Diese Erklärung beschreibt die kostenlose Vorschau und persönliche Testzugänge. Ein Verkauf und eine Zahlungsabwicklung über Digistore24 finden derzeit nicht statt.
1. Verantwortlicher
Ibrahim Rezgua
handelnd unter AusbilderPilot
Heinrich-Heine-Ring 18
30629 Hannover
Deutschland
Telefon: 0511 5445182
E-Mail: info@ausbilderpilot.de
2. Website, Server und Protokolle
Wir nutzen einen VPS beziehungsweise Cloud-Server von IONOS. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. IONOS stellt die Infrastruktur bereit; für die Konfiguration der darauf betriebenen Website und ihrer Anwendungen sind wir verantwortlich.
Bei einem Seitenaufruf verarbeitet der Server Ihre IP-Adresse und die vom Browser übermittelten technischen Angaben. Serverprotokolle können außerdem Zugriffszeit, angeforderte Adresse, HTTP-Status, übertragene Datenmenge, Browserkennung und die zuvor besuchte Seite enthalten, sofern der Browser diese übermittelt. Diese Verarbeitung ermöglicht die Auslieferung der Website sowie die Erkennung und Untersuchung von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Betrieb.
Vor Veröffentlichung zu ergänzen: konkreter Rechenzentrumsstandort, tatsächlich protokollierte Felder, Löschfrist der Zugriffs- und Fehlerprotokolle sowie gegebenenfalls aktivierte Infrastruktur- oder Statistikdienste. Die Angaben des IONOS-Produkts „Webhosting“ gelten nicht automatisch für diesen VPS.
3. Testkonto und Anmeldung
Für einen angefragten und freigeschalteten Testzugang verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls mitgeteilten Vor- und Nachnamen, Kontokennung, Zugangsstatus, Beginn und Ende des Zugangs sowie Erstellungs-, Änderungs- und Anmeldezeitpunkte. Dies dient der Einrichtung und Bereitstellung des vereinbarten Testzugangs nach Art. 6 Abs. 1 lit. b DSGVO. Es werden hierfür keine Zahlungsdaten benötigt.
Kennwörter werden als Kennwort-Hash, nicht im Klartext gespeichert. Aktivierungs- und Rücksetzlinks enthalten befristete Sicherheitsschlüssel; auf dem Server wird deren Hash gespeichert. Nach erfolgreicher Verwendung wird der jeweilige Schlüssel ungültig. Die derzeitigen Standardfristen betragen 24 Stunden für die Aktivierung und eine Stunde für das Zurücksetzen; diese Einstellungen sind vor Veröffentlichung am Server zu bestätigen.
Zum Schutz vor Missbrauch werden Anmeldefehler, Sperrzeiten und sicherheitsrelevante Vorgänge protokolliert. Dazu gehört ein mit einem geheimen Schlüssel gebildeter Prüfwert der IP-Adresse. Dieser Prüfwert ist pseudonymisiert, nicht anonym. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind der Schutz der Konten und die Aufklärung unberechtigter Zugriffe.
4. Sitzungs-Cookie und Browserspeicher
Das Teilnehmerportal verwendet das technisch notwendige Cookie AUSBILDERPILOT. Es enthält eine zufällige Sitzungskennung, damit Anmeldung und Zugriffsschutz funktionieren. Es ist als HttpOnly-Cookie für Seitenskripte nicht auslesbar. Als Sitzungscookie hat es kein festes Ablaufdatum; Browser mit Sitzungswiederherstellung können es über einen Neustart hinaus behalten. Beim Abmelden wird die Portalsitzung beendet. Zusätzlich begrenzt der Server die Inaktivität einer Anmeldung; voreingestellt sind zwei Stunden.
Demo und Kurs verwenden außerdem lokalen Browserspeicher, um den gewählten Lernstand, Ergebnisse und Einstellungen beim Weiterlernen wiederherzustellen. Die öffentliche Demo merkt sich die zuletzt betrachtete Folie und das Ergebnis des Demo-Checks auf dem jeweiligen Gerät. Im Kurs werden unter anderem Lernmarkierungen, bearbeitete Lektionen und Aufgaben, Lernplanung, Einstufung und Entwürfe gespeichert.
In der Methodenwerkstatt in Lektion 17 können Sie Ihr Arbeitsblatt ausdrücklich im Browser speichern. Dieser Entwurf wird getrennt nach Kurskonto auf dem jeweiligen Gerät gespeichert und nicht an den Server übertragen. Er lässt sich als Textdatei herunterladen oder ausdrucken; eine geräteübergreifende Synchronisierung findet für dieses zusätzliche Arbeitsblatt nicht statt.
Die für Anmeldung und die ausdrücklich angeforderten Lern- und Speicherfunktionen unbedingt erforderlichen Speicherzugriffe stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten für den vereinbarten Testzugang erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Nicht erforderliche Speicher- oder Analysefunktionen sind davon nicht umfasst und dürfen nicht ohne gesonderte Prüfung eingesetzt werden.
