Stand: 17. Oktober 2026
Paul Rüdt
Fenchelstr. 1
70619 Stuttgart
E-Mail: datenschutz@modusodinson.com
modusodinson.com und seine Apps sind ein privates, kostenloses Projekt ohne Werbung. Ein Konto gibt es nur, wenn die Verwaltung es freischaltet - auf Einladung oder nach deiner Registrierung. Einen Datenschutzbeauftragten gibt es nicht; er ist für ein so kleines Angebot nicht vorgeschrieben. Diese Erklärung gilt für modusodinson.com mit dem Konto, mit dem man sich anmeldet, und für die Apps dahinter: die Lernapp (learn.modusodinson.com), Life (life.modusodinson.com), Family und die Sprach-App (language.modusodinson.com). Was für eine App im Besonderen gilt, steht in Abschnitt 10.
Auslieferung der Seite. Die Seiten von modusodinson.com und die Lernapp liegen bei Cloudflare (siehe Abschnitt 6; Life: Abschnitt 10). Damit sie bei dir ankommt, verarbeitet Cloudflare technisch nötige Verbindungsdaten: deine IP-Adresse, Zeitpunkt, aufgerufene Adresse und die Kennung deines Browsers. Cloudflare nutzt sie auch, um Angriffe abzuwehren. Wir selbst speichern keine Zugriffsprotokolle. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).
Speicher in deinem Browser (Lernapp). Fortschritt, abgehakte Einträge, Bestwerte, die Liste deiner Duelle und Einstellungen wie Sprache und helle oder dunkle Ansicht legt die App im Speicher deines Browsers ab (Local Storage, Schlüssel beginnen mit „lernapp.“). Dieser Speicher liegt auf deinem Gerät; mit deinem Konto geht der Spielstand zusätzlich in dein Konto (Abschnitt 4). Du kannst sie unter „Fortschritt → Daten sichern“ als Datei mitnehmen oder in den Einstellungen deines Browsers löschen. Dieser Speicher ist nötig, damit die App tun kann, was du von ihr willst (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung braucht es dafür nicht.
Duell mit Freunden (Lernapp). Spielst du ein Duell, gehen der Name, den du am Tisch eingibst, deine Farbe, „bereit“, deine Nennungen mit ihrer Zeit und deine Vertipper über unseren Duell-Dienst bei Cloudflare an die anderen am Tisch. Sie sehen diese Angaben. Gespeichert wird auf dem Server nichts: Sobald der Tisch leer ist, sind die Angaben dort weg. Was du unter „Meine Duelle“ siehst, liegt auf deinem Gerät (mit Konto auch in deinem Spielstand); darin stehen die Namen, die die anderen am Tisch eingegeben haben. Rechtsgrundlage ist die Durchführung des Spiels, das du startest (Art. 6 Abs. 1 lit. b DSGVO). Spiele gegen die Bots laufen nur auf deinem Gerät.
Links nach draußen. Quellenangaben verlinken auf Wikipedia und andere Seiten. Erst wenn du einen Link antippst, verlässt du die App; dann gilt die Datenschutzerklärung der anderen Seite.
Was wir speichern.
Dein Passwort verlässt dein Gerät nicht. Dein Gerät rechnet daraus 600.000-mal eine Prüfsumme; nur diese geht an unseren Server, der sie mit einem geheimen Schlüssel noch einmal verrechnet und nur das Ergebnis speichert. Beim Festlegen eines Passworts prüft die App, ob es in bekannten Datenlecks vorkommt: Dein Gerät berechnet eine weitere Prüfsumme und schickt nur deren erste fünf Zeichen über unseren Server an den Dienst „Have I Been Pwned“. Diese fünf Zeichen teilen sich Hunderte Passwörter; deine IP-Adresse erfährt der Dienst nicht.
