Datenschutzerklärung für die Kursplattform

I. Erhebung und Verarbeitung personenbezogener Daten

Diese Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie die Webseite https://my.bergische-umweltakademie.de (im Folgenden: „Kursplattform“) besuchen oder nutzen. Wir informieren Sie darüber, welche Daten wir von Ihnen erheben und wie wir sie verwenden. Außerdem klären wir Sie über Ihre Rechte nach geltendem Datenschutzrecht auf.

1. Verantwortlicher

BA Bergische Akademie für Erwachsenenbildung GmbH
E-Mail: info@bergische-akademie.de

2. Datenschutzbeauftragter

Ali Tschakari, LL.M.
Bitkom Servicegesellschaft mbH
Albrechtstraße 10
10117 Berlin
E-Mail: datenschutz@bitkom-consult.de

3. Verarbeitung von Nutzerdaten bei Registrierung und Nutzung

Wir verarbeiten personenbezogene Daten, wenn Sie sich auf unserer Kursplattform registrieren oder diese nutzen.

Im Rahmen der Registrierung werden folgende Daten erhoben:

Vorname
Nachname
E-Mail-Adresse
Passwort (geschützt verarbeitet)

Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-In-Verfahren), um Ihre E-Mail-Adresse zu verifizieren.

Zusätzlich werden Datum und Uhrzeit der Registrierung sowie technische Sitzungsinformationen während der Nutzung verarbeitet.

Weitere personenbezogene Daten werden nur verarbeitet, soweit dies zur Durchführung kostenpflichtiger Leistungen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Informationen hierzu finden Sie im Abschnitt „Zahlungsabwicklung über Stripe“.

Eine Verarbeitung zu Tracking- oder Analysezwecken findet nicht statt.

4. Webserverprotokolle

Beim Besuch der Plattform werden zur Gewährleistung der Sicherheit unserer IT-Systeme Verbindungsdaten (z. B. IP-Adresse, Datum, Uhrzeit, Browsertyp) verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden regelmäßig spätestens nach 7 Tagen gelöscht.

5. SSL-/TLS-Verschlüsselung

Die Datenübertragung erfolgt verschlüsselt mittels SSL- bzw. TLS-Technologie.

6. Hosting

Die Kursplattform wird auf Servern der recast IT GmbH & Co. KG, Stephanstraße 24, 42119 Wuppertal, betrieben. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Kontakt per E-Mail

Bei Kontaktaufnahme per E-Mail werden Ihre Angaben zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

8. Registrierung des Nutzerkontos

Wenn Sie sich registrieren, wird für Sie ein passwortgeschütztes Nutzerkonto eingerichtet. Das Passwort wählen Sie selbst. Es wird nicht im Klartext gespeichert, sondern unter Anwendung anerkannter technischer Sicherheitsverfahren geschützt verarbeitet.

Ihre E-Mail-Adresse dient zusammen mit Ihrem Passwort der Authentifizierung. Sofern Sie sich über Google oder Apple anmelden, erfolgt die Authentifizierung zunächst über den jeweiligen Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Nutzung der Kursplattform

Wir verarbeiten Ihre Daten, um Ihnen die Funktionen der Kursplattform bereitzustellen.

Zugriff auf Studienbriefe (Lesen, Anhören, Herunterladen)
Durchführung von Online-Zwischentests
Teilnahme an Online-Abschlussprüfungen

Im Rahmen der Nutzung werden Ihre Eingaben verarbeitet, soweit dies zur Durchführung der jeweiligen Funktion erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Anmeldung über Google oder Apple (Social Login)

Sie können sich über einen bestehenden Account bei Google oder Apple registrieren oder anmelden. Hierbei werden in der Regel Ihr Name und Ihre E-Mail-Adresse übermittelt. Bei Apple kann es sich um eine anonymisierte E-Mail-Adresse handeln.

Die Authentifizierung erfolgt über ein OAuth-Verfahren. Wir erhalten keinen Zugriff auf Ihr Passwort beim jeweiligen Anbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Informationen zur Datenverarbeitung finden Sie unter:
Google: https://policies.google.com/privacy
Apple: https://www.apple.com/legal/privacy/

11. Zahlungsabwicklung über Stripe

Zur Zahlungsabwicklung setzen wir Stripe Payments Europe Ltd., Dublin, Irland, ein. Es werden je nach Zahlungsart Identifikations- und Zahlungsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/privacy

12. Einsatz von Cookies

Es werden ausschließlich technisch notwendige First-Party-Cookies eingesetzt. Tracking- oder Marketing-Cookies werden nicht verwendet.

Name	Anbieter	Zweck	Ablauf
session	BA Bergische Akademie für Erwachsenenbildung GmbH	Sitzungsverwaltung und Authentifizierung	bis zu 12 Monate
sidebar_state	BA Bergische Akademie für Erwachsenenbildung GmbH	Speicherung von Oberflächeneinstellungen	bis zu 12 Monate

II. Ihre Betroffenenrechte

Art. 15 DSGVO – Auskunft
Art. 16 DSGVO – Berichtigung
Art. 17 DSGVO – Löschung
Art. 18 DSGVO – Einschränkung
Art. 20 DSGVO – Datenübertragbarkeit
Art. 21 DSGVO – Widerspruch
Art. 77 DSGVO – Beschwerderecht

III. Abschließende Bestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an aktuelle rechtliche Anforderungen oder Änderungen der Plattform anzupassen.