Datenschutzerklärung

1. Verantwortlicher

BÜROVO hat derzeit keinen Datenschutzbeauftragten benannt. Sollte künftig eine gesetzliche Benennungspflicht entstehen, wird dieser Abschnitt entsprechend ergänzt.

2. Welche Daten BÜROVO verarbeitet

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-/Geräteinformationen und Serverprotokolle,
• bei technischen Fehlern zusätzlich Fehlerart, Fehlermeldung, Stacktrace, betroffene Seite sowie technische Browser-, Betriebssystem- und Geräteinformationen, soweit diese für die Fehleranalyse erforderlich sind,
• bei einem Konto: E-Mail-Adresse, Nutzer-ID, Anzeigename, Authentifizierungs- und Berechtigungsdaten sowie die bei Registrierung akzeptierte Fassung der Nutzungs- und Beta-Bedingungen,
• Lernstand wie bearbeitete Fragen, Ergebnisse, Favoriten, Fehlerbox, Prüfungsverläufe, Lernziele, Streaks, Wiederholungsstatus und Prüfungstermin,
• bei Live-Duellen und Challenges: Raum-/Challenge-Kennung, Einstellungen, Teilnehmerstatus, Anzeigename-Snapshot, Punkte, Ergebnisstatus, Zeit-/Ablaufinformationen und zur serverseitigen Auswertung erforderliche Antworten,
• Feedback, Fragemeldungen und freiwillig eingegebene Texte,
• bei Kontaktaufnahme: Name, E-Mail-Adresse, Betreff und Nachricht, soweit angegeben.

BÜROVO erhebt zum Start keine Zahlungsdaten, weil die öffentliche Beta kostenlos ist.

3. Zwecke und Rechtsgrundlagen

4. Lokale Speicherung, PWA und notwendige Technik

BÜROVO speichert Lernstände zunächst lokal im Browser. Dazu können Local Storage und vergleichbare browserseitige Speichermechanismen verwendet werden. Der Service Worker der PWA speichert statische App-Dateien, damit die Anwendung zuverlässig und teilweise offline funktioniert.

Diese Speicherungen dienen der ausdrücklich gewünschten Lernfunktion, dem Erhalt des Lernstands und der technischen Bereitstellung. Soweit die Voraussetzungen erfüllt sind, ist hierfür nach § 25 Abs. 2 TDDDG keine zusätzliche Einwilligung erforderlich.

Der lokale Lernstand kann in den Einstellungen zurückgesetzt werden. Browser-/App-Daten können zusätzlich über die Einstellungen des verwendeten Browsers oder Geräts gelöscht werden.

5. Hosting der Website

Die Website und die serverseitigen Funktionen von BÜROVO werden über Vercel bereitgestellt. BÜROVO nutzt dafür derzeit den kostenlosen Hobby-Tarif von Vercel. Während der kostenlosen Beta ohne Zahlungen und ohne Werbung ist die Nutzung nicht kommerziell. Bevor ein bezahltes Angebot eingeführt wird, wird der Hosting-Tarif angepasst und dieser Abschnitt aktualisiert.

Beim Website-Aufruf können beim Hostinganbieter technisch erforderliche Zugriffs- und Protokolldaten verarbeitet werden.

Datenschutzhinweise von Vercel

6. Konten, Datenbank und Cloud-Sync über Supabase

BÜROVO verwendet Supabase für Registrierung, Authentifizierung, Beta-Berechtigung, Datenbank, Cloud-Synchronisierung sowie serverseitige Duell-/Challenge-Funktionen. Endnutzer-Daten werden dabei als Kundendaten im Auftrag von BÜROVO verarbeitet. Supabase stellt hierfür ein Data Processing Addendum bereit.

Die Datenbankregion des eingesetzten BÜROVO-Projekts wurde in der Production-Vorbereitung technisch als eu-west-1 (EU) verifiziert. Unabhängig davon können bei Support, Infrastruktur und Unterauftragnehmern internationale Verarbeitungen stattfinden. Für erforderliche Drittlandübermittlungen sind die jeweils geltenden vertraglichen Schutzmechanismen des Anbieters maßgeblich.

