Datenschutz
Diese Website kommt ohne Cookie-Banner aus, weil sie keinen braucht: keine Analyse-Dienste, keine externen Schriften, keine Social-Media-Einbindungen.
Was gespeichert wird
- Einstellungen (Hintergrund, Schriftgrad, Tipps anzeigen) liegen nur in Ihrem Browser (localStorage) und verlassen Ihr Gerät nicht. Der Eintrag „t2rolle“ („gast“) gehört zum Honeypot. Dasselbe gilt für das Protokoll des „Honeypots“ (erkannte Angriffsmuster in Eingabefeldern, nur zur Unterhaltung): Eingaben und Feldnamen bleiben im Browser; übertragen wird je neu gefundenem Muster ein anonymer Zählimpuls (Zeitpunkt, Art des Musters, zufällige Nummer), nie der Text. Dasselbe gilt für die Easter Eggs: Wer eines findet, löst einmal je Browser einen anonymen Zählimpuls aus (Datum, Stunde, Kennung des Eis – keine Nummer, keine Minute); das gilt auch für die beiden QR-Code-Seiten unter /qr/, die beim ersten Aufruf je Gerät einen solchen Impuls senden. Dasselbe gilt für das Schulungspostfach „Outlook Express“: Der optional eingegebene Name für das Zertifikat und Ihr Ergebnis bleiben ausschließlich in Ihrem Browser. Bei der ersten Einstufung, beim Abschluss (bestanden oder nicht) und beim Drucken des Zertifikats sendet die Seite lediglich ein anonymes Zählsignal (Art des Ereignisses) an unseren Server, der dazu nur den Zeitpunkt und eine zufällige Durchlaufnummer speichert, damit Beginn und Ende eines Durchlaufs zusammengehören – ohne IP-Adresse, Name, Ergebnis oder Gerätekennung. So wissen wir, wie oft die Schulung begonnen und bestanden wird. Eine freiwillige Rückmeldung aus dem Zertifikatsfenster speichern wir mit Zeitpunkt und Durchlaufnummer; sie ist nicht Ihrem Namen zugeordnet – tragen Sie dort nur ein, was Sie uns mitteilen möchten.
- Sicherheitsführerschein: Fortschritt, Antworten und Prüfungsergebnis bleiben im Browser (localStorage, Eintrag „t2schein“), der Name für die Urkunde wie beim Phishing-Zertifikat. An den Server gehen nur anonyme Zählimpulse (begonnen, Modul abgeschlossen, Prüfung bestanden oder nicht, Urkunde gedruckt) mit Datum und Stunde. Der Prüfcode auf der Urkunde ist ein im Browser berechneter Hash aus Name, Datum, Ergebnis und Katalogstand; er wird nirgends gespeichert und auch nur im Browser nachgerechnet.
- Sicher daheim: Fortschritt, Antworten und Prüfungsergebnis der Familienschulung bleiben im Browser (localStorage, Eintrag „t2daheim“), der Name für die Urkunde wie beim Sicherheitsführerschein. Nachrichten-App, Fake-Shop, Anruf, Codewort und Checkliste laufen im Browser; Ihre Einstufungen und abgehakten Punkte merkt sich nur Ihr Browser (Eintrag „t2win95“), das gewürfelte Codewort wird nirgends gespeichert. An den Server gehen nur anonyme Zählimpulse (begonnen, Modul abgeschlossen, Prüfung bestanden oder nicht, Urkunde gedruckt oder geteilt, Aushang gedruckt) mit Datum und Stunde.
- Anmeldemethoden (Fenster „Passwörter“): Passwort-Rechner, Authenticator-Code und Simulationen laufen im Browser, Eingaben werden nicht übertragen. Die freiwillige Passkey-Demo legt über die Schnittstelle des Browsers (WebAuthn) einen Demo-Schlüssel im Gerät an; nur sein öffentlicher Teil liegt im localStorage (Eintrag „t2win95“), bis „Aufräumen“ ihn löscht. Ob jemand die Demo ausprobiert hat, wird anonym gezählt (Datum und Stunde).
- KI-Assistent (Demo): Dahinter steckt keine echte KI. Die Antworten sind vorbereitet, eine freie Eingabe gibt es nicht, und nichts verlässt den Browser. Welche Aufgaben gespielt wurden, merkt sich nur Ihr Browser (Eintrag „t2win95“).
- Teilen der Urkunden: Der Knopf „Teilen“ erzeugt das Bild der Urkunde in Ihrem Browser. Es verlässt Ihr Gerät nur, wenn Sie es über das Teilen-Menü Ihres Geräts weitergeben, speichern oder den Text kopieren. An diese Website geht dabei nur ein anonymer Zählimpuls „geteilt“, einmal je Browser.
- Backup-Tresor: Ernstfall, Angriff, Zeitreise und Prüfung sind Simulationen im Browser. Ihre Regler und das Protokoll der Wiederherstellungen bleiben im Browser (Eintrag „t2win95“) und werden nicht übertragen.
- IT-Sicherheitskonzept: Stammdaten und Antworten des Assistenten bleiben im Browser (localStorage) und verlassen Ihr Gerät nur auf Ihren Wunsch – als gesicherte Datei („Diskette“), als Ausdruck, als Word-Datei oder über Ihr eigenes E-Mail-Programm. Übertragen wird je Konzept ein anonymer Zählimpuls (Datum, Stunde und Ereignis wie „begonnen“, „fertig“ oder „gedruckt“) – ohne Firma, ohne Antworten.
- Server-Protokolle des Hosters: IP-Adresse, Zeitpunkt, aufgerufene Seite – zur Abwehr von Angriffen, Löschung nach kurzer Frist.
- Erstberatung: Das Formular öffnet Ihr E-Mail-Programm. Es wird nichts an diese Website übertragen.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei der Datenschutzbehörde (www.dsb.gv.at). Verantwortlich: T2 IT Systeme GmbH, Bräuweg 15, 5252 Aspach, info@t2.at.