Datenschutzhinweise

Diese Hinweise beschreiben umweltwissenplus.com und den geschützten Wissensraum. Verantwortlicher ist der allein tätige freiberufliche Dozent und Verfahrensingenieur Martin Ramos Brizo. Website und Lernplattform richten sich an Personen ab 16 Jahren. Die Website nimmt unverbindliche Anfragen entgegen; Kauf, Zahlung und Rechnungsstellung finden hier nicht statt.

1. Verantwortlicher und Kontakt

2. Bereitstellung und Anmeldung

Diese Website verwendet externe Hosting-, Datenbank- und Dateispeicherdienste. Die technische Infrastruktur umfasst Dienste von Cloudflare. Angaben zum Hostinganbieter und zur Auftragsverarbeitung stehen in Abschnitt 7. Die Startseite, Anbieter- und Datenschutzhinweise sind öffentlich erreichbar. Lerninhalte bleiben durch einen persönlich vergebenen Zugangscode geschützt. Die Inhaberverwaltung verwendet einen persönlichen Adminzugang. Für dessen erstmalige Einrichtung oder Wiederherstellung wird das bereits zugeordnete Konto beim Hostinganbieter bestätigt. Bei dieser Bestätigung kann die Anwendung Nutzerkennung, E-Mail-Adresse und gegebenenfalls den Namen erhalten; die E-Mail-Adresse dient der Prüfung des Inhaberzugangs.

Bei technischen Anfragen fallen Verbindungs- und Zugriffsdaten wie IP-Adresse, angeforderter Pfad, Zeitpunkt und Browserinformationen beim Plattform- und Hostingbetrieb an. Die Anwendung verwendet gehashte IP- oder Nutzerkennzeichen zur Begrenzung missbräuchlicher Anfragen. Die Zählfenster betragen derzeit 15 Minuten für Anmeldeversuche und eine Stunde für Kontaktanfragen; die Flappy-Hilfe verwendet ein einminütiges Zählfenster. Die optionale Besucherstatistik verwendet ebenfalls ein einminütiges Zählfenster zur Missbrauchsbegrenzung. Für geschützte Rechenanfragen und Labordateien werden zusätzlich einminütige Zähler anhand gehashter Sitzungskennzeichen geführt; Rechenanfragen unterliegen auch einer übergreifenden Begrenzung je Netzwerkadresse. Die Zähler speichern keine Eingaben oder Berechnungsergebnisse. Abgelaufene Zähler werden nach weiteren 24 Stunden bei der automatischen Bereinigung entfernt. Diese Regel betrifft die Anwendung, nicht die gesonderten Protokolle des Hostinganbieters.

Zwecke sind die Bereitstellung, Zugangskontrolle und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb. Soweit der Zugang zur vereinbarten Leistung gehört, gilt Art. 6 Abs. 1 lit. b DSGVO.

3. Kontaktformular, E-Mail und Telefon

Im Anfrageformular werden Name, E-Mail-Adresse, optional Organisation sowie Nachricht und gegebenenfalls Kurs und Format verarbeitet. Optional kann ein Terminwunsch in Berliner Ortszeit angegeben werden. Hinzu kommen Referenznummer, Zeitpunkt, Bearbeitungsstatus und gegebenenfalls ein von Martin vorbereiteter Angebotsentwurf. Der Terminwunsch ist unverbindlich; ein Kalenderabgleich findet nicht statt. Die Angaben werden in der Website-Datenbank gespeichert und sind in der geschützten Verwaltung für Martin einsehbar. Es gibt derzeit keinen automatischen E-Mail-Versand des Formulars.

Bei Kontakt per E-Mail oder Telefon werden die von dir mitgeteilten Angaben zur Bearbeitung des Anliegens verarbeitet. Für den E-Mail-Austausch nutzt Martin Gmail ausschließlich zum Senden und Empfangen von E-Mails. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Anklicken der E-Mail-Adresse öffnet sich zunächst dein eigenes E-Mail-Programm. Erst durch dein Absenden wird eine Nachricht versendet. Google verarbeitet dabei insbesondere Absender- und Empfängerangaben, Nachrichteninhalte, Anhänge und technische Zustelldaten. Weitere Informationen, auch zur möglichen Verarbeitung außerhalb des EWR, stehen in der Google-Datenschutzerklärung. Das Kontaktformular ist nicht mit Gmail verbunden und leitet Anfragen nicht automatisch dorthin weiter.

