Datenschutz
# Datenschutzerklärung
## 1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:
**Daniel Friedrich** Habsburgerstr. 4 10781 Berlin Deutschland
E-Mail: datenschutz@smartresearchnotes.com
## 2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website und Lernplattform unter **smartresearchnotes.com** einschließlich der dort bereitgestellten Moodle-Kurse.
Sie informiert darüber, welche personenbezogenen Daten bei der Nutzung der Website und der Lernplattform verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben.
## 3. Bereitstellung der Website und Server-Protokolldaten
Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- HTTP-Statuscode
- zuvor besuchte Seite, sofern vom Browser übermittelt
- Browsertyp und Browserversion
- Betriebssystem
- Hostname des zugreifenden Geräts
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen und untersuchen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website und Lernplattform. Soweit der Zugriff der Anbahnung oder Durchführung eines Vertrags mit einer beauftragenden Institution dient, ist zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig.
Server-Protokolldaten werden grundsätzlich nach **14 Tagen** gelöscht, sofern ihre weitere Speicherung nicht ausnahmsweise zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.
## 4. Hosting durch Hetzner
Die Website und die Moodle-Lernplattform werden auf Servern der folgenden Anbieterin betrieben:
**Hetzner Online GmbH** Industriestr. 25 91710 Gunzenhausen Deutschland
Hetzner verarbeitet im Rahmen des Hostings insbesondere Server- und Verbindungsdaten sowie die auf der Lernplattform gespeicherten Daten. Auch der E-Mail-Verkehr (Ziffer 11) und die Datensicherungen (Ziffer 14) werden über Hetzner abgewickelt.
Der von uns verwendete Server befindet sich in **Deutschland**. Eine Verarbeitung findet damit ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt; dies ist im Auftragsverarbeitungsvertrag mit Hetzner ausdrücklich zugesichert.
Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website und Lernplattform auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO.
Mit Hetzner wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der sämtliche von uns genutzten Hetzner-Dienste umfasst. Hetzner hat einen betrieblichen Datenschutzbeauftragten benannt, der über data-protection@hetzner.com erreichbar ist.
## 5. Keine externen Ressourcen von Drittanbietern
Die Website lädt keine Schriftarten, Skripte oder sonstigen Inhalte von Servern dritter Anbieter nach. Alle für die Darstellung erforderlichen Ressourcen werden lokal von unserem eigenen Server bereitgestellt. Beim bloßen Besuch der öffentlichen Website wird Ihre IP-Adresse daher — abgesehen von der Videobereitstellung innerhalb der geschützten Kursbereiche (Ziffer 10) — an keine weiteren Empfänger übermittelt.
## 6. Pseudonyme Nutzerkonten und Kursteilnahme
Für die Nutzung der nicht öffentlichen Kursbereiche ist ein persönliches Nutzerkonto erforderlich. Die Kurse werden von Hochschulen, Forschungseinrichtungen oder anderen Institutionen für ihre Mitglieder gebucht.
Die Nutzerkonten werden von uns unter **pseudonymen Benutzernamen** angelegt; die Zugangsdaten stellen wir der beauftragenden Institution zur Verfügung, die sie an die Teilnehmenden verteilt. **Wir erhalten von der Institution keine Namen, E-Mail-Adressen oder sonstigen identifizierenden Angaben der Teilnehmenden.** Die Zuordnung eines Benutzernamens zu einer Person liegt ausschließlich bei der jeweiligen Institution; uns ist eine Identifizierung der Teilnehmenden regelmäßig nicht möglich.
Bei der Nutzung der Lernplattform verarbeiten wir insbesondere folgende Daten:
- pseudonymer Benutzername
- zugewiesener Kurs
- Beginn und Dauer der Zugangsberechtigung
- Anmelde- und Zugriffszeitpunkte
- Wiedergabestand der Kursvideos und Abschlussstatus
- technische Protokolldaten (siehe Ziffer 3)
Obwohl uns eine Identifizierung der Teilnehmenden regelmäßig nicht möglich ist, behandeln wir diese Daten vorsorglich als personenbezogene Daten.
Ein Kurs gilt als erfolgreich abgeschlossen, wenn alle Kursvideos vollständig angesehen wurden. Eine darüber hinausgehende Lernkontrolle findet nicht statt: Übungen werden von den Teilnehmenden eigenständig bearbeitet, ohne dass die Plattform deren Durchführung oder Ergebnisse erfasst. Es werden keine Dateien hochgeladen, keine Tests ausgewertet und keine Beiträge veröffentlicht; Foren, Chats oder andere Kommunikationsfunktionen sind nicht aktiviert.
Die Verarbeitung dient dazu, den Kurszugang bereitzustellen, die Lerninhalte wiederzugeben, den Wiedergabestand zu speichern und den Kursabschluss festzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung des von der Institution beauftragten Kurses und der Bereitstellung des Zugangs für deren Teilnehmende.
