Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten bei der Nutzung der Lernplattform "Entertheker Campus" verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Nutzungsdaten, die Ihrem Benutzerkonto zugeordnet werden können.

Im Rahmen der Nutzung von Entertheker Campus können insbesondere folgende Daten verarbeitet werden:

• Bestandsdaten wie Name, E-Mail-Adresse und Benutzerkennung
• Authentifizierungsdaten wie Passwort-Hash, Sitzungsdaten und Login-Status
• bei Google-Login zusätzlich die von Google bereitgestellten Basisprofildaten, insbesondere E-Mail-Adresse, Anzeigename und optional Profilbild
• Lern- und Fortschrittsdaten innerhalb der Plattform
• technische Protokoll- und Sicherheitsdaten
• Inhalte und Dateien, die im Rahmen der Plattform hochgeladen oder genutzt werden

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung, Betrieb und Administration der Plattform
• Registrierung, Anmeldung und Verwaltung von Benutzerkonten
• Durchführung und Dokumentation von Lern- und Trainingsprozessen
• IT-Sicherheit, Missbrauchsverhinderung und Fehleranalyse
• Kommunikation mit Nutzern, etwa bei Supportanfragen oder sicherheitsrelevanten Hinweisen

Soweit die Plattform zur Durchführung eines Nutzungsverhältnisses bereitgestellt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Absicherung und zum stabilen Betrieb der Plattform erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich sein sollte, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Plattform wird technisch eigenverantwortlich betrieben. Zum Einsatz kommen insbesondere selbst verwaltete oder in eigener Verantwortung konfigurierte Komponenten wie eine Next.js-Anwendung, eine PostgreSQL-Datenbank sowie S3-kompatible Objektspeicherung.

Es erfolgt keine Bereitstellung der Plattform als fremdverwalteter Standarddienst eines externen SaaS-Anbieters. Soweit im Einzelfall technische Vorleistungen, Netzdienste oder Infrastrukturressourcen genutzt werden, geschieht dies allein zur Bereitstellung und Absicherung des Betriebs.

Bei der Registrierung und Anmeldung werden die zur Einrichtung und Nutzung des Benutzerkontos erforderlichen Daten verarbeitet. Dazu gehoeren insbesondere Name, E-Mail-Adresse, Passwort-Hash, Sitzungen sowie zugeordnete Gruppen- oder Zugriffsinformationen.

Wenn Sie sich per Google anmelden, werden die von Google im Rahmen des Authentifizierungsprozesses uebermittelten Basisprofildaten verarbeitet, soweit diese fuer die Anmeldung und Kontoverwaltung erforderlich sind. Die eigentliche Authentifizierung erfolgt ueber Google; es gelten insoweit zusaetzlich die Datenschutzbestimmungen von Google.

Fuer die Anmeldung und den sicheren Betrieb der Plattform werden technisch notwendige Cookies oder vergleichbare Speichermechanismen eingesetzt. Diese dienen insbesondere der Sitzungsverwaltung, Sicherheit und Wiedererkennung angemeldeter Nutzer.

Soweit nur technisch notwendige Cookies eingesetzt werden, ist eine gesonderte Einwilligung hierfuer regelmaessig nicht erforderlich.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies gesetzlich erlaubt ist, zur Vertragserfuellung erforderlich ist oder eine entsprechende Einwilligung vorliegt.

Soweit externe technische oder gesetzlich erforderliche Stellen eingebunden werden, erfolgt dies nur im jeweils notwendigen Umfang.

Personenbezogene Daten werden nur so lange gespeichert, wie dies fuer die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Benutzerkontodaten werden in der Regel fuer die Dauer des bestehenden Nutzungsverhaeltnisses gespeichert. Nach Beendigung werden Daten geloescht, soweit keine gesetzlichen Pflichten, berechtigten Interessen oder sicherheitsrelevanten Gruende einer sofortigen Loeschung entgegenstehen.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruchsrecht nach Art. 21 DSGVO
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Diese Datenschutzerklärung kann angepasst werden, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen der Plattform aendern.

Es gilt jeweils die auf dieser Seite veroeffentlichte aktuelle Fassung.