Zoom und Microsoft Teams werden derzeit außerhalb dieser Website verwendet und hier weder eingebettet noch automatisch aufgerufen. Schulungen werden nicht aufgezeichnet.

Bei leistungsbezogenen Anfragen ist die Grundlage Art. 6 Abs. 1 lit. b DSGVO, bei sonstiger Korrespondenz Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu beantworten. Das Bestätigungsfeld im Formular bestätigt die Kenntnisnahme dieser Hinweise; es ist keine Werbeeinwilligung. Pflichtangaben sind für die Zuordnung und Beantwortung erforderlich. Ohne sie lässt sich das Formular nicht absenden; Telefon und E-Mail bleiben alternative Kontaktwege.

4. Wissensraum und Lernfortschritt

Der Zugang zum Wissensraum ist Personen ab 16 Jahren vorbehalten. Bei jeder Anmeldung bestätigst du dieses Mindestalter. Gespeichert wird der Zeitpunkt der Bestätigung in der jeweiligen Zugangssitzung; Geburtsdatum oder Ausweiskopie werden dafür nicht erhoben. Das ist eine Selbstauskunft, keine Identitäts- oder Altersverifikation. Die Bestätigung dient der Durchsetzung der Altersgrenze und wird auf Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Einhaltung der Zugangsbedingungen gestützt. Bei der Abmeldung wird sie zusammen mit der Sitzung gelöscht; abgelaufene Sitzungsdatensätze werden bei der automatischen Bereinigung entfernt.

Nutzungsbedingungen: Bei der Anmeldung bestätigst du aktiv die angezeigte Fassung. Zum Zugangscode werden die Versionskennung, der SHA-256-Fingerabdruck des bestätigten Textes und der erste Bestätigungszeitpunkt dieser Fassung gespeichert. Eine erneute Anmeldung derselben Fassung erzeugt keinen zusätzlichen Datensatz. Diese Daten dienen der Dokumentation des Nutzungsumfangs und der Rechtewahrnehmung nach Art. 6 Abs. 1 lit. b und f DSGVO. Sie verifizieren nicht deine Identität und werden zusammen mit dem Code nach Abschnitt 8 oder bei dessen manueller Löschung entfernt.

Serverberechnungen: Für die angeforderte Simulation werden Eingaben an den Server übertragen und Ergebnisse zurückgegeben. Wasserwerk und Klärwerk verwenden zusätzlich einen verschlüsselten, gegen Änderung geschützten Versuchsstand, der an deine Sitzung gebunden ist. Dieser wird während der Nutzung im Arbeitsspeicher des Browsers gehalten und bei weiteren Rechenschritten zurückgesendet. Er ist höchstens zwei Stunden gültig und wird bei einem erfolgreichen Rechenschritt erneuert. Eigene ausdrücklich gespeicherte Versuchsdateien und die bereits beschriebenen Chemie-Arbeitsstände sind davon getrennt. Der Server speichert die Wasser- und Klärwerksversuche nicht als neue dauerhafte Versuchsdatensätze. Rechtsgrundlage der angeforderten Berechnung ist Art. 6 Abs. 1 lit. b DSGVO; die Sitzungsbindung schützt den Zugang nach Art. 6 Abs. 1 lit. f DSGVO.

Ein zusätzlich von Martin vergebener Code bestimmt Kursumfang und Gültigkeit. Gespeichert werden Code-Hash, Bezeichnung, Freigaben, Erstellungszeitpunkt, Ablauf, Sperrstatus sowie gehashte Sitzungskennzeichen. Neue Codes werden zusätzlich verschlüsselt hinterlegt, damit der angemeldete Inhaber sie erneut anzeigen und kopieren kann. Bei älteren Codes erfolgt dies bei der nächsten erfolgreichen Anmeldung; bereits nur als Hash gespeicherte Codes lassen sich daraus nicht zurückrechnen. Der Inhaber kann außerdem den Zeitpunkt der Weitergabe vermerken. Diese Daten werden zusammen mit dem Zugangscode gelöscht. Optional gespeicherter Anzeigename, Lernziel und absolvierte Lernabschnitte werden dem Code zugeordnet. Die Zuordnung ist nicht anonym. Sie dient der Bereitstellung und Fortsetzung deines Lernangebots nach Art. 6 Abs. 1 lit. b DSGVO.

