Datenschutzerklärung

Stand: 11. Oktober 2026 – überarbeitete Fassung

Hier informieren wir darüber, wie personenbezogene Daten beim Besuch von afu-stammtisch.de und bei der Nutzung unseres Amateurfunk-Prüfungstrainers verarbeitet werden. Die öffentlichen Informationsseiten können ohne Registrierung genutzt werden. Für die Nutzung des Amateurfunk-Prüfungstrainers ist ein Benutzerkonto mit Anmeldung erforderlich. Der Lernstand wird dem Konto zugeordnet und kann geräteübergreifend synchronisiert werden.

1. Verantwortlicher und Kontakt

Bei Datenschutzanfragen können Sie sich an die oben genannte E-Mail-Adresse wenden.

2. Abruf der Website und technische Bereitstellung

Beim Aufruf unserer Seiten werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte URL, HTTP-Status, übertragene Datenmenge sowie Angaben zum Browser bzw. User-Agent gehören. Die Verarbeitung ist erforderlich, um die Seiten auszuliefern, Störungen zu erkennen und den Dienst vor Missbrauch und Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetangebot).

Die Webanwendung und die PostgreSQL-Datenbank betreiben wir auf eigener Infrastruktur in Deutschland. Für die öffentliche Erreichbarkeit und Sicherheits-/Proxyfunktionen setzen wir Cloudflare ein. Dabei können Verbindungs- und Sicherheitsdaten von Cloudflare verarbeitet werden. Informationen zu Cloudflare: Cloudflare-Datenschutzhinweise. Cloudflare kann Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen sind nur unter den Voraussetzungen der Art. 44 ff. DSGVO zulässig, insbesondere bei Vorliegen eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien (etwa EU-Standardvertragsklauseln). Informationen zu den konkret einschlägigen Garantien können Sie beim Verantwortlichen anfordern.

Protokolldaten werden nach Wegfall des Zwecks gelöscht, soweit nicht die weitere Aufbewahrung zur Untersuchung konkreter Sicherheitsvorfälle oder aufgrund gesetzlicher Pflichten erforderlich ist. Für die konkrete Frist sind die Speicher- und Löschregeln der jeweils eingesetzten Webserver-, Reverse-Proxy- und Cloudflare-Dienste maßgeblich. Die für unser Angebot tatsächlich eingestellten Fristen können Sie beim Verantwortlichen erfragen.

3. Benutzerkonto und Anmeldung

Für die Registrierung zum Prüfungstrainer verarbeiten wir die angegebene E-Mail-Adresse, einen technisch gesicherten Passwort-Hash (nicht das Klartextpasswort), den Verifizierungsstatus, eine interne Benutzerkennung sowie für Anmelde- und Bestätigungsfunktionen zeitlich begrenzte, technisch gesicherte Token und Sitzungsdaten. Die E-Mail-Bestätigung dient insbesondere dem Nachweis, dass die registrierende Person Zugriff auf die angegebene Adresse hat. Bei der Anforderung einer Passwortzurücksetzung wird ein einmalig nutzbarer Link versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Verwaltung des angeforderten Benutzerkontos). Soweit erforderlich, beruht die Absicherung gegen Missbrauch zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Eine Registrierung ist für die reine Nutzung der öffentlichen Website nicht erforderlich.

Die Anmeldung verwendet ein als afu_session bezeichnetes Sitzungscookie. Es ist als HttpOnly, Secure und SameSite=Lax konfiguriert und hat eine vorgesehene maximale Laufzeit von 14 Tagen. Das Cookie ist für die angemeldete Nutzung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Verifizierungslinks sind für 24 Stunden und Passwort-Reset-Links für eine Stunde vorgesehen.