Rechtsgrundlage für das Konto ist der Nutzungsvertrag, den du mit dem Anlegen schließt (Art. 6 Abs. 1 lit. b DSGVO). Ohne Benutzername, Anzeigename, vollen Namen, Geburtstag, E-Mail-Adresse und Passwort oder Passkey gibt es kein Konto, und ohne Konto lässt sich die App nicht nutzen. Den vollen Namen und den Geburtstag brauchen wir, weil die Verwalter neue Konten von Hand freischalten und dafür wissen müssen, wer sich anmeldet und wie alt er oder sie ist.
Schutz vor Missbrauch. Damit niemand tausende Konten anlegt oder Passwörter durchprobiert, zählen wir Versuche: Zu jeder Registrierung und Anmeldung speichern wir eine mit einem geheimen Schlüssel verrechnete Kurzform deiner IP-Adresse höchstens 24 Stunden, und nach fünf falschen Passwörtern wartet die Anmeldung eine Viertelstunde. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren App (Art. 6 Abs. 1 lit. f DSGVO).
Anmelde-Cookie. Bist du angemeldet, legt die Seite ein Cookie mit deiner Sitzungskennung ab. Es ist für die Anmeldung technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG), gilt nur für modusodinson.com und endet mit dem Abmelden oder 30 Tage nach der letzten Nutzung.
E-Mails. Wir schicken dir nur Mails, die zum Konto gehören: Bestätigung der Adresse, Code für ein neues Passwort, die Nachricht, dass du freigeschaltet bist (oder nicht), die Einladung und die Nachricht, dass dein Konto gelöscht wurde. Schickst du Feedback, geht eine Mail an Paul (Abschnitt 4). Keinen Newsletter. Verschickt werden sie über den Mail-Dienst Maileroo (Abschnitt 6) mit der Absenderadresse unserer Domain, als reiner Text mit einem Code statt eines Links, ohne Bilder und ohne Zählpixel. Maileroo verarbeitet dabei, wie jeder Mail-Anbieter, Absender, Empfänger, Betreff und Zeitpunkt.
Wer die Verwalter sind. Verwalter sind Paul (der Admin) und die Moderatoren, die er dazu ernennt - Personen, die ihm unterstehen und zur Vertraulichkeit verpflichtet sind (Art. 29 DSGVO), keine Dritten. Moderatoren schalten neue Konten frei oder lehnen sie ab und setzen Konten auf die Strafbank; sie sehen dafür Benutzername, vollen Namen, Alter in Jahren, „Wer bist du?“ und die E-Mail-Adresse gekürzt (die ersten zwei Zeichen und die Domain). Die vollständige Adresse, Rollen, Apps, Einladungen, Feedback und das Löschen von Konten sieht und tut nur der Admin. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, zu wissen, wen wir hereinlassen (Art. 6 Abs. 1 lit. f DSGVO).
Einladung und Freischaltung. Wer eingeladen wurde, ist mit der bestätigten E-Mail-Adresse gleich dabei - die Einladung ist die Freischaltung. Alle anderen schalten die Verwalter von Hand frei oder lehnen sie ab; sie sehen dabei den Benutzernamen, den vollen Namen, das Alter, „Wer bist du?“ und die E-Mail-Adresse (Moderatoren gekürzt). Eine automatische Entscheidung über dich gibt es nicht; werden zu viele Anmeldungen auf einmal gezählt, pausiert die Registrierung für alle.
Diese Dienstleister verarbeiten Daten nur nach unserer Weisung, mit Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO:
Andere Empfänger gibt es nicht, und wir verkaufen keine Daten.
Verschlüsselte Verbindungen, Passwörter nur als Prüfsumme, Passkeys (für Verwalter Pflicht), Sperre nach fünf Fehlversuchen, so wenige Daten wie möglich. Wird trotzdem etwas bekannt, das deine Daten gefährdet, melden wir es binnen 72 Stunden der Aufsichtsbehörde und, wenn es dich betrifft, auch dir.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21).
