Datenschutzerklärung

Ohne Konto verlässt kein Trainingsergebnis Dein Gerät. Legst Du ein Konto an, speichern wir Deine E-Mail-Adresse, einen Hash Deines Passworts und Deine Trainingsergebnisse — mehr nicht. Kein Tracking, keine Werbung, kein Verkauf Deiner Daten. Kaufst Du ein Abo, läuft die Zahlung über Stripe; Deine Zahlungsdaten bekommen wir dabei nie zu sehen. Du kannst das Konto jederzeit selbst löschen.

Jacen Tomaszowski (GoldenLayerStudio), Bürgermeister-Weigel-Straße 4, 64732 Bad König, Deutschland.
E-Mail: support@carousely.co

Solange Du kein Konto anlegst, werden Deine Runs, Ergebnisse und Dein eingetragenes Testdatum ausschließlich im lokalen Speicher Deines Browsers (localStorage) abgelegt. Sie werden nicht übertragen, und wir können sie nicht einsehen. Löschst Du die Browserdaten oder tippst unter „Mehr“ auf „Fortschritt zurücksetzen“, sind sie weg.

Ohne Konto steht ein Teil des Angebots offen: vier der elf Untertests auf der ersten Stufe. Trainingsplan, Statistik, Crew und die übrigen Untertests setzen ein Konto voraus, weil sie ohne gespeicherten Fortschritt beziehungsweise ohne Absender nicht funktionieren. Was jeweils dazugehört, steht in der App unter „Mehr → Zugang“.

Legst Du unter „Konto“ ein Konto an, verarbeiten wir:

• Deine E-Mail-Adresse — als Anmeldename.
• Einen Hash Deines Passworts (scrypt mit zufälligem Salt). Das Passwort selbst wird nicht gespeichert und ist uns nicht bekannt.
• Deine Trainingsergebnisse: absolvierte Untertests, Zeitpunkt, richtige und mögliche Antworten sowie ein von Dir eingetragenes Testdatum.
• Zeitpunkt der Kontoanlage und Deiner aktiven Anmeldungen.

Zweck ist ausschließlich, Dir Deinen Trainingsfortschritt auf mehreren Geräten bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Die Daten werden gespeichert, bis Du Dein Konto löschst.

Die Angabe der E-Mail-Adresse ist für die Anlage eines Kontos erforderlich — ohne sie können wir Dich beim Anmelden nicht wiedererkennen. Du bist dazu nicht verpflichtet: die App lässt sich auch ohne Konto nutzen, dann werden gar keine Daten an uns übertragen. Ohne Konto steht allerdings nur ein Teil des Angebots offen (siehe oben, „Ohne Konto: Trainingsdaten bleiben lokal“).

Wir senden Dir E-Mails ausschließlich, wenn Du sie auslöst oder brauchst: die Bestätigung Deiner Adresse und, auf Deine Anforderung, einen Link zum Zurücksetzen des Passworts. Werbe- oder Newsletter-Mails versenden wir nicht.

Schließt Du ein kostenpflichtiges Abo ab, wickeln wir die Zahlung über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, ab. Wir leiten Dich dafür auf eine von Stripe betriebene Seite weiter.

Deine Zahlungsdaten sehen wir nicht. Kartennummer, IBAN und Ähnliches gibst Du ausschließlich bei Stripe ein; sie erreichen unseren Server zu keinem Zeitpunkt.

An Stripe übermitteln wir: Deine E-Mail-Adresse, den gewählten Tarif und den Betrag. Stripe erhebt zusätzlich die für die Zahlung nötigen Daten und Deine Rechnungsanschrift. Von Stripe zurück erhalten wir: eine Zahlungskennung, den gezahlten Betrag, die Währung, den Zeitpunkt und eine Kundenkennung — keine Zahlungsdaten.

