# Datenschutzbestimmungen **1 Überblick** Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Webseite [https://campus.unternehmerwege.de](https://campus.unternehmerwege.de) (im Folgenden kurz „Campus“ oder „Webseite“ genannt) nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnehme bitte unserer Datenschutzerklärung weiter unten in diesem Text. 1\.1 Wer ist verantwortlich für die Datenverarbeitung? Die Datenverarbeitung auf dieser Website erfolgt durch den Betreiber. Dessen Kontaktdaten kannst du dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen. 1\.2 Wie erfassen wir deine Daten? Deine Daten werden dadurch erfasst, dass du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du unter der Funktion „Mein Profil / Benutzerkonto bearbeiten“ eingibst oder die wir bei deiner Anmeldung zu einem unserer Trainings von dir oder deinem Arbeitgeber erhalten. Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch von Campus durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du die Website von Campus aufrufst. 1\.3 Wofür nutzen wir deine Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden. 1\.4 Welche Rechte hast du bezüglich deiner Daten? Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden. **2 Hosting, Software und Service** 2\.1 Hoster Diese Website wird bei einem externen Dienstleister auf einem virtuellen privaten Server (VPS) gehostet (Hoster). Unser Hoster ist: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich vor allem um IP-Adressen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Bilder, Websitezugriffe und sonstige Daten, die über eine Website generiert und die in Campus erfasst werden, handeln. Über IONOS läuft neben dem Hosting auch der E-Mail-Versand von Systembenachrichtigungen (SMTP über IONOS). Ein zusätzlicher Dienstleister kommt hierbei nicht hinzu. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird deine Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. 2\.2 Self-Hosting Cloudron Cloudron ist ein Produkt der Cloudron UG (haftungsbeschränkt), Ziegelstr. 6, 84061 Ergoldsbach für das so genannte „Self-Hosting“. Wir verwenden diese Software zur Administrierung des vom Hoster zur Verfügung gestellten Virtuellen privaten Servers (VPS). Bei Cloudron werden ausschließlich Vertragsdaten des Lizenznehmers erhoben (Name, Firmenname, Rechnungsadresse, E-Mail, IP-Adresse, Domainname und installierte Apps) – also keine Teilnehmerdaten. Die HumHub-Inhalte liegen ausschließlich auf dem eigenen Server. Für die Teilnehmerdaten ist Cloudron damit kein Auftragsverarbeiter. Der optionale Remote-Support von Cloudron (SSH-Zugang mit root-nahem Zugriff auf den Server) ist bei uns deaktiviert, es findet also keine Auftragsverarbeitung durch Cloudron statt. Ein Auftragsverarbeitungsvertrag ist für diese Konstellation nicht erforderlich. 2\.3 Campus – eine Implementierung von HumHub Die Webseite „Campus“ – [https://campus.unternehmerwege.de](https://campus.unternehmerwege.de) ist eine Austausch- und Informationsplattform für Teilnehmende der WIRKSAM-FÜHREN Trainings der UnternehmerWege Dresden – auf Campus auch „Mitglieder“ genannt. Um diese Plattform bereitzustellen, nutzen wir die Open-Source-Software HumHub ([https://www.humhub.com/de/)](https://www.humhub.com/de/)) in der Community Edition unter der GNU Affero General Public License v3 auf einem virtuellen privaten Server des Hosters. Der Ersteller und Lizenzgeber der Software ist die HumHub GmbH & Co. KG, Johann-Clanze-Straße 28c, 81369 München. Zur Realisierung von Campus verwenden wir folgende von HumHub selber oder von Dritten entwickelte Module (Plug-In) aus dem Marketplace von HumHub: - Tasks - Messenger - Legal Tools - Polls - Files - Jitsi Meet - Calender - Wiki - Custom Pages - Q&A 2\.4 temoki – KI-Trainings-Chatbot auf Basis Mistral Um Gespräche aus den Trainings zu üben, stellen wir einen KI-Chatbot der Firma twentyZEN GmbH, Loschwitzer Str. 15A, 01309 Dresden auf der Basis von Mistral AI Vibe zur Verfügung. temoki wird auf Servern der Hetzner Online GmbH (Deutschland) betrieben. Für die Gesprächsfunktion wird das Modell Mistral Large eingesetzt (Mistral AI, Paris, Frankreich), angebunden über IONOS SE (Deutschland). Das System ist so konfiguriert, dass die eingegebenen Daten nicht zu Trainingszwecken der Modelle verwendet werden dürfen. Verarbeitete Daten: Account-Daten, Freitext-Eingaben, Gesprächsverläufe, Auswertungsergebnisse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Trainingsdurchführung), gestützt auf die Sondervereinbarung. Speicherdauer: Gesprächsverläufe werden bei Inaktivität nach 12 Monaten automatisch gelöscht. Eine frühere manuelle Löschung durch die Nutzerin/den Nutzer ist auf Anfrage jederzeit möglich. 