Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten beim Besuch und bei der Nutzung dieser Online-Schule verarbeitet werden, wozu das geschieht und welche Rechte du hast.
1. Verantwortliche
Irina Britner
Danziger Str. 15
76437 Rastatt
Telefon: 07222/68467
E-Mail: webmaster@korsakov.ai
Für alle Fragen zum Datenschutz kannst du dich jederzeit an diese Adresse wenden.
2. Das Wichtigste in Kürze
- Die Online-Schule ist ein geschlossener Bereich für Teilnehmerinnen und Teilnehmer meines Unterrichts. Konten werden ausschließlich von mir angelegt; eine öffentliche Registrierung gibt es nicht.
- Es gibt keine Analyse- oder Statistikwerkzeuge, kein Tracking, keine Werbung und keine Social-Media-Einbindungen.
- Es wird nicht erfasst, welche Lektionen du öffnest, wie lange du Videos ansiehst oder wie weit du gekommen bist.
- Es wird nur ein einziges, technisch notwendiges Cookie für die Anmeldung verwendet.
3. Aufruf der Website
Wenn du die Website aufrufst, überträgt dein Browser technisch bedingt Daten an den Server, insbesondere deine IP-Adresse, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem. Diese Daten werden benötigt, um die Seiten auszuliefern und die Sicherheit des Angebots zu gewährleisten.
Die Anwendung selbst speichert keine Zugriffsprotokolle mit IP-Adressen. Technische Fehlerprotokolle enthalten keine Namen, E-Mail-Adressen, Passwörter oder IP-Adressen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung der Website.
4. Dein Teilnehmerkonto
Für dein Konto verarbeite ich:
- Vorname, Nachname und E-Mail-Adresse,
- dein Passwort, jedoch ausschließlich als sicheren Hashwert (Argon2id) – das Passwort selbst ist auch für mich nicht lesbar,
- deine Kurszuordnungen,
- Lektionen, Videos und Dateien, die ich speziell für dich als private Lektionen bereitstelle.
Diese Daten dienen der Durchführung des Unterrichts und der Bereitstellung der Lerninhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Teilnahme am Unterricht).
Die Daten bleiben gespeichert, solange dein Konto besteht. Wird dein Konto gelöscht, werden auch deine Kurszuordnungen, deine privaten Lektionen mit ihren Videos und Dateien sowie alle Anmeldesitzungen gelöscht. Wird nur eine Kurszuordnung aufgehoben, bleiben deine privaten Lektionen erhalten, sind aber für dich nicht mehr abrufbar.
5. Anmeldung und Cookie
Nach der Anmeldung setzt die Website ein Cookie mit dem Namen school_session. Es enthält lediglich eine zufällige Kennung, damit du angemeldet bleibst. Auf dem Server wird nur ein Hashwert dieser Kennung zusammen mit dem Zeitpunkt deiner letzten Aktivität gespeichert.
Die Anmeldung endet, wenn du dich abmeldest oder die Website 30 Tage lang nicht nutzt; danach wird die Sitzung gelöscht.
Dieses Cookie ist für die Anmeldung unbedingt erforderlich. Die Speicherung erfolgt daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Andere Cookies werden nicht gesetzt.
6. Schutz vor Missbrauch
Um das Erraten von Passwörtern zu erschweren, wird die Anzahl von Anmelde- und Passwort-Zurücksetzungsversuchen begrenzt. Dazu werden IP-Adresse und eingegebene E-Mail-Adresse nicht im Klartext, sondern nur als mit einem geheimen Schlüssel gebildeter Hashwert zusammen mit einem Zähler gespeichert und nach Ablauf des Zeitfensters (höchstens eine Stunde) gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der Konten vor unbefugtem Zugriff.
7. Passwort vergessen
Wenn du über „Passwort vergessen“ einen Link anforderst, wird an deine E-Mail-Adresse eine E-Mail mit einem Link zum Zurücksetzen gesendet. Der Link ist 60 Minuten gültig und kann nur einmal verwendet werden; gespeichert wird nur ein Hashwert davon. Andere automatische E-Mails verschickt die Online-Schule nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Videos und Dateien (Bunny.net)
Videos, Lektionsdateien und Sicherungskopien der Kursbilder werden bei BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien („Bunny.net“) gespeichert und ausgeliefert.
- Videos: Beim Abspielen lädt dein Browser den Videoplayer und die Videodaten direkt von Servern von Bunny.net. Dabei werden insbesondere deine IP-Adresse, Browserinformationen und der Zeitpunkt des Abrufs an Bunny.net übermittelt. Der Player misst außerdem die Übertragungsgeschwindigkeit, um das Video über einen schnellen Server auszuliefern. Der Player setzt keine Cookies.
- Dateien: Beim Herunterladen einer Datei wirst du zu einem nur kurz gültigen Link bei Bunny.net weitergeleitet.
- Kursbilder werden über den Server der Online-Schule angezeigt; Bunny.net dient hier nur als Sicherungsspeicher.
Videos und Dateien sind nicht öffentlich zugänglich. Die Online-Schule prüft vor jedem Abruf, ob du berechtigt bist, und erzeugt erst dann einen zeitlich begrenzten Zugangslink.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und geschützten Auslieferung der Lerninhalte). Bunny.net ist ein Unternehmen mit Sitz in der Europäischen Union; Abrufe aus Deutschland werden in der Regel von Servern in Europa beantwortet.
9. Protokoll von Verwaltungsänderungen
Änderungen durch die Verwaltung (zum Beispiel das Anlegen eines Kontos, eine Kurszuordnung oder das Löschen einer Lektion) werden mit Zeitpunkt und betroffenem Datensatz protokolliert. Dieses Protokoll dient der Nachvollziehbarkeit und Sicherheit, enthält keine Aktivitäten von Teilnehmerinnen und Teilnehmern und wird nach 90 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. Datensicherung
Die Datenbank wird täglich gesichert. Die Sicherungen werden 30 Tage lang aufbewahrt, danach automatisch gelöscht, und zusätzlich auf einem eigenen Speichergerät der Verantwortlichen abgelegt. Gelöschte Daten können daher noch bis zu 30 Tage in Sicherungen enthalten sein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust).
11. Empfänger und Auftragsverarbeiter
Ich setze folgende Dienstleister ein, die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen verarbeiten. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Hosting des Servers: manitu GmbH, Welvertstraße 2, 66606 St. Wendel, Deutschland. Serverstandort: Deutschland.
- Videos und Dateien: BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien
- Versand der E-Mails zum Zurücksetzen des Passworts: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin
Eine Übermittlung deiner Daten in Länder außerhalb der Europäischen Union ist nicht vorgesehen. Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben.
12. Pflicht zur Bereitstellung
Name, E-Mail-Adresse und ein Passwort sind für die Nutzung der Online-Schule erforderlich. Ohne diese Angaben kann kein Konto eingerichtet werden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
13. Deine Rechte
Du hast das Recht auf
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
Wende dich dazu einfach an die oben genannte E-Mail-Adresse.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist zum Beispiel: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
14. Stand
September 2026