Datenschutzerklärung
Diese Datenschutzerklärung gilt für den Online-Kursraum unter https://ah-kim.hiltmann.cloud (im Folgenden „Kursraum“) und für diese Informationsseite unter https://ah-kim-info.hiltmann.cloud. Der Kursraum ist der geschützte Bereich für Teilnehmende der KI-Manager-Kurse (KIMA), die Uwe Hiltmann als Trainer für Agile Heroes durchführt.
1. Verantwortlicher
Uwe HiltmannLenzhahner Weg 62B
65527 Niedernhausen
Deutschland
E-Mail: kursraum@hiltmann.cloud
2. Zweck der Verarbeitung im Überblick
Der Kursraum stellt Teilnehmenden Aufzeichnungen der Kurstage, Board-PDFs und Materialien ihrer Kursgruppe bereit. Zugang erhält nur, wessen E-Mail-Adresse vom Trainer freigeschaltet wurde. Personenbezogene Daten werden ausschließlich verarbeitet, um
- die E-Mail-Adresse der anmeldenden Person zu bestätigen,
- sie mit der Freigabeliste der Kursgruppe abzugleichen,
- die angemeldete Sitzung aufrechtzuerhalten und
- den Kursraum vor Missbrauch zu schützen.
Es findet keine Weitergabe an Dritte zu eigenen Zwecken, kein Verkauf von Daten, keine Werbung, kein Tracking und keine Analyse- oder Marketing-Cookies statt.
3. Anmeldung über Login-Anbieter
Die Anmeldung ist wahlweise über Google, GitHub oder LinkedIn möglich. Dabei werden Sie zum jeweiligen Anbieter weitergeleitet und melden sich dort an. Der Kursraum fragt dabei folgende Berechtigungen (Scopes) ab:
| Anbieter | Abgefragte Berechtigungen |
|---|---|
openid email profile | |
openid email profile | |
| GitHub | read:user user:email |
Verwendet wird ausschließlich die (vom Anbieter bestätigte) E-Mail-Adresse. Name und Profilbild, die der Anbieter technisch mitliefern kann, werden nicht gespeichert. Das Zugriffstoken (Access-Token) des Anbieters wird nur einmalig genutzt, um die E-Mail-Adresse abzurufen, und anschließend nicht gespeichert. Es erfolgt kein weiterer Zugriff auf Ihr Konto beim Anbieter.
Die Verwendung von Daten, die über Google-APIs empfangen werden, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Für die Verarbeitung beim jeweiligen Login-Anbieter selbst (z. B. Ihre Anmeldung dort) gelten dessen eigene Datenschutzbestimmungen.
4. Anmeldung mit Code per E-Mail
Alternativ können Sie Ihre E-Mail-Adresse eingeben und erhalten einen 6-stelligen Code per E-Mail. Der Versand erfolgt von der Adresse kursraum@hiltmann.cloud über den E-Mail-Dienst Migadu (Migadu, Schweiz). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der Code-Mail.
5. Freigabeliste und Sicherheitseinträge
Die Freigabeliste enthält die E-Mail-Adressen der Teilnehmenden je Kursgruppe. Sie wird in Cloudflare Workers KV gespeichert und vom Trainer gepflegt.
Zum Schutz vor Missbrauch werden zusätzlich kurzlebige Sicherheitseinträge gespeichert:
- Sendesperre für Code-Mails: verhindert, dass in kurzer Folge mehrere Codes an dieselbe Adresse geschickt werden. Der Schlüssel enthält die E-Mail-Adresse. Speicherdauer: 60 Sekunden.
- Fehlversuchszähler: begrenzt falsche Code-Eingaben. Speicherdauer: 10 Minuten.
6. Cookies
Der Kursraum verwendet ausschließlich technisch notwendige Cookies. Für diese ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
| Name | Zweck | Dauer |
|---|---|---|
__Host-kr_sess | Signierte Sitzung mit E-Mail-Adresse und Zeitstempel; hält Sie angemeldet | 14 Tage |
__Host-kr_oauth | Absicherung des Anmeldevorgangs über einen Login-Anbieter | 10 Minuten |
__Host-kr_code | Absicherung des Anmeldevorgangs mit E-Mail-Code | 10 Minuten |
Sie können das Sitzungs-Cookie jederzeit durch Abmelden (https://ah-kim.hiltmann.cloud/auth/logout) oder über die Einstellungen Ihres Browsers löschen. Diese Informationsseite setzt keine Cookies.
