Datenschutzerklärung

Für die Lernplattform der Schiedsrichter-Ausbildung unter lms.einhaus-web.de

1. Verantwortlicher

Vertreten durch Fabian Einhaus (Kreisschiedsrichterlehrwart), Ahornweg 2, 26169 Friesoythe. Anfragen zum Datenschutz gehen an fabian.einhaus@mailbox.org.

2. Wofür die Plattform da ist

Die Plattform unterstützt die Ausbildung von Schiedsrichterinnen und Schiedsrichtern: Üben von Regelfragen, Nachverfolgen des eigenen Lernstands und – später – Prüfungen. Sie ist nicht öffentlich; ein Konto entsteht nur über einen Einladungscode des Lehrwarts.

3. Welche Daten verarbeitet werden

a) Konto

• Vor- und Nachname (Pflicht) – damit eine Prüfungsleistung zuordenbar ist.
• E-Mail-Adresse (Pflicht) – für Anmeldung, Bestätigung und Passwort-Zurücksetzen.
• Passwort – niemals im Klartext, sondern nur als kryptografischer Hashwert.
• Optional ein selbst gewählter Anzeigename.
• Ein Vermerk, ob bei Minderjährigen die Einwilligung der Sorgeberechtigten vorliegt.

Bewusst nicht erhoben werden Geburtsdatum, Anschrift und Telefonnummer.

b) Lernstand

Zu jeder beantworteten Frage wird festgehalten: welche Frage, die gegebene Antwort, ob sie richtig war, die erreichte Punktzahl, Zeitpunkt und Bearbeitungsdauer sowie der Lernmodus (Üben, Fehlerstapel, Tagesportion, später Prüfung). Daraus entstehen Fortschrittsanzeige und Fehlerstapel.

Dieses Protokoll ist technisch unveränderlich: Einträge werden nur angefügt, nie nachträglich geändert oder einzeln gelöscht. Das schützt die Aussagekraft einer Prüfungsleistung. Wird ein Konto gelöscht, entfallen die zugehörigen Einträge vollständig (siehe Abschnitt 6).

c) Sitzungen und Server-Protokolle

Beim Anmelden entsteht eine Sitzung. Zu ihr werden IP-Adresse und Browserkennung gespeichert, damit fremde Zugriffe erkennbar sind. Die Sitzung wird über ein technisch notwendiges Cookie gehalten; Cookies zu Werbe- oder Analysezwecken werden nicht gesetzt.

d) Nutzungsstatistik

Die eingesetzte Software erfasst zusätzlich einfache Nutzungsereignisse: aufgerufener Pfad innerhalb der Anwendung, Gerätetyp, Sprache, Land und Anmeldezeitpunkte, jeweils mit Bezug zum Konto. Diese Daten bleiben auf dem eigenen Server; es findet keine Übermittlung an Dritte und keine Profilbildung zu Werbezwecken statt.

4. Rechtsgrundlagen

• Konto und Lernstand: Art. 6 Abs. 1 lit. b DSGVO – Durchführung der Ausbildung, für die sich die Teilnehmenden angemeldet haben.
• Sitzungsdaten und Betriebssicherheit: Art. 6 Abs. 1 lit. f DSGVO – sicherer Betrieb.
• Bei Teilnehmenden unter 16 Jahren stützt sich die Verarbeitung zusätzlich auf die Einwilligung der Sorgeberechtigten (Art. 8 DSGVO). Sie wird außerhalb dieser Anwendung schriftlich im Rahmen der Lehrgangsanmeldung eingeholt; im System steht nur der Vermerk, dass sie vorliegt.

5. Wer die Daten sehen kann

• Den eigenen Lernstand sieht die betreffende Person selbst.
• Der Lehrwart sieht Lernstand und Aktivität der Teilnehmenden seines Lehrgangs – das ist der Zweck der Plattform (Wer kommt nicht mit? Welches Thema muss ich wiederholen?).
• Andere Teilnehmende sehen fremde Leistungsdaten nicht. Es gibt keine Rangliste mit Klarnamen.

6. Speicherdauer

Mit dem Ende des Anwärterlehrgangs endet die Nutzung nicht: Dieselbe Plattform wird anschließend für die Fortbildung der aktiven Schiedsrichterinnen und Schiedsrichter des Kreises weiterverwendet. Konto und Lernstand bleiben deshalb erhalten, solange die Person in der Schiedsrichter-Aus- und Fortbildung des Kreises geführt wird.

Endet die Schiedsrichtertätigkeit im Kreis, entfällt der Zweck – Konto und Lernstand werden dann gelöscht. Unabhängig davon kann die Löschung jederzeit verlangt werden (Abschnitt 8); ihr steht nichts entgegen, solange keine Prüfung abgelegt wurde, deren Nachweis für die Lehrgangsakte aufzubewahren ist.

Sicherungskopien der Datenbank werden nach 14 Tagen überschrieben; spätestens dann ist Gelöschtes auch daraus verschwunden.

7. Auftragsverarbeiter und Serverstandort

Die Anwendung läuft auf einem Server von netcup GmbH, Karlsruhe (Serverstandort Deutschland). Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO: liegt vor.

Darüber hinaus werden keine externen Dienste eingebunden: keine fremden Schriftarten, keine Inhaltsnetzwerke, keine eingebetteten Videos Dritter, keine Reichweitenmessung externer Anbieter. Alle Inhalte werden vom eigenen Server ausgeliefert.

8. Rechte der Betroffenen

Es besteht das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Bei Minderjährigen können diese Rechte auch die Sorgeberechtigten ausüben. Eine formlose Nachricht an fabian.einhaus@mailbox.org genügt.

Unabhängig davon besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (https://www.lfd.niedersachsen.de).

9. Sicherheit

Die Verbindung ist durchgehend mit HTTPS verschlüsselt. Passwörter werden nur als Hashwert gespeichert. Der Zugriff auf die Verwaltung ist auf die Lehrwart-Rolle beschränkt. Von der Datenbank werden täglich Sicherungen erstellt.

10. Eingesetzte Software

Diese Anwendung ist quelloffen. Herkunft und Bezugsmöglichkeit des Quelltextes stehen unter Quelltext.