Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Rolf EngelsE-Mail: engels.rolf@web.de
Die Plattform ist kein offenes Angebot: Ein Zugang entsteht nur, wenn die Kursleitung ihn für eine Kursteilnahme anlegt. Name und E-Mail-Adresse stammen dabei von Ihnen selbst (etwa aus einer Registrierungsanfrage oder der Kursanmeldung) oder von dem Unternehmen, das Ihre Kursteilnahme gebucht hat. Verarbeitet werden:
Beim Aufruf der Seiten fallen zusätzlich die technischen Server-Protokolle des Hosting-Dienstleisters an (siehe Abschnitt 5).
Alle genannten Daten dienen ausschließlich der Durchführung der Kursteilnahme: Anmeldung, Zuordnung zum richtigen Kurs, Anzeige und Speicherung des eigenen Lernfortschritts sowie der Qualitätssicherung der Prüfungsfragen.
Eine Registrierungsanfrage dient allein dazu, den gewünschten Zugang einzurichten oder — wenn das nicht in Frage kommt — die Anfrage abzulehnen.
Haben Sie den Kurs selbst gebucht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kursvertrags beziehungsweise vorvertragliche Maßnahmen; eine Registrierungsanfrage ist genau eine solche vorvertragliche Maßnahme). Hat ein Arbeitgeber oder eine Bildungseinrichtung Ihre Teilnahme gebucht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse, die gebuchte Schulung mit einem funktionsfähigen, sicheren Lernangebot durchzuführen. Die Kursleitung pflegt ihre eigenen Konten ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt. Der Lernfortschritt ist für die Kursleitung einsehbar, auch als Übersicht je Kursdurchlauf (wie viele Fragen jede Person bearbeitet und wie viele sie sicher beantwortet hat). Er dient der Betreuung und nicht einer Bewertung mit rechtlicher Wirkung.
Die Plattform setzt ausschließlich technisch notwendige Cookies. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies und deshalb auch keinen Cookie-Banner — die Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.
lernraum_participant_course — merkt sich den gewählten Kurs, wenn mehrere zugewiesen sind. Laufzeit 30 Tage.sb-…-auth-token — das Sitzungs-Token der Anmeldung über Supabase Auth. Es hält die Anmeldung aufrecht und wird beim Abmelden gelöscht.Schriften werden mit der Seite selbst ausgeliefert. Es besteht dadurch keine Verbindung zu Google Fonts oder einem anderen fremden Server beim Betrachten der Seiten.
Die Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Für den Betrieb sind folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden:
Die Daten von Teilnehmenden werden auf Servern in der EU (Irland) gespeichert und verarbeitet. Die Anbieter haben ihren Sitz jedoch außerhalb der EU und können im Einzelfall, etwa bei Wartung und Support, aus Drittländern darauf zugreifen. Für solche Übermittlungen gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit der jeweilige Anbieter nicht nach dem EU-US Data Privacy Framework zertifiziert ist. Mit allen vier Anbietern bestehen Verträge zur Auftragsverarbeitung.
Zugangsdaten, Kurszuordnung und Lernfortschritt werden sechs Monate nach dem Ende Ihres Kursdurchlaufs gelöscht. Haben Sie danach noch einen weiteren Kurs oder ein neues Passwort erhalten, beginnt die Frist ab diesem Zeitpunkt neu. Nach Ablauf der Frist wird der Zugang zur Löschung vorgemerkt und von der Kursleitung gelöscht; auf Wunsch geschieht das auch früher. Mit dem Zugang werden alle personenbezogenen Daten gelöscht. Erhalten bleibt nur, wie oft einzelne Prüfungsfragen richtig oder falsch beantwortet wurden — ohne jeden Bezug zu Ihrer Person und ohne Möglichkeit, ihn wiederherzustellen. Anmeldezeitpunkte werden auf die letzten 50 begrenzt. Längere Fristen gelten nur, soweit gesetzliche Aufbewahrungspflichten das verlangen. Für Konten der Kursleitung gilt dasselbe: Sie bleiben bestehen, solange die Person als Kursleitung tätig ist.
Eine Registrierungsanfrage wird gelöscht, sobald sie bearbeitet ist — sowohl dann, wenn daraus ein Zugang entsteht, als auch dann, wenn sie abgelehnt wird. Sie wird nicht archiviert.
Sie haben nach der DSGVO jederzeit das Recht auf
Wenden Sie sich dafür an die oben genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), in der Regel bei der Behörde Ihres Wohnorts.
Diese Erklärung wird angepasst, sobald sich die beschriebene Verarbeitung ändert — etwa durch eine neue Funktion oder einen weiteren Dienstleister.