Zum Inhalt springen
aviral gupta
Kontakt aufnehmen

// DATENSCHUTZ

Datenschutz, in klarer Sprache.

ZULETZT AKTUALISIERT · September 2026

Diese Seite erklärt genau, welche Daten guptaaviral.com erhebt, warum, und was Sie dagegen tun können. Kurz gesagt: Diese Website setzt keine Analyse-Cookies und speichert zur Reichweitenmessung nichts auf Ihrem Gerät — deshalb wurden Sie nicht um eine Einwilligung gebeten. Das Kontaktformular geht direkt in mein Postfach. Nichts wird verkauft oder an Werbenetzwerke weitergegeben.

Wer ist für diese Website verantwortlich?

guptaaviral.com wird betrieben von Aviral Gupta, einem Full-Stack-Entwickler mit Sitz in Dubai, Vereinigte Arabische Emirate. Für alle Datenschutzfragen schreiben Sie an hello@guptaaviral.com oder nutzen das Kontaktformular. Diese Erklärung ist an der EU-DSGVO und dem Datenschutzgesetz der VAE (PDPL) ausgerichtet, weil Besucher von überall kommen.

Welche Daten erhebt diese Website?

Das Kontaktformular

Wenn Sie das Kontaktformular absenden, erhalte ich, was Sie eingegeben haben: Ihren Namen, Ihre E-Mail-Adresse, das Unternehmen, die Angabe, ob es um eine Festanstellung geht, einen Link und Ihre Nachricht. Diese Daten werden für genau einen Zweck genutzt — Ihnen zu antworten. Sie liegen in meinem E-Mail-Posteingang, werden keiner Marketing-Liste hinzugefügt (ich habe keine) und auf Wunsch gelöscht.

Analyse — ohne Cookies, und warum es kein Banner gibt

Diese Website nutzt Plausible Analytics. Der Dienst wird in der EU gehostet und von einem EU-Unternehmen betrieben. Er setzt keine Cookies, schreibt nichts in localStorage oder sessionStorage und erstellt keinen Geräte-Fingerabdruck. Erfasst werden die aufgerufene Seite, die verweisende Website sowie grob Land, Browser und Gerätetyp, die aus Ihrer Anfrage abgeleitet und anschließend verworfen werden — nie eine Kennung, die Ihnen zwischen Websites oder zwischen Besuchen folgt. Deshalb wurde Ihnen kein Cookie-Banner angezeigt. § 25 TDDDG verlangt eine Einwilligung für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf. Beides findet hier zu Analysezwecken nicht statt, es gibt also nichts, wozu Sie einwilligen könnten. Die Messung selbst stützt sich auf ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO — zu wissen, welche Seiten gelesen werden — und Sie können ihr jederzeit über die unten genannte Adresse widersprechen. Bis zum 07.09.2026 liefen auf dieser Website Google Analytics 4 und Microsoft Clarity hinter einem Consent-Banner. Beide wurden entfernt. Falls Sie dem Banner damals zugestimmt haben, laufen diese Cookies von selbst ab und Sie können sie jetzt löschen.

Lernkonten (/learn)

