1. Verantwortlicher
Verantwortlicher ist Alexander Diener, Rohweg 56, 37671 Höxter, Deutschland. Datenschutzanfragen richten Sie an alexander.diener@kursavo.de.
2. Aufruf der Website
Zur Herstellung der Verbindung werden technisch die IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Geräteinformationen verarbeitet. Zweck sind sichere und stabile Auslieferung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine gesonderte Werbe- oder Reichweitenanalyse findet derzeit nicht statt.
3. Early-Access-Anfrage
Bei einer Anfrage speichern wir Name, Kontakt, Projektart und -größe, bisherige Plattform, Tarifinteresse, beschriebene Anforderungen, Sprache und Eingangszeit. Die Verarbeitung dient der Antwort und möglichen Vertragsanbahnung nach Art. 6 Abs. 1 lit. b DSGVO; freiwillige Zusatzangaben beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden gelöscht, wenn die Anfrage abschließend erledigt ist und keine gesetzlichen Aufbewahrungsgründe entgegenstehen.
4. Anmeldung und Konto
Für die passwortlose Anmeldung verarbeiten wir E-Mail-Adresse, Oberflächensprache, Hash des Einmal-Tokens, einen Hash der IP-Adresse zur Missbrauchsbegrenzung, Anfragezeit und Sitzungsdaten. Der Link gilt 15 Minuten, die Sitzung höchstens 30 Tage oder bis zur Abmeldung. Im Browser wird nur das technisch notwendige, geschützte Cookie kursavo_session gesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG erlaubt die notwendige Speicherung im Endgerät.
5. Schulen, Kurse und Lernen
Je nach Nutzung speichern wir Profil- und Rollenangaben, Schulzugehörigkeit, Einladungen, Schul- und Kursinhalte, Dateien, Zugänge, Lernfortschritt, Aufgabenantworten, Anhänge, Feedback und Benachrichtigungen. Dies ist zur Bereitstellung der Plattform nach Art. 6 Abs. 1 lit. b DSGVO erforderlich.
Bestimmt eine Schule selbst Zwecke und Mittel der Verarbeitung ihrer Lernendendaten, ist die Schule Verantwortliche und Kursavo verarbeitet diese Daten in ihrem Auftrag. Die Schule muss eigene Datenschutzinformationen bereitstellen und eine Rechtsgrundlage für die übermittelten Daten besitzen.
6. Transaktions-E-Mails
Für Anmeldelinks und Einladungen werden Empfängeradresse, Nachrichtenmetadaten und -inhalt an Resend (Plus Five Five, Inc., USA) übermittelt. Resend stellt einen Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln und eine Zertifizierung unter dem EU–US Data Privacy Framework bereit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.
7. Hosting und Empfänger
Website und Arbeitsdaten werden auf europäischer Infrastruktur der Hetzner Online GmbH gehostet. Hetzner verarbeitet technische Daten als Infrastruktur-Auftragsverarbeiter. Weitere Empfänger erhalten Daten nur bei Rechtsgrundlage, gesetzlicher Verpflichtung oder soweit dies für eine ausdrücklich gewünschte Funktion erforderlich ist.
8. Speicherdauer und Sicherheit
Daten werden nur so lange gespeichert, wie es der jeweilige Zweck, das bestehende Konto oder die Schule, die Verteidigung von Rechtsansprüchen oder gesetzliche Aufbewahrungspflichten erfordern. Danach werden sie gelöscht oder anonymisiert. Eingesetzt werden unter anderem Zugriffstrennung, Hashing von Einmallinks und Sitzungen, Transportverschlüsselung und Sicherungen. Ein absoluter Schutz bei Internetübertragungen kann nicht garantiert werden.
9. Ihre Rechte
- Auskunft und Kopie nach Art. 15 DSGVO;
- Berichtigung nach Art. 16 DSGVO;
- Löschung oder Einschränkung nach Art. 17 und 18 DSGVO;
- Datenübertragbarkeit nach Art. 20 DSGVO;
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen nach Art. 21 DSGVO;
- Widerruf einer Einwilligung für die Zukunft;
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
10. Änderungen
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.