Media School Berlin

Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Lernplattform ist:

machen&tun Medienproduktion und -dienstleistungen GmbH (Marke: Media School Berlin) Louis-Blériot-Straße 5 12487 Berlin Telefon: 030 48622323 E-Mail: msb@mediaschool.berlin

Vertreten durch den Geschäftsführer: Nils Jahnke

Ein Datenschutzbeauftragter ist nach § 38 BDSG derzeit nicht verpflichtend zu bestellen, da nicht ständig mindestens 20 Personen mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Für alle Fragen rund um den Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Allgemeines zur Datenverarbeitung

Die Media School Berlin bietet auf dieser Plattform Lernbegleitung und Prüfungsvorbereitung für Medienberufe an: Selbstlernmodule mit Wissenschecks, Handouts, Forum und Rückmeldung durch die Lernbegleitung. Wir verarbeiten personenbezogene Daten der Lernenden, der Lernbegleitung und unserer Mitarbeitenden ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten werden nur erhoben und verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.

3. Welche Daten wir verarbeiten

3.1 Konto- und Stammdaten

Konten werden von unserer Verwaltung angelegt. Dabei verarbeiten wir: Vorname, Nachname, E-Mail-Adresse, Rolle (Lernende, Lernbegleitung, Verwaltung, Geschäftsleitung) sowie ein Passwort, das ausschließlich als sicherer Hash (bcrypt) gespeichert wird. Das Klartext-Passwort ist uns zu keinem Zeitpunkt bekannt.

3.2 Kurs- und Lerndaten

Im Rahmen der Nutzung verarbeiten wir: freigeschaltete Kurse, Zuordnung der Lernbegleitung zu Kursen, Ergebnisse der Wissenschecks (Antworten, Punkte, Zeitpunkt der Abgabe), Beiträge im Kursforum sowie den Status eingereichter Aufgaben und die Rückmeldung der Lernbegleitung dazu. Aus den Ergebnissen der Wissenschecks wird der Lernfortschritt berechnet; er ist für die Lernenden selbst, die zuständige Lernbegleitung und die Verwaltung sichtbar.

3.3 Hochgeladene Dokumente

Lernende können bearbeitete Aufgaben hochladen; die Lernbegleitung kann Kursmaterial bereitstellen. Diese Dateien werden auf unserem Server AES-256-verschlüsselt gespeichert ("Verschlüsselung ruhender Daten") und sind ausschließlich für berechtigte Rollen einsehbar: eingereichte Aufgaben für die hochladende Person, die zuständige Lernbegleitung, die Verwaltung und die Geschäftsleitung.

3.4 Zugriffs- und Sicherheitsdaten

Zum Schutz vor unbefugtem Zugriff protokolliert unser System bei Anmeldeversuchen vorübergehend IP-Adresse und E-Mail-Adresse, um wiederholte fehlgeschlagene Anmeldeversuche zu erkennen und zu blockieren (Brute-Force-Schutz). Diese Daten werden ausschließlich im Arbeitsspeicher des Servers für die Dauer von 15 Minuten vorgehalten und nicht dauerhaft gespeichert.

3.5 Cookies und externe Dienste

Unsere Plattform verwendet ausschließlich ein technisch notwendiges Session-Cookie zur Aufrechterhaltung Ihres angemeldeten Zustands (httpOnly, verschlüsselt übertragen). Es werden keine Tracking-, Marketing- oder Analyse-Cookies und keine Cookies von Drittanbietern eingesetzt. Schriften und Grafiken werden von unserem eigenen Server ausgeliefert; beim Aufruf der Plattform werden keine Daten an externe Dienste wie Google Fonts übertragen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck Rechtsgrundlage
Bereitstellung der gebuchten Lernbegleitung (Vertrag mit Ihnen) Art. 6 Abs. 1 lit. b DSGVO
Bereitstellung der Lernbegleitung, wenn Ihr Ausbildungsbetrieb sie für Sie gebucht hat Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vertragserfüllung gegenüber dem Betrieb)
IT-Sicherheit, Missbrauchsprävention (z. B. Anmelde-Rate-Limiting) Art. 6 Abs. 1 lit. f DSGVO
Abrechnung und gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO

Lernergebnisse geben wir an einen buchenden Ausbildungsbetrieb nur weiter, wenn dies mit Ihnen vereinbart ist.

5. Empfänger und Auftragsverarbeiter

Ihre Daten werden nicht an unbeteiligte Dritte verkauft oder zu Werbezwecken weitergegeben. Zur Bereitstellung unserer Dienste setzen wir folgende Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO besteht bzw. abgeschlossen wird:

  • Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) – Hosting der Lernplattform.
  • STRATO AG (Pascalstraße 10, 10587 Berlin) – Versand von E-Mails (z. B. Passwort-Zurücksetzen, Rückmeldungen) sowie Domainverwaltung.

Eine Übermittlung an weitere Empfänger erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

  • Konto, Lernstand, Forumsbeiträge und eingereichte Aufgaben: für die Dauer der gebuchten Lernbegleitung. Nach deren Ende löschen wir diese Daten innerhalb von drei Monaten, sofern Sie nicht ausdrücklich eine Verlängerung wünschen.
  • Abrechnungsrelevante Daten: entsprechend handels- und steuerrechtlicher Fristen (§§ 257 HGB, 147 AO).

7. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)

  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)

  • Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen die Verarbeitung, soweit diese auf berechtigten Interessen beruht (Art. 21 DSGVO)

  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

  • Beschwerde bei einer Aufsichtsbehörde, insbesondere bei der für Berlin zuständigen Aufsichtsbehörde:

    Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlin https://www.datenschutz-berlin.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den in Ziffer 1 genannten Ansprechpartner.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen:

  • Verschlüsselte Übertragung aller Inhalte per HTTPS/TLS
  • Verschlüsselte Speicherung hochgeladener Dokumente (AES-256-GCM)
  • Passwort-Speicherung ausschließlich als sicherer Hash (bcrypt), niemals im Klartext
  • Rollenbasierte Zugriffskontrolle (nur berechtigte Rollen sehen jeweils relevante Daten)
  • Schutz vor automatisierten Anmeldeversuchen (Rate-Limiting)
  • Serverstandort innerhalb der Europäischen Union
  • Abgesicherter administrativer Zugriff auf die Server-Infrastruktur (schlüsselbasierte Authentifizierung, kein Passwort-Login)

9. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter Rechtslage, technischer Weiterentwicklung der Plattform oder geänderter Verarbeitungsprozesse erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.