Rechtliches

Datenschutzerklärung

peritio verarbeitet so wenige personenbezogene Daten wie möglich: kein Tracking, keine Werbung, keine Analysewerkzeuge, keine Schriften oder Skripte von fremden Servern. Hier steht, welche Daten dennoch anfallen, wozu und wie lange.

Stand: 7. Oktober 2026

1. Verantwortlicher

Andreas Röne
Finkenau 23
22081 Hamburg
Deutschland
E-Mail: info@seolizer.de

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Aufruf der Website und Server-Protokolle

Beim Aufruf jeder Seite überträgt Ihr Browser technisch bedingt Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Daten brauchen wir, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Protokolle werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Hosting

Website und Plattform laufen auf Servern der DigitalOcean, LLC (101 6th Avenue, New York, NY 10011, USA) in einem Rechenzentrum in Deutschland. Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. DigitalOcean ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

4. Cloudflare

Zum Schutz vor Angriffen und für eine schnelle, verschlüsselte Auslieferung laufen alle Aufrufe über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Dabei verarbeitet Cloudflare die unter Punkt 2 genannten Verbindungsdaten, insbesondere Ihre IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit und Verfügbarkeit des Angebots. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Mehr dazu: Datenschutzerklärung von Cloudflare.

5. Cookies und lokaler Speicher

Wir setzen nur ein einziges Cookie: die Sitzungskennung PHPSESSID. Sie hält Ihre Anmeldung aufrecht und schützt Formulare vor Missbrauch. Das Cookie ist technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Im Browser endet es in der Regel mit dem Abmelden bzw. dem Schließen des Browsers. Für die Verwaltung und in der installierten App bleibt die Anmeldung für einen von der Einrichtung festgelegten Zeitraum bestehen, damit unterwegs geübte Trainings später übertragen werden können. Dieser Zeitraum zählt ab der letzten Nutzung, verlängert sich also, solange jemand arbeitet; voreingestellt sind zwölf Stunden für die Verwaltung und sieben Tage für Lernende in der App. Spätestens sieben Tage (Verwaltung) bzw. 30 Tage (Lernende in der App) nach der Anmeldung ist eine neue Anmeldung nötig. Ein Cookie-Banner ist deshalb nicht nötig.

Einige Einstellungen und Entwürfe, etwa Code in Übungsaufgaben, legt die Plattform im lokalen Speicher Ihres Browsers ab. Diese Daten verlassen Ihr Gerät nicht und lassen sich über die Browsereinstellungen jederzeit löschen.

Lernen ohne Verbindung: Wer peritio als App installiert, kann Kursinhalte für unterwegs speichern und offline trainieren. Fragen, Antworten und noch nicht übertragene Ergebnisse liegen dann auf dem Gerät – jeder Eintrag einzeln verschlüsselt (AES-GCM, 256 Bit) mit einem Schlüssel, der im Browser erzeugt wird und ihn nicht verlassen kann. Sobald wieder eine Verbindung besteht, werden offline geübte Trainings an Ihr Konto übertragen. Beim Abmelden werden die gespeicherten Inhalte gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschte Funktion) und für die Verarbeitung der Lerndaten der Vertrag mit Ihrer Einrichtung (siehe Punkt 8).

6. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular schreiben, speichern wir Ihre Angaben: Name der Einrichtung, Ihren Namen, E-Mail-Adresse, auf Wunsch Telefonnummer, ungefähre Zahl der Lernenden, den Ausbildungsberuf und Ihre Nachricht. Schreiben Sie uns eine E-Mail, speichern wir Adresse und Inhalt. Wir nutzen die Daten nur, um Ihre Anfrage zu beantworten, und geben sie nicht zu anderen Zwecken weiter.

Über eine Anfrage benachrichtigen wir unser Team per E-Mail und schicken Ihnen eine Eingangsbestätigung. Diese E-Mails versenden wir über Google Workspace (Gmail) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei kann eine Übermittlung an die Google LLC in den USA nicht ausgeschlossen werden; Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Die E-Mails enthalten nur die Angaben aus Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Wir löschen die Daten, sobald die Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen.

7. Demozugang

Der Demozugang ist ein gemeinsames Konto ohne persönliche Angaben. Was Sie darin tun, wird nicht gespeichert; Ihre Eingaben werden am Ende jeder Anfrage verworfen.

8. Nutzung der Lernplattform durch Einrichtungen

Konten für Lernende und Lehrkräfte legt die jeweilige Bildungseinrichtung an. Für diese Daten, also Name, Anmeldedaten, Klassenzugehörigkeit, Lernfortschritt, Prüfungsergebnisse und Zertifikate, ist die Einrichtung verantwortlich. peritio verarbeitet sie in ihrem Auftrag nach Art. 28 DSGVO auf Grundlage eines Vertrags zur Auftragsverarbeitung. Informationen dazu und Anfragen zu Ihren Rechten richten Sie bitte zuerst an Ihre Einrichtung.

Die Plattform wertet Lernstände aus, um Lernenden und Lehrkräften Hinweise zu geben. Diese Hinweise sind Empfehlungen; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.

Was beim Lernen festgehalten wird

Als Verlauf, also Eintrag für Eintrag, speichert peritio:

• je Durchgang (Training, Prüfung, Wiederholung): Beginn, Ende und wie er endete – abgegeben, Zeit abgelaufen oder abgebrochen – sowie die Frage, an der ein abgebrochener Durchgang stand;
• je Antwort: die Antwort, ob sie richtig war, wann sie abgegeben wurde, wie lange es von der Anzeige der Frage bis zur Abgabe dauerte und ob 50:50 oder der Spickzettel genutzt wurden;
• bei Einführungen: wann eine Folie als erledigt gilt und wann eine Einführung begonnen und abgeschlossen wurde;
• wie auf Vorschläge reagiert wurde, etwa auf einen Pausenhinweis oder das Angebot der einfachen Sprache, und Auffälligkeiten nach Abschnitt 13.

Nur als Momentaufnahme, die bei jeder Meldung überschrieben wird und keinen Verlauf bildet, hält peritio für die Begleitung im Raum fest: ob eine Seite gerade offen und im Vordergrund ist, welche Seite das ist und ob ein Smartphone, Tablet oder Computer genutzt wird; in einer Einführung die aktuelle Folie, wann zuletzt etwas getan wurde und wie weit gescrollt ist; in einem Durchgang das letzte Lebenszeichen der Seite. Nach 15 Minuten ohne Eingabe meldet die Seite nichts mehr.

Nicht erfasst werden Tastenanschläge, Mausbewegungen, Bildschirminhalte, das Zurückblättern in Einführungen sowie Anzahl und Dauer von Fensterwechseln. Ob während einer Frage das Fenster verlassen wurde, wird zwar je Frage vermerkt, fließt aber in keine Auswertung ein.

Zweck ist, dass Lernende und ihre Lehrkräfte sehen, wo jemand steht und was als Nächstes hilft, und dass Kurse besser werden – etwa wenn viele an derselben Stelle hängen. Die Daten sehen die Lehrkräfte der eigenen Klassen und Fachbereiche und die Verwaltung der Einrichtung. Zeiten für die Planung von Kursen werden nur zusammengefasst über alle Lernenden verwendet. Gelöscht werden die Daten mit dem Konto.

Was Lehrkräfte zur Begleitung festhalten

Für die Förderung einzelner Lernender können Lehrkräfte und Verwaltung in peritio festhalten:

• einen Förderverlauf: Einträge mit Datum, Art (Gespräch, Gruppenangebot, Vereinbarung oder Sonstiges), einem freien Text von bis zu 1000 Zeichen und der Person, die den Eintrag angelegt hat. Hier steht, was eine Lehrkraft getan oder vereinbart hat, nicht was die Plattform vermutet;
• Schwerpunkt-Vereinbarungen: ein Thema, das die Person gezielt trainieren soll, auf Wunsch mit Frist. Die Person sieht die Vereinbarung auf ihrer Startseite; als erledigt gilt sie, sobald ein passendes Schwerpunkttraining beendet ist;
• Gruppenangebote: Titel, Anlass, Form, Termin, geplante Maßnahmen und eine Notiz der Lehrkraft, dazu die eingeladenen Personen und ob sie teilgenommen haben. Wird ein Angebot als durchgeführt eingetragen, erhält jede teilnehmende Person einen Eintrag im Förderverlauf.

Für die Förderplanung zeigt peritio bei Lernenden außerdem Beobachtungen, geordnet nach den Kategorien der ICF (Internationale Klassifikation der Funktionsfähigkeit). Diese Beobachtungen werden aus den oben genannten Lerndaten berechnet und nicht gesondert gespeichert. Sie nennen eine Zahl, einen Zeitraum und den Vergleich mit dem eigenen Verlauf der Person, aber keine Eigenschaft der Person und keine Beurteilung; die Einschätzung trifft die Fachkraft.

Zweck ist, die Begleitung nachvollziehbar zu dokumentieren und zu planen. Diese Angaben sehen dieselben Personen wie die Lerndaten, also die Lehrkräfte der eigenen Klassen und Fachbereiche und die Verwaltung der Einrichtung. Gelöscht werden sie mit dem Konto; Einträge im Förderverlauf, die nicht zu einem Gruppenangebot gehören, lassen sich auch vorher einzeln entfernen.

Nach einem Training können Lernende freiwillig zurückmelden, ob eine Frage verständlich war, mit Gründen und einem kurzen Text. Gespeichert werden dabei Bewertung, Gründe, Text, die Frage und das Konto, damit Doppelmeldungen und Missbrauch erkennbar sind. Wer die Rückmeldung bearbeitet, sieht die Klasse, nicht den Namen. Die Rückmeldungen dienen nur dazu, Aufgaben zu verbessern; sie fließen nicht in Lernstand, Diagnose oder Prüfung ein und werden mit dem Konto gelöscht.

Wer sich per QR-Code anmeldet, bestätigt die Anmeldung auf dem eigenen Handy. Dafür speichern wir kurzzeitig Browser und Betriebssystem des anzeigenden Geräts (damit das Handy zeigen kann, welches Gerät sich anmelden möchte) und einen Hashwert der IP-Adresse (gegen massenhafte Anmeldeversuche). Der QR-Code gilt zwei Minuten; die Einträge werden in der Regel nach einem Tag gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

Wer sein Passwort vergessen hat, kann sich einen Link zum Neusetzen an die beim Konto hinterlegte E-Mail-Adresse schicken lassen. Dafür speichern wir einen Hashwert des Links, die Gültigkeit von 60 Minuten und einen Hashwert der IP-Adresse (gegen massenhafte Anfragen). Die Mail enthält nur Vorname, Benutzername und den Link; sie geht wie unter Nummer 6 beschrieben über Google Workspace. Die Einträge werden nach spätestens einer Woche gelöscht (Art. 6 Abs. 1 lit. b und f DSGVO).

9. Prüfung von Zertifikaten

Wer die Kennung eines Zertifikats kennt, kann über „Zertifikat prüfen“ dessen Echtheit bestätigen lassen, so können z. B. Arbeitgeber ein vorgelegtes Zertifikat prüfen (Art. 6 Abs. 1 lit. f DSGVO). Mit der Kennung allein zeigen wir nur, dass das Zertifikat echt ist, sowie Kurs und Datum. Name und Ergebnis erscheinen erst, wenn zusätzlich der passende Nachname eingegeben wird (höchstens fünf Versuche), oder über den QR-Code auf dem Zertifikat, der eine digitale Signatur trägt. So lassen sich Personen nicht durch Ausprobieren von Kennungen finden.

10. Nachrichten auf das Gerät (Push)

Lernende können unter „Mein Konto“ einstellen, dass peritio sie an wenige Dinge erinnert – etwa an das Berichtsheft oder an eine ablaufende Bescheinigung – und ihnen Bescheid gibt, wenn eine persönliche Nachricht ihrer Ausbilder im Postfach liegt. Diese Funktion ist ausgeschaltet, bis sie dort eingeschaltet wird (Art. 6 Abs. 1 lit. a DSGVO); der Widerruf ist jederzeit über denselben Schalter möglich und wirkt sofort.

Gespeichert wird dabei die Adresse, die der Browser beim Push-Dienst seines Herstellers (Google, Mozilla, Apple oder Microsoft) für dieses Gerät vergibt, samt der beiden Schlüssel für die Verschlüsselung. Die Nachricht selbst läuft über diesen Dienst. Sie enthält deshalb keinen Namen, keine Note und keinen Kursinhalt, sondern nur einen kurzen Hinweis wie „Heute ist dein Tag fürs Berichtsheft“ oder „Du hast eine neue Nachricht“ – alles Weitere, auch der Text einer persönlichen Nachricht, steht erst nach der Anmeldung in peritio. Wir merken uns außerdem, wann eine Nachricht gesendet und ob sie geöffnet wurde, um die Zahl der Nachrichten zu begrenzen. Wird die Funktion abgeschaltet oder das letzte Gerät abgemeldet, werden diese Daten gelöscht.

11. Verbindungen mit Bus und Bahn („Mein Weg“)

Einrichtungen können die Funktion „Mein Weg“ einschalten. Lernende sehen dann, wann sie zur Einrichtung und zurück losfahren sollten. Dafür können sie unter „Mein Konto“ freiwillig eine Heimatadresse oder eine Haltestelle in ihrer Nähe eintragen (Art. 6 Abs. 1 lit. a DSGVO). Die Angabe lässt sich dort jederzeit ändern oder löschen; sie ist für Ausbilder und Verwaltung nicht sichtbar. Ohne eingeschaltete Funktion fragt peritio keine Adresse ab.

Um Verbindungen zu finden, senden wir die Adresse, die Adresse der Einrichtung und die gewünschte Uhrzeit an die Fahrplanauskunft des Hamburger Verkehrsverbunds (Geofox-Schnittstelle). Die Anfrage läuft über einen technischen Vermittlungsdienst (SEOLizer), der die Zugangsdaten zur Fahrplanauskunft verwaltet. Name, E-Mail-Adresse oder Kurse werden dabei nicht übermittelt. Verbindungen und Störungsmeldungen halten wir höchstens fünf Minuten zwischengespeichert, damit nicht jeder Seitenaufruf eine neue Anfrage auslöst; die Antwort auf die Suche nach einem Ort (Adresse oder Haltestelle) bis zu 24 Stunden, ohne Bezug zu einer Person. Die Kennung, unter der die Fahrplanauskunft die Adresse führt, bleibt gespeichert, bis die Adresse geändert oder gelöscht wird. Fahrten, genutzte Verbindungen oder Standorte des Geräts speichern wir nicht.

Die Karte auf dieser Seite lädt Kartendaten von OpenFreeMap (Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Ungarn); die Daten stammen aus OpenStreetMap. Das geschieht erst, wenn jemand auf „Karte anzeigen“ klickt (Art. 6 Abs. 1 lit. a DSGVO). Dabei erhält OpenFreeMap die IP-Adresse des Geräts; nach eigener Angabe speichert der Anbieter IP-Adressen nur bei Sicherheitsvorfällen und höchstens 30 Tage und kann Cloudflare als Auslieferungsnetz nutzen. Die Kartenbibliothek selbst kommt von unserem Server. Wer „Auf diesem Gerät immer anzeigen“ wählt, für den merkt sich der Browser diese Wahl im lokalen Speicher.

Der Knopf „In Karten-App öffnen“ führt zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst mit dem Klick erhält Google die Koordinaten von Start und Ziel und die IP-Adresse des Geräts; dort gelten die Datenschutzbestimmungen von Google. Wer den Knopf nicht nutzt, schickt Google nichts.

12. Bewerbungs-Coach (Praktikumssuche)

Einrichtungen können das Zusatzmodul „Bewerbungs-Coach“ buchen. Lernende planen darin ihre Suche nach einem Praktikum oder einer Stelle, finden Betriebe, schreiben ihre Unterlagen und halten fest, wie ihre Bewerbungen stehen; Ausbilder begleiten sie dabei. Wie für die Lerndaten unter Nummer 8 ist die Einrichtung für diese Daten verantwortlich, und peritio verarbeitet sie in ihrem Auftrag nach Art. 28 DSGVO. Anfragen zu Ihren Rechten richten Sie bitte zuerst an Ihre Einrichtung.

Was Lernende im Coach festhalten

• den Praktikumswunsch: ob ein Praktikum oder eine Stelle gesucht wird, Bereich und gegebenenfalls Beruf, gewählte Interessen, Zeitraum, Suchort, längste Fahrzeit, wie viele Betriebe die Person im Blick haben will, und freie Hinweise von bis zu 500 Zeichen. Als Suchort schlägt peritio den Wohnort aus „Mein Konto“ vor, sonst den Ort der Einrichtung;
• je Bewerbung: Betrieb und Stelle, den Stand (von „vorgemerkt“ über „beworben“ bis Zusage, Absage oder zurückgezogen), Bewerbungsweg, Versanddatum, einen Termin beim Betrieb, den Grund einer Absage, die Checkliste für den Start und, wenn die Person sie einträgt, eine Ansprechperson des Betriebs mit Name, E-Mail-Adresse und Telefonnummer;
• zu jeder Bewerbung einen Verlauf mit Datum: Wechsel des Stands, fertige Unterlagen, Nachfragen und eigene Notizen von bis zu 500 Zeichen;
• Unterlagen, die mit dem Assistenten entstehen: den Lebenslauf (Name, Anschrift, Telefon, E-Mail, freiwillig das Geburtsdatum, Schulen, praktische Erfahrungen, Kenntnisse, Sprachen, Interessen), je Bewerbung Anschreiben, Motivationsschreiben und Nachfrage sowie eine Liste, welche Anlagen vorliegen, etwa Zeugnis oder Zertifikate aus peritio. Wird eine fertige Unterlage geändert, entsteht eine neue Fassung; die frühere bleibt gespeichert. Dateien und Fotos werden nicht hochgeladen.

Was die Begleitung festhält

Ausbilder und Verwaltung dokumentieren Gespräche mit Anlass, Datum, einer Notiz von bis zu 1000 Zeichen und gegebenenfalls einer Vereinbarung mit Frist und Erledigt-Vermerk. Ein Protokoll hält fest, wer ein Gespräch wann angelegt oder geändert hat und wann peritio an eine Vereinbarung erinnert hat. Außerdem wird gespeichert, welche Betriebe oder Angebote die Begleitung einer Person vorgeschlagen hat und ob die Person den Vorschlag gesehen hat. Die Person sieht ihre Vereinbarungen und die Vorschläge im Coach, die Gesprächsnotiz nicht. Vorschläge und, wenn die Einrichtung es einschaltet, Erinnerungen kurz vor einer Frist kommen als Nachricht in peritio (zu Nachrichten auf das Gerät siehe Nummer 10).

Begleitet werden die Lernenden der Klassen, die die Einrichtung dafür auswählt, auch wenn sie den Coach noch nicht geöffnet haben. Aus den Angaben oben berechnet peritio eine Phase (Orientierung, Betriebssuche, Vorbereitung, Bewerbungsphase, Praktikum) und Hinweise, die nur Beobachtbares nennen, etwa „seit 14 Tagen keine Aktivität im Coach“. Phase und Hinweise werden bei jedem Aufruf neu berechnet und nicht gespeichert. Sie sind Anlass für ein Gespräch, keine Bewertung der Person.

Wer was sieht

• Die Person selbst sieht alle eigenen Angaben.
• Ausbilder sehen die begleiteten Lernenden ihrer Fachbereiche und Personen mit Wunsch, Bewerbungen, Verlauf und Notizen, den Inhalten der Unterlagen und allen Gesprächsnotizen.
• Admins der Einrichtung sehen alle begleiteten Lernenden mit Wunsch, Phase, Stand und Verlauf der Bewerbungen, wie weit die Unterlagen sind, und den zeitlichen Ablauf. Die Inhalte der Unterlagen und die Notizen der Person sehen sie nicht, von den Gesprächsnotizen nur ihre eigenen.
• Auf der Seite eines Betriebs sieht die Verwaltung, wer sich dort beworben hat und mit welchem Stand; Ausbilder sehen das nur für die Lernenden, die sie begleiten.
• Andere Lernende sehen keine Bewerbungen, Unterlagen oder Notizen anderer. Sie sehen die freigegebenen Betriebe der Einrichtung und bei einem Betrieb, wie viele Personen der Einrichtung dort eine Zusage bekommen haben, ohne Namen.
• Über ihre Schnittstelle kann die Einrichtung mit einem eigens dafür freigegebenen Schlüssel den Stand der begleiteten Lernenden lesen: Phase, Bewerbungen mit Betrieb, Stand und Terminen, Stand der Unterlagen, offene Vereinbarungen und Hinweise. Gesprächsnotizen, Notizen der Person und Inhalte der Unterlagen gibt die Schnittstelle nicht heraus. Ein Schlüssel für Betriebe und Stellen liest keine Angaben über Lernende.

Betriebe und Praktikumsangebote

Jede Einrichtung hat ihren eigenen Bestand an Betrieben, mit Name, Website, Anschrift, Branche, Bereich, ob ein Praktikum möglich ist, Bewerbungsweg und einer Kontakt-E-Mail-Adresse. Die Einträge stammen von der Einrichtung (auch über ihre Schnittstelle), von Lernenden oder aus der Jobsuche der Bundesagentur für Arbeit. Einen Betrieb, den eine lernende Person einträgt, sehen andere Lernende erst nach Freigabe durch die Einrichtung; die Verwaltung sieht, wer ihn eingetragen hat.

Ist der Praktikumsbot eingeschaltet, fragt unser Server einmal nachts die öffentliche Jobsuche der Bundesagentur für Arbeit nach Praktikumsangeboten. Gesendet werden nur die Angebotsart „Praktikum“, Postleitzahl und Ort des Hauptstandorts der Einrichtung (oder ein Ort, den die Einrichtung einstellt) und der Umkreis, für einzelne Angebote deren Referenznummer, aber keine Angaben über Lernende oder Beschäftigte. Übernommen werden Firmenname, Anschrift und Lage des Arbeitsorts, Titel, Beruf, Beginn, Dauer, Arbeitszeit, Vergütung, der Text der Anzeige und der Link dazu. Anzeigentexte können Namen und Kontaktdaten von Ansprechpersonen enthalten, so wie der Betrieb sie veröffentlicht hat. Angebote, die nicht mehr ausgeschrieben sind, werden ausgeblendet und ein Jahr später gelöscht. Betriebe, die die Einrichtung ausblendet, trägt der Bot nicht wieder ein.

Für Angaben über Betriebe und ihre Ansprechpersonen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist, Lernenden bei der Suche nach einem Praktikumsplatz zu helfen. Die Angaben stammen aus öffentlichen Anzeigen oder von der Einrichtung und den Lernenden.

Unterlagen, Bus und Bahn, Links

Lebenslauf und Schreiben erzeugt unser Server selbst als PDF, ohne fremde Dienste. peritio verschickt keine Bewerbungen: Die Person lädt die PDFs herunter und schickt sie selbst ab. Hat die Einrichtung auch „Mein Weg“ und hat die Person dort eine Adresse eingetragen, zeigt der Coach die Entfernung von zu Hause zu den Betrieben, auf unserem Server berechnet, und auf der Seite eines Betriebs die Verbindung mit Bus und Bahn zu dessen Angeboten. Dafür gehen die Adresse der Person und die Adresse des Angebots an die Fahrplanauskunft, wie unter Nummer 11 beschrieben. Links zur Anzeige bei der Bundesagentur für Arbeit oder zur Website eines Betriebs öffnen fremde Seiten erst mit dem Klick; dort gelten deren Datenschutzbestimmungen.

Speicherdauer und Löschung

Die Angaben der Person und die Gespräche der Begleitung bleiben gespeichert, solange das Konto besteht, und werden mit ihm gelöscht. Vorgemerkte Betriebe kann die Person selbst wieder entfernen; den Wunsch und ihre Unterlagen kann sie jederzeit ändern. Betriebe, die eine Person eingetragen hat, bleiben nach dem Löschen ihres Kontos im Bestand der Einrichtung, ohne Bezug zur Person. Verlässt eine Person die Einrichtung, erscheint sie dort nicht mehr in der Begleitung und nicht mehr auf den Seiten der Betriebe; die Gespräche bleiben bei der bisherigen Einrichtung. Ihre eigenen Angaben – Wunsch, Bewerbungen und Unterlagen – bleiben an ihrem Konto. Nutzt eine neue Einrichtung ebenfalls den Coach und begleitet die Klasse der Person, sieht deren Begleitung diese Angaben wie oben beschrieben. Endet die Buchung des Moduls, sind die Seiten des Coachs nicht mehr erreichbar und der Praktikumsbot läuft nicht mehr; die gespeicherten Angaben bleiben bis zur Löschung des Kontos bzw. der Einrichtung erhalten.

13. Auffälligkeiten bei Training und Prüfung

Damit Prüfungsergebnisse etwas wert sind, hält peritio je Frage fest, ob beim Antworten etwas auffiel – etwa dass eine Eingabe nicht vom Browser stammte, Text eingefügt wurde oder eine richtige Antwort kam, bevor die Frage zu lesen war (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an aussagekräftigen Nachweisen).

Gespeichert wird ausschließlich die Art der Beobachtung als Kürzel. Keine Tastenanschläge, keine Zeitabstände zwischen Anschlägen, keine Inhalte der Zwischenablage, keine Mausbewegungen und keine Bildschirminhalte. Aus einzelnen Beobachtungen folgt nichts: Ein Hinweis erscheint erst, wenn sich Auffälligkeiten in einem Durchgang häufen, und er nennt nur die Beobachtung – nie eine Bewertung. Bedienhilfen wie Bildschirmtastatur oder Spracheingabe erzeugen dieselben Signale; bei Konten, die mit Hilfseinstellungen arbeiten, bleiben die betroffenen Signale deshalb außer Betracht. Über die Bedeutung entscheidet immer ein Mensch, nie das System.

14. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de

15. Verschlüsselung

Alle Seiten werden ausschließlich verschlüsselt über HTTPS (TLS) übertragen. Sie erkennen das am Schloss-Symbol und an „https://“ in der Adresszeile.

Passwörter speichern wir nur als Hash, nie im Klartext. Zusätzlich kann jede Person für ihr Konto eine Zwei-Faktor-Anmeldung einschalten (zeitbasierte Einmalcodes, TOTP nach RFC 6238). Gespeichert werden dafür das Geheimnis der App und die Ersatzcodes dieses Kontos; beides wird beim Abschalten gelöscht. Für Zugänge zur Verwaltung ist dieser Schutz ab dem 20. November 2026 vorgesehen.

16. Änderungen

Wir passen diese Erklärung an, wenn sich das Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.