Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Diensteanbieter:
[ Name / Firma und Anschrift – identisch zum Impressum ]
E-Mail: hello@fkb-campus.de
2. Datenschutzbeauftragter
[ Kontakt des/der Datenschutzbeauftragten – falls bestellt. Andernfalls Hinweis, dass keine gesetzliche Bestellpflicht besteht (richtet sich u. a. nach § 38 BDSG). ]
3. Hosting (Vercel)
Die Plattform wird bei der Vercel Inc. (USA) betrieben. Beim Aufruf werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browser-/Geräteinformationen) verarbeitet, um die Auslieferung und Sicherheit der Seite zu gewährleisten.
Rechtsgrundlage: [ Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – prüfen ]. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Da eine Übermittlung in die USA (Drittland) erfolgt, ist der Transfermechanismus zu benennen: [ EU-Standardvertragsklauseln / EU-US Data Privacy Framework – bestätigen ].
4. Datenbank (Neon)
Konto-, Lern- und Feedbackdaten werden in einer PostgreSQL-Datenbank des Anbieters Neon gespeichert.
Auftragsverarbeitungsvertrag erforderlich. Speicherort/Region: [ EU-Region oder USA – konkret benennen; bei USA Transfermechanismus angeben ].
5. Benutzerkonten & Anmeldung
Der Zugang zu geschützten Inhalten erfolgt über ein Benutzerkonto. Verarbeitet werden Name, Login, ein kryptografisch gehashtes Passwort und die zugewiesene Rolle (Teilnehmer, Teamleiter, Trainer, Admin). Die Anmeldung wird über ein technisch notwendiges Session-Cookie (NextAuth) verwaltet. Konten werden in der Regel durch die auftraggebende Bank bzw. den Teamleiter angelegt.
Rechtsgrundlage: [ Art. 6 Abs. 1 lit. b DSGVO (Nutzungs-/Vertragsverhältnis) – prüfen ]. Speicherdauer: [ für die Dauer der Kontonutzung; Löschung nach … – konkretisieren ].
6. Lernfortschritt, Wissenstests & Feedback
Zur Lernerfolgsmessung (in Anlehnung an das Kirkpatrick-Modell) werden gespeichert und dem Konto zugeordnet: abgeschlossene Module, Ergebnisse der Wissenstests (Punktzahl und Antworten) sowie freiwillige Rückmeldungen über den Feedbackbogen.
Sichtbarkeit: Diese Lerndaten sind innerhalb der Plattform für die Rollen Teamleiter, Trainer und Admin einsehbar (Cockpit-/Auswertungs-Ansichten), um den Lernfortschritt zu begleiten. Dabei gilt eine Mandantentrennung: Teamleiter und Trainer sehen ausschließlich die Teilnehmerinnen und Teilnehmer ihrer eigenen Bank/Gruppe. Nur die Rolle Admin hat einen bank-/gruppenübergreifenden Zugriff.
Rechtsgrundlage: [ Art. 6 Abs. 1 lit. b / lit. f DSGVO – prüfen ]. Speicherdauer: [ konkretisieren ].
7. Verbesserungsvorschläge & E-Mail-Versand (Resend)
Über das Vorschlagsformular übermittelte Angaben (Modul, Art des Hinweises, Nachricht, Name/Kennung) werden gespeichert. Optional wird die Redaktion per E-Mail benachrichtigt; der Versand erfolgt über den Dienstleister Resend (USA).
Rechtsgrundlage: [ Art. 6 Abs. 1 lit. f DSGVO – prüfen ]. Mit Resend ist ein Auftragsverarbeitungsvertrag erforderlich; bei Übermittlung in die USA Transfermechanismus benennen. Speicherdauer: [ konkretisieren ].
8. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren (z. B. an hello@fkb-campus.de), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Rechtsgrundlage: [ Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO – prüfen ].
9. Cookies
Es werden ausschließlich technisch notwendige Cookies eingesetzt – insbesondere das Session-Cookie für die Anmeldung. Es findet kein Tracking und keine Reichweiten-/Werbeanalyse statt; ein Einwilligungs-Banner ist daher nicht erforderlich.
Rechtsgrundlage für notwendige Cookies: § 25 Abs. 2 TDDDG i. V. m. [ Art. 6 Abs. 1 lit. f DSGVO – prüfen ].
10. Eingebettete Videos (YouTube)
Auf Modulseiten können künftig Webinar-Videos eingebettet werden; beim Abspielen kann eine Verbindung zu Google/YouTube hergestellt werden. Aktuell sind keine Videos aktiv. Vor Aktivierung ist dieser Abschnitt verbindlich zu ergänzen (i. d. R. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO / „2-Klick"-Lösung).
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77).
Zuständige Aufsichtsbehörde: [ zuständige Landesdatenschutzbehörde benennen ].
12. Stand
Stand dieser Erklärung: [ Datum ].