Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentliche Website unter berufssuite.de sowie für die BerufsSuite-Android-App.

Sie informiert darüber, welche personenbezogenen Daten bei der Nutzung verarbeitet werden, zu welchen Zwecken dies geschieht, welche Dienstleister eingesetzt werden und welche Rechte betroffene Personen haben.

BerufsSuite entwickelt seine technischen Systeme laufend weiter. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, technische Dienstleister oder Datenverarbeitungen ändern.

3. Aufruf der Website und technische Protokolldaten

Beim Aufruf der BerufsSuite-Website werden technisch notwendige Verbindungs- und Zugriffsdaten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL, soweit diese vom Browser übermittelt wird
• technische Verbindungs- und Sicherheitsinformationen

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität sicherzustellen, Fehler zu erkennen und missbräuchliche oder schädliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb der Website.

4. Cloudflare

Für Bereitstellung, Schutz, Performance und technische Auslieferung der Website wird Cloudflare eingesetzt.

Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare kann insbesondere Verbindungs- und Metadaten wie IP-Adressen, Zugriffsinformationen und technische Sicherheitsdaten verarbeiten. Cloudflare verarbeitet entsprechende Daten teilweise in Europa und teilweise in den USA. Cloudflare gibt an, für internationale Datenübermittlungen unter anderem Standardvertragsklauseln sowie das EU-US Data Privacy Framework zu verwenden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. BerufsSuite hat ein berechtigtes Interesse an einer sicheren, schnellen und gegen Angriffe geschützten Bereitstellung seines Internetangebots.

Cloudflare verarbeitet bestimmte Kundendaten als Auftragsverarbeiter im Auftrag seiner Kunden. Weitere Informationen enthalten die Datenschutzerklärung von Cloudflare und das Cloudflare Data Processing Addendum.

5. Cookies, Analyse und Marketing

BerufsSuite setzt derzeit auf der öffentlichen Website keine eigenen Analyse-, Werbe- oder Marketingtracker ein, soweit dies technisch nicht ausdrücklich an anderer Stelle dieser Datenschutzerklärung beschrieben ist.

Es werden derzeit insbesondere keine eigenen Werbenetzwerke, Social-Media-Widgets oder externen Webfonts eingesetzt.

Technisch notwendige Speicherungen oder Sicherheitsmechanismen eingesetzter Dienstleister können unabhängig davon erfolgen.

Sollten später Analyse-, Marketing- oder andere einwilligungspflichtige Dienste eingesetzt werden, wird diese Datenschutzerklärung vor deren produktiver Aktivierung angepasst und erforderlichenfalls eine Einwilligung eingeholt.

6. Registrierung und Benutzerkonto

Für bestimmte Funktionen von BerufsSuite kann ein Benutzerkonto erforderlich sein.

Bei Registrierung und Nutzung eines Kontos können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• technische Benutzer-ID
• Anzeigename
• gewählter Lernweg beziehungsweise Ausbildungsberuf
• Tarif- oder Rolleninformationen
• Kontoerstellungs- und Änderungszeitpunkte
• technische Sitzungs- und Authentifizierungsinformationen

Passwörter werden nicht im Klartext bei BerufsSuite gespeichert.

Die Verarbeitung erfolgt insbesondere zur Einrichtung, Verwaltung und Bereitstellung des Benutzerkontos sowie der damit verbundenen Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Supabase

BerufsSuite verwendet Supabase als zentrales Backend für die produktive BerufsSuite-Android-App und für kontobezogene Funktionen der BerufsSuite-Website.

Supabase wird insbesondere für folgende Bereiche eingesetzt:

• Benutzerkonten und Authentifizierung
• Profile
• Rollen und Tarife
• Lernwege und Lernfortschritt
• geräteübergreifende Synchronisierung
• In-App-Benachrichtigungen
• Lesestatus
• kontobezogene Einstellungen
• Community-Beiträge, Kommentare, Reaktionen und Meldungen
• weitere für Website und App erforderliche Datenbankfunktionen

Dabei können abhängig von der jeweiligen Funktion unter anderem E-Mail-Adresse, technische Benutzer-ID, Profilinformationen, Lernfortschritt, Einstellungen und technische Metadaten verarbeitet werden.

Supabase verarbeitet Kundendaten grundsätzlich als Auftragsverarbeiter im Auftrag des jeweiligen Kunden. Das Supabase Data Processing Addendum regelt diese Verarbeitung entsprechend.

