Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

STRATO

Anbieter ist die STRATO AG, Pascalstraße 10, 10587 Berlin (nachfolgend STRATO).

Details entnehmen Sie der Datenschutzerklärung von STRATO: https://www.strato.de/datenschutz/.

Die Verwendung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Stefan Keller (DL1AO)
c/o COCENTER
Koppoldstr. 1
86551 Aichach
E-Mail: info@dl1ao.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf dieser Website erfasst der Server automatisch Daten, die Ihr Browser übermittelt. Das sind:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• Referrer (die zuvor besuchte Seite)
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Zweck: technische Auslieferung der Website, Gewährleistung eines stabilen und sicheren Betriebs, Fehleranalyse sowie das Erkennen und Abwehren von Angriffen und missbräuchlicher Nutzung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem funktionsfähigen, sicheren und störungsfreien Betrieb.

Speicherdauer: Die Logfiles werden nach spätestens 14 Tagen automatisch gelöscht. Werden die Daten zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt, werden sie bis zur abschließenden Klärung aufbewahrt.

Empfänger: Das Hosting erfolgt bei STRATO (siehe Abschnitt Hosting); eine Weitergabe an weitere Dritte findet nicht statt.

Interne Reichweiten- und Nutzungsanalyse

Zur Verbesserung des Angebots werten wir die ohnehin anfallenden Server-Logfiles statistisch aus (z. B. Anzahl der Besuche, aufgerufene Seiten, Herkunft der Zugriffe). Dabei gilt:

• Es wird kein zusätzliches Cookie gesetzt und kein Tracking-Skript eingebunden.
• IP-Adressen werden vor der Auswertung gekürzt, sodass die Identifizierbarkeit der Besucher reduziert wird.
• Es werden keine geräteübergreifenden Profile gebildet.
• Die Auswertung ist ausschließlich dem Websitebetreiber zugänglich.

Zweck: Reichweitenmessung sowie Betrieb und Verbesserung der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Da keine zusätzlichen Informationen aus Ihrem Endgerät ausgelesen oder dort gespeichert werden, ist keine Einwilligung erforderlich.

Speicherdauer: Aggregierte, anonymisierte Kennzahlen; die zugrunde liegenden Rohdaten (Logfiles) werden nach spätestens 14 Tagen gelöscht.

Cookies und lokaler Browserspeicher

Diese Website verwendet ausschließlich technisch notwendige eigene Cookies und Einträge im lokalen Speicher Ihres Browsers. Es werden keine Cookies oder Speichertechniken von Drittanbietern und keine Technologien zu Analyse-, Tracking- oder Werbezwecken eingesetzt.

Eine Einwilligung ist nicht erforderlich, soweit das Speichern oder Auslesen unbedingt notwendig ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, insbesondere die Anmeldung, die Sitzungsverwaltung und die von Ihnen verwendeten Funktionen (§ 25 Abs. 2 TDDDG). Die damit verbundene Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung des Nutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen und der Schutz vor missbräuchlicher Nutzung können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Eingesetzte Cookies

Die folgenden Cookies werden ausschließlich von 12db.de gesetzt:

session
Dient der Sitzungsverwaltung, dem Anmeldestatus, der Anzeige von Statusmeldungen und dem Schutz von Formularen vor missbräuchlicher Nutzung sowie vor untergeschobenen Anfragen fremder Websites (CSRF-Schutz). Es wird bereits beim Aufruf der Seite gesetzt, damit dieser Schutz auch ohne Anmeldung wirkt.
Art: Session-Cookie; wird in der Regel beim Schließen des Browsers gelöscht.

remember_token
Wird nur gesetzt, wenn Sie beim Login die Funktion „Angemeldet bleiben“ auswählen. Das Cookie hält Sie auf dem verwendeten Gerät für bis zu 30 Tage angemeldet und wird bei der Abmeldung gelöscht.
Art: dauerhaftes Cookie.

12db_trusted_browser
Wird nur gesetzt, wenn Sie bei der Zwei-Faktor-Anmeldung "diesem Browser vertrauen" wählen. Speichert ein zufälliges Gerätekennzeichen, damit auf diesem Gerät für bis zu 30 Tage kein weiterer Anmeldecode abgefragt wird.
Art: dauerhaftes Cookie; Speicherdauer bis zu 30 Tage.

