8. Videoplattform (video.lenkbaer.de)

Für registrierte Abonnenten betreiben wir unter video.lenkbaer.de eine separate Video-Lernplattform. Nachfolgend informieren wir Sie über die dort stattfindende Datenverarbeitung gemäß Art. 13 DSGVO.

8.1 Welche Daten verarbeiten wir auf video.lenkbaer.de?

Wenn Sie unsere Videoplattform nutzen, verarbeiten wir folgende personenbezogene Daten:

Datenkategorie Dateninhalt Zweck Rechtsgrundlage
Benutzerkennung Numerische WordPress-ID (aus JWT) Zuordnung Ihres Lernfortschritts Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Abonnementstatus Aktiver Status, Ablaufdatum Zugangskontrolle zur Plattform Art. 6 Abs. 1 lit. b DSGVO
Videofortschritt Gesehene Sekunden, Gesamtlänge, Letzter Aufruf Wiedergabe fortsetzen, Fortschrittsbalken anzeigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Abschlussstatus Abgeschlossen (ja/nein) Lernfortschritt verfolgen Art. 6 Abs. 1 lit. f DSGVO
Favoriten Gemerkte Videos (ja/nein) Komfortfunktion für Nutzer Art. 6 Abs. 1 lit. f DSGVO

Folgende Daten werden auf video.lenkbaer.de nicht verarbeitet: E-Mail-Adresse, Ihr bürgerlicher Name, Zahlungsdaten, Standort oder Gerätefingerabdruck. Diese Daten verbleiben ausschließlich auf lenkbaer.de (WooCommerce). Bei Nutzung der freiwilligen Live-Funktionen (Live-Hilfe und Webinare, siehe Abschnitt 8.5) wählen Sie selbst einen Anzeigenamen — die Angabe eines Pseudonyms ist dabei ausdrücklich möglich.

8.2 Cookies und lokaler Speicher auf video.lenkbaer.de

Name Typ Zweck Speicherdauer Einwilligung erforderlich?
sub_auth_token Cookie (HttpOnly, Secure) JWT-Authentifizierung — enthält Benutzer-ID und Abonnementstatus Bis JWT-Ablauf (laut WordPress-Konfiguration) Nein — technisch notwendig (Art. 6 Abs. 1 lit. b DSGVO)
borlabs-cookie Cookie Speicherung Ihrer Einwilligungsentscheidungen für die Plattform Ca. 2 Monate Nein — technisch notwendig für Einwilligungsverwaltung (Art. 6 Abs. 1 lit. c DSGVO)
_ga Cookie (Google Analytics) Statistische Reichweitenmessung — unterscheidet Besucher; verweist auf dieselbe GA4-Property wie lenkbaer.de (siehe Abschnitt 8.9) Bis zu 2 Jahre Ja — nur mit Ihrer Einwilligung für Statistik-Cookies (Art. 6 Abs. 1 lit. a DSGVO)
_ga_<Property> Cookie (Google Analytics) Sitzungsstatus für Google Analytics 4 Bis zu 2 Jahre Ja — nur mit Ihrer Einwilligung für Statistik-Cookies (Art. 6 Abs. 1 lit. a DSGVO)
lb-theme localStorage Farbschema-Präferenz (Hell/Dunkel) Bis zur Browser-Löschung Nicht erforderlich — enthält keine personenbezogenen Daten
lb-live-video-effect localStorage Gewählter Videoeffekt (z. B. Hintergrund-Unschärfe) für Live-Anrufe Bis zur Browser-Löschung Nicht erforderlich — enthält keine personenbezogenen Daten
lb-live-noise-suppression localStorage Einstellung der Mikrofon-Rauschunterdrückung für Live-Anrufe Bis zur Browser-Löschung Nicht erforderlich — enthält keine personenbezogenen Daten
admin_token / tutor_token Cookie (HttpOnly, Secure) Anmeldesitzung für Verwaltungs- und Lehrpersonal — wird bei normalen Nutzerkonten nicht gesetzt Bis Sitzungsablauf Nein — technisch notwendig (Art. 6 Abs. 1 lit. b DSGVO)