Zum Schutz vor automatisierten Registrierungen wird bei der Kontoerstellung Cloudflare Turnstile geladen. Dabei verarbeitet Cloudflare technische Verbindungs- und Browserdaten, insbesondere die IP-Adresse, um die Sicherheitsprüfung durchzuführen; die Prüfung wird erst geöffnet, wenn Sie „Registrieren“ wählen. Anbieterinformationen: Cloudflare-Datenschutzhinweise. Zusätzlich speichern wir zur Erkennung möglicher Kontenmissbräuche für höchstens 90 Tage HMAC-gehashte Kennungen aus IP-Adresse und E-Mail-Adresse sowie Ereignistyp und Zeitpunkt (z. B. erfolgreiche/fehlgeschlagene Anmeldung oder Registrierung). Administratoren sehen daraus abgeleitete Prüfh Hinweise; diese sind Indikatoren, keine automatisierte Entscheidung. Eine Sperre erfolgt erst durch eine manuelle Administratoraktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr und Sicherheit).

4. Lernstand und Synchronisierung

Wenn Sie angemeldet lernen, speichern wir den Ihrem Benutzerkonto zugeordneten Lernstand in unserer PostgreSQL-Datenbank. Hierzu gehören insbesondere bearbeitete Fragen und Antwortstatistiken, Lernprioritäten, Merkliste, gewählte Lizenzklasse, Prüfungs- bzw. Vorbereitungsplanung und die zur Synchronisierung benötigten Versions- und Änderungsinformationen. Diese Angaben verwenden wir, um Ihren persönlichen Lernfortschritt darzustellen und zwischen Ihren Geräten abzugleichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur lokalen Nutzbarkeit und zur Absicherung noch nicht synchronisierter Änderungen nutzt der Trainer den lokalen Browserspeicher (localStorage). Beim ersten Wechsel auf die Kontosynchronisierung kann ein bereits vorhandener lokaler Lernstand mit Ihrer ausdrücklichen Auswahl in das Konto übernommen werden. Auch lokale Sicherungskopien können auf dem jeweiligen Gerät erhalten bleiben; diese werden durch die Löschung des Serverkontos nicht automatisch aus Ihren Browsern entfernt. Die lokale Speicherung dient der ausdrücklich gewählten Lern- und Sicherungsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Lernstanddaten werden nicht für Werbeprofile verwendet und nicht öffentlich angezeigt. Andere Benutzer erhalten nicht durch die Anwendung Zugriff auf Ihren persönlichen Lernstand.

5. Versand von System-E-Mails über Microsoft 365

Für Registrierungsbestätigung und Passwortzurücksetzung verwenden wir Microsoft 365 / Microsoft Graph. Hierzu werden die jeweilige Empfängeradresse und die zur Versendung notwendigen Nachrichteninhalte an Microsoft übermittelt. Der Versand erfolgt über unser Microsoft-365-Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit es um den Schutz der Benutzerkonten geht, ergänzend Art. 6 Abs. 1 lit. f DSGVO. Es erfolgt auf diesem Weg kein Newsletter-Versand.

Informationen zur Verarbeitung bei Microsoft: Microsoft-Datenschutzerklärung. Je nach eingesetzter Microsoft-365-Konfiguration kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Hierfür gelten die Anforderungen der Art. 44 ff. DSGVO; Informationen zu den konkret einschlägigen Garantien können beim Verantwortlichen angefordert werden.

6. Cookies, lokaler Browserspeicher und Einwilligung

Cookies und der lokale Browserspeicher (localStorage) sind unterschiedliche Speichertechniken. Cookies können vom Browser automatisch an die jeweilige Website übertragen werden. Daten im localStorage werden dagegen nicht automatisch mit jedem HTTP-Aufruf übermittelt. Bei angemeldeten Benutzern überträgt die Anwendung den Lernstand gezielt über eine geschützte Schnittstelle an unsere Datenbank, damit er auf mehreren Geräten zur Verfügung steht.

