Datenschutzerklärung

1. Das Wichtigste in Kürze

Wir nehmen den Schutz deiner Daten ernst — und halten es so transparent wie möglich: Für den Betrieb setzen wir nur technisch notwendige Cookies (z. B. dein Login). Analyse- und Werbe-Tools von Google (Google Analytics 4, Google Ads Conversion-Tracking, Google Tag Manager) laden wir ausschließlich, wenn du im Cookie-Banner ausdrücklich zustimmst — und du kannst deine Einwilligung jederzeit widerrufen. Wir erheben nur die Daten, die wir wirklich benötigen, um dir die Vorbereitung auf deine Fischerprüfung anzubieten: deine E-Mail-Adresse, einen Namen und deinen Lernfortschritt.

Diese Datenschutzerklärung gilt für die Website fischtest.de und für unsere Apps für iOS und Android (zusammen: „fischtest“). Sie erklärt dir, welche Daten wir verarbeiten, warum wir das tun, wie lange wir sie speichern und welche Rechte du hast.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung bei fischtest ist:

53N GmbH
Am Lohhof 37d
22880 Wedel

E-Mail: hallo@53-n.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (§ 38 BDSG). Bei allen Fragen zum Datenschutz erreichst du uns direkt unter der oben genannten E-Mail-Adresse.

3. Deine Rechte

Du hast uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Um deine Rechte auszuüben, genügt eine formlose E-Mail an hallo@53-n.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — etwa bei der für unseren Sitz zuständigen Behörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Die Angabe von E-Mail-Adresse, Name und Passwort ist für die Registrierung erforderlich — ohne diese Daten können wir dir kein Konto bereitstellen. Alle weiteren Angaben sind freiwillig.

4. Hosting bei Vercel

fischtest wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Wenn du die Website oder die App nutzt, verarbeitet Vercel technisch bedingt sogenannte Server-Logdaten: deine IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Browser- bzw. Gerätetyp (User-Agent). Diese Daten braucht es, um dir die Seite auszuliefern und um Angriffe abzuwehren; wir führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung dir gegenüber (Art. 6 Abs. 1 lit. b DSGVO). Mit Vercel haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Vercel ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (siehe Abschnitt 17).

5. Datenbank bei Neon

Alle Kontodaten, Lernstände und Inhalte liegen in einer Postgres-Datenbank bei Neon (Neon Inc., USA). Die Datenbank wird in der EU-Region Frankfurt am Main betrieben — deine Daten werden also in Deutschland gespeichert. Auch die Bilder zu den Prüfungsfragen liegen in dieser Datenbank; wir nutzen dafür kein externes Bild- oder CDN-Netzwerk.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Neon haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; für etwaige Zugriffe aus Drittländern gelten die EU-Standardvertragsklauseln bzw. das DPF (siehe Abschnitt 17).

6. Cookies und Einwilligung (Cookie-Banner)

Cookies sind kleine Textdateien, die dein Browser speichert. Wir unterscheiden bei fischtest zwischen technisch notwendigen Cookies und einwilligungsbasierten Analyse- und Marketing-Cookies.

Technisch notwendig ist vor allem das Session-Cookie, das dich nach dem Anmelden eingeloggt hält. Es ist httpOnly (für Skripte nicht auslesbar), läuft nach spätestens 14 Tagen ab und enthält keine Tracking-Merkmale. Hinzu kommt ein Cookie bzw. ein Eintrag im lokalen Speicher, in dem wir deine Cookie-Entscheidung festhalten, damit wir dich nicht bei jedem Besuch erneut fragen. Für diese notwendigen Cookies brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die zugehörige Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Analyse- und Marketing-Cookies (Google Analytics 4, Google Ads Conversion-Tracking, ausgespielt über den Google Tag Manager — siehe Abschnitte 22 bis 24) setzen wir erst, nachdem du im Cookie-Banner ausdrücklich zugestimmt hast. Bevor du zustimmst, werden keine Analyse- oder Werbe-Cookies gesetzt und keine entsprechenden Skripte geladen. Technisch stellen wir das über den Consent Mode v2 sicher: Die Google-Dienste werden nur aktiv, wenn deine Einwilligung vorliegt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Deine Einwilligung ist freiwillig und du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über die Cookie-Einstellungen, die du unten auf jeder Seite bzw. über den erneut aufrufbaren Cookie-Banner erreichst. Der Widerruf ist genauso einfach wie die Erteilung. Bereits gesetzte Analyse- und Marketing-Cookies kannst du zusätzlich in deinem Browser löschen.

Unabhängig davon lädt dein Browser die PayPal-Bezahlkomponente, wenn du auf der PRO-Seite mit PayPal bezahlst; PayPal setzt dabei eigene, für den Bezahlvorgang und die Betrugsprävention notwendige Cookies (siehe Abschnitt 12).

