Datenschutz
1. Verantwortlicher im Sinne des Datenschutzrechts und Kontakt
Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die WBS TRAINING AG, Lorenzweg 5, 12099 Berlin, Telefon: 030 695450400, kontakt@wbstraining.de
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten: DataCo GmbH, Telefon: 089 740045840, datenschutz@dataguard.de
2. Allgemeine Informationen zur Datenverarbeitung in der App
Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung der Game Based Learning App.
Je nach Art und Zweck der Verarbeitung stützen wir uns auf eine oder mehrere der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:
· Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Sie haben uns ausdrücklich Ihre Einwilligung für die Verarbeitung bestimmter personenbezogener Daten zu einem konkret benannten Zweck erteilt. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – dazu genügt eine formlose Mitteilung an unseren Datenschutzbeauftragten (siehe Kontaktdaten unten).
· Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder um auf Ihren Wunsch hin vorvertragliche Maßnahmen durchzuführen (z. B. Anmeldung, Registrierung, Buchung).
· Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
In einigen Fällen sind wir gesetzlich verpflichtet, bestimmte Daten zu verarbeiten – etwa zur Erfüllung steuerrechtlicher oder aufsichtsrechtlicher Vorgaben.
· Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Die Verarbeitung Ihrer Daten kann auch auf einem berechtigten Interesse beruhen – etwa zur Sicherstellung der IT-Sicherheit, zur Missbrauchsvermeidung oder zur internen Verwaltung –, sofern Ihre schutzwürdigen Interessen nicht überwiegen.
Bitte beachten Sie:
Wenn Sie uns bestimmte Daten nicht zur Verfügung stellen, die wir zur Vertragserfüllung benötigen, kann es sein, dass wir Ihnen unsere App bzw. die entsprechenden Leistungen leider nicht oder nur eingeschränkt bereitstellen können.
3. Verarbeitung Ihrer personenbezogenen Daten
a) Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer App erfasst unser System automatisiert technische Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
· Informationen über den Browsertyp und die verwendete Version
· Das Betriebssystem des Nutzers
· Datum und Uhrzeit des Zugriffs
· User Credentials
Diese Daten werden in den Logfiles unseres Systems gespeichert.
Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Von Nutzern der App werden folgende Daten verarbeitet:
· Name
· Vorname
· E-Mail-Adresse
· Sprache
· Chatverlauf
· Von Nutzern aufgenommene Videos
· Metriken/ Datenpunkte zu Lernstand, Feedback, Selbsteinschätzung
· Weitere freiwillige Angaben (Profilbild, Adresse, Telefonnummer)
Wenn Sie als Mentor:in die App nutzen darüber hinaus:
· Weitere freiwillige Angabe: Kurzbeschreibung
b) Zweck der Datenverarbeitung
Die in der App erhobenen personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
· Qualitätssicherung und Weiterentwicklung:
Durchführung technischer Tests im Zusammenhang mit den Games, dem Backend sowie der App-Funktionalität (z. B. durch Mentor:innen oder das interne Team).
· Betreuung und Begleitung:
Individuelle Begleitung und Betreuung der Teilnehmenden bzw. Kund:innen durch sogenannte GameMaster über den gesamten Spielverlauf hinweg.
· Analyse und Auswertung:
Erstellung von Zertifikaten und Potenzialanalysen auf Basis der gesammelten Datenpunkte. Diese werden u. a. mittels Power BI grafisch aufbereitet, um Lernstände, Feedback und Entwicklung sichtbar zu machen.
· Berichterstattung für Auftraggeber:
Erstellung von anonymisierten Dashboards, die Auftraggeber:innen aus dem B2B- oder Campus-Bereich Einblick in die aggregierten Fortschritte ihrer Teilnehmenden ermöglichen.
· Kontinuierliche Verbesserung:
Durchführung von Sentimentanalysen und weiteren anonymisierten Auswertungen zur Optimierung der Inhalte, Struktur und Wirksamkeit der Games.
· Kommunikation und Nutzerinteraktion:
Nutzung der Daten zur gezielten Kommunikation mit Teilnehmenden und Mentor:innen, z. B. zur Terminabstimmung, zur Bereitstellung von Informationen, zur Feedbackabfrage oder zur Unterstützung während der Teilnahme am Game.
4. Empfänger Ihrer personenbezogenen Daten
Zur effizienten und sicheren Bereitstellung unserer App-Funktionen können personenbezogene Daten an sorgfältig ausgewählte Dienstleister weitergegeben werden, die uns bei der technischen Bereitstellung, Analyse oder Verbesserung der Anwendung unterstützen.
a) Hosting
Die Applikation wird auf Servern von einem durch uns beauftragten Dienstleister gehostet. Unser Dienstleister ist:
· Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxemburg / Standort: Frankfurt, Deutschland
Die Server erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die die App beim Besuch automatisch übermittelt. Die gespeicherten Informationen sind:
· Browsertyp und Browserversion
· Verwendetes Betriebssystem,
· Referrer URL
· Datum und Uhrzeit der Serveranfrage.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Der Standort des Servers der App liegt geografisch in Deutschland.
