brainfil Zur Startseite

Datenschutz

Stand: 26. Oktober 2026

Verantwortlich: Philipp Kirscht, Gutenbergstr. 31, 76448 Durmersheim, phil@brainfil.com.

Beim Aufruf dieser Website

Die öffentliche Startseite besteht aus festen Seiten. Sie verwendet selbst keine Cookies und enthält keine Analyse- oder Werbewerkzeuge. Schriften und Skripte werden von diesem Server geladen. Für die Anmeldung und den geschützten Lernbereich gelten die zusätzlichen Hinweise unten. Das wechselnde Muster im Kopfbereich und die Beispielübung laufen nur im Browser; dabei werden keine Daten übertragen.

Alle Aufrufe laufen über Cloudflare (Cloudflare, Inc., USA). Cloudflare stellt die Verbindung bereit und schützt die Website vor Angriffen. Dafür verarbeitet Cloudflare insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zum Browser. Dabei können Daten in die USA übermittelt werden. Weitere Informationen: Cloudflare-Datenschutz.

Die Seiten liegen auf einem Server der netcup GmbH in Nürnberg. Der Webserver schreibt für diese Website keine Zugriffsprotokolle. Ein Überwachungsdienst auf demselben Server ruft regelmäßig einige öffentliche Adressen der Plattform ab, um Ausfälle zu bemerken. Daten von Besucherinnen und Besuchern verarbeitet er dabei nicht.

Grundlage ist mein berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

Anmeldung und Lernbereich

Der Lernbereich unter de.brainfil.com/lernbereich nutzt das bestehende Brainfil-Konto von beta.brainfil.com. Angemeldet wirst du auf auth.brainfil.com. E-Mail-Adresse, Passwort und, falls eingerichtet, den Code der Zwei-Faktor-Prüfung schickt dein Browser direkt an den Anmeldedienst von Beta (api.brainfil.com). Der Server des Lernbereichs bekommt weder dein Passwort noch den Code oder deinen Zwei-Faktor-Schlüssel.

Bevor das Passwort gesendet wird, prüft Cloudflare Turnstile (Cloudflare, Inc., USA), ob die Anfrage von einem Menschen kommt. Dieselbe Prüfung läuft, wenn du einen Link zum Zurücksetzen deines Passworts anforderst. Bei der Anmeldung wird Turnstile erst geladen, wenn du nach der E-Mail-Adresse weitergehst oder „Passwort vergessen?“ öffnest. Auf der Registrierungsseite lädt es mit dem Formular, ebenso beim erneuten Anfordern der Bestätigungsmail. Cloudflare verarbeitet dafür unter anderem deine IP-Adresse sowie Angaben zu Browser und Verbindung. Dabei können Daten in die USA übermittelt werden. Beta verlangt diese Prüfung, um Konten vor automatisierten Angriffen zu schützen. Weitere Informationen: Datenschutzhinweise zu Turnstile.

Wählst du die Anmeldung mit Google, leitet dich der Anmeldedienst von Beta zu Google (für Nutzer im Europäischen Wirtschaftsraum Google Ireland Limited, Irland; eine Verarbeitung durch Google LLC in den USA ist möglich) und danach zurück zu auth.brainfil.com. Dort tauscht dein Browser einen einmaligen Code beim Anmeldedienst von Beta gegen die Anmeldung ein. Beta erhält dabei von Google insbesondere deine E-Mail-Adresse, deinen Namen, die Adresse deines Profilbilds und eine Google-Kennung. Die Anmeldung mit Google ist freiwillig. Einzelheiten stehen in den Datenschutzhinweisen auf beta.brainfil.com, für Google in dessen Datenschutzhinweisen.

Nach abgeschlossener Anmeldung übergibt dein Browser die Sitzung an den gemeinsamen Brainfil-Sitzungsdienst. Dieser speichert das Erneuerungstoken geschützt auf dem Server. Im Browser wird dafür nur ein sicheres, für JavaScript nicht lesbares Sitzungscookie gesetzt. Passwörter, Zwei-Faktor-Codes und Zwei-Faktor-Schlüssel werden nicht im Sitzungsdienst gespeichert. Der Dienst nutzt dein bestehendes Brainfil-Konto; es wird kein zweites Konto angelegt.

