Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

openTMS UG (haftungsbeschränkt)
Kolonnenstraße 8, 10827 Berlin
vertreten durch die Geschäftsführer Mohammad Hassani, Yassin Rassafi
E-Mail: open-tms@proton.me

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert.

Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

2.2 Bei Registrierung

Für die Registrierung auf unserer Plattform benötigen wir folgende Daten:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

2.3 Bei Nutzung der Lernplattform

Um Ihren Lernfortschritt zu speichern, erheben wir:

• Testergebnisse und Scores
• Lernstatistiken (Lernzeit, absolvierte Module)
• Notizen und Markierungen
• Gamification-Daten (Level, XP, Achievements)

3. Cookies

3.1 Notwendige Cookies

Wir verwenden Cookies, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

Notwendige Cookies:

• Authentifizierung (Login-Status)
• Session-Verwaltung
• Cookie-Consent-Einstellungen

3.2 Analytische Cookies (optional)

Mit Ihrer Einwilligung nutzen wir Cookies zur Analyse Ihres Nutzungsverhaltens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Registrierungsdaten (E-Mail, Passwort): Art. 6 Abs. 1 lit. b DSGVO — erforderlich zur Vertragserfüllung (Bereitstellung der Lernplattform)
• Testergebnisse & Lernstatistiken: Art. 6 Abs. 1 lit. b DSGVO — notwendig für die Erbringung des Dienstes
• Analytische Cookies: Art. 6 Abs. 1 lit. a DSGVO — nur mit ausdrücklicher Einwilligung
• Server-Logfiles: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Sicherheit und Stabilität der Website
• CDN-Ressourcen: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer zuverlässigen Bereitstellung

5. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
• eine gesetzliche Verpflichtung dazu besteht

6. Hosting & Datenverarbeitung

6.1 Supabase (Backend)

Wir nutzen Supabase Inc. für die Speicherung Ihrer Daten. Supabase ist ein Backend-as-a-Service-Anbieter mit Sitz in den USA.

Weitere Informationen: supabase.com/privacy

6.2 Porkbun (Hosting)

Unsere Website wird bei Porkbun LLC gehostet.

6.3 Content Delivery Networks (CDNs)

Zur Bereitstellung von Schriftarten und Open-Source-Bibliotheken nutzen wir folgende Dienste:

• Bunny Fonts (BunnyWay d.o.o., EU) — Schriftarten "Barlow Condensed", "IBM Plex Sans" und "IBM Plex Mono". Bunny Fonts ist eine datenschutzfreundliche, DSGVO-konforme Alternative zu Google Fonts. Es werden keine personenbezogenen Daten protokolliert oder weitergegeben. Datenschutzrichtlinie
• jsDelivr / unpkg — Bereitstellung von Open-Source-JavaScript-Bibliotheken (Chart.js, Lucide Icons, Supabase-Client, Three.js, canvas-confetti). Beim Laden dieser Ressourcen wird Ihre IP-Adresse an die jeweiligen CDN-Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung).

6.4 Sentry (Fehlerprotokollierung, optional)

Wir nutzen Sentry (Functional Software, Inc. dba Sentry, USA / EU-Ingest in Deutschland) zur freiwilligen Fehlerprotokollierung. Das Sentry-SDK wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in den Cookie-Einstellungen geladen (Kategorie „Analytics") und erfasst dann anonymisierte Fehlermeldungen sowie Browser-/ Geräte-Metadaten. IP-Adressen werden in der EU-Region Deutschland verarbeitet, Auth-Tokens werden vor Versand aus URLs und Breadcrumbs entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Widerruf jederzeit über die Cookie-Einstellungen möglich. Weitere Informationen: sentry.io/privacy

6.5 Lokale Datenspeicherung (localStorage)

Wir speichern Lerndaten lokal in Ihrem Browser (localStorage), um schnelle Ladezeiten und eine offline-fähige Nutzung zu ermöglichen. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an Server übermittelt. Sie können diese Daten jederzeit über die Browsereinstellungen löschen.

