Datenschutzerklärung

Diese Erklärung beschreibt, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die Website certifbus.com (die „Website“) oder die Android-App „Prüfungsvorbereitung KNX Basic“ (die „App“) nutzen. Soweit nichts anderes angegeben ist, gilt sie für beide. Sie ergänzt das Impressum der Website.

Verantwortlicher ist Pop Solutions Groupe SAS, Juvisy-sur-Orge, France, eingetragen im Handels- und Gesellschaftsregister RCS Évry 939 746 749 (SIRET 939 746 749 00018). Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte schreiben Sie an hello@certifbus.com.

Für jede Kategorie sehen Sie hier die betroffenen Daten, ihren Zweck und die Rechtsgrundlage nach der DSGVO (Art. 6), auf der die Verarbeitung beruht. Die Angabe Ihrer E-Mail-Adresse ist für die Kontoerstellung erforderlich; die übrigen Angaben sind freiwillig oder ergeben sich aus Ihrer Nutzung des Dienstes. Manche erhalten wir auch von einem Schulungszentrum, das Sie einlädt.

• Konto. E-Mail-Adresse, Anzeigename (optional), bevorzugte Sprache und Prüfungstermin (optional). Die Anmeldung erfolgt per Code oder Link aus einer E-Mail, ohne Passwort. Zweck: Ihr Konto einrichten und sichern, die Sprache anpassen und, wenn Sie einen Prüfungstermin angeben, Erinnerungen vor der Prüfung senden. Rechtsgrundlage: Erfüllung des von Ihnen gewünschten Dienstes (Vertrag).
• Training. Ihre Sitzungen (Modus, Datum, Dauer, Ergebnis), Ihre Antworten, Ihr Fortschritt je Frage, die von Ihnen markierten Fragen, Ihr Verlauf und, auf Ihrem Gerät, eine Sicherung, mit der Sie eine unterbrochene Sitzung fortsetzen können. Zweck: Ihre Antworten korrigieren, Ergebnisse und Fortschritt berechnen, gezielte Wiederholungen, eine tägliche Routine und eine Serie anbieten. Rechtsgrundlage: Erfüllung des Dienstes (Vertrag). Ohne Konto werden kostenlose Sitzungen nicht auf unseren Servern gespeichert: Sie bleiben in Ihrem Browser oder auf Ihrem Gerät.
• Zahlung. Wird ein kostenpflichtiger Zugang erworben, wickelt Stripe die Zahlung ab: CertifBus erhält und speichert Ihre Kartennummer nicht. Wir speichern das Angebot, den Betrag, die Währung, das Datum, die Zugangsdauer, die Stripe-Kennungen von Sitzung und Zahlung sowie die Adresse, an die der Beleg gesendet wurde. Stripe erhebt die nötigen Rechnungsangaben (zum Beispiel eine optionale Umsatzsteuer-Identifikationsnummer) und speichert sie nach seiner eigenen Richtlinie. Bei einem Kauf in der App, den Google Play abwickelt, speichern wir die Bestellnummer, den Nennbetrag des Angebots, das Datum und die Zugangsdauer; Google wickelt die Zahlung ab und übermittelt uns keine Bankdaten. Zweck: Ihren Zugang zuweisen und nachweisen, Rechnungen und Belege ausstellen, unsere Buchhaltung führen. Rechtsgrundlage: Vertrag und rechtliche Verpflichtung.
• Schulungszentren. Lädt Sie ein Zentrum ein, teilt es uns Ihre E-Mail-Adresse mit, damit wir Ihnen die Einladung senden können. Nach der Annahme speichern wir Ihre Zuordnung zum Zentrum und den Zugang, den es Ihnen bereitstellt. Ihre Ergebnisse werden dem Zentrum nur mitgeteilt, wenn Sie die Freigabe aktivieren: Sie ist freiwillig, jederzeit widerrufbar und ohne Einfluss auf Ihren Zugang. Das Zentrum sieht dann die Ergebnisse der Sitzungen, die Sie nach der Aktivierung für das Zentrum starten, der letzten 30 Tage (Ergebnisse, Dauer, zu festigende Kompetenzen), niemals Ihren persönlichen Verlauf. Die