Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

FINDER e.V.

Schützenstraße 6A
10117 Berlin
E-Mail: info@finder-akademie.de
Telefon: +49 (0)30 754 395 750

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

3. Datenverarbeitung beim Besuch der Website

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten verarbeitet:

Server-Logs

Beim Besuch unserer Website speichert der Server temporär folgende Daten in Logdateien:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browsertyp und -version
Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website).

Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und werden gelöscht, sobald Sie den Browser schließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Session-Management).

Kontaktformular

Wenn Sie über unser Kontaktformular eine Anfrage stellen oder einen Beratungstermin buchen, werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unser Programm und Weiterbildungsangebote zu senden. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Terminbuchung

Für die Buchung von Beratungsterminen nutzen wir eine selbst gehostete Terminbuchungslösung (Cal.com) auf unseren eigenen Servern. Bei der Terminbuchung werden die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. Nachricht) ausschließlich auf unseren Servern verarbeitet und nicht an Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

4. Webanalyse (Umami)

Wir nutzen auf unserer Website die datenschutzfreundliche Analysesoftware Umami, die wir selbst auf unseren Servern in Deutschland betreiben. Umami ermöglicht uns, die Nutzung unserer Website zu verstehen und zu verbessern.

Datenschutzfreundliche Konfiguration

Wir betreiben Umami im sogenannten "Cookieless Mode". Das bedeutet:

Keine Cookies: Es werden keine Tracking-Cookies auf Ihrem Gerät gespeichert
Keine persistente Identifikation: Besucher werden nicht über mehrere Sitzungen hinweg verfolgt
Keine IP-Speicherung: Ihre IP-Adresse wird nicht gespeichert
Keine Drittanbieter: Alle Daten bleiben auf unseren eigenen Servern

Erfasste Daten

Für statistische Zwecke erfassen wir folgende anonymisierte Informationen:

Besuchte Seiten und Verweildauer
Verwendetes Gerät (Desktop, Tablet, Mobil) und Browser
Ungefähre geografische Herkunft (Land/Region, nicht genauer)
Verweisende Website (Referrer)

Diese Daten können keiner einzelnen Person zugeordnet werden.

Widerspruchsrecht (Opt-out)

Sie können der Erfassung Ihrer Nutzungsdaten jederzeit widersprechen. Ihre Einstellung wird lokal in Ihrem Browser gespeichert und gilt für alle zukünftigen Besuche auf diesem Gerät.

Webanalyse aktiviert

Anonyme Nutzungsstatistiken werden erfasst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung unseres Webangebots). Bei aktiviertem Opt-out erfolgt keine Datenverarbeitung.

5. Datenverarbeitung für registrierte Nutzer

Wenn Sie sich für den geschützten Bereich unserer Website registrieren, werden zusätzliche Daten verarbeitet:

Datenart	Zweck	Speicherdauer
E-Mail-Adresse, Passwort	Authentifizierung	Bis zur Kontolöschung
Name, Institution	Personalisierung	Bis zur Kontolöschung
Bundesland, Rolle	Anpassung der Inhalte	Bis zur Kontolöschung
Kurs-Anpassungen	Speicherung individueller Änderungen	Bis zur Kontolöschung
Geteilte Einheiten	Austausch zwischen Nutzern	Bis zum Widerruf

Speicherung: Die Daten werden in einer selbst gehosteten PostgreSQL-Datenbank auf unseren eigenen Servern in Deutschland gespeichert. Es erfolgt keine Übermittlung an Dritte.

Löschung: Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen. Dabei werden alle Ihre personenbezogenen Daten unwiderruflich entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes.

Nutzungsstatistiken

Mit Ihrer Einwilligung erfassen wir für registrierte Nutzer zusätzliche Nutzungsstatistiken, die uns helfen, das Angebot gezielt zu verbessern:

Welche Einheiten und Methoden Sie aufrufen
Welche Materialien Sie herunterladen
Welche Videos Sie abspielen

Diese Daten werden mit Ihrem Benutzerkonto verknüpft, jedoch nur anonymisiert und aggregiert ausgewertet. Die Auswertung hilft uns zu verstehen, welche Inhalte besonders hilfreich sind und wo wir nachbessern sollten. Die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.

6. Verschlüsselung von Kursnotizen

REBOUND bietet die Möglichkeit, Kursnotizen clientseitig zu verschlüsseln. Diese Funktion wurde speziell für Lehrkräfte entwickelt, die möglicherweise personenbezogene Daten über Schüler:innen in ihren Notizen vermerken.

Was wird verschlüsselt?

Bei aktivierter Verschlüsselung werden Ihre Notizen zu einzelnen Unterrichtseinheiten verschlüsselt, bevor sie an unsere Server gesendet werden. Metadaten wie Kursnamen, Zeitstempel und Einheitennummern werden nicht verschlüsselt.

Wie funktioniert die Verschlüsselung?

Client-seitige Verschlüsselung: Ihre Notizen werden auf Ihrem Gerät verschlüsselt, bevor sie unsere Server erreichen.
AES-256-GCM: Wir verwenden AES-256-GCM, einen Industriestandard für sichere Verschlüsselung.
Schlüsselableitung: Der Verschlüsselungsschlüssel wird aus Ihrem persönlichen Passwort abgeleitet (PBKDF2).
Zero-Knowledge: Weder REBOUND-Mitarbeiter noch Administratoren können verschlüsselte Notizen lesen.

Recovery-Key

Bei Aktivierung der Verschlüsselung erhalten Sie einen 12-Wort Recovery-Key. Dieser ermöglicht die Wiederherstellung Ihrer Notizen bei vergessenem Passwort.

Wichtig: Der Recovery-Key wird nicht auf unseren Servern gespeichert. Wenn Sie Ihr Passwort und Ihren Recovery-Key verlieren, sind Ihre verschlüsselten Notizen unwiederbringlich verloren.

Hinweis: Die Verschlüsselung ist optional. Sie können auch weiterhin unverschlüsselte Notizen verwenden. Die Entscheidung liegt bei Ihnen.

7. Mein REBOUND — Anonymer Zugang für Jugendliche

Über my-rebound.de können Jugendliche anonym am REBOUND-Programm teilnehmen. Der Zugang erfolgt über einen QR-Code, den die Lehrkraft im Unterricht zeigt. Jugendliche wählen einen Spitznamen und treten anonym bei — kein Name, keine E-Mail, kein Geburtsdatum. Es ist keine Registrierung und kein Benutzerkonto im klassischen Sinne erforderlich.

Verarbeitete Daten

Datenart	Zweck	Speicherdauer
Pseudonyme ID (UUID)	Zuordnung der Antworten	Bis Programmende (automatisch)
Selbstgewählter Spitzname	Anzeige in der Gruppe	Bis Programmende
Antworten auf Selbsteinschätzungsfragen	Vergleich mit Gruppe	Bis Programmende, danach nur aggregiert
Letzte Aktivität (Zeitstempel)	Session-Management	Bis Programmende

Kein Personenbezug: Es werden keine Daten erhoben, die Rückschlüsse auf die Identität ermöglichen. Weder IP-Adressen noch Geräteinformationen werden gespeichert.

Keine Webanalyse: Auf my-rebound.de wird kein Umami oder sonstiges Analytics-Tool eingesetzt.

Vergleichsdaten: Antworten werden nur in aggregierter Form (Durchschnittswerte) angezeigt, wenn mindestens 20 Personen in einer Gruppe geantwortet haben (k-Anonymität).

Freitextantworten: Sind nur für die Person selbst sichtbar, werden nicht aggregiert und bei Programmende gelöscht.

Automatische Löschung: Alle individuellen Daten werden automatisch zum Schuljahresende gelöscht (bundeslandabhängig). Danach verbleiben nur anonyme, aggregierte Statistiken.

Keine Einsicht durch Betreuende: Betreuungspersonen (Lehrkräfte, Fachkräfte) sehen ausschließlich zusammengefasste Gruppenergebnisse, niemals Einzelantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. e DSGVO (Wahrnehmung einer Aufgabe im öffentlichen Interesse — schulische/pädagogische Bildung). Keine Einwilligung erforderlich, da keine personenbezogenen Daten verarbeitet werden.

8. Hosting und Datenverarbeitung

Alle Dienste dieser Website werden auf eigenen Servern von FINDER e.V. in Deutschland betrieben. Dies umfasst:

Die Website und alle Inhalte
Die Datenbank für Benutzerkonten und Kursinhalte
Das Terminbuchungssystem
Die Authentifizierungsdienste

Es erfolgt keine Übermittlung personenbezogener Daten an Drittanbieter oder Server außerhalb unserer Infrastruktur.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Februar 2026