Datenschutzerklärung

Wer verantwortlich ist

Haythem Rehouma, mit Sitz in Québec, Canada, entscheidet, welche personenbezogenen Daten diese Website erhebt und zu welchem Zweck. Für Anfragen zu Ihren Daten, einschließlich Auskunft und Löschung, schreiben Sie an privacy@inskillsec.com.

Diese Erklärung gilt für inskillsec.com und die dahinterliegende Lernplattform. Sie gilt nicht für Websites Dritter, auf die wir verlinken.

Was wir erheben, und warum

Alle öffentlichen Seiten – Startseite, Katalog, Arsenal, Kursvorschauen, Blog – können Sie ohne Konto und ohne Angaben lesen. Die Erhebung beginnt mit der Erstellung eines Kontos.

• E-Mail-Adresse. Erforderlich, um ein Konto zu erstellen, einen Anmeldecode zu erhalten und ein Passwort zurückzusetzen. Das ist das einzige Pflichtfeld.
• Vor- und Nachname. Freiwillig und nur zu einem Zweck: Ihren Namen auf ein Zertifikat zu drucken. Bleiben die Felder leer, trägt das Zertifikat einfach keinen Namen.
• Passwort, wenn Sie eines wählen. Es wird ausschließlich als gesalzener Hash bei unserem Authentifizierungsdienstleister gespeichert. Wir sehen es nie und können es nicht wiederherstellen.
• Google-Kontokennung, wenn Sie die Anmeldung mit Google wählen. Wir erhalten Ihre E-Mail-Adresse und eine technische Kennung, nichts weiter – keinen Zugriff auf Kontakte, Drive oder Ihr Profil.
• Kursanmeldungen. Zu welchen Kursen Sie sich angemeldet haben und wann.
• Kursfortschritt. Welche Lektionen Sie als abgeschlossen markiert haben und wann.
• Quizversuche. Ihre Antworten, Ihr Ergebnis und das Datum jedes Versuchs, damit ein Zertifikat verdient und nicht behauptet wird.
• Ausgestellte Zertifikate. Zertifikatsnummer, Kurs, Datum und der aufzudruckende Name.
• Kaufbelege, wenn Sie etwas kaufen. Was Sie gekauft haben, den Betrag, die Währung, das Datum, ob die Zahlung erfolgreich war, und die Kennungen, die uns unser Zahlungsdienstleister übermittelt, damit der Kauf Ihrem Konto zugeordnet werden kann. Niemals Ihre Kartennummer, die wir nie erhalten.
• Technische Protokolle. Unsere Hosting- und Authentifizierungsdienstleister erfassen IP-Adressen, den Browser-User-Agent, aufgerufene URLs und Anmeldezeitpunkte. Diese Protokolle dienen dem Betrieb des Dienstes und der Erkennung von Missbrauch.

Wir sehen Ihre Karte nie. Zahlungen werden, wenn Sie eine leisten, vollständig von Stripe Payments Canada / Stripe Inc. abgewickelt, dem einzigen Empfänger Ihrer Kartendaten – diese erreichen unsere Server nie. Was wir behalten, ist der Nachweis der Transaktion: was Sie gekauft haben, den Betrag, die Währung, das Datum, den Status und die Kennungen, die Stripe uns übermittelt, damit Ihr Kauf Ihrem Konto zugeordnet werden kann. Diesen Nachweis bewahren wir so lange auf, wie es die buchhalterischen Aufbewahrungspflichten verlangen, auch nach der Löschung Ihres Kontos.

Wir verwenden weder Google Analytics noch Meta-Pixel, kein Werbenetzwerk, keine Sitzungsaufzeichnung, keine Heatmaps und kein anderes Werkzeug zur Reichweitenmessung. Die Website setzt kein Tracking-Cookie. Die vollständige Liste dessen, was in Ihrem Browser gespeichert wird, finden Sie in der Cookie-Richtlinie.

Rechtsgrundlagen

• Vertragserfüllung: Erstellung Ihres Kontos, Zugang zu einem Kurs, für den Sie angemeldet sind, Erfassung des Fortschritts, Ausstellung eines Zertifikats.
• Berechtigtes Interesse: Aufrechterhaltung des Dienstes, Verhinderung von Missbrauch und Betrug sowie erforderlichenfalls Verteidigung unserer Rechte.
• Einwilligung: nur dort, wo die Wahl wirklich freiwillig ist, etwa bei der Anmeldung mit Google oder der Eingabe Ihres Namens für ein Zertifikat. Sie können sie widerrufen, indem Sie die Angabe auf Ihrer Kontoseite entfernen.
• Rechtliche Verpflichtung: Aufbewahrung gesetzlich vorgeschriebener Aufzeichnungen und Beantwortung rechtmäßiger behördlicher Anfragen.