Diese Datenschutzerklärung ist jederzeit — auch vor der Anmeldung — frei über die Website abrufbar; hierdurch informieren wir die Teilnehmenden über die beschriebenen Verarbeitungen.
## 7. Übermittlung des Abschlussstatus an die beauftragende Institution
Auf Wunsch der beauftragenden Institution teilen wir ihr mit, welche Benutzernamen den Kurs abgeschlossen haben (Teilnahme- und Abschlussstatus). Weitere Angaben — insbesondere Anmeldezeitpunkte, Nutzungszeiten oder sonstige Einzelheiten des Nutzungsverhaltens — werden nicht übermittelt. Da die Übermittlung ausschließlich unter den pseudonymen Benutzernamen erfolgt, kann allein die Institution den Status einer bestimmten Person zuordnen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Nachweis der vereinbarten Kursdurchführung gegenüber der beauftragenden Institution.
## 8. Anmeldung und Authentifizierung
Bei der Anmeldung verarbeitet Moodle die eingegebenen Anmeldedaten und technische Informationen, die erforderlich sind, um die Anmeldung zu prüfen und eine authentifizierte Sitzung aufzubauen.
Passwörter werden nicht im Klartext angezeigt oder gespeichert, sondern durch technische Sicherheitsverfahren geschützt.
Fehlgeschlagene Anmeldeversuche können protokolliert werden, um unbefugte Zugriffsversuche erkennen und verhindern zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz der Nutzerkonten und der Lernplattform vor unbefugten Zugriffen.
## 9. Cookies und vergleichbare Technologien
Die Moodle-Lernplattform verwendet technisch erforderliche Cookies.
Hierzu gehört insbesondere ein Sitzungscookie. Dieses ermöglicht es, eine angemeldete Person während der Nutzung der Plattform wiederzuerkennen und ihre Sitzung aufrechtzuerhalten. Ohne dieses Cookie ist eine Anmeldung und Nutzung der geschützten Kursbereiche nicht möglich. Das Sitzungscookie wird grundsätzlich beim Abmelden oder beim Schließen des Browsers gelöscht.
Der Einsatz technisch erforderlicher Cookies beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Moodle bietet außerdem eine optionale Funktion, mit der sich der Browser den Benutzernamen für eine spätere Anmeldung merkt. Das hierfür eingesetzte Cookie ist für den Betrieb der Plattform nicht erforderlich und wird nur gesetzt, wenn Sie die Funktion bei der Anmeldung selbst aktivieren. In der Aktivierung liegt Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG; Sie können das Cookie jederzeit über Ihre Browsereinstellungen löschen.
Der eingebundene Videoplayer (Ziffer 10) kann darüber hinaus Informationen im lokalen Speicher Ihres Browsers ablegen, etwa die zuletzt gewählte Lautstärke oder Wiedergabeposition. Diese Speicherung dient ausschließlich der von Ihnen genutzten Wiedergabefunktion und beruht auf § 25 Abs. 2 Nr. 2 TDDDG.
Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Ein Cookie-Einwilligungsbanner ist daher derzeit nicht erforderlich.
## 10. Bereitstellung von Videos über Bunny Stream
Die Kursvideos werden über den Dienst Bunny Stream bereitgestellt. Anbieterin ist:
**BunnyWay d.o.o.** Dunajska cesta 165 1000 Ljubljana Slowenien
Beim Aufruf einer Kursseite mit einem eingebetteten Video beziehungsweise spätestens beim Start des Videos wird eine Verbindung zu den Systemen von BunnyWay hergestellt.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Abrufs
- aufgerufenes Video und angeforderte Mediendateien
- Browser- und Geräteinformationen
- übertragene Datenmenge
- technische Wiedergabe- und Leistungsdaten
- verweisende Seite
- Fehler- und Sicherheitsinformationen
Die Verarbeitung dient der Speicherung, Übertragung und störungsfreien Wiedergabe der Kursvideos sowie dem Schutz der Videoinhalte vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, skalierbaren und sicheren Bereitstellung der Kursvideos.
Mit BunnyWay wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die von BunnyWay eingesetzten Unterauftragsverarbeiter sind unter https://bunny.net/gdpr/sub-processors/ einsehbar.
Wir haben die Auslieferung der Videos durch entsprechende Konfiguration auf Standorte innerhalb der Europäischen Union beschränkt. Zugriffs- und Verbindungsdaten der Nutzenden (insbesondere IP-Adressen und Abrufdaten) werden daher ausschließlich über EU-Standorte verarbeitet. Diese Konfiguration gilt nach dem Auftragsverarbeitungsvertrag als unsere dokumentierte Weisung hinsichtlich Drittlandübermittlungen.
Die Videodateien selbst können zur Absicherung und schnelleren Bereitstellung auch auf Speicherstandorten außerhalb des Europäischen Wirtschaftsraums repliziert werden. Die Kursvideos zeigen ausschließlich den Kursleiter, also den Verantwortlichen selbst; sie enthalten keine personenbezogenen Daten von Kursteilnehmenden oder anderen Nutzenden. Eine Übermittlung personenbezogener Daten von Nutzenden in Staaten außerhalb des Europäischen Wirtschaftsraums findet im Rahmen der Videobereitstellung daher nicht statt.
