Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten beim Betrieb dieser Seite verarbeitet werden, wozu und wie lange. Beschrieben wird ausschließlich, was tatsächlich gebaut ist.
Verantwortlicher
Verantwortlich für die Verarbeitung ist der im Impressum genannte Anbieter:
- Anbieter
- Lesly González
- Anschrift
- Benediktbeurer Ring 8
86929 Penzing
Verarbeitete Daten, Zweck, Rechtsgrundlage und Speicherdauer
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse, Passwort (nur als Hashwert), Studienkolleg, Kurstyp, Prüfungstermin, Sprache, die Einstellung zu den Erinnerungen und Informationen per E-Mail sowie Zeitpunkt und Fassung der bei der Registrierung akzeptierten AGB. Name, Anschrift und Geburtsdatum werden nicht erhoben. | Konto führen und Prüfungsprofil bestimmen. Der Prüfungstermin wird außerdem dafür verwendet, beim Einlösen eines Zugangscodes, der vor Einführung der Pakete gekauft wurde, das Laufzeitende zu bestimmen, im Verlauf über mehrere Simulationen den Abstand zu diesem Termin in Tagen anzuzeigen und auf der Angebotsseite, solange Sie angemeldet sind, vorzuschlagen, welches Paket bis zu diesem Termin reicht. Dieser Vorschlag wird nur in Ihrem Browser berechnet und nicht gespeichert. Die Domain der E-Mail-Adresse wird mit einer im Dienst hinterlegten Liste bekannter Wegwerf-Adressdienste abgeglichen; bei einem Treffer werden Texte ohne Paket nicht kostenlos bewertet. Ein externer Dienst wird dafür nicht gefragt. | Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO. | Bis zur Löschung des Kontos. Die Löschung lösen Sie selbst aus und sie wirkt sofort. |
| Bestätigungsweg für die E-Mail-Adresse, gespeichert nur als Hashwert, mit Ausstellungs- und Ablaufzeitpunkt. | Prüfen, dass die angegebene Adresse erreichbar ist. | Vertrag, Art. 6 Abs. 1 lit. b DSGVO. | Mit dem Konto. Unabhängig davon entfernt ein täglicher Lauf jeden Bestätigungsweg spätestens 30 Tage nach Ablauf seiner Gültigkeit. |
| Weg zu einem neuen Passwort, wenn Sie „Passwort vergessen?“ benutzen: gespeichert nur als Hashwert, mit Ausstellungs-, Ablauf- und Verwendungszeitpunkt. Keine IP-Adresse. | Ihnen ein neues Passwort ermöglichen, wenn Sie Ihr altes vergessen haben. Der Weg geht nur an die Adresse Ihres Kontos und lässt sich einmal verwenden. | Vertrag, Art. 6 Abs. 1 lit. b DSGVO. | Der Weg gilt 60 Minuten. Ein täglicher Lauf entfernt ihn spätestens einen Tag nach Ablauf, mit dem Konto sofort. |
| Sitzungskennung im Cookie. | Angemeldet bleiben, solange Sie die Seite benutzen. | Vertrag, Art. 6 Abs. 1 lit. b DSGVO. | Die Sitzung endet acht Stunden nach der letzten Nutzung, beim Abmelden sofort. Wenn Sie ein neues Passwort festlegen, enden alle Sitzungen Ihres Kontos sofort. |
| Kaufzeile: gewähltes Paket (Zahl der Monate), Betrag, Währung, Vorgangskennung des Zahlungsanbieters, Zustand, Zeitpunkte, das beim Kaufstart genannte Laufzeitende und der Zeitpunkt der Bestätigung zum Erlöschen des Widerrufsrechts, die Fassungen der AGB und der Widerrufsbelehrung, die beim Kauf galten, und der Zeitpunkt, zu dem die Buchungsbestätigung per E-Mail verschickt wurde. Zum freigeschalteten Zugang werden sein erster und sein letzter Tag gespeichert. | Den Kauf abwickeln und ihn als handelsrechtliche Aufzeichnung führen. | Vertrag, Art. 6 Abs. 1 lit. b DSGVO, und rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO. | Bei der Kontolöschung wird die Kontokennung aus der Kaufzeile entfernt. Die Zeile selbst bleibt ohne Personenbezug bestehen. |