Mit dem Hostingdienstleister haben wir einen Auftragsverarbeitungsvertrag abgeschlossen.
b) Technische Bereitstellung und Backend-Infrastruktur
Die technische Infrastruktur, über die die Game Based Learning App betrieben wird, wird in Zusammenarbeit mit den folgenden Dienstleistern bereitgestellt:
· Courseticket GmbH, Mariahilfer Straße 126/20, 1070 Wien, Österreich
· bitcraft gmbh, Mariahilfer Straße 126/20, 1070 Wien, Österreich
Diese Dienstleister stellen das Backend der App bereit. Über Courseticket erfolgt insbesondere die zentrale Verwaltung und Verarbeitung der Nutzerdaten (z. B. im Rahmen von Gamification-Prozessen, Dashboards, Zertifikatserstellungen). BitCraft selbst verarbeitet keine personenbezogenen Daten der Nutzer.
Die Serverstandorte befinden sich innerhalb der Europäischen Union. Die Datenverarbeitung erfolgt ausschließlich unter Einhaltung der DSGVO. Der Zugriff ist auf autorisierte Personen beschränkt und erfolgt ausschließlich über gesicherte Verbindungen.
Weitere Informationen zur Datenverarbeitung durch Courseticket erhalten Sie unter: https://go.courseticket.com/datenschutz/
c) Content Delivery Network
Zur technischen Optimierung der App-Infrastruktur nutzen wir das Content Delivery Network Amazon CloudFront, bereitgestellt von:
· Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Amazon CloudFront ist ein Netzwerk regional verteilter, über das Internet verbundener Server, das Inhalte – insbesondere große Mediendateien wie Videos – schnell und effizient ausliefert. Der Einsatz dieses CDN dient der Verbesserung der Ladegeschwindigkeit und Stabilität der App sowie dem Schutz vor missbräuchlicher Nutzung (z. B. durch DDoS-Angriffe).
Bei der Nutzung der App wird eine Verbindung zu den Servern von Amazon CloudFront hergestellt, um entsprechende Inhalte abzurufen. In diesem Zusammenhang können bestimmte technische Nutzungsdaten in Server-Logfiles gespeichert und ausgewertet werden. Dazu zählen insbesondere:
· IP-Adresse und Geräteinformationen
· Betriebssystem und Browsertyp
· Nutzungsaktivitäten innerhalb der App (z. B. aufgerufene Inhalte, Zeitpunkte des Zugriffs)
Die Datenverarbeitung erfolgt ausschließlich zur technischen Optimierung und Sicherheit der App.
Amazon CloudFront nutzt Serverstandorte weltweit, einschließlich Standorten außerhalb der EU. Zur Sicherstellung eines angemessenen Datenschutzniveaus stützt sich Amazon auf geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission oder die Zertifizierung nach dem EU-US Data Privacy Framework.
Weitere Informationen zur Datenverarbeitung durch Amazon CloudFront finden Sie unter: https://aws.amazon.com/de/privacy/
d) Überwachung der App-Leistung
Zur Sicherstellung der Stabilität, Verfügbarkeit und Performance der App nutzen wir den Telemetriedienst Amazon CloudWatch, bereitgestellt von:
· Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109, USA
Amazon CloudWatch ermöglicht uns die fortlaufende Überwachung und Analyse von Systemleistung und Ressourcennutzung der App. Dazu werden sogenannte Telemetriedaten erfasst und verarbeitet, wie z. B.:
· Infrastruktur- und Anwendungsmetriken
· Systemauslastung und Reaktionszeiten
· Fehlermeldungen und Logdaten
· technische Nutzungsdaten wie z. B. Zugriffszeitpunkte oder API-Fehlerraten
Diese Daten dienen der kontinuierlichen technischen Verbesserung der App, insbesondere der frühzeitigen Erkennung von Störungen, der Ursachenanalyse sowie der Optimierung von Skalierung und Stabilität.
Amazon CloudWatch kann Serverstandorte außerhalb der EU nutzen. Zum Schutz der Daten greifen wir auf geeignete datenschutzrechtliche Garantien wie die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework zurück.
