1. Was sind Cookies?
Cookies sind kleine Textdateien, die beim Besuch des Dienstes vom Webbrowser auf dem Endgerät des Nutzers (Computer, Tablet, Smartphone) gespeichert werden.
Cookies dienen dazu, Informationen über die Nutzung des Dienstes zu speichern, die Nutzersitzung zu identifizieren, Präferenzen zu speichern und das ordnungsgemäße Funktionieren einzelner Funktionen zu gewährleisten. Cookies beschädigen das Gerät nicht, enthalten keine Schadsoftware und keine personenbezogenen Daten wie Vor- oder Nachname oder E-Mail-Adresse (sie können jedoch Sitzungskennungen enthalten, die eine Verknüpfung der Aktivität mit dem Konto ermöglichen).
Diese Cookie-Richtlinie ergänzt die Datenschutzerklärung und die Nutzungsbedingungen des Dienstes lern.one. Großgeschriebene Begriffe haben die ihnen in den Nutzungsbedingungen zugewiesene Bedeutung.
2. Rechtsgrundlagen der Verwendung von Cookies
Die Verwendung von Cookies im Dienst beruht auf:
- Art. 173 des polnischen Telekommunikationsgesetzes vom 16. Juli 2004 - der die Grundsätze für die Speicherung und den Zugriff auf Informationen auf dem Endgerät des Nutzers regelt.
- Art. 6 Abs. 1 lit. a DSGVO - der Einwilligung des Nutzers (analytische, leistungsbezogene, funktionale Cookies).
- Art. 6 Abs. 1 lit. f DSGVO - dem berechtigten Interesse des Verantwortlichen (für das Funktionieren des Dienstes und seine Sicherheit erforderliche Cookies).
- Richtlinie 2002/58/EG (ePrivacy-Richtlinie) - im in die polnische Rechtsordnung umgesetzten Umfang.
Für das Funktionieren des Dienstes erforderliche Cookies (strictly necessary) bedürfen keiner Einwilligung - ihre Verwendung ist für die Erbringung der vom Nutzer ausdrücklich angeforderten Leistung notwendig. Die übrigen Kategorien erfordern eine vorherige, freiwillige Einwilligung.
3. Zu welchen Zwecken verwenden wir Cookies?
- Bereitstellung der Grundfunktionalität des Dienstes - Aufrechterhaltung der Sitzung des angemeldeten Nutzers, Authentifizierung, Schutz vor CSRF-Angriffen, Verarbeitung von Formularen, Speicherung der Cookie-Einwilligung.
- Speicherung von Präferenzen und Personalisierung - gewähltes Oberflächendesign (hell/dunkel), Sprache, zuletzt verwendete Filter, Barrierefreiheitseinstellungen.
- Analyse und Statistik - anonyme und aggregierte Daten über die Nutzung des Dienstes (Anzahl der Besuche, am häufigsten besuchte Seiten, Verkehrsquellen) zur Verbesserung des Dienstes.
- Leistung, Überwachung und Sicherheit - Messung der Ladegeschwindigkeit (TTFB, LCP), Fehlererkennung, Schutz vor Missbrauch und Angriffen.
Der Dienst verwendet keine Cookies zu Werbezwecken (Targeting, Retargeting, verhaltensbasierte Werbung). Wir erstellen kein Profiling der Nutzer zu Marketingzwecken.
4. Arten der verwendeten Cookies
4.1. Notwendige Cookies (strictly necessary)
Verwendungen:
- Sitzungstoken des angemeldeten Nutzers (Supabase-Authentifizierung)
- CSRF-Schutztoken (Formularschutz)
- Speicherung der Präferenzen zur Cookie-Einwilligung
- Für das Funktionieren des Dienstes erforderliche Sitzungskennung
- Sitzungsdaten des Zahlungsvorgangs (Stripe Checkout)
Speicherdauer: Sitzungsbezogen oder dauerhaft - bis zu 12 Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO + Art. 173 Abs. 3 Nr. 2 des Telekommunikationsgesetzes
Nicht deaktivierbar - ohne sie funktioniert der Dienst nicht ordnungsgemäß.
4.2. Funktionale Cookies (preferences)
Verwendungen:
- Oberflächendesign - hell/dunkel (theme)
- Sprache der Oberfläche (lang)
- Gespeicherte Filter und Suchkriterien
- Zuletzt angesehene Materialien
- Schriftgrößen- und Barrierefreiheitseinstellungen
Speicherdauer: Bis zu 12 Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers)
Deaktivierbar - ein Teil der Personalisierungsfunktionen funktioniert möglicherweise nicht.
4.3. Analytische Cookies (analytics)
Verwendungen:
- Anzahl der Besuche, eindeutigen Sitzungen und Seitenaufrufe
- Auf einzelnen Seiten verbrachte Zeit
- Verkehrsquellen (Referer) und Navigationspfade
- Fehler- und Ausnahmekennzahlen
- Geografische Daten auf Länderebene (anonymisierte IP)
Speicherdauer: Bis zu 24 Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers)
Anbieter: Google Analytics (optional), interne Analysewerkzeuge
Deaktivierbar - keine Auswirkung auf das Funktionieren des Dienstes.