| E-Mail-Adresse, an die ein gekaufter Zugangscode geschickt wird, und die Sprache der Nachricht. Zur Person, für die gekauft wird, wird nichts erhoben. | Den gekauften Zugangscode zustellen. | Vertrag, Art. 6 Abs. 1 lit. b DSGVO. | Diese Adresse gehört zu einer Person, die kein Konto hat. Sie wird derzeit nicht automatisch gelöscht. |
| Ihre Einwilligung in die Erinnerungen und Informationen per E-Mail: der Zeitpunkt der Einwilligung, die Fassung des Einwilligungstextes, der Zeitpunkt, zu dem Sie Ihre aktuelle E-Mail-Adresse über den Link in der Bestätigungsmail bestätigt haben, und der Zeitpunkt des letzten Widerrufs. Eine IP-Adresse wird dafür nicht gespeichert. Dazu je versandter Erinnerung ein Vermerk mit dem Zeitpunkt und dem Hashwert des Abbestellwegs. | Die Erinnerungen versenden, jede genau einmal: eine sieben bis vierzehn Tage nach der Registrierung und eine vor dem Prüfungstermin. Auf Grundlage derselben Einwilligung außerdem Informationen zu Produktneuheiten, Angeboten und Tipps per E-Mail versenden. Außerdem das Abbestellen möglich machen und nachweisen können, dass und wann Sie eingewilligt und Ihre Adresse bestätigt haben. | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Für die Speicherung des Nachweises das berechtigte Interesse, die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), Art. 6 Abs. 1 lit. f DSGVO. | Mit dem Konto. Ein Widerruf beendet den Versand sofort. Der Zeitpunkt der Einwilligung, die Fassung des Einwilligungstextes, der Zeitpunkt der Bestätigung und der Zeitpunkt des Widerrufs bleiben als Nachweis bis zur Löschung des Kontos gespeichert. |
| Art der Rückmeldung des Versanddienstleisters (dauerhaft unzustellbar, vorübergehend unzustellbar oder Beschwerde), ein Hashwert der betroffenen E-Mail-Adresse, die Kennung der Meldung beim Dienstleister und der Zeitpunkt. Die Adresse selbst wird nicht gespeichert. Aus dem Hashwert lässt sich die Adresse nicht auslesen; wer eine Adresse bereits kennt, kann damit aber prüfen, ob sie betroffen ist. | Den Anteil zurückkommender Nachrichten messen. Übersteigt er die Grenzen des Versanddienstleisters, sperrt dieser den Versandweg — dann erreichen auch Bestätigungen und Zugangscodes niemanden mehr. | Berechtigtes Interesse an einem funktionsfähigen Versandweg, Art. 6 Abs. 1 lit. f DSGVO. | Gemessen wird über die letzten 14 Tage. Eine automatische Löschung älterer Zeilen gibt es derzeit nicht. |
| Ein Hashwert der E-Mail-Adresse, der Grund (dauerhaft unzustellbar oder Beschwerde) und der Zeitpunkt. Die Adresse selbst wird nicht gespeichert. | An eine Adresse, die dauerhaft zurückkommt oder sich beschwert hat, wird nichts mehr gesendet — weder von diesem Dienst noch über den Versanddienstleister. | Berechtigtes Interesse an einem funktionsfähigen Versandweg, Art. 6 Abs. 1 lit. f DSGVO; bei einer Beschwerde zugleich die Beachtung Ihres Widerspruchs, Art. 21 DSGVO. | Dauerhaft, und das ist der Zweck: Ein gelöschter Eintrag würde erneut Nachrichten an dieselbe Adresse erlauben. Der Eintrag überdauert deshalb auch die Löschung eines Kontos. Er gehört häufig zu einer Adresse, die zu keinem Konto gehört. |
