← Zurück zur Startseite

Datenschutzerklärung

Stand: 10. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

WkD
Inhaberin: Sorour Babaei
Pappelallee 64
10437 Berlin
Deutschland
E-Mail: E-Mail-Adresse

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Website übermittelt dein Browser automatisch Daten an den Server unseres Hosting-Anbieters. Diese Daten werden vorübergehend in sogenannten Logfiles gespeichert:

Zweck: Aufbau der Verbindung, Gewährleistung der Systemsicherheit und -stabilität sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website.

Speicherdauer: Die Server-Logfiles werden gelöscht, sobald sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind. Die Speicherung erfolgt nur für einen kurzen Zeitraum und ausschließlich aus Gründen der technischen Sicherheit des Servers.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

ALL-INKL.COM, Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag. Mit dem Anbieter haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer professionellen und sicheren Bereitstellung unseres Angebots.

4a. Widerruf und Kündigung über die Website

Über die Schaltflächen „Vertrag widerrufen“ und „Verträge hier kündigen“ kannst du uns eine Erklärung übermitteln. Dabei verarbeiten wir die Angaben, die du in das Formular einträgst: Name, E-Mail-Adresse, auf Wunsch Anschrift und Telefonnummer, die Bezeichnung des Vertrags sowie deine Mitteilung.

Zweck: Bearbeitung deiner Erklärung und Erfüllung unserer gesetzlichen Pflicht, dir den Eingang mit Datum und Uhrzeit zu bestätigen (§ 356a BGB für den Widerruf, § 312k BGB für die Kündigung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Verarbeitung zur Erfüllung eines Vertrags, sowie Art. 6 Abs. 1 lit. c DSGVO, Erfüllung einer rechtlichen Verpflichtung.

Empfänger: Die Angaben werden per E-Mail an uns gesendet und zusätzlich auf dem Server unseres Hosters protokolliert, damit der Eingang nachweisbar bleibt. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer: Wir bewahren die Erklärung und den Eingangszeitpunkt so lange auf, wie es zur Abwicklung und zum Nachweis erforderlich ist, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen.

5. Cookies und Speicherung auf deinem Gerät

Diese Website verwendet keine Analyse- oder Werbetechnologien und auf den öffentlichen Seiten keine Cookies.

Nur im Lernportal setzt unser Server nach deiner Anmeldung ein einziges Sitzungs-Cookie („WKDPORTAL“). Es enthält nur eine zufällige Sitzungsnummer, mit der der Server erkennt, dass du angemeldet bist – sonst müsstest du bei jedem Klick dein Passwort neu eingeben. Es wird gelöscht, wenn du dich abmeldest oder den Browser schließt.

Nur für Lehrkräfte kommt ein zweites Cookie hinzu („WKDGERAET“), wenn sie beim Anmelden „Dieses Gerät merken“ wählen: eine zufällige Zeichenfolge, an der wir das Gerät wiedererkennen, damit nicht bei jeder Anmeldung ein Anmeldecode nötig ist (siehe Abschnitt 8b, „Anmeldecode für Lehrkräfte“). Es gilt 90 Tage.

Für die Warenkorbfunktion speichern wir eine einzige Information im lokalen Speicher deines Browsers („localStorage“): welche Kurse du in den Warenkorb gelegt hast und in welcher Anzahl. Diese Angabe enthält keine personenbezogenen Daten und keine Kennung, mit der du wiedererkannt werden könntest. Sie verlässt deinen Browser nicht und wird nicht an uns übertragen.

Auf der Kasse merkt sich dein Browser zusätzlich die Angaben, die du dort schon eingetragen hast (Anrede, Name, E-Mail-Adresse, Telefonnummer, Anschrift, gewählte Zahlungsart und deine Nachricht an uns). Das dient allein deiner Bequemlichkeit: Gehst du zurück oder lädst die Seite neu, musst du nicht alles noch einmal tippen. Auch diese Angaben bleiben in deinem Browser und werden erst an uns übertragen, wenn du die Bestellung absendest. Deine Zustimmungen zu AGB und Widerrufsrecht werden bewusst nicht gespeichert.

Audio-Player im Lernportal: Damit du beim Hören unterwegs dort weitermachen kannst, wo du aufgehört hast, merkt sich dein Browser im lokalen Speicher, bei welchem Audio einer Playlist und an welcher Stelle du warst, sowie das gewählte Abspieltempo. Diese Angaben verlassen dein Gerät nicht; wir erfahren nicht, was, wann oder wie lange du hörst.

Aufgeklappte Lektionen: Hat dein Kurs viele Module und Lektionen, kannst du sie auf- und zuklappen. Welche du zuletzt offen hattest, merkt sich ebenfalls nur dein Browser (je Kurs), damit du beim nächsten Besuch nicht wieder suchen musst. Auch das wird nicht an uns übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, die Speicherung ist unbedingt erforderlich, damit Warenkorb, Kasse, die Anmeldung im Lernportal, der von dir genutzte Audio-Player und die Kursübersicht funktionieren. Eine Einwilligung ist dafür nicht nötig, ein Cookie-Banner daher ebenfalls nicht.

