Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht mit dem von uns selbst betriebenen Analyseprogramm Umami, ohne Cookies und ohne Weitergabe an Dritte. Detaillierte Informationen hierzu und zu Ihrer Widerspruchsmöglichkeit finden Sie im Abschnitt „Webanalyse“ dieser Datenschutzerklärung.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Auf den Servern des Hosters liegen die Anwendung, die Datenbank mit den Daten der Nutzerkonten, der Dateispeicher, die Datensicherungen sowie unsere Webanalyse. Gespeichert werden dort insbesondere Konto-, Lern- und Vertragsdaten sowie die Daten von Firmenkunden.
Beim Aufruf jeder Seite verarbeitet der Server technisch bedingt Ihre IP-Adresse, um die Seite an Ihren Browser ausliefern zu können. Wir führen keine Zugriffsprotokolle (Server-Logfiles) mit IP-Adressen. Um die Anmeldung und das Kontaktformular vor Missbrauch zu schützen, begrenzen wir die Zahl der Anfragen je Absender. Dazu bilden wir aus der IP-Adresse einen nicht umkehrbaren Hashwert, der nur im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert wird.
Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter einschließlich des Schutzes vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Unser Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten.
Wir setzen folgenden Hoster ein:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Transaktions-E-Mails
Für den Versand unserer System-E-Mails (z. B. Anmelde-Einmalcodes, Einladungen und Benachrichtigungen) sowie für die Zustellung von Nachrichten aus dem Kontaktformular nutzen wir Scaleway Transactional Email. Anbieter ist Scaleway S.A.S., 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich. Dabei werden insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt sowie technische Versand- und Zustellinformationen verarbeitet. Die Verarbeitung erfolgt zur Vertragserfüllung und zum sicheren Betrieb unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Scaleway besteht ein Vertrag zur Auftragsverarbeitung. Nach Angaben von Scaleway wird Transactional Email vollständig innerhalb der Europäischen Union betrieben; eine Drittlandübermittlung findet für diesen Dienst nicht statt.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Philip Rothstein
c/o IP-Management #9688
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: contact@fachinformatiker.dev
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail- Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Zahlungsdaten
Ihre Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten) geben Sie ausschließlich auf den Seiten unseres Zahlungsanbieters Lemon Squeezy ein. Die Übertragung erfolgt verschlüsselt. Wir selbst erhalten und speichern diese Zahlungsdaten nicht (siehe Abschnitt „eCommerce und Zahlungsanbieter“).
4. Datenerfassung auf dieser Website
Cookies
Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Wir setzen ausschließlich eigene, technisch notwendige Cookies ein. Cookies von Drittanbietern oder Cookies zu Analyse- oder Werbezwecken verwenden wir nicht. Im Einzelnen:
- fi_session: hält Sie nach der Anmeldung eingeloggt. Laufzeit 7 Tage, beim Demo-Zugang 24 Stunden.
- fi_oauth_state: schützt die Anmeldung über Google oder GitHub vor Manipulation. Laufzeit 10 Minuten.
- fi_webauthn_ceremony: wird für die Anmeldung mit einem Passkey oder dessen Einrichtung benötigt. Laufzeit 5 Minuten.
- fi_delete_token: bestätigt die von Ihnen angeforderte Löschung Ihres Kontos. Laufzeit 5 Minuten.
Diese Cookies sind unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie ein Nutzerkonto haben, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Auf den Bezahlseiten von Lemon Squeezy gelten deren eigene Regelungen zu Cookies.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Lokaler Speicher (localStorage)
Neben Cookies verwendet diese Website den lokalen Speicher Ihres Browsers (localStorage). Die Einträge bleiben auf Ihrem Gerät und werden nicht an unsere Server übertragen. Wir speichern dort ausschließlich:
- Ihr Farbschema (hell oder dunkel)
- dass Sie den Hinweis zu Cookies und Webanalyse oder einen Hinweis-Banner geschlossen haben
- Ihren Widerspruch gegen die Webanalyse, falls Sie widersprochen haben
- die Seite, zu der Sie nach der Anmeldung zurückkehren (wird nach der Anmeldung gelöscht)
- Ihren Fortschritt in der SQL-Übungsumgebung
Diese Speicherung ist für die jeweilige, von Ihnen genutzte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
Kontaktformular
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, verarbeiten wir Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, Nachrichtentext) ausschließlich zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Die Nachricht wird über unseren E-Mail-Dienstleister (siehe „Transaktions-E-Mails“) an unser Postfach zugestellt und nicht in der Datenbank unserer Anwendung gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Nachricht verbleibt in unserem E-Mail-Postfach, bis der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage) oder Sie uns zur Löschung auffordern. Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
Anfrage per E-Mail
Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
Registrierung auf dieser Website
Sie können sich auf dieser Website registrieren, um die Lernfunktionen zu nutzen. Die Anmeldung erfolgt wahlweise mit einem Einmalcode per E-Mail, über Google, über GitHub oder mit einem Passkey. Ein Passwort speichern wir nicht. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden, anderenfalls können wir kein Konto anlegen.
