Cookie-Richtlinie – Hurra Mathe

Cookies und ähnliche Speichertechniken

Hurra Mathe verwendet ausschließlich technisch notwendige Speicherungen: Local Storage, Session Storage und IndexedDB im Browser sowie die Speicherung der Firebase-Authentifizierung. Sie sichern Anmeldung, Sicherheit, Sprache, Darstellung, Offline-Funktion und Lernfortschritt. Hurra Mathe setzt keine Analyse- oder Reichweitenmessung, kein Tracking und keine Werbung ein. Da keine einwilligungspflichtigen Dienste verwendet werden, ist kein Cookie-Banner erforderlich.

Technisch notwendige Speicherungen

Dazu gehören insbesondere Sprache und Hell-/Dunkelmodus, lokal zwischengespeicherter Lern- und Synchronisationsstand, Firebase-Authentifizierungsdaten sowie Geräte- und Sitzungskennungen zum Schutz vor paralleler Kontonutzung. Diese Daten werden je nach Zweck nur für die Sitzung oder bis zur Abmeldung, Löschung bzw. Änderung der Einstellung gespeichert. Rechtsgrundlage ist die Bereitstellung des ausdrücklich gewünschten Dienstes (§ 25 Abs. 2 Nr. 2 TDDDG) bzw. unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Eine in früheren Versionen gespeicherte Cookie-Auswahl wird beim Start automatisch gelöscht.

Kategorie und Zweck	Speicherort	Dauer
Benutzereinstellungen: Sprache, Hell-/Dunkelmodus, Höhe der Zifferntastatur, automatische Synchronisierung sowie eine Cookie-Auswahl aus früheren Versionen	localStorage, sessionStorage	bis zur Änderung oder bis der Tab geschlossen wird; die Auswahl früherer Versionen wird beim Start gelöscht
Lern- und Synchronisationsdaten: Lernfortschritt, Tarif und Testphase, Versuche in Online-Tests, Warteschlange noch nicht übertragener Änderungen, Übungsstände im Demo-Modus	localStorage	bis zur Abmeldung; Übungsstände im Demo-Modus 7 Tage nach der letzten Nutzung
Sitzung und Sicherheit: Geräte- und Sitzungskennung der Einzelgerät-Anmeldung, Schutz vor Passwort-Ausprobieren, Merker für den Kauf durch ein Elternteil	localStorage, sessionStorage	bis der Tab geschlossen wird, die Sperre abläuft oder die Browserdaten gelöscht werden
Authentifizierung: Anmeldedaten von Firebase, um angemeldet zu bleiben	IndexedDB	bis zur Abmeldung
Offline-Betrieb: statische Dateien der App im Zwischenspeicher	Service-Worker-Cache	bis zur nächsten Version der App

Sicherheitsrelevante Formulare schützen wir mit einer selbst gehosteten Proof-of-Work-Prüfung (ALTCHA) auf unseren eigenen Servern in Frankfurt; sie setzt keine Cookies und bindet keine Dritten ein. Firebase stellt Anmeldung, Datenbank und Synchronisierung bereit. Stripe wird erst beim Aufruf von Kauf- oder Aboverwaltung verwendet. Diese Funktionen sind für Sicherheit oder die ausdrücklich angeforderte Leistung erforderlich.

Datenstandorte und Drittlandübermittlung

Die Cloud Functions und die benannte Firestore-Datenbank von Hurra Mathe sind in europe-west3 (Frankfurt) konfiguriert. Diese Regionswahl gilt jedoch nicht automatisch für alle Google-Dienste: Firebase Authentication wird nach Angaben von Google ausschließlich in US-Rechenzentren betrieben. Auch bei Stripe kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Der Spamschutz (ALTCHA) läuft ausschließlich auf unseren eigenen Servern in Frankfurt. Soweit eine Drittlandübermittlung stattfindet, stützt sie sich nach den Angaben der Anbieter auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework. Diese Übersicht wird regelmäßig überprüft.