Speicherdauer: Der Warenkorb bleibt, bis du ihn leerst. Die Angaben aus der Kasse werden gelöscht, sobald du die Bestellung abgeschickt hast. Das Sitzungs-Cookie endet mit der Abmeldung oder dem Schließen des Browsers, das Geräte-Cookie der Lehrkräfte nach 90 Tagen oder mit einem neuen Passwort. Die Stelle im Audio-Player wird überschrieben, sobald du weiterhörst, und entfällt, wenn du eine Playlist zu Ende gehört hast. Welche Lektionen aufgeklappt waren, wird bei jedem Auf- und Zuklappen überschrieben. All das kannst du jederzeit selbst entfernen, indem du die Websitedaten in deinem Browser löschst.

6. Schriftarten

Diese Website verwendet die Schriftarten „DM Sans“ und „Manrope“. Die Schriftdateien liegen auf unserem eigenen Server und werden von dort geladen. Es findet keine Verbindung zu Servern von Google oder anderen Dritten statt. Deine IP-Adresse wird dabei nicht an Dritte übermittelt.

7. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Speicherdauer: Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Kontaktaufnahme über WhatsApp

Auf unserer Website befindet sich ein Link zu WhatsApp. Erst wenn du diesen Link aktiv anklickst, wird eine Verbindung zu den Servern von WhatsApp hergestellt. Ein bloßer Aufruf unserer Seite überträgt keine Daten an WhatsApp.

Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Eine Verarbeitung deiner Daten (einschließlich einer möglichen Übermittlung in die USA) erfolgt dann nach den Bestimmungen von WhatsApp, auf die wir keinen Einfluss haben. Die Datenschutzhinweise von WhatsApp findest du unter whatsapp.com/legal/privacy-policy-eea.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung, die du durch das aktive Anklicken des Links erteilst. Wenn du das nicht möchtest, nutze bitte die Kontaktaufnahme per E-Mail.

8a. Bestellung und Zahlungsabwicklung

Wenn du einen Kurs buchst, verarbeiten wir die Angaben, die du in der Kasse einträgst.

Verarbeitete Daten: Anrede, Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer, die gebuchten Kurse, der Betrag, die gewählte Zahlungsart, deine Nachricht an uns sowie Bestell- und Rechnungsnummer.

Zweck: Abschluss und Abwicklung des Vertrags, Zahlungsabwicklung, Rechnungsstellung und Erfüllung unserer steuerlichen Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Verarbeitung zur Erfüllung eines Vertrags, sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich vorgeschriebene Aufbewahrung.

Zahlungsdienstleister: Die Zahlung wickeln wir über Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande ab. Wenn du eine Zahlungsart auswählst, übermitteln wir an Mollie die Bestellnummer, den Betrag, die Einzelposten deiner Bestellung sowie deinen Namen, deine Rechnungsanschrift und deine E-Mail-Adresse. Die Datenschutzhinweise von Mollie findest du unter mollie.com/de/privacy.

Wichtig für dich: Deine Kartendaten gibst du nicht bei uns ein, sondern auf der Bezahlseite von Mollie. Kartennummer, Ablaufdatum und Prüfziffer erreichen unseren Server zu keinem Zeitpunkt und werden von uns weder gespeichert noch verarbeitet.

Weitere Empfänger je nach Zahlungsart: Bei Zahlung über PayPal wird PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg eingebunden. Bei Zahlung über Klarna wird Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden eingebunden; Klarna kann dabei zur Entscheidung über den Zahlungsaufschub eine eigene Bonitätsprüfung durchführen. Zahlst du per Karte über Apple Pay oder Google Pay, wirken zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland bzw. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland mit. Für diese Verarbeitungen gelten jeweils die Datenschutzhinweise der genannten Anbieter, auf die wir keinen Einfluss haben.

Speicherdauer: Rechnungen und die zugehörigen Bestellunterlagen bewahren wir acht Jahre auf; dazu sind wir nach § 147 Abs. 3 der Abgabenordnung als Buchungsbelege verpflichtet. Die Frist beginnt mit dem Ablauf des Kalenderjahres, in dem die Rechnung entstanden ist, und kann sich verlängern, solange die steuerliche Festsetzungsfrist noch läuft. Eine Löschung auf Wunsch ist innerhalb dieser Frist nicht möglich; die Daten werden dann nach Art. 18 DSGVO für alle anderen Zwecke gesperrt und ausschließlich zur Erfüllung der Aufbewahrungspflicht vorgehalten.

Kundendaten außerhalb dieser Unterlagen: Für unsere eigene Kundenverwaltung führen wir zu dir eine Akte mit Kontaktdaten und internen Notizen zur Kursbetreuung. Diese Akte unterliegt keiner gesetzlichen Aufbewahrungspflicht. Wir löschen sie auf deinen Wunsch jederzeit, spätestens jedoch, wenn die Geschäftsbeziehung beendet ist und keine Ansprüche mehr offen sind. Die Rechnungen bleiben davon unberührt.

8b. Das Lernportal

Wenn du bei uns Unterricht hast, legen wir dir auf Wunsch einen Zugang zu unserem Lernportal unter /portal.php an. Dort findest du das Material zu deinem Kurs – Videos, Tonaufnahmen, Arbeitsblätter und Links –, die Termine deines Unterrichts, und du kannst Aufgaben hochladen und die korrigierte Fassung wieder abholen.