Lokale Lernstände bleiben auch nach einer Abmeldung oder dem Ende eines Testzugangs im Browser erhalten, bis sie über die angebotenen Rücksetzfunktionen oder die Website-Daten des Browsers gelöscht werden. Das Löschen auf einem Gerät löscht nicht automatisch gespeicherte Kontodaten auf dem Server. Auf gemeinsam genutzten Geräten sollten Sie sich abmelden und bei Bedarf die Website-Daten entfernen.
5. Lernfortschritt im Teilnehmerkonto
Bei angemeldetem Kurszugang werden die lokalen Lernstände zusätzlich automatisch mit dem Server abgeglichen und dem persönlichen Konto zugeordnet. Übertragen werden Markierungen zu Fragen, bearbeitete Lektionen, Ergebnisse beziehungsweise Bearbeitungsstände der Verständnischecks und Praxisfälle, Lernplanung, Einstufung sowie Eingaben im Gesprächs- und Feedbacktrainer. Hinzu kommen Speicherzeitpunkte. Dadurch können Sie Ihren Lernstand auf einem anderen Gerät wiederherstellen.
Die öffentliche Demo speichert diese Angaben nicht in einem Teilnehmerkonto. Im geschützten Kurs ist die Kontosynchronisation dagegen Bestandteil der Speicherfunktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Automatische Auswertungen dienen Ihrer Selbstüberprüfung. Es gibt keine persönliche fachliche Bewertung durch den Anbieter. Ein technisch erforderlicher Zugriff durch berechtigte Administratoren, etwa zur Fehlerbehebung oder zur Bearbeitung eines Löschantrags, ist damit nicht ausgeschlossen.
6. Praxiswerkstatt und Freitexte
Die Praxiswerkstatt speichert Ihre Konzepte zunächst lokal und bei angemeldetem Kurszugang zusätzlich im Teilnehmerkonto. Verarbeitet werden die von Ihnen eingegebenen Konzeptdaten, Speicherzeitpunkte und technische Versionsangaben zum Abgleich von Entwürfen. Lokale Entwurfsstände können zur Wiederherstellung nach Speicherkonflikten erhalten bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte verwenden Sie erfundene Beispiele und keine echten Namen von Auszubildenden, Gesundheitsdaten oder vertraulichen Betriebsinformationen. Die Entwürfe werden nicht als eingereichte Prüfungsleistungen bewertet.
7. E-Mail und Kontaktanfragen
Bei einer Kontaktaufnahme verarbeiten wir die mitgeteilte E-Mail-Adresse, gegebenenfalls Ihren Namen und den Nachrichteninhalt. Für angefragte Testzugänge und Fragen zur vereinbarten Nutzung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige allgemeine Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO im berechtigten Interesse, Ihr Anliegen zu beantworten. Datenschutzanträge bearbeiten wir zur Erfüllung unserer gesetzlichen Pflichten nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12 bis 22 DSGVO.
Für den E-Mail-Dienst wird IONOS genutzt. Aktivierungs-, Rücksetz- und gegebenenfalls Ablaufhinweise sind zugangsbezogene Nachrichten, keine Newsletter. Die Kontaktaufnahme verpflichtet Sie weder zu einem Kauf noch zu Werbung. Anfragen werden nach Abschluss gelöscht, soweit kein weiterhin erforderlicher Nachweis oder eine konkrete gesetzliche Aufbewahrungspflicht entgegensteht.
Vor Veröffentlichung zu bestätigen: verwendetes IONOS-Mailprodukt, Versandweg des Portals, etwaige Weiterleitungen und zusätzliche Archivierung. Ein externer Empfänger-Mailanbieter verarbeitet eingehende Nachrichten nach seinen eigenen Bedingungen.
8. Audio, Browserstimmen und externe Links
Die voreingestellte Kursstimme verwendet bereits erstellte Audiodateien, die zusammen mit Bildern und Schriftarten über den Kursserver geladen werden. Dabei entstehen die üblichen technischen Zugriffsdaten. Die Texte werden bei dieser Wiedergabe nicht neu an einen KI-Sprachdienst zur Erzeugung übermittelt.
Wenn Sie stattdessen eine Browserstimme auswählen, übernimmt die Sprachausgabe Ihres Browsers oder Betriebssystems das Vorlesen. Eine solche Stimme kann lokal arbeiten oder einen Online-Dienst verwenden. Bei Online-Stimmen können der vorzulesende Text und technische Verbindungsdaten an den jeweiligen Dienst gelangen, gegebenenfalls auch außerhalb des Europäischen Wirtschaftsraums. Anbieter und Verarbeitung hängen von Ihrem Browser und der ausgewählten Stimme ab. Nutzen Sie die voreingestellte Kursstimme, wenn Sie diese zusätzliche Übermittlung vermeiden möchten.
Die im Kurscode enthaltene optionale Live-Spracherzeugung ist standardmäßig ausgeschaltet. Bei einer ausdrücklich aktivierten lokalen Testanbindung wird der Sprechtext an den eingerichteten Sprachserver übertragen. Eine allgemeine Freischaltung eines solchen Dienstes bedarf zuvor einer eigenen Datenschutzprüfung.
