Политика конфиденциальности

Это перевод для удобства понимания. Юридическую силу имеет только немецкая версия текста: открыть немецкий оригинал.

Редакция: 12 октября 2026 года

1. Ответственное лицо

Ответственным за обработку данных на этом сайте в значении Общего регламента ЕС по защите данных (DSGVO/GDPR) является:

Мы не назначали уполномоченного по защите данных, так как предусмотренные законом условия для этого отсутствуют.

2. Общие положения

Мы обрабатываем персональные данные только в той мере, в какой это необходимо для обеспечения работоспособности сайта, а также наших материалов и услуг. Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

В принципе, пользоваться этим сайтом можно без предоставления персональных данных.

3. Посещение сайта (лог-файлы сервера)

При посещении нашего сайта твой браузер автоматически передаёт данные на сервер нашего хостинг-провайдера. Эти данные временно сохраняются в так называемых лог-файлах:

• IP-адрес запрашивающего устройства
• Дата и время обращения
• Название и URL запрошенного файла
• Объём переданных данных
• Сообщение об успешном получении
• Используемый тип браузера и его версия
• Операционная система устройства
• Ранее посещённая страница (referrer-URL)

Цель: установление соединения, обеспечение безопасности и стабильности системы, а также анализ ошибок.

Правовое основание: ст. 6(1)(f) DSGVO. Наш законный интерес заключается в технически безошибочной и безопасной работе сайта.

Срок хранения: лог-файлы сервера удаляются, как только они больше не нужны для целей, ради которых были собраны. Хранение происходит только в течение короткого периода и исключительно по причинам технической безопасности сервера.

4. Хостинг

Этот сайт размещён у внешнего поставщика услуг:

Поставщик обрабатывает указанные выше данные по нашему поручению. С поставщиком у нас заключён договор об обработке данных по поручению согласно ст. 28 DSGVO.

Правовое основание: ст. 6(1)(f) DSGVO — законный интерес в профессиональном и безопасном предоставлении наших услуг.

4a. Отказ от договора и расторжение договора через сайт

С помощью кнопок «Отказаться от договора» и «Расторгнуть договор здесь» ты можешь отправить нам заявление. При этом мы обрабатываем данные, которые ты вводишь в форму: имя, адрес электронной почты, по желанию — адрес и номер телефона, название договора, а также твоё сообщение.

Цель: обработка твоего заявления и выполнение нашей законной обязанности подтвердить тебе получение с указанием даты и времени (§ 356a Германского гражданского уложения (BGB) для отказа от договора, § 312k BGB для расторжения договора).

Правовое основание: ст. 6(1)(b) DSGVO — обработка для исполнения договора, а также ст. 6(1)(c) DSGVO — исполнение юридической обязанности.

Получатели: данные отправляются нам по электронной почте и дополнительно протоколируются на сервере нашего хостинг-провайдера, чтобы получение можно было доказать. Передача третьим лицам не производится.

Срок хранения: мы храним заявление и время его получения столько, сколько необходимо для обработки и доказательства, а сверх того — в рамках установленных законом сроков хранения.

5. Cookies и хранение данных на твоём устройстве

Этот сайт не использует технологии аналитики или рекламы, а на общедоступных страницах — никаких cookies.

Только в учебном портале наш сервер после твоего входа устанавливает один-единственный сеансовый cookie («WKDPORTAL»). Он содержит лишь случайный номер сеанса, по которому сервер узнаёт, что вход выполнен, — иначе тебе пришлось бы при каждом клике заново вводить пароль. Он удаляется, когда ты выходишь из системы или закрываешь браузер.

«Оставаться в системе на этом устройстве» (Auf diesem Gerät angemeldet bleiben): Если при входе ты оставляешь эту галочку установленной, твоё устройство дополнительно получает cookie «WKDBLEIBEN» — случайную последовательность символов, благодаря которой ты остаёшься в системе после закрытия приложения или перерыва, не вводя пароль заново. На сервере мы сохраняем для этого только контрольную сумму этого cookie, твой номер доступа, адрес (wkd-online.com или dozent.wkd-online.com), обозначение устройства вроде «Android · Chrome» и время создания и последнего использования. Он действует 90 дней с момента последнего использования. «Выйти» удаляет cookie и запись; новый пароль завершает все такие входы, равно как и WkD по твоей просьбе (например, при потере телефона: «выйти на всех устройствах»); если твой доступ прекращается, записи удаляются. Правовым основанием является исполнение договора (ст. 6(1)(b) DSGVO) либо § 25 абз. 2 п. 2 Закона о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG), поскольку ты сам(а) выбираешь эту функцию. На чужих или совместно используемых устройствах, пожалуйста, снимай эту галочку.

Только для преподавателей добавляется второй cookie («WKDGERAET»), если при входе они выбирают «Запомнить это устройство» (Dieses Gerät merken): случайная последовательность символов, по которой мы узнаём устройство, чтобы код входа не требовался при каждом входе (см. раздел 8b, «Код входа для преподавателей»). Он действует 90 дней.

Для работы корзины мы сохраняем одну-единственную информацию в локальном хранилище твоего браузера («localStorage»): какие курсы ты положил(а) в корзину и в каком количестве. Эти сведения не содержат персональных данных и никакого идентификатора, по которому тебя можно было бы узнать. Они не покидают твой браузер и не передаются нам.

На странице оформления заказа твой браузер дополнительно запоминает данные, которые ты там уже ввёл(а) (обращение, имя, адрес электронной почты, номер телефона, адрес, выбранный способ оплаты и твоё сообщение нам). Это делается исключительно для твоего удобства: если ты вернёшься назад или перезагрузишь страницу, тебе не придётся вводить всё заново. Эти данные тоже остаются в твоём браузере и передаются нам только тогда, когда ты отправляешь заказ. Твоё согласие с Общими условиями (AGB) и с правом на отказ от договора сознательно не сохраняется.