## 11. Kontaktaufnahme per E-Mail
Wenn eine Person per E-Mail Kontakt mit uns aufnimmt, verarbeiten wir die übermittelten Angaben einschließlich:
- E-Mail-Adresse
- Name, sofern angegeben
- Inhalt der Nachricht
- Datum und Uhrzeit
- gegebenenfalls mitgesendete Anhänge und weitere Kontaktdaten
Kursteilnehmende geben diese Daten dabei freiwillig selbst an; eine Verknüpfung mit dem pseudonymen Nutzerkonto erfolgt nur, soweit dies zur Bearbeitung des Anliegens erforderlich ist.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Die E-Mail-Kommunikation wird über die **Hetzner Online GmbH** (Webhosting, Serverstandort Deutschland) abgewickelt und ist in den mit Hetzner bestehenden Auftragsverarbeitungsvertrag einbezogen (Ziffer 4).
Anfragen werden gelöscht, sobald ihre weitere Speicherung für die Bearbeitung nicht mehr erforderlich ist, in der Regel spätestens zwölf Monate nach Abschluss der Korrespondenz. Dies gilt nicht, soweit gesetzliche Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
## 12. Keine automatischen E-Mails an Kursteilnehmende
Da wir keine E-Mail-Adressen von Kursteilnehmenden speichern, versendet die Lernplattform keine automatischen E-Mails an Teilnehmende; dies gilt auch für Einladungs- und Passwort-Zurücksetzungsnachrichten. Zugangsdaten und organisatorische Informationen werden ausschließlich den Ansprechpersonen der beauftragenden Institution übermittelt. Bei Anmeldeproblemen — etwa einem vergessenen Passwort — können sich Teilnehmende an ihre Institution oder per E-Mail an uns wenden (Ziffer 11).
Rechtsgrundlage für die Kommunikation mit den Ansprechpersonen der Institutionen ist Art. 6 Abs. 1 Buchst. b und f DSGVO.
## 13. Vertragsabwicklung, Rechnungsstellung und Steuerberatung
Im Rahmen der Vertragsanbahnung und -abwicklung mit beauftragenden Institutionen verarbeiten wir personenbezogene Daten der dortigen Ansprechpersonen, insbesondere Name, dienstliche Kontaktdaten, Funktion sowie die vertrags- und abrechnungsbezogene Korrespondenz.
Die Verarbeitung erfolgt zur Vertragsdurchführung und Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Ansprechperson selbst Vertragspartei ist, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der effizienten Anbahnung, Durchführung und Abrechnung der Verträge mit der jeweiligen Institution.
Für die Buchführung und die Erfüllung handels- und steuerrechtlicher Pflichten geben wir Rechnungs- und Buchhaltungsunterlagen an unsere Steuerberatung weiter. Betroffen sind hiervon ausschließlich Angaben zu den Ansprechpersonen der beauftragenden Institutionen; Daten von Kursteilnehmenden sind darin nicht enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den gesetzlichen Buchführungs- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO.
Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden für die Dauer der gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO) gespeichert.
## 14. Datensicherungen
Zur Sicherung der Website und der Lernplattform werden regelmäßige Datensicherungen erstellt. Die Datensicherungen können die auf der Plattform gespeicherten Nutzer-, Kurs-, Aktivitäts- und Protokolldaten enthalten.
Die Backups werden auf Systemen der **Hetzner Online GmbH in Deutschland** gespeichert und sind in den mit Hetzner bestehenden Auftragsverarbeitungsvertrag einbezogen (Ziffer 4).
Backups werden nach spätestens **90 Tagen** automatisiert überschrieben oder gelöscht, sofern ihre weitere Aufbewahrung nicht zur Wiederherstellung nach einem konkreten technischen oder sicherheitsrelevanten Vorfall erforderlich ist.
Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der Wiederherstellbarkeit, Integrität und Verfügbarkeit der Lernplattform.
## 15. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies zur Bereitstellung und Verwaltung der Website und Lernplattform erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.
Zu den Empfängern beziehungsweise Auftragsverarbeitern gehören:
- Hetzner Online GmbH als Anbieterin von Hosting, E-Mail-Diensten und Datensicherungen
- BunnyWay d.o.o. zur Bereitstellung der Videos
- technische Dienstleister, soweit sie im Rahmen von Wartung oder Support Zugriff auf personenbezogene Daten erhalten
- unsere Steuerberatung — beschränkt auf Rechnungs- und Buchhaltungsunterlagen (Ziffer 13)
- die beauftragende Hochschule, Forschungseinrichtung oder andere Institution — beschränkt auf pseudonyme Benutzernamen sowie Teilnahme- und Abschlussstatus (Ziffer 7)
Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur nach dokumentierter Weisung und im Rahmen eines Vertrags gemäß Art. 28 DSGVO verarbeiten.
