Datenschutzhinweise

1. Wer ist verantwortlich?

E-Mail: post@krisensicher-werden.de
Telefon: +49 151 555 303 512
Vertreten durch Geschäftsführer Rico Kerstan.

Diese Anbieterin ist für das Angebot an Kunden in Deutschland und der EU vorgesehen. Außerhalb der EU ist die KR International Services LLC Anbieterin. Maßgeblich bleiben die im konkreten Angebot benannte Gesellschaft und die tatsächliche Aufgabenverteilung. Im internationalen Angebot finden Sie die englischen Datenschutzhinweise.

2. Öffentliche Webseite, Kontaktformular und freiwillige Statistik

Die öffentliche Homepage stellt Lernthemen vor. Onlinekäufe und Zahlungen sind hier noch nicht freigeschaltet. Schriften, Bilder und Skripte werden über unser Hosting ausgeliefert.

Kontaktformular

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, Ihr Anliegen, Ihre Nachricht und eine freiwillige Organisationsangabe, um Ihre Anfrage zu beantworten. Eine Eingangsbestätigung wird an Ihre Adresse versandt. Hosting, Versandwarteschlange und Mailversand erfolgen bei STRATO. Für Vertragsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO, für Geschäftskontakte und andere Anfragen lit. f (Interesse: Kommunikation und Bearbeitung). Zufällige Formular-Kennungen und eine täglich wechselnde, domainspezifische HMAC-Kennung aus IP-Adresse und Datum dienen dem Missbrauchsschutz (lit. f). Die rohe IP-Adresse wird hierfür nicht gespeichert.

Formular-Kennungen verfallen nach 15 Minuten, Begrenzungsdaten nach zehn Minuten. Die technische Versandkopie wird sieben Tage nach vollständigem Versand gelöscht, bei nicht abgeschlossenem Versand spätestens 30 Tage nach Eingang. Minimale Versandmetadaten werden nach 30 Tagen gelöscht. Die weiter bearbeitete Korrespondenz wird grundsätzlich sechs Monate nach Abschluss gelöscht; gesetzlich aufbewahrungspflichtige Geschäftsbriefe und Belege unterliegen den unten genannten Fristen.

Eigene Nutzungsstatistik

Die Statistik startet erst nach Ihrer freiwilligen Zustimmung über „Statistik erlauben“ im Seitenfuß. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; soweit Informationen vom Endgerät ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Zustimmung dort jederzeit für die Zukunft widerrufen. DNT und Global Privacy Control werden berücksichtigt. Ablehnung hat keine Nachteile für die Nutzung.

Erfasst werden Seitenpfad ohne Suchparameter, Sprache, Herkunfts-Domain ohne vollständige URL, Zeit, aktive Verweildauer und Scrolltiefe. Die IP-Adresse wird nur zur unmittelbaren Bildung einer täglich und je Domain wechselnden HMAC-Kennung sowie optional zur lokalen Zuordnung eines Landes verwendet und nicht in der Statistik gespeichert. Browserkennung, Formularinhalte und eCampus-Lernkonten werden nicht mit der Statistik verbunden. Es gibt keine Werbeprofile und keinen externen Analysedienst. Rohe Statistikereignisse einschließlich der pseudonymen Tageskennung werden nach 30 Tagen gelöscht; Tagesaggregate ohne Kennung nach 13 Monaten. Das sind betriebliche Höchstfristen, keine gesetzlichen Mindestfristen. Die Speicherung erfolgt bei STRATO.

Im lokalen Browserspeicher wird ausschließlich Ihre Statistikentscheidung unter ecampus_statistics_consent gespeichert, bis Sie sie ändern oder den Browserspeicher löschen. Dieser Eintrag dient dazu, die von Ihnen gewählte Einstellung einzuhalten; § 25 Abs. 2 Nr. 2 TDDDG. Er enthält keine Besucherkennung.

3. STRATO-Hosting, Mail und technische Sicherheit

Website und eCampus werden nach bestätigter Betreiberangabe bei STRATO gehostet. Für den E-Mail-Betrieb ist ebenfalls STRATO vorgesehen. Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. STRATO beschreibt die Verarbeitung für seine Hostingangebote in deutschen Rechenzentren. Angaben zu diesem Dienst finden Sie bei STRATO.

