Datenschutzhinweise

2. Kategorien personenbezogener Daten

• Basis- und Vertragsdaten: Name, geschäftliche Kontaktdaten, Unternehmensbezug, gebuchte Leistungen.
• Kommunikationsdaten: Inhalte aus Formularen, E-Mails, Telefonnotizen.
• Nutzungsdaten Website: Server-Logs (IP, Timestamp, Request, Referrer, User-Agent), Consent-Status.
• Lern-/Programmdaten (B2B): Fortschritte, Artefakte, Reviews, soweit vertraglich vereinbart.

3. Zwecke & Rechtsgrundlagen

• Website-Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO; legitimes Interesse an sicherem Betrieb).
• Vertragsanbahnung/-erfüllung inkl. Kommunikation (Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung rechtlicher Pflichten z. B. steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).
• Einwilligung für optionale Funktionen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG).
• Berechtigte Interessen z. B. IT-Sicherheit, Missbrauchsvermeidung, Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger & Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein (z. B. Hosting, Support, Collaboration). Diese verarbeiten Daten nur nach Weisung, sind vertraglich gemäß Art. 28 DSGVO gebunden und sicherheitszertifiziert, soweit anwendbar.

Offenlegungen an Dritte erfolgen nur, wenn dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von Ihnen veranlasst ist.

5. Drittlandübermittlungen

Sofern Dienste außerhalb der EU/des EWR genutzt werden, stellen wir geeignete Garantien sicher (z. B. EU-Standardvertragsklauseln) und treffen zusätzliche Maßnahmen (Datenminimierung, Verschlüsselung). Informationen hierzu erhalten Sie auf Anfrage.

6. Speicherfristen

Wir verarbeiten personenbezogene Daten solange dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten (z. B. 6/10 Jahre nach HGB/AO) bleiben unberührt. Server-Logs werden in der Regel kurzzeitig zu Sicherheitszwecken vorgehalten und anschließend gelöscht oder anonymisiert.

7. Sicherheit

Wir betreiben ein dem Risiko angemessenes Sicherheitsniveau (Vertraulichkeit, Integrität, Verfügbarkeit), u. a. durch Zugriffs- und Berechtigungskonzepte, Verschlüsselung transportierter Daten, Härtung und Monitoring. Zugriff erhalten nur befugte Personen.

9. Cookies & ähnliche Technologien

Details finden Sie in unserer Cookie-Richtlinie. Nicht technisch notwendige Cookies/IDs setzen wir nur mit Ihrer Einwilligung (§ 25 TTDSG). Ihre Auswahl können Sie jederzeit ändern oder widerrufen.

10. Spezifische Verarbeitung in Programmen

Im Rahmen gebuchter B2B-Programme verarbeiten wir lern- und projektbezogene Informationen (z. B. Fortschritte, Artefakte, Reviews) ausschließlich zur Vertragserfüllung, Qualitätssicherung und Dokumentation gegenüber Auftraggeber:innen. Rollen und Zugriffe werden organisatorisch und technisch begrenzt.