Verantwortlichkeit
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Richard Gerdes.
Übersicht der Verarbeitungen
Bei der Nutzung der Plattform werden folgende Kategorien von personenbezogenen Daten verarbeitet:
- Bestandsdaten: E-Mail-Adresse, Rufname, Passwort als sicherer Hash
- Nutzungsdaten: beantwortete Fragen, Ergebnisse, Trainingssessions, Flaggen, Statistiken
- Inhaltsdaten: eingereichte Fragen und Meldungen zu bestehenden Fragen
- Meta- und Kommunikationsdaten: Zeitpunkt der letzten Anmeldung ("Zuletzt gesehen"), Zeitstempel von Registrierung, Einreichungen und Meldungen
- Protokolldaten des Webservers
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): für die Bereitstellung deines Nutzerkontos und der Trainingsfunktionen
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für die technische Absicherung des Angebots (z.B. Server-Logfiles) sowie die Qualitätssicherung des Fragenpools
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): sofern du uns freiwillig zusätzliche Angaben machst, z. B. im Freitext einer Meldung
Bereitstellung des Angebots und Webhosting
Diese Website wird beim Anbieter Stratogehostet. Beim Aufruf der Seiten werden automatisch technische Informationen durch deinen Browser an den Server des Hosting-Anbieters übermittelt und dort für einen begrenzten Zeitraum in Protokolldateien (Server-Logfiles) gespeichert.
Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit des Angebots (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.
Registrierung und Nutzerkonto
Für die Nutzung der Plattform ist eine Registrierung mit E-Mail-Adresse, Rufname und Passwort erforderlich. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert. Die E-Mail-Adresse verwenden wir zur Anmeldung sowie für sicherheitsrelevante Bestätigungslinks (z. B. bei einer Änderung deiner E-Mail-Adresse oder einer Account-Löschung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nutzung der Lernfunktionen
Deine Antworten, Übungssessions, Flaggen und die daraus berechneten Statistiken (z. B. Trefferquote nach Modul) werden gespeichert, um deinen Lernfortschritt darzustellen und Sessions fortsetzen zu können. Diese Daten sind für dich und für Moderierende der Plattform einsehbar.
Frageneinreichungen und Meldungen
Wenn eine neue Frage eingereicht oder eine bestehende Frage gemeldet wird, wird der eingegebene Inhalt zusammen mit deinem Account gespeichert, damit die Moderierenden die Einreichung bzw. Meldung bearbeiten und bei Bedarf per E-Mail antworten können.
Kommunikation per E-Mail
In einigen Fällen versenden wir automatisiert E-Mails an die bei uns hinterlegte Adresse, unter anderem bei der Bestätigung einer E-Mail-Änderung, der Bestätigung einer Account-Löschung, sowie bei einer Antwort auf eine eingereichte Meldung.
Cookies und Session-Verwaltung
Wir setzen ein technisch notwendiges Session-Cookie ein, das dich nach dem Login für die Dauer deines Besuchs angemeldet lässt. Es enthält keine Trackingdaten und wird nicht zu Analyse- oder Marketingzwecken verwendet. Da es für den Betrieb der Website zwingend erforderlich ist, ist hierfür keine gesonderte Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO). Weitere Cookies werden nicht gesetzt.
Empfänger von Daten
Eine Übermittlung deiner Daten an Dritte erfolgt grundsätzlich nicht, außer an unseren Hosting-Anbieter Strato, der als Auftragsverarbeiter (Art. 28 DSGVO) im Rahmen eines entsprechenden Vertrags tätig wird, sowie an Behörden, sofern wir gesetzlich zur Auskunft verpflichtet sind.
Datenübermittlung in Drittländer
Eine Übermittlung deiner Daten in Länder außerhalb der Europäischen Union findet nach aktuellem Stand nicht statt.
Speicherdauer und Löschung
Wir speichern deine Daten, solange dein Account besteht. Du kannst deinen Account jederzeit in den Accounteinstellungen selbst löschen. Dabei werden auch deine Antworten, Flaggen, Einreichungen und Meldungen automatisch mitgelöscht. Server-Logfiles werden nach einem begrenzten Zeitraum automatisch durch den Hosting-Anbieter gelöscht bzw. anonymisiert.
Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, u. a. durch die verschlüsselte Speicherung von Passwörtern als Hash, zeitlich begrenzte und einmalig gültige Bestätigungslinks für sicherheitsrelevante Änderungen sowie eine rollenbasierte Zugriffsbeschränkung in der Moderationsoberfläche.
Deine Rechte
Dir stehen als betroffene Person folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) über die zu dir gespeicherten Daten
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dazu an die Verantwortlichen.
Beschwerderecht bei einer Aufsichtsbehörde
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die verwendeten Dienste oder die Funktionen des Prüfungstrainers ändern. Es gilt jeweils die aktuell auf dieser Seite abrufbare Fassung.