ENTWURF – kein fertiger Rechtstext. Diese Vorlage beschreibt, welche Daten das System tatsächlich verarbeitet, ersetzt aber keine Rechtsberatung. Die Angaben in [eckigen Klammern] musst du ergänzen, und vor dem Einsatz muss eine Rechtsanwältin oder ein Rechtsanwalt den Text prüfen.
Datenschutzerklärung
Verantwortlicher
[Firmenname, Anschrift, E-Mail]. Datenschutzbeauftragte(r), falls bestellt: [Kontakt].
Welche Daten wir verarbeiten
Konto: Name, E-Mail-Adresse, Passwort (nur als Hash), Zeitpunkt der Registrierung. Zweck: Bereitstellung des Zugangs (Art. 6 Abs. 1 lit. b DSGVO).
Nutzung der Lernplattform: Mitgliedschaften und Rollen, Einschreibungen, Lernfortschritt, Quiz-Ergebnisse, Abgaben (Text und Dateien) mit Rückmeldungen, Beiträge, Kommentare und Likes in der Community, Zertifikate, Punkte und Abzeichen, Benachrichtigungen und deren Einstellungen.
Schutz vor Account-Weitergabe (nur bei Mitgliedern, nicht bei Mitarbeitenden): Browser, Betriebssystem und ein gesalzener Hash aus gekürzter Netzwerkadresse. Es werden keine vollständigen IP-Adressen gespeichert. Rechtsgrundlage: berechtigtes Interesse am Schutz der Inhalte (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch ist möglich.
Zahlungen: Über Stripe. Wir erhalten Bestellstatus, Betrag und Rechnungsdaten, jedoch keine Kartendaten. Rechnungen werden aus steuerrechtlichen Gründen aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).
Videowiedergabe: Auslieferung verschlüsselter Videos; das Wasserzeichen im Player zeigt die E-Mail-Adresse der zuschauenden Person.
E-Mails: Einladungen, Bestätigungen, Passwort-Zurücksetzen, Bewertungen, Erinnerungen und Zusammenfassungen. Optionale Mails kannst du im Konto abbestellen.
Cookies und lokale Speicherung
Wir setzen nur technisch notwendige Cookies (Anmeldung/Sitzung, Partner-Empfehlung für 30 Tage) und speichern im Browser einen Merker für unterbrochene Uploads. Es gibt kein Tracking und keine Werbe-Cookies. Dafür ist nach unserer Einschätzung keine Einwilligung nötig – bitte prüfen lassen.
Empfänger und Auftragsverarbeiter
Hosting: [Anbieter, Standort]
Zahlungsabwicklung: Stripe Payments Europe, Ltd., Irland
E-Mail-Versand: [Anbieter]
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Drittlandübermittlungen: [prüfen/ergänzen].
Speicherdauer
Konto und Lerndaten bis zur Löschung des Kontos. Bestellungen und Rechnungen bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (derzeit bis zu 10 Jahre), danach Löschung. Beim Löschen eines Kontos mit Bestellungen bleibt nur ein anonymisierter Datensatz.
Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Auskunft und Datenexport sowie die Löschung kannst du selbst im Bereich „Mein Konto“ durchführen. Beschwerderecht bei einer Aufsichtsbehörde: [zuständige Behörde].