## 16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für die wesentlichen Datenkategorien gelten folgende Fristen:
- Server- und Sicherheitsprotokolle: **14 Tage**
- Protokolle fehlgeschlagener Anmeldeversuche: **30 Tage**
- Nutzerkonto (pseudonymer Benutzername), Wiedergabestand und Abschlussstatus: **bis zwölf Monate nach Ablauf der Zugangsberechtigung**; danach werden die Daten gelöscht oder anonymisiert, sofern keine abweichende Vereinbarung mit der beauftragenden Institution oder eine gesetzliche Pflicht eine längere Speicherung erfordert
- Support- und E-Mail-Kommunikation: **in der Regel zwölf Monate nach Abschluss der Korrespondenz**
- Datensicherungen: **maximal 90 Tage**
- Vertrags-, Rechnungs- und Buchhaltungsdaten: für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO)
## 17. Drittlandübermittlungen
Sämtliche Verarbeitungen personenbezogener Daten von Nutzenden der Website und Lernplattform finden auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. Für das Hosting, den E-Mail-Verkehr und die Datensicherungen bei Hetzner ist dies vertraglich zugesichert; für die Videobereitstellung über BunnyWay ergibt es sich aus der von uns gewählten EU-Konfiguration des Dienstes, die nach dem Auftragsverarbeitungsvertrag als dokumentierte Weisung gilt.
Lediglich die Kursvideodateien selbst können auch außerhalb des Europäischen Wirtschaftsraums gespeichert werden. Diese zeigen ausschließlich den Kursleiter, also den Verantwortlichen selbst, und enthalten keine personenbezogenen Daten von Nutzenden (Ziffer 10).
Sollte im Einzelfall künftig ein Dienstleister eingesetzt werden, der personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln gemäß Art. 46 DSGVO. Diese Datenschutzerklärung wird in einem solchen Fall entsprechend aktualisiert.
## 18. Pflicht zur Bereitstellung von Daten
Kursteilnehmende müssen uns gegenüber keine Angaben zu ihrer Person machen. Für die Nutzung der geschützten Kursbereiche ist lediglich die Anmeldung mit den von der Institution ausgegebenen Zugangsdaten erforderlich; ohne diese kann der Kursbereich nicht genutzt werden.
Ansprechpersonen beauftragender Institutionen müssen die für Vertragsschluss und -abwicklung erforderlichen Angaben (insbesondere Name und dienstliche Kontaktdaten) bereitstellen; ohne diese Angaben können Verträge nicht geschlossen und abgewickelt werden.
## 19. Automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Die automatische Erfassung, ob alle Kursvideos vollständig angesehen wurden, und die daraus folgende Feststellung des Abschlussstatus stellen für sich genommen keine solche automatisierte Entscheidung dar.
## 20. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
**Besonderheit bei pseudonymen Nutzerkonten (Art. 11 DSGVO):** Da wir Kursteilnehmende nicht identifizieren können, können wir die Rechte nach Art. 15 bis 20 DSGVO nur erfüllen, wenn die betroffene Person uns zusätzliche Angaben zur Verfügung stellt, die eine Zuordnung ermöglichen — insbesondere den verwendeten pseudonymen Benutzernamen (Art. 11 Abs. 2 DSGVO). Wir empfehlen, Anfragen unter Angabe des Benutzernamens zu stellen oder über die eigene Institution an uns heranzutreten.
Zur Ausübung der Rechte genügt eine Nachricht an die unter Ziffer 1 genannte E-Mail-Adresse.
### Widerspruchsrecht
> **Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.**
>
> Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
## 21. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
**Berliner Beauftragte für Datenschutz und Informationsfreiheit** Alt-Moabit 59–61 10555 Berlin
Eine Beschwerde kann auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde eingereicht werden, insbesondere am gewöhnlichen Aufenthaltsort oder Arbeitsplatz der betroffenen Person.
## 22. Technische und organisatorische Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugte Offenlegung und unbefugten Zugriff zu schützen.
Hierzu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, individuelle Nutzerkonten, regelmäßige Sicherheitsaktualisierungen und Datensicherungen. Zusätzlich werden die Kursteilnehmenden gegenüber uns nur unter pseudonymen Benutzernamen geführt (Ziffer 6).
Ein absoluter Schutz bei der Datenübertragung und -verarbeitung kann jedoch nicht gewährleistet werden.
## 23. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, Verarbeitungsabläufe oder rechtlichen Anforderungen ändern.
Stand: 24. Juli 2026
## 1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:
**Daniel Friedrich** Habsburgerstr. 4 10781 Berlin Deutschland
E-Mail: datenschutz@smartresearchnotes.com
## 2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website und Lernplattform unter **smartresearchnotes.com** einschließlich der dort bereitgestellten Moodle-Kurse.