Der Unterricht selbst findet nicht im Lernportal statt. Das Portal zeigt dir nur, wann er stattfindet, und einen Link zu dem Dienst, über den wir ihn durchführen. Näheres dazu weiter unten unter „Unterrichtstermine und Live-Unterricht“.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse (sie ist zugleich dein Benutzername), das Niveau deines Kurses, die Klassen (Lerngruppen), in denen du eingetragen bist, und damit deine Kurse, das Datum, bis zu dem dein Zugang gilt, eine interne Notiz zur Kursbetreuung, der Zeitpunkt deiner letzten Anmeldung sowie alle Dateien, die du hochlädst, und die Nachrichten, die du dazu schreibst. Von deinem Passwort speichern wir nur einen nicht zurückrechenbaren Prüfwert (Argon2id); wir kennen dein Passwort nicht und können es nicht einsehen.

Zweck: Durchführung des gebuchten Unterrichts, insbesondere die Bereitstellung von Lernmaterial sowie die Korrektur deiner Aufgaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Verarbeitung zur Erfüllung des Unterrichtsvertrags.

Anmeldeprotokoll: Zu jeder Anmeldung, jedem Fehlversuch und jedem Hochladen speichern wir Zeitpunkt, deine Zugangsnummer und einen gekürzten Prüfwert deiner IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert. Das dient allein dem Schutz vor dem Durchprobieren von Passwörtern (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit des Zugangs).

„Mein Fortschritt“ – was gezählt wird und was nicht: Im Portal siehst du unter Mein Fortschritt deine Ergebnisse – Noten deiner Lehrkraft, Übungen, Online-Übung und Live-Quiz – in Prozent als Linie über die Zeit. Sie entstehen ausschließlich aus dem, was du abgibst und beantwortest und was deine Lehrkraft korrigiert. Für Abgaben und Korrekturen wird deine Zugangsnummer, der Kurs, die Nummer der Aufgabe und der Zeitpunkt gespeichert – nicht dein Name. Wie die Ergebnisse im Quiz entstehen und wer sie sieht, steht weiter unten unter „Quiz und Punkte“.

Was wir dabei ausdrücklich nicht erfassen: Wir speichern nicht, ob, wann oder wie lange du ein Video ansiehst, ein Audio anhörst, ein Arbeitsblatt öffnest oder einen Link anklickst. Es gibt keine Anwesenheits-, Lese- oder Sehdauermessung. Wir leiten daraus auch nichts ab: Es entsteht kein Lernprofil und keine Prognose. Punkte gibt es nur für die unten unter „Quiz und Punkte“ genannten Anlässe.

Arbeitsblätter im Portal ausfüllen: Ein Arbeitsblatt (PDF) kannst du direkt im Lernportal ausfüllen – in eingebaute Formularfelder tippen oder frei etwas daraufschreiben. Das geschieht in deinem Browser; solange du nicht auf „Speichern“ drückst, erfährt unser Server davon nichts. Drückst du auf Speichern, Herunterladen oder Abgeben, wird die bearbeitete PDF-Datei zu uns übertragen und – wie jede andere Datei von dir – verschlüsselt in deiner Akte abgelegt (Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Unterrichts). Der Zwischenstand liegt dort, damit du auf einem anderen Gerät weitermachen kannst; gespeichert wird je Arbeitsblatt eine Fassung, jedes Speichern überschreibt die vorherige. Wir erfassen dabei nicht, wie lange du daran gearbeitet hast oder wie oft du gespeichert hast – nur den Zeitpunkt der letzten Speicherung, damit er dir angezeigt werden kann.

Wer den Zwischenstand sieht: Du selbst; darüber hinaus – wie bei allen Dateien in deiner Akte – die Inhaberin und die dir zugewiesene Lehrkraft. Abgeben ist davon getrennt: Erst damit entsteht eine Abgabe, die deine Lehrkraft korrigiert. Mit „Von vorn anfangen“ löschst du deinen Zwischenstand jederzeit selbst; schon abgegebene Fassungen bleiben davon unberührt, sie gehören zur Korrektur. Mit deinem Zugang werden beide gelöscht.

Die Anzeige der PDF-Dateien übernimmt PDF.js, eine freie Software der Mozilla Foundation. Sie läuft vollständig in deinem Browser und liegt auf unserem eigenen Server; es wird dabei keine Verbindung zu Mozilla oder einem anderen Dritten hergestellt, und dein Arbeitsblatt verlässt deinen Browser nur auf dem oben beschriebenen Weg.

Keine automatisierte Bewertung deiner Abgaben: Deine Abgaben werden nicht automatisch bewertet; korrigiert wird von Hand durch deine Lehrkraft, und sie vergibt auch die Punkte dafür. Automatisch geprüft wird nur bei Quizfragen, ob du die Antwort gewählt hast, die die Lehrkraft als richtig hinterlegt hat – daraus folgt ein Punkt, sonst nichts. Auf deine Akte, deine Abgaben und deinen Fortschritt wird keine künstliche Intelligenz angewendet. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Wenn wir dir an anderer Stelle KI-gestützte Übungen empfehlen, sind das eigenständige Angebote außerhalb des Lernportals. Du benutzt sie freiwillig und für dich; wir übermitteln dorthin keine Daten aus deiner Akte, und was du dort tust, fließt nicht in „Mein Fortschritt“ ein.

