Datenschutzerklärung

1. Verantwortlicher

SMA ProDeck
Dennis Krug
Heerstraße 8
47053 Duisburg
Deutschland

E-Mail: info@sma-prodeck.de
Telefon: +49 1522 8566121

2. Aufruf dieser Website und Hosting

Diese Website wird bei der IONOS SE gehostet. Beim Aufruf der Website verarbeitet IONOS technisch erforderliche Zugriffsdaten. Dazu gehören insbesondere die zuvor besuchte Website (Referrer), die angeforderte Seite oder Datei, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie die IP-Adresse. Die IP-Adresse wird nach Angaben von IONOS direkt bei der Erhebung anonymisiert.

Die Verarbeitung erfolgt, um die Website sicher und stabil bereitzustellen, technische Fehler zu erkennen und die Qualität des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung der Website.

IONOS verarbeitet die Daten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Nach Angaben von IONOS werden die Besucherdaten acht Wochen gespeichert, nicht an Dritte weitergegeben und nicht in Staaten außerhalb der Europäischen Union übertragen.

3. IONOS WebAnalytics, Cookies und Werbung

IONOS WebAnalytics ist im Webhosting standardmäßig aktiviert und dient der statistischen Auswertung sowie der technischen Optimierung der Website. Die Auswertung erfolgt anhand von Logdateien beziehungsweise einem Zählpixel. IONOS WebAnalytics verwendet keine Cookies. Die beim Seitenaufruf übermittelte IP-Adresse wird nach Angaben von IONOS direkt anonymisiert und anschließend ohne Personenbezug verarbeitet.

Darüber hinaus setzt diese Website derzeit keine eigenen Analyse- oder Trackingdienste, kein Google Analytics, keine personalisierte Werbung und keine Social-Media-Plug-ins ein. Es findet kein Profiling zu Werbezwecken statt.

4. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben verarbeitet, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Kommunikationsdaten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

5. Externe Links und App-Stores

Die Website kann zu Google Play, Microsoft oder anderen externen Angeboten verlinken. Erst beim Aufruf eines solchen Links werden Daten an den jeweiligen Anbieter übertragen. Für die dortige Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

6. Nutzung der App ohne Benutzerkonto

Die Lerninhalte der App können derzeit auch ohne Anmeldung genutzt werden. Ohne Konto werden keine Registrierungs- oder Profildaten an SMA ProDeck beziehungsweise Firebase übermittelt. Lernkarten, Leitfäden, Begriffslisten, Übersetzungen, Grafiken und Prüfungsinhalte werden grundsätzlich lokal geladen.

7. Lokale Speicherung in der App

Einstellungen, begonnene Prüfungen, Antworten und Freitexte werden auf dem Endgerät gespeichert. Bei angemeldetem Konto werden Favoriten und kompakte Prüfungsstatistiken zusätzlich über Cloud Firestore mit dem Benutzerkonto synchronisiert. Detaillierte Antworten werden nicht als persönliche Cloud-Statistik übertragen. Bei ausdrücklicher Einreichung an einen Kurs werden die freigegebenen Bearbeitungen für die berechtigten Dozenten und Administratoren gespeichert. Lokale Daten bleiben gespeichert, bis sie in der App gelöscht, die App-Daten zurückgesetzt oder die App deinstalliert wird.

8. Freiwilliges Benutzerkonto und Firebase

Das freiwillige Benutzerkonto kann in der App und über die Website verwendet werden. Beim Anlegen und Verwenden eines Kontos können Anzeigename, E-Mail-Adresse, eine von Firebase erzeugte Benutzer-ID, Rolle, Zugangsstufe, Kontostatus sowie Zeitpunkte der Kontoerstellung und Profiländerung verarbeitet werden. Passwörter werden durch Firebase Authentication verarbeitet und nicht als Klartext im Firestore-Profil gespeichert. Bei einer Passwortänderung wird das bisherige Passwort zur erneuten Authentifizierung verwendet und das neue Passwort bei Firebase Authentication gesetzt.

Firebase Authentication kann Authentifizierungsinformationen, IP-Adresse und User-Agent in den USA verarbeiten. Profildaten und Zugangsangaben werden in Cloud Firestore am Standort eur3 gespeichert. Die Website speichert die für die Anmeldung erforderlichen Sitzungsinformationen lokal im Browser, bis die Person sich abmeldet oder die Browserdaten löscht.

9. Löschung des Benutzerkontos

Die Löschung eines SMA-ProDeck-Benutzerkontos und der damit verbundenen personenbezogenen Daten kann per E-Mail an info@sma-prodeck.de beantragt werden. Zur eindeutigen Zuordnung muss die im Benutzerkonto hinterlegte E-Mail-Adresse angegeben werden. Daten, für die gesetzliche Aufbewahrungspflichten oder andere zulässige Gründe zur weiteren Speicherung bestehen, werden erst nach Ablauf der jeweiligen Fristen gelöscht.

