Datenschutzrichtlinie

1. Welche Daten wir verarbeiten und wo sie gespeichert werden

Bei Dual N-Back (erreichbar unter https://dualnbackapp.com) gilt Datenminimierung. Für den Trainer ist keine Registrierung nötig. Cloud Sync ist eine optionale Beta-Funktion, die erst nach Anmeldung und Ihrer ausdrücklichen Auswahl aktiviert wird.

A. Lokal auf Ihrem Gerät gespeicherte Daten (Privacy-First)

Trainingsergebnisse, Fortschritt und Einstellungen werden in localStorage und IndexedDB auf Ihrem Gerät gespeichert. Der Trainer bleibt local-first und funktioniert ohne Konto oder Netzwerk. Daten werden nur bei aktiviertem Cloud Sync übertragen; das Löschen der Website-Daten kann die lokale Kopie entfernen.

Spielstatistiken: Erreichte N-Back-Level, Sitzungsergebnisse, Antwortgenauigkeit und Trainingsprotokolleinträge.
Benutzeroberflächeneinstellungen: Ausgewählte Sprache, Lautstärke, Tontypen, Farbthema und Geschwindigkeitseinstellungen.

B. Auf unseren Servern gespeicherte Daten (Nur bei aktiven Anfragen)

Unsere Server speichern Supportinformationen und, falls Sie Cloud Sync aktivieren, nur die für diese Funktion erforderlichen Daten:

Support-Anfragen: Wenn Sie unser Kontaktformular verwenden, erfassen wir Ihre E-Mail-Adresse, die Klassifizierung des Problems, Ihre Nachricht und grundlegende Browser-Metadaten, um Ihre Anfrage zu lösen.
Optionaler Cloud Sync: Konto-ID, verschlüsselte E-Mail-/Profilfelder, verschlüsselte Sitzungen, Notizen, Journal, Einstellungen, Fortschritt und Benchmarks sowie Geräte-/Sitzungsdaten, Revisionen, Löschmarkierungen und Konflikte. Sitzungs- und Challenge-Token werden nur als Hash gespeichert.

C. Anonymisierte Daten, die an Drittverarbeiter gesendet werden

Wir verwenden Analysen von Drittanbietern, um den Datenverkehr zu verstehen und die Benutzerfreundlichkeit zu verbessern. Diese Dienste erfassen anonyme technische Daten und Verhaltensprotokolle:

Google Analytics (GA4) [Google LLC, USA]: Empfängt anonymisierte IP-Adressen, Seitenaufrufe und Klickereignisse, um globale Nutzungstrends zu analysieren. Weitere Einzelheiten finden Sie in der Datenschutzerklärung von Google oder Sie können die Erfassung über das Browser-Add-on zur Deaktivierung von Google Analytics deaktivieren.
Yandex Metrika [Yandex LLC, Russland]: Erfasst Browsertyp, Bildschirmauflösung, Scrolltiefe und Interaktionskarten, um Anzeigefehler zu beheben. Weitere Einzelheiten finden Sie in der Datenschutzerklärung von Yandex.

2. Wie wir Informationen nutzen und weitergeben

Wir verwenden Ihre Daten, um Fortschrittsdiagramme anzuzeigen, den Trainer für Ihr Gerät zu optimieren und technischen Support zu bieten. Wir garantieren, dass:

Ihre Kontaktdaten und Support-Nachrichten niemals für Werbe- oder Marketingzwecke verkauft, vermietet oder an Dritte weitergegeben werden.
Wir verkaufen oder geben Ihre personenbezogenen Daten nicht im Sinne des California Consumer Privacy Act (CCPA/CPRA) weiter.

3. Rechtsgrundlage für die Verarbeitung (DSGVO)

Wenn Sie im Europäischen Wirtschaftsraum (EWR) ansässig sind, umfassen unsere Rechtsgrundlagen für die Verarbeitung Ihrer Daten gemäß der DSGVO:

Erfüllung eines Vertrags: Bereitstellung der Kernfunktionen des Dual N-Back Trainers (lokales Speichern von Statistiken und Einstellungen).
Einwilligung: Wenn Sie freiwillig ein Support-Ticket über das Kontaktformular einreichen.
Berechtigte Interessen: Verbesserung unserer Trainer-Algorithmen, Analyse der Websitenutzung und Gewährleistung der Website-Sicherheit.

4. Cookies und lokaler Speicher

Wir verwenden Cookies und Browserspeicher für Kernfunktionen. Bei Cloud-Sync-Anmeldung schützen ein Secure-, HttpOnly-, SameSite-Sitzungscookie und ein CSRF-Cookie die Sitzung. Analyse-Cookies von Google und Yandex können Besuche unterscheiden. Ohne Cookies funktioniert lokales Training weiter, aber die Cloud-Anmeldung nicht.

5. Vorratsdatenspeicherung

Lokale Daten: Statistiken und Einstellungen verbleiben unbegrenzt auf Ihrem physischen Gerät, bis Sie Ihren Browser-Cache oder lokalen Speicher löschen.
Cloud Sync: Synchronisierte Inhalte bleiben bis zur Löschung der Cloud-Daten oder des Kontos. Sitzungen laufen nach 30 Tagen ab, einmalige E-Mail-Challenges nach 10 Minuten. Normalerweise bleiben bis zu 14 verschlüsselte Sicherungen; nach sensibler Löschung ersetzt die nächste erfolgreiche Sicherung ältere Snapshots.
Support-Tickets: Informationen, die über Kontaktformulare übermittelt werden, werden auf unseren Servern nur so lange gespeichert, wie es zur Lösung Ihrer Anfrage und zur Pflege des Supportverlaufs erforderlich ist, maximal jedoch 12 Monate.

6. Ihre Datenschutzrechte & Datenlöschung

Abhängig von Ihrem Standort (z. B. in der EU/dem EWR gemäß DSGVO oder in Kalifornien gemäß CCPA/CPRA) haben Sie das Recht auf Auskunft, Berichtigung, Einschränkung oder Löschung Ihrer Daten. Sie können diese Rechte wie folgt ausüben:

Um die Löschung oder eine Kopie Ihres auf unseren Servern gespeicherten Support-Kommunikationsverlaufs anzufordern, kontaktieren Sie uns bitte unter support@dualnbackapp.com. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.
Lokale Trainingsdaten können über die Website-Daten des Browsers gelöscht werden. Bei aktiviertem Cloud Sync bietet Einstellungen Export, Cloud-Daten- und Kontolöschung, Geräteübersicht und Sitzungswiderruf. Cloud-Löschung entfernt keine lokale Kopie.

7. Datenschutz von Kindern

Unser Service ist nicht für Kinder unter 13 Jahren (oder 16 in der EU/dem EWR) ohne elterliche Zustimmung bestimmt. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie feststellen, dass uns ein Kind ohne elterliche Anleitung eine Support-Nachricht mit personenbezogenen Daten gesendet hat, kontaktieren Sie uns bitte, um diese löschen zu lassen.

8. Sicherheit und Übertragungen

Daten werden über HTTPS übertragen. Cloud-Sync-Inhalte und direkte Kennungen werden vor dem Speichern auf Anwendungsebene verschlüsselt; Suchwerte und Sitzungszugänge werden gehasht. Bei OAuth verarbeitet der gewählte Anbieter (Yandex, VK, Google oder Microsoft) begrenzte Identitätsdaten. E-Mail-Anmeldung verwendet einen einmaligen Code oder Link.

9. Cloud-Sync-Steuerung

Cloud Sync kann deaktiviert bleiben. Bei der ersten Anmeldung wählen Sie bestehende und neue oder nur neue Daten. Offline-Änderungen warten lokal. Abmeldung oder Gerätewiderruf entfernen keine lokale Trainingshistorie.

10. Kontakt

Wenn Sie Fragen, Feedback oder rechtliche Anfragen zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte unter:

E-Mail: support@dualnbackapp.com
Kontaktformular: Kontakt