druckbare Teilnahmebescheinigung listet dagegen die geteilten Sitzungen (Datum, Modus, Anzahl der Fragen, Dauer) über die gesamte Dauer Ihres aktiven Zugangs auf, nicht nur der letzten 30 Tage. In der App absolvierte Sitzungen sind persönlich und werden nicht mit einem Zentrum geteilt. Verantwortliche eines Zentrumsbereichs werden anhand ihrer E-Mail-Adresse und ihrer Rolle identifiziert. Rechtsgrundlage: Erfüllung des Dienstes für den Zugang, Einwilligung für die Freigabe. Das Zentrum verwendet diese Informationen anschließend für seine eigene Lernbegleitung; wenden Sie sich dazu an das Zentrum.
• Nachrichten und Meldungen. Ihre E-Mail-Adresse, Ihre Nachricht, Ihre Sprache und, wenn Sie angemeldet sind, die Kennung Ihres Kontos (von unseren Servern aus Ihrer Sitzung ermittelt), wenn Sie das Kontaktformular nutzen, einen Pilotversuch für ein Zentrum anfragen oder eine Frage melden. Die gemeldete Frage wird für die Dauer der Prüfung durch unser Team ausgesetzt; das Team liest Ihre Angaben. Zweck: antworten, die Anfrage bearbeiten und Inhalte korrigieren. Rechtsgrundlage: berechtigtes Interesse an der Bearbeitung eingehender Anfragen und, bei Zentren, vorvertragliche Maßnahmen.
• E-Mails. Wir senden wesentliche E-Mails (Anmeldecode oder -link, Kaufbelege, Zentrumseinladungen), Service-Erinnerungen (Prüfungstermin, bald endender Zugang), eine Lernbegleitung (Auswertungen von Probeprüfungen, Vorbereitungsrhythmus, wöchentliche Bilanz) und, nur wenn Sie sie angefordert haben, Werbemitteilungen (Tipps nach dem kostenlosen Test, Newsletter). Wir speichern die Liste der gesendeten Nachrichten, Ihre Einstellungen und Abmeldungen sowie technische Zustellrückmeldungen (Bounce, Beschwerde); Öffnungen und Klicks verfolgen wir nicht. Rechtsgrundlage: Vertrag für wesentliche Nachrichten und Service-Erinnerungen, berechtigtes Interesse für die Lernbegleitung (die Sie ablehnen können), Einwilligung für Werbemitteilungen. Optionale Nachrichten enthalten einen Abmeldelink, und im E-Mail-Einstellungszentrum der Website können Sie nach Kategorie wählen.
• Freiwillige Anmeldungen. E-Mail-Adresse (und Prüfungstermin, falls angegeben) für den Newsletter, die Warteliste oder Tipps nach einem kostenlosen Test sowie eine etwaige Antwort auf eine kurze E-Mail-Umfrage. Zweck: Ihnen zusenden, was Sie angefordert haben, und verstehen, was Ihre Vorbereitung bremst. Rechtsgrundlage: Einwilligung.
• Browser-Benachrichtigungen (nur Website). Wenn Sie sie aktivieren: die technische Adresse des Abonnements und seine Verschlüsselungsschlüssel, Ihre Sprache, Ihre Zeitzone und der Gerätetyp. Zweck: Ihnen die tägliche Erinnerung senden. Rechtsgrundlage: Einwilligung, die Sie durch Deaktivieren der Benachrichtigungen widerrufen. Die App nutzt diesen Mechanismus nicht (Abschnitt 4).
• Technische Protokolle. Unsere Hosting- und Sicherheitsdienstleister verarbeiten die IP-Adresse, das Datum und die Header der Anfragen, um Seiten auszuliefern, den Dienst vor Missbrauch zu schützen und Fehler zu diagnostizieren. Rechtsgrundlage: berechtigtes Interesse (Sicherheit und ordnungsgemäßer Betrieb des Dienstes).

Es wird keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung getroffen, die Ihnen gegenüber rechtliche Wirkung entfaltet. Ergebnisse, Fortschrittsanzeigen und Wiederholungsprioritäten sind Trainingshilfen, keine offizielle Bewertung und keine Zertifizierung.

