Datenschutzerklärung

Verantwortlicher

E-Mail: sven-eric@molzahn-software.de
Telefon: +49 151 26940575

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz beantworten wir direkt unter der Adresse oben.

Die Kurzfassung

• WingWork bietet Online-Lehrgänge für den Luftsport. Wir verkaufen keine Daten, zeigen keine Werbung und binden keine Analyse- oder Tracking-Dienste ein.
• Die Plattform läuft auf unserem eigenen Server bei Hetzner in Nürnberg. Konto, Lernfortschritt und Antworten liegen dort in unserer Datenbank.
• Schriften, Programmdateien und Lernmaterial kommen von unserem Server. Beim Aufruf einer Seite geht keine Anfrage an Dritte.
• Daten gehen nur dann an andere Anbieter, wenn Sie eine KI-Funktion nutzen, wir Ihnen eine E-Mail schicken oder Sie ein externes Video per Klick laden. Wer dann was bekommt, steht unten.
• Bei begleiteten Lehrgängen sieht die Lehrgangsleitung des Kooperationspartners, ob Sie registriert sind, wie weit Sie sind und ob Sie die Prüfung bestanden haben. Mehr dazu unter Lehrgangsleitung.
• Wir setzen ein einziges Cookie, und nur wenn Sie angemeldet sind. Was sonst im Browser gespeichert wird, steht in der Cookie-Richtlinie.

Aufruf der Website

Wenn Sie WingWork aufrufen, verarbeitet unser Server zwangsläufig: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge, die Kennung Ihres Browsers (User-Agent) und gegebenenfalls die zuvor besuchte Seite (Referrer). Ohne diese Daten lässt sich die Seite nicht ausliefern. Einzelne Dienste schreiben sie außerdem in Server-Protokolle, mit denen wir Störungen und Angriffe erkennen. Wir führen diese Daten nicht mit anderen Daten zusammen und werten sie nur bei Störungen oder Angriffen aus.

Die Verbindung ist per TLS verschlüsselt. Gehostet wird WingWork bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage:

berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer:

Die Server-Protokolle haben eine feste Größenobergrenze und werden fortlaufend überschrieben. Einträge, die wir zur Aufklärung eines konkreten Angriffs brauchen, bewahren wir bis zu dessen Abschluss auf.

Registrierung

Für Lehrgänge mit Registrierung legen Sie Ihr Konto selbst an. Dafür fragen wir Name, E-Mail-Adresse, Passwort und den Zugangscode ab, den Sie zum Lehrgang bekommen haben. Mit einem gültigen Code ist das Konto sofort aktiv, die Lektionen, die der Code und Ihr Lehrgang freischalten, sind für Sie freigegeben, und wir schicken Ihnen eine Begrüßung an diese Adresse (siehe E-Mails). Wir speichern, welchen Zugangscode Sie wann eingelöst haben, auch wenn Sie später im Lehrgang einen weiteren eingeben. Damit niemand massenhaft Konten anlegt oder Codes durchprobiert, zählen wir Registrierungen und Code-Eingaben je IP-Adresse und je Konto. Diese Zählung liegt nur im Arbeitsspeicher des Servers und verfällt nach einer Stunde.

Rechtsgrundlage:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die Zählung unser berechtigtes Interesse, die Plattform vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer:

wie im Abschnitt Konto und Lernfortschritt; die Zählung eine Stunde.

Teilnehmerliste

Bei begleiteten Lehrgängen tragen wir oder die Lehrgangsleitung des Kooperationspartners (beim Lehrgang Rf-AdL der Luftsportverband Rheinland-Pfalz e.V.) die Teilnehmenden mit Name und E-Mail-Adresse ein. Damit entsteht vorab ein Konto ohne Passwort im Lehrgang. Auf Wunsch der Lehrgangsleitung schicken wir Ihnen gleich eine Einladung; sonst bekommen Sie sie, wenn Sie sich mit dieser Adresse registrieren. Der persönliche Link darin ist 24 Stunden gültig: Damit bestätigen Sie Ihre Adresse und legen Ihr Passwort fest. Vorher kann sich niemand mit dem Konto anmelden.

Rechtsgrundlage:

Durchführung des Lehrgangs, für den Sie angemeldet sind (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, die Teilnehmenden des Lehrgangs ohne Umweg zuzulassen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, dann löschen wir den Eintrag.

Speicherdauer:

Registrieren Sie sich, gilt der Abschnitt Konto und Lernfortschritt. Sonst löschen wir den Eintrag, sobald Sie darum bitten, spätestens wenn der Lehrgang endet.

