Du kannst die lokalen Werkzeuge ohne Konto nutzen. Einträge werden zunächst in diesem Browser gespeichert. Kontosicherung, automatische Synchronisation, Nachrichten und KI sind davon getrennte, vorbereitete Funktionen. Ob sie in deiner Installation verfügbar sind, zeigt die jeweilige Funktion.
Wer ist verantwortlich?
Anbieterangaben und noch offene Pflichtangaben
Projektverantwortlicher laut bisherigem Projektstand: Lennard Doerner
Tätigkeit laut eigener Angabe: Selbstständig tätig (Freelancer)
„Freelancer“ beschreibt die selbstständige Tätigkeit. Daraus folgt keine bestätigte steuerliche Einordnung als Freiberufler, keine bestimmte Rechtsform und keine berufsrechtliche Zulassung. Standwerk ist das eigenständige Lern- und Alltagsprojekt.
Ladungsfähige Geschäftsanschrift und endgültige Betreiberzuordnung: Für Standwerk noch nicht bestätigt und deshalb hier nicht aus anderen Projekten übernommen.
Allgemeiner Kontakt für Standwerk: kontakt@springwerk.pro. Weitere veröffentlichte Kontaktwege stehen unter Kontakt und Hilfe.
Eine Umsatzsteuer-Identifikationsnummer, Registerdaten und Angaben zu einem reglementierten Beruf werden nur veröffentlicht, wenn sie tatsächlich zutreffen und bestätigt sind. Eine persönliche Steuernummer gehört nicht in dieses Impressum. Die noch fehlenden einschlägigen Pflichtangaben müssen vervollständigt werden.
Betreiberangaben, Dienstleisterverträge und betriebliche Aufbewahrungsfristen sind noch nicht abschließend bestätigt. Deshalb ist diese Seite keine vollständige Datenschutzinformation für einen öffentlichen Produktivbetrieb.
Verbundene Projekte
Standwerk.pro, Restwerk.pro und Springwerk.pro sind verbundene Projekte. Die Verlinkung zwischen den Angeboten richtet allein weder ein gemeinsames Benutzerkonto noch eine Datenübertragung oder einen gemeinsamen Vertrag ein. Für jedes Angebot sind die jeweiligen Anbieterangaben, Bedingungen und Datenschutzhinweise maßgeblich.
Kontakt per E-Mail
Datenschutzanliegen kannst du an datenschutz@restwerk.pro richten, allgemeine Fragen an kontakt@springwerk.pro. Die weiteren veröffentlichten Adressen stehen unter Kontakt. Beim Klick auf einen E-Mail-Link übermittelt diese Website keinen Nachrichtentext. Wenn du die Nachricht in deinem E-Mail-Programm sendest, werden Absenderadresse, Inhalt, gegebenenfalls Anhänge und Versanddaten für die Bearbeitung deines Anliegens verarbeitet. Beschränke dich auf notwendige Angaben.
Die Adressen nutzen auch die Domains der verbundenen Projekte. Daraus folgt keine automatische Freigabe deiner App-Daten. Der tatsächlich eingesetzte E-Mail-Dienstleister, seine Verträge und konkrete Aufbewahrungsfristen müssen noch abschließend dokumentiert werden. Gesetzliche Rechte und Fristen werden durch diese offenen Punkte nicht eingeschränkt.
1. Auf deinem Gerät
Standwerk speichert Einstellungen, Einträge und Fortschritte im lokalen Browserspeicher. Je nach App sind das Aufgaben, Termine, Notizen, Lernantworten, Trainingsdaten, Gesundheits- oder Finanzangaben. Originaldateien und bestimmte eigene Medien werden zusätzlich in IndexedDB, einer Datenbank deines Browsers, abgelegt.