8.3 Serverseitige Protokollierung (Server-Logs)

Der Webserver der Plattform protokolliert bei jedem Zugriff automatisch:

  • Anonymisierte IP-Adresse (letztes Oktett bei IPv4 entfernt, z. B. 192.168.1.0)
  • Aufgerufene URL, HTTP-Methode, Statuscode
  • Antwortzeit
  • Browser-Typ (User-Agent)

Diese Daten werden zur Sicherstellung des Betriebs und zur Fehleranalyse verarbeitet. Die anonymisierte IP-Adresse gilt nach gängiger Aufsichtsbehördenpraxis nicht mehr als personenbezogenes Datum.

Speicherdauer: Server-Logs werden für maximal 30 Tage aufbewahrt und danach automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Betriebsstabilität).

8.4 Hosting der Videoplattform — Render.com

Die Videoplattform wird durch Render Services Inc., 525 Brannan St, Suite 300, San Francisco, CA 94107, USA, betrieben.

Rechenzentrum: Frankfurt, Deutschland (EU-Central) — Ihre Daten werden ausschließlich in der EU gespeichert.

Datenverarbeitungsvertrag: Mit Render haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Drittlandübermittlung: Render ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework, DPF) zertifiziert (zertifiziert seit 2024, Eintrag beim DPF-Verzeichnis: https://www.dataprivacyframework.gov/participant/6055). Die Verarbeitung von Support- und Verwaltungsdaten durch Render in den USA erfolgt auf Grundlage dieses Angemessenheitsbeschlusses.

Datenschutzerklärung Render: https://render.com/privacy

8.5 Live-Hilfe (1:1-Betreuung) und Webinare

Auf der Plattform bieten wir zwei freiwillige Live-Funktionen an: die „Live-Hilfe“ — eine 1:1-Betreuung durch einen Fahrlehrer mit Text-Chat, gemeinsamem Whiteboard und optionalem Audio-/Video-Anruf — sowie Webinare — Gruppen-Videokonferenzen eines Fahrlehrers mit mehreren Teilnehmern. Die Nutzung beider Funktionen ist optional; die übrige Plattform kann vollständig ohne sie genutzt werden.

8.5.1 Welche Daten werden verarbeitet?

Datenkategorie Dateninhalt Zweck Rechtsgrundlage
Anzeigename Von Ihnen frei gewählter Name (max. 50 Zeichen) — ein Pseudonym ist ausdrücklich möglich Anzeige gegenüber dem Fahrlehrer (Live-Hilfe) bzw. allen Teilnehmern (Webinar) Art. 6 Abs. 1 lit. b DSGVO
Benutzerkennung Numerische WordPress-ID (aus JWT) Zugangskontrolle, Warteschlangen- und Teilnehmerverwaltung Art. 6 Abs. 1 lit. b DSGVO
Chat-Nachrichten Von Ihnen eingegebene Textnachrichten Kommunikation während der Sitzung Art. 6 Abs. 1 lit. b DSGVO
Whiteboard-Inhalte Zeichnungen, Texte, Verkehrszeichen-Vorlagen auf der gemeinsamen Tafel Gemeinsames Erklär-Whiteboard Art. 6 Abs. 1 lit. b DSGVO
Audio-/Videodaten Bild- und Tonübertragung Ihrer Kamera bzw. Ihres Mikrofons — nur, wenn Sie diese selbst aktivieren Echtzeitkommunikation Art. 6 Abs. 1 lit. b DSGVO; Aktivierung freiwillig
Verbindungsdaten IP-Adresse, technische Verbindungsmetadaten (WebRTC) Aufbau und Betrieb der Echtzeitverbindung Art. 6 Abs. 1 lit. b und f DSGVO

8.5.2 Keine Aufzeichnung — flüchtige Verarbeitung

Sämtliche Inhalte der Live-Funktionen werden ausschließlich flüchtig verarbeitet:

