A. Allgemeine Hinweise

Im Folgenden informieren wir Sie in Übereinstimmung mit den geltenden datenschutzrechtlichen Bestimmungen der EU Datenschutz-Grundverordnung („DSGVO“) über die Verarbeitung Ihrer personenbezogenen Daten durch MENTOR - Die Leselernhelfer Bundesverband e.V. („MENTOR Bundesverband“ / „wir“) auf unserer Internetpräsenz https://www.mentor-bundesverband.de/ („mentor-bundesverband.de“) sowie der Lehr-, Lern- und Austauschplattform auf https://mentor-campus.de/ („mentor-campus.de“; die „Campus-Plattform“) (gemeinsam die „Webseiten“).

B. Verantwortlicher für die Webseiten

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Abs. 7 DSGVO auf den Webseiten ist:

MENTOR – Die Leselernhelfer Bundesverband e.V.

Grafenwerthstraße 92

50937 Köln.

Bei Fragen zum Datenschutz können Sie sich gerne an folgende Kontaktadresse info@mentor-bundesverband.de wenden.

C. Allgemeine Datenverarbeitung

Die nachfolgenden Ausführungen beschreiben die allgemeinen Datenverarbeitungsvorgänge auf unseren Webseiten.

I. Hosting

Wir hosten die Inhalte unserer Webseiten mithilfe sorgsam ausgewählter Hosting-Dienstleister:

• mentor-bundesverband.de: Das Hosting der Webseite mentor-bundesverband.de erfolgt auf Servern der Firma Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp. Hierfür werden sämtliche personenbezogenen Daten verarbeitet, die in dieser Datenschutzerklärung in den Abschnitten C. und D. dargestellt werden;
• mentor-campus.de: Das Hosting der Webseite mentor-campus.de erfolgt auf Servern der Firma eLeDia GmbH, Wilhelmsaue 37, D- 10713 Berlin. Hierfür werden sämtliche personenbezogenen Daten verarbeitet, die in dieser Datenschutzerklärung in den Abschnitten C. und E. dargestellt werden (gemeinsam: „die Hosting-Dienstleister“).

Beschreibung der Datenverarbeitung: Die Hosting-Dienstleister stellen Speicher-, Sicherheits- und Netzwerkinfrastruktur bereit und verarbeiten in unserem Auftrag die für den Betrieb der Webseiten erforderlichen Daten, einschließlich der Server-Log-Dateien (siehe nachstehend Abschnitt C. II). Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen.

Zwecke und Rechtsgrundlagen: Die Nutzung eines professionellen Hosters dient der zuverlässigen, sicheren und effizienten Bereitstellung unserer Webseiten, der Aufrechterhaltung der Betriebsfähigkeit sowie der Fehleranalyse und IT-Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an sicheren und stabilen Webseiten (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

II. Allgemeine Aufzeichnungen des Web-Servers

Wir verarbeiten bestimmte personenbezogene Daten, sobald Sie unsere Webseiten besuchen. Hierzu zählen die folgenden Datenarten:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners und IP-Adresse
• Uhrzeit der Serveranfrage

Beschreibung der Datenverarbeitung: Bei jedem Seitenaufruf erstellt der Web-Server technische Log-Einträge, um die angeforderten Inhalte anzuzeigen. Die protokollierten Angaben werden ausschließlich serverseitig verarbeitet, um Verbindungsanfragen nachzuvollziehen, Auslieferungsfehler zu erkennen und sicherheitsrelevante Ereignisse (z. B. Missbrauchs- oder Angriffsmuster) zu identifizieren. Eine Zusammenführung der Server-Log-Dateien mit anderen Datenquellen findet nicht statt. Der Zugriff auf die Log-Einträge ist auf die Administration der Webseiten sowie – soweit für den technischen Betrieb erforderlich – auf die Hosting-Dienstleister als Auftragsverarbeiter beschränkt (siehe vorstehend Abschnitt C. I.).

Zwecke und Rechtsgrundlagen: Wir verarbeiten diese Daten zur technisch fehlerfreien Bereitstellung der Webseiten, zur Stabilität und Sicherheit unserer IT-Systeme sowie zur Störungsdiagnose und Optimierung. Rechtsgrundlagen sind unser berechtigtes Interesse an einer sicheren und stabilen Internetpräsenz (Art. 6 Abs. 1 lit. f DSGVO). Soweit Logdaten zwingend für die Bereitstellung konkreter Funktionen erforderlich sind, basiert diese Datenverarbeitung auf Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO.

III. Kontaktaufnahme per E-Mail, Telefon, Telefax oder Kontaktformular

Wir bieten Ihnen die Möglichkeit, mit uns in Kontakt zu treten, um Anfragen zu stellen und Informationen zu erhalten. Dafür stellen wir Ihnen auf unseren Webseiten unterschiedliche Kontaktmöglichkeiten zur Verfügung. Je nachdem, für welche Kontaktmöglichkeit Sie sich entscheiden, verarbeiten wir die folgenden personenbezogenen Daten:

• Inhalt Ihrer Anfrage;
• Name (sofern mitgeteilt);
• Ggf. E-Mail-Adresse;
• Ggf. Telefonnummer (sofern mitgeteilt);
• ggf. weitere von Ihnen übermittelte personenbezogene Angaben.

Beschreibung der Datenverarbeitung: Ihre Anfrage wird bei uns erfasst, zugeordnet und durch die zuständigen Stellen bearbeitet. Die Angaben werden ausschließlich zur Bearbeitung Ihres konkreten Anliegens verwendet. Eine Weitergabe an Dritte zu eigenen Zwecken findet nicht statt.

Zwecke und Rechtsgrundlagen: Die Verarbeitung erfolgt zur Beantwortung Ihrer Anfrage und – soweit Ihre Anfrage zum Abschluss eines Nutzerkontos auf unserer Campus-Plattform liegt – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen verarbeiten wir Ihre Angaben auf Basis unseres berechtigten Interesses an einer effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) oder – sofern wir Sie um Zustimmung bitten – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; zur jederzeitigen Widerruflichkeit Ihrer Einwilligung siehe Abschnitt K).

D. Datenverarbeitung auf mentor-bundesverband.de

Die nachfolgenden Ausführungen beschreiben die Datenverarbeitungsvorgänge auf unserer Webseite, insbesondere hinsichtlich der eingesetzten Plugins, Tools und Cookies.

I. Newsletterversand („Mailchimp“)

Wir bieten Ihnen die Möglichkeit, einen Newsletter zu abonnieren, um über unsere Arbeit und Veranstaltungen informiert zu werden. Zu diesem Zweck verarbeiten wir die folgenden personenbezogenen Daten:

• E-Mail-Adresse;
• Bestätigungsinformationen;
• technische Abrufinformationen bei Versand und Öffnung (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp, Betriebssystem)

Beschreibung der Datenverarbeitung: Für den Versand und die Verwaltung des Newsletters setzen wir einen spezialisierten Dienstleister ein („Mailchimp“). Nach Ihrer Anmeldung wird die E-Mail-Adresse erfasst, ein Double-Opt-In durchgeführt und der Versand gesteuert. Der Dienstleister stellt statistische Analysen bereit (z. B. Öffnungs- und Klickraten), um Inhalte bedarfsgerecht zu gestalten. Bei Einsatz dieses Dienstleisters erfolgt eine Datenübermittlung in die USA. Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen.

Zwecke und Rechtsgrundlagen: Wir verarbeiten Ihre E-Mail-Adresse und die genannten technischen Informationen zum Versand des Newsletters und zur Auswertung der Nutzung im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. über den Abmeldelink in jedem Newsletter; zur jederzeitigen Widerruflichkeit Ihrer Einwilligung siehe Abschnitt K). Die Nutzung des Dienstleisters erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Zur Rechtsgrundlage einer Übermittlung Ihrer personenbezogenen Daten an Drittländer siehe Abschnitt G.

II. Spendenseite (betterplace.org)

Wenn Sie spenden möchten, nutzen Sie das auf mentor-bundesverband.de/spenden eingebundene Spendenformular von betterplace.org.

1. Alleinige Verantwortlichkeit von betterplace.org bzgl. Spendedaten

Im Rahmen der Spendenabwicklung über betterplace.org verarbeitet betterplace.org die folgenden personenbezogenen Daten („Spendedaten“):

• Angabe zum Spendenintervall
• Spendenbetrag
• Zahlungsart
• Abhängig von der Zahlungsart:
• Vorname
• Nachname
• E-Mail-Adresse
• IBAN
• Kreditkartennummer und Prüfziffer
• Angaben bzgl. der Ausstellung einer Spendenbescheinigung

betterplace.org ist Verarbeitung der Spendedaten zum Zwecke der Zahlungsabwicklung eigenständig verantwortlich. Sie geben die Spendedaten direkt in das auf mentor-bundesverband.de/spenden eingebettete Formular von betterplace.org ein („iFrame“). Die Angaben werden über eine verschlüsselte Verbindung an betterplace.org übermittelt, dort verarbeitet und die Zahlung über betterplace.org abgewickelt. Eine Übermittlung Ihrer Spendedaten an den MENTOR Bundesverband erfolgt nicht. Für die Zahlungsabwicklung kann betterplace.org Zahlungsdienstleister als Auftragsverarbeiter einsetzen. Auch etwaige weitere Verarbeitungsvorgänge (einschließlich möglicher internationaler Datenübermittlungen) liegen in der Verantwortlichkeit von betterplace.org. Weitere Informationen zum Datenschutz bei betterplace.org finden Sie in der Datenschutzerklärung von betterplace.org unter https://www.betterplace.org/c/regeln/datenschutz.

2. Gemeinsame Verantwortlichkeit bzgl. Verarbeitung durch iFrame

Im Zusammenhang mit der Einbettung des Spendenformulars per iFrame sind MENTOR Bundesverband und betterplace.org gemeinsame Verantwortliche (Art. 26 DSGVO) für die Verarbeitung folgender technischer Abruf-/Zugriffsdaten, die beim Laden des iFrames anfallen:

• Browsertyp und -version
• verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners und IP-Adresse
• Uhrzeit der Serveranfrage

Beschreibung der Verarbeitung: Beim Aufruf der Seite mentor-bundesverband.de/spenden lädt Ihr Browser das betterplace.org-Spendenformular innerhalb eines iFrames. Dabei wird eine direkte Verbindung zu Servern von betterplace.org aufgebaut. Die vorstehend dargestellten technischen Abruf-/Zugriffsdaten werden zwischen Ihrem Endgerät und betterplace.org übertragen und in Logfiles verarbeitet. Wir entscheiden gemeinsam mit betterplace.org über die Zwecke und Mittel dieser Einbettung, um das Spendenformular auf unserer Seite bereitzustellen. In diesem Zusammenhang setzen wir Cookies oder vergleichbare Technologien auf Ihrem Endgerät.

Zweck der Verarbeitung: Die Verarbeitung dient der vereinfachten Bereitstellung des Spendenformulars direkt auf unserer Website. Durch die Einbettung des iFrames auf mentor-bundesverband.de/spenden wird die Spendenabwicklung für Spender/innen vereinfacht, wodurch wir die Spendenbereitschaft etwaiger Unterstützer/innen erhöhen möchten. Das Formular ist aufgrund des einfachen Designs und der Auswahlmöglichkeiten unterschiedlicher Zahlungsarten besonders geeignet, um den Spendenprozess effizient zu gestalten.

Für die Bereitstellung des eingebetteten Formulars und die Verarbeitung der genannten technischen Abruf-/Zugriffsdaten stützen wir uns auf berechtigte Interessen an einer effizienten, sicheren Einbindung und Bereitstellung der Spendenfunktion (Art. 6 Abs. 1 lit. f DSGVO). Soweit im iFrame nicht erforderliche Cookies/Endgerätezugriffe eingesetzt werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Der MENTOR Bundesverband ist Ihr Ansprechpartner für Anfragen zur Einbettung des iFrames auf unserer Website. betterplace.org ist Ansprechpartner für die eigenständige Spendenabwicklung und die Verarbeitung der unter Abschnitt D. II. 1. genannten Spendedaten.

III. Eingebundene Videos (YouTube)

Wir betten auf mentor-bundesverband.de Videos ein, um Inhalte anschaulich darzustellen. Verarbeitete personenbezogene Daten/Informationen:

• IP-Adresse; technische Endgeräte-/Browser-Informationen;
• ggf. Cookie-/Tracking-Kennungen des Anbieters

Beschreibung der Datenverarbeitung: Beim Aufruf von Seiten mit eingebetteten YouTube-Inhalten wird eine Verbindung zu Servern des Anbieters hergestellt. Dabei können – abhängig von Ihrer Einwilligungsauswahl – Cookies oder vergleichbare Wiedererkennungstechnologien gesetzt und Nutzungsinformationen erfasst werden. Bei Einsatz des Dienstleisters kann eine Datenübermittlung in Drittländer (USA) erfolgen. Wenn Sie bei YouTube angemeldet sind, kann der Anbieter Inhalte Ihrem Profil zuordnen. Dies können Sie durch Abmeldung vermeiden.

Zwecke und Rechtsgrundlagen: Die Einbindung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierfür Cookies oder Endgerätezugriffe erforderlich sind, beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Bei Einsatz des Dienstleisters kann eine Datenübermittlung in Drittländer (USA) erfolgen. Zur Rechtsgrundlage einer Übermittlung Ihrer personenbezogenen Daten an Drittländer siehe Abschnitt G.

IV. Schriftarten (Google Fonts)

Wir setzen auf mentor-bundesverband.de externe Schriftarten ein, um eine einheitliche Darstellung sicherzustellen. In diesem Rahmen verarbeiten wir die folgenden personenbezogenen Daten/Informationen:

• IP-Adresse;
• ggf. Cookie-/Tracking-Kennungen des Anbieters
• Browser-/Systeminformationen (beim Nachladen von Schriftarten)

Beschreibung der Datenverarbeitung: Ihr Browser lädt beim Seitenaufruf die benötigten Schriftarten. Dabei können – abhängig von Ihrer Einwilligungsauswahl – Cookies oder vergleichbare Wiedererkennungstechnologien gesetzt und Nutzungsinformationen erfasst werden. Hierbei erhält der Anbieter Kenntnis, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Bei Einsatz des Dienstleisters kann eine Datenübermittlung in Drittländer (USA) erfolgen.

Zwecke und Rechtsgrundlagen: Die Nutzung erfolgt im berechtigten Interesse an einer einheitlichen und optimierten Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Soweit hierfür Endgerätezugriffe oder Cookies eingesetzt würden, beruht dies auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Zur Rechtsgrundlage einer Übermittlung Ihrer personenbezogenen Daten an Drittländer siehe Abschnitt G.

V. Kartenanzeige (Google Maps)

Wir binden auf mentor-bundesverband.de Kartenmaterial ein, um Standorte leichter auffindbar zu machen. Im Rahmen der Kartenanzeige auf Google Maps verarbeiten wir die folgenden personenbezogenen Daten:

• IP-Adresse;
• technische Browser-/Systeminformationen
• ggf. Cookie-/Tracking-Kennungen des Anbieters
• ggf. Schriftartenabrufe (Google Fonts) durch den Anbieter

Zusätzlich können Sie freiwillig angeben:

• Postleitzahl
• Wohnort

Beschreibung der Datenverarbeitung: Beim Aufruf von Seiten mit eingebundenen Karten wird Ihre IP-Adresse an den Anbieter übertragen, um die Karte bereitzustellen. Dabei können – abhängig von Ihrer Einwilligungsauswahl – Cookies oder vergleichbare Wiedererkennungstechnologien gesetzt und Nutzungsinformationen erfasst werden. Des Weiteren können Sie sich durch die freiwillige Angabe Ihrer Postleitzahl oder Ihres Wohnorts den Standort des nächstgelegenen MENTOR Vereins anzeigen lassen. Bei Einsatz des Dienstleisters kann eine Datenübermittlung in Drittländer (USA) erfolgen.

Zwecke und Rechtsgrundlagen: Die Einbindung erfolgt im berechtigten Interesse an einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der auf der Website angegebenen Orte, insbesondere der nächstgelegenen MENTOR-Vereine (Art. 6 Abs. 1 lit. f DSGVO). Es liegt in unserem berechtigten Interesse sowie im berechtigten Interesse unserer Mitgliedsvereine, Besucher/innen auf Wunsch eine Funktion zur Anzeige des nächstgelegenen MENTOR-Vereins bereitzustellen, um die Kontaktaufnahme zu erleichtern und das Engagement innerhalb unserer Mitgliedsvereine zu fördern (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie freiwillig Ihren Wohnort oder Ihre Postleitzahl angeben, beruht die dafür erforderliche Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Soweit Sie freiwillig Ihren Wohnort oder Ihre Postleitzahl angeben, erfolgt die Anzeige der die Datenverarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit Endgerätezugriffe oder Cookies erforderlich sind, beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Zur Rechtsgrundlage einer Übermittlung Ihrer personenbezogenen Daten an Drittländer siehe Abschnitt G.

E. Datenverarbeitung auf mentor-campus.de

Die nachfolgenden Hinweise erläutern die Datenverarbeitungsvorgänge im Zusammenhang mit der Nutzung unserer Lehr-, Lern- und Austauschplattform unter mentor-campus.de.

I. Registrierung, Kontoanlage und E-Mail-Bestätigung

Folgende Pflichtangaben werden im Rahmen der Registrierung und Kontoanlage erhoben:

• Vorname
• Nachname
• E-Mail-Adresse
• Zugehörigkeit zu dem MENTOR Verein, dem Sie angehören
• Bundesland

Zusätzlich können Sie freiwillig angeben:

• Wohnort
• Land
• Beschreibung der Verarbeitung

Beschreibung der Verarbeitung: Wir legen auf Basis der Pflichtangaben ein Nutzerkonto an und verknüpfen es mit Ihrer E-Mail-Adresse. Bei der Registrierung versenden wir automatisch eine Bestätigungsmail an die angegebene E-Mail-Adresse. Der darin enthaltene Link stellt sicher, dass die Inhaberschaft der E-Mail-Adresse verifiziert wird. Nach erfolgreicher Bestätigung wird das Konto aktiviert. Mithilfe der freiwilligen Angaben können Sie Ihr Profil weiter individualisieren.

Zwecke und Rechtsgrundlagen: Wir verarbeiten die Pflichtangaben, um Ihr Nutzerkonto bereitzustellen und zu verwalten, die E-Mail-Adresse zu verifizieren, Missbrauch zu verhindern und Sie Kursräumen sowie Rollen korrekt zuzuordnen. Die Angaben zur Vereinszugehörigkeit und zum Bundesland dienen der internen Zuordnung innerhalb der Kurslandschaft. Die Verarbeitung erfolgt zur Vorbereitung des Abschlusses eines Webseitennutzungsvertrags unserer Campus-Plattform (vorvertragliche Maßnahmen) sowie zur Erfüllung dieses Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mail-Verifikation stützt sich ergänzend auf unser berechtigtes Interesse an Sicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Eventuelle freiwillige Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

II. Profilverwaltung und optionale Profilinhalte

Auf unserer Campus-Plattform legen wir Ihnen ein Profil, welches andere Nutzer/innen aufrufen können. Zu den Pflichtprofildaten gehören:

• Vorname
• Nachname
• E-Mail-Adresse
• Vereinszugehörigkeit
• Bundesland

Optional können Sie bereitstellen:

• Profilfoto
• Kurzbeschreibung
• Wohnort
• Land
• weitere freiwillige Felder

Beschreibung der Verarbeitung: Wir legen auf Basis der Pflichtdaten Ihr Profil an und verknüpfen es mit Ihrem Nutzerkonto. Ihr Name, die Vereinszugehörigkeit und das Bundesland werden in Profilansichten und – abhängig von Kurskonfigurationen (siehe nachstehend Abschnitt E. IV.) – in Teilnehmerlisten angezeigt, damit Kursleitungen und berechtigte Teilnehmende Sie identifizieren und adressieren können. Die Profildaten werden für die interne Suche innerhalb von Kursen verwendet (z. B. Auffindbarkeit nach Name, Verein oder Bundesland) und unterstützen die rollenbasierte Kommunikation (z. B. Adressierung in Nachrichten, Zuordnung zu Kursräumen und Berechtigungen). Optionale Inhalte wie Profilfoto, Kurzbeschreibung, Wohnort und Land dienen der Personalisierung und werden nur verarbeitet und angezeigt, wenn Sie diese freiwillig bereitstellen.

Zwecke und Rechtsgrundlagen: Wir verarbeiten die Pflichtprofildaten, um die vertraglich vereinbarten Campus-Plattformfunktionen bereitzustellen, die Auffindbarkeit Ihres Profils zu ermöglichen und die kursbezogene Zusammenarbeit zu unterstützen (Art. 6 Abs. 1 lit. b DSGVO). Optionale Profilinhalte verarbeiten wir zu Zwecken der Personalisierung und verbesserten Interaktion ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; zur jederzeitigen Widerruflichkeit Ihrer Einwilligung siehe Abschnitt K).

III. Kontaktbuch und Kontaktaufnahme

Im Rahmen des Kontaktbuchs und der Kontaktaufnahme auf der Campus-Plattform werden die folgenden personenbezogenen Daten verarbeitet:

• Vorname
• Name

Beschreibung der Datenverarbeitung: Wir bieten auf der Campus-Plattform ein Kontaktbuch, in das Sie andere Nutzer/innen aufnehmen können, um sich untereinander zu vernetzen und Personen, mit denen Sie in Kontakt bleiben möchten, Ihrem persönlichen Kontaktbuch hinzuzufügen. Hierzu wird der jeweilige Name gespeichert und innerhalb der Kontaktbuchfunktion angezeigt.

Zwecke und Rechtsgrundlagen: Wir verarbeiten den Namen, um die Kontaktbuchfunktion bereitzustellen und die Vernetzung sowie die persönliche Kontaktsammlung zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).

IV. Kurseinschreibung und -mitgliedschaft

Im Rahmen der Kurseinschreibung und -teilnahme werden regelmäßig die folgenden personenbezogenen Daten verarbeitet:

• Zuordnung zu Kursen und Rollen (Teilnehmende, Kursleitung, Administrator/in)
• Name
• ggf. Profilfoto
• Link zum Profil

Beschreibung der Verarbeitung: Im Rahmen der Kurseinschreibung wird Ihr Konto einem Kursraum und einer Rolle zugeordnet. Je nach Kursformat erfolgt die Zuordnung durch Ihre Selbsteinschreibung (z. B. in allgemeinen/offenen Kursen) oder bei geschlossenen Kursräumen (ohne Möglichkeit der Selbsteinschreibung) durch Selbsteinschreibung mit Passwort (Einschreibeschlüssel oder durch Manager/innen).

Teilnehmerlisten innerhalb von Kursen zeigen den Namen, ggf. das Profilfoto und den Link zum Profil an. Zusätzlich wird in den Teilnehmerlisten die jeweilige Rolle (z. B. „Teilnehmer/in“, „Trainer/in“, „Trainer/in ohne Bearbeitungsrechte“, „Kursersteller/in“) als Attribut angezeigt. Die Rolle steuert zugleich die Berechtigungen innerhalb des Kurses (z. B. welche Inhalte Sie sehen, welche Funktionen – wie Aufgaben, Nachrichten, Moderation – Ihnen zur Verfügung stehen) und ist daher Bestandteil der kursinternen Sichtbarmachung. Die Teilnehmerlisten sind nur für Personen sichtbar, die selbst in den jeweiligen Kursen eingeschrieben sind. Personen, die in dem jeweiligen Kurs nicht eingeschrieben sind („Gäste“), können die Teilnehmerlisten nicht einsehen.

Zwecke und Rechtsgrundlagen: Wir verarbeiten diese Daten, um die Kursorganisation zu ermöglichen. Wir ordnen Nutzer/innen korrekt Kursen und ihren MENTOR-Mitgliedsvereinen zu. Wir unterstützen die interne Kommunikation und Zusammenarbeit in den Kursräumen und schaffen Transparenz über teilnehmende Personen, weil dies für die Organisation und die offene Zusammenarbeit erforderlich ist. Die Verarbeitung, einschließlich der Sichtbarmachung der Rollenangaben in Teilnehmerlisten und der damit verbundenen Berechtigungssteuerung, erfolgt regelmäßig zur Erfüllung kursbezogener Leistungen (Art. 6 Abs. 1 lit. b DSGVO). Die Darstellung optionaler Profilinhalte, etwa eines Profilfotos, beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

V. Nutzerinhalte und Kommunikation in Kursen sowie im persönlichen Bereich

Zur Durchführung der Lehr- und Lernformate verarbeiten wir Ihre Kursinhalte und Kommunikationsbeiträge. Hierzu zählen die folgenden personenbezogenen Daten:

• Forenbeiträge;
• Aufgabenbearbeitungen;
• hochgeladene Dateien;
• Nachrichten;
• Notizen/Links/Nachrichten im persönlichen Bereich;
• Metadaten der Kommunikation (Absender/Empfänger, Zeitstempel);
• zugehörige Zeitstempel und Bearbeitungsstände

Beschreibung der Datenverarbeitung: Kursinhalte werden kursbezogen gespeichert, mit Zeitstempeln versehen und entsprechend Ihrer Rolle innerhalb des Kurses angezeigt. Der persönliche Bereich ist grundsätzlich nur für Sie sichtbar, sofern Sie Inhalte nicht aktiv teilen. Direktnachrichten sind nur für die Kommunikationspartner einsehbar. Chat- und Foreninhalte sind gemäß Kurskonfiguration für berechtigte Teilnehmerkreise sichtbar. Metadaten (z. B. Zeitstempel, Absender/Empfänger) werden zur technischen Bereitstellung und zur Missbrauchsvermeidung verarbeitet.

Zwecke und Rechtsgrundlagen: Wir verarbeiten diese Daten zur Bereitstellung der Lehr- und Lerninhalte, zur Zusammenarbeit und Interaktion, zur Koordination der Kurskommunikation und zur sachgerechten Dokumentation von Kursaktivitäten und Lernfortschritten (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige, über das Erforderliche hinausgehende Inhalte verarbeiten wir auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

VI. Anmeldung zu Fortbildungsmaßnahme (Microsoft Forms)

Im Rahmen der Seminaranmeldung über Microsoft Forms verarbeiten wir die folgenden personenbezogenen Daten:

• Vereinszugehörigkeit
• Vorname
• Nachname
• Adresse
• Postleitzahl und Wohnort
• E-Mail-Adresse
• Telefonnummer
• Ggf. weitere organisatorische Angaben (z. B. Angaben zu erforderlichen Übernachtungen)
• Ggf. weitere Fragen zum Seminar

Beschreibung der Datenverarbeitung: Mitglieder der Campus-Plattform, die an einer Fortbildungsmaßnahme des MENTOR Bundesverbands teilnehmen möchten, geben ihre Anmeldedaten in ein Online-Formular von Microsoft Forms ein, welches von Microsoft Ireland Operations Limited („Microsoft“) bereitgestellt wird. Die Angaben werden über eine verschlüsselte Verbindung an Microsoft übermittelt und dort in unserem Auftrag verarbeitet und gespeichert. Bei Einsatz dieses Dienstleisters kann eine Datenübermittlung in die USA erfolgen. Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen.

Zwecke und Rechtsgrundlagen: Wir verarbeiten die oben genannten Anmeldedaten, um Ihre Seminarteilnahme zu ermöglichen. Die Abfrage dieser Daten ist erforderlich, um das Seminar organisatorisch vorzubereiten, insbesondere um die Teilnehmenden zu kontaktieren sowie benötigte Informationen (z. B. Übernachtungswünsche) zu berücksichtigen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen im Rahmen des Vertrags über die Seminarteilnahme (Art. 6 Abs. 1 lit. b DSGVO). Ergänzend stützen wir die Nutzung des Dienstes „Microsoft Forms“ auf unser berechtigtes Interesse an einer effizienten Planung, Kommunikation und Durchführung von Seminaren (Art. 6 Abs. 1 lit. f DSGVO).

Soweit einzelne freiwillige Angaben über das Erforderliche hinausgehen (z.B. weitere Fragen oder Anmerkungen), verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Bearbeitung Ihres ergänzenden Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (zur jederzeitigen Widerruflichkeit Ihrer Einwilligung siehe Abschnitt K). Die Nutzung des Dienstleisters erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO)

Zur Rechtsgrundlage einer Übermittlung Ihrer personenbezogenen Daten an Drittländer siehe Abschnitt G.

VII. Web-Konferenzfunktionen (BigBlueButton)

Wir stellen Online-Seminare über BigBlueButton („BBB“) innerhalb der Campus-Plattform bereit. In diesem Zusammenhang verarbeiten wir die folgenden personenbezogenen Daten:

• Teilnahmemetadaten (Kurs, Zeitpunkt, Teilnehmername)
• Verbindungs- und Sitzungskennungen (z. B. Raum-ID, Session-Token)
• je nach Aktivierung: Audio-/Videodaten aus Mikrofon und Kamera
• Chat- und Reaktionsbeiträge (z. B. Nachrichten, Emojis, Handheben)
• Bildschirmfreigaben und gemeinsam bearbeitete Inhalte (z. B. Whiteboard-Notizen)

Beschreibung der Verarbeitung: Beim Betreten eines BBB-Raums erzeugt das System eine sitzungsspezifische Kennung und ordnet Ihre Teilnahme dem betreffenden Kurs und Ihrer Rolle zu. Audio-/Video-Signale werden ausschließlich zur Echtzeitübertragung innerhalb des jeweiligen Konferenzraums verarbeitet. Chat-Nachrichten, Reaktionen, Whiteboard-Interaktionen und geteilte Bildschirme werden raumbezogen verarbeitet und ausschließlich berechtigten Teilnehmenden angezeigt. Aufzeichnungen sind standardmäßig deaktiviert und werden nur nach vorheriger, transparenter Information und ausdrücklicher Einwilligung aller betroffenen Teilnehmenden erstellt. In diesem Fall werden ausschließlich die zuvor angekündigten Inhaltsströme aufgezeichnet. Der technische Betrieb erfolgt durch uns bzw. unseren Hosting-Dienstleister als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Zwecke und Rechtsgrundlagen: Wir verarbeiten die genannten Daten, um Live-Lehr- und Austauschformate bereitzustellen, Interaktion in Echtzeit zu ermöglichen, Sitzungen zu moderieren und die Zusammenarbeit innerhalb der Kurse zu unterstützen. Die Verarbeitung ist zur Erfüllung der vereinbarten Kursleistungen erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und dient zugleich unserem berechtigten Interesse an einem sicheren und funktionsfähigen Kursbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit optionale Funktionen über das Erforderliche hinausgehen – insbesondere Aufzeichnungen oder erweiterte Interaktionsfeatures –, beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen zu Empfängern Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung von BBB finden Sie in den Abschnitten F.)

