Hinweise zur Datenverarbeitung

Datenschutz

1. Wer verantwortlich ist

Verantwortlich im Sinne der DSGVO ist:

wird ergänzt

Vertreten durch: wird ergänzt
E-Mail: wird ergänzt
Datenschutzbeauftragter: nicht benannt

2. Worum es geht

Die Plattform ist eine geschlossene Lernplattform. Hocas stellen Lektionen ein. Teilnehmer lesen sie und haken ab. Der Hoca prüft den Fortschritt. Ohne Einladung oder freigegebenen Antrag kommt niemand hinein.

3. Welche Daten wir verarbeiten

Daten	Wann	Wofür
Benutzername, Passwort (nur als Hash), E-Mail-Adresse	bei der Anmeldung	Konto, Anmeldung
Name laut Antrag	wenn jemand per Antrag beitritt	Der Hoca erkennt die Person und gibt sie frei
Gruppe und Rolle (Teilnehmer, Hoca)	bei Einladung oder Freigabe	Zugriff nur auf die eigene Gruppe
Fortschritt: eigener Stand, Prüfstand, Rückmeldung des Hoca, Zeitpunkte	beim Lernen	Lernbegleitung
Persönliche Aufgabe (Vird) und Rückmeldung	wenn der Hoca sie zuweist	Lernbegleitung
Einwilligung: Fassung, Zeitpunkt, Widerruf	bei der Einwilligung	Nachweis
Einladungslink: nur ein Hash des Links, Ablaufzeit, Status	bei Einladung	Zugang ohne offene Anmeldung
Sitzungs-Cookie, Sicherheits-Cookie (CSRF)	bei jedem Besuch	Anmeldung und Schutz vor Missbrauch
Server-Protokolle (z. B. IP-Adresse, Zeit, Aufruf)	bei jedem Aufruf	Betrieb und Fehlersuche beim Hosting-Anbieter

Wir setzen keine Werbe-, Analyse- oder Tracking-Dienste ein. Die Cookies sind technisch nötig.

Der Inhalt der Lektionen wird von Hocas geschrieben. Es werden keine Texte von Teilnehmern veröffentlicht.

Besondere Kategorien: Lernstand in einem religiösen Lernangebot kann Rückschlüsse auf religiöse Überzeugungen erlauben (Art. 9 DSGVO). Deshalb holen wir dafür eine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a).

4. Rechtsgrundlagen

Einwilligung, Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO: Lernstand, Rückmeldungen, persönliche Aufgaben.
Vertrag bzw. Mitgliedschaft, Art. 6 Abs. 1 lit. b DSGVO: Konto und Zugang.
Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Server-Protokolle, Cookies für Anmeldung.
Rechtliche Pflicht, Art. 6 Abs. 1 lit. c DSGVO: wo Aufbewahrung gesetzlich verlangt ist.

5. Einwilligung

Vor der ersten Nutzung zeigt die Plattform diesen Text und fragt nach der Einwilligung. Ohne sie gibt es keinen Zugang zu den Lerninhalten.

Wir speichern, welche Fassung des Textes Sie wann akzeptiert haben. Ändert sich der Text wesentlich, fragen wir erneut. Auch ein Widerruf wird mit Zeitpunkt gespeichert. So können wir später zeigen, was galt.

Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In der Plattform gibt es dafür eine Schaltfläche. Oder Sie schreiben an die E-Mail oben. Nach dem Widerruf ist die Nutzung der Lerninhalte gesperrt. Was bis dahin geschah, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

6. Zugang: Einladungslink und Google-Login

Einladungslink: Ein Hoca oder der Betreiber erzeugt einen Link für eine Person. Der Link läuft ab und gilt einmal. Gespeichert wird nicht der Link selbst, sondern ein Hash davon.

Anmeldung mit Google: Sie können sich mit Ihrem Google-Konto anmelden (über die Software „allauth“). Dann sendet Google uns Ihre E-Mail-Adresse und Ihren Namen. Wir erhalten kein Passwort von Google. Beim Klick auf „Mit Google anmelden“ verlässt Ihr Browser unsere Seite. Google verarbeitet dann Daten nach eigener Datenschutzerklärung. Google kann Daten in die USA übermitteln. Rechtsgrundlage ist Ihre Einwilligung durch den Klick. Die Anmeldung mit Passwort geht ohne Google.

7. Wer die Daten bekommt

Hocas sehen Fortschritt und Rückmeldungen der Teilnehmer ihrer Gruppe, nicht anderer Gruppen.
Teilnehmer sehen nur ihre eigenen Daten, nicht die anderer Teilnehmer.
Betreiber (Verein) sehen Konten und Gruppen, um die Plattform zu verwalten.
Hosting-Anbieter: wird ergänzt. Standort Server und Datenbank: wird ergänzt. Auftragsverarbeitungsvertrag (AVV): wird ergänzt.
Google, nur bei Google-Login (Abschnitt 6).
E-Mail-Versand: wird ergänzt.

Eine Weitergabe zu Werbezwecken gibt es nicht. Ein Verkauf der Daten findet nicht statt.

8. Wie lange wir speichern

wird ergänzt

Sicherungen (Backups): wird ergänzt
Server-Protokolle: wird ergänzt

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Art. 21) und Widerruf der Einwilligung (Art. 7 Abs. 3).

Export: Sie können Ihre Daten in der Plattform selbst als Datei herunterladen. Das deckt Auskunft und Übertragbarkeit ab.

Für alle Rechte schreiben Sie an die E-Mail in Abschnitt 1. Wir antworten innerhalb eines Monats.

10. Beschwerde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist: wird ergänzt

11. Sicherheit

Die Verbindung ist per HTTPS verschlüsselt. Passwörter speichern wir nur als Hash. Cookies sind als „HttpOnly“ und „Secure“ gesetzt. Zugriffe sind nach Rolle und Gruppe getrennt.

12. Stand

Fassung: wird ergänzt
Datum: wird ergänzt