Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

[Vor- und Nachname]
[Straße und Hausnummer]
[PLZ] [Ort]
E-Mail: [deine-mail@example.de]

2. Hosting (Auftragsverarbeitung)

Diese Anwendung wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Anwendung werden vom Server technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Browser-Kennung) in Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Betriebssicherheit). Die Logs werden nach maximal 7 Tagen automatisch gelöscht.

Datenschutzerklärung von netcup: netcup.de/kontakt/datenschutzerklaerung.php

3. Cookies und Sitzungsverwaltung

Diese Anwendung setzt ausschließlich technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG). Es werden keine Tracking- oder Analyse-Cookies eingesetzt.

• Aktiver-Lehrgang-Cookie (teilnehmer_session): wird nach der Anmeldung gesetzt, um zu speichern, welcher Lehrgang gerade aktiv ist (bei Mitgliedschaft in mehreren Lehrgängen). Speichert in signierter Form ausschließlich die Lehrgangs-ID. Gültigkeit: 7 Tage. Keine personenbezogenen Daten enthalten. Erfordert ein eingeloggtes Teilnehmer-Konto.
• Sitzungs-Cookie für Accounts (__Secure-better-auth.session_token): wird nach Anmeldung im Verwaltungsbereich (Admin/Ausbilder) oder mit einem Teilnehmer-Konto gesetzt. Enthält ausschließlich die Session-ID (kein Klartext-Passwort, keine personenbezogenen Daten). Gültigkeit: 7 Tage.

4. Lokale Speicherung im Browser (PWA / Offline-Modus)

Die Anwendung kann als Progressive Web App (PWA) installiert und offline genutzt werden. Hierfür werden folgende Daten ausschließlich auf deinem eigenen Gerät gespeichert (kein Versand an einen Server):

• Service Worker Cache: zwischengespeicherte Seiten, Stylesheets, JavaScript-Dateien und Bilder zur Offline-Nutzung
• localStorage (Schlüssel fk-truppmann-cache): Lehrgangsdaten (Abschnitte und Fragen), damit der Lernmodus offline verfügbar bleibt

Diese Daten kannst du jederzeit über die Einstellungen deines Browsers löschen (Browserdaten / Webseiteneinstellungen löschen). Beim Klick auf „Abmelden“ werden die Sitzungsdaten ebenfalls entfernt.

5. Teilnehmer-Accounts (optional)

Die Registrierung eines Teilnehmer-Kontos ist erforderlich, um die Lernplattform zu nutzen.

Was wird gespeichert: Wenn du ein Konto anlegst, werden E-Mail-Adresse, Passwort-Hash (Scrypt-Verfahren) und optional ein Anzeigename gespeichert. Bei eingeloggter Nutzung werden zusätzlich gespeichert:

• Welchen Lehrgängen du beigetreten bist (Lehrgangs-ID, Datum)
• Wie oft du jede Frage richtig bzw. falsch beantwortet hast
• Deine Prüfungs-Sessions mit Datum, Anzahl Fragen, Punktzahl und gegebenen Antworten

Zweck: Bereitstellung der Lernplattform und Speicherung des Lernfortschritts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Lernkontos).

Übermittlung an Empfänger: Die Ausbilder deines Lehrgangs können deine Prüfungs-Ergebnisse (Datum, Punktzahl) einsehen. Lernfortschritts-Daten (richtig/falsch je Frage) werden nicht an Ausbilder weitergegeben.

Speicherdauer: Solange der Account besteht. Du kannst deinen Account jederzeit unter „Mein Konto → Konto löschen“ vollständig löschen — alle deine Daten werden dabei unwiderruflich entfernt.

Datenexport (Art. 15 + 20 DSGVO): Unter „Mein Konto → Meine Daten exportieren“ kannst du jederzeit eine maschinenlesbare Kopie all deiner gespeicherten Daten als JSON-Datei herunterladen.

Keine IP-Speicherung im Lernfortschritt: Beim Beantworten von Fragen und beim Absolvieren von Prüfungen wird keine IP-Adresse gespeichert.

6. Verwaltungsbereich (Admin)

Im Verwaltungsbereich werden zur Authentifizierung E-Mail-Adresse und Passwort von berechtigten Ausbildern verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich als Hash gespeichert (Scrypt-Verfahren). Die Daten werden nur zur Erbringung des Dienstes verwendet und nicht an Dritte weitergegeben.

7. Keine externen Dienste

Diese Anwendung bindet keine externen Dienste wie Google Fonts, Analytics, Maps oder Social-Media-Plugins ein. Alle Schriftarten, Bilder und Skripte werden vom eigenen Server ausgeliefert.

8. Deine Rechte

Du hast nach DSGVO folgende Rechte gegenüber dem Verantwortlichen:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständige Behörde in Baden-Württemberg: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

9. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei technischen oder rechtlichen Änderungen angepasst. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.