PersonDatenrichtlinie.

Zuletzt aktualisiert: August 2026

Diese Richtlinie beschreibt, wie Discebo personenbezogene Daten über dich verarbeitet, wenn du ein Profil anlegst und die Plattform nutzt. Wir verarbeiten nur die Daten, die nötig sind, um eine fachliche Lern- und Arbeitsplattform für Handwerker zu betreiben.

Nutzt du die Plattform über eine Schule oder einen Betrieb, gibt es zwei Ebenen: deine eigenen Daten, für die wir selbst Verantwortliche sind, und die Daten der Schule oder des Betriebs über dich — Stunden, Fehlzeiten, Lohn, Vorgänge —, für die sie Verantwortliche sind und wir auf ihre Weisung verarbeiten. Es ist an den Stellen gekennzeichnet, an denen es einen Unterschied dafür macht, an wen du dich wenden musst.

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist Discebo. Hast du Fragen zu dieser Richtlinie oder möchtest du deine Rechte wahrnehmen, kannst du uns kontaktieren:

• Camsilo (v/ Casper Madsen)
• Adresse: Ørstedvej 15, 6560 Sommersted
• CVR: 45925145
• Kontakt (E-Mail): kontakt@camsilo.dk

Wir verarbeiten die Angaben, die du uns selbst gibst, und die Daten, die entstehen, wenn du die Plattform nutzt:

