Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber (Andre Helmut Kirste, Safetralia Software). Die Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

2. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von Daten, die zur Erfüllung eines Vertrags (z.B. Ihres Arbeitgeber-Accounts oder Abonnements) erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich ist (z.B. Sicherheit und Stabilität unserer Website), dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Hosting (Google Firebase)

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Google Firebase
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Firebase ist eine Plattform für die Entwicklung und das Hosting von Webanwendungen. Wenn Sie unsere Seite besuchen, werden Ihre Daten (z.B. IP-Adresse) auf den Servern von Google verarbeitet. Dies ist notwendig, um die Sicherheit und Stabilität der Website zu gewährleisten.

4. Das Arbeitgeber-Portal

Wenn Sie sich als Arbeitgeber auf unserer Plattform registrieren, erheben wir personenbezogene Daten.

  • Registrierungsdaten: E-Mail-Adresse, verschlüsseltes Passwort.
  • Profildaten: Firmenname, Tarif und Status des Abonnements, Anzahl aktiver Stellenanzeigen.
  • Stellenanzeigen: Kontaktdaten, die Sie in den Stellenanzeigen veröffentlichen (E-Mail, Telefonnummer, Ansprechpartner), sind öffentlich in unseren Apps einsehbar.

Zweck der Verarbeitung: Die Daten werden ausschließlich verarbeitet, um Ihnen den Zugang zum Dashboard zu ermöglichen, Ihre Berechtigung zu prüfen (Abonnement-Status) und Ihre Stellenanzeigen in unseren Apps auszuspielen.

Speicherdauer: Wir speichern Ihre Daten, solange Ihr Account besteht. Sie können die Löschung Ihres Accounts jederzeit bei uns anfragen. Stellenanzeigen können Sie selbstständig im Dashboard löschen.

5. Lernkonto (Web-Version)

Um die Web-Version einer Lern-App zu nutzen, ist ein kostenloses Lernkonto erforderlich.

  • Registrierungsdaten: E-Mail-Adresse, verschlüsseltes Passwort (Firebase Authentication).
  • Kaufstatus („Entitlements“): Für jede erworbene App speichern wir, dass und wann sie freigeschaltet wurde, um Ihnen dauerhaften Zugriff zu gewähren.
  • Lernfortschritt: Ihre Ergebnisse aus Übungen, IHK-Simulationen und Lückentexten werden in unserer Firestore-Datenbank gespeichert, damit sie zwischen Web und Android-App synchron bleiben.
  • Anzeigename: Ein optionaler, von Ihnen gewählter Anzeigename wird gespeichert, sobald Sie einer Dozenten-Klasse beitreten oder das Forum nutzen, damit andere Mitglieder Sie erkennen können.

Zweck der Verarbeitung: Bereitstellung des gekauften Lerninhalts, Synchronisation des Fortschritts geräteübergreifend, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Dozenten-Portal

Wenn Sie sich als Dozent bzw. Bildungsträger registrieren, erheben und verarbeiten wir zusätzlich:

  • Profildaten: Name, Organisation/Bildungsträger, Abo-Status und Sitzplatz-Kontingent.
  • Klassendaten: von Ihnen angelegte Klassen, Einladungscodes sowie die Liste der beigetretenen Lernenden (per Nutzer-ID).
  • Klassen-Analytics: Wenn Lernende Ihrer Klasse beitreten, sehen Sie aggregierte Fortschrittsauswertungen (z. B. Trefferquoten pro Lernfeld) über eine serverseitige Auswertungsfunktion. Einzelne Antworten oder Rohdaten außerhalb Ihrer eigenen Klasse erhalten Sie dabei nicht.
  • Unterrichtsmaterialien: Von Ihnen hochgeladene Dateien (z. B. PDFs) werden in Google Cloud Storage abgelegt und sind nur für Sie und die Mitglieder der jeweiligen Klasse über zeitlich begrenzte, signierte Links abrufbar.
  • Klassen-Chat und Live-Prüfungen: Nachrichten im Klassen-Chat sowie Fragen, Antworten und Auswertungen aus dem Live-Prüfungsmodus werden gespeichert, solange die jeweilige Klasse besteht, und sind ausschließlich für Dozent und Klassenmitglieder sichtbar.
  • Eigene Übungsfragen: Von Ihnen angelegte Fragen sind nur innerhalb Ihrer eigenen Klasse(n) sichtbar.

Zweck der Verarbeitung: Bereitstellung der Dozenten-Funktionen (Klassenverwaltung, Materialaustausch, Live-Prüfungen), Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Dozenten) bzw. gegenüber den beigetretenen Lernenden das berechtigte Interesse an der Durchführung des gebuchten Kurses (Art. 6 Abs. 1 lit. f DSGVO).

