Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Bei der Registrierung:

• Name — frei wählbarer Anzeigename (Pseudonym möglich)
• Geburtsdatum — zur Alterserfassung und Auswertung nach Altersgruppen
• E-Mail-Adresse — ausschließlich für Passwort-Reset-Nachrichten
• Passwort — wird ausschließlich als bcrypt-Hash gespeichert; der Betreiber hat keinen Zugriff auf das Klartext-Passwort
• Therapeuten-Zuordnung — optionale Zuweisung zu einer therapeutischen Praxis (Mandantenkonzept)

Während der Nutzung (automatisch erfasst):

• Reaktionszeiten & Antwortlatenzen — in Millisekunden pro Spielzug
• Eingabedaten — Tastenanschläge, Tipp-Ereignisse, gewählte Antworten
• Zeitmessung — Startzeit, Endzeit und Dauer je Trainingssession
• Punkte, Level, Fehlerquoten, Kombo-Werte — je Spiel und Session
• Tagesnotizen — z. B. Medikamenteneinnahme, Befindlichkeit (freiwillig)
• Zeitstempel — Datum und Uhrzeit jeder Trainingssession
• Geräteinformationen — Gerätetyp (Desktop/Tablet/Mobile) und Betriebssystem (anonymisiert aus User-Agent)

Technische Betriebsdaten (Logs):

• IP-Adresse — bei Login-Vorgängen (für Sicherheitszwecke/Missbrauchserkennung); wird nicht mit Nutzerprofilen verknüpft
• Login-Zeitstempel — Datum und Uhrzeit von An- und Abmeldevorgängen

Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:

• Bereitstellung der Plattform — Nutzerverwaltung, Login, Spielfortschritt
• Trainingsauswertung — Darstellung des persönlichen Leistungsverlaufs im Zeitverlauf (Diagramme, Statistiken)
• Therapeutische Begleitung — Auswertung durch zugewiesene Administratoren (Therapeuten, Erziehungsberechtigte) im Mandanten-Bereich
• Freundschaftsfunktion — Vergleich mit anderen Nutzern auf explizite Anfrage hin (opt-in)
• Sicherheit — Erkennung von Missbrauch und unberechtigten Zugriffsversuchen
• Passwort-Reset — Versand eines einmaligen Reset-Links per E-Mail

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird bei der Registrierung durch aktive Zustimmung zur Datenschutzerklärung erteilt. Sie kann jederzeit widerrufen werden (siehe Abschnitt 9).

Für Minderjährige unter 14 Jahren ist gemäß Art. 8 DSGVO die Einwilligung eines Erziehungsberechtigten erforderlich.

Kein Profiling: Es findet keine automatisierte Entscheidungsfindung oder Profilerstellung im Sinne von Art. 22 DSGVO statt.

Speicherort: Alle Daten werden auf einem privaten Server in Österreich (Raspberry Pi, Heimnetzwerk) gespeichert. Der Zugriff erfolgt ausschließlich über einen verschlüsselten Cloudflare Tunnel (HTTPS). Es werden keine externen Cloud-Dienste, Datenbanken Dritter oder Analyse-Plattformen verwendet.

Datenbank: SQLite-Datenbankdatei außerhalb des Web-Roots (/var/www/focuszone_db/), nicht direkt über HTTP erreichbar.

Passwörter: Ausschließlich als bcrypt-Hash gespeichert (PHP password_hash()). Der Betreiber hat technisch keinen Zugriff auf Klartextpasswörter.

Authentifizierung: Sitzungs-Token werden als HttpOnly, SameSite=Lax Cookie gesetzt — nicht im Browser-Speicher (localStorage) abgelegt. Dies schützt vor Cross-Site-Scripting-Angriffen (XSS).

Aufbewahrungsdauer: Daten werden so lange gespeichert, wie ein aktives Nutzerkonto besteht. Nach Kontoauflösung werden alle personenbezogenen Daten und Spielprotokolle gelöscht. Es gibt keine gesetzliche Aufbewahrungspflicht für diese Daten.

