Datenschutzerklärung

1. Verantwortlicher

Telefon: +49 155 66619374
E-Mail: info@34a-trainer.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung der Lernplattform, die Verwaltung von Kunden- und Schülerkonten, die Vertragsdurchführung oder die Abwicklung von Zahlungen erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. b DSGVO für Vertragserfüllung und vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Pflichten,
• Art. 6 Abs. 1 Buchst. f DSGVO für den sicheren und wirtschaftlichen Betrieb der Plattform sowie Missbrauchsverhinderung,
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn ausnahmsweise eine Einwilligung eingeholt wird.

3. Hosting und Server-Protokolle

Die Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf können technisch erforderliche Zugriffsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und Zugriffsstatus.

Die Verarbeitung erfolgt zur sicheren und fehlerfreien Bereitstellung der Website und zur Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls nötig ist. Mit STRATO besteht die für das Hosting vorgesehene Vereinbarung zur Auftragsverarbeitung.

Datenschutzhinweise von STRATO

4. Benutzerkonten und Anmeldung

Für Benutzerkonten verarbeiten wir insbesondere Name, E-Mail-Adresse, eine technische Benutzerkennung, Rollen und Berechtigungen, Organisationszugehörigkeit, Einladungsstatus, Zugangszeiträume sowie Anmelde- und Sicherheitsinformationen. Passwörter werden nicht im Klartext gespeichert. Die Anmeldung und Kontoverwaltung erfolgen über Supabase.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprotokolle und Maßnahmen gegen unbefugte Zugriffe beruhen zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO. Ohne die erforderlichen Kontoangaben kann kein persönlicher Zugang bereitgestellt werden.

5. Einladungen durch Kunden und Bildungseinrichtungen

Kunden, Unternehmen, Bildungsträger oder andere berechtigte Kontoinhaber können Schüler und Teilnehmer mit Namen und E-Mail-Adresse einladen. In diesem Fall stammen die Daten von der einladenden Organisation und nicht unmittelbar von der betroffenen Person. Wir verwenden sie ausschließlich zur Kontoanlage, Zuordnung zur Organisation und Versendung der Zugangseinladung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung des Lernzugangs erforderlich ist, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der vom Kunden beauftragten Teilnehmerverwaltung.

6. Lernfortschritt und Plattformfunktionen

Zur Bereitstellung der Lernfunktionen können beantwortete Fragen, richtige und falsche Antworten, Bearbeitungszeiten, Prüfungsergebnisse, gemerkte oder als schwierig markierte Fragen, persönliche Notizen, gemeldete Problemfragen und Einstellungen gespeichert werden. Bei Dozenten- und Kundenkonten können zusätzlich Gruppen, Teilnehmerzuordnungen und Gruppenprüfungen verarbeitet werden.

Diese Daten werden zunächst im Browser gespeichert. Bei angemeldeten Nutzern werden sie mit dem Benutzerkonto in Supabase synchronisiert, damit der Lernstand geräteübergreifend verfügbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

7. Supabase als Plattform- und Datenbankdienst

Für Anmeldung, Datenbank, Rollenverwaltung, Lernfortschritt und serverseitige Funktionen nutzen wir Supabase. Anbieter ist Supabase Pte. Ltd. Die primären Projektdaten werden nach der derzeitigen Konfiguration in der Region Central EU (Frankfurt) verarbeitet. Supabase weist darauf hin, dass bestimmte Betriebs-, Support- und Metadaten auch außerhalb dieser Region verarbeitet werden können.

Soweit Supabase als Auftragsverarbeiter tätig ist, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für mögliche Übermittlungen in Drittländer sieht Supabase unter anderem EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor.

Datenschutzhinweise von Supabase
Auftragsverarbeitungsvereinbarung von Supabase

8. Lokale Speicherung und technisch erforderliche Sitzungsdaten

Die Plattform verwendet den lokalen Browserspeicher (Local Storage), um Lernfortschritt, Einstellungen und – bei Anmeldung – die technisch erforderliche Sitzung zu speichern. Diese Speicherung ist notwendig, damit der ausdrücklich gewünschte Login und die Lernfunktionen bereitgestellt werden können. Sie erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung.

Die lokal gespeicherten Daten bleiben grundsätzlich auf dem jeweiligen Gerät, bis sie über die Plattform zurückgesetzt, durch Abmeldung beendet oder über die Browserfunktionen gelöscht werden. Die Website setzt derzeit keine Analyse-, Marketing- oder Werbe-Cookies ein.