• Profilangaben — Name, E-Mail-Adresse (Login), Passwort (sicher als scrypt-Hash gespeichert, niemals im Klartext) sowie optionale Felder wie Rolle, Unternehmen, Schule, Telefonnummer, Region, Erfahrung, Ausbildung, kurze Bio, Profilbild und Qualifikationen/Zertifikate.
• Fachaktivität — Quiz- und Prüfungsantworten, Projekte und Materialberechnungen, gespeicherte Elemente sowie deine Fach-/Mitgliedschaft.
• Aktive Lernzeit — wie lange du mit fachlichen Inhalten aktiv bist (Rechner, Artikel, Videos, Quiz usw.), zusammengefasst als Tageswerte pro Thema. Das speist deine eigene Zeitübersicht, deine Streak und deine Erfolge (Badges). Bist du Schüler in einer Klasse, kann deine Lehrkraft deine aktive Zeit als Teil des Unterrichts sehen (niemals andere Schüler oder Klassen). Du kannst die Messung in deinen Einstellungen abschalten, und du siehst immer genau dasselbe wie die Lehrkraft.
• Soziale Daten — Feed-Beiträge, Likes und Kommentare, Freundschaften, Nachrichten zwischen Nutzern, Forumsthreads und -beiträge, Kalender/Schichten, Klassen- und Team-Mitgliedschaften.
• Arbeit & Markt — Stellenanzeigen und Bewerbungen, Marktanzeigen und Anfragen zu Kauf/Verkauf.
• Uploads — Bilder und Dateien, die du teilst (Profilbild, Feed- und Marktbilder, Anhänge in Nachrichten).
• Technische Daten — ein sicheres, signiertes Sitzungs-Cookie sowie einzelne technische Angaben wie die IP-Adresse, die vorübergehend zum Schutz vor Missbrauch verwendet werden (z. B. Ratenbegrenzung beim Login).
• Arbeitsdaten in einem Unternehmen — erfasste Arbeitsstunden und Schichten, Abwesenheit mit Art und Zeitraum, gefahrene Kilometer und Routen, Auslagen mit Belegbildern, Lohngrundlage und Lohnauszüge, Einstellungsdatum, Mitarbeiternummer sowie deine Rolle und deine Rechte im Betrieb. Arbeitest du in einem Unternehmen auf der Plattform, ist das Unternehmen für diese Angaben der Verantwortliche, und wir verarbeiten sie auf Weisung des Unternehmens nach einem Auftragsverarbeitungsvertrag. Der Stundenzettel kann außerdem eine Anfangs- und eine Endzeit enthalten, wenn du sie selbst ausfüllst — sie sind freiwillig, und ein Stundenzettel ohne sie ist genauso gültig. Schließlich kann eine Stunde als abrechenbar markiert sein und einen Stundenpreis tragen; das sind Angaben über die Arbeit und über die Abrechnung des Betriebs mit seinem Kunden, nicht über dich.
• Arbeitsschutz: Unfälle und Beinaheunfälle — verletzt du dich bei der Arbeit, kann der Betrieb erfassen, wer verletzt wurde, die Art der Verletzung aus einer festen Liste, was geschehen ist, deine Abwesenheitstage sowie Datum und Aktenzeichen der Meldung, die der Betrieb selbst eingereicht hat. Das sind Gesundheitsdaten — siehe den eigenen Abschnitt über sensible personenbezogene Daten weiter unten. Ein Beinahe-Unfall trägt niemals einen Namen.
• Aufträge, Kunden und Dokumente — Vorgänge und Aufgaben mit Fotos, Notizen und Zeitaufwand, die Kundenkartei des Betriebs mit Ansprechpartnern, Angebote, Rechnungen und Gutschriften, ausgefüllte Formulare, Laufwerk-Dateien sowie digitale Signaturen mit Namen, Zeitpunkt und technischen Spuren. Bist du Kunde bei einem Unternehmen auf der Plattform, können deine Kontaktdaten also hier liegen, ohne dass du selbst ein Profil angelegt hast — das Unternehmen ist dafür der Verantwortliche.
• Deine eigenen Finanzen — nutzt du «Meine Finanzen», sind das Angaben über DICH und nicht über einen Arbeitgeber: Abzüge, Sätze, mit denen du selbst rechnen willst, und künftig Zahlen zu Fahrten, SU (dänische Ausbildungsförderung) und Einkommen, die du selbst eingibst. Wir sind dafür der Verantwortliche, und kein Unternehmen, kein Vorarbeiter und keine Schule kann sie sehen — es gibt gar kein Recht, das sich dafür vergeben ließe. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a), und du kannst sie widerrufen, indem du die Angaben oder dein Konto löschst; es gibt keine Buchführungspflicht, die uns zwingt, sie zu behalten. Wir fragen NIEMALS nach deiner CPR-Nummer (dänische Personennummer), und wir holen nichts aus deinem Steuerbescheid oder von der Skattestyrelsen. Wir kennen auch deine Lohnauszahlungen nicht — deshalb steht dort «möglicher Abzug» und niemals «dein Abzug». Die Berechnungen sind eine Grundlage für dein eigenes Gespräch mit SKAT oder einem Berater; sie sind keine Entscheidung.
• Was du an die KI-Funktionen sendest — siehe den eigenen Abschnitt über KI-Funktionen weiter unten. Kurz gesagt: das, was du selbst schreibst, diktierst oder fotografierst, wenn du eine von ihnen nutzt.
• Aktivitäts- und Revisionsprotokoll — um Fehler und Missbrauch erkennen zu können, protokollieren wir, welche Handlungen von wem und wann ausgeführt werden, zusammen mit dem Pfad und einem etwaigen Fehlertext. Das Protokoll wird höchstens 180 Tage aufbewahrt. Administrative Handlungen — darunter auch, wenn eine Support-Kraft die Plattform als ein Nutzer sieht, um helfen zu können — werden gesondert protokolliert und können von dem Administrator, der sie ausgeführt hat, nicht gelöscht werden.
• Anfragen an uns — schreibst du uns über das Kontaktformular oder den Support, verarbeiten wir deinen Namen, deine E-Mail-Adresse und den Inhalt der Anfrage, auch wenn du kein Konto hast. Die Mail liegt bei unserem E-Mail-Anbieter (siehe die Liste der Auftragsverarbeiter weiter unten).
• Einwilligungen, die wir von dir erhalten haben — gibst du eine Einwilligung, speichern wir die Einwilligung selbst zusammen mit dem Zeitpunkt und dem Ort, an dem sie erteilt wurde, weil wir sie dokumentieren können müssen. Das gilt für die Einwilligung zum Newsletter und für die Einwilligung beim Abonnementkauf, dass die Lieferung sofort beginnt.

