Datenschutzerklärung
Hinweise zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO
1. Verantwortlicher
Die Angaben für diese Wache sind noch nicht hinterlegt. Bitte wenden Sie sich an Ihren Wachen-Administrator.
Die technische Infrastruktur wird von Fabian Giewald (Robert-Dörflinger-Straße 1, 86368 Gersthofen, webmaster@learnikus.de) im Auftrag der Wache betrieben (Auftragsverarbeitung gemäß Art. 28 DSGVO).
2. Zwecke und Rechtsgrundlagen der Verarbeitung
- Bereitstellung des Lern- und Prüfungsbetriebs — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Mitarbeiter) bzw. Art. 6 Abs. 1 lit. e DSGVO i. V. m. landes- und kommunalrechtlichen Aufgaben der Feuerwehr.
- Authentifizierung — Speicherung von Login-Daten, Session-Cookies, Audit-Log über Anmeldungen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit).
- Lernfortschritt und Prüfungsergebnisse — Speicherung pro Nutzer zur Auswertung der Pflichtprüfung und individuellen Lernhistorie — Art. 6 Abs. 1 lit. b/e DSGVO.
- Anonyme Aggregate — Auswertungen für Fachbereichs-Admins ausschließlich anonymisiert mit Klein-Gruppen-Schutz (mindestens 5 Teilnehmer pro Auswertungsgruppe).
3. Kategorien verarbeiteter Daten
- Stammdaten (Name, dienstliche E-Mail-Adresse, Fachgruppen-Zuordnung)
- Authentifizierungs-Daten (Passwort-Hash bei lokalem Login, SSO-Subject bei Microsoft Entra ID)
- Lern- und Prüfungs-Daten (gegebene Antworten, Korrektheit, Bookmarks, Zeitstempel)
- Audit-Log-Daten (Anmeldungen, Rollenänderungen, kritische Admin-Aktionen) — Aufbewahrung 365 Tage
- Server-Logdaten (URL, Zeitstempel, gekürzte IP) — Aufbewahrung 30 Tage
4. Cookies und lokale Speicherung
Es werden ausschließlich technisch erforderliche Cookies gesetzt (Session, CSRF-Schutz). Tracking- oder Analyse-Cookies werden nicht eingesetzt. Eine Einwilligung gemäß § 25 TTDSG ist nicht erforderlich.
5. Empfänger personenbezogener Daten
Personenbezogene Daten werden nicht an Dritte weitergegeben, mit Ausnahme folgender Auftragsverarbeiter: der oben genannte Plattform-Betreiber (Hosting, technische Wartung). Eine Übermittlung in Drittländer findet nicht statt.
6. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Audit-Log-Einträge werden automatisch nach 365 Tagen gelöscht; Server-Logs nach 30 Tagen. Mitarbeiter-Konten werden auf Anfrage des Mitarbeiters bzw. bei Ausscheiden aus der Wache gelöscht oder anonymisiert.
7. Rechte der Betroffenen
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO) — Datenexport im Profil als PDF/JSON verfügbar
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
8. Stand
Stand dieser Datenschutzerklärung: 03. Mai 2026.