Datenschutzerklärung
Stand: [Datum der Veröffentlichung]
- Verantwortliche mit Anschrift und E-Mail eintragen – nach der Gewerbeanmeldung in
marke.json; die Angaben erscheinen dann hier und im Impressum. - Vertrag zur Auftragsverarbeitung mit Hetzner abschließen. Anschrift bei Vertragsschluss gegenprüfen.
- Nach der Einrichtung auf dem Server einmal nachsehen, dass in
/var/log/caddy/keine Datei älter als sieben Tage liegt. - Wiederverkäufer auswählen und Abschnitt 7 ergänzen, sobald der Verkauf eingerichtet ist.
- Anwaltliche Prüfung der gesamten Erklärung.
1. Verantwortliche
Betreiberin (wird nach der Gewerbeanmeldung eingetragen)
[Straße und Hausnummer]
[Postleitzahl] Görlitz
E-Mail: [E-Mail-Adresse]
Die Angaben stimmen mit dem Impressum überein.
2. Das Wichtigste vorab
- Kein Konto, kein Profil. Du legst bei uns kein Konto an. Wir führen keine Liste darüber, wer was gelernt hat.
- Kein Lernstand auf dem Server. Was du im Kurs abhakst, bleibt in deinem Browser.
- Kein Eingabefeld für Fragen. Die Hilfen stehen fertig in der Seite. Es gibt nichts, was du uns schreiben könntest, und damit auch nichts, was wir aufbewahren.
- Alles bleibt in Deutschland. Der Server steht in einem Rechenzentrum in Deutschland; Daten werden nicht in Drittländer übermittelt.
- Keine Analyse- oder Werbedienste, keine fremden Schriften, kein Nachladen von Inhalten aus anderen Netzen.
3. Aufruf der Seiten
Wenn du eine Seite aufrufst, schreibt der Webserver ein Zugriffsprotokoll: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Antwortcode, übertragene Datenmenge, zuvor besuchte Seite und die Kennung deines Browsers.
Zweck: Betrieb und Sicherheit der Plattform, insbesondere das Erkennen von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Das Protokoll wird jeden Tag abgeschlossen und spätestens nach sieben Tagen gelöscht. Dieselbe Frist gilt für Fehlermeldungen des Webservers, die eine IP-Adresse enthalten können.
Zum Schutz vor Missbrauch zählt der Server außerdem, wie oft von einer IP-Adresse aus ein Zugangscode eingegeben wird. Dafür bleibt die Adresse höchstens 15 Minuten im Arbeitsspeicher und wird nirgends abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Zugangscode und Sitzungs-Cookie
Die freien Module nutzt du ohne jede Anmeldung. Für den vollständigen Zugang gibst du einen Zugangscode ein. Wir prüfen nur, ob der Code gültig ist; mit deiner Person verknüpfen wir ihn nicht.
Nach erfolgreicher Prüfung setzt der Server das Cookie sokria_session.
Es enthält eine signierte Freischaltung mit Ablaufzeit, aber keine Angaben über dich.
Laufzeit: 7 Tage. Es ist nur für den Server lesbar, wird nur verschlüsselt übertragen
und nicht an andere Seiten weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; das Cookie ist für den angefragten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
5. Lernstand in deinem Gerät
Hakst du im Kurs ein Modul als erledigt ab, speichert dein Browser das im lokalen
Speicher (Einträge beginnend mit sokria.erledigt.). Diese Angaben werden
nicht an uns übertragen. Du löschst sie, indem du die Websitedaten
im Browser löschst. Die Speicherung erfolgt, weil du sie ausdrücklich auslöst,
und ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Der Prüfungstrainer erzeugt und bewertet Aufgaben vollständig in deinem Browser. Deine Antworten und Ergebnisse verlassen dein Gerät nicht.
Dasselbe gilt für die gestuften Hilfen unter den Aufgaben: Sie stehen fertig in der Seite. Welche Stufe du öffnest, wird nirgends gespeichert – weder auf dem Server noch in deinem Browser – und ist nach dem Neuladen wieder zu.
6. Keine KI, kein Sprachmodell
Dieses Angebot arbeitet ohne KI-System. Es gibt kein Eingabefeld, über das du Fragen stellen könntest, kein Gesprächsfenster und kein Sprachmodell – weder bei uns noch bei einem Dritten. Nichts, was du eingibst, wird zur Beantwortung irgendwohin übermittelt.
Die Hilfen unter den Aufgaben sind feste Texte. Sie stehen für alle gleich in der Seite und sind vor der Veröffentlichung geprüft; sie entstehen nicht im Augenblick des Lesens.
Ob eine eingegebene Zahl stimmt, prüft eine feste Rechenregel in deinem Browser. Das Ergebnis verlässt dein Gerät nicht.
7. Kauf des Zugangs
[Gilt, sobald der Verkauf eingerichtet ist. Wiederverkäufer nach Auswahl eintragen.]
Den Zugang kaufst du bei [Name des Wiederverkäufers]. Er verkauft in eigenem Namen und ist für deine Kaufdaten – etwa Name, E-Mail-Adresse und Zahlungsangaben – selbst verantwortlich; es gilt seine Datenschutzerklärung. An uns übermittelt er nur, was zum Ausstellen des Zugangscodes nötig ist: [Bestellnummer, gekauftes Produkt, Laufzeit]. Namen oder E-Mail-Adressen speichern wir nicht.
8. Empfänger
| Empfänger | Aufgabe | Standort |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Betrieb des Servers (Hosting) | Deutschland |
Hetzner ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden.Eine Übermittlung in Drittländer findet nicht statt.
9. Minderjährige
Das Angebot richtet sich an Erwachsene in der beruflichen Fortbildung. Wer jünger als 16 Jahre ist, darf die Plattform nur mit Zustimmung der Sorgeberechtigten nutzen (Art. 8 DSGVO).
10. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
Weil wir keine Konten führen und Gesprächsinhalte nicht speichern, liegen über dich in der Regel keine Daten vor, die wir einer Person zuordnen könnten.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, für Sachsen bei der Sächsischen Datenschutz- und Transparenzbeauftragten.
11. Automatisierte Entscheidungen
Eine automatisierte Entscheidung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt. Es gibt kein System, das über dich entscheiden könnte: keine Bewertung, keine Einstufung, keinen Lernpfad, der sich nach deinen Eingaben richtet. Ob ein eingegebenes Ergebnis stimmt, prüft eine feste Rechenregel in deinem Browser.