9. Dokument- und Fragenimport

Die Administratorfunktion kann Word-, PDF-, Text-, JSON- oder CSV-Dateien zur Übernahme von Fragen einlesen. Die technische Auslesung des Dokuments erfolgt im Browser. Das ursprüngliche Dokument wird dabei nach dem derzeitigen technischen Stand nicht an unseren Server hochgeladen. Übernommene Fragen und Erläuterungen können anschließend als Entwürfe in der zentralen Datenbank gespeichert und durch Administratoren geprüft werden.

Dokumente dürfen keine personenbezogenen Daten enthalten, die für die Fragenverwaltung nicht erforderlich sind.

10. E-Mail-Versand

Für Einladungen, Passwort-Wiederherstellung und Zugangsmitteilungen verarbeiten wir die E-Mail-Adresse sowie gegebenenfalls den Namen und den Inhalt der Systemnachricht. Für einen Teil des transaktionalen E-Mail-Versands wird Resend, ein Dienst der Plus Five Five, Inc., eingesetzt. Andere Authentifizierungs-E-Mails können über die in Supabase konfigurierte E-Mail-Infrastruktur versendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der im Auftragsverarbeitungsvertrag vorgesehenen geeigneten Garantien, insbesondere EU-Standardvertragsklauseln.

Datenschutzhinweise von Resend
Auftragsverarbeitungsvereinbarung von Resend

11. Zahlungsabwicklung über Mollie

Wenn Sie eine über Mollie angebotene Zahlungsart auswählen, übermitteln wir die für den Bezahlvorgang erforderlichen Daten an Mollie B.V., Niederlande. Dazu können Name, E-Mail-Adresse, Betrag, Währung, Kunden-, Zahlungs- und Abonnementkennung sowie technische Transaktionsdaten gehören. Mollie verarbeitet Zahlungsdaten als regulierter Zahlungsdienstleister auch in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ergänzend können gesetzliche Pflichten des Zahlungsdienstleisters gelten. Mollie wird erst kontaktiert, wenn Sie den entsprechenden Bezahlvorgang aktiv starten.

Datenschutzhinweise von Mollie

12. Zahlungsabwicklung über PayPal

Wenn Sie PayPal auswählen, wird die PayPal-Zahlungsoberfläche geladen. Dabei können insbesondere IP-Adresse, Geräte- und Browserdaten sowie die für das Abonnement erforderlichen Zahlungs-, Kunden- und Transaktionsdaten an Unternehmen der PayPal-Gruppe übermittelt werden. PayPal verarbeitet diese Daten im Rahmen seiner Dienste in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. PayPal wird erst eingebunden, wenn Sie den PayPal-Bezahlvorgang aktiv auswählen. Auf mögliche Verarbeitungen außerhalb des EWR und die hierfür von PayPal eingesetzten Schutzmechanismen haben wir keinen unmittelbaren Einfluss.

Datenschutzhinweise von PayPal

13. Elektronische Widerrufsfunktion

Wenn Sie die Online-Widerrufsfunktion verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, gegebenenfalls Bestell- und Anschriftdaten, den Inhalt der Widerrufserklärung sowie Datum und Uhrzeit des Eingangs. Die Daten werden zur Entgegennahme, Bestätigung, Bearbeitung und zum Nachweis des Widerrufs verarbeitet. Die Eingangsbestätigung wird über den beschriebenen E-Mail-Dienst versendet.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO in Verbindung mit den gesetzlichen Vorgaben zum Widerruf. Die Daten werden entsprechend den gesetzlichen Nachweis- und Aufbewahrungspflichten gespeichert und danach gelöscht, sofern keine offenen Ansprüche bestehen.

14. Empfänger und Zugriffsberechtigte

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Dazu können gehören:

• STRATO als Hostinganbieter,
• Supabase als Plattform-, Authentifizierungs- und Datenbankdienst,
• Resend beziehungsweise die konfigurierte E-Mail-Infrastruktur,
• Mollie oder PayPal, wenn der jeweilige Zahlungsweg ausgewählt wird,
• berechtigte Administratoren sowie der Kunde oder Bildungsträger, dem ein Teilnehmer zugeordnet ist,
• Behörden oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

15. Speicherdauer und Löschung

Konten, Zugangszuordnungen und Lernstände werden grundsätzlich für die Dauer des Vertrags- oder Nutzungsverhältnisses gespeichert. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Ansprüche oder Sicherheitsgründe entgegenstehen. Abrechnungs- und Transaktionsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

Noch nicht angenommene Einladungen werden gelöscht, wenn sie zurückgenommen werden oder für die Teilnehmerverwaltung nicht mehr erforderlich sind. Eine Löschung des Kontos kann unter info@34a-trainer.com verlangt werden.

16. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung oder Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@34a-trainer.com.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung sowie Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

19. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft über den Link „Datenschutz“ im Fußbereich der Website erreichbar.