Zurück

Datenschutzerklärung für HufPro

Stand: 29. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen anwendbaren Datenschutzvorschriften ist:

HufPro – Daniel Kestin c/o Online-Impressum #10030 Europaring 90 53757 St. Augustin Deutschland

E-Mail: hufpro@mail.online-impressum.de

Weitere Angaben befinden sich im Impressum von HufPro.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Website und Lernplattform HufPro verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, an welche Empfänger Daten übermittelt werden können, wie lange sie gespeichert werden und welche Rechte betroffene Personen haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise E-Mail-Adressen, Namen, Benutzerkennungen, Lernfortschritte, persönliche Notizen und Nachrichten.

3. Bereitstellung der Website und technische Protokolldaten

Beim Aufruf von HufPro können technisch erforderliche Daten automatisch verarbeitet werden. Dazu können insbesondere gehören:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seiten und Dateien,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • Geräte- und Verbindungsinformationen,
  • Referrer-URL,
  • übertragene Datenmenge,
  • technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um HufPro technisch bereitzustellen, die Stabilität und Sicherheit der Plattform zu gewährleisten, Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung von HufPro.

Technische Protokolldaten werden nur so lange gespeichert, wie sie für den technischen Betrieb, die Fehlerbehebung, die IT-Sicherheit oder die Untersuchung eines Sicherheitsvorfalls benötigt werden.

4. Hosting und technische Bereitstellung durch Base44

HufPro wird über die Plattform Base44 bereitgestellt. Base44 übernimmt insbesondere:

  • Hosting der Website und Webanwendung,
  • Datenbank und Datenspeicherung,
  • Benutzerverwaltung,
  • Authentifizierung,
  • Serverfunktionen,
  • Zugriffskontrollen,
  • technische Protokollierung,
  • automatisierte Hintergrundfunktionen,
  • technischen E-Mail-Versand.

Base44 verarbeitet personenbezogene Daten im Auftrag des Betreibers von HufPro. Die Auftragsverarbeitung wird durch das von Base44 bereitgestellte Data Processing Addendum geregelt.

Base44 kann weitere Unterauftragnehmer einsetzen. Die aktuelle Unterauftragnehmerliste nennt unter anderem Mongo für Datenspeicherung und Hosting, SendGrid für E-Mail-Übermittlung, Render für Serverdienste sowie Google Cloud für technische Plattform- und Analysedienste. Welche Dienstleister im konkreten Fall beteiligt sind, richtet sich nach den verwendeten Base44-Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung des Benutzerkontos und der Lernfunktionen erforderlich ist. Technische Sicherheits- und Betriebsmaßnahmen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Datenverarbeitung in den USA

Die App- und Benutzerdaten von HufPro werden derzeit in der Base44-Datenregion USA gespeichert. Dadurch werden personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet.

Base44 gibt an, für internationale Datenübermittlungen geeignete Übermittlungsmechanismen einzusetzen. Hierzu können insbesondere gehören:

  • Angemessenheitsbeschlüsse der Europäischen Kommission,
  • Standardvertragsklauseln der Europäischen Kommission,
  • eine anwendbare Zertifizierung nach dem EU-US Data Privacy Framework,
  • zusätzliche vertragliche und technische Schutzmaßnahmen.

Base44 weist darauf hin, dass die gewählte Datenregion den Speicherort der App-Daten bestimmt, technische Anfragen jedoch auch in anderen Regionen verarbeitet werden können.

Die internationale Datenübermittlung erfolgt nach Maßgabe der Art. 44 ff. DSGVO. Trotz vertraglicher und technischer Schutzmaßnahmen kann nicht vollständig ausgeschlossen werden, dass staatliche Stellen nach den am Verarbeitungsort geltenden gesetzlichen Vorschriften auf Daten zugreifen.

6. Registrierung und Benutzerkonto

Für die personalisierten Lernfunktionen ist die Erstellung eines Benutzerkontos erforderlich.

