Datenschutzerklärung

1.Verantwortlicher

Enrico Kleffmann, München, Deutschland

E-Mail: business.enrico.kleffmann@gmail.com

Bei Fragen zum Datenschutz können Sie sich jederzeit an diese Adresse wenden.

2.Welche Daten wir verarbeiten

Kontodaten

E-Mail-Adresse, Benutzername und Passwort (nur als Hash gespeichert).

Profilangaben

Freiwillig: Institution/Schule, Ort und Kurzbeschreibung; außerdem Ihre Rolle auf der Plattform (z. B. Lehrkraft, Schüler/in).

Inhalte

Was Sie selbst einstellen: Chat-Nachrichten und Anhänge, hochgeladene Dateien, Veranstaltungen und Anmeldungen, Interessen und Rollenanfragen.

Anmeldedaten

Zeitpunkte und IP-Adressen Ihrer letzten beiden Anmeldungen sowie die Anzahl fehlgeschlagener Anmeldeversuche (für die Kontosperre).

Formularanfragen

Name, E-Mail-Adresse und Nachricht, wenn Sie das Kontakt- oder Sponsorenformular nutzen.

Technische Zugriffsdaten

Beim Aufruf der Website verarbeitet der Webserver technisch bedingt Ihre IP-Adresse, um die Seite ausliefern zu können.

3.Zwecke und Rechtsgrundlagen

Bereitstellung der Plattform

Konto, Anmeldung und alle Funktionen der Plattform (Art. 6 Abs. 1 lit. b DSGVO).

Sicherheit

Schutz vor Missbrauch, z. B. Begrenzung von Anmeldeversuchen, Kontosperre und Spam-Schutz (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren Betrieb).

Anfragen

Beantwortung von Kontakt-, Sponsoren- und Rollenanfragen (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Wir verarbeiten Ihre Daten nicht zu Werbezwecken, erstellen keine Profile und verkaufen keine Daten.

4.Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein, für die keine Einwilligung erforderlich ist (§ 25 Abs. 2 TDDDG):

Sitzungs-Cookie

Hält Sie angemeldet, speichert Ihre Spracheinstellung und schützt Formulare vor gefälschten Anfragen.

„Angemeldet bleiben“

Nur wenn Sie diese Option beim Anmelden wählen.

Lokaler Speicher

Ihr Browser merkt sich, dass Sie den Cookie-Hinweis geschlossen haben. Dieser Wert verlässt Ihr Gerät nicht.

Es gibt keine Tracking-, Analyse- oder Werbe-Cookies. Der Spam-Schutz (ALTCHA) funktioniert ohne Cookies.

5.Speicherdauer

Konto und Inhalte

Solange Ihr Konto besteht. Wenn Sie Ihr Konto in den Einstellungen löschen, werden Ihre Kontodaten und Inhalte sofort gelöscht.

IP-Adressen der Anmeldungen

Werden nach 90 Tagen automatisch gelöscht.

Server-Protokolle

Sind in ihrer Größe begrenzt und werden fortlaufend automatisch überschrieben. Die Anwendung selbst protokolliert keine IP-Adressen.

Formularanfragen

Werden uns per E-Mail zugestellt und spätestens nach 12 Monaten gelöscht.

6.Empfänger und Auftragsverarbeiter

Für den Betrieb setzen wir folgende Dienstleister ein. Mit Hosting- und E-Mail-Dienstleister bestehen bzw. werden Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

Darüber hinaus werden keine Inhalte von Drittanbietern geladen: Schriftarten und Spam-Schutz werden von unserem eigenen Server ausgeliefert.

7.Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Schreiben Sie uns dazu an business.enrico.kleffmann@gmail.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Deutschland bei der bzw. dem zuständigen Landesbeauftragten für Datenschutz.

8.Datensicherheit

• Verschlüsselte Übertragung ausschließlich über HTTPS (TLS, HSTS)
• Passwörter nur als bcrypt-Hash, auch für uns nicht einsehbar
• Begrenzte Anmeldeversuche und vorübergehende Kontosperre nach wiederholten Fehlversuchen
• Selbst gehosteter Spam-Schutz (ALTCHA) für Registrierung und öffentliche Formulare
• Content Security Policy: Der Browser führt nur Skripte von unserem Server aus
• Datenbank nur vom Server selbst erreichbar; Serverzugang nur per Schlüssel