1. Allgemeines
Diese Datenschutzerklärung soll die Nutzer dieser Website über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber Leadnet, Frank Bormann, Im Mittelfelde 11, 31157 Sarstedt informieren.
Der Websitebetreiber nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften.
Definitionen der verwendeten Begriffe (z.B. "personenbezogene Daten" oder "Verarbeitung") finden Sie in Art. 4 DSGVO.
2. Hinweise zur Datenübertragung
Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff durch Dritte geschützt werden kann.
Die Verwendung der Kontaktdaten unseres Impressums zur gewerblichen Werbung ist ausdrücklich nicht erwünscht, es sei denn wir hatten zuvor unsere schriftliche Einwilligung erteilt oder es besteht bereits eine Geschäftsbeziehung.
3. Datenverarbeitung im Quiz-Lernsystem
3.1 Registrierung und Benutzerkonto
Für die Nutzung des Quiz-Lernsystems ist eine Registrierung erforderlich. Dabei werden folgende Daten erhoben:
| Datum | Zweck | Speicherdauer |
|---|---|---|
| Benutzername | Identifikation | Bis zur Kontolöschung |
| E-Mail-Adresse | Passwort-Zurücksetzung | Bis zur Kontolöschung |
| Passwort (gehasht) | Authentifizierung | Bis zur Kontolöschung |
| Quiz-Ergebnisse | Lernfortschritt | Bis zur Kontolöschung |
| IP-Adresse | Sicherheit (Login-Versuche) | 60 Minuten |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit).
3.2 Zwei-Faktor-Authentifizierung (optional)
Bei Aktivierung der Zwei-Faktor-Authentifizierung wird ein TOTP-Geheimnis in der Datenbank gespeichert. Dieses wird bei Deaktivierung gelöscht.
3.3 Passwort-Zurücksetzung
Bei Anforderung einer Passwort-Zurücksetzung wird ein zeitlich begrenzter Token (60 Minuten gültig) generiert und per E-Mail versendet. Der Token-Hash wird in der Datenbank gespeichert und nach Verwendung als verbraucht markiert.
4. Hosting
Diese Website wird bei einem deutschen Hosting-Anbieter gehostet. Beim Besuch der Website werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt:
- Besuchte Website
- Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser und Betriebssystem
- Verwendete IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
5. Cookies und Sessions
Diese Website verwendet eine PHP-Session zur Authentifizierung. Dabei wird ein Session-Cookie (PHPSESSID) gesetzt, das für die Dauer der Sitzung gültig ist. Es werden keine Tracking-Cookies oder Analyse-Tools eingesetzt.
Zusätzlich wird die Theme-Präferenz (Hell/Dunkel-Modus) im localStorage des Browsers gespeichert. Diese Daten verlassen nicht Ihren Browser.
6. Rechte des Nutzers
Sie haben als Nutzer das Recht, auf Antrag eine kostenlose Auskunft darüber zu erhalten, welche personenbezogenen Daten über Sie gespeichert wurden. Sie haben außerdem das Recht auf Berichtigung falscher Daten und auf die Verarbeitungseinschränkung oder Löschung Ihrer personenbezogenen Daten. Sollten Sie annehmen, dass Ihre Daten unrechtmäßig verarbeitet wurden, können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.
7. Löschung von Daten
Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten kollidiert, haben Sie ein Anrecht auf Löschung Ihrer Daten. Von uns gespeicherte Daten werden, sollten sie für ihre Zweckbestimmung nicht mehr vonnöten sein und es keine gesetzlichen Aufbewahrungsfristen geben, gelöscht.
8. Widerspruchsrecht
Nutzer dieser Webseite können von ihrem Widerspruchsrecht Gebrauch machen und der Verarbeitung ihrer personenbezogenen Daten zu jeder Zeit widersprechen.
Wenn Sie eine Berichtigung, Sperrung, Löschung oder Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten wünschen, wenden Sie sich bitte an: datenschutz@leadnet.de