Zum Inhalt springen

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Bärendorff GbR
Eibenweg 5
93164 Laaber
Deutschland

Vertreten durch die Gesellschafter Moritz Bär und Lewin von Beckedorff.

Kontakt für Datenschutzanfragen:
info@wattzubi.de

2. Allgemeines zur Datenverarbeitung

Wattzubi ist eine digitale Lernplattform für Auszubildende und Ausbildungsbetriebe.

Bei der Nutzung von Wattzubi werden personenbezogene Daten verarbeitet, soweit dies für die Bereitstellung der Plattform, die Verwaltung von Benutzerkonten, die Durchführung der Lernfunktionen und die Bereitstellung der Funktionen für Ausbildungsbetriebe erforderlich ist.

Personenbezogene Daten werden insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.

Soweit eine Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dies betrifft insbesondere den sicheren und zuverlässigen Betrieb der Plattform sowie die Missbrauchsprävention.

Soweit gesetzliche Verpflichtungen eine Verarbeitung erforderlich machen, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

3. Registrierung und Benutzerkonto

Zur Erstellung und Verwaltung eines Wattzubi-Benutzerkontos können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse
  • Vor- und Nachname bzw. Anzeigename
  • Kontotyp
  • Tarifinformationen
  • Rollen und Berechtigungen
  • gegebenenfalls Unternehmenszugehörigkeit
  • Registrierungs- und Anmeldeinformationen

Passwörter werden nicht im Klartext gespeichert.

Die Verarbeitung erfolgt zur Einrichtung, Bereitstellung und Verwaltung des Benutzerkontos sowie zur Authentifizierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Anmeldung über Google oder Apple

Wattzubi kann die Anmeldung über Google bzw. Apple ermöglichen.

Bei Nutzung dieser Anmeldeverfahren werden abhängig vom Anbieter insbesondere eine eindeutige Anbieterkennung, E-Mail-Adresse und gegebenenfalls Name bzw. Anzeigename verarbeitet.

Bei „Mit Apple anmelden“ kann Apple anstelle der tatsächlichen E-Mail-Adresse eine Weiterleitungsadresse bereitstellen.

Die Verarbeitung dient der vom Nutzer gewählten Authentifizierung.

Bei Nutzung dieser Dienste können personenbezogene Daten an Google bzw. Apple übermittelt werden. Für die weitere Verarbeitung durch den jeweiligen Anbieter gelten ergänzend dessen Datenschutzbestimmungen.

5. Lern- und Fortschrittsdaten

Bei Nutzung der Lernfunktionen verarbeitet Wattzubi insbesondere:

  • bearbeitete Fragen und Aufgaben
  • abgegebene Antworten
  • richtige und falsche Antworten
  • erreichte Punkte
  • Antwortzeiten
  • Zeitpunkt der Bearbeitung
  • Lernfortschritt
  • Lernstand einzelner Fragen und Themen
  • Lern- und Sitzungsdauer
  • aktive Lerntage
  • Lernserien („Streaks“)
  • Statistiken und zusammengefasste Leistungswerte

Die Verarbeitung dient dazu, Lernstände zu speichern, Lerninhalte bereitzustellen, persönliche Statistiken zu erstellen sowie Lern- und Wiederholungsfunktionen bereitzustellen.

6. Nutzung über einen Ausbildungsbetrieb

Nutzer können einem in Wattzubi angelegten Ausbildungsbetrieb zugeordnet werden.

Hierbei können insbesondere Unternehmenszugehörigkeit, Rolle innerhalb des Unternehmens, Einladungsdaten, Lernfortschritt, zusammengefasste Leistungswerte und Lernaktivität verarbeitet werden.

Berechtigte Ausbilder des jeweiligen Ausbildungsbetriebs können abhängig von den bereitgestellten Funktionen bestimmte Informationen ihrer zugeordneten Auszubildenden einsehen.

Hierzu können insbesondere gehören:

  • Lernfortschritt insgesamt sowie nach Themen und Prüfungsbereichen
  • zusammengefasste Punkte
  • Anzahl richtiger und falscher Antworten
  • zusammengefasste Lernzeiten
  • aktive Lerntage
  • letzte Lernaktivität
  • Lernserien
  • Platzierung innerhalb eines firmeninternen Rankings

Ausbilder erhalten keinen unmittelbaren Zugriff auf die konkreten Inhalte einzelner abgegebener Antworten.

