1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Rahmen der WEGSCHEIDER ACADEMY ist die wegscheider office solution GmbH, Kirchenplatz 3, 91093 Heßdorf (Hannberg), Deutschland.
Telefon: +49 (0) 9135 2111-0 · E-Mail: info@wegscheider-os.de
Geschäftsführer: Andreas Stahl, Jochen Brehm und Steffen Wegscheider.
Datenschutzbeauftragter: datenschutz@wegscheider-os.de; postalisch unter der vorgenannten Anschrift mit dem Zusatz „Der Datenschutzbeauftragte“.
2. Geltungsbereich und Angebot
Diese Erklärung betrifft die Website planwerk-academy.de und die tatsächlich freigeschalteten Lernfunktionen der WEGSCHEIDER ACADEMY. Die Plattform bietet Benutzerkonten, Videokurse, Kurs- und Firmenzugänge, Lernfortschrittsanzeigen und Quizfunktionen. Hierzu zählt auch der freigeschaltete Grundkurs im pCon.planner-PRO-Plugin.
Noch nicht veröffentlichte Entwicklungsfunktionen werden nicht als regulär verfügbares Angebot beschrieben. Die OpenRouter-Anbindung ist bereits produktiv; die Stripe-Zahlungsabwicklung befindet sich dagegen weiterhin in der Sandbox und ist noch kein produktiver Zahlungsdienst.
3. Kategorien personenbezogener Daten
Bei Registrierung und Nutzung: Name, E-Mail-Adresse, Benutzerkennung, Anzeigename (soweit angegeben), Authentifizierungs- und Sicherheitsinformationen sowie gegebenenfalls Firmenzugehörigkeit und Benutzerrolle.
Bei Kursen: freigeschaltete Kurse, Zugangs- und Lizenzcodes, bearbeitete Kursblöcke, Lernfortschritt, Quizantworten und Quizresultate sowie gegebenenfalls Zertifikatsdaten, soweit die Funktion genutzt wird.
Bei Firmenzugängen: Zuordnung zu Unternehmen, Administratorberechtigungen, Kurslizenzen und deren Laufzeiten.
Beim technischen Betrieb: IP-Adresse, Zugriffszeitpunkte, Browser- und Geräteinformationen, Server- und Sicherheitsprotokolle sowie gegebenenfalls Fehlerdaten.
Bei Kontaktaufnahme: mitgeteilte Kontaktdaten und Inhalt der Anfrage. Daten zu Käufen und Zahlungen werden erst verarbeitet, wenn entsprechende Funktionen produktiv bereitgestellt werden.
4. Zwecke und Rechtsgrundlagen
Benutzerkonto, Anmeldung, Berechtigungen, Bereitstellung von Kursen und Dokumentation des Lernfortschritts: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag mit der betroffenen Person erforderlich ist.
Bei betrieblichen Firmenzugängen ohne unmittelbaren Vertrag mit der betroffenen Person kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein. Das berechtigte Interesse liegt in der Bereitstellung und Verwaltung der vereinbarten Schulungszugänge. Die konkrete Zuordnung hängt vom Vertragsmodell ab.
Sicherheit, Fehleranalyse und Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb).
Bearbeitung von Supportanfragen: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig vom Anlass. Gesetzlich vorgeschriebene Dokumentation: Art. 6 Abs. 1 lit. c DSGVO.
Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO; für einwilligungspflichtige Zugriffe auf Endgeräte zusätzlich § 25 Abs. 1 TDDDG. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
5. Hosting und Websitebetrieb
Die Website und serverseitige Funktionen werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Dabei können insbesondere IP-Adressen, Zugriffszeiten, aufgerufene Ressourcen, Browserinformationen sowie Fehler- und Sicherheitsprotokolle verarbeitet werden.
WordPress wird zur Bereitstellung und Verwaltung der Website eingesetzt. Wordfence dient der Erkennung und Abwehr unberechtigter Zugriffe. Dabei können technische Zugriffs- und Sicherheitsdaten verarbeitet werden.
Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer technischer Protokolle richtet sich nach den tatsächlichen Einstellungen und berechtigten Sicherheitszwecken.