VIII. Support-Kommunikation und Administrationsmaßnahmen

Wir stellen Support für Nutzer/innen bereit und führen administrative Maßnahmen durch, um die Campus-Plattform sicher und funktionsfähig zu betreiben. In diesem Zusammenhang verarbeiten wir die folgenden personenbezogenen Daten:

• Inhalte von Supportanfragen;
• technikbezogene Diagnosedaten (z. B. betroffene Kursräume, Zeitpunkte, Fehlermeldungen);
• Protokolle administrativer Maßnahmen (z. B. Kurszuordnung, Rechtevergabe).

Beschreibung der Datenverarbeitung: Bei Supportanfragen verarbeiten wir die von Ihnen übermittelten Inhalte, um Ihr Anliegen zu prüfen, zuzuordnen und zu bearbeiten. Zur Fehleranalyse erfassen wir, soweit erforderlich, ergänzende Diagnosedaten wie betroffene Kursräume, Zeitpunkte oder Fehlermeldungen. Administrationsmaßnahmen, etwa Kurszuordnungen oder Rechtevergaben, werden systemseitig protokolliert, damit Änderungen nachvollziehbar und revisionssicher dokumentiert sind.

Zwecke und Rechtsgrundlagen: Wir verarbeiten diese Daten, um Ihre Anliegen zu bearbeiten, technische Fehler zu beheben und den Betrieb sowie die Administration der Plattform sicherzustellen. Die Verarbeitung erfolgt zur Bearbeitung nutzerbezogener Anliegen im Kontext mit dem Webseitennutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an Administration, Stabilität und Sicherheit der Campus-Plattform (Art. 6 Abs. 1 lit. f DSGVO).

F. Empfänger und Kategorien von Empfängern

Wir übermitteln personenbezogene Daten nur, soweit dies zur Erbringung unserer Leistungen, zum technischen Betrieb der Webseiten oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Die nachfolgenden Empfänger- und Empfängerkategorien gelten einheitlich für die Webseiten:

Empfängerkategorie	Empfänger
Hosting/Betrieb von mentor-bundesverband.de	Mittwald CM Service GmbH & Co. KG (seit August 2025) Königsberger Straße 4–6, 32339 Espelkamp https://www.mittwald.de/datenschutz
Hosting/Betrieb von mentor-campus.de	eLeDia GmbH Wilhelmsaue 37, 10713 Berlin https://eledia.de/datenschutzerklaerung/
Newsletterdienst	Mailchimp (Intuit Inc.) 2700 Coast Ave, Mountain View, CA 94043, USA https://www.intuit.com/privacy/statement/
Eingebundene Inhalte/Dienste	YouTube (Videoeinbettung) – Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland https://policies.google.com/privacy
Eingebundene Inhalte/Dienste	Google Maps – Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland https://policies.google.com/privacy
Eingebundene Inhalte/Dienste	Google Fonts – Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Irland https://policies.google.com/privacy
Eingebundene Inhalte/Dienste	Microsoft Forms – Microsoft Ireland Operations Limited One Microsoft Place, South County Business Park, Carmanhall and Leopardstown, Dublin 18, Irland https://www.microsoft.com/de-de/privacy/
Videokonferenzdienst (Campus-Plattform)	BBB (Hosting, Installation, Monitoring, Wartung) Talpaworld IT-ServiceTeam Herrenbrück-Köhler GbR Johannesweg 52, 51061 Köln https://www.talpaworld.de/datenschutzerklaerung.html
Spendenplattform	betterplace.org gGmbH Schlesische Straße 26, 10997 Berlin https://www.betterplace.org/c/regeln/datenschutz
Interne Empfänger (Campus-Plattform)	Administrator/innen; Mitglieder der Campus-Plattform
Behörden/Gerichte/öffentliche Stellen	Zuständige Stellen nach Maßgabe rechtlicher Pflichten
Beratende und prüfende Stellen (bei Bedarf)	z. B. Rechtsberatung, Auditoren

G. Datenübermittlungen in Drittländern

Wir verarbeiten personenbezogene Daten grundsätzlich innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Soweit für einzelne Dienste eine Übermittlung in ein Drittland erforderlich ist – insbesondere in die USA –, erfolgt sie unter Einsatz geeigneter Garantien gemäß Art. 44 ff. DSGVO. Hierzu zählen insbesondere die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit verfügbar – Zertifizierungen nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Kopien bzw. Verweise auf die einschlägigen Garantien stellen wir auf Anfrage über die im Abschnitt B angegebenen Kontaktwege zur Verfügung. Übermittlungen, die ausschließlich auf Ihrer ausdrücklichen Einwilligung beruhen, stützen wir auf Art. 49 Abs. 1 lit. a DSGVO.

Dienste mit möglicher Drittlandübermittlung:

• Newsletterdienst „Mailchimp“: Wir verarbeiten für den Newsletterversand Ihre E-Mail-Adresse, die Double-Opt-In-Nachweise sowie technische Abrufinformationen (zum Beispiel Öffnungs- und Klickdaten) und übermitteln diese Daten an den Dienstleister Mailchimp (Intuit Inc., 2700 Coast Ave, Mountain View, CA 94043, USA). Die internationale Übermittlung stützen wir auf EU-Standardvertragsklauseln (Art. 46 DSGVO) und ergänzend auf EU-US Data Privacy Framework („DPF“)-Zertifizierungen von Intuit. Weitere Informationen hierzu erhalten Sie unter dem folgenden Link: https://www.dataprivacyframework.gov/participant/7693.
• Eingebundene Inhalte und Dienste von YouTube/Google: Wir binden Inhalte und Dienste von YouTube/Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; konzerninterne Übermittlungen in die USA sind möglich) ein. Konzerninterne Übermittlungen an Google LLC (1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA) sind möglich. Etwaige internationale Übermittlungen stützen wir auf EU-Standardvertragsklauseln (Art. 46 DSGVO) und ergänzend auf DPF-Zertifizierungen von Google. Weitere Informationen hierzu erhalten Sie unter dem folgenden Link: https://www.dataprivacyframework.gov/participant/5780.

• Microsoft Forms: Die Datenerhebung und Speicherung der im Rahmen des Anmeldeformulars für Fortbildungsmaßnahmen eingegebenen Daten erfolgt durch Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) auf Grundlage eines Auftragsverarbeitungsvertrags. Konzerninterne Übermittlungen an die Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) sind möglich. Etwaige internationale Übermittlungen stützen wir auf EU-Standardvertragsklauseln (Art. 46 DSGVO) und ergänzend auf DPF-Zertifizierungen von Microsoft. Weitere Informationen hierzu erhalten Sie unter dem folgenden Link: https://www.dataprivacyframework.gov/participant/6474.

