Datenschutzerklärung
Stand: 14. August 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten im Zusammenhang mit Vokaplus ist:
Bobby Reichelt Schlüterstr. 12 01277 Dresden Deutschland
E-Mail: vokaplus@vokaplus.de
Für Datenschutzanfragen kann dieselbe E-Mail-Adresse verwendet werden.
[OPTIONAL: Falls eine gesonderte Datenschutz-E-Mail-Adresse besteht: DATENSCHUTZ-E-MAIL]
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung, Sicherheit und Weiterentwicklung von Vokaplus, zur Durchführung der vom Nutzer gewünschten Funktionen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen
Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen erläutert.
3. Hosting und Server-Logfiles
Beim Aufruf und bei der Nutzung von Vokaplus werden technisch erforderliche Daten durch den Hostinganbieter verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Ressourcen
- verwendeter Browser
- Betriebssystem
- Referrer-URL
- übertragene Datenmenge
- HTTP-Statuscodes
- sonstige technisch erforderliche Verbindungsdaten
Die Verarbeitung dient insbesondere der technischen Bereitstellung, Stabilität und Sicherheit der Webapp sowie der Erkennung und Abwehr von Angriffen.
Hostinganbieter ist:
United Domains AG Gottlieb-Daimler-Straße 1, 76227 Karlsruhe www.united-domains.de
Nach aktuellem technischen Stand wird die Infrastruktur über United Domains bereitgestellt.
Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
[PLATZHALTER: AVV VORHANDEN – JA/NEIN]
Die Server-Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht, sofern keine längere Speicherung aus Sicherheits- oder rechtlichen Gründen erforderlich ist.
[PLATZHALTER: KONKRETE SPEICHERDAUER DER SERVER-LOGFILES]
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung von Vokaplus.
4. Registrierung und Benutzerkonto
Für die Nutzung bestimmter Funktionen von Vokaplus ist die Erstellung eines Benutzerkontos erforderlich.
Bei der Registrierung werden insbesondere folgende Daten verarbeitet:
- E-Mail-Adresse
- Passwort
- Zeitpunkt der Registrierung
- gegebenenfalls technische Registrierungsdaten
- gegebenenfalls Bestätigungsstatus des Benutzerkontos
Das Passwort wird nicht im Klartext gespeichert.
Stattdessen wird das Passwort vor der Speicherung mittels eines sicheren kryptografischen Passwort-Hashverfahrens verarbeitet. Nach aktuellem Stand wird hierfür Argon2id verwendet.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos und zur Bereitstellung der damit verbundenen Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. E-Mail-Adresse
Die bei der Registrierung angegebene E-Mail-Adresse wird insbesondere für folgende Zwecke verarbeitet:
- Registrierung und Verifizierung des Benutzerkontos
- Versand von Bestätigungs-E-Mails
- Passwort-Wiederherstellung
- sicherheitsrelevante Mitteilungen
- gegebenenfalls weitere für die Nutzung des Benutzerkontos erforderliche Kommunikation
Die E-Mail-Adresse wird nicht allein deshalb für Werbung verwendet, weil sie bei der Registrierung angegeben wurde.
[PLATZHALTER: Falls Newsletter oder eigene Werbe-E-Mails vorgesehen sind, hier gesonderte Regelung ergänzen.]
Rechtsgrundlage für die Verarbeitung zur Bereitstellung des Benutzerkontos ist Art. 6 Abs. 1 lit. b DSGVO.
6. Registrierungstoken und Passwort-Wiederherstellung
Für die Bestätigung eines Benutzerkontos sowie für die Wiederherstellung eines Passworts können zeitlich begrenzte technische Tokens erzeugt und gespeichert werden.
Diese Tokens dienen ausschließlich der Durchführung des jeweiligen Vorgangs.
Nicht mehr benötigte oder abgelaufene Tokens werden gelöscht.
24 Stunden.
1 Stunde.
Tokens werden nach Verwendung entwertet (als verbraucht markiert) und sind nicht erneut verwendbar; abgelaufene Tokens werden regelmäßig gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Nicht bestätigte Benutzerkonten
Wird eine Registrierung nicht innerhalb des vorgesehenen Zeitraums bestätigt, kann das Benutzerkonto einschließlich der damit verbundenen personenbezogenen Daten automatisch gelöscht werden.
Nach aktuellem technischen Stand ist hierfür eine Löschung nach 24 Stunden vorgesehen.
