Datenschutzerklärung
1. Verantwortlicher
Kevin Heinz
Gotlandweg 4
59494 Soest
Deutschland
Telefon: +49 176 58113670
E-Mail: kevinheinz911@googlemail.com
2. Bereitstellung der Webseite und Server-Protokolle
Beim Aufruf der Webseite verarbeitet der Hosting-Server technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Die konkrete Dauer richtet sich nach der technischen Konfiguration des Hosting-Anbieters.
3. TLS-Verschlüsselung
Das Portal wird über HTTPS bereitgestellt. Dadurch werden übermittelte Formulardaten während des Transports verschlüsselt.
4. Technisch notwendige Sitzung
Für Sicherheitsfunktionen wie CSRF-Schutz, Anmeldung und begrenzte Absendehäufigkeit verwendet das Portal eine technisch notwendige PHP-Sitzung. Das Sitzungscookie ist als HttpOnly und SameSite=Lax konfiguriert und wird bei HTTPS zusätzlich als Secure gesetzt. Es ist für die sichere Bereitstellung ausdrücklich angeforderter Portal- und Kontofunktionen erforderlich.
5. Eigener Consent-Manager
Das Soest Portal verwendet einen selbst gehosteten Einwilligungsmanager. Er unterscheidet zwischen technisch notwendigen Funktionen, freiwilligen Komforteinstellungen und externen Medien. Optionale Kategorien sind nicht vorausgewählt. Die Auswahl wird mit Versionsnummer und Zeitpunkt in einem notwendigen First-Party-Cookie sowie als technisch notwendige lokale Sicherung gespeichert, damit das Portal auch nach einem vollständigen Seitenwechsel nicht erneut fragt. Die Sicherung enthält ausschließlich die Kategorienauswahl und den Entscheidungszeitpunkt, keine Nutzungs- oder Trackingdaten, und wird nach spätestens 180 Tagen nicht mehr verwendet.
Die Einwilligung kann jederzeit über Datenschutz-Einstellungen geändert oder widerrufen werden. Bei einem Widerruf der Komfortkategorie versucht das Portal, zugehörige Local-Storage-Einträge, Service-Worker-Registrierungen und PWA-Caches zu entfernen. Die notwendige Sicherung der aktuellen Datenschutzentscheidung bleibt davon unberührt und wird mit jeder neuen Auswahl überschrieben.
6. Freiwillige lokale Speicherung im Browser
Nach Zustimmung zur Kategorie „Komfort & persönliche Einstellungen“ können Schriftgröße, Kontrast, Ortsauswahl, Merkliste, RSS-Bildpräferenz, Audioeinstellungen, letzte Wiedergabeposition sowie Vorlesestimme und -geschwindigkeit im Local Storage gespeichert werden. Ohne Zustimmung funktionieren diese Einstellungen nur während des laufenden Seitenbesuchs und werden nicht dauerhaft gespeichert.
7. Kontakt- und redaktionelle Einreichungen
Bei Kontaktanfragen, Korrekturhinweisen, Geschichten, Veranstaltungen und Vereinsmeldungen werden die im Formular angegebenen Daten verarbeitet. Dazu können Name, E-Mail, Betreff, Nachricht, Ort und Veranstaltungsangaben gehören. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO; bei ausdrücklich erteilter Einwilligung zusätzlich nach Art. 6 Abs. 1 lit. a DSGVO. Nicht mehr benötigte Anfragen sollen regelmäßig gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.
8. Reporter-, Unternehmens- und Verwaltungskonten
Bei Bewerbungen und Konten werden Stammdaten, Kontaktdaten, Profilangaben, Login-Daten, Freigabestatus und veröffentlichte Inhalte verarbeitet. Dazu können Name, Unternehmen, Ansprechpartner, Anschrift, Ort, Domain, E-Mail-Adresse und Telefonnummer gehören. Passwörter werden ausschließlich als kryptografische Hashwerte gespeichert. Die Daten dienen der Anbahnung und Durchführung der Zusammenarbeit, der Rechteverwaltung, Moderation und Missbrauchsprävention.