Zu Ihrem Konto speichern wir: E-Mail-Adresse, Name, die Anmeldemethode mit der zugehörigen Kennung des Anbieters, optional Ihr Prüfungsziel und Ihren Prüfungstermin, den Zeitpunkt der Kontoerstellung und der letzten Anmeldung, den Zeitpunkt Ihrer Altersbestätigung, Ihren Premium-Status sowie Ihre Einstellung zur Webanalyse.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 lit. b DSGVO).
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind, und werden anschließend gelöscht. Sie können Ihr Konto jederzeit in den Profil-Einstellungen löschen; dabei werden auch alle zugehörigen Lerndaten gelöscht. Kostenlose Konten, die 24 Monate lang nicht genutzt wurden (weder eine Anmeldung noch eine Lernaktivität), löschen wir automatisch. 30 Tage vorher erhalten Sie eine Erinnerung per E-Mail und können das Konto durch eine Anmeldung behalten. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
In den Profil-Einstellungen können Sie Ihre gespeicherten Daten außerdem jederzeit in einem maschinenlesbaren Format exportieren.
Lernfunktionen und Lernfortschritt
Wenn Sie mit Ihrem Konto lernen, speichern wir dazu:
- Karteikarten: je Karte die Anzahl richtiger Antworten und Versuche, den Zeitpunkt des letzten Versuchs und wann die Karte wieder zur Wiederholung ansteht
- gelesene Lernzettel mit dem Zeitpunkt des Lesens
- Ergebnisse von Prüfungssimulationen: Fachbereich, Schwerpunkt, Punktzahl, Anzahl der Fragen und Zeitpunkt
- eine Zusammenfassung daraus: Anzahl gelesener Lernzettel und absolvierter Simulationen, beste und letzte Punktzahl sowie der Zeitpunkt der letzten Lernaktivität
Wie lange Sie für eine Prüfung oder Übung brauchen, speichern wir nicht. Die Daten dienen ausschließlich dazu, Ihnen Ihren Fortschritt anzuzeigen und Wiederholungen zu planen, und sind nur für Sie sichtbar. Einzige Ausnahme sind Ergebnisse von Prüfungen, die Ihnen ein Ausbildungsbetrieb zugewiesen hat, und auch das nur mit Ihrer Einwilligung (siehe Abschnitt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit Ihrem Konto gelöscht. In den Profil-Einstellungen können Sie Ihren Lernfortschritt außerdem jederzeit zurücksetzen.
Mindestalter
Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Ein Nutzerkonto können Sie nur anlegen, wenn Sie mindestens 16 Jahre alt sind. Das bestätigen Sie bei der Einrichtung Ihres Kontos ausdrücklich; den Zeitpunkt dieser Bestätigung speichern wir, um sie nachweisen zu können (Art. 8 DSGVO, Art. 5 Abs. 2 DSGVO).
Einfach gesagt: Wenn du jünger als 16 bist, darfst du hier noch kein Konto anlegen. Erfahren wir, dass ein Konto von einer Person unter 16 Jahren angelegt wurde, löschen wir dieses Konto und die zugehörigen Daten.