2\.5 Auftragsverarbeitungsverträge (AVV) Als Bestandteil des Vertrages über das Hosting und den E-Mail-Versand haben wir zugleich durch unsere Akzeptanz der AGB einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter IONOS geschlossen. Seit dem 19.07.2022 ist die AVV Bestandteil der IONOS-AGB; für Verträge ab diesem Datum ist keine gesonderte Vereinbarung erforderlich. Die AVV deckt Hosting und Mailversand gemeinsam ab. Sie kann hier: [https://www.ionos.de/terms-gtc/avv/](https://www.ionos.de/terms-gtc/avv/) eingesehen werden. Da Cloudron für die Teilnehmerdaten kein Auftragsverarbeiter ist (siehe 2.2), ist mit Cloudron kein AVV erforderlich. Das Vertragsmuster von Cloudron ([https://www.cloudron.io/legal/dpa.html)](https://www.cloudron.io/legal/dpa.html)) wird für die Dokumentation vorgehalten. Als Bestandteil des Vertrages über Temoki haben wir einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter twentyZEN geschlossen, dieser wiederum mit IONOS, um vis INOS Dienste von Mistral zu nutzen. Für die externe Sicherung der Daten (Backups) auf einer Hetzner Storage Box (Hetzner Online GmbH, Gunzenhausen) wurde ein AVV direkt im Kundenaccount abgeschlossen. In allen Fällen handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten der Besucher und Nutzer der Webseite nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. **3 Allgemeine Hinweise und Pflichtinformationen** 3\.1 Datenschutz Als Betreiber von Campus nehmen wir den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn du Campus benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. 3\.2 Verantwortliche Stelle Die verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: UnternehmerWege Dresden, Dr. Markus Schotters, Wilhelminenstr. 9B, 01099 Dresden Telefon: 0351-8106775, E-Mail: [info@unternehmerwege.de](mailto:info@unternehmerwege.de) 3\.3 Speicherdauer Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Dieser entfällt in der Regel dann, wenn du dein Konto auf Campus löschst oder wenn wir dein Konto löschen (siehe auch „Nutzungsbedingungen“). Wenn du darüber hinaus ein berechtigtes Löschersuchen geltend machst oder deine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Ergänzung – Backups und Löschung: Bei Löschung eines Kontos werden die zugehörigen Daten unverzüglich aus dem Produktivsystem entfernt. In verschlüsselten Sicherungskopien können sie für längstens sieben Monate fortbestehen und werden anschließend automatisch überschrieben. Wird eine Sicherungskopie eingespielt, werden zwischenzeitlich gelöschte Daten erneut entfernt. Hinweis: Nach Auffassung des Europäischen Datenschutzausschusses muss eine Löschung innerhalb von Sicherungskopien nicht in jedem Fall zwingend sein – entscheidend ist, dass gelöschte Daten nach einer Wiederherstellung nicht erneut im Produktivsystem auftauchen. Server-Logdateien werden nach spätestens 14 Tagen gelöscht. Das HumHub-Anwendungslog wird nach spätestens 7 Tagen gelöscht. Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten: Bei den auf dieser Website eingesetzten Dienstleistern (IONOS, Cloudron, HumHub, twentyZEN) handelt es sich nach aktuellem Stand um Anbieter mit Sitz in Deutschland bzw. der EU. Eine Übertragung deiner personenbezogenen Daten in die USA oder sonstige datenschutzrechtlich nicht sichere Drittstaaten findet nicht statt. Für den externen Backup-Speicher (Hetzner Storage Box) ist der Standort Falkenstein, Nürnberg. 3\.4 Widerruf deiner Einwilligung zur Datenverarbeitung Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zu deinem Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO) Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnimmst du dieser Datenschutzerklärung. Wenn du Widerspruch einlegst, werden wir deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO). Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO). 3\.5 Beschwerderecht bei der zuständigen Aufsichtsbehörde Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. 