Dabei werden insbesondere verarbeitet:

  • E-Mail-Adresse,
  • Passwort in gehashter Form,
  • optional der vollständige Name,
  • Benutzerrolle, insbesondere Nutzer oder Administrator,
  • Registrierungsdatum,
  • Zeitpunkt der letzten erfolgreichen Anmeldung,
  • interne Benutzer-ID,
  • Kontostatus,
  • Status, ob die einmalige Einführung in die App bereits abgeschlossen wurde,
  • Erstellungs- und Änderungszeitpunkte.

Das eingegebene Passwort wird nicht als lesbarer Klartext gespeichert. Der Betreiber von HufPro kann das ursprüngliche Passwort nicht einsehen.

Die Verarbeitung erfolgt, um:

  • ein Benutzerkonto einzurichten,
  • die Anmeldung zu ermöglichen,
  • Nutzer zu authentifizieren,
  • Lernfortschritte einem Konto zuzuordnen,
  • persönliche Lernfunktionen bereitzustellen,
  • das Nutzungsverhältnis zu verwalten.

Der Status zur einmaligen Einführung wird gespeichert, um neuen Nutzern die geführte Tour nur beim ersten Besuch anzuzeigen und sie geräteübergreifend nur einmal anzuzeigen. Nutzer können die Einführung jederzeit in den Einstellungen erneut starten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Angabe des vollständigen Namens ist freiwillig.

7. Anmeldung und Benutzersitzung

Für die Anmeldung und Aufrechterhaltung der Benutzersitzung speichert HufPro ein technisch notwendiges Sitzungstoken im Browser beziehungsweise auf dem Endgerät.

Dieses wird benötigt, um:

  • angemeldete Nutzer zu erkennen,
  • geschützte Bereiche bereitzustellen,
  • die Sitzung aufrechtzuerhalten,
  • unberechtigte Zugriffe zu verhindern,
  • eine sichere Abmeldung zu ermöglichen.

Rechtsgrundlage der personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit das Sitzungstoken auf dem Endgerät gespeichert oder ausgelesen wird, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Das Token ist erforderlich, um den ausdrücklich gewünschten angemeldeten Bereich bereitzustellen.

8. Zurücksetzen des Passworts

Nutzer können ihr Passwort über die Funktion „Passwort vergessen“ zurücksetzen.

Dabei werden insbesondere verarbeitet:

  • die hinterlegte E-Mail-Adresse,
  • ein zeitlich begrenzter Sicherheitslink oder Token,
  • Zeitpunkt der Anforderung,
  • technisch erforderliche Sicherheitsinformationen.

Die Verarbeitung erfolgt, um das zugehörige Konto festzustellen und die sichere Vergabe eines neuen Passworts zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen gegen missbräuchliche Zurücksetzungsversuche erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

9. Anmeldung mit Google

HufPro bietet optional eine Registrierung und Anmeldung über ein Google-Konto an.

Für Nutzer im Europäischen Wirtschaftsraum wird der Google-Dienst grundsätzlich bereitgestellt durch:

Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland

Der auf HufPro angezeigte Google-Button wird lokal dargestellt. Beim bloßen Aufruf der Login- oder Registrierungsseite werden keine Google-Skripte, Google-iFrames oder sonstigen Google-Inhalte geladen. Eine Verbindung zu Google entsteht erst, wenn der Nutzer bewusst auf „Weiter mit Google“ klickt.

Nach dem Klick erfolgt eine Weiterleitung zur Google-Anmeldung. Hierbei kann Google insbesondere folgende Daten verarbeiten:

  • IP-Adresse,
  • Datum und Uhrzeit,
  • Browser- und Geräteinformationen,
  • Cookies und Sicherheitskennungen,
  • Informationen über das ausgewählte Google-Konto.

HufPro fordert ausschließlich die Berechtigungen:

  • openid,
  • email,
  • profile.

Diese Berechtigungen dienen der Authentifizierung und der Übermittlung grundlegender Kontoinformationen.

Nach erfolgreicher Anmeldung speichert HufPro ausschließlich:

  • eine interne Nutzer-ID,
  • die E-Mail-Adresse,
  • den von Google übermittelten Namen.