Wer diese Übersicht sieht: Du selbst, die Inhaberin und – nur wenn die Inhaberin ihr dieses Recht ausdrücklich erteilt hat – die dir zugewiesene Lehrkraft. Sie sieht dieselben Zahlen wie du und nichts darüber hinaus; deine Punkte sieht sie zusätzlich in einer Tabelle neben denen der anderen Schülerinnen und Schüler, die ihr zugewiesen sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Übersicht gehört zur Durchführung des Unterrichts.

Löschung: Löschst du oder deine Lehrkraft eine Aufgabe, verschwindet sie auch aus dieser Übersicht, samt der Punkte dafür. Mit deinem Zugang wird die Übersicht vollständig mitgelöscht.

Quiz und Punkte

Im Portal gibt es Quizfragen mit mehreren Antworten: die Online-Übung, die du machst, wann du willst, und das Live-Quiz, bei dem die Lehrkraft während des Unterrichts eine Frage stellt. Du siehst sofort, ob deine Antwort richtig war.

Wofür es Punkte gibt: einen Punkt für jede richtige Antwort im Live-Quiz und in der Online-Übung (dort nur für den ersten Versuch) sowie die Punkte, die deine Lehrkraft beim Korrigieren einer Hausaufgabe vergibt. Andere Quellen gibt es nicht; insbesondere gibt es keine Punkte fürs Anmelden, Ansehen oder Anklicken.

Was gespeichert wird:

Was du unter „Mein Fortschritt“ siehst: nur deine eigenen Ergebnisse, in Prozent als Linie über die Zeit – je Bereich („Meine Bereiche“) und als Durchschnitt je Tag („Meine Entwicklung“). Dort steht kein Durchschnitt der Klasse und kein Name einer anderen Person.

Gleich nach einem Live-Quiz – nur vorübergehend: Ist ein Live-Quiz zu Ende, sehen alle, die mitgemacht haben, auf der Live-Quiz-Seite eine Stunde lang das Ergebnis dieses Quiz: ihr eigenes Ergebnis, den Durchschnitt der Klasse in diesem Quiz und den Vornamen der Person mit den meisten richtigen Antworten (Platz 1) mit ihrer Zahl richtiger Antworten; bei Gleichstand alle, die vorn liegen. Danach verschwindet diese Anzeige; sie steht weder unter „Mein Fortschritt“ noch an einer anderen Stelle dauerhaft, und dafür wird nichts zusätzlich gespeichert. Nur Platz 1 wird gezeigt, es gibt keine Rangliste, und niemand sieht, wer weiter hinten steht. Nachname, E-Mail-Adresse und einzelne Antworten sind nicht sichtbar. Haben weniger als drei Personen mitgemacht, zeigen wir keinen Durchschnitt, weil man daraus sonst das Ergebnis der anderen ausrechnen könnte.

Was die Lehrkraft während des Live-Quiz sieht: nur, wie viele Personen welche Antwort gewählt haben – ohne Namen. Die Auswertung kann deshalb im Unterricht auf dem geteilten Bildschirm stehen, ohne dass jemand bloßgestellt wird.

Wer deine Punkte mit Namen sieht: die Inhaberin und die dir zugewiesene Lehrkraft, wenn sie das Recht „Mein Fortschritt“ hat (Abschnitt 8c). Andere Schülerinnen und Schüler sehen deine Punkte nicht – außer gleich nach einem Live-Quiz, eine Stunde lang, wenn du dort auf Platz 1 stehst (dann deinen Vornamen und deine Zahl richtiger Antworten in diesem Quiz).

Zweck und Rechtsgrundlage: Die Punkte zeigen dir und deiner Lehrkraft, wo du stehst, und sollen zum Üben motivieren. Sie sind Teil des Unterrichts (Art. 6 Abs. 1 lit. b DSGVO). Die vorübergehende Anzeige von Platz 1 mit Vornamen nach einem Live-Quiz stützen wir auf unser berechtigtes Interesse an einem motivierenden Unterricht (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen: Im Portal unter Mein Zugang → Einstellungen schaltest du mit einem Häkchen ab, dass dein Vorname dort auf Platz 1 erscheint; alternativ genügt eine kurze Nachricht an lernportal@wkd-online.com. Die anderen sehen dann nur, dass jemand vorn liegt, nicht deinen Namen; deine Punkte zählen weiter. Gespeichert wird dazu nur deine Zugangsnummer und der Zeitpunkt.

Keine Note, keine Entscheidung: Punkte sind keine Note, fließen in kein Zeugnis oder Zertifikat ein und entscheiden nicht darüber, ob du einen Kurs fortsetzen kannst.

Löschung: Mit deinem Zugang werden alle deine Quizantworten und dein Punktekonto vollständig gelöscht.

Benachrichtigungen aufs Gerät und die App

Lernportal und Lehrerzimmer lassen sich als App auf Handy oder Computer installieren: „WkD Lernportal“ für Schülerinnen und Schüler (wkd-online.com) und „WkD Dozent“ für Lehrkräfte (dozent.wkd-online.com). Beide Adressen gehören zu derselben Website auf demselben Server unseres Hosting-Anbieters (Abschnitt 4); es werden keine Daten an weitere Stellen übermittelt. Für die Apps selbst wird nichts zusätzlich gespeichert. Die zweite Adresse sorgt nur dafür, dass beide Apps auf einem Gerät getrennt bleiben – mit eigener Anmeldung und eigenen Benachrichtigungen.