Die Cookies werden mit den Attributen HttpOnly, Secure und SameSite=Lax geschützt. Dadurch ist ein Zugriff über clientseitige Skripte eingeschränkt, die Übertragung erfolgt ausschließlich verschlüsselt und das Mitsenden bei bestimmten websiteübergreifenden Anfragen wird begrenzt.

Lokaler Browserspeicher

Darüber hinaus speichern wir im lokalen Speicher Ihres Browsers (localStorage) funktionale Einstellungen und Fortschrittsinformationen, beispielsweise gewählte Anzeigeoptionen oder bei nicht angemeldeten Nutzern bereits angezeigte Übungsfragen.

Diese Informationen werden ausschließlich zur Bereitstellung der von Ihnen genutzten Funktionen verwendet und nicht zu Analyse-, Werbe- oder Trackingzwecken. Ein Teil davon – etwa die Liste bereits angezeigter Übungsfragen – wird beim Abruf neuer Fragen an unseren Server übermittelt, damit sich Fragen nicht unmittelbar wiederholen; diese Angaben enthalten keine personenbezogenen Kennungen und werden nicht dauerhaft mit Ihrer Person verknüpft gespeichert.

Sie können Cookies und Einträge im lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken. In diesem Fall können die Anmeldung, gespeicherte Einstellungen und einzelne Funktionen der Website nicht oder nur eingeschränkt verfügbar sein.

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen, insbesondere um Ihren Lernfortschritt zu speichern und schwierige Fragen zu markieren.

Welche Daten werden bei der Registrierung erfasst?

Bei der Registrierung erfassen wir folgende Daten:

• Benutzername: Dient zur Identifikation Ihres Kontos und zur Anmeldung.
• E-Mail-Adresse: Dient der Anmeldung, der Kontoverwaltung und dem Versand notwendiger Servicemitteilungen (z. B. Kontobestätigung, Passwort-Zurücksetzung, Zwei-Faktor-Codes). Werbliche Newsletter erhalten Sie nur, wenn Sie diese gesondert abonnieren (siehe Abschnitt Newsletter).
• Passwort: Wird ausschließlich als kryptografischer Passwort-Hashwert gespeichert; das Klartext-Passwort ist für uns nicht einsehbar.
• Rufzeichen (optional): Falls angegeben, für Ihr Profil und - sofern von Ihnen aktiviert - für die Anzeige in öffentlichen Ranglisten. Standardmäßig nicht öffentlich sichtbar.
• Vor- und Nachname (optional): Freiwillige Angabe für Ihr Profil; wird nicht öffentlich angezeigt.

Öffentliche Sichtbarkeit von Benutzername und Rufzeichen

Ihr Benutzername und ein von Ihnen optional angegebenes Rufzeichen sind standardmäßig nicht öffentlich sichtbar. Sie können jedoch in einzelnen Funktionen dieser Website öffentlich angezeigt werden - etwa in den Ranglisten von "12db Play", im Prüfungsranking oder in von Ihnen eingereichten Erfolgsgeschichten. Ob und wo Ihr Benutzername bzw. Rufzeichen erscheint, steuern Sie jederzeit selbst in Ihren Kontoeinstellungen. Einzelheiten zu diesen Funktionen finden Sie in den nachfolgenden Abschnitten.

Zweck der Datenverarbeitung

Die erhobenen Daten werden ausschließlich für folgende Zwecke verwendet:

• Bereitstellung und Verwaltung Ihres Benutzerkontos
• Speicherung Ihres Lernfortschritts (beantwortete Fragen, markierte Fragen)
• Ermöglichung der Passwort-Zurücksetzung per E-Mail

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des von Ihnen angeforderten Benutzerkontos und der damit verbundenen Funktionen (Anmeldung, Speicherung des Lernfortschritts). Sie können Ihr Konto jederzeit selbst löschen; die zugehörigen Daten werden dabei entfernt.

Speicherdauer

Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten (Benutzername, E-Mail-Adresse, Passwort-Hash) sowie Ihr Lernfortschritt unwiderruflich gelöscht.

