Zum Inhalt springen
unipass

Datenschutz

Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du unipass.at besuchst, eine Probeprüfung schreibst oder dich in die Warteliste einträgst, wozu, auf welcher Rechtsgrundlage und wie lange, und welche Rechte du hast (Art. 13 DSGVO).

1. Verantwortlicher

Ilya Belov und Emir Takhaviev, Nußwaldgasse 1, 1190 Wien, Österreich. E-Mail: support@unipass.at. Einen Datenschutzbeauftragten haben wir nicht bestellt; wende dich mit allen Fragen an diese Adresse.

2. Aufruf der Website

Die Website ist eine Sammlung statischer Seiten. Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Kennung deines Browsers. Das ist nötig, um dir die Seite auszuliefern und sie vor Missbrauch zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wir selbst schreiben keine Zugriffsprotokolle der Website mit.

Wir setzen keine Cookies. Im Speicher deines Browsers (localStorage und, für deine Notizen, IndexedDB) legen die Seiten nur ab, was sie für ihre Funktion brauchen: welche Artikel du gelesen hast, deine Auswahl im Ratgeber, eine angefangene Probeprüfung, deine Notizen dazu und die Kennungen deiner letzten Probeprüfungen (Abschnitt 5). Das bleibt auf deinem Gerät; nur wenn du eine Probeprüfung startest, schickt dein Browser diese Kennungen an uns, und wenn du sie abgibst, deine Antworten und, wenn du am Bildschirm schreibst, die Angaben dazu, wie du gearbeitet hast. Du kannst diese Daten jederzeit in den Einstellungen deines Browsers löschen. Schriften und Formeldarstellung werden von unserer eigenen Domain geladen, es gibt keine Anfragen an Google Fonts oder Schriftenanbieter. Andere fremde Server ruft die Website nicht auf.

3. Reichweitenmessung

Wir messen die Nutzung der Website derzeit nicht. Führen wir eine Messung ein, ergänzen wir diesen Abschnitt vorher.

4. Warteliste

Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, die Sprache der Seite, das angegebene Interesse (optional), den Wortlaut und die Version der Einwilligung, die du gesehen hast, Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung, Zeitpunkt und IP-Adresse der Bestätigung sowie die Zeitpunkte der letzten Bestätigungs-E-Mails. Zweck ist, dir per E-Mail Neuigkeiten zum Start der unipass-Kurse, Erinnerungen an die Fristen der Aufnahmeverfahren der WU und Angebote von unipass zu schicken, höchstens zwei E-Mails im Monat. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 Abs. 3 TKG 2021). Zeitpunkt, IP-Adresse und Wortlaut speichern wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Wir verwenden ein Double-Opt-in: Nach dem Absenden bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du auf der verlinkten Seite die Anmeldung bestätigst, stehst du auf der Liste. Bestätigst du nicht innerhalb von 72 Stunden, verfällt der Link; unbestätigte Einträge werden automatisch nach 7 Tagen gelöscht (technisch bedingt kann das einige Tage länger dauern). Die Bestätigungs-E-Mail enthält keine Werbung.

Du kannst die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder formlos an support@unipass.at. Nach der Abmeldung löschen wir das angegebene Interesse und die Browserkennung. Wir bewahren die Adresse mit dem Zeitpunkt der Abmeldung auf, dazu als Nachweis deiner Einwilligung und ihres Widerrufs deren Wortlaut und Version, die Sprache sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung und die Zeitpunkte der letzten E-Mails, damit wir dir sicher nichts mehr schicken (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die vollständige Löschung kannst du jederzeit verlangen. Eine abgemeldete Adresse lässt sich über das Formular nicht erneut eintragen, damit niemand anderes dich wieder anmelden kann; willst du wieder auf die Liste, schreib uns an support@unipass.at. Bestätigte Einträge ohne Abmeldung löschen wir, sobald wir die Warteliste nicht mehr führen.

Zum Schutz vor Missbrauch (automatisierte Massenanmeldungen) zählen wir Anmeldungen pro IP-Adresse (bei IPv6 pro /64-Netz) und Stunde. Dafür speichern wir nicht die IP-Adresse, sondern einen gekürzten Hashwert davon; der Zähler wird nach etwa zwei Stunden automatisch gelöscht (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Pro Adresse speichern wir die Zeitpunkte der letzten Bestätigungs-E-Mails, damit höchstens drei pro Tag verschickt werden. Für den Betrieb der Warteliste entstehen technische Protokolle, die 30 Tage aufbewahrt werden. Sie enthalten keine E-Mail-Adressen, sondern nur einen gekürzten Hashwert davon (pseudonymisiert), damit wir Fehler einem Eintrag zuordnen können.

Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung der Website.

5. Probeprüfung

Die Probeprüfung Mathematik (CBK) funktioniert ohne Anmeldung und ohne E-Mail-Adresse. Startest du sie, legt unser Server einen Versuch mit einer zufälligen Kennung an und speichert dazu den Zeitpunkt des Starts und welche Aufgaben du in welcher Fassung bekommst. Gibst du ab, speichern wir deine Antworten, das Ergebnis (richtige, falsche und leere Antworten, Punkte, bestanden oder nicht) und den Zeitpunkt der Abgabe. Deine IP-Adresse, deine E-Mail-Adresse oder eine Kennung deines Browsers speichern wir beim Versuch nicht.

Schreibst du am Bildschirm, speichern wir außerdem, wie du gearbeitet hast: wie lange jede Aufgabe auf dem Bildschirm war, während die Seite sichtbar war, das Fenster im Vordergrund war und du etwas getan hast (nach 5 Minuten ohne Eingabe zählt diese Zeit nicht weiter), wie oft du eine Aufgabe geöffnet und deine Antwort geändert hast, welche Antwort du zuerst angekreuzt hast, welche Antworten du weggestrichen hast, wie sicher du dir warst, welche Aufgaben du für später markiert hast und ob die Trainingshilfen eingeschaltet waren.

Zweck ist, dir das Ergebnis mit Lösungswegen zu zeigen, auch wenn du es nach einem Verbindungsabbruch noch einmal anforderst, und mit den Angaben dazu, wie du gearbeitet hast, deine Auswertung genauer zu machen; dir bei einer späteren Probeprüfung möglichst andere Aufgaben zu geben (mit der Liste deiner letzten Versuche, siehe unten); und eine anonyme Statistik darüber, welche Aufgaben oft falsch gelöst werden oder besonders lange dauern, damit wir die Aufgaben verbessern können. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Einen nicht abgegebenen Versuch löschen wir automatisch nach 2 Tagen, einen abgegebenen nach 400 Tagen (technisch bedingt kann das einige Tage länger dauern). Die Angaben dazu, wie du gearbeitet hast, gehören zum Versuch und werden mit ihm gelöscht. Abrufen kann einen Versuch nur, wer seine Kennung kennt; wie oben beschrieben enthält der Versuch selbst weder deine IP-Adresse noch deine E-Mail-Adresse noch eine Kennung deines Browsers.

Zum Schutz vor Missbrauch zählen wir Starts und Abgaben pro IP-Adresse (bei IPv6 pro /64-Netz) und Stunde. Dafür speichern wir nicht die IP-Adresse, sondern einen gekürzten, mit einem geheimen und täglich wechselnden Schlüssel gebildeten Hashwert davon (HMAC); der Zähler für diese Stunde läuft spätestens zwei Stunden nach dem letzten Zugriff ab und wird danach automatisch gelöscht (technisch bedingt kann das einige Tage dauern). Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für den Betrieb entstehen technische Protokolle, die 30 Tage aufbewahrt werden; sie enthalten weder deine IP-Adresse noch deine Antworten.

Solange du schreibst, hält dein Browser die Kennung des Versuchs, die Aufgaben dieses Versuchs, deine Antworten und Markierungen, die oben genannten Angaben dazu, wie du gearbeitet hast, deine Einstellungen auf der Seite (etwa ob die Trainingshilfen eingeschaltet sind und welche Aufgabe du gerade offen hast) und nach der Abgabe das Ergebnis im Speicher deines Browsers (localStorage, unter Schlüsseln mit dem Präfix unipass_probe_v1_), damit ein Neuladen der Seite nichts verliert. Zu jeder Aufgabe hält er außerdem fest, in welcher Reihenfolge du bisher geantwortet hast (die ersten 20 Antworten). Für den Versuch insgesamt hält er fest, ob du die Prüfung am Bildschirm oder auf einem ausgedruckten Bogen schreibst und ob du die Uhr ausgeblendet hast; das schickt dein Browser nicht an uns. Das ist für die Probeprüfung, die du selbst startest, unbedingt erforderlich; eine Einwilligung braucht es dafür nicht (§ 165 Abs. 3 TKG 2021). Schreibst du am Bildschirm, schickt dein Browser die oben genannten Angaben dazu, wie du gearbeitet hast, erst mit der Abgabe an uns. Diese Daten bleiben auf deinem Gerät, bis du eine neue Probeprüfung startest oder sie in deinem Browser löschst; die Liste deiner letzten Versuche bleibt dabei erhalten (siehe unten).