Wir verarbeiten deine Daten zu diesen Zwecken, mit folgender Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO):

• Dein Konto einzurichten und zu betreiben und die Funktionen der Plattform bereitzustellen (Profil, Lernen, Feed, Nachrichten, Jobs, Marktplatz usw.) — Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b.
• Den Betrieb gegen Missbrauch und Betrug abzusichern (z. B. Login-Schutz und Protokollierung) — berechtigtes Interesse, Art. 6 Abs. 1 lit. f.
• Deine aktive Lernzeit zu messen, damit du deinen eigenen Fortschritt verfolgen kannst und — wenn du Schüler in einer Klasse bist — deine Lehrkraft den Unterricht verfolgen kann. Das ist eine Kernfunktion der Lernplattform (und also keine Marketing-Statistik, die nur mit Cookie-Einwilligung läuft) — Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b. Du kannst die Messung in deinen Einstellungen abschalten.
• Zahlung und Abonnement handhaben, wo es relevant ist — Erfüllung des Vertrags sowie rechtliche Verpflichtung (Buchführung).
• Die freiwilligen Angaben zu verarbeiten, die du selbst deinem Profil hinzufügst (z. B. den Status deiner Jobsuche) — Einwilligung, Art. 6 Abs. 1 Buchstabe a. Du erteilst die Einwilligung, indem du das Feld selbst ausfüllst, und kannst sie jederzeit widerrufen, indem du die Angabe in deinen Einstellungen entfernst. Dein Jobsuch-Status wird NUR für die Jobsuche verwendet — um dich für Arbeitgeber sichtbar zu machen und dich mit Anzeigen zusammenzubringen. Wir nutzen ihn nicht, um Empfänger von Newslettern oder anderer Werbung auszuwählen; das wäre ein anderer Zweck als der, in den du eingewilligt hast (Art. 5 Abs. 1 lit. b).
• Arbeitszeit, Schichten, Abwesenheit, Fahrten, Auslagen und Lohngrundlagen für ein Unternehmen zu erfassen, in dem du arbeitest, und die Aufträge, Kunden und Belege des Unternehmens zu verwalten — das Unternehmen ist Verantwortlicher, und wir sind Auftragsverarbeiter nach Art. 28. Die Rechtsgrundlage des Unternehmens ist in der Regel die Erfüllung des Arbeitsvertrags (Art. 6 Abs. 1 lit. b), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c — z. B. Buchführung und Arbeitszeitregeln) und bei Krankheitsabwesenheit Art. 9 Abs. 2 lit. b.
• Dir einen Newsletter und andere Werbung über die Plattform zu senden — deine ausdrückliche Einwilligung, Art. 6 Abs. 1 Buchstabe a, und § 10 des dänischen Marketinggesetzes. Wir speichern den Zeitpunkt der Einwilligung und wo du sie erteilt hast, damit wir sie dokumentieren können. Du kannst dich in jeder einzelnen Mail abmelden — auch ohne dich einzuloggen — und die Abmeldung gilt sofort. Notwendige Nachrichten zu deinem Konto und deinem Abonnement (Quittungen, Zurücksetzen des Passworts, Hinweise zum Betrieb) sind keine Werbung und werden unabhängig von deiner Einwilligung gesendet, weil sie Teil des Vertrags sind.
• Handlungen auf der Plattform protokollieren, damit Fehler und Missbrauch entdeckt und überprüft werden können und ein Unternehmen sehen kann, wer was geändert hat — berechtigtes Interesse, Art. 6 Abs. 1 lit. f. Das Log wird höchstens 180 Tage aufbewahrt.
• Deine Anfrage an uns zu beantworten — berechtigtes Interesse, Art. 6 Abs. 1 lit. f, oder Vertragserfüllung, wenn die Anfrage dein Abonnement betrifft.

