Datenschutzerklärung

Information nach Art 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem österreichischen Datenschutzgesetz (DSG).

Stand: Oktober 2026 · Gilt für juscool.eu und alle darunter erreichbaren Unterseiten.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art 4 Z 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art 37 DSGVO liegen nicht vor. Für alle Anliegen zum Datenschutz erreichst du mich unmittelbar über den oben genannten Weg.

2. Aufruf der Website und Hosting

Diese Website wird als statische Seite über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc. (88 Colin P. Kelly Jr Street, San Francisco, CA 94107, USA), einem Tochterunternehmen der Microsoft Corporation.

Beim Aufruf einer Seite überträgt dein Browser technisch zwingend Daten an die Server von GitHub, die dort in Server-Protokolldateien verarbeitet werden. Das betrifft insbesondere:

• deine IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Adresse und die übertragene Datenmenge,
• die verweisende Seite (Referrer), sofern übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Diese Verarbeitung ist zur sicheren und stabilen Auslieferung der Website erforderlich. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; mein berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Abwehr von Angriffen. Ich selbst habe auf diese Protokolle keinen Zugriff und erstelle daraus keine Auswertungen. Über Umfang und Dauer der Speicherung entscheidet GitHub; Näheres in der Datenschutzerklärung von GitHub.

Die Übertragung erfolgt durchgehend verschlüsselt (HTTPS/TLS).

3. Schriftarten und eingebundene Fremdinhalte

Schriftarten und Programmbibliotheken werden ausschließlich vom eigenen Server geladen. Sie liegen auf demselben Server wie die Website. Es besteht keine Verbindung zu Google Fonts oder zu fremden Auslieferungsnetzen, es wird dabei also auch keine IP-Adresse an Dritte übertragen.

4. Speicherung im Browser

Nach § 165 Abs 3 TKG 2021 ist eine Einwilligung nur dann nötig, wenn Daten auf deinem Endgerät gespeichert oder ausgelesen werden, ohne dass dies für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Die folgenden Einträge sind für den Dienst unbedingt erforderlich und brauchen daher keine Einwilligung. Gespeichert werden im lokalen Speicher deines Browsers (localStorage):

Diese Angaben werden nicht an mich übertragen, solange du kein Konto verwendest, und sie dienen nicht dazu, dich über Websites hinweg wiederzuerkennen. Du kannst sie jederzeit selbst löschen (Browsereinstellungen → Website-Daten löschen); danach beginnt der Fortschritt wieder bei null.

Zusätzlich installiert die Seite einen Service Worker, der Programm- und Gestaltungsdateien im Browser zwischenspeichert. Das ermöglicht die Offline-Nutzung und schnelleres Laden. Auch dabei werden keine personenbezogenen Daten an mich übermittelt. Der Zwischenspeicher lässt sich über die Browsereinstellungen entfernen.

5. Reichweitenmessung ohne Cookies

Ich möchte wissen, wie oft diese Seiten aufgerufen werden und welche Angebote überhaupt genutzt werden. Dafür läuft eine eigene, bewusst sparsame Zählung auf meiner Supabase-Instanz – kein Google Analytics, kein Werbenetzwerk, kein Dienst, der dich über andere Websites hinweg verfolgt.

Bei jedem Seitenaufruf werden übertragen und gespeichert:

• der Pfad der aufgerufenen Seite (also z. B. /lernpfad.html) – ohne alles, was hinter einem ? steht, mit einer Ausnahme:
• kommst du über einen Link aus einer unserer Lernunterlagen, die zwei Herkunftsangaben darin (utm_source und utm_content), also die Plattform und die Unterlage (z. B. studydrive, glzr-schadenersatz) – nichts über dich,
• der Hostname der verweisenden Seite, falls du von einer fremden Seite gekommen bist (z. B. www.google.com) – nicht die vollständige Adresse,
• die Geräteklasse (mobil, Tablet oder Desktop),
• bei den Lerntrainern der Name des Bereichs und die Stufe (STEOP, GLZR, Fachprüfung) – also Zustände des Programms, keine Angaben über dich.

