Transparenzbericht
Letzte Aktualisierung: 23. Mai 2025
Huntfifth verpflichtet sich zu Offenheit und Transparenz in allen Aspekten unserer Geschäftstätigkeit. Dieser Bericht beschreibt unsere Praktiken bezüglich Datenverarbeitung, Anfragen von Behörden, Sicherheitsmaßnahmen und operativer Integrität.
1. Überblick über unsere Transparenzverpflichtung
Wir glauben daran, dass Nutzer das Recht haben zu verstehen, wie ihre Daten verwendet werden, wer Zugang dazu hat und welche Maßnahmen wir zum Schutz ihrer Privatsphäre ergreifen. Dieser Bericht wird regelmäßig aktualisiert, um unsere aktuellen Praktiken widerzuspiegeln.
2. Datenverarbeitungspraktiken
2.1 Erhobene Datentypen
Wir verarbeiten folgende Kategorien personenbezogener Daten:
Kontoinformationen: Name, E-Mail-Adresse, Passwort (verschlüsselt), Profilinformationen
Nutzungsdaten: Kurszugriffe, Lernfortschritt, Aktivitätsprotokolle, Geräteinformationen
Zahlungsinformationen: Rechnungsadresse, Transaktionshistorie (Zahlungskarteninformationen werden nicht gespeichert)
Kommunikationsdaten: Support-Anfragen, Feedback, Korrespondenz mit unserem Team
Technische Daten: IP-Adressen, Browser-Typ, Betriebssystem, Zugriffszeiten
2.2 Zweck der Datenverarbeitung
| Zweck | Datentypen | Rechtsgrundlage |
|---|---|---|
| Bereitstellung von Bildungsdiensten | Kontoinformationen, Nutzungsdaten | Vertragserfüllung |
| Zahlungsabwicklung | Zahlungsinformationen, Kontoinformationen | Vertragserfüllung |
| Kundensupport | Kommunikationsdaten, Kontoinformationen | Berechtigtes Interesse |
| Plattformverbesserung | Nutzungsdaten, technische Daten | Berechtigtes Interesse |
| Sicherheit und Betrugsprävention | Technische Daten, Nutzungsdaten | Berechtigtes Interesse |
2.3 Datenspeicherung und Aufbewahrung
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die angegebenen Zwecke erforderlich ist:
Aktive Konten: Daten werden gespeichert, solange Ihr Konto aktiv ist
Inaktive Konten: Nach 36 Monaten Inaktivität werden Konten archiviert
Gelöschte Konten: Daten werden innerhalb von 90 Tagen nach Löschungsanforderung entfernt
Transaktionsaufzeichnungen: Werden 7 Jahre lang für rechtliche und steuerliche Zwecke aufbewahrt
Protokolldateien: Werden nach 12 Monaten automatisch gelöscht
3. Anfragen von Behörden und rechtliche Verpflichtungen
3.1 Berichtszeitraum 2018-2025
Seit dem Start unserer Plattform im Jahr 2018 verfolgen wir alle Anfragen von Behörden bezüglich Nutzerdaten:
| Jahr | Anfragen erhalten | Nutzerkonten betroffen | Daten bereitgestellt | Anfragen abgelehnt |
|---|---|---|---|---|
| 2018 | 0 | 0 | 0 | 0 |
| 2019 | 0 | 0 | 0 | 0 |
| 2020 | 2 | 2 | 1 | 1 |
| 2021 | 1 | 1 | 1 | 0 |
| 2022 | 3 | 3 | 2 | 1 |
| 2026 | 4 | 5 | 3 | 1 |
| 2024 | 5 | 6 | 4 | 1 |
| 2025 | 2 | 2 | 1 | 1 |
3.2 Arten von Anfragen
Anfragen von Behörden wurden zu folgenden Zwecken gestellt:
Strafrechtliche Ermittlungen: 8 Anfragen
Zivilrechtliche Verfahren: 5 Anfragen
Regulatorische Prüfungen: 4 Anfragen
3.3 Unsere Richtlinien für Anfragen
Wir verlangen von allen Behörden:
Rechtliche Dokumentation: Alle Anfragen müssen mit ordnungsgemäßen rechtlichen Dokumenten wie Vorladungen, Gerichtsbeschlüssen oder gleichwertigen Befugnissen eingereicht werden
Spezifität: Anfragen müssen spezifische Nutzerkonten oder Zeiträume identifizieren
Verhältnismäßigkeit: Wir stellen nur die minimal erforderlichen Daten zur Erfüllung der rechtlichen Verpflichtung bereit
Nutzerbenachrichtigung: Wir benachrichtigen betroffene Nutzer, es sei denn, dies ist gesetzlich untersagt
4. Datenweitergabe an Dritte
4.1 Dienstleister
Wir arbeiten mit ausgewählten Dienstleistern zusammen, die uns bei der Bereitstellung unserer Services unterstützen:
| Dienstleisterkategorie | Zweck | Datentypen geteilt | Standort |
|---|---|---|---|
| Cloud-Hosting | Infrastruktur und Speicherung | Alle Plattformdaten | EU |
| Zahlungsabwicklung | Transaktionsverarbeitung | Zahlungsinformationen | EU |