7. Registrierung und dein Konto

Für ein fischtest-Konto brauchen wir bewusst wenig: eine E-Mail-Adresse, einen Namen (gern auch nur dein Vorname oder ein Spitzname) und ein Passwort. Optional kannst du dein Bundesland angeben, damit wir dir den passenden Fragenkatalog anzeigen. Außerdem speichern wir, über welche Plattform du dich registriert hast (Web, iOS oder Android) und die üblichen Zeitstempel (Konto erstellt / zuletzt geändert).

Dein Passwort speichern wir niemals im Klartext, sondern ausschließlich als bcrypt-Hash. Nach der Registrierung senden wir dir eine Aktivierungs-E-Mail mit einem Bestätigungslink (24 Stunden gültig, einmal verwendbar). Auch Links zum Zurücksetzen des Passworts oder zum Bestätigen einer neuen E-Mail-Adresse sind kurzlebig (60 Minuten), einmal verwendbar und werden bei uns nur als Hash gespeichert.

Rechtsgrundlage für all das ist die Durchführung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse nutzen wir nur für kontobezogene Nachrichten (Aktivierung, Passwort-Reset, Kaufbestätigung) — keinen Newsletter, keine Werbung.

In der App meldest du dich mit denselben Zugangsdaten an. Statt eines Cookies erhält die App kurzlebige Zugriffstokens (15 Minuten) und ein Refresh-Token, das sicher im geschützten Speicher deines Geräts (iOS Keychain bzw. Android Keystore) abgelegt wird. Web und App greifen auf dasselbe Konto und denselben Lernstand zu.

8. Lern- und Nutzungsdaten

Damit fischtest als Lernplattform funktioniert, speichern wir zu deinem Konto:

Diese Daten dienen ausschließlich deinem Lernfortschritt und der Qualität des Fragenkatalogs — wir werten sie nicht für Werbung aus und geben sie nicht weiter. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Alle Lern- und Nutzungsdaten werden mit deinem Konto gelöscht.

9. Speicherdauer und Kontolöschung

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst löschen — im Web in deinem Profil, in der App in den Einstellungen (jeweils mit Passwort-Bestätigung). Mit der Löschung werden dein Konto und alle damit verknüpften Daten unmittelbar aus unserer Datenbank entfernt: Lernstände, Favoriten, gespeicherte Quizze, Prüfungsversuche, Erfolge, Meldungen, Anmelde-Tokens sowie deine Bestell- und PRO-Daten.

Soweit wir gesetzlich verpflichtet sind, Unterlagen zu Käufen aufzubewahren (handels- und steuerrechtliche Fristen von bis zu 10 Jahren, z. B. § 147 AO), bewahren wir die dafür erforderlichen Belege außerhalb deines Nutzerkontos auf; unabhängig davon speichert PayPal als eigenverantwortlicher Zahlungsdienstleister die Transaktionsdaten nach eigenen Regeln. Kurzlebige technische Daten (z. B. abgelaufene Anmelde-Tokens und Rate-Limit-Zähler, siehe Abschnitt 15) werden automatisch nach Ablauf entfernt.

10. E-Mail-Versand über goneo

Unsere System-E-Mails (Kontoaktivierung, Passwort zurücksetzen, Bestätigung einer neuen E-Mail-Adresse, Kaufbestätigung) versenden wir über die goneo Internet GmbH, Dresdener Straße 18, 32423 Minden — einen deutschen Anbieter, es findet also kein Drittlandtransfer statt. Dabei verarbeitet goneo deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit goneo haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Werbe-E-Mails oder Newsletter versenden wir nicht.

11. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, übermittelst du uns Name, E-Mail-Adresse, Betreff und deine Nachricht. Diese Angaben werden uns per E-Mail zugestellt, damit wir dir antworten können — sie werden nicht in der Datenbank gespeichert und nicht mit deinem Konto verknüpft. Deine IP-Adresse wird beim Absenden nur kurzzeitig für den Spam-Schutz verwendet (siehe Abschnitt 15) und nicht dauerhaft gespeichert.

Rechtsgrundlage ist die Vertragserfüllung bzw. Vertragsanbahnung, wenn deine Anfrage damit zusammenhängt (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Korrespondenz, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Bezahlen auf der Website mit PayPal

PRO kaufst du auf der Website per PayPal. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg („PayPal“). PayPal ist für die Zahlungsabwicklung eigenständig datenschutzrechtlich verantwortlich — deine Zahlungsdaten (z. B. Kontoverbindung oder Kreditkartennummer) gibst du direkt bei PayPal ein, wir sehen und speichern sie nicht.