Zertifikate sind öffentlich überprüfbar

Ein Zertifikat ist nur etwas wert, wenn ein Arbeitgeber es prüfen kann. Wer eine Zertifikatsnummer besitzt, kann sie auf unserer Prüfseite abfragen und sieht den aufgedruckten Namen, den Kurs und das Ausstellungsdatum. Mehr wird nicht offengelegt – nicht Ihre E-Mail-Adresse, nicht Ihr Fortschritt, nicht Ihre Quizantworten.

Diese Offenlegung ist gewollt und der Grund, warum das Namensfeld freiwillig bleibt. Wenn Ihr Name nicht öffentlich mit einer Zertifikatsnummer verknüpfbar sein soll, lassen Sie ihn leer oder bitten Sie uns, das Zertifikat zu widerrufen.

Wer Ihre Daten verarbeitet

Wir arbeiten mit einer kleinen Zahl von Dienstleistern, jeder für eine bestimmte technische Aufgabe. Sie handeln nach unseren Weisungen und dürfen Ihre Daten nicht für eigene Zwecke nutzen.

Wir verkaufen keine personenbezogenen Daten, wir vermieten sie nicht, und wir geben sie weder an Werbetreibende noch an Datenhändler weiter. Eine Offenlegung gegenüber Dritten erfolgt nur, wenn das Gesetz sie verlangt.

Übermittlung in Drittländer

Unsere Dienstleister sind in den Vereinigten Staaten ansässig, und dort werden Ihre Daten gespeichert. Soweit Sie dem europäischen oder britischen Datenschutzrecht unterliegen, stützen sich diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, die Teil unserer Verträge mit diesen Dienstleistern sind. Soweit quebecisches oder kanadisches Recht gilt, bewerten wir jeden Dienstleister vor der Übermittlung, wie es dort vorgeschrieben ist.

Speicherdauer

• Konto, Fortschritt und Quizverlauf: solange Ihr Konto besteht. Mit dessen Löschung entfallen sie.
• Zertifikate: nach der Kontolöschung in reduzierter Form aufbewahrt – Nummer, Kurs, Datum und aufgedruckter Name – weil ein Zertifikat, das nicht mehr überprüfbar ist, wertlos wird. Auf Wunsch widerrufen wir es stattdessen.
• Kaufbelege: sechs Jahre nach der Transaktion, und auch dann aufbewahrt, wenn Sie Ihr Konto löschen, weil das Steuer- und Rechnungslegungsrecht es verlangt. Die Löschung Ihres Kontos beseitigt keine Rechnung.
• Technische Protokolle: von unseren Dienstleistern kurz aufbewahrt, in der Regel dreißig Tage, dann gelöscht.
• E-Mail-Korrespondenz mit uns: bis zu drei Jahre, damit wir an einen früheren Austausch anknüpfen können.

Ihre Rechte

Unabhängig von Ihrem Land können Sie Folgendes verlangen; wir antworten innerhalb von dreißig Tagen.

• Auskunft über die Daten, die wir über Sie speichern, samt Kopie.
• Berichtigung unrichtiger Angaben – Name und E-Mail-Adresse können Sie selbst auf Ihrer Kontoseite ändern.
• Löschung Ihres Kontos und der damit verbundenen Daten.
• Herausgabe Ihrer Daten in einem übertragbaren, maschinenlesbaren Format.
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung oder deren Einschränkung.
• Widerruf einer bereits erteilten Einwilligung, jederzeit.

Senden Sie die Anfrage von der E-Mail-Adresse des Kontos an:

privacy@inskillsec.com

Wenn unsere Antwort Sie nicht zufriedenstellt, können Sie sich bei einer Aufsichtsbehörde beschweren: der Commission d’accès à l’information du Québec, der Datenschutzbehörde Ihres Landes in der Europäischen Union oder dem Information Commissioner’s Office im Vereinigten Königreich.

Sicherheit

Der Datenverkehr läuft ausschließlich über HTTPS. Passwörter werden gehasht und niemals im Klartext gespeichert. Der Datenbankzugriff ist zeilenweise beschränkt, sodass ein Konto weder den Fortschritt noch die Zertifikate eines anderen lesen kann. Administrativer Zugriff bleibt dem Betreiber vorbehalten. Kein System ist unangreifbar: Wenn Sie eine Schwachstelle finden, melden Sie sie an:

security@inskillsec.com

Minderjährige

Diese Website vermittelt Techniken der offensiven Sicherheit und ist nicht für Kinder bestimmt. Für ein Konto müssen Sie mindestens 16 Jahre alt sein. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

Änderungen

Ändert sich diese Erklärung wesentlich – neuer Dienstleister, neue Datenkategorie, neuer Zweck – aktualisieren wir das Datum am Anfang dieser Seite und informieren Kontoinhaber vor dem Inkrafttreten per E-Mail.

Dieses Dokument ist eine Übersetzung, die der Bequemlichkeit dient. Bei Abweichungen ist die englische Fassung maßgeblich. Englische Fassung lesen