Аудиоплеер в учебном портале: Чтобы при прослушивании в дороге можно было продолжить с того места, где ты остановился(-ась), твой браузер запоминает в локальном хранилище, какое аудио плейлиста ты слушал(а) и на каком месте, а также выбранную скорость воспроизведения. Эти сведения не покидают твоё устройство; мы не узнаём, что, когда и как долго ты слушаешь.

Раскрытые уроки: Если в твоём курсе много модулей и уроков, ты можешь раскрывать и сворачивать их. Какие из них были у тебя открыты последними, также запоминает только твой браузер (для каждого курса отдельно), чтобы при следующем посещении тебе не приходилось снова искать. Это тоже не передаётся нам.

Правовое основание: § 25 абз. 2 п. 2 TDDDG — хранение абсолютно необходимо, чтобы работали корзина, оформление заказа, вход в учебный портал, используемый тобой аудиоплеер и обзор курса. Согласие для этого не требуется, а значит, не нужен и баннер о cookies.

Срок хранения: Корзина сохраняется, пока ты её не очистишь. Данные со страницы оформления заказа удаляются, как только ты отправишь заказ. Сеансовый cookie прекращает действие при выходе из системы или закрытии браузера, cookie устройства для преподавателей — через 90 дней или при установке нового пароля. Место в аудиоплеере перезаписывается, как только ты продолжаешь слушать, и удаляется, когда ты дослушал(а) плейлист до конца. Сведения о том, какие уроки были раскрыты, перезаписываются при каждом раскрытии и сворачивании. Всё это ты можешь в любой момент удалить сам(а), очистив данные сайта в своём браузере.

6. Шрифты

Этот сайт использует шрифты «DM Sans» и «Manrope». Файлы шрифтов находятся на нашем собственном сервере и загружаются оттуда. Соединения с серверами Google или других третьих лиц не происходит. Твой IP-адрес при этом третьим лицам не передаётся.

7. Обращение по электронной почте

Если ты обращаешься к нам по электронной почте, мы сохраняем твои данные (адрес электронной почты, имя, содержание сообщения) для обработки твоего запроса и на случай уточняющих вопросов.

Правовое основание: ст. 6(1)(b) DSGVO, если запрос направлен на заключение договора; в остальных случаях — ст. 6(1)(f) DSGVO на основании нашего законного интереса в ответах на запросы.

Срок хранения: данные удаляются, как только процесс завершён и этому не препятствуют установленные законом обязанности по хранению.

8. Обращение через WhatsApp

На нашем сайте есть ссылка на WhatsApp. Соединение с серверами WhatsApp устанавливается только тогда, когда ты активно нажимаешь на эту ссылку. Простое посещение нашей страницы не передаёт никаких данных в WhatsApp.

Поставщиком является WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Обработка твоих данных (включая возможную передачу в США) происходит в этом случае согласно условиям WhatsApp, на которые мы не имеем влияния. Информацию о защите данных WhatsApp ты найдёшь по адресу whatsapp.com/legal/privacy-policy-eea.

Правовое основание: ст. 6(1)(a) DSGVO — твоё согласие, которое ты даёшь, активно нажимая на ссылку. Если ты этого не хочешь, пожалуйста, воспользуйся связью по электронной почте.

8a. Заказ и обработка платежей

Когда ты бронируешь курс, мы обрабатываем данные, которые ты вводишь при оформлении заказа.

Обрабатываемые данные: обращение, имя и фамилия, адрес, адрес электронной почты, номер телефона, забронированные курсы, сумма, выбранный способ оплаты, твоё сообщение нам, а также номер заказа и номер счёта.

Цель: заключение и исполнение договора, обработка платежа, выставление счёта и выполнение наших налоговых обязанностей по хранению документов.

Правовое основание: ст. 6(1)(b) DSGVO — обработка для исполнения договора, а также ст. 6(1)(c) DSGVO — для хранения, предписанного законом.

Платёжный провайдер: оплату мы обрабатываем через Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Когда ты выбираешь способ оплаты, мы передаём в Mollie номер заказа, сумму, отдельные позиции твоего заказа, а также твоё имя, адрес для выставления счёта и адрес электронной почты. Информацию о защите данных Mollie ты найдёшь по адресу mollie.com/de/privacy.

Важно для тебя: данные своей карты ты вводишь не у нас, а на странице оплаты Mollie. Номер карты, срок действия и код проверки ни в какой момент не попадают на наш сервер и не сохраняются и не обрабатываются нами.

Другие получатели в зависимости от способа оплаты: при оплате через PayPal подключается PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. При оплате через Klarna подключается Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; при этом Klarna может провести собственную проверку кредитоспособности для принятия решения об отсрочке платежа. Если ты платишь картой через Apple Pay или Google Pay, дополнительно участвуют Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland или соответственно Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Для этих видов обработки действуют правила защиты данных соответствующих провайдеров, на которые мы не имеем влияния.

Срок хранения: счета и связанные с ними документы заказа мы храним восемь лет; к этому нас обязывает § 147 абз. 3 Налогового кодекса Германии (Abgabenordnung, AO), так как это бухгалтерские документы. Срок начинается с окончания календарного года, в котором был выставлен счёт, и может продлеваться, пока ещё не истёк срок для начисления налогов (Festsetzungsfrist). Удаление по желанию в течение этого срока невозможно; в этом случае данные согласно ст. 18 DSGVO блокируются для всех остальных целей и хранятся исключительно для выполнения обязанности по хранению.

Данные клиента вне этих документов: для нашего собственного управления клиентами мы ведём на тебя карточку с контактными данными и внутренними заметками по сопровождению курса. Эта карточка не подпадает под установленную законом обязанность по хранению. Мы удаляем её по твоему желанию в любой момент, но не позднее, чем когда деловые отношения завершены и не осталось открытых претензий. Счетов это не касается.