Soweit Wattzubi personenbezogene Daten von Auszubildenden im Auftrag eines Ausbildungsbetriebs verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Der jeweilige Ausbildungsbetrieb ist in diesem Umfang für die Festlegung der Zwecke der Verarbeitung verantwortlich.

Für Verarbeitungen zu eigenen Zwecken der Bärendorff GbR, insbesondere Vertragsverwaltung, Abrechnung und erforderliche Sicherheits- und Administrationsvorgänge, ist die Bärendorff GbR selbst Verantwortlicher.

7. Rankings

Innerhalb eines Ausbildungsbetriebs können Ranking-Funktionen angeboten werden.

Hierbei können insbesondere Name bzw. Anzeigename, erreichte Punkte und die daraus resultierende Platzierung innerhalb des jeweiligen Unternehmens verarbeitet und berechtigten Nutzern angezeigt werden.

Es erfolgt kein öffentliches unternehmensübergreifendes Ranking.

8. Lernduelle

Nutzer können an Lernduellen teilnehmen.

Hierbei werden insbesondere Daten zur Teilnahme, zu den beteiligten Nutzern, zu bearbeiteten Aufgaben sowie zu Ergebnissen und Punkten verarbeitet.

Einladungen können über zeitlich begrenzte Einladungslinks erfolgen.

9. Einladungen durch Ausbildungsbetriebe

Ausbildungsbetriebe können Personen zu Wattzubi einladen.

Hierfür können insbesondere E-Mail-Adresse, Vorname, einladendes Unternehmen, Einladungsstatus sowie Einladungs- und Ablaufzeitpunkt verarbeitet werden.

10. E-Mail-Kommunikation

Wattzubi versendet transaktionale E-Mails, insbesondere für:

  • Registrierung und Bestätigung
  • Einladungen
  • Anmeldung über einen Anmeldelink
  • Zurücksetzen eines Passworts
  • Änderung der E-Mail-Adresse
  • Sicherheits- und Bestätigungsvorgänge

Hierfür werden die für die jeweilige Nachricht erforderlichen personenbezogenen Daten verarbeitet.

Derzeit werden über Wattzubi keine Newsletter oder sonstigen Marketing-E-Mails versendet.

11. Hosting und technische Bereitstellung

Für die technische Bereitstellung von Wattzubi werden externe Infrastruktur- und Plattformdienste eingesetzt.

Nach dem derzeitigen technischen Stand gehören hierzu insbesondere:

  • Lovable Cloud bzw. die dort bereitgestellten Datenbank-, Authentifizierungs- und Speicherfunktionen
  • Cloudflare für die technische Bereitstellung und Auslieferung der Anwendung
  • Dienste für den Versand transaktionaler E-Mails
  • Dienste zur Abwicklung der Anmeldung über Google und Apple

Bei der Nutzung können technisch erforderliche Verbindungsdaten anfallen. Hierzu können insbesondere IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, Browser- und Geräteinformationen sowie technische Protokolldaten gehören.

Die Verarbeitung dient der sicheren, stabilen und technisch funktionsfähigen Bereitstellung von Wattzubi.

12. Datenübermittlung in Drittländer

Bei der Nutzung einzelner technischer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden. Bei entsprechend zertifizierten US-Unternehmen kann hierzu insbesondere das EU-U.S. Data Privacy Framework gehören.

Soweit kein Angemessenheitsbeschluss greift, werden – soweit erforderlich – geeignete Garantien wie die von der Europäischen Kommission erlassenen Standardvertragsklauseln verwendet.

13. Lokale Speicherung und PWA

Wattzubi verwendet lokale Speichertechniken des Browsers, soweit diese für die Bereitstellung der gewünschten Funktionen erforderlich sind.