Bestätigt: 24 Stunden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Anmeldung und Session-Cookie
Für die Anmeldung und Authentifizierung verwendet Vokaplus technische Sitzungen (Sessions).
Hierzu wird ein technisch notwendiges Cookie mit der Bezeichnung:
vp_session
verwendet.
Das Cookie dient dazu, die angemeldete Sitzung einem Benutzerkonto zuzuordnen und den Nutzer während der Nutzung authentifiziert zu halten.
Nach aktuellem technischen Stand beträgt die maximale Laufzeit des Session-Cookies 30 Tage.
Das Cookie wird nicht zu Werbe- oder Analysezwecken eingesetzt.
Es handelt sich um ein technisch erforderliches Cookie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der technischen Absicherung dient, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
9. Sicherheitsmaßnahmen und Schutz vor Missbrauch
Zum Schutz der Benutzerkonten und der technischen Infrastruktur setzt Vokaplus verschiedene technische Sicherheitsmaßnahmen ein.
Hierzu gehören insbesondere:
- sichere Passwort-Hashverfahren
- SSL-/TLS-Verschlüsselung
- Session-Management
- Rate-Limiting
- Schutz vor Brute-Force-Angriffen
- technische Zugriffsbeschränkungen
- Überwachung sicherheitsrelevanter Vorgänge
Zur Erkennung und Begrenzung automatisierter Angriffe können IP-Adressen oder aus IP-Adressen abgeleitete bzw. gehashte Werte verarbeitet werden.
Die Verarbeitung dient ausschließlich der Absicherung des Dienstes und der Verhinderung von Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht darin, Benutzerkonten, personenbezogene Daten und die technische Infrastruktur vor unbefugten Zugriffen und Missbrauch zu schützen.
Die Speicherung erfolgt nur kurzzeitig (windowbasiert, wenige Stunden) mit automatischer Bereinigung.
10. E-Mail-Versand und SMTP
Für den Versand von Registrierungs-, Bestätigungs- und Passwort-Wiederherstellungs-E-Mails wird ein SMTP-Dienst verwendet.
Nach aktuellem Stand erfolgt der technische E-Mail-Versand über:
United Domains / udag.de
Dabei werden insbesondere die für den E-Mail-Versand erforderlichen Daten verarbeitet, insbesondere:
- E-Mail-Adresse
- E-Mail-Inhalt
- Zeitpunkt des Versands
- technische Versandinformationen
Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer angeforderten Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit der Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
[PLATZHALTER: AVV FÜR SMTP/E-MAIL-DIENST BESTÄTIGEN]
11. Lerninhalte und Nutzereingaben
Im Rahmen der Nutzung von Vokaplus können Nutzer eigene Antworten bzw. Texte eingeben.
Diese Eingaben können zusammen mit den für die jeweilige Lernaufgabe erforderlichen Informationen verarbeitet und gespeichert werden.
Hierzu können insbesondere gehören:
- eingegebene Antworten
- bearbeitete Vokabeln
- Lernfortschritte
- Übungsergebnisse
- Zeitpunkte der Bearbeitung
- technische Zuordnungen zum Benutzerkonto
Die Verarbeitung dient der Durchführung und Dokumentation der Lernfunktionen von Vokaplus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Gespeichert werden: eingegebene Antworten, bearbeitete Vokabeln, Lernfortschritte, Übungsergebnisse und Bearbeitungszeitpunkte.
12. KI-gestützte Auswertung durch Anthropic
Für bestimmte Funktionen von Vokaplus kann eine KI-gestützte Auswertung von Nutzereingaben erfolgen.
Hierzu können Nutzereingaben an den externen Dienstleister:
Anthropic
übermittelt werden.
Dabei können insbesondere folgende Informationen übertragen werden:
- vom Nutzer eingegebene Antwort bzw. Texte
- für die Bewertung erforderliche Aufgabeninformationen
- gegebenenfalls anonymisierte bzw. pseudonymisierte technische Informationen
Übermittelt werden die vom Nutzer eingegebene Antwort sowie die abgefragte Vokabel und die erwartete Lösung. Es werden keine Klarnamen, E-Mail-Adressen oder Kontaktdaten übermittelt.
Anthropic Claude API (Modell der Claude-Reihe).