Der Lernbereich erhält einen eigenen Sitzungsverweis. Bei jeder geschützten Anfrage prüft der gemeinsame Sitzungsdienst erneut die Anmeldung, E-Mail-Bestätigung, erforderliche Zwei-Faktor-Prüfung, Altersbestätigung, einen laufenden Löschvorgang und die Freigabe für den Lernbereich. Name, E-Mail-Adresse, Anmeldearten und Sicherheitsstatus werden für die Kontoanzeige übermittelt. Die eigene Sitzungsdatei des Lernbereichs speichert nur den Sitzungsverweis mit Ablaufzeit. Die Sitzung gilt höchstens zwei Stunden; bei weiter bestehender zentraler Anmeldung kann der Zugang anschließend ohne erneute Eingabe der Zugangsdaten hergestellt werden.

Die zentrale Sitzung gilt höchstens 24 Stunden und endet nach einer Stunde ohne Nutzung. „Abmelden“ beendet die damit verbundenen Sitzungen dieses Browsers in den Lernbereichen und der Verwaltung. Eine entzogene Lernbereich-Freigabe wird bei der nächsten geschützten Anfrage wirksam. Bereits ausgegebene Zugriffstokens können nach Widerruf der zugrunde liegenden Sitzung die über die Sitzungsprüfung geschützten Daten nicht mehr abrufen.

Als eigene Profilfelder in der Lernbereich-Datenbank werden E-Mail-Adresse und Anzeigename nicht gespeichert; nur Anfragen im Posteingang enthalten beides als Momentaufnahme (siehe unten).

In der eigenen Datenbank des Lernbereichs werden deine Nutzerkennung, der erste und letzte Besuch sowie Lernstände gespeichert: aufgerufene und abgeschlossene Lektionen, als erledigt abgehakte Praxisaufgaben mit Datum, Antworten und Ergebnisse aus Übungen und Prüfungen (neue Antworten mit Zeitpunkt), Merkliste, Wiederholungstermine und Aktivitätstage. Dazu kommen deine Anfragen im Posteingang und dein Wochenplan (siehe unten). Dein Brain-Level und deine Erfahrungspunkte speichert der Lernbereich nicht. Er berechnet sie jedes Mal neu, wenn dein Lernstand geladen wird, aus den gespeicherten Antworten. Damit sich die Punkte einem Tag zuordnen lassen, wird jede neue Antwort mit ihrem Zeitpunkt gespeichert. Diese Lernstände bleiben getrennt von denen auf Beta. Der Zugriff erfolgt anhand deiner angemeldeten Nutzerkennung.

Die Daten dienen dazu, den von dir gewünschten Lernzugang bereitzustellen und deine Fortschritte zu erhalten (Art. 6 Abs. 1 lit. b DSGVO). Die Zugangsprüfung, die Begrenzung der Anmeldeversuche und die Turnstile-Prüfung dienen außerdem dem Schutz vor unbefugtem Zugriff und automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Es gibt im Lernbereich keine Werbe- oder Analyseverfolgung.

Passwort, Zwei-Faktor und Mindestalter

Unter Konto im Lernbereich führen Links zu auth.brainfil.com, wo du dein Passwort änderst oder die Zwei-Faktor-Anmeldung einrichtest und wieder entfernst. Dafür meldest du dich dort kurz neu an. Fehlt bei einer Anmeldung die Bestätigung, dass du mindestens 18 Jahre alt bist, oder ist für dein Konto die Zwei-Faktor-Anmeldung Pflicht, holst du das auf derselben Seite nach.

Diese Schritte schickt dein Browser direkt an Beta (api.brainfil.com) und ändert damit dein Brainfil-Konto bei Beta: das neue Passwort, den Authenticator (Einrichtung mit QR-Code und Bestätigungscode, Entfernen) und die Bestätigung des Mindestalters, die zusammen mit den Versionsnummern der Nutzungsbedingungen und der Datenschutzerklärung von Beta übermittelt wird. Die Bestätigung wird bei Beta zu deinem Konto gespeichert, nicht im Lernbereich. Der Server des Lernbereichs sieht dabei weder Passwörter noch Codes oder Zwei-Faktor-Schlüssel.

