Datenschutzerklärung

Datenschutzhinweise für unsere Bildungsangebote

Stand: 22. Juli 2026

Mit diesen Datenschutzhinweisen informieren wir Sie darüber, wie wir personenbezogene Daten im Zusammenhang mit unseren Bildungsangeboten verarbeiten. Dazu gehören insbesondere Online-Live-Weiterbildungen, Präsenzseminare, Coachings und Mentorings, unsere Selbstlernangebote, Prüfungen sowie die Ausstellung von Zertifikaten und Teilnahmebescheinigungen, ebenso Schulungen für Firmenkunden im B2B-Bereich. Die Hinweise gelten ergänzend zu unseren Verträgen, Teilnahmebedingungen und sonstigen Vertragsunterlagen und werden Ihnen als Anlage zum Vertrag ausgehändigt. Sie gelten gleichermaßen für privat buchende Personen, für Geschäftskunden und für Teilnehmende an öffentlich geförderten Maßnahmen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ODICTOR Akademie UG
(haftungsbeschränkt)

Peitzer Straße 4
15232 Frankfurt (Oder)

E-Mail: info@odictor.de
Telefon: 0335 62979789
Telefax: 0335 62979744

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Unser Datenschutzbeauftragter ist erreichbar unter:

DATENWEISER Systemhaus
UG (haftungsbeschränkt)
Peitzer Straße 4
15232 Frankfurt (Oder)

E-Mail: odictor@datenweiser.de

3. Für wen diese Hinweise gelten

Wir verarbeiten personenbezogene Daten von privat buchenden Personen, von Unternehmerinnen, Unternehmern und Selbständigen sowie von Mitarbeitenden und Ansprechpersonen unserer Firmenkunden. Hinzu kommen Interessierte, die mit uns Kontakt aufnehmen oder sich zu unseren Angeboten beraten lassen, Teilnehmende an unseren Online- und Präsenzveranstaltungen sowie Teilnehmende an Maßnahmen, die von einem öffentlichen Kostenträger gefördert werden. Unsere Angebote richten sich derzeit an Personen in Deutschland und ausschließlich an Erwachsene; Minderjährige nehmen an unseren Angeboten nicht teil.

4. Welche Daten wir verarbeiten

Welche personenbezogenen Daten wir im Einzelnen verarbeiten, hängt vom jeweils gebuchten Angebot und von der konkreten Vertragsbeziehung ab. Zu den Stamm- und Kontaktdaten gehören insbesondere Ihr Vor- und Nachname, Ihre Anschrift, Ihre E-Mail-Adresse und Telefonnummer sowie, soweit erforderlich, Ihr Unternehmen und Ihre berufliche Funktion. Im Rahmen der Vertrags- und Abrechnungsabwicklung verarbeiten wir die gebuchten Leistungen, Rechnungs- und Zahlungsdaten, den Zahlungsstatus sowie die zur Vertragsdurchführung anfallende Korrespondenz.

Vor einem Vertragsschluss verarbeiten wir Anfrage- und Beratungsdaten, insbesondere Ihre Kontaktdaten, den gewünschten Termin, Ihr Qualifizierungsziel, Ihren fachlichen Vorkenntnisstand, soweit Sie ihn uns mitteilen, sowie den Inhalt Ihrer Anfrage und unseres Angebots. Bitte teilen Sie uns im Rahmen einer Anfrage nur solche Angaben mit, die für die Beratung erforderlich sind.

Für die Nutzung unserer Lernplattform fallen Zugangs- und Nutzungsdaten an, etwa Ihre Login-Informationen, Ihre Kurszuordnungen, Ihr Kursfortschritt, der Bearbeitungsstand der Lerninhalte und Ihre Teilnahmezeiten sowie technische Nutzungsdaten, soweit diese für Betrieb, Sicherheit und Nachweis erforderlich sind. Im Zusammenhang mit Prüfungen und Nachweisen verarbeiten wir Test- und Prüfungsergebnisse