Datenschutzerklärung

Entwurf — anwaltlich zu prüfen

Dieser Text beschreibt die Verarbeitung so, wie die Anwendung sie heute tatsächlich vornimmt. Er ist technisch belegt, aber juristisch nicht geprüft. Vor dem Einsatz außerhalb des Testbetriebs ist er anwaltlich zu prüfen und freizugeben; offene Punkte sind im Text als solche gekennzeichnet.

1. Wer für Ihre Daten verantwortlich ist

Die mediapond GmbH, Steinfeldstraße 7a, 82279 Eching am Ammersee, betreibt die Anwendung und das Testsystem. Die vollständigen Angaben stehen im Impressum.

Offener Punkt: Ob die mediapond GmbH gegenüber den Lernenden Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO ist oder Auftragsverarbeiterin der Fachverbände nach Art. 28 DSGVO, hängt an den Verträgen zwischen Betreiber und Verbänden und ist noch nicht entschieden. Das ist die wichtigste offene Frage dieses Dokuments, weil daran hängt, an wen Sie Auskunft und Löschung richten. Bis zur Klärung nimmt der Betreiber solche Anliegen entgegen und leitet sie weiter.

2. Welche Daten verarbeitet werden

Konto: Anzeigename, E-Mail-Adresse, gewählte Ausbildung, Tagesziel, optionale Erinnerungszeit, Zeitpunkt der Anlage und des letzten Besuchs.

Mitgliedschaft: ob Sie als Verbandsmitglied angemeldet sind, wann das zuletzt bestätigt wurde, und die Kennung Ihres Zugangs im Mitgliederportal des Verbands. Ihre Zugangsdaten zum Portal werden ausschließlich für die eine Prüfung an das Portal weitergereicht und nirgends gespeichert — weder im Klartext noch verschlüsselt. Deshalb läuft die Bestätigung nach 90 Tagen ab und Sie melden sich neu an.

Lernstand: zu jeder bearbeiteten Frage, ob sie angezeigt, beantwortet oder übersprungen wurde, welche Antworten Sie gewählt haben, ob sie richtig waren, wie lange Sie gebraucht haben und wann das war. Dazu je Frage die Summen aus diesen Einzelereignissen, Ihre Lerneinheiten mit ihrem Verlauf, Ihre Markierungen und die Ergebnisse von Originalprüfungen.

Meldungen zu Fragen: der von Ihnen gewählte Grund und ein freier Text, falls Sie einen schreiben. Was Sie dort hineinschreiben, lesen die Redakteurinnen und Redakteure des Verbands.

Anmeldung: ein Erneuerungs-Token, gespeichert ausschließlich als Prüfsumme, mit Ablaufdatum.

Nicht verarbeitet werden Anschrift, Telefonnummer, Geburtsdatum, Zahlungsdaten und besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Die Anwendung verlangt keine Angaben zu Ihrer Gesundheit, auch wenn die Fragen medizinische Inhalte haben.

3. Zweck und Rechtsgrundlage

Zweck ist die Vorbereitung auf die Prüfung: Fragen auswählen, die zu Ihrem Stand passen, und Ihnen Ihren Fortschritt zeigen. Ohne den Lernstand ist beides nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Erfüllung des Nutzungsvertrags, den Sie mit der Anmeldung schließen.

Die Prüfung der Mitgliedschaft beim Verband stützt sich auf dieselbe Grundlage; ohne sie lässt sich der Zugang zum vollen Fragenbestand nicht feststellen.

4. Cookies und eingebundene Dienste

Die Anwendung setzt keine Cookies. Im Browser liegen drei Einträge in der lokalen Ablage (localStorage): Ihr Zugangs-Token, Ihr Erneuerungs-Token und der Schlüssel, mit dem beide verschlüsselt sind. Sie sind technisch erforderlich, damit Sie angemeldet bleiben; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG). Auf dem Telefon liegen dieselben Angaben in der gesicherten Ablage des Betriebssystems.

Es sind keine Analyse- oder Trackingwerkzeuge eingebunden, keine Werbenetzwerke, keine Zählpixel. Die Schriftart liefert der eigene Server; ein Abruf bei Google Fonts findet nicht statt.

