Datenschutzerklärung

Stand: 21.10.2026

Diese Datenschutzerklärung gilt für die App „Passweg“ für Android und iOS und für diese Website. Sie informiert dich darüber, welche personenbezogenen Daten verarbeitet werden, wozu, auf welcher Rechtsgrundlage, und welche Rechte du hast.

Kurz gesagt

• Du brauchst kein Konto. Wir haben keinen Server, auf dem wir Daten von dir speichern.
• Dein Bundesland, dein Testtermin, deine Einstellungen und dein Lernfortschritt bleiben auf deinem Gerät.
• Die kostenlose App zeigt Werbung von Google. Ob Google dafür Daten nutzen darf, um die Werbung auf dich zuzuschneiden, entscheidest du im Einwilligungsdialog mit Google. Ändern kannst du deine Wahl jederzeit in der App unter Einstellungen → Datenschutzoptionen.
• Wenn du dafür zahlst, dass Werbung entfernt wird, lädt die App keine Werbung mehr. Den Kauf wickeln Google Play oder der App Store ab; wir erhalten keine Zahlungsdaten.
• Stürzt die App ab, schickt sie einen Absturzbericht an Firebase Crashlytics von Google, ohne deinen Namen und ohne deine Antworten, damit wir den Fehler beheben können. Ausschalten kannst du das in der App unter Einstellungen → Absturzberichte senden.

1. Wer verantwortlich ist

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht; dazu sind wir nicht verpflichtet.

2. Daten, die nur auf deinem Gerät gespeichert sind

Damit die App funktioniert, speichert sie auf deinem Gerät:

• dein Bundesland und deinen Testtermin, wenn du sie angibst,
• deine Einstellungen (Sprache, Design, ob Übersetzungen angezeigt werden),
• deine Antworten auf die Fragen, deinen Fortschritt und die Ergebnisse deiner Prüfungssimulationen,
• die Fragen, die du dir gemerkt hast,
• eine laufende Übungsrunde oder eine laufende Prüfungssimulation,
• ob du „Werbung entfernen“ gekauft hast, und wann zuletzt eine ganzseitige Werbung kam,
• die Fragen selbst und ihre Aktualisierungen.

Diese Daten werden nicht an uns übertragen. Wir können sie nicht einsehen. Rechtsgrundlage ist, soweit wir verantwortlich sind, Art. 6 Abs. 1 lit. b DSGVO (die Nutzung der App, die du gewählt hast). Das Speichern auf deinem Gerät ist für die App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Löschen: Unter Einstellungen → Fortschritt zurücksetzen löschst du deinen Fortschritt und deine Prüfungssimulationen. Deine gemerkten Fragen bleiben; unter Gemerkte Fragen → Alle entfernen löschst du sie. Wenn du die App löschst, sind alle ihre Daten auf dem Gerät gelöscht.

Sicherungen: Wenn du auf deinem Gerät Sicherungen eingeschaltet hast (Android-Sicherung bei Google, iCloud-Backup bei Apple), sind die Daten der App darin enthalten, damit dein Fortschritt auf einem neuen Gerät zurückkommt. Diese Sicherungen liegen in deinem Konto bei Google oder Apple, nicht bei uns. Wenn du eine ältere Sicherung zurückspielst, kann ein gelöschter Fortschritt zurückkommen. Die Fragen selbst werden nicht gesichert; die App lädt sie neu.

3. Neue Fragen (Aktualisierung des Fragenkatalogs)

Beim Start fragt die App bei unserem Server nach, ob es eine neuere Fassung des Fragenkatalogs gibt, und lädt sie gegebenenfalls herunter. Dabei werden technisch nötige Daten übertragen: deine IP-Adresse, Datum und Uhrzeit, die angefragte Datei und allgemeine technische Angaben der Verbindung. Eine Kennung, die dich oder dein Gerät erkennbar macht, sendet die App dabei nicht. Ohne Internet funktioniert die App mit den Fragen, die sie schon hat.