Beim Abruf über einen Webserver werden insbesondere IP-Adresse, Zeit, aufgerufene Adresse, Browser-/Systemangaben und technische Fehler-/Statusdaten für Auslieferung, Fehleranalyse und Angriffserkennung verarbeitet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren und störungsfreien Betrieb. Für die angeforderte Kurs- und Kontokommunikation gilt die Grundlage des jeweiligen Hauptvorgangs. Eine rein lokale Ansicht dieses Prototyps erzeugt keinen eCampus-Webserverzugriff.

STRATO-Hosting in Deutschland bedeutet nicht, dass alle Vorgänge ausschließlich in Deutschland stattfinden: Stripe, OpenAI und gegebenenfalls Zugriffe der LLC sind gesondert zu betrachten. Die für das konkrete Hosting-/Mailprodukt geltenden Vereinbarungen und Aufbewahrungsfristen werden im Betriebsverzeichnis dokumentiert.

4. Kontakt, Kauf, Stripe und Unternehmensbuchungen

Bei einer Anfrage verarbeiten wir Kontaktdaten, Organisation und Nachricht, um das Anliegen zu bearbeiten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei von Ihnen gewünschten vorvertraglichen Maßnahmen für einen eigenen Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO, etwa bei Beschäftigtenkontakten. Unser Interesse ist die Bearbeitung des Anliegens. Erforderliche technische Merkmale dienen der Missbrauchsabwehr.

Bei einer tatsächlichen Buchung verarbeiten wir Kursauswahl, Name, E-Mail, erforderliche Rechnungsdaten, Anbieter-/Länderzuordnung, Betrag und Transaktionsreferenzen. Vertragsabwicklung beruht auf Art. 6 Abs. 1 lit. b beziehungsweise bei Unternehmenskontakten lit. f; gesetzliche Belegpflichten auf lit. c.

Zahlungsabwicklung erfolgt über Stripe. Dabei verarbeitet Stripe die für die gewählte Zahlungsart benötigten Kontakt-, Rechnungs-, Zahlungs-, Geräte- und Transaktionsinformationen und Daten zur Betrugsabwehr. Der eCampus benötigt insbesondere den Zahlungsstatus und die Zahlungsreferenz für die Zuordnung Ihrer Buchung. Die konkrete technische Einbindung bestimmt, welche Zahlungsangaben direkt bei Stripe eingegeben werden.

Stripe ist je Verarbeitung Auftragsverarbeiter oder eigenständig Verantwortlicher, beispielsweise bei eigenen regulatorischen und Betrugspräventionszwecken. Die zuständige Stripe-Gesellschaft hängt vom Händlerkonto und Dienst ab; Stripe nennt für europäische Vertragskonstellationen unter anderem Stripe Payments Europe, Limited (Irland), für US-Konstellationen Stripe, LLC (USA). Die tatsächlich an die jeweilige KR-Anbieterin gebundenen Konten und Gesellschaften werden im internen Dienstleisterregister dokumentiert. Einzelheiten: Stripe-Datenschutz und Stripe Privacy Center.

Stripe beschreibt internationale Verarbeitungen und dafür DPF-/vertragliche Mechanismen. Deren Anwendbarkeit auf die tatsächlich verwendete Vertrags- und Empfängerkette ist gesondert nachzuweisen; daraus folgt keine ausschließlich europäische Verarbeitung. Auf der öffentlichen Homepage wird Stripe noch nicht aufgerufen.

Stellt ein Unternehmen Teilnehmendendaten bereit, informieren wir die betroffenen Personen über Herkunft und Verwendung. Eine Unternehmensbuchung berechtigt den Arbeitgeber nicht automatisch zum Zugriff auf private Notizen, Rohantworten oder sämtliche Prüfungsdaten.

5. Konto, Kurse und Lernleistungen

Die Lernplattform verarbeitet bei Nutzung unter anderem Namen, E-Mail, Passwortprüfwert, Kontobestätigung, Rollen, Einschreibungen und Lernfortschritt. Freiwillige Profilangaben können Organisation oder Bild umfassen. Übungen können Antworten, Versuche, Punkte, Karteikartenstände, Notizen und Reflexionen speichern.

Diese Daten dienen dem persönlichen Kurszugang, der Wiederaufnahme und der vereinbarten Lernleistung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO oder bei berechtigten Nutzenden eines Unternehmensvertrags Art. 6 Abs. 1 lit. f DSGVO. Bei gesondert vereinbarten weisungsgebundenen Plattformleistungen gelten ergänzend die Informationen der auftraggebenden Organisation.

