Transparenz nach DSGVO und TDDDG
Datenschutz & Cookies
Stand: 12. August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten in dieser Anwendung ist:
VBZ & BKFA GruppeMichelle Raschke
Wohlenbergstraße 6 / Eingang B3
30179 Hannover
m.raschke@vbz-gmbh.de
2. Welche Daten verarbeitet werden
Je nach Nutzung werden folgende Daten verarbeitet:
- Stammdaten wie Name, Geburtsdatum, Anschrift und Kontaktdaten,
- Zugangs-, Rollen-, Berechtigungs- und Sitzungsdaten,
- Termine, Kurse, Aufgaben, Checklisten, Status- und Verlaufsdaten,
- Nachrichten und freiwillig hochgeladene Anhänge,
- freiwillig hochgeladene Ausweis- und Führerscheinfotos samt bestätigten Angaben sowie ein freiwilliges Passbild oder einen bestätigten Passbildausschnitt,
- technische Sicherheitsdaten wie Zeitpunkt der Anmeldung und gekürzte Angaben zum verwendeten Browser.
Die Texterkennung und ein möglicher Passbildausschnitt aus der Ausweisvorderseite werden direkt im Browser auf dem verwendeten Gerät vorbereitet. Der Ausschnitt ist nur ein Vorschlag. Erst nach sichtbarer Prüfung und Bestätigung werden ausgewählte Bilder und Angaben übertragen.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung von Teilnehmerkonto, Kalender und Organisationsfunktionen: Art. 6 Abs. 1 lit. b DSGVO.
- Freiwillige Dokumenten- und Passbildablage: Art. 6 Abs. 1 lit. a DSGVO; eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Das Passbild kann jederzeit im eigenen Konto oder durch berechtigte Administratoren entfernt werden.
- Sicherheit, Missbrauchs- und Angriffserkennung: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.
- Gesetzliche Aufbewahrung: soweit im Einzelfall erforderlich, Art. 6 Abs. 1 lit. c DSGVO.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.
4. Empfänger, Hosting und Übermittlungen
Zugriff erhalten nur berechtigte Administratoren und – entsprechend ihrer Rollenfreigabe – Mitarbeiter. Technische Dienstleister erhalten Daten nur, soweit dies für Hosting, Speicherung oder den eingerichteten E-Mail-Versand erforderlich ist und eine geeignete datenschutzrechtliche Grundlage besteht.
- Hosting-/Plattformanbieter
- in Arbeit
- Hosting- und Verarbeitungsstandort
- in Arbeit
- Drittlandübermittlungen
- in Arbeit
5. Speicherdauer und Löschung
in Arbeit
Teilnehmerkonten können durch berechtigte Administratoren gelöscht werden. Dabei werden zugehörige Anmeldedaten, gespeicherte Dokumentdateien und das Passbild entfernt. Ein Passbild kann unabhängig davon jederzeit ersetzt oder gelöscht werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
7. Ihre Rechte
Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich an m.raschke@vbz-gmbh.de. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.
8. Sicherheit und Aktualisierung
Die Anwendung nutzt verschlüsselte Übertragung, geschützte Sitzungscookies, rollenbasierte Zugriffe und getrennte Dokumentenspeicherung. Sicherheitsmaßnahmen werden dem Risiko entsprechend überprüft und weiterentwickelt.
Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.