7. Hosting und Auftragsverarbeiter
Cloudflare
Kursraum und Informationsseite werden über Cloudflare Pages und Cloudflare Workers betrieben (Cloudflare, Inc., USA). Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten wie IP-Adressen, um die Seiten auszuliefern und abzusichern. Cloudflare ist als Auftragsverarbeiter tätig und unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den zugehörigen Angemessenheitsbeschluss (Art. 45 DSGVO). Auch die Freigabeliste und die Sicherheitseinträge (Abschnitt 5) liegen bei Cloudflare (Workers KV).
OVHcloud
Videos und Materialien werden im OVHcloud Object Storage in einem Rechenzentrum in Deutschland (Region de) gespeichert. Anbieter ist OVH SAS, Frankreich.
Migadu
Versand der Code-Mails, siehe Abschnitt 4.
8. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Kursvertrags und Bereitstellung des Zugangs zum Kursraum (Bestätigung der E-Mail-Adresse, Abgleich mit der Freigabeliste, Sitzung, Code-Versand).
- Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit und Missbrauchsschutz (Sendesperre, Fehlversuchszähler, technische Verbindungsdaten).
9. Speicherdauer
- Freigabe (E-Mail-Adresse in der Freigabeliste): bis zum Ende des Kurszugangs bzw. vorher auf Ihren Wunsch.
- Sitzung: 14 Tage bzw. bis zum Abmelden.
- Anmeldevorgang (Cookies
__Host-kr_oauth,__Host-kr_code): 10 Minuten. - Sendesperre: 60 Sekunden; Fehlversuchszähler: 10 Minuten.
- Access-Tokens der Login-Anbieter: werden nicht gespeichert.
10. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Mitteilung im Zusammenhang mit Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Eine formlose E-Mail an kursraum@hiltmann.cloud genügt. Wie Sie die Löschung Ihrer Daten veranlassen, steht auch auf der Seite Datenlöschung.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
11. Pflicht zur Bereitstellung
Die Angabe einer E-Mail-Adresse ist für den Zugang zum Kursraum erforderlich, weil nur so der Abgleich mit der Freigabeliste möglich ist. Ohne sie ist keine Anmeldung möglich. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
Privacy Policy (English)
Controller
Uwe Hiltmann, Lenzhahner Weg 62B, 65527 Niedernhausen, Germany. Email: kursraum@hiltmann.cloud
Purpose
The course room at https://ah-kim.hiltmann.cloud is the protected online course room for participants of the AI Manager courses (KIMA) run by Uwe Hiltmann as a trainer for Agile Heroes. Personal data is processed only to verify the email address of the person signing in, match it against the trainer's list of approved participants, keep the session active, and protect the service against abuse. There is no data sharing with third parties for their own purposes, no sale of data, no advertising, no tracking and no analytics or marketing cookies.
Sign-in providers and requested scopes
- Google, LinkedIn:
openid email profile - GitHub:
read:user user:email
Only the verified email address is used. Name and profile picture are not stored. The provider's access token is used once to retrieve the email address and is not stored. The app does not access your provider account in any other way. The use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
Email code sign-in
Alternatively, a 6-digit code is sent from kursraum@hiltmann.cloud via the email service Migadu (Switzerland; Switzerland has an EU adequacy decision).
Approved list and security entries
The approved list contains participants' email addresses per course group and is stored in Cloudflare Workers KV. Short-lived security entries: a send lock for code emails (60 seconds; the key contains the email address) and a failed-attempt counter (10 minutes).
Cookies (strictly necessary only, § 25(2) TDDDG)
__Host-kr_sess: signed session containing the email address and a timestamp, 14 days__Host-kr_oauthand__Host-kr_code: sign-in process, 10 minutes
You can delete the session cookie by signing out at https://ah-kim.hiltmann.cloud/auth/logout or via your browser settings.
Hosting and processors
- Cloudflare Pages / Workers, Cloudflare, Inc., USA – processor, certified under the EU-US Data Privacy Framework; technically processes IP addresses and connection data.
- OVHcloud Object Storage (OVH SAS, France), data center in Germany (region de) – videos and course materials.
- Migadu, Switzerland – delivery of code emails.
Legal bases
Art. 6(1)(b) GDPR (performance of the course contract / access to the course room) and Art. 6(1)(f) GDPR (legitimate interest in security and abuse prevention).
Retention
Approval entry: until the end of course access or earlier on request. Session: 14 days or until sign-out. Sign-in cookies: 10 minutes. Send lock: 60 seconds; failed-attempt counter: 10 minutes. Provider access tokens: not stored.
Your rights
You have the rights of access, rectification, erasure, restriction, notification, data portability and objection (Art. 15–21 GDPR), and the right to lodge a complaint with a supervisory authority (Art. 77 GDPR); the competent authority is the Hessian Commissioner for Data Protection and Freedom of Information (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit). To exercise your rights or request deletion, email kursraum@hiltmann.cloud – see also the Data Deletion Instructions.