Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung gilt für die Website der Limani Akademie einschließlich des geschützten Lernbereichs. Die Limani Akademie ist ein Projekt der Limani Bildungsinstitut GmbH & Co. KG. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ihre Daten erfassen wir, wenn Sie uns diese mitteilen, etwa per E-Mail oder Formular, bei der Nutzung eines Benutzerkontos oder automatisch durch technische Vorgänge beim Aufruf der Seite.

2. Verantwortliche Stelle und Datenschutzbeauftragter

Datenschutzbeauftragter: DataGAP GmbH, Markus Altenburg
Bessemerstraße 51, 1. OG, 12103 Berlin
Tel.: 030 57710513
E-Mail: datenschutz@limani-bildung.de

3. Hosting und Server-Logs

Beim Aufruf dieser Website werden technisch notwendige Daten wie Browsertyp, Betriebssystem, Referrer, Uhrzeit und IP-Adresse zur Auslieferung der Website sowie in Server-Logs verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen Bereitstellung der Website und der Erkennung und Abwehr von Missbrauch.

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Dabei kann eine Verarbeitung in den USA stattfinden. Weitere Informationen: Datenschutzhinweise von Vercel. Vercel beschreibt die für internationale Datenübermittlungen vorgesehenen Schutzmechanismen, einschließlich der EU-Standardvertragsklauseln, in seinem Data Processing Addendum.

Technische Protokolldaten werden so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind. Bei konkreten Sicherheitsvorfällen kann eine längere Aufbewahrung zur Aufklärung und Rechtsverfolgung erforderlich sein.

4. Kontakt- und Kursanfragen

Wenn Sie uns per Formular, E-Mail, Telefon oder Fax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung der an uns gerichteten Anliegen.

Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich. Bei Kursanfragen werden zusätzlich der angefragte Kurs und gegebenenfalls eine freiwillig angegebene Telefonnummer oder Frage übermittelt. Die Nutzung der Formulare ist freiwillig; alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

Kontakt- und Kursanfragen werden per SMTP als E-Mail an unser Postfach übermittelt. Eine zusätzliche Speicherung dieser Formulareingaben in einer Datenbank der Website erfolgt nicht. Die bei uns eingehenden E-Mails werden im von uns genutzten Maildienst bei webgo verarbeitet. Weitere Informationen: Datenschutzhinweise von webgo.

Wir bewahren die Angaben so lange auf, wie sie zur Bearbeitung der Anfrage und gegebenenfalls zur Durchführung eines daraus entstehenden Vertragsverhältnisses erforderlich sind. Eine darüber hinausgehende Aufbewahrung erfolgt, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Entfallen diese Gründe, werden die Daten gelöscht.

5. Benutzerkonten und geschützter Lernbereich

Für die Bereitstellung und Nutzung eines Lernkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Anschrift, gegebenenfalls Telefonnummer, Benutzerrolle sowie Kurszuordnungen. Je nach Maßnahme können eine Kundennummer und die Zuordnung zum zuständigen Kostenträger hinzukommen.

Im Lernbereich werden je nach genutzter Funktion Lernfortschritte, eingereichte Antworten, Bewertungen, Rückmeldungen, bereitgestellte Dokumente und Anwesenheitsnachweise einschließlich einer gegebenenfalls abgegebenen digitalen Unterschrift gespeichert. Anders als reine Kontaktanfragen werden diese Daten in der Datenbank beziehungsweise im Dateispeicher der Lernplattform verarbeitet.

Dies dient der Durchführung und Organisation der Weiterbildung sowie der Betreuung der Teilnehmenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Soweit gesetzliche Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Sicherung der Konten beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor unbefugtem Zugriff.

Zugriff erhalten berechtigte Mitarbeitende und Lehrkräfte entsprechend ihren Aufgaben sowie technische Dienstleister für Hosting, Datenbank und Dateispeicherung. Konten- und Lerndaten werden so lange aufbewahrt, wie sie für die Weiterbildung, die zugehörige Abwicklung und erforderliche Nachweise benötigt werden. Gesetzliche Aufbewahrungspflichten und die Sicherung von Rechtsansprüchen können eine weitere Aufbewahrung erforderlich machen. Eine Kontolöschung bedeutet daher nicht in jedem Fall die sofortige Löschung sämtlicher Nachweise.

