Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten gemäß DSGVO.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir verarbeiten

a) Nutzerkonto

Zur Registrierung und Nutzung der Lernplattform verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Sofern Sie ein Passwort vergeben, wird dieses ausschließlich in verschlüsselter Form (Hash) gespeichert – das Klartext-Passwort ist uns zu keinem Zeitpunkt bekannt.

b) Anmeldung per Login-Link

Für die passwortlose Anmeldung erzeugen wir einen einmaligen, zeitlich befristeten Login-Link („Magic Link"), den wir an Ihre E-Mail-Adresse versenden. Der Versand erfolgt über Microsoft 365 / Microsoft Graph (Microsoft Corporation). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht an Microsoft übermittelt.

c) Lernfortschritt und Zertifikate

Wir speichern Ihre Kurs-Einschreibungen, Ihren Lektions- und Videofortschritt, Quiz-Ergebnisse sowie ausgestellte Zertifikate, um Ihnen den Lernstand anzuzeigen und Teilnahmebescheinigungen ausstellen zu können.

d) Sitzungs-Cookies

Zur Aufrechterhaltung Ihrer Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Die zugehörigen Sitzungsdaten werden serverseitig gespeichert. Dieses Cookie ist für den Betrieb der Plattform erforderlich und bedarf keiner Einwilligung.

e) Server-Logdateien

Beim Aufruf der Website werden automatisch Informationen (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, verwendeter Browser) in Server-Logdateien erfasst. Diese Daten dienen der technischen Sicherheit und Stabilität des Betriebs.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung des Nutzerkontos, der Lerninhalte und der Zertifikate.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sicherer und stabiler Betrieb der Plattform, Server-Logdateien.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), soweit gesetzliche Aufbewahrungspflichten bestehen.

4. Empfänger und Auftragsverarbeiter

Für den Versand von E-Mails nutzen wir Microsoft 365 (Microsoft Ireland Operations Ltd. / Microsoft Corporation). Dabei werden Daten ggf. auch in Drittländer (z. B. USA) übermittelt; Microsoft stützt sich hierbei auf die EU-Standardvertragsklauseln.

Die Plattform wird auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben (Rechenzentrum in Deutschland).

Mit Auftragsverarbeitern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Nutzerkonto besteht und es für die genannten Zwecke erforderlich ist. Login-Links verlieren nach kurzer Zeit ihre Gültigkeit. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).