Berechtigte Verwaltungsrollen können diese Angaben in einem nicht öffentlichen Kontaktverzeichnis zusammenführen. Dort können außerdem geschäftsbezogene Kontaktnotizen, erfolgte Kontaktaufnahmen, Zuständigkeiten und Wiedervorlagen dokumentiert werden. Vollständige CSV- oder Druckexporte sind auf besonders berechtigte Administrationskonten beschränkt und werden protokolliert.
8a. Kontakt- und Sponsorenverwaltung
Zur Anbahnung, Durchführung und Pflege regionaler Kooperationen kann das SO-Portal geschäftliche Kontaktdaten in einem nicht öffentlichen CRM verarbeiten. Dazu gehören insbesondere Firma, Ansprechpartner, dienstliche Kontaktdaten, Anschrift, Kategorie, Bearbeitungsstatus, Herkunft der Daten, interne Notizen, letzte Kontaktierung, Wiedervorlagen, Aktivitäten und erforderliche Nachweise. Als Rechtsgrundlage kommen – abhängig vom konkreten Vorgang – insbesondere Art. 6 Abs. 1 lit. a, b oder f DSGVO in Betracht. Bei einer Verarbeitung auf Grundlage berechtigter Interessen werden die Interessen des SO-Portals an regionaler Zusammenarbeit und die Rechte der betroffenen Person im Einzelfall gegeneinander abgewogen.
Werbliche E-Mails werden nicht allein aufgrund eines allgemeinen berechtigten Interesses versendet. Das Verwaltungssystem verlangt zusätzlich eine dokumentierte Einwilligung, eine vom Empfänger angeforderte Kontaktaufnahme oder eine im Einzelfall geprüfte Ausnahme nach § 7 Abs. 3 UWG. Jede Nachricht wird einzeln und ohne sichtbare weitere Empfänger versendet. Öffnungs- oder Klicktracking findet nicht statt. Ein Widerspruch beziehungsweise Widerruf führt zu einer sofortigen E-Mail-Sperre. Die Sperrinformation kann in dem zur dauerhaften Beachtung erforderlichen Umfang weiter gespeichert werden.
Wenn Kontaktdaten nicht unmittelbar bei der betroffenen Person erhoben wurden, werden Herkunft und erforderliche Datenschutzinformation dokumentiert. CRM-Daten, Wiedervorlagen und geschützte Anlagen sind regelmäßig auf Erforderlichkeit zu prüfen und nach Wegfall des Zwecks zu löschen oder zu anonymisieren, soweit keine gesetzlichen Aufbewahrungs- oder Nachweisinteressen entgegenstehen. Zugriff und Export sind auf berechtigte Verwaltungsrollen beschränkt; Änderungen und Versandvorgänge werden protokolliert.
8b. Mitglieds- und Lernkonten
Für ein freiwilliges Lernkonto verarbeitet das SO-Portal Anzeigename, E-Mail-Adresse, kryptografischen Passwort-Hash, Kontostatus, Zeitpunkte von Registrierung, E-Mail-Bestätigung und letzter Anmeldung sowie die dokumentierte Annahme der Datenschutz- und Nutzungsfassung. Zur Missbrauchsabwehr wird bei der Registrierung nur ein nicht rückrechenbarer Hash der technisch anfallenden IP-Adresse gespeichert. Die E-Mail-Adresse wird durch einen zeitlich begrenzten Bestätigungslink verifiziert; das zugehörige Geheimnis liegt ausschließlich als Hash vor. Es erfolgt keine Aufnahme in Werbeverteiler und kein Verkauf von Kontodaten.
Bei Nutzung der Theorie- und Qualifikations-App werden dem Konto Lernstand, beantwortete Fragen, Schwachstellen, Prüfungssimulationen, Synchronisierungszeitpunkt und technische Versionsstände zugeordnet. Für SO-LernPro können zusätzlich Freischaltungszeitraum, Produktcode, Zahlungsstatus und eine Zahlungsreferenz verarbeitet werden. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der ausdrücklich angeforderten Konto-, Lern- und gegebenenfalls Vertragsfunktionen; Sicherheitsprotokolle beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.