Bei aktivierter Transferbegleitung können persönliche Vorhaben, Reflexionen und spätere Follow-ups sowie ausdrücklich angefordertes Feedback verarbeitet werden. Wenn Sie eine andere Person einladen, verarbeiten wir deren benötigte Kontaktdaten und das für die Einladung vorgesehene Feedback. Wir beschränken die Freigabe auf den gewählten Zweck und informieren die eingeladene Person. Kurs-/Rollenverwaltung und berechtigte Auswertungen unterstützen die Organisation; eine uneingeschränkte Leistungsüberwachung durch den Arbeitgeber folgt daraus nicht.

Prüfungsfunktionen können Zulassung, Nachweise, Bewertungen, Reviews, endgültige Ergebnisse und Zertifikatsstatus verarbeiten. Der Zugriff ist auf befugte Personen begrenzt. Eine Lernpunktzahl ist nicht mit einer ausschließlich automatisierten rechtswirksamen Prüfungsentscheidung gleichzusetzen. Prüfungs- und Zertifikatsdaten können nach Kontolöschung begrenzt weiter benötigt werden; eine beliebig lange Aufbewahrung folgt daraus nicht.

6. Live-Veranstaltungen und Gruppenarbeit

Bei einer Gastteilnahme nutzt eCampus zufällige Kennungen, Pseudonyme und Avatare. Das ist pseudonym und nicht vollständig anonym. Interaktionen können Abstimmungen, Quiz, Skalen, Gruppenbeiträge und Datei-/Fotoabgaben umfassen. Private Ergebnisse, Gruppenfassungen und bewusst zur Präsentation oder zum Workbook freigegebene Beiträge sind getrennte Sichtbarkeiten.

Die vorgesehene Gruppenverteilung kann einen abgeleiteten Prüfwert einer bekannten Organisations-Maildomain nutzen, um Personen derselben Organisation nach Möglichkeit zu verteilen. Dies ist keine Werbung oder personenbezogene Leistungsbewertung.

Ein angeforderter Materialzugang verarbeitet Name, E-Mail und Bestätigung, um persönliche Unterlagen und Workbooks bereitzustellen. Dafür ist keine Marketing-Einwilligung vorgesehen. Grundlage ist die jeweilige Teilnahme-/Leistungsbeziehung nach Art. 6 Abs. 1 lit. b oder f DSGVO. Eine weitergehende freiwillige personenbezogene Veröffentlichung benötigt eine eigene tragfähige Grundlage.

7. Video, Audio, Tafel und lokale Aufnahme

Bei einer aktivierten Konferenz werden Ihre freigegebenen Audio-/Videospuren, geteilten Inhalte, Verbindungsdaten, Raumzuordnung und erforderlichen Moderationsinformationen verarbeitet. Die dokumentierte Architektur verwendet einen eigenen LiveKit-Medienserver; daraus folgt keine Nutzung von LiveKit Cloud. Sichtbarkeit richtet sich nach Raum und Moderationsrechten. Kamera und Mikrofon werden über die vorgesehenen Geräteschalter bedient.

Bei Veranstaltungen mit Kameraregel kann das System den tatsächlichen Empfang weniger Videoframes prüfen und Aktivitäts-/Bestätigungsereignisse verarbeiten. Diese technische Prüfung identifiziert keine Person biometrisch. Erforderlichkeit, Teilnahmebedingungen und Alternativen müssen für die konkrete Veranstaltung vorher erläutert werden. Die Browserfreigabe ersetzt nicht die datenschutzrechtliche Rechtsgrundlage.

Die geprüfte lokale Aufnahmefunktion erfasst ausschließlich die eigene lokale Referentenmikrofonspur. Sie startet bewusst und erzeugt weder einen Konferenz-Raummix noch einen automatischen Serverupload. Lokal heruntergeladene Aufnahmen verwaltet die aufnehmende Person; eCampus kann deren spätere Löschung nicht zentral zusichern. Eine allgemeine Aufzeichnung fremder Äußerungen ist damit nicht erlaubt.

Chat und Tafel können Inhalte für die Zusammenarbeit verarbeiten. Der dokumentierte Konferenzchat liegt im Arbeitsspeicher und wird bei Sitzungsende entfernt. Bewusst gespeicherte Tafelmaterialien oder freigegebene Ergebnisse sind davon getrennt.

8. Integrierte KI-Bedienhilfe mit OpenAI

Die eCampus-Bedienhilfe nutzt die OpenAI-API. Wenn Sie die Hilfe anfordern, verarbeitet sie Ihre eingegebene Frage, gegebenenfalls begrenzte Gesprächsteile sowie für die Antwort erforderliche Produkt-, Rollen- und Seiteninformationen. Die öffentliche Homepage stellt selbst keine KI-Anfragen.