Datenschutzhinweise von Supabase

7. Domain und E-Mail über STRATO

Die Domain buerovo.de und die normalen BÜROVO-E-Mail-Postfächer werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland betrieben. E-Mail-Inhalte und Kontaktdaten werden verarbeitet, wenn Nutzer BÜROVO per E-Mail kontaktieren.

STRATO stellt für Leistungen, bei denen personenbezogene Daten im Auftrag verarbeitet werden, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereit; bei aktuellen Verträgen wird diese nach Angaben von STRATO automatisch einbezogen.

Datenschutzhinweise von STRATO

8. Feedback, Fragemeldungen und Kontaktformular

Bei Feedback oder einer Fragemeldung speichert BÜROVO den eingegebenen Inhalt, die BÜROVO-Version, die aktuelle Seite und wenige technische Kontextinformationen wie Sprache und Ansichtsgröße. Die Übermittlung erfolgt über einen gleich-origin BÜROVO-Server-Endpunkt; direkte anonyme Schreibrechte auf die Datenbank sind nicht vorgesehen. Bei angemeldeten Nutzern kann die Meldung dem Konto zugeordnet werden.

Beim Kontaktformular werden die eingegebenen Kontaktdaten und die Nachricht ausschließlich zur Bearbeitung des Anliegens verarbeitet. Die Daten werden nicht für Werbung verwendet.

9. Duelle und Challenges

Live-Duelle und zeitversetzte Challenges werden serverseitig organisiert und bewertet. Andere Teilnehmer sehen für die gemeinsame Auswertung insbesondere Anzeigenamen, Platzierungen und Punkte. Die konkrete Antwortauswahl bzw. Eingabe eines anderen Teilnehmers wird nicht an Mitspieler ausgegeben. In einer Frageauswertung kann bei anderen Teilnehmern lediglich der Bewertungsstatus wie „richtig“, „teilweise richtig“ oder „falsch“ angezeigt werden.

Die zur Bewertung erforderlichen Rohantworten können serverseitig gespeichert werden, solange dies für Durchführung, Ergebnisdarstellung, Missbrauchsschutz und die vorgesehene Historie erforderlich ist. Offene Challenges unterliegen den in der App festgelegten Ablaufregeln.

10. Technische Fehleranalyse mit Sentry

Zur Erkennung, Diagnose und Behebung technischer Fehler verwendet BÜROVO den Dienst Sentry der Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Bei einem technischen Fehler können insbesondere Fehlermeldung, Stacktrace, betroffene Seite bzw. URL, Zeitpunkt sowie Browser-, Betriebssystem- und Geräteinformationen verarbeitet werden. Eine IP-Adresse kann im Rahmen der technischen Übertragung anfallen.

BÜROVO setzt gegenüber Sentry keinen Namen, keine E-Mail-Adresse und keine BÜROVO-Nutzer-ID als Nutzerkontext. Sentry wird ausschließlich zur technischen Fehleranalyse eingesetzt. Session Replay, Performance-/Tracing-Funktionen, Logs und Metrics sind für BÜROVO nicht aktiviert. Eine Auswertung von Lernantworten oder des Lernverhaltens zu Marketingzwecken findet über Sentry nicht statt.

Die Sentry-Organisation von BÜROVO nutzt den Datenstandort Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und fehlerarmen Betrieb der Website. Sentry stellt für die Verarbeitung im Auftrag Datenschutzbedingungen (Data Processing Addendum) und Mechanismen für erforderliche internationale Datenübermittlungen bereit.

