Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Adrian Wojtyła, wirelab (wirelab.pl), Anschrift: Marktstraße 100, 47798 Krefeld, Deutschland. Kontakt in Datenschutzangelegenheiten: nairda [at] wirelab [dot] pl.

Ein Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Was wir verarbeiten

Der Umfang hängt davon ab, was Sie nutzen. Wir erheben keine Daten „auf Vorrat“ und erstellen keine Profile von Besucherinnen und Besuchern.

Kontaktformular und E-Mail. Wenn Sie über das Formular oder direkt an nairda [at] wirelab [dot] pl schreiben, verarbeiten wir: Ihren Namen bzw. Ihre Unterschrift, Ihre E-Mail-Adresse, den Text der Nachricht und das Eingangsdatum. Das Formular nimmt keine Anhänge an. Zusammen mit der Nachricht speichern wir den Nachweis Ihrer Einwilligung: Datum, Version der Klausel, einen User-Agent-String und einen nicht umkehrbaren Hash Ihrer IP-Adresse (die Adresse selbst wird nicht gespeichert). Die Nachricht leiten wir außerdem über unseren eigenen Mailserver per E-Mail an uns weiter.

Technische Protokolle. Der Server und der Hosting-Anbieter können übliche Protokolldaten speichern (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, User-Agent), um die Sicherheit zu gewährleisten und Störungen zu analysieren.

Admin-Bereich. Unter /admin kann sich nur der Betreiber der Website anmelden. Nach der Anmeldung wird ein Sitzungs-Cookie gesetzt. Öffentliche Besucher erhalten es nicht.

Cookies und lokaler Speicher. Einzelheiten stehen in den Cookie-Hinweisen. Das Speichern des hellen/dunklen Designs erfolgt nur mit Ihrer Einwilligung. Die Einwilligungsentscheidung selbst speichern wir, damit wir nicht bei jedem Besuch erneut fragen müssen.

Besuchsstatistik. Wir führen sie selbst, auf demselben Server und ohne Cookies. Erfasst werden der Seitenpfad, die Sprache, die Geräteart, der Antwortcode und die Domain, von der Sie kommen – nie die vollständige Referrer-URL. Statt einer IP-Adresse speichern wir einen Hash, der aus einem täglich wechselnden und nie gespeicherten Geheimwert gebildet wird; nach einem Tag lassen sich Besuche daher weder derselben Person zuordnen noch auf eine Adresse zurückführen. Wir erstellen keine Profile und verknüpfen diese Daten nicht mit Kontaktnachrichten.

3. Zwecke und Rechtsgrundlagen

Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung.

4. Empfänger

Wir verkaufen Formulardaten nicht und geben sie nicht an Werbetreibende weiter. Empfänger können sein:

• der Hosting- und Datenbankanbieter – als Auftragsverarbeiter (Art. 28 DSGVO), ausschließlich für den Betrieb der Website;
• Behörden, soweit wir gesetzlich zur Offenlegung verpflichtet sind.

5. Übermittlung in Drittländer

Schriftarten werden auf dieser Website selbst bereitgestellt – wir laden keine Google Fonts nach. Wir setzen weder Meta Pixel noch Werbe-Tags oder andere Tracking-Skripte ein. Die Besuchsstatistik wird intern auf demselben Server geführt: keine Cookies, keine gespeicherte IP-Adresse, keine Weitergabe an Dritte. Falls im Admin-Bereich Google Analytics aktiviert wurde, wird das Google-Skript erst geladen, nachdem Sie die Kategorie „Analyse“ akzeptiert haben – nur dann gelangen Daten an Google (auch in Länder außerhalb des EWR, auf Grundlage von Standardvertragsklauseln). Ohne Einwilligung senden wir Google nichts.