Öffnest du das Notizblatt, oder öffnet es die Seite von selbst, weil sie einen Eingabestift erkannt hat, speichert dein Browser deine Striche je Versuch und Aufgabe in einer eigenen Datenbank (IndexedDB, unter unipass_probe_v1_notes). In Browsern, die ihre Datenbanken nicht auflisten können, legt schon der Aufruf der Probeprüfung diese Datenbank leer an, damit alte Notizen aufgeräumt werden können.

Auch ohne dass du das Notizblatt öffnest, merkt sich die Seite, sobald du eine Probeprüfung gestartet hast, unter unipass_probe_v1_notes_prefs: ob dir der Hinweis für Tablets schon einmal angezeigt wurde (ob dein Gerät ein Tablet ist, erkennt die Seite an der Art der Eingabe und der Bildschirmgröße; das wird nicht gespeichert und nicht übertragen), und ob sie einen Eingabestift erkannt hat, und sei es nur schwebend, sowie ob sich das Notizblatt deshalb von selbst öffnen soll und für welchen Versuch es das zuletzt getan hat. Wählst du im Notizblatt ein Werkzeug oder seine Einstellungen, merkt sie sich außerdem das zuletzt gewählte Werkzeug (Stift, Textmarker, Radierer, Formen oder Lasso) und dessen Einstellungen: Farbe und Strichstärke für Stift und Textmarker, Art und Größe für den Radierer, die gewählte Form und ob das Koordinatenkreuz eine Skala hat, dazu das vorherige Werkzeug samt Farbe. Nichts davon schickt dein Browser an uns, auch nicht mit der Abgabe. Das ist für die Probeprüfung, die du selbst startest, unbedingt erforderlich; eine Einwilligung braucht es dafür nicht (§ 165 Abs. 3 TKG 2021). Diese Einstellungen bleiben auf deinem Gerät, bis du sie in deinem Browser löschst; deine Notizen werden mit ihrem Versuch gelöscht, wenn du eine neue Probeprüfung startest, unser Server die Abgabe endgültig ablehnt oder du sie in deinem Browser löschst.

Damit du bei der nächsten Probeprüfung möglichst andere Aufgaben bekommst, merkt sich dein Browser außerdem die Kennungen deiner letzten 20 Versuche (unter unipass_probe_v1_seen) und schickt sie beim Start mit. Das Speichern dieser Liste ist unbedingt erforderlich, damit die nächste Probeprüfung, die du startest, Aufgaben bringt, die du noch nicht hattest; eine Einwilligung braucht es dafür nicht (§ 165 Abs. 3 TKG 2021). Die Kennungen bleiben auf deinem Gerät, bis du sie in deinem Browser löschst. Beim Start liest unser Server nur, welche Aufgaben du in diesen Versuchen hattest, und wählt möglichst andere; Versuche, die er nicht (mehr) findet, überspringt er. Die Liste selbst speichern wir nicht. Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), mit dem oben genannten Zweck.

6. Kontakt per E-Mail

Schreibst du uns an support@unipass.at, verarbeiten wir deine Nachricht und Adresse, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

7. Empfänger und Auftragsverarbeiter

  • Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg: Hosting der Website, Datenbanken der Warteliste und der Probeprüfung, Versand der E-Mails, Rechenzentrum Frankfurt am Main. Die Auslieferung der Seiten erfolgt über ein weltweites Netz von Servern.
  • GoDaddy (Vertragspartner) und Microsoft Ireland Operations Ltd. (Microsoft 365): Postfach support@unipass.at.

Amazon, Microsoft und GoDaddy haben Muttergesellschaften in den USA. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen; sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Amazon und Microsoft zertifiziert sind. Darüber hinaus geben wir keine Daten weiter und verkaufen keine.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreib dazu an support@unipass.at.

Du kannst dich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

9. Alter

In Österreich kannst du ab 14 Jahren selbst in die Verarbeitung deiner Daten für einen solchen Dienst einwilligen (§ 4 Abs. 4 DSG).

10. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen kein Profil von dir.

Stand: 27. September 2026