Wenn Sie ein kostenloses Lernkonto anlegen, speichere ich, was das Konto zum Funktionieren braucht: Ihren Namen, Ihre E-Mail-Adresse, einen Einweg-Hash Ihres Passworts (nie das Passwort selbst), ob Ihre E-Mail bestätigt ist, und das Datum, an dem Sie bestätigt haben, 16 Jahre oder älter zu sein. Während Sie lernen, werden Fortschritt, Antworten, Wiederholungsplan, Fokus-Sitzungen, Notizen und Lernplan-Einstellungen zu Ihrem Konto gespeichert. Jede Anmeldung erfasst außerdem IP-Adresse und Browser dieser Sitzung, zur Sicherheit. Um das Erraten von Passwörtern und Spam zu bremsen, werden Anfragen an die Konto-Endpunkte je IP-Adresse in derselben Datenbank gezählt; diese Zähler werden nach einem Tag gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das ist der Dienst, den Sie angefordert haben, und ohne diese Daten kann er Ihren Fortschritt nicht speichern. Die Daten liegen in einer Postgres-Datenbank, die Neon in Frankfurt am Main als Auftragsverarbeiter betreibt. Konto-E-Mails (Bestätigung, Passwort-Zurücksetzung und Einladungen in Organisationen) kommen von hello@guptaaviral.com über denselben Mail-Anbieter wie das Kontaktformular. Wenn Sie ein Passwort wählen, werden die ersten fünf Zeichen seines SHA-1-Hashes mit der öffentlichen Datenleck-Liste von Have I Been Pwned abgeglichen; weder das Passwort noch etwas, das Sie identifiziert, wird übermittelt. Sie können jederzeit auf Ihrer Kontoseite alles, was zu Ihrem Konto gespeichert ist, als JSON-Datei herunterladen oder das Konto endgültig löschen. Die Löschung entfernt alle Lerndaten sofort. Fehlermeldungen zu Lerninhalten, die Sie gesendet haben, bleiben ohne Namen und E-Mail erhalten, weil die Korrektur anderen weiterhin hilft. Konten gibt es ab 16 Jahren. Wie lange: Kontodaten werden gespeichert, solange das Konto besteht. Nicht bestandene Versuche im Abschlussquiz werden nach 180 Tagen gelöscht, Antworten in Übungen nach 365 Tagen. Bestandene Abschlussquiz bleiben, solange das Konto besteht, weil sie belegen, wie eine Bescheinigung erworben wurde, und ein falscher Lösungsschlüssel so den Bescheinigungen zugeordnet werden kann, die darauf beruhten; Ihr Fortschritt, Ihre besten Ergebnisse und Ihre Bescheinigungen bleiben, weil sie die Zusammenfassung dieses Verlaufs sind. Wenn Sie das Konto löschen, wird alles sofort gelöscht. Ohne Konto funktionieren die Lektionen trotzdem: Fortschritt, Ergebnisse der Abschlussquiz und Notizen werden dann nur in Ihrem eigenen Browser gespeichert (Local-Storage-Schlüssel learn:v1 und learn:focus, letzterer mit Ihren Timer-Einstellungen). Davon wird nichts an mich übertragen, und das Löschen Ihrer Browserdaten entfernt sie. Die Code-Editoren in Kurslektionen und Projektanleitungen arbeiten für alle gleich, mit oder ohne Konto: Der Code, den Sie schreiben, und ob seine Selbstprüfung zuletzt bestanden wurde, werden nur in Ihrem Browser gespeichert (Local-Storage-Schlüssel, die mit learn:practice: beginnen), damit ein Entwurf ein Neuladen übersteht. Ihr Code läuft in Ihrem Browser, in einem abgeschotteten Frame ohne Zugriff auf diese Website, ihre Cookies oder ihren Speicher. Davon wird nichts an mich übertragen, und es zählt nie für Fortschritt oder eine Bescheinigung. Die dafür nötige Python-Laufzeit wird erst beim ersten Ausführen geladen, und zwar von dieser Website, nicht von Dritten. „Problem melden“ kann in jeder Lektion jede Person nutzen. Eine Meldung speichert die Kategorie, Ihre Nachricht, die betroffene Lektion oder Frage, die Seitenadresse, die Version der Website und, nur wenn Sie sie angeben, Ihre E-Mail-Adresse; sie wird mir außerdem per E-Mail zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Korrektur der Inhalte; die E-Mail-Adresse dient nur einer Antwort. Wie beim Kontaktformular schützt Cloudflare Turnstile vor Spam.

Organisationen und Lerngruppen (/learn)