| E-Mail-Dienst | Transaktions- und Support-E-Mails | E-Mail-Adresse, Name | EU |
| Analytics | Nutzungsanalyse | Technische Daten, Nutzungsdaten | EU |
| Content Delivery | Medienbereitstellung | Technische Daten | Global |
4.2 Internationale Datenübermittlungen
In Fällen, in denen Daten außerhalb unserer primären Betriebsregion übertragen werden, stellen wir angemessene Schutzmaßnahmen sicher durch:
Standardvertragsklauseln mit allen Dienstleistern
Jährliche Überprüfungen der Datenschutzpraktiken von Dienstleistern
Verschlüsselung während der Übertragung und Speicherung
Minimierung von grenzüberschreitenden Datenflüssen wo möglich
5. Sicherheitsmaßnahmen und Vorfälle
5.1 Technische Schutzmaßnahmen
Wir implementieren umfassende Sicherheitsmaßnahmen zum Schutz Ihrer Daten:
Verschlüsselung: Alle Daten werden während der Übertragung mit TLS 1.3 und im Ruhezustand mit AES-256 verschlüsselt
Zugriffskontrolle: Rollenbasierte Zugriffskontrolle mit Prinzip der geringsten Berechtigung
Authentifizierung: Multi-Faktor-Authentifizierung für alle Administratorkonten erforderlich
Überwachung: Kontinuierliche Überwachung auf verdächtige Aktivitäten und Sicherheitsbedrohungen
Audits: Jährliche Sicherheitsaudits durch unabhängige Dritte
Mitarbeiterschulung: Vierteljährliche Sicherheitsschulungen für alle Mitarbeiter
5.2 Sicherheitsvorfälle
Wir verpflichten uns zur vollständigen Transparenz bei Sicherheitsvorfällen:
| Jahr | Vorfälle | Betroffene Nutzer | Datentypen kompromittiert | Behördenmeldung |
|---|---|---|---|---|
| 2018 | 0 | 0 | Keine | Nicht zutreffend |
| 2019 | 0 | 0 | Keine | Nicht zutreffend |
| 2020 | 0 | 0 | Keine | Nicht zutreffend |
| 2021 | 0 | 0 | Keine | Nicht zutreffend |
| 2022 | 0 | 0 | Keine | Nicht zutreffend |
| 2026 | 0 | 0 | Keine | Nicht zutreffend |
| 2024 | 0 | 0 | Keine | Nicht zutreffend |
| 2025 | 0 | 0 | Keine | Nicht zutreffend |
Wir haben seit unserer Gründung keine Datenschutzverletzungen erlebt, die eine Meldung an Behörden oder Nutzerbenachrichtigung erforderten.
6. Nutzung von Cookies und Tracking-Technologien
6.1 Cookie-Kategorien
| Kategorie | Zweck | Dauer | Zustimmung erforderlich |
|---|---|---|---|
| Unbedingt erforderlich | Authentifizierung, Sicherheit, grundlegende Funktionalität | Sitzung bis 1 Jahr | Nein |
| Funktional | Präferenzen speichern, Sprache, Einstellungen | 1 Jahr | Ja |
| Analytisch | Nutzungsstatistiken, Leistungsmetriken | 2 Jahre | Ja |
| Marketing | Derzeit nicht verwendet | Nicht zutreffend | Nicht zutreffend |
6.2 Drittanbieter-Cookies
Wir verwenden keine Drittanbieter-Cookies für Werbezwecke. Die einzigen Drittanbieter-Cookies stammen von:
Zahlungsabwicklung (nur während der Transaktionen)
Content Delivery Networks (für Medienbereitstellung)
7. Nutzerrechte und deren Ausübung
7.1 Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht: Erhalten Sie eine Kopie aller Daten, die wir über Sie speichern
Recht auf Berichtigung: Korrigieren Sie ungenaue oder unvollständige Informationen
Recht auf Löschung: Fordern Sie die Löschung Ihrer Daten unter bestimmten Umständen
Recht auf Einschränkung: Begrenzen Sie, wie wir Ihre Daten verwenden
Recht auf Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem maschinenlesbaren Format
Widerspruchsrecht: Widersprechen Sie bestimmten Verarbeitungsaktivitäten
Recht auf Beschwerde: Beschweren Sie sich bei einer Aufsichtsbehörde
7.2 Statistiken zur Ausübung von Rechten
| Jahr | Anfragen erhalten | Auskunftsanfragen | Löschungsanfragen | Berichtigungsanfragen | Durchschn. Bearbeitungszeit |
|---|---|---|---|---|---|
| 2018 | 12 | 8 | 3 | 1 | 8 Tage |
| 2019 | 34 | 22 | 9 | 3 | 7 Tage |
| 2020 | 67 | 45 | 18 | 4 | 6 Tage |
| 2021 | 89 | 58 | 24 | 7 | 5 Tage |
| 2022 | 124 | 81 | 34 | 9 | 5 Tage |
| 2026 | 156 | 102 | 43 | 11 | 4 Tage |
| 2024 | 198 | 131 | 55 | 12 | 4 Tage |
| 2025 | 78 | 52 | 21 | 5 | 3 Tage |
Alle Anfragen zur Ausübung von Rechten wurden vollständig innerhalb der gesetzlichen Fristen bearbeitet.