| Ergebnisdatensatz einer abgeschlossenen Simulation: das Prüfungsprofil mit seinem Fassungsstand, je gezeigte Aufgabenfassung der Prüfungsteil, der Aufgabentyp, die erreichten und die erreichbaren Punkte und die Angabe, ob ohne Sprachmodell bewertet wurde, dazu Beginn und Ende der Simulation und der Zeitpunkt der Festschreibung. Als Kennung einer Person trägt der Datensatz ausschließlich eine pseudonyme Teilnehmerkennung und nie eine Kontokennung. Ihre Antworten, Ihre Freitexte und die Begründungen der Bewertung stehen nicht darin. | Die Standortbestimmung nach einer Simulation anzeigen, den Verlauf über mehrere Simulationen bilden und die Einordnung gegenüber anderen Prüflingen berechnen. Der Betreiberbereich liest diesen Datensatz nicht: Der Stand je Prüfungsteil, den der Anbieter dort sieht, wird allein aus Ihren Trainingseinheiten gebildet. Für die Einordnung werden ausschließlich zusammengefasste Zahlen gebildet, nie ein einzelnes Ergebnis einer anderen Person gezeigt. Eine Einordnung wird erst gebildet, wenn mindestens 15 andere Prüflinge ein Ergebnis desselben Prüfungsprofils in derselben Fassung haben, und jeder von ihnen zählt mit genau einem Ergebnis; eine Aussage über den Prüfungsausgang erst ab 50 anderen Prüflingen und mindestens 15 Rückmeldungen. Vollständig anonym ist eine solche Zahl damit nicht: sie wird bei jedem Abruf neu gebildet, und wer dieselbe Einordnung über längere Zeit oder mit mehreren eigenen Ergebnissen abruft, kann aus den Unterschieden auf die Punktzahl einzelner anderer Ergebnisse schließen. Deshalb werden die Mindestzahlen nicht gesenkt und einzelne Punktzahlen nie genannt. | Vertrag, Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anzeige Ihres eigenen Ergebnisses geht; für die Einordnung gegenüber anderen Prüflingen das berechtigte Interesse an einer tragfähigen Vergleichsgrundlage, Art. 6 Abs. 1 lit. f DSGVO. | Dauerhaft, und das ist der Zweck: Der Datensatz überdauert die Löschung des Kontos. Mit der Löschung entfällt die Zuordnung zwischen Konto und Teilnehmerkennung; aus den Daten dieses Dienstes lässt sich der Datensatz danach keiner Person mehr zuordnen, und er bleibt als Punktzahl in der Vergleichsgrundlage. Eine pseudonyme Kennung ist nicht dasselbe wie eine anonyme Angabe: wer über weitere Datenbestände verfügt — etwa Zugriffsprotokolle mit Zeitpunkt und IP-Adresse — könnte bei einem Prüfungsprofil mit sehr wenigen Teilnehmern auf eine Person schließen. Deshalb ist die Aufbewahrung der Zugriffsprotokolle auf die unten genannte Dauer begrenzt. Das Ende der Paketlaufzeit beendet die Lesbarkeit nicht: Ergebnisse, Lückenanalysen und der Verlauf bleiben danach abrufbar. Mit der Zuordnungszeile entfällt der Verlauf, weil er aus Versuchen dieses Kontos gebildet wird; die Punktzahlen selbst bleiben. |
| Angabe, ob die echte Prüfung bestanden wurde, zusammen mit dem Prüfungsprofil und dem Fassungsstand, gegen den Ihr letztes Ergebnis gebildet wurde. Diese Angabe wird ohne Kontokennung, ohne Teilnehmerkennung und ohne Zeitpunkt gespeichert. An Ihrem Konto wird ausschließlich vermerkt, dass eine Rückmeldung gegeben wurde — nie, wie sie ausgefallen ist. Dazu kommt ein Versandvermerk über die Anfrage und die höchstens eine Erinnerung, mit dem Hashwert des Wegs, über den die Antwort abgegeben wird. | Die Bestehenseinordnung der Standortbestimmung bilden. Sie wird erst gebildet, wenn mindestens 50 andere Prüflinge ein Ergebnis desselben Prüfungsprofils in derselben Fassung haben und mindestens 15 Rückmeldungen vorliegen; genannt werden ausschließlich die Anzahl der Rückmeldungen und die Anzahl der bestandenen darunter, nie eine Angabe über eine einzelne Person. Vollständig anonym ist eine solche Zahl damit nicht: sie wird bei jedem Abruf neu gebildet, und wer dieselbe Seite vor und nach einer weiteren Rückmeldung liest, kann aus dem Unterschied auf den Ausgang dieser einen Rückmeldung schließen. Deshalb werden die Mindestzahlen