Datenschutz

1. Verantwortlicher

Moritz Feierabend, Wiesenstraße 14a, 64331 Weiterstadt, Deutschland
E-Mail: info@moritzfeierabend.com

2. Welche Daten Courselyt verarbeitet

• Zugangsdaten: geschäftliche E-Mail-Adresse, Rolle und ausschließlich als sicherer Hash gespeichertes Passwort.
• Sitzungsdaten: ein zufälliges Sitzungstoken, Erstellungs-, Ablauf- und letzter Nutzungszeitpunkt.
• Sicherheitsdaten: fehlgeschlagene Anmeldeversuche werden über einen nicht rückrechenbaren Schlüssel aus IP-Adresse und E-Mail begrenzt.
• Aktivitätsdaten: administrative Änderungen, Zuständigkeiten, Kommentare und Freigabeschritte werden für Nachvollziehbarkeit und Sicherheit protokolliert.
• Technische Daten: der Webserver kann Zeitpunkt, aufgerufene Adresse, IP-Adresse, Browserkennung und Fehlerzustände in Serverprotokollen verarbeiten.
• Marktdaten: Courselyt verarbeitet öffentlich zugängliche Angaben zu Trainingsangeboten und deren Quellen. Personenbezogene Inhalte sind nicht Ziel des Crawlings.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Bereitstellung des geschützten Portals, der Benutzerverwaltung, der Markt- und Wettbewerbsanalyse, der Dokumentation von Entscheidungen sowie der Abwehr von Missbrauch. Rechtsgrundlagen sind – abhängig vom Nutzungskontext – Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (sicherer, nachvollziehbarer und wirtschaftlicher Betrieb des Portals).

4. Cookies und lokale Speicherung

Courselyt verwendet ausschließlich technisch erforderliche Speicherungen. Das HttpOnly-Sitzungscookie marketwatch_session hält die Anmeldung aufrecht. Das Cookie marketwatch_sidebar speichert die gewählte Seitenleistenansicht. Im lokalen Browserspeicher werden Darstellungs- und Arbeitspräferenzen wie Theme, aktiver Bereich, Referenzanbieter und Assistentenstatus abgelegt. Es findet kein Werbe- oder Reichweiten-Tracking statt; deshalb ist für diese Funktionen kein Einwilligungsbanner vorgesehen.

5. Empfänger und Übermittlungen

Zugriff erhalten nur entsprechend berechtigte Beschäftigte und eingesetzte IT-Dienstleister, soweit dies für Hosting, Betrieb, Wartung oder Benachrichtigungen erforderlich ist. Dienstleister werden – soweit erforderlich – als Auftragsverarbeiter eingebunden. Eine Übermittlung in Drittländer erfolgt durch Courselyt nicht automatisch. Optional konfigurierte Benachrichtigungsdienste dürfen erst eingesetzt werden, wenn die dafür notwendigen Datenschutzvoraussetzungen geprüft wurden.

6. Speicherdauer

Sitzungen laufen standardmäßig nach zwölf Stunden ab. Fehlgeschlagene Anmeldeversuche werden nur für das konfigurierte Schutzfenster benötigt. Benutzerkonten, Audit-Ereignisse und fachliche Arbeitsstände bleiben gespeichert, solange sie für Betrieb, Nachweis oder gesetzliche Pflichten erforderlich sind. Serverprotokolle werden nach den Vorgaben der betriebenen Infrastruktur gelöscht. Nicht mehr erforderliche Daten werden gelöscht oder anonymisiert.

7. Ihre Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@moritzfeierabend.com gerichtet werden.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Unternehmenssitz ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, erreichbar.

8. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung der Zugangsdaten ist für die Nutzung des geschützten Portals erforderlich. Ohne diese Daten kann kein Benutzerkonto betrieben werden. Courselyt trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über natürliche Personen.

9. Sicherheit und Änderungen

Passwörter werden gehasht, Sitzungen serverseitig verwaltet, wiederholte Fehlversuche begrenzt und administrative Änderungen protokolliert. Diese Hinweise werden angepasst, wenn sich Verarbeitung, Rechtslage oder technische Konfiguration wesentlich ändern.