Stand: 12. Juli 2026 — Diese Datenschutzerklärung erklärt dir, welche Daten SaltITup (saltitup.de) verarbeitet, wofür und wie lange. Kurz vorab: SaltITup ist eine geschlossene Lernplattform — es gibt keine öffentliche Registrierung, keine Werbung, keine Analyse-Dienste von Drittanbietern und keine Übermittlung deiner Daten in Länder außerhalb der EU.

Verantwortlicher

Daniel Salzmann
Anschrift und Kontaktdaten findest du im Impressum.

Wer SaltITup nutzen kann

SaltITup steht ausschließlich Teilnehmern der Ausbildungs- und Prüfungsvorbereitungsangebote offen. Dein Konto wird automatisch bei der ersten Anmeldung über den eCampus angelegt — eine eigene Registrierung gibt es nicht. Rechtsgrundlage für die Verarbeitung deiner Daten ist die Durchführung des Nutzungs- bzw. Ausbildungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren, fairen und gut funktionierenden Lernbetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Hosting und Server-Logs

SaltITup läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) im Rechenzentrum Nürnberg — alle Daten bleiben in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Die Verbindung ist durchgehend TLS-verschlüsselt.

Beim Aufruf der Seite protokolliert der Webserver technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung). Diese Server-Logs werden nach 14 Tagen automatisch gelöscht.

Anmeldung über den eCampus

Die Anmeldung läuft über eine LTI-Schnittstelle aus dem eCampus (Avendoo) deines Ausbildungsträgers. Dabei werden bei jedem Sprung übertragen: Vorname, Nachname, E-Mail-Adresse, eine Benutzerkennung und deine Gruppenzuordnung (z. B. Ausbildungsschiene). Aus diesen Daten entsteht bzw. aktualisiert sich dein SaltITup-Konto.

Angemeldet bleiben und die SaltITup-App

Wenn du dich über den eCampus auf SaltITup anmeldest, bleibst du auf deinem Gerät bis zu 7 Tage angemeldet (Anmelde-Cookie). Bei regelmäßiger Nutzung verlängert sich diese Anmeldung automatisch. Spätestens 30 Tage nach deiner letzten eCampus-Anmeldung endet der Zugriff automatisch, und du musst dich erneut über den eCampus anmelden.

Wenn du SaltITup als App zum Home-Bildschirm hinzufügst, nutzen wir für die automatische Anmeldung der App einen persönlichen Anmelde-Schlüssel. Dafür speichern wir in deinem Benutzerkonto ausschließlich Zeitstempel (Erstellung und letzte Nutzung) sowie eine auf 100 Zeichen gekürzte Browser-Kennung; der Schlüssel selbst wird nicht in der Datenbank abgelegt. Auch dieser Schlüssel funktioniert nur, solange deine letzte eCampus-Anmeldung nicht länger als 30 Tage zurückliegt. Zum Schutz vor Missbrauch begrenzen wir fehlgeschlagene Anmelde-Versuche; dabei wird deine IP-Adresse ausschließlich als Hashwert und nur kurzzeitig (maximal 15 Minuten) im Server-Cache verarbeitet.

Lernfortschritt, Tests und Anwesenheit

Kern der Plattform ist dein Lernfortschritt. Dazu speichern wir insbesondere: Testversuche mit Antworten, Ergebnissen und Bearbeitungszeiten, Erfahrungspunkte (XP), Level, Badges und Lern-Streaks, Ergebnisse aus Lernspielen und Lerntools, deinen Bearbeitungsstand im Lerncenter, deine per QR-Code erfasste Anwesenheit bei Unterrichten und in der Prüfungsvorbereitungswoche sowie — soweit du sie im Profil angibst — Angaben zu deiner Prüfung (Anmeldung, Prüfungsmonat, Ergebnis) und freiwillige Profilfelder (z. B. Mobilnummer, Vertriebspartner-Nummer).