8b. Учебный портал

Если ты занимаешься у нас, мы по желанию создаём для тебя доступ к нашему учебному порталу по адресу /portal.php. Там ты найдёшь материалы к своему курсу — видео, аудиозаписи, рабочие листы и ссылки, — даты своих занятий, а также можешь загружать задания и забирать их исправленный вариант.

Сами занятия проходят не в учебном портале. Портал лишь показывает тебе, когда они проходят, и ссылку на сервис, через который мы их проводим. Подробнее об этом ниже в пункте «Расписание занятий и живые онлайн-занятия».

Обрабатываемые данные: имя и фамилия, адрес электронной почты (он одновременно является твоим именем пользователя), уровень твоего курса, классы (учебные группы), в которые ты записан(а), а тем самым и твои курсы, дата, до которой действует твой доступ, внутренняя заметка по сопровождению курса, время твоего первого и последнего входа, а также все файлы, которые ты загружаешь, и сообщения, которые ты к ним пишешь. От твоего пароля мы сохраняем только необратимое проверочное значение (Argon2id); мы не знаем твой пароль и не можем его посмотреть.

Цель: проведение забронированных занятий, в частности предоставление учебных материалов и проверка твоих заданий.

Правовое основание: ст. 6(1)(b) DSGVO — обработка для исполнения договора об обучении.

Журнал входов: При каждом входе, каждой неудачной попытке и каждой загрузке мы сохраняем время, твой номер доступа и сокращённое проверочное значение твоего IP-адреса. Сам IP-адрес не сохраняется. Это служит исключительно защите от подбора паролей (ст. 6(1)(f) DSGVO — законный интерес в безопасности доступа).

«Мой прогресс» (Mein Fortschritt) — что учитывается, а что нет: В портале в разделе «Мой прогресс» ты видишь свои результаты — оценки твоего преподавателя, упражнения, онлайн-упражнение и живую викторину — в процентах в виде линии во времени. Они складываются исключительно из того, что ты сдаёшь и на что отвечаешь и что твой преподаватель проверяет. Для сданных работ и проверок сохраняются твой номер доступа, курс, номер задания и время — но не твоё имя. Как возникают результаты в викторине и кто их видит, описано ниже в пункте «Викторины и баллы».

Что мы при этом однозначно не фиксируем: Мы не сохраняем, смотришь ли ты видео, слушаешь ли аудио, открываешь ли рабочий лист или переходишь ли по ссылке, а также когда и как долго. Измерения времени чтения или просмотра нет. Фиксируется только, в какие дни ты открывал(а) учебный портал, — без времени, без страницы, без продолжительности (см. ниже «Внутренний анализ»). Мы также ничего из этого не выводим: не создаётся ни учебный профиль, ни прогноз. Баллы начисляются только в случаях, перечисленных ниже в пункте «Викторины и баллы».

Заполнение рабочих листов в портале: Рабочий лист (PDF) ты можешь заполнить прямо в учебном портале — печатать во встроенных полях формы или свободно писать на нём. Это происходит в твоём браузере; пока ты не нажмёшь «Сохранить» (Speichern), наш сервер ничего об этом не узнаёт. Если ты нажимаешь «Сохранить», «Скачать» (Herunterladen) или «Сдать» (Abgeben), отредактированный PDF-файл передаётся нам и — как и любой другой твой файл — в зашифрованном виде помещается в твоё личное дело (ст. 6(1)(b) DSGVO, проведение занятий). Промежуточная версия хранится там, чтобы ты мог(ла) продолжить на другом устройстве; для каждого рабочего листа сохраняется одна версия, каждое сохранение перезаписывает предыдущую. При этом мы не фиксируем, как долго ты над ним работал(а) или как часто сохранял(а), — только время последнего сохранения, чтобы его можно было тебе показать.

Кто видит промежуточную версию: Ты сам(а); кроме того — как и в случае всех файлов в твоём личном деле — владелица и закреплённый за тобой преподаватель. Сдача — это отдельное действие: только с ней появляется сданная работа, которую проверяет твой преподаватель. С помощью «Начать заново» (Von vorn anfangen) ты в любой момент сам(а) удаляешь свою промежуточную версию; уже сданные версии это не затрагивает, они относятся к проверке. Вместе с твоим доступом удаляются и те, и другие.

Отображение PDF-файлов обеспечивает PDF.js — свободное программное обеспечение Mozilla Foundation. Оно работает полностью в твоём браузере и размещено на нашем собственном сервере; при этом не устанавливается соединение ни с Mozilla, ни с какими-либо иными третьими лицами, а твой рабочий лист покидает браузер только описанным выше способом.

Никакой автоматизированной оценки твоих работ: Твои сданные работы не оцениваются автоматически; их вручную проверяет твой преподаватель, и он же начисляет за них баллы. Автоматически проверяется только в случае вопросов викторины, выбрал(а) ли ты ответ, который преподаватель указал как правильный, — из этого следует один балл, и ничего больше. К твоему личному делу, твоим сданным работам и твоему прогрессу не применяется искусственный интеллект. Автоматизированное принятие решений, включая профилирование, по смыслу ст. 22 DSGVO не осуществляется.

Если мы в другом месте рекомендуем тебе упражнения с использованием ИИ, это самостоятельные предложения вне учебного портала. Ты пользуешься ими добровольно и для себя; мы не передаём туда никаких данных из твоего личного дела, а то, что ты там делаешь, не попадает в «Мой прогресс».

Кто видит этот обзор: Ты сам(а), владелица и — только если владелица прямо предоставила ему это право — закреплённый за тобой преподаватель. Он видит те же цифры, что и ты, и ничего сверх этого; твои баллы он дополнительно видит в таблице рядом с баллами других учащихся, закреплённых за ним. Правовое основание: ст. 6(1)(b) DSGVO; обзор является частью проведения занятий.