Der Cookie uw_access enthält ein zufälliges Sitzungskennzeichen. Er ist für JavaScript nicht lesbar, wird nur verschlüsselt übertragen und gilt höchstens 24 Stunden, längstens bis zum Ablauf des Codes. Bei Abmeldung wird die Sitzung entfernt und der Cookie gelöscht. Die nachgelagerte Löschung von Lernfortschritt, Profil und Laborständen richtet sich nach Abschnitt 8.

Persönlicher Adminzugang: Ausschließlich der Inhaber kann nach Bestätigung über sein bereits zugeordnetes Konto beim Hostinganbieter einen Benutzernamen und ein Kennwort festlegen oder zurücksetzen. Gespeichert werden der Benutzername, ein mit zufälligem Salt abgeleiteter Kennwort-Hash und gehashte Sitzungskennzeichen. Kennwörter werden nicht im Klartext gespeichert. Der notwendige Cookie __Host-uw_admin ist für JavaScript nicht lesbar, wird nur verschlüsselt übertragen und läuft spätestens nach acht Stunden ab. Eine Abmeldung beendet die zugehörige Sitzung; eine Kennwortänderung beendet sämtliche bisherigen Adminsitzungen. Abgelaufene Sitzungen werden bei der Bereinigung entfernt. Dieser Zugang erlaubt dem Inhaber die Verwaltung und den Zugriff auf alle Lernbereiche; Teilnehmende erhalten dadurch keine zusätzlichen Freigaben.

5. Cookies, Gerätespeicher und deine Auswahl

Beim ersten Besuch kannst du optionale Funktionen ablehnen, einzeln auswählen oder erlauben. Unter „Cookie-Einstellungen“ in jeder Fußzeile kannst du deine Wahl ändern und eine Einwilligung widerrufen. Ablehnen und Erlauben sind gleichwertig erreichbar. Deine Auswahl wird unter uw.privacy.choice.v1 für 180 Tage lokal gespeichert. Dieser Speicher dient dazu, die gewünschte Auswahl umzusetzen und dich nicht bei jedem Seitenaufruf erneut zu fragen.

Für den ausdrücklich gewünschten Wissensraum wird nach der Anmeldung der notwendige Cookie uw_access verwendet. Er läuft spätestens nach 24 Stunden ab. Die installierbare App speichert eine neutrale Offline-Hinweisseite, Symbole und Manifest; geschützte Lernantworten werden nicht als Offline-Seiten gespeichert. Für unbedingt erforderliche Gerätespeicherung gilt § 25 Abs. 2 Nr. 2 TDDDG. Diese notwendigen Funktionen werden durch die Ablehnung optionaler Funktionen nicht ausgeschaltet.

Flappy ist optional. Erst nach deiner Zustimmung erscheint die Figur und bietet kontextbezogene Hinweise an. Einstellungen werden unter uw.flappy.preferences.v2 im localStorage gespeichert; Hinweispausen und Angebotszeitpunkte unter uw.flappy.lastOffer.v2 und uw.flappy.snoozeUntil.v2 im sessionStorage. Rechtsgrundlagen für diese optionale Speicherung sind deine Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO. Bei Widerruf werden diese optionalen Speicher in diesem Browser gelöscht. Flappy speichert dort keine Antworten oder besuchten Lerninhalte. Seine Hilfen verwenden die hinterlegten Erklärungen.

Die Besucherstatistik ist optional und standardmäßig ausgeschaltet. Nur nach gesonderter Zustimmung erfassen wir auf den öffentlichen Seiten Seitenaufrufe und ausgewählte Klickziele, etwa geöffnete Kursstufen, Kurslinks oder Anfrage-Schaltflächen. Die Statistik dient der Verbesserung der Website und des Lernangebots. Das Öffnen eines Anfrageformulars ist keine abgeschlossene Buchung. Formulareingaben, Suchtexte, Flappy-Fragen, Zugangscodes und Aktivitäten in geschützten Kursen, Laboren oder der Verwaltung werden nicht in dieser Statistik erfasst.

Unter uw.statistics.session.v1 wird im sessionStorage ein zufälliges Besuchskennzeichen zusammen mit dem letzten Aktivitätszeitpunkt und einer allgemeinen Herkunftskategorie gespeichert. Es gilt für den Browser-Tab und wird nach 30 Minuten Inaktivität beim nächsten erfassten Ereignis ersetzt; beim Schließen des Tabs oder Widerruf wird es entfernt. Auf dem Server wird daraus ein täglich wechselnder Hash gebildet. Wir speichern dazu nur den Kalendertag, eine Herkunftskategorie wie Google oder Direkt/unbekannt sowie das vom Hosting gegebenenfalls bereitgestellte ungefähre Land. Vollständige Herkunftsadressen und URL-Parameter werden nicht an die Statistik übertragen; Roh-IP-Adressen, Browsermerkmale, Namen oder Lernkonten werden nicht in den Statistiktabellen gespeichert. Der technische Missbrauchsschutz und die Anbieterprotokolle aus Abschnitt 2 bleiben hiervon getrennt.