Sie informiert darüber, welche personenbezogenen Daten bei der Nutzung der Website und der Lernplattform verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben.
## 3. Bereitstellung der Website und Server-Protokolldaten
Beim Aufruf der Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- HTTP-Statuscode
- zuvor besuchte Seite, sofern vom Browser übermittelt
- Browsertyp und Browserversion
- Betriebssystem
- Hostname des zugreifenden Geräts
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Stabilität und Sicherheit des Systems zu gewährleisten sowie technische Fehler und missbräuchliche Zugriffe erkennen und untersuchen zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb der Website und Lernplattform. Soweit der Zugriff der Anbahnung oder Durchführung eines Vertrags mit einer beauftragenden Institution dient, ist zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO einschlägig.
Server-Protokolldaten werden grundsätzlich nach **14 Tagen** gelöscht, sofern ihre weitere Speicherung nicht ausnahmsweise zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.
## 4. Hosting durch Hetzner
Die Website und die Moodle-Lernplattform werden auf Servern der folgenden Anbieterin betrieben:
**Hetzner Online GmbH** Industriestr. 25 91710 Gunzenhausen Deutschland
Hetzner verarbeitet im Rahmen des Hostings insbesondere Server- und Verbindungsdaten sowie die auf der Lernplattform gespeicherten Daten. Auch der E-Mail-Verkehr (Ziffer 11) und die Datensicherungen (Ziffer 14) werden über Hetzner abgewickelt.
Der von uns verwendete Server befindet sich in **Deutschland**. Eine Verarbeitung findet damit ausschließlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt; dies ist im Auftragsverarbeitungsvertrag mit Hetzner ausdrücklich zugesichert.
Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website und Lernplattform auf Grundlage von Art. 6 Abs. 1 Buchst. b und f DSGVO.
Mit Hetzner wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der sämtliche von uns genutzten Hetzner-Dienste umfasst. Hetzner hat einen betrieblichen Datenschutzbeauftragten benannt, der über data-protection@hetzner.com erreichbar ist.
## 5. Keine externen Ressourcen von Drittanbietern
Die Website lädt keine Schriftarten, Skripte oder sonstigen Inhalte von Servern dritter Anbieter nach. Alle für die Darstellung erforderlichen Ressourcen werden lokal von unserem eigenen Server bereitgestellt. Beim bloßen Besuch der öffentlichen Website wird Ihre IP-Adresse daher — abgesehen von der Videobereitstellung innerhalb der geschützten Kursbereiche (Ziffer 10) — an keine weiteren Empfänger übermittelt.
## 6. Pseudonyme Nutzerkonten und Kursteilnahme
Für die Nutzung der nicht öffentlichen Kursbereiche ist ein persönliches Nutzerkonto erforderlich. Die Kurse werden von Hochschulen, Forschungseinrichtungen oder anderen Institutionen für ihre Mitglieder gebucht.
Die Nutzerkonten werden von uns unter **pseudonymen Benutzernamen** angelegt; die Zugangsdaten stellen wir der beauftragenden Institution zur Verfügung, die sie an die Teilnehmenden verteilt. **Wir erhalten von der Institution keine Namen, E-Mail-Adressen oder sonstigen identifizierenden Angaben der Teilnehmenden.** Die Zuordnung eines Benutzernamens zu einer Person liegt ausschließlich bei der jeweiligen Institution; uns ist eine Identifizierung der Teilnehmenden regelmäßig nicht möglich.
Bei der Nutzung der Lernplattform verarbeiten wir insbesondere folgende Daten:
- pseudonymer Benutzername
- zugewiesener Kurs
- Beginn und Dauer der Zugangsberechtigung
- Anmelde- und Zugriffszeitpunkte
- Wiedergabestand der Kursvideos und Abschlussstatus
- technische Protokolldaten (siehe Ziffer 3)
Obwohl uns eine Identifizierung der Teilnehmenden regelmäßig nicht möglich ist, behandeln wir diese Daten vorsorglich als personenbezogene Daten.
Ein Kurs gilt als erfolgreich abgeschlossen, wenn alle Kursvideos vollständig angesehen wurden. Eine darüber hinausgehende Lernkontrolle findet nicht statt: Übungen werden von den Teilnehmenden eigenständig bearbeitet, ohne dass die Plattform deren Durchführung oder Ergebnisse erfasst. Es werden keine Dateien hochgeladen, keine Tests ausgewertet und keine Beiträge veröffentlicht; Foren, Chats oder andere Kommunikationsfunktionen sind nicht aktiviert.
Die Verarbeitung dient dazu, den Kurszugang bereitzustellen, die Lerninhalte wiederzugeben, den Wiedergabestand zu speichern und den Kursabschluss festzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung des von der Institution beauftragten Kurses und der Bereitstellung des Zugangs für deren Teilnehmende.
Diese Datenschutzerklärung ist jederzeit — auch vor der Anmeldung — frei über die Website abrufbar; hierdurch informieren wir die Teilnehmenden über die beschriebenen Verarbeitungen.