Keine Weitergabe an Dritte

Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf findet nicht statt. Soweit es für den Betrieb und den E-Mail-Versand erforderlich ist, verarbeiten die in dieser Datenschutzerklärung genannten Dienstleister (Hosting, E-Mail-Versand) Daten in unserem Auftrag auf vertraglicher Grundlage.

E-Mail-Versand

Für den Versand von E-Mails nutzen wir den Dienst SMTP2GO. Vertragspartner ist Sand Dune Mail Limited mit Sitz in Neuseeland; für Neuseeland besteht ein Angemessenheitsbeschluss der EU-Kommission. Das Konto ist der europäischen Hostingregion zugeordnet: Das zentrale europäische Rechenzentrum befindet sich in Amsterdam, zusätzliche eingehende Server unter anderem in Frankfurt und London. Es besteht ein Auftragsverarbeitungsvertrag.

Wir versenden E-Mails in folgenden Fällen:

• Registrierung: Aktivierungs-E-Mail zur Bestätigung Ihres Kontos
• Passwort vergessen: E-Mail mit Link zur Passwort-Zurücksetzung
• Zwei-Faktor-Anmeldung: Einmal-Code bei aktivierter Zwei-Faktor-Authentifizierung
• Newsletter: nur bei gesondertem Abonnement (Double-Opt-in) - Informationen zu Neuerungen der Plattform

Verarbeitet werden dabei insbesondere die Empfängeradresse, Absender- und Nachrichtenangaben (Betreff, Header), der Nachrichteninhalt sowie technische Versand- und Zustelldaten (Zeitpunkt, Zustellstatus, Routing-/IP-Informationen). SMTP2GO speichert Header- und Versandinformationen standardmäßig für rund 35 Tage.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen) für Aktivierungs-, Passwort- und Zwei-Faktor-E-Mails (notwendige Servicemitteilungen zur sicheren Bereitstellung des Kontos). Der Newsletter wird ausschließlich auf Grundlage Ihrer Einwilligung versendet (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Auftragsverarbeitung

Mit SMTP2GO wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen finden Sie in der Datenschutzerklärung von SMTP2GO: https://www.smtp2go.com/privacy/

Kontosicherheit, Zwei-Faktor-Anmeldung und vertrauenswürdige Geräte

Registrierte Nutzer können die Zwei-Faktor-Authentifizierung (2FA) freiwillig aktivieren. Ist sie aktiv, wird bei der Anmeldung zusätzlich zum Passwort ein sechsstelliger Einmal-Code an die im Konto hinterlegte E-Mail-Adresse gesendet (Versand über SMTP2GO, siehe Abschnitt E-Mail-Versand).

Auf Wunsch können Sie ein Gerät als vertrauenswürdig markieren. Dann wird auf diesem Gerät für 30 Tage kein weiterer Code abgefragt. Hierfür werden gespeichert:

• ein zufälliges Gerätekennzeichen (Token) in einem Secure- und HttpOnly-Cookie,
• IP-Adresse und User-Agent zum Zeitpunkt der Einrichtung sowie Zeitstempel (zur Sicherheitsbewertung).

Zweck: Absicherung des Nutzerkontos und Schutz vor unberechtigtem Zugriff.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (sichere Bereitstellung des Nutzerkontos) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugtem Zugriff). Das Gerätekennzeichen dient ausschließlich der von Ihnen gewählten Sicherheitsfunktion und ist dafür technisch erforderlich; es wird nicht für Werbung oder Analyse verwendet.

Speicherdauer: Einmal-Codes sind nur wenige Minuten gültig; vertrauenswürdige Geräte werden nach 30 Tagen oder bei Widerruf gelöscht. Wird die 2FA deaktiviert, werden die vertrauenswürdigen Geräte entfernt.

Widerruf: Sie können die 2FA jederzeit in Ihren Kontoeinstellungen deaktivieren; die vertrauenswürdigen Geräte werden dabei gelöscht.