nicht gesenkt. | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Rückmeldung ist freiwillig, und das Absenden einer der Schaltflächen ist die Einwilligung. Ohne Rückmeldung entstehen keine Nachteile; es gibt keine Sperre und keine Einschränkung. Bis zum Absenden wird nichts gespeichert — das Öffnen des Links ändert nichts —, und Sie können die Frage jederzeit unbeantwortet lassen oder „Keine Rückmeldung geben“ wählen. Nach dem Absenden lässt sich die Angabe nicht mehr heraussuchen und nicht mehr löschen: sie trägt keine Kennung Ihrer Person und keinen Zeitpunkt, ist uns also keiner Person mehr zuordenbar. Ein Widerruf für die Zukunft ist deshalb gegenstandslos — es wird nichts Weiteres zu Ihrer Person verarbeitet, und zu dieser Frage schreiben wir Ihnen nach der Antwort nicht mehr. Für den Versandvermerk der Anfrage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO; er entfällt mit dem Konto. | Dauerhaft, und das ist der Zweck: Die Angabe überdauert die Löschung des Kontos, weil sie die Vergleichsgrundlage aller anderen Prüflinge bildet und eine Löschung diese Grundlage sonst verkleinern würde. Der Vermerk an Ihrem Konto und der Versandvermerk entfallen mit dem Konto. Die Angabe selbst ist keiner Person zuordenbar: sie trägt keine Kennung und keinen Zeitpunkt, und ihre Kennung ist eine Zufallszahl und kein Zeitstempel. |
| Zusammengefasste Zahlen aus bereits vorhandenen Konto-, Trainings- und Zugangszeilen: wie viele Registrierungen in einem Zeitraum bestätigt wurden, bei wie vielen davon mindestens eine Trainingseinheit des Schnupperpakets verbraucht wurde und bei wie vielen davon ein Zugang erworben wurde. Gezählt wird nur; es wird keine E-Mail-Adresse, keine Kontokennung und keine einzelne Zeile gelesen oder ausgegeben. Es entsteht dafür keine neue Spalte und keine neue Tabelle. | Ablesen, ob das Schnupperpaket zu einem Zugang führt. Ohne diese drei Zahlen ist nicht beurteilbar, ob der einzige geplante Vertriebsweg trägt. | Berechtigtes Interesse an der Beurteilung und Fortentwicklung des eigenen Angebots, Art. 6 Abs. 1 lit. f DSGVO. | Keine eigene Speicherung: die Zahlen entstehen bei jedem Lauf neu und gehen nur als Zahl in eine Betriebsnachricht an den Anbieter. Gelöschte Konten zählen nicht mit, deshalb sind die Zahlen Untergrenzen. |
| Bei Anmeldung, Registrierung, Bestätigung der E-Mail-Adresse, Passwort vergessen, Kauf und Einlösen eines Zugangscodes: die IP-Adresse der Anfrage, nur als verschlüsselter Hashwert und nur im Arbeitsspeicher des Servers, mit der Zahl der Versuche. | Wiederholte Versuche von derselben Stelle bremsen (höchstens fünf in 15 Minuten), damit Konten, Postfächer und der Dienst vor Missbrauch geschützt sind. | Berechtigtes Interesse am sicheren Betrieb und an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. | Höchstens 15 Minuten nach dem letzten gezählten Versuch, bei einem Neustart des Servers sofort. Nicht in einer Datenbank und nicht in einem Protokoll. |
| Daten eines Kontos, die der Anbieter im Betreiberbereich sieht: E-Mail-Adresse, Kunden-Nr., Studienkolleg, Kurstyp, Prüfungstermin, ob die E-Mail-Adresse bestätigt ist, Zeitpunkt der Registrierung, verbrauchte und gutgeschriebene Trainingseinheiten des Schnupperpakets, Pakete und Käufe mit Laufzeit, Weg (direkt, Zugangscode oder Kulanz) und Betrag, der Stand je Prüfungsteil aus Ihren Trainingseinheiten, die Zahl Ihrer Trainingseinheiten und Simulationen und eine Zeitachse dieser Ereignisse. Über Ihre Nutzung der Seite wird dafür nichts Neues erhoben: alles stammt aus den in dieser Tabelle beschriebenen Daten. Neu gespeichert werden nur die Kunden-Nr. und, in den beiden folgenden Zeilen, Notizen, Gutschriften und das Zugriffsprotokoll. Die Kunden-Nr. ist eine Nummer, die aus keinen Angaben über Sie gebildet wird und nicht die interne Kennung Ihres Kontos ist. | Anfragen zu Ihrem Konto beantworten, Käufe und Zugänge nachvollziehen, einen Bestätigungslink erneut senden, Gutschriften erteilen und das Angebot als Ganzes beurteilen. Für die Übersicht und die Verkäufe werden dazu Zahlen über alle Konten gebildet, etwa Registrierungen und Käufe je Woche. Die Übersicht nennt außerdem die jüngsten Registrierungen (mit Studienkolleg und Kurstyp), Käufe und Aktivitäten einzeln, jeweils mit Kunden-Nr. und dem Teil der E-Mail-Adresse vor dem @-Zeichen. Der Aufruf der Übersicht wird nicht protokolliert, weil sie keine Kundenseite ist; der Aufruf einer Kundenseite wird es. | Vertrag, Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihr Konto, Ihren Zugang und Ihre Anfragen geht; im Übrigen das berechtigte Interesse an der Betreuung der Kunden und an der Beurteilung des eigenen Angebots, Art. 6 Abs. 1 lit. f DSGVO. | Keine eigene Speicherung der Anzeige: sie wird bei jedem Aufruf aus den Daten der übrigen Zeilen gebildet, und es gilt deren Speicherdauer. Die Kunden-Nr. besteht bis zur Löschung des Kontos. Danach erscheint das Konto im Betreiberbereich nicht mehr; eine verbleibende Kaufzeile steht in den Verkäufen ohne Kunden-Nr. |
| Interne Notizen des Anbieters zu einem Konto im Betreiberbereich (Text bis 2000 Zeichen, Zeitpunkt, Verfasser) und Gutschriften, jeweils mit Zeitpunkt und Verfasser: ein aus Kulanz gutgeschriebenes Paket mit Laufzeit und Grund oder zusätzliche Trainingseinheiten des Schnupperpakets. Außerdem jedes Deaktivieren und Wiederaktivieren eines Pakets, etwa nach einer Erstattung, mit Zeitpunkt, Verfasser, Grund (Erstattung oder Sonstiges) und einer freiwilligen Notiz. Außerdem jede Markierung eines Verkaufs als erstattet in der Verkaufsliste und ihre Aufhebung, mit Zeitpunkt, Verfasser und einer freiwilligen Notiz. | Anfragen zu einem Konto nachvollziehbar betreuen und Gutschriften belegen. Eine Gutschrift aus Kulanz wird nicht bezahlt und zählt in allen Summen mit 0,00 €. Das Notizfeld ist nicht für Gesundheits- oder Zahlungsdaten bestimmt; der Hinweis darauf steht am Feld. Notizen werden nicht exportiert. | Vertrag, Art. 6 Abs. 1 lit. b DSGVO, soweit eine Notiz oder Gutschrift Ihren Zugang oder Ihre Anfrage betrifft; im Übrigen das berechtigte Interesse an einer nachvollziehbaren Betreuung, Art. 6 Abs. 1 lit. f DSGVO. | Bis zur Löschung des Kontos. Mit dem Konto werden die Notizen sowie Grund und Verfasser jeder Gutschrift gelöscht, ebenso jedes Deaktivieren und Wiederaktivieren eines Pakets. War ein Paket wegen einer Erstattung deaktiviert, bleibt an der Kaufzeile nur der Vermerk „erstattet“ mit Zeitpunkt und Verfasser, ohne Notiz. Eine Markierung eines Verkaufs als erstattet gehört zur Kaufzeile und bleibt wie diese bestehen. |
