Datenschutzerklärung

1. Verantwortliche Stelle

2. Geltungsbereich und Status

Diese Erklärung beschreibt die derzeit technisch umgesetzte Verarbeitung auf der öffentlichen Datenschutzerklärung und in der BerufsSuite-Android-App während der Testphase.

Sie ist eine Arbeitsfassung und ersetzt keine individuelle rechtliche Prüfung vor einem öffentlichen Release.

3. Website: Aufruf, Hosting und Serverprotokolle

Die öffentliche Website wird über Cloudflare Pages bereitgestellt. Beim Aufruf der Website verarbeitet Cloudflare technisch erforderliche Verbindungs- und Protokolldaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Browserinformationen und weitere technische Verbindungsdaten. Die Verarbeitung dient der sicheren, schnellen und zuverlässigen Bereitstellung der Website.

Eine feste Speicherdauer technischer Protokolldaten wird hier nicht angegeben, weil sie aus der aktuell vorliegenden technischen Konfiguration nicht verlässlich abgeleitet werden kann.

4. Keine Cookies, Analyse oder eingebundene Drittinhalte

Die statische Website verwendet keine Cookies, keine Analyse- oder Marketingtools, keine Werbenetzwerke, keine externen Schriftarten, keine Social-Media-Widgets und keine eingebetteten Drittinhalte.

5. Android-App: Konto und Basisprofil

Ein BerufsSuite-Konto ist optional. Wenn du ein Konto anlegst oder dich anmeldest, werden E-Mail-Adresse, Passwort sowie eine technische Benutzerkennung über Firebase Authentication verarbeitet. Das Passwort wird nicht in der App oder im Firestore-Basisprofil gespeichert.

Im geschützten Firestore-Basisprofil speichert die App derzeit: technische Benutzerkennung, E-Mail-Adresse, Anzeigename, Zeitpunkt der Kontoerstellung beziehungsweise Aktualisierung sowie – wenn gewählt – Ausbildungsberuf und die AEVO-Auswahl.

6. Firebase Authentication und Cloud Firestore

Für E-Mail/Passwort-Anmeldung und das Basisprofil nutzt die App Firebase Authentication und Cloud Firestore von Google/Firebase. Die Dienste sind erforderlich, um das Benutzerkonto, die Anmeldung, die Passwort-Zurücksetzung und die geräteübergreifende Profilauswahl bereitzustellen.

Die konkrete Firestore-Region wird hier nicht genannt, weil sie aus der vorliegenden App-Konfiguration nicht eindeutig hervorgeht. Sie wird erst nach verlässlicher Prüfung der Firebase-Projektkonfiguration ergänzt.

7. Lokal gespeicherte Lern- und Einstellungsdaten

Lernstände, Antworten auf Lernchecks, Karteikartenstatus, Lesezeichen, Fortschritte in den Lerneinheiten, gewählter Beruf im Gastmodus sowie Theme- und AEVO-Einstellungen werden derzeit lokal auf dem Gerät gespeichert. Sie werden im aktuellen Stand nicht mit Firestore synchronisiert.

Die lokalen Daten können durch das Löschen von App-Daten oder die Deinstallation der App entfernt werden. Je nach Geräteeinstellung kann Android Sicherungskopien lokaler App-Daten einbeziehen. Der konkrete Umfang richtet sich nach der jeweiligen Gerätekonfiguration und wird daher nicht pauschal angegeben.

8. Zertifikats-Testbereich

Der Zertifikatsbereich befindet sich im Testbetrieb. Eine ausgewählte Datei wird derzeit nur technisch auf dem Gerät geprüft; es gibt keinen echten Dokumenten-Upload, keine Übertragung an BerufsSuite, keine E-Mail-Benachrichtigung und keine echte Zertifikatsausstellung.

Die Testanträge werden nur innerhalb der laufenden App-Sitzung simuliert. Für einen späteren echten Upload ist vor Aktivierung eine gesonderte, geprüfte Datenschutz- und Speicherlösung erforderlich.

9. E-Mail und Passwort zurücksetzen

Wenn du die Passwort-Zurücksetzung nutzt, wird die angegebene E-Mail-Adresse an Firebase Authentication übermittelt, damit eine Zurücksetzungs-E-Mail mit sicherem Link versendet werden kann. Kontaktanfragen an kontakt@berufssuite.de werden ausschließlich zur Bearbeitung der jeweiligen Anfrage verarbeitet.

10. Google Play

Bei Download, Installation, Updates oder Bezahlvorgängen über Google Play verarbeitet Google Daten in eigener Verantwortung nach den dort geltenden Datenschutzinformationen. Die BerufsSuite-App bindet aktuell keine eigene Werbung, kein Billing-SDK und keine In-App-Käufe ein.

11. Empfänger und Drittlandübermittlungen

Empfänger können Cloudflare Pages für die Bereitstellung der Website, Google/Firebase für die genannten Kontofunktionen sowie der E-Mail-Anbieter sein. Firebase kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Firebase Authentication wird nach Anbieterangaben aus Rechenzentren in den USA bereitgestellt.

Die konkrete Ausgestaltung der Auftragsverarbeitung und etwaiger Übermittlungen richtet sich nach den jeweils für BerufsSuite geschlossenen Vereinbarungen mit den eingesetzten Anbietern. Sie wird vor einem öffentlichen Release nochmals technisch und rechtlich geprüft.

12. Speicherdauer und Löschung

Während des geschlossenen Tests kann die Löschung eines BerufsSuite-Kontos derzeit über kontakt@berufssuite.de angefragt werden. Nach Prüfung der Anfrage werden das Benutzerkonto und die zugehörigen, von BerufsSuite verwalteten Kontodaten gelöscht, soweit keine gesetzlichen oder technisch zwingenden Gründe einer sofortigen Löschung entgegenstehen.

Vor einer öffentlichen Veröffentlichung wird die Kontolöschung technisch und organisatorisch erneut geprüft und gegebenenfalls um eine direkte Löschmöglichkeit innerhalb der App oder über eine öffentlich erreichbare Webseite ergänzt.

13. Rechtsgrundlagen

Soweit die Verarbeitung zur Bereitstellung eines angefragten Kontos oder einer Funktion erforderlich ist, kommt Art. 6 Abs. 1 Buchst. b DSGVO in Betracht. Für technisch erforderliche Bereitstellung und Sicherheit kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein. Soweit eine Einwilligung erforderlich wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Die konkrete rechtliche Einordnung dieser Arbeitsfassung ist vor einem öffentlichen Release rechtlich zu prüfen.

14. Deine Rechte und Beschwerderecht

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Anfragen kannst du an kontakt@berufssuite.de richten. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

15. Sicherheit und Änderungen

Die App verwendet für die aktuellen Cloud-Funktionen Firebase Authentication und Firestore. Die technische Konfiguration, insbesondere Zugriffsregeln und Berechtigungen, wird vor einem öffentlichen Release erneut geprüft.

Diese Erklärung wird angepasst, sobald sich Funktionen oder Datenverarbeitungen ändern.