## 7. Übermittlung des Abschlussstatus an die beauftragende Institution
Auf Wunsch der beauftragenden Institution teilen wir ihr mit, welche Benutzernamen den Kurs abgeschlossen haben (Teilnahme- und Abschlussstatus). Weitere Angaben — insbesondere Anmeldezeitpunkte, Nutzungszeiten oder sonstige Einzelheiten des Nutzungsverhaltens — werden nicht übermittelt. Da die Übermittlung ausschließlich unter den pseudonymen Benutzernamen erfolgt, kann allein die Institution den Status einer bestimmten Person zuordnen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Nachweis der vereinbarten Kursdurchführung gegenüber der beauftragenden Institution.
## 8. Anmeldung und Authentifizierung
Bei der Anmeldung verarbeitet Moodle die eingegebenen Anmeldedaten und technische Informationen, die erforderlich sind, um die Anmeldung zu prüfen und eine authentifizierte Sitzung aufzubauen.
Passwörter werden nicht im Klartext angezeigt oder gespeichert, sondern durch technische Sicherheitsverfahren geschützt.
Fehlgeschlagene Anmeldeversuche können protokolliert werden, um unbefugte Zugriffsversuche erkennen und verhindern zu können.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im Schutz der Nutzerkonten und der Lernplattform vor unbefugten Zugriffen.
## 9. Cookies und vergleichbare Technologien
Die Moodle-Lernplattform verwendet technisch erforderliche Cookies.
Hierzu gehört insbesondere ein Sitzungscookie. Dieses ermöglicht es, eine angemeldete Person während der Nutzung der Plattform wiederzuerkennen und ihre Sitzung aufrechtzuerhalten. Ohne dieses Cookie ist eine Anmeldung und Nutzung der geschützten Kursbereiche nicht möglich. Das Sitzungscookie wird grundsätzlich beim Abmelden oder beim Schließen des Browsers gelöscht.
Der Einsatz technisch erforderlicher Cookies beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.
Moodle bietet außerdem eine optionale Funktion, mit der sich der Browser den Benutzernamen für eine spätere Anmeldung merkt. Das hierfür eingesetzte Cookie ist für den Betrieb der Plattform nicht erforderlich und wird nur gesetzt, wenn Sie die Funktion bei der Anmeldung selbst aktivieren. In der Aktivierung liegt Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG; Sie können das Cookie jederzeit über Ihre Browsereinstellungen löschen.
Der eingebundene Videoplayer (Ziffer 10) kann darüber hinaus Informationen im lokalen Speicher Ihres Browsers ablegen, etwa die zuletzt gewählte Lautstärke oder Wiedergabeposition. Diese Speicherung dient ausschließlich der von Ihnen genutzten Wiedergabefunktion und beruht auf § 25 Abs. 2 Nr. 2 TDDDG.
Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Ein Cookie-Einwilligungsbanner ist daher derzeit nicht erforderlich.
## 10. Bereitstellung von Videos über Bunny Stream
Die Kursvideos werden über den Dienst Bunny Stream bereitgestellt. Anbieterin ist:
**BunnyWay d.o.o.** Dunajska cesta 165 1000 Ljubljana Slowenien
Beim Aufruf einer Kursseite mit einem eingebetteten Video beziehungsweise spätestens beim Start des Videos wird eine Verbindung zu den Systemen von BunnyWay hergestellt.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Abrufs
- aufgerufenes Video und angeforderte Mediendateien
- Browser- und Geräteinformationen
- übertragene Datenmenge
- technische Wiedergabe- und Leistungsdaten
- verweisende Seite
- Fehler- und Sicherheitsinformationen
Die Verarbeitung dient der Speicherung, Übertragung und störungsfreien Wiedergabe der Kursvideos sowie dem Schutz der Videoinhalte vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen, skalierbaren und sicheren Bereitstellung der Kursvideos.
Mit BunnyWay wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die von BunnyWay eingesetzten Unterauftragsverarbeiter sind unter https://bunny.net/gdpr/sub-processors/ einsehbar.
Wir haben die Auslieferung der Videos durch entsprechende Konfiguration auf Standorte innerhalb der Europäischen Union beschränkt. Zugriffs- und Verbindungsdaten der Nutzenden (insbesondere IP-Adressen und Abrufdaten) werden daher ausschließlich über EU-Standorte verarbeitet. Diese Konfiguration gilt nach dem Auftragsverarbeitungsvertrag als unsere dokumentierte Weisung hinsichtlich Drittlandübermittlungen.
Die Videodateien selbst können zur Absicherung und schnelleren Bereitstellung auch auf Speicherstandorten außerhalb des Europäischen Wirtschaftsraums repliziert werden. Die Kursvideos zeigen ausschließlich den Kursleiter, also den Verantwortlichen selbst; sie enthalten keine personenbezogenen Daten von Kursteilnehmenden oder anderen Nutzenden. Eine Übermittlung personenbezogener Daten von Nutzenden in Staaten außerhalb des Europäischen Wirtschaftsraums findet im Rahmen der Videobereitstellung daher nicht statt.