Unsere für den Prüfungstrainer verwendeten Speichertechniken

• afu_session (Cookie): Wird nach erfolgreicher Anmeldung gesetzt und dient der Wiedererkennung Ihrer angemeldeten Sitzung. Es enthält einen zufällig erzeugten Sitzungsschlüssel, kein Passwort und keinen Lernstand. Die serverseitige Zuordnung wird anhand eines Hashwerts geführt. Das Cookie ist auf eine maximale Dauer von 14 Tagen eingestellt, nur über HTTPS übertragbar (Secure), für JavaScript nicht auslesbar (HttpOnly) und mit SameSite=Lax sowie dem Pfad / konfiguriert. Beim Abmelden wird die Sitzung serverseitig ungültig gemacht und das Cookie entfernt.
• afu_donation (Cookie): Wird beim Öffnen der Spendenmaske gesetzt, ordnet den Zahlungsvorgang einem zufälligen Sitzungsschlüssel zu und sichert zusammen mit einem serverseitigen Token die Zahlungsanfragen ab. Es enthält keine Zugangsdaten. Es ist mit HttpOnly, Secure, SameSite=Lax und einer maximalen Laufzeit von 24 Stunden konfiguriert.
• afuTrainerState2024_v1 (localStorage): Enthält den lokalen Lernstand, insbesondere Antwortstatistiken, Merkliste, Lernprioritäten, ausgewählte Prüfungsklasse und Vorbereitungsdaten. Die lokale Kopie bleibt im jeweiligen Browserprofil grundsätzlich auch nach dem Schließen des Browsers erhalten, bis sie etwa durch die Speicherverwaltung gelöscht wird. Sie ist nicht automatisch zwischen verschiedenen Browsern oder Geräten verfügbar. Bei angemeldeten Benutzern wird der Lernstand zusätzlich gezielt über unsere API mit dem persönlichen Benutzerkonto synchronisiert. Ein vorhandener lokaler Lernstand kann nach Auswahl durch die betreffende Person in das Konto übernommen werden. Die Abmeldung entfernt lokale Lernstandkopien nicht zwangsläufig; insbesondere bei gemeinsam genutzten Geräten ist dies zu beachten.

Die genannten Speicherungen dienen der ausdrücklich gewünschten Anmelde-, Lern- und Synchronisierungsfunktion. Insoweit stützen wir uns auf die Ausnahme für unbedingt erforderliche Speicherungen bzw. Zugriffe nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung damit verbundener personenbezogener Daten richtet sich zusätzlich nach den in den Abschnitten 3 und 4 genannten DSGVO-Rechtsgrundlagen. Für diese eigenen technischen Funktionen ist kein Einwilligungsbanner vorgesehen.

Wir verwenden selbst keine eigenen Werbe- oder Tracking-Cookies und betreiben keine eigene Webanalyse. Beim bloßen Aufruf unserer Seiten werden keine PayPal-Skripte oder externen PayPal-Grafiken geladen (siehe Abschnitt 7). Eigene Sitzungscookies sind afu_session für die Anmeldung und afu_donation für einen geöffneten Zahlungsvorgang; dies ist keine Aussage darüber, dass Cloudflare unter sämtlichen Umständen niemals weitere Cookies verwendet. Abhängig von aktivierten Sicherheitsfunktionen und dem konkreten Aufruf kann Cloudflare etwa __cf_bm (Bot-Abwehr) oder cf_clearance (Nachweis einer bestandenen Sicherheitsprüfung) setzen. Wir prüfen die Erforderlichkeit solcher Mechanismen gemäß § 25 TDDDG bei aktivierten Funktionen und nach wesentlichen Konfigurationsänderungen. Soweit eingesetzte Dienste einwilligungsbedürftige Speichertechniken verwenden, muss die erforderliche Einwilligung vor deren Einsatz eingeholt werden. Die lokal bereitgestellte Zahlungsmaske verwendet ein notwendiges Sitzungscookie für die Zuordnung und Absicherung des Zahlungsvorgangs. PayPal wird erst beim Starten der Zahlung aufgerufen (siehe Abschnitt 7).

Unsere Seiten enthalten außerdem Links zu Angeboten Dritter, beispielsweise YouTube, Patreon oder der Bundesnetzagentur. Wenn Sie solche Links aufrufen, verlassen Sie unser Angebot; die weitere Verarbeitung richtet sich nach den Datenschutzhinweisen des jeweiligen Anbieters, soweit nicht ausdrücklich anders angegeben.