Bestenlisten: In Leaderboards (z. B. Skill-Log, Spiele) sind dein Anzeigename/Nickname und deine Punkte für andere angemeldete Teilnehmer sichtbar.

Fairness-Prüfung: Zu jeder Test-Sitzung speichern wir technische Angaben inklusive der IP-Adresse. Diese Daten nutzen wir ausschließlich, um Auffälligkeiten zu erkennen (z. B. Hinweise auf unfaires Bearbeiten von Tests) und die Ergebnisse fair zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Lernfortschritts- und Testdaten bleiben gespeichert, solange dein Konto besteht — so bleiben deine Auswertungen und Vergleiche über die gesamte Ausbildung nutzbar.

Schulungen und Weiterbildungsnachweise

Über den Schulungsplaner kannst du dich zu Schulungsterminen an- und abmelden. Dazu speichern wir deine Anmeldungen und Wartelistenplätze, deine Teilnahme (auch per QR-Code selbst bestätigt), dein freiwilliges Feedback sowie – bei anrechenbaren Schulungen – deine Weiterbildungszeit im Sinne der IDD (§ 34d GewO). Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses und die Dokumentation deiner Weiterbildung (Art. 6 Abs. 1 lit. b und f DSGVO).

Verbindlichkeit: Meldest du dich nicht ab bzw. erscheinst du nicht, können dir Verbindlichkeitspunkte gutgeschrieben werden. Ab einer festgelegten Schwelle kann dein Zugang vorübergehend deaktiviert werden, damit die Schulungsplätze fair verteilt bleiben (Art. 6 Abs. 1 lit. f DSGVO). Diese Punkte verfallen nach einem rollierenden Zeitfenster.

Bescheinigungen: Deine Teilnahmebescheinigungen und deinen Weiterbildungsnachweis erstellen wir erst beim Herunterladen als PDF – sie werden nicht dauerhaft auf dem Server gespeichert. Bitte archiviere deine Nachweise selbst.

Aufbewahrung: Deine Schulungs- und Weiterbildungsdaten halten wir für die letzten fünf Kalenderjahre vor. Danach werden die personenbezogenen Angaben (Anmeldungen, Teilnahmen, Feedback, Verbindlichkeitspunkte) anonymisiert; erhalten bleibt lediglich eine anonyme Jahresstatistik ohne Bezug zu einzelnen Personen.

Nutzungsstatistiken

Um Aktivität und Lernverhalten auswerten zu können (z. B. „aktive Tage“, Verweildauer, Erinnerungen bei Inaktivität), protokollieren wir während der Nutzung Seitenaufrufe, Sitzungen und Aktivitäts-Ereignisse — inklusive IP-Adresse und Browser-Kennung. Diese Rohdaten werden nach 90 Tagen automatisch gelöscht (täglicher Löschlauf).

Aus den Rohdaten erzeugen wir eine tagesaggregierte Übersicht deines Lernverlaufs (pro Tag: aktiv ja/nein, Anzahl Seitenaufrufe, Verweildauer je Lernbereich wie Lerncenter oder Casino — ohne besuchte Adressen, IP-Adresse oder Browser-Kennung). Diese Übersicht sowie Ereignisse deines Lernverlaufs (z. B. Level-Aufstiege, Deaktivierungen) bleiben gespeichert, solange dein Konto besteht — sie sind Teil deiner Lern-Historie und werden mit deinem Konto oder auf deinen Wunsch gelöscht.

E-Mails und Erinnerungen

SaltITup verschickt automatische E-Mails, z. B. eine Begrüßung, Erinnerungen bei längerer Inaktivität oder Nachfragen zum Prüfungsergebnis. Bleibst du über längere Zeit inaktiv und reagierst nicht, kann im Rahmen der Ausbildungsbegleitung auch deine Führungskraft bzw. dein Trainer darüber informiert werden. In manchen Mails stecken Antwort-Buttons, die ohne Anmeldung funktionieren (persönliche Einmal-Links).