Feedback-Formular

Auf unserer Website können Sie uns über ein Feedback-Formular Fehler melden oder Verbesserungsvorschläge senden. Bei der Nutzung des Feedback-Formulars werden folgende Daten erfasst:

Von Ihnen eingegebene Daten (freiwillig)

• Name: Optional, zur persönlichen Ansprache
• E-Mail-Adresse: Optional, nur für eventuelle Rückfragen
• Kategorie: Art des Feedbacks (z.B. Fehler, Verbesserungsvorschlag)
• Betroffene Seite: Optional, URL der betroffenen Seite
• Nachricht: Ihre Beschreibung des Anliegens

Automatisch erfasste technische Daten

Zur Fehleranalyse und zum Schutz des Formulars vor missbräuchlicher Nutzung werden zusätzlich folgende technische Daten erfasst:

• Browserkennung (User-Agent): die Zeichenfolge, die Ihr Browser bei jeder Anfrage übermittelt. Aus ihr gehen Browser und Version sowie das Betriebssystem hervor (z. B. Chrome 120 unter Windows).
• IP-Adresse und die aufgerufene Seite, von der das Feedback abgesendet wurde
• Zeitpunkt der Übermittlung

Zweck der Datenverarbeitung

Diese technischen Daten werden zur Analyse und Behebung von gemeldeten Fehlern sowie zum Schutz des Formulars vor missbräuchlicher Nutzung verwendet. Bei der Fehlersuche helfen sie insbesondere dabei:

• Browser- oder gerätespezifische Darstellungsprobleme zu identifizieren
• nachzuvollziehen, auf welcher Seite und in welcher Umgebung ein Fehler aufgetreten ist

Rechtsgrundlage

Die Verarbeitung der freiwillig von Ihnen gemachten Angaben erfolgt zur Bearbeitung Ihres Anliegens auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Rückmeldungen); die technischen Daten dienen dem Schutz vor missbräuchlicher Nutzung. Betrifft Ihr Anliegen einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Speicherdauer und Löschung

Ihr Anliegen wird als Vorgang in einem Ticketsystem auf dem Server dieser Website gespeichert. Gespeichert werden dabei Ihre Angaben aus dem Formular, die oben genannten technischen Daten sowie die zu dem Vorgang versendeten Antworten.

Abgeschlossene Vorgänge werden sechs Monate nach der abschließenden Bearbeitung automatisch gelöscht; die Frist wird täglich automatisiert geprüft. Solange ein Vorgang offen ist, beginnt die Frist nicht zu laufen. Eine längere Speicherung erfolgt nur, soweit sie im Einzelfall zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei Löschung eines Nutzerkontos werden zusätzlich alle Vorgänge gelöscht, die unter der E-Mail-Adresse dieses Kontos eingereicht wurden - auch noch offene. Da das Formular keinen zwingenden Kontobezug herstellt, lassen sich anonym oder unter einer anderen Adresse eingereichte Vorgänge keinem Konto zuordnen; sie werden spätestens mit Ablauf der regulären Löschfrist gelöscht.

Sie können jederzeit die frühere Löschung eines Vorgangs verlangen. Dem wird entsprochen, soweit keine gesetzlichen Pflichten oder überwiegenden rechtlichen Gründe entgegenstehen.

Weitergabe an Dritte

Die über das Feedback-Formular erhobenen Daten werden nicht zu Werbezwecken weitergegeben und nicht verkauft. Die Speicherung erfolgt auf dem Server des Hostinganbieters STRATO (siehe Abschnitt Hosting); wird Ihr Anliegen per E-Mail beantwortet, erfolgt der Versand über SMTP2GO (siehe Abschnitt E-Mail-Versand).

12db Play & Ranglisten

"12db Play" ist ein spielerischer Übungsmodus mit Ranglisten. Wenn Sie daran teilnehmen, speichern und verarbeiten wir Ihre Spielergebnisse und zeigen Sie in öffentlichen Bestenlisten (auf der Play-Seite und auf der Startseite) an.

Welche Daten werden verarbeitet?

Spielergebnisse (z. B. Bestzeiten, Anzahl gewonnener Runden) sowie der Zeitpunkt der Ergebnisse. In der öffentlichen Rangliste wird als Anzeigename Ihr Rufzeichen angezeigt; ist keines hinterlegt, Ihr Benutzername. Zusätzlich wird die von Ihnen gewählte Namensfarbe dargestellt.