3\.6 Recht auf Datenübertragbarkeit Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist. 3\.7 SSL- bzw. TLS-Verschlüsselung Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Chats, Audioaufzeichnungen, Tagesreflexion, Direktnachrichten eine SSL- bzw. TLS-Verschlüsselung (HTTPS/TLS über Let’s Encrypt). Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, von Dritten nicht ohne Weiteres mitgelesen werden. Die Verschlüsselung greift bei der Übertragung der Daten. Die Daten im Ruhezustand (auf dem Server) sind nicht verschlüsselt gespeichert; der Schutz ruhender Daten erfolgt über Zugangsbeschränkungen auf Serverebene. Deine Passwörter werden ausschließlich gehasht gespeichert, niemals im Klartext. 3\.8 Auskunft, Löschung und Berichtigung Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden. 3\.9 Recht auf Einschränkung der Verarbeitung Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: - Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. - Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen. - Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. - Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. - Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden. **4 Datenerfassung auf dieser Website** 4\.1 Cookies Die Webseite verwendet so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät gespeichert, bis du diese selbst löschst oder eine automatische Löschung durch deinen Webbrowser erfolgt. Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von dir erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Wir als Betreiber der Webseite haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar. Von Campus werden ausschließlich folgende drei Cookies gesetzt: | _**Cookie**_ | _**Zweck**_ | _**Laufzeit**_ | _**Attribute**_ | | ------ | ----- | -------- | --------- | | PHPSESSID | Sitzungskennung | Session | Secure, HttpOnly, SameSite=Lax | | _csrf | Schutz gegen Cross-Site-Request-Forgery | Session | Secure, HttpOnly, SameSite=Lax | | _identity | „Angemeldet bleiben“ | 30 Tage | Secure, HttpOnly, SameSite=Lax | Alle drei Cookies sind technisch notwendig im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Ein Sprach-Cookie oder Consent-Cookie wird nicht gesetzt. Da keine einwilligungspflichtigen Cookies eingesetzt werden, ist kein Einwilligungsbanner erforderlich – dieser Hinweis in der Datenschutzerklärung genügt. Hinweis: Beim Besuch des Campus können zusätzlich Cookies der Hauptwebsite (borlabs-cookie, borlabs-cookie-gcs des Consent-Tools Borlabs) übertragen werden. Diese sind auf die Domain .unternehmerwege.de gesetzt und werden daher an alle Subdomains mitgesendet. Sie stammen nicht vom Campus und werden dort nicht verarbeitet. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir dich hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen. 4\.2 Server-Log-Daten Der Hoster der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind: - Browsertyp und Browserversion - verwendetes Betriebssystem - Referrer URL - Hostname des zugreifenden Rechners - Uhrzeit der Serveranfrage - IP-Adresse Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir als Betreiber der Webseite haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website. Aus diesem Grund muss der Hoster die Server-Log-Files erfassen. Neben dem Webserver führen auch Datenbank und weitere Dienste eigene Logdateien, die IP-Adressen enthalten. Diese Protokolle werden automatisch nach spätestens 14 Tagen gelöscht (Cloudron-Logrotation). 4\.3 Anwendungsprotokolle (HumHub-Log) Die HumHub-Software führt ein Anwendungslog, in dem Warnungen und Fehlermeldungen mit Benutzerbezug (Benutzer-ID) protokolliert werden – keine Zugriffsprotokolle. Zu den protokollierten technischen Daten gehören IP-Adresse, User-Agent, Zeitstempel, aufgerufene URL, Referrer und Statuscode; außerdem Session-Daten, Login-Zeitpunkt, Aktivitäts- und Benachrichtigungsstatus sowie Einträge im Aktivitätsstream und Suchindex. Einträge, die älter als 7 Tage sind, werden automatisch per Cronjob gelöscht; auch die Logdatei wird rotiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und fehlerfreie Bereitstellung der Plattform). 