Lehrgangsleitung

Bei begleiteten Lehrgängen richtet die Lehrgangsleitung des Kooperationspartners (beim Lehrgang Rf-AdL der Luftsportverband Rheinland-Pfalz e.V.) ihren Lehrgang in einem eigenen Bereich ein: Sie legt fest, welche Lektionen ab wann freigeschaltet sind, erzeugt Zugangscodes und trägt Teilnehmende ein. Wer sich mit einem Code des Lehrgangs registriert oder ihn eingibt, gehört zu diesem Lehrgang. Die Lehrgangsleitung sieht Name und E-Mail-Adresse, ob Sie registriert sind oder noch auf der Teilnehmerliste stehen, wann Sie sich registriert haben und zuletzt aktiv waren, wie viele der für Sie freigeschalteten Lektionen Sie abgeschlossen haben, wie viele Übungsfragen Sie beantwortet haben und wie viele davon richtig, und ob Sie die Prüfung bestanden haben (mit Ergebnis und Datum). Einzelne Antworten sieht sie nicht. Die Liste kann sie als Datei herunterladen, etwa für die Lehrgangsakte oder die Teilnahmebescheinigung. Die Lehrgangsleitung kann Sie aus dem Lehrgang nehmen; an Ihrem Konto und Ihrem Fortschritt ändert sie nichts.

Rechtsgrundlage:

Durchführung des Lehrgangs, an dem Sie teilnehmen, einschließlich Begleitung, Prüfung und Bescheinigung durch den Kooperationspartner (Art. 6 Abs. 1 lit. b DSGVO). Für Einträge der Teilnehmerliste ohne Registrierung unser berechtigtes Interesse, dem Kooperationspartner zu zeigen, wer noch fehlt (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer:

Die Lehrgangsleitung sieht die Angaben, solange Ihr Konto besteht. Heruntergeladene Listen bewahrt der Kooperationspartner in eigener Verantwortung auf.

Einladung

Manche Lehrgänge sind nur auf Einladung zugänglich. Für die Einladung tragen wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen ein. Diese Angaben haben wir von Ihnen selbst oder von der Person, die Sie vorgeschlagen hat. Sie bekommen eine E-Mail mit einem persönlichen Link, der 24 Stunden gültig ist. Über den Link legen Sie Ihr Passwort fest.

Rechtsgrundlage:

Anbahnung der Nutzung, um die Sie gebeten haben (Art. 6 Abs. 1 lit. b DSGVO). Hat Sie jemand anderes vorgeschlagen, unser berechtigtes Interesse, Teilnehmende für einen Lehrgang zu gewinnen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, dann löschen wir die Einladung.

Speicherdauer:

Nehmen Sie die Einladung an, gilt der Abschnitt Konto und Lernfortschritt. Sonst löschen wir Ihre Adresse, sobald Sie darum bitten, spätestens wenn der Lehrgang, zu dem wir Sie eingeladen haben, endet.

Konto und Lernfortschritt

Zu Ihrem Konto speichern wir:

• E-Mail-Adresse, Passwort (nur als kryptografischer Hash, im Klartext kennen wir es nicht), Name, Rolle, wie das Konto entstanden ist (Registrierung, Einladung, Teilnehmerliste), eingelöste Zugangscodes sowie die Zeitpunkte von Anlage und letzter Anmeldung,
• Ihre Einschreibungen, die für Sie freigegebenen Lektionen und Ihren Fortschritt je Lektion,
• Ihre Antworten auf Übungs- und Prüfungsfragen, auch in den Web-Based Trainings (gewählte Antwort, ob sie richtig war, Zeitpunkt), damit Sie sehen, wo Sie stehen, und gezielt wiederholen können,
• in Web-Based Trainings die Lernziele, die Sie abgehakt haben, damit sie Ihnen auf jedem Gerät wieder angezeigt werden,
• wenn Sie KI-Funktionen nutzen, je Anfrage Zweck, Modell, Anzahl der verarbeiteten Tokens und Zeitpunkt, um Kosten zu überwachen und Missbrauch zu begrenzen. Den Inhalt Ihrer Anfragen enthalten diese Zähler nicht.

Zum Schutz Ihres Kontos protokolliert der Anmeldedienst An- und Abmeldungen mit Zeitpunkt und IP-Adresse. Zu jeder aktiven Anmeldung (Sitzung) speichert er IP-Adresse und Browser-Kennung.

Einsehen können diese Daten nur Sie und wir als Betreiber. In unserer Teilnehmerliste sehen wir Name, E-Mail-Adresse, wie das Konto entstanden ist, Ihre Lehrgänge mit Fortschritt sowie die Zeitpunkte von Anlage und letzter Anmeldung. Was die Lehrgangsleitung eines begleiteten Lehrgangs sieht, steht unter Lehrgangsleitung; darüber hinaus erhalten Kooperationspartner von uns keine personenbezogenen Daten.