4.4. Leistungsbezogene Cookies (performance)
Verwendungen:
- Ladezeit der Seite (Time to First Byte - TTFB)
- Largest Contentful Paint und Core-Web-Vitals-Metriken
- Renderstabilität (Cumulative Layout Shift)
- Diagnose von Leistungsproblemen auf der Client-Seite
Speicherdauer: Bis zu 12 Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers)
Anbieter: Vercel Speed Insights (sofern aktiv)
Deaktivierbar - keine Auswirkung auf das Funktionieren des Dienstes.
5. Detaillierte Liste der Cookies
Die Tabelle enthält die Liste der im Dienst verwendeten Cookies zum Zeitpunkt der letzten Aktualisierung. Die Liste kann sich im Zuge der Weiterentwicklung des Dienstes ändern.
| Name | Kategorie | Zweck | Anbieter | Typ | Gültigkeit |
|---|---|---|---|---|---|
| sb-*-auth-token | Notwendig | Supabase-Authentifizierungstoken | Supabase / eigen | Dauerhaft | Bis 12 Mon. |
| sb-*-auth-token-code-verifier | Notwendig | PKCE-Verifizierung im Anmeldevorgang | Supabase / eigen | Sitzungsbezogen | Bis zum Schließen des Browsers |
| csrf_token | Notwendig | Schutz vor CSRF-Angriffen | Eigen | Sitzungsbezogen | Bis zum Schließen des Browsers |
| cookie_consent | Notwendig | Speicherung der Cookie-Einwilligungspräferenzen | Eigen | Dauerhaft | 12 Mon. |
| __stripe_mid | Notwendig | Stripe-Kundenkennung | Stripe | Dauerhaft | 12 Mon. |
| __stripe_sid | Notwendig | Stripe-Checkout-Sitzungskennung | Stripe | Sitzungsbezogen | Bis 30 Min. |
| theme | Funktional | Speicherung des Designs (hell/dunkel) | Eigen | Dauerhaft | 12 Mon. |
| lang | Funktional | Speicherung der gewählten Sprache | Eigen | Dauerhaft | 12 Mon. |
| saved_filters | Funktional | Speicherung der letzten Filter | Eigen | Dauerhaft | 6 Mon. |
| _ga | Analytisch | Google-Analytics-Kennung | Google LLC | Dauerhaft | 24 Mon. |
| _ga_* | Analytisch | Sitzungsstatus von Google Analytics 4 | Google LLC | Dauerhaft | 24 Mon. |
| perf_lcp | Leistungsbezogen | Messung von Largest Contentful Paint | Vercel / eigen | Dauerhaft | 12 Mon. |
| perf_cls | Leistungsbezogen | Messung von Cumulative Layout Shift | Vercel / eigen | Dauerhaft | 12 Mon. |
Mit einem Sternchen (*) gekennzeichnete Namen enthalten variable Kennungen (z. B. die Supabase-Projektkennung). Die tatsächlichen Namen können geringfügig von den obigen Mustern abweichen.
6. Andere Technologien zur Datenspeicherung
Neben Cookies kann der Dienst folgende Technologien zur Datenspeicherung im Browser des Nutzers verwenden:
- Local Storage - dauerhafte Speicherung von Daten auf der Client-Seite (Designpräferenzen, Zustand des interaktiven Whiteboards, Materialcache). Die Daten verfallen nicht - sie werden vom Nutzer oder vom Code des Dienstes gelöscht.
- Session Storage - analog zum Local Storage, jedoch werden die Daten nur für die Dauer der Browsersitzung gespeichert (bis zum Schließen des Tabs).
- IndexedDB - eine Browser-Datenbank zur Speicherung größerer Datenmengen auf der Client-Seite (Materialcache für die Offline-Arbeit, Daten des interaktiven Whiteboards).
Die Grundsätze für die Erteilung und den Widerruf der Einwilligung sind analog zu Cookies. Der Nutzer kann die von diesen Technologien gespeicherten Daten in den Entwicklerwerkzeugen des Browsers löschen (Application → Storage).
7. Cookies von Drittanbietern
Im Dienst können Cookies von Dritten (Anbietern) verwendet werden, über die der Verantwortliche nur begrenzte Kontrolle hat.
| Anbieter | Zweck | Kategorie | Datenschutzerklärung |
|---|---|---|---|
| Vercel, Inc. | Hosting, CDN, Leistungsmetriken (Speed Insights) | Notwendig / Leistungsbezogen | vercel.com/legal/privacy-policy |
| Supabase, Inc. | Authentifizierung, Sitzungsverwaltung, Datenbank | Notwendig | supabase.com/privacy |
| Stripe, Inc. | Zahlungsabwicklung, Betrugsprävention | Notwendig | stripe.com/privacy |
| Google LLC | Google Analytics (optional - nur nach Einwilligung) | Analytisch | policies.google.com/privacy |
Der Verantwortliche haftet nicht für die Datenschutzerklärungen und Cookie-Praktiken von Dritten. Bei Google Analytics wenden wir die Anonymisierung der IP-Adresse (anonymize_ip) und eine verkürzte Speicherdauer an. GA wird ausschließlich nach Einwilligung des Nutzers aktiviert.