Zusammengehörige Aufrufe werden zu einem Besuch zusammengefasst; nach 30 Minuten ohne Aktivität beginnt ein neuer. Solange eine Seite geöffnet und sichtbar ist, meldet sie alle 15 Sekunden ein Lebenszeichen – daraus entsteht die Verweildauer. Übertragen wird dabei nur die Kennung des laufenden Besuchs, sonst nichts. Zusätzlich wird festgehalten, wenn während eines Besuchs ein Konto angelegt wird; dabei wird keine Konto-Kennung gespeichert.

Deine IP-Adresse wird nicht gespeichert. Damit sich trotzdem abschätzen lässt, wie viele verschiedene Personen an einem Tag hier waren, berechnet der Server aus IP-Adresse und Browserkennung einen Prüfwert (Hash). In diese Berechnung fließt ein Zufallswert ein, der jede Nacht neu gezogen wird und niemals ausgeliefert wird. Daraus folgt:

• Aus dem gespeicherten Wert lässt sich deine IP-Adresse nicht zurückrechnen.
• Zwei Tage lassen sich nicht miteinander verknüpfen – am nächsten Tag ist derselbe Anschluss ein anderer Wert. Ein Wiedererkennen über längere Zeit ist damit technisch ausgeschlossen.

Auf deinem Gerät wird für diese Zählung nichts gespeichert – kein Cookie, keine Besucher-Kennung, auch die Kennung des laufenden Besuchs nicht: sie lebt nur im Arbeitsspeicher und ist mit dem Schließen des Tabs weg. Ausgelesen werden ausschließlich zwei Schalter, und auch nur, falls sie überhaupt gesetzt sind: eine Markierung, mit der die Zählung abgeschaltet wurde, und eine, mit der ein Gerät als Gerät des Betreibers gekennzeichnet ist. Sie zu lesen ist genau das, was nötig ist, um diese Wünsche zu befolgen. Genau deshalb ist für diese Zählung nach § 165 TKG 2021 keine Einwilligung erforderlich. Rechtsgrundlage ist Art 6 Abs 1 lit f DSGVO; mein berechtigtes Interesse liegt darin, den Umfang der Nutzung zu kennen und das Angebot danach weiterzuentwickeln. Ein Personenbezug entsteht dabei nach der beschriebenen Gestaltung nicht mehr.

Meine eigenen Aufrufe werden nicht mitgezählt. Die Geräte, mit denen ich die Seite selbst betreue, sind entsprechend gekennzeichnet; ihre Besuche sind in allen Reichweitenzahlen ausgenommen. Die Zahlen sollen die Nutzung abbilden, nicht meine eigene Arbeit daran.

Sendet dein Browser das Signal „Do Not Track“ oder Global Privacy Control, wird gar nicht erst gezählt. Die aggregierten Zahlen sehe ausschließlich ich; sie werden nicht weitergegeben und nicht veröffentlicht. Einzelne Zeilen werden nach 400 Tagen gelöscht.

6. Benutzerkonto und Anmeldung

Ab dem zweiten Thema im Lernpfad und für den Abschluss eines Abos ist ein Konto nötig. Die Benutzerverwaltung läuft über Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur).

Verarbeitet werden dabei:

• deine E-Mail-Adresse,
• dein Passwort – ausschließlich als kryptografischer Hash, im Klartext ist es weder für mich noch für Supabase lesbar,
• Zeitpunkt der Registrierung und der letzten Anmeldung,
• eine technische Benutzerkennung (UUID).

Mails zum Konto. Die Mails beim Registrieren, für die Anmeldung per Link und zum Zurücksetzen des Passworts verschickt Resend (Plus Five Five, Inc., San Francisco, USA) in meinem Auftrag. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der Mail samt Anmeldelink und hält fest, ob und wann die Mail zugestellt wurde. Resend ist Auftragsverarbeiter nach Art 28 DSGVO; zur Übermittlung in die USA siehe Punkt 12.

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (Erfüllung des Nutzungsvertrags), hinsichtlich der Absicherung gegen missbräuchliche Anmeldungen daneben Art 6 Abs 1 lit f DSGVO.

7. Lernfortschritt und Trainingsdaten

Ohne Konto bleibt alles auf deinem Gerät. Solange du nicht angemeldet bist, speichern die Trainer ihren Fortschritt ausschließlich im Speicher deines Browsers (siehe Punkt 4) und übertragen nichts.