Mitglieder können Anzeigename und Passwort im Profil ändern und das Konto nach erneuter Passwortbestätigung selbst löschen. Dabei werden Konto, Lernstand, Daueranmeldungen, Passwort-Hilfen und Leistungsberechtigungen entfernt. Gesetzlich erforderliche Zahlungs- und Buchungsnachweise können getrennt und nur für die jeweilige Aufbewahrungsfrist erhalten bleiben.
8c. Freiwillige LernApp-E-Mail-Informationen
Mitglieder können freiwillig Informationen über neue Lerninhalte, Funktionen sowie wichtige Änderungen von SO-LernPro per E-Mail anfordern. Die E-Mail-Informationen sind nicht Voraussetzung für das Lernkonto oder die Nutzung der App. Der Versand beginnt erst nach einer zusätzlichen Bestätigung über einen zeitlich begrenzten Link (Double-Opt-in). Gespeichert werden der Einwilligungsstatus sowie Zeitpunkt und Herkunft von Anforderung, Bestätigung oder Widerruf. Die Einwilligung kann jederzeit in der Lern-App oder über den Abmeldelink jeder Nachricht mit Wirkung für die Zukunft widerrufen werden.
Versandvorgänge werden mit Kampagne, Konto, Versandstatus und gegebenenfalls gekürzter technischer Fehlermeldung protokolliert. Es werden keine unsichtbaren Öffnungspixel und keine Klickprofile eingesetzt. In-App-Hinweise können unabhängig von der freiwilligen E-Mail-Einwilligung innerhalb der Lern-App angezeigt werden.
9. Forum, Kommentare und Community
Bei Community-Beiträgen werden Anzeigename, Inhalt, Zeitpunkt, Moderationsstatus und ein technischer Fingerabdruck zur Spam- und Missbrauchsabwehr verarbeitet. Beiträge können nach redaktioneller Freigabe öffentlich sichtbar werden. Rechtswidrige, beleidigende oder werbliche Inhalte können gesperrt oder entfernt werden.
9a. Jobs, Wohnen und Kontaktvermittlung
Bei der Einreichung eines Stellen-, Arbeits- oder Wohnungsinserats verarbeitet das SO-Portal die eingegebenen Inhaltsdaten, die interne Kontaktperson, E-Mail-Adresse, Zeitpunkt, Moderationsstatus und einen technischen Fingerabdruck zur Missbrauchsabwehr. Bei gewerblichen Inseraten werden der gebuchte Preisstand und Zahlungsstatus gespeichert. Rechnungsname, Rechnungsanschrift, Rechnungsnummer und Abrechnungszeitpunkte werden nur erhoben beziehungsweise gespeichert, soweit sie für eine tatsächlich kostenpflichtige Buchung erforderlich sind. Kontaktname, E-Mail-Adresse und Rechnungsdaten werden nicht im öffentlichen Inserat angezeigt. Die Veröffentlichung erfolgt erst nach einer Prüfung und bei kostenpflichtigen Inseraten nach bestätigter Überweisung.
Nach der Einreichung wird an die hinterlegte E-Mail-Adresse ein persönlicher Verwaltungslink gesendet. Das zugehörige Geheimnis wird im Portal ausschließlich als kryptografischer Hashwert gespeichert. Über den Link kann die einreichende Person den Status ansehen oder das Inserat vorzeitig entfernen. Verlorene Links können nur an die beim Inserat hinterlegte Adresse neu versandt werden; die bloße Eingabe oder Kenntnis einer E-Mail-Adresse berechtigt nicht zum Löschen.
