Datenschutzhinweis

2. Charakter des Angebots

DataRights Atlas ist ein nicht für den Produktivbetrieb bestimmter Portfolio-Prototyp mit synthetischen Demonstrationsdaten. Die Anwendung besitzt keine Nutzerkonten, keine Authentifizierung, keine Uploadfunktion und keine Eingabemöglichkeit für reale Unternehmens-, Beschäftigten- oder Bewerbendendaten. Der Guided Mode enthält jedoch interaktive Lerneingaben: Sie wählen an Governance-Entscheidungspunkten Antwortoptionen aus und können freiwillig einen Namen für den Record eingeben. Keine Uploads und keine serverseitige Speicherung Ihrer Lernantworten. Spracheinstellung, Guided-Mode-Fortschritt und geprüfte Entscheidungspunkte werden ausschließlich im sessionStorage dieser Browser-Sitzung gespeichert. Eine freiwillige Namenseingabe für den Record bleibt nur im flüchtigen lokalen Ansichtsstatus und wird nicht dauerhaft gespeichert.

3. Lokale Verarbeitung in Ihrem Browser

Die folgenden Informationen werden ausschließlich in Ihrem Browser verarbeitet. Sie werden nicht an den Anbieter übermittelt und nicht auf einem Server gespeichert.

• dra.lang — die gewählte Oberflächensprache (sessionStorage).
• datarights-atlas-guided-v1 — der Guided-Mode-Datensatz (sessionStorage) mit aktueller Stufe, besuchten Stufen, den ausgewählten Antwort-IDs der Entscheidungspunkte, dem Prüfstatus je Entscheidungspunkt, dem geöffneten oder geschlossenen Zustand der Lernebenen und einem Abschlusszeitstempel.
• Der freiwillige Name für den Record verbleibt ausschließlich im flüchtigen Komponentenstatus der geöffneten Ansicht. Er wird nicht in sessionStorage, localStorage oder Cookies geschrieben und ist nach einem Neuladen nicht mehr vorhanden.
• Die PDF-Erzeugung des Records erfolgt lokal in Ihrem Browser. Es werden weder Dokument noch Name noch Antworten hochgeladen; ein externer Konvertierungsdienst wird nicht aufgerufen.
• sessionStorage überdauert ein Neuladen innerhalb desselben Browser-Tabs. Er wird vom Browser regelmäßig entfernt, wenn die zugehörige Browser-Sitzung bzw. der Tab geschlossen wird. Die Funktion „Neu starten“ im Guided Mode löscht den gespeicherten Fortschritt ebenfalls.
• Es werden bewusst keine Analyse-Dienste, keine Werbetracker, keine Marketingpixel und keine nicht erforderlichen Cookies eingesetzt. Ein Consent-Banner entfällt daher, weil keine einwilligungsbedürftigen Technologien verwendet werden.

4. Zwecke und Rechtsgrundlagen

Soweit überhaupt personenbezogene Daten verarbeitet werden, erfolgt dies zu den folgenden Zwecken auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen liegen in der Bereitstellung, Darstellung, technischen Zuverlässigkeit und Sicherheit dieses nicht kommerziellen Portfolio-Prototyps.

• Bereitstellung des interaktiven Lernfalls.
• Erhalt Ihres Fortschritts während der laufenden Browser-Sitzung.
• Lokale Erstellung des von Ihnen angeforderten Records.
• Sichere und technisch zuverlässige Auslieferung der Website.

5. Hosting und Server-Protokolldaten

Die Website wird derzeit über Lovable (Lovable Labs Incorporated) gehostet und ausgeliefert. Beim Aufruf können die Hosting-Infrastruktur und das vorgelagerte Content Delivery Network technische Verbindungs- und Protokolldaten verarbeiten — insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, Referrer, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen — zu Zwecken der Auslieferung, Stabilität, Fehleranalyse, Missbrauchsprävention und Sicherheit. Empfänger sind der Hosting-Anbieter sowie die von ihm eingesetzten Infrastruktur- und CDN-Anbieter als Auftragsverarbeiter bzw. Unterauftragsverarbeiter. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich; in diesem Fall ist ein geeignetes Transferinstrument wie die EU-Standardvertragsklauseln erforderlich.

6. Offener Punkt zum Hosting

Der genaue finale Produktions-Host, die vertragliche Verarbeitungsrolle, die konkreten Transfergarantien, die tatsächlich erfassten Kategorien von Server-Protokolldaten und deren Speicherdauer konnten aus der Projektkonfiguration und der derzeit verfügbaren offiziellen Anbieterdokumentation nicht abschließend verifiziert werden. Es wird hier bewusst keine Speicherdauer angegeben, weil keine bestätigt werden kann. Dieser Punkt ist als offener Punkt dokumentiert und muss vor einer öffentlichen Veröffentlichung in einer finalen rechtlichen Prüfung der tatsächlichen Hosting-Konfiguration geklärt werden.

7. Eigene Analyse- und Marketingdienste

DataRights Atlas setzt keine eigene Webanalyse, keine Werbetracker, keine Marketingpixel und kein personalisiertes Nutzertracking ein.

8. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen übermittelten Angaben zur Bearbeitung und Beantwortung der Nachricht auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Bitte übermitteln Sie keine vertraulichen Mandats-, Beschäftigten-, Bewerbenden- oder Unternehmensdaten.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21 DSGVO). Bitte richten Sie entsprechende Anliegen an den oben genannten Verantwortlichen. Beachten Sie, dass ausschließlich in Ihrem Browser gehaltene Informationen dem Anbieter nicht zugänglich sind; Sie können sie selbst über „Neu starten“ oder durch Beenden der Browser-Sitzung entfernen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

11. Externe Links

Externe Links führen zu Angeboten Dritter. Für die dortige Datenverarbeitung gelten die Hinweise und Verantwortlichkeiten des jeweiligen Anbieters.

12. Keine individuellen Rechtsfälle

DataRights Atlas ist kein Kanal für individuelle Rechtsberatung oder die Prüfung konkreter fremder Sachverhalte. Übermitteln Sie keine Unterlagen oder personenbezogenen Daten zur rechtlichen Einzelfallprüfung.

13. Aktualität

Stand: 2. August 2026