Mit Konto wird der Fortschritt zwischen deinen Geräten abgeglichen, damit du am Laptop dort weitermachen kannst, wo du am Handy aufgehört hast. Der Abgleich läuft über die Juscool-Startseite. Dabei werden in der Datenbank bei Supabase gespeichert:

• ein Profil mit deiner technischen Benutzerkennung, deiner E-Mail-Adresse, einem Anzeigenamen und der gewählten Lernstufe (STEOP, GLZR oder Fachprüfung),
• dein Lernfortschritt als Abbild dessen, was die Trainer ohnehin in deinem Browser ablegen – welche Fälle und Fragen du bearbeitet hast und mit welchem Ergebnis (Lernpfad, Aufgabenregister),
• der Zeitpunkt der letzten Änderung.

Beim Anmelden werden der Stand aus der Datenbank und der Stand auf dem Gerät zusammengeführt; je Fall bleibt das bessere Ergebnis erhalten. Es wird also nichts stillschweigend überschrieben, nur weil du das Gerät gewechselt hast.

Der Zugriff ist durch Zeilen-Sicherheitsregeln („Row Level Security“) technisch auf dein eigenes Konto beschränkt: andere angemeldete Personen können deine Einträge weder lesen noch ändern.

Es findet keine Auswertung deines Lernverhaltens zu anderen Zwecken statt – kein Leistungsvergleich mit anderen, keine Profilbildung, keine Weitergabe. Die Daten dienen ausschließlich dazu, dir denselben Stand auf einem anderen Gerät wieder anzuzeigen.

Du kannst den Abgleich jederzeit beenden, indem du dich abmeldest; die Trainer laufen dann wie zuvor rein lokal weiter. Deinen gespeicherten Fortschritt kannst du in den Trainern selbst zurücksetzen oder gemeinsam mit dem Konto löschen lassen.

Rechtsgrundlage: Art 6 Abs 1 lit b DSGVO – der geräteübergreifende Zugriff auf den eigenen Lernstand ist Teil der Leistung, für die du dich angemeldet hast.

8. Nutzungsanalyse mit PostHog

Juscool nutzt PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Die Daten werden auf Servern in der EU (Frankfurt) verarbeitet. Sie laufen dorthin über die Adresse e.juscool.eu, die PostHog über seinen Unterauftragsverarbeiter Cloudflare, Inc. betreibt; Cloudflare leitet sie nur weiter.

Stimmst du im Banner zu, werden verarbeitet:

• eine zufällige Kennung, die in einem Cookie und im localStorage (ph_…) abgelegt wird, damit zusammengehörige Aufrufe erkannt werden (Laufzeit: bis zu 1 Jahr oder bis zum Widerruf),
• Seitenaufrufe, Klicks und Seitenwechsel, Ladezeiten und technische Fehlermeldungen,
• Sitzungsaufzeichnungen, also der Ablauf deiner Klicks und Bewegungen auf der Seite. Eingaben in Formularfeldern werden dabei vor dem Senden geschwärzt, Passwörter nie erfasst,
• Gerätetyp, Browser, ungefährer Standort aus der IP-Adresse,
• die Herkunftsangaben im Link (utm_…), wenn du über einen Link mit solchen Angaben gekommen bist, etwa aus einer Lernunterlage auf einer Tauschplattform: Plattform, Aktion und Unterlage, nichts über dich,
• wenn du angemeldet bist: deine Benutzerkennung, E-Mail-Adresse, Anzeigename und Lernstufe, damit Aufrufe von Handy und Laptop derselben Person zugeordnet werden.

Zweck ist, zu verstehen, wie Juscool genutzt wird, wo Übungen abgebrochen werden und wo Fehler auftreten, um das Angebot zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art 6 Abs 1 lit a DSGVO, § 165 Abs 3 TKG 2021). Sie ist freiwillig; ohne sie funktioniert Juscool genauso.

Solange du nicht zugestimmt hast – also auch, wenn du ablehnst oder den Banner nicht beantwortest –, zählt PostHog nur anonym: Seitenaufrufe, Klicks, Ladezeiten und Fehlermeldungen, Gerätetyp, Browser und ungefährer Standort. Auf deinem Gerät wird dabei nichts abgelegt – kein Cookie, kein localStorage –, es gibt keine Sitzungsaufzeichnung und keine Verknüpfung mit deinem Konto. Zusammengehörige Aufrufe erkennt PostHog über einen Hash aus IP-Adresse und Browserkennung, der jeden Tag wechselt; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage dafür ist unser berechtigtes Interesse, die Reichweite und Fehler der Seite zu kennen (Art 6 Abs 1 lit f DSGVO). Du kannst dem jederzeit widersprechen (Art 21 DSGVO), am einfachsten über „Do Not Track“ oder Global Privacy Control in deinem Browser.

Widerruf: jederzeit über den Link „Cookies“ im Fuß jeder Seite. Danach werden die PostHog-Einträge auf deinem Gerät gelöscht, und es wird nur noch anonym gezählt wie oben beschrieben. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin. Sendet dein Browser „Do Not Track“ oder Global Privacy Control, wird PostHog nicht geladen und auch nicht gefragt.

PostHog ist Auftragsverarbeiter nach Art 28 DSGVO. Zur Übermittlung in die USA siehe Punkt 12.

9. Kontaktaufnahme über das Formular

Schickst du mir über das Kontaktformular eine Nachricht, verarbeite ich den Inhalt der Nachricht und die Kennung deines Kontos, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art 6 Abs 1 lit f DSGVO (bei sonstigen Anliegen). Ich lösche die Korrespondenz, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kostenpflichtige Zugänge und Zahlungsabwicklung

Die Trainer sind gegen Entgelt zugänglich (Abos „Juscool 14 Tage“ und „Juscool Monat“). Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Deine Zahlungsdaten – Kartennummer, Bankverbindung – werden unmittelbar bei Stripe eingegeben und verarbeitet; ich sehe sie nicht. An mich zurück kommt nur, dass eine Zahlung erfolgreich war, für welches Abo, bis wann die Periode läuft und ob das Abo gekündigt ist.

Kundenportal. Kündigen, Abo wechseln, Zahlungsmittel ändern und Belege abrufen erfolgen im Kundenportal von Stripe. Mit „Abo kündigen“ oder „Abo verwalten“ wirst du dorthin weitergeleitet; Stripe verarbeitet die Angaben dort in eigener Verantwortung. Ich erfahre davon nur das Ergebnis – Kündigung, Wechsel, neues Periodenende.

Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO: Ohne diese Verarbeitung lässt sich der Vertrag über das Abo nicht erfüllen.

Deine Zustimmungen beim Kauf werden festgehalten. Mit der Bestellung wandern drei Angaben als Merkmale der Zahlung zu Stripe: die Fassung der AGB, der du zugestimmt hast, die ausdrückliche Aufforderung zur sofortigen Freischaltung samt Kenntnisnahme des Rechtsverlusts (§ 18 Abs 1 Z 11 FAGG) und der Zeitpunkt. Das ist kein Beiwerk: Ohne diesen Nachweis liesse sich später nicht belegen, worauf der Vertrag beruht. Aufbewahrt werden sie zusammen mit dem Zahlungsbeleg, also sieben Jahre nach § 132 BAO.

Frühere Codes. Geschenk-Codes und Empfehlungscodes lassen sich nicht mehr einlösen, Empfehlungscodes seit dem 20.10.2026; es wird auch keiner mehr ausgegeben. Ein Code war keine Zahlung. Wer früher einen Geschenk-Code eingelöst hat, behält den Vermerk am Konto, welcher Code für welches Konto eingelöst wurde – keine Zahlungsdaten, kein Stripe. Alle Daten zu Empfehlungen – die Empfehlungscodes, ihre Einlösungen und wer wen eingeladen hat – sind am 20.10.2026 gelöscht worden. Gutgeschriebene Tage bleiben als Teil des Zugangs am Konto.

11. Empfänger und Auftragsverarbeiter

Eine Weitergabe deiner Daten erfolgt nur, soweit sie zur Erbringung der Leistung erforderlich ist. Ich verkaufe keine Daten und gebe sie nicht zu Werbezwecken weiter.

Mit Auftragsverarbeitern bestehen bzw. werden Verträge nach Art 28 DSGVO geschlossen.

