Deine Daten

Datenschutzhinweise

Diese Hinweise beschreiben die Datenverarbeitung im Ready4Media-Lernportal. Sie beziehen sich auf die mitgelieferte Anwendung. Angaben zum tatsächlichen Betreiber, Hosting und möglichen zusätzlichen Diensten müssen vor der Veröffentlichung ergänzt werden.

Vor der Veröffentlichung prüfen: Verantwortlichen, Kontakt, Rolle beteiligter Ausbildungsbetriebe, Hosting/Serverprotokolle, Löschfristen und mögliche externe Dienste ergänzen. Die Hinweise müssen zur tatsächlichen Einrichtung passen.

1. Verantwortliche Stelle und Kontakt

[Name und Anschrift der datenschutzrechtlich verantwortlichen Stelle]
E-Mail für Datenschutzanfragen: [Datenschutz-Kontaktadresse]
Datenschutzbeauftragte Person, falls bestellt: [Kontaktdaten oder „nicht bestellt“]

Wenn Ausbildungsbetriebe Konten oder Lernstände ihrer Azubis verwalten, ist vor dem Einsatz zu klären, wer für welche Verarbeitung verantwortlich ist und ob eine Auftragsverarbeitung vereinbart werden muss.

2. Besuch der Website und Hosting

Beim Aufruf des Portals werden technisch erforderliche Verbindungsdaten übertragen, insbesondere die IP-Adresse, der Zeitpunkt der Anfrage und die angeforderte Seite. Ob und wie lange der Webhoster diese Daten in Serverprotokollen speichert, richtet sich nach der konkreten Hostingkonfiguration. Die Daten dienen der Auslieferung der Website sowie der Sicherheit und Fehleranalyse. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Hosting-Anbieter, Serverstandort, etwaige Empfänger oder Drittlandübermittlungen und Löschfrist der Serverprotokolle: [Hier tatsächliche Angaben eintragen].

3. Benutzerkonto, Lernen und Auswertung

Ein Ausbilder legt Benutzerkonten an. Das Portal speichert Name, E-Mail-Adresse, Rolle (Azubi oder Ausbilder), gegebenenfalls Fachrichtung und einen geschützten Passwort-Hash. Ausbilder vergeben einzelne Kursfreigaben. Bei der Nutzung speichert das Portal abgeschlossene Lektionen samt Zeitpunkt sowie Übungsversuche mit gewählten Antworten, Punktzahl und Zeitpunkt. Ausbilder sehen in der Verwaltung den Stand abgeschlossener Lektionen und das letzte Übungsergebnis der Benutzerkonten. Bei Fragen werden keine freien Texteingaben von Azubis gespeichert.

Zweck ist es, Zugang, Kurszuordnung, Lernfortschritt und Übungen bereitzustellen. Rechtsgrundlage ist je nach konkretem Verhältnis Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung der Ausbildung). [Passende Rechtsgrundlage und Interessen für deinen Betrieb konkretisieren].

Kontodaten und Lernstände bleiben im Portal gespeichert, bis das Konto oder der jeweilige Kurs gelöscht wird; dann entfernt die Anwendung auch die zugehörigen Lernstände und Übungsergebnisse. Gesetzliche Aufbewahrungspflichten außerhalb dieses Portals bleiben davon unberührt. [Eigene Löschregeln und Fristen für inaktive Konten festlegen].

4. Anmeldung und notwendiges Sitzungs-Cookie

Für die Anmeldung setzt die Anwendung ein technisch erforderliches Sitzungs-Cookie namens ready4vt_session. Es ordnet Anfragen der angemeldeten Sitzung zu und enthält keine Klartext-Zugangsdaten. Zusätzlich werden auf dem Server Sitzungsdaten, darunter die Benutzer-ID und ein Schutzwert für Formulare, verarbeitet. Die Anwendung setzt im ausgelieferten Code keine Analyse- oder Werbe-Cookies. Die technische Notwendigkeit richtet sich nach § 25 Abs. 2 TDDDG; für die damit verbundene Verarbeitung personenbezogener Daten gelten die oben genannten Rechtsgrundlagen.

Zur Begrenzung fehlgeschlagener Anmeldungen speichert das Portal einen aus E-Mail-Adresse und IP-Adresse berechneten Hashwert, die Zahl der Fehlversuche und gegebenenfalls einen Sperrzeitpunkt. Der Eintrag wird nach erfolgreicher Anmeldung gelöscht. [Frist und Verfahren für die Löschung verbliebener Fehlversuche ergänzen].

5. Empfänger und Übermittlung

Ausbilderkonten können die oben beschriebenen Kontodaten und Lernstände in der Verwaltungsansicht einsehen. Der Hosting-Anbieter verarbeitet Daten für den technischen Betrieb. Weitere Empfänger oder Übermittlungen in Staaten außerhalb der EU/des EWR: [Tatsächliche Empfänger und gegebenenfalls Garantien eintragen oder zutreffend verneinen].

6. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Wende dich für Anfragen an die oben genannte Datenschutz-Kontaktadresse.

7. Weitere Dienste

Diese Fassung beschreibt nur die mitgelieferten Portal-Funktionen. Falls später etwa Analysewerkzeuge, eingebettete Videos, externe Schriftarten, E-Mail-Versand oder weitere Dienste eingebunden werden, müssen diese Hinweise vor ihrer Nutzung entsprechend ergänzt werden.