## 11. Kontaktaufnahme per E-Mail
Wenn eine Person per E-Mail Kontakt mit uns aufnimmt, verarbeiten wir die übermittelten Angaben einschließlich:
- E-Mail-Adresse
- Name, sofern angegeben
- Inhalt der Nachricht
- Datum und Uhrzeit
- gegebenenfalls mitgesendete Anhänge und weitere Kontaktdaten
Kursteilnehmende geben diese Daten dabei freiwillig selbst an; eine Verknüpfung mit dem pseudonymen Nutzerkonto erfolgt nur, soweit dies zur Bearbeitung des Anliegens erforderlich ist.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage. Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Die E-Mail-Kommunikation wird über die **Hetzner Online GmbH** (Webhosting, Serverstandort Deutschland) abgewickelt und ist in den mit Hetzner bestehenden Auftragsverarbeitungsvertrag einbezogen (Ziffer 4).
Anfragen werden gelöscht, sobald ihre weitere Speicherung für die Bearbeitung nicht mehr erforderlich ist, in der Regel spätestens zwölf Monate nach Abschluss der Korrespondenz. Dies gilt nicht, soweit gesetzliche Aufbewahrungspflichten bestehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
## 12. Keine automatischen E-Mails an Kursteilnehmende
Da wir keine E-Mail-Adressen von Kursteilnehmenden speichern, versendet die Lernplattform keine automatischen E-Mails an Teilnehmende; dies gilt auch für Einladungs- und Passwort-Zurücksetzungsnachrichten. Zugangsdaten und organisatorische Informationen werden ausschließlich den Ansprechpersonen der beauftragenden Institution übermittelt. Bei Anmeldeproblemen — etwa einem vergessenen Passwort — können sich Teilnehmende an ihre Institution oder per E-Mail an uns wenden (Ziffer 11).
Rechtsgrundlage für die Kommunikation mit den Ansprechpersonen der Institutionen ist Art. 6 Abs. 1 Buchst. b und f DSGVO.
## 13. Vertragsabwicklung, Rechnungsstellung und Steuerberatung
Im Rahmen der Vertragsanbahnung und -abwicklung mit beauftragenden Institutionen verarbeiten wir personenbezogene Daten der dortigen Ansprechpersonen, insbesondere Name, dienstliche Kontaktdaten, Funktion sowie die vertrags- und abrechnungsbezogene Korrespondenz.
Die Verarbeitung erfolgt zur Vertragsdurchführung und Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Ansprechperson selbst Vertragspartei ist, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt in der effizienten Anbahnung, Durchführung und Abrechnung der Verträge mit der jeweiligen Institution.
Für die Buchführung und die Erfüllung handels- und steuerrechtlicher Pflichten geben wir Rechnungs- und Buchhaltungsunterlagen an unsere Steuerberatung weiter. Betroffen sind hiervon ausschließlich Angaben zu den Ansprechpersonen der beauftragenden Institutionen; Daten von Kursteilnehmenden sind darin nicht enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den gesetzlichen Buchführungs- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 Buchst. f DSGVO.
Vertrags-, Rechnungs- und Buchhaltungsunterlagen werden für die Dauer der gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO) gespeichert.
## 14. Datensicherungen
Zur Sicherung der Website und der Lernplattform werden regelmäßige Datensicherungen erstellt. Die Datensicherungen können die auf der Plattform gespeicherten Nutzer-, Kurs-, Aktivitäts- und Protokolldaten enthalten.
Die Backups werden auf Systemen der **Hetzner Online GmbH in Deutschland** gespeichert und sind in den mit Hetzner bestehenden Auftragsverarbeitungsvertrag einbezogen (Ziffer 4).
Backups werden nach spätestens **90 Tagen** automatisiert überschrieben oder gelöscht, sofern ihre weitere Aufbewahrung nicht zur Wiederherstellung nach einem konkreten technischen oder sicherheitsrelevanten Vorfall erforderlich ist.
Die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht in der Wiederherstellbarkeit, Integrität und Verfügbarkeit der Lernplattform.
## 15. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies zur Bereitstellung und Verwaltung der Website und Lernplattform erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere datenschutzrechtliche Rechtsgrundlage vorliegt.
Zu den Empfängern beziehungsweise Auftragsverarbeitern gehören:
- Hetzner Online GmbH als Anbieterin von Hosting, E-Mail-Diensten und Datensicherungen
- BunnyWay d.o.o. zur Bereitstellung der Videos
- technische Dienstleister, soweit sie im Rahmen von Wartung oder Support Zugriff auf personenbezogene Daten erhalten
- unsere Steuerberatung — beschränkt auf Rechnungs- und Buchhaltungsunterlagen (Ziffer 13)
- die beauftragende Hochschule, Forschungseinrichtung oder andere Institution — beschränkt auf pseudonyme Benutzernamen sowie Teilnahme- und Abschlussstatus (Ziffer 7)
Auftragsverarbeiter dürfen personenbezogene Daten grundsätzlich nur nach dokumentierter Weisung und im Rahmen eines Vertrags gemäß Art. 28 DSGVO verarbeiten.