8. Kinder und Jugendliche
Unsere Plattform richtet sich an Lernende aller Altersgruppen. Für Nutzer unter 16 Jahren:
Wir verlangen die Zustimmung der Eltern oder Erziehungsberechtigten vor der Kontoerstellung
Wir verarbeiten nur minimal erforderliche Daten für Bildungszwecke
Eltern/Erziehungsberechtigte können jederzeit auf die Daten ihrer Kinder zugreifen und deren Löschung beantragen
Wir verwenden keine Profiling- oder automatisierten Entscheidungsprozesse bei Minderjährigen
Nutzer unter 16 Jahren gesamt: 14% unserer Nutzerbasis
Mit elterlicher Zustimmung: 100% der minderjährigen Nutzerkonten
9. Automatisierte Entscheidungsfindung
Wir verwenden bestimmte automatisierte Systeme zur Verbesserung Ihrer Lernerfahrung:
Kursempfehlungen: Basierend auf Lernverlauf und Präferenzen, keine rechtlichen oder erheblichen Auswirkungen
Schwierigkeitsanpassung: Algorithmische Anpassung von Lernmaterialien an Ihr Niveau
Spam-Erkennung: Automatische Filterung von missbräuchlichen Inhalten in Foren
Sie haben das Recht, menschliche Überprüfung automatisierter Entscheidungen zu verlangen, die erhebliche Auswirkungen auf Sie haben.
10. Interne Governance und Verantwortlichkeit
10.1 Organisatorische Maßnahmen
Datenschutzbeauftragter: Dedizierte Person für Datenschutzfragen erreichbar unter support@huntfifth.com
Datenschutz-Folgenabschätzungen: Durchgeführt für alle neuen Funktionen mit Datenverarbeitung
Mitarbeiterschulung: Jährliche verpflichtende Datenschutzschulungen für alle Mitarbeiter
Verarbeitungsverzeichnis: Vollständige Dokumentation aller Verarbeitungsaktivitäten
Verträge mit Auftragsverarbeitern: Alle Dienstleister haben unterzeichnete Datenverarbeitungsvereinbarungen
10.2 Compliance-Audits
| Jahr | Interne Audits | Externe Audits | Festgestellte Probleme | Behobene Probleme |
|---|---|---|---|---|
| 2019 | 2 | 0 | 4 | 4 |
| 2020 | 3 | 1 | 6 | 6 |
| 2021 | 3 | 1 | 3 | 3 |
| 2022 | 4 | 1 | 5 | 5 |
| 2026 | 4 | 1 | 2 | 2 |
| 2024 | 4 | 1 | 3 | 3 |
11. Änderungen an unseren Praktiken
Wir verpflichten uns, Sie über wesentliche Änderungen unserer Datenschutzpraktiken zu informieren:
Dieser Transparenzbericht wird halbjährlich aktualisiert
Wesentliche Änderungen werden per E-Mail an alle aktiven Nutzer kommuniziert
Nutzer haben 30 Tage Zeit, Änderungen zu überprüfen, bevor sie in Kraft treten
Historische Versionen dieses Berichts sind auf Anfrage verfügbar
12. Kontaktinformationen
Für Fragen zu diesem Transparenzbericht oder unseren Datenschutzpraktiken:
E-Mail: support@huntfifth.com
Telefon: +49 351 89667230
Postanschrift: Huntfifth, Duisburger Landstraße 25, 40489 Düsseldorf, Germany
Datenschutzbeauftragter: support@huntfifth.com
Wir verpflichten uns, auf alle Anfragen innerhalb von 72 Stunden zu antworten.
Dieser Bericht stellt unser kontinuierliches Engagement für Transparenz, Datenschutz und die Rechte unserer Nutzer dar. Wir werden dieses Dokument weiterhin aktualisieren, um unsere aktuellen Praktiken widerzuspiegeln und den höchsten Standards gerecht zu werden.