Eine Ausnahme betrifft nur die Fassung im Browser: Dort lädt das zugrunde liegende Framework (Flutter) seine Zeichenbibliothek und eine Ersatzschrift von gstatic.com, einem Server der Google Ireland Limited. Dabei werden Ihre IP-Adresse und die Browserkennung an Google übertragen. Die App auf dem Telefon tut das nicht. Offener Punkt: Diese Dateien lassen sich auf den eigenen Server legen; bis dahin ist der Abruf hier benannt.

5. Protokollierung durch den Webserver

Der Webserver schreibt zu jedem Abruf die vollständige IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browserkennung in eine Protokolldatei. Sie dient dem Betrieb und der Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Dateien werden täglich gewechselt und nach 14 Tagen gelöscht. Eine Zusammenführung mit Ihrem Konto findet nicht statt.

Die Anwendung selbst speichert weder IP-Adressen noch Browserkennungen.

6. Auswertungen für die Verbände

Die Fachverbände sehen in ihrer Redaktionsoberfläche Kennzahlen zum Fragenbestand: wie viele Fragen bearbeitet wurden, wie oft richtig und falsch, welche Fragen besonders häufig falsch beantwortet werden, wie viele Konten es gibt und wie viele davon zuletzt aktiv waren.

Diese Auswertungen sind ohne Personenbezug. Sie enthalten keine Namen, keine E-Mail-Adressen und keine Kennungen, über die sich ein einzelnes Konto herausgreifen ließe; sie sind ausschließlich Summen über alle Nutzenden. Eine Auswertung einzelner Mitglieder ist in der Anwendung nicht vorgesehen.

Eine Ausnahme ist beabsichtigt: Eine Meldung zu einer Frage ist ein Vorgang zwischen Ihnen und der Redaktion und dort mit allem lesbar, was Sie hineinschreiben.

7. Zertifizierungsprüfungen der Verbände

Dieser Abschnitt betrifft nicht die Lernenden, sondern die Prüflinge einer Zertifizierungsprüfung. Sie schreiben auf Papier an einer Paracelsus-Schule und benutzen diese Anwendung nicht; ihre Daten werden hier verarbeitet, weil die Prüfung hier ausgewertet wird. Was auf Seite 1 des Prüfungsbogens steht, ist die Kurzfassung dieses Abschnitts.

Verarbeitet werden: Vor- und Nachname, Geburtsdatum, E-Mail-Adresse, Mitglieds-ID und Matrikelnummer, soweit angegeben; die Prüfungsschule; der Vermerk, ob angetreten wurde; Fotos beider Blätter — der ausgefüllten, unterschriebenen Seite 1 und des Antwortbogens; die maschinell erkannten und vom Prüfungsleiter bestätigten Antworten; das Ergebnis und ob es zum Bestehen reichte. Fehlt Seite 1 oder die E-Mail-Adresse, wird der Grund als Satz festgehalten.

Seite 1 trägt die Handschrift und die Unterschrift des Prüflings. Das Bild ist der Beleg dafür, dass der Datenschutzhinweis zur Kenntnis genommen wurde, und wird deshalb aufbewahrt und nicht bloß abgehakt. Die Unterschrift ist eine Kenntnisnahme, keine Einwilligung: Eine Einwilligung wäre widerrufbar, und ein Widerruf nach der Prüfung würde die Frage aufwerfen, was dann mit dem Ergebnis geschieht.

Einsehen können diese Daten der Prüfungsleiter der eigenen Schule — nur die Prüflinge seiner Schule und seiner Prüfung — sowie die Prüfungsbeauftragten des Verbands und der Betreiber zur Wartung.

Übermittelt wird in zwei Richtungen. Der Prüfling erhält sein Ergebnis und eine Auswertung mit den Bildern beider Blätter per E-Mail; eine Durchschrift der Ergebnisnachricht geht an die Studienleitung seiner Paracelsus-Schule. Und das Ergebnis geht an die Mitgliederverwaltung des Verbands bei der SEWOBE GmbH, manager23.sewobe.de — mit Name, E-Mail-Adresse, Mitgliedsnummer soweit vorhanden, Prüfungstag, Schule, Punktzahl, dem Bestehensvermerk und je Frage der markierten und der richtigen Antwort. Das geschieht für alle Prüflinge, ob Mitglied oder nicht; liegt keine Mitgliedsnummer vor, wird keine erfunden. Die Fragentexte werden nicht übermittelt.