Ein Google-Passwort wird HufPro nicht mitgeteilt. Google-Access-Token und Google-Refresh-Token werden nicht in der HufPro-App-Datenbank gespeichert. HufPro erhält keinen Zugriff auf Gmail, Google Drive, Google Kalender, Kontakte oder andere Google-Inhalte.

Die Anmeldung mit Google ist freiwillig. Alternativ steht die Anmeldung mit E-Mail-Adresse und eigenem Passwort zur Verfügung.

Rechtsgrundlage für die Verarbeitung durch HufPro ist Art. 6 Abs. 1 lit. b DSGVO.

Google kann Daten auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeiten. Google erklärt, weltweit Server zu betreiben und für internationale Übermittlungen rechtliche Transfermechanismen einzusetzen.

Die Verbindung zwischen Google und HufPro kann im Google-Konto verwaltet oder entfernt werden. Bereits bei HufPro gespeicherte Kontodaten werden hierdurch nicht automatisch gelöscht. Hierfür kann die Funktion „Profil löschen“ verwendet werden.

10. Lernfortschritt und Quiz-Ergebnisse

Während der Nutzung werden Daten zum persönlichen Lernfortschritt gespeichert.

QuizResult

Hierzu können gehören:

  • erreichte Punktzahl,
  • Anzahl richtiger Antworten,
  • Gesamtzahl der Fragen,
  • benötigte Bearbeitungszeit,
  • Quiz-, Kapitel- oder Kategoriezuordnung,
  • Erstellungs- und Änderungszeitpunkte.

WrongAnswer

Hierzu können gehören:

  • falsch beantwortete Fragen,
  • Anzahl der Fehlversuche,
  • Kapitel- oder Kategoriezuordnung,
  • Bearbeitungszeitpunkte.

Die Verarbeitung erfolgt, um Lernfortschritte zu speichern, Statistiken anzuzeigen, Fehler gezielt zu wiederholen und die Prüfungsvorbereitung zu unterstützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Persönliche Tagesziele

Über „DailyGoal“ können persönliche Lernziele gespeichert werden.

Dazu können gehören:

  • ausgewählte Kategorie,
  • festgelegtes Tagesziel,
  • aktueller Bearbeitungsstand,
  • Datum und Zeitstempel,
  • Zuordnung zum Benutzerkonto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Persönliche Prüfungsnotizen

Über „ExamNote“ können Nutzer persönliche Notizen zur Prüfungsvorbereitung speichern.

Verarbeitet werden können:

  • Inhalt der Notiz,
  • zugehöriges Thema, Kapitel oder Kategorie,
  • Erstellungs- und Änderungszeitpunkt,
  • Benutzerzuordnung.

Nutzer sollten darin keine unnötigen personenbezogenen Daten anderer Personen oder besonders sensible Informationen speichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Favoriten und Merkliste

Über „Favorite“ können Fragen, Zeichnungen und andere Lerninhalte gespeichert werden.

Verarbeitet werden können:

  • Kennung des gespeicherten Inhalts,
  • Art des Inhalts,
  • Benutzerzuordnung,
  • Erstellungs- und Änderungszeitpunkte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Zeichnungs- und Beschriftungsübungen

Über „DrawingExercise“ können Nutzer eigene Beschriftungs- und Zeichnungsaufgaben anlegen.

Verarbeitet werden können:

  • Inhalt und Aufbau der Übung,
  • Beschriftungen und Antworten,
  • verwendete Bilder oder Zeichnungen,
  • Benutzerzuordnung,
  • Erstellungs- und Änderungszeitpunkte.

Die Verarbeitung erfolgt nur, wenn ein Nutzer eine entsprechende Übung erstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Lerngruppen

Nutzer können Lerngruppen erstellen oder bestehenden Gruppen beitreten.

Über „StudyGroup“ können insbesondere verarbeitet werden:

  • Gruppenname,
  • Gruppenbeschreibung,
  • Einladungscode,
  • optionales Gruppenpasswort in gehashter Form,
  • Ersteller der Gruppe,
  • Mitgliederliste,
  • interne Benutzerkennungen,
  • Erstellungs- und Beitrittszeitpunkte.

