Stand: 22. Juli 2026
1. Wer verantwortlich ist
Georgios Sidiropoulos, 28Solutions, Harbigstraße 3, 71032 Böblingen. E-Mail: info@28solutions.ai. An diese Adresse richten Sie auch alle Anfragen zum Datenschutz, eine formlose E-Mail genügt.
2. Kurz gesagt
Diese Plattform setzt kein Analyse-Werkzeug ein, bindet keine fremden Inhalte ein und lädt keine Schriften oder Skripte von Dritten. Es gibt genau ein Cookie, das für Ihre Anmeldung. Alles läuft auf einem Server in Deutschland. Wir verkaufen keine Daten und geben nichts an Dritte weiter, ausser an die unter Punkt 10 genannten Dienstleister, die für uns den Betrieb erbringen.
3. Welche Daten wir speichern und warum
Ihr Konto: Name, E-Mail-Adresse und ein Passwort-Hash. Das Passwort selbst können auch wir nicht lesen. Dazu die Laufzeit Ihres Kurszugangs, der Zeitpunkt Ihrer letzten Anmeldung und ein Zähler für Fehlanmeldungen, der Ihr Konto nach acht Fehlversuchen für 15 Minuten sperrt.
Ihr Lernstand: welche Lektionen Sie geöffnet und abgeschlossen haben, Ihre Quiz-Ergebnisse sowie jeder Versuch der Abschlussprüfung mit den gezogenen Fragen, Ihren Antworten, dem Ergebnis und den Zeitpunkten.
Ihr Zertifikat: Name, Kurs, Ausstellungsdatum und Prüfnummer. Die PDF-Datei liegt zusätzlich auf demselben Server, damit Sie sie jederzeit erneut herunterladen können.
Unser E-Mail-Protokoll: welche System-E-Mail (Zugangslink, neues Passwort, Zertifikat) wann an welche Adresse ging, mit Betreff, Zustellstatus und, falls es scheiterte, der technischen Fehlermeldung. Den Text der E-Mail speichern wir nicht.
Unser Ereignisprotokoll: knappe technische Einträge zu Ihrer Nutzung, zum Beispiel "Anmeldung", "Lektion geöffnet", "Prüfung begonnen", "Zertifikat ausgestellt", jeweils mit Zeitpunkt und Ihrer Nutzerkennung.
Rechtsgrundlage ist die Durchführung des Kursvertrags (Art. 6 Abs. 1 lit. b DSGVO). Hat Ihr Arbeitgeber den Kurs für Sie gebucht, besteht der Vertrag mit ihm; dann stützen wir die Verarbeitung auf unser berechtigtes Interesse, die gebuchte Schulung ordnungsgemäß durchzuführen und nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten haben wir in diesem Fall von Ihrem Arbeitgeber erhalten, und zwar Name und E-Mail-Adresse. Wir sind dabei eigenverantwortlich und handeln nicht im Auftrag Ihres Arbeitgebers: Ihre Prüfungsergebnisse im Einzelnen geben wir ihm nicht weiter.
4. Anmeldung und Cookie
Wenn Sie sich anmelden, setzen wir ein einziges Cookie. Es enthält nur eine verschlüsselte Sitzungskennung, ist für Skripte unlesbar (HttpOnly), wird nur über eine gesicherte Verbindung übertragen (Secure) und nicht an fremde Seiten mitgeschickt (SameSite). Es ist technisch notwendig, damit die Anmeldung funktioniert, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es läuft spätestens nach 30 Tagen ab, beim Abmelden sofort.
5. Server-Protokolle
Beim Aufruf jeder Seite fallen auf dem ausliefernden Webserver technisch notwendige Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach 30 Tagen gelöscht. Auf der öffentlichen Seite zur Zertifikatsprüfung merken wir uns Ihre IP-Adresse zusätzlich für höchstens eine Minute im Arbeitsspeicher, damit niemand Prüfnummern automatisiert durchprobieren kann. Gespeichert wird sie dabei nicht.
