Datenschutzerklärung

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung der Plattform mobilo.coach verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Die derzeit bereitgestellte Plattform dient insbesondere zu Schulungs-, Demonstrations-, Test- und Vorführzwecken. Sie ist nicht für die Verarbeitung realer produktiver Teilnehmer-, Patienten- oder Gesundheitsdaten bestimmt, soweit nicht ausdrücklich etwas anderes vereinbart wurde.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung, Absicherung und Nutzung der Plattform erforderlich ist oder eine andere gesetzliche Grundlage hierfür besteht.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

mobilo.werther GmbH

Ravensberger Straße 23

33824 Werther

Telefon: 05203 9178580

E-Mail: wt@mobilo.team

Registergericht: Amtsgericht Gütersloh

Handelsregister: HRB 10793

3. Gegenstand der Plattform

mobilo.coach ist eine digitale Plattform zur Darstellung und Erprobung von Funktionen rund um unter anderem:

• Benutzerkonten und Benutzerrollen,
• Kursangebote,
• Online- und Präsenzkurse,
• Buchungs- und Einschreibungsprozesse,
• Lerninhalte und Lernfortschritte,
• Betreiber- und Unternehmensbereiche,
• Zertifikate und Teilnahmeinformationen,
• Verwaltungs- und Abrechnungsfunktionen,
• Nachrichten und Benachrichtigungen.

In der derzeitigen Schulungs- und Vorführumgebung können einzelne Funktionen lediglich simuliert oder zu Demonstrationszwecken bereitgestellt werden.

Insbesondere können Zahlungs-, Rechnungs-, E-Mail- und sonstige externe Prozesse im Testbetrieb von einem späteren Produktivbetrieb abweichen.

4. Verarbeitung beim Aufruf der Plattform

Beim Aufruf der Plattform werden technisch notwendige Informationen verarbeitet, die Ihr Browser beziehungsweise Ihr Endgerät automatisch an den Server übermittelt.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Ressource,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• Hostname des zugreifenden Endgeräts,
• HTTP-Statuscode,
• übertragene Datenmenge,
• technische Fehler- und Sicherheitsinformationen.

Diese Daten werden benötigt, um die Plattform technisch bereitzustellen, Fehler zu erkennen und die Sicherheit und Stabilität der Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und ordnungsgemäßen Bereitstellung der Plattform.

Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für technische, Sicherheits- oder Nachweiszwecke erforderlich ist. Eine längere Speicherung kann insbesondere erforderlich sein, wenn konkrete Anhaltspunkte für einen Missbrauch oder einen Sicherheitsvorfall bestehen.

5. Hosting

Die technische Infrastruktur der Plattform wird auf Servern beziehungsweise Cloud-Systemen der Hetzner Online GmbH betrieben.

Dabei können insbesondere die beim Aufruf der Plattform entstehenden technischen Daten sowie die innerhalb der Plattform gespeicherten Daten auf den entsprechenden Servern verarbeitet werden.

Die Verarbeitung durch den Hostinganbieter erfolgt auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet.

Wir wählen unsere technische Infrastruktur unter Berücksichtigung der Anforderungen an Datenschutz, Informationssicherheit und Datenminimierung aus.

6. Benutzerkonten und Anmeldung

Für bestimmte Funktionen der Plattform kann ein Benutzerkonto erforderlich sein.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Benutzerkennung,
• Benutzerrolle,
• zugeordnete Organisation oder Unternehmen,
• Anmeldedaten,
• Zeitpunkt von Anmeldungen,
• technische Sicherheitsinformationen,
• Einstellungen und Berechtigungen des Benutzerkontos.

Passwörter werden nicht im Klartext gespeichert, sondern nach dem Stand der Technik kryptografisch verarbeitet.

Die Verarbeitung erfolgt, soweit ein Vertrags- oder Nutzungsverhältnis besteht, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Test-, Schulungs- und Demokonten kann die Verarbeitung daneben auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der Bereitstellung, Erprobung und Absicherung der Plattform.

7. Test- und Demodaten

Die derzeitige Plattform ist als Schulungs-, Vorführ- und Testsystem konzipiert.

Es sollen daher grundsätzlich keine realen personenbezogenen Daten, Patientendaten oder Gesundheitsdaten für Demonstrations- oder Testzwecke eingegeben werden.

Für Vorführungen sollen nach Möglichkeit fiktive Personen, fiktive Unternehmen und sonstige Testdaten verwendet werden.

Soweit im Rahmen einer ausdrücklich vereinbarten Erprobung dennoch personenbezogene Daten verwendet werden, dürfen nur die für den jeweiligen Zweck erforderlichen Daten verarbeitet werden.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, insbesondere Gesundheitsdaten, dürfen nicht ohne entsprechende Rechtsgrundlage und vorherige organisatorische Freigabe in die Testumgebung eingestellt werden.

8. Rollen und Berechtigungen

Die Plattform verwendet ein rollenbasiertes Berechtigungssystem.

Abhängig von der jeweiligen Funktion können beispielsweise unterschiedliche Zugriffsrechte für Plattformadministratoren, Mitarbeiter, Betreiber, Unternehmen, Teilnehmer oder andere Benutzergruppen bestehen.