6. Speicherdauer

• Kontaktnachrichten: bis zum Abschluss der Korrespondenz, höchstens 12 Monate, es sei denn, wir benötigen sie länger zur Geltendmachung oder Verteidigung von Rechtsansprüchen.
• Technische Protokolle: in der Regel bis zu 30 Tage, entsprechend der Praxis des Hosting-Anbieters.
• Einzelne Seitenaufrufe in der Statistik: standardmäßig 60 Tage (im Panel einstellbar), danach bleiben nur Tagessummen ohne Kennungen.
• Protokoll versendeter E-Mail-Benachrichtigungen: 180 Tage.
• Einwilligungsnachweis (wirelab-consent): bis Sie ihn ändern oder die Websitedaten im Browser löschen.
• Design (wirelab-theme): bis Sie die Einwilligung widerrufen oder die Websitedaten löschen.
• Admin-Sitzung: 14 Tage oder bis zur Abmeldung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21) und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Richten Sie Ihre Anfragen an nairda [at] wirelab [dot] pl. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de

8. Freiwilligkeit

Die Nutzung des Formulars ist freiwillig. Ohne Namen, E-Mail-Adresse und Nachricht können wir nicht antworten. Wenn Sie optionale Speicherungen ablehnen, ist die Nutzung der Website weiterhin möglich.

9. Kinder

Diese Website richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von Kindern.

10. Kundenkonto

Wenn wir Sie zum Kundenbereich unter /de/account einladen, verarbeiten wir: Name, E-Mail-Adresse, Passwort (als Hash), Inhalte von Tickets, Auftragsdateien und den Verlauf der Auftragsphasen. Zweck: Durchführung der Arbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Konten werden nur auf Einladung angelegt – eine öffentliche Registrierung gibt es nicht.

Auftragsdaten bewahren wir nach Abschluss 24 Monate auf und archivieren oder löschen sie dann auf Wunsch. Sitzungs-Cookie: wirelab_client bzw. __Host-wirelab_client (14 Tage). Dateien sind nicht öffentlich – der Download erfordert eine Anmeldung.

11. Forum

Das Forum unter forum.wirelab.pl läuft auf einer eigenen Software (NodeBB) und hat eigene Konten, unabhängig vom Kundenkonto. Wenn Sie sich dort registrieren, verarbeiten wir: Benutzername, E-Mail-Adresse, Passwort (als Hash), Inhalt Ihrer Beiträge und Nachrichten, von Ihnen hinzugefügte Profilangaben sowie die IP-Adressen bei Anmeldung und Beiträgen. Zweck: Betrieb des Forums (Art. 6 Abs. 1 lit. b DSGVO) und Schutz vor Spam und Einbruchsversuchen (Art. 6 Abs. 1 lit. f DSGVO).

Forenbeiträge sind öffentlich: Sie können ohne Anmeldung gelesen werden und in Suchmaschinen erscheinen. Sie können Ihr Konto in den Profileinstellungen oder auf Anfrage per E-Mail löschen. Die Kontodaten werden dann sofort gelöscht und verschwinden spätestens innerhalb von 6 Monaten aus den Backups. Das Forum verwendet ein unbedingt erforderliches Sitzungs-Cookie (express.sid, 14 Tage) auf forum.wirelab.pl.

12. Academy

Die Academy (akademia.wirelab.pl) hat eigene Lernendenkonten, getrennt von Forenkonten und vom Kundenkonto. Wenn Sie sich registrieren, verarbeiten wir: E-Mail-Adresse, Name (falls angegeben), Passwort als Hash (wir kennen das Passwort selbst nie), Sprache, das Datum der E-Mail-Bestätigung, Datum der Kontoerstellung und der letzten Anmeldung, die Version und das Datum der akzeptierten Academy-Nutzungsbedingungen sowie das Datum Ihrer Einwilligung in Neuigkeiten zu neuen Kursen (falls erteilt – in den Kontoeinstellungen widerrufbar). Bei der Anmeldung zu einem Kurs speichern wir den Kurs, die Quelle und die Daten des Zugangs (gewährt, Ablauf, entzogen) sowie Ihren Lernfortschritt: abgeschlossene und zuletzt geöffnete Lektionen mit Datum. Die Kontodaten sind keine Gegenleistung für die Kurse – wir nutzen sie weder für Werbung noch für Profiling.