Zweck ist die Abwicklung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungskennung, den Betrag und die Laufzeit bewahren wir als Beleg auf, solange steuer- und handelsrechtliche Aufbewahrungsfristen laufen — das sind in der Regel zehn Jahre (§ 147 AO). Diese Belege bleiben deshalb auch dann erhalten, wenn Du Dein Konto löschst; sie enthalten dann keine Angaben mehr, die Dich unmittelbar identifizieren.

Stripe verarbeitet Daten auch außerhalb der EU. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission. Einzelheiten stehen in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Solange kein Abo angeboten wird, findet nichts davon statt.

Löst Du die Bestehensgarantie ein, lädst Du uns eine Kopie der Absage des Auswahlverfahrens hoch. Dieses Dokument enthält Angaben über Dich, die wir sonst nicht hätten — deshalb steht hier genau, was damit geschieht.

Wir speichern: die Datei selbst, das von Dir angegebene Datum der Absage, eine freiwillige Notiz und einen Schnappschuss Deines Trainingsstands zum Zeitpunkt des Antrags. Zweck ist allein die Prüfung Deines Antrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung unserer Zusage aus § 8 der AGB).

Die Datei wird nirgends veröffentlicht und nicht weitergegeben. Sie liegt auf unserem Server außerhalb des öffentlich abrufbaren Bereichs; es gibt keine Adresse, unter der sie sich abrufen ließe. Angesehen wird sie ausschließlich zur Entscheidung über Deinen Antrag.

Löschung: spätestens sechs Monate nach der Entscheidung löschen wir die Datei. Erhalten bleibt danach nur, dass und wann ein Antrag entschieden wurde — das brauchen wir, damit die Garantie nicht zweimal eingelöst wird. Willst Du die Datei früher gelöscht haben, genügt eine Mail; nach der Entscheidung steht dem nichts entgegen.

Meldest Du Dich an, setzen wir ein einziges Cookie (dlr_session) mit einer zufälligen Zeichenkette, damit Du angemeldet bleibst. Es enthält keine Angaben zu Deiner Person, ist gegen Auslesen durch Skripte geschützt (HttpOnly), wird nur über HTTPS übertragen und läuft nach 90 Tagen ab. Beim Abmelden wird es gelöscht.

Es ist für die von Dir gewünschte Funktion unbedingt erforderlich; eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht nötig. Darüber hinaus setzen wir keine Cookies und binden keine Analyse-, Werbe- oder Social-Media-Dienste ein.

Mit einem Konto gehörst Du einer Crew an: allen Nutzenden, die im selben Monat zum Test antreten. Die Zuordnung ergibt sich aus dem Testtermin, den Du selbst einträgst — trägst Du keinen ein, bist Du in keiner Crew.

Schreibst Du einen Beitrag, verarbeiten wir den Text, Deinen Anzeigenamen, den Zeitpunkt und die Crew. Beiträge sind für die Mitglieder Deiner Crew sichtbar, nicht öffentlich im Web und nicht für Suchmaschinen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Den Anzeigenamen wählst Du bei der Registrierung. Wählst Du keinen, bilden wir ihn aus dem Teil Deiner E-Mail-Adresse vor dem @-Zeichen. Die Adresse selbst und die Domain werden anderen Nutzenden nie angezeigt. Du kannst einen Namen wählen, der Dich nicht identifiziert.

Moderation. Beiträge sind sofort sichtbar. Sie werden anschließend durchgesehen; beleidigende oder rufschädigende Beiträge entfernen wir. Jeder Beitrag hat eine Meldefunktion. Die Prüfung findet auf unserem Server statt — Beiträge werden zu diesem Zweck nicht an Dritte übermittelt und nicht zum Training von KI-Modellen verwendet.

Bestenliste. In der Crew gibt es eine freiwillige Rangliste. Sie ist standardmäßig aus und wird erst aktiv, wenn Du sie ausdrücklich einschaltest (Art. 6 Abs. 1 lit. a DSGVO). Ist sie an, sehen die Mitglieder Deiner Crew Deinen Anzeigenamen, Deine durchschnittlich erreichte Stufe und wie viele Untertests Du trainiert hast — keine einzelnen Ergebnisse und keine E-Mail-Adresse. Du kannst die Einwilligung jederzeit mit einem Klick widerrufen; danach erscheinst Du nicht mehr in der Liste.