Der Versand wird protokolliert: Die Inhalte verschickter Mails werden nach 12 Monaten entfernt, die restlichen Protokolldaten (Empfänger, Betreff, Status) nach 24 Monaten gelöscht.

SMS-Erinnerungen (nur mit deiner Einwilligung)

Wenn du im Profil oder im Begrüßungsdialog ausdrücklich zugestimmt hast, senden wir dir Erinnerungen (z. B. bei längerer Inaktivität oder zur Abfrage deines Prüfungsergebnisses) zusätzlich per SMS an deine hinterlegte Mobilnummer — dieselben Anlässe, zu denen du auch E-Mails erhältst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Ohne sie bekommst du keine SMS, und die Nutzung von SaltITup ist davon unabhängig. Den Zeitpunkt deiner Einwilligung speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO).

Verarbeitet werden dabei deine Mobilnummer, der SMS-Inhalt (Vorname, Erinnerungsanlass, ggf. ein persönlicher Antwort-Link), der Versandzeitpunkt und der Zustellstatus. Der Versand läuft über unseren Auftragsverarbeiter seven communications GmbH & Co. KG, Kiel (seven.io) auf Grundlage eines Vertrags nach Art. 28 DSGVO; eine Übermittlung in Drittländer findet dabei nicht statt. SMS-Protokolle behandeln wir wie E-Mail-Protokolle: Inhalte werden nach 12 Monaten entfernt, die restlichen Protokolldaten nach 24 Monaten gelöscht.

Widerrufen kannst du die Einwilligung jederzeit mit Wirkung für die Zukunft — über die Checkbox in deinem Profil oder mit einem Klick auf den Abmelde-Link, der auf jeder SMS-Antwortseite angeboten wird.

Rückmeldung nach Deaktivierung

Wenn dein Konto deaktiviert wurde, kannst du uns über die Hinweis-Seite eine Nachricht schicken — zum Beispiel, um eine Reaktivierung anzufragen. Gespeichert werden dein Name, der Zeitpunkt und dein Nachrichtentext; das Backoffice deines Ausbildungsprogramms erhält die Nachricht zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachricht bleibt gespeichert, solange dein Konto besteht, und wird mit ihm gelöscht.

Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail (z. B. an die im Impressum genannte Adresse) oder telefonisch kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachrichten bewahren wir so lange auf, wie es für die Bearbeitung und eventuelle Anschlussfragen nötig ist oder gesetzliche Aufbewahrungspflichten bestehen.

Fragen & Austausch (Q&A)

Im Bereich „Fragen & Austausch“ kannst du Fragen stellen und beantworten — sichtbar nur für deine Gruppe und die Referenten. Gespeichert werden deine Texte und optional eine hochgeladene Datei (Bild oder PDF; Standortdaten/EXIF werden beim Upload automatisch entfernt). Beiträge werden nach 20 Tagen archiviert und 12 Monate nach der Archivierung endgültig gelöscht (inklusive Dateien). Wird dein Konto gelöscht, werden deine Beiträge und Uploads sofort gelöscht.

Bedeutungssuche und anonymes Suchlog

Die Suche im Hilfe-Center hat eine KI-gestützte Bedeutungssuche. Suchanfragen werden dafür anonym protokolliert — ohne Bezug zu deinem Konto und ohne IP-Adresse; zur Gruppierung dient ein zufälliges Sitzungs-Cookie (sf_session). Der Klartext deiner Suchanfrage wird nach 30 Tagen gelöscht; danach bleiben nur anonyme Zählwerte (Hashes) erhalten, mit denen wir die Hilfe-Inhalte verbessern. Die Verarbeitung läuft vollständig auf unserem eigenen Server. Du kannst die Speicherung vermeiden, indem du die Bedeutungssuche nicht nutzt oder das Cookie blockierst — die schnelle Live-Suche funktioniert auch ohne.

Audio-Lernfunktion

Wenn du Lern-Audios nutzt, speichern wir deine Hörzeit tagesgenau aggregiert (keine Einzel-Abspielprotokolle), um dir Fortschritt und Hörzeit-Badges anzeigen zu können. Diese Daten werden mit deinem Konto gelöscht.

Feedback-Bögen

Wenn du freiwillig einen Feedback-Bogen ausfüllst (z. B. zu einem Seminar), speichern wir deine Angaben (u. a. Name, Bewertungen, Freitext) zugriffsgeschützt zur Qualitätssicherung. Diese Einreichungen werden auf Anfrage gelöscht.

Cookies und lokale Speicherung

SaltITup setzt ausschließlich eigene, technisch notwendige Cookies — keine Werbe-, Tracking- oder Drittanbieter-Cookies. Dazu gehören: Anmelde-Cookies von WordPress (bis 7 Tage, siehe oben), technische Sitzungs-Cookies der eCampus-Anmeldung, das anonyme Such-Cookie sf_session, ein Merk-Cookie für deine FAQ-Bewertungen sowie kurzlebige Funktions-Cookies (z. B. für Hinweis-Fenster). Zusätzlich merkt sich dein Browser lokal Einstellungen wie den Hell-/Dunkelmodus (localStorage) — diese Daten verlassen dein Gerät nicht. Schriften, Skripte und alle Inhalte werden von unserem eigenen Server geladen; es werden keine Verbindungen zu externen Diensten (CDNs, Google Fonts, Analyse-Tools) aufgebaut.

Empfänger deiner Daten

Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Zugriff haben: Referenten und das Backoffice deines Ausbildungsprogramms (Lernstands-, Aktivitäts- und Anwesenheitsauswertungen zur Ausbildungsbegleitung), unser Hosting-Dienstleister Hetzner (Auftragsverarbeitung, Serverbetrieb), bei aktivierten SMS-Erinnerungen unser SMS-Dienstleister seven communications GmbH & Co. KG (seven.io, Kiel) (Auftragsverarbeitung, SMS-Versand — nur mit deiner Einwilligung, siehe „SMS-Erinnerungen“) sowie im Eskalationsfall deine Führungskraft bzw. dein Trainer (siehe „E-Mails und Erinnerungen“). Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

Speicherdauern im Überblick

Daten	Speicherdauer
Server-Logs (IP, Zugriffe)	14 Tage
Nutzungsstatistiken – Rohdaten (Seitenaufrufe mit Adressen, Sitzungen, Aktivitäts-Ereignisse inkl. IP)	90 Tage
Nutzungsstatistiken – Tagesübersicht (aktive Tage, Seitenaufrufe, Dauer je Lernbereich; ohne Adressen/IP)	solange dein Konto besteht
Suchlog-Klartext (anonym)	30 Tage
Q&A-Beiträge	Archiv nach 20 Tagen, Löschung 12 Monate danach
E-Mail-/SMS-Protokoll	Inhalte 12 Monate, Metadaten 24 Monate
SMS-Einwilligung (Status + Zeitpunkt)	solange dein Konto besteht
Nachricht über die Hinweis-Seite nach Deaktivierung	solange dein Konto besteht
Feedback-Bögen	bis zur Löschung auf Anfrage
Schulungsanmeldungen, Teilnahmen und Weiterbildungsnachweise (IDD)	die letzten 5 Kalenderjahre, danach anonymisiert (nur anonyme Jahresstatistik bleibt)
Konto, Lernfortschritt, Tests, Anwesenheit, Hörzeit	solange dein Konto besteht

Konto-Löschung und deine Rechte

Endet deine Ausbildung oder wünschst du die Löschung, wird dein Konto entfernt: Name und E-Mail-Adresse werden gelöscht; Lern- und Testergebnisse werden gelöscht oder anonymisiert. Du hast jederzeit das Recht auf Auskunft über deine gespeicherten Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Wende dich dafür einfach an die im Impressum genannten Kontaktdaten.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen (lfd.niedersachsen.de).

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Plattform ändern. Es gilt die jeweils hier veröffentlichte Fassung.