Die Auswertungsnachricht an den Prüfling enthält außerdem einen Link, mit dem er die von ihm nicht richtig beantworteten Fragen nachlesen kann — mit Fragentext, seiner eigenen Markierung und der richtigen Antwort. Zu Fragen, die er richtig beantwortet hat, zeigt die Seite nichts. Sie ist ohne Anmeldung erreichbar; der Schutz liegt in der Kennung im Link, die nur in dieser Nachricht steht und die niemand erraten kann. Wer den Link weitergibt, gibt sein Ergebnis weiter — darauf wird in der Nachricht und auf der Seite hingewiesen. Die Durchschrift an die Studienleitung enthält den Link nicht. Nach Ablauf der Löschfrist führt er ins Leere.

Rechtsgrundlage ist die Durchführung der Prüfung nach Art. 6 Abs. 1 lit. b DSGVO. Offener Punkt: Dieselbe Frage wie in Abschnitt 1 — ob der Verband Verantwortlicher und die mediapond GmbH Auftragsverarbeiterin ist. Für die Prüflinge ist die Antwort klarer als für die Lernenden, weil die Prüfung die des Verbands ist; festgehalten ist es noch nicht.

Gelöscht wird 24 Monate nach dem Prüfungstag, und zwar von selbst: beide Bilddateien, die Stammdaten, die erkannten Antworten, das Ergebnis und die versandten Nachrichten. Diese Frist steht gedruckt auf Seite 1. Erhalten bleiben die Prüfung mit ihren Fragen und Lösungen, die beteiligten Schulen und die Anzahl der Prüflinge je Schule — eine Anzahl ist kein Ergebnis. Das Ergebnis selbst ist danach nicht verloren, sondern nur nicht mehr hier: Es liegt beim Verband in der Mitgliederverwaltung, die es dauerhaft führt und die auch die Stelle für eine Nachfrage in zehn Jahren ist.

Die Bilder liegen als Dateien auf demselben Server wie die Anwendung, nicht in der Datenbank, und sind nur über einen angemeldeten Zugang abrufbar. Auskunft, Berichtigung und Löschung richten Prüflinge an ihren Verband; der Betreiber nimmt solche Anliegen entgegen und leitet sie weiter.

8. Aufbewahrung und Löschung

Ihr Lernstand bleibt erhalten, solange Ihr Konto besteht — das ist sein Zweck. In den Einstellungen können Sie ihn jederzeit selbst zurücksetzen; dabei werden alle Ereignisse, Lerneinheiten, Markierungen und Prüfungsergebnisse gelöscht und das Konto bleibt bestehen.

Offener Punkt: Eine Löschung des gesamten Kontos aus der Anwendung heraus gibt es noch nicht; bis dahin genügt eine Nachricht an die unten genannte Adresse. Ebenfalls offen ist eine Frist, nach der ungenutzte Konten von selbst verfallen.

9. Hosting

Die Anwendung läuft auf einem Server der netcup GmbH, Karlsruhe, die als Auftragsverarbeiter nach Art. 28 DSGVO in unserem Auftrag tätig ist. Der Server steht in einem Rechenzentrum in Nürnberg; Datenbank und Anwendung liegen auf derselben Maschine. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Die Prüfung der Mitgliedschaft erreicht das Mitgliederportal der Verbände unter manager23.sewobe.de, betrieben von der SEWOBE GmbH. Dorthin gehen Ihr Benutzername, Ihr Passwort und die Kennung Ihres Verbands. Offener Punkt: Das Verhältnis zur SEWOBE GmbH ist vertraglich einzuordnen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Ihren Namen und die Ausbildung ändern Sie selbst im Profil, Ihren Lernstand löschen Sie in den Einstellungen. Für alles Weitere genügt eine Nachricht an support@pruefungstrainer.de.

Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Für die mediapond GmbH ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach zuständig.

11. Änderungen

Diese Erklärung beschreibt den Stand der Anwendung zum Zeitpunkt der Veröffentlichung dieser Version. Ändert sich die Verarbeitung, wird sie angepasst.