10. Prüfungen, Synchronisierung und Dozentenfeedback

Bei Zugehörigkeit zu einem Kurs werden Prüfungstyp, Abschlussdatum, erreichte und mögliche Punkte, Bestehensstatus sowie verfügbare Fachbereichspunkte automatisch in einer getrennten Kursauswertung gespeichert. Zugeordnete Dozenten und berechtigte Administratoren sehen Teilnehmerwerte und Kursdurchschnitte. Antworten, Freitexte und vollständige Bearbeitungen werden nur nach ausdrücklicher Weitergabe an Dozenten übertragen. Ohne Internetverbindung werden Punktzahlen lokal vorgemerkt und später übertragen. Das Löschen der persönlichen Statistik entfernt keine bereits bereitgestellten Kursauswertungen; deren Löschung verwaltet der Bildungsträger beziehungsweise die Administration. Ergebnisse bleiben dem Kurs zugeordnet, in dem sie entstanden sind.

Bei angemeldetem Konto werden kompakte Prüfungsstatistiken aus App und Website unter der Benutzer-ID in Cloud Firestore gespeichert und auf den angemeldeten Geräten angezeigt. Dazu gehören Prüfungstyp, Kategorie, Zeitpunkte, Punkte, Maximalpunkte, Bestehensstatus und gegebenenfalls Bereichsergebnisse, Bewertungsstufe und zusammengefasste Bewertungszahlen. Detaillierte Antworten und lokale Aufgabenauswertungen bleiben auf dem Gerät der Bearbeitung. Eine lokale Kopie und noch nicht übertragene Änderungen werden kontobezogen gespeichert; fehlgeschlagene Übertragungen werden erneut versucht. Die Löschfunktion für eigene persönliche Ergebnisse überträgt deren Löschung an das Konto. Bereits übermittelte Kursberichte, eingereichte Prüfungen und Dozentenbewertungen werden dadurch nicht automatisch gelöscht. Allein das Löschen der Browserdaten löscht keine bereits gespeicherten Cloud-Ergebnisse. Ältere Ergebnisse ohne eindeutige Kontozuordnung werden nur nach ausdrücklicher Bestätigung in das eigene Konto übernommen.

Bestätigungen bei der Registrierung

Bei der Registrierung werden die Annahme der AGB und die Kenntnisnahme der Datenschutzerklärung jeweils mit Dokumentversion und serverseitigem Bestätigungszeitpunkt im Benutzerprofil gespeichert. Dies dient dem Nachweis der bei der Registrierung bestätigten Informationen und Nutzungsbedingungen. Die Bestätigung der Datenschutzerklärung ist keine gesonderte Einwilligung in zusätzliche, optionale Datenverarbeitungen.

Dozentenfeedback und Kursauswertung

Freigegebene Prüfungen können Punkte und Feedback zu einzelnen Fragen oder Bewertungsblöcken sowie ein Gesamtfeedback erhalten. Die Bewertung mit Angaben zur bewertenden Person und zum Zeitpunkt wird dem persönlichen Konto bereitgestellt und zwischen App und Website synchronisiert. Berechtigte Dozenten und Administratoren sehen Teilnehmerwerte, Kursdurchschnitte und zeitlich eingegrenzte Auswertungen; niedrigste und höchste Werte können mit den zugehörigen Namen angezeigt werden.

Änderungsprotokoll des Bildungsträgers

Ausgewählte Verwaltungsaktionen wie Einreichung und Bearbeitung von Prüfungen, Kursänderungen und Rollen- oder Statusänderungen werden mit Zeitpunkt, Benutzerkennung und Anzeigename der handelnden Person, betroffenem Datensatz und erfassten Änderungen protokolliert. Das Protokoll ist in der Anwendung ausschließlich für den Organisationsadministrator des jeweiligen Bildungsträgers einsehbar. Passwörter und vollständige Prüfungsantworten werden nicht als Protokollinhalt übernommen. Es bildet die von den unterstützten Funktionen erfassten Aktionen ab.

11. Empfänger und Drittlandübermittlungen

Für Firebase Authentication und Cloud Firestore werden Dienste von Google eingesetzt. Das Website-Hosting ist in Abschnitt 2 beschrieben. Soweit Google Daten im Auftrag verarbeitet, gelten die anwendbaren Datenverarbeitungsbedingungen. Bei Verarbeitungen außerhalb des EWR können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsmechanismen eingesetzt werden.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

14. Aktualisierung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste, Rechtsgrundlagen oder gesetzliche Anforderungen ändern.