Daily Dose of Security · Last updated: 2026-08-29
The controller responsible for data processing in connection with the Daily Dose of Security app is: PaviLabs, Pavisanth Pathmarajah, Gundelhardtstraße 2, 65779 Kelkheim, Germany. Email: mastertheschooloflife@gmail.com. This policy explains what data the app processes, where it is stored, and what rights you have under the EU General Data Protection Regulation (GDPR).
Daily Dose of Security is designed to work without collecting your data. The app requires no user account, no registration, and no sign-in. There is no analytics, no tracking, no advertising, and there are no in-app purchases. The app does not transmit any personal data to PaviLabs or to any server operated by PaviLabs. We do not operate a backend for this app.
The following data is stored exclusively on your device, in the app's local storage: your learning progress (completed lessons and quiz results), certificates you have earned, and the name you optionally enter for display on certificates. This data never leaves your device unless you actively choose to share a certificate. PaviLabs has no access to it.
Some lessons offer an optional video hosted on YouTube. The video is not loaded automatically. It loads only after you explicitly tap the consent button in that lesson. If you consent, the video is embedded via YouTube's privacy-enhanced mode (youtube-nocookie.com). Loading the video establishes a connection to Google servers and transfers data such as your IP address and device information to Google/YouTube. Recipient: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, and Google LLC (USA). Transfers to the USA are covered by the European Commission's adequacy decision for the EU-US Data Privacy Framework, to which Google is certified. The legal basis for loading the video is your consent (Art. 6(1)(a) GDPR), which you can withhold or simply not exercise; the lesson content remains usable without the video. Details on Google's processing: https://policies.google.com/privacy
PDF certificates are generated entirely on your device. They contain the name you entered and your training results. A certificate is shared only when you actively start the sharing process via your device's share sheet, and only with the app or recipient you select there. The subsequent processing by the receiving app or service is outside our control and subject to its own privacy terms.
The app performs no profiling and makes no automated decisions with legal or similarly significant effect within the meaning of Art. 22 GDPR.
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and the right to object (Art. 21). Where processing is based on consent, you may withdraw that consent at any time with effect for the future. Because all app data is stored only on your device, you exercise most of these rights directly yourself, for example by editing your name or deleting your data. You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the EU member state of your habitual residence, your place of work, or the place of the alleged infringement.
You can delete all data stored by the app at any time: use the reset function in the app settings, or uninstall the app. Either action removes all locally stored progress, certificates, and your entered name. PaviLabs holds no copy.
The app is suitable for general audiences. It collects no personal data from anyone, including children. The optional YouTube videos are subject to the consent mechanism described above.
Some lessons recommend external, free learning resources (for example the OWASP Foundation, the MITRE ATT&CK knowledge base, national cyber security agencies, or interactive training sites). These links open in your device browser only when you actively tap them. The app itself loads no content from these sites. Once you open a link, the processing of your data is governed by the privacy policy of the site you visit.
We may update this privacy policy when the app changes or when legal requirements make it necessary. The current version is always available inside the app; the date above shows when it was last revised.
Daily Dose of Security · Stand: 2026-08-29
Verantwortlicher für die Datenverarbeitung im Zusammenhang mit der App Daily Dose of Security ist: PaviLabs, Pavisanth Pathmarajah, Gundelhardtstraße 2, 65779 Kelkheim, Deutschland. E-Mail: mastertheschooloflife@gmail.com. Diese Erklärung informiert Sie darüber, welche Daten die App verarbeitet, wo diese gespeichert werden und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Daily Dose of Security ist so gestaltet, dass keine Daten über Sie erhoben werden. Die App benötigt kein Benutzerkonto, keine Registrierung und keine Anmeldung. Es gibt keine Analyse- oder Tracking-Funktionen, keine Werbung und keine In-App-Käufe. Die App übermittelt keine personenbezogenen Daten an PaviLabs oder an einen von PaviLabs betriebenen Server. Wir betreiben für diese App kein Backend.
Folgende Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert: Ihr Lernfortschritt (abgeschlossene Lektionen und Quiz-Ergebnisse), erworbene Zertifikate sowie der Name, den Sie optional für die Anzeige auf Zertifikaten eingeben. Diese Daten verlassen Ihr Gerät nicht, es sei denn, Sie teilen ein Zertifikat aktiv selbst. PaviLabs hat keinen Zugriff darauf.
Einige Lektionen enthalten ein optionales Video, das auf YouTube gehostet wird. Das Video wird nicht automatisch geladen, sondern erst, nachdem Sie in der jeweiligen Lektion ausdrücklich auf die Einwilligungsschaltfläche getippt haben. Willigen Sie ein, wird das Video im erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com) eingebunden. Beim Laden wird eine Verbindung zu Servern von Google hergestellt; dabei werden Daten wie Ihre IP-Adresse und Geräteinformationen an Google/YouTube übertragen. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC (USA). Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Rechtsgrundlage für das Laden des Videos ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung verweigern; die Lektion bleibt auch ohne Video nutzbar. Einzelheiten zur Verarbeitung durch Google: https://policies.google.com/privacy
PDF-Zertifikate werden vollständig auf Ihrem Gerät erzeugt. Sie enthalten den von Ihnen eingegebenen Namen und Ihre Trainingsergebnisse. Ein Zertifikat wird nur geteilt, wenn Sie den Teilen-Dialog Ihres Betriebssystems selbst aufrufen, und nur mit der App oder dem Empfänger, den Sie dort auswählen. Auf die anschließende Verarbeitung durch die empfangende App oder den empfangenden Dienst haben wir keinen Einfluss; dafür gelten deren eigene Datenschutzbestimmungen.
Die App führt kein Profiling durch und trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Da alle App-Daten nur auf Ihrem Gerät gespeichert sind, üben Sie die meisten dieser Rechte unmittelbar selbst aus, etwa indem Sie Ihren Namen ändern oder Ihre Daten löschen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Sie können alle von der App gespeicherten Daten jederzeit löschen: über die Zurücksetzen-Funktion in den App-Einstellungen oder durch Deinstallation der App. Beides entfernt sämtliche lokal gespeicherten Fortschritte, Zertifikate und Ihren eingegebenen Namen. PaviLabs besitzt keine Kopie.
Die App ist für ein allgemeines Publikum geeignet. Sie erhebt von niemandem personenbezogene Daten, auch nicht von Kindern. Für die optionalen YouTube-Videos gilt der oben beschriebene Einwilligungsmechanismus.
Manche Lektionen empfehlen externe, kostenlose Lernressourcen (zum Beispiel die OWASP Foundation, die MITRE-ATT&CK-Wissensdatenbank, nationale Cybersicherheitsbehörden oder interaktive Trainingsseiten). Diese Links öffnen sich erst in deinem Browser, wenn du sie aktiv antippst. Die App selbst lädt keine Inhalte von diesen Seiten. Sobald du einen Link öffnest, gilt die Datenschutzerklärung der besuchten Seite.
Wir passen diese Datenschutzerklärung an, wenn sich die App ändert oder rechtliche Vorgaben dies erfordern. Die aktuelle Fassung ist jederzeit in der App abrufbar; das oben genannte Datum zeigt den Stand der letzten Überarbeitung.