Datenschutz­erklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen.

Wir erheben auf dieser Website nur das für den Betrieb Nötige: technische Zugriffsdaten beim Aufruf, Daten zu Ihrem Nutzerkonto und Lernfortschritt, wenn Sie angemeldet sind, und, sobald das Kontaktformular geöffnet ist, Ihre Angaben dort. Es gibt keine Tracker, keine Analytics und keine Werbecookies.

St. Hofen läuft auf eigener Infrastruktur bei Amazon Web Services (AWS), Region eu-central-1 (Frankfurt am Main). Der Anwendungsserver (EC2) und die Datenbank (PostgreSQL) liegen in dieser EU-Region. AWS verarbeitet Daten insoweit als Auftragsverarbeiter nach Art. 28 DSGVO.

Bilder der Website werden über das Content-Delivery-Network Amazon CloudFront (ebenfalls AWS) ausgeliefert. Beim Abruf eines Bildes übermittelt Ihr Browser dabei technisch bedingt Ihre IP-Adresse und die üblichen Anfragedaten an CloudFront. Die Auslieferung erfolgt über Edge-Standorte, die nicht auf Frankfurt beschränkt sind.

Der Webserver (Nginx) erhebt bei jedem Zugriff automatisch technische Zugriffsdaten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Ressource (URL) und Antwortstatus
• Browsertyp und -version, Betriebssystem (User-Agent)
• Referrer-URL
• übertragene Datenmenge

Die Protokolle werden täglich rotiert und nach 14 Rotationen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch stabilen und sicheren Betrieb der Plattform).

Lernbereich und Kurse sind nur mit einem persönlichen Nutzerkonto zugänglich. Konten legen derzeit wir an; eine Selbstregistrierung ist nicht möglich. Für ein Konto und dessen Nutzung verarbeiten wir:

• Kontodaten: Benutzername, Vor- und Nachname, E-Mail-Adresse, Passwort (nur als Hash gespeichert, nicht im Klartext), Rolle; optional Postanschrift, Geburtsdatum, Telefon
• Zeitpunkt und Version Ihrer Zustimmung zu AGB und Datenschutzerklärung sowie IP-Adresse und User-Agent zum Zeitpunkt der Anlage des Kontos
• Anmeldeprotokoll: IP-Adresse, User-Agent, Zeitpunkt und Art des Ereignisses (z. B. Anmeldung, Fehlversuch, Abmeldung)
• Lernfortschritt: abgeschlossene Lektionen, Prüfungs- und Quiz-Ergebnisse sowie Ihre Antworten
• Support: Wenn Sie aus dem Lernbereich ein Ticket anlegen, speichern wir Ihre Angaben und die Zuordnung zu Ihrem Konto

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und der Kurse) für Kontodaten und Lernfortschritt; Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Missbrauchsschutz) für das Anmeldeprotokoll.

Das Kontaktformular ist derzeit nicht geöffnet; über dieses Formular werden aktuell keine Daten gespeichert. Sobald es geöffnet wird, gilt: Wenn Sie uns darüber schreiben, speichern wir Name, E-Mail-Adresse, Betreff (falls angegeben), Ihre Nachricht, Ihre Einwilligung sowie einen gekürzten Hash Ihrer IP-Adresse (nicht die IP selbst) und einen gekürzten User-Agent in unserer Datenbank.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können). Eine automatische Löschfrist besteht nicht; Löschung auf Anfrage.

Im Lernbereich speichert Ihr Browser zusätzlich einen technischen Zeitstempel im lokalen Speicher (localStorage), um die automatische Abmeldung nach Inaktivität zwischen mehreren Tabs abzugleichen. Er enthält keine personenbezogenen Daten.

Die Website registriert außerdem einen Service Worker (Datei /sw.js). Er legt besuchte öffentliche Seiten sowie Bilder, Schriftarten, Skripte und Stylesheets im Cache-Speicher Ihres Browsers ab, damit sie bei schlechter Verbindung weiter angezeigt werden können. Seiten im Lernbereich, in der Verwaltung und in der Lektionsvorschau, die Anmeldeseite sowie Schnittstellenaufrufe werden nicht abgelegt. Beim Abmelden und beim Aufruf der Anmeldeseite wird dieser Cache geleert. Der Cache liegt nur auf Ihrem Gerät; Sie können ihn jederzeit in den Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Die Schriftarten werden beim Bau der Website auf unseren Server geholt und von dort ausgeliefert; es werden keine Schriftarten von Google-Servern nachgeladen. Personenbezogene Daten geben wir nur an AWS (Hosting, Datenbank, CloudFront) als Auftragsverarbeiter weiter, nicht zu Werbezwecken.

Derzeit nicht aktiv: Zahlungsabwicklung, Newsletter-Versand und E-Mail-Versand. Sollten diese Funktionen in Betrieb gehen, ergänzen wir diese Erklärung vorher.

Sie haben jederzeit das Recht auf:

Zur Ausübung dieser Rechte wenden Sie sich an die im Impressum genannten Kontaktdaten. Ein automatisiertes Selbstbedienungs-Werkzeug für Auskunft oder Löschung steht aktuell nicht zur Verfügung – Anfragen werden manuell bearbeitet.

Für Datenschutzanfragen wenden Sie sich bitte an:

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren – zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), da sich der Sitz der Verantwortlichen in Frechen, Nordrhein-Westfalen, befindet.