7. PayPal-Unterstützung

Auf der Homepage und im Prüfungstrainer können Sie unsere Angebote freiwillig mit einer einmaligen Zahlung über PayPal unterstützen. Die Spendenmaske und der QR-Code werden lokal ausgeliefert. Beim bloßen Seitenaufruf oder Öffnen der Maske lädt Ihr Browser keine PayPal-Skripte. Erst durch das Starten des Zahlungsvorgangs öffnet sich die externe PayPal-Zahlungsseite.

Unser Server erstellt den Zahlungsauftrag über die PayPal-API und prüft nach Ihrer Freigabe den Zahlungsstatus. Gespeichert werden der gewählte Betrag, die interne Vorgangsnummer, PayPal-Auftrags- und Transaktionsnummer, Zeitstempel und Zahlungsstatus. Unser Dienst speichert keine PayPal-Passwörter oder Karteninformationen. Ein notwendiges, zufälliges Sitzungscookie (afu_donation) ordnet die Zahlung Ihrem Browser zu und läuft nach 24 Stunden ab. Sitzungs- und Begrenzungsdaten werden regelmäßig bereinigt; Zahlungsnachweise bleiben zur Nachvollziehbarkeit gespeichert und müssen vom Betreiber nach Ablauf der erforderlichen Aufbewahrung gelöscht werden.

Beim Aufruf von PayPal gelten dessen eigene Cookie- und Datenschutzhinweise. PayPal kann insbesondere IP-Adresse, Browser- und Geräteinformationen sowie von Ihnen dort eingegebene Zahlungsdaten verarbeiten. Weitere Hinweise finden Sie bei PayPal. Über andere Angebote wie Patreon entscheiden Sie unabhängig von dieser Zahlungsmaske.

Wenn Sie die Spendenmaske mit einem angemeldeten, bestätigten Prüfungstrainer-Konto nutzen, wird die interne Nutzer-ID über die Trainer-API geprüft und mit einer erfolgreich bestätigten Spende verknüpft. Der Spenden-Dienst speichert dafür Nutzer-ID, Einzelbetrag und Zeitpunkt sowie die daraus gebildete Gesamtsumme und den Aktivitätsstatus des Unterstützer-Abzeichens. Er ruft dabei keine E-Mail-Adresse oder Passwortdaten ab. Ohne gültige Anmeldung wird eine Spende keinem Konto-Abzeichen zugeordnet.

Bei Auswahl des Spendenbuttons wird der weitere Spenden- und Zahlungsvorgang über PayPal abgewickelt. Die von Ihnen für die Zahlung mitgeteilten Angaben werden dabei von PayPal verarbeitet. Über unser PayPal-Konto können wir transaktionsbezogene Informationen erhalten, beispielsweise Betrag, Zeitpunkt, Transaktionskennung und die von PayPal angezeigten Angaben zur spendenden Person. Wir verwenden diese Informationen zur Bearbeitung der Spende und, soweit erforderlich, zu buchhalterischen und gesetzlichen Nachweiszwecken. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der gewählten Spende) und, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten).

8. Patreon: digitale Angebote und Unterstützung

Unsere Homepage enthält einen einfachen externen Link zu unserem Angebot auf Patreon. Dort können Sie digitale Produkte, insbesondere unseren DMR-Kurs, erwerben und uns auf freiwilliger Basis unterstützen. Auf unserer Homepage ist hierfür kein Patreon-Skript oder eingebettetes Patreon-Element erforderlich; die bloße Anzeige des Links stellt noch keine unmittelbare Verbindung zu Patreon her.