Optionale Gruppenpasswörter werden serverseitig mit PBKDF2 gehasht und serverseitig überprüft. Das ursprüngliche Gruppenpasswort wird nicht im Klartext gespeichert.

Mitglieder einer Lerngruppe können die für den Gruppenbereich vorgesehenen Informationen und Inhalte sehen. Dazu können Gruppenname, Beschreibung, Mitgliederliste, Beiträge und geteilte Erfolge gehören.

Nutzer sollten in Gruppen keine vertraulichen oder unnötigen personenbezogenen Informationen veröffentlichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Gruppennachrichten und geteilte Erfolge

Über „GroupMessage“ können innerhalb einer Lerngruppe Nachrichten und Lernerfolge geteilt werden.

Verarbeitet werden können:

  • Inhalt der Nachricht,
  • Absender beziehungsweise interne Benutzerkennung,
  • zugehörige Lerngruppe,
  • Erstellungszeitpunkt,
  • geteilte Lernfortschritte oder Erfolge.

Diese Inhalte sind für die Mitglieder der jeweiligen Lerngruppe sichtbar.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Inhalte zur Untersuchung eines Missbrauchs, zur Sicherung der Plattform oder zur Durchsetzung der Nutzungsbedingungen geprüft werden müssen, erfolgt die Verarbeitung ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

17. Benutzerverwaltung durch Administratoren

Administratoren können Benutzerkonten verwalten, soweit dies für den Betrieb von HufPro erforderlich ist.

Dazu können gehören:

  • Benutzerkonten einsehen und verwalten,
  • Benutzerrollen vergeben oder ändern,
  • technische Probleme untersuchen,
  • Konten bei Missbrauch sperren,
  • Auskunfts- und Löschanfragen bearbeiten,
  • Sicherheitsvorfälle untersuchen.

Administratoren können keine lesbaren Benutzer- oder Gruppenpasswörter einsehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsmaßnahmen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

18. Zugriffsschutz und Row-Level-Security

Die nutzerbezogenen Datensätze werden über interne Benutzerkennungen dem jeweiligen Benutzerkonto zugeordnet.

HufPro verwendet Zugriffsbeschränkungen und Row-Level-Security. Nutzer können dadurch grundsätzlich nur auf ihre eigenen persönlichen Datensätze zugreifen.

Ausnahmen gelten für gemeinschaftliche Funktionen, insbesondere:

  • Lerngruppen,
  • Gruppenbeschreibungen,
  • Mitgliederlisten,
  • Gruppennachrichten,
  • geteilte Erfolge.

Administratoren können auf Daten zugreifen, soweit dies für Verwaltung, Support, Sicherheit, Missbrauchsprüfung oder gesetzliche Pflichten erforderlich ist.

19. Kontaktaufnahme und Online-Impressum

Bei einer Kontaktaufnahme über die E-Mail-Adresse hufpro@mail.online-impressum.de werden insbesondere verarbeitet:

  • E-Mail-Adresse des Absenders,
  • Name, soweit angegeben,
  • Inhalt der Nachricht,
  • weitere freiwillige Angaben,
  • Datum und Uhrzeit der Kommunikation.

Die öffentliche E-Mail-Adresse und der externe Impressumsdienst werden über Online-Impressum.de bereitgestellt. Online-Impressum.de ist ein Dienst der Clear-Media UG. Nachrichten können über das dort bereitgestellte Postfach beziehungsweise den zweiten Kontaktweg technisch verarbeitet und an HufPro weitergeleitet werden.

Bezieht sich die Anfrage auf ein bestehendes oder angebahntes Nutzungsverhältnis, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.

Kontaktanfragen werden gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

20. Warn-E-Mail bei Inaktivität

Nach 23 aufeinanderfolgenden Tagen ohne erfolgreiche Anmeldung wird einmalig eine automatische Warn-E-Mail an die hinterlegte E-Mail-Adresse versendet.

Die Nachricht enthält insbesondere:

  • einen Hinweis auf die bevorstehende Kontolöschung,
  • das konkrete Löschdatum,
  • einen Hinweis auf die Folgen der Löschung,
  • die Information, dass eine erneute Anmeldung die Löschung verhindert.