Benachrichtigungen nur mit deiner Erlaubnis: Im Browser schaltest du sie unter Mein Zugang → Benachrichtigungen selbst ein. In der installierten App sind sie von Anfang an vorgesehen; aktiv werden sie aber erst, wenn du sie auf deinem Gerät erlaubst (die Abfrage kommt von Android, Windows bzw. iOS). Wir geben dir dann Bescheid – zum Beispiel, wenn dein Unterricht bald beginnt, ein Live-Quiz startet, eine Nachricht, eine Aufgabe oder eine Korrektur da ist (für Lehrkräfte: Nachrichten, Abgaben, gemeldete Abwesenheiten, Antworten auf Anträge). Du wählst, welche Arten du bekommst, ob mit Ton, wie lange vor dem Unterricht wir erinnern und eine Nachtruhe, in der sie ohne Ton kommen.

Was gespeichert wird: deine Zugangsnummer, die Abo-Adresse und zwei Schlüssel, die dein Browser dafür erzeugt (verschlüsselt), ein Gerätename wie „Android · Chrome“, der Zeitpunkt der letzten Nutzung und deine Einstellungen. Eine Benachrichtigung liegt nur wenige Sekunden bis Minuten in einer Warteschlange, bis sie verschickt ist; damit dieselbe Erinnerung nicht zweimal kommt, merken wir uns acht Tage lang, dass sie verschickt wurde.

Wer daran beteiligt ist: Zugestellt wird über den Benachrichtigungsdienst deines Browsers bzw. Betriebssystems – bei Chrome und Android Google (Firebase Cloud Messaging), bei Firefox Mozilla, bei Safari und iPhone Apple, bei Windows gegebenenfalls Microsoft. Diese Anbieter können dabei auch in Ländern außerhalb der EU sitzen. Der Inhalt ist Ende-zu-Ende verschlüsselt (Standard „Web Push“): Der Dienst sieht nur, dass eine Nachricht an dein Gerät geht, nicht was darin steht. Wir schreiben ohnehin nur hinein, dass etwas da ist – nie den Inhalt einer Nachricht, eine Note oder den Grund einer Abwesenheit.

Rechtsgrundlage und Widerruf: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Browser und auf der Seite gibst. Du kannst sie jederzeit widerrufen: auf der Seite Benachrichtigungen ausschalten (dann bleiben sie auf diesem Gerät aus, auch in der App, bis du sie selbst wieder einschaltest), dort einzelne Geräte abmelden oder die Erlaubnis im Browser entziehen. Beim Abmelden aus dem Portal wird das Gerät ebenfalls abgemeldet. Endet deine Klasse oder dein Zugang, werden die Abos gelöscht, mit deinem Zugang auch alle Einstellungen.

Anmeldecode für Lehrkräfte

Lehrkräfte sehen die Angaben und Arbeiten der Schülerinnen und Schüler ihrer Klassen. Damit dafür ein Passwort allein nicht reicht, schicken wir einer Lehrkraft, die sich auf einem uns noch unbekannten Gerät anmeldet, einen 6-stelligen Anmeldecode per E-Mail. Er gilt 10 Minuten; in der Sitzung liegt nur ein Prüfwert, nicht der Code selbst. Wer „Dieses Gerät merken“ wählt, bekommt das Cookie „WKDGERAET“ (Abschnitt 5). Auf dem Server speichern wir dazu nur eine Prüfsumme dieses Cookies, die Zugangsnummer, eine Gerätebezeichnung wie „Android · Chrome“ und die Zeitpunkte von Einrichtung und letzter Nutzung – höchstens 90 Tage lang und für höchstens zehn Geräte. Ein neues Passwort macht alle gemerkten Geräte ungültig; mit dem Zugang werden die Einträge gelöscht. Schülerinnen und Schüler betrifft das nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO (Schutz der Daten der Schülerinnen und Schüler vor unbefugtem Zugriff); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Rechnungen und Vertrag im Portal

Unter Mein Zugang kannst du deine Rechnungen von WkD und, bei einem Monatspaket, deinen Vertrag ansehen und herunterladen. Welche Unterlagen dort erscheinen, richtet sich allein danach, mit welcher Kundenakte (Abschnitt 8a) die Inhaberin deinen Zugang verbunden hat – nicht nach deiner E-Mail-Adresse. So sieht niemand fremde Rechnungen, nur weil eine Adresse zufällig übereinstimmt. Die Unterlagen werden dafür nicht kopiert: Das Portal zeigt die verschlüsselt gespeicherten Originale aus Abschnitt 8a, und nur, solange du angemeldet bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wie deine Dateien gespeichert sind: Deine Akte und alle Dateien, die du hochlädst, liegen auf dem Server verschlüsselt (AES-256-GCM). Sie sind über das Internet nicht direkt erreichbar; jeder Abruf läuft über deine Anmeldung. Näheres in Abschnitt 12.

Wo die Daten des Portals liegen: Die Angaben zu deinem Zugang und zu deinen Aufgaben liegen in einer Datenbank (MariaDB) auf demselben Server unseres Hosting-Anbieters (Abschnitt 4), zu dem ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht. Name, E-Mail-Adresse, Notizen, Dateinamen und Aufgabentitel liegen auch dort verschlüsselt (AES-256-GCM); der Schlüssel liegt nicht in der Datenbank. Die hochgeladenen Dateien selbst liegen weiterhin verschlüsselt im Dateisystem und nicht in der Datenbank. Eine Übermittlung in ein Land außerhalb der EU findet nicht statt.