| Zugriffsprotokoll des Betreiberbereichs: wer zugegriffen hat (die Anmeldung des Anbieters), wann, was geschah (Kundenseite aufgerufen, Verkäufe exportiert, Notiz angelegt, Gutschrift erteilt, Bestätigungslink erneut gesendet, Paket deaktiviert oder wieder aktiviert, Verkauf als erstattet markiert oder Markierung aufgehoben) und die Kunden-Nr. des betroffenen Kontos, beim Export der Verkäufe und bei der Markierung eines Verkaufs keine. Das Protokoll enthält keine IP-Adresse, keine E-Mail-Adresse und keinen Inhalt der aufgerufenen Seite. | Nachvollziehen, wer wann auf die Daten eines Kontos zugegriffen hat, und einen unberechtigten Zugriff erkennen. Das Protokoll entsteht nur aus Handlungen im Betreiberbereich, nie aus Ihrer Nutzung der Seite. | Berechtigtes Interesse an der Kontrolle der Zugriffe auf Kundendaten, Art. 6 Abs. 1 lit. f DSGVO. | 90 Tage. Danach löscht ein täglicher Lauf jeden Eintrag automatisch. Die Einträge zu einem Konto werden mit dem Konto sofort gelöscht. |
| Kurze Nachricht an das Postfach des Anbieters bei jeder Registrierung, jeder Buchung (Kauf oder Einlösen eines Zugangscodes) und jeder Meldung eines Fehlers in einer Aufgabe: Kunden-Nr. und Zeitpunkt, bei einer Registrierung und einer Buchung außerdem Studienkolleg und Kurstyp, bei einer Buchung Paket, Betrag und Weg (direkt oder Zugangscode), bei einer Meldung der Aufgabentyp, ob Training oder Simulation, und die Art der Meldung. Die Nachricht enthält keine E-Mail-Adresse, keinen Namen und nicht den Text einer Meldung. Für ein Paket aus Kulanz, das der Anbieter selbst vergibt, geht keine Nachricht hinaus. | Neue Kunden und Buchungen zeitnah bemerken und Anfragen dazu beantworten können, ohne sich dafür jedes Mal im Betreiberbereich anmelden zu müssen. | Berechtigtes Interesse an der zeitnahen Betreuung der Kunden, Art. 6 Abs. 1 lit. f DSGVO. | Die Nachricht liegt im Postfach des Anbieters, bis er sie löscht. Eine automatische Löschung gibt es dort nicht. Einem Konto zuordnen lässt sich die Kunden-Nr. nur im Betreiberbereich und nur, solange das Konto besteht. |
| Meldung eines Fehlers in einer Aufgabe, wenn Sie unter einem Ergebnis „Fehler melden“ benutzen: die Art der Meldung, auf Wunsch der betroffene Teil der Aufgabe, Ihr Text (bis 1000 Zeichen), die Sprache der Seite, der Zeitpunkt sowie die Aufgabe, ihre Fassung und der Trainings- oder Simulationsversuch, auf den sich die Meldung bezieht. Der Anbieter sieht dazu im Betreiberbereich Ihre Antwort und die Bewertung dieser Aufgabe. Zur Meldung gespeichert werden außerdem, ob und wann der Anbieter sie erledigt hat, und eine interne Notiz. | Fehler in Aufgaben und Bewertungen finden und beheben. Eine persönliche Antwort oder eine Änderung der Punkte ist damit nicht verbunden. | Vertrag, Art. 6 Abs. 1 lit. b DSGVO, soweit es um die richtige Bewertung Ihrer eigenen Aufgaben geht; im Übrigen das berechtigte Interesse an fehlerfreien Aufgaben und Bewertungen, Art. 6 Abs. 1 lit. f DSGVO. Die Meldung ist freiwillig. | Bis zur Löschung des Kontos. Mit dem Konto werden alle Meldungen sofort gelöscht. |
| Zugriffsprotokolle des Servers: IP-Adresse, Zeitpunkt, angefragte Adresse und Browserkennung. | Betrieb, Fehlersuche und Abwehr von Missbrauch. | Berechtigtes Interesse am sicheren Betrieb, Art. 6 Abs. 1 lit. f DSGVO. | Aufbewahrungsdauer der Zugriffsprotokolle: 180 Tage |
Betreiberbereich: Kunden und Verkäufe
Die drei Zeilen zum Betreiberbereich in der Tabelle oben beschreiben, was der Anbieter dort über Konten sieht und festhält. Zugriff hat ausschließlich der Anbieter selbst, angemeldet im Betreiberbereich; ob eine Anmeldung dazu berechtigt, entscheidet der Server bei jeder Anfrage. Jeder Aufruf einer Kundenseite oder einer Meldung zu einer Aufgabe, jeder Export und jede Aktion an einem Konto steht im Zugriffsprotokoll. Aus dem Betreiberbereich werden keine Daten an Dritte weitergegeben; ein erneut gesendeter Bestätigungslink geht wie jede Nachricht über den Versanddienstleister.