  • Keine Aufzeichnung: Audio- und Videoübertragungen werden zu keinem Zeitpunkt aufgezeichnet oder gespeichert — weder von uns noch automatisiert.
  • Chat: Chat-Nachrichten werden über den Datenkanal der Videoverbindung direkt zwischen den Browsern der Teilnehmer übertragen. Unser Anwendungsserver hat keinen Zugriff auf die Nachrichteninhalte; sie werden weder gespeichert noch protokolliert.
  • Warteschlange, Teilnehmerliste, Whiteboard: Diese Daten werden nur im Arbeitsspeicher unseres Servers gehalten und beim Ende der Sitzung bzw. des Webinars (nach einer kurzen technischen Karenzzeit für Wiederverbindungen) automatisch und unwiederbringlich gelöscht. Es erfolgt keine Speicherung in der Datenbank und keine Protokollierung.
  • Webinare — keine Teilnahmehistorie: Es wird nicht gespeichert, wer an einem Webinar teilgenommen hat. Für Webinare ist keine Anmeldung erforderlich und es entsteht kein Teilnahmedatensatz.
  • Einzelcoaching — Buchungsdatensatz: Für gebuchte Einzelsitzungen wird dagegen ein Buchungsdatensatz gespeichert (Ihre Benutzerkennung, Ihr Anzeigename, Ihre E-Mail-Adresse für die Terminbestätigung, Fahrlehrer, Datum, Uhrzeit und ggf. Thema). Das ist zur Durchführung des Termins erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Inhalte der Sitzung — Chat, Whiteboard, Bild und Ton — werden auch hier nicht gespeichert. Nach Ablauf der Aufbewahrungsfrist werden Ihre Kennung, Ihr Anzeigename und Ihre E-Mail-Adresse aus dem Buchungsdatensatz entfernt; der Datensatz selbst bleibt als kaufmännischer Beleg bestehen (§ 147 AO, § 257 HGB; Art. 17 Abs. 3 lit. b DSGVO). Dasselbe gilt bei einem Löschantrag.
  • Webinar-Planungsdaten: Gespeichert werden lediglich die Rahmendaten eines Webinars (Titel, Beschreibung, Datum, Uhrzeit sowie Name des durchführenden Fahrlehrers). Diese enthalten keine Teilnehmerdaten.
  • Server-Logs: In technischen Protokollen erscheinen Benutzerkennungen nur als nicht rückrechenbarer Kurz-Hash; Anzeigenamen, Chat- und Whiteboard-Inhalte werden niemals protokolliert.

8.5.3 Sichtbarkeit gegenüber anderen Teilnehmern

  • Live-Hilfe (1:1): Ihren Anzeigenamen, Ihre Chat-Nachrichten sowie — sofern aktiviert — Ihr Kamera-/Mikrofonsignal sieht ausschließlich der betreuende Fahrlehrer.
  • Webinare: Ihr Anzeigename, Ihre Chat-Nachrichten sowie — sofern aktiviert — Ihr Kamera-/Mikrofonsignal sind für alle Webinar-Teilnehmer sichtbar. Wir empfehlen, bei Bedarf ein Pseudonym zu verwenden; eine Teilnahme ohne Kamera und Mikrofon ist jederzeit möglich.
  • Moderation: Der Fahrlehrer kann in Webinaren Mikrofone und Kameras einzelner oder aller Teilnehmer deaktivieren (Stummschaltung). Eine Aktivierung Ihrer Kamera oder Ihres Mikrofons durch den Fahrlehrer ist technisch ausgeschlossen — einschalten können nur Sie selbst.
  • Verbindungsqualität: Während einer laufenden Sitzung wird neben jedem Teilnehmer eine einfache Anzeige der aktuellen Verbindungsqualität eingeblendet (Balken bzw. farbiger Punkt). Dieser Wert stammt direkt aus der WebRTC-Verbindung, wird ausschließlich im Browser der Teilnehmer angezeigt und weder an uns übertragen noch gespeichert oder protokolliert. Mit dem Ende der Sitzung ist er vollständig verschwunden.
  • Fahrlehrer-Profil: Ihnen werden Name, Profilbild und ggf. Kurzbeschreibung des Fahrlehrers angezeigt; diese Daten unserer Lehrkräfte verarbeiten wir auf Grundlage des Beschäftigungs- bzw. Auftragsverhältnisses.

8.5.4 Technische Durchführung — LiveKit-Medienserver

Audio-/Video-Übertragungen und der Chat-Datenkanal laufen technisch über einen LiveKit-Medienserver (WebRTC „Selective Forwarding Unit“). Dieser leitet die Datenströme in Echtzeit zwischen den Teilnehmern weiter, ohne sie zu speichern. Die Übertragung ist nach dem WebRTC-Standard transportverschlüsselt (DTLS/SRTP bzw. TLS).

Den LiveKit-Medienserver betreiben wir selbst (Eigenbetrieb). Als Server-Infrastruktur nutzen wir hierfür einen Server der STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin); dieser wird in einem Rechenzentrum innerhalb der EU betrieben. Mit der STRATO AG haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Die Audio-/Video- und Chat-Datenströme werden somit ausschließlich innerhalb der Europäischen Union verarbeitet; eine Übermittlung in Drittländer außerhalb der EU bzw. des EWR findet nicht statt.

8.6 Speicherdauer Ihrer Daten

Ihre auf video.lenkbaer.de gespeicherten Daten (Videofortschritt, Abschlussstatus, Favoriten) werden wie folgt aufbewahrt:

  • Während aktiver Mitgliedschaft: Daten werden dauerhaft gespeichert, um Ihren Lernfortschritt zwischen Sitzungen zu erhalten.
  • Nach Ablauf des Abonnements: Daten werden für weitere 90 Tage aufbewahrt (Nachfrist für eventuelle Reaktivierung).
  • Nach Ablauf der Nachfrist: Alle Videodaten werden automatisch und dauerhaft gelöscht.
  • Live-Hilfe und Webinare: Inhalte der Live-Funktionen (Chat, Whiteboard, Audio/Video, Teilnehmerlisten) werden nicht gespeichert und bereits mit Sitzungsende gelöscht (siehe Abschnitt 8.5.2).

8.7 Ihre Rechte bezüglich der auf video.lenkbaer.de gespeicherten Daten

Zusätzlich zu den in Abschnitt 3 dieser Datenschutzerklärung genannten allgemeinen Rechten stehen Ihnen für die auf der Videoplattform gespeicherten Daten folgende Möglichkeiten zur Verfügung:

Datenauskunft und Datenübertragbarkeit (Art. 15 + 20 DSGVO)

Unter https://video.lenkbaer.de/api/user/data-export können eingeloggte Nutzer einen vollständigen JSON-Export aller ihrer gespeicherten Videodaten herunterladen. Daten aus Live-Hilfe-Sitzungen und Webinaren sind darin nicht enthalten, weil sie zu keinem Zeitpunkt gespeichert werden (Abschnitt 8.5.2).

Datenlöschung (Art. 17 DSGVO)

Unter https://video.lenkbaer.de/delete-data können eingeloggte Nutzer alle ihre Daten sofort und dauerhaft löschen.

Alternativ wenden Sie sich für alle datenschutzrechtlichen Anfragen an: info@lenkbaer.de

8.8 Fehler- und Leistungsüberwachung (Sentry)

Zur Sicherstellung eines stabilen und sicheren Betriebs setzen wir auf video.lenkbaer.de den Dienst Sentry (Functional Software, Inc., San Francisco, Kalifornien, USA) zur Fehler- und Leistungsüberwachung ein. Tritt in der Anwendung ein technischer Fehler auf, wird ein Diagnosebericht an Sentry übermittelt, damit wir den Fehler nachvollziehen und beheben können.

  • Datenspeicherung in der EU: Wir nutzen ausschließlich die EU-Region von Sentry; die Diagnosedaten werden auf Servern innerhalb der Europäischen Union gespeichert.
  • Übermittelte Daten: ausschließlich technische Angaben — Fehlertyp und ‑meldung, betroffene Programmstelle (Stack-Trace), aufgerufene Seiten-URL sowie Browser- und Betriebssystemtyp. Nicht übermittelt werden Ihre IP-Adresse, Cookies, Ihre Benutzerkennung sowie Formular- und Anfrageinhalte; diese werden vor der Übertragung automatisch entfernt. Eine Sitzungsaufzeichnung („Session Replay“) findet nicht statt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Fehlerbehebung und Betriebsstabilität).
  • Speicherdauer: Diagnosedaten werden nach der Aufbewahrungsfrist von Sentry (standardmäßig maximal 90 Tage) automatisch gelöscht.
  • Auftragsverarbeitung / Drittland: Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Da die Daten in der EU gespeichert werden und für einen etwaigen Zugriff aus den USA Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO vereinbart sind, ist ein angemessenes Datenschutzniveau gewährleistet.
  • Datenschutzerklärung Sentry: https://sentry.io/privacy/

8.9 Webanalyse mit Google Analytics 4

Zur statistischen Analyse der Nutzung von video.lenkbaer.de setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Auswertung erfolgt in derselben Google-Analytics-Property wie auf lenkbaer.de, damit wir die Reichweite der Haupt-Website und der Videoplattform gemeinsam und ohne doppelte Zählung auswerten können.

  • Einwilligung erforderlich: Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Statistik“ geladen. Diese Einwilligung erteilen bzw. widerrufen Sie über das Cookie-Banner auf lenkbaer.de; die Entscheidung gilt domainübergreifend auch für video.lenkbaer.de. Ohne Ihre Einwilligung wird kein Google-Analytics-Skript geladen, kein Analyse-Cookie gesetzt und keine Verbindung zu Google-Servern hergestellt.
  • Verarbeitete Daten: aufgerufene Seiten und Zeitpunkte, ungefähre Herkunft (auf Basis der gekürzten IP-Adresse), Browser- und Gerätetyp, Verweisquelle sowie Ereignisse zur Videonutzung (Start und Abschluss eines Videos — jeweils nur mit der technischen Video-Kennung, ohne Personenbezug). Nicht übermittelt werden Ihre WordPress-Benutzerkennung, Ihr Anzeigename oder sonstige Direktidentifikatoren.
  • Datenminimierung: Wir haben die IP-Anonymisierung aktiviert sowie Google-Signale und die Werbe-Personalisierung deaktiviert. Google Analytics wird ausschließlich zu Statistik-, nicht zu Werbezwecken eingesetzt. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten ist auf 2 Monate begrenzt.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung der Analyse-Cookies auf Ihrem Endgerät.
  • Auftragsverarbeitung / Drittland: Mit Google haben wir die Datenverarbeitungsbedingungen für Google Analytics/Google Ads (Auftragsverarbeitung gemäß Art. 28 DSGVO) abgeschlossen; Vertragspartner ist die Google Ireland Limited (EU). Soweit personenbezogene Daten an die Google LLC in die USA übermittelt werden, ist die Google LLC nach dem EU-US-Datenschutzrahmen (DPF) zertifiziert; ergänzend gelten Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
  • Widerruf: Ihre Einwilligung können Sie jederzeit über das Cookie-Banner auf lenkbaer.de widerrufen. Da die Google-Analytics-Cookies auf der Domain .lenkbaer.de gesetzt werden, wirkt ein Widerruf bzw. das Löschen der Cookies über das Banner unmittelbar auch für video.lenkbaer.de — es gibt nur einen Widerrufspunkt.
  • Datenschutzerklärung Google: https://policies.google.com/privacy

Pflichtinformationen gemäß Artikel 13 DSGVO
Im Falle des Erstkontakts sind wir gemäß Art. 12, 13 DSGVO verpflichtet, Ihnen folgende datenschutzrechtliche Pflichtinformationen zur Verfügung zu stellen: Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre personenbezogenen Daten nur, soweit an der Verarbeitung ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO), Sie in die Datenverarbeitung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Verarbeitung für die Anbahnung, Begründung, inhaltliche Ausgestaltung oder Änderung eines Rechtsverhältnisses zwischen Ihnen und uns erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO) oder eine sonstige Rechtsnorm die Verarbeitung gestattet. Ihre personenbezogenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt. Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, die Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Details entnehmen Sie unserer Datenschutzerklärung.

Quelle: eRecht24.de – Inter­net­recht von Rechts­an­walt Sören Siebert