Die KI-Funktionen der Plattform werden von Sprachmodellen von Anthropic PBC in den USA betrieben. Sie senden nur dann etwas, wenn du die Funktion selbst nutzt — im Hintergrund läuft keine KI, und es werden keine Inhalte von selbst übertragen. Konkret sind das:

• Der Fach-Assistent — das gesamte Gespräch mit dem Assistenten sowie das Fach oder die Ausbildung, zu der du fragst.
• Der Auftrags-Assistent — über deine Fragen hinaus wird ein verborgener Kontext zu dem Vorgang mitgesendet, in dem du gerade steckst: Name des Vorgangs, Name des Kunden, die Adresse, der Status des Vorgangs und eine Übersicht der Materialien mit einem geschätzten Materialpreis. Der Kontext wird im Chatfenster nicht angezeigt, aber er geht mit, damit die Antwort zum Vorgang passt. Ist der Kunde eine Privatperson, verlassen Name und Adresse des Kunden also die EU, wenn du die Funktion nutzt.
• Übersetzung einer Nachricht — der gesamte Text der Nachricht, die du übersetzen lässt, plus die Sprache, in die sie übersetzt werden soll. Das gilt auch für eine PRIVATE Nachricht von einem anderen Nutzer: Drückst du auf Übersetzen, verlässt der gesamte Inhalt der Nachricht die Plattform. Wir speichern die Übersetzung nicht.
• Diktat einer Aufgabe — der Text, den du zu einer Aufgabe diktierst. Die Umwandlung von Sprache in Text geschieht in deinem eigenen Browser; weitergesendet wird nur der fertige Text, damit er in Titel, Beschreibung und Priorität aufgeteilt werden kann.
• Auslesen eines Belegs — das BILD des Belegs selbst. Alles, was im Bildausschnitt zu sehen ist, wird gesendet: Lieferant, Betrag, Mehrwertsteuer, Datum, eventuell der Kilometerstand — und alles andere, was zufällig mit drauf ist. Nimm deshalb nur den Beleg ins Bild. Wir speichern nur die Felder, die ausgelesen werden.
• Reiseplan-Vorschläge — dein Freitext zur Reise: Ziel, Daten und Anzahl der Personen.
• Angebotspositionen aus einer Beschreibung — deine Beschreibung der Aufgabe und, wenn du dich dafür entscheidest, ein BILD der Aufgabe. Alles im Bildausschnitt wird gesendet, fotografiere also nur das, worum es bei der Arbeit geht. Darüber hinaus werden drei Felder aus jeder Zeile der früheren Angebote deines Unternehmens gesendet: der Text der Leistung, die Einheit und der Einheitspreis — damit der Vorschlag die eigenen Preise des Betriebs verwenden kann, statt zu raten. Es werden keine Kunden, Adressen, Angebotsnummern oder Summen gesendet; der Zeilentext ist aber ein Feld, das ihr selbst schreibt — schreibt ihr also einen Kunden- oder Personennamen in eine Angebotszeile, geht er beim nächsten Einsatz der Funktion mit. Wir speichern nichts von der Antwort, bevor du die Zeilen selbst in das Angebot einfügst.

Wir haben mit dem Anbieter vereinbart, dass deine Inhalte nicht zum Trainieren von Modellen verwendet werden, und die Übermittlung in die USA stützt sich auf eine gültige Übermittlungsgrundlage — siehe den Abschnitt zu Drittländern weiter unten, wo die Grundlage für jeden einzelnen Anbieter steht. Will dein Arbeitgeber oder deine Schule überhaupt keine Daten in ein Land außerhalb der EU/des EWR senden, lassen sich die KI-Funktionen für die Organisation abschalten.

Discebo wird in einem fachlichen und ausbildungsbezogenen Zusammenhang genutzt. Bist du unter 15 Jahre alt, darfst du ein Profil nur mit Einwilligung eines Sorgeberechtigten anlegen und deine Einwilligung erteilen. Schulen und Lehrkräfte, die Schüler einladen, sind dafür verantwortlich, die erforderliche Einwilligung der Eltern für Schüler unter 15 Jahren einzuholen. Kontaktiere uns, wenn ein Profil für eine minderjährige Person ohne die erforderliche Einwilligung angelegt wurde — dann entfernen wir es.