Eine Kundenliste lässt sich nicht exportieren. Als Datei herunterladen lässt sich nur die Liste der Verkäufe, mit Kunden-Nr., Datum, Paket, Weg, Zustand und Betrag und ohne E-Mail-Adresse. Sie dient der Buchführung und der Auswertung der Verkäufe. Die Kunden-Nr. wird aus keinen Angaben über die Person gebildet; einem Konto zuordnen lässt sie sich nur im Betreiberbereich und nur, solange das Konto besteht. Jeder Export wird protokolliert.
Bei jeder Registrierung, jeder Buchung und jeder Meldung eines Fehlers in einer Aufgabe erhält der Anbieter eine kurze E-Mail an sein eigenes Postfach, mit Kunden-Nr. und Zeitpunkt, bei einer Registrierung und einer Buchung mit Studienkolleg und Kurstyp, bei einer Buchung mit Paket, Betrag und Weg, bei einer Meldung mit Aufgabentyp und Art der Meldung — nie mit Ihrer E-Mail-Adresse und nie mit dem Text einer Meldung. Sie geht wie jede Nachricht über den Versanddienstleister; die Zeile dazu steht in der Tabelle oben.
Mit dem Konto werden auch die Notizen, der Grund jeder Gutschrift, die Meldungen zu Aufgaben und die Einträge des Zugriffsprotokolls zu diesem Konto gelöscht. Danach erscheint das Konto im Betreiberbereich nicht mehr. Der pseudonyme Ergebnisdatensatz bleibt, wie oben beschrieben, bestehen.
Aufbewahrung der Kaufbelege
Für die handels- und steuerrechtliche Aufbewahrung der Kaufbelege gilt:
10 Jahre nach § 147 AO
Konto löschen
Das Konto lässt sich jederzeit selbst löschen. Die Löschung ist unumkehrbar und wirkt sofort: Konto, die Zuordnung zur pseudonymen Teilnehmerkennung, die Bestätigungswege und die Versandvermerke werden entfernt; ein laufendes Paket und vorgemerkte Anschlusspakete werden mit dem Konto gelöscht und verfallen ersatzlos; ebenso werden die Notizen des Anbieters, der Grund jeder Gutschrift, Ihre Meldungen zu Aufgaben und die Einträge des Zugriffsprotokolls zu diesem Konto gelöscht. Kaufzeilen bleiben als handelsrechtliche Aufzeichnung bestehen und verlieren dabei den Bezug zum Konto. Ein bereits eingelöster Zugangscode bleibt verbraucht und verliert die Kennung der einlösenden Person. Der Eintrag auf der Sperrliste und die Rückmeldungen des Versanddienstleisters bleiben dagegen bestehen: beide führen nur einen Hashwert der Adresse, und ein gelöschter Sperreintrag würde erneut Nachrichten an eine Adresse erlauben, die dauerhaft zurückkommt. Der pseudonyme Ergebnisdatensatz einer abgeschlossenen Simulation bleibt ebenfalls bestehen: er trägt keine Kontokennung, und mit der entfallenen Zuordnung lässt er sich aus den Daten dieses Dienstes keiner Person mehr zuordnen.