Rechtsgrundlage:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für das Anmeldeprotokoll und die Zähler unser berechtigtes Interesse, Konten und Plattform vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer:

solange Ihr Konto besteht. Eine Sitzung endet, wenn Sie sich abmelden; das An- und Abmeldeprotokoll löschen wir nach 90 Tagen. Die tägliche Datensicherung bewahren wir 14 Tage auf; gelöschte Daten verschwinden also spätestens 14 Tage später auch aus den Sicherungen.

Konto löschen: Schreiben Sie uns von der Adresse Ihres Kontos an sven-eric@molzahn-software.de. Wir löschen Ihr Konto mit Fortschritt, Antworten und Übungen unverzüglich, spätestens innerhalb eines Monats. Die Zähler für die KI-Nutzung bleiben danach ohne Bezug zu Ihnen erhalten.

Online-Prüfung

Legen Sie eine Online-Prüfung ab, speichern wir je Versuch Beginn, Frist und Ende, die gezogenen Fragen so, wie sie Ihnen gezeigt wurden, Ihre Antworten mit Zeitpunkt, das Ergebnis und ob die Zeit abgelaufen ist. Wird ein Versuch nicht gewertet (etwa nach einem Verbindungsabbruch), halten wir Zeitpunkt und Grund fest. Damit führen und werten wir die Prüfung, stellen den Nachweis aus und können Rückfragen zum Ergebnis klären.

Sie sehen Ihr Ergebnis und je Lektion, wie viele Fragen richtig waren. Ihre einzelnen Antworten zeigen wir Ihnen auf Anfrage an sven-eric@molzahn-software.de; in der Plattform bleiben die Fragen verborgen, damit sie für weitere Prüfungen taugen. Wir als Betreiber sehen alle Versuche mit Name, E-Mail-Adresse und Antworten. Bei begleiteten Lehrgängen sieht die Lehrgangsleitung, ob Sie bestanden haben, mit bestem Ergebnis, Zahl der Versuche und Datum, aber nicht Ihre Antworten (siehe Lehrgangsleitung).

Rechtsgrundlage:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer:

solange Ihr Konto besteht; mit dem Konto löschen wir auch die Prüfungsversuche.

Demo-Zugang

Den Demo-Zugang nutzen mehrere Personen gemeinsam mit denselben Zugangsdaten. Antworten, Fortschritt und abgehakte Lernziele im Demo-Zugang sehen deshalb alle, die ihn gerade nutzen. Geben Sie dort bitte nichts Persönliches ein. Wir setzen den Demo-Zugang regelmäßig zurück und löschen dabei Fortschritt und Antworten.

Live-Abstimmung in Vorträgen

In Vorträgen können Sie über einen QR-Code oder unter wingwork.eu/live mit Ihrem Handy abstimmen, ohne Konto und ohne Namen. Ihr Browser erzeugt dafür eine zufällige Kennung und legt sie im Local Storage ab. Mit ihr zählen wir jede Frage nur einmal je Gerät; sie verrät uns nicht, wer Sie sind. Gespeichert werden Ihre Antwort, die Kennung und der Zeitpunkt, nicht Ihre IP-Adresse. Damit niemand automatisiert Stimmen abgibt, zählen wir Abstimmungen je IP-Adresse; diese Zählung liegt nur im Arbeitsspeicher des Servers und verfällt nach einer Minute. Die Folie im Saal zeigt nur, wie viele Stimmen auf jede Antwort entfallen.

Rechtsgrundlage:

berechtigtes Interesse, einen Vortrag mit dem Publikum interaktiv zu gestalten und Mehrfachstimmen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); die Kennung im Browser § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer:

Die Ergebnisse bewahren wir zur Auswertung des Vortrags auf. Die Kennung bleibt in Ihrem Browser, bis Sie den Speicher löschen; die Zählung je IP-Adresse eine Minute.

E-Mails

E-Mails zu Ihrem Konto verschicken wir über Resend (Resend, Inc., USA) mit dem Absender noreply@wingwork.eu: die Einladung, nach einer Registrierung mit Zugangscode eine Begrüßung mit dem Link zum Lehrgang und auf Ihre Anforderung („Passwort vergessen“) einen Link für ein neues Passwort. Resend erhält dafür Ihre E-Mail-Adresse, Betreff und Inhalt der E-Mail und protokolliert die Zustellung. Öffnungen und Klicks werten wir nicht aus. Newsletter oder Werbung verschicken wir nicht. Damit niemand massenhaft Links für neue Passwörter anfordert, zählen wir diese Anfragen je IP-Adresse und je E-Mail-Adresse; die Zählung liegt nur im Arbeitsspeicher des Servers und verfällt nach einer Stunde.