Lokale Speicher gehören zum Browserprofil und zur Website-Adresse. Ein anderes Gerät oder eine andere Domain sieht sie nicht automatisch. Private Fenster, das Löschen von Browserdaten oder Speichermangel können Daten entfernen. Die App verschlüsselt lokale Inhalte nicht selbst; schütze den Zugang zu deinem Gerät.
Für den ausdrücklich gewünschten lokalen Dienst sind Speicherfunktionen technisch nötig. Endgerätezugriffe sind nach § 25 TDDDG zu beurteilen. Für zusätzliche, einwilligungsbedürftige Zwecke wäre eine gesonderte Zustimmung nötig; ein allgemeiner Hinweis ersetzt sie nicht.
2. Website und Hosting
Standwerk.pro wird als öffentlich zugängliche Entwicklungsversion über Vercel bereitgestellt. Eine gesonderte Entwicklungsvorschau wird über ChatGPT Sites ausgeliefert. Welcher Hostinganbieter eine Anfrage erhält, hängt von der aufgerufenen Website-Adresse ab. Beim Abruf werden Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserangaben. Welche Protokolle der konkrete Betrieb speichert und wie lange, muss für den tatsächlichen Betrieb verbindlich dokumentiert werden.
Eine Veröffentlichung auf Vercel ist bereits vorhanden. Damit sind Auftragsverarbeitung, konkrete Protokollfristen, Unterauftragnehmer, Regionen und Transfergrundlagen noch nicht automatisch geprüft. Diese Angaben müssen für beide tatsächlich genutzten Bereitstellungen vervollständigt werden; eine Vorschaukennzeichnung ersetzt die Informationspflichten nicht. Im untersuchten App-Code sind keine Werbenetzwerke oder Analyse-Tracker eingebunden; Schriftdateien liefert die Website selbst aus.
3. Konto, Sicherung und automatische Synchronisation
Die Kontofunktionen sind für ein eigenständiges Standwerk-Projekt bei Supabase vorbereitet: E-Mail-Anmeldung mit Bestätigung, Passwort beziehungsweise Einmallink, Passwortzurücksetzung und ein zusätzlicher Code aus einer Authenticator-App (TOTP). Die eigene Cloud und der E-Mail-Versand sind noch nicht eingerichtet; diese Vorbereitung ist keine aktive Anmeldung oder SMS-Verifizierung. Ein Authenticator-Code bestätigt keine Telefonnummer und kein Alter. Anmelde- und Sitzungsdaten können im Browser gespeichert und erneuert werden. Eine sichtbare Kontoseite belegt noch keinen produktiv eingerichteten Dienst.
Aktivierte Synchronisation überträgt automatisch den vollständigen App-Zustand und zugehörige Quelldateien. Dazu können private Entwürfe sowie Gesundheits-, Familien- und Finanzangaben gehören. Nach der ersten Aktivierung wird bei Änderungen und erneuter Verbindung abgeglichen. Es ist nicht für jeden Upload ein neuer Klick nötig. Eine ausdrücklich gestartete Kontosicherung ist eine weitere Übertragungsmöglichkeit.
Sync ausschalten beendet die automatischen Abgleiche, löscht jedoch keine bereits übertragenen Inhalte. Auch Abmelden ist keine Kontolöschung. Zugriffskontrollen sind vorbereitet; eine Ende-zu-Ende-Verschlüsselung wird nicht zugesagt.
Vor öffentlicher Freigabe müssen Dienstleister, Auftragsverarbeitungsverträge, Regionen, Sicherheit und Löschabläufe feststehen. Gesundheitsdaten benötigen zusätzlich eine passende Voraussetzung nach Art. 9 DSGVO. Eine allgemeine Schaltfläche „Synchronisieren“ ersetzt das nicht.
4. Scanner, Sprache und Funke
Die Texterkennung verarbeitet Bilder im Browser. Im normalen Websitebetrieb kommen Programm- und Sprachdateien vom eigenen Website-Pfad. Beim besonderen Betrieb als lokal geöffnete Datei kann die Bibliothek Ressourcen von jsDelivr abrufen. Dieser Ressourcenabruf ist nicht automatisch ein Upload deines Bildes.