Die Bedienhilfe dient der Erklärung von Funktionen. Sie führt keine Kontohandlungen aus und trifft keine Prüfungsentscheidungen. Geben Sie keine Passwörter, Gesundheitsdaten, vertraulichen Fallakten oder unnötigen Angaben über andere Personen ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine verständliche, auf Ihre Anfrage angebotene Bedienunterstützung. Für eine darüber hinausgehende Verarbeitung gelten die jeweilige Funktion und ihre Rechtsgrundlage.

OpenAI beschreibt für die API standardmäßig keine Trainingsnutzung ohne ausdrückliche Freigabe. Missbrauchsprotokolle können normalerweise bis zu 30 Tage aufbewahrt werden; rechtliche und sicherheitsbezogene Ausnahmen sind möglich. Funktionsabhängiger Anwendungszustand kann zusätzliche Speicherungen auslösen. Wir behaupten weder allgemeine Speicherfreiheit noch eine ausschließlich europäische Verarbeitung. Einzelheiten: OpenAI API Data Controls.

Der interne Löschplan verlangt store=false, kein Trainings-Opt-in und keine dauerhaften KR-Inhaltslogs für diese Hilfe. Er stellt keine Zusage dar, dass KR sämtliche Daten beim Anbieter unmittelbar löschen kann. Die tatsächlich genutzten Projekt- und Vertragseinstellungen bestimmen die Verarbeitung; Auskünfte zu den einschlägigen Garantien erhalten Sie über unseren Datenschutzkontakt.

9. Support, E-Mails und Rezensionen

Supportmeldungen können Beschreibung, betroffene Seite, Kontobezug und einen freiwilligen Screenshot enthalten. Wir nutzen sie zur Bearbeitung und erforderlichen Rückfrage auf Grundlage des Vertrags beziehungsweise unseres berechtigten Interesses an einem funktionierenden Angebot. Erforderliche Konto-, Material- und Sicherheitsnachrichten sind transaktionale E-Mails, keine Newsletter.

Personenbezogene Kursrezensionen werden nur auf einer dafür tragfähigen Grundlage veröffentlicht. Bei einer Einwilligung zeigen wir die vorgesehene Namensform an und ermöglichen den Widerruf für die Zukunft. Diese Website veröffentlicht keine echten Rezensionen.

10. Cookies und lokaler Browserspeicher

Die öffentliche Homepage selbst speichert keinen dauerhaften Warenkorb und setzt keine Cookies. Im verbundenen eCampus können Anmelde-, Sicherheits-, Live- und Materialzugangscookies für die jeweils gewählte Funktion erforderlich sein. Hinzu kommen lokale Einstellungen, etwa reduzierte Bewegung, eingeklappte Navigation, Kamerahintergrund oder ein Tafelentwurf.

§ 25 Abs. 2 Nr. 2 TDDDG kann Zugriffe abdecken, die für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Andere Endgerätezugriffe benötigen vorherige Einwilligung. Eine anschließende personenbezogene Verarbeitung braucht zusätzlich eine passende Grundlage nach Art. 6 DSGVO. Die Speicherung einer Komfortpräferenz ist nicht pauschal mit einer Sicherheitsfunktion gleichzusetzen.

Das Kontaktformular und die freiwillige eigene Nutzungsstatistik dieser Homepage sind in Abschnitt 2 beschrieben. Es werden keine Firebase-Formulardienste eingebunden.

11. Empfänger und internationale Verarbeitung

Für Betrieb und Mail ist STRATO benannt, für Zahlung Stripe und für die integrierte KI-Hilfe OpenAI. Zugriff erhalten nur Personen und Dienstleister, die ihn für ihre Aufgaben benötigen; Lehrende und andere Teilnehmende sehen Daten entsprechend den erläuterten Rollen- und Freigaben. Die konkrete Vertragsrolle wird pro Leistung bestimmt, nicht pauschal aus dem Begriff „Dienstleister“ abgeleitet.

GmbH und LLC sind eigenständige Gesellschaften. Die GmbH kann für einen ausschließlich weisungsgebundenen technischen Betrieb der LLC Auftragsverarbeiterin sein. Eine entsprechende Aufgaben- und Vertragszuordnung ist noch nicht belegt. Für selbst festgelegte Zwecke bleibt jede Gesellschaft selbst verantwortlich; gemeinsam bestimmte wesentliche Zwecke wären gesondert einzuordnen.

