Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
ATLAS Vertriebsservice GmbH
Wilhelm-Leuschner-Straße 24, 60329 Frankfurt am Main
Telefon: 069/2384-0 · E-Mail: ron.kamlot@dvag.com

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter" oder per E-Mail unter datenschutz@dvag.com.

3. Welche Daten wir verarbeiten

Im Rahmen der Nutzung der Einarbeitungsplattform verarbeiten wir folgende personenbezogene Daten:

Kontodaten: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert), Rolle, Initialen, Startdatum sowie eine optionale Zuordnung zu einer Begleitperson (Buddy).
Lernfortschritt: zugewiesene Lernpfade, eingeschriebene Kurse, Kursabschlüsse und zugehörige Zeitstempel.
Benachrichtigungen:systemseitige Hinweise (z. B. zugewiesene Lernpfade, fällige Kurse).
Protokolldaten (Audit-Log): sicherheitsrelevante Aktionen (Anmeldung, Abmeldung, administrative Änderungen) mit Zeitpunkt, handelnder Person und betroffenem Objekt. Es werden keine IP-Adressen und keine Browser-/Geräteinformationen (User-Agent) gespeichert.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung und zum Betrieb der Lernplattform, zur Authentifizierung sowie zur Dokumentation des Einarbeitungsfortschritts. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb). Erfolgt die Nutzung im Rahmen eines Beschäftigungsverhältnisses, kann zusätzlich § 26 BDSG einschlägig sein.

5. Cookies

Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie zur Authentifizierung angemeldeter Nutzer. Es findet keine Analyse des Nutzerverhaltens statt; ein Cookie-Einwilligungsbanner ist daher nicht erforderlich.

6. Hosting

Die Plattform wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Die Server stehen in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

7. E-Mail-Versand

Zur Zustellung systemseitiger Nachrichten (z. B. Zugangs- oder Passwort-Links) versenden wir E-Mails über den SMTP-Dienst eines deutschen Anbieters (INWX). Ein Versand erfolgt nur, soweit dies für die Nutzung erforderlich ist.

8. Schriftarten und externe Dienste

Verwendete Schriftarten werden lokal von unserem Server ausgeliefert; es besteht keine Verbindung zu Servern Dritter (insbesondere nicht zu Google Fonts). Wir setzen keine Analyse-, Tracking- oder Social-Media-Dienste und kein externes Content-Delivery-Network ein.

9. Empfänger / Auftragsverarbeiter

Eine Übermittlung Ihrer Daten erfolgt nur an Auftragsverarbeiter, die uns beim Betrieb der Plattform unterstützen (Hosting; bei Bedarf E-Mail-Versand), jeweils auf Grundlage eines Auftragsverarbeitungsvertrags. Eine Übermittlung in Drittländer findet nicht statt.

10. Speicherdauer

Wir speichern personenbezogene Daten, solange das Nutzungsverhältnis besteht und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Dokumentation der Einarbeitung erforderlich sind. Soweit gesetzliche Aufbewahrungsfristen greifen (etwa handels- oder steuerrechtlich), kann die Speicherung bis zu zehn Jahre betragen. Anschließend werden die Daten gelöscht.

11. Ihre Rechte

Sie haben das Recht auf:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den Verantwortlichen zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

13. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Stand

Stand dieser Datenschutzerklärung: Juni 2026.