Hosting & Auftragsverarbeitung

Die Anwendung wird nicht auf eigenen Servern betrieben, sondern über spezialisierte Cloud-Dienstleister bereitgestellt. Mit jedem dieser Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Zweck: Auslieferung der Webseite, statischer Inhalte und Downloads.
• Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem (Server-Logfiles).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).
• Speicherdauer: Server-Logfiles werden kurzfristig gespeichert und regelmäßig gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.
• Auslieferung über ein Content Delivery Network mit europäischen Zugangspunkten.

• Zweck: Nutzerkonten, Anmeldung, Freigabeverwaltung, Speicherung von Lernfortschritt, Prüfungsprofil und Einwilligungsnachweisen.
• Verarbeitete Daten: E-Mail-Adresse, Anmeldezeitpunkte, technische Nutzerkennung, Lern- und Fortschrittsdaten, Angaben aus dem Onboarding (Prüfungstermin, Kammer, Vorbereitungsart), Einwilligungsprotokoll.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen.
• Serverstandort: Rechenzentrum innerhalb der Europäischen Union.
• Verschlüsselung während der Übertragung (TLS) und im Ruhezustand.

• Zweck: Versand von Anmeldelinks, Bestätigungs- und Systemnachrichten.
• Verarbeitete Daten: E-Mail-Adresse, Versandzeitpunkt, Zustellstatus.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ein Werbe-Newsletter wird nicht versendet.

• Nur bei aktiver Nutzung der jeweiligen Schaltfläche wird eine Verbindung zum Anbieter hergestellt.
• Übermittelt werden die zur Identifikation notwendigen Angaben (E-Mail-Adresse, Kennung, ggf. Name).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Eine Anmeldung ist alternativ ohne diese Anbieter per E-Mail möglich.
• Bei diesen Anbietern kann eine Verarbeitung außerhalb der EU stattfinden; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

Lernfortschritt, Diamanten, Streak, Onboarding-Angaben und Checklisten werden zunächst ausschließlich lokal im Browser gespeichert (localStorage). Diese Daten verlassen das Gerät nur, wenn du angemeldet bist und die Synchronisation nutzt. Ohne Konto findet keine serverseitige Speicherung von Lerndaten statt.

• Kein Einsatz von Werbenetzwerken, Retargeting oder Profilbildung.
• Keine Einbindung von Social-Media-Plugins, die beim Seitenaufruf automatisch Verbindungen herstellen.
• Es werden ausschließlich technisch notwendige Speichervorgänge verwendet; eine Einwilligung für Cookies ist deshalb nicht erforderlich.

Setzt eine Schule, ein Bildungsträger oder ein Ausbildungsbetrieb die Plattform für Teilnehmende ein, stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag, das Verzeichnis von Verarbeitungstätigkeiten in Auszügen sowie die technischen und organisatorischen Maßnahmen als Anlage bereit.

Anfragen an info@aevo-erfolg.de mit Angabe der Einrichtung, der geplanten Teilnehmerzahl und der gewünschten Unterlagen.