Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO.

1. Wer verantwortlich ist

TB Systems GmbH Am Schafbrinke 62A 30519 Hannover Telefon: 0511 26029523 E-Mail: [email protected] Vertreten durch: Marc André Tischer

TB Systems ist verantwortlich für den Betrieb dieser Webseite, für das Kontaktformular und für die Zugänge der eigenen Beschäftigten.

Den Zugang zu Teamwissen richtet Ihnen Ihre Organisation ein, in der Regel Ihr Arbeitgeber. Für Ihre Zugangs- und Schulungsdaten ist diese Organisation verantwortlich. TB Systems verarbeitet diese Daten in ihrem Auftrag und nach ihrer Weisung (Auftragsverarbeitung nach Art. 28 DSGVO). Fragen zu diesen Daten richten Sie bitte an Ihre Organisation; Anfragen, die uns erreichen, leiten wir an sie weiter.

2. Welche Daten verarbeitet werden

Daten	Anlass	Rechtsgrundlage	Speicherdauer
Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung)	Jeder Aufruf; Auslieferung und Schutz vor Missbrauch	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb)	Die Anwendung schreibt keine IP-Adressen in Datenbank oder Protokoll. Zur Begrenzung von Anmelde- und Formularversuchen zählt sie Versuche je IP-Adresse im Arbeitsspeicher; ein Zähler gilt höchstens eine Stunde.
Zugangsdaten: Name, E-Mail-Adresse, Organisation, Gruppe, Rolle, Sprache, Passwort als Hash, Zeitpunkte von Einladung, Anmeldung, Erinnerung	Einrichtung des Zugangs durch Ihre Organisation	Nach Festlegung Ihrer Organisation, in der Regel Art. 6 Abs. 1 lit. b, c oder f DSGVO	Solange der Zugang besteht. Ein deaktivierter Zugang bleibt erhalten, bis Ihre Organisation die Löschung veranlasst.
Lernfortschritt und Testversuche: gelesene Lektionen, gegebene Antworten, Punktzahl, Ergebnis, Zeitpunkte, freigegebene Zusatzversuche	Durchführung und Nachweis der Schulung	wie Zugangsdaten	Wie lange Ergebnisse als Schulungsnachweis aufbewahrt werden, legt Ihre Organisation fest. Nach einer Löschung bleiben sie ohne Bezug zu Ihrer Person.
Sitzungsdaten: Sitzungskennung, Browserkennung, Zeitpunkt der letzten Aktivität	Angemeldet bleiben	Art. 6 Abs. 1 lit. b DSGVO	Höchstens 30 Tage; abgelaufene Sitzungen werden täglich entfernt.
Einladungs- und Passwort-Links (gespeichert nur als Prüfwert)	Einladung, „Passwort vergessen“	Art. 6 Abs. 1 lit. b DSGVO	Einladung 7 Tage, Passwort-Link 1 Stunde; danach täglich entfernt.
Name, E-Mail-Adresse und Inhalt von Mails	Einladung, Erinnerung durch Ihre Organisation, Passwort-Link	wie Zugangsdaten	Das Anwendungsprotokoll nennt die Empfängeradresse; es wird größenbegrenzt fortlaufend überschrieben.
Kontaktformular: Name (freiwillig), E-Mail-Adresse, Nachricht	Ihre Anfrage	Art. 6 Abs. 1 lit. b oder f DSGVO (Beantwortung)	Nicht im Portal gespeichert, sondern per Mail an uns weitergeleitet; bis zur Erledigung, höchstens 12 Monate, sofern keine Aufbewahrungspflicht besteht.

Zur Abrechnung zählt das Portal je Organisation und Monat die aktiven Zugänge. Dieser Zählstand enthält keine Angaben zu einzelnen Personen.

Ihre Organisation sieht in der Auswertung, welche Module Ihnen zugewiesen sind, ob Sie sie begonnen und bestanden haben und mit welchem Ergebnis.

3. Cookies

Das Portal setzt ausschließlich technisch notwendige Cookies, die keiner Einwilligung bedürfen (§ 25 Abs. 2 Nr. 2 TDDDG):

• sid: hält Ihre Anmeldung. Nur für den Server lesbar, nur über verschlüsselte Verbindungen. Die Sitzung endet nach 8 Stunden ohne Aktivität, spätestens nach 30 Tagen, und beim Abmelden.
• csrf: schützt Formulare davor, von fremden Seiten aus abgeschickt zu werden. Lebensdauer: 24 Stunden.

Tracking-, Analyse- oder Werbe-Cookies werden nicht gesetzt.

4. Empfänger und Auftragsverarbeiter

• Ihre Organisation erhält die unter 2. genannten Zugangs- und Schulungsdaten ihrer Beschäftigten.
• Hosting: Eigenbetrieb durch TB Systems GmbH, Am Schafbrinke 62A, 30519 Hannover. Dort werden Server- und Datenbankdaten verarbeitet.
• Zugang über das Netz von Cloudflare: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Jeder Aufruf läuft über Cloudflare, das die verschlüsselte Verbindung annimmt und an unseren Server weiterleitet. Dabei verarbeitet Cloudflare Verbindungsdaten und die übertragenen Inhalte.
• E-Mail-Versand: Cloudflare, Inc. (Anschrift oben) über den Dienst Cloudflare Email Sending. Verarbeitet Empfängeradresse und Mailinhalt zur Zustellung und hält versandte Mails bis zu sieben Tage zur Fehlersuche vor.

Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

5. Übermittlung in Drittländer

Cloudflare, Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Darüber hinaus werden keine personenbezogenen Daten außerhalb des EWR verarbeitet.

6. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa bei der Landesbeauftragten für den Datenschutz Niedersachsen oder der Aufsichtsbehörde Ihres Bundeslandes.

Für Zugangs- und Schulungsdaten wenden Sie sich an Ihre Organisation. Eine Löschung führt das Portal so aus: Der Zugang wird deaktiviert, Name und E-Mail-Adresse werden überschrieben, alle Anmeldungen enden. Ihre Testergebnisse bleiben danach ohne Bezug zu Ihrer Person erhalten.

7. Sicherheit

Die Verbindung zum Portal ist TLS-verschlüsselt. Passwörter werden ausschließlich als bcrypt-Hash gespeichert, Einladungs- und Passwort-Links nur als Prüfwert. Antworten in Tests werden auf dem Server ausgewertet.

8. Änderungen dieser Erklärung

Da sich Funktionen und rechtliche Anforderungen ändern können, behalten wir uns Anpassungen dieser Datenschutzerklärung vor. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 20. Oktober 2026.