Dieser Abschnitt betrifft nur die Website. Die App nutzt keine der hier beschriebenen Technologien (Abschnitt 4).

Ohne Ihre Einwilligung nutzt die Website nur:

• Unbedingt erforderliche Speicherung: Ihre Anmeldesitzung, Ihre Sprache, Ihre Cookie-Auswahl und die Sicherung Ihrer laufenden Sitzung (Cookies und lokaler Speicher des Browsers). Sie dient weder der Reichweitenmessung noch der Werbung.
• Vercel Web Analytics, das die aufgerufenen Seiten zählt. Es wird geladen, ohne Ihre Auswahl im Banner abzuwarten, außer auf den Seiten Ihres Kontos, der Zentrumsbereiche und der Verwaltung. Rechtsgrundlage: berechtigtes Interesse (Nutzungsstatistiken).
• Das Laden von Google Tag Manager auf öffentlichen Seiten im Modus „Einwilligung verweigert“ (Google Consent Mode v2): Solange Sie nicht zugestimmt haben, werden die an Google übermittelten Berechtigungen für Werbe- und Analysespeicherung verweigert. Wie bei jedem von einem Dritten ausgelieferten Inhalt erhält Google beim Laden Ihre IP-Adresse.
• Eine Sicherheitsfilterung der Anfragen (Senthor): Um automatisierte Zugriffe, insbesondere durch Roboter künstlicher Intelligenz, zu erkennen, werden beim Aufruf einer öffentlichen Seite die IP-Adresse, der Pfad der angeforderten Seite (ohne Parameter) und die Anfrage-Header (ohne Cookies und Autorisierung) an Senthor übermittelt. Das System wird derzeit im Beobachtungsmodus genutzt. Rechtsgrundlage: berechtigtes Interesse (Sicherheit der Website).

Nur mit Ihrer Einwilligung (Schaltfläche „Akzeptieren“ im Banner):

• Die CertifBus-Messung des Nutzungswegs: eine zufällige Kennung für den jeweiligen Tab, die Einstiegsseite, die Domain der verweisenden Website, Kampagnenparameter aus einer geschlossenen Liste und die wichtigsten Schritte des Nutzungswegs (aufgerufene Start- und Preisseiten, Beginn und Ende einer kostenlosen Trainingssitzung, Start einer Zahlung). Sie enthält weder Ihre E-Mail-Adresse noch Ihre Antworten. Die Kennung läuft nach vier Stunden Inaktivität oder insgesamt vierundzwanzig Stunden ab. Nach einer bestätigten Zahlung wird der Kauf diesem Nutzungsweg nur zugeordnet, wenn Sie der Messung zugestimmt hatten. Rechtsgrundlage: Einwilligung.
• Google Analytics und Google Ads über Google Tag Manager: Wenn Sie zustimmen, werden die Speicherberechtigungen erteilt, und die Tags im Container können Reichweite und Werbekonversionen messen. Nach einem bestätigten Kauf kann das Kaufereignis (Betrag, Bestellnummer, Angebot) mit einem Hashwert (SHA-256) Ihrer E-Mail-Adresse an sie übermittelt werden, um Werbekonversionen zu messen. Rechtsgrundlage: Einwilligung.
• PostHog: Reichweiten- und Nutzungsmessung (Seitenaufrufe, Seitenverlassen, Interaktionen), standardmäßig in der Europäischen Union gehostet. PostHog ist so konfiguriert, dass nur für identifizierte Personen ein Profil angelegt wird, und die Website identifiziert Sie nicht. Rechtsgrundlage: Einwilligung.
• Microsoft Clarity: Analyse des Surfverhaltens, um Bedienungsprobleme zu erkennen. Rechtsgrundlage: Einwilligung.

Diese Werkzeuge werden weder auf den Seiten Ihres Kontos, der Zentrumsbereiche, der Verwaltung und der Anmeldung noch während einer für ein Zentrum gestarteten Trainingssitzung geladen. Sie können Ihre Einwilligung jederzeit mit „Cookies verwalten“ verweigern oder widerrufen: Der Widerruf beendet die Messung im Browser, ohne bereits Erfasstes zu löschen.

