Datenschutzerklärung

1. Datenschutz auf einen Blick & Verantwortliche Stelle

Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (insbesondere der EU-Datenschutz-Grundverordnung, DSGVO) sowie dieser Datenschutzerklärung.

2. Das Zero-Tracking-Prinzip (Keine Werbe-Tracker & keine Cookies)

IT-Praxisportal folgt konsequent dem Prinzip der Datensparsamkeit (Privacy by Design & Privacy by Default):

• Kein Google Analytics, kein Meta-Pixel, keine Werbenetzwerke: Auf dieser Plattform werden keinerlei Drittanbieter-Tools zur Nachverfolgung Ihres Surfverhaltens (Profiling) geladen.
• Keine zustimmungspflichtigen Tracking-Cookies: Wir setzen keine Marketing-, Werbe- oder Affiliate-Cookies ein. Sie werden auf unserer Plattform daher nicht mit störenden Cookie-Bannern belästigt.
• Kein Weiterverkauf von Daten: Ihre Daten werden zu keinem Zeitpunkt an Werbepartner, Datenbroker oder sonstige Dritte veräußert.

3. Wie erfassen wir Ihre Daten?

A. Technische Bereitstellung & Server-Log-Dateien

Beim Aufruf unserer Website erhebt und speichert der Webserver automatisch Informationen, die Ihr Browser an uns übermittelt (Server-Logfiles). Dies umfasst:

• Browsertyp und Browserversion sowie verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners bzw. IP-Adresse
• Uhrzeit der Serveranfrage und HTTP-Statuscode
• Übertragene Datenmenge in Bytes

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Stabilität, Angriffserkennung (DDoS-Schutz), Fehleranalyse und Systemsicherheit unseres Linux-Servers. Diese Protokolldaten werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.

B. Registrierung & Benutzerkonto

Um die interaktiven Kurse, die Monaco Web-IDE und den IHK-Prüfungstrainer zu nutzen, ist die Erstellung eines Benutzerkontos erforderlich. Dabei erfassen wir:

• Vollständiger Name / Anzeigename: Zur Personalisierung des Dashboards und für die Ausstellung offizieller Leistungsnachweise und Abschlusszertifikate.
• E-Mail-Adresse: Zur eindeutigen Identifikation des Kontos, zur Anmeldung und für sicherheitsrelevante Systembenachrichtigungen (z. B. Passwortänderungen).
• Passwort: Ihr Passwort wird niemals im Klartext gespeichert oder übertragen. Die Speicherung erfolgt ausschließlich über kryptografisch gehärtete Einweg-Hashfunktionen (PBKDF2/SHA-256 mit individuellem kryptografischem Salt).
• Rolle: Schüler, Dozent oder Administrator zur Steuerung der Berechtigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags zur Bereitstellung der Bildungsplattform).

C. Lernfortschritt, Programmierübungen & Prüfungen

Um Ihren Lernfortschritt darzustellen, Streaks zu berechnen und IHK-Abschlusszertifikate zu generieren, speichern wir:

• Erfolgreich gelöste Aufgaben und Kapitel pro Lehrpfad
• Erreichte Erfahrungspunkte (XP) und Gamification-Metriken
• Ergebnisse und Zeitstempel simulierter IHK-Abschlussprüfungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange Ihr Benutzerkonto aktiv ist.

D. Lokale Speicherung im Browser (Local Storage / Session Storage)

Wir nutzen die moderne Web-Storage-Technologie Ihres Browsers (HTML5 localStorage und sessionStorage), um technisch erforderliche Einstellungen lokal auf Ihrem Endgerät zu hinterlegen:

• Authentifizierungs-Token (Session-Token): Damit Sie beim Wechseln zwischen Lektionen und der Web-IDE angemeldet bleiben.
• Code-Editor Status: Zwischenspeicherung Ihres Quellcodes im Editor, damit bei versehentlichem Schließen des Browser-Tabs kein Code verloren geht.
• UI-Präferenzen: Ihre gewählte Darstellung (z. B. Dark/Light Mode, Editor-Schriftgröße).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich, um den vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung zu stellen).

4. Hosting & Serverstandort

Unsere Serverinfrastruktur befindet sich in zertifizierten Rechenzentren in Deutschland (Serverstandort Deutschland / EU). Es findet kein Datentransfer in unsichere Drittländer außerhalb der Europäischen Union statt.

5. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne Transportverschlüsselung (SSL/TLS über HTTPS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Dauer der Speicherung & Kontolöschung

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erfüllung des jeweiligen Zwecks erforderlich ist. Wenn Sie Ihr Benutzerkonto löschen möchten, können Sie dies jederzeit formlos per E-Mail an datenschutz@it-praxisportal.de veranlassen. Sämtliche personenbezogenen Daten sowie gespeicherte Lernfortschritte werden in diesem Fall unverzüglich und unwiderruflich gelöscht.

7. Ihre Rechte als betroffene Person (DSGVO)

Nach der Datenschutz-Grundverordnung stehen Ihnen umfassende Betroffenenrechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten fordern.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format an sich oder an einen Dritten aushändigen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde (Landesbeauftragter für den Datenschutz) zu.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand September 2026. Durch die Weiterentwicklung unseres Portals oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Erklärung zu aktualisieren.