Croxario

Datenschutzerklärung

Verantwortlichkeit

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Richard Gerdes. Die Kontaktdaten findest du im Impressum.

Die jeweilige Institution ist für die Verarbeitung personenbezogener Daten eigenständig verantwortlich, soweit sie Daten ihres Institutionsbereichs zur Mitgliederverwaltung, Moderation oder Auswertung von Lernaktivitäten verwendet. Datenschutzfragen zu diesen Vorgängen richtest du bitte zunächst an die verantwortliche Kontaktperson deiner Institution.

Übersicht der Verarbeitungen

Bei der Nutzung der Plattform werden folgende Kategorien von personenbezogenen Daten verarbeitet:

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

Bereitstellung des Angebots und Webhosting

Diese Website wird beim Anbieter Strato gehostet. Beim Aufruf der Seiten werden automatisch technische Informationen durch deinen Browser an den Server des Hosting-Anbieters übermittelt und dort für einen begrenzten Zeitraum in Protokolldateien (Server-Logfiles) gespeichert.

Diese Daten dienen der technischen Bereitstellung, Stabilität und Sicherheit des Angebots (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

Registrierung und Nutzerkonto

Für die Nutzung der Plattform ist eine Registrierung mit E-Mail-Adresse, Rufname und Passwort erforderlich. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert. Die E-Mail-Adresse verwenden wir zur Anmeldung sowie für sicherheitsrelevante Bestätigungslinks (z. B. bei einer Änderung deiner E-Mail-Adresse oder einer Account-Löschung). Der Zeitpunkt der Annahme der Nutzungsbedingungen und der bestätigten Kenntnisnahme der Datenschutzerklärung wird als Nachweis gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzung der Lernfunktionen

Deine Antworten, Übungssessions, Sammlungen und die daraus berechneten Statistiken (z. B. Trefferquote nach Modul) werden gespeichert, um deinen Lernfortschritt darzustellen und Sessions fortsetzen zu können. Croxario verwendet diese Daten außerdem zur Verbesserung und statistischen Auswertung des Plattformbetriebs. Eine Verwendung für personalisierte Werbung findet nicht statt.

Berechtigte Admins und Moderierende deiner Institution können deinen Rufnamen, deine E-Mail-Adresse, deinen Accountstatus, deine Rollen und Einzelrechte sowie deine Lern-, Fragen- und Sitzungsstatistiken einsehen. Sie können Accounts im Rahmen ihrer Berechtigungen freischalten, sperren, bearbeiten oder löschen und dadurch insbesondere die Aktivität der Nutzerinnen und Nutzer innerhalb ihres Institutionsbereichs einschätzen.

Für Admins und Moderierende wird zusätzlich ein Aktionsverlauf geführt, der administrative Handlungen (z. B. Freischaltung von Accounts, Bearbeitung von Fragen) mit E-Mail-Adresse und Zeitpunkt dokumentiert. Dieser ist ausschließlich für hierzu berechtigte Admins der Institution einsehbar und dient der Nachvollziehbarkeit innerhalb der Moderation.

Frageneinreichungen und Meldungen

Wenn eine neue Frage eingereicht oder eine bestehende Frage gemeldet wird, wird der eingegebene Inhalt zusammen mit deinem Account gespeichert. Berechtigte Admins und Moderierende deiner Institution können diese Einreichungen und Meldungen einsehen, bearbeiten und dir bei Bedarf per E-Mail antworten.

Kommunikation per E-Mail

In einigen Fällen versenden wir automatisiert E-Mails an die bei uns hinterlegte Adresse, unter anderem bei der Bestätigung einer E-Mail-Änderung, der Bestätigung einer Account-Löschung, sowie bei einer Antwort auf eine eingereichte Meldung.

Bei wesentlichen Änderungen der Nutzungsbedingungen oder dieser Datenschutzerklärung informieren wir zusätzlich alle registrierten Nutzerinnen und Nutzer per E-Mail über die Änderung.

Cookies und Session-Verwaltung

Wir setzen ein technisch notwendiges Session-Cookie ein, das dich nach dem Login für die Dauer deines Besuchs angemeldet lässt. Es enthält keine Trackingdaten und wird nicht zu Analyse- oder Marketingzwecken verwendet. Da es für den Betrieb der Website zwingend erforderlich ist, ist hierfür keine gesonderte Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. f DSGVO). Weitere Cookies werden nicht gesetzt.

Empfänger von Daten

Empfänger deiner Daten sind die im Abschnitt „Nutzung der Lernfunktionen“ beschriebenen berechtigten Admins und Moderierenden der Institution, deren Bereich dein Account zugeordnet ist. Die Institution verarbeitet die dort bereitgestellten Daten für ihre eigenverantwortliche Mitgliederverwaltung, Moderation und Auswertung der Lernaktivitäten.

Weitere Empfänger sind unser Hosting-Anbieter Strato, der als Auftragsverarbeiter (Art. 28 DSGVO) im Rahmen eines entsprechenden Vertrags tätig wird, sowie Behörden, sofern wir gesetzlich zur Auskunft verpflichtet sind.

Sofern für den Versand automatischer E-Mails ein externer SMTP-Versanddienstleister anstelle eines selbst betriebenen Mailservers eingesetzt wird, verarbeitet auch dieser die für den E-Mail-Versand notwendigen Daten (insbesondere deine E-Mail-Adresse) als Auftragsverarbeiter.

Datenübermittlung in Drittländer

Eine Übermittlung deiner Daten in Länder außerhalb der Europäischen Union findet nach aktuellem Stand nicht statt.

Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Account besteht. Du kannst deinen Account jederzeit in den Accounteinstellungen selbst löschen. Dabei werden auch deine Antworten, Sammlungen, Einreichungen und Meldungen automatisch mitgelöscht. Server-Logfiles werden nach einem begrenzten Zeitraum automatisch durch den Hosting-Anbieter gelöscht bzw. anonymisiert.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, u. a. durch die verschlüsselte Speicherung von Passwörtern als Hash, zeitlich begrenzte und einmalig gültige Bestätigungslinks für sicherheitsrelevante Änderungen sowie eine rollenbasierte Zugriffsbeschränkung in der Moderationsoberfläche.

Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

Viele dieser Rechte kannst du unmittelbar über die Funktionen zum Datenexport, zur Berichtigung oder zur Löschung deines Accounts ausüben. Du kannst dich unabhängig davon für Verarbeitungen durch Croxario über die im Impressum genannten Kontaktdaten an uns wenden. Bei Fragen zur Mitgliederverwaltung, Moderation oder Auswertung durch deine Institution wendest du dich bitte zunächst an deren verantwortliche Kontaktperson. Betrifft eine Anfrage den jeweils anderen Verantwortungsbereich, wird sie zur Bearbeitung an die zuständige Stelle weitergeleitet.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die verwendeten Dienste oder die Funktionen von Croxario ändern. Es gilt jeweils die aktuell auf dieser Seite abrufbare Fassung.

Stand vom 21.09.2026