← zurück zu Tap-r

Datenschutzerklärung

Stand: Oktober 2026. Diese Erklärung informiert über die Verarbeitung personenbezogener Daten gemäß DSGVO bei der Nutzung von Tap-r.

1. Verantwortlicher

Erik Emmer, Tegernseer Straße 2, 83607 Holzkirchen, Deutschland
E-Mail: contact@tap-r.com

2. Welche Daten wir verarbeiten

Nutzung ohne Konto: Tap-r lässt sich vollständig ohne Anmeldung nutzen. Dein Fortschritt wird dann ausschließlich lokal in deinem Browser gespeichert und nicht an uns übertragen.
Kontodaten (nur mit Anmeldung): ein von dir frei gewählter Benutzername sowie ein Passwort, das nur als kryptografischer Hash (PBKDF2-SHA256 mit Salt) gespeichert wird — niemals im Klartext. Es ist keine E-Mail-Adresse erforderlich.
Anmeldung mit Google (optional): nutzt du „Mit Google fortfahren", meldest du dich über Google an. Wir erhalten von Google eine stabile, pseudonyme Kennung (die Google-„sub") und speichern nur diese zur Wiedererkennung deines Kontos — nicht deine E-Mail-Adresse oder deinen Namen. Beim ersten Mal wird daraus ein zufälliger Benutzername abgeleitet. Erst mit dem Klick auf den Google-Button werden Daten an Google übertragen; ab dann gilt zusätzlich die Datenschutzerklärung von Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Trainingsdaten & Einstellungen: deine Tipp-Statistiken (WPM, Genauigkeit, pro Taste/Bigramm), Verlauf, Konfiguration. Bei angemeldeten Konten in deinem Konto gespeichert. Ein von dir eingefügter „eigener Text" verbleibt ausschließlich lokal in deinem Browser und wird nicht an uns übertragen.
Wöchentliche Liga (eingestellt im Oktober 2026): seitdem werden keine Wochenpunkte mehr erhoben und kein Benutzername mehr anderen Nutzern angezeigt. Bis dahin gespeicherte Liga-Daten (Gruppenzugehörigkeit, Wochenpunkte, Stufe) liegen noch in unserer Datenbank, bis sie gelöscht werden; löschst du dein Konto, werden deine Liga-Daten dabei mitgelöscht.
Freundesvergleich (nur mit Konto, nur nach gegenseitiger Bestätigung): erstellst du einen Einladungscode und löst eine andere Person ihn ein, sehen ihr beide gegenseitig euren Benutzernamen und eure Bestwerte (beste Zeit-Test-Werte, bester Block, Stufe, besiegte Bosse, Spiel-Bestwerte) — sonst nichts: keine Tasten- oder Bigramm-Statistik, keine eigenen Texte, keine Einstellungen. Ein Code ist einmal einlösbar und verfällt nach 7 Tagen. Du kannst eine Verbindung jederzeit entfernen; sie ist dann sofort für beide aufgehoben. Rechtsgrundlage ist eure Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die ihr mit Erstellen bzw. Einlösen des Codes gebt und mit dem Entfernen widerruft.
Forschungsdaten (nur mit ausdrücklicher Einwilligung): optional übermittelst du feinkörnige, pseudonyme Tipp-Ereignisse (Reaktionszeiten und Fehler pro Anschlag) zur wissenschaftlichen Analyse des Tippenlernens. Diese Daten werden unter einer zufälligen Kennung gespeichert, ohne Bezug zu Benutzername oder E-Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst.
Sitzungsdaten: ein zufällig erzeugtes Sitzungs-Token sowie Login-Zeitpunkte.
Missbrauchsschutz (Login, Registrierung, Kontakt, Forschung): um automatisiertes Ausprobieren von Passwörtern und Konto-Spam zu verhindern, speichern wir bei jedem Login-/Registrierungs-/Kontakt-Versuch kurzzeitig deine IP-Adresse zusammen mit einem Fehler-/Anfragen-Zähler; bei wiederholten Fehlversuchen zusätzlich der betroffene Benutzername (nicht das Passwort). Diese Zähler werden automatisch gelöscht, sobald sie für keine Sperrfrist mehr relevant sind (spätestens nach 24 Stunden). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb).
Kontaktformular (nur bei Nutzung): deine Nachricht sowie optional Name und E-Mail-Adresse (falls du eine Antwort möchtest), dazu deine IP-Adresse zum Schutz vor Missbrauch. Die Daten werden gespeichert und — falls serverseitig eingerichtet — per E-Mail an uns weitergeleitet, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b/f DSGVO (Bearbeitung deiner Anfrage).
Server-Logs: kurzzeitig Zeitpunkt, gekürzte IP-Adresse, aufgerufene URL, Statuscode, Browserkennung — zur Absicherung des Betriebs.