8. Erteilung und Widerruf der Cookie-Einwilligung
8.1. Einwilligungsbanner. Beim ersten Besuch wird der Nutzer über einen Banner über die Verwendung von Cookies informiert. Der Banner ermöglicht: die Annahme aller Kategorien, die Ablehnung nicht notwendiger Cookies, die granulare Einwilligung in einzelne Kategorien.
8.2. Freiwilligkeit der Einwilligung. Die Einwilligung in analytische, funktionale und leistungsbezogene Cookies ist freiwillig. Ihr Fehlen verhindert die Nutzung des Dienstes nicht - lediglich notwendige Cookies bleiben aktiv.
8.3. Widerruf der Einwilligung. Der Nutzer kann die Einwilligung jederzeit ändern oder widerrufen durch erneutes Anzeigen des Banners (Link in der Fußzeile / den Kontoeinstellungen), Änderung der Browsereinstellungen (§9), Löschung der Cookies. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
8.4. Speicherung der Einwilligung. Die Erteilung, Ablehnung oder der Widerruf der Einwilligung wird im Cookie cookie_consent festgehalten, das für einen Zeitraum von 12 Monaten gespeichert wird. Nach Ablauf dieses Zeitraums wird der Einwilligungsbanner erneut angezeigt.
9. Verwaltung von Cookies im Browser
Unabhängig vom Einwilligungsbanner kann der Nutzer Cookies in den Browsereinstellungen verwalten:
- Google Chrome - Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten.
- Mozilla Firefox - Einstellungen → Datenschutz und Sicherheit → Cookies und Websitedaten.
- Apple Safari - Einstellungen → Datenschutz → Cookies und Websitedaten. iOS: Einstellungen → Safari → Cookies blockieren.
- Microsoft Edge - Einstellungen → Datenschutz, Suche und Dienste → Cookies und Websiteberechtigungen.
Die meisten Browser bieten einen privaten Modus (Inkognito / InPrivate), in dem Cookies nach dem Schließen des Fensters gelöscht werden. Der Verantwortliche haftet nicht für die Funktionsweise von Erweiterungen zur Cookie-Verwaltung (uBlock Origin, Privacy Badger usw.).
10. Do-Not-Track-Signal (DNT)
Der Dienst respektiert das vom Browser des Nutzers gesendete Signal Do Not Track. Sendet der Browser den Header DNT: 1, beschränkt der Dienst die Verwendung von Cookies auf den für das ordnungsgemäße Funktionieren erforderlichen Umfang (ausschließlich notwendige Cookies). Analytische, leistungsbezogene und funktionale Cookies werden nicht gesetzt und bestehende Tracking-Skripte werden deaktiviert.
11. Auswirkungen der Deaktivierung oder Löschung von Cookies
| Deaktivierte Kategorie | Folgen |
|---|---|
| Notwendig | Keine Anmeldung möglich, Verlust der Sitzung, kein CSRF-Schutz, keine Nutzung kostenpflichtiger Dienste, vollständige Verhinderung des ordnungsgemäßen Funktionierens des Dienstes. |
| Funktional | Keine Speicherung von Design, Sprache, Filtern; Notwendigkeit, die Präferenzen bei jedem Besuch erneut einzustellen. |
| Analytisch | Keine Auswirkung auf das Funktionieren des Dienstes aus Sicht des Nutzers. Der Verantwortliche analysiert die Nutzung des Dienstes nicht zu dessen Verbesserung. |
| Leistungsbezogen | Keine Auswirkung auf das Funktionieren des Dienstes aus Sicht des Nutzers. Der Verantwortliche überwacht und optimiert die Ladegeschwindigkeit nicht. |
Die vollständige Blockierung von Cookies im Browser führt dazu, dass der Dienst nicht ordnungsgemäß funktioniert. Der Verantwortliche haftet nicht für Einschränkungen des Dienstes, die sich aus der Blockierung von Cookies durch den Nutzer ergeben.
12. Änderungen dieser Cookie-Richtlinie
Der Verantwortliche behält sich das Recht vor, diese Cookie-Richtlinie zu aktualisieren, insbesondere im Fall von: Änderungen von Rechtsvorschriften, neuen Funktionen, die zusätzliche Cookies erfordern, Wechsel externer Anbieter, Empfehlungen oder Entscheidungen der Aufsichtsbehörden.
Über wesentliche Änderungen informiert der Verantwortliche per Mitteilung im Dienst. Bei einer Erweiterung des Umfangs einwilligungspflichtiger Cookies wird der Einwilligungsbanner erneut angezeigt. Das Datum am Anfang des Dokuments gibt das Datum der letzten Aktualisierung an.