Wenn du ein kostenpflichtiges Abonnement abschließt, wird die Zahlung selbst von unserem Zahlungsdienstleister Stripe abgewickelt. Wir speichern nicht deine vollständigen Kartendaten — nur eine Referenz auf dein Abonnement und dessen Status. Stripe hat zwei Rollen: Wird die Zahlung nach unserer Anweisung durchgeführt, ist Stripe unser Auftragsverarbeiter; für die eigene Betrugsbekämpfung und die gesetzlich vorgeschriebene Kontrolle von Zahlungen ist Stripe nach eigener Richtlinie selbstständig Verantwortlicher. Hast du Fragen zum letzten Teil, müssen sie an Stripe gerichtet werden.

Kaufst du ein Abonnement, bitten wir dich gleichzeitig zu bestätigen, dass die Lieferung des digitalen Inhalts sofort beginnen darf und dass dein 14-tägiges Widerrufsrecht damit entfällt (dänisches Verbrauchervertragsgesetz § 18, stk. 2, nr. 13). Wir speichern diese Bestätigung zusammen mit dem Zeitpunkt und der Version des Textes, die dir angezeigt wurde, weil wir genau dokumentieren können müssen, wozu du Ja gesagt hast. Bestätigst du nicht, wird der Kauf nicht durchgeführt.

Andere Nutzer können die Informationen sehen, die du öffentlich oder mit deinen Kontakten teilst: dein Profil, deine Feed-Beiträge (entsprechend der von dir gewählten Sichtbarkeit), deine Markt- und Stellenanzeigen sowie Nachrichten, die du sendest. Nachrichten zwischen zwei Nutzern werden nur Absender und Empfänger angezeigt, und wir nutzen sie zu nichts anderem. Wählt der Absender oder Empfänger jedoch, eine Nachricht übersetzen zu lassen, wird der Nachrichtentext an unseren Übersetzungsdienstleister gesendet — siehe den Abschnitt über KI-Funktionen. Wir verkaufen deine personenbezogenen Daten nicht.

Blockierst du einen anderen Nutzer, speichern wir die Blockierung, um sie durchsetzen zu können. Verlangst du Auskunft über deine Daten, geben wir nur DEINE eigenen Blockierungen heraus — also wen du blockiert hast, niemals wer dich blockiert hat. Das würde nämlich die Entscheidung einer anderen Person offenlegen, und das Auskunftsrecht darf die Rechte anderer nicht beeinträchtigen (Art. 15 Abs. 4).

Neben anderen Nutzern teilen wir Daten mit den Auftragsverarbeitern, die uns beim Betrieb der Plattform helfen. Hier sind sie alle — die Liste stammt aus einer einzigen Stelle im Code, damit sie nicht veralten kann, wenn wir eine Funktion hinzufügen:

Darüber hinaus kannst du die Plattform selbst eine Datei erzeugen lassen — zum Beispiel einen Lohnauszug für das Lohnsystem oder eine Buchungsdatei für das Buchhaltungsprogramm. Die Datei lädst du selbst herunter, und was danach mit ihr geschieht, liegt in deiner Verantwortung oder in der deines Arbeitgebers. Wir schicken sie nicht für euch weiter.

Wir sind bestrebt, deine Daten innerhalb der EU/des EWR zu verarbeiten. Einige unserer Auftragsverarbeiter verarbeiten sie außerhalb der EU/des EWR, und für jeden von ihnen muss eine konkrete Übermittlungsgrundlage nach Art. 44-49 vorliegen. Hier sind sie — und die Grundlage für jeden einzelnen, mit der Quelle, in der wir sie überprüft haben:

Unsere übrigen Auftragsverarbeiter verarbeiten deine Daten innerhalb der EU/des EWR, und für sie gibt es keine Drittlandsübermittlung, die auf einer Grundlage ruhen müsste.

