Datenschutzerklärung – Prüfungssimulator
1. Verantwortlicher
Moritz Korb, Korb Security Education
c/o flexdienst – #21409, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern
E-Mail: kontakt@sachkundetogo.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur soweit dies zur Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).
3. Welche Daten wir verarbeiten und warum
3.1 Besuch der Website
Beim Aufrufen unserer Verkaufsseite werden durch unseren Hosting-Anbieter Netlify automatisch Verbindungsdaten erfasst:
- IP-Adresse (anonymisiert nach kurzer Zeit)
- Datum und Uhrzeit des Abrufs
- Aufgerufene Seite / URL
- Browser und Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Diese Daten werden nicht mit anderen Daten verknüpft und nach spätestens 30 Tagen gelöscht.
Wir setzen keine Tracking-Cookies, kein Google Analytics und keine weiteren Tracking-Tools ein.
3.2 Kauf und Zahlungsabwicklung
Bei einem Kauf verarbeiten wir:
- E-Mail-Adresse (von Ihnen bei Stripe angegeben)
- Zahlungsdaten (werden ausschließlich von Stripe verarbeitet, nicht von uns gespeichert)
- Kaufzeitpunkt und -betrag
- den zugeteilten Zugangscode
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuerrelevante Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (10 Jahre) gelöscht.
3.3 Nutzung des Prüfungssimulators
Der Zugang zum Simulator erfolgt über einen Zugangscode – ohne Benutzerkonto. Zum Start einer Prüfung geben Sie einen frei wählbaren Namen ein (dies darf auch ein Pseudonym sein). Verarbeitet werden:
- der von Ihnen eingegebene Name bzw. das Pseudonym
- der verwendete Zugangscode
- Ihre Antworten sowie das erreichte Ergebnis (Punkte je Themengebiet)
- Zeitpunkt und Dauer der Prüfung
Diese Daten dienen der Anzeige Ihrer Auswertung. Bei Klassencodes kann die Person, die den zugehörigen Dozenten-Code besitzt (z. B. Ihr Kursleiter), die Ergebnisse der Klasse einsehen – dies ist Zweck des Klassenpakets. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ergebnisdaten werden gelöscht, sobald sie für den Prüfungszweck nicht mehr benötigt werden, spätestens jedoch nach 12 Monaten.
Tipp: Wenn Sie keinen Klarnamen speichern möchten, verwenden Sie beim Start einfach ein Pseudonym.
4. Eingesetzte Dienstleister (Drittanbieter)
44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA
Datenschutz: netlify.com/privacy
Grundlage für Drittlandübermittlung: Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
1 Grand Canal Street Lower, Dublin 2, Irland
Datenschutz: stripe.com/de/privacy
Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Anbieter; wir erhalten nur eine Bestätigung über den Zahlungseingang sowie Ihre E-Mail-Adresse.
Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: firebase.google.com/support/privacy
Datenspeicherort: EU-Region (europe-west1, Belgien). Grundlage für etwaige Drittlandübermittlung: Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Maarweg 165, 50825 Köln, Deutschland
Datenschutz: deepl.com/privacy
Nur wenn Sie im Simulator eine andere Sprache wählen, werden die anzuzeigenden Fragetexte zur Übersetzung an DeepL übermittelt. Es werden dabei keine personenbezogenen Daten (Name, Ergebnis) übertragen.
5. Schriftarten
Diese Website verwendet Schriftarten, die lokal auf unserem Server gespeichert sind. Es werden keine Schriftdaten von externen Servern (z. B. Google) geladen. Es findet daher keine Übertragung von Daten an Dritte durch das Laden von Schriftarten statt.
6. Lokale Speicherung im Browser (localStorage / sessionStorage)
Der Simulator speichert technisch notwendige Daten lokal in Ihrem Browser: den Zwischenstand einer laufenden Prüfung (damit ein versehentliches Neuladen die Prüfung fortsetzt) sowie – auf der Verkaufsseite – eine Bestell-Referenz zur Anzeige Ihres Codes nach der Zahlung. Diese Daten verbleiben auf Ihrem Gerät und werden nicht zu Werbe- oder Analysezwecken genutzt. Sie können sie jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TTDSG (technisch notwendig).
7. Cookies
Wir setzen keine Tracking- oder Marketing-Cookies ein. Für den Betrieb notwendige Speicherungen erfolgen ausschließlich technisch notwendig im Sinne des § 25 Abs. 2 TTDSG und bedürfen keiner Einwilligung.
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@sachkundetogo.de. Da wir keine Konten führen, geben Sie zur Zuordnung bitte den verwendeten Zugangscode und ggf. den eingegebenen Namen an.
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort.