Compliance & Datenschutz

Datensparsamkeit und Nachvollziehbarkeit sind bei ValidLearn keine nachträglichen Pflaster, sondern im Datenmodell verankert. Diese Seite fasst zusammen, was das für Sie bedeutet.

Drei Fragen, die jederzeit beantwortbar sind

Welche Daten erheben wir? Nur die für Schulung und Nachweis nötigen Felder — dokumentiert im Datenmodell.
Wohin fließen Daten? Nirgendwohin außer in die eigene Datenbank und — für Erinnerungs-Mails — zum eigenen SMTP-Server.
Was macht jede Abhängigkeit? Jede eingesetzte Komponente ist dokumentiert; nichts „telefoniert nach Hause".

DSGVO konkret

Datensparsamkeit als Default — nur, was für den Nachweis nötig ist.
Auskunft & Löschung über einen definierten Prozess; Aufbewahrungspflichten bei Zertifikats-Nachweisen werden sauber von der Löschung getrennt.
Lückenloses Audit-Log relevanter Aktionen — wer wann was getan hat, append-only.

Nachweis-Aufbewahrung (kann der Löschpflicht vorgehen)

Für die Schulungs-Compliance darf die Organisation einen minimalen Nachweis vorhalten. Konkret sind das genau vier Felder:

Vorname und Nachname der geschulten Person,
das Datum „bestanden am" und
das Ergebnis bestanden / nicht bestanden.

Je nach geltender Aufbewahrungspflicht kann dieser Nachweis dem allgemeinen DSGVO-Löschanspruch vorgehen (Art. 17 Abs. 3 lit. b DSGVO): Der Nachweis bleibt dann auch nach dem Austritt der Person zulässig — und ist ggf. aufzubewahren, typischerweise über mehrere Jahre. Ein Löschverlangen hebt eine bestehende gesetzliche Aufbewahrungspflicht nicht auf.

Was die Organisation sieht — und was nicht

An die Organisation gehen ausschließlich pass/fail-Nachweise (die vier Felder oben). Keine Roh-Scores, keine Antwortverläufe, keine Detail-Ergebnisse verlassen den persönlichen Bereich der lernenden Person.

Reichere Daten — z. B. erreichte Punktzahl, Versuche oder Antworten — existieren höchstens user-privat (nur die Person selbst sieht sie) und sind dort jederzeit löschbar. So bleibt der Nachweis bestehen, ohne dass die Organisation mehr über die Person erfährt, als sie für die Compliance braucht.

Kein Tracking

Weder die Lernplattform noch diese Website setzen Analytics- oder Tracking-SDKs ein. Die Website nutzt ein einziges technisches Cookie für die Sprachwahl — sonst nichts.

Diese Seite wird im Zuge des Go-Live weiter ausgebaut. Detaillierte Auditor- Unterlagen erhalten Interessenten auf Anfrage.