Abgelaufene Inserate werden aus der öffentlichen Darstellung genommen und zwei Monate nach Ablauf automatisch aus dem Inseratbestand entfernt. Bei einer vorzeitigen Selbstlöschung werden auch die zugehörigen Bilder und Kontaktanfragen entfernt. Abrechnungs- und Buchungsnachweise können davon getrennt so lange gespeichert werden, wie dies für gesetzliche Aufbewahrungspflichten, Abrechnung oder Rechtsverteidigung erforderlich ist.
Nachrichten über das Inserat-Kontaktformular werden mit Name, E-Mail-Adresse, Nachricht, Inseratbezug, Zeitpunkt und technischem Fingerabdruck gespeichert und an den hinterlegten Kontakt weitergeleitet. Sie dienen ausschließlich der Kontaktvermittlung und Missbrauchsprävention. Als erledigt markierte Nachrichten werden nach sechs Monaten automatisch entfernt, soweit keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen. Das SO-Portal vermittelt dabei keine Zahlungen, Mietverträge oder Arbeitsverträge.
9b. Private Verschenk-Inserate und Inhaltsmeldungen
Bei „Zu verschenken“ werden zusätzlich Kategorie, Zustand, bekannte Mängel, ungefährer Abholbereich und der Status „verfügbar“, „reserviert“ oder „verschenkt“ verarbeitet. Die genaue Privatadresse, interne Kontaktperson und E-Mail-Adresse werden nicht öffentlich angezeigt. Das Angebot ist kostenlos; Rechnungsdaten werden für diesen Bereich nicht erhoben. Hochgeladene Verschenk-Bilder werden serverseitig neu kodiert, damit eingebettete Metadaten entfernt werden, und mit zufälligem Dateinamen gespeichert. Über den persönlichen Verwaltungslink kann der Status geändert oder das Inserat entfernt werden. Wird „verschenkt“ gewählt, wird das Angebot sofort aus der öffentlichen Darstellung genommen und archiviert.
Bei einer strukturierten Inserat-Meldung verarbeitet das SO-Portal Name, E-Mail-Adresse, Meldegrund, Begründung, Inseratbezug, Zeitpunkt, Vorgangsnummer und einen technischen Fingerabdruck. Die Angaben dienen der Prüfung, Missbrauchsabwehr, Kommunikation über das Verfahren und Erfüllung gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO. Die Meldung ist nur für berechtigte Verwaltungsrollen sichtbar und führt nicht automatisch zur Entfernung des Inhalts. Meldedaten werden gelöscht oder anonymisiert, sobald sie für Prüfung, Nachweis, Rechtsverteidigung und gesetzliche Pflichten nicht mehr erforderlich sind.
10. Audio-, Bild- und Medienuploads
Sprecherbewerbungen und Medieninhalte können Audio- oder andere Dateien enthalten. Uploads werden serverseitig auf Dateityp, Größe und MIME-Typ geprüft, zufällig benannt und – soweit als vertraulich vorgesehen – in geschützten Bereichen gespeichert. Zugriff erhalten nur berechtigte Verwaltungsrollen. Nicht mehr benötigte Bewerbungsdateien sollen nach Abschluss des Auswahlverfahrens nach einer festgelegten Frist gelöscht werden.
11. RSS-Feeds und Pressebilder
RSS- und Atom-Feeds werden serverseitig abgerufen und zwischengespeichert. Freigegebene Pressebilder werden über einen serverseitigen Proxy geladen, sodass der Browser des Besuchers nicht unmittelbar den Bildserver der Quelle kontaktieren muss. Beim Öffnen der Originalmeldung gelten die Datenschutzbestimmungen der jeweiligen externen Seite.
12. Wetterdaten
Wetterdaten können serverseitig von Open-Meteo abgerufen und kurzzeitig zwischengespeichert werden. Der Browser erhält die Daten vom Soest Portal; eine direkte Verbindung zu Open-Meteo ist in dieser Portalversion nicht erforderlich. Beim freiwilligen Öffnen von WeatherCore gelten die dortigen Datenschutzhinweise.