Die E-Mail ist eine kontobezogene Service-Nachricht und enthält keine Werbung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

21. Automatische Löschung nach 30 Tagen Inaktivität

Erfolgt keine erneute erfolgreiche Anmeldung, wird das Benutzerkonto nach insgesamt 30 aufeinanderfolgenden Tagen Inaktivität automatisch gelöscht.

Die automatische Prüfung und Löschung erfolgt täglich um 03:00 Uhr.

Maßgeblich ist der Zeitpunkt der letzten erfolgreichen Anmeldung. Fehlgeschlagene Anmeldungen oder öffentliche Seitenaufrufe setzen die Frist nicht zurück.

Durch eine erfolgreiche Anmeldung vor dem angekündigten Löschzeitpunkt beginnt die Inaktivitätsfrist erneut.

Administratorkonten sind von der automatischen Löschung ausgenommen, soweit sie für Betrieb, Verwaltung und Sicherheit von HufPro erforderlich sind.

22. Umfang der Kontolöschung

Bei einer automatischen oder vom Nutzer selbst ausgelösten Löschung werden das Benutzerkonto und sämtliche zugeordneten Daten und Inhalte gelöscht.

Dazu gehören insbesondere:

  • E-Mail-Adresse,
  • Name,
  • Benutzerrolle und Kontodaten,
  • interne Benutzerkennung,
  • Lernfortschritte,
  • Quiz-Ergebnisse,
  • falsch beantwortete Fragen,
  • Tagesziele,
  • Prüfungsnotizen,
  • Favoriten,
  • Zeichnungsübungen,
  • Gruppenmitgliedschaften,
  • selbst erstellte Lerngruppen,
  • Gruppennachrichten,
  • geteilte Erfolge,
  • sonstige zugeordnete Inhalte.

Eine Wiederherstellung des Kontos oder der Lerninhalte ist danach grundsätzlich nicht möglich.

Daten können technisch bedingt noch vorübergehend in Sicherungskopien des Plattformanbieters vorhanden sein, bis diese im Rahmen der vorgesehenen Sicherungs- und Löschzyklen überschrieben oder gelöscht werden. Base44 beschreibt automatische Backup- und Löschprozesse in seinen Sicherheitsmaßnahmen.

23. Technische Dokumentation von Löschvorgängen

Bei jeder automatischen oder selbst veranlassten Kontolöschung wird ein eingeschränkter technischer Löschvermerk erstellt.

Dieser enthält ausschließlich:

  • eine zufällig erzeugte UUID,
  • den Zeitpunkt der Löschung,
  • den Grund beziehungsweise die Art der Löschung.

Die UUID wird erst während des Löschvorgangs erzeugt. Sie wird nicht aus Name, E-Mail-Adresse, Benutzer-ID oder anderen Daten abgeleitet.

Es wird keine Zuordnungstabelle geführt. Der Löschvermerk enthält insbesondere keine:

  • Namen,
  • E-Mail-Adressen,
  • früheren Benutzer-IDs,
  • IP-Adressen,
  • Lernfortschritte,
  • Notizen,
  • Nachrichten,
  • sonstigen Benutzerinhalte.

Der technische Löschvermerk wird nach zwölf Monaten automatisch gelöscht.

Eine Zuordnung zu einem früheren Benutzerkonto ist anhand dieses Vermerks nicht möglich.

24. Eingebettete 3D-Animation von Sketchfab

HufPro bindet in einem Lernkapitel eine interaktive 3D-Animation von Sketchfab ein.

Anbieter ist:

Sketchfab, Inc. 440 9th Avenue, Suite 1700 New York, NY 10001 USA

Die Animation wird nicht automatisch beim Öffnen des Kapitels geladen. Zunächst erscheint ein Platzhalter mit einem Datenschutzhinweis. Erst nach ausdrücklichem Anklicken der Schaltfläche wird die Verbindung zu Sketchfab hergestellt.

Bei der Aktivierung können insbesondere verarbeitet werden:

  • IP-Adresse,
  • Datum und Uhrzeit,
  • aufgerufene Seite,
  • Referrer-URL,
  • Browser- und Geräteinformationen,
  • Betriebssystem,
  • technische Kennungen,
  • Interaktionen mit der Animation,
  • Cookies oder ähnliche Speichertechnologien.

