Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Semesterkur UG (haftungsbeschraenkt), Ernst-Weyden-Strasse 15, 51105 Koeln, Deutschland, E-Mail: kontakt@contentoren.de.

Fragen zum Datenschutz und Ihre Rechte (Abschnitt 9) richten Sie bitte an kontakt@contentoren.de.

2. Hosting, Auslieferung und Server-Logs

Die Website und der Lernbereich werden auf einem von uns selbst betriebenen Server bereitgestellt; die Anwendungsdaten liegen in einer selbst gehosteten Convex-Datenbank auf diesem Server (keine Convex-Cloud). Die Auslieferung der Website kann über Cloudflare als technischer Auslieferungs- und Sicherheitsdienst erfolgen; Bilder und Mediendateien werden über unseren eigenen Assets-Service unter contentoren.de ausgeliefert.

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-/Geräteinformationen). Das ist für Auslieferung, Betrieb und Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Solche Protokolle bewahren wir nur so lange auf, wie es für Betrieb und Sicherheit erforderlich ist.

3. Cookies und lokale Speicherung

Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies und binden keine solchen Dienste ein; ein Einwilligungs-Banner ist dafür derzeit nicht erforderlich.

Technisch notwendig sind nur: ein kurzlebiges Sicherheits-Cookie für den Google-Login (OAuth-State, HttpOnly), die Speicherung Ihrer Login-Sitzung im sessionStorage Ihres Browsers sowie — im Lernbereich — die lokale Speicherung von Lernfortschritt im localStorage. Diese Speicherung können Sie jederzeit über die Browser-Einstellungen löschen; dann ist eine erneute Anmeldung nötig.

4. Registrierung und Anmeldung

Für ein Konto verarbeiten wir E-Mail-Adresse und — bei Anmeldung mit Passwort — Ihr Passwort ausschließlich als kryptografischen Hash (kein Klartext), außerdem Sitzungsdaten und technische Angaben zur Begrenzung fehlgeschlagener Anmeldeversuche. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsbegrenzung unser berechtigtes Sicherheitsinteresse (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Anmeldung mit Google werden Sie zu Google weitergeleitet. Von Google erhalten wir E-Mail-Adresse, Name, ggf. Profilbild und eine Google-Konto-Kennung und speichern diese für Ihr Konto. Für die Verarbeitung bei Google ist Google selbst verantwortlich; es gilt die Datenschutzerklärung von Google.

5. Kursanfrage, Bestellung und Rechnung

Der Verkauf erfolgt derzeit nicht über einen automatischen Checkout, sondern auf Anfrage: Wir verarbeiten die Angaben aus Ihrer Anfrage (Name, E-Mail-Adresse, ggf. Firma und Anzahl der teilnehmenden Personen, gewünschter Kurs und Ihre Nachricht), um die Anfrage zu beantworten und — bei Bestellung — eine Rechnung zu stellen und den Zugang freizuschalten (Art. 6 Abs. 1 lit. b DSGVO). Ein Zahlungsanbieter wird nicht eingesetzt; die Zahlung erfolgt auf Rechnung.

Bestellt ein Unternehmen Plätze für mehrere Personen, verarbeiten wir die uns vom Unternehmen übermittelten E-Mail-Adressen der Teilnehmenden zur Freischaltung. Rechnungs- und Bestelldaten bewahren wir nach den handels- und steuerrechtlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

6. Lernbereich, Prüfungen und Betreuung

Im Lernbereich verarbeiten wir Ihren Lernfortschritt, Ihre Antworten auf Übungsaufgaben, Prüfungsversuche und -ergebnisse, eingereichte Praxisaufgaben sowie Rückmeldungen und Entscheidungen der betreuenden Reviewer zu diesen Einreichungen. Das ist für die Durchführung des Kurses erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Zugriff auf diese Daten haben nur berechtigte Personen mit Betreuer- oder Administrator-Rolle, soweit es für Betreuung, Bewertung und Kontoverwaltung nötig ist. In unserer internen Kundenverwaltung können außerdem Kontaktnotizen und von Ihnen bereitgestellte Textdateien zu Ihrem Kundenkonto gespeichert sein.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail an kontakt@contentoren.de schreiben, verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Einen automatisierten E-Mail-Versand über einen Versanddienstleister setzen wir derzeit nicht ein; Antworten erhalten Sie aus unserem Betreiber-Postfach.

8. Empfänger und Drittländer

Bei Cloudflare und Google kann eine Verarbeitung auch außerhalb der EU/des EWR nicht ausgeschlossen werden. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter und verkaufen sie nicht.

• Eigener Server mit selbst gehosteter Convex-Datenbank: einzige Anwendungsdatenbank für Konten, Anfragen, Bestellungen und Lerndaten.
• Cloudflare: technische Auslieferung und Absicherung der Website; dabei werden Zugriffsdaten wie Ihre IP-Adresse verarbeitet.
• Eigener Assets-Service (contentoren.de): Auslieferung von Bildern und Mediendateien.
• Google: nur, wenn Sie sich mit Google anmelden (Abschnitt 4).

9. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an kontakt@contentoren.de; Auskunft, Export und Löschung führen wir derzeit auf Anfrage manuell aus (eine Selbstbedienungsfunktion im Konto gibt es noch nicht). Gesetzliche Aufbewahrungspflichten, etwa für Rechnungen, bleiben davon unberührt.

Sie haben außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa wenn ein E-Mail- oder Zahlungsanbieter hinzukommt. Maßgeblich ist die hier veröffentlichte Fassung.