Die Übermittlung erfolgt, soweit sie zur Bereitstellung der vom Nutzer angeforderten KI-gestützten Lernfunktion erforderlich ist.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Auswertung Bestandteil der vertraglich angebotenen Funktion ist.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung
Bei der Nutzung von Anthropic kann eine Übermittlung personenbezogener Daten in ein Land außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.
Vereinigte Staaten von Amerika (USA).
[PLATZHALTER: KONKRETER RECHTLICHER TRANSFERMECHANISMUS, z. B. EU-STANDARDVERTRAGSKLAUSELN]
[PLATZHALTER: DATENSCHUTZVERTRAG / DATA PROCESSING ADDENDUM VON ANTHROPIC]
[PLATZHALTER: WEITERE SCHUTZMASSNAHMEN, FALLS VORHANDEN]
Weitere Informationen zur Datenverarbeitung durch Anthropic sind in den jeweils geltenden Datenschutzinformationen und Vertragsbedingungen des Anbieters enthalten.
13. Automatisierte Entscheidungsfindung und Profiling
Vokaplus kann KI-gestützte Auswertungen zur Unterstützung von Lernfunktionen verwenden.
Bestätigt: Es werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung getroffen. Die KI-Auswertung bewertet Lernantworten (richtig/falsch) und dient ausschließlich der Lernfunktion.
Sofern keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO erfolgt, werden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Nutzer getroffen.
[PLATZHALTER: FALLS DOCH PROFILING/AUTOMATISIERTE ENTSCHEIDUNGEN ERFOLGEN, HIER VOLLSTÄNDIGE BESCHREIBUNG ERGÄNZEN.]
14. Push-Benachrichtigungen
Vokaplus kann Push-Benachrichtigungen zur Erinnerung an Lernaktivitäten bereitstellen.
Die Funktion ist standardmäßig deaktiviert und wird nur aktiviert, wenn der Nutzer die erforderliche Berechtigung erteilt.
Für den Versand kann ein technischer Push-Token bzw. eine technische Gerätekennung verarbeitet werden.
Web-Push über das Push-System des jeweiligen Browsers (z. B. Google, Mozilla, Apple); die Auslösung des Versands erfolgt über cron-job.org.
Gespeichert werden der Push-Endpunkt (URL) und die zugehörigen kryptografischen Schlüssel des Browsers.
Der Push-Token wird derzeit gerätebezogen (nicht kontobezogen) gespeichert.
Die Verarbeitung erfolgt zur Bereitstellung der ausdrücklich gewünschten Push-Funktion.
Soweit die Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Die Push-Benachrichtigungen können jederzeit über die App-, Browser- oder Systemeinstellungen deaktiviert werden.
15. Cookies und vergleichbare Technologien
Vokaplus verwendet Cookies und gegebenenfalls vergleichbare technische Speichertechnologien.
Technisch notwendige Cookies
Das derzeit bekannte technisch notwendige Cookie ist:
| Cookie | Zweck | Laufzeit |
|---|---|---|
vp_session |
Authentifizierung und Aufrechterhaltung der Sitzung | 30 Tage |
Darüber hinaus werden im lokalen Speicher (localStorage) technisch notwendige Werte abgelegt, u. a. ein Eintritts-Marker, eine anonyme Gerätekennung sowie der Einwilligungsstatus.
Technisch notwendige Cookies werden eingesetzt, soweit sie für die Bereitstellung der vom Nutzer ausdrücklich gewünschten Funktion erforderlich sind.
Analyse-, Tracking- und Werbetechnologien
Soweit Cookies oder vergleichbare Technologien zu Analyse-, Tracking- oder Werbezwecken eingesetzt werden, erfolgt deren Einsatz nur auf Grundlage der hierfür erforderlichen Einwilligung.
16. Tracking und track.php
Vokaplus verwendet die technische Schnittstelle track.php zur Erfassung von Nutzungs- bzw. Ereignisdaten.
[PLATZHALTER: GENAUER ZWECK VON track.php]
[PLATZHALTER: KONKRETE ERFASSTE DATEN]
[PLATZHALTER: WIRD DIE IP-ADRESSE ERFASST? JA/NEIN]
[PLATZHALTER: WERDEN COOKIES/IDENTIFIKATOREN VERWENDET?]
[PLATZHALTER: WERDEN NUTZERPROFILE ERSTELLT? JA/NEIN]
[PLATZHALTER: SPEICHERDAUER]
[PLATZHALTER: WERDEN DATEN AN DRITTE ÜBERMITTELT?]