Das Zugangstoken bleibt im Arbeitsspeicher der Seite und wird nicht im Browser gespeichert. Brichst du den Vorgang ab, wird die dafür neu angelegte Sitzung beim Anmeldedienst beendet. Bei erfolgreichem Abschluss übernimmt der gemeinsame Sitzungsdienst die neue Anmeldung. Schließt du den Tab mitten im Vorgang, versucht die Seite das ebenfalls; gelingt es nicht, kann die noch nicht übernommene Sitzung beim Anmeldedienst bis zu deren Ablauf bestehen bleiben.

Hast du dein Passwort vergessen, fordert dein Browser auf auth.brainfil.com bei Beta einen Link an und schickt dafür deine E-Mail-Adresse und das Ergebnis der Turnstile-Prüfung. Die Mail verschickt der Anmeldedienst von Beta über seinen Mail-Dienstleister. Nach den Datenschutzhinweisen von Beta ist das Brevo; übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der Mail. Der Link in der Mail führt auf auth.brainfil.com. Dort tauscht dein Browser ihn direkt bei Beta gegen eine Anmeldung ein, danach legst du ein neues Passwort fest. Der Lernbereich selbst verschickt keine E-Mails.

Grundlage ist die Bereitstellung des gewünschten Zugangs (Art. 6 Abs. 1 lit. b DSGVO), für die Turnstile-Prüfung der Schutz vor automatisierten Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung bei Beta richtet sich nach den Datenschutzhinweisen auf beta.brainfil.com.

Registrierung und Newsletter

Auf auth.brainfil.com/registrieren legst du ein Brainfil-Konto an. Neue Konten erhalten zunächst nur Zugang zum Beta-Lernbereich. Dafür schickt dein Browser deine E-Mail-Adresse, das Passwort, das Ergebnis der Turnstile-Prüfung und deine Bestätigungen zu Mindestalter, Nutzungsbedingungen und Datenschutzerklärung direkt an Beta (api.brainfil.com). Beta speichert die Bestätigungen mit Zeitpunkt und Textversion und schickt dir über Brevo einen Link, mit dem du deine E-Mail-Adresse bestätigst. Ohne diese Angaben lässt sich kein Konto anlegen.

Darunter steht ein eigenes, freiwilliges Häkchen für den Brainfil-Newsletter. Es ist nicht vorausgewählt, und das Konto funktioniert ohne es genauso. Setzt du es, speichert Beta mit deinem Konto den Zeitpunkt sowie Wortlaut und Version des Einwilligungstexts. Wirksam wird die Anmeldung erst, wenn du nach deiner ersten Anmeldung den Link in einer eigenen Bestätigungsmail anklickst (Double-Opt-in). Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen: auf auth.brainfil.com/konto, im Beta-Lernbereich unter Konto oder über den Abmeldelink in den Mails. Auf der Kontoseite fragt dein Browser den Newsletter-Stand direkt bei Beta ab; der Dienst hinter auth.brainfil.com speichert dabei nichts. Wie lange die Nachweise aufbewahrt werden und alles Weitere steht in den Datenschutzhinweisen auf beta.brainfil.com.

Posteingang und Control Center

Im Posteingang des Lernbereichs kannst du Anfragen an mich schreiben und meine Antworten lesen. In der Datenbank des Lernbereichs werden dafür gespeichert: Ticketnummer, Betreff, Kategorie (Frage, Technik, Zugang oder Feedback), die Nachrichten mit Verfasser (Nutzerkennung und Name) und Zeitpunkt, der Status der Anfrage, die Zeitpunkte von Erstellung und letzter Änderung und der Lesestatus, also ob du und ich die neuesten Nachrichten schon gesehen haben. Zu jeder Anfrage speichert der Lernbereich außerdem deinen Namen und deine E-Mail-Adresse, so wie sie bei deiner Anmeldung in deinem Brainfil-Konto standen. Spätere Änderungen bei Beta übernimmt er in diese Angaben nicht.

Ich lese und beantworte die Anfragen als Administrator im Control Center unter cc.brainfil.com. Dort setze ich den Status (offen, in Bearbeitung, beantwortet, erledigt) und kann interne Notizen schreiben. Interne Notizen erscheinen weder in deinem Posteingang noch in deinem Export; eine Auskunft über deine Daten schließt sie ein. Andere Lernende sehen deine Anfragen nicht.