Die App dient dazu, zu trainieren und den Fortschritt mit demselben Konto wie auf der Website zu verfolgen. Ohne Vollzugriff zeigt sie Werbung (Google AdMob); sie bietet einen optionalen Kauf in der App an, den Google Play abwickelt, und enthält kein eigenes Werkzeug von CertifBus zur Reichweitenmessung.

• Netzwerkzugriffe. Die App kommuniziert mit den Servern von CertifBus: der Datenbank und der Authentifizierung (Supabase) sowie mit certifbus.com für die Kontolöschung und die Aktivierung eines Google-Play-Kaufs. Sie kommuniziert außerdem mit Google (Werbung, Einwilligung, Kauf). Sie dient dazu, Sie anzumelden (mit einem Code oder Link aus einer E-Mail; bei Konten mit Passwort auch mit dem Passwort), die Fragen abzurufen, zu denen Ihr Zugang berechtigt, Ihre Sitzungen und Ihren Fortschritt zu speichern, wenn Sie angemeldet sind, Ihr Konto zu löschen und Ihren Zugang nach einem Kauf zu aktivieren. Die Links, die sie öffnet (Quelle einer Frage, Datenschutzerklärung, Seite zur Kontolöschung), werden im Browser des Geräts angezeigt, die Kontaktadresse in der E-Mail-App.
• Daten auf dem Gerät. Die Anmeldesitzung (Tokens und Kontoangaben, einschließlich der E-Mail-Adresse), die interne Kennung des angemeldeten Kontos, die in der App gewählte Sprache, die Sicherung der laufenden Sitzung, das letzte Ergebnis, der Tag der letzten Sitzung, die Zahl der zusätzlichen Serien des Tages und Ihre Erinnerungseinstellungen werden im eigenen Bereich der App gespeichert, außerdem bei einer Anmeldeanfrage ein Zufallscode, der den Link aus der E-Mail mit diesem Gerät verbindet (höchstens zwei Stunden gültig), und ein Hashwert des zuletzt verwendeten Links, damit er nicht zweimal verwendet werden kann. Diese Daten sind von der Cloud-Sicherung von Android ausgeschlossen; auf manchen Geräten kann eine direkte Übertragung auf ein neues Telefon sie jedoch kopieren. Beim Abmelden werden die Anmeldesitzung, die gesicherte Sitzung, das letzte Ergebnis, der Tag der letzten Sitzung und der Zähler der Serien des Tages gelöscht; Sprache und Erinnerungseinstellungen bleiben auf dem Gerät. Das Deinstallieren der App löscht alles.
• Werbung. Ohne Vollzugriff enthält die kostenlose Tagesserie keine Werbung; zusätzliche Fragenserien werden durch das Ansehen einer kurzen Werbung freigeschaltet, und am Ende dieser Serien kann eine weitere Werbung gezeigt werden; nie während einer Frage oder einer Prüfung und nie mit Vollzugriff. Sie wird über das Google Mobile Ads SDK (Google AdMob) bereitgestellt: Google kann die IP-Adresse des Geräts (aus der Google einen ungefähren Standort ableiten kann), die Android-Werbe-ID und die App-Set-ID, Interaktionsdaten (App-Start, Tippen, Ansehen von Werbung) und Diagnosedaten (Leistung der App und des SDK) erhalten, um Werbung anzuzeigen und zu messen, Statistiken zu erstellen, Betrug zu verhindern und sie – mit Ihrer Einwilligung, wo erforderlich – zu personalisieren. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz wird vor der ersten Werbung ein Einwilligungsformular von Google angezeigt; ohne Vollzugriff können Sie es unter Reiter Konto › Zahnrad (Einstellungen) › Werbe-Datenschutz erneut öffnen. Rechtsgrundlage: Ihre über dieses Formular eingeholte Einwilligung für die Nutzung der Werbe-ID und der auf dem Gerät gespeicherten Informationen sowie für die Personalisierung der Werbung; ohne diese Einwilligung unser berechtigtes Interesse, die kostenlose Version durch nicht personalisierte oder eingeschränkte Werbung zu finanzieren. Die Werbe-ID können Sie in den Android-Einstellungen zurücksetzen oder löschen.
• Kauf in der App. Der 90-tägige Vollzugriff kann in der App über Google Play gekauft werden: Google wickelt die Zahlung ab, und CertifBus erhält keine Bankdaten. Die App übermittelt unseren Servern das Kauf-Token; damit rufen wir bei Google die Bestellnummer und den Kaufstatus ab, prüfen den Kauf, weisen den Zugang Ihrem Konto zu und entziehen ihn bei Erstattung oder Stornierung. Das Token wird nicht gespeichert (bei einem Kauf ohne Bestellnummer nur ein Hashwert davon). Ihr Konto wird als nicht umkehrbarer Fingerabdruck an Google übermittelt.
• Erinnerungen. Wenn Sie sie aktivieren, bittet die App um die Erlaubnis, Benachrichtigungen anzuzeigen, und plant dann tägliche Erinnerungen auf dem Gerät zur von Ihnen gewählten Uhrzeit. Sie werden lokal geplant, ohne Benachrichtigungsdienst eines Dritten (kein Firebase); die gewählte Uhrzeit wird nicht an unsere Server übermittelt. Sie deaktivieren sie in der App oder in den Android-Einstellungen.
• Konto. Das Konto ist dasselbe wie auf der Website: Der aktive Zugang Ihres Kontos wird bei der Anmeldung erkannt, unabhängig von seiner Herkunft. Ein in der App eingegebener Prüfungstermin löst dieselben E-Mail-Erinnerungen aus wie auf der Website. Sie können Ihr Konto in der App löschen (Abschnitt 8).

Die Installation und die Updates der App laufen über Google Play, dessen eigene Datenschutzregeln für diesen Teil gelten.

Wir verkaufen Ihre Daten nicht. Sie sind für das CertifBus-Team zugänglich, um den Dienst zu unterstützen und zu verwalten, für Dienstleister, die sie in unserem Auftrag verarbeiten, und bei manchen Diensten für Dritte, die sie für eigene Zwecke verarbeiten, mit Ihrer Einwilligung, wo erforderlich:

• Supabase: Datenbank und Authentifizierung (Konten, Sitzungen, Fortschritt, Nachrichten). Server in Frankfurt (Deutschland).
• Vercel Inc. (Vereinigte Staaten): Hosting der Website, Statistiken von Vercel Web Analytics und technische Protokolle.
• Stripe: Online-Zahlung, Rechnungsstellung und Belege.
• Resend: Versand und Empfang der E-Mails des Dienstes (Versanddomain in der europäischen Region eu-west-1 eingerichtet).
• Senthor: Erkennung automatisierter Zugriffe auf die Website (Abschnitt 3).
• Google (Tag Manager, Analytics, Ads), PostHog und Microsoft (Clarity): Werkzeuge zur Reichweitenmessung und für Werbung auf der Website, beschrieben in Abschnitt 3. Mit Ausnahme des Ladens von Google Tag Manager arbeiten sie nur mit Ihrer Einwilligung. PostHog wird standardmäßig in der Europäischen Union gehostet.
• Google (AdMob, Einwilligungsformular, Google Play): Werbung und Einwilligung in der App, Zahlung und Überprüfung von Käufen in der App (Abschnitt 4). Für die Werbung handelt Google als eigenständiger Verantwortlicher nach seinen eigenen Datenschutzregeln; die in seinem Einwilligungsformular aufgeführten Anbieter von Werbetechnologie können ebenfalls Daten erhalten, um Werbung auszuliefern und zu messen.
• Ihr Schulungszentrum, wenn Sie von einem Zentrum eingeladen wurden: der bereitgestellte Zugang und, wenn Sie sie aktivieren, die freigegebenen Ergebnisse (Abschnitt 2).

Wir können Daten außerdem an eine Behörde weitergeben, wenn das Gesetz es verlangt.

Einige Dienstleister haben ihren Sitz in den Vereinigten Staaten oder können Daten außerhalb der Europäischen Union verarbeiten. In diesem Fall ist die Übermittlung durch die Garantien nach Kapitel V der DSGVO abgesichert (Angemessenheitsbeschluss oder Standardvertragsklauseln der Europäischen Kommission). Schreiben Sie uns, um Informationen zu diesen Garantien zu erhalten.