Erst wenn Sie den Link anklicken, rufen Sie die Patreon-Website auf. Ihr Browser übermittelt dann technisch erforderliche Verbindungsinformationen, zum Beispiel Ihre IP-Adresse und Browserangaben, an Patreon. Für die dortige Kontoverwaltung, Kaufabwicklung, Zahlung und gegebenenfalls eingesetzte Cookies ist Patreon nach Maßgabe seiner eigenen Datenschutzinformationen verantwortlich. Soweit wir im Rahmen eines Kaufs oder einer Unterstützung von Patreon Angaben erhalten (etwa zu einer Mitgliedschaft, einem erworbenen Produkt oder zur Auszahlung), nutzen wir diese nur für die Bereitstellung unseres Angebots, die Kommunikation und die erforderliche Abrechnung. Rechtsgrundlagen sind, soweit jeweils einschlägig, Art. 6 Abs. 1 lit. b und lit. c DSGVO. Weitere Informationen, auch zu möglichen Datenübermittlungen außerhalb des EWR, enthält die Datenschutzerklärung von Patreon.

9. Empfänger und Auftragsverarbeitung

Auf personenbezogene Daten haben im Rahmen der technischen Bereitstellung ausschließlich die hierzu erforderlichen Stellen Zugriff. Hierzu können insbesondere unsere berechtigten Administratoren sowie Cloudflare und Microsoft im Rahmen ihrer jeweiligen Leistungen zählen. PayPal erhält den Zahlungsauftrag über die API, sobald Sie eine Zahlung starten. Beim anschließenden Aufruf der PayPal-Zahlungsseite werden dort technische Verbindungsdaten und die Angaben aus dem Zahlungsvorgang verarbeitet. Bei einer eigenständig gewählten Nutzung von Patreon erfolgt eine Datenverarbeitung auf der Patreon-Plattform; wir erhalten gegebenenfalls die dort für unsere digitalen Angebote oder Unterstützungen bereitgestellten Angaben. Eine Weitergabe Ihrer Lernstatistiken an andere Nutzer oder zu Werbezwecken ist nicht vorgesehen. Gesetzlich verpflichtende Offenlegungen bleiben vorbehalten.

10. Speicherdauer und Löschung

Kontodaten und synchronisierter Lernstand werden grundsätzlich für die Dauer der Kontonutzung gespeichert. Auf Anfrage prüfen wir eine Löschung des Benutzerkontos samt zugeordnetem serverseitigen Lernstand, soweit keine gesetzlichen Aufbewahrungs- oder sonstigen berechtigten Gründe entgegenstehen. Zeitlich begrenzte Bestätigungs-, Reset- und Sitzungstoken verlieren entsprechend ihrer vorgesehenen Laufzeiten ihre Gültigkeit. Lokale Browserdaten können Sie über die Speicherverwaltung Ihres Browsers selbst entfernen. Sicherungskopien sind nicht unmittelbar von einer Löschung im aktiven System erfasst und werden mit Ablauf des eingerichteten Backup-Rotationszyklus überschrieben oder gelöscht; soweit bis dahin eine Wiederherstellung erforderlich wird, sind zuvor vorgenommene Löschungen erneut zu berücksichtigen. Die jeweilige Frist beziehungsweise die Kriterien zu ihrer Bestimmung können Sie beim Verantwortlichen erfragen. Für technische Protokolle gelten die in Abschnitt 2 beschriebenen Zwecke und Löschkriterien.

Für Lösch- und Auskunftsersuchen kontaktieren Sie bitte info@afu-stammtisch.de.

11. Ihre Datenschutzrechte

Sie haben außerdem das Recht, keinen ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO unterworfen zu werden; solche Entscheidungen setzen wir im Trainer nicht ein. Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für den Verantwortlichen zuständigen Behörde.

12. Sicherheit und Änderungen

Die Angabe einer E-Mail-Adresse und eines Passworts ist für die Erstellung eines persönlichen Benutzerkontos erforderlich; ohne diese Angaben kann keine Registrierung und geräteübergreifende Synchronisierung angeboten werden. Die öffentlichen Informationsseiten sind ohne Benutzerkonto weiterhin nutzbar; für die Nutzung des Prüfungstrainers ist eine Anmeldung erforderlich. Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die öffentliche Website wird über HTTPS bereitgestellt; Passwörter werden nicht im Klartext in der Anwendungsdatenbank gespeichert. Wir passen diese Erklärung an, wenn sich unsere Technik, Datenverarbeitung oder die Rechtslage ändert.