Speicherdauer: Dein Zugang gilt bis zu dem Datum, das wir mit dir vereinbart haben. Danach kannst du deine Dateien noch 30 Tage lang herunterladen, aber nichts Neues mehr hochladen. Weitere sechs Monate später werden dein Zugang und alle deine Dateien automatisch und endgültig gelöscht. Wenn du Dateien behalten möchtest, lade sie bitte vorher herunter. Auf deinen Wunsch löschen wir den Zugang jederzeit früher.

Was davon unberührt bleibt: Rechnungen und Bestellunterlagen aus Abschnitt 8a unterliegen der gesetzlichen Aufbewahrungsfrist und werden von der Löschung des Portalzugangs nicht erfasst.

Unterrichtstermine und Live-Unterricht

Im Portal stehen die Termine deiner Klasse und jeweils ein Link zu einem externen Konferenzdienst (zum Beispiel Zoom, Microsoft Teams oder Google Meet). Der Unterricht selbst wird über diesen Dienst durchgeführt, nicht über unsere Website.

Sobald du auf diesen Link klickst, verlässt du unser Angebot. Ab diesem Moment gilt die Datenschutzerklärung des jeweiligen Anbieters, und es werden Daten an ihn übermittelt – je nach Anbieter zum Beispiel deine IP-Adresse, dein angezeigter Name, Ton und Bild. Welchen Dienst wir einsetzen, teilen wir dir vor Kursbeginn mit; auf Nachfrage nennen wir dir den Anbieter und die Grundlage der Übermittlung jederzeit.

Was unser Portal davon speichert: nur den Termin selbst, also Datum, Uhrzeit, Dauer, Thema und den Link. Wir erfassen nicht, ob du an einem Termin teilgenommen hast, wie lange du dabei warst oder was dort gesprochen wurde. Unser Portal sieht in die Konferenz nicht hinein.

Nachrichten im Portal

Im Bereich Nachrichten kannst du deiner Lehrkraft schreiben, und sie antwortet dir dort. Diese Nachrichten laufen ausschließlich über unseren eigenen Server; es ist kein Messenger-Dienst beteiligt.

Was gespeichert wird: der Text deiner Nachricht, dein Name, der Zeitpunkt und ob die Gegenseite sie schon gelesen hat. Text und Name liegen verschlüsselt in der Datenbank.

Wer mitliest: die Inhaberin und die Lehrkräfte, denen du zugewiesen bist (siehe Abschnitt 8c). Andere Schülerinnen und Schüler sehen deine Nachrichten nicht.

Was per E-Mail hinausgeht: Nur ein Hinweis, dass etwas für dich da ist, samt Link zum Portal. Der Text deiner Nachricht steht nicht in dieser E-Mail.

Speicherdauer: Nachrichten werden nach einem Jahr automatisch gelöscht, spätestens jedoch mit deinem Zugang. (Für die Klassengruppe gilt eine viel kürzere Frist – siehe unten.) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Unterrichtsvertrags).

Klassengruppe

Wenn für deine Klasse eine Klassengruppe eingeschaltet ist, sehen die anderen Teilnehmerinnen und Teilnehmer dieser Klasse deinen Vornamen und alles, was du dort schreibst. Das ist der Zweck der Gruppe, und es lässt sich nicht auf einzelne Personen beschränken.

Was die anderen sehen: deinen Vornamen, deinen Text und den Zeitpunkt. Nicht sichtbar sind dein Nachname, deine E-Mail-Adresse, deine Aufgaben, deine Abgaben und dein Lernfortschritt.

Freiwillig: Niemand muss in der Gruppe schreiben. Wer nichts schreibt, erscheint dort auch nicht. Eine Frage an die Lehrkraft allein stellst du unter Nachrichten.

Ein- und ausschalten: Die Gruppe ist standardmäßig aus. Nur die Inhaberin kann sie für eine Klasse einschalten, und jede solche Änderung wird protokolliert.

Wenn etwas schiefgeht: Jeder Beitrag lässt sich melden. Gemeldete Beiträge prüfen wir und blenden sie gegebenenfalls aus. Ausgeblendete Beiträge werden nicht sofort gelöscht, sondern bleiben für die Inhaberin und die Lehrkräfte sichtbar, damit der Vorfall nachvollziehbar bleibt; nach einem Jahr werden auch sie gelöscht.

Deine Rechte: Auf Wunsch löschen wir einzelne Beiträge von dir jederzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserem berechtigten Interesse an einem funktionierenden Kursaustausch (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem jederzeit widersprechen, dann schalten wir dich aus der Gruppe.

Bilder, PDFs und Sprachnachrichten in der Klassengruppe

Für eine Klasse können zusätzlich Anhänge freigeschaltet sein. Dann kannst du an einen Beitrag ein Bild, ein PDF oder eine Sprachaufnahme hängen – zum Beispiel dein ausgefülltes Arbeitsblatt oder einen gesprochenen Satz zum Üben der Aussprache.

Was die anderen bekommen: Alle Teilnehmerinnen und Teilnehmer deiner Klasse sehen dein Bild beziehungsweise dein PDF und hören deine Aufnahme, zusammen mit deinem Vornamen. Das ist der Zweck und lässt sich nicht auf einzelne Personen beschränken.