Das Control Center zeigt mir außerdem den Lernstand einzelner Konten: letzter Lerntag, aufgerufene und abgeschlossene Lektionen, beantwortete Fragen und wie viele davon zuletzt richtig waren, beendete Lernrunden, Prüfungsergebnisse, Erfahrungspunkte, die letzten 20 Lernrunden mit Datum und Ergebnis und die Zahl deiner Anfragen. Name und E-Mail-Adresse liest das Control Center aus dem Kontoverzeichnis von Beta; im Lernbereich werden sie dafür nicht gespeichert. Dazu kommen Gesamtzahlen, etwa Konten, Lernende je Tag, die Verteilung der Erfahrungspunkte und Anfragen je Status. Ich nutze das, um Fragen zu deinem Lernstand zu beantworten und den Kurs zu verbessern. Im Control Center kann ich den Lernstand eines Kontos zurücksetzen, zum Beispiel wenn du darum bittest. Das löscht dieselben Daten wie „Lernstand zurücksetzen“ unter Konto.

Zugriff auf das Control Center haben nur Konten, die bei Beta Administratorrechte haben und mit Zwei-Faktor-Prüfung angemeldet sind. Es läuft auf demselben netcup-Server wie der Lernbereich und ruft dessen Daten über ein internes Netz ab. Der Lernbereich prüft dabei selbst bei Beta, ob das anfragende Konto Administratorrechte hat; das Ergebnis gilt höchstens eine Minute. Grundlage ist die Bereitstellung des Lernzugangs (Art. 6 Abs. 1 lit. b DSGVO) und mein berechtigtes Interesse, den Lernbereich zu betreuen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Der Lernbereich verschickt dazu keine E-Mails, weder an dich noch an mich. Neue Antworten siehst du im Posteingang, wenn du den Lernbereich öffnest.

Anfragen mit allen Nachrichten bleiben gespeichert, bis du ihre Löschung verlangst oder deine Daten im Lernbereich gelöscht werden. Eine automatische Löschung gibt es nicht. Das Schließen einer Anfrage löscht nichts, und das Zurücksetzen des Lernstands lässt Anfragen unberührt. Werden deine Daten im Lernbereich gelöscht, gehen deine Anfragen mit allen Antworten und internen Notizen mit. Grundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Wochenplan

Im Wochenplan speichert der Lernbereich in seiner Datenbank, was du dort einträgst: Aufgaben mit Titel, Notiz, geschätzter und gebrauchter Zeit, den Angaben wichtig und dringend, Frist, geplantem Tag und Uhrzeit und Status, bei Aufgaben aus einer Lektion auch deren Kennung. Dazu kommen deine festen Zeiten wie Fokuszeit oder Pausen, deine Einstellungen zu Arbeitszeit, Puffer und Tagesgrenze und deine Wochenrückblicke. Der Plan ist nur für dich da. Andere Konten sehen ihn nicht, und das Control Center zeigt ihn nicht an. Der Wochenplan nutzt keine KI, schickt keine Erinnerungen per E-Mail oder Push und ruft keine fremden Kalender ab.

Trag bitte Kürzel statt Namen von Kundinnen und Kunden ein und keine Gesundheitsdaten. Wenn du den Wochenplan öffnest, löscht der Lernbereich erledigte und gestrichene Aufgaben, die seit zwölf Wochen nicht mehr geändert wurden, und Wochenrückblicke, die älter als zwölf Monate sind. Offene Aufgaben, feste Zeiten und Einstellungen bleiben, bis du sie löschst. „Wochenplan leeren“ unter Konto löscht nach Eingabe von „LEEREN“ alles aus dem Wochenplan. Grundlage ist die Bereitstellung der Funktion, die du nutzt (Art. 6 Abs. 1 lit. b DSGVO).

