Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Fabian Rupsch
Unterer Beerer 4
97236 Randersacker
Deutschland
E-Mail: mail@innocrate.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
Begriffe und Grundsätze
Personenbezogene Daten sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — etwa Name, Anschrift, E-Mail-Adresse oder IP-Adresse.
Es werden nur solche Daten verarbeitet, die für den Betrieb der Website und der angebotenen Anwendungen erforderlich sind. Es findet keine Reichweitenmessung statt, es werden keine Nutzungsprofile gebildet und es sind keine Inhalte Dritter eingebunden.
Aufruf der Website
Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten, die der Webserver in einer Protokolldatei festhält:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und Adresse der aufgerufenen Seite oder Datei
- übertragene Datenmenge und Meldung über den Erfolg des Abrufs
- Browsertyp und Betriebssystem
- zuvor besuchte Seite, sofern Ihr Browser diese übermittelt
Diese Daten dienen dem sicheren und störungsfreien Betrieb, der Fehlersuche und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb der Website
Die Protokolldaten werden nach 7 Tagen gelöscht.
Schriftarten
Die verwendeten Schriftarten werden von dieser Website selbst ausgeliefert und nicht von externen Anbietern nachgeladen. Beim Aufruf der Seite wird daher keine Verbindung zu Servern Dritter aufgebaut und Ihre IP-Adresse nicht an Dritte übermittelt.
Cookies
Auf den öffentlichen Seiten von innocrate.de werden keine Cookies gesetzt.
Im Bankenplanspiel unter planspiel.innocrate.de werden zwei Cookies verwendet, die für die Anmeldung technisch erforderlich sind. Ohne sie ist eine Nutzung nicht möglich:
| Name | Zweck | Laufzeit |
|---|---|---|
| sl_session | Erkennung der angemeldeten Spielleitung | 12 Stunden |
| team_session | Zuordnung eines Teams zu seiner Bank | 12 Stunden |
Beide Cookies enthalten ausschließlich eine zufällig erzeugte Kennung, keine personenbezogenen Angaben. Sie sind so gesetzt, dass sie nur über eine verschlüsselte Verbindung übertragen und nicht durch Skripte ausgelesen werden können.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich für einen ausdrücklich gewünschten Dienst; Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO
Da ausschließlich technisch erforderliche Cookies eingesetzt werden, ist keine Einwilligung erforderlich.
Cookies im Browser steuern
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen, generell ablehnen oder beim Schließen des Browsers automatisch löschen lassen. Die entsprechende Einstellung finden Sie je nach Browser unter „Einstellungen“ im Bereich „Datenschutz“ oder „Sicherheit“. Bereits gesetzte Cookies können Sie dort jederzeit löschen.
Werden die genannten Cookies blockiert, ist eine Anmeldung am Bankenplanspiel nicht möglich. Die übrigen Seiten von innocrate.de bleiben uneingeschränkt nutzbar.
Bankenplanspiel
Unter planspiel.innocrate.de wird eine Simulation für Schulungszwecke bereitgestellt. Dabei werden folgende Daten verarbeitet:
Zugänge der Spielleitung
Benutzername, ein Passwort in verschlüsselter Form sowie das Datum der Kontoerstellung. Passwörter werden ausschließlich als kryptografischer Hashwert gespeichert und sind nicht rückrechenbar.
Angaben zu den Teilnehmenden
Die Spielleitung legt Teams an und kann dabei Namen der Teilnehmenden hinterlegen. Ferner entstehen im Spielverlauf die getroffenen Entscheidungen und die daraus berechneten Ergebnisse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung des Schulungsangebots; ergänzend Art. 6 Abs. 1 lit. f DSGVO
Nutzung durch Unternehmen, Schulen und andere Einrichtungen
Wird das Bankenplanspiel im Auftrag einer Einrichtung für deren Beschäftigte, Auszubildende oder Lernende durchgeführt, gilt eine abweichende Rollenverteilung: Verantwortlicher im Sinne der DSGVO ist dann die beauftragende Einrichtung. Die Daten der Teilnehmenden werden ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO verarbeitet.
Daraus folgt:
- Über die Verarbeitung informiert die beauftragende Einrichtung ihre Teilnehmenden selbst. Die vorliegende Erklärung tritt insoweit zurück.
- Vor Beginn wird ein Vertrag zur Auftragsverarbeitung geschlossen. Er regelt Gegenstand, Umfang und Dauer der Verarbeitung, die technischen und organisatorischen Maßnahmen sowie die Löschung oder Rückgabe der Daten nach Abschluss.
- Betroffenenrechte wie Auskunft oder Löschung machen Teilnehmende gegenüber der beauftragenden Einrichtung geltend. Anfragen, die uns unmittelbar erreichen, werden unverzüglich dorthin weitergeleitet.
