Informationen nach Art. 13 und 14 DSGVO für die Nutzung der Schulungsplattform
Betreiberin dieser Plattform ist:
FPS IT & Data Privacy GmbH
Kurfürstendamm 220
10719 Berlin
E-Mail: mail@fps-dp.de
Verantwortlicher für Ihre Schulungsdaten ist Ihr Arbeitgeber. Er legt Ihr Konto an, entscheidet, welche Schulungen Sie absolvieren müssen, und sieht Ihren Abschluss-Status. Wir betreiben die gesamte Plattform in seinem Auftrag als Auftragsverarbeiterin (Art. 28 DSGVO) — einschließlich der automatisierten Ausstellung Ihres Teilnahme-Zertifikats und der Möglichkeit, dessen Echtheit online prüfen zu lassen. Für Auskünfte, Berichtigungen oder Löschungen rund um Ihre Schulungsteilnahme wenden Sie sich daher bitte zuerst an Ihren Arbeitgeber (siehe Ziffer 9); wir unterstützen ihn dabei.
Nur für die Verwaltung unserer Vertragsbeziehung zu Ihrem Arbeitgeber (Ansprechpartner-Kontaktdaten, Abrechnung) und für die rein technische Bereitstellung der öffentlich zugänglichen Seiten (z.B. Anmelde- und Verifikationsseite) gegenüber bloßen Besuchern sind wir selbst Verantwortliche.
Ein Datenschutzbeauftragter ist nicht benannt; eine Benennungspflicht nach Art. 37 DSGVO / § 38 BDSG besteht nicht.
Diese Plattform stellt Datenschutz-Pflichtschulungen für Beschäftigte unserer Kundenunternehmen bereit. Die Plattform dokumentiert die Durchführung der Schulung und stellt nach erfolgreichem Abschluss ein Zertifikat aus — als Nachweis für die Schulungs- und Rechenschaftspflichten Ihres Arbeitgebers (Art. 5 Abs. 2, Art. 32, Art. 39 DSGVO).
Konto-Stammdaten: E-Mail-Adresse, Name (optional), Rolle, Unternehmens-Zugehörigkeit sowie — sofern Ihr Arbeitgeber sie pflegt — Personalnummer, Eintrittsdatum und Vorgesetzte:r. Diese Daten erhalten wir nicht von Ihnen, sondern von Ihrem Arbeitgeber (Art. 14 DSGVO), der Ihr Konto anlegt.
Anmeldung: Beim Login senden wir Ihnen einen 6-stelligen Einmal-Code per E-Mail. Der Code wird nur als kryptografischer Hash gespeichert und ist 15 Minuten gültig; abgelaufene Codes werden automatisch gelöscht. Es gibt keine Passwörter.
Schulungsfortschritt: Je Kapitel speichern wir die nachweislich angesehene Videodauer, den Bestanden-Status der Verständnisfragen und den Abschluss-Zeitpunkt. Ihre einzelnen Quiz-Antworten werden nicht personenbezogen gespeichert — Ihr Arbeitgeber sieht nur, ob und wann Sie eine Schulung abgeschlossen haben, niemals Ihre Antworten oder Fehlversuche.
Zertifikate: Zertifikatsnummer, Ausstellungsdatum, Schulung und Inhaltsstand (Version). Auf der öffentlichen Verifikationsseite werden nur minimale Angaben angezeigt (Initialen statt Namen, keine E-Mail-Adressen).
Audit-Log: Bestimmte verwaltende Vorgänge (z.B. Nutzer-Löschung, Rollenänderung, Zertifikats-Ausstellung) werden mit Zeitpunkt und auslösendem Konto revisionssicher protokolliert (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO).
Server-Logs: Beim Aufruf der Plattform verarbeitet unser Server technisch bedingt IP-Adresse, Zeitpunkt und aufgerufene Ressource zur Bereitstellung und Absicherung des Dienstes.
Die Verarbeitung Ihrer Schulungsdaten stützt sich auf das Beschäftigungsverhältnis zu Ihrem Arbeitgeber (§ 26 BDSG, Art. 6 Abs. 1 lit. b und c i.V.m. Art. 5 Abs. 2, Art. 32, Art. 39 DSGVO — Schulungs- und Nachweispflichten). Wir verarbeiten dabei ausschließlich in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Für die Verwaltung der Vertragsbeziehung zu Ihrem Arbeitgeber stützen wir uns auf die Vertragsdurchführung und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO).
Gegenüber bloßen Besuchern der öffentlich zugänglichen Seiten stützt sich die kurzzeitige technische Verarbeitung von Verbindungsdaten (siehe Ziffer 3, „Server-Logs") auf unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen ausschließlich Dienstleister mit Verarbeitung in der EU ein:
Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. [ENTWURF: AVV-Abschluss für beide Dienstleister verifizieren]
Ihr Arbeitgeber erhält Zugriff auf Abschluss-Status, -Datum und Zertifikate seiner Beschäftigten — nicht auf Quiz-Antworten. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.
Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu berechtigt oder verpflichtet sind — etwa gegenüber Strafverfolgungsbehörden oder aufgrund einer gerichtlichen Anordnung.
Die Plattform verwendet ausschließlich technisch zwingend erforderliche Cookies (Sitzungs-Cookie für die Anmeldung, CSRF-Schutz) — diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Es gibt keine Analyse- oder Marketing-Tools, keine Tracker und keine Einbindung von Drittanbieter-Inhalten zur Laufzeit — auch die Schriftarten werden von unserem eigenen Server geladen. Deshalb benötigt diese Seite keinen Cookie-Banner.
Alle Daten werden ausschließlich auf Servern in der Europäischen Union (Deutschland) verarbeitet. Sämtliche Verbindungen sind transportverschlüsselt (TLS). Die Anmeldung erfolgt ohne Passwörter über kurzlebige Einmal-Codes, die nur in verschlüsselter Form gespeichert werden. Wir sichern die Plattform durch dem Stand der Technik entsprechende technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Veränderung und unbefugten Zugriff — darunter ein abgestuftes Rollen- und Rechtekonzept, die strikte Trennung der Daten verschiedener Kundenunternehmen und tägliche Datensicherungen.
Sie haben nach Maßgabe der Art. 15 bis 20 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Für Anliegen rund um Ihre Schulungsverwaltung (Konto, Pflichtzuweisungen, Abschluss-Daten) ist Ihr Arbeitgeber der richtige Ansprechpartner — wir unterstützen ihn dabei und leiten Anliegen, die uns direkt erreichen, unverzüglich an ihn weiter. Für alles Übrige erreichen Sie uns unter den oben genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf berechtigte Interessen gestützt wird (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z.B. bei der für uns zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de).
Die Anlage Ihres Kontos erfolgt durch Ihren Arbeitgeber im Rahmen Ihres Beschäftigungsverhältnisses. Ohne die genannten Daten kann die Schulung nicht durchgeführt und nachgewiesen werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung (Stand siehe unten). Über wesentliche Änderungen informieren wir über die Plattform bzw. über Ihren Arbeitgeber.
Stand: [ENTWURF: Datum bei Veröffentlichung eintragen]