Sprachübungen können nach deinem Start die Spracherkennung des Browsers verwenden. Je nach Browser und Betriebssystem kann dabei Sprache an dessen Anbieter übertragen werden. Standwerk sichert dafür keine rein lokale Verarbeitung zu. Der erkannte Antworttext wird in der Übung verwendet; dieser Erkennungspfad speichert in Standwerk keine Audioaufnahme. Selbst hochgeladene Audiodateien sind davon getrennt.
Bereitgestellte italienische und spanische Kursaudios werden als Dateien von der Website geladen. Der Bestand enthält synthetisch erzeugte Aufnahmen sowie separat gekennzeichnete menschliche Aufnahmen mit Lizenzangabe; er ist keine vollständige Studioproduktion. Diese Dateien sind von der Vorlesefunktion des Browsers zu unterscheiden.
Vorlesestimmen für Lerntexte hängen vom Browser ab. Funkes eigene Vorlesefunktion wählt nur eine als lokal ausgewiesene Gerätestimme. Fehlt eine passende Stimme, ist die Funktion nicht verfügbar.
Erinnerungen und Funkes Verhalten sind einstellbar. Gerätehinweise brauchen eine Browserberechtigung und funktionieren derzeit nur bei geöffneter, sichtbarer App. Funke greift dafür nicht auf die Kamera zu und beobachtet keine anderen Apps. Eine ausdrücklich aktivierte Nachrichtenvorschau kann Auszüge aus Nachrichten angenommener Kontakte zeigen.
5. Kontakte, Nachrichten und Beiträge
Die vorbereitete Community verarbeitet Profilname, Handle, Verbindungen und Nachrichten. Profilauffindbarkeit und Sprachpartnerprofil sind freiwillige Einstellungen. Direktnachrichten sind für angenommene Verbindungen vorgesehen. Datenbank-Zugriffsschutz bedeutet keine Ende-zu-Ende-Verschlüsselung.
Mitmach-Labor und Wissenswerkstatt führen Beiträge zunächst als Entwürfe. Bei aktiviertem Kontosync können diese in die persönliche Cloud-Sicherung gelangen. Die Einreichung zur gemeinsamen Nutzung ist ein eigener Schritt. Dabei können Beitrag, Quellen, gewählte Urheberangabe und Prüfentscheidungen verarbeitet und bei Freigabe angezeigt werden.
Prüfe vor dem Teilen die Rechte an Texten, Bildern, Aufnahmen und Angaben über andere Menschen. Eine freie Inhaltslizenz ersetzt keine datenschutzrechtliche Einwilligung. Vorbereitete Sprachpartner-Meldungen versprechen keine bereits besetzte Moderation. Vor öffentlichem Gemeinschaftsbetrieb werden erreichbare Kontakt- und Bearbeitungswege benötigt. Vollständige Gmail- oder Outlook-Postfächer werden von diesen Funktionen nicht eingebunden.
Meldungen und Schutz vor versehentlichem Teilen
Der öffentliche Meldeentwurf verarbeitet deine Eingaben nur in der geöffneten Seite. Kopieren und Herunterladen übergeben den gewählten Text an deine Zwischenablage oder eine lokale Datei. Der Entwurf wird nicht automatisch versendet, in die Kontosicherung aufgenommen oder dauerhaft im Browser gespeichert. Er kann beim Verlassen verloren gehen.
Vor dem Teilen kann Standwerk den ausgewählten Text lokal auf erkennbare Kontaktangaben und bestimmte Zugangsschlüssel prüfen. Diese Prüfung benötigt keinen externen KI-Dienst; sie kann Angaben übersehen oder harmlose Lerntexte beanstanden. Eine Freigabe bestätigt keine vollständige Anonymisierung.