Rechtsgrundlage:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei Einladungen wie im Abschnitt Einladung. Für die Zählung der Anfragen unser berechtigtes Interesse, die Plattform vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer:

Eine Kopie der E-Mails speichern wir nicht. Resend löscht die Versandprotokolle nach Ablauf der dort vertraglich festgelegten Fristen. Die Zählung der Anfragen eine Stunde.

Cookies und Speicher im Browser

WingWork setzt nur ein Cookie: das für die Anmeldung. Daneben merkt sich Ihr Browser im Local Storage, ob Sie das helle oder dunkle Design gewählt haben, in Web-Based Trainings, an welcher Folie Sie waren und welche Lernziele Sie abgehakt haben, und bei einer Live-Abstimmung die zufällige Kennung, mit der jede Frage nur einmal zählt. All das ist für die Funktionen, die Sie nutzen, unbedingt erforderlich und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Deshalb gibt es auch kein Cookie-Banner. Namen und Laufzeiten stehen in der Cookie-Richtlinie.

Rechtsgrundlage:

§ 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung der Sitzung selbst Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer:

Anmelde-Cookie bis Sie sich abmelden, höchstens 400 Tage. Der Local Storage bleibt, bis Sie ihn im Browser löschen.

Videos und eingebettete Inhalte

Unsere eigenen Erklärvideos kommen von unserem Server. Einige Lektionen enthalten außerdem Videos von YouTube oder Vimeo oder eingebettete Inhalte anderer Anbieter. Diese laden erst, wenn Sie auf den Platzhalter klicken; der Platzhalter nennt den Anbieter. Erst dann verbindet sich Ihr Browser mit dem Anbieter und überträgt dabei mindestens Ihre IP-Adresse, die Adresse der Lektion und Angaben zu Ihrem Browser. Der Anbieter kann Cookies oder ähnliche Techniken einsetzen und Daten in die USA übermitteln. Für die weitere Verarbeitung ist er selbst verantwortlich.

• YouTube wird im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung von Google
• Vimeo wird mit der Einstellung „Do Not Track“ eingebunden. Anbieter: Vimeo.com, Inc., USA. Datenschutzerklärung von Vimeo

Links auf andere Websites, etwa auf Gesetzestexte oder Behörden, öffnen die fremde Seite erst, wenn Sie sie anklicken.

Rechtsgrundlage:

Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen einen Inhalt und wird nicht gespeichert. Beim nächsten Aufruf der Seite erscheint wieder der Platzhalter; mit dem Neuladen der Seite widerrufen Sie sie für die Zukunft.

Speicherdauer:

bei uns keine. Beim Anbieter nach dessen Datenschutzerklärung.

Empfänger und Übermittlungen in Drittländer

Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) für Unternehmen, die danach zertifiziert sind. Wo er nicht greift, sichern EU-Standardvertragsklauseln die Übermittlung ab. An Behörden geben wir Daten nur, wenn ein Gesetz uns dazu verpflichtet.

Was wir nicht tun

• keine Webanalyse, kein Tracking, keine Werbung, kein Verkauf von Daten,
• keine Weitergabe Ihrer Daten zum Training von KI-Modellen,
• keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Eine KI-Auswertung von Übungen ist eine Rückmeldung zum Lernen und hat keine rechtliche oder ähnlich erhebliche Wirkung.

Müssen Sie Daten angeben?

Gesetzlich oder vertraglich sind Sie dazu nicht verpflichtet. Ohne Name, E-Mail-Adresse und Passwort können wir Ihnen aber kein Konto einrichten. KI-Funktionen sind freiwillig; die Lektionen und Fragen können Sie auch ohne sie nutzen.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO): Auf Wunsch bekommen Sie Konto, Fortschritt, Antworten und Übungen als JSON-Datei,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, oben jeweils angegeben), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose E-Mail an sven-eric@molzahn-software.de.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, etwa an Ihrem Wohnort. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Datensicherheit

Alle Verbindungen sind per TLS verschlüsselt. Passwörter speichern wir nur als Hash. In der Datenbank regeln Zugriffsregeln pro Konto, dass jede Person nur ihre eigenen Daten lesen kann. Die Datenbank ist aus dem Internet nicht direkt erreichbar, der Server nur mit SSH-Schlüssel.

Änderungen

Wir passen diese Erklärung an, wenn sich WingWork ändert, etwa wenn neue Funktionen oder eine Bezahlung dazukommen. Es gilt die Fassung mit dem Datum oben.