11. Keine Werbung, kein Marketing-Tracking und kein Newsletter zum Start

BÜROVO verwendet zum Start kein Google Analytics, kein Meta-Pixel, kein TikTok-Pixel und keine vergleichbaren Marketing- oder Werbetracker. Das technische Error-Monitoring mit Sentry dient ausschließlich der Fehlerdiagnose und nicht der Werbe- oder Reichweitenanalyse. Es gibt keinen Newsletter. Social-Media-Inhalte werden nicht automatisch eingebettet.

12. KI-Bewertung (derzeit deaktiviert)

Die KI-gestützte Bewertung offener Antworten ist in BÜROVO derzeit deaktiviert. Die Benutzeroberfläche bietet keinen KI-Punktevorschlag an und sendet keine Antworten zur Bewertung an einen KI-Dienst. Offene Aufgaben werden anhand der angezeigten Musterlösung und des Bewertungsrasters vom Nutzer selbst bewertet; die endgültige Punktzahl legt der Nutzer selbst fest.

Eine spätere Aktivierung der KI-Bewertung setzt eine erneute technische und datenschutzrechtliche Prüfung sowie eine Aktualisierung dieser Datenschutzerklärung voraus.

13. Speicherdauer

• Lokale Lernstände bleiben im Browser, bis der Nutzer sie zurücksetzt oder Browser-/App-Daten löscht.
• Konto- und Cloud-Lerndaten werden grundsätzlich für die Dauer des Nutzerkontos bzw. solange gespeichert, wie sie zur Bereitstellung des Dienstes benötigt werden.
• Feedback, Fragemeldungen und Kontaktanfragen werden gelöscht oder anonymisiert, wenn sie für Bearbeitung und Qualitätssicherung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Technische Serverprotokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist; konkrete Provider-Fristen richten sich zusätzlich nach der jeweils eingesetzten Infrastruktur.

Angemeldete Nutzer können ihr BÜROVO-Konto in der App unter „Einstellungen“ selbst endgültig löschen. Dabei werden das Konto, der Cloud-Lernstand, Zugangs- und KI-Nutzungsdaten sowie personenbezogen zugeordnete Feedback-, Frage- und Kontaktmeldungen entfernt. Eigene Teilnehmerdaten aus Duellen und Challenges werden gelöscht; gemeinsame abgeschlossene Duelle anderer Teilnehmer können ohne das gelöschte Nutzerkonto bestehen bleiben. Falls die Self-Service-Löschung technisch nicht möglich ist, kann die Löschung weiterhin über datenschutz@buerovo.de angefordert werden.

14. Minderjährige

BÜROVO richtet sich an Auszubildende und andere Personen, die Inhalte aus dem Bereich Büromanagement lernen möchten. Es wird keine starre Altersgrenze festgelegt. Bei Minderjährigen gelten jedoch die gesetzlichen Regeln zur Geschäftsfähigkeit und zum Datenschutz. Soweit für eine Nutzung oder eine spätere kostenpflichtige Leistung die Zustimmung der gesetzlichen Vertreter erforderlich ist, muss diese vorliegen.

15. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören bzw. können insbesondere STRATO, Supabase, Vercel und Sentry als technische Dienstleister gehören. Eine Weitergabe zu Werbezwecken findet zum Start nicht statt.

Bei internationalen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Soweit rechtlich erforderlich, werden Auftragsverarbeitungsvereinbarungen und geeignete Garantien für Drittlandübermittlungen berücksichtigt. Für Sentry ist der Datenstandort Deutschland gewählt; der Anbieter hat seinen Sitz in den USA und setzt weitere Unterauftragsverarbeiter ein.

16. Deine Rechte

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und – soweit die Verarbeitung auf berechtigten Interessen beruht – Widerspruch. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden.

Anfragen bitte an datenschutz@buerovo.de.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) eine zuständige Anlaufstelle.

17. Sicherheit und Änderungen

BÜROVO setzt technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Dazu gehören unter anderem verschlüsselte Übertragung, Zugriffsbeschränkungen, Row Level Security im Backend und die Trennung öffentlicher von geschützten Inhalten.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die jeweils auf BÜROVO veröffentlichte Fassung.