Datenschutzerklärung für das Lernportal

Stand: 19. Oktober 2026

1. Verantwortlicher

Paul Gilfoy, PG Sicherheitsakademie, Am Alten Dorf 18, 29320 Hermannsburg
E-Mail: info@gilfoy.de

Diese Erklärung gilt für das Lernportal. Für die Hauptwebseite gilt die Datenschutzerklärung auf gilfoy.de.

2. Hosting und Server-Protokolle

Das Lernportal liegt bei der dogado GmbH in Dortmund auf Servern in Deutschland. Mit dogado besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf jeder Seite speichert der Server automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, Browser und Betriebssystem sowie die zuvor besuchte Seite. Wir brauchen diese Daten, um das Portal sicher und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach der Frist des Hosters gelöscht und nicht mit anderen Daten zusammengeführt.

3. Ihr Konto

Wenn Sie einen Freischaltcode einlösen, legen wir ein Konto an. Dafür speichern wir:

• Vorname und E-Mail-Adresse,
• Ihr Passwort, aber nur als verschlüsselten Prüfwert (Hash). Das Passwort selbst kennen wir nicht,
• den eingelösten Code, das Produkt und das Ende Ihres Zugangs,
• den Zeitpunkt der Registrierung und der letzten Anmeldung,
• wann Sie den Nutzungsbedingungen zugestimmt haben und dass der Zugang sofort beginnen soll.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Zustimmungen speichern wir als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

E-Mails: An Ihre E-Mail-Adresse schicken wir nur, was zu Ihrem Zugang gehört: die Bestätigung nach dem Einlösen des Codes und, wenn Sie es anfordern, einen Link für ein neues Passwort. Die Mails werden über unser Postfach bei dogado verschickt. Werbung schicken wir nicht. Den Passwort-Link speichern wir nur verschlüsselt; er gilt 60 Minuten und nur einmal.

4. Ihr Lernstand

Damit Sie auf Handy, Tablet und PC weiterlernen können, speichern wir auf dem Server Ihren Fortschritt in den Lektionen, den Stand Ihrer Karteikarten und die Ergebnisse der Probeprüfungen. Diese Daten sehen nur Sie. Wir werten sie nicht für Werbung aus und geben sie nicht weiter (Art. 6 Abs. 1 lit. b DSGVO).

5. Anmelde-Cookie und Speicher im Browser

Das Portal setzt ein einziges Cookie mit dem Namen PGSA. Es hält Sie angemeldet und läuft nach höchstens 30 Tagen ab. Das Cookie ist technisch notwendig, damit das Portal funktioniert. Deshalb ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Im Speicher Ihres Browsers (Local Storage) legen wir die gewählte Hilfesprache ab. Dort bleiben auch die Texte, die Sie in den Schreibübungen eingeben. Diese Texte werden nicht an den Server übertragen. Sie können sie jederzeit löschen, indem Sie die Websitedaten in Ihrem Browser löschen.

6. Mikrofon und Sprachaufnahmen

In den Sprechübungen können Sie sich selbst aufnehmen. Ihr Browser fragt vorher, ob das Portal das Mikrofon benutzen darf. Die Aufnahme bleibt nur im Arbeitsspeicher Ihres Geräts. Sie wird nicht hochgeladen und nicht gespeichert. Wenn Sie die Seite verlassen, ist sie weg.

7. Schutz vor Missbrauch

Bei einem fehlgeschlagenen Anmelde- oder Einlöseversuch speichern wir die IP-Adresse und den Zeitpunkt. Nach zu vielen Fehlversuchen sperren wir für 15 Minuten. So schützen wir Ihr Konto und die Codes vor Durchprobieren (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge werden nach 24 Stunden automatisch gelöscht.

8. Kauf über Digistore24

Wenn Sie den Kurs über Digistore24 kaufen, ist die Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim) Ihr Vertragspartner für den Kauf. Sie verarbeitet Ihre Bestell- und Zahlungsdaten in eigener Verantwortung. Es gilt die Datenschutzerklärung von Digistore24. Wir erhalten von Digistore24 nur die Daten, die für Ihre Bestellung nötig sind, zum Beispiel Name, E-Mail-Adresse und das gekaufte Produkt. Ihre Zahlungsdaten erhalten wir nicht. Wir nutzen diese Daten, um Ihnen den Freischaltcode per E-Mail zu schicken und den Zugang bei einer Erstattung oder Rückbuchung zu sperren (Art. 6 Abs. 1 lit. b DSGVO). Die Bestelldaten (Bestellnummer, E-Mail-Adresse, Vorname, Produkt, Freischaltcode) löschen wir zusammen mit Ihrem Konto.

9. Keine weiteren Dienste

Alle Schriften, Bilder und Tonaufnahmen kommen von unserem eigenen Server. Die Tonaufnahmen wurden vorab erstellt. Beim Lernen werden keine Daten an Google, Microsoft, soziale Netzwerke oder andere Dritte übertragen.

10. Wie lange wir Daten speichern

• Konto und Lernstand: solange Ihr Zugang läuft. Ist Ihr letzter Zugang seit 12 Monaten abgelaufen, löschen wir Ihr Konto. Sie können die Löschung auch jederzeit vorher verlangen; eine E-Mail genügt.
• Rechnungen bei Direktkauf: so lange, wie es das Steuer- und Handelsrecht vorschreibt (in der Regel 8 bis 10 Jahre).
• Fehlversuche: 24 Stunden.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie widersprechen (Art. 21). Eine E-Mail an info@gilfoy.de genügt.

Sie können sich auch bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

12. Sichere Verbindung

Das Portal ist nur über eine verschlüsselte Verbindung (HTTPS) erreichbar. Daran erkennen Sie das Schloss-Symbol in der Adresszeile.