Außerhalb des optionalen Kontaktformulars werden keine E-Mail-Adresse, kein Klarname, keine Anschrift, Telefonnummer o. Ä. erhoben (Grundsatz der Datenminimierung, Art. 5 DSGVO).

3. Zwecke

Bereitstellung des Trainings, Speicherung deines Fortschritts, Authentifizierung, Betriebssicherheit und Missbrauchsabwehr.

4. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

5. Speicherdauer

Kontodaten bis zur Löschung des Kontos. Sitzungs-Token laufen 30 Tage nach der letzten Nutzung ab (jede Nutzung verlängert das Fenster); du kannst sie in den Einstellungen jederzeit für alle Geräte beenden. Server-Logs werden nach spätestens 7 Tagen automatisch gelöscht. Missbrauchsschutz-Zähler (Login/Registrierung/Kontakt) werden spätestens nach 24 Stunden automatisch gelöscht. Nachrichten aus dem Kontaktformular werden gelöscht, sobald die Anfrage bearbeitet ist, spätestens aber nach 12 Monaten. Freundesverbindungen bestehen, bis eine der beiden Personen sie entfernt oder ihr Konto löscht; nicht eingelöste Einladungscodes sind nach 7 Tagen ungültig und werden spätestens beim Erstellen eines neuen Codes oder bei der Kontolöschung entfernt.

6. Eingesetzte Dienstleister

Cloudflare, Inc. — Hosting (Pages), Datenbank (D1), TLS/HTTPS, DDoS-/Bot-Schutz. Dabei werden Verbindungsdaten und die in Abschnitt 2 genannten Kontodaten verarbeitet. Mit Cloudflare ist ein Auftragsverarbeitungsvertrag (AVV) abzuschließen (im Cloudflare-Dashboard verfügbar).
Google (Google Ireland Ltd., nur bei Nutzung des Google-Logins) — wickelt die Anmeldung „Mit Google fortfahren" ab. Erst wenn du diesen Button anklickst, werden Daten an Google übertragen. Wir speichern anschließend nur eine pseudonyme Kennung, keine E-Mail-Adresse.
PayPal (nur bei freiwilliger Spende) — der „Unterstützen"-Link führt zu PayPal. Erst wenn du ihn anklickst, verlässt du Tap-r; ab dann gilt die Datenschutzerklärung von PayPal. Ohne Klick werden keine Daten an PayPal übermittelt.

7. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21).
In der App: Daten als JSON exportieren und das Konto selbst löschen (entfernt alle personenbezogenen Daten).

8. Cookies / lokale Speicherung

Tap-r setzt keine Tracking-, Analyse- oder Werbe-Cookies ein und bindet dafür auch keine Dienste Dritter ein. Ein Cookie-Banner ist deshalb nicht erforderlich.

Eingesetzt werden ausschließlich technisch erforderliche Cookies: kurzlebige, rein funktionale Cookies, die einen von dir angestoßenen Vorgang ermöglichen oder deine Anmeldung absichern — derzeit etwa beim Login mit Google, um den Anmeldevorgang an genau den Browser zu binden, in dem du ihn begonnen hast. Solche Cookies enthalten kein Nutzungsprofil und keine Klardaten über dich, werden nicht an Dritte weitergegeben, nicht für eine Wiedererkennung über Websites hinweg verwendet und gelöscht, sobald ihr Zweck erfüllt ist. Für sie ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Darüber hinaus werden technisch notwendige Daten (Sitzungs-Token, Einstellungen, lokaler Fortschritt) im localStorage und in der IndexedDB deines Browsers gespeichert und nicht an Dritte weitergegeben. Auch das ist für den Betrieb zwingend erforderlich und daher einwilligungsfrei.

9. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. der für deinen Wohnort zuständigen Landesbeauftragten für Datenschutz.

Es wird empfohlen, diese Erklärung vor einem öffentlichen Start rechtlich prüfen zu lassen.