Bei einer Sprachaufnahme wird deine Stimme übertragen. Eine Stimme ist ein besonders persönliches Merkmal: An ihr lassen sich unter Umständen Alter, Herkunft oder Stimmung erkennen. Überlege dir daher, was du aufnimmst, und nimm nichts Persönliches auf. Eine Aufnahme ist immer freiwillig – du kannst jede Übung genauso schriftlich machen, und dir entsteht dadurch kein Nachteil.

Denk auch an andere: Lade bitte keine Fotos hoch, auf denen andere Personen zu erkennen sind, und nimm niemanden ohne dessen Wissen auf.

Wie wir das speichern: Anhänge liegen verschlüsselt auf unserem Server, außerhalb des öffentlich erreichbaren Bereichs. Sie sind nicht über einen offenen Link abrufbar: Bei jedem Abruf prüft das Portal erneut, ob die anfragende Person angemeldet ist und zu dieser Klasse gehört. Ein ausgeblendeter Beitrag ist samt Anhang nicht mehr abrufbar.

Grenzen: Bild oder PDF bis 10 MB, Sprachaufnahmen bis 10 Minuten (25 MB).

Ein- und ausschalten: Anhänge und Sprachnachrichten sind standardmäßig aus und werden getrennt voneinander freigeschaltet. Nur die Inhaberin kann sie für eine Klasse einschalten, und jede solche Änderung wird protokolliert.

Speicherdauer und deine Rechte: wie bei den übrigen Beiträgen der Klassengruppe – sie werden 3 Stunden nach Ende des Kurstermins automatisch gelöscht (siehe unten), spätestens mit deinem Zugang, und jederzeit auf deinen Wunsch hin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; du kannst der Nutzung jederzeit widersprechen.

Wie lange Beiträge in der Klassengruppe bleiben

Die Inhalte der Klassengruppe werden 3 Stunden nach Ende des Kurstermins automatisch gelöscht. Bitte sichere oder lade wichtige Inhalte vorher herunter.

Was dabei gelöscht wird: alle Beiträge und Antworten dieser Klassengruppe samt Bildern, PDFs und Sprachnachrichten sowie die Übungsaufgaben mit ihren Antworten. Die Löschung ist endgültig; die Dateien werden dabei auch vom Server entfernt.

Was nicht gelöscht wird: deine Klasse, dein Zugang, deine Lehrkraft, deine Hausaufgaben und Abgaben, deine Nachrichten, deine Punkte und dein Lernfortschritt. Das Löschen betrifft ausschließlich die Klassengruppe.

Was nach dem Löschzeitpunkt geschrieben wird, bleibt bis zum Ende des nächsten Kurstermins stehen. Ist für eine Klasse gar kein Termin eingetragen, bleiben die Beiträge bis zur allgemeinen Frist von einem Jahr.

Zweck: Datenminimierung nach Art. 5 Abs. 1 lit. c und lit. e DSGVO. Was für den Unterricht dieses Termins gebraucht wurde, wird danach nicht mehr benötigt und soll deshalb nicht dauerhaft gespeichert bleiben.

Hinweis-E-Mails zur Klassengruppe

Wenn in deiner Klassengruppe etwas geschrieben wurde, das du noch nicht gesehen hast, schicken wir dir höchstens einmal am Tag eine kurze Erinnerung an deine E-Mail-Adresse.

In dieser E-Mail steht nur, dass etwas Neues da ist, wie viele Beiträge es sind und ein Link zum Portal. Weder der Text noch ein Anhang noch der Name der schreibenden Person steht darin. Wer selbst geschrieben hat oder seither im Portal war, bekommt keine Erinnerung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Unterrichtsvertrags).

Kontakt über WhatsApp

Im Lernportal kann ein Knopf stehen, der WhatsApp öffnet. Dieser Knopf ist ein Angebot, keine Voraussetzung – du erreichst uns genauso per E-Mail und über den Bereich Nachrichten, der auf unserem eigenen Server läuft.

Sobald du auf diesen Knopf drückst, verlässt du unser Angebot. Ab diesem Moment gilt die Datenschutzerklärung von WhatsApp Ireland Ltd. beziehungsweise Meta. Dabei werden an den Dienst unter anderem deine Telefonnummer, dein WhatsApp-Profilname und der Inhalt deiner Nachricht übermittelt und dort verarbeitet. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen.

Was wir speichern: Deine Nachricht landet in unserem WhatsApp-Konto auf einem Mobilgerät; unsere Website speichert von diesem Vorgang nichts. Rechtsgrundlage ist deine Einwilligung durch das bewusste Anklicken (Art. 6 Abs. 1 lit. a DSGVO).

Wenn dir das zu weit geht, benutze bitte einfach den Bereich Nachrichten im Portal oder schreib an lernportal@wkd-online.com. Dir entsteht dadurch kein Nachteil.

8c. Lehrkräfte und wer deine Arbeiten sieht

Deine Arbeiten werden von einer Lehrkraft korrigiert. Wenn WkD dafür Angestellte oder Honorarkräfte einsetzt, erhalten diese einen eigenen, passwortgeschützten Zugang zum sogenannten Lehrerzimmer.