6. Benutzeranmeldung und Datenbank: Google Firebase
Für die Anmeldung, Authentifizierung und bestimmte Datenbank- und Backendfunktionen nutzt die WEGSCHEIDER ACADEMY Google Firebase (insbesondere Firebase Authentication und Cloud Firestore). Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Hierbei können Kontodaten, Benutzerkennungen, Anmeldeinformationen, Berechtigungen sowie Kurs- und Fortschrittsdaten verarbeitet werden. Die Verarbeitung dient der sicheren Anmeldung und Bereitstellung der gebuchten beziehungsweise freigeschalteten Lernfunktionen.
Rechtsgrundlage ist je nach Vertragskonstellation Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Eine Verarbeitung durch Google-Unternehmen oder Unterauftragnehmer außerhalb des EWR kann nicht pauschal ausgeschlossen werden. Maßgeblich sind die jeweils vereinbarten Datenschutzbedingungen und die tatsächlich gewählte Dienstkonfiguration.
Weitere Informationen: https://firebase.google.com/support/privacy und https://policies.google.com/privacy
7. Videobereitstellung: Bunny Stream
Schulungsvideos werden über Bunny Stream des Anbieters BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, bereitgestellt. Beim Videoabruf kann eine Verbindung zum Auslieferungsnetzwerk (CDN) entstehen. Dabei können IP-Adresse, Abrufzeit, angeforderte Videoressourcen und technische Browser- beziehungsweise Übertragungsdaten verarbeitet werden.
Die Videodateien der Academy sind nach der bekannten Konfiguration in Frankfurt gespeichert. Daraus folgt keine Garantie, dass sämtliche Auslieferungs- und Protokolldaten ausschließlich in Deutschland verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung der Lernvideos, grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Videowiedergabe Vertragsbestandteil ist.
Weitere Informationen: https://bunny.net/privacy/
8. OpenRouter – Bereitstellung und Verwaltung von API-Keys
Die WEGSCHEIDER ACADEMY ermöglicht Kunden den Erwerb, die Zuordnung und die Verwaltung von API-Keys für den Dienst OpenRouter. Hierfür werden die erforderlichen Kunden-, Konto-, Zugangs-, Berechtigungs- und gegebenenfalls Abrechnungsdaten verarbeitet. Soweit technisch erforderlich, werden Verwaltungsinformationen an OpenRouter übermittelt.
Die API-Keys können in unterschiedlichen kompatiblen Anwendungen verwendet werden. KI-Anfragen, die Kunden mit diesen API-Keys aus anderen Anwendungen heraus durchführen, werden nicht über Server der WEGSCHEIDER ACADEMY geleitet. Die Academy verarbeitet die dabei übertragenen Texte, Bilder und sonstigen Anfrageinhalte nicht allein aufgrund der Key-Bereitstellung.
Für die Verarbeitung bei der Verwendung des API-Keys außerhalb der Academy sind die tatsächlichen Abläufe und datenschutzrechtlichen Rollen der beteiligten Anbieter maßgeblich. Soweit WOS aus dem OpenRouter-Firmenkonto kundenbezogene Verbrauchs-, Status- oder Abrechnungsinformationen erhält, werden diese zur Bereitstellung, Verwaltung und Abrechnung der Keys verarbeitet.
Rechtsgrundlage für die Key-Bereitstellung und Verwaltung ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, bei Firmenkonten je nach Vertragsgestaltung auch Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://openrouter.ai/privacy
9. Zahlungsabwicklung mit Stripe (geplant)
Für kostenpflichtige Kurse, Lizenzen und weitere Leistungen ist eine Zahlungsabwicklung über Stripe vorgesehen. Die produktive Zahlungsabwicklung ist derzeit noch nicht freigeschaltet; Stripe wird aktuell in einer Sandbox getestet. Sobald die Live-Zahlungsfunktion aktiviert wird, können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag, Zahlungsstatus und weitere für die gewählte Zahlungsmethode erforderliche Angaben an Stripe übermittelt werden.