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung von Safetralia Recruiting (Arbeitgeber-Abonnements), der Einmalkäufe der Lern-Apps in der Web-Version sowie des Sitzplatz-Abos im Dozenten-Portal setzen wir den Zahlungsdienstleister Stripe ein. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“).

Zur Abwicklung von Zahlungen übermittelt Stripe die dafür erforderlichen Daten (u.a. Name, E-Mail-Adresse, Zahlungsdaten wie Kreditkarten- oder Bankdaten, Betrag) an uns bzw. verarbeitet diese in unserem Auftrag. Die Zahlungsabwicklung selbst erfolgt vollständig auf den Servern von Stripe; wir erhalten keinen Zugriff auf vollständige Zahlungsdaten wie Kartennummern.

Stripe kann Daten dabei auch an verbundene Unternehmen außerhalb der EU/des EWR (insbesondere Stripe, Inc., USA) übermitteln. Diese Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln, die ein angemessenes Datenschutzniveau sicherstellen sollen. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

8. Hinweise zu unseren Apps

Unsere Lern-Apps (§34a Sachkunde PRO, GSSK PRO, Lagerlogistik PRO, Einzelhandel PRO, Büromanagement PRO) gibt es als Android-App und als Web-Version. Die Android-App ist so konzipiert, dass sie datensparsam und weitestgehend offline funktioniert: Es besteht keine Account-Pflicht für die reine Nutzung der Lerninhalte, und Lernfortschritte werden primär lokal auf dem Gerät gespeichert. Die Web-Version benötigt dagegen zwingend eine Internetverbindung und ein Lernkonto (siehe Ziffer 5), da Inhalte und Fortschritt über unsere Server ausgeliefert bzw. synchronisiert werden.

  • Die optionale Forum-Funktion (inkl. Freundschaftsanfragen, privater Chats, Benachrichtigungen und Quiz-Duellen gegen andere Nutzer:innen) teilt sich ein gemeinsames Nutzerkonto (Firebase Authentication) und erfordert eine Registrierung mit E-Mail-Adresse und Passwort. Gespeichert werden dabei Ihre E-Mail-Adresse (bei Firebase Authentication), sowie Nickname, Rolle, Statistiken, Forenbeiträge, Freundeslisten, Chat-Nachrichten und Duell-Ergebnisse in unserer Firestore-Datenbank. Bei Duellen sind die von Ihnen erzielten Ergebnisse für den jeweiligen Duell-Partner sichtbar. Diese Daten werden ausschließlich zum Betrieb des Forums verwendet und nicht an Dritte weitergegeben.
  • Sie können Ihr Konto (Lern-, Dozenten- oder Forum-Daten) jederzeit direkt in der App (Profil → Konto löschen) oder über unsere Seite zur Kontolöschung dauerhaft löschen lassen.

Der Erwerb der Android-Apps erfolgt über den Google Play Store. Für die dabei von Google verarbeiteten Daten (z.B. Zahlungsdaten, Kaufhistorie) gilt die Datenschutzerklärung von Google, auf deren Inhalt wir keinen Einfluss haben. Käufe in der Web-Version laufen dagegen über Stripe (siehe Ziffer 7).

9. Geräte-Begrenzung (Schutz vor Account-Sharing)

Um zu verhindern, dass ein einzelnes Lern- oder Dozentenkonto dauerhaft von mehreren Personen gleichzeitig genutzt wird, begrenzen wir die Anzahl gleichzeitig aktiver Geräte pro Konto auf drei. Dazu speichern wir pro Konto eine zufällig erzeugte, nicht auf Sie persönlich rückführbare Geräte-Kennung sowie einen groben Gerätetyp (z. B. „Windows-PC“, „Android-Gerät“) und den Zeitpunkt der letzten Aktivität. Wird das Limit überschritten, wird automatisch das am längsten inaktive Gerät abgemeldet. Diese Daten werden nicht für Tracking oder Werbezwecke verwendet und automatisch nach 30 Minuten Inaktivität als veraltet behandelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch unseres kostenpflichtigen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

10. Ihre Rechte

Sie haben uns gegenüber jederzeit die folgenden Rechte bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
  • Recht auf Einschränkung der Verarbeitung, sofern gesetzliche Voraussetzungen vorliegen (Art. 18 DSGVO),
  • Recht auf Datenübertragbarkeit, sofern Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur Verarbeitung besteht (Art. 20 DSGVO),
  • Widerspruchsrecht gegen die Verarbeitung Ihrer Daten, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Beschwerderecht bei der Aufsichtsbehörde: Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für unser Unternehmen (Sitz in Sachsen) ist:

Der Sächsische Datenschutzbeauftragte
Devrientstraße 1, 01067 Dresden
www.saechsdsb.de