Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform ist die WAMOCON GmbH, Mergenthalerallee 79–81, 65760 Eschborn, Deutschland, Telefon +49 6196 5838311, E-Mail info@wamocon.com. Die vollständigen Angaben zum Anbieter finden Sie im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt; Anfragen zum Datenschutz richten Sie an die vorgenannte Adresse.

DiTeLe ist eine geschlossene Lernplattform für Softwaretesten. Konten und Kurszuweisungen werden von der Administration angelegt; es gibt keine Selbstregistrierung in einen Kurs. Teilnehmende bearbeiten Aufgaben, geben Fehlerberichte ab und erhalten Rückmeldung von Trainerinnen und Trainern. Daraus ergeben sich vier Datenarten: Kontodaten, Lern- und Leistungsdaten, hochgeladene Dateien und technische Protokolle. Jede davon ist unten einzeln beschrieben.

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, Ihren Anzeigenamen, Ihre Rolle (Teilnehmende, Trainer, Administration), Ihre Sprach- und Zeitzoneneinstellung sowie den Status des Kontos. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert; es ist für uns nicht lesbar. Optional können Sie ein Profilfoto, eine Kurzbeschreibung, eine Funktionsbezeichnung, einen Ort und eine Website hinterlegen, diese Angaben sind freiwillig und jederzeit löschbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses), für die freiwilligen Profilangaben Art. 6 Abs. 1 lit. a DSGVO.

Wir verarbeiten Ihre Kurszuweisungen, den Bearbeitungsstand Ihrer Aufgaben, Ihre Aufgabentexte und Antworten, Ihre Antworten auf Wissensfragen, die Entscheidungen und Kommentare der Trainerinnen und Trainer, erreichte Erfahrungspunkte und Abzeichen, ausgestellte Zertifikate sowie Ihre Kursbewertung am Ende eines Kurses. Diese Daten sind der Kern des Lernangebots: ohne sie kann eine Abgabe nicht bewertet und ein Nachweis nicht erstellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach einer Aufgabe können Sie einmalig ein Emoji als Rückmeldung setzen, und am Ende eines Kurses eine Bewertung mit Sternen und Text abgeben. Beides ist eine von Ihnen selbst gewählte Angabe und wird der Administration zur Verbesserung des Angebots angezeigt. Es findet ausdrücklich keine Ableitung von Gefühlszuständen aus Ihrem Verhalten, Ihrer Sprache, Ihrem Gesicht oder Ihrer Stimme statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Lernangebots), für die freiwillige Textbewertung Art. 6 Abs. 1 lit. a DSGVO.

Zu einem Experiment laden Sie Screenshots als Nachweis hoch. Diese liegen in einem nicht öffentlichen Speicher und sind ausschließlich für Sie selbst, die Trainerinnen und Trainer Ihres Kurses und die Administration lesbar; der Zugriff wird auf Datenbankebene erzwungen und nicht nur in der Oberfläche geprüft. Ein Profilfoto liegt dagegen in einem öffentlich lesbaren Speicher, weil es in der Oberfläche ohne Anmeldung geladen werden muss; laden Sie deshalb kein Foto hoch, das Sie nicht öffentlich zeigen möchten. Ersetzen oder Entfernen des Fotos löscht die zuvor gespeicherte Datei. Zertifikatsdateien liegen nicht öffentlich und werden über zeitlich begrenzte Links ausgeliefert.

Wenn Sie eine Frage stellen, verarbeiten wir Ihren Namen, den Fragetext, den gewählten Kurs oder die Kategorie „Sonstiges“ und die Antworten darauf. Eine Frage zu einem Kurs ist für die Trainerinnen und Trainer dieses Kurses und die Administration sichtbar, eine allgemeine Frage nur für die Administration. Beantwortete Fragen bleiben im Archiv erhalten, damit spätere Teilnehmende davon profitieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

DiTeLe enthält einen KI-Assistenten für Fragen zur Plattform und zu Ihrem Lernstand sowie eine Funktion, die einen von Ihnen selbst geschriebenen Fehlerbericht sprachlich verbessert. Beide Funktionen senden den jeweils erforderlichen Text an einen KI-Dienstleister. Verarbeitet werden dabei Ihre Eingabe, der Gesprächsverlauf der laufenden Unterhaltung, Ihre Rolle und, für Fragen zu Ihrem Lernstand, die zu Ihrem Konto gehörenden Kurs- und Aufgabendaten. Verlauf und Nutzung werden bei uns gespeichert, damit Sie Ihre Unterhaltungen wiederfinden und wir Missbrauch erkennen können. Als KI-Dienstleister setzen wir OpenRouter, Inc. (USA) ein, der die Anfrage an das eingesetzte Modell weiterleitet (derzeit Google Gemini 2.5 Flash). Dabei findet eine Übermittlung in die USA statt; sie ist auf EU-Standardvertragsklauseln gestützt. Die Inhalte werden nach Auskunft des Dienstleisters nicht zum Training von Modellen verwendet. Geben Sie in den Assistenten keine besonderen Kategorien personenbezogener Daten und keine Daten Dritter ein. Rechtsgrundlage für die Nutzung der KI-Funktionen ist Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung an den Dienstleister Art. 6 Abs. 1 lit. f DSGVO. Was diese Funktionen ausdrücklich nicht tun, insbesondere: sie bewerten keine Abgaben und treffen keine Entscheidungen über Sie, , steht in der KI-Transparenzerklärung.

Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt. Ob eine Abgabe angenommen wird, ob ein Zertifikat ausgestellt wird und ob ein Abzeichen vergeben wird, entscheidet immer ein Mensch: eine Trainerin oder ein Trainer prüft die Abgabe und trifft die Entscheidung. Die Freischaltung der nächsten Aufgabe folgt einer festen, veröffentlichten Regel (die vorherige Aufgabe ist erledigt) und ist keine Bewertung Ihrer Person. Es findet kein Profiling, kein Scoring und keine Leistungs- oder Verhaltensüberwachung statt, die über die zur Bewertung der Aufgaben notwendigen Angaben hinausgeht.

Die Anwendung wird bei Vercel Inc. betrieben, Datenbank, Anmeldung und Dateispeicher bei Supabase. Beim Aufruf einer Seite fallen technische Verbindungsdaten an (IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode, übertragene Datenmenge, Browser- und Betriebssystemkennung). Sie sind zum Betrieb und zur Abwehr von Angriffen erforderlich und werden entsprechend den Vorgaben des jeweiligen Anbieters kurzfristig vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

DiTeLe setzt keine Werbe-, Tracking- oder Reichweitenmessungs-Cookies ein. Verwendet werden ausschließlich technisch notwendige Speicherungen sowie eine Speicherung Ihrer Einwilligung für externe Medien. Externe Inhalte: Videos von YouTube oder Vimeo in Kursaufgaben, werden erst geladen, nachdem Sie zugestimmt haben; bis dahin sehen Sie eine Platzhalterfläche mit einem Hinweis. Ihre Auswahl können Sie jederzeit über „Datenschutzeinstellungen“ in der Fußzeile ändern oder vollständig widerrufen. Die folgende Tabelle listet auf, was tatsächlich gespeichert wird.

Wo wir eine Einwilligung einholen, ist sie freiwillig, und ein Nein hat keine Folgen für Ihre Kursteilnahme. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): für externe Medien über „Datenschutzeinstellungen“ in der Fußzeile, für freiwillige Profilangaben durch Löschen des jeweiligen Feldes in Ihrem Profil. Ihre Auswahl wird mit Zeitpunkt und Fassung gespeichert; angemeldet gilt sie geräteübergreifend und ist in Ihrem Profil einsehbar.

Innerhalb der Plattform sehen Trainerinnen und Trainer die Abgaben und Fragen der Teilnehmenden in den Kursen, die sie betreuen; die Administration sieht Konten, Kurszuweisungen, Rückmeldungen und den Fortschritt. Weitergehende Zugriffe sind durch Berechtigungsregeln in der Datenbank technisch ausgeschlossen und nicht nur in der Oberfläche verborgen. Als Auftragsverarbeiter setzen wir ein: Vercel Inc. (Betrieb der Anwendung), Supabase (Datenbank, Anmeldung, Dateispeicher) und OpenRouter, Inc. (Vermittlung der KI-Anfragen). Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

Bei den vorgenannten Anbietern kann eine Verarbeitung in den USA stattfinden. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, soweit anwendbar, eines Angemessenheitsbeschlusses der Europäischen Kommission, jeweils ergänzt um zusätzliche Schutzmaßnahmen wie Transportverschlüsselung und Datenminimierung.

Kontodaten und Lerndaten speichern wir für die Dauer des Lernverhältnisses. Danach werden sie gelöscht oder anonymisiert, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht (handels- und steuerrechtlich bis zu zehn Jahre). Nachweise für ausgestellte Zertifikate bewahren wir so lange auf, wie die Echtheit eines Zertifikats bestätigt werden können muss. Unterhaltungen mit dem Assistenten löschen Sie selbst jederzeit im Assistenten. Nachweisdateien zu Abgaben werden mit der Abgabe gelöscht.

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21). Auskunft und Datenkopie erhalten Sie unmittelbar in der Plattform: Ihr Profil enthält unter „Datenschutz“ eine Schaltfläche, die alle zu Ihrem Konto gespeicherten Daten als maschinenlesbare Datei herunterlädt. Für Berichtigung und Löschung wenden Sie sich an die im Impressum genannte Adresse.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

Die Verbindung zur Plattform ist durchgehend mit TLS verschlüsselt. Zugriffsrechte sind nach dem Prinzip der geringsten Berechtigung auf Datenbankebene festgelegt: die Datenbank selbst weist einen Zugriff ab, für den keine Berechtigung besteht, unabhängig davon, welche Anfrage die Anwendung stellt. Musterlösungen und Bewertungsmaßstäbe sind für Teilnehmende technisch nicht lesbar. Passwörter unterliegen Mindestanforderungen; Anmeldeversuche sind zahlenmäßig begrenzt.

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; der Stand ist oben angegeben. Bei Änderungen, die eine Einwilligung betreffen, fragen wir Ihre Auswahl erneut ab.

Für Anliegen zum Datenschutz erreichen Sie uns unter info@wamocon.com oder unter der im Impressum genannten Postadresse. Bitte geben Sie an, um welches Konto es geht, damit wir Ihr Anliegen zuordnen können.

Welche KI-Systeme DiTeLe einsetzt, zu welchem Zweck, mit welchem Anbieter und mit welcher menschlichen Aufsicht, steht vollständig in der KI-Transparenzerklärung.

Zur KI-TransparenzerklärungZum Impressum