Das derzeitige BerufsSuite-Supabase-Projekt befindet sich in einer europäischen Region.

Rechtsgrundlage ist für kontobezogene Funktionen grundsätzlich Art. 6 Abs. 1 lit. b DSGVO. Für technisch erforderliche Sicherheits-, Stabilitäts- und Missbrauchsschutzmaßnahmen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Weitere Informationen enthält die Datenschutzerklärung von Supabase.

8. Google Firebase – Kontaktformular sowie frühere Test- und Migrationsphase

Das Kontaktformular der Website wird derzeit über eine serverseitige Google-Firebase-Cloud-Function entgegengenommen. Dabei werden die im Formular angegebenen Kontakt- und Nachrichtendaten sowie technisch erforderliche Anfrage- und Sicherheitsinformationen verarbeitet. Die Funktion dient ausschließlich der Prüfung, Missbrauchsbegrenzung und Weiterleitung der Kontaktanfrage; sie ist nicht das Anmeldesystem der Website und erhält keinen Supabase-Sitzungstoken.

Für die technische E-Mail-Zustellung ruft die Cloud Function den E-Mail-Versanddienst Resend auf. Dabei werden insbesondere die Empfängeradresse, die im Formular angegebene Kontakt-E-Mail als Antwortadresse sowie Kategorie, Betreff und Inhalt der Nachricht an Resend übermittelt. Resend verarbeitet diese Daten zur technischen Zustellung der Kontaktanfrage. Weitere Informationen enthält die Datenschutzerklärung von Resend.

Während der Entwicklungs- und Testphase wurden außerdem Firebase Authentication, Cloud Firestore und Firebase Storage für Konto-, Profil- und Community-Funktionen verwendet. Nach der Migration auf Supabase wird Firebase weder in der produktiven BerufsSuite-Android-Hauptapp noch für neue Website-Anmeldungen als zentrales Backend genutzt.

Soweit noch historische Testdaten, Entwicklungsdaten oder technisch erforderliche Altbestände vorhanden sind, werden diese ausschließlich im Rahmen der Migration, Prüfung oder Bereinigung verarbeitet und nicht für neue produktive Benutzerkonten weiter ausgebaut.

Firebase beziehungsweise Google kann je nach eingesetztem Dienst unter anderem IP-Adressen, technische Geräte- und Browserinformationen sowie die über das Kontaktformular übermittelten Angaben verarbeiten. Sobald keine Firebase-bezogenen Altbestände mehr erforderlich sind, sollen diese im Rahmen der technischen Bereinigung entfernt werden.

Weitere Informationen enthält die offizielle Seite Datenschutz und Sicherheit in Firebase.

9. Lernfortschritt und lokale App-Daten

BerufsSuite verarbeitet je nach Nutzung insbesondere:

• Lernfortschritte
• abgeschlossene Lerneinheiten
• Ergebnisse von Wissenschecks und Quizzen
• Karteikartenstatus
• Lesezeichen
• Prüfungssimulationen und Ergebnisstände
• gewählten Lernweg
• bestimmte App-Einstellungen

Bei angemeldeten Nutzern können diese Daten über Supabase geräteübergreifend synchronisiert werden.

Lokale Speicherungen auf dem Gerät können ergänzend als Cache, Offline-Speicher oder zur technischen Bereitstellung einzelner Funktionen verwendet werden.

Im Gastmodus können bestimmte Einstellungen und Lernstände ausschließlich lokal auf dem Gerät gespeichert werden.

Lokale App-Daten können durch Löschen der App-Daten oder durch Deinstallation entfernt werden. Betriebssystemseitige Sicherungen können abhängig von den Android-Einstellungen zusätzliche Kopien enthalten.

10. In-App-Benachrichtigungen

BerufsSuite kann kontobezogene In-App-Benachrichtigungen bereitstellen.

Hierzu können insbesondere Informationen über folgende Ereignisse verarbeitet werden:

• Kontoerstellung
• Konto- und Sicherheitsänderungen
• Tarif- oder Abonnementstatus
• neue Inhalte
• Lernereignisse
• Feedback oder Supportereignisse
• Zahlungs- oder Rechnungsstatus, soweit entsprechende Funktionen aktiv sind

Die In-App-Benachrichtigungen und deren Lesestatus werden über Supabase verarbeitet und dem jeweiligen Benutzerkonto zugeordnet.

