Datenschutzerklärung — Skilltest

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Frank Glück — Glück IT
Mülhausener Straße 4a
51375 Leverkusen
Telefon: +49 214 23088806
E-Mail: info@glueck.it

Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE 184077022

2. Server-Logfiles

Beim Aufruf dieser Website werden durch Ihren Browser automatisch Informationen an den Server übertragen und vorübergehend in sogenannten Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, die verweisende Website (Referrer) sowie der verwendete Browser und ggf. das Betriebssystem.

Diese Daten dienen dem reibungslosen Verbindungsaufbau, der Stabilität und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden regelmäßig gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden.

3. Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein:

  • ein Sitzungs-Cookie, das den Anmelde- und Anwendungszustand für die Dauer Ihres Besuchs hält und vor Cross-Site-Request-Forgery (CSRF) schützt;
  • ein „Angemeldet bleiben"-Cookie, das ausschließlich dann gesetzt wird, wenn Sie beim Login die entsprechende Option aktiv auswählen, und das Sie über das Abmelden jederzeit wieder entfernen können;
  • ggf. ein kurzlebiges Hilfs-Cookie (wenige Sekunden Gültigkeit) beim Auslösen eines Datei-Downloads (z. B. eines Zertifikats).

Ergänzend wird der lokale Speicher des Browsers (localStorage) für rein funktionale Oberflächen-Einstellungen genutzt. Es werden keine Tracking-, Marketing- oder Analyse-Cookies und keine Cookies von Drittanbietern gesetzt.

Da ausschließlich technisch notwendige Speichervorgänge stattfinden, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner wird daher nicht angezeigt.

4. Reichweitenmessung

Zur bedarfsgerechten Gestaltung unseres Angebots werten wir Seitenaufrufe in einer eigenen, serverseitigen Statistik aus. Erfasst werden die aufgerufene Seite samt Query-Parametern, der Zeitpunkt, der HTTP-Status, die verweisende Seite (Domain und vollständige Referrer-Adresse einschließlich daraus erkennbarer Suchbegriffe sowie etwaiger Kampagnen-Parameter), die Browser-Kennung (User-Agent-Zeichenkette), die Spracheinstellung Ihres Browsers, eine Sitzungskennung sowie ein pseudonymisierter Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht im Klartext gespeichert. Sind Sie angemeldet, wird der Seitenaufruf zusätzlich mit Ihrer Nutzerkennung verknüpft.

Dabei werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Wir verwenden diese Daten ausschließlich zu statistischen Zwecken und unternehmen keinen Versuch, ohne Anmeldung erhobene Aufrufe einer bestimmten Person zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung des Angebots. Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Die Statistikdaten werden gelöscht oder anonymisiert, sobald sie für die Auswertung nicht mehr benötigt werden.

5. Kontaktformular

Über das Kontaktformular können Sie uns Anfragen übermitteln. Erforderlich sind Ihr Name, Ihre E-Mail-Adresse, ein Betreff und Ihre Nachricht; die Angabe einer Telefonnummer ist optional. Zusätzlich speichern wir eine gekürzte (maskierte) IP-Adresse der Absendung zur Abwehr von Missbrauch.

Die Daten verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die gekürzte IP-Adresse wird gelöscht, sobald sie für die Missbrauchsabwehr nicht mehr erforderlich ist; die übrigen Angaben werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Registrierung und Nutzerkonto

Für die Teilnahme an Tests legen Sie ein Nutzerkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert, niemals im Klartext) sowie ggf. weitere von Ihnen angegebene Profildaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontodaten werden gespeichert, solange Ihr Konto besteht, und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Alternativ können Sie sich über einen externen Anbieter anmelden (Google oder Microsoft, OAuth 2.0). Dabei erhalten wir von diesem Anbieter Ihre E-Mail-Adresse und Ihren Namen zur Einrichtung des Kontos. Google und Microsoft sind US-Unternehmen — mit der Anmeldung über diese Anbieter ist eine Übermittlung von Daten in die USA verbunden, die sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) stützt. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

Zur Absicherung des Logins protokollieren wir Anmeldeversuche (Zeitpunkt, IP-Adresse und die dabei verwendete E-Mail-Adresse) und sperren bei wiederholten Fehlversuchen vorübergehend. Darüber hinaus protokollieren wir sicherheitsrelevante Kontovorgänge — etwa Anmeldungen und Änderungen sicherheitsrelevanter Einstellungen — mit Zeitpunkt, IP-Adresse und Browser-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Sicherheit unserer Systeme); diese Protokolle werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind.

7. Tests, Auswertungen und Zertifikate

Bei der Teilnahme an Tests verarbeiten wir Ihre Antworten, die daraus berechneten Auswertungen sowie — bei Bestehen — die Zertifikatsdaten (Name, Test, Datum, Ergebnis). Dies dient der Erbringung der von Ihnen in Anspruch genommenen Leistung (Art. 6 Abs. 1 lit. b DSGVO).

Wird ein Test über einen Veranstalter oder Reseller bereitgestellt, sind die Daten der jeweiligen Mandanten technisch und organisatorisch voneinander getrennt; ein Zugriff über den eigenen Mandanten hinaus ist ausgeschlossen.

8. Empfänger Ihrer Daten

Diese Website wird auf gemieteter Server-Infrastruktur betrieben. Hosting-Dienstleister ist die OVH GmbH (OVHcloud) mit Sitz in Saarbrücken; der Server wird in einem Rechenzentrum in Deutschland betrieben. Die OVH GmbH ist insoweit als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags ausschließlich weisungsgebunden für uns tätig. Der E-Mail-Versand erfolgt über einen eigenen Mailserver des Verantwortlichen; externe Versanddienstleister setzen wir nicht ein.

Eine Weitergabe Ihrer Daten an Dritte erfolgt darüber hinaus nur, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Eine Übermittlung zu Werbezwecken findet nicht statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

10. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

11. Stand und Änderungen

Stand dieser Datenschutzerklärung: Mai 2026. Wir passen sie an, wenn Änderungen unseres Angebots oder der Rechtslage dies erforderlich machen.