Cookies und lokale Einstellungen

Der Lernbereich speichert außerdem im lokalen Speicher deines Browsers: deine Einstellungen unter „Anzeige & Fokus“ (helles oder dunkles Erscheinungsbild, reizarmer Modus, Lesemodus mit Schriftgröße und Zeilenabstand, Pomodoro-Timer an oder aus), die Leseansicht und den zuletzt geöffneten Abschnitt jeder Lektion mit dem Text, den du im Feld „Deine Gedanken“ schreibst, bei der Aufgabe für diese Woche die abgehakten Schritte und deine Notizen im Feld „Deine Notizen zur Aufgabe“, Zustände interaktiver Grafiken und Übungen einschließlich deiner Eingaben in den Werkstätten (zum Beispiel dein Regelblatt) sowie Wiedergabepositionen und Einstellungen zur Audiowiedergabe. Der Pomodoro-Timer kann außerdem seine Phase und Endzeit speichern. Diese Einträge werden nicht an den Server gesendet und bleiben bis zum Löschen der Websitedaten im Browser erhalten. Werkstatt-Eingaben löschst du in der jeweiligen Werkstatt mit „Alles löschen“. Nur das Häkchen „Aufgabe erledigt“ speichert der Lernbereich mit Datum in seiner Datenbank, damit es im Fortschritt zählt. Sie dienen der Bedienung des Lernbereichs, nicht der Werbung. Die für Anmeldung, Sicherheitsprüfung und gewählte Funktionen erforderliche Speicherung und der Zugriff auf dein Gerät erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

Speicherort, Sicherungen und Löschung

Der Lernbereich und seine Datenbank laufen auf einem netcup-Server. Täglich wird eine verschlüsselte Sicherung auf einem getrennten netcup-Server angelegt. Sie enthält die gesamte Datenbank, also auch die Anfragen und Nachrichten aus dem Posteingang, aber nicht die Sitzungsdatei. Die Wiederherstellbarkeit wird automatisch geprüft. Für diese Sicherungen ist eine rollierende Aufbewahrung von 30 Tagen eingerichtet; ältere Stände werden nach einer erfolgreichen Sicherung entfernt.

Deine Lernstände bleiben gespeichert, damit du später daran anknüpfen kannst. Unter Konto kannst du sie selbst herunterladen und zurücksetzen:

Wenn du alle deine Daten im Lernbereich löschen lassen möchtest, auch Kontokennung und Anfragen, schreib an phil@brainfil.com. Die Löschung der Lernbereich-Daten löscht nicht automatisch dein gemeinsames Brainfil-Konto bei Beta. Daten in Sicherungskopien werden mit deren Ablauf entfernt; bei einer Wiederherstellung müssen zwischenzeitliche Löschungen erneut berücksichtigt werden.

Dein Brainfil-Konto mit E-Mail-Adresse, Anmeldedaten und Einwilligungen liegt bei Beta auf demselben netcup-Server. Beta sichert täglich verschlüsselt auf einen getrennten netcup-Server und behält Sicherungen bis zu etwa sechs Monate; Einzelheiten stehen in den Datenschutzhinweisen auf beta.brainfil.com.

Bei Kontakt per E-Mail

Wer an phil@brainfil.com schreibt, übermittelt seine E-Mail-Adresse, gegebenenfalls seinen Namen und den Inhalt der Nachricht. Diese Mails liegen bei Proton (Proton AG, Schweiz; für die Schweiz gibt es einen Angemessenheitsbeschluss der EU-Kommission). Auf den Anmeldeseiten steht für Hilfe außerdem phil@brainfil.de. Mails an diese Adresse liegen beim E-Mail-Dienst von Hostinger. Hostingers veröffentlichte Geschäftsbedingungen nennen für Kunden in EU-Ländern grundsätzlich Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Zypern, als Vertragspartner. Weitere Informationen: Hostinger-Datenschutzrichtlinie.

Ich nutze die Angaben, um die Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen lit. f). Nachrichten lösche ich, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Frühere Lernplattform unter brainfil.de

Die Lernplattform mit Konten unter brainfil.de ist seit dem 20. Oktober 2026 abgeschaltet. Wer dort ein Konto hatte, kann über phil@brainfil.com Auskunft, einen Export oder die Löschung seiner Daten verlangen.

Rechte

Betroffene haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, soweit deren Voraussetzungen vorliegen, sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen, und E-Mail-Werbung kannst du jederzeit ohne Begründung widersprechen. Dafür genügt eine Nachricht an phil@brainfil.com.