Der Server ist ein Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), die ihn für uns betreibt (Auftragsverarbeitung nach Art. 28 DSGVO, auf Grundlage von Cloudflares Auftragsverarbeitungsvertrag). Cloudflare verarbeitet die Anfragen, um die Dateien auszuliefern und den Server vor Angriffen zu schützen, auch in den USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet außerdem Standardvertragsklauseln. Wir selbst speichern keine Protokolle der Anfragen; Cloudflare speichert sie, solange es für diese Zwecke nötig ist, und nennt dafür keine feste Frist. Mehr bei Cloudflare: cloudflare.com/privacypolicy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, dass du die aktuellen Fragen hast und der Server sicher betrieben werden kann.

4. Werbung (Google AdMob)

Die kostenlose App finanziert sich durch Werbung. Die Werbung kommt von Google AdMob, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die App zeigt ein Werbebanner unter Übungsfragen und ab und zu eine ganzseitige Werbung, nachdem du eine Übungsrunde oder eine Prüfungssimulation beendet hast. Während einer Prüfungssimulation, beim ersten Einrichten, beim Fortschritt, bei deinen gemerkten Fragen und in den Einstellungen gibt es keine Werbung.

Der Einwilligungsdialog

Bevor Werbung geladen wird, zeigt die App in der EU, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz Googles Einwilligungsdialog („User Messaging Platform“). Er folgt dem Transparency & Consent Framework von IAB Europe. Dort entscheidest du, ob Google und seine Werbepartner Informationen auf deinem Gerät speichern und lesen und deine Daten nutzen dürfen, um Werbung auf dich zuzuschneiden und ihren Erfolg zu messen. Der Dialog zeigt dir auch, welche Partner das sind. Deine Wahl wird auf deinem Gerät gespeichert.

Welche Daten Google verarbeitet

• deine IP-Adresse, aus der Google ungefähr schätzt, wo du bist (etwa die Stadt),
• Angaben zu Gerät und App, etwa Gerätemodell, Betriebssystem, Sprache und App-Version,
• die Werbe-ID deines Geräts (die Werbe-ID von Android, auf iOS die IDFA, nur wenn du es erlaubst; siehe unten),
• wie du mit der Werbung umgehst, etwa welche Werbung du gesehen oder angetippt hast,
• technische Diagnosedaten von Googles Werbe-Software, etwa zu ihrer Leistung und zu Abstürzen.

Google nutzt diese Daten, um Werbung auszuliefern und zu messen, um zu begrenzen, wie oft du dieselbe Werbung siehst, um Betrug zu verhindern und, wenn du einwilligst, um die Werbung auf dich zuzuschneiden.

Rechtsgrundlagen

Das Speichern und Lesen von Informationen auf deinem Gerät und personalisierte Werbung beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Willigst du nicht ein, zeigt Google nur Werbung, die nicht auf dich zugeschnitten ist; die dafür nötige Verarbeitung, etwa der IP-Adresse, um die Werbung auszuliefern und Betrug zu verhindern, beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die App kostenlos anbieten zu können. Manche Partner stützen sich für einzelne Zwecke auf ihr berechtigtes Interesse; dem kannst du im Dialog widersprechen.

Deine Wahl ändern

Du kannst deine Einwilligung jederzeit widerrufen oder ändern: in der App unter Einstellungen → Datenschutzoptionen. Der Widerruf gilt für die Zukunft.

iOS: Bevor die App die IDFA lesen darf, fragt iOS dich, ob die App dein Verhalten über Apps und Websites anderer Unternehmen hinweg verfolgen darf („App-Tracking-Transparenz“). Lehnst du ab, erhält Google die IDFA nicht. Ändern kannst du das in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking.

Android: Die Werbe-ID kannst du in den Android-Einstellungen zurücksetzen oder löschen (je nach Gerät unter Datenschutz → Werbung oder Google → Werbung).