Hierzu können insbesondere gehören:

  • Anmeldesitzung
  • Design- und Darstellungspräferenzen
  • Informationen zu einer laufenden Lernrunde
  • Lernhistorie
  • noch nicht übermittelte Lernereignisse
  • Informationen zu offenen Einladungen
  • Informationen im Zusammenhang mit einer laufenden Registrierung
  • Einstellungen zur Installation der Progressive Web App

Beim Abmelden werden nutzerbezogene lokale Daten aus der Anwendung entfernt. Nicht personenbezogene Einstellungen können auf dem Gerät verbleiben.

Der Service Worker der PWA speichert ausschließlich technisch erforderliche statische Anwendungsbestandteile und die Offline-Seite.

14. Cookies, Tracking und Analyse

Wattzubi setzt nach dem derzeitigen technischen Stand keine Werbe- oder Tracking-Pixel und keine externen Analysewerkzeuge ein.

Es werden keine extern geladenen Google Fonts eingesetzt.

Die derzeit eingesetzten Browser-Speicherungen dienen der Bereitstellung technisch erforderlicher bzw. vom Nutzer gewünschter Funktionen.

Sollten zukünftig optionale Analyse-, Marketing- oder Trackingtechnologien eingesetzt werden, werden die erforderlichen datenschutzrechtlichen Maßnahmen vor deren Einsatz umgesetzt.

15. Administrations- und Sicherheitsprotokolle

Zur Gewährleistung der Sicherheit und Nachvollziehbarkeit bestimmter administrativer Vorgänge können administrative Aktionen protokolliert werden.

Die Verarbeitung dient insbesondere der IT-Sicherheit, Missbrauchsprävention und Nachvollziehbarkeit sicherheitsrelevanter Änderungen.

16. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

Benutzerkonto und Lerndaten: Profildaten sowie personenbezogene Lern- und Fortschrittsdaten werden grundsätzlich gespeichert, solange das Wattzubi-Konto besteht und die Daten für die Bereitstellung der jeweiligen Funktionen erforderlich sind. Hierzu können insbesondere gehören:

  • Lernfortschritt
  • Antworten
  • Lernzeiten
  • Punkte
  • Statistiken
  • Sitzungen
  • Favoriten
  • Streaks

Bei vollständiger Löschung des Benutzerkontos werden diese personenbezogenen operativen Daten grundsätzlich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zulässige Gründe für eine weitere Speicherung bestehen.

Inaktive Konten: Benutzerkonten können nach 36 Monaten ohne erfolgreiche Anmeldung als inaktiv behandelt und zur Löschung vorgesehen werden. 30 Tage vor der geplanten Löschung wird der Nutzer per E-Mail informiert. Meldet sich der Nutzer innerhalb dieser Frist erneut an, wird die geplante Löschung aufgehoben. Die Löschung erfolgt daher erst nach:

  • mindestens 36 Monaten Inaktivität
  • vorheriger Warnung per E-Mail
  • weiteren 30 Tagen ohne erneute Anmeldung

Ausscheiden aus einem Ausbildungsbetrieb: Wird ein Auszubildender aus einem Ausbildungsbetrieb entfernt, endet der Zugriff des bisherigen Ausbildungsbetriebs auf die über Wattzubi bereitgestellten personenbezogenen Auswertungen dieses Nutzers. Das persönliche Wattzubi-Konto wird dadurch nicht automatisch gelöscht. Auch persönliche Lernstände können im Wattzubi-Konto bestehen bleiben, sofern das Konto weitergeführt wird.

Ende eines Firmenabonnements: Bei einem inaktiven oder beendeten Firmenabonnement werden die personenbezogenen Ausbilder-Auswertungen gesperrt. Persönliche Wattzubi-Konten und persönliche Lernstände der Nutzer werden allein durch das Ende des Firmenabonnements nicht automatisch gelöscht.

Lernduelle: Abgeschlossene, abgelaufene oder abgebrochene Lernduelle einschließlich der zugehörigen personenbezogenen Duellinformationen werden grundsätzlich 12 Monate nach Abschluss bzw. letzter Aktivität gelöscht. Aktive oder noch offene Duelle sind davon nicht betroffen.

Einladungen: Nicht angenommene bzw. abgelaufene Unternehmenseinladungen werden grundsätzlich 30 Tage nach Ablauf gelöscht. Soweit zugehörige technische Ereignisse aus Sicherheits- oder Nachweisgründen bestehen bleiben, wird der Personenbezug entfernt, soweit er nicht mehr erforderlich ist.

Registrierungs-Zwischendaten: Nicht abgeschlossene Registrierungs-Zwischendaten auf dem verwendeten Gerät werden grundsätzlich höchstens 30 Tage gespeichert. Sie werden außerdem insbesondere nach erfolgreicher Übernahme bzw. beim Abmelden entfernt.

Admin- und Sicherheitsprotokolle: Personenbezogene Angaben in Admin- und Sicherheitsprotokollen werden grundsätzlich nach 12 Monaten entfernt bzw. anonymisiert. Nicht personenbezogene Angaben über Art des Vorgangs und Zeitpunkt können darüber hinaus bestehen bleiben. Bei einem konkreten Sicherheitsvorfall oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann eine längere Speicherung im erforderlichen Umfang erfolgen.

Nachweise über AGB und Datenschutz: Nachweise über AGB-Akzeptanzen und Kenntnisnahmen der Datenschutzerklärung – einschließlich der jeweiligen Dokumentversion, des Zeitpunkts und der Art des Vorgangs – werden getrennt von normalen Lern- und Nutzungsdaten behandelt. Nach Löschung bzw. Beendigung des zugehörigen Kontos werden diese Nachweise grundsätzlich bis zum Ablauf von drei Jahren nach Ende des Kalenderjahres aufbewahrt, in dem das Vertragsverhältnis bzw. Konto beendet wurde. Danach werden sie gelöscht oder anonymisiert, soweit keine längere Speicherung zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich ist.

Gesetzliche Aufbewahrung: Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die hiervon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist gespeichert und anschließend gelöscht. Normale Lern- und Nutzungsdaten fallen nicht allein deshalb unter solche Fristen.

Sicherungskopien und Protokolldaten: Technisch erforderliche Sicherungskopien oder Protokolldaten bei eingesetzten Dienstleistern können für begrenzte Zeiträume fortbestehen und werden im Rahmen der jeweiligen Löschzyklen entfernt bzw. überschrieben.

Aufbewahrungssperren: Eine reguläre Löschung kann ausnahmsweise ausgesetzt werden, wenn bestimmte Daten im Einzelfall noch erforderlich sind, insbesondere:

  • aufgrund gesetzlicher Aufbewahrungspflichten
  • zur Untersuchung eines konkreten Sicherheitsvorfalls
  • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Die Speicherung erfolgt dabei nur so lange, wie der jeweilige Grund besteht.

17. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur solchen Empfängern zugänglich gemacht, soweit dies für die jeweiligen Zwecke erforderlich ist.

Hierzu können insbesondere gehören:

  • technische Hosting- und Infrastrukturprovider
  • Authentifizierungsdienste
  • E-Mail-Dienstleister
  • der jeweilige Ausbildungsbetrieb und dessen berechtigte Ausbilder
  • Behörden oder sonstige Stellen bei entsprechender gesetzlicher Verpflichtung

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen gemäß Art. 28 DSGVO geschlossen.

18. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft gemäß Art. 15 DSGVO
  • Berichtigung gemäß Art. 16 DSGVO
  • Löschung gemäß Art. 17 DSGVO
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerspruch gemäß Art. 21 DSGVO

Zur Ausübung dieser Rechte kann eine Nachricht an

info@wattzubi.de

gesendet werden.

19. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nicht öffentliche Stellen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig.

20. Automatisierte Auswertungen

Die in Wattzubi durchgeführten automatisierten Auswertungen von Lernfortschritten, Antworten, Punkten und Statistiken dienen der Bereitstellung der Lernfunktionen.

Nach dem derzeitigen Funktionsumfang werden hierdurch keine ausschließlich automatisierten Entscheidungen getroffen, die gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in vergleichbarer Weise erheblich beeinträchtigen.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienstleister, rechtliche Anforderungen oder Datenverarbeitungen von Wattzubi ändern.

Die jeweils aktuelle Fassung wird innerhalb von Wattzubi bereitgestellt.