4\.4 E-Mail-Versand Systembenachrichtigungen (z. B. zu neuen Beiträgen oder Nachrichten) werden per E-Mail über den SMTP-Dienst unseres Hosters IONOS versendet. Dabei werden die zur Zustellung erforderlichen Daten (E-Mail-Adresse, Name) verarbeitet. Es kommt kein zusätzlicher Dienstleister hinzu. 4\.5 Daten in Campus Mit deiner Mitgliedschaft in Campus wird dir ein persönlicher Bereich – genannt „Space“ – zur Verfügung gestellt. Standardmäßig ist dein Trainer und die Assistenz des Betreibers Mitglied in deinem Space, um dir Inhalte zur Verfügung zu stellen. Du kannst weitere Mitglieder von Campus in deinen Space einladen. Alle Mitglieder in deinem Space können deine Daten sehen. Dein Arbeitgeber erhält keinen Zugriff auf Inhalte aus deinem persönlichen Space, auf Reflexionen, Audioaufnahmen oder temoki-Ergebnisse. Ergebnisse aus temoki gehen ausschließlich an die teilnehmende Person; eine Weitergabe erfolgt nur durch bewusste eigene Freigabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Trainingsdurchführung, Art. 6 Abs. 1 lit. a für freiwillige Angaben. Neben deinem persönlichen Space wirst du automatisch Mitglied im Trainings-Space. In diesem „Raum“ siehst du alle anderen Teilnehmende deines Trainings, sofern sie Mitglied in Campus geworden sind. Mit der Nutzung von Campus erfassen wir in deinem persönlichen Space folgende Daten, die entweder von uns oder von dir eingegeben werden: - Daten zu deinem Account wie Mail-Adresse, Name, Vorname, Geschlecht, Informationen über dich, Portrait-Bild, Telefon dienstlich und privat, URL zu persönlicher Webseite oder Social Media Profilen, Themen, die dich interessieren - persönliche Ton-Aufnahmen, Tagesreflexionen und Trainingsrückblick - Trainingsaufgaben und selbst formulierte Trainingsziele - Ergebnisse eines KI-basierten Trainings-Chat - Austausch der Mitglieder untereinander über Trainingsinhalte, Trainingsfortschritt, „Best Practice“ und über alle Fragen rund um das Thema „Führung“ - Bewertung und Kommentierung der Inhalte anderer Mitglieder - Ergebnisse von Abstimmungen Du kannst in den Einstellungen zu deinem Account entscheiden, welche Module (Plug-In) du nutzen willst. Falls zutreffend wird dir angezeigt, wer deine Daten, die in diesem Modul verarbeitet werden, sehen kann. 4\.6 Export deiner Daten (Auskunft nach Art. 15 und 20 DSGVO) Für die Auskunft über deine Daten und deren Übertragung steht über das Modul Legal Tools die Funktion „Export your data“ zur Verfügung. Sie exportiert deine Nutzerdaten, Beiträge, Kommentare, Likes und Dateien als ZIP im JSON-Format. Die unterstützten Module sind Calendar, Files, Messenger, Polls, Tasks und Wiki. Daten aus Modulen außerhalb dieser Liste sind im automatisierten Export nicht enthalten und werden auf Anfrage manuell bereitgestellt. 4\.7 Tracking und Drittanbieter Es ist kein Tracking-Code hinterlegt und es werden keine Drittanbieter-Cookies gesetzt. Es werden kein Analytics, keine Tracking-Pixel und keine externen Schriften, CDN-Bausteine oder eingebetteten Inhalte Dritter geladen. **5 Technische und organisatorische Maßnahmen (TOM)** 5\.1 Verschlüsselung und Passwortschutz Übertragung: Die Verbindung zwischen deinem Browser und dem Server ist per HTTPS/TLS (Let’s Encrypt) verschlüsselt. Passwörter: Passwörter werden ausschließlich gehasht gespeichert, niemals im Klartext. Datenspeicherung: Die Daten auf dem Server (im Ruhezustand) sind nicht verschlüsselt; der Schutz erfolgt über Zugangsbeschränkungen auf Serverebene. 5\.2 Backups Die Daten von Campus (HumHub und Website) werden jede Nacht gesichert. Zusätzlich werden Sicherungen auf einen externen, verschlüsselten Speicher ausgelagert. (Hetzner Storage Box. Der Betreiber dieses externen Datenspeichers ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Standort des externen Speichers ist in Deutschland. Die Backups werden verschlüsselt. Der Restore-Prozess wird dokumentiert: Nach jeder Wiederherstellung einer Sicherung werden zwischenzeitlich gelöschte Daten erneut entfernt. 5\.3 Protokoll- und Löschkonzept - Server-Logs: automatische Löschung nach spätestens 14 Tagen. - Anwendungslog (HumHub): automatische Löschung nach spätestens 7 Tagen. - Kontolöschung: unverzügliche Entfernung aus dem Produktivsystem; in verschlüsselten Sicherungskopien Fortbestand für längstens sieben Monate mit automatischer Überschreibung (siehe 3.3). - Löschregister: Welche Konten wann auf Antrag entfernt wurden, wird intern dokumentiert.