Die Verarbeitung zur Durchführung von Zahlungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Stripe kann Daten auch für Sicherheits- und Betrugspräventionszwecke sowie unter Einbindung weiterer Unternehmen und Dienstleister verarbeiten. Internationale Datenübermittlungen sind möglich. Weitere Informationen: https://stripe.com/de/privacy
10. Firmenzugänge und Lernverwaltung
Firmenadministratoren können im Rahmen ihrer Berechtigungen Kurszugänge und die Zuordnung von Benutzern zu Firmenlizenzen verwalten. Hierbei werden insbesondere Firmenzugehörigkeit, Rollen, Zugangsstatus, Lizenzlaufzeiten und Lernberechtigungen verarbeitet.
Zugriffe erfolgen entsprechend den zugewiesenen Rollen. Rechtsgrundlage ist je nach Vertragsgestaltung Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
11. Cookies, Local Storage und Session Storage
Die Academy nutzt technisch erforderliche Cookies und vergleichbare Speichertechnologien. Im Browser wurden unter anderem folgende Einträge festgestellt:
Cookies: pwa_site_access_… (zusätzlicher Zugangsschutz, soweit aktiviert), wordpress_test_cookie (Cookie-Funktionsprüfung), wp_lang (Spracheinstellung). Bei WordPress-Administratoren zusätzlich unter anderem wordpress_logged_in_…, wordpress_sec_…, wfwaf-authcookie-… sowie wp-settings-Einträge für Anmeldung, Sicherheit und Einstellungen.
Local Storage: pwaFirebaseAuth (Informationen zur Aufrechterhaltung der Firebase-Anmeldung) und ccm_consent (Speicherung der Consent-Auswahl). Bei der Kursblockbearbeitung durch berechtigte Administratoren können außerdem lokale Entwürfe zur Wiederherstellung ungespeicherter Änderungen abgelegt werden.
Session Storage: pwaStandalone (Anzeigemodus) und wpEmojiSettingsSupports (technische Browserprüfung). Die Session-Storage-Einträge sind in der Regel auf die Browsersitzung beschränkt; Local-Storage-Einträge können darüber hinaus bestehen bleiben.
Für die Einwilligungsverwaltung wird nach den beobachteten Einträgen ein Consent-Mechanismus eingesetzt. Die genaue Konfiguration und gegebenenfalls eingesetzte Drittanbieter müssen mit der aktiven Website-Konfiguration übereinstimmen.
Für unbedingt erforderliche Speicherzugriffe gilt § 25 Abs. 2 TDDDG. Soweit ein Zugriff nicht unbedingt erforderlich ist, erfolgt er nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung personenbezogener Daten richtet sich ergänzend nach Art. 6 DSGVO.
12. Kontaktaufnahme und E-Mail-Kommunikation
Bei Anfragen per E-Mail oder über angebotene Kontaktmöglichkeiten werden die mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung des Anliegens verarbeitet. Für technisch erforderliche Nachrichten, etwa zur Kontoaktivierung oder zum Zurücksetzen eines Passworts, werden die hierfür benötigten Kontaktdaten verwendet.
Rechtsgrundlage ist abhängig vom Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
13. Empfänger und Drittlandübermittlungen
Personenbezogene Daten können im erforderlichen Umfang an Hosting-, Authentifizierungs-, Datenbank- und Video-Dienstleister weitergegeben werden. Eine Weitergabe erfolgt nur im Rahmen der beschriebenen Zwecke und der jeweils einschlägigen datenschutzrechtlichen Voraussetzungen.
Bei internationalen Dienstleistern können Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums vorkommen. Solche Übermittlungen dürfen nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Die konkret verwendeten Garantien müssen zu den abgeschlossenen Verträgen und Einstellungen passen.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos benötigt; Kurs- und Fortschrittsdaten entsprechend dem vereinbarten Lernangebot.
Technische Protokolle und lokale Entwürfe werden entsprechend ihrer jeweiligen Speicher- und Löschkonfiguration aufbewahrt und gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.
Eine Löschung kann unterbleiben, solange gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung erfordern.
15. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Anfragen können an die unter Abschnitt 1 genannten Kontaktdaten gerichtet werden.
16. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für die in Bayern ansässige Gesellschaft kommt insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach, in Betracht. Website: https://www.lda.bayern.de/
17. Automatisierte Entscheidungen
Nach dem derzeit beschriebenen Funktionsumfang findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Automatisierte Quiz-Auswertungen dienen der Lernkontrolle.
18. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.