Ist ein Nutzer gleichzeitig bei Sketchfab angemeldet, kann Sketchfab den Aufruf gegebenenfalls dem dortigen Benutzerkonto zuordnen.

Die Aktivierung erfolgt auf Grundlage einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Ohne Einwilligung wird die Animation nicht geladen.

Sketchfab hat seinen Sitz in den USA und weist darauf hin, dass Daten in die USA oder andere Länder außerhalb des Wohnsitzstaates übertragen werden können.

Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden, indem die Animation nicht erneut aktiviert wird. Die übrigen Lerninhalte bleiben ohne Sketchfab nutzbar.

25. Technisch notwendige Speichertechnologien

HufPro verwendet ausschließlich technisch erforderliche Speichertechnologien für:

  • Anmeldung,
  • Benutzersitzung,
  • Kontosicherheit,
  • notwendige Einstellungen,
  • Funktionsfähigkeit der Plattform.

Für unbedingt erforderliche Speicherungen ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine zusätzliche Einwilligung erforderlich.

HufPro verwendet derzeit keine eigenen Werbe- oder Marketing-Cookies.

Nicht notwendige Speicherungen durch Sketchfab erfolgen erst nach ausdrücklicher Einwilligung.

Google setzt vor dem Klick auf „Weiter mit Google“ keine Speichertechnologien über HufPro ein. Nach der Weiterleitung verarbeitet Google Daten und Cookies auf seiner eigenen Domain.

26. Keine extern geladenen Google Fonts

HufPro lädt keine Schriftarten von Google-Servern. Es werden ausschließlich Systemschriften verwendet:

  • Georgia für Überschriften,
  • System-UI beziehungsweise lokal vorhandene Standardschriften für Fließtexte.

Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts hergestellt.

27. Empfänger personenbezogener Daten

Daten können im erforderlichen Umfang insbesondere an folgende Empfängerkategorien übermittelt werden:

  • Base44 und dessen technische Unterauftragnehmer,
  • Hosting-, Datenbank- und Serverdienstleister,
  • Anbieter für technischen E-Mail-Versand,
  • Online-Impressum.de beziehungsweise Clear-Media UG für das Kontaktpostfach,
  • Google bei freiwilliger Nutzung der Google-Anmeldung,
  • Sketchfab nach ausdrücklicher Aktivierung der Animation,
  • IT-, Sicherheits- und Protokollierungsdienstleister,
  • Behörden, wenn eine gesetzliche Verpflichtung besteht,
  • rechtliche oder technische Berater, soweit dies erforderlich ist.

HufPro verkauft keine personenbezogenen Nutzerdaten und gibt sie nicht zu eigenen Werbezwecken Dritter weiter.

28. Speicherdauer

Soweit keine speziellere Frist genannt ist, werden Daten nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

Insbesondere gelten folgende Fristen:

  • Aktive Konten und Inhalte werden gespeichert, solange das Konto genutzt wird.
  • Nach 23 Tagen Inaktivität wird eine Warn-E-Mail versendet.
  • Nach 30 Tagen Inaktivität wird das Konto gelöscht.
  • Technische Löschvermerke werden nach zwölf Monaten gelöscht.
  • Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine Aufbewahrungspflichten bestehen.
  • Protokolldaten werden gelöscht, sobald sie nicht mehr für Betrieb oder Sicherheit erforderlich sind.
  • Gesetzlich aufzubewahrende Daten werden nach Ablauf der gesetzlichen Frist gelöscht.

Auf die Speicherdauer eigenständig durch Google oder Sketchfab verarbeiteter Daten hat HufPro keinen vollständigen Einfluss.

29. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von E-Mail-Adresse und Passwort ist erforderlich, wenn ein Konto mit E-Mail und Passwort erstellt wird.

Bei der Google-Anmeldung sind E-Mail-Adresse und Name für die Kontoeinrichtung erforderlich.