Organisationen auf /learn richtet der Betreiber der Website ein; Lernende können keine anlegen. Lädt die Administration einer Organisation Sie ein, speichere ich die Einladung: Ihre E-Mail-Adresse, die angebotene Rolle, wer sie gesendet hat und wann sie abläuft (nach 7 Tagen). Die Einladungs-E-Mail kommt von hello@guptaaviral.com. Sie entscheiden, ob Sie annehmen; Ablehnen oder Ignorieren ändert nichts an Ihrem Konto. Einladungen werden 30 Tage nach ihrem Ablauf gelöscht, ob sie beantwortet wurden oder nicht. Nehmen Sie an, werden Ihre Mitgliedschaft (Organisation, Rolle, Datum) und die Gruppen, denen Sie hinzugefügt werden, gespeichert. Lehrkräfte und Administration der Organisation sehen dann, nur für die Lernpfade, die Ihrer Gruppe zugewiesen sind: ob und wann Sie einen Lernpfad begonnen oder abgeschlossen haben, ob und wann Sie die Bescheinigung erhalten haben, Ihr bestes Ergebnis im Abschlussquiz je Lektion und Ihre Fokuszeit in diesen Lektionen. Nie sehen sie Ihre Notizen, Ihre einzelnen Antworten, Ihr Ablenkungsprotokoll oder Ihren Versuchsverlauf, und nichts zu Lektionen, die Ihrer Gruppe nicht zugewiesen sind. Die Administration sieht außerdem Ihren Namen, Ihre E-Mail-Adresse und Ihre Rolle in der Mitgliederliste, weil sie verwaltet, wer zur Organisation gehört. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ihren Fortschritt in zugewiesenen Lektionen der Organisation zu zeigen, der Sie selbst beigetreten sind, ist die Leistung, für die Sie beigetreten sind; die Einladungsseite sagt vor dem Annehmen genau, was gezeigt wird. Für die Einladung selbst, bevor ein solches Verhältnis besteht, ist es Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse der Organisation und von mir, Sie über die Einladung zu informieren. Sie können eine Organisation jederzeit auf ihrer Seite verlassen; die Lehrkräfte verlieren sofort den Zugriff auf Ihren Fortschritt, und Ihr eigener Fortschritt bleibt in Ihrem Konto. Werden Sie von der Administration entfernt oder löschen Sie Ihr Konto, gilt dasselbe.

Teilnahmebescheinigungen

Bestehen Sie das Abschlussquiz jeder Lektion eines Lernpfads, erhält Ihr Konto eine Teilnahmebescheinigung: der Lernpfad, seine Inhaltsversion, das Datum und der Name, den Sie dafür bestätigen. Sie ist privat: Nur Sie sehen sie auf Ihrer Seite mit Bescheinigungen, bis Sie etwas anderes entscheiden. Rechtsgrundlage für Ausstellen und Aufbewahren ist Art. 6 Abs. 1 lit. b DSGVO, als Teil des Lernkontos. Das Veröffentlichen ist eine eigene Entscheidung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Veröffentlichen Sie eine Bescheinigung, zeigt eine Seite unter einem eigenen Link den bestätigten Namen, die abgeschlossenen Lektionen, das Ausstellungsdatum, die Inhaltsversion, den Aussteller und ob sie gültig ist; und, nur wenn Sie das wählen, eine Organisation, der Sie angehören. Sonst nichts: keine E-Mail-Adresse, keine Ergebnisse, keine Versuche, keine Lernzeit. Der Einwilligungstext und seine Version werden mit dem Datum der Veröffentlichung gespeichert. Sie können die Einwilligung jederzeit mit einem Klick widerrufen („Veröffentlichung zurücknehmen“), so einfach, wie Sie sie erteilt haben; die Seite existiert dann sofort nicht mehr. Der Widerruf berührt nicht die Rechtmäßigkeit dessen, was vorher geschah. Suchmaschinen führen eine veröffentlichte Seite nur, wenn Sie das zusätzlich einschalten, als zweite, eigene Entscheidung. Nur dann darf sie in Suchergebnissen und in der Sitemap dieser Website erscheinen; schalten Sie es aus oder nehmen Sie die Veröffentlichung zurück, verschwindet sie innerhalb einer Stunde aus der Sitemap, und Suchmaschinen entfernen sie, sobald sie sehen, dass die Seite nicht mehr existiert. Bescheinigungen, veröffentlicht oder nicht, werden gespeichert, solange Ihr Konto besteht, und mit ihm gelöscht. Wird eine Bescheinigung widerrufen (etwa weil sie missbräuchlich erlangt wurde), bleibt sie mit dem Vermerk „widerrufen“ und dem Grund erhalten, damit eine Prüfung ihres Links eine wahre Antwort gibt; widerrufen kann nur der Betreiber der Website, nie eine Organisation. Auch ein widerrufenes Zertifikat können Sie jederzeit zurückziehen; seine Seite existiert dann ebenfalls nicht mehr.