Bei anwendbarer DSGVO benötigen Übermittlungen außerhalb des EWR eine zulässige Grundlage nach Art. 44 ff. Das betrifft insbesondere den OpenAI-API-Bezug, die tatsächlichen Stripe-Verarbeitungsketten und gegebenenfalls Fernzugriffe der LLC. Informationen über tatsächlich verwendete Garantien beziehungsweise deren Kopie oder Zugang müssen für den jeweiligen Vorgang bereitgestellt werden. Bereits abgeschlossene Garantien werden nicht allein aus einer öffentlich verfügbaren Anbietervorlage abgeleitet.

12. Aufbewahrung und Löschung

Die Dauer richtet sich nach Zweck und Datenkategorie. Kurzlebige Zugangsdaten werden von aktiven Kursdaten, Prüfungsunterlagen, Rechnungen und Sicherungskopien getrennt behandelt. Anfragen werden bis zum Abschluss des Anliegens und einer gegebenenfalls erforderlichen Nachweisfrist aufbewahrt. Konto-, Kurs- und Übungsdaten werden für den vereinbarten Zugang und die Lernleistung benötigt; nach deren Ende entfällt diese Grundlage, soweit keine erforderlichen Nachweise bestehen.

Rechnungen und Geschäftskorrespondenz unterliegen den jeweils tatsächlich geltenden gesetzlichen Aufbewahrungspflichten. Prüfungs- und Zertifikatsunterlagen können für Ausstellung, Gültigkeitsprüfung und Rechtsbehelfe begrenzt weiter benötigt werden. Kontolöschung bedeutet daher nicht zwingend die gleichzeitige Löschung jeder Rechnung oder jedes Prüfungsnachweises.

Konferenzchat wird im dokumentierten Ablauf bei Sitzungsende aus dem Arbeitsspeicher entfernt. Bewusst gespeicherte Ergebnisse, Tafelmaterialien und Materialzugänge sind davon getrennt. Für Serverlogs, Support, Materialzugänge, Prüfungen, Zertifikate, Mail und Backups wurden im Verzeichnis der Verarbeitungstätigkeiten konkrete Sollfristen mit Fristbeginn festgelegt. Ihre tatsächliche produktive Umsetzung ist noch abzugleichen; die Dokumentation allein beweist keine ausgeführten Löschungen. Auch Stripe und OpenAI können für ihre Verarbeitungsanteile eigenen Speicherpflichten und -bedingungen unterliegen.

Backups dürfen nicht unbegrenzt behalten werden. Nach Wiederherstellung sind erforderliche Löschungen oder Sperren erneut zu berücksichtigen. Lokale Downloads und Referentenaufnahmen werden von den jeweiligen Geräte-/Dateiverantwortlichen verwaltet.

13. Ihre Rechte und Kontakt

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Soweit wir auf berechtigte Interessen zurückgreifen, können Sie aus Gründen Ihrer besonderen Situation widersprechen; bei Direktwerbung gilt das Widerspruchsrecht ohne diese Begründung.

Wenden Sie sich an post@krisensicher-werden.de. Wir prüfen die Identität nur soweit erforderlich und beantworten Anträge innerhalb der gesetzlichen Fristen. Die Bereitstellung von Konto-/Rechnungsangaben ist für die entsprechende Leistung erforderlich; freiwillige Zusatzangaben sind davon zu unterscheiden.

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort. Für die deutsche Anbieterin: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de, Poststelle@LDA.Brandenburg.de.

14. Geltung, Änderungen und Betriebsabgleich

Diese Hinweise beziehen sich auf die öffentliche eCampus-Website und das gesamte eCampus-Tool mit Konto, Lernen, Live-Veranstaltung, Konferenz, Materialzugang, Prüfung, Support, Zahlung und integrierter KI-Hilfe, soweit die jeweilige Funktion genutzt wird. Der jeweilige Kurs bestimmt den Leistungsumfang; aus der Beschreibung folgt kein automatischer Zugriff jedes Nutzers auf jede Funktion.

Die Fassung wird bei Änderungen an Zwecken, Funktionen oder Dienstleistern angepasst. Noch abzugleichen sind insbesondere konkrete Dienstleisterverträge und Stripe-Konten, die Umsetzung der Löschfristen, die konkret erforderlichen Provider-/Transfernachweise sowie gegebenenfalls erforderliche Datenschutzbeauftragten-/Vertretungsangaben. Diese offenen Tatsachen sind keine allgemeine Zustimmung zu weiteren Verarbeitungen.