13. WC-Finder und Standort
Das Portal verlinkt auf einen separaten WC-Finder. Eine Standortfreigabe erfolgt erst dort nach einer bewussten Aktion des Nutzers. Das Soest Portal selbst fordert auf seinen Inhaltsseiten keine präzise Standortfreigabe an.
14. YouTube-Live-Webcam und externe Medien
Die Seite Live-Webcam Soest bindet den offiziellen Live-Player der Wirtschaft und Marketing Soest GmbH über die datenschutzfreundlichere YouTube-Domain youtube-nocookie.com ein. Der Player wird nicht automatisch geladen. Erst nach einer Einwilligung in die Kategorie „Externe Medien“ stellt der Browser eine Verbindung zu YouTube beziehungsweise Google her. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten sowie Informationen über die Wiedergabe verarbeitet werden. Die Einwilligung kann jederzeit über die Datenschutz-Einstellungen widerrufen werden; danach entfernt das Portal die Player-Adresse wieder aus dem Iframe.
Weitere regionale Webcams aus Möhnesee, Lippstadt, Bad Sassendorf und Warstein-Belecke werden aus urheberrechtlichen Gründen nicht eingebettet, kopiert oder serverseitig zwischengespeichert. Das Portal zeigt ausschließlich normale externe Links. Erst beim bewussten Öffnen verlässt der Besucher das SO-Portal; anschließend gelten die Datenschutz- und Nutzungsbedingungen des jeweiligen Betreibers.
15. Vorlesefunktion
Der Vorlesemodus verwendet die Web-Speech-Funktionen des Browsers oder Betriebssystems. Welche Stimmen lokal oder über Betriebssystemdienste bereitgestellt werden, hängt vom Endgerät ab. Das Portal selbst sendet den Artikeltext nicht an einen eigenen externen Sprachdienst. Die dauerhafte Speicherung der gewählten Stimme und Geschwindigkeit erfolgt nur mit Komfort-Zustimmung.
16. Progressive Web App und Service Worker
Nach Zustimmung zu den Komfortfunktionen kann ein Service Worker statische Portaldateien auf dem Gerät zwischenspeichern, um Ladezeiten und Offline-Verfügbarkeit zu verbessern. Ohne diese Zustimmung wird der Service Worker nicht neu registriert. Cache und Registrierung können über die Datenschutz-Einstellungen oder die Browser-/App-Einstellungen entfernt werden.
17. Öffentlicher Besucherzähler
Das SO-Portal verwendet auf öffentlich aufrufbaren Seiten und Unterprojekten unter so-portal.de einen eigenen zentralen Besucherzähler und zeigt dessen Gesamtstand unter anderem im Footer. Er zählt keine eindeutig identifizierten Personen, sondern datensparsame Besuche. Ein Browser beziehungsweise Gerät wird pro Kalendertag höchstens einmal berücksichtigt. Dazu erzeugt der Server ausschließlich für den laufenden Tag einen nicht rückrechenbaren HMAC-Prüfwert aus der technisch beim Abruf anfallenden IP-Adresse und dem Browser-Kennzeichen. Der Zähler speichert dabei keine rohe IP-Adresse und keinen vollständigen User-Agent. Die tagesbezogenen Prüfwerte werden beim Tageswechsel entfernt; dauerhaft erhalten bleiben nur zusammengefasste Tages- und Gesamtzahlen, der Startzeitpunkt und der Zeitpunkt des letzten gezählten Besuchs. Bekannte Suchmaschinen- und Monitoring-Bots werden nicht mitgezählt. Es werden keine Cookies ausschließlich für den Zähler gesetzt, kein geräteübergreifendes Profil erstellt und keine Daten an Analysedienste weitergegeben.
17a. Lieblingsreporter und Follower-Zahlen
Besucher können öffentlichen Reporter-Kanälen freiwillig folgen. Beim ersten Folgen wird eine zufällig erzeugte Browserkennung in einem technisch erforderlichen, ausschließlich für diese Funktion verwendeten Cookie gespeichert. Serverseitig wird nur ein nicht rückrechenbarer Hash dieser Kennung zusammen mit dem Reporter-Kanal gespeichert; IP-Adresse, Name und E-Mail-Adresse werden dafür nicht gespeichert. Die öffentliche Follower-Zahl besteht ausschließlich aus der Anzahl dieser Zuordnungen. Beim Entfolgen wird die betreffende Zuordnung gelöscht. Das Cookie läuft spätestens nach einem Jahr ab und kann außerdem über die Browser-Einstellungen entfernt werden.