Server-Logs & Sicherheit

Diese Website wird von Vercel Inc. (USA) gehostet und über deren Edge-Netzwerk ausgeliefert. Vercel verarbeitet technische Daten — IP-Adresse, Browser, Zeitstempel —, um Seiten auszuliefern und den Betrieb abzusichern, als Auftragsverarbeiterin auf Grundlage eines Auftragsverarbeitungsvertrags und mit den dort vereinbarten Garantien für die Übermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse am sicheren und funktionsfähigen Betrieb der Website. Der Spamschutz ist Cloudflare Turnstile. Er läuft im Kontaktformular und im Lernbereich bei Registrierung, Passwort-Zurücksetzen, erneutem Senden der Bestätigungs-E-Mail, Einladungen und Problemmeldungen; er verfolgt Sie nicht über das Web hinweg. Die Logs werden nur kurz zu Sicherheitszwecken aufbewahrt und nicht zur Profilbildung verwendet.

Welche Cookies verwendet diese Website?

Drei, alle funktional, alle nur als Reaktion auf eine Handlung von Ihnen gesetzt. Keines misst Sie, und keines wird beim ersten Besuch gesetzt:

NEXT_LOCALE

Merkt sich Ihre Sprachwahl (English oder Deutsch), damit die Website nicht erneut fragt. Wird nur beim Sprachwechsel gesetzt. Läuft nach 1 Jahr ab.

NEXT_GEO_DISMISS

Merkt sich, dass Sie den Sprachhinweis geschlossen haben, damit er nicht erneut erscheint. Wird nur beim Schließen gesetzt. Läuft nach 1 Jahr ab.

better-auth.session_token

Hält Sie in Ihrem Lernkonto angemeldet. Wird nur bei der Anmeldung gesetzt; wer sich nie anmeldet, erhält es nie. HTTP-only, also für kein Skript lesbar. Auf der Live-Website zeigt der Browser es mit dem Präfix __Secure-. Läuft nach 30 Tagen ohne Besuch ab oder wenn Sie sich abmelden.

Alle drei tragen eine von Ihnen getroffene Entscheidung oder die Tatsache, dass Sie angemeldet sind, und keine Kennung, die Ihnen anderswo folgt. Weil jedes für etwas unbedingt erforderlich ist, das Sie selbst angefordert haben, braucht keines ein Consent-Banner (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-Cookies, keine Werbe-Cookies und keine Cookies Dritter, weil es auf dieser Website keine Werbe- oder Analyse-Tags gibt, die sie setzen könnten.

Welche Rechte haben Sie?

  • Fragen, welche Daten ich über Sie habe — Sie bekommen eine klare Antwort, meist am selben Tag.
  • Eine Kopie davon anfordern.
  • Berichtigung oder Löschung verlangen — eine E-Mail genügt.
  • Der oben beschriebenen aggregierten Reichweitenmessung nach Art. 21 DSGVO widersprechen. Es gibt kein Cookie zu löschen und keine Einstellung zu suchen: Schreiben Sie mir, und ich nehme Sie aus.
  • Sich bei Ihrer Datenschutzbehörde beschweren — mir wäre lieber, Sie schreiben mir zuerst, damit ich es beheben kann.

Anfragen an: hello@guptaaviral.com. Keine Formulare, keine Ticket-Systeme, keine 30-tägigen Wartespiele.

Gibt diese Website Daten weiter oder verkauft sie?

Nein. Daten aus dem Kontaktformular werden nie verkauft, vermietet oder an Dritte weitergegeben. Die einzigen beteiligten Auftragsverarbeiter sind Infrastruktur-Anbieter, die zum Betrieb der Website notwendig sind (Hosting, E-Mail-Zustellung, Spamschutz), jeweils gebunden durch ihre eigenen Datenschutzbedingungen. Es gibt keine Marketing-Tools, keine CRM-Pipelines, keine Lead-Scoring-Roboter. Ihre Nachricht geht an einen Menschen.

Was gilt für AI-Crawler und diese Website?

Ein Hinweis im Sinne der Transparenz: Diese Website erlaubt die großen AI-Crawler ausdrücklich (siehe robots.txt), damit AI-Assistenten diese Website und ihren Autor korrekt beschreiben können. Das betrifft die öffentlichen Inhalte der Website — Ihre personenbezogenen Daten werden Crawlern niemals zugänglich gemacht, und Formulareingaben werden über TLS übertragen und nie veröffentlicht.

Änderungen & Kontakt

Wenn sich diese Erklärung ändert, ändert sich das Datum oben mit, und wesentliche Änderungen werden hier in derselben klaren Sprache beschrieben. Fragen, Anträge oder Korrekturen: hello@guptaaviral.com · +971 52 224 7789 · Dubai, VAE.