Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf diesen beiden Seiten ist:
Michael Fried-Kaplan
thesoft.world — Cloud Hosting and Consulting
Käthe-Bauer-Weg 17
80686 München
Deutschland
Telefon: +49 89 978 677 36 · E-Mail: info@thesoft.world

Hosting

Die Anwendung und ihre PostgreSQL-Datenbank laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Betrieben wird dieser Server von thesoft.world als technischem Betreiber.

DNS

Cloudflare, Inc. stellt die DNS-Auflösung für die Domain osaquest.de bereit. Der Datenverkehr zu dieser Website wird dabei nicht über den Proxy von Cloudflare geleitet.

Server-Log-Dateien

Der der Anwendung vorgeschaltete Reverse Proxy protokolliert beim Aufruf dieser Website automatisch übertragene Verbindungsdaten (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Statuscode, übertragene Datenmenge, User-Agent und verweisende URL). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb). Diese Protokolle werden rotiert; eine feste Aufbewahrungsdauer ist in diesem Repository nicht konfiguriert. Die Anwendung selbst speichert oder protokolliert keine IP-Adressen — die Client-IP wird ausschließlich flüchtig im Arbeitsspeicher des laufenden Serverprozesses zur Ratenbegrenzung verwendet und nirgends dauerhaft gespeichert.

Cookies, Analyse und Drittanbieter

osaquest.de setzt keine Cookies und bindet keine Analyse-, Tracking- oder sonstigen Werkzeuge Dritter ein.

Auf app.osaquest.de setzt das Admin-Studio nach einer Anmeldung ein Sitzungscookie des Anmeldedienstes (siehe „Anmeldung im Verwaltungsbereich“ unten) sowie ein Cookie, das die zuletzt ausgewählte Hochschule innerhalb Ihres Kontos merkt. Beide Cookies sind technisch notwendig, nur per HTTP übertragbar („HttpOnly“) und werden nicht zu Analyse- oder Werbezwecken verwendet.

Anmeldung im Verwaltungsbereich (app.osaquest.de)

Die Anmeldung im Admin-Studio erfolgt über den von thesoft.world selbst betriebenen Anmeldedienst auth.thesoft.world (Logto). Dabei verarbeitet der Anmeldedienst Ihre Anmeldedaten (z. B. Ihre E-Mail-Adresse) sowie die Zugehörigkeit Ihres Kontos zur Organisation Ihrer Hochschule. OSAquest selbst erhält davon nur eine Sitzungskennung sowie Ihre Nutzerkennung und Ihre Rolle (Inhaberin/Inhaber oder Redaktion) innerhalb der Organisation Ihrer Hochschule. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit der Hochschule).

Zertifikatsprüfung (/verify)

Die Prüfseite unter osaquest.de/verify verarbeitet die von Ihnen eingegebene oder per QR-Code übermittelte Zertifikats-ID und zeigt dazu — sofern eine gültige Bescheinigung existiert — Testtitel, Abschlussdatum, gegebenenfalls das Ergebnis, sowie Name und Logo der ausstellenden Hochschule. Optional können Sie einen Namen eingeben, der mit einem zu der Bescheinigung gespeicherten kryptografischen Hash verglichen wird; zurückgegeben wird nur, ob der Name übereinstimmt. Der eingegebene Name wird dabei nicht gespeichert — ein Klartextname wird zu keinem Zeitpunkt in der Datenbank abgelegt.

Kontakt per E-Mail

Wenn Sie uns per E-Mail an info@thesoft.world kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragsanbahnung bzw. berechtigtes Interesse an der Beantwortung von Anfragen). Unser E-Mail-Anbieter ist Google (Google Workspace).

Teilnahme an Tests auf den Seiten der Hochschulen

Wenn Sie einen Selbsttest auf der Teilnahmeseite einer Hochschule (<kuerzel>.osaquest.de) bearbeiten, ist die jeweilige Hochschule die datenschutzrechtlich Verantwortliche für diese Verarbeitung; thesoft.world verarbeitet diese Daten lediglich in ihrem Auftrag. Jede Teilnahmeseite hat ihre eigene, von der Hochschule bereitgestellte Datenschutzerklärung.

Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren — für thesoft.world als bayerisches Unternehmen ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).