Für eine eingerichtete Community ist eine erweiterte Meldefunktion vorbereitet. Sie übermittelt die ausgewählte Person beziehungsweise Nachrichtenkennung, den Grund, deine Erläuterung und eine Gutglaubenserklärung. Der Server prüft die Beteiligung und kann einen begrenzten Beleg der betroffenen Nachricht sichern. Meldungen sind für die meldende Person und berechtigte Bearbeitung vorgesehen, nicht für die gemeldete Person. Zur Begrenzung von Nachrichten, Anfragen und Meldungen kann die vorbereitete Cloud pro Konto und Vorgang Zeitpunkte in einem begrenzten Kontingentspeicher führen. Alte Zeitpunkte werden beim nächsten Zugriff bereinigt; eine regelmäßige betriebliche Löschung muss noch eingerichtet werden. Betriebsrollen, Aufbewahrung und Löschfristen müssen vor der Livefreigabe festgelegt werden. Eingang, menschliche Prüfung und Entscheidung sind getrennte Zustände.
Kommunikationsfreigaben und lokale Warnhinweise
Die erweiterte Cloud-Vorlage führt eine serverseitige Kommunikationseinstufung und einzeln genehmigte Kontoverbindungen. Diese Einstufung ist keine automatische Identitäts- oder Altersprüfung. Die dafür verantwortlichen Rollen und ein Korrekturverfahren müssen vor dem Betrieb feststehen. Nutzer können die Kommunikation ausschalten, aber eine fehlende Freigabe nicht selbst ändern. Dafür werden in dieser Vorschau keine Ausweiskopien oder biometrischen Daten abgefragt.
Der lokale Textschutz prüft angeschlossene Austauschfelder und Nachrichtentexte anhand begrenzter Muster auf mögliche sexuelle Forderungen, Missbrauchsanbahnung, extremistische Rekrutierung, Gewaltdrohungen und Täuschung. Er kann eine Weitergabe anhalten oder einen Hinweis zum Prüfen anzeigen. Dabei geht es um den gewählten Text, nicht um eine Einstufung deiner Persönlichkeit, politischen Haltung, Religion oder sexuellen Orientierung. Die Prüfung benötigt keinen externen KI-Dienst. Bilder, Audio, Videos, verschleierte Andeutungen und nicht abgedeckte Sprachen sind damit nicht zuverlässig geprüft. Es entsteht dadurch keine automatische Meldung und keine automatische Kontosperre. Die lokalen Anzeigeeinstellungen enthalten keine Nachrichteninhalte und sind kein Elternnachweis. Eine E-Mail-Bestätigung bezeichnet lediglich den bestätigten Zugriff auf ein Postfach.
Für einen künftigen Cloud-Betrieb sind zusätzliche serverseitige Schutzregeln und eine getrennte Freigabe vorbereitet. Sie sind nicht durch eine lokale Einstellung aktiviert; die Anwendung auf eine eigene Standwerk-Cloud und die betrieblichen Prüfwege stehen noch aus. Eine menschliche Prüfung oder ein weltweiter Schutz wird daraus nicht zugesagt.
6. Optionale KI-Unterstützung
Für das Mitmach-Labor ist eine gesondert aktivierbare KI-Funktion vorbereitet. Nach Zustimmung für die einzelne Anfrage sendet sie ausgewählte Vorschlagsfelder über Standwerks Supabase-Funktion an OpenAI: etwa Titel, Problem, Vorschlag, Nutzen und Quellen. Andere App-Bereiche und der gesamte Kontodatenbestand werden von diesem Anfragepfad nicht mitgesendet. Auch eine Quelle kann persönliche Angaben enthalten; prüfe die angezeigte Auswahl.
Die vorbereitete Anfrage nutzt store: false. Das bedeutet nicht, dass beim Anbieter keinerlei Aufbewahrung stattfindet. Verträge, Datenkontrollen, Regionen und Aufbewahrung sind vor Aktivierung zu prüfen. Ergebnisse bleiben ungeprüfte Entwürfe; sie werden nicht automatisch veröffentlicht oder in Apps eingebaut.
