusammenarbeit und kein Datenaustausch mit einer Rettungsorganisation oder einer Ausbildungsstätte.

Änderungen

Ändert sich etwas an der Plattform, ändert sich auch diese Erklärung. Maßgeblich ist die Fassung, die beim Besuch hier steht.

Stand: November 2026