Anmeldung mit Passkey
Zu einem bestehenden Konto können Sie freiwillig einen oder mehrere Passkeys als weitere Anmeldemethode hinzufügen. Wir speichern dabei den öffentlichen Schlüssel, eine technische Credential-Kennung sowie Angaben zu Gerätetyp, Sicherung und letzter Verwendung. Der private Schlüssel verbleibt auf Ihrem Endgerät oder bei dem von Ihnen verwendeten Passkey-Anbieter und wird nicht an uns übermittelt. Sie können gespeicherte Passkeys jederzeit im Profil entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Registrierung mit Google
Statt einer direkten Registrierung auf dieser Website können Sie sich mit Google registrieren. Anbieter dieses Dienstes ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Um sich mit Google zu registrieren, müssen Sie ausschließlich Ihre Google-Anmeldedaten eingeben. Google wird Sie identifizieren und unserer Website Ihre Identität bestätigen. Wir erhalten dabei Ihren Namen, Ihre E-Mail-Adresse und eine Google-Kennung Ihres Kontos.
Wenn Sie sich mit Google anmelden, ist es uns ggf. möglich bestimmte Informationen auf Ihrem Konto zu nutzen, um Ihr Profil bei uns zu vervollständigen. Ob und welche Informationen das sind, entscheiden Sie im Rahmen Ihrer Google-Sicherheitseinstellungen, die Sie hier finden: https://myaccount.google.com/security und https://myaccount.google.com/permissions.
Die Datenverarbeitung, die mit der Google-Registrierung einhergeht beruht auf unserem berechtigten Interesse, unseren Nutzern einen möglichst einfachen Registrierungsprozess zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO). Da die Nutzung der Registrierungsfunktion freiwillig ist und die Nutzer selbst über die jeweiligen Zugriffsmöglichkeiten entscheiden können, sind keine entgegenstehenden überwiegenden Rechte der Betroffenen ersichtlich.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link:https://www.dataprivacyframework.gov/participant/5780.
Registrierung mit GitHub
Sie können sich alternativ auch mit GitHub registrieren. Anbieter dieses Dienstes ist die GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA (im Folgenden „GitHub“).
Um sich mit GitHub zu registrieren, müssen Sie Ihre GitHub-Anmeldedaten eingeben. GitHub wird Sie identifizieren und unserer Website Ihre Identität bestätigen. Wir erhalten dabei Zugriff auf Ihre öffentlichen Profilinformationen (Name, E-Mail-Adresse).
Die Datenverarbeitung, die mit der GitHub-Registrierung einhergeht, beruht auf unserem berechtigten Interesse, unseren Nutzern einen möglichst einfachen Registrierungsprozess zu ermöglichen (Art. 6 Abs. 1 lit. f DSGVO).
Details hierzu können Sie in der Datenschutzerklärung von GitHub unter folgendem Link nachlesen: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Den aktuellen Zertifizierungsstatus können Sie in der Teilnehmerliste einsehen: https://www.dataprivacyframework.gov/list.
Online-Werkzeuge (z. B. PlantUML)
Beim Rendern von PlantUML-Diagrammen wird der von Ihnen eingegebene Diagramm-Code an unseren eigenen, selbst gehosteten PlantUML-Renderer auf der Infrastruktur der Hetzner Online GmbH (Deutschland) übermittelt und dort zur Grafik verarbeitet. Eine Übermittlung an Dritte findet dabei nicht statt; die Verarbeitung erfolgt ausschließlich in der EU. Eingaben in die SQL-Übungsumgebung verbleiben demgegenüber lokal in Ihrem Browser und werden nicht an uns übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
5. Webanalyse
Umami (selbst betrieben)
Zur statistischen Auswertung der Nutzung setzen wir Umami ein, ein Open-Source-Programm zur Webanalyse. Wir betreiben Umami selbst auf einem Server unseres Hosters Hetzner in Deutschland (umami.hstin.io). Ihr Browser lädt dazu ein kleines Skript von diesem Server. Die Daten werden nicht an Dritte weitergegeben.
Bei Seitenaufrufen erfasst Umami insbesondere:
- die aufgerufene Seite (Adresse und Seitentitel) einschließlich etwaiger Kampagnenangaben in der Adresse (z. B. „utm_source“)
- die verweisende Website (Referrer)
- Browser, Betriebssystem und Gerätetyp (Desktop, Tablet, Mobil)
- den ungefähren Standort (Land, Region und Stadt), abgeleitet aus der IP-Adresse
- den Zeitpunkt des Aufrufs
- Ladezeiten der Seite (z. B. Zeit bis zur Anzeige der Inhalte und Reaktionszeit auf Eingaben)
Zusätzlich erfassen wir Nutzungsereignisse, etwa Klicks auf Schaltflächen, gewählte Lernpfade, die Nutzung von Werkzeugen, gestartete und abgeschlossene Übungen, die gewählte Anmeldemethode, abgeschlossene Käufe und Aufrufe nicht vorhandener Seiten. Diese Ereignisse enthalten technische Bezeichner wie Seitenname oder Werkzeugtyp, bei einem Kauf zusätzlich den Listenpreis. Namen, E-Mail-Adressen, Kontokennungen, Ergebnisse oder Ihre Antworten werden nicht an Umami übermittelt.
