Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

2. Erhebung und Speicherung personenbezogener Daten

2.1 Bei der Registrierung

Bei der Registrierung für unsere Lernplattform erheben wir folgende Daten:

• E-Mail-Adresse
• Vorname und Nachname
• Passwort (verschlüsselt gespeichert)
• Organisationszugehörigkeit

2.2 Bei der Nutzung der Plattform

Während der Nutzung speichern wir:

• Lernfortschritte und abgeschlossene Trainings
• Antworten auf Umfragen und Diskussionsbeiträge
• Nachrichten innerhalb der Plattform
• Profilbild (optional)
• Gamification-Punkte und Erfolge

3. Lokale Speicherung im Browser

Wir verwenden localStorage in Ihrem Browser, um folgende technisch notwendige Daten zu speichern:

• Access Token: Für die Authentifizierung Ihrer Sitzung
• Refresh Token: Zur automatischen Verlängerung Ihrer Sitzung

Diese Daten werden ausschließlich für die Funktionalität der Anmeldung benötigt und nicht für Tracking-Zwecke verwendet. Sie können diese Daten jederzeit löschen, indem Sie sich abmelden oder die Browser-Daten löschen.

4. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Verwaltung Ihres Benutzerkontos
• Durchführung und Tracking von Lernaktivitäten
• Kommunikation innerhalb der Plattform
• Versand von E-Mails (z.B. Passwort-Zurücksetzung, 2FA-Benachrichtigungen)
• Verbesserung unserer Dienste

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Datenweitergabe an Dritte

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn:

• Sie haben ausdrücklich eingewilligt
• Es besteht eine gesetzliche Verpflichtung
• Die Weitergabe ist zur Vertragserfüllung erforderlich

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Optionale Zwei-Faktor-Authentifizierung (2FA)
• Regelmäßige Sicherheitsupdates

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter der oben angegebenen Adresse.

8. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: Dezember 2025