• Konto und Trainingsdaten: solange Ihr Konto besteht, danach gelöscht, wenn Sie es löschen (Abschnitt 8), einschließlich des Verlaufs der gesendeten E-Mails, außer kaufbezogenen E-Mails (Belege, Anmelde-E-Mail).
• Zahlungen und Käufe (Angebot, Betrag, Datum, Stripe-Kennungen oder Google-Play-Bestellnummer, Empfängeradresse der Belege und der nach dem Kauf gesendeten Anmelde-E-Mail): mindestens 10 Jahre, die Dauer der französischen Buchführungspflicht (Artikel L123-22 des französischen Handelsgesetzbuchs, Code de commerce); ihre Löschung nach Ablauf dieser Frist erfolgt derzeit noch nicht automatisch. Diese Daten werden auch nach der Löschung des Kontos aufbewahrt, ausschließlich zu diesem Zweck.
• Support-Nachrichten und Meldungen: zur Dokumentation des Schriftverkehrs aufbewahrt, derzeit ohne festgelegte Höchstdauer. Wenn Sie Ihr Konto löschen, werden sie von diesem getrennt, behalten aber die E-Mail-Adresse und den Text, die Sie uns gesendet haben. Sie können ihre Löschung verlangen, indem Sie uns schreiben.
• Abmeldeliste: Ihre E-Mail-Adresse und das Datum der Abmeldung werden auch nach der Löschung des Kontos aufbewahrt, damit wir Ihnen nicht mehr schreiben.
• Gelöschtes Konto (geschlossenes Konto mit dem Hashwert der E-Mail-Adresse, Nachweis der Löschung und gegebenenfalls der beendete Eintrag einer Zuordnung zu einem Zentrum, ohne E-Mail-Adresse im Klartext): aufbewahrt, um die Bearbeitung der Anfrage zu belegen und die Kaufnachweise zuzuordnen, derzeit ohne festgelegte Höchstdauer (Abschnitt 8).
• Reichweitenmessung: Die CertifBus-Sitzungskennung läuft in Ihrem Browser nach vier Stunden Inaktivität oder vierundzwanzig Stunden ab, und die erfassten Ereignisse enthalten weder Ihre E-Mail-Adresse noch Ihre Antworten. Die Speicherdauer bei Werkzeugen Dritter (Google, PostHog, Microsoft, Vercel) hängt von deren Konfiguration und eigenen Richtlinien ab.
• Ihre Cookie-Auswahl: in Ihrem Browser gespeichert, bis Sie sie löschen oder ändern.
• Technische Protokolle: von unseren Hosting- und Sicherheitsdienstleistern gemäß deren eigener Speicherdauer aufbewahrt.

Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (insbesondere wenn die Verarbeitung auf unserem berechtigten Interesse beruht), das Recht auf Datenübertragbarkeit, wenn die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht, sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die zuvor erfolgte Verarbeitung dadurch rechtswidrig wird.

Daten löschen, ohne das Konto zu löschen. Sie können die Löschung Ihrer Daten ganz oder teilweise verlangen, ohne Ihr Konto zu löschen: zum Beispiel Ihre Sitzungen und Ihren Fortschritt, Ihre markierten Fragen, Ihren Prüfungstermin oder Ihre Nachrichten. Schreiben Sie von der Adresse Ihres Kontos an hello@certifbus.com und geben Sie an, welche Daten betroffen sind; wir führen die Löschung durch und bestätigen sie Ihnen innerhalb eines Monats. Daten, die wir gesetzlich aufbewahren müssen, etwa Kaufnachweise, können nicht gelöscht werden, solange diese Pflicht besteht (Abschnitt 6).

Zur Ausübung Ihrer Rechte schreiben Sie an hello@certifbus.com: Wir antworten innerhalb eines Monats. Bei begründeten Zweifeln können wir Sie bitten, Ihre Identität nachzuweisen. Sie können Ihr Konto auch selbst löschen (Abschnitt 8), sich über eine E-Mail oder das Einstellungszentrum abmelden und Ihre Cookie-Einwilligung auf der Website widerrufen.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht beachtet werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde, der Commission nationale de l’informatique et des libertés (CNIL, https://www.cnil.fr), oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen.

Sie können Verfügungen über die Aufbewahrung, Löschung und Weitergabe Ihrer Daten nach Ihrem Tod treffen und eine Person benennen, die sie ausführt (Artikel 85 des französischen Datenschutzgesetzes „Informatique et Libertés“): Schreiben Sie an hello@certifbus.com. Ohne Verfügung können Ihre Erben verlangen, dass wir Ihr Konto schließen.

Sie können Ihr Konto jederzeit löschen, in der App oder über die unten genannte Seite zur Kontolöschung. Die Löschung entfernt Ihre Trainingssitzungen, Antworten, Ihren Fortschritt, markierte Fragen, Abonnements für Browser-Benachrichtigungen, freiwillige Anmeldungen, Umfrageantworten, den E-Mail-Verlauf (außer kaufbezogenen E-Mails) und Ihr Profil. Ihre E-Mail-Adresse wird im Authentifizierungssystem durch einen Hashwert ersetzt, und Sie werden auf allen Geräten abgemeldet; Ihre Zuordnung zu einem Zentrum endet. Die technischen Protokolle unserer Hosting-Dienstleister können Ihre E-Mail-Adresse (zum Beispiel bei einer Anmeldung) für deren eigene Aufbewahrungsdauer enthalten (Abschnitt 6).

Aufbewahrt werden: Zahlungsdaten und die Empfängeradressen der Kaufbelege und der nach dem Kauf gesendeten Anmelde-E-Mail (mindestens 10 Jahre), die Abmeldeliste und die von Ihrem Konto getrennten Support-Nachrichten (Abschnitt 6). Verantwortliche eines aktiven Zentrumsbereichs können ihr Konto nicht allein löschen: Schreiben Sie an hello@certifbus.com.

Wir bewahren außerdem ohne E-Mail-Adresse im Klartext auf: das geschlossene Konto im Authentifizierungssystem (interne Kennung, durch einen Hashwert ersetzte E-Mail-Adresse, Erstellungs- und letztes Anmeldedatum), dem etwaige Kaufnachweise zugeordnet bleiben; einen technischen Nachweis der Löschung (interne Kontokennung, Datum und Herkunft der Anfrage), um belegen zu können, dass Ihre Anfrage bearbeitet wurde; falls Sie bei einem Zentrum eingeschrieben waren, den beendeten Eintrag dieser Zuordnung ohne Ihre Ergebnisse, der den vom Zentrum verbrauchten Zugang belegt. Für diese Angaben ist derzeit keine Höchstdauer festgelegt.

Der Dienst richtet sich an Erwachsene, Berufstätige oder Personen in der beruflichen Weiterbildung. Er ist nicht für Minderjährige bestimmt, und wir erheben wissentlich keine Daten über sie. Wenn Sie glauben, dass uns ein Minderjähriger Daten übermittelt hat, schreiben Sie uns, damit wir sie löschen.

Der Austausch zwischen Ihrem Browser oder der App, unseren Servern und unseren Dienstleistern ist bei der Übertragung verschlüsselt (HTTPS). In der Datenbank beschränken Sicherheitsregeln auf Zeilenebene (Row-Level Security) das Lesen Ihrer Trainingsdaten auf Ihr Konto; Schreibvorgänge für den kostenpflichtigen Zugang sind unseren Servern vorbehalten, und der Verwaltungsbereich ist den Administratoren von CertifBus vorbehalten.

Kein System ist unfehlbar. Bei einer Datenschutzverletzung, die ein Risiko für Sie darstellen kann, halten wir die in der DSGVO vorgesehenen Meldepflichten ein.

Wir können diese Erklärung ändern, insbesondere um eine Entwicklung des Dienstes oder der Vorschriften abzubilden. Das Datum der letzten Aktualisierung steht oben auf der Seite; maßgeblich ist die hier veröffentlichte Fassung. Bei einer wesentlichen Änderung informieren wir Sie, soweit das Gesetz es verlangt.