Datenschutzerklärung BestehWerk

1. Verantwortlicher

Vista Elements GmbH, Donaustr. 101, 90451 Nürnberg
Geschäftsführer: Eren Tuncbulut
E-Mail: kontakt@bestehwerk.de, Telefon: +49 911 643 77 970

2. Zweck

BestehWerk ist eine Lernanwendung zur Vorbereitung auf die Abschlussprüfungen in gewerblich-technischen Ausbildungsberufen. Die Zugänge werden über die Ausbildungsstätte vergeben. Eine Registrierung durch Nutzer selbst ist nicht möglich.

3. Welche Daten verarbeitet werden

Kontodaten: Kennnummer, Vor- und Nachname, Rolle (Auszubildende/-r, Ausbilder/-in), Zuordnung zur Ausbildungsstätte. Die PIN wird nur verschlüsselt (als Hashwert) gespeichert.
Lernstand: welche Aufgaben bearbeitet und ob sie richtig oder falsch gelöst wurden, Zeitpunkt der letzten Aktivität und die Zahl der bearbeiteten Aufgaben je Tag.
Prüfungsergebnisse aus zugewiesenen Prüfungssimulationen.
Fehlermeldungen zu Aufgaben, die Nutzer selbst absenden.
Fragen an den Ausbilder: der Text der Frage, die betroffene Aufgabe, die Antwort, wer geantwortet hat und die Zeitpunkte.
Technische Daten beim Aufruf (z. B. IP-Adresse, Zeitpunkt), die der Hosting-Dienst zur Auslieferung und Absicherung benötigt.

Es werden keine Werbe- oder Analyse-Werkzeuge und keine Tracking-Cookies eingesetzt.

4. Wer die Daten sehen kann

Auszubildende sehen nur ihren eigenen Lernstand. Ausbilder/-innen sehen Namen, Lernstand und Prüfungsergebnisse der Auszubildenden ihrer eigenen Ausbildungsstätte sowie die Fragen, die diese Auszubildenden an sie richten. Auszubildende sehen ihre eigenen Fragen, die Antworten und den Namen der antwortenden Person. Der Administrator (Vista Elements GmbH) hat zur Verwaltung und Betreuung Zugriff auf alle Konten.

5. Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung der Lernanwendung im Rahmen der Nutzungsvereinbarung mit der Ausbildungsstätte (Art. 6 Abs. 1 lit. b und lit. f DSGVO; berechtigtes Interesse an einer funktionsfähigen und sicheren Lernumgebung sowie an der Lernbegleitung durch die Ausbildungsstätte).

6. Speicherung auf deinem Gerät

Damit du angemeldet bleibst und auch ohne Internet weiterlernen kannst, werden die Anmeldesitzung, eine Kopie der Aufgaben und dein Lernstand im Speicher des Browsers bzw. der App auf deinem Gerät abgelegt. Das ist für den Betrieb technisch erforderlich (§ 25 Abs. 2 TDDDG). Beim Abmelden werden diese Daten vom Gerät entfernt.

7. Dienstleister

Supabase (Supabase Inc., USA) für Anmeldung und Datenbank. Die Daten werden in einem Rechenzentrum in Frankfurt am Main (EU) gespeichert. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; für etwaige Zugriffe aus Drittländern gelten Standardvertragsklauseln.
Cloudflare (Cloudflare, Inc., USA) für die Auslieferung der Anwendung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; es besteht ein Vertrag zur Auftragsverarbeitung.

8. Speicherdauer

Konten und Lernstand werden gelöscht, wenn die Ausbildungsstätte den Zugang beendet, spätestens drei Monate nach Ablauf der Lizenz. Fehlermeldungen werden gelöscht, sobald sie bearbeitet sind und nicht mehr benötigt werden. Fragen an den Ausbilder werden zusammen mit dem Konto gelöscht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Löschung deines Kontos genügt eine Nachricht an deine Ausbildungsstätte oder an die oben genannte E-Mail-Adresse.

Du kannst dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Stand

Oktober 2026 · Impressum