• Design-Einstellungen (Farbmodus, Designwahl)
• Zwischengespeicherte Testergebnisse
• Sitzungsdaten für die Lernfortführung
• Persönliche Notizen
• Ein Empfehlungscode aus einem Einladungslink (?ref=…), bis zu 30 Tage, damit die Einladung bei der Registrierung zugeordnet werden kann

6.6 Lerntage und Zugangsstatus

Um den kostenlosen Zeitraum, die Freischaltung bis zum Testtag und die Erstattung ungenutzter Monate (Ziffer 7 der AGB) umzusetzen, speichern wir pro Konto das Datum jedes Lerntags (Kalendertag, an dem eine Übungseinheit abgeschlossen oder mindestens zehn Aufgaben beantwortet wurden), das Ende des kostenlosen Zeitraums sowie ggf. das Ende einer Verlängerung oder eines bezahlten Zeitraums. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden mit dem Konto gelöscht.

6.7 Empfehlungsprogramm

Jedes Konto erhält einen persönlichen Einladungslink. Registriert sich eine Person über diesen Link, speichern wir die Zuordnung zwischen dem einladenden und dem eingeladenen Konto, um die Freischaltung des einladenden Kontos zu prüfen. Wir senden keine E-Mails an eingeladene Personen; das Teilen des Links erfolgt ausschließlich durch die Nutzer:innen selbst. Eingeladene sehen nicht, wer sie eingeladen hat; Einladende sehen nur die Anzahl aktiver Einladungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6.8 Zahlungsabwicklung (Mollie)

Zahlungen für das Abonnement wickelt Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Beim Abschluss werden Ihre E-Mail-Adresse, eine interne Kunden-ID und die für die gewählte Zahlungsart erforderlichen Zahlungsdaten an Mollie übermittelt; die Zahlungsdaten selbst (z. B. Kartennummer, IBAN) geben Sie direkt bei Mollie ein und wir erhalten sie nicht. Wir speichern zu jeder Zahlung Betrag, Zeitpunkt, Zahlungsart, Abrechnungszeitraum, den Status und Mollie-Kennungen (Zahlungs-, Kunden-, Mandats- und Abonnement-ID) sowie Kündigungen und Erstattungen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten, 10 Jahre). Mollie ist eigenständig verantwortlich für die Verarbeitung im Rahmen der Zahlungsabwicklung; Informationen: mollie.com/de/privacy.

6.9 Transaktions-E-Mails

Bestätigungen (Registrierung, Passwort, Vertragsschluss, Kündigung, Erstattung, fehlgeschlagene Zahlung) senden wir per E-Mail über [Resend, Inc., USA — Server in der EU (Region [Frankfurt]); Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln] bzw. den E-Mail-Dienst unseres Backend-Anbieters. Verarbeitet werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzlich vorgeschriebene Bestätigungen (z. B. § 312k BGB) Art. 6 Abs. 1 lit. c DSGVO.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — Sie können eine kostenlose Auskunft über die bei uns gespeicherten Daten anfordern.
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihres Kontos und aller zugehörigen Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte senden Sie eine E-Mail an open-tms@proton.me. Wir werden Ihr Anliegen innerhalb von 30 Tagen bearbeiten (Art. 12 Abs. 3 DSGVO).

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Eine Liste der Aufsichtsbehörden finden Sie unter: bfdi.bund.de.

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Im Übrigen sichern wir unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen:

• Benutzerkonto: Bis zur Löschung durch den Nutzer, danach 30 Tage Sicherungskopie
• Testergebnisse & Lernstatistiken: Für die Dauer der Nutzung des Kontos
• Sitzungsdaten: 24 Stunden
• Server-Logfiles: 14 Tage
• Cookie-Einwilligung: 12 Monate

Nach Löschung Ihres Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

open-tms@proton.me