Verantwortung, Drittländer, Speicherdauer

Google verarbeitet diese Daten in eigener Verantwortung nach den Datenschutzbestimmungen von Google: policies.google.com/privacy. Wie Google Daten aus Apps nutzt, die seine Dienste verwenden, erklärt Google unter policies.google.com/technologies/partner-sites. Google kann Daten an die Google LLC in den USA übermitteln. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Google LLC zertifiziert ist; Google verwendet außerdem Standardvertragsklauseln. Wie lange Google Daten speichert, bestimmt Google. Deine Wahl im Einwilligungsdialog bleibt auf deinem Gerät, bis du sie änderst oder die App löschst.

Ohne Werbung

Wenn du für „Werbung entfernen“ bezahlt hast, startet die App Googles Werbe-Software nicht mehr, zeigt den Einwilligungsdialog nicht mehr und lädt keine Werbung.

5. Der Kauf von „Werbung entfernen“

Den Kauf wickelt der Store ab, aus dem du die App hast: Google Play (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder der App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Die Stores verarbeiten deine Zahlungs- und Kontodaten in eigener Verantwortung, nach ihren eigenen Datenschutzbestimmungen.

Wir erhalten keine Zahlungsdaten. Die App fragt den Store bei jedem Start, ob dein Konto den Kauf besitzt, und speichert auf deinem Gerät nur, ob es so ist. Was die Stores uns zu einem Kauf in unserem Entwicklerkonto zeigen, etwa Bestellnummer, Datum, Land und Preis, nutzen wir für die Abrechnung und bewahren es so lange auf, wie Steuer- und Handelsrecht es verlangen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (der Kauf) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

6. Erinnerungen an deinen Testtermin

Wenn du einen Testtermin einträgst und Mitteilungen erlaubst, erinnert dich die App am Abend vorher und am Morgen des Tests. Diese Erinnerungen plant dein Gerät selbst; dafür werden keine Daten übertragen. Die Erlaubnis kannst du in den Einstellungen deines Geräts zurücknehmen.

7. Absturzberichte (Firebase Crashlytics)

Wenn die App abstürzt, schickt sie einen Absturzbericht an Firebase Crashlytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Einen solchen Bericht schickt sie auch, wenn sie einen Fehler bemerkt, den sie selbst auffängt, etwa eine Datei, die sie nicht lesen kann. So finden und beheben wir Fehler.

Ein Bericht enthält:

• wo im Programm der Fehler passiert ist (den „Stacktrace“), mit Datum und Uhrzeit,
• Angaben zum Gerät, etwa Gerätemodell, Betriebssystem und seine Version, freien Speicher, ob das Gerät gerootet oder per Jailbreak verändert ist und ob die App gerade im Vordergrund war,
• die App-Version, die Fassung des Fragenkatalogs, dein Bundesland, ob du „Werbung entfernen“ gekauft hast, und die Sprache der App,
• die letzten technischen Meldungen der App vor dem Fehler, etwa dass die Aktualisierung der Fragen nicht geklappt hat; deine Antworten sind nicht darunter,
• eine zufällige Kennung dieser Installation der App, damit wir sehen, wie viele Geräte ein Fehler trifft. Sie ist nicht die Werbe-ID, und wir können aus ihr nicht erkennen, wer du bist.

Außerdem meldet die App Crashlytics, wann sie gestartet wurde, mit derselben Kennung und den Angaben zum Gerät, damit wir sehen, wie oft sie ohne Absturz läuft.

Google verarbeitet diese Daten für uns (Auftragsverarbeitung nach Art. 28 DSGVO, auf Grundlage der Datenverarbeitungsbedingungen von Firebase) und kann sie in seinen Rechenzentren weltweit verarbeiten, auch in den USA. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem Google LLC zertifiziert ist; Google verwendet außerdem Standardvertragsklauseln. Crashlytics löscht die Berichte und die Kennungen nach 90 Tagen. Mehr bei Google: firebase.google.com/support/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist eine App, die zuverlässig funktioniert.

Ausschalten: In der App unter Einstellungen → Absturzberichte senden. Dann schickt die App keine Berichte mehr, spätestens ab ihrem nächsten Start, und löscht die Berichte, die sie noch nicht gesendet hatte. Das kannst du jederzeit wieder ändern.

