Datenschutzerklärung

1. Verantwortlicher

Lukas Liebner
E-Mail: info@praktikum.lukas-liebner.de

2. Zweck und Zugang zum Angebot

Das MedM Praktikums-Cockpit ist als privates, einladungsbasiertes Werkzeug zur Organisation der Praktikumsplatzsuche vorgesehen. Eine freie öffentliche Registrierung ist nicht vorgesehen. Nutzer können Praktikumsbetriebe finden und ergänzen, eigene Bewerbungen und Fristen verwalten sowie einen Bewerbungsnachweis für die Schule vorbereiten.

3. Hosting und technische Bereitstellung

Beim Aufruf der Anwendung werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser-/Geräteinformationen und HTTP-Metadaten gehören. Der Webserver bzw. Hostinganbieter kann diese Daten in Server- und Fehlerprotokollen verarbeiten, um den Dienst auszuliefern und Störungen oder Angriffe zu erkennen.

Dienstanbieter: STRATO AG
Pascalstraße 10
10587 Berlin
Deutschland

Leistungen: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oder Rechenkapazitäten).

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Website des Dienstanbieters · Datenschutzerklärung des Dienstanbieters

Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt.

4. Benutzerkonto, Einladung und Anmeldung

Bei Registrierung und Kontonutzung werden insbesondere Name, E-Mail-Adresse, Benutzername, Klasse/Jahrgang, Rolle, Kontostatus, Passwort-Hash, E-Mail-Verifikationsstatus sowie – falls aktiviert – Angaben zur Zwei-Faktor-Authentifizierung verarbeitet. Passwörter werden nicht im Klartext gespeichert. Einladungen enthalten einen zufälligen Token; serverseitig wird nur dessen Hash gespeichert.

Soweit zwischen Betreiber und Nutzer ein Nutzungsverhältnis besteht, erfolgt die Verarbeitung zur Bereitstellung des angeforderten Zugangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen stützen sich ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

5. Sitzungen, Cookies und Darstellungspräferenz

Für Anmeldung, Sitzungsverwaltung und CSRF-Schutz verwendet die Anwendung das technisch erforderliche Session-Cookie __Host-medm_session. Es ist als Secure und HttpOnly gesetzt und wird nicht zu Werbe- oder Trackingzwecken verwendet.

Die Auswahl Hell/Dunkel wird ausschließlich im lokalen Speicher des Browsers unter medm_theme abgelegt. Wenn Browser-Erinnerungen freiwillig aktiviert werden, speichert das Gerät außerdem die lokale Präferenz medm-browser-reminders sowie technische Kennzeichnungen bereits angezeigter Erinnerungen, damit dieselbe Aufgabe nicht mehrfach am selben Tag gemeldet wird. Diese lokalen Einstellungen werden nicht als Nutzerprofil an den Server übertragen.

Für die installierbare Web-App (PWA) kann ein Service Worker statische Dateien wie Stylesheets, JavaScript und App-Symbole im Browser-Cache ablegen. Angemeldete HTML-Seiten und persönliche Bewerbungsdaten werden von diesem Service Worker bewusst nicht offline zwischengespeichert. Die angebotenen Browser-Erinnerungen werden nur beim Öffnen des Cockpits aus bereits auf der Seite angezeigten Aufgaben erzeugt; es findet derzeit kein externer Push-Versand im Hintergrund statt.

Die Anwendung setzt keine Analyse-, Werbe- oder Social-Media-Tracking-Cookies ein. Für die genannten funktionsbezogenen Speicherungen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, soweit sie für den ausdrücklich gewünschten Dienst bzw. die gewählte Funktion unbedingt erforderlich sind.

6. Bewerbungen, Aufgaben und Praktikumsdaten

Persönliche Bewerbungs- und Praktikumsdaten können unter anderem Betrieb, Praktikumsphase, Bewerbungsdatum, Einreichungsweg, Ansprechpartner, Kontaktangaben, Bewerbungsstatus, Rückmeldungen, Notizen, Verlauf, Fristen, den Status des Praktikumsvertrags sowie freiwillig erfasste Fehlzeiten umfassen. Bei Fehlzeiten genügt die Angabe eines allgemeinen Typs wie „Krankheit“ oder „Sonstiges“; eine Diagnose oder sonstige medizinische Detailangabe ist für die Funktion nicht erforderlich und soll nicht eingetragen werden. Diese Daten sind grundsätzlich dem jeweiligen Benutzerkonto zugeordnet und werden serverseitig gegenüber anderen Schülerkonten getrennt.

Soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann die technische Bereitstellung und Absicherung der Funktion auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

7. Gemeinsame Praktikumsbetriebe

Einige Betriebsdaten sind innerhalb einer Klasse gemeinsam sichtbar. Dazu zählen betriebliche Kontaktdaten und sachbezogene Informationen zu Praktikumsstellen; bei benannten Ansprechpartnern können auch berufsbezogene personenbezogene Kontaktdaten verarbeitet werden. Schüler können neue Betriebe privat speichern oder – je nach gewählter Sichtbarkeit und Freigabestatus – der Klasse vorschlagen. Private Bewerbungsnotizen und persönliche Bewerbungsverläufe werden dadurch nicht für Mitschüler freigegeben. Soweit personenbezogene Ansprechpartnerdaten in der gemeinsamen Betriebsliste verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer funktionsfähigen Praktikumsstellen- und Kontaktübersicht; berechtigte Interessen der betroffenen Ansprechpartner sind dabei zu berücksichtigen.

8. Sicherheitsprotokolle

Zur Erkennung von Angriffen und zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge protokolliert die Anwendung Ereignisse wie Anmeldeversuche, Sitzungs- und MFA-Aktionen oder administrative Änderungen. IP-Adresse und User-Agent werden im Security-Log nicht im Klartext gespeichert, sondern mit einem geheimen Anwendungsschlüssel kryptografisch gehasht. Geheimnisse wie Passwörter, CSRF-Token, MFA-Codes oder Recovery-Codes werden nicht in diesen Ereignissen protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der IT-Sicherheit, Missbrauchserkennung und Nachvollziehbarkeit administrativer Eingriffe.

9. E-Mail-Versand

Für Einladungen, Verifikation, Passwort-Wiederherstellung und sicherheitsbezogene Benachrichtigungen versendet die Anwendung E-Mails über den konfigurierten Maildienst. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet.

Mail-Dienstanbieter: STRATO AG
Pascalstraße 10
10587 Berlin
Deutschland

Website des Mail-Dienstanbieters · Datenschutzerklärung des Mail-Dienstanbieters

Soweit E-Mails zur Durchführung des Nutzungsverhältnisses erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sicherheitsbenachrichtigungen und Missbrauchsschutz können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

10. Kartenansicht und OpenStreetMap

Die optionale Kartenansicht unter /companies/map verwendet Kartenkacheln von OpenStreetMap. Erst beim Aufruf dieser Kartenansicht stellt der Browser Verbindungen zu tile.openstreetmap.org her. Dabei können technisch insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und die angeforderten Kartenbereiche verarbeitet werden. Die Kartendarstellung selbst wird mit der JavaScript-Bibliothek Leaflet geladen; die dafür benötigten Programmdateien werden auf der Kartenseite von unpkg.com abgerufen.

Zur einmaligen Ermittlung von Kartenkoordinaten kann die Administration die in der gemeinsamen Betriebsdatenbank hinterlegten Anschriften serverseitig an den Geokodierungsdienst von OpenStreetMap/Nominatim übermitteln. Die ermittelten Koordinaten werden anschließend im Cockpit gespeichert, damit nicht bei jedem Kartenaufruf erneut geokodiert werden muss. Private Bewerbungsnotizen oder Bewerbungsinhalte werden dabei nicht übertragen.

11. Eingebundene offizielle TaskCard

Im angemeldeten Bereich kann die offizielle Praktikums-Pinnwand der Schule von schulendortmund.taskcards.app eingebettet werden. Die Einbettung wird erst geladen, wenn der Nutzer die Seite „Offizielle TaskCard“ aufruft. Dabei stellt der Browser eine direkte Verbindung zur TaskCards-Instanz her; technisch können insbesondere IP-Adresse sowie Datum und Uhrzeit des Zugriffs verarbeitet werden. Der Zugriff auf die schulische Pinnwand erfolgt über einen von der Schule bereitgestellten Zugriffstoken in der TaskCards-URL.

TaskCards wird von der dSign Systems GmbH, Waldhausstraße 14, 98574 Schmalkalden, Deutschland entwickelt und betrieben. Das Cockpit kopiert oder synchronisiert die Inhalte der Pinnwand nicht serverseitig, sondern zeigt die Originalquelle in einem eingebetteten Frame an. Alternativ kann die Pinnwand in einem neuen Browser-Tab direkt bei TaskCards geöffnet werden.

12. Empfänger und Weitergabe

Personenbezogene Daten werden nur an Stellen übermittelt, die für Betrieb und Bereitstellung des Dienstes benötigt werden, insbesondere Hosting- und Maildienstleister. Innerhalb der Anwendung erhalten Mitschüler keinen Zugriff auf private Bewerbungen eines anderen Nutzers. Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Speicherdauer

Konten und persönliche Praktikumsdaten werden grundsätzlich so lange gespeichert, wie das Nutzerkonto bzw. der jeweilige Nutzungszweck besteht. Sitzungen werden nach Ablauf oder Widerruf ungültig. Sicherheits- und technische Protokolle werden nur so lange aufbewahrt, wie sie für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt, soweit sie im Einzelfall bestehen.

14. Drittlandübermittlungen

Die Anwendung bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein. Beim bewussten Aufruf der Kartenansicht werden externe Kartenkacheln von OpenStreetMap und die Leaflet-Bibliothek von unpkg.com geladen; beim bewussten Aufruf der Seite „Offizielle TaskCard“ wird außerdem die schulische TaskCards-Pinnwand als externer Inhalt geladen. Für Verarbeitungsvorgänge bei Hosting-, Mail- und TaskCards-Dienstleistern gelten ergänzend deren Datenschutzinformationen. Falls sich die eingesetzte Infrastruktur oder der Schul-Link ändert, muss diese Datenschutzerklärung entsprechend angepasst werden.

15. Deine Rechte

Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht außerdem ein Widerspruchsrecht nach Art. 21 DSGVO. Anfragen können an die oben genannte Kontaktadresse gerichtet werden.

Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

17. Stand und Änderungen

Stand dieser Datenschutzerklärung: 07.09.2026. Die Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder die rechtlichen Rahmenbedingungen wesentlich ändern.