Datenschutzerklärung
Diese Erklärung gilt für die Lernplattform der CUDOK.immo Maklerakademie unter dieser Adresse. Für die Website cudok.immo gilt die dort veröffentlichte Datenschutzerklärung.
1. Verantwortlicher
CUDOK.immo Real Estate & Finance
Hauptstraße 60, 74538 Rosengarten, Deutschland
Telefon: +49 791 20238290
Kostenfrei: 0800 745 23 00
E-Mail: info@cudok.immo
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Gegenstand der Verarbeitung
Die Maklerakademie ist eine geschlossene Lernplattform. Sie stellt den Lehrgang „Praxiszertifikat Immobilienbewertung“ bereit, speichert den individuellen Lernfortschritt, wertet die Abschlussprüfung aus und stellt ein Teilnahmezertifikat aus. Ohne Benutzerkonto sind lediglich die Startseite, die Anmeldung, die Registrierung und die öffentliche Zertifikatsprüfung abrufbar.
3. Betrieb der Plattform und Serverprotokolle
Die Anwendung wird auf einem virtuellen Server der Host Europe GmbH, Hansestraße 111, 51149 Köln, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.
Beim Aufruf der Seiten werden technisch bedingt Daten protokolliert, die der Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Die Verarbeitung dient dem sicheren und störungsfreien Betrieb und der Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der technische Betrieb und die Sicherheit der Plattform. Die Protokolle werden nach spätestens sieben Tagen gelöscht oder gekürzt.
4. Benutzerkonto und Registrierung
Für die Nutzung des Lehrgangs ist ein Benutzerkonto erforderlich. Dabei werden verarbeitet:
- Vor- und Nachname
- E-Mail-Adresse
- Unternehmen (Pflichtangabe, da das Angebot ausschließlich Gewerbetreibenden offensteht)
- Umsatzsteuer-Identifikationsnummer (freiwillige Angabe, erscheint auf der Rechnung)
- Bestätigung, als Unternehmer im Sinne des § 14 BGB zu handeln
- Passwort – ausschließlich als kryptografischer Hashwert nach dem bcrypt-Verfahren; das Passwort selbst ist uns nicht bekannt und nicht rekonstruierbar
- Zeitpunkt der Registrierung und Zeitpunkt der letzten Anmeldung
- Status der Zugangsberechtigung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist zur Erfüllung des Nutzungsvertrages über den Lehrgang erforderlich.
5. Lernfortschritt und Prüfungsergebnisse
Während der Nutzung werden gespeichert: abgeschlossene Lektionen, Ergebnisse der Wissenschecks, Bearbeitungsstand der Karteikarten, gesammelte Lernpunkte, Lerntage sowie Zeitpunkt, Ergebnis und Bestehensstatus jedes Prüfungsversuchs.
Diese Daten dienen dazu, den Lehrgang geräteübergreifend fortsetzen zu können und die Voraussetzungen für das Teilnahmezertifikat nachzuweisen. Eine Bewertung der Persönlichkeit oder eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Teilnahmezertifikat und öffentliche Echtheitsprüfung
Nach bestandener Abschlussprüfung wird ein Teilnahmezertifikat erstellt. Es enthält den angegebenen Vor- und Nachnamen, das Prüfungsergebnis in Prozent, den Lehrgangsumfang, das Ausstellungsdatum und einen Prüfcode.
Bitte beachten: Über diesen Prüfcode kann jede Person, der er bekannt ist, auf der Seite „Zertifikat prüfen“ den Namen, das Prüfungsergebnis und das Ausstellungsdatum abrufen. Der Zweck dieser Funktion ist es, Dritten – etwa Arbeitgebern, Kunden oder Aufsichtsstellen – die Echtheit eines vorgelegten Zertifikats zu bestätigen. Der Prüfcode wird ausschließlich an die zertifizierte Person übermittelt; ob und wem sie ihn weitergibt, entscheidet sie selbst. Eine Auflistung oder Durchsuchbarkeit aller Zertifikate besteht nicht; ohne Kenntnis des konkreten Codes ist kein Abruf möglich.
Wer dies nicht wünscht, kann die Löschung des Zertifikatsdatensatzes verlangen. Das Zertifikat verliert damit seine Überprüfbarkeit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Ausstellung, Art. 6 Abs. 1 lit. f DSGVO für die Prüffunktion. Berechtigtes Interesse ist die Verhinderung gefälschter Nachweise und die Verlässlichkeit ausgestellter Zertifikate.
