Datenschutzerklärung

1. Verantwortlicher

Norman Atabongasong Weiß

Obere Augartenstraße 12-14, 1020 Wien, Österreich

E-Mail: Weiss.norman@gmx.at

2. Verarbeitete Datenkategorien

Je nach Nutzung werden insbesondere folgende Daten verarbeitet:

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hash, Rollenstatus.
• Profildaten: Anzeigename, Lernziele, bevorzugte Module, Einstellungen.
• Lern- und Leistungsdaten: Bearbeitungsfortschritt, Quiz-Ergebnisse, Antworthistorie, Zeitwerte.
• Feedback-Daten: Kategorie, Beschreibung, Seiten-URL, optionale Kontextdaten, Browser-/Geräteinformationen.
• Technische Daten: Session-Cookies und sicherheitsrelevante Request-Metadaten.

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb der Lernplattform.
• Kontoverwaltung (Registrierung, Login, Passwort-Reset, Account-Löschung).
• Speicherung von Lernfortschritt und personalisierten Auswertungen.
• Bearbeitung und Qualitätssicherung über Feedback-Meldungen.
• Optionale Nutzungsanalyse (nur nach Einwilligung in optionale Cookies).

4. Rechtsgrundlagen

Je nach Verarbeitungstätigkeit gelten folgende Rechtsgrundlagen:

• Nutzerkonto, Login und Bereitstellung der Plattform: Art. 6 Abs. 1 lit. b DSGVO.
• Technisch notwendige Cookies, IT-Sicherheit, Missbrauchsabwehr und Server-Logs: Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Analyse- und Trackingfunktionen: Art. 6 Abs. 1 lit. a DSGVO.
• Feedback, Fehlermeldungen und Produktverbesserung: Art. 6 Abs. 1 lit. f DSGVO.
• Kontaktanfragen zur Nutzung des Dienstes: Art. 6 Abs. 1 lit. b DSGVO.
• Sonstige allgemeine Kontaktanfragen: Art. 6 Abs. 1 lit. f DSGVO.
• Gesetzliche Aufbewahrungs- und Nachweispflichten: Art. 6 Abs. 1 lit. c DSGVO.

5. Cookies und lokale Speicherung

Diese Website verwendet folgende technisch identifizierte Speichermechanismen:

• medat_session_id: Sitzungskennung (essenziell, serverseitig gesetzt).
• medat_cookie_consent: Speichert Ihre Cookie-Entscheidung.
• medat_tracking_id: Tracking-ID (nur bei aktiver Analytik-Einwilligung).
• localStorage: medat_cookie_consent: Lokale Spiegelung der Consent-Entscheidung.
• localStorage: medat_quiz_*: Lokale Speicherung von Quiz-Historie.

Die Einwilligung in optionale Analytik kann jederzeit unter Cookie-Einstellungen geändert oder widerrufen werden.

6. Empfänger und Auftragsverarbeiter

• Hosting-Plattform: Vercel (laut Projektkonfiguration).
• Datenbankdienst: Neon/PostgreSQL (laut Projektkonfiguration).
• E-Mail-Zustellung für systembezogene Nachrichten (z. B. Passwort-Reset): externer E-Mail-Dienstleister; der konkret eingesetzte Anbieter wird nach finaler technischer Konfiguration ergänzt.

Mit den eingesetzten Auftragsverarbeitern werden die erforderlichen Verträge zur Auftragsverarbeitung abgeschlossen.

7. Drittlandübermittlungen

Wir setzen externe technische Dienstleister ein, insbesondere für Hosting und Datenbankbetrieb. Dabei kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden oder von dort aus zugänglich sind.

Soweit solche Drittlandübermittlungen stattfinden, erfolgen sie auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln, soweit kein Angemessenheitsbeschluss besteht.

8. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

• Server- und Sicherheitslogs: in der Regel 14 bis 30 Tage.
• Consent- und Cookie-Nachweise: bis zu 3 Jahre ab letzter Entscheidung.
• Kontaktanfragen: bis zu 12 Monate nach Abschluss der Anfrage.
• Feedback- und Fehlermeldungen: bis zu 24 Monate nach Bearbeitung.
• Nutzungs- und Lerndaten im Nutzerkonto: grundsätzlich bis zur Löschung des Nutzerkontos; anschließend Löschung innerhalb von 90 Tagen oder Anonymisierung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Backup-Daten: in der Regel 30 bis 90 Tage.

9. Rechte betroffener Personen

Betroffene Personen haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen zu Betroffenenrechten werden grundsätzlich innerhalb eines Monats beantwortet.

Zur Ausübung Ihrer Rechte kontaktieren Sie bitte: Weiss.norman@gmx.at

Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, E-Mail: dsb@dsb.gv.at.