Datenschutzerklärung
Letzte Aktualisierung: Januar 2026
Bei Kactica nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erfassen, verwenden, speichern und schützen, wenn Sie Train With Docker nutzen, unsere Schulungsplattform für Docker und Docker Swarm.
1Erfasste Daten
- Kontodaten: Name, E-Mail-Adresse, Profilbild (optional), Spracheinstellung
- Authentifizierungsdaten: OAuth-Informationen bei Anmeldung über GitHub oder Google (Konto-ID, Zugriffstoken)
- Sitzungsdaten: IP-Adresse, User-Agent (Browser/Gerät), Anmeldezeitstempel
- Lerndaten: Szenario-Fortschritt, Quiz-Ergebnisse, Übungsversuche, freigeschaltete Erfolge
- Zahlungsdaten: Stripe-Kennungen (Customer-ID, Subscription-ID), Transaktionsverlauf. Wir speichern niemals Ihre Bankdaten direkt.
- Technische Docker-Daten: Container- und Netzwerk-Kennungen, Ressourcenzuweisung (CPU, Speicher), Sitzungsdauer und -status
- Feedback-Daten: Fehlerberichte, Vorschläge, Browser-Metadaten (Bildschirmgröße, User-Agent)
2Zwecke der Verarbeitung
- Bereitstellung und Wartung des Train With Docker-Dienstes
- Verwaltung Ihres Kontos und Ihrer Authentifizierung
- Verarbeitung Ihrer Zahlungen und Verwaltung Ihres Abonnements
- Verfolgung Ihres Lernfortschritts und Freischaltung von Erfolgen
- Erstellung und Verwaltung Ihrer isolierten Docker-Umgebungen
- Versand von Transaktions-E-Mails (Verifizierung, Passwort-Zurücksetzung, Bestätigungen)
- Verbesserung der Plattform durch Nutzungsanalyse
- Gewährleistung der Sicherheit und Verhinderung von Missbrauch
3Rechtsgrundlage (DSGVO)
- Vertragserfüllung: Verarbeitung zur Bereitstellung des Dienstes (Konto, Docker-Sitzungen, Fortschritt)
- Einwilligung: für Marketing-Kommunikation (Sie können sich jederzeit abmelden)
- Berechtigte Interessen: zur Verbesserung unseres Dienstes, Gewährleistung der Sicherheit und Betrugsprävention
- Rechtliche Verpflichtungen: Aufbewahrung von Transaktionsdaten gemäß Steuervorschriften
4Datenweitergabe
- Stripe: sichere Zahlungsabwicklung (PCI DSS-zertifiziert)
- Resend: Versand von Transaktions-E-Mails
- GitHub/Google: bei Nutzung der OAuth-Authentifizierung
- Cloud-Hosting-Anbieter: sichere Infrastruktur für das Plattform-Hosting
- Umami (optional): datenschutzfreundliche Analysen, selbst gehostet
- Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte
5Datenaufbewahrung
- Kontodaten: während der Lebensdauer Ihres Kontos aufbewahrt, auf Anfrage gelöscht
- Zahlungsdaten: gemäß gesetzlichen Verpflichtungen aufbewahrt (in der Regel 10 Jahre für Buchhaltungsunterlagen)
- Docker-Sitzungen: automatisch gelöscht, wenn die Sitzung abläuft
- Technische Protokolle: maximal 90 Tage aufbewahrt
- Lerndaten: aufbewahrt, solange Ihr Konto aktiv ist
6Ihre Rechte (DSGVO)
- Auskunftsrecht: Erhalt einer Kopie Ihrer personenbezogenen Daten
- Recht auf Berichtigung: Korrektur unrichtiger oder unvollständiger Daten
- Recht auf Löschung: Beantragung der Löschung Ihrer Daten ('Recht auf Vergessenwerden')
- Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
- Widerspruchsrecht: Widerspruch gegen Verarbeitung auf Basis unserer berechtigten Interessen
- Recht auf Widerruf der Einwilligung: jederzeit für einwilligungsbasierte Verarbeitungen
- Beschwerderecht: Einreichung einer Beschwerde bei Ihrer lokalen Datenschutzbehörde, wenn Sie der Meinung sind, dass Ihre Rechte nicht gewahrt werden
7Cookies und ähnliche Technologien
- Essentielle Cookies: für den Betrieb der Website erforderlich (Sitzung, Authentifizierung, Spracheinstellungen)
- Analytics: Umami ist eine datenschutzfreundliche Lösung, die keine Cookies setzt und keine personenbezogenen Daten erfasst. Ein Einwilligungsbanner ist nicht erforderlich, da Umami von Grund auf DSGVO-konform ist.
- Wir verwenden keine Werbe-Cookies oder Tracking durch Dritte
- Sie können Ihre Cookie-Einstellungen über Ihre Browser-Einstellungen verwalten
8Datensicherheit
- HTTPS-Verschlüsselung für alle Kommunikation
- Passwörter mit sicheren Algorithmen gehasht (niemals im Klartext gespeichert)
- Sichere Authentifizierungstoken mit automatischem Ablauf
- Vollständige Isolation der Docker-Umgebungen zwischen Benutzern
- Eingeschränkter Datenzugriff nach dem Prinzip der geringsten Berechtigung
- Regelmäßige Sicherheitsüberwachung und Audits
9Änderungen dieser Richtlinie
- Wir können diese Datenschutzerklärung regelmäßig aktualisieren
- Wesentliche Änderungen werden per E-Mail oder durch eine Benachrichtigung auf der Plattform mitgeteilt
- Das Datum der letzten Aktualisierung wird oben auf dieser Seite angezeigt
- Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen
10Kontakt
- Bei Fragen zu dieser Richtlinie oder Ihren personenbezogenen Daten
- Zur Ausübung Ihrer DSGVO-Rechte
- E-Mail: [email protected]
- Wir verpflichten uns, auf Ihre Anfrage innerhalb von 30 Tagen zu antworten