Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Leopold Kramer, Chronos-Platz 1, 53773 Hennef (Sieg), Nordrhein-Westfalen – Deutschland. E-Mail: info@lkm-beratung.de, Telefon: 0151 591 262 85. Vollständige Anbieterkennzeichnung im Impressum.

Für Teile der Verarbeitung (Wissensbasis, konkrete Betriebsdaten Ihres Unternehmens) handeln wir als Auftragsverarbeiter im Auftrag Ihres Betriebs. Die rechtliche Rollenabgrenzung wird im Auftragsverarbeitungsvertrag (AVV) zwischen LKM und Ihrem Betrieb festgelegt.

2. Anmeldung, Konto und Zugangsverwaltung

Zur Bereitstellung des Portals verarbeiten wir Ihre Anmeldedaten (E-Mail-Adresse, Passwort in gehashter Form), Ihren Namen sowie Ihre Zuordnung zu einem Betrieb und Ihre Rolle. Zweck ist die Authentifizierung und Zugangsverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzung des Portals) bzw. Art. 6 Abs. 1 lit. f (sicherer Plattformbetrieb).

3. Einladungen

Werden Sie zum Portal eingeladen, verarbeiten wir Ihre E-Mail-Adresse und einen einmaligen Einladungs-Token, um Ihnen den Zugang zu ermöglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Sicherheits-Protokoll (Audit-Log)

Zur IT-Sicherheit und Missbrauchsabwehr protokollieren wir sicherheitsrelevante Ereignisse (z. B. Anmeldungen, sicherheitskritische Aktionen). Personenbezogene Kennungen (Nutzer-ID, IP-Adresse, Browserkennung) werden dabei ausschließlich in gehashter (pseudonymisierter) Form gespeichert, nie im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse IT-Sicherheit).

5. Projekt- und Fortschrittsdaten

Im Rahmen der Betreuung verarbeiten wir Projekt- und Fahrplandaten Ihres Betriebs sowie Kennzahlen (KPIs) zur erbrachten Leistung, damit Sie Ihren Fortschritt im Portal nachvollziehen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für die Ableitung und Einspielung dieser Kennzahlen sowie für automatisierte Arbeitsabläufe setzen wir die Workflow-Automatisierung n8n als Auftragsverarbeiter ein. Übermittelt werden dabei Betriebs- und Kennzahlendaten in aggregierter Form; Chat-Inhalte werden nicht übermittelt.

6. Schulungsvideos und Lernfortschritt

Wir werten Ihren Schulungsfortschritt personenbezogen aus, um Sie bei der Nutzung des Schulungsangebots zu begleiten und den Onboarding-Prozess zu unterstützen. Gespeichert werden ausschließlich der Sehstand je Videolektion (aktuelle Position in Sekunden, Abschlussstatus und Zeitpunkt des letzten Abrufs) — kein detailliertes Abspielprotokoll, keine Verhaltens-Zeitreihe.

Zugriffe von LKM-Mitarbeitern auf diese Auswertung werden in einem internen Protokoll (Audit-Log) festgehalten. Ihr Lernfortschritt wird mit Ihrem Nutzerkonto verknüpft und beim Löschen Ihres Kontos vollständig entfernt.

Der Schulungsfortschritt ist ausschließlich für LKM-Mitarbeiter zur Kundenbetreuung zugänglich; er wird nicht an Dritte zu deren eigenen Zwecken weitergegeben — das technische Hosting erfolgt durch unsere Auftragsverarbeiter (Supabase, Vercel) — und nicht für automatisierte Entscheidungen genutzt.

Sie können dieser Auswertung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Näheres zu Ihren Rechten finden Sie im Abschnitt „Ihre Rechte” dieser Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Schulungsbegleitung).

7. E-Mail-Versand

Für automatisch versendete E-Mails — Einladungen ins Portal, das Zurücksetzen Ihres Passworts, Sicherheits- und Löschbenachrichtigungen sowie Export-Links — nutzen wir den Dienstleister Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter. Die Verarbeitung findet in der EU statt. Verarbeitet werden Ihre E-Mail-Adresse und der Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Hosting

Das Portal wird bei Vercel (Region Frankfurt, fra1) betrieben; Datenbank und Datei-Speicher laufen bei Supabase (EU/Frankfurt). Beide handeln als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Datenaustausch über Google Drive

Für den Austausch von Dateien im Rahmen der Zusammenarbeit kann Google Drive eingesetzt werden. Die datenschutzrechtliche Einordnung dieses Austauschs (Auftragsverarbeitung bzw. gemeinsame Verantwortlichkeit) wird derzeit final geklärt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Cookies und Endgeräte-Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung und Sitzungsverwaltung (Supabase-Auth). Diese sind für den Betrieb des Portals erforderlich und können nicht abgewählt werden. Ein Einsatz von Tracking- oder Analyse-Technologien zu Marketing- oder Reichweitenzwecken findet im Kundenbereich nicht statt.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO).

Löschung Ihres Kontos und Export Ihrer Daten können Sie direkt im Portal unter „Einstellungen” als Selbstbedienung auslösen. Für Berichtigung, Einschränkung und Widerspruch sowie sonstige Anliegen wenden Sie sich an info@lkm-beratung.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.