Das meiste geht ohne Anfrage: Auf modusodinson.com findest du unter „Mein Konto“ den Knopf „Meine Daten herunterladen“ (alles, was wir über dich speichern, als Datei) und „Konto löschen“. Für alles andere - zum Beispiel, um Benutzername oder E-Mail-Adresse zu ändern - schreib an datenschutz@modusodinson.com (Anzeigename, vollen Namen und Geburtstag änderst du selbst unter „Mein Konto“); wir antworten binnen eines Monats. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts.
Konten gibt es ab 18 Jahren. Wer jünger ist, braucht das Einverständnis seiner Eltern; das klären wir vor der Freischaltung, etwa mit einer kurzen Nachricht der Eltern. Die App selbst ist nur mit Konto nutzbar.
Lernapp (learn.modusodinson.com): wie in den Abschnitten 3 und 4 beschrieben - Spielstand im Konto, Duell, Speicher im Browser.
Life (life.modusodinson.com), der Habit-Tracker: Die Daten von Life liegen auf Pauls eigener NAS bei ihm zu Hause in Deutschland (Anschrift im Impressum), nicht bei einem Cloud-Anbieter: deine Gewohnheiten und Einträge, Aufgaben und Ideen, Tagebuch und Rückblick sowie das Protokoll der Anmeldungen. Sie bleiben, bis du sie löschst oder Paul das Konto in Life entfernt. Der Zugang läuft über das Konto: Dein Gerät holt bei modusodinson.com einen kurzen, unterschriebenen Schein (Kennung des Kontos, Benutzername, freigegebene Apps; gültig 60 Sekunden, einmal nutzbar) und gibt ihn an Life weiter. Dein Passwort und dein Anmelde-Cookie sieht Life nie.
Family (modusodinson.com/family), die Listen eines Haushalts: Einkauf, Aufgaben und ein Ideen-Pool. Gespeichert wird jeder Eintrag mit seinem Text, bei Aufgaben dem Datum „fällig am“ und dem Namen unter „Wer“, wenn ihr eines angebt, dazu wann er angelegt und abgehakt wurde und welches Konto ihn angelegt hat. Das liegt wie das Konto bei Cloudflare in der EU (Abschnitt 6). Alle Konten mit Family-Freigabe teilen einen Haushalt: Sie sehen und ändern dieselben Listen und sehen bei jedem Eintrag den Anzeigenamen dessen, der ihn angelegt hat; die Verwalter haben die Freigabe immer. Andere sehen nichts davon. Schreib deshalb nichts hinein, was nicht alle im Haushalt lesen sollen. Ein Eintrag verschwindet, sobald jemand im Haushalt ihn löscht oder abgehakte Einträge leert; löschst du dein Konto, verschwinden alle Einträge, die du angelegt hast. Wird nur die Freigabe zurückgenommen, bleiben deine Einträge für die anderen stehen, bis jemand sie löscht. „Meine Daten herunterladen“ enthält die Einträge, die du angelegt hast. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Die gemeinsamen Listen sind die Funktion, die du aufrufst. Family lädt nichts von außen und speichert nichts in deinem Browser.
Sprach-App (language.modusodinson.com): Der Zugang läuft wie bei Life über das Konto. Sie läuft bei Cloudflare; ihr Gedächtnis liegt nur in der EU: dein Profil je Sprache, dein Fehlerbuch und wie viel KI du am Tag genutzt hast (für den Tagesdeckel). Es wird mit dem Konto gelöscht. Texte, die du in der Sprach-App von der KI prüfen lässt, gehen an Anthropic (Abschnitt 6) und werden dort verarbeitet, um dir die Antwort zu geben. Anthropic nutzt sie nicht zum Training (Abschnitt 6). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Die Prüfung ist die Funktion, die du aufrufst.
Ändert sich, wie wir mit Daten umgehen, ändern wir diese Erklärung und das Datum oben. Geht es um mehr als Kleinigkeiten, sagen wir es dir beim nächsten Anmelden.