Rechtliches

Datenschutzerklärung

Entwurf – noch nicht rechtlich freigegeben. Diese Struktur listet die tatsächlich in der Anwendung stattfindenden Verarbeitungen auf (Login, Quiz-Speicherung, Feedback-Formular, E-Mail-Versand, Hosting). Rechtsgrundlagen, Speicherfristen und die Verantwortlichen-Angaben sind Platzhalter und vor dem Go-live juristisch zu prüfen. Diese Seite ist keine Rechtsberatung.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
[ Name / Firma, Anschrift, E-Mail – identisch zum Impressum ]

2. Datenschutzbeauftragter

[ Kontakt des Datenschutzbeauftragten – falls bestellt; sonst Hinweis, dass keine Bestellpflicht besteht ]

3. Hosting (Vercel)

Die Plattform wird bei Vercel Inc. gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite) verarbeitet.

Rechtsgrundlage: [ Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – prüfen ]. Auftragsverarbeitung/Drittlandtransfer (USA): [ AV-Vertrag und Transfermechanismus (EU-Standardvertragsklauseln) benennen ].

4. Benutzerkonten & Anmeldung

Für den Zugang zu geschützten Inhalten wird ein Konto genutzt. Verarbeitet werden Name, Login, ein verschlüsseltes Passwort (Hash) und die zugewiesene Rolle. Die Anmeldung erfolgt über ein Session-Cookie (NextAuth).

Rechtsgrundlage: [ Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis) – prüfen ]. Speicherdauer: [ z. B. für die Dauer der Kontonutzung – konkretisieren ].

5. Lernfortschritt & Quiz-Ergebnisse

Zur Lernerfolgsmessung werden Quiz-Ergebnisse gespeichert und dem Konto zugeordnet.

Rechtsgrundlage: [ Art. 6 Abs. 1 lit. b / lit. f DSGVO – prüfen ]. Speicherdauer: [ konkretisieren ]. Eine etwaige Auswertung für Vorgesetzte/Bereichsleiter ist gesondert zu beschreiben, sobald das Reporting (Backlog B5) umgesetzt ist.

6. Feedback-/Verbesserungsformular

Über das Vorschlagsformular übermittelte Angaben (Art des Hinweises, Nachricht) werden gespeichert und können per E-Mail (Dienstleister: Resend) an die Redaktion benachrichtigt werden.

Rechtsgrundlage: [ Art. 6 Abs. 1 lit. f DSGVO – prüfen ]. Speicherdauer: [ konkretisieren ]. Mit Resend ist ein [ AV-Vertrag ] erforderlich.

7. Eingebettete Videos (YouTube)

Sofern auf Modulseiten Videos eingebettet werden, kann beim Abspielen eine Verbindung zu Google/YouTube hergestellt werden. Aktuell sind keine Videos hinterlegt; vor Aktivierung ist dieser Abschnitt verbindlich auszufüllen.

Rechtsgrundlage: [ Einwilligung Art. 6 Abs. 1 lit. a DSGVO / Consent-Banner – prüfen ].

8. Betroffenenrechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Zuständige Aufsichtsbehörde: [ zuständige Landesdatenschutzbehörde benennen ].

9. Stand

Stand dieser Erklärung: [ Datum ].