Wir bewahren deine Daten auf, solange du ein aktives Konto hast. Löschst du dein Konto, entfernen oder anonymisieren wir deine personenbezogenen Daten plattformweit — darunter Profil, Beiträge, von dir gesendete Nachrichten, Anzeigen, Stellenangebote, Projekte, Prüfungsantworten und Uploads. Bestimmte Angaben können für einen kürzeren Zeitraum aufbewahrt werden, wenn das Gesetz es verlangt (z. B. Buchführungsunterlagen bei Zahlungen).

Darüber hinaus gelten drei feste Grenzen: Das Aktivitätsprotokoll wird nach 180 Tagen automatisch gelöscht, und die Zeilen darin, die dich als handelnde Person ausweisen, werden zugleich mit deinem Konto entfernt. Unsere eigene Besuchsstatistik wird anonymisiert, wenn das Konto gelöscht wird, sodass die Zahlen bestehen bleiben, die Verknüpfung mit dir aber nicht. Hast du in den Newsletter eingewilligt, speichern wir die Einwilligung selbst und den Zeitpunkt, solange sie gilt, und nach einem Widerruf nur so lange, wie wir belegen können müssen, dass wir sie hatten.

Arbeitest du in einem Unternehmen auf Discebo, besitzt das Unternehmen seine Geschäftsdaten selbst — z. B. Kundenkartei, Angebote und Rechnungen. Diese Daten werden deshalb nicht zusammen mit deinem persönlichen Konto gelöscht, auch dann nicht, wenn du sie angelegt hast: Das Unternehmen ist dafür der Verantwortliche, und Rechnungen sind zudem Buchführungsunterlagen, die 5 Jahre aufbewahrt werden müssen. Wünschst du ihre Löschung, musst du dich an das Unternehmen wenden.

Nach den Datenschutzvorschriften hast du unter anderem das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über dich verarbeiten.
• Berichtigung unrichtiger Angaben.
• Löschung deiner Daten (»Recht auf Vergessenwerden«).
• Datenübertragbarkeit — eine Kopie deiner Daten in einem maschinenlesbaren Format zu erhalten.
• Bestimmten Verarbeitungen widersprechen und sie einschränken.
• Eine Einwilligung zurückzuziehen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt.

Mehrere dieser Rechte kannst du direkt ausüben auf deine Einstellungen: hier kannst du dein Profil bearbeiten, eine gesammelte Kopie deiner Daten herunterladen und dein Konto löschen. Du kannst dich außerdem jederzeit an uns wenden.

Das Auskunftsrecht hat eine natürliche Grenze: Wir geben deine eigenen Daten heraus, aber keine Daten, die die Entscheidungen oder Daten einer anderen Person offenlegen würden (Art. 15 Abs. 4). Deshalb kannst du sehen, wen du blockiert hast, aber nicht, wer dich blockiert hat.

Nutzt deine Organisation die Plattform für Schülerinnen, Schüler oder Beschäftigte, ist die Organisation für diese Daten Verantwortliche und wir sind Auftragsverarbeiter. Dann muss ein Auftragsverarbeitungsvertrag nach Art. 28 vorliegen. Unser Entwurf — mit Anlagen zu Unterauftragsverarbeitern und Sicherheitsmaßnahmen — kann hier gelesen werden: Auftragsverarbeitungsvertrag. Habt ihr euren eigenen Standardvertrag, sehen wir uns gern stattdessen diesen an.

Bist du mit unserer Verarbeitung deiner personenbezogenen Daten unzufrieden, kannst du dich beschweren bei Datatilsynet (die dänische Datenschutzbehörde) (datatilsynet.dk). Wir würden es allerdings begrüßen, wenn du dich zuerst an uns wendest, damit wir helfen können.

Wir verwenden notwendige und funktionale Cookies sowie lokalen Speicher — und nur mit deiner Einwilligung anonyme Statistiken darüber, wie die Website genutzt wird (unsere eigene First-Party-Messung sowie Google Analytics). Kein seitenübergreifendes Tracking und keine Werbung. Die Einzelheiten liest du in unserer Cookie-Richtlinie.