Datenschutzerklärung

Hier erfährst du, welche Daten Codepfad verarbeitet, wofür und welche Rechte du hast. Wir verarbeiten nur die Daten, die für die Lernplattform nötig sind. Es gibt kein Tracking, keine Werbung und keine Analyse-Tools.

1. Verantwortlicher

Sebastian Kühnel
Rastenfeld, Österreich
E-Mail: kontakt@codepfad.at

2. Hosting und Server-Protokolle

Codepfad läuft auf einem Server von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Standort Nürnberg). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Seite verarbeitet der Server technisch notwendig deine IP-Adresse, um die Seite ausliefern zu können. Wir führen keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch (z. B. zu vielen Anmeldeversuchen) wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt und nach etwa 15 Minuten wieder verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Benutzerkonto

Wenn du ein Konto erstellst, speichern wir:

• deine E-Mail-Adresse und deinen Anzeigenamen,
• dein Passwort – ausschließlich als sicherer Hash (scrypt), niemals im Klartext,
• deine Rolle und Mitgliedschaft (Free, Plus oder Premium) sowie den Zeitpunkt der Registrierung,
• deine Anmeldesitzungen (gespeichert wird nur ein Hash des Sitzungsschlüssels, mit Ablaufdatum).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis du dein Konto löschen lässt. Abgelaufene Sitzungen werden automatisch gelöscht.

4. Lernfortschritt

Zu deinem Konto speichern wir deinen Lernfortschritt: erledigte Aufgaben, bestandene Quiz, genutzte Hinweise sowie die gewählte Programmier- und Oberflächensprache. Daraus berechnen wir deine XP. Administratoren können Name, E-Mail und Fortschritt zur Verwaltung der Plattform einsehen, aber nie dein Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Cookies und Speicherung im Browser

Wir setzen genau ein Cookie: codepfad_session. Es hält dich angemeldet, ist 30 Tage gültig und für den Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021). Zusätzlich speichert die App im lokalen Speicher deines Browsers (localStorage) eine Kopie deines Fortschritts, deine Code-Entwürfe und die gewählte Sprache, damit nichts verloren geht. Diese Daten bleiben auf deinem Gerät. Tracking-Cookies verwenden wir nicht.

6. Code-Ausführung

JavaScript, TypeScript, Python und HTML/CSS werden direkt in deinem Browser ausgeführt. Code in Java, C#, Go, Rust, Swift, Kotlin, C, C++, PHP und Ruby wird an unseren eigenen Server gesendet, dort in einer abgeschotteten Umgebung ausgeführt und das Ergebnis zurückgeschickt. Der Code wird dabei nicht dauerhaft gespeichert.

7. Externe Inhalte: jsDelivr

Für den Code-Editor (Monaco), die Python-Ausführung im Browser (Pyodide) und TypeScript lädt die Seite Programmdateien vom Content-Delivery-Netzwerk jsDelivr (betrieben von Prospect One sp. z o.o., ul. Królewska 65A/1, 30-081 Kraków, Polen). jsDelivr liefert die Dateien über die Netzwerke von Cloudflare, Fastly, Bunny und Gcore aus. Dabei wird deine IP-Adresse an jsDelivr bzw. an diese Netzwerkpartner übermittelt. Cloudflare und Fastly sind Unternehmen mit Sitz in den USA, sodass eine Übermittlung in die USA möglich ist; beide sind nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Rechtsgrundlage für die Nutzung ist unser berechtigtes Interesse an einer zuverlässigen und schnellen Bereitstellung dieser Werkzeuge (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten laden wir dagegen von unserem eigenen Server, nicht von Google.

8. E-Mail-Versand

Wenn du „Passwort vergessen“ nutzt, schicken wir dir einen Link per E-Mail. Er ist 60 Minuten gültig und kann nur einmal verwendet werden; gespeichert wird nur ein Hash davon. Für den Versand nutzen wir Brevo (Brevo GmbH, Köpenicker Str. 126, 10179 Berlin), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mails an uns

E-Mails an Adressen unter @codepfad.at werden über den Weiterleitungsdienst ImprovMX (ImprovMX Incorporation, 8 The Green, STE D, Dover, Delaware 19901, USA) an unser Postfach weitergeleitet. Dabei verarbeitet ImprovMX deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zuzustellen. Eingehende E-Mails werden laut ImprovMX nur kurzzeitig in Frankreich (Rechenzentrum von AWS in Paris) zwischengespeichert; die Weiterleitung kann auch über Server in den USA erfolgen. Für Übermittlungen in die USA stützt sich ImprovMX auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Erreichbarkeit bzw. die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

10. Links zu Discord

Die Seite verlinkt auf unsere Discord-Community. Discord ist nicht eingebettet: Erst wenn du den Link anklickst, gelangst du zu Discord, und es gelten dort dessen Datenschutzbestimmungen.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu einfach an die oben genannte E-Mail-Adresse – zum Beispiel, wenn du dein Konto löschen lassen möchtest.

Außerdem kannst du dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Stand: Oktober 2026