18. Öffentlicher Wachstumskurs und Reichweitenmessung
Die Seite Unser Wachstumskurs verwendet für den sichtbaren Portal-Besucherstand exakt denselben unter Ziffer 17 beschriebenen zentralen Zähler. Es findet dafür keine zweite Besucheridentifikation statt. Veröffentlicht werden nur zusammengefasste Tages- und Gesamtzahlen sowie der Startzeitpunkt des Zählers. Für Seitenaufrufe speichert das Portal pro Kalendertag den normalisierten Seitenpfad und dessen reine Aufrufsumme, damit beispielsweise die meistaufgerufenen Seiten und Unterprojekte ermittelt werden können. Diese Pfadwerte werden nicht mit dem täglichen HMAC-Prüfwert, einer IP-Adresse, einem Konto oder einem dauerhaften Geräteprofil verknüpft. Ein kurzfristig in der technisch notwendigen Sitzung verwendeter gehashter Seitenschlüssel verhindert schnelle Doppelzählungen derselben Seite und wird nicht dauerhaft gespeichert. Angemeldete Verwaltungs-, Reporter- und Unternehmenskonten sowie erkannte Bots werden nicht mitgezählt. Der zusammengefasste Reichweitenverlauf wird quartalsweise, also etwa alle drei Monate, als internes Statistik-Backup archiviert; dabei werden ausschließlich Summen, Tageswerte und aggregierte Seiten-/Projekt-Ranglisten gesichert.
YouTube-Kanalwerte werden als Tages-Snapshot entweder manuell, über einen serverseitigen Abruf der öffentlich sichtbaren Kanalseite oder über die offizielle YouTube Data API übernommen. Bei der öffentlichen Abfrage kontaktiert ausschließlich der Portalserver YouTube; dabei fallen dessen Server-IP und technische Abrufdaten bei YouTube beziehungsweise Google an. Ein gegebenenfalls hinterlegter API-Schlüssel bleibt geschützt auf dem Server und wird nicht an Besucher ausgeliefert. Auf der Wachstumskurs-Seite wird kein YouTube-Player eingebettet und kein YouTube-Cookie im Browser des Besuchers gesetzt; erst beim bewussten Öffnen des normalen externen Kanal-Links gelten dort die Datenschutzbestimmungen von YouTube beziehungsweise Google.
Darüber hinaus wird kein Drittanbieter-Analysewerkzeug und keine verhaltensbasierte, personalisierte Werbung eingesetzt. Unternehmensprofile, Produkte, Angebote und gekennzeichnete Anzeigen können nach Region oder Themenbereich dargestellt werden, ohne ein individuelles Nutzungsprofil zu bilden.
18a. Überweisungen und freiwillige Unterstützung
Zahlungen für gebuchte Inserate oder Partnerplätze erfolgen nach Prüfung ausschließlich per Banküberweisung. Die Portalverwaltung erstellt dazu eine nummerierte Zahlungsanforderung beziehungsweise – nach hinterlegtem Steuerstatus – eine Rechnung mit Empfängeranschrift, Betrag, Fälligkeit, Zahlungsstatus und eindeutigem Verwendungszweck. Das Portal bindet dafür keinen externen Zahlungsdienst ein. Die Zahlung wird durch die Portalverwaltung anhand des Bankeingangs manuell bestätigt.