Punkte, Level und Zertifikate: Wir speichern die vergebenen Punkte (für welche Lektionen und Kurse), Ihre Lerntage und die auf Lektionen verbrachte Zeit (zur Messung des Fortschritts), das Datum des Kursabschlusses und die Zertifikatsdaten – den für das Zertifikat angegebenen vollständigen Namen, den Kurs, das Datum und den Code. Die Seite zur Zertifikatsprüfung ist für jeden öffentlich, der den Code kennt: Sie zeigt Ihren Vornamen und den Anfangsbuchstaben des Nachnamens, den vollständigen Namen nur mit Ihrer Einwilligung (ein Schalter in Ihren Einstellungen, jederzeit abschaltbar). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für den vollständigen Namen auf der Prüfseite Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie Ihr Konto löschen, werden Ihre Zertifikate widerrufen und die Daten anonymisiert.

Ein Konto können Sie ab 16 Jahren selbst erstellen; Personen von 13 bis 15 Jahren benötigen die Einwilligung eines Elternteils oder gesetzlichen Vertreters. Personen unter 16 Jahren können in Neuigkeiten zu neuen Kursen nur mit Einwilligung eines Elternteils oder gesetzlichen Vertreters einwilligen (Art. 8 DSGVO). Erfahren wir, dass ein Konto von einem Kind unter 13 Jahren oder ohne die erforderliche Einwilligung erstellt wurde, löschen wir es oder holen die Einwilligung des Vertreters ein.

Zweck und Rechtsgrundlage: Betrieb des Kontos und Bereitstellung der Kurse – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Kontosicherheit und Missbrauchsabwehr – unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Neuigkeiten zu neuen Kursen – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Warteliste: Wenn Sie bei einem noch nicht gestarteten Kurs Ihre E-Mail-Adresse hinterlassen, speichern wir die Adresse, die Sprache, den Kurs, das Datum Ihrer Einwilligung in eine einmalige Nachricht zum Kursstart und das Versanddatum. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Widerruf per E-Mail an nairda [at] wirelab [dot] pl.

Wir speichern keine IP-Adressen zu Lernendenkonten. Eine IP-Adresse wird nur vorübergehend zur Begrenzung von Versuchen (Registrierung, Anmeldung, Passwort-Zurücksetzung) verwendet und verschwindet mit dem Ende des Zeitfensters (höchstens eine Stunde); fehlgeschlagene Anmeldungen gelangen mit der IP-Adresse und einem Hash der E-Mail-Adresse in das Serverprotokoll (technische Protokolle, Abschnitt 2). E-Mail-Links und Sitzungen werden nur als kryptografische Hashes gespeichert; der Bestätigungslink ist 48 Stunden gültig, der Link zum Zurücksetzen des Passworts eine Stunde.

Die Lernendensitzung verwendet ein unbedingt erforderliches Cookie, wirelab_learner bzw. __Host-wirelab_learner (HttpOnly, 30 Tage oder bis zur Abmeldung), auf der Academy-Domain. Lektionsvideos können von den Servern von Bunny Stream (BunnyWay d.o.o., Slowenien) abgespielt werden – Ihr Browser verbindet sich dann mit deren Servern, die Ihre IP-Adresse sehen.

Sie können Ihr Konto jederzeit in den Kontoeinstellungen oder auf Anfrage per E-Mail löschen. Die Kontodaten werden dann sofort anonymisiert: E-Mail-Adresse, Name, Passwort und Einwilligungen werden entfernt; Kursanmeldungen, Fortschritt, Sitzungen, Links und Wartelisteneinträge werden gelöscht. Aus den Backups verschwinden die Daten spätestens innerhalb von 6 Monaten.

13. Änderungen

Die aktuelle Fassung finden Sie stets unter dieser Adresse. Das Datum der letzten Änderung steht oben. Ändert sich die Verarbeitung wesentlich – auch durch neue Analyse-Skripte –, holen wir Ihre Einwilligung erneut ein.