6. Anmeldung, Sicherheitsmails und notwendige Cookies

Passwörter werden als Hashwerte gespeichert. Für Anmeldung und Sitzung werden technisch notwendige Cookies eingesetzt. Zur Absicherung von Anmeldungen können Sicherheitscodes per E-Mail und die Wiedererkennung vertrauter Geräte verwendet werden. Dabei werden unter anderem Zeitpunkte, IP-Adressen, Browserinformationen und gehashte Gerätekennungen verarbeitet.

Login-Cookies und Gerätekennungen gelten bis zum jeweiligen Ablauf oder ihrer Löschung; sie werden nicht zwingend schon beim Schließen des Browsers entfernt. Sie können Cookies in Ihrem Browser löschen oder blockieren. Dies kann die Anmeldung und die Nutzung des Lernbereichs einschränken. Soweit Speicherung oder Zugriff auf Ihrem Endgerät für ausdrücklich gewünschte Funktionen unbedingt erforderlich sind, erfolgen sie nach § 25 Abs. 2 Nr. 2 TDDDG.

Für Sicherheitsmails wie Anmeldecodes und Passwort-Zurücksetzungen nutzen wir Resend (Plus Five Five, Inc., USA). Dabei werden die Empfängeradresse, gegebenenfalls der Name sowie der Inhalt der Sicherheitsnachricht übermittelt; dieser kann Angaben zum Anmeldegerät und zur IP-Adresse enthalten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Kontonutzung und Art. 6 Abs. 1 lit. f DSGVO für deren Absicherung. Weitere Informationen: Datenschutzhinweise von Resend.

Eine Verarbeitung in den USA kann stattfinden. Resend beschreibt die Teilnahme am EU-US Data Privacy Framework und für einschlägige Übermittlungen außerhalb dessen Anwendungsbereichs EU-Standardvertragsklauseln in seinem Data Processing Addendum.

7. Virtueller Klassenraum

Beim Öffnen eines virtuellen Klassenraums wird Jitsi Meet über meet.jit.si eingebunden. Dabei wird eine Verbindung zu diesem Dienst hergestellt und der für den Unterricht verwendete Anzeigename übermittelt. Je nach Nutzung werden technische Verbindungsdaten, Audio- und Videodaten, Chatbeiträge und freigegebene Bildschirminhalte verarbeitet. Kamera und Mikrofon werden über die Berechtigungen Ihres Browsers gesteuert.

Der Dienst meet.jit.si wird von 8×8, Inc. bereitgestellt. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, kann stattfinden. Angaben zu Datenverarbeitung und Speicherung finden Sie in den Datenschutzhinweisen zu meet.jit.si. Die Verarbeitung erfolgt zur Durchführung des Online-Unterrichts auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie hierfür erforderlich ist. Eine etwaige Aufzeichnung ist gesondert hinsichtlich Zweck, Rechtsgrundlage und Speicherdauer zu behandeln; diese Hinweise stellen keine Einwilligung in eine Aufzeichnung dar.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe Widerspruch einlegen.

Beschwerden sind insbesondere möglich bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Tel.: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de. Das Recht, sich an eine andere zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

9. SSL/TLS

Diese Seite nutzt HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und der Website.

10. Google Search Console

Wir nutzen die Google Search Console, um die Auffindbarkeit und technische Erreichbarkeit unserer Website in der Google-Suche zu überprüfen. Dabei sehen wir unter anderem zusammengefasste Angaben zu Suchanfragen, Impressionen und Klicks. Die technische Bestätigung der Inhaberschaft ist kein Besuchertracking und setzt keine Analyse-Cookies. Hierfür wird kein Google-Tracking-Skript in die Website eingebunden.

Die Verarbeitung bei der Nutzung der Google-Suche richtet sich nach den Datenschutzhinweisen von Google. Die Search Console ist nicht mit Google Analytics gleichzusetzen.

11. Statistische Auswertung

Wir nutzen bereits statistische Auswertungen zur Nutzung und Auffindbarkeit unseres Internetangebots. Diese helfen uns, das Interesse an unseren Angeboten zu verstehen und unsere Website zu verbessern.

Die Google Search Console und die Verarbeitung technischer Zugriffsdaten beim Hosting sind in den jeweiligen Abschnitten dieser Datenschutzhinweise beschrieben. Bei Fragen zur Verarbeitung Ihrer Daten können Sie sich an die oben genannte verantwortliche Stelle oder unseren Datenschutzbeauftragten wenden.