## 16. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für die wesentlichen Datenkategorien gelten folgende Fristen:
- Server- und Sicherheitsprotokolle: **14 Tage**
- Protokolle fehlgeschlagener Anmeldeversuche: **30 Tage**
- Nutzerkonto (pseudonymer Benutzername), Wiedergabestand und Abschlussstatus: **bis zwölf Monate nach Ablauf der Zugangsberechtigung**; danach werden die Daten gelöscht oder anonymisiert, sofern keine abweichende Vereinbarung mit der beauftragenden Institution oder eine gesetzliche Pflicht eine längere Speicherung erfordert
- Support- und E-Mail-Kommunikation: **in der Regel zwölf Monate nach Abschluss der Korrespondenz**
- Datensicherungen: **maximal 90 Tage**
- Vertrags-, Rechnungs- und Buchhaltungsdaten: für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO)
## 17. Drittlandübermittlungen
Sämtliche Verarbeitungen personenbezogener Daten von Nutzenden der Website und Lernplattform finden auf Servern innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. Für das Hosting, den E-Mail-Verkehr und die Datensicherungen bei Hetzner ist dies vertraglich zugesichert; für die Videobereitstellung über BunnyWay ergibt es sich aus der von uns gewählten EU-Konfiguration des Dienstes, die nach dem Auftragsverarbeitungsvertrag als dokumentierte Weisung gilt.
Lediglich die Kursvideodateien selbst können auch außerhalb des Europäischen Wirtschaftsraums gespeichert werden. Diese zeigen ausschließlich den Kursleiter, also den Verantwortlichen selbst, und enthalten keine personenbezogenen Daten von Nutzenden (Ziffer 10).
Sollte im Einzelfall künftig ein Dienstleister eingesetzt werden, der personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln gemäß Art. 46 DSGVO. Diese Datenschutzerklärung wird in einem solchen Fall entsprechend aktualisiert.
## 18. Pflicht zur Bereitstellung von Daten
Kursteilnehmende müssen uns gegenüber keine Angaben zu ihrer Person machen. Für die Nutzung der geschützten Kursbereiche ist lediglich die Anmeldung mit den von der Institution ausgegebenen Zugangsdaten erforderlich; ohne diese kann der Kursbereich nicht genutzt werden.
Ansprechpersonen beauftragender Institutionen müssen die für Vertragsschluss und -abwicklung erforderlichen Angaben (insbesondere Name und dienstliche Kontaktdaten) bereitstellen; ohne diese Angaben können Verträge nicht geschlossen und abgewickelt werden.
## 19. Automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Die automatische Erfassung, ob alle Kursvideos vollständig angesehen wurden, und die daraus folgende Feststellung des Abschlussstatus stellen für sich genommen keine solche automatisierte Entscheidung dar.
## 20. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
**Besonderheit bei pseudonymen Nutzerkonten (Art. 11 DSGVO):** Da wir Kursteilnehmende nicht identifizieren können, können wir die Rechte nach Art. 15 bis 20 DSGVO nur erfüllen, wenn die betroffene Person uns zusätzliche Angaben zur Verfügung stellt, die eine Zuordnung ermöglichen — insbesondere den verwendeten pseudonymen Benutzernamen (Art. 11 Abs. 2 DSGVO). Wir empfehlen, Anfragen unter Angabe des Benutzernamens zu stellen oder über die eigene Institution an uns heranzutreten.
Zur Ausübung der Rechte genügt eine Nachricht an die unter Ziffer 1 genannte E-Mail-Adresse.
### Widerspruchsrecht
> **Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.**
>
> Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
## 21. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Die für uns zuständige Aufsichtsbehörde ist:
**Berliner Beauftragte für Datenschutz und Informationsfreiheit** Alt-Moabit 59–61 10555 Berlin
Eine Beschwerde kann auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde eingereicht werden, insbesondere am gewöhnlichen Aufenthaltsort oder Arbeitsplatz der betroffenen Person.
## 22. Technische und organisatorische Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugte Offenlegung und unbefugten Zugriff zu schützen.
Hierzu gehören insbesondere verschlüsselte Datenübertragung, Zugriffsbeschränkungen, individuelle Nutzerkonten, regelmäßige Sicherheitsaktualisierungen und Datensicherungen. Zusätzlich werden die Kursteilnehmenden gegenüber uns nur unter pseudonymen Benutzernamen geführt (Ziffer 6).
Ein absoluter Schutz bei der Datenübertragung und -verarbeitung kann jedoch nicht gewährleistet werden.
## 23. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, Verarbeitungsabläufe oder rechtlichen Anforderungen ändern.
Stand: 24. Juli 2026