7. Rechtsgrundlagen und internationale Verarbeitung
Für jeden tatsächlichen Zweck ist die passende Grundlage festzulegen: etwa Art. 6 Abs. 1 lit. b DSGVO für erforderliche Vertragsleistungen, lit. a für freiwillige Einwilligungen, lit. c für gesetzliche Pflichten oder lit. f für konkret geprüfte berechtigte Interessen. Das ist keine pauschale Erlaubnis für sämtliche Funktionen.
Bei einwilligungsbasierten Onlinediensten direkt für Kinder gelten zusätzlich die Voraussetzungen des Art. 8 DSGVO. Ein Junior-Modus ist weder Altersprüfung noch nachgewiesene Elternzustimmung. Schulbetrieb, besondere Daten und Verantwortlichkeiten werden vor entsprechender Freigabe gesondert geklärt.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums setzen Art. 44 ff. DSGVO voraus, beispielsweise einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Eine EU-Datenbankregion beweist nicht, dass sämtliche Support- und Dienstleisterzugriffe im EWR bleiben. Die konkrete Übermittlungskette für den Produktivstart steht noch nicht abschließend fest.
8. Sichern, exportieren und löschen
Lokale Einträge bleiben grundsätzlich bis zu deiner Löschung oder ihrer Entfernung durch den Browser gespeichert. Unter Einstellungen kannst du den App-Zustand als JSON sichern. Originaldateien sind darin nicht vollständig enthalten; lade wichtige Originale separat herunter. Bewahre persönliche Sicherungen geschützt auf.
Ein Eintrag zu löschen entfernt nicht zwingend jede Mediendatei oder Kopie. Eigene Audio-Originale können nach dem Entfernen ihrer Zuordnung erhalten bleiben. Der vorbereitete Cloud-Dateiabgleich löscht entfernte Originale nicht automatisch im Cloud-Speicher.
Ein vollständiger Kontolöschablauf einschließlich Cloud-Dateien, Nachrichten, Protokollen und Sicherungen ist noch nicht umgesetzt. Konkrete serverseitige Fristen und notwendige Restaufbewahrung sind noch festzulegen.
Datenschutzvorfälle und internationale Nutzung
Ein Verdacht auf unbefugten Datenzugriff muss über einen tatsächlich erreichbaren Betreiberkanal aufgenommen und bewertet werden. Für den Betrieb müssen Zuständigkeiten, Zugriffsbeschränkungen, Protokollierung, Wiederherstellung sowie gegebenenfalls Meldungen nach Art. 33 und 34 DSGVO feststehen. Eine Meldungsfunktion in der Oberfläche ist noch kein besetzter Vorfalldienst.
Übersetzte Oberflächen erlauben keine Aussage über weltweite Rechtskonformität. Vor einer gezielten Bereitstellung in weiteren Ländern sind insbesondere lokale Datenschutz-, Alters-, Schul-, Verbraucher- und Inhaltspflichten zu prüfen. Die vorliegenden Hinweise beziehen sich überwiegend auf Deutschland und die EU.
9. Deine Rechte
Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft und Datenkopie, Berichtigung, Löschung, Einschränkung sowie gegebenenfalls Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Art. 22 betrifft ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung; Übungspunkte sind keine schulische Zertifizierung.
Der lokale Export enthält nicht automatisch alle serverseitigen Kontodaten. Für Auskunft, Berichtigung und Löschung nutze datenschutz@restwerk.pro. Nenne nur die Angaben, die zur Zuordnung nötig sind; sende kein Passwort oder Einmalcode. Die vollständige Bearbeitung und nötige Identitätsprüfung müssen noch betrieblich erprobt werden. Den aktuellen Stand findest du unter Kontakt.