Удаление: Если ты или твой преподаватель удаляете задание, оно исчезает и из этого обзора вместе с баллами за него. Вместе с твоим доступом обзор полностью удаляется.

Знакомство на первом занятии

На первом занятии преподаватель знакомится с тобой и вносит в «Учительскую» (Lehrerzimmer) то, что ты при этом рассказываешь добровольно: твою учебную цель, планируемый экзамен, откуда ты родом, в какой стране живёшь, твою профессию, твоё образование, другие языки и то, как ты узнал(а) о WkD. Система относит эти сведения к определённой группе (например, «Здравоохранение/уход» или страна). Мы не спрашиваем о религии, здоровье, этническом происхождении, политических взглядах или статусе пребывания.

Цель: планирование твоих занятий. Хранятся сведения в зашифрованном виде; видеть их могут преподаватели твоих классов и владелица. Правовое основание: ст. 6(1)(b) DSGVO (проведение занятий) и ст. 6(1)(f) DSGVO (законный интерес в подходящих тебе занятиях). Сведения удаляются вместе с твоим учебным делом.

«Как ты о нас узнал(а)?»

При первом открытии учебного портала мы один раз и добровольно спрашиваем тебя, как ты узнал(а) о WkD (например, Instagram, Google или рекомендация). Ты также можешь выбрать «Не указывать» (Keine Angabe); после этого мы больше не спрашиваем. Ответ хранится в зашифрованном виде в твоём профиле и удаляется вместе с ним. Правовое основание: ст. 6(1)(f) DSGVO (законный интерес в том, чтобы о нашем предложении узнали).

Внутренний анализ (только групповые показатели)

Владелица анализирует, как используется WkD, чтобы улучшать занятия, материалы и предложение, — например, какие языки и страны встречаются среди учащихся, какие курсы пользуются спросом, каковы посещаемость и доля сданных работ, какие навыки даются с трудом или на какие вопросы викторины часто отвечают неправильно. При этом получаются только обобщённые показатели по группам; группы менее чем из пяти человек отдельно не показываются. Анализ видит только владелица, он выполняется исключительно на нашем собственном сервере, и никакие данные не передаются третьим лицам или аналитическому сервису. О тебе не создаётся профиль и ничего не решается автоматически.

Дни, в которые ты открывал(а) учебный портал: Для этого мы сохраняем по каждому дню только отметку «был(а)» — без времени, без страницы и без продолжительности, — а также время твоего первого входа. Не позднее чем через 35 дней запись за день удаляется; остаётся только число активных пользователей за день, без имён. Так мы замечаем, если кто-то начинает отставать, и можем вовремя поинтересоваться.

Показатели по отдельным преподавателям (например, сколько времени занимает проверка) видны только тогда, когда владелица прямо их включает, и служат исключительно организации занятий.

Правовое основание: ст. 6(1)(f) DSGVO (законный интерес в улучшении занятий и в сопровождении учащихся). Ты можешь возразить против этого согласно ст. 21 DSGVO (см. раздел 11).

Анонимная статистика после окончания курса

Когда класс завершает обучение, для каждой участницы и каждого участника создаётся одна строка без имени, без номера доступа, без адреса электронной почты, без класса и без свободного текста — только группы: курс и вид курса, месяц начала, дни недели и время суток, страна и языковая группа, возрастная группа, учебная цель, профессиональная и образовательная группа, откуда человек узнал о WkD, посещаемость с шагом в десять, средняя оценка, результат по каждому навыку в виде диапазона (например, «60–80 %») и, при адресе в Германии, федеральная земля (по почтовому индексу, без города). Эти строки невозможно соотнести ни с одним человеком; тем самым они анонимны (пункт 26 преамбулы DSGVO) и сохраняются даже тогда, когда твои данные давно удалены. Анализируются они только в группах от пяти человек.

Викторины и баллы

В портале есть вопросы викторины с несколькими вариантами ответа: онлайн-упражнение (Online-Übung), которое ты выполняешь когда захочешь, и живая викторина (Live-Quiz), в которой преподаватель задаёт вопрос во время занятия. Ты сразу видишь, был ли твой ответ правильным.

За что начисляются баллы: один балл за каждый правильный ответ в живой викторине и в онлайн-упражнении (там только за первую попытку), а также баллы, которые твой преподаватель начисляет при проверке домашнего задания. Других источников нет; в частности, баллы не начисляются за вход, просмотр или клики.

Что сохраняется:

• Онлайн-упражнение: твой номер доступа, вопрос, выбранный ответ, был ли он правильным, количество твоих попыток по этому вопросу и время. Если ты проходишь вопрос ещё раз, старая попытка перезаписывается.
• Живая викторина: твой номер доступа, раунд вопросов, выбранный ответ, был ли он правильным, и через сколько секунд после начала вопроса ты ответил(а). Эти ответы автоматически удаляются через 90 дней.
• Счёт баллов: твой номер доступа, за что был начислен балл (вопрос викторины или задание), курс, область (например, письмо или аудирование), количество баллов и время. Твоего имени там нет. Счёт баллов сохраняется, пока существует твой доступ, чтобы баллы не пропадали, когда удаляются ответы живой викторины.

Что ты видишь в разделе «Мой прогресс»: только свои собственные результаты, в процентах в виде линии во времени, — по каждой области («Мои области», Meine Bereiche) и как среднее значение за день («Моё развитие», Meine Entwicklung). Там нет ни среднего значения по классу, ни имени другого человека.

Сразу после живой викторины — только временно: Когда живая викторина закончилась, все, кто в ней участвовал, в течение одного часа видят на странице живой викторины результат этой викторины: свой собственный результат, средний результат класса в этой викторине и имя (без фамилии) человека с наибольшим количеством правильных ответов (1-е место) вместе с количеством его правильных ответов; при равенстве — всех, кто лидирует. Затем это отображение исчезает; оно не сохраняется на постоянной основе ни в разделе «Мой прогресс», ни где-либо ещё, и для этого ничего дополнительно не записывается. Показывается только 1-е место, рейтинга нет, и никто не видит, кто находится ниже. Фамилия, адрес электронной почты и отдельные ответы не видны. Если участвовали менее трёх человек, мы не показываем средний результат, потому что иначе по нему можно было бы вычислить результаты остальных.

Что видит преподаватель во время живой викторины: только сколько человек выбрали тот или иной ответ, — без имён. Поэтому результаты можно показывать на занятии на общем экране, никого не выставляя в неловком положении.

Кто видит твои баллы вместе с именем: владелица и закреплённый за тобой преподаватель, если у него есть право «Мой прогресс» (раздел 8c). Другие учащиеся твоих баллов не видят — за исключением одного часа сразу после живой викторины, если ты там на 1-м месте (тогда они видят твоё имя и количество твоих правильных ответов в этой викторине).

Цель и правовое основание: Баллы показывают тебе и твоему преподавателю, на каком этапе ты находишься, и должны мотивировать тебя упражняться. Они являются частью занятий (ст. 6(1)(b) DSGVO). Временный показ 1-го места с именем после живой викторины мы основываем на нашем законном интересе в мотивирующих занятиях (ст. 6(1)(f) DSGVO). Ты можешь в любой момент возразить против этого: в портале в разделе «Мой доступ» → «Настройки» (Mein Zugang → Einstellungen) ты одной галочкой отключаешь показ своего имени на 1-м месте; в качестве альтернативы достаточно короткого сообщения на lernportal@wkd-online.com. Тогда другие видят только, что кто-то лидирует, но не твоё имя; твои баллы продолжают учитываться. Для этого сохраняются только твой номер доступа и время.

Не оценка и не решение: Баллы — это не оценка, они не учитываются ни в каком табеле или сертификате и не определяют, можешь ли ты продолжить курс.

Удаление: Вместе с твоим доступом полностью удаляются все твои ответы в викторинах и твой счёт баллов.

Уведомления на устройство и приложение

Учебный портал и «Учительскую» можно установить как приложение на телефон или компьютер: «WkD Lernportal» для учащихся (wkd-online.com) и «WkD Dozent» для преподавателей (dozent.wkd-online.com). Оба адреса относятся к одному и тому же сайту на одном и том же сервере нашего хостинг-провайдера (раздел 4); данные никуда больше не передаются. Для самих приложений ничего дополнительно не сохраняется. Второй адрес нужен лишь для того, чтобы оба приложения на одном устройстве оставались раздельными — с отдельным входом и отдельными уведомлениями.

Уведомления только с твоего разрешения: В браузере ты сам(а) включаешь их в разделе «Мой доступ» → «Уведомления» (Mein Zugang → Benachrichtigungen). В установленном приложении они предусмотрены с самого начала, но активируются только тогда, когда ты разрешишь их на своём устройстве (запрос поступает от Android, Windows или iOS). Тогда мы сообщаем тебе — например, когда скоро начинается твоё занятие, стартует живая викторина, пришло сообщение, задание или проверенная работа (для преподавателей: сообщения, сданные работы, заявленные отсутствия, ответы на заявления). Ты выбираешь, какие виды уведомлений получать, со звуком или без, за сколько времени до занятия мы напоминаем, а также период ночного покоя, в который они приходят без звука.

Что сохраняется: твой номер доступа, адрес подписки и два ключа, которые для этого создаёт твой браузер (в зашифрованном виде), название устройства вроде «Android · Chrome», время последнего использования и твои настройки. Уведомление находится в очереди лишь от нескольких секунд до нескольких минут, пока не будет отправлено; чтобы одно и то же напоминание не пришло дважды, мы в течение восьми дней запоминаем, что оно было отправлено.

Новости в приложении: То, что мы отправляем тебе в виде уведомления (новое задание, проверенная работа, сообщение и т. д.), кроме того, отображается в портале или в «Учительской» в разделе «Новости» (Neuigkeiten) и на первой странице — даже если ты не включил(а) уведомления. Для этого мы сохраняем вид, заголовок и текст (в зашифрованном виде), целевую страницу в портале, время и то, открывал(а) ли ты их уже. Через 60 дней они удаляются, а вместе с твоим доступом — немедленно. Правовым основанием является исполнение договора (ст. 6(1)(b) DSGVO).

Кто в этом участвует: Доставка осуществляется через службу уведомлений твоего браузера или операционной системы — в Chrome и Android это Google (Firebase Cloud Messaging), в Firefox — Mozilla, в Safari и на iPhone — Apple, в Windows в соответствующих случаях — Microsoft. Эти провайдеры могут находиться и в странах за пределами ЕС. Содержимое защищено сквозным шифрованием (стандарт «Web Push»): служба видит только то, что сообщение направляется на твоё устройство, но не то, что в нём написано. К тому же мы пишем туда только о том, что что-то появилось, — никогда не содержание сообщения, оценку или причину отсутствия.

Правовое основание и отзыв: твоё согласие (ст. 6(1)(a) DSGVO), которое ты даёшь в браузере и на странице. Ты можешь в любой момент отозвать его: отключить уведомления на странице «Уведомления» (тогда на этом устройстве они остаются отключёнными, в том числе в приложении, пока ты сам(а) снова их не включишь), отменить там регистрацию отдельных устройств или отозвать разрешение в браузере. При выходе из портала регистрация устройства также отменяется. Если твой класс или твой доступ прекращается, подписки удаляются, а вместе с доступом — и все настройки.

Код входа для преподавателей

Преподаватели видят сведения и работы учащихся своих классов. Чтобы для этого было недостаточно одного лишь пароля, мы отправляем преподавателю, который входит с ещё неизвестного нам устройства, 6-значный код входа по электронной почте. Он действует 10 минут; в сеансе хранится только проверочное значение, а не сам код. Тот, кто выбирает «Запомнить это устройство», получает cookie «WKDGERAET» (раздел 5). На сервере мы сохраняем для этого только контрольную сумму этого cookie, номер доступа, обозначение устройства вроде «Android · Chrome» и время настройки и последнего использования — не дольше 90 дней и не более чем для десяти устройств. Новый пароль делает недействительными все запомненные устройства; вместе с доступом записи удаляются. Учащихся это не касается. Правовое основание: ст. 6(1)(f) DSGVO в сочетании со ст. 32 DSGVO (защита данных учащихся от несанкционированного доступа); для cookie — § 25 абз. 2 п. 2 TDDDG.

Счета и договор в портале

В разделе «Мой доступ» (Mein Zugang) ты можешь просматривать и скачивать свои счета от WkD, а в случае месячного пакета — и свой договор. Какие документы там появляются, зависит исключительно от того, с какой карточкой клиента (раздел 8a) владелица связала твой доступ, — а не от твоего адреса электронной почты. Так никто не увидит чужие счета лишь потому, что случайно совпал адрес. Документы для этого не копируются: портал показывает хранящиеся в зашифрованном виде оригиналы из раздела 8a, и только пока ты находишься в системе. Правовым основанием является ст. 6(1)(b) DSGVO.

Как хранятся твои файлы: Твоё личное дело и все загружаемые тобой файлы хранятся на сервере в зашифрованном виде (AES-256-GCM). Они недоступны напрямую через интернет; любое обращение к ним проходит через твой вход в систему. Подробнее — в разделе 12.

Где находятся данные портала: Сведения о твоём доступе и твоих заданиях хранятся в базе данных (MariaDB) на том же сервере нашего хостинг-провайдера (раздел 4), с которым заключён договор об обработке данных по поручению согласно ст. 28 DSGVO. Имя, адрес электронной почты, заметки, имена файлов и названия заданий также хранятся там в зашифрованном виде (AES-256-GCM); ключ не хранится в базе данных. Сами загруженные файлы по-прежнему хранятся в зашифрованном виде в файловой системе, а не в базе данных. Передача в страны за пределами ЕС не осуществляется.

Срок хранения: Твой доступ действует до даты, которую мы с тобой согласовали. После этого ты ещё 30 дней можешь скачивать свои файлы, но больше не можешь загружать новые. Ещё через шесть месяцев твой доступ и все твои файлы автоматически и окончательно удаляются. Если ты хочешь сохранить файлы, пожалуйста, скачай их заранее. По твоему желанию мы в любой момент удалим доступ раньше.

Что это не затрагивает: Счета и документы заказа из раздела 8a подлежат установленному законом сроку хранения и не подпадают под удаление доступа к порталу.

Расписание занятий и живые онлайн-занятия

В портале указаны даты занятий твоего класса и для каждого из них — ссылка на внешний сервис видеоконференций (например, Zoom, Microsoft Teams или Google Meet). Сами занятия проводятся через этот сервис, а не через наш сайт.

Как только ты нажимаешь на эту ссылку, ты покидаешь наш сервис. С этого момента действует политика конфиденциальности соответствующего провайдера, и ему передаются данные — в зависимости от провайдера, например, твой IP-адрес, твоё отображаемое имя, звук и изображение. Какой сервис мы используем, мы сообщаем тебе до начала курса; по запросу мы в любой момент назовём тебе провайдера и основание передачи данных.

Что из этого сохраняет наш портал: только само занятие в расписании, то есть дату, время, продолжительность, тему и ссылку. Мы не фиксируем, участвовал(а) ли ты в занятии, как долго ты на нём присутствовал(а) или что там говорилось. Наш портал не заглядывает в конференцию.

Сообщения в портале

В разделе «Сообщения» (Nachrichten) ты можешь писать своему преподавателю, и он отвечает тебе там же. Эти сообщения проходят исключительно через наш собственный сервер; никакой мессенджер не задействован.

Что сохраняется: текст твоего сообщения, твоё имя, время и то, прочитала ли его уже другая сторона. Текст и имя хранятся в базе данных в зашифрованном виде.

Кто может читать: владелица и преподаватели, за которыми ты закреплён(а) (см. раздел 8c). Другие учащиеся твои сообщения не видят.

Что уходит по электронной почте: Только уведомление о том, что для тебя что-то есть, вместе со ссылкой на портал. Текста твоего сообщения в этом письме нет.

Срок хранения: Сообщения автоматически удаляются через один год, но не позднее удаления твоего доступа. (Для группы класса действует гораздо более короткий срок — см. ниже.) Правовым основанием является ст. 6(1)(b) DSGVO (исполнение договора об обучении).

Группа класса

Если для твоего класса включена группа класса, другие участницы и участники этого класса видят твоё имя и всё, что ты там пишешь. В этом и состоит назначение группы, и ограничить это отдельными людьми невозможно.

Что видят другие: твоё имя, твой текст и время. Не видны твоя фамилия, твой адрес электронной почты, твои задания, твои сданные работы и твой учебный прогресс.

Добровольно: Никто не обязан писать в группе. Кто ничего не пишет, тот там и не появляется. Вопрос только преподавателю ты задаёшь в разделе «Сообщения».

Включение и отключение: Группа по умолчанию отключена. Только владелица может включить её для класса, и каждое такое изменение протоколируется.

Если что-то пошло не так: На любую публикацию можно пожаловаться. Публикации, на которые поступила жалоба, мы проверяем и при необходимости скрываем. Скрытые публикации удаляются не сразу, а остаются видимыми для владелицы и преподавателей, чтобы инцидент можно было проследить; через год удаляются и они.

Твои права: По твоему желанию мы в любой момент удалим отдельные твои публикации. Правовым основанием является ст. 6(1)(b) DSGVO в сочетании с нашим законным интересом в работающем обмене в рамках курса (ст. 6(1)(f) DSGVO); ты можешь в любой момент возразить против этого — тогда мы исключим тебя из группы.

Изображения, PDF и голосовые сообщения в группе класса

Для класса дополнительно могут быть включены вложения. Тогда ты можешь прикрепить к публикации изображение, PDF или голосовую запись — например, свой заполненный рабочий лист или произнесённое предложение для отработки произношения.

Что получают другие: Все участницы и участники твоего класса видят твоё изображение или твой PDF и слышат твою запись вместе с твоим именем. В этом состоит назначение, и ограничить это отдельными людьми невозможно.

При голосовой записи передаётся твой голос. Голос — особенно личная характеристика: по нему при определённых обстоятельствах можно распознать возраст, происхождение или настроение. Поэтому подумай, что ты записываешь, и не записывай ничего личного. Запись всегда добровольна — любое упражнение ты можешь точно так же выполнить письменно, и это не повлечёт для тебя никаких неблагоприятных последствий.

Думай и о других: Пожалуйста, не загружай фотографии, на которых можно узнать других людей, и никого не записывай без его ведома.

Как мы это храним: Вложения хранятся на нашем сервере в зашифрованном виде, вне общедоступной области. Они недоступны по открытой ссылке: при каждом обращении портал заново проверяет, вошёл ли запрашивающий человек в систему и относится ли он к этому классу. Скрытая публикация вместе с вложением больше недоступна.

Ограничения: изображение или PDF — до 10 МБ, голосовые записи — до 10 минут (25 МБ).

Включение и отключение: Вложения и голосовые сообщения по умолчанию отключены и включаются отдельно друг от друга. Только владелица может включить их для класса, и каждое такое изменение протоколируется.

Срок хранения и твои права: как и для остальных публикаций группы класса — они автоматически удаляются через 3 часа после окончания занятия (см. ниже), не позднее удаления твоего доступа, а также в любой момент по твоему желанию. Правовым основанием является ст. 6(1)(b) DSGVO в сочетании со ст. 6(1)(f) DSGVO; ты можешь в любой момент возразить против такого использования.

Как долго хранятся публикации в группе класса

Содержимое группы класса автоматически удаляется через 3 часа после окончания занятия. Пожалуйста, заранее сохрани или скачай важные материалы.

Что при этом удаляется: все публикации и ответы в этой группе класса вместе с изображениями, PDF и голосовыми сообщениями, а также упражнения вместе с ответами на них. Удаление окончательное; файлы при этом также удаляются с сервера.

Что не удаляется: твой класс, твой доступ, твой преподаватель, твои домашние задания и сданные работы, твои сообщения, твои баллы и твой учебный прогресс. Удаление касается исключительно группы класса.

То, что написано после момента удаления, остаётся до окончания следующего занятия. Если для класса вообще не внесено ни одного занятия, публикации сохраняются до истечения общего срока в один год.

Цель: минимизация данных согласно ст. 5(1)(c) и (e) DSGVO. То, что требовалось для занятия в этот день, после этого больше не нужно и поэтому не должно храниться постоянно.

Уведомления по электронной почте о группе класса

Если в твоей группе класса написали что-то, чего ты ещё не видел(а), мы отправляем тебе на адрес электронной почты короткое напоминание не чаще одного раза в день.

В этом письме указано только, что появилось что-то новое, сколько там публикаций, и ссылка на портал. В нём нет ни текста, ни вложения, ни имени автора. Кто сам писал или с тех пор заходил в портал, напоминания не получает. Правовым основанием является ст. 6(1)(b) DSGVO (исполнение договора об обучении).

Связь через WhatsApp

В учебном портале может быть кнопка, открывающая WhatsApp. Эта кнопка — предложение, а не обязательное условие — с нами точно так же можно связаться по электронной почте и через раздел «Сообщения», который работает на нашем собственном сервере.

Как только ты нажимаешь на эту кнопку, ты покидаешь наш сервис. С этого момента действует политика конфиденциальности WhatsApp Ireland Ltd. или Meta. При этом сервису передаются, в частности, твой номер телефона, имя твоего профиля в WhatsApp и содержание твоего сообщения, и они там обрабатываются. Передача в США при этом не исключена.

Что сохраняем мы: Твоё сообщение попадает в нашу учётную запись WhatsApp на мобильном устройстве; наш сайт ничего из этого процесса не сохраняет. Правовым основанием является твоё согласие, выраженное осознанным нажатием (ст. 6(1)(a) DSGVO).

Если для тебя это слишком, просто воспользуйся разделом «Сообщения» в портале или напиши на lernportal@wkd-online.com. Это не повлечёт для тебя никаких неблагоприятных последствий.

8c. Преподаватели и кто видит твои работы

Твои работы проверяет преподаватель. Если WkD привлекает для этого сотрудников или внештатных специалистов на гонорарной основе, они получают собственный защищённый паролем доступ к так называемой «Учительской» (Lehrerzimmer).

Кто что видит: Преподаватель видит исключительно учащихся тех классов, в которых он преподаёт, — и больше никого. Он видит их имена, адреса электронной почты, уровень курса, срок действия доступа, а также задания и файлы этих людей. Всех остальных он не видит. Какой класс ведёт преподаватель, определяет исключительно владелица; у каждого класса есть ровно один ответственный преподаватель.