Die Unterstützungsseite zeigt dieselbe Bankverbindung für freiwillige Überweisungen, trennt diese aber über einen eigenen Verwendungszweck klar von gebuchten Leistungen. Beim bloßen Aufruf der Seite werden keine Zahlungsdaten an einen Zahlungsdienst übermittelt. Eine Überweisung wird ausschließlich in der eigenen Banking-App oder bei der eigenen Bank veranlasst. Dabei erscheinen die üblichen Überweisungsdaten, insbesondere Name beziehungsweise Kontoinhaber, IBAN, Betrag, Verwendungszweck und Buchungszeitpunkt, auf den Kontoauszügen der beteiligten Banken. Das SO-Portal stellt keine Spendenbescheinigung aus.
18b. LernPro-Bestellungen und Zahlungscodes
Bei einer LernPro-Bestellung erzeugt das Portal einen zufälligen, eindeutigen Verwendungszweck und verknüpft ihn intern mit dem angemeldeten Lernkonto, Betrag, Bestellzeitpunkt und Zahlungsstatus. Nutzer müssen ihre technische Konto-ID nicht im Verwendungszweck angeben. Die Portalverwaltung gleicht den Code manuell mit dem Bankeingang ab. Erst nach bestätigtem Zahlungseingang wird der befristete LernPro-Zugang aktiviert. Offene oder verworfene Vorgänge bleiben nur so lange gespeichert, wie sie für Zuordnung, Missbrauchsschutz und Klärung erforderlich sind; Zahlungs- und Buchungsnachweise können im gesetzlich erforderlichen Umfang länger aufbewahrt werden.
18c. Öffentliche Lernkennzahlen
Auf der Reichweitenseite kann das SO-Portal ausschließlich zusammengefasste Anzahlen bestätigter Konten, Konten mit synchronisiertem Lernstand und innerhalb der letzten 30 Tage aktiver Lernkonten veröffentlichen. Dabei werden keine Namen, E-Mail-Adressen, Antworten, Schwachstellen oder sonstigen individuellen Lernverläufe angezeigt. Rein lokal im Browser gespeicherte Gast-Lernstände fließen nicht ein. Die veröffentlichten Werte zählen Konten und sind nicht mit eindeutig identifizierten Personen oder einzelnen Seitenbesuchern gleichzusetzen.
19. Empfänger und Auftragsverarbeitung
Empfänger personenbezogener Daten können der Hosting-Anbieter und technisch erforderliche Dienstleister sein. Soweit diese im Auftrag tätig werden, sind entsprechende Verträge nach Art. 28 DSGVO abzuschließen. Eine Weitergabe an andere Stellen erfolgt nur bei Rechtsgrundlage oder Einwilligung.
20. Speicherdauer
Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck, die Sicherheit, die redaktionelle Nachvollziehbarkeit oder gesetzliche Pflichten benötigt werden. Kontaktverläufe und Wiedervorlagen sind regelmäßig auf Erforderlichkeit zu prüfen und zu löschen oder zu anonymisieren, wenn die Zusammenarbeit und einschlägige Aufbewahrungsinteressen beendet sind. Exporte dürfen nicht unkontrolliert weitergegeben oder dauerhaft auf privaten Geräten gespeichert werden. In der Verwaltung sind Lösch- und Archivierungsabläufe regelmäßig zu kontrollieren.
21. Rechte betroffener Personen und Beendigung einer Partnerschaft
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen und Widerspruch. Reporter und Unternehmen können im geschützten Bereich einen Beendigungs- und Löschantrag stellen. Zur Missbrauchsvermeidung ist eine erneute Passwortbestätigung erforderlich. Die Portalverwaltung prüft dabei getrennt die Deaktivierung des Zugangs, die Entfernung des öffentlichen Kanals sowie den zulässigen Umgang mit bereits veröffentlichten redaktionellen oder geschäftlichen Inhalten und gesetzlichen Nachweisen. Anträge, Bearbeitungsstatus und notwendige Abschlussnotizen werden geschützt und nur so lange wie erforderlich gespeichert. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
22. Kontakt für Datenschutzanliegen
Datenschutzanfragen können über das Kontaktformular mit dem Anliegen „Datenschutz“ oder per E-Mail an kevinheinz911@googlemail.com gestellt werden.