1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
RettX – Jason Dieck (Einzelunternehmer)
Rudolf-Diesel-Weg 3
23879 Mölln
E-Mail: admin@rettx.de
Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Verpflichtung besteht.
2. Hosting und Infrastruktur
Unsere Plattform wird bei Microsoft Azure, Region Germany West Central (Frankfurt), gehostet. Microsoft verarbeitet personenbezogene Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO).
3. Erhebung und Verarbeitung personenbezogener Daten
a) Registrierung und Login
Zur Nutzung unserer Plattform ist eine Registrierung erforderlich. Dabei werden Vorname, E-Mail-Adresse, ein verschlüsseltes Passwort sowie das Ausbildungsjahr verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
b) Plattform-Nutzung und Aktivitäts-Logging
Um unsere Dienste technisch bereitstellen zu können und stetig zu verbessern, erfassen wir bei der Nutzung (sowohl über den Browser als auch über die mobile App) Interaktionsdaten.
Hierzu gehören Log-Daten über Ihre Aktivitäten (z.B. angeklickte Lernmodule, Lernfortschritte) sowie technische Informationen über den Zugriffsweg (z.B. ob der Zugriff über einen Webbrowser oder die mobile App erfolgt, inklusive Angaben zum verwendeten Betriebssystem und Gerätetyp).
Diese Daten werden zur Vertragserfüllung (Anzeige Ihres Lernstandes) sowie aufgrund unseres berechtigten Interesses an der Fehleranalyse, Systemsicherheit und Optimierung unserer Plattform verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO).
c) App-Stores (Apple & Google)
Sofern Sie unsere App über den Apple App Store oder Google Play Store beziehen, gelten die Datenschutzbestimmungen der jeweiligen Store-Betreiber. Wir haben keinen Einfluss auf die Datenerhebung durch die Stores beim Download der Anwendung.
d) Produkt-Updates und Newsletter
Wir senden Ihnen Informationen zu unserem Service, neuen Funktionen und ähnlichen Angeboten (Produkt-Updates) an die E-Mail-Adresse, die Sie bei der Registrierung angegeben haben. Die Überprüfung Ihrer E-Mail-Adresse erfolgt im Rahmen der Account-Erstellung (Double-Opt-In). Rechtsgrundlage für den Versand ist unser berechtigtes Interesse an der Kundenpflege und Information über unser Produkt (Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG). Sie können dem Empfang jederzeit wiedersprechen (Abmeldelink in jeder E-Mail).
e) Zahlungsabwicklung (Stripe)
Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt. Hierbei werden erforderliche Zahlungs- und Rechnungsdaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
f) Cloudflare Turnstile (Spam-Schutz)
Zum Schutz unserer Formulare vor automatisierten Angriffen nutzen wir Cloudflare Turnstile. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Plattform (Art. 6 Abs. 1 lit. f DSGVO).
g) Anmeldung mit Google (Google OAuth)
Bei Nutzung von Google OAuth erhalten wir Ihre E-Mail-Adresse und Ihren Namen zur Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
h) Kontaktformular
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular (Name, E-Mail-Adresse, Betreff, Nachricht) inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten werden über unseren E-Mail-Provider (SMTP) an uns übermittelt. Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speichertechnologien (Local Storage), die für den Betrieb der Plattform und die dauerhafte Anmeldung (Session-Management) zwingend erforderlich sind.
5. Weitergabe von Daten
Eine Weitergabe Ihrer Daten erfolgt nur an die genannten Dienstleister (Microsoft, Stripe, Brevo, Cloudflare, Google) im Rahmen der gesetzlichen Bestimmungen zur Auftragsverarbeitung.
6. Speicherdauer und Löschung
Ihre Daten werden gespeichert, solange Ihr Nutzerkonto aktiv ist. Sie können Ihr Konto jederzeit selbst löschen. Damit werden alle personenbezogenen Daten sowie Ihre Lernfortschritte vollständig entfernt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
8. Datensicherheit
Die gesamte Kommunikation mit unserer Plattform erfolgt über eine verschlüsselte TLS-Verbindung.
9. Änderungen
Wir behalten uns vor, diese Erklärung bei technischen Erweiterungen oder rechtlichen Änderungen anzupassen.