12. Übermittlung in Drittländer

Ein Teil der eingesetzten Dienste hat seinen Sitz außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Die Übermittlung wird abgesichert durch:

• die Standardvertragsklauseln der Europäischen Kommission (Art 46 Abs 2 lit c DSGVO) und ergänzende technische Maßnahmen (durchgehende Transportverschlüsselung), sowie
• soweit der jeweilige Anbieter zertifiziert ist, den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art 45 DSGVO).

Trotz dieser Maßnahmen lässt sich nicht ausschließen, dass Behörden in Drittstaaten auf Daten zugreifen und dass dort kein mit der EU vollständig gleichwertiger Rechtsschutz besteht. Darauf weise ich ausdrücklich hin.

13. Speicherdauer

• Server-Protokolle: nach den Vorgaben von GitHub; ich habe darauf keinen Zugriff.
• Kontodaten und Profil: bis zur Löschung des Kontos. Auf Wunsch lösche ich es umgehend.
• Fortschritts- und Lerndaten im Konto: bis du sie zurücksetzt oder bis zur Löschung des Kontos – sie hängen technisch am Konto und verschwinden mit ihm.
• Zähldaten der Reichweitenmessung (Besuche und Ereignisse): 400 Tage, danach automatische Löschung. Der tägliche Zufallswert wird gemeinsam mit ihnen gelöscht.
• PostHog (nur mit Einwilligung): Sitzungsaufzeichnungen 30 Tage, übrige Ereignisse 12 Monate, danach Löschung; bei Widerruf endet die Erfassung sofort.
• Daten im Browser: bis du sie selbst löschst.
• E-Mail-Korrespondenz: bis zur Erledigung, danach Löschung im Rahmen der gesetzlichen Fristen.

14. Deine Rechte

Dir stehen gegenüber mir als Verantwortlichem folgende Rechte zu: Auskunft (Art 15 DSGVO) darüber, welche Daten ich zu dir verarbeite; Berichtigung (Art 16 DSGVO) unrichtiger Daten; Löschung (Art 17 DSGVO, „Recht auf Vergessenwerden“); Einschränkung der Verarbeitung (Art 18 DSGVO); Datenübertragbarkeit (Art 20 DSGVO), also Herausgabe in einem gängigen Format; Widerspruch (Art 21 DSGVO) gegen Verarbeitungen, die auf Art 6 Abs 1 lit f DSGVO gestützt sind; sowie Widerruf einer Einwilligung (Art 7 Abs 3 DSGVO) mit Wirkung für die Zukunft.

Für die Ausübung genügt eine formlose Nachricht an die unter Punkt 1 genannte Adresse. Ich antworte innerhalb eines Monats (Art 12 Abs 3 DSGVO). Zur Vermeidung von Missbrauch kann ich einen Nachweis deiner Identität verlangen.

Ein Konto kannst du jederzeit selbst löschen lassen – eine formlose E-Mail reicht, eine Begründung ist nicht nötig.

15. Beschwerderecht bei der Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich unbeschadet anderer Rechtsbehelfe bei der Aufsichtsbehörde beschweren (Art 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; Telefon +43 1 52 152-0; E-Mail dsb@dsb.gv.at; Web www.dsb.gv.at.

16. Datensicherheit

Die Website ist durchgehend über HTTPS/TLS verschlüsselt. Passwörter werden nur als Hash gespeichert. Der Zugriff auf Daten im Konto ist durch Zeilen-Sicherheitsregeln auf das jeweilige Konto beschränkt. Die Schnittstelle zum Sprachmodell ist so gebaut, dass der Zugangsschlüssel des KI-Anbieters ausschließlich am Server liegt und niemals an den Browser gelangt; Anfragen sind nur mit gültiger Anmeldung möglich.

17. Minderjährige

Das Angebot richtet sich an Studierende und damit an Personen ab 14 Jahren. Für Einwilligungen von Kindern gilt § 4 Abs 4 DSG (Vollendung des 14. Lebensjahres). Ein Konto sollte nur eröffnen, wer diese Altersgrenze erreicht hat.

18. Änderungen dieser Erklärung

Ändert sich das Angebot – etwa durch kostenpflichtige Zugänge oder neue Funktionen – passe ich diese Erklärung an. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den Stand.