Seitenaufrufe und Klicks werden je Kalendertag und festgelegtem Ziel zusammengezählt; die Statistik speichert keine individuellen Klickfolgen. Der Inhaber sieht ausschließlich zusammengefasste Auswertungen. Ein Besuch ist keine eindeutig identifizierte Person: neue Tabs, längere Pausen oder ein Tageswechsel können weitere Besuche ergeben. Herkunftsangaben können fehlen; die Länderzuordnung kann etwa durch VPN oder Mobilfunk abweichen. Rechtsgrundlagen sind die Einwilligung nach § 25 Abs. 1 TDDDG für den Gerätespeicher und Art. 6 Abs. 1 lit. a DSGVO für die optionale Verarbeitung. Ein Widerruf unter „Cookie-Einstellungen“ beendet die weitere Erfassung; die Rechtmäßigkeit bereits erfolgter Verarbeitung bleibt unberührt.

Die Anwendung lädt keine externen Werbe- oder Analyse-SDKs und keine eingebetteten Social-Media-, Teams- oder Zoom-Dienste. Die Hostingplattform führt technische Protokolle und erfasst Seitenaufrufe sowie die Anzahl unterschiedlicher Besucher. Die Cookie-Auswahl dieser Website steuert diese Plattformverarbeitung nicht. Informationen zu den Statistikfunktionen enthält die Dokumentation des Hostinganbieters.

6. LinkedIn und XING

Die Buttons sind normale externe Links. Die Website lädt keine Feeds, Profilbilder, Skripte oder Plug-ins dieser Netzwerke nach. Durch diese Einbindung entsteht beim bloßen Aufruf kein Abruf an LinkedIn oder XING. Beim Anklicken öffnet sich das jeweilige Profil in einem neuen Tab; dabei werden Verbindungsdaten an die Plattform übermittelt. Eine dort bestehende Anmeldung kann den Besuch deinem Profil zuordnen. Die Links unterdrücken die Übermittlung der verweisenden Seitenadresse.

Für die weitere Verarbeitung auf den Plattformen gelten deren eigene Hinweise: LinkedIn Datenschutz und XING Datenschutz. Bei Nachrichten über diese Netzwerke verarbeitet Martin den Inhalt zur Beantwortung.

7. Hosting, Auftragsverarbeitung und Drittlandbezug

Für das Hosting verarbeitet OpenAI Ireland Ltd. die über diese Website erhobenen personenbezogenen Daten im Auftrag auf Grundlage der Vereinbarung zur Auftragsverarbeitung. Die Vereinbarung ist in die Nutzungsbedingungen des Hostinganbieters einbezogen. Martin bleibt Verantwortlicher für die Verarbeitung durch seine Website.

Bei Übermittlungen außerhalb des EWR sieht die Vereinbarung Standardvertragsklauseln oder einen Angemessenheitsbeschluss vor. Der Hostinganbieter verweist auf seine Liste der Unterauftragnehmer. Die Verarbeitung ist nicht auf eine ausschließlich europäische Speicherregion beschränkt.

8. Speicherdauer und Löschung

Personenbezogene Daten werden gespeichert, solange sie für den jeweiligen Zweck benötigt werden oder eine gesetzliche Aufbewahrungspflicht besteht. Für die Anwendungsdaten gelten folgende Fristen:

