Datenschutzerklärung

ÜBA Mittelfranken ist eine interne Anwendung für die überbetriebliche Ausbildung im Schornsteinfegerhandwerk. Sie wird für die Schornsteinfeger-Innung Mittelfranken betrieben und dient der Organisation von Lehrjahren, Lehrgängen, Lernzielen und Ausbildungsmaterialien. Die Nutzung ist nur mit einem von der Verwaltung eingerichteten Benutzerkonto möglich.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Anwendung erforderlich ist. Es findet kein Tracking, keine Reichweitenmessung und keine Werbung statt.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei Fragen zum Datenschutz erreichen Sie den Datenschutzbeauftragter (über den Landesinnungsverband) unter datenschutz@liv-info.de. Sie können sich selbstverständlich auch direkt an den Verantwortlichen wenden.

Die Anwendung und ihre Datenbank werden bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (www.hostinger.de) betrieben. Der Hoster verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; mit ihm besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Als Serverstandort ist ein Rechenzentrum innerhalb der Europäischen Union gewählt.

Beim Aufruf der Anwendung werden durch den Server automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem (User-Agent)
• zuvor besuchte Seite (Referrer), sofern übermittelt

Die Verarbeitung erfolgt zur Auslieferung der Anwendung sowie zur Gewährleistung der Sicherheit und Stabilität des Betriebs (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb. Die Protokolldaten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht. Eine Zusammenführung mit anderen Daten erfolgt nicht.

Für Dozentinnen, Dozenten und die Verwaltung werden Benutzerkonten angelegt. Dabei verarbeiten wir:

• Benutzername und Anzeigename
• Rolle (Administrator oder Dozent) und Kontostatus (aktiv/deaktiviert)
• Passwort – ausschließlich als nicht umkehrbarer, kryptografischer Hash (bcrypt), niemals im Klartext
• Zeitpunkt der Kontoerstellung, der letzten Änderung und der letzten Anmeldung

Zweck ist die Bereitstellung eines geschützten Zugangs und die Verwaltung von Berechtigungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Tätigkeit im Rahmen der überbetrieblichen Ausbildung) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz der Anwendung vor unberechtigtem Zugriff). Die Daten werden gespeichert, solange das Benutzerkonto besteht, und nach Wegfall des Zwecks gelöscht. Ohne diese Angaben ist eine Nutzung der Anwendung nicht möglich.

Sitzungs-Cookie

Nach der Anmeldung wird ein technisch notwendiges Cookie („uba_session“) gesetzt. Es enthält eine signierte Sitzungskennung mit Benutzerkennung und Rolle, ist für Skripte nicht auslesbar (httpOnly) und läuft spätestens nach 12 Stunden oder mit der Abmeldung ab. Das Cookie ist für die Bereitstellung des von Ihnen gewünschten, geschützten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist daher nicht nötig. Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Cookies werden nicht verwendet.

Schutz vor Anmeldemissbrauch

Zum Schutz vor dem Ausprobieren von Passwörtern werden fehlgeschlagene Anmeldeversuche kurzzeitig anhand von IP-Adresse und eingegebenem Benutzernamen gezählt. Diese Angaben werden nur im Arbeitsspeicher des Servers gehalten und spätestens nach 15 Minuten verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Anwendung).

Beim Etikettendruck werden Ihre Bogen-Einstellungen (z. B. Ränder und Etikettengröße) im lokalen Speicher Ihres Browsers abgelegt, damit sie beim nächsten Druck wieder zur Verfügung stehen. Diese Angaben enthalten keine personenbezogenen Daten, verbleiben auf Ihrem Gerät und werden nicht an uns übermittelt. Die Speicherung ist für die von Ihnen genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Administratoren können Fotos von Ausbildungsmaterialien hochladen. Beim Hochladen werden Bilder automatisch verkleinert und eingebettete Metadaten (EXIF, z. B. Aufnahmeort/GPS-Daten und Kameradaten) entfernt. Die Fotos sind nur für angemeldete Benutzer abrufbar.

Fotos sollen ausschließlich Materialien zeigen. Sollten Personen erkennbar abgebildet werden, ist dies nur mit deren Einwilligung zulässig (Art. 6 Abs. 1 lit. a DSGVO). Inhalte werden gespeichert, bis sie von der Verwaltung gelöscht werden.

Personenbezogene Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff haben ausschließlich die Verwaltung der Anwendung im Rahmen ihrer Aufgaben sowie der Hoster als Auftragsverarbeiter (siehe Abschnitt 4). Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet nicht statt. Eine Weitergabe an Behörden erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind.

Die Anwendung verwendet keine Analyse- oder Tracking-Werkzeuge, keine Social-Media-Plugins und keine Werbedienste. Schriftarten und Grafiken werden vom eigenen Server ausgeliefert; beim Aufruf der Anwendung werden keine Daten an Dritte wie Google übertragen. QR-Codes werden innerhalb der Anwendung erzeugt.

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an berufsbildung@innung-mfr.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist:

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Übertragung aller Daten erfolgt verschlüsselt über HTTPS.

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.