Freiwillig sind insbesondere:

  • vollständiger Name bei normaler Registrierung,
  • Prüfungsnotizen,
  • Favoriten,
  • Zeichnungsübungen,
  • Teilnahme an Lerngruppen,
  • Gruppennachrichten,
  • Aktivierung der Sketchfab-Animation.

Ohne die erforderlichen Registrierungsdaten kann kein Benutzerkonto bereitgestellt werden.

30. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft gemäß Art. 15 DSGVO,
  • Berichtigung gemäß Art. 16 DSGVO,
  • Löschung gemäß Art. 17 DSGVO,
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
  • Datenübertragbarkeit gemäß Art. 20 DSGVO,
  • Widerspruch gemäß Art. 21 DSGVO,
  • Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Ein Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Informationspflichten und Betroffenenrechte ergeben sich insbesondere aus Art. 13 ff. DSGVO.

Anfragen können gerichtet werden an:

hufpro@mail.online-impressum.de

Zum Schutz vor unberechtigter Herausgabe kann ein geeigneter Identitätsnachweis verlangt werden.

Passwörter, Passwort-Hashes, Sicherheitsschlüssel und personenbezogene Daten anderer Nutzer werden nicht als Datenkopie herausgegeben.

31. Widerspruchsrecht

Soweit Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch einzulegen.

Die Verarbeitung wird anschließend beendet, sofern keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen oder sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

32. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Für den Betreiber von HufPro ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Deutschland

E-Mail: poststelle@ldi.nrw.de

Eine Beschwerde kann auch bei einer anderen zuständigen Datenschutzaufsichtsbehörde eingereicht werden, insbesondere am Wohnort, Arbeitsplatz oder Ort des vermuteten Datenschutzverstoßes.

33. Datensicherheit

HufPro verwendet technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Dazu gehören insbesondere:

  • verschlüsselte Datenübertragung,
  • geschützte Passwortspeicherung,
  • serverseitige Prüfung geschützter Funktionen,
  • PBKDF2-Hashing für Gruppenpasswörter,
  • rollenbasierte Berechtigungen,
  • Row-Level-Security,
  • automatisierte Löschprozesse,
  • minimierte Löschvermerke,
  • Zwei-Klick-Lösung für Sketchfab,
  • Beschränkung der Google-Anmeldung auf notwendige Berechtigungen.

Ein vollständiger Schutz bei jeder Datenübertragung über das Internet kann dennoch nicht garantiert werden.

34. Automatisierte Entscheidungen

HufPro verwendet keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber Nutzern rechtliche Wirkungen entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.

Automatische Quiz-Auswertungen, Punkte und Statistiken dienen ausschließlich der Lernunterstützung.

Die automatische Kontolöschung erfolgt aufgrund der transparent festgelegten Inaktivitätsregel. Nutzer werden sieben Tage vor der Löschung gewarnt und können die Löschung durch eine erneute Anmeldung verhindern.

35. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich:

  • Funktionen von HufPro,
  • eingesetzte Dienstleister,
  • gesetzliche Anforderungen,
  • Datenarten,
  • Speicherfristen

ändern.

Es gilt die jeweils auf HufPro veröffentlichte aktuelle Fassung.

36. Zahlungsabwicklung über Wix Payments und PayPal

Für die Abwicklung kostenpflichtiger HufPro-Zugänge nutzen wir Wix Payments bzw. die von Wix bereitgestellten Zahlungs- und Vertragsfunktionen. Je nach Tarif, Region und technischer Verfügbarkeit kann zusätzlich PayPal über die Wix-Plattform als Zahlungsmethode angeboten werden. Welche Zahlungsmethoden im konkreten Fall verfügbar sind, wird dem Nutzer vor Abschluss der Zahlung im Wix-Checkout angezeigt.

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

  • Name,
  • E-Mail-Adresse,
  • Rechnungs- und Zahlungsinformationen,
  • gewählter Tarif,
  • Betrag und Währung,
  • Transaktionsdaten,
  • Vertrags- und Subscriptioninformationen,
  • IP- und Geräteinformationen, soweit für die Zahlungsabwicklung, Sicherheit oder Betrugsprävention erforderlich.

