Cookie-Richtlinie

Cookies und ähnliche Speichertechniken

Hurra Mathe verwendet ausschließlich technisch notwendige Speicherungen: Local Storage, Session Storage und IndexedDB im Browser sowie die Speicherung der Firebase-Authentifizierung. Sie sichern Anmeldung, Sicherheit, Sprache, Darstellung, Offline-Funktion und Lernfortschritt. Hurra Mathe setzt keine Analyse- oder Reichweitenmessung, kein Tracking und keine Werbung ein. Da keine einwilligungspflichtigen Dienste verwendet werden, ist kein Cookie-Banner erforderlich.

Technisch notwendige Speicherungen

Dazu gehören insbesondere Sprache und Hell-/Dunkelmodus, lokal zwischengespeicherter Lern- und Synchronisationsstand, Firebase-Authentifizierungsdaten sowie Geräte- und Sitzungskennungen zum Schutz vor paralleler Kontonutzung. Diese Daten werden je nach Zweck nur für die Sitzung oder bis zur Abmeldung, Löschung bzw. Änderung der Einstellung gespeichert. Rechtsgrundlage ist die Bereitstellung des ausdrücklich gewünschten Dienstes (§ 25 Abs. 2 Nr. 2 TDDDG) bzw. unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO). Eine in früheren Versionen gespeicherte Cookie-Auswahl wird beim Start automatisch gelöscht.

hCaptcha wird bei sicherheitsrelevanten Formularen zur Abwehr automatisierter Angriffe eingesetzt. Firebase stellt Anmeldung, Datenbank und Synchronisierung bereit. Stripe wird erst beim Aufruf von Kauf- oder Aboverwaltung verwendet. Diese Funktionen sind für Sicherheit oder die ausdrücklich angeforderte Leistung erforderlich.

Datenstandorte und Drittlandübermittlung

Die Cloud Functions und die benannte Firestore-Datenbank von Hurra Mathe sind in europe-west3 (Frankfurt) konfiguriert. Diese Regionswahl gilt jedoch nicht automatisch für alle Google-Dienste: Firebase Authentication wird nach Angaben von Google ausschließlich in US-Rechenzentren betrieben; Firebase App Check nutzt globale Infrastruktur. Auch bei hCaptcha und Stripe kann eine Verarbeitung außerhalb der EU/des EWR stattfinden. Soweit eine Drittlandübermittlung stattfindet, stützt sie sich nach den Angaben der Anbieter auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework. Diese Übersicht wird regelmäßig überprüft.