Datenschutzerklärung
1. Verantwortlicher
Moritz Korb, Korb Security Education
c/o flexdienst – #21409, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern
E-Mail: kontakt@sachkundetogo.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur soweit dies zur Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).
3. Welche Daten wir verarbeiten und warum
3.1 Besuch der Website
Beim Aufrufen unserer Website werden durch unseren Hosting-Anbieter Netlify automatisch Verbindungsdaten erfasst:
- IP-Adresse (anonymisiert nach kurzer Zeit)
- Datum und Uhrzeit des Abrufs
- Aufgerufene Seite / URL
- Browser und Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Diese Daten werden nicht mit anderen Daten verknüpft und nach spätestens 30 Tagen gelöscht.
Wir setzen keine Tracking-Cookies, kein Google Analytics und keine weiteren Tracking-Tools ein.
3.2 Kauf und Zahlungsabwicklung
Bei einem Kauf verarbeiten wir:
- E-Mail-Adresse
- Zahlungsdaten (werden ausschließlich von Stripe verarbeitet, nicht von uns gespeichert)
- Kaufzeitpunkt und -betrag
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (10 Jahre für steuerrelevante Daten) gelöscht.
3.3 Nutzerkonto und App-Nutzung
Bei der Nutzung der Lernplattform verarbeiten wir:
- E-Mail-Adresse (zur Authentifizierung)
- Lernfortschritt (welche Karten bewertet wurden, Bewertungen)
- Zeitpunkt der letzten Anmeldung
- Zugangszeitraum (Kaufdatum, Ablaufdatum)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten werden spätestens 30 Tage nach Ablauf des Zugangs gelöscht, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.
4. Eingesetzte Dienstleister (Drittanbieter)
44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA
Datenschutz: netlify.com/privacy
Grundlage für Drittlandübermittlung: Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
1 Grand Canal Street Lower, Dublin 2, Irland
Datenschutz: stripe.com/de/privacy
Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Anbieter; wir erhalten nur eine Bestätigung über den Zahlungseingang.
970 Toa Payoh North, #07-04, Singapur 318992
Datenschutz: supabase.com/privacy
Grundlage für Drittlandübermittlung: Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenspeicherort: EU-Region (Frankfurt, AWS eu-central-1)
5. Schriftarten
Diese Website verwendet Schriftarten, die lokal auf unserem Server gespeichert sind. Es werden keine Schriftdaten von externen Servern (z. B. Google) geladen. Es findet daher keine Übertragung von Daten an Dritte durch das Laden von Schriftarten statt.
6. Lokale Speicherung im Browser (localStorage)
Die Lernplattform speichert Ihr Authentifizierungs-Token (Login-Status) im localStorage Ihres Browsers. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns übertragen. Sie dienen ausschließlich dazu, Sie bei einem erneuten Besuch automatisch einzuloggen. Sie können diese Daten jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TTDSG (technisch notwendig).
7. Offline-Funktion (Service Worker)
Die Lernplattform verwendet einen Service Worker, der es ermöglicht, die App auch ohne Internetverbindung zu nutzen. Dabei werden Inhalte (Karteikarten, App-Dateien) lokal in Ihrem Browser-Cache gespeichert. Diese Daten verlassen Ihr Gerät nicht. Der Service Worker wird nur auf Ihrem Gerät aktiv und kommuniziert nicht mit externen Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TTDSG (technisch notwendig).
8. PDF-Verarbeitungsbibliothek (nur Adminbereich)
Im Adminbereich der Plattform (ausschließlich für den Anbieter zugänglich) wird zur Verarbeitung von PDF-Dateien die Bibliothek PDF.js genutzt. Diese wird von Cloudflare's CDN (cdnjs.cloudflare.com, Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA) geladen. Dabei wird die IP-Adresse des Nutzers an Cloudflare übertragen. Da dieser Bereich ausschließlich vom Anbieter genutzt wird, sind Endkunden hiervon nicht betroffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
9. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Funktion der Plattform erforderlich sind (Sitzungsverwaltung / Authentifizierung). Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG). Es werden keine Tracking- oder Marketing-Cookies verwendet.
10. Ihre Rechte
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@sachkundetogo.de
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort.