Datenschutzinformationen

4. Datenerfassung im Bildungsbetrieb und IT-Nutzung

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien (u. a. Browsertyp, Betriebssystem, IP-Adresse). Diese Daten sind für den sicheren Betrieb der Webseite unerlässlich (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und TDDDG

Unsere Website verwendet Cookies. Sofern diese Cookies technisch nicht zwingend erforderlich sind, fragen wir deine Einwilligung ab. Die Speicherung von Informationen in deiner Endeinrichtung oder der Zugriff auf Informationen erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a, b oder f DSGVO.

Zur Verwaltung der eingesetzten Cookies und Einwilligungen nutzen wir das Consent-Tool „Real Cookie Banner“. Details zur Funktionsweise findest du unter: https://devowl.io/de/wissensdatenbank/real-cookie-banner-datenverarbeitung/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kursregistrierung und Dritterhebung (Art. 14 DSGVO)

Bei einer Registrierung zu unseren Leistungen verarbeiten wir deine Stammdaten. Sofern die Anmeldung durch deinen Arbeitgeber erfolgt, erhalten wir deine Daten von diesem Dritten (Art. 14 DSGVO). Der Arbeitgeber informiert dich über die erfolgte Anmeldung. Wir verarbeiten deine Daten zur Durchführung der Leistung und übermitteln nach Abschluss Informationen über Teilnahme und Ergebnisse an den Auftraggeber zurück, sofern dies zur Vertragserfüllung oder Abrechnung erforderlich ist (Art. 6 Abs. 1 lit. b oder f DSGVO).

E-Learning (Memberspot)

Für unsere digitalen Lernangebote nutzen wir die Plattform der Memberspot GmbH. Wir übermitteln die erforderlichen Teilnehmerdaten an Memberspot, damit diese in unserem Auftrag Lernfortschritte und Testergebnisse verarbeiten (Art. 6 Abs. 1 lit. b DSGVO). Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO liegt vor.

Google Workspace und Videokonferenzen (Google Meet)

Zur internen Organisation und zur Durchführung von Online-Seminaren nutzen wir Google Workspace inkl. Google Meet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

Daten können hierbei an Server der Google LLC in den USA übermittelt werden. Die Datenübermittlung in die USA wird auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) sowie auf EU-Standardvertragsklauseln gestützt.

Online-Shop (WooCommerce)

Wir nutzen auf unserer Website das Open-Source-Shopsystem WooCommerce als Plugin zur Abwicklung von Produktkäufen. Wenn du in unserem Online-Shop eine Bestellung aufgibst, erfassen wir die für die Bestellabwicklung notwendigen personenbezogenen Daten. Dazu gehören insbesondere dein Name, deine Anschrift, deine E-Mail-Adresse, Informationen zu den bestellten Produkten sowie Zahlungsdetails.

Die Verarbeitung dieser Daten erfolgt primär zur Erfüllung des Kaufvertrages bzw. zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wir speichern diese Daten in unserem System und geben sie nur an Dritte weiter, soweit dies zur vertraglichen Abwicklung zwingend erforderlich ist (z. B. an Versand- oder Zahlungsdienstleister, siehe Abschnitt zu Zahlungsanbietern).

Damit der Shop reibungslos funktioniert und beispielsweise der Inhalt deines Warenkorbs während des Website-Besuchs gespeichert bleibt, setzt WooCommerce technisch notwendige Cookies bzw. Session-Daten ein. Dies erfolgt auf Basis von § 25 Abs. 2 TDDDG (unbedingte Erforderlichkeit) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem funktionierenden Online-Shop).

5. Analyse-Tools, Marketing und externe Dienste

Google Dienste (Tag Manager, Analytics, Ads)

Wir nutzen den Google Tag Manager (Google Ireland Limited) zur Steuerung von Website-Skripten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO); dieser setzt keine eigenen Cookies. Nachgelagerte Tools (Google Analytics, Google Ads) laden erst nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir verwenden die IP-Anonymisierung.

Kartendienste (Google Maps)

Um Standorte visuell darzustellen, binden wir Google Maps bzw. OpenStreetMap ein. Das Laden von Google Maps erfolgt erst nach deiner aktiven Einwilligung im Cookie Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), da hierbei technisch bedingt IP-Adressen an Server des Anbieters (ggf. in den USA) übertragen werden.

6. Social Media Präsenzen & Drittlandtransfers

Wir unterhalten Onlinepräsenzen in sozialen Netzwerken (Facebook, Instagram, YouTube), um mit Kunden und Interessenten zu kommunizieren.

Meta Platforms Ireland Limited (Facebook/Instagram)

Für die Erhebung von „Insights-Daten“ besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

YouTube (Google Ireland Limited)

Die Einbindung erfolgt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Hinweis zu US-Datenübermittlungen:

Soweit Anbieter (z. B. Meta, Google) Daten in die USA übertragen, erfolgt dies auf Grundlage des EU-US Data Privacy Frameworks (DPF) sowie der EU-Standardvertragsklauseln.

7. Franchisesystem (Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO)

Ein Teil unserer Standorte wird durch rechtlich selbstständige Franchisenehmer betrieben. Bei Buchung einer Maßnahme an einem solchen Standort werden Daten an den jeweiligen Partner übermittelt.

In diesem Rahmen besteht eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Wesentlicher Inhalt der Vereinbarung: Die zentrale Anlaufstelle für die Wahrnehmung von Betroffenenrechten und für Datenschutzanfragen ist der Hauptsitz des Unternehmens (siehe Abschnitt 3). Betroffene können ihre Rechte jedoch auch gegenüber dem einzelnen Franchisenehmer geltend machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Datenweitergabe an Behörden, Versicherungsträger und Förderstellen

Zur Erfüllung gesetzlicher Vorgaben und zur Abrechnung von Fördermitteln übermitteln wir Daten an:

Unfallversicherungsträger

Übermittlung an Berufsgenossenschaften zur Abrechnung betrieblicher Ersthelfer-Lehrgänge (Art. 6 Abs. 1 lit. b DSGVO).

Aufsichtsbehörden

Weitergabe bei staatlich anerkannten Lehrgängen (Art. 6 Abs. 1 lit. c DSGVO).

Förderstellen und Bildungsurlaub

Übermittlung an Agenturen für Arbeit, Ministerien oder Arbeitgeber bei Inanspruchnahme von Förderungen (z. B. AZAV, Bildungsgutschein) (Art. 6 Abs. 1 lit. b und c DSGVO).

9. Operative Besonderheiten

Dozenten und Honorarkräfte

Externe Lehrkräfte und Hospitanten erhalten zur Durchführung der Kurse Zugriff auf erforderliche Teilnehmerdaten und sind vertraglich streng zur Vertraulichkeit verpflichtet (Art. 6 Abs. 1 lit. b DSGVO).

Lebenswichtige Interessen (Notfälle)

Bei akuten medizinischen Notfällen übermitteln wir Daten an Notärzte oder Rettungsdienste (Art. 6 Abs. 1 lit. d DSGVO).

Sanitätsdienstliche Dokumentation

Im Rahmen von Sanitätsdiensten erhobene Gesundheitsdaten werden gemäß Art. 9 Abs. 2 lit. h DSGVO streng vertraulich verarbeitet und aufbewahrt.

Beherbergung

Die Erhebung gesetzlicher Meldedaten erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO.

10. Zahlungsanbieter

Zur Zahlungsabwicklung nutzen wir externe Dienstleister (z. B. PayPal, Wero, VR Payment GmbH, Bankinstitute sowie Kreditkarten-Acquirer). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenübertragung erfolgt verschlüsselt.

11. Speicherdauer und Löschung

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen von 6 bis 10 Jahren nach AO/HGB); in letzterem Fall erfolgt die Löschung nach Fortfall dieser Gründe.

12. Rechte der betroffenen Personen und Bewerbungen

Betroffenenrechte

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Du kannst eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei der Aufsichtsbehörde: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren.

WIDERSPRUCHSRECHT (ART. 21 DSGVO)

Sofern deine Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen, sofern dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben. Im Falle von Direktwerbung hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Bewerberdaten

Wir verarbeiten Bewerberdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 BDSG). Daten nicht berücksichtigter Bewerber werden spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens gelöscht.