Weitere Informationen zur Datenverarbeitung durch Amazon Web Services (CloudWatch) finden Sie unter: https://aws.amazon.com/de/privacy/
e) Verwendung von Software- Development Kits
Für die technische Entwicklung und den stabilen Betrieb der App setzen wir das Cross-Plattform-Framework Flutter ein. Die technische Umsetzung erfolgt in Zusammenarbeit mit unseren oben genannten Dienstleistern:
· Courseticket GmbH, Mariahilfer Straße 126/20, 1070 Wien, Österreich
· BitCraft GmbH, Mariahilfer Straße 126/20, 1070 Wien, Österreich
Das Framework Flutter wird von diesen Dienstleistern genutzt, um verschiedene Funktionalitäten der App zu integrieren und eine einheitliche Benutzeroberfläche bereitzustellen. Im Rahmen des Einsatzes von Flutter werden insbesondere folgende extern eingebundene Dienste verwendet:
Firebase App Distribution SDK und Cloud Messaging Service
Zur Verwaltung von Betatests und zur Einholung von Feedback verwenden wir das Firebase App Distribution SDK sowie den Cloud Messaging Service, bereitgestellt von:
· Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Im Rahmen der Nutzung können folgende personenbezogene Daten erhoben und verarbeitet werden:
· Name der Tester:innen
· E-Mail-Adresse
· iOS-UDID (Unique Device Identifier)
· Sichere Android-IDs
· Firebase Installations-IDs
· Tester-Feedback (z. B. Screenshots und Freitexte)
Diese Daten dienen ausschließlich der Durchführung interner Tests und der Verbesserung der App vor der Veröffentlichung.
Weitere Informationen zur Datenverarbeitung durch Google erhalten Sie unter: https://policies.google.com/technologies/partner-sites
Opt-out-Möglichkeiten finden Sie unter: https://adssettings.google.de
Google Maps SDK
Zur Darstellung interaktiver Kartenfunktionen und zur standortbezogenen Navigation verwenden wir das Google Maps SDK, bereitgestellt von:
· Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Bei der Nutzung dieser Funktionalität verarbeitet Google insbesondere folgende Daten:
· Geräte-Metadaten (z. B. Gerätemodell, Betriebssystem)
· IP-Adresse
· Nutzer-ID
Diese Daten ermöglichen die standortbezogene Funktionalität innerhalb der App, z. B. zur Darstellung von geografischen Positionen oder Routen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/technologies/partner-sites
Opt-out-Möglichkeiten: https://adssettings.google.de
Sentry SDK
Zur technischen Überwachung, Fehlerdiagnose und Verbesserung der App-Stabilität verwenden wir das Sentry SDK, bereitgestellt von:
· Sentry, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA
Im Rahmen dieser Nutzung werden insbesondere folgende Daten verarbeitet:
· Benutzer-ID
· Geräteinformationen
· Verwendungsdaten (z. B. welche Funktionen der App genutzt wurden, Fehlermeldungen)
Die Verarbeitung erfolgt zur Überwachung der App-Performance, zur automatisierten Fehleranalyse und zur schnellen Fehlerbehebung.
Weitere Informationen zur Datenverarbeitung durch Sentry finden Sie unter: https://sentry.io/privacy/
5. Dauer der Speicherung Ihrer personenbezogenen Daten
Wir speichern Ihre personenbezogenen Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist.
Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung von Aufbewahrungspflichten oder zur Wahrung unserer berechtigten Interessen erforderlich.
Log- und Telemetriedaten werden in der Regel für folgenden Zeitraum gespeichert, es sei denn, eine längere Speicherung ist zur Fehleranalyse oder Systemsicherheit erforderlich:
· Bis zu 3 Monate (bei Evulix I WBS Training Pro, wenn Förderung über das Qualifizierungschancengesetz vorliegt)
· Bis zu 4 Wochen (bei WBS Training Pro, Ausnahme: bei Förderung über das Qualifizierungschancengesetz, s.o.)
6. 6. Ihre Rechte
Zur Ausübung Ihrer Datenschutzrechte genügt eine Nachricht an datenschutz@wbs-gruppe.de oder an eine andere unter Punkt 1. genannte Kontaktadresse.
a) Widerruf von Einwilligungen
Sofern eine Datenverarbeitung auf Grundlage Ihrer Einwilligung durchgeführt wird, können Sie jederzeit Ihre Einwilligung in die Verarbeitung der Daten mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen dadurch nachteilige Folgen entstehen. Die Rechtmäßigkeit der Datenverarbeitung bis zu Ihrem Widerruf wird hiervon nicht beeinträchtigt.
b) Widerspruchsrecht im Falle einer Datenverarbeitung aufgrund eines berechtigten oder öffentlichen Interesses
Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Artikel 6 Abs.1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling.
c) Recht im Falle einer Datenverarbeitung zur Betreibung von Direktwerbung
Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
d) Weitere Rechte
Des Weiteren stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:
· Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten gem. Art. 15 DSGVO; insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden.
· Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO,
· Recht auf Löschung Ihrer bei uns gespeicherten Daten gem. Art. 17 DSGVO soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind,
· Recht auf Einschränkung der Verarbeitung Ihrer Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; der Verantwortliche die Daten nicht mehr benötigt, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
· Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, ausgewählte bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
· Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
7. Weiteren Datenverarbeitungen durch den Verantwortlichen
Mehr Informationen zum Umgang mit personenbezogenen Daten durch den Verantwortlichen finden Sie in unserer allgemeinen Datenschutzerklärung.
Aktualisiert am 29.07.2025