Права предоставляются по отдельности: Владелица предоставляет каждому преподавателю отдельные права. Обзор «Мой прогресс» (раздел 8b) — это отдельное право, и оно не предоставляется автоматически: тот, кто только проверяет работы, его не видит. Но и в этом случае преподаватель видит только то же, что и ты, — твои результаты в процентах, по областям и по дням, — и ничего о том, как ты просматриваешь материалы. Баллы за домашнее задание начисляет преподаватель, который его проверяет; для этого ему нужно право редактировать задания. Каждое такое начисление фиксируется в журнале доступа.

Чего преподаватель не может: Он не может заблокировать или удалить доступ, не может удалить ни одну твою сданную работу и не имеет доступа к данным заказов, счетов или платежей. Эти возможности есть исключительно у владелицы. Включать или отключать группу класса он также не может; он может лишь писать в ней и скрывать отдельные публикации.

Журнал доступа: Каждое открытие, загрузка и удаление файла преподавателем протоколируется с указанием времени, имени преподавателя и имени файла. К этому добавляется сокращённое проверочное значение IP-адреса; сам IP-адрес не сохраняется. Просматривать журнал может только владелица. Он автоматически удаляется через двенадцать месяцев.

Цель и правовое основание: Журнал служит безопасности обработки согласно ст. 32 DSGVO и позволяет нам действительно ответить на твой запрос о предоставлении информации согласно ст. 15 DSGVO. Правовым основанием является ст. 6(1)(c) и (f) DSGVO.

Твоё право на получение информации: Ты можешь в любой момент узнать, кто в определённый период обращался к твоим файлам. Для этого напиши нам на info@wkd-online.com.

Конфиденциальность: Все лица, имеющие доступ, обязаны соблюдать конфиденциальность. Преподаватели не являются обработчиками по поручению, а действуют под надзором ответственного лица по смыслу ст. 29 DSGVO.

Данные преподавателей: О самих преподавателях мы сохраняем имя, адрес электронной почты, предоставленные права, время последнего входа и необратимое проверочное значение пароля.

9. Инструменты аналитики и реклама

Мы не используем сервисы аналитики, отслеживания или рекламы. Измерение охвата, профилирование и автоматизированное принятие решений не производятся.

Это относится и к учебному порталу. Имеющийся там обзор «Мой прогресс» показывает исключительно твои результаты по викторинам, упражнениям и домашним заданиям и не является инструментом аналитики; см. раздел 8b.

Наш собственный внутренний анализ в виде групповых показателей (раздел 8b, «Внутренний анализ» и «Анонимная статистика после окончания курса») выполняется только на нашем сервере; для этого не используется сервис третьих лиц и данные никому не передаются.

10. Получатели данных

Передача твоих данных третьим лицам происходит только в том случае, если

• ты дал(а) на это явное согласие (ст. 6(1)(a) DSGVO),
• передача необходима для исполнения договора (ст. 6(1)(b) DSGVO),
• существует установленная законом обязанность (ст. 6(1)(c) DSGVO), или
• это необходимо для защиты законных интересов и нет оснований полагать, что у тебя есть преобладающий интерес, заслуживающий защиты (ст. 6(1)(f) DSGVO).

11. Твои права

В отношении своих персональных данных ты имеешь по отношению к нам следующие права:

• Право на получение информации (ст. 15 DSGVO): какие данные о тебе мы обрабатываем
• Право на исправление (ст. 16 DSGVO): потребовать исправления неверных данных
• Право на удаление (ст. 17 DSGVO): «право быть забытым»
• Право на ограничение обработки (ст. 18 DSGVO)
• Право на переносимость данных (ст. 20 DSGVO)
• Право отозвать согласие (ст. 7(3) DSGVO): с действием на будущее

Право на возражение согласно ст. 21 DSGVO

Если мы обрабатываем данные на основании законных интересов (ст. 6(1)(f) DSGVO), ты имеешь право в любой момент возразить против такой обработки по причинам, связанным с твоей конкретной ситуацией.

Право на подачу жалобы в надзорный орган

Независимо от других средств правовой защиты ты имеешь право подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС по месту твоего пребывания, месту твоей работы или месту предполагаемого нарушения.

Компетентным является надзорный орган той федеральной земли, в которой находится наша организация:

12. Безопасность данных

При передаче: Этот сайт использует шифрование SSL или TLS. Зашифрованное соединение можно узнать по тому, что адресная строка твоего браузера начинается с «https://» и отображается значок замка. Благодаря этому данные, которые ты нам передаёшь, не могут быть прочитаны третьими лицами.

На нашем сервере: Твои клиентские данные, заказы, договоры, поступившие отказы от договора и расторжения, а также личные дела и файлы в учебном портале мы храним в зашифрованном виде (AES-256-GCM). Это относится и к данным учебного портала в базе данных: имя, адрес электронной почты, заметки, имена файлов и названия заданий также хранятся там в зашифрованном виде, так что даже резервную копию базы данных невозможно прочитать без ключа. Даже тот, кто получил бы несанкционированный доступ к сохранённым файлам, не смог бы прочитать их без соответствующего ключа. Ключ хранится отдельно от данных и вне области, доступной через интернет.

Доступ: Доступ к полным данным имеет исключительно лицо, указанное в разделе «Ответственное лицо», причём через защищённую паролем область. У преподавателей есть отдельный от неё доступ с ограниченными правами, и они видят только закреплённых за ними учащихся — по отдельности или через свои классы (см. раздел 8c). Пароль хранится только в виде необратимого проверочного значения (Argon2id); даже нам самим он не известен в открытом виде.

Платёжные данные: Номер карты, срок действия и код проверки ни в какой момент не попадают на наш сервер (см. раздел 8a).

13. Изменения этой политики конфиденциальности

Мы оставляем за собой право изменять эту политику конфиденциальности, чтобы она всегда соответствовала актуальным правовым требованиям, или для отражения изменений в наших услугах, например при введении новых предложений. При твоём следующем посещении будет действовать актуальная на тот момент версия.