- Regelungen aus dem Auftragsverarbeitungsvertrag gehen den Angaben dieser Erklärung vor, soweit sie davon abweichen.
Für Zugänge der Spielleitung sowie für die eigene Nutzung und Weiterentwicklung der Anwendung bleibt der unter Ziffer 01 genannte Verantwortliche zuständig.
Löschung
Spielstände werden nach Abschluss einer Schulung gelöscht, spätestens nach 3 Monaten. Zur Absicherung gegen Datenverlust werden automatisch tägliche Sicherungskopien erstellt und nach 14 Tagen überschrieben.
Um die Verarbeitung von Namen zu vermeiden, können Teams auch mit Kürzeln oder Nummern statt mit Klarnamen angelegt werden.
Kontaktaufnahme
Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Ein Kontaktformular wird auf dieser Website nicht angeboten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO
Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hosting
Diese Website und das Bankenplanspiel werden auf einem angemieteten Server betrieben bei:
IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland
Der Serverstandort liegt in Deutschland. IONOS verarbeitet die Daten ausschließlich weisungsgebunden als Auftragsverarbeiter; hierzu besteht ein Vertrag nach Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren und wirtschaftlichen Bereitstellung
Empfänger und Drittländer
Eine Weitergabe personenbezogener Daten findet nur statt, soweit sie zur Bereitstellung des Angebots erforderlich ist — derzeit ausschließlich an den unter Ziffer 08 genannten Anbieter.
Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt. Es werden keine Analysedienste, keine Werbenetzwerke und keine Inhalte externer Anbieter eingebunden.
Speicherdauer
| Daten | Dauer |
|---|---|
| Server-Protokolle | 7 Tage |
| Sitzungs-Cookies | 12 Stunden |
| Spielstände des Planspiels | bis zum Abschluss der Schulung, längstens 3 Monate |
| Sicherungskopien | 14 Tage |
| Zugänge der Spielleitung | bis zur Löschung des Kontos |
| Anfragen per E-Mail | bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflicht besteht |
Bereitstellung Ihrer Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Daten zur Verfügung zu stellen.
Einige Angaben fallen jedoch technisch zwingend an oder sind für die Nutzung des jeweiligen Angebots erforderlich:
- IP-Adresse beim Seitenaufruf: Ohne sie kann keine Verbindung zwischen Ihrem Gerät und dem Server aufgebaut und die Seite nicht ausgeliefert werden.
- Sitzungs-Cookies im Bankenplanspiel: Ohne sie ist eine Anmeldung und damit die Nutzung der Simulation nicht möglich.
- Angaben bei einer Kontaktaufnahme: Ohne eine Absenderangabe können wir Ihre Anfrage nicht beantworten.
Stellen Sie diese Daten nicht bereit, können Sie das jeweilige Angebot nicht oder nur eingeschränkt nutzen. Weitergehende Nachteile entstehen Ihnen daraus nicht.
Ihre Rechte
Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:
- Auskunft darüber, ob und welche Daten zu Ihnen verarbeitet werden (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung, sofern kein Aufbewahrungsgrund entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 01 genannten Kontaktdaten. Über Ihr Widerspruchsrecht nach Art. 21 DSGVO informieren wir Sie gesondert im folgenden Abschnitt.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, soweit diese auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Auf dieser Website betrifft das folgende Verarbeitungen:
- die Server-Protokolldaten beim Aufruf der Seiten (Ziffer 03)
- die Verwendung der technisch erforderlichen Sitzungs-Cookies (Ziffer 05)
- die Bearbeitung von Anfragen ohne Vertragsbezug (Ziffer 07)
- den Betrieb über den beauftragten Hostinganbieter (Ziffer 08)
Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Etwas anderes gilt nur, wenn zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Der Widerspruch ist an keine Form gebunden. Eine formlose Nachricht an die unter Ziffer 01 genannten Kontaktdaten genügt; Kosten entstehen Ihnen dabei nicht.
Eine Verarbeitung zum Zwecke der Direktwerbung findet nicht statt. Sollte sich das künftig ändern, könnten Sie dieser jederzeit ohne Angabe von Gründen widersprechen; die Daten dürften danach für diesen Zweck nicht mehr verarbeitet werden.
Beschwerderecht
Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist die Behörde Ihres Aufenthaltsorts oder die des Verantwortlichen:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Sicherheit
Die Übertragung erfolgt durchgehend verschlüsselt über HTTPS. Sie erkennen dies am Schloss-Symbol in der Adresszeile Ihres Browsers.
Der Zugang zur Spielleitung ist passwortgeschützt; Passwörter werden nur als Hashwert gespeichert. Wiederholte Fehlversuche werden vorübergehend gesperrt. Es findet keine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO statt.
Änderungen
Diese Erklärung wird angepasst, wenn sich das Angebot ändert oder neue Werkzeuge zum Einsatz kommen. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: Juli 2026