Wir übermitteln an PayPal nur den zu zahlenden Betrag und eine Bestellreferenz. Nach erfolgreicher Zahlung erhalten wir von PayPal eine Transaktionsbestätigung (u. a. Transaktions-ID, Betrag und die bei PayPal hinterlegten Zahler-Angaben wie Name und E-Mail-Adresse), die wir als Kaufbeleg zu deiner Bestellung speichern. Sobald du die PRO-Kaufseite öffnest, lädt dein Browser außerdem die PayPal-Bezahlkomponente (JavaScript-SDK) direkt von PayPal; dabei erhält PayPal deine IP-Adresse und setzt eigene, für Bezahlvorgang und Betrugsprävention notwendige Cookies.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Bezahlvorgang (Art. 6 Abs. 1 lit. f DSGVO). PayPal überträgt Daten unter anderem zur Betrugsprävention auch in die USA; Grundlage sind die EU-Standardvertragsklauseln. Details findest du in der Datenschutzerklärung von PayPal.

13. Käufe in der App (Apple, Google, RevenueCat)

In der iOS- bzw. Android-App kaufst du PRO über den App Store von Apple bzw. Google Play. Die Zahlung wickelt vollständig der jeweilige Store ab — wir erhalten keine Zahlungsdaten, sondern nur eine Kaufbestätigung mit Transaktions-ID, Produkt und Betrag, die wir zu deiner Bestellung speichern, um dir PRO freizuschalten. Für die Zahlungsabwicklung sind Apple bzw. Google eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen.

Für die technische Zuordnung der Käufe setzen wir RevenueCat Inc. (USA) als Auftragsverarbeiter ein. RevenueCat verarbeitet dabei eine pseudonyme Nutzer-ID (die interne ID deines fischtest-Kontos), die Kaufbestätigung des Stores sowie technische Geräteinformationen (z. B. App-Version, Gerätetyp) und meldet uns den Kauf per Server-Benachrichtigung. RevenueCat speichert Daten auf Servern in den USA; Grundlage der Übermittlung sind die EU-Standardvertragsklauseln aus dem mit RevenueCat geschlossenen Auftragsverarbeitungsvertrag. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

14. Web und App: ein Konto, ein Lernstand

Website und App nutzen dieselbe Datenbasis: Dein Lernfortschritt wird zwischen App und Server synchronisiert, damit du auf jedem Gerät weiterlernen kannst und ein PRO-Kauf überall gilt. Dabei werden keine zusätzlichen Datenkategorien verarbeitet — es sind dieselben Konto- und Lerndaten aus den Abschnitten 7 und 8 (Art. 6 Abs. 1 lit. b DSGVO).

15. IP-Adressen und Missbrauchsschutz

Um Missbrauch zu verhindern (z. B. massenhafte Login-Versuche, Spam über das Kontaktformular oder automatisierte Bestellungen), begrenzen wir die Zahl bestimmter Anfragen pro Zeitraum. Dafür verwenden wir kurzzeitig deine IP-Adresse bzw. deine E-Mail-Adresse als Zähler. Diese Zähler laufen automatisch ab (in der Regel nach wenigen Minuten bis zu einer Stunde) und werden nicht dauerhaft gespeichert oder mit deinem Lernverhalten verknüpft. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

16. Schriften, Bilder und externe Inhalte

Alle Schriften liefern wir von unseren eigenen Servern aus — beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen Font-Diensten aufgebaut. Auch alle Bilder (z. B. zu den Prüfungsfragen und Fischkarten) kommen aus unserer eigenen Datenbank. Externe Inhalte werden nur geladen, wenn du eine Funktion nutzt, die sie erfordert (die PayPal-Bezahlkomponente, siehe Abschnitt 12), oder wenn du im Cookie-Banner in Analyse- und Marketing-Dienste eingewilligt hast (Google-Dienste, siehe Abschnitte 22 bis 24).

17. Datenübermittlung in Drittländer

Unsere Datenbank steht in Frankfurt, unser E-Mail-Versand läuft über einen deutschen Anbieter. Einige unserer Dienstleister haben ihren Sitz jedoch in den USA oder übertragen Daten dorthin (Vercel, Neon, RevenueCat; PayPal überträgt Daten zur Betrugsprävention in die USA; die Google-Dienste aus den Abschnitten 22 bis 24 werden bei Einwilligung über die Google LLC in den USA erbracht). Für diese Übermittlungen stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO (EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter zertifiziert ist — z. B. Vercel und Google LLC) und ergänzend bzw. hilfsweise auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Bei den einwilligungsbasierten Google-Diensten erfolgt die Übermittlung in die USA zudem auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Auf Anfrage geben wir dir gern nähere Informationen zu den jeweiligen Garantien.

