Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Vor- und Nachname / Firma]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [deine-kontakt@domain.de]
Diese Website wird bei der ALL-INKL.COM – Neue Medien Münnich (Hauptstraße 68, 02742 Friedersdorf) gehostet. Der Anbieter verarbeitet in unserem Auftrag Daten (Auftragsverarbeitung gemäß Art. 28 DSGVO); ein entsprechender Vertrag zur Auftragsverarbeitung (AVV) liegt vor bzw. ist abzuschließen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Registrierung & Konto: Benutzername, E-Mail-Adresse, Passwort (ausschließlich als sicherer Hash gespeichert, niemals im Klartext).
Lernfortschritt: Dein im Konto gespeicherter Fortschritt (abgeschlossene Themen, Quiz-Statistik, eigene Notizen).
Server-/Sicherheitsdaten: Beim Login/Registrieren/Zurücksetzen wird deine IP-Adresse kurzzeitig gespeichert, um Missbrauch (z. B. Brute-Force, Massenanmeldungen) zu verhindern (Rate-Limiting). Server-Logfiles können IP-Adresse, Datum/Uhrzeit und abgerufene Ressource enthalten.
E-Mail-Versand: Zur Bestätigung der Registrierung und zum Zurücksetzen des Passworts versenden wir E-Mails an die angegebene Adresse.
– Bereitstellung des Nutzerkontos und der Lernplattform sowie Speicherung des Fortschritts: zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
– Sicherheit, Rate-Limiting, Logfiles, Spam-/Missbrauchsschutz: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
– E-Mail-Bestätigung/Passwort-Reset: Erfüllung des Nutzungsverhältnisses bzw. berechtigtes Interesse an Kontosicherheit.
Wir setzen nur ein technisch notwendiges Session-Cookie (Name: skp_sess), das ausschließlich der Aufrechterhaltung deiner Anmeldung dient. Es enthält nur eine zufällige Sitzungs-ID, ist HttpOnly, Secure und SameSite=Lax und wird spätestens beim Schließen des Browsers bzw. nach Ablauf der Sitzung ungültig. Für streng notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Zusätzlich speichern wir im lokalen Speicher deines Browsers (localStorage) deine Anzeige-Einstellung (Hell-/Dunkelmodus), den Hinweis-Status zum Cookie-Banner sowie einen Offline-Zwischenspeicher deines Fortschritts. Diese Daten verbleiben lokal in deinem Browser und werden nicht zu Tracking-Zwecken genutzt. Es kommen keine Analyse-, Tracking- oder Drittanbieter-Cookies zum Einsatz.
Eine Weitergabe an Dritte erfolgt nicht, mit Ausnahme des Hosting-/Mail-Anbieters als Auftragsverarbeiter (siehe Ziffer 2). Eine Übermittlung in Drittländer findet nicht statt.
Kontodaten werden gespeichert, solange dein Konto besteht. Nicht bestätigte Konten werden automatisch nach 3 Tagen gelöscht. Bestätigungs-/Reset-Tokens werden nach Ablauf entfernt. Daten zum Rate-Limiting werden kurzfristig (wenige Tage) automatisch gelöscht. Auf Wunsch löschen wir dein Konto und die zugehörigen Daten.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
[Name]
E-Mail: [datenschutz@domain.de]
Hinweis: Dies ist eine Vorlage und ersetzt keine Rechtsberatung. Bitte alle Platzhalter [..] ausfüllen und die Erklärung an deinen tatsächlichen Einsatz anpassen bzw. rechtlich prüfen lassen.