Umami setzt keine Cookies und speichert nichts in Ihrem Browser. IP-Adressen werden nicht gespeichert. Umami verwendet sie nur im Moment des Aufrufs, um den ungefähren Standort zu bestimmen und eine Sitzungskennung zu bilden, und verwirft sie danach. Die Sitzungskennung ist ein nicht umkehrbarer Hashwert aus IP-Adresse, Browserkennung (User-Agent) und einem geheimen Wert, der jeden Kalendermonat wechselt. So lassen sich Aufrufe innerhalb eines Monats derselben Sitzung zuordnen, etwa um zu sehen, wie viele Besucher von einer Seite bis zum Kauf gelangen. Mit einem neuen Monat entsteht eine neue Kennung. Wir führen die Statistik nicht mit Nutzerkonten zusammen und versuchen nicht, Besucher zu identifizieren. Ein Tracking über andere Websites hinweg findet nicht statt.
Umami respektiert die „Do Not Track“-Einstellung Ihres Browsers. Wenn Sie in Ihrem Browser „Do Not Track“ aktiviert haben, werden keine Daten erfasst. Unabhängig davon können Sie der Webanalyse jederzeit widersprechen: eingeloggte Nutzer über die Profil-Einstellungen, alle Besucher zusätzlich über die Ablehnen-Möglichkeit im Hinweisbanner oder über den Link „Analyse-Einstellungen“ in der Fußzeile; beides wirkt auch ohne Anmeldung. Ihr Widerspruch wird im lokalen Speicher Ihres Browsers vermerkt und gilt daher für diesen Browser. Bei aktivem Widerspruch wird das Skript nicht geladen und es werden keine Analysedaten erhoben.
Rechtsgrundlage ist unser berechtigtes Interesse, Inhalte und Bedienung unseres Angebots anhand statistischer Auswertungen zu verbessern und die Wirksamkeit unserer Seiten zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Da Umami weder Cookies setzt noch Informationen in Ihrem Browser speichert oder dort gespeicherte Kennungen ausliest, holen wir keine Einwilligung nach § 25 Abs. 1 TDDDG ein. Die Statistikdaten bewahren wir auf, solange sie für die Auswertung der Entwicklung unseres Angebots benötigt werden.
6. eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an unseren Zahlungsanbieter Lemon Squeezy.
Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Zahlungsdienste
Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.
Folgende Zahlungsdienste / Zahlungsdienstleister setzen wir im Rahmen dieser Website ein:
Lemon Squeezy
Anbieter ist die Sold through Link, LLC (Lemon Squeezy), 222 South Main Street, Suite 500, Salt Lake City, UT 84101, USA (im Folgenden „Lemon Squeezy“).
Lemon Squeezy tritt beim Kauf als Händler (Merchant of Record) auf und übernimmt Zahlungsabwicklung, Rechnungsstellung und Umsatzsteuer. Ihre Zahlungsdaten geben Sie direkt bei Lemon Squeezy ein; sie werden dort verarbeitet und nicht an uns übermittelt.
Beim Start des Bezahlvorgangs übermitteln wir Lemon Squeezy Ihre E-Mail-Adresse (zur Vorbelegung) und eine interne Kontokennung, damit die Zahlung Ihrem Konto zugeordnet werden kann. Nach dem Kauf erhalten wir von Lemon Squeezy eine Bestellbestätigung mit Bestellstatus, Betrag, Währung und Ihrer Kundennummer bei Lemon Squeezy und schalten damit Ihren Premium-Zugang frei. Die technischen Kennungen dieser Benachrichtigungen bewahren wir 90 Tage auf, um eine doppelte Verarbeitung auszuschließen.
Lemon Squeezy ist als Merchant of Record eigenständig Verantwortlicher für die Zahlungsabwicklung und damit kein Auftragsverarbeiter. Die mit der Zahlungsabwicklung verbundene Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission (Modul 1, Verantwortlicher an Verantwortlichen) gestützt.