Wer was sieht: Eine Lehrkraft sieht ausschließlich die Schülerinnen und Schüler der Klassen, die sie unterrichtet – und sonst niemanden. Sie sieht deren Namen, E-Mail-Adresse, Kursniveau, Laufzeit des Zugangs sowie die Aufgaben und Dateien dieser Personen. Alle anderen sieht sie nicht. Welche Klasse eine Lehrkraft unterrichtet, legt allein die Inhaberin fest; jede Klasse hat genau eine zuständige Lehrkraft.

Einzeln freigeschaltet: Die Inhaberin erteilt jeder Lehrkraft einzelne Rechte. Die Übersicht „Mein Fortschritt“ (Abschnitt 8b) ist ein eigenes Recht und nicht automatisch erteilt: Wer nur korrigiert, sieht sie nicht. Auch dann sieht eine Lehrkraft nur dasselbe wie du – deine Ergebnisse in Prozent, je Bereich und je Tag – und nichts über dein Ansehen von Material. Punkte für eine Hausaufgabe vergibt die Lehrkraft, die sie korrigiert; dafür braucht sie das Recht, Aufgaben zu bearbeiten. Jede solche Vergabe wird im Zugriffsprotokoll festgehalten.

Was eine Lehrkraft nicht kann: Sie kann keinen Zugang sperren oder löschen, keine Abgabe von dir löschen und an keine Bestell-, Rechnungs- oder Zahlungsdaten. Diese Möglichkeiten hat ausschließlich die Inhaberin. Eine Klassengruppe ein- oder ausschalten kann sie ebenfalls nicht; sie kann dort nur mitschreiben und einzelne Beiträge ausblenden.

Zugriffsprotokoll: Jedes Öffnen, Hochladen und Entfernen einer Datei durch eine Lehrkraft wird mit Zeitpunkt, Name der Lehrkraft und Dateiname protokolliert. Dazu kommt ein gekürzter Prüfwert der IP-Adresse; die IP-Adresse selbst wird nicht gespeichert. Einsehen kann das Protokoll nur die Inhaberin. Es wird nach zwölf Monaten automatisch gelöscht.

Zweck und Rechtsgrundlage: Das Protokoll dient der Sicherheit der Verarbeitung nach Art. 32 DSGVO und ermöglicht es uns, deine Auskunft nach Art. 15 DSGVO tatsächlich zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Dein Auskunftsrecht: Du kannst jederzeit erfragen, wer in einem bestimmten Zeitraum auf deine Dateien zugegriffen hat. Schreib uns dazu an info@wkd-online.com.

Vertraulichkeit: Alle Personen mit Zugang sind zur Verschwiegenheit verpflichtet. Lehrkräfte sind keine Auftragsverarbeiter, sondern handeln unter der Aufsicht der Verantwortlichen im Sinne von Art. 29 DSGVO.

Daten der Lehrkräfte: Von den Lehrkräften selbst speichern wir Name, E-Mail-Adresse, die vergebenen Berechtigungen, den Zeitpunkt der letzten Anmeldung und einen nicht zurückrechenbaren Prüfwert des Passworts.

9. Analyse-Werkzeuge und Werbung

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Es findet keine Reichweitenmessung, kein Profiling und keine automatisierte Entscheidungsfindung statt.

Das gilt auch im Lernportal. Die dortige Übersicht „Mein Fortschritt“ zeigt ausschließlich deine Ergebnisse aus Quiz, Übungen und Hausaufgaben und ist kein Analysewerkzeug; siehe Abschnitt 8b.

10. Empfänger von Daten

Eine Weitergabe deiner Daten an Dritte erfolgt nur, wenn

11. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: +49 30 13889-0
www.datenschutz-berlin.de

12. Datensicherheit

Auf dem Übertragungsweg: Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Daten, die du an uns übermittelst, können dadurch nicht von Dritten mitgelesen werden.

Auf unserem Server: Deine Kundendaten, Bestellungen, Verträge, eingegangene Widerrufe und Kündigungen sowie die Akten und Dateien im Lernportal speichern wir verschlüsselt (AES-256-GCM). Das gilt auch für die Daten des Lernportals in der Datenbank: Name, E-Mail-Adresse, Notizen, Dateinamen und Aufgabentitel sind dort ebenfalls verschlüsselt abgelegt, sodass auch eine Sicherungskopie der Datenbank ohne den Schlüssel nicht lesbar ist. Selbst wer sich unbefugt Zugriff auf die gespeicherten Dateien verschaffen würde, könnte sie ohne den zugehörigen Schlüssel nicht lesen. Der Schlüssel wird getrennt von den Daten und außerhalb des über das Internet erreichbaren Bereichs aufbewahrt.

Zugriff: Auf die vollständigen Daten kann ausschließlich die im Abschnitt „Verantwortlicher“ genannte Person zugreifen, und zwar über einen passwortgeschützten Bereich. Lehrkräfte haben einen davon getrennten Zugang mit eingeschränkten Rechten und sehen nur die ihnen zugewiesenen Schülerinnen und Schüler, einzeln oder über ihre Klassen (siehe Abschnitt 8c). Das Passwort ist nur als nicht zurückrechenbarer Prüfwert (Argon2id) gespeichert; es ist auch uns selbst nicht im Klartext bekannt.

Zahlungsdaten: Kartennummer, Ablaufdatum und Prüfziffer erreichen unseren Server zu keinem Zeitpunkt (siehe Abschnitt 8a).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Angebote. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.