8. Wenn du uns schreibst

Wenn du uns eine E-Mail schreibst, etwa über „Problem melden“ unter einer Frage (das öffnet dein E-Mail-Programm mit der Nummer der Frage) oder über „Feedback senden“ in den Einstellungen (das schreibt die Version der App und deines Betriebssystems in die Nachricht; du kannst sie vor dem Senden löschen), verarbeiten wir deine E-Mail-Adresse, deinen Namen, wenn du ihn angibst, und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, deine Anfrage zu beantworten. Wir löschen die Nachricht, wenn die Anfrage erledigt ist, außer wir müssen sie aus steuer- oder handelsrechtlichen Gründen aufbewahren.

Unsere E-Mail-Adresse (siehe Abschnitt 1) liegt bei Cloudflare (siehe Abschnitt 3): Cloudflare leitet die E-Mails an diese Adresse an unser Postfach bei Gmail weiter (Cloudflare Email Routing). Den Inhalt deiner E-Mail speichert Cloudflare dabei nach eigenen Angaben nicht; Angaben zur Zustellung wie deine Absenderadresse und die Uhrzeit hält Cloudflare in einem Protokoll fest. Das Postfach ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dort liegt deine E-Mail, bis wir sie löschen. Google kann Daten an die Google LLC in den USA übermitteln, die unter dem EU-US Data Privacy Framework zertifiziert ist.

9. Diese Website

Auch diese Website betreibt Cloudflare für uns, wie in Abschnitt 3 beschrieben. Wenn du sie aufrufst, verarbeitet Cloudflare deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Angaben zu deinem Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Wir selbst speichern keine Protokolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, die Website sicher auszuliefern. Die Website setzt keine Cookies, nutzt keine Analyse-Werkzeuge und lädt nichts von anderen Servern.

10. Was die App nicht tut

Die App hat keine Konten und keine Analyse-Werkzeuge. Sie liest nicht deinen genauen Standort, deine Kontakte, Fotos, Dateien oder dein Mikrofon.

11. Berechtigungen der App

Unter Android verwendet die App diese Berechtigungen:

• Internet und Netzwerkstatus: für neue Fragen, Werbung und den Kauf.
• Mitteilungen: für die Erinnerungen an deinen Testtermin. Die App fragt erst, wenn du einen Termin einträgst.
• Nach dem Neustart ausführen: damit die Erinnerungen nach einem Neustart des Geräts wieder geplant werden.
• In-App-Käufe (Google Play): für „Werbung entfernen“.
• Werbe-ID: für die Werbung (siehe Abschnitt 4).
• Googles Werbe-Software bringt außerdem mit: Hintergrundaufgaben (das Gerät kurz wach halten, Dienste im Vordergrund) und den einfachen Telefonstatus (etwa die Art des Mobilfunknetzes; keine Telefonnummern und keine Anrufe).

Unter iOS fragt die App nach der Erlaubnis für Mitteilungen (für die Erinnerungen) und iOS fragt, ob die App „Tracking“ darf (siehe Abschnitt 4).

12. Kinder

Die App richtet sich an Menschen, die sich auf den Einbürgerungstest vorbereiten, nicht an Kinder unter 16 Jahren. Die Werbung ist nicht für Kinder bestimmt.

13. Deine Rechte

Du hast das Recht auf Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Weil wir außer E-Mails, die du uns schreibst, keine Daten über dich haben, gilt praktisch: Was auf deinem Gerät liegt, verwaltest du selbst in der App. Absturzberichte tragen nur eine zufällige Kennung; wir können sie dir nicht zuordnen, und sie werden nach 90 Tagen gelöscht. Für die Daten, die Google für die Werbung verarbeitet, wende dich an Google oder nutze die Datenschutzoptionen der App. Für alles andere schreib uns an info@passweg.app.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Land, in dem du lebst. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

14. Änderungen

Wenn sich die App ändert, passen wir diese Datenschutzerklärung an. Es gilt die Fassung auf dieser Seite; das Datum steht oben.