6. E-Mail-Versand
System-E-Mails (Zugangslink, neues Passwort, Zertifikat) erzeugt die Plattform selbst und übergibt sie an unseren eigenen Automatisierungsdienst, der auf unserem Server in Deutschland läuft. Dieser verschickt die Nachricht über den Postausgangsserver unseres E-Mail-Anbieters. Übertragen werden dabei Ihr Name, Ihre E-Mail-Adresse und der Text der Nachricht, beim Zertifikat auch die PDF-Datei. In den Ausführungsdaten des Automatisierungsdienstes können diese Angaben kurzzeitig erscheinen; sie werden dort spätestens nach 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Öffentliche Zertifikatsprüfung
Jedes Zertifikat trägt eine Prüfnummer. Wer diese Nummer kennt, etwa weil Sie ihm Ihr Zertifikat vorgelegt haben, kann unter der aufgedruckten Adresse prüfen, ob es echt ist. Angezeigt werden dabei Ihr Name, der Kurs und das Ausstellungsdatum, also genau das, was ohnehin auf dem Zertifikat steht. Mehr nicht, und die Nummer ist zufällig vergeben, damit niemand fremde Zertifikate durchprobieren kann. Das ist der Zweck des Zertifikats und damit Teil unserer Leistung (Art. 6 Abs. 1 lit. b DSGVO); wurde der Kurs von Ihrem Arbeitgeber gebucht, stützen wir es auf unser berechtigtes Interesse an einem überprüfbaren Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das nicht möchten, sagen Sie uns Bescheid: wir setzen Ihr Zertifikat auf ungültig, die Prüfseite zeigt es dann nicht mehr an.
8. Sicherungskopien
Von der Datenbank der Kursplattform wird jede Nacht auf demselben Server in Deutschland eine Sicherungskopie erstellt. Sie wird nach 14 Tagen automatisch gelöscht. Zusätzlich wird der Datenbestand täglich verschlüsselt bei dem unter Punkt 10 genannten Sicherungsdienstleister aufbewahrt; diese verschlüsselten Kopien werden nach rund sechs Monaten automatisch gelöscht. Wenn wir Daten auf Ihren Wunsch löschen, sind sie aus dem laufenden Betrieb sofort verschwunden; aus bereits erstellten Sicherungskopien fallen sie mit deren Ablauf heraus, also spätestens mit diesen Fristen. Sicherungskopien verwenden wir ausschliesslich, um nach einem technischen Ausfall den Betrieb wiederherzustellen.
9. Wie lange wir speichern
Ihr Konto, Ihr Lernstand und Ihre Prüfungsversuche bleiben gespeichert, solange Ihr Kurszugang besteht. Haben Sie kein Zertifikat erworben, löschen wir Konto und Lernstand spätestens zwölf Monate nach Ablauf Ihres Zugangs.
Haben Sie ein Zertifikat erworben, bleiben Konto und Zertifikatsdaten darüber hinaus bestehen, damit Ihre Prüfnummer prüfbar bleibt. Diese Daten hängen technisch zusammen: Wenn wir Ihr Konto löschen, werden Lernstand, Prüfungsversuche und Zertifikatsdaten mitgelöscht, und Ihre Prüfnummer ist danach ungültig. Ihr bereits heruntergeladenes PDF behalten Sie natürlich, es lässt sich dann nur nicht mehr über unsere Prüfseite bestätigen.
Auf Ihren Wunsch löschen wir Ihre Daten jederzeit, auch vor Ablauf dieser Fristen. Wir erledigen das unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO), und sagen Ihnen vorher, dass die Prüfnummer damit ungültig wird. Das E-Mail-Protokoll und das Ereignisprotokoll zu Ihrem Konto löschen wir zusammen mit dem Konto.
10. Wer die Daten für uns verarbeitet
Hetzner Online GmbH, Deutschland: Betrieb des Servers, auf dem die Plattform und ihre Datenbank laufen, sowie Postausgang für unsere E-Mails. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
BorgBase / Peakford Ltd, Malta, Rechenzentrum in der Europäischen Union: Aufbewahrung der verschlüsselten Sicherungskopien (Punkt 8). Die Sicherungen werden bereits auf unserem Server verschlüsselt, der Dienstleister kann sie nicht lesen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Weitere Dienstleister setzen wir für die Kursplattform nicht ein. Eine Übermittlung Ihrer Daten in Länder ausserhalb der Europäischen Union findet nicht statt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine E-Mail an info@28solutions.ai genügt, ein Formular brauchen Sie nicht.
Soweit wir Daten auf unser berechtigtes Interesse stützen (Punkte 3, 5 und 7), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir stellen sie dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.
Sie können sich ausserdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Stuttgart.
12. Änderungen
Ändert sich etwas an der Plattform oder an den eingesetzten Diensten, passen wir diese Erklärung an. Massgeblich ist die jeweils hier veröffentlichte Fassung mit dem Stand oben.