7. Cookies und lokale Speicherung im Browser
Die Plattform setzt ein einziges Cookie. Es enthält einen signierten Sitzungsnachweis, hält die Anmeldung aufrecht und läuft nach 30 Tagen ab. Es enthält keine Kennungen zu Werbezwecken und wird nicht an Dritte übermittelt. Da es für den Betrieb des angeforderten Dienstes unbedingt erforderlich ist, bedarf es nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung.
Zusätzlich legt die Anwendung Lernfortschritt und die Einstellung zum hellen oder dunklen Erscheinungsbild im lokalen Speicher des Browsers ab, damit der Kurs auch bei kurzzeitiger Unterbrechung der Verbindung weiterläuft. Diese Daten verbleiben auf dem Gerät und lassen sich über die Browsereinstellungen jederzeit löschen.
Eine Analyse des Nutzungsverhaltens, Reichweitenmessung, Werbenetzwerke, Schriftarten oder Karten von Drittanbietern werden nicht eingesetzt. Alle Gestaltungselemente werden vom eigenen Server ausgeliefert.
8. E-Mail-Versand
Die Plattform versendet E-Mails zur Bestätigung der Registrierung, zum Zurücksetzen des Passworts und zur Bereitstellung des Zertifikats. Der Versand erfolgt über <<Mailserver eintragen, z. B. den Mailserver bei Host Europe>>. Verarbeitet werden dabei die E-Mail-Adresse und der Inhalt der jeweiligen Nachricht.
Sofern bei der Registrierung die freiwillige Zustimmung zu gelegentlichen Hinweisen auf neue Module und Aktualisierungen erteilt wurde, erfolgt dieser Versand auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, formlos an info@cudok.immo. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
9. Zahlungsabwicklung
Wird der Lehrgang kostenpflichtig erworben, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Kauf werden an Stripe übermittelt: E-Mail-Adresse, Rechnungsanschrift, Firmenname, gegebenenfalls die Umsatzsteuer-Identifikationsnummer, der Kaufbetrag und eine interne Kennung des Benutzerkontos.
Die Rechnungs- und Zahlungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten nach § 147 AO und § 257 HGB. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit diesen Vorschriften.
Zahlungsdaten wie Kartennummern werden ausschließlich bei Stripe eingegeben und verarbeitet; sie erreichen unsere Server zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Mitteilung, ob eine Zahlung erfolgreich war, sowie eine Vorgangskennung und den Betrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen unter stripe.com/de/privacy.
Solange die Bezahlfunktion nicht aktiviert ist, findet diese Verarbeitung nicht statt.
10. Empfänger der Daten
Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Durchführung des Lehrgangs erforderlich ist oder eine gesetzliche Pflicht besteht. Empfänger sind:
- Host Europe GmbH als Betreiber der Serverinfrastruktur (Auftragsverarbeiter)
- der Betreiber des eingesetzten Mailservers (Auftragsverarbeiter)
- Stripe Payments Europe Ltd., ausschließlich bei kostenpflichtigem Erwerb
Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt. Die Daten werden nicht zu Werbezwecken an Dritte verkauft oder weitergegeben.
11. Speicherdauer
| Daten | Dauer |
|---|---|
| Benutzerkonto, Lernfortschritt, Prüfungsversuche | bis zur Löschung des Kontos durch die betroffene Person |
| Zertifikatsdatensatz mit Prüfcode | <<5 Jahre ab Ausstellung>>, danach Löschung; auf Wunsch jederzeit früher |
| Serverprotokolle | höchstens 7 Tage |
| Wiederherstellungslinks für Passwörter | 2 Stunden, danach automatisch ungültig |
| Zahlungsbelege | 10 Jahre nach § 147 AO und § 257 HGB |
| Datensicherungen | <<30 Tage>> |
Nach Löschung eines Kontos werden Lernfortschritt, Prüfungsversuche und Zertifikate unmittelbar mitgelöscht. Aus Datensicherungen verschwinden die Daten mit Ablauf des Sicherungszyklus.
12. Rechte der betroffenen Personen
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an info@cudok.immo. Namen und E-Mail-Adresse können Sie zudem jederzeit selbst im Bereich „Konto“ einsehen.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
14. Sicherheit
Die Verbindung zur Plattform ist durchgehend mit TLS verschlüsselt. Passwörter werden ausschließlich als Hashwert gespeichert. Der Sitzungsnachweis wird signiert, ist für JavaScript nicht auslesbar und wird nur über verschlüsselte Verbindungen übertragen. Anmeldeversuche und das Anfordern von Wiederherstellungslinks sind in der Häufigkeit begrenzt, um automatisierte Angriffe zu erschweren.
15. Änderungen dieser Erklärung
Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert – etwa durch neue Funktionen oder gewechselte Dienstleister. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.
Stand: <<Datum der Veröffentlichung eintragen>>