Entfernte Beiträge werden ausgeblendet und für längstens 90 Tage aufbewahrt, damit derselbe Inhalt nicht sofort erneut erscheint und die Entscheidung nachvollziehbar bleibt; danach werden sie gelöscht. Eigene Beiträge kannst Du jederzeit selbst löschen. Löschst Du Dein Konto, werden auch Deine Beiträge gelöscht.

Unter „Konto“ findest Du die Schaltfläche „Konto löschen“. Damit werden Deine E-Mail-Adresse, der Passwort-Hash, alle Anmeldungen und die serverseitige Kopie Deiner Trainingsergebnisse sowie Deine Crew-Beiträge sofort und endgültig entfernt. Der Fortschritt auf Deinem Gerät bleibt erhalten und kann dort separat zurückgesetzt werden.

Eine Ausnahme: Hast Du ein Abo gekauft, bleibt der Zahlungsbeleg (Kennung, Betrag, Laufzeit, Zeitpunkt) bestehen, solange die steuerrechtlichen Aufbewahrungsfristen laufen. Er ist nach der Kontolöschung keiner Person mehr zuzuordnen. Das ist keine Entscheidung von uns, sondern § 147 AO.

Die Anwendung läuft auf einem von uns betriebenen Server bei Google Cloud (Region europe-west10, Berlin, Deutschland). Der Anbieter ist für uns Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet die Daten ausschließlich weisungsgebunden. Die Daten verlassen die Europäische Union nicht. Weitere Dienstleister setzen wir nicht ein: die Seite lädt keinerlei Inhalte von fremden Servern — Schriften, Skripte und Grafiken kommen ausschließlich von unserem eigenen Server.

Beim Aufruf verarbeitet der Server technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp), um die Seite auszuliefern und abzusichern — unter anderem, um wiederholte Anmeldeversuche zu bremsen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Diese Daten werden nicht mit anderen Quellen zusammengeführt, nicht zur Auswertung Deines Verhaltens verwendet und nach spätestens 90 Tagen gelöscht.

Die Untertests „Zahlenketten“, „Kopfrechnen“ und „Monitoring“ lesen Ziffern und Aufgaben über die Sprachausgabe Deines Geräts vor (Web Speech API). Die Inhalte werden auf Deinem Gerät erzeugt. Je nach Betriebssystem und gewählter Stimme kann die Sprachausgabe herstellerseitig auch online erfolgen — darauf haben wir keinen Einfluss; verarbeitet werden dabei ausschließlich Ziffern und Rechenaufgaben, keine Angaben zu Deiner Person.

Dir stehen die Rechte aus Art. 15–21 DSGVO zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Für die Löschung gibt es die Schaltfläche im Konto; für alles Übrige genügt eine E-Mail an die oben genannte Adresse. Außerdem hast Du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, in der Regel der Deines Wohnsitzes.

Das Angebot richtet sich an Personen, die sich auf ein Auswahlverfahren zur Pilotenausbildung vorbereiten. Bist Du unter 16 Jahre alt, lege bitte kein Konto an. Ohne Konto lässt sich ein Teil der Untertests nutzen, und es werden dabei überhaupt keine Daten an uns übertragen.

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO statt. Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht für uns nicht. Eine Einwilligung wird als Rechtsgrundlage nicht verwendet — es gibt daher auch nichts zu widerrufen.

Diese Erklärung beschreibt den Stand vom 24. August 2026. Sie wird angepasst, sobald sich ändert, welche Daten die App verarbeitet — etwa bei einer Passwort-Zurücksetzung per E-Mail, einer Anmeldung über Dritte oder Zahlungen.