Datensicherung: Regelmäßige Backups der Datenbankdatei auf lokalem Medium. Keine Redundanz oder georedundante Speicherung.

FocusZone verwendet keine Tracking-Cookies, keine Analyse-Tools und kein Werbe-Tracking (kein Google Analytics, kein Matomo, kein Facebook Pixel o. ä.).

Verwendete Cookies / Browser-Speicher:

• Sitzungs-Cookie fz_token — HttpOnly, SameSite=Lax, 30-Tage-Ablauf. Enthält den Authentifizierungs-Token. Notwendig für den Login-Status.
• localStorage (kein Cookie) — Speichert UI-Einstellungen wie Farbthema, Vollbildmodus und eingeloggten Spielernamen (kein Token/kein Passwort).

Da ausschließlich technisch notwendige Cookies eingesetzt werden, ist keine Cookie-Einwilligung nach ePrivacy-Richtlinie erforderlich.

Externe Ressourcen: Schriftarten werden lokal vom eigenen Server geladen (keine Verbindung zu Google Fonts oder anderen externen Font-Diensten). Es werden dabei keine Daten an Dritte übermittelt.

Personenbezogene Daten werden nicht an Dritte weitergegeben, verkauft oder vermietet. Ausnahmen:

• Cloudflare Inc. — Als Tunneling-Dienstleister vermittelt Cloudflare den HTTPS-Datenverkehr. Cloudflare sieht verschlüsselte Verbindungsdaten (IP-Adressen, Anfrage-Metadaten), aber keine Inhalte der Datenbankeinträge. Cloudflare Privacy Policy: cloudflare.com
• Zoho Mail / SMTP — Beim Versand von Passwort-Reset-E-Mails wird Ihre E-Mail-Adresse an den Zoho-Mailserver (SMTP) übermittelt. Zoho Privacy Policy: zoho.com/privacy

Es gibt keine Weitergabe an Behörden, Werbepartner oder sonstige Dritte.

FocusZone richtet sich auch an Minderjährige ab 10 Jahren (Aufmerksamkeitstraining im therapeutischen/schulischen Kontext). Für die Registrierung Minderjähriger unter 14 Jahren ist die ausdrückliche Einwilligung eines Erziehungsberechtigten gemäß Art. 8 Abs. 1 DSGVO erforderlich.

FocusZone ist kein Medizinprodukt und nicht zur Diagnose, Prognose oder Therapie von Krankheiten bestimmt. Die Plattform dient ausschließlich dem Aufmerksamkeits- und Konzentrationstraining. Sie ersetzt keine professionelle medizinische, psychologische oder therapeutische Behandlung.

Erziehungsberechtigte können jederzeit Auskunft über die gespeicherten Daten ihres Kindes verlangen und die Löschung beantragen. Anfragen an: [email protected]

Gemäß DSGVO stehen Ihnen folgende Rechte zu. Anfragen richten Sie an [email protected]:

Die Einwilligung in die Datenverarbeitung kann jederzeit ohne Angabe von Gründen widerrufen werden. Der Widerruf erfolgt durch E-Mail an [email protected] mit dem Betreff „Datenschutz-Widerruf – FocusZone".

Nach Widerruf werden das Nutzerkonto und alle gespeicherten personenbezogenen Daten innerhalb von 14 Werktagen gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt durch den Widerruf unberührt (Art. 7 Abs. 3 DSGVO).

Für Anfragen, Widerrufe und Auskunftsersuchen: [email protected]

Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzubringen:

Der Betreiber behält sich vor, diese Datenschutzerklärung bei wesentlichen Änderungen der Datenverarbeitung oder gesetzlichen Anforderungen anzupassen. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt. Das Datum der letzten Aktualisierung ist im Header dieser Seite angegeben.

Die jeweils gültige Fassung ist auf focuszone.ruthner.at/datenschutz.html abrufbar.