Datenschutzerklärung

Stand: September 2026 1. Verantwortlicher Arthur Skalský Weinberge 192 14913 Jüterbog Deutschland E-Mail: [email protected] Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt. 2. Worum es hier geht Der BroeTec Elektronik-Trainer ist eine Übungsumgebung zum Selbstlernen. Er verarbeitet nur die Daten, die für ein Benutzerkonto und für das Speichern deines Lernfortschritts nötig sind. Es findet keine Werbung, kein Tracking, keine Reichweitenmessung und keine Profilbildung statt. Deine Daten werden nicht verkauft und nicht an Dritte zu deren eigenen Zwecken weitergegeben. 3. Aufruf der Seiten (Server-Protokolle) Beim Aufruf der Anwendung übermittelt dein Gerät technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb sicher zu halten. Rechtsgrundlage ist das berechtigte Interesse am sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolldaten werden nur kurzzeitig vorgehalten und nicht mit deinem Konto zusammengeführt. 4. Benutzerkonto Für ein Konto verarbeiten wir: - deine E-Mail-Adresse (Anmeldung und Kontaktaufnahme in Kontoangelegenheiten) - optional einen von dir angegebenen Namen - dein Passwort, ausschließlich als nicht rückrechenbarer Hashwert; das Klartextpasswort wird nicht gespeichert - deinen Zugangsstatus und deine Rolle im System - die Bestellnummer, mit der du deinen Zugang freischaltest Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse und Passwort ist kein Konto möglich; ohne Bestellnummer bleiben die freien Bereiche nutzbar. 5. Lernfortschritt und Prüfung Im Konto werden gespeichert: der Stand deiner Übungen einschließlich Anzahl der Versuche und bestem Ergebnis sowie deine Prüfungsergebnisse einschließlich der abgegebenen Antworten. Das ist die eigentliche Funktion des Trainers — ohne diese Daten könnte er weder den Fortschritt anzeigen noch ein Zertifikat ausstellen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. 6. Sitzungen, Zugriffsprotokoll und Anmeldeversuche Zur Sicherheit des Zugangs verarbeiten wir zusätzlich: - angemeldete Gerätesitzungen, damit du angemeldet bleibst und parallele Anmeldungen begrenzt werden können - ein internes Protokoll über Freischaltungen und Änderungen des Zugangsstatus, um nachvollziehbar zu halten, wann ein Zugang erteilt oder entzogen wurde - die Zahl fehlgeschlagener Anmeldeversuche, um automatisiertes Durchprobieren von Passwörtern zu erschweren - beim Zurücksetzen eines Passworts einen einmalig gültigen, auf 24 Stunden befristeten Link; gespeichert wird nur dessen Prüfwert, nicht der Link selbst. Nach Gebrauch oder Ablauf verliert er seine Gültigkeit. Rechtsgrundlage ist das berechtigte Interesse an einem missbrauchssicheren Zugang (Art. 6 Abs. 1 lit. f DSGVO). 7. Cookies Der Trainer setzt ausschließlich technisch notwendige Cookies, die deine Anmeldung aufrechterhalten, sowie eine lokale Speicherung deiner Spracheinstellung und des Hinweises, ob die App auf diesem Gerät installiert ist. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt, deshalb gibt es auch kein Einwilligungsbanner. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. 8. Hosting Die Anwendung wird bei Abacus.AI, Inc., San Francisco, Kalifornien, USA betrieben. Der Anbieter verarbeitet die oben genannten Daten als Auftragsverarbeiter in unserem Auftrag. Damit findet eine Übermittlung in die Vereinigten Staaten statt. Sie wird auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO gestützt. In den USA besteht kein Datenschutzniveau, das dem europäischen vollständig entspricht; insbesondere sind Zugriffe staatlicher Stellen nicht in gleichem Maß ausgeschlossen wie in der EU. Für den Versand von System-E-Mails — etwa des Links zum Zurücksetzen eines Passworts — nutzen wir den E-Mail-Dienst von Google (Google Ireland Limited, Dublin). Dabei werden die Empfängeradresse und der Inhalt der Nachricht übertragen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). 9. Speicherdauer Konto-, Fortschritts- und Prüfungsdaten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden sie unmittelbar und vollständig mitgelöscht. Sicherheitsbezogene Protokolle werden nur so lange vorgehalten, wie sie für den genannten Zweck erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt. 10. Konto und Daten löschen Du kannst dein Konto jederzeit selbst löschen: im Bereich „Mein Zugang" über die Schaltfläche „Konto löschen". Zur Sicherheit wird dein Passwort noch einmal abgefragt. Mit der Bestätigung werden das Konto und alle damit verbundenen Daten — Lernfortschritt, Prüfungsergebnisse, Sitzungen und Protokolleinträge — sofort und unwiderruflich gelöscht. Alternativ genügt eine formlose E-Mail an [email protected] von der Adresse, mit der du dich registriert hast. Die Löschung erfolgt dann spätestens innerhalb von 30 Tagen; du erhältst eine Bestätigung. 11. Deine Rechte Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Wende dich dafür an [email protected]. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg Stahnsdorfer Damm 77 14532 Kleinmachnow Telefon: 033203 356-0 E-Mail: [email protected] 12. Änderungen Wird die Anwendung um Funktionen erweitert, die weitere Daten verarbeiten, wird diese Erklärung entsprechend angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung.