Datenschutzerklärung

Stand: 24.10.2026

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir bei der Nutzung von cert4.me verarbeiten, wofür wir das tun und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

cert4.me c/o Online Impressum de 11900
Europaring 90
53757 Sankt Augustin
E-Mail: [email protected]

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO) dies erlaubt, insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung des Nutzungsvertrags und für vorvertragliche Maßnahmen (z. B. Kundenkonto, Lernfunktionen),
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Pflichten (z. B. Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – aufgrund berechtigter Interessen (z. B. sicherer und stabiler Betrieb der Website),
• Art. 6 Abs. 1 lit. a DSGVO – mit Ihrer Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Wir verkaufen keine Daten und nutzen sie nicht für Werbung. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und laden keine Inhalte von fremden Servern (z. B. keine externen Schriftarten).

3. Hosting und Server-Protokolle

cert4.me wird auf einem eigenen Server betrieben.

Bei jedem Aufruf der Website speichert der Webserver automatisch Informationen in Protokolldateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Diese Daten benötigen wir, um die Website sicher und fehlerfrei betreiben zu können und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 30 Tagen gelöscht.

Cloudflare: Damit cert4.me zuverlässig erreichbar und vor Angriffen geschützt ist, laufen alle Aufrufe über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Anfragen verschlüsselt an unseren Server weiter und verarbeitet dabei insbesondere Ihre IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit sowie Angaben zu Browser und Betriebssystem. Zur Abwehr automatisierter Angriffe kann Cloudflare technisch notwendige Cookies setzen (z. B. „__cf_bm“, Laufzeit 30 Minuten). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

4. Registrierung und Kundenkonto

Für die Nutzung der Lernfunktionen ist ein Kundenkonto erforderlich. Die Registrierung erfolgt in zwei Schritten: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Bestätigungslink. Erst nach dem Klick auf diesen Link legen Sie Ihr Konto an. So stellen wir sicher, dass niemand ein Konto mit Ihrer Adresse anlegen kann.

Wir speichern dabei:

• E-Mail-Adresse, Vor- und Nachname,
• Ihr Passwort – ausschließlich als nicht umkehrbarer Hash-Wert, niemals im Klartext,
• Ihre bevorzugte Sprache für Fragen und Erklärungen,
• den Zeitpunkt der Registrierung, der E-Mail-Bestätigung und Ihrer Zustimmung zu den Nutzungsbedingungen,
• eine Sitzungskennung, damit Ihr Konto aus Sicherheitsgründen immer nur an einem Gerät gleichzeitig angemeldet ist.

Solange Sie angemeldet sind, speichern wir zu Ihrer Sitzung außerdem IP-Adresse und Browserkennung. Diese Angaben werden gelöscht, sobald die Sitzung abläuft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen möchten, genügt eine kurze Nachricht an [email protected]. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Übungen, Prüfungssimulationen und Ergebnisse

Wenn Sie üben oder eine Prüfungssimulation durchführen, speichern wir Ihre gewählten Antworten, markierte Fragen, Start- und Endzeit sowie das Ergebnis. Damit können Sie Übungen fortsetzen, Ihre Auswertung ansehen und Ihren Lernfortschritt verfolgen (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind nur für Sie und für uns als Betreiber sichtbar und werden mit Ihrem Konto gelöscht.

6. Fehlermeldungen zu Fragen

Über „Fehler in dieser Frage melden“ können Sie uns auf Fehler hinweisen. Wir speichern Ihre Nachricht, die gewählte Kategorie, die betroffene Frage, die Sprache und die Zuordnung zu Ihrem Konto, um den Hinweis zu prüfen und die Frage zu korrigieren (Art. 6 Abs. 1 lit. b und f DSGVO). Meldungen werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens mit Ihrem Konto.

7. Testzugang, Käufe und Bezahlung mit PayPal

Testzugang: Wenn Sie cert4.me kostenlos testen, speichern wir, für welche Prüfung und wann Sie den Testzugang gewählt haben (Art. 6 Abs. 1 lit. b DSGVO). So stellen wir sicher, dass jeder Kunde den Test einmal nutzen kann.

Käufe und Gutscheine: Bei einem Kauf speichern wir Bestellnummer, Hersteller, Laufzeit, Preis, einen eingelösten Gutschein, den Zeitpunkt Ihrer Zustimmung zum vorzeitigen Beginn (Widerrufsrecht) sowie Beginn und Ende Ihres Zugangs (Art. 6 Abs. 1 lit. b DSGVO). Wegen handels- und steuerrechtlicher Aufbewahrungspflichten bewahren wir Bestelldaten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).

PayPal: Zum Bezahlen werden Sie zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Ihre Zahlungsdaten geben Sie direkt bei PayPal ein; wir erhalten sie nicht. Wir übermitteln an PayPal den Betrag, die Bestellnummer und eine kurze Beschreibung des Kaufs und erhalten von PayPal die Bestätigung der Zahlung, eine Transaktionsnummer und die E-Mail-Adresse Ihres PayPal-Kontos (Art. 6 Abs. 1 lit. b DSGVO). PayPal verarbeitet Ihre Daten in eigener Verantwortung; dabei kann es auch zu einer Übermittlung in Länder außerhalb der EU kommen. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

8. E-Mails

Wir senden Ihnen nur E-Mails, die für die Nutzung erforderlich sind, z. B. den Bestätigungslink bei der Registrierung oder einen Link zum Zurücksetzen des Passworts (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter versenden wir nicht. Für den Versand nutzen wir den E-Mail-Dienst von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Email Service).

Wenn Sie uns per E-Mail kontaktieren, verwenden wir Ihre Angaben nur zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Cookies und lokale Speicherung

Wir verwenden nur Cookies, die für den Betrieb der Website unbedingt erforderlich sind. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Ihre Auswahl können Sie jederzeit über Cookie-Einstellungen unten auf jeder Seite ändern. Außerdem können Sie Cookies in Ihrem Browser löschen oder blockieren; ohne die notwendigen Cookies ist eine Anmeldung allerdings nicht möglich.

10. Datensicherung

Damit bei einem technischen Defekt keine Daten verloren gehen, sichern wir die Datenbank täglich. Die Sicherungen sind vor fremdem Zugriff geschützt und werden nach 60 Tagen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Gelöschte Daten können deshalb noch bis zu diesem Zeitpunkt in Sicherungen enthalten sein.

11. Empfänger und Drittländer

Ihre Daten geben wir nur weiter, wenn es für den Betrieb nötig ist – an den E-Mail-Dienst (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Email Service)), die in unserem Auftrag und nach unseren Weisungen handeln, oder wenn wir gesetzlich dazu verpflichtet sind. Alle Aufrufe der Website laufen über Cloudflare (USA, siehe „Hosting und Server-Protokolle“). Von uns selbst werden keine Daten in Länder außerhalb der EU bzw. des EWR übermittelt; zur Bezahlung über PayPal siehe oben.

12. Ihre Rechte

Sie haben das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür einfach an [email protected]. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).

13. Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile. Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.