18. Social-Media-Plugins und automatisierte Entscheidungen

Social-Media-Plugins (z. B. Like-Buttons) binden wir nicht ein. Analyse- und Werbe-Dienste setzen wir nur nach deiner Einwilligung ein (siehe Abschnitte 22 bis 24). Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet bei fischtest nicht statt.

19. Minderjährige

fischtest richtet sich auch an Jugendliche, die sich auf die Fischerprüfung vorbereiten (je nach Bundesland ab etwa 12 Jahren). Wir verarbeiten Daten dabei nicht auf Basis von Einwilligungen, sondern zur Durchführung des Nutzungsvertrags — und wir verzichten gerade deshalb bewusst auf Tracking und Werbung. Wenn du minderjährig bist, sprich bitte mit deinen Erziehungsberechtigten, bevor du ein Konto anlegst oder PRO kaufst (siehe dazu auch unsere AGB). Erziehungsberechtigte können sich bei Fragen jederzeit an hallo@53-n.de wenden.

20. Datensicherheit

Die gesamte Kommunikation zwischen deinem Browser bzw. der App und unseren Servern ist per TLS verschlüsselt (erkennbar an „https://“). Passwörter speichern wir ausschließlich als bcrypt-Hash, Anmelde- und Reset-Tokens nur als SHA-256-Hash und einmal verwendbar. Der Zugriff auf personenbezogene Daten ist innerhalb von fischtest auf das notwendige Minimum beschränkt.

22. Google Analytics 4

Auf der Website nutzen wir — ausschließlich mit deiner Einwilligung — Google Analytics 4, einen Reichweiten- und Nutzungsanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Wir setzen Google Analytics ein, um zu verstehen, wie unsere Seiten genutzt werden (z. B. welche Inhalte aufgerufen werden und wie Besucher durch die Seite navigieren), damit wir fischtest verbessern können.

Dabei verarbeitet Google unter anderem deine (von Google gekürzte, also anonymisierte) IP-Adresse, Geräte- und Browserinformationen, ungefähre Standortdaten, aufgerufene Seiten sowie dein Nutzungsverhalten auf der Seite. Für diese Zwecke werden Cookies bzw. vergleichbare Kennungen gesetzt. Wir haben in Google Analytics die IP-Anonymisierung aktiviert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Mit Google Ireland besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten können an die Google LLC in den USA übermittelt werden; Grundlage sind das EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend die EU-Standardvertragsklauseln. Google speichert die auf Nutzer- und Ereignisebene erfassten Daten bei uns für maximal 14 Monate, danach werden sie automatisch gelöscht. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Weitere Informationen findest du in der Datenschutzerklärung von Google.

23. Google Ads Conversion-Tracking

Ebenfalls nur mit deiner Einwilligung nutzen wir Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir den Erfolg unserer Werbeanzeigen: Wir erkennen (in aggregierter Form), ob Nutzer, die über eine Google-Anzeige zu uns gekommen sind, anschließend eine bestimmte Aktion ausführen (z. B. eine Registrierung oder einen PRO-Kauf abschließen). So können wir unsere Werbung wirtschaftlich und zielgerichtet aussteuern.

Für das Conversion-Tracking setzt Google Cookies bzw. vergleichbare Kennungen und verarbeitet dabei technische Daten wie eine Klick-Kennung, deine (gekürzte) IP-Adresse, Geräte- und Browserinformationen sowie den Zeitpunkt der Interaktion. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Auch hier können Daten an die Google LLC in den USA übermittelt werden (EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln). Deinen Widerruf erklärst du jederzeit über die Cookie-Einstellungen; Details in der Datenschutzerklärung von Google.

24. Google Tag Manager

Zur Verwaltung der oben genannten Dienste nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Werkzeug, mit dem wir Skripte („Tags“) wie Google Analytics 4 und das Google-Ads-Conversion-Tracking einheitlich einbinden und ausspielen können. Der Tag Manager selbst setzt keine Analyse-Cookies und erstellt kein Nutzungsprofil; er dient allein der technischen Verwaltung der Tags.

Wir haben den Tag Manager mit dem Consent Mode v2 verbunden: Tags, die Analyse- oder Marketing-Zwecken dienen, werden erst ausgelöst, nachdem du im Cookie-Banner zugestimmt hast. Ohne deine Einwilligung werden keine entsprechenden Skripte geladen und keine Cookies gesetzt. Beim technisch notwendigen Laden des Tag Managers kann deine IP-Adresse an Google übermittelt werden; Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer datensparsamen, einwilligungsgesteuerten Einbindung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO). Das Auslösen der eigentlichen Analyse- und Werbe-Tags erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

25. Änderungen dieser Datenschutzerklärung

Wenn sich fischtest weiterentwickelt oder sich rechtliche Vorgaben ändern, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung findest du immer unter fischtest.de/datenschutz sowie in der App.

Stand: 16.08.2026