Datenschutzerklärung

1. Verantwortliche Stelle

2. Welche Daten verarbeitet werden

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Sprache, Zeitzone und Einwilligungen.
• Lerndaten: Versuche, Antworten, Ergebnisse, verwendete Hinweise, Bearbeitungszeiten und Lernfortschritt.
• Organisationsdaten: Mitgliedschaften, Rollen, Kurse, Gruppen und Freigaben.
• Fachliche Daten: Kontenpläne, Buchungen, Übungsfirmen und selbst erstellte Inhalte.
• Technische Daten: Sitzungs- und Requestkennungen, aufgerufene Anwendungsbereiche, Zeitpunkte, Antwortstatus, Laufzeiten, Releaseversion, grobe Geräte- und Viewportklasse sowie sicherheitsrelevante Protokolle.
• Missbrauchsschutz: Bei öffentlichen Formularen werden ein kurzlebiger, signierter und personenfreier Formulartoken, die grobe Ausfülldauer sowie ein für Menschen unsichtbares Leerfeld ausgewertet. Um eine Wiederverwendung zu verhindern, bleibt bis zum Ablauf ausschließlich ein nicht rückrechenbarer Hash des verbrauchten Tokens gespeichert. Es findet dabei kein Geräte-Fingerprinting und keine Übermittlung an einen CAPTCHA-Anbieter statt.
• Nutzungs- und Diagnosedaten: begonnene und abgeschlossene Seiten-, Formular-, Dialog-, Kurs-, Aufgaben- und Prüfungsabläufe, maschinenlesbare Fehlergründe, JavaScript- und Netzwerkfehler sowie Abbrüche. Inhalte von Passwörtern, normalen Formularfeldern, Cookies, Authentifizierungsheadern und einzelnen Tastatureingaben werden nicht als Telemetrie gespeichert.
• Suchdaten: ausgeführte oder nach einer Eingabepause tatsächlich ausgewertete Suchbegriffe, Suchbereich, gesetzte fachliche Filter, Trefferzahl und – soweit ausgewählt – Art und Position des geöffneten Ergebnisses. Offensichtliche E-Mail-Adressen und lange tokenähnliche Zeichenfolgen werden bei der Annahme maskiert.

3. Zwecke und Rechtsgrundlagen

Die Daten werden verarbeitet, um Konten bereitzustellen, Übungen auszuwerten, Lernfortschritt zu speichern, Kurse und Organisationen zu verwalten sowie die Anwendung abzusichern. Nutzungs-, Such- und Diagnosedaten helfen während der Testphase außerdem dabei, fehlerhafte Abläufe, technische Ausnahmen, unverständliche Bedienwege, erfolglose Suchen und fehlende Lerninhalte zu erkennen und Calcoria gezielt zu verbessern.

Je nach Nutzung beruht die Verarbeitung auf der Erfüllung des Nutzungsverhältnisses, einer Einwilligung, gesetzlichen Pflichten oder dem berechtigten Interesse an einem sicheren und zuverlässigen Betrieb.

4. Cookies und externe Dienste

Calcoria verwendet technisch notwendige Sitzungs-Cookies. Sie halten dich angemeldet, schützen Formulare zusammen mit einem CSRF-Token vor ungewollten Anfragen und ordnen bei aktivierter intensiver Diagnose mehrere Ereignisse derselben Sitzung zu.

In der Closed Alpha kann die Systemadministration eine eigene Calcoria-Telemetrie für Diagnose- und Verbesserungszwecke einsetzen. Die Ereignisse werden auf der Calcoria-Infrastruktur gespeichert und nicht für Werbung, geräteübergreifende Profile oder Social-Media-Tracking verwendet. Abhängig vom Hosting können Hosting-, E-Mail- und Datenbankanbieter als Auftragsverarbeiter eingesetzt werden.

5. Speicherdauer

Kontodaten und zugehörige Lern- oder Organisationsdaten bleiben gespeichert, solange sie für das Nutzerkonto und die angebotenen Funktionen benötigt werden. Gesetzliche Aufbewahrungspflichten und berechtigte Nachweis- oder Sicherheitsinteressen können eine längere Speicherung einzelner Daten erfordern.

Nie bestätigte und noch nicht verwendete Registrierungen können durch den vorgesehenen täglichen Bereinigungslauf nach der konfigurierten kurzen Prüffrist – derzeit nach etwa 72 Stunden – anonymisiert werden. Dabei werden insbesondere E-Mail-Adresse, Nutzername, Passwort-Hash und Profileinstellungen entfernt; Konten mit bereits bestehender fachlicher Nutzung werden nicht automatisch bereinigt.

Personen- und sitzungsbeziehbare Telemetrie-Rohdaten werden derzeit nach spätestens 30 Tagen anonymisiert. Dabei werden insbesondere Benutzer-, Sitzungs- und Requestbezüge entfernt; seltene Suchbegriffe werden nicht in den anonymen Bestand übernommen. Die verbleibenden anonymisierten Statistikereignisse werden nach insgesamt spätestens 365 Tagen gelöscht. Bei einer Kontolöschung werden zuordenbare Telemetrieereignisse nach Möglichkeit sofort irreversibel vom Konto getrennt und anonymisiert, damit statistische Erkenntnisse erhalten bleiben, ohne den früheren Nutzer weiter identifizieren zu können.

Du kannst dein Konto in den Profileinstellungen dauerhaft löschen. Dabei werden dein Zugang, dein Profil und persönliche Lernaktivitäten entfernt. Von dir erstellte Lerninhalte können ohne persönlichen Autorenbezug erhalten bleiben.

6. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit anwendbar – Widerspruch verlangen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.