Sensible Zahlungsdaten wie vollständige Kreditkartendaten, Kartenprüfnummern oder vollständige Bankverbindungen werden nicht in der HufPro-Datenbank gespeichert, sondern ausschließlich über die hierfür vorgesehenen Zahlungssysteme von Wix verarbeitet.

HufPro erhält lediglich die für Vertragsverwaltung, Freischaltung und Zahlungsstatus notwendigen Informationen (z. B. Tarif, Bestell- und Vertragsreferenzen, Vertragsstatus). Sofern Wix diese Information bereitstellt, kann zusätzlich eine abstrahierte, nicht sensible Angabe zur verwendeten Zahlungsmethode gespeichert werden, beispielsweise „Kredit-/Debitkarte", „PayPal", „Google Pay" oder „Apple Pay". Eine eigene Speicherung oder Verarbeitung vollständiger Zahlungsdaten erfolgt nicht. Insbesondere werden keine Kreditkartennummern, Kartenprüfnummern, vollständigen Bankverbindungen oder PayPal-Zugangsdaten gespeichert.

Die Zahlungsabwicklung einschließlich einer etwaigen PayPal-Zahlung erfolgt über die Wix-Plattform bzw. die dort verbundenen Zahlungsanbieter. Weitere Informationen zur Datenverarbeitung durch Wix und Wix Payments finden sich in der jeweils geltenden Datenschutzerklärung von Wix: https://www.wix.com/about/privacy. Soweit PayPal genutzt wird, gelten ergänzend die Datenschutzhinweise von PayPal.

Rechtsgrundlage für die Verarbeitung im Rahmen der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrugsprävention).

37. Direkte Zahlungsabwicklung über PayPal

Zusätzlich zur Einbindung über Wix kann PayPal als eigenständiger Zahlungsdienstleister direkt in HufPro eingebunden werden. Dies betrifft insbesondere wiederkehrende Abonnements (Monats- und Jahreszugang) sowie den Erwerb von Teilnehmerplatzpaketen für Lehrschmieden. In diesem Fall wird die Zahlung nicht über die Wix-Plattform, sondern unmittelbar zwischen dem Nutzer und PayPal abgewickelt.

Zuständiger Verantwortlicher für die PayPal-Zahlungsdienste ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxemburg

Im Rahmen einer direkten PayPal-Zahlung verarbeitet PayPal insbesondere:

  • Name und Rechnungsadresse,
  • E-Mail-Adresse (auch als Käuferkennung, sofern kein HufPro-Konto besteht),
  • gewählter Tarif beziehungsweise Platzpaket,
  • Betrag, Währung und Transaktions- oder Subscription-ID,
  • Zahlungs- und Vertragsstatus,
  • IP-Adresse sowie technische Geräte- und Sicherheitsmerkmale, soweit für Betrugsprävention und Abwicklung erforderlich.

HufPro erhält von PayPal ausschließlich die für die Vertragsverwaltung, Freischaltung und Zahlungsstatusüberwachung erforderlichen Informationen, beispielsweise Bestell- und Vertragsreferenzen, Tarif, Status der Subscription sowie eine abstrahierte Angabe zur verwendeten Zahlungsmethode. Vollständige Zahlungsdaten wie Kreditkartennummern, Kartenprüfnummern, vollständige Bankverbindungen oder PayPal-Zugangsdaten werden nicht in der HufPro-Datenbank gespeichert.

Für wiederkehrende PayPal-Abonnements erteilt der Nutzer PayPal ein separates Zahlungsmandat. Dieses Mandat kann jederzeit im PayPal-Konto verwaltet oder entzogen werden. Die Kündigung des HufPro-Vertrags erfolgt unabhängig davon über HufPro.

Bei reinen Platzpaketkäufen (Einmalzahlungen) wird die Freischaltung unmittelbar nach erfolgreicher PayPal-Zahlung vorgenommen, ohne dass es einer separaten Webhook-Bestätigung bedarf.

Rechtsgrundlage für die Verarbeitung im Rahmen der direkten PayPal-Zahlung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrugsprävention).

Weitere Informationen zur Datenverarbeitung durch PayPal finden sich in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.