Soweit für das Tracking eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich nach vorheriger Einwilligung des Nutzers.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.
17. Google Fonts
Aktuell zutreffend ist Option B (externe Einbindung). Empfohlen wird die Umstellung auf Option A (lokale Bereitstellung).
Option A – lokale Einbindung
Die von Vokaplus verwendeten Schriftarten werden lokal auf dem eigenen Server bereitgestellt.
Hierdurch wird beim Laden der Schriftarten keine Verbindung zu Servern von Google hergestellt.
Option B – externe Einbindung
Soweit Google Fonts extern eingebunden werden, kann beim Aufruf entsprechender Seiten eine Verbindung zu Servern von Google hergestellt werden.
Dabei kann insbesondere die IP-Adresse des Endgeräts an Google übertragen werden.
fonts.googleapis.com und fonts.gstatic.com (Google Ireland Ltd. / Google LLC, USA).
[PLATZHALTER: RECHTSGRUNDLAGE UND GGF. EINWILLIGUNGSMECHANISMUS]
18. Google AdSense
Auf Vokaplus kann Google AdSense zur Einblendung von Werbung eingesetzt werden.
Anbieter ist:
Google Ireland Limited Gordon House, Barrow Street Dublin 4 Irland
Bei der Nutzung von Google AdSense können Cookies, ähnliche Technologien und Informationen über die Nutzung der Website verarbeitet werden.
Je nach Konfiguration können diese Informationen zur Auslieferung personalisierter oder nicht personalisierter Werbung verwendet werden.
[PLATZHALTER: WERDEN PERSONALISIERTE ODER NICHT PERSONALISIERTE ANZEIGEN AUSGESPIELT?]
[PLATZHALTER: WELCHE GOOGLE-AD-DIENSTE SIND KONKRET AKTIV?]
Soweit für personalisierte Werbung oder andere nicht technisch erforderliche Werbetechnologien eine Einwilligung erforderlich ist, werden diese erst nach entsprechender Einwilligung aktiviert.
Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
[PLATZHALTER: NAME DES VERWENDETEN CONSENT-MANAGEMENT-SYSTEMS]
19. Consent Management
Soweit Vokaplus einwilligungspflichtige Cookies, Tracking-, Analyse- oder Werbedienste verwendet, wird die Einwilligung über ein Consent-Management-System eingeholt.
[PLATZHALTER: NAME DES CONSENT-MANAGEMENT-SYSTEMS]
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Einwilligungsstatus
- Zeitpunkt der Einwilligung
- gegebenenfalls technische Informationen zum Nachweis der Einwilligung
- Auswahl der einzelnen Einwilligungskategorien
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
[PLATZHALTER: BESCHREIBUNG, WIE DER NUTZER DAS CONSENT-BANNER ERNEUT ÖFFNEN UND EINSTELLUNGEN ÄNDERN KANN]
20. Empfänger personenbezogener Daten
Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich ist, insbesondere an folgende Kategorien von Empfängern übermittelt bzw. durch diese verarbeitet werden:
- Hostinganbieter
- Anbieter von E-Mail- und SMTP-Diensten
- Anbieter von KI-Diensten
- Anbieter von Push-Diensten
- Anbieter von Werbediensten
- Anbieter von Analyse- und Trackingdiensten
- gegebenenfalls technische Dienstleister, die im Auftrag des Verantwortlichen tätig werden
Eine Weitergabe erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
Tatsächlich eingesetzt: United Domains AG (Hosting, SMTP), Anthropic PBC (KI-Auswertung, USA), cron-job.org (Auslösung Push), Google Ireland Ltd. (AdSense).
21. Drittlandübermittlungen
Bei einzelnen technischen Diensten kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen.
Dies kann insbesondere Dienste betreffen, die von Unternehmen mit Sitz außerhalb der EU bereitgestellt werden.
Für jede entsprechende Übermittlung wird geprüft, ob die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Hierzu können insbesondere folgende Mechanismen eingesetzt werden:
- Angemessenheitsbeschluss der Europäischen Kommission
- EU-Standardvertragsklauseln
- geeignete zusätzliche Schutzmaßnahmen
- sonstige gesetzlich zulässige Garantien
Drittland: USA (Anthropic; ggf. Google). Grundlage: EU-Standardvertragsklauseln bzw. Data Processing Addendum des jeweiligen Anbieters (bitte bestätigen).
22. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen.
Für die wichtigsten Datenkategorien gelten folgende Speicherfristen:
| Daten | Speicherdauer |
|---|---|
| Benutzerkonto | bis zur Löschung durch den Nutzer |
| Nicht bestätigtes Konto | 24 Stunden* |
| Passwort-Reset-Token | 1 Stunde |
| Registrierungs-Token | 24 Stunden |
| Session | maximal 30 Tage* |
| Server-Logfiles | [DAUER] |
| Sicherheits-/Rate-Limit-Daten | wenige Stunden |
| Lern-/Nutzerdaten | bis zur Kontolöschung |
| Push-Token | bis zur Deaktivierung |
| Tracking-Daten | [DAUER] |
| Consent-Daten | [DAUER] |
- Technisch bestätigt.
23. Löschung des Benutzerkontos
Nutzer können die Löschung ihres Benutzerkontos verlangen.
Derzeit erfolgt die Löschung auf Anfrage per E-Mail an vokaplus@vokaplus.de. Eine Selbstlöschung in den Account-Einstellungen ist in Vorbereitung.
Bei der Löschung werden die dem Benutzerkonto zugeordneten personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe einer sofortigen Löschung entgegenstehen.
Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden müssen, werden für die weitere Verarbeitung eingeschränkt und nach Ablauf der jeweiligen gesetzlichen Frist gelöscht.
[PLATZHALTER: KONKRETE AUSNAHMEN VON DER SOFORTIGEN LÖSCHUNG]
24. Rechte der betroffenen Personen
Nutzer haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft
Das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten verarbeitet werden und welche personenbezogenen Daten verarbeitet werden.
Recht auf Berichtigung
Das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Das Recht, unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung
Das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen.
Recht auf Datenübertragbarkeit
Das Recht, personenbezogene Daten, die der Nutzer bereitgestellt hat und die automatisiert verarbeitet werden, unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerruf einer Einwilligung
Soweit eine Verarbeitung auf einer Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation des Nutzers ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
Gegen die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung kann jederzeit Widerspruch eingelegt werden.
25. Ausübung der Betroffenenrechte
Zur Ausübung der oben genannten Rechte kann eine Anfrage an folgende E-Mail-Adresse gerichtet werden:
[PLATZHALTER: ALTERNATIVE DATENSCHUTZ-KONTAKTADRESSE, FALLS VORHANDEN]
Zur Bearbeitung einer Anfrage können Informationen erforderlich sein, die eine Zuordnung zum betreffenden Benutzerkonto ermöglichen.
Dabei werden nur solche zusätzlichen Informationen angefordert, die zur Identitätsprüfung tatsächlich erforderlich sind.
26. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Jede betroffene Person hat das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren.
Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde des Mitgliedstaates des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes ausgeübt werden.
Für den Verantwortlichen kann insbesondere folgende Aufsichtsbehörde zuständig sein:
Die Sächsische Datenschutz- und Transparenzbeauftragte Devrientstraße 5, 01067 Dresden www.datenschutz.sachsen.de [E-MAIL DER AUFSICHTSBEHÖRDE PRÜFEN]
27. Datenschutz und Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Hierzu gehören insbesondere:
- verschlüsselte Übertragung mittels SSL/TLS
- sichere Speicherung von Passwörtern mittels Passwort-Hashing
- technische Zugriffsbeschränkungen
- Session-Schutz
- Rate-Limiting
- Schutzmechanismen gegen automatisierte Angriffe
- regelmäßige Überprüfung und Anpassung technischer Sicherheitsmaßnahmen
Da eine Datenübertragung über das Internet trotz aller Sicherheitsmaßnahmen niemals vollständig ausgeschlossen werden kann, kann keine absolute Sicherheit garantiert werden.
28. Keine Nutzung für andere Zwecke
Personenbezogene Daten werden grundsätzlich nur für die Zwecke verarbeitet, für die sie erhoben wurden, oder für einen mit diesen Zwecken vereinbaren Zweck.
Eine Verarbeitung zu einem anderen Zweck erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder eine entsprechende Einwilligung eingeholt wurde.
29. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die technische Ausgestaltung von Vokaplus, die eingesetzten Dienste, die Datenverarbeitungen oder die gesetzlichen Anforderungen ändern.
Es gilt jeweils die auf Vokaplus veröffentlichte aktuelle Fassung.
Stand: 14. August 2026