E-Mail-Adresse, Anzeigename, Passwort (als Hash gespeichert, nicht im Klartext), Filiale/Standort (falls angegeben), optionales Profilbild, eine zufällig vergebene Spieler-ID (für Support-Anfragen).
Gewählter Track, XP-Stand, Level, abgeschlossene Missionen, Rätsel-Fortschritt, Battle-Ergebnisse (Sieg/Niederlage), letzte Aktivität. Diese Daten sind deinem Konto zugeordnet und für Trainer:innen deines Unternehmens einsehbar, damit sie den Lernfortschritt begleiten können.
Zusätzlich erfassen wir anonymisierte Daten zur Lernqualität (z. B. welche Frage häufig falsch beantwortet wird, wo Nutzer abbrechen) und zur allgemeinen Nutzung (z. B. zu welchen Tageszeiten die App genutzt wird). Diese Daten werden ohne Personenbezug gespeichert und lassen keinen Rückschluss auf einzelne Personen zu.
Falls du Push-Benachrichtigungen aktivierst, wird ein geräteseitiges Push-Token gespeichert, um dir z. B. Herausforderungen von Kolleg:innen zuzustellen. Du kannst dies jederzeit in den Einstellungen deaktivieren.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen im Rahmen deiner betrieblichen Fortbildung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Verbesserung der Trainingsplattform). Für optionale Funktionen wie Push-Benachrichtigungen und Profilbild erfolgt die Verarbeitung auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
Deine Daten sind strikt nach Unternehmen getrennt gespeichert. Nur Trainer:innen/Admins deines eigenen Unternehmens können deinen Namen, deinen Fortschritt und deine Battle-Statistiken einsehen — niemals Personen aus anderen Unternehmen, die Lernext ebenfalls nutzen. Der Plattform-Betreiber (Lernext) hat als Auftragsverarbeiter technischen Zugriff zur Wartung des Systems, verwendet deine Daten aber nicht für eigene Zwecke.
Deine Daten werden gespeichert, solange dein Konto besteht. Du kannst dein Konto jederzeit unter Profil → Konto endgültig löschen selbst löschen; dabei werden deine personenbezogenen Daten aus dem aktiven System entfernt. Sicherungskopien (Backups) werden nach einer begrenzten Frist automatisch gelöscht.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Wende dich dazu an deine/n Trainer:in oder Personalabteilung. Zusätzlich hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Passwörter werden ausschließlich als Hash gespeichert, die Übertragung erfolgt verschlüsselt (TLS/HTTPS), und der Zugriff auf Unternehmensdaten ist technisch auf das jeweilige Unternehmen beschränkt.