Zweck der Datenverarbeitung

Bereitstellung einer motivierenden Ranglistenfunktion und Vergleich der eigenen Leistung mit anderen Teilnehmenden.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer attraktiven, spielerischen Lernfunktion (Art. 6 Abs. 1 lit. f DSGVO). Sie können der öffentlichen Anzeige jederzeit widersprechen: In Ihren Kontoeinstellungen lässt sich ein Privatmodus ("Incognito") aktivieren, mit dem Sie in den Ranglisten nicht mehr erscheinen.

Speicherdauer

Ihre Spielergebnisse werden gespeichert, solange Ihr Konto besteht bzw. bis Sie den Privatmodus aktivieren oder Ihr Konto löschen.

Prüfungsranking

Für die Übungs-Prüfungen (Technik-Klassen N, E, A) führen wir eine monatliche Wertung. Alle Teilnehmenden werden in dieser Wertung berücksichtigt.

Welche Daten werden verarbeitet und angezeigt?

Ihre Prüfungsergebnisse des laufenden Monats (u. a. Anzahl und Ergebnis der Übungs-Prüfungen). Die Anzeige Ihres Benutzernamens (bzw., wenn angegeben, Ihres Rufzeichens) in der öffentlichen Rangliste erfolgt nur, wenn Sie dies in Ihren Kontoeinstellungen ausdrücklich aktivieren (Standard: aus). Ohne diese Einwilligung werden Sie anonymisiert als "OM/YL" mit einer zweistelligen Nummer geführt. Diese Nummer ist nur innerhalb eines Monats stabil und wechselt danach, sodass keine Wiedererkennung über mehrere Monate möglich ist. (Aus Nachvollziehbarkeitsgründen werden die ersten drei Plätze stets angezeigt - anonyme Platzierungen ohne Namen.)

Rechtsgrundlage

Die namentliche Anzeige erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die anonymisierte Wertung erfolgt auf Grundlage unseres berechtigten Interesses an einer aussagekräftigen Rangliste (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Die Wertung bezieht sich auf den jeweiligen Kalendermonat. Ihr Benutzername bzw. Rufzeichen wird nur so lange angezeigt, wie die Einwilligung besteht; nach Widerruf erscheinen Sie wieder anonymisiert.

Erfolgsgeschichten

Sie können freiwillig eine "Erfolgsgeschichte" (Erfahrungsbericht zu Ihrer bestandenen Prüfung) einreichen. Diese wird nach einer Prüfung durch uns (Moderation) auf der Website öffentlich veröffentlicht.

Von Ihnen eingegebene Daten (freiwillig)

Name bzw. Spitzname, Erfahrungsbericht sowie optional: Rufzeichen, Prüfungsklasse, Prüfungstag, Prüfungsort, Betreff, E-Mail-Adresse und bis zu drei Bilder. Alle diese Angaben - mit Ausnahme der E-Mail-Adresse - werden bei Freigabe öffentlich angezeigt. Ihre E-Mail-Adresse dient ausschließlich für eventuelle Rückfragen und die Abwicklung eines Widerrufs und wird nicht veröffentlicht.

Bilder

Hochgeladene Bilder werden vor der Speicherung serverseitig neu kodiert; dabei werden eingebettete Metadaten (z. B. EXIF-Daten wie GPS-Standort) entfernt. Bitte laden Sie nur Bilder hoch, an denen Sie die erforderlichen Rechte besitzen und auf denen keine anderen Personen ohne deren Einwilligung erkennbar sind.

Automatisch erfasste technische Daten

Zum Schutz vor Missbrauch (Spam) speichern wir beim Absenden Ihre IP-Adresse und die Browserkennung (User-Agent).

Zweck der Datenverarbeitung

Veröffentlichung Ihres Erfahrungsberichts zur Information und Motivation anderer Nutzerinnen und Nutzer sowie Schutz des Formulars vor missbräuchlicher Nutzung.

Rechtsgrundlage

Die Veröffentlichung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Die Verarbeitung der technischen Daten zur Missbrauchsabwehr beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer und Löschung

Veröffentlichte Erfolgsgeschichten bleiben gespeichert, bis Sie Ihre Einwilligung widerrufen oder die Löschung verlangen bzw. Ihr Konto löschen. Bei Widerruf oder Ablehnung durch die Moderation werden der Eintrag und die zugehörigen Bilddateien gelöscht.

Quelle: https://www.e-recht24.de