Erinnerungen und Informationen per E-Mail
Bei der Registrierung ist das Häkchen für die Erinnerungen und Informationen per E-Mail nicht gesetzt. Nur wer es selbst setzt oder die E-Mails später im Konto einschaltet, willigt ein. Die Einwilligung umfasst Erinnerungen an den Prüfungstermin sowie Informationen zu Produktneuheiten, Angeboten und Tipps. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Wir schreiben erst, wenn Sie Ihre E-Mail-Adresse über den Link in unserer Bestätigungsmail bestätigt haben; ändern Sie die Adresse, gilt das für die neue Adresse erneut. Als Nachweis speichern wir den Zeitpunkt der Einwilligung, die Fassung des Einwilligungstextes und den Zeitpunkt der Bestätigung, aber keine IP-Adresse. Derzeit gehen höchstens zwei Erinnerungen hinaus, jede genau einmal: eine sieben bis vierzehn Tage nach der Registrierung, wenn bis dahin nichts gebucht wurde, und eine vor dem hinterlegten Prüfungstermin, wenn zu diesem Zeitpunkt kein gültiges Paket besteht. Beide weisen auf die Pakete hin. Versendet werden die E-Mails über den in dieser Erklärung genannten Dienst für den Versand von E-Mails (Amazon SES). Wir messen nicht, ob oder wann Sie eine E-Mail öffnen oder einen Link darin anklicken: Die E-Mails enthalten kein Zählpixel, das Logo ist für alle Empfänger dieselbe Bilddatei, und Links werden nicht zur Klickmessung umgeleitet. Die Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink am Ende jeder dieser E-Mails oder über den Schalter im Konto. Beides wirkt sofort, für alle diese E-Mails und ohne Zutun des Betreibers. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Auftragsverarbeiter
Diese Dienste verarbeiten Daten im Auftrag. Für jeden ist genannt, wo die Daten verarbeitet werden.
| Leistung | Anbieter | Datenstandort |
|---|---|---|
| Versand von E-Mails | Amazon SES | eu-central-1, Frankfurt am Main, Deutschland |
| Zahlungsabwicklung | Stripe Payments Europe, Ltd. Dublin, Irland | Europäische Union; Übermittlung in die USA an Stripe, Inc. auf Grundlage der EU-Standardvertragsklauseln |
| Bewertung von Freitexten | Anthropic Ireland, Limited Dublin, Irland | Vereinigte Staaten. Eine Verarbeitung in der EU bietet der Dienst nicht an; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln im Auftragsverarbeitungsvertrag nach Art. 46 Abs. 2 lit. c DSGVO. |
| Hosting der Anwendung | Hetzner Online GmbH | Nürnberg, Deutschland (Hetzner Online GmbH) |
| Sicherungsspeicher | Cloudflare R2 | Europäische Union (Bucket mit EU-Jurisdiktion) |
Die Sicherung wird auf dem Server verschlüsselt, bevor sie ihn verlässt.
Bewertungsmodell
Freitexte werden von einem Sprachmodell bewertet. Übermittelt werden die Aufgabe, die Musterlösung, das Punkteschema und Ihr geschriebener Text — und sonst nichts: weder Ihre E-Mail-Adresse noch eine Kennung Ihres Kontos verlässt den Server. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter, nutzt sie nicht zum Training eigener Modelle und speichert sie nach eigener Angabe 30 Tage, bei einer sicherheitsbedingten Prüfung bis zu zwei Jahre. Die Verarbeitung findet in den Vereinigten Staaten statt; eine Verarbeitung in der EU bietet der Dienst nicht an. Grundlage der Übermittlung sind die Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Auf der Aufgabenseite einer Freitextaufgabe steht der Hinweis auf die Übermittlung über dem Antwortfeld, bevor das erste Zeichen geschrieben wird. Die Begründung einer Punktentscheidung zitiert nicht aus Ihrem Text; eine Begründung, die es doch täte, wird verworfen und nicht gespeichert.
Cookies
Gesetzt werden ausschließlich technisch notwendige Cookies: das Sitzungscookie der Anmeldung und kurzlebige Cookies, die eine gerade abgelehnte Eingabe über die Weiterleitung tragen und nach fünf Minuten ablaufen. Es gibt keine Analyse, kein Tracking, keine Einwilligungsverwaltung und keine Schriftart von einem fremden Server. Deshalb gibt es auch nichts, worin einzuwilligen wäre.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dafür an die im Impressum genannte Kontaktadresse.
Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist:
entfällt (keine erlaubnispflichtige Tätigkeit)
Verbindlich ist die deutsche Fassung dieser Texte.
Stand: 31.10.2026