Datenschutzerklärung

1. Benutzerkonto, Anmeldung und Sicherheit

Zweck: Bereitstellung deines Kontos, Anmeldung, Schutz vor Missbrauch.

Daten: Name, E-Mail-Adresse, Passwort (nur als Argon2id/bcrypt-Hash), optional Zwei-Faktor-Geheimnis (verschlüsselt), Zeitpunkt der letzten Aktivität, Sitzungsdaten (Session-Cookie). Zur Begrenzung gleichzeitiger Geräte speichern wir pro Sitzung eine Geräte-Bezeichnung (Browser/Betriebssystem) und einen Hash der IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Speicherdauer: bis zur Löschung deines Kontos. Sitzungsdaten verfallen spätestens nach 240 Minuten Inaktivität.

2. Kurszugänge, Zugangsanfragen und Zugangscodes

Zweck: Freischaltung und Verwaltung deiner Kurse.

Daten: welche Kurse du seit wann und auf welchem Weg (manuell, Code, Anfrage) freigeschaltet bekommen hast, ggf. Ablaufdatum; bei Zugangsanfragen Name, E-Mail, deine Nachricht und ein Hash der IP-Adresse; bei Codes der Zeitpunkt der Einlösung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: solange dein Konto besteht; abgelehnte Anfragen werden nach 6 Monaten gelöscht.

3. Lernfortschritt und Lern-Statistik

Zweck: Damit du weitermachen kannst, wo du aufgehört hast (Fortschritt, letzte Videoposition, erledigte Lektionen, Quiz-Ergebnisse, Checklisten), und damit ich die Kurse verbessern kann (z. B. an welchen Stellen Videos abgebrochen oder Quizfragen häufig falsch beantwortet werden).

Daten: aufgerufene und erledigte Lektionen, Lernzeit pro Tag, angesehene Videoabschnitte (in 5-Sekunden-Abschnitten zusammengefasst), Quiz-Antworten, Zustände von Übungen. Der Betreiber kann diese Daten pro Teilnehmer einsehen. Den Inhalt deiner persönlichen Notizen kann der Betreiber nicht einsehen; sie werden verschlüsselt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Fortschrittsfunktion), Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der Kurse).

Speicherdauer: Fortschritt bis zur Kontolöschung; detaillierte Rohdaten werden nach 90 Tagen nur noch zusammengefasst aufbewahrt.

4. Video-Schutz und Abruf-Protokoll

Zweck: Schutz der Kursinhalte vor unerlaubter Weitergabe und Erkennung von Kontomissbrauch.

Daten: Während der Wiedergabe wird ein sichtbares Wasserzeichen mit deinem Namen bzw. deiner E-Mail-Adresse oder Nutzerkennung in das Video eingeblendet. Beim Abruf von Videos und Materialien protokollieren wir Benutzer, Zeitpunkt, Lektion, IP-Adresse und Browser-Kennung. PDF-Materialien können beim Download mit deinem Namen und deiner E-Mail-Adresse gekennzeichnet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Inhalte, Missbrauchserkennung).

Speicherdauer: Abruf-Protokolle werden nach 30 Tagen automatisch gelöscht.

5. Besucherstatistik ohne Cookies

Zweck: Reichweitenmessung, um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen.

Daten: aufgerufene Seite, Referrer (Herkunftsseite), Kampagnenparameter (utm_*), Gerätetyp, Browser, Betriebssystem, Bildschirmbreite, Land (über eine lokale Datenbank, ohne externe Abfrage), Verweildauer. Zur Zählung eindeutiger Besucher wird aus IP-Adresse, Browser-Kennung und einem täglich wechselnden Zufallswert ein Hash gebildet. Die IP-Adresse selbst wird dafür nicht gespeichert; der Zufallswert wird nach spätestens 48 Stunden gelöscht, sodass keine Wiedererkennung über Tage hinweg möglich ist. Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. „Do Not Track“ und „Global Privacy Control“ werden respektiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Speicherdauer: Einzelaufrufe 30 Tage, danach nur zusammengefasste Statistiken. Länderdaten: IP-Geolokalisierung durch DB-IP (db-ip.com, Lizenz CC BY 4.0), lokal ausgeführt.

6. Warteliste für geplante Kurse

Zweck: Benachrichtigung, wenn ein angekündigter Kurs erscheint.

Daten: E-Mail-Adresse, gewählter Kurs, Zeitpunkt von Anmeldung und Bestätigung, Hash der IP-Adresse (Nachweis der Einwilligung). Die Anmeldung erfolgt per Double-Opt-in.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über den Abmeldelink in jeder Mail oder unter „Meine Daten“.

Speicherdauer: bis zum Versand der Launch-Benachrichtigung bzw. bis zum Widerruf; unbestätigte Einträge werden nach 30 Tagen gelöscht.

7. Abschlusszertifikate

Zweck: Nachweis über einen abgeschlossenen Kurs.

Daten: Name, Kurs, Ausstellungsdatum, Zertifikatsnummer. Über die öffentliche Prüfseite (Link/QR-Code auf dem Zertifikat) kann jeder mit der Zertifikatsnummer prüfen, dass das Zertifikat echt ist; angezeigt werden dabei nur Name, Kurs und Datum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis zur Kontolöschung (danach ist die Prüfseite nicht mehr erreichbar).

8. E-Mail-Versand

Für Systemmails (Bestätigungen, Passwort-Reset, Freischaltungen, Antworten auf deine Fragen) nutzen wir einen SMTP-Server. Dabei werden deine E-Mail-Adresse und der Mail-Inhalt an den Mailserver übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Optionale Erinnerungs-Mails bei längerer Inaktivität bekommst du nur, wenn du sie im Profil aktivierst (Art. 6 Abs. 1 lit. a DSGVO).

Cookies und lokale Speicherung

Wir setzen nur technisch notwendige Cookies: ein Session-Cookie (Anmeldung) und ein CSRF-Schutz-Cookie. Deine Auswahl für helles/dunkles Design wird – falls du sie änderst – im lokalen Speicher deines Browsers abgelegt und nie übertragen. Es gibt keine Tracking- oder Werbe-Cookies und keine eingebundenen Inhalte von Drittanbietern (Schriften, Skripte und Videos werden von unserem eigenen Server geladen).