1. Verantwortliche Stelle
Diese Webseite wird betrieben von:
gruuna GmbH & Co. KG An der Wiesenmühle 13 09224 Chemnitz Deutschland E-Mail: datenschutz@gruuna.com
Weitere Pflichtangaben finden Sie im Impressum.
2. Erhebung und Verarbeitung personenbezogener Daten
2.1 Anmeldung über Google (OAuth 2.0)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
- Zweck: Authentifizierung der Nutzer mittels Google-Konto.
- Datenkategorie: Vorname, Nachname, E-Mail-Adresse.
- Speicherdauer: Bis zum Widerruf der Einwilligung bzw. bis zur Entfernung des Zugangs.
Durch die Zustimmung auf der Google-Anmeldeseite erteilen die Nutzer ihre Einwilligung zur Übermittlung der Google-Profilinformationen an diese Webseite. Ein verschlüsseltes Refresh-Token wird für den Verbleib der Anmeldung gespeichert (siehe Abschnitt 4).
2.2 Zertifikate (Nachweis abgeschlossener Pflichtschulungen)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Nachweis des Schulungsabschlusses).
- Datenkategorie: E-Mail-Adresse, Video-ID bzw. Kurs-ID, Titel, ggf. abgedeckter Anteil (Coverage in %) und Videolaufzeit, Zeitstempel.
- Speicherdauer: Dauerhaft zu Nachweiszwecken — keine automatische Löschung. Löschung auf Anfrage bzw. bei Entfernung des Zugangs.
2.3 Wiederaufnahmedaten (Video-Fortschritt)
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Komfort durch geräteübergreifende Wiederaufnahme, Vollständigkeitsprüfung).
- Zweck: Speichern, welche Sekundenabschnitte eines Schulungsvideos bereits angesehen wurden, damit das Ansehen unterbrochen und später — auch auf einem anderen Gerät — fortgesetzt werden kann.
- Datenkategorie: E-Mail-Adresse, Video-ID, angesehene Sekundenintervalle, letzte Wiedergabeposition, Zeitstempel.
- Speicherdauer: Bis auf Weiteres, damit der Fortschritt nicht verloren geht. Es findet keine automatische Fristlöschung statt; Löschung auf Anfrage bzw. bei Entfernung des Zugangs.
2.4 Rollen- und Verwaltungsdaten
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Organisation, Berechtigungsverwaltung).
- Zweck: Verwaltung von Administrator- und Verwalter-Rollen sowie Zuordnung hochgeladener Inhalte.
- Datenkategorie: E-Mail-Adresse und Rolle der Administratoren/Verwalter (mit Zeitstempel); bei Uploads die hochladende Person.
- Speicherdauer: Bis zum Entzug der Rolle bzw. zur Entfernung des Eintrags.
2.5 Server-Logfiles
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Datenkategorie: IP-Adresse, Datum/Uhrzeit, URL, User-Agent.
- Speicherdauer: IP-Adresse 7 Tage, übrige Protokolldaten 30 Tage.
3. Weitergabe an Dritte
- Google Ireland Ltd. / Google LLC: Weiterleitung zum Anmeldeprozess und Empfang von Profilinformationen.
- Keine sonstige Weitergabe an Dritte.
4. Einsatz von Technologien
- Session-Cookie: dient der Nutzeridentifikation während der Sitzung (Lebensdauer 7 Tage).
- Refresh-Token-Cookie „rt": verschlüsselt (AES-256-GCM),
HttpOnly, Lebensdauer ca. 180 Tage; hält die Anmeldung über Sitzungen hinweg aufrecht. - Externe Bibliotheken: Pico CSS und der Video.js-Player werden lokal vom eigenen Server ausgeliefert (kein CDN, keine Übertragung an Dritte, kein Tracking).
Außer der Google-Anmeldung werden keine externen Dienste eingebunden.
5. Rechte der Betroffenen
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit Ihrer gespeicherten personenbezogenen Daten. Ein Widerspruch ist jederzeit möglich.
6. Widerrufsrecht
Ihre Einwilligung zur Anmeldung über Google können Sie jederzeit widerrufen, indem Sie sich abmelden und den Zugriff in Ihrem Google-Konto entziehen.
7. Datensicherheit
Wir verwenden HTTPS (TLS). Medien- und Datenverzeichnisse sind serverseitig zugriffsbeschränkt; der Zugriff auf Videos, Dokumente und Vorschaubilder erfolgt ausschließlich nach Authentifizierung. Unsere Mitarbeiter sind auf den Datenschutz verpflichtet.
8. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
Stand: 23. Juni 2026