• Erledigte allgemeine Anfragen und nicht mehr benötigte Angebotsentwürfe: Löschung sechs Kalendermonate nach dem dokumentierten Abschluss der Bearbeitung. Offene Vorgänge werden weiter bearbeitet und anschließend abgeschlossen.
• Lernprofile, Fortschritt, Laborarbeitsstände und Übungsergebnisse: Löschung sechs Kalendermonate nach dem endgültigen Ende des zugeordneten Zugangs, also Ablauf oder früherer Sperrung. Während dieser Nachbereitungsfrist bleibt der Zugang gesperrt; die Frist verlängert keine Lernberechtigung.
• Zugangssitzungen: Bei Abmeldung unmittelbar, sonst nach Ablauf bei der automatischen Bereinigung. Missbrauchsschutzzähler werden 24 Stunden nach ihrem Zählfenster entfernt.
• Freiwillige Besucherstatistik: Gehashte Besuchskennzeichen und Tageszählungen werden für höchstens 90 Kalendertage einschließlich des aktuellen Tages vorgehalten. Ältere Zeilen werden bei der automatischen Bereinigung während des Betriebs gelöscht. Die Frist gilt für unsere Statistiktabellen, nicht für die getrennte Plattformstatistik.
• Gesetzliche Aufbewahrung oder konkrete Rechtsansprüche: Erforderliche Unterlagen werden zweckgebunden und zeitlich begrenzt weiter aufbewahrt. Steuerrechtlich aufbewahrungspflichtige Geschäftsbriefe können beispielsweise sechs Jahre, Rechnungen regelmäßig acht Jahre aufzubewahren sein. Rechnungen entstehen im externen Rechnungsprogramm. Die Frist richtet sich nach dem konkreten Dokument und der anwendbaren Rechtsgrundlage, nicht pauschal nach der Bezeichnung „Anfrage“.

Die Anwendung prüft ihre fälligen Datensätze automatisch während des Betriebs, höchstens stündlich, und bietet zusätzlich einen Löschlauf in der Inhaberverwaltung. Die Löschung umfasst die zugeordneten Datensätze in der Anwendungsdatenbank. Gesetzlich notwendige Ausnahmen werden mit Enddatum und Grund vermerkt. Bei historischen Vorgängen ohne bekannten Abschlusszeitpunkt beginnt die sechsmonatige Frist erst mit der erstmaligen Zuordnung durch die Bereinigung.

Martin kann nicht mehr benötigte Anfragen und Zugangscodes nach Prüfung auch vor Ablauf der regulären Frist einzeln oder als Auswahl endgültig löschen. Bei Anfragen werden die Kontaktdaten, Nachrichten und gespeicherten Angebotsentwürfe entfernt; bei Zugangscodes auch die zugehörigen Sitzungen, Lernprofile, Fortschritte, Laborarbeitsstände und Übungsergebnisse. Ein aktiver Aufbewahrungsvermerk verhindert die Löschung, bis er nach Prüfung aufgehoben wird. Erforderliche frühere Löschungen, insbesondere berechtigte Löschanträge, werden von Martin geprüft. Geschäftsdokumente können zur rechtmäßigen Aufbewahrung in ein externes Archiv übernommen werden. Nachrichten im Gmail-Postfach werden durch die Löschfunktion der Website nicht erfasst. Die erforderliche Löschung der E-Mail-Korrespondenz muss dort gesondert unter Berücksichtigung des Bearbeitungszwecks und etwaiger gesetzlicher Aufbewahrungspflichten vorgenommen werden. Heruntergeladene Exporte und anbieterseitige Sicherungen sind von der automatischen Löschfunktion der Website nicht erfasst. Löschanfragen können über die oben genannte Kontaktadresse gestellt werden. Soweit erforderlich, wird der Hostinganbieter zur Bearbeitung hinzugezogen. Die Vereinbarung mit dem Hostinganbieter regelt die Rückgabe oder Löschung gehosteter Daten nach Vertragsende; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

9. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine tatsächlich erteilte Einwilligung ist für die Zukunft widerruflich. Kontakt: Ramos.Dozent@gmail.com.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Die Anwendung trifft keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

10. Flappy-Lernhilfe

Wenn du eine Frage stellst oder eine Erklärung öffnest, werden deine Eingabe sowie der aktuelle Kurs- oder Bedienbereich an den Website-Server übertragen. Die Hilfe sucht ausschließlich in hinterlegten Erklärungen und den für deinen Zugang freigeschalteten Kursinhalten. Sie liest keine aktuellen Messwerte oder privaten Arbeitsdateien aus. Fragen und Antworten werden von der Anwendung nicht als Gesprächsverlauf gespeichert und nicht an einen externen Antwortdienst weitergeleitet. Der technische Missbrauchsschutz aus Abschnitt 2 bleibt bestehen. Bitte gib keine Zugangscodes oder vertraulichen Betriebsdaten ein.

Die Hilfeseite kannst du gezielt aufrufen, auch wenn die optionale bewegte Begleitung ausgeschaltet ist. Die Verarbeitung dient der von dir angeforderten Unterstützung im Wissensraum; die Zugriffsprüfung schützt die freigeschalteten Inhalte.

Impressum · Zur Startseite