Die Anwendung enthält keine eingebundenen Werbepixel, Social-Media-Tracker oder externen Analyseskripte. Davon zu unterscheiden sind Serverprotokolle und gegebenenfalls zusätzlich eingerichtete IONOS-Dienste; deren tatsächlicher Einsatz ist vor Freigabe zu prüfen. Externe Quellen werden als Links angeboten. Erst beim Aufruf eines Links gelten zusätzlich die Datenschutzinformationen der Zielseite.
9. Empfänger und Verarbeitungsorte
Empfänger sind insbesondere IONOS für Server- und E-Mail-Betrieb sowie befugte Personen, die den technischen Betrieb unterstützen, soweit ein Zugriff für ihre Aufgabe erforderlich ist. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, benötigen eine Vereinbarung nach Art. 28 DSGVO. Behörden oder andere Stellen erhalten Daten nur bei einer einschlägigen rechtlichen Verpflichtung oder sonstigen gesetzlichen Erlaubnis.
Im aktuellen Testbetrieb werden keine Bestell-, Zahlungs- oder Teilnehmerdaten an Digistore24 übertragen. Ein späterer Verkauf erfordert zuvor angepasste Informationen zu den tatsächlich eingesetzten Vertragspartnern und Datenflüssen.
Offener Freigabepunkt: Die für diesen IONOS-Vertrag geltende Auftragsverarbeitung, Unterauftragnehmer und tatsächlichen Speicher- und Verarbeitungsorte sind noch abzugleichen. Soweit dabei Übermittlungen in Drittländer erfolgen, müssen vor der Veröffentlichung Empfänger, Grundlage nach Art. 44 ff. DSGVO und Informationen über die einschlägigen Garantien ergänzt werden. Ein Serverstandort in Deutschland wird hier nicht ungeprüft zugesichert.
10. Speicherdauer und Löschung
Kontodaten, Lernstände und Entwürfe werden für die Bereitstellung des Testzugangs benötigt. In der vorhandenen Software sind abgelaufene, nicht dauerhafte Konten grundsätzlich nach einer Schonfrist von 30 Tagen zur Löschung vorgesehen; zugehörige Lernstände, Werkstattdaten und Zugangsschlüssel werden dabei ebenfalls gelöscht. Bei gesperrten oder widerrufenen Zugängen knüpft der Wartungslauf an den entsprechenden Änderungszeitpunkt an. Die automatische Ausführung setzt einen laufenden Wartungsprozess voraus. Als dauerhaft eingerichtete Konten sind von dieser automatischen Ablaufregel ausgenommen.
Die Anwendung sieht für eigene Wartungssicherungen standardmäßig 14 Tage und für Wartungs-Mailprotokolle 90 Tage vor. Diese Fristen gelten nicht automatisch für Sicherungen des VPS oder des Mailanbieters. Gelöschte Daten können bis zum turnusmäßigen Ablauf in gesicherten Backups enthalten sein; eine Wiederherstellung muss bereits erfolgte Löschungen berücksichtigen.
Vor Veröffentlichung zu bestätigen und umzusetzen: tatsächliche Kontofrist, täglicher Wartungslauf, befristete Testkonten, Löschung der Sicherheits- und Verwaltungsprotokolle sowie Fristen für Server- und E-Mail-Sicherungen. Für das Verwaltungsprotokoll ist im geprüften Programmstand keine automatische zeitbasierte Löschung eingerichtet. Die hier genannten Standardwerte sind noch keine Bestätigung der produktiven Serverkonfiguration.
Einzelne erforderliche Nachweise dürfen bei einer gesetzlichen Aufbewahrungspflicht oder einem konkreten Rechtsstreit länger gespeichert werden. Sie dürfen dann nicht ohne Rechtsgrundlage für andere Zwecke weiterverwendet werden. Für lokale Browserdaten gilt Abschnitt 4.
11. Ihre Datenschutzrechte
Nach den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Für Anträge erreichen Sie uns unter info@ausbilderpilot.de. Eine Kontolöschung und das Löschen lokaler Browserdaten sind unterschiedliche Vorgänge.
Widerspruch nach Art. 21 DSGVO
Wenn wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Falls eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Dieser datenschutzrechtliche Widerruf ist von einem Widerruf eines Vertrags zu unterscheiden.
12. Beschwerde bei einer Aufsichtsbehörde
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für unseren Sitz in Hannover ist zuständig:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Datenschutzaufsicht Niedersachsen
13. Erforderliche Angaben und automatische Auswertung
Die öffentliche Demo kann ohne Teilnehmerkonto aufgerufen werden. Für ein persönliches Testkonto ist insbesondere eine erreichbare E-Mail-Adresse erforderlich; ohne sie können wir den Zugang und die Rücksetzung des Kennworts nicht bereitstellen. Geben Sie weitere persönliche Angaben nur an, soweit sie für Ihr Anliegen erforderlich sind.
Die Lernaufgaben werden automatisch zur Selbstüberprüfung ausgewertet. Daraus werden weder ein offizielles Prüfungsergebnis noch Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO abgeleitet. Es findet keine werbliche Profilbildung durch die Kursanwendung statt.