11. E-Mail-Kommunikation

Wenn du BerufsSuite per E-Mail oder über das Kontaktformular kontaktierst, werden die von dir übermittelten Daten verarbeitet.

Hierzu können gehören:

• E-Mail-Adresse
• Name, sofern angegeben
• Inhalt der Nachricht
• weitere freiwillig übermittelte Angaben

Die Daten werden ausschließlich zur Bearbeitung der jeweiligen Anfrage verarbeitet.

Für Anfragen über das Kontaktformular der Website wird Resend zur technischen E-Mail-Zustellung eingesetzt. Weitere Einzelheiten enthält Abschnitt 8 dieser Datenschutzerklärung.

Soweit eine Anfrage der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. Passwort-Zurücksetzung und Kontosicherheit

Wenn du Funktionen wie Passwort-Zurücksetzung oder sicherheitsrelevante Kontoänderungen nutzt, werden die hierfür erforderlichen Kontodaten verarbeitet.

Dazu können insbesondere gehören:

• E-Mail-Adresse
• Benutzer-ID
• Zeitstempel
• technische Sicherheitsinformationen

Die Verarbeitung dient dem Schutz und der Wiederherstellung des Benutzerkontos.

13. Google Play

Die BerufsSuite-Android-App wird über Google Play angeboten.

Beim Download, bei Installation, Updates und bei der Nutzung von Google Play verarbeitet Google Daten in eigener Verantwortung.

Dies kann unter anderem Informationen zum Google-Konto, Gerät, Download, App-Nutzung sowie technische Transaktionsinformationen betreffen.

Weitere Informationen stellt Google in seiner Datenschutzerklärung bereit.

14. Käufe und Abonnements über Google Play

Soweit BerufsSuite kostenpflichtige digitale Inhalte, Funktionen oder Abonnements innerhalb der Android-App anbietet, kann die Zahlungsabwicklung über Google Play Billing erfolgen.

Google verarbeitet hierbei insbesondere Zahlungs- und Abrechnungsinformationen in eigener Verantwortung.

Die eigentlichen Zahlungsdaten, beispielsweise vollständige Kreditkarteninformationen, werden nach Angaben von Google nicht an den App-Entwickler weitergegeben.

BerufsSuite kann jedoch technische Informationen erhalten, die zur Prüfung eines Kaufs und zur Freischaltung erworbener Inhalte erforderlich sind, beispielsweise Produkt-, Kauf- oder Berechtigungsstatus.

Diese Informationen werden verarbeitet, um gekaufte Funktionen oder Abonnements bereitzustellen und deren Status zu verwalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. GitHub

BerufsSuite verwendet GitHub intern für Softwareentwicklung, Quellcodeverwaltung, Versionskontrolle und technische Entwicklungsprozesse.

Die normale Nutzung der BerufsSuite-Website oder der BerufsSuite-App erfordert kein GitHub-Konto.

Personenbezogene Benutzerprofile oder Lernstände werden nicht allein dadurch an GitHub übertragen, dass jemand BerufsSuite nutzt.

Bei internen Entwicklungsprozessen kann GitHub Daten von BerufsSuite-Entwicklern und administrativen Nutzern verarbeiten, beispielsweise Kontodaten, technische Nutzungsinformationen, Repository-Inhalte und Protokolldaten.

GitHub stellt hierzu eine eigene Datenschutzerklärung bereit.

Falls Nutzer aktiv einem Link zu GitHub folgen, erfolgt die weitere Verarbeitung auf der GitHub-Plattform grundsätzlich nach den dort geltenden Datenschutzbestimmungen.

16. Externe Links

Die Website und die App können Links zu externen Angeboten enthalten, zum Beispiel:

• Google Play
• Social-Media-Plattformen
• Partnerseiten
• externe Informationsangebote

Beim bloßen Aufruf von BerufsSuite wird durch einen normalen externen Link noch nicht automatisch eine Verbindung zur Zielseite hergestellt.

Erst wenn der Link geöffnet wird, gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.

17. Drittlandübermittlungen

Einige eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder können Daten dort verarbeiten.

Dies betrifft insbesondere Anbieter mit Sitz oder technischer Infrastruktur in den USA.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, das EU-US Data Privacy Framework oder Standardvertragsklauseln verwendet werden.

Cloudflare nutzt nach eigenen Angaben insbesondere Standardvertragsklauseln und das EU-US Data Privacy Framework.

18. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

• Supabase als Backend- und Datenbankdienstleister der Android-App
• Cloudflare für Hosting, Auslieferung, Website-Funktionen und Sicherheit
• Google/Firebase für den serverseitigen Kontaktformularversand sowie verbleibende Test- oder Altdaten
• Resend für die technische E-Mail-Zustellung von Kontaktanfragen
• Google im Zusammenhang mit Google Play
• technische Dienstleister
• Rechts- oder Steuerberater
• Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht

Daten werden nur übermittelt, soweit dies für den jeweiligen Zweck erforderlich oder gesetzlich zulässig ist.

19. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden.

Kontodaten werden grundsätzlich für die Dauer des bestehenden Benutzerkontos verarbeitet.

Nach einer Kontolöschung werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe einer Löschung entgegenstehen.

Technische Protokoll- und Sicherheitsdaten können für einen begrenzten Zeitraum gespeichert werden, soweit dies zur Fehleranalyse, Sicherheit oder Missbrauchsprävention erforderlich ist.

Gesetzliche Aufbewahrungsfristen, insbesondere für steuer- oder handelsrechtlich relevante Unterlagen, bleiben unberührt.

20. Kontolöschung

Nutzer können die Löschung ihres BerufsSuite-Kontos verlangen.

Hierzu kann insbesondere die in BerufsSuite vorgesehene Kontolöschfunktion oder eine Anfrage an kontakt@berufssuite.de verwendet werden.

Vor der Löschung kann eine geeignete Identitäts- beziehungsweise Berechtigungsprüfung erforderlich sein, um eine Löschung durch unberechtigte Dritte zu verhindern.

Nach erfolgreicher Prüfung werden die von BerufsSuite verwalteten personenbezogenen Kontodaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

21. Minderjährige Nutzer

BerufsSuite richtet sich unter anderem an Auszubildende. Hierzu können auch minderjährige Nutzer gehören.

Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht und ein Dienst einem Kind direkt angeboten wird, gelten die Anforderungen des Art. 8 DSGVO. Bei Personen unter 16 Jahren ist grundsätzlich die Einwilligung oder Zustimmung der sorgeberechtigten Person erforderlich, sofern die betreffende Verarbeitung tatsächlich auf einer Einwilligung beruht und keine andere Rechtsgrundlage einschlägig ist.

BerufsSuite erhebt nicht allein deshalb zusätzliche personenbezogene Daten, weil ein Nutzer minderjährig ist.

22. Rechtsgrundlagen

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – wenn eine Verarbeitung auf Einwilligung beruht.
• Art. 6 Abs. 1 lit. b DSGVO – wenn eine Verarbeitung zur Durchführung eines Vertrags, Benutzerkontos, Kaufs oder einer vom Nutzer angeforderten Funktion erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO – wenn eine gesetzliche Verpflichtung besteht.
• Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung auf einem berechtigten Interesse beruht, insbesondere bei Sicherheit, Missbrauchsprävention, technischer Stabilität oder sachgerechter Bearbeitung von Anfragen.

23. Datensicherheit

BerufsSuite setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

Die Übertragung der Website erfolgt verschlüsselt über HTTPS.

Backendzugriffe werden technisch über Berechtigungs- und Zugriffskonzepte abgesichert.

Bei Supabase werden insbesondere rollen- und benutzerbezogene Zugriffsregeln eingesetzt, damit Benutzer grundsätzlich nur auf die für sie bestimmten Daten zugreifen können.

24. Rechte betroffener Personen

Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Anfragen können an kontakt@berufssuite.de gerichtet werden.

25. Beschwerderecht bei der Datenschutzaufsicht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für BerufsSuite ist insbesondere zuständig:

Der LfDI Rheinland-Pfalz stellt außerdem ein Online-Beschwerdeformular zur Verfügung.

26. Automatisierte Entscheidungen

BerufsSuite verwendet derzeit keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Lernfortschritte, Quizbewertungen, Empfehlungen oder automatische Statusanzeigen stellen grundsätzlich keine solche Entscheidung über rechtliche oder ähnlich erhebliche Angelegenheiten dar.

27. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich:

• Funktionen
• technische Systeme
• eingesetzte Dienstleister
• Datenverarbeitungen
• rechtliche Anforderungen

Maßgeblich ist die jeweils auf berufssuite.de veröffentlichte Fassung.