Details hierzu können Sie in der Datenschutzerklärung von Lemon Squeezy unter folgendem Link nachlesen: https://www.lemonsqueezy.com/privacy.
7. Firmenkunden: Einsicht in zugewiesene Prüfungen
Unternehmen, die fachinformatiker.dev als Ausbildungsplattform nutzen („Firmenaccount“), erhalten im Firmen-Dashboard Einsicht in den Status und die Ergebnisse der Prüfungen, die sie ihren Auszubildenden zuweisen. Dies dient der Begleitung der Ausbildung durch den Ausbildungsbetrieb. Diese Einsicht in die Ergebnisse erfolgt erst, nachdem der betroffene Auszubildende ausdrücklich eingewilligt hat; ohne Einwilligung erhält der Ausbildungsbetrieb keine Einsicht in Ergebnisse.
Welche Daten sieht der Ausbildungsbetrieb?
- Name und E-Mail-Adresse des Auszubildenden (wie im Profil hinterlegt)
- Mitgliedschaftsstatus im Firmenaccount (eingeladen, aktiv) und Beitrittsdatum
- Die vom Ausbildungsbetrieb zugewiesenen Prüfungen: Titel, Fachbereich und Frist
- Bearbeitungsstatus dieser zugewiesenen Prüfungen (offen oder erledigt) sowie das erreichte Ergebnis (Punktzahl)
Darüber hinaus werden dem Ausbildungsbetrieb keine allgemeinen Lern- oder Aktivitätsdaten übermittelt. Insbesondere bleiben der allgemeine Lernfortschritt, gelesene Artikel, der Zeitpunkt der letzten Aktivität, der Karteikarten-Fortschritt sowie selbst (also nicht vom Betrieb zugewiesene) geübte Prüfungssimulationen privat. Einzelne falsch beantwortete Fragen, detaillierte Antworttexte und Inhalte von Notizen werden ebenfalls nicht übermittelt. Insbesondere wird keine Zeitmessung bei zugewiesenen Prüfungen gespeichert, um eine Leistungs- und Verhaltenskontrolle zu vermeiden.
Rechtsgrundlage und Verantwortlichkeit
Die Verwaltung Ihrer Mitgliedschaft im Firmenaccount (Einladung, Status) und der Ihnen zugewiesenen Prüfungen nehmen wir im Auftrag Ihres Ausbildungsbetriebs vor; insoweit ist der Betrieb Verantwortlicher und wir sind sein Auftragsverarbeiter (Art. 28 DSGVO). Die Ergebnisse Ihrer zugewiesenen Prüfungen entstehen dagegen in Ihrem eigenen Nutzungsverhältnis mit uns.
Die Einsicht des Ausbildungsbetriebs in diese Ergebnisse setzt Ihre vorherige, ausdrückliche Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden dem Ausbildungsbetrieb keine Ergebnisse angezeigt. Diese Offenlegung nehmen wir als Verantwortliche auf Grundlage Ihrer Einwilligung vor; für die weitere Verwendung der Ergebnisse ist Ihr Ausbildungsbetrieb eigenständig Verantwortlicher.
Einwilligung und Nachweis
Beim Annehmen der Firmen-Einladung willigt der Auszubildende durch eine bewusste Handlung (Opt-in) aktiv in die Einsicht ein; ohne Zustimmung wird die Einladung nicht abgeschlossen. Erteilung und Widerruf der Einwilligung werden mit Zeitpunkt und Textversion revisionssicher protokolliert.
Widerruf der Einwilligung
Auszubildende können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, und zwar so einfach, wie sie erteilt wurde (in den Profil-Einstellungen). Mit dem Widerruf endet die Einsicht des Ausbildungsbetriebs in die Ergebnisse; ein über den Betrieb bereitgestellter Premium-Zugang entfällt und der Lizenzplatz wird wieder frei. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits an den Betrieb übermittelte Ergebnisse können dort bis zu dessen eigener Löschung gespeichert bleiben.
Keine Übermittlung an Dritte
Die Lerndaten werden ausschließlich dem Ausbildungsbetrieb, bei dem der Auszubildende Mitglied ist, im Firmen-Dashboard angezeigt. Eine Weitergabe an sonstige Dritte erfolgt nicht.
Stand: Oktober 2026