Ihre Wahlmöglichkeiten und Informationsrechte Endgerätezugriffe und optionale Dritt-Dienste (insb. YouTube/Google) werden über das Consent-Banner gesteuert. Dort können Sie jederzeit Einwilligungen erteilen, verweigern oder mit Wirkung für die Zukunft widerrufen. Informationen zu den eingesetzten Garantien (z. B. EU-Standardvertragsklauseln; DPF-Zertifizierungen) sowie Kopien/Verweise auf diese Dokumente stellen wir auf Anfrage zur Verfügung.

H. Pflichtangaben

Die Verarbeitung bestimmter personenbezogener Daten ist erforderlich, damit wir Ihnen die vertraglich vereinbarten Funktionen unserer Webseiten bereitstellen können. Auf der Campus-Plattform gehören hierzu insbesondere die folgenden Pflichtangaben: Vorname, Nachname, E‑Mail‑Adresse, Zugehörigkeit zu dem MENTOR‑Verein, dem Sie angehören, sowie das Bundesland. Diese Angaben werden zur Registrierung und Kontoanlage, zur Verifikation der E‑Mail‑Adresse, zur Zuordnung zu Kursen und Rollen sowie zur internen Darstellung und Auffindbarkeit innerhalb der Plattform verarbeitet. Ohne diese Pflichtangaben ist eine Nutzung der Kernfunktionen der Campus-Plattform nicht möglich.

Soweit auf mentor-bundesverband.de Kontaktmöglichkeiten angeboten werden, sind für die Bearbeitung Ihrer Anfrage regelmäßig zumindest die Inhaltsangaben Ihrer Nachricht sowie – je nach gewähltem Kommunikationsweg – Ihre E‑Mail‑Adresse oder Telefonnummer erforderlich. Diese Daten verarbeiten wir ausschließlich zur Zuordnung und Beantwortung Ihrer Anfrage.

Auf der Campus‑Plattform können Sie darüber hinaus freiwillige Profilangaben (z. B. Profilfoto, Kurzbeschreibung, Wohnort, Land) bereitstellen. Diese sind für die Nutzung der Kernfunktionen nicht erforderlich und werden ggf. auf Grundlage Ihrer Einwilligung verarbeitet. Sie können jederzeit in den Profileinstellungen entfernt werden. Die Sichtbarkeit freiwilliger Angaben richtet sich nach den jeweiligen Profileinstellungen und Kurskonfigurationen.

Gesetzlich/vertraglich vorgeschrieben und Folgen der Nichtbereitstellung: Die Bereitstellung der oben genannten Pflichtangaben ist für die Anbahnung und Erfüllung des Nutzungsvertrags über die Campus‑Plattform vertraglich erforderlich. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Sie sind im Rahmen der Registrierung verpflichtet, die Pflichtangaben bereitzustellen, damit wir Ihr Konto anlegen, verifizieren und den Zugang zu Kursen/Rollen ermöglichen können. Wenn Sie die erforderlichen Pflichtangaben nicht bereitstellen oder die E‑Mail‑Bestätigung im Rahmen der Selbstregistrierung nicht durchführen, kann das Nutzerkonto nicht aktiviert werden.

Für die allgemeine Kontaktaufnahme besteht keine gesetzliche oder vertragliche Pflicht, die angefragten Kontaktdaten zu übermitteln. Ohne diese Angaben kann Ihre Anfrage jedoch nicht oder nur eingeschränkt bearbeitet werden. Freiwillige Profilangaben sind weder gesetzlich noch vertraglich vorgeschrieben. Das Unterlassen der Angabe solcher Informationen hat keine Nachteile für die Nutzung der Kernfunktionen.

I. Speicherdauer und Löschkonzept

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie darüber hinaus ein berechtigtes Löschersuchen geltend machen oder Ihre Einwilligung in die Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

I. Allgemeines Speicher- und Löschkonzept

Datenkategorie	Typische Inhalte	Speicherdauer
Server-Log-Dateien	IP-Adresse, Zeitstempel, Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname	7 Tage; danach Löschung
Kontaktanfragen (E-Mail, Telefon, Formular)	Name (sofern angegeben), Kontaktdaten, Inhalt der Anfrage	Bis zur abschließenden Bearbeitung; anschließend 6 Monate für Nachweiszwecke, danach Löschung
Session-Cookies (technisch notwendig)	Session-ID, notwendige Endgeräteinformationen	Bis zum Ende der Sitzung; automatische Löschung durch den Browser
Cookies (notwendig/funktional)	Cookie-ID, Einstellungen	Gemäß Cookie-Ablaufzeit; i. d. R. 12 Monate; Löschung bei Widerruf über das Consent-Banner
Consent-Protokolle (Einwilligungsmanagement)	Einwilligungsstatus, Zeitstempel, Auswahl	24 Monate; danach Löschung oder Anonymisierung
Newsletter-Abonnement (Mailchimp)	E-Mail-Adresse, Double-Opt-In-Nachweise	Bis zur Abmeldung; danach Löschung aus der Verteilerliste binnen 30 Tagen
Newsletter-Nutzungs-/Versandstatistiken	Öffnungs-/Klickdaten, technische Abrufinfos	180 Tage; danach Löschung oder Aggregation/Anonymisierung
Newsletter-Blacklist (Opt-out-Schutz)	E-Mail-Adresse zur Verhinderung erneuter Zusendungen	Ohne feste Frist; jährliche Überprüfung; Löschung, wenn Zweck entfällt oder Widerspruch überwiegt
Eingebundene Inhalte (YouTube/Maps/Fonts)	Technische Abrufdaten, ggf. Anbieter-Cookies	Keine Speicherung bei uns über den Seitenaufruf hinaus; Speicherung beim Anbieter gemäß dessen Vorgaben und Ihrer Consent-Auswahl

II. Besonderes Speicher- und Löschkonzept auf mentor-campus.de

Bitte beachten Sie, dass wir Ihr Benutzerkonto auf mentor-campus.de löschen, wenn Sie für 365 Tage auf der Campus-Plattform inaktiv waren. Im Übrigen gilt das folgende Speicher- und Löschkonzept:

Datenkategorie	Typische Inhalte	Speicherdauer
Selbstregistrierungen	Registrierungsdatensatz, Bestätigungsstatus	7 Tage; automatische Löschung, wenn nicht bestätigt
Kontodaten (Pflichtangaben)	Vorname, Nachname, E‑Mail, MENTOR‑Verein, Bundesland	Für die Dauer der Kontonutzung; Löschung bei selbstangeforderter Kontolöschung binnen 30 Tagen
Profil – optionale Angaben	Profilfoto, Kurzbeschreibung, Wohnort, Land	Bis zur Entfernung durch die Nutzerin/den Nutzer oder bis zur Kontolöschung; Löschung binnen 30 Tagen nach Kontolöschung
Kontaktbuch/Adressbuch	Namen	Für die Dauer der Kontonutzung; Löschung bei Kontolöschung binnen 30 Tagen
Kurseinschreibung/Rollen/Teilnehmerlisten	Kurszuordnung, Rolle, Anzeige Name/Profil	Für die Dauer der Kursteilnahme; Entfall der Sichtbarkeit mit Kursende; Daten in Kursobjekten gemäß Kurslöschfrist
Forenbeiträge (Kursforen) – Inhalte	Beiträge und Diskussionsverläufe im Kursforum inkl. Zeitstempel	Bis zur Löschung des jeweiligen Kurses; Löschung oder Entfernung aus dem aktiven System binnen 30 Tagen nach Kurslöschung
Chatnachrichten (Simultanchat) – Inhalte	Chatnachrichten innerhalb kurs-/raumbezogener Chats	Bis zum Kursende bzw. bis zur Raum-/Sitzungsbeendigung; Löschung oder Entfernung aus dem aktiven System binnen 30 Tagen nach Kurslöschung/Beendigung
Direktnachrichten (Mitteilungen) – Inhalte	Nachrichten zwischen einzelnen Nutzerinnen/Nutzern, ggf. Anhänge	Für die Dauer der Kontonutzung; Löschung bei Kontolöschung binnen 30 Tagen (sofern nicht vorher durch die Beteiligten gelöscht). Nach extern erzeugte E-Mails werden nicht gelöscht.
Messaging/Chat/Foren – Metadaten	Absender/Empfänger, Zeitstempel, ggf. Zustellstatus	Bis zum Kursende (kursbezogene Metadaten) bzw. für die Dauer der Kontonutzung (direkte Mitteilungen); Löschung binnen 30 Tagen nach Kurslöschung bzw. Kontolöschung
Persönlicher Bereich	Eigene Notizen/Links/Nachrichten im persönlichen Bereich	Für die Dauer der Kontonutzung; Löschung bei Kontolöschung binnen 30 Tagen
Kursinhalte (Aufgaben/Dateien)	Aufgabenbearbeitungen, hochgeladene Dateien, Bearbeitungsstände, Zeitstempel	Bis zur Löschung des jeweiligen Kurses; Löschung oder Entfernung aus dem aktiven System binnen 30 Tagen nach Kurslöschung
Nutzungsprotokolle (kursbezogen)	Zugriffszeitpunkte, Kursbestandteile, Aufgabenstände	Bis zum Kursende; Löschung binnen 30 Tagen nach Kurslöschung
Server-Logs (Plattformbetrieb)	IP-Adresse, Zeitstempel, Browser-/Systeminfos, Referrer, Hostname	90 Tage; danach Löschung oder Anonymisierung
Web‑Konferenz (BBB) – Live	Teilnahme-Metadaten, Audio-/Video-Streams, Chat/Whiteboard (Echtzeit)	Echtzeitverarbeitung; standardmäßig keine Speicherung
Support/Administration	Supportinhalte, Diagnosedaten, Admin‑Protokolle	Für die Dauer der Bearbeitung; anschließend 3 Monate Nachweisfrist; danach Löschung oder Anonymisierung
Campus‑Richtlinien-/Einwilligungsbestätigungen	Bestätigung der Campus‑Datenschutzrichtlinie/Regeln (Zeitstempel, Nutzerkennung)	Für die Dauer der Kontonutzung als Nachweis; Löschung binnen 30 Tage nach Kontolöschung

J. Automatisierte Entscheidungen

Wir führen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling mit Rechtswirkung oder ähnlich erheblicher Beeinträchtigung durch.

K. Ihre Rechte

Die nachfolgenden Rechte gelten einheitlich für alle Verarbeitungen durch uns, unabhängig davon, welche der Webseiten Sie nutzen. Sie können Ihre Rechte jederzeit ausüben, indem Sie die in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten verwenden.

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Dazu zählen insbesondere die Verarbeitungszwecke, Kategorien der Daten, Empfänger bzw. Kategorien von Empfängern, geplante Speicherdauer und – sofern eine Übermittlung an ein Drittland stattfindet – die einschlägigen Garantien. Auf Wunsch stellen wir Ihnen eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige personenbezogene Daten, die Sie betreffen, berichtigen zu lassen und unvollständige Daten zu vervollständigen.
• Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen haben und es an einer anderweitigen Rechtsgrundlage fehlt oder wenn wir Ihre Daten unrechtmäßig verarbeitet haben. Gesetzliche Aufbewahrungspflichten oder überwiegende berechtigte Interessen können einer Löschung im Einzelfall entgegenstehen. In diesen Fällen nehmen wir eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten vor.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Verarbeitung Ihrer personenbezogenen Daten einschränken lassen, wenn die Richtigkeit der Daten von Ihnen bestritten wird (für die Dauer der Prüfung), die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen, wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen eine Verarbeitung eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags mithilfe automatisierter Verfahren verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten – soweit technisch machbar – direkt an einen anderen Verantwortlichen übermitteln zu lassen.
• Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen (Art. 21 Abs. 1 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit widersprechen. Dies gilt auch für ein eventuelles Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem Widerspruch werden wir Ihre personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeiten.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können uns erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Des Weiteren haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Sie können Ihre Beschwerde einreichen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit, Postfach 20 04 44 in 40102 Düsseldorf.

Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich. Sofern Anträge offenkundig unbegründet oder exzessiv sind, können wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen. Zur Bearbeitung Ihrer Anträge können wir zusätzliche Informationen anfordern, die erforderlich sind, um Ihre Identität zu überprüfen und Ihr Recht sicher auszuüben.

L. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um Änderungen unserer Verarbeitungen, Rechtsgrundlagen, technischen Verfahren oder der einschlägigen Rechtslage abzubilden.