Personenbezogene Daten werden innerhalb der Plattform grundsätzlich nur solchen Benutzern zugänglich gemacht, die diese Informationen zur Wahrnehmung ihrer jeweiligen Aufgaben und Berechtigungen benötigen.

Zugriffe können zu Sicherheits- und Nachweiszwecken protokolliert werden.

9. Kursangebote, Buchungen und Einschreibungen

Bei der Nutzung von Kurs-, Buchungs- oder Einschreibungsfunktionen können insbesondere folgende Informationen verarbeitet werden:

• Benutzerkennung,
• Name,
• E-Mail-Adresse,
• ausgewählter Kurs,
• Kursversion,
• Buchungszeitpunkt,
• Buchungsstatus,
• Einschreibungsstatus,
• Veranstaltungs- oder Durchlaufinformationen,
• gegebenenfalls Betreiber- oder Unternehmenszuordnung.

In der gegenwärtigen Schulungs- und Vorführumgebung können Buchungen ausschließlich zu Test- und Demonstrationszwecken erfolgen.

Soweit die Verarbeitung zur Durchführung eines Nutzungs- oder Vertragsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Im reinen Test- und Demonstrationsbetrieb kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

10. Lerninhalte und Lernfortschritt

Soweit die Plattform Lernfunktionen bereitstellt, können Informationen über die Nutzung von Lernangeboten verarbeitet werden.

Hierzu können insbesondere gehören:

• Kurszuordnung,
• bearbeitete Lektionen,
• Lernfortschritt,
• Ergebnisse von Lernkontrollen,
• Abschlussstatus,
• Zeitpunkte der Bearbeitung,
• ausgestellte Teilnahme- oder Abschlussnachweise.

Die Verarbeitung erfolgt, soweit sie zur Durchführung eines Kurs- oder Nutzungsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In Test- oder Schulungsumgebungen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

11. Zertifikate und Teilnahmebestätigungen

Die Plattform kann Funktionen zur Erstellung und Verwaltung von Zertifikaten, Teilnahmebestätigungen oder vergleichbaren Nachweisen enthalten.

Dabei können insbesondere folgende Daten verwendet werden:

• Vor- und Nachname,
• Kursbezeichnung,
• Abschluss- oder Teilnahmezeitpunkt,
• Zertifikats- oder Dokumentenkennung,
• gegebenenfalls weitere für den jeweiligen Nachweis erforderliche Angaben.

Im derzeitigen Vorführsystem erstellte Dokumente dienen grundsätzlich Demonstrations- und Testzwecken und stellen nicht automatisch rechtsverbindliche Nachweise dar.

12. Nachrichten und Benachrichtigungen

Die Plattform kann Benachrichtigungs- und Kommunikationsfunktionen bereitstellen.

Dabei können insbesondere verarbeitet werden:

• Empfänger,
• Absender,
• Nachrichteninhalt,
• Benachrichtigungstyp,
• Versand- beziehungsweise Erstellungszeitpunkt,
• Zustellstatus.

Im derzeitigen Schulungs- und Vorführsystem werden ausgehende E-Mails technisch abgefangen beziehungsweise innerhalb einer Test-Mailumgebung verarbeitet. Ein regulärer Versand an externe Empfänger ist im vorgesehenen Testbetrieb nicht erforderlich.

Hierdurch soll insbesondere verhindert werden, dass durch Testvorgänge versehentlich echte Nachrichten oder Benachrichtigungen an externe Empfänger versendet werden.

13. Zahlungs- und Abrechnungsfunktionen

Die Plattform kann zu Schulungs- und Vorführzwecken Funktionen für Zahlungen, Rechnungen, Lastschriften oder sonstige Abrechnungsprozesse darstellen.

In der derzeitigen Schulungs- und Vorführumgebung dürfen hierüber keine realen Zahlungen ausgelöst werden.

Zahlungsinformationen, Bankverbindungen oder sonstige reale Zahlungsdaten sollen daher nicht zu Testzwecken eingegeben werden.

Eine spätere produktive Nutzung externer Zahlungsdienstleister wird in einer für den Produktivbetrieb geltenden Datenschutzerklärung gesondert beschrieben.

14. Cookies und lokale Speichertechnologien

Die Plattform kann technisch notwendige Cookies oder vergleichbare Speichertechnologien verwenden.

Diese können insbesondere erforderlich sein für:

• die Anmeldung,
• die Verwaltung einer Benutzersitzung,
• Sicherheitsfunktionen,
• Schutz vor unberechtigten Zugriffen,
• Speicherung technisch erforderlicher Einstellungen.

Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

In der derzeitigen Schulungs- und Vorführplattform werden keine Cookies zu Werbe- oder Marketingzwecken vorausgesetzt.

Sollten zukünftig Analyse-, Marketing- oder sonstige nicht notwendige Technologien eingesetzt werden, werden diese nur im Rahmen der jeweils erforderlichen gesetzlichen Voraussetzungen eingesetzt und diese Datenschutzerklärung entsprechend ergänzt.

15. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im derzeitigen Schulungs- und Vorführbetrieb nicht statt.

Automatische technische Abläufe innerhalb der Plattform, beispielsweise Statusänderungen, Benachrichtigungen oder Berechtigungsprüfungen, stellen nicht automatisch eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO dar.

16. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn hierfür eine Rechtsgrundlage besteht.

Mögliche Empfänger können insbesondere sein:

• technische Hosting- und Infrastrukturprovider,
• IT-Dienstleister,
• von uns eingesetzte Auftragsverarbeiter,
• berechtigte Benutzer der Plattform entsprechend ihrer jeweiligen Rolle,
• Behörden oder sonstige Stellen, soweit wir gesetzlich zur Übermittlung verpflichtet sind.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

17. Verantwortlichkeit von Unternehmen und Betreibern

Über die Plattform können zukünftig auch selbstständige Betreiber, Unternehmen oder andere Organisationen eigene Leistungen verwalten.

Soweit eine solche Organisation selbst über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet, ist sie für diese Verarbeitung datenschutzrechtlich selbst verantwortlich.

Soweit mobilo.werther GmbH personenbezogene Daten ausschließlich nach Weisung einer solchen verantwortlichen Stelle verarbeitet, erfolgt die Verarbeitung im Rahmen einer entsprechenden Auftragsverarbeitung.

Welche Stelle im konkreten Fall Verantwortlicher ist, richtet sich daher nach dem jeweiligen Nutzungsszenario und der konkreten Datenverarbeitung.

18. Datenübermittlung in Drittländer

Wir bevorzugen die Verarbeitung personenbezogener Daten innerhalb Deutschlands beziehungsweise des Europäischen Wirtschaftsraums.

Soweit im Rahmen einzelner Dienste ausnahmsweise personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt eine solche Übermittlung nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Dies kann beispielsweise durch einen Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie EU-Standardvertragsklauseln oder eine andere gesetzlich vorgesehene Grundlage erfolgen.

19. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

Daten aus Test-, Demo- oder Schulungsumgebungen können gelöscht werden, sobald sie für den jeweiligen Test-, Demonstrations- oder Nachweiszweck nicht mehr benötigt werden.

Benutzerkonten und damit verbundene Daten werden nach Beendigung des jeweiligen Nutzungsverhältnisses gelöscht oder gesperrt, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Technische Protokolldaten werden grundsätzlich nur für den zur Fehleranalyse, Systemstabilität und Sicherheit erforderlichen Zeitraum gespeichert.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu können insbesondere gehören:

• verschlüsselte Datenübertragung mittels TLS/HTTPS,
• rollenbasierte Zugriffsrechte,
• sichere Passwortspeicherung,
• Zugriffsbeschränkungen,
• Protokollierung sicherheitsrelevanter Vorgänge,
• regelmäßige Software- und Sicherheitsaktualisierungen,
• Datensicherungen,
• Trennung von Entwicklungs-, Test- und Produktivumgebungen,
• Maßnahmen zur Vermeidung unbeabsichtigter E-Mail- oder Zahlungsprozesse in Testumgebungen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den jeweiligen Risiken überprüft und weiterentwickelt.

21. Rechtsgrundlagen der Verarbeitung

Je nach Art und Zweck der Verarbeitung können insbesondere folgende Rechtsgrundlagen Anwendung finden:

Art. 6 Abs. 1 lit. a DSGVO

wenn Sie uns eine Einwilligung erteilt haben.

Art. 6 Abs. 1 lit. b DSGVO

wenn die Verarbeitung zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO

wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Art. 6 Abs. 1 lit. f DSGVO

wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn zusätzlich eine entsprechende Rechtsgrundlage gemäß Art. 9 DSGVO vorliegt.

22. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

Recht auf Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung

Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Sie können unter den Voraussetzungen des Art. 18 DSGVO eine Einschränkung der Verarbeitung verlangen.

Recht auf Datenübertragbarkeit

Sie haben unter den Voraussetzungen des Art. 20 DSGVO das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Recht auf Widerspruch

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

23. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für unseren Unternehmenssitz ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4

40213 Düsseldorf

Postfach 20 04 44

40102 Düsseldorf

Telefon: 0211 38424-0

E-Mail: poststelle@ldi.nrw.de

Unabhängig davon können Sie sich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

24. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, um ein Benutzerkonto einzurichten oder bestimmte Funktionen der Plattform nutzen zu können.

Ohne diese erforderlichen Angaben können die entsprechenden Funktionen gegebenenfalls nicht bereitgestellt werden.

Freiwillige Angaben werden als solche behandelt und sind für die Nutzung anderer Funktionen grundsätzlich nicht erforderlich, sofern nicht ausdrücklich etwas anderes angegeben wird.

25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Plattform, die eingesetzten Technologien, die rechtlichen Anforderungen oder die Verarbeitungsprozesse ändern.

Insbesondere vor Aufnahme eines regulären Produktivbetriebs wird die Datenschutzerklärung an die dann tatsächlich eingesetzten Dienste und Verarbeitungsvorgänge angepasst.

Stand: Oktober 2026