Datenschutzinformationen zur HeizJetzt Akademie
Verantwortlicher Bereich
Die HeizJetzt GmbH betreibt diese Akademie als Lernplattform für freigeschaltete Nutzer. Datenschutzanfragen können an anfrage@heizjetzt.de gerichtet werden. Ergänzend gilt die allgemeine Datenschutzerklärung der HeizJetzt GmbH.
Persönliches Benutzerkonto
Benutzerkonten werden durch Administratoren angelegt und sind nicht öffentlich aufgelistet. Die Anmeldung erfolgt mit E-Mail-Adresse und persönlichem Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern mit einem individuellen Salt und einem rechenintensiven Hashverfahren geschützt. Nach erfolgreicher Anmeldung verwendet das Portal eine technisch notwendige, geschützte Sitzung im Browser.
Welche Daten gespeichert werden
Gespeichert werden Name, E-Mail-Adresse, Rolle und Kontostatus sowie Teilnahme- und Dokumentversion, Lernfortschritt, zuletzt besuchte Lernseite, aktive Bearbeitungszeiten, Antworten auf Verständnisfragen, freiwillige Kursbewertungen und Freitextfeedback, Fachfragen mit Lernseitenbezug, Themengebiet, Zuständigkeit, Bearbeitungszeit und Antworten der Fachbetreuung, serverseitige Prüfungssitzungen, Prüfungsergebnisse, Zertifikatsdaten und die Entscheidungen über die öffentliche QR-Prüfung und die Anzeige des Prozentwerts. Zum Schutz vor automatisierten Anmeldeversuchen wird aus E-Mail-Adresse und der vom Server erkannten Netzwerkadresse ein nicht zurückrechenbarer Prüfwert gebildet. Dieser Prüfwert und die Zahl fehlgeschlagener Versuche werden nur für ein zeitlich begrenztes Anmeldelimit verwendet. Bei einer Passwortwiederherstellung wird ausschließlich ein nicht zurückrechenbarer Prüfwert des einmaligen Codes bis zu dessen Verwendung oder Ablauf gespeichert.
Zwecke der Verarbeitung
Die Daten dienen der Durchführung und Verbesserung der Akademie, der individuellen fachlichen Lernbegleitung, dem geräteübergreifenden Fortsetzen des Lernwegs, der serverseitigen Prüfungsauswertung, der Ausstellung des gewählten Unternehmenszertifikats und – nur nach aktiver Freigabe – der öffentlichen Zertifikatsprüfung über den QR-Link.
Öffentliche Zertifikatsprüfung
Ohne ausdrückliche Freigabe werden auf der Zertifikats-URL keine personenbezogenen Angaben angezeigt. Bei Freigabe sind Name, Zertifikatsnummer, Abschluss, Ausstellungsdatum und Programmversion für Personen abrufbar, die den QR-Link kennen. Der Prozentwert wird separat freigegeben. Beide Einstellungen können anschließend im Zertifikatsbereich geändert werden.
Rollen und Zugriffsgrenzen
Normale Nutzer können ausschließlich ihre eigenen Lern-, Fachfragen-, Prüfungs- und Zertifikatsdaten abrufen. Administratoren und die Fachbetreuung dürfen Benutzerkonten verwalten und die zugeordneten Lernstände, Fachfragen, Prüfungsversuche, Zertifikate und Löschanfragen einsehen. Passwort-Hashes werden weder im Portal noch in Datenexporten angezeigt.
Transaktionale E-Mails
Einladungen, Links zur Passwortwiederherstellung, sicherheitsbezogene Bestätigungen und Benachrichtigungen zu Fachfragen werden über den Versanddienst Resend der Plus Five Five, Inc. übermittelt. Dafür werden die E-Mail-Adresse, der Name und der für die jeweilige Nachricht erforderliche Inhalt an Resend übertragen. Passwortwiederherstellungslinks sind einmalig nutzbar und 30 Minuten gültig. Weitere Informationen enthalten die Datenschutzinformationen von Resend und das Data Processing Addendum.
Speicherdauer, Export und Löschung
Die Daten werden für die Dauer der Teilnahme und der betrieblich erforderlichen Nachweisführung gespeichert oder bis eine bestätigte Löschung erfolgt. Im Bereich „Meine Daten“ kann ein maschinenlesbarer Export erstellt und eine Löschanfrage übermittelt werden. Die Löschung umfasst Konto, Sitzungen, Lernstand, Bearbeitungszeiten, Kursfeedback, Fachfragen und Antworten, Prüfungssitzungen, Prüfungsversuche und Zertifikate.