Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

MHJ-Software GmbH & Co. KG, Albert-Einstein-Str. 101, 75015 Bretten, E-Mail: info@mhj.de, Telefon: +49 7252 87890. Weitere Angaben finden Sie im Impressum.

2. Grundsätze

Wir verarbeiten nur die Daten, die für den Betrieb des Videokurses nötig sind. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste von Drittanbietern. Schriften und alle Kursinhalte werden von unserem eigenen Server geladen; beim Aufruf der Seiten werden keine Daten an Google oder andere Dienste übertragen.

3. Aufruf der Website (Server-Protokolle)

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-Kennung (User-Agent) und Statuscode. Das dient dem sicheren und stabilen Betrieb, zum Beispiel zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden nach spätestens 14 Tagen gelöscht.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich.

• Anmelde-Cookie: hält Sie nach der Anmeldung angemeldet. Gültig bis zur Abmeldung, höchstens 30 Tage.
• Zugangscode-Cookie: merkt sich die Anmeldung mit dem Zugangscode Ihrer Bildungseinrichtung. Enthält keine Angaben zu Ihrer Person.
• Geräte-Kennung: eine zufällige Kennung, damit ein Gerät bei Lizenzen für Bildungseinrichtungen nur einen Platz belegt, auch mit mehreren geöffneten Tabs.

Wer nur mit Zugangscode und ohne Konto schaut, speichert den Lernfortschritt ausschließlich im eigenen Browser (lokaler Speicher). Diese Daten verlassen das Gerät nicht.

5. Kundenkonto

Für ein Konto speichern wir E-Mail-Adresse, Vor- und Nachname (für das Teilnahmezertifikat), das Passwort ausschließlich als sicheren Hash, den Lernfortschritt je Lernvideo und ausgestellte Zertifikate. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Bestätigung Ihrer E-Mail-Adresse erfolgt per Double-Opt-in.

Sie können Ihr Konto jederzeit selbst löschen und Ihre Daten in Ihrem Konto als Datei herunterladen. Nach der Löschung entfernen wir alle Kontodaten; Angaben, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, bleiben bis zum Ablauf der gesetzlichen Fristen gesperrt gespeichert.

Anmeldung mit Google oder Microsoft (freiwillig): Wenn Sie „Weiter mit Google“ oder „Weiter mit Microsoft“ wählen, werden Sie zum jeweiligen Anbieter weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland bzw. Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Nach Ihrer Zustimmung dort erhalten wir nur Ihre E-Mail-Adresse, Ihren Namen und eine Kennung Ihres Kontos beim Anbieter; Ihr Passwort dort erfahren wir nicht. Der Anbieter erfährt, dass Sie sich bei uns anmelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verbindung können Sie im Konto jederzeit trennen. Eine Übermittlung in die USA ist dabei möglich; beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

6. Zertifikatsprüfung

Jedes Teilnahmezertifikat hat eine eindeutige Nummer und eine öffentliche Prüfseite. Dort sind nur Name, Ausstellungsdatum und Gültigkeit sichtbar, und nur für Personen, die die Zertifikatsnummer kennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kauf über Paddle

Der Verkauf des Kurses erfolgt über Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich. Paddle ist Händler (Merchant of Record): Paddle schließt den Kaufvertrag mit Ihnen, verarbeitet Zahlungsdaten, berechnet die Umsatzsteuer und stellt die Rechnung aus. Für diese Verarbeitung ist Paddle selbst verantwortlich; es gilt die Datenschutzerklärung von Paddle. Wir erhalten von Paddle nur die für die Freischaltung nötigen Angaben (E-Mail-Adresse, Transaktionsnummer, Betrag, Status). An die beim Kauf angegebene E-Mail-Adresse schicken wir den Einlösecode; Code und Adresse speichern wir, solange der Code eingelöst werden kann und die steuerlichen Aufbewahrungsfristen laufen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Widerruf und Erstattung: Wenn Sie das Online-Formular „Vertrag widerrufen“ nutzen oder uns eine Erstattung per E-Mail beantragen, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, freiwillig Anschrift, Bestellnummer, Kaufdatum und Nachricht) sowie Datum, Uhrzeit und IP-Adresse des Eingangs, um den Widerruf zu bearbeiten, Ihnen den Eingang zu bestätigen und die Rückzahlung bei Paddle zu veranlassen (Art. 6 Abs. 1 lit. b und c DSGVO). Dazu geben wir die Angaben an Paddle weiter. Wir speichern sie als Nachweis, solange Ansprüche aus dem Kauf geltend gemacht werden können und die gesetzlichen Aufbewahrungsfristen laufen.

8. Lizenzen für Bildungseinrichtungen

Für Bildungseinrichtungen speichern wir Name und Anschrift der Bildungseinrichtung sowie Name und E-Mail-Adresse der Ansprechperson. Verknüpfen Lernende ihr Konto mit dem Zugangscode, speichern wir diese Zuordnung, damit der Zugang funktioniert. Die Bildungseinrichtung erhält keine personenbezogenen Daten der Lernenden: Im Portal sieht die Lehrkraft nur, wie viele Lizenzen es gibt und wie viele gerade in Benutzung sind. Zur Einhaltung der Platzzahl protokollieren wir die Nutzung je Zugangscode ohne Personenbezug (Zeitpunkt, gekürzte Geräte-Kennung).

9. E-Mails

Wir versenden nur E-Mails, die zur Nutzung gehören: Bestätigung der Adresse, Passwort zurücksetzen, Kauf- und Freischaltungsbestätigungen, Hinweise zur Lizenz der Bildungseinrichtung und das erreichte Zertifikat. Der Versand erfolgt über unseren eigenen Mailserver. Einen Newsletter gibt es nicht.

10. Hosting

Die Plattform läuft auf einem Server von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, in einem Rechenzentrum in der Europäischen Union. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

11. Minderjährige

Der Kurs wird auch von Lernenden unter 18 Jahren genutzt. Deshalb verzichten wir vollständig auf Tracking und Werbung. Die Nutzung mit Zugangscode ist ohne Angabe personenbezogener Daten möglich.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an info@mhj.de. Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.