Rechtliches

Datenschutzerklärung Schulungsportal

für schulung.kiber.at · Stand November 2026. Für die Website kiber.at gilt die dortige Datenschutzerklärung.

1. Verantwortlicher

Lukas Pratter (KIBER), Kirchberg 53, 8422 St. Nikolai ob Draßling, Österreich · lp@ebpl.at · +43 670 554 52 32

2. Welche Daten wir verarbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash, nicht lesbar), ggf. Firma, Zeitpunkt der letzten Anmeldung.
• Schulungen: Teilnahme an Terminen (Modul, Datum, Ort), Ergebnisse der Abschlusstests (Anzahl richtiger Antworten, bestanden ja/nein – nicht die einzelnen Antworten).
• Zertifikate: Name, ggf. Firma, Schulung, Lernziele, Datum, Ort, Zertifikatsnummer und Prüfcode.
• Technik: Ein Anmelde-Cookie (technisch notwendig, keine Analyse- oder Werbecookies). Ein Protokoll wichtiger Vorgänge (z. B. „Zertifikat ausgestellt“) ohne Inhalte.

3. Zwecke und Rechtsgrundlagen

Durchführung der Schulung, Bereitstellung von Unterlagen, Abschlusstest und Zertifikat (Vertrag bzw. vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. b DSGVO). Bei Firmenschulungen: Weitergabe der Zertifikate an die Ansprechpartner Ihrer Firma als Nachweis der KI-Kompetenz nach Art. 4 KI-Verordnung (berechtigtes Interesse Ihres Arbeitgebers und von KIBER, Art. 6 Abs. 1 lit. f DSGVO). Echtheitsprüfung von Zertifikaten über den QR-Code, damit Dritte (z. B. Kunden, Behörden) die Angaben bestätigen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

4. Echtheitsprüfung

Wer den Prüfcode bzw. QR-Code eines Zertifikats kennt, sieht unter /pruefen: Name, Schulung, Datum, Zertifikatsnummer, Ausstellungsdatum und ob das Zertifikat gültig ist. Weitere Daten werden nicht angezeigt.

5. Speicherdauer

• Zertifikate: 7 Jahre ab Ausstellung, danach automatische Löschung. Diese Frist ist an die übliche 7-jährige Aufbewahrung von Geschäftsunterlagen angelehnt, damit Sie und Ihr Arbeitgeber die Schulung über diesen Zeitraum nachweisen können. Löschen Sie Ihr Konto vorher, bleibt das Zertifikat bis Fristende als Nachweis gespeichert und prüfbar, ist aber keinem Konto mehr zugeordnet.
• Konto: bis Sie es löschen; Konten ohne gespeichertes Zertifikat werden nach 2 Jahren ohne Anmeldung automatisch gelöscht. Nicht bestätigte Registrierungen nach 30 Tagen.
• Testergebnisse und Teilnahmen: zusammen mit dem Konto.
• Protokoll: 2 Jahre.

6. Empfänger und Hosting

Das Portal und die Datenbank laufen auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Auftragsverarbeiter, Daten bleiben in der EU). E-Mails versenden wir über unseren eigenen Mailserver beim selben Anbieter. Bei Firmenschulungen sehen die von Ihrer Firma benannten Ansprechpartner Ihre Zertifikate. Eine Weitergabe an andere Dritte oder in Länder außerhalb der EU findet nicht statt; KI-Dienste werden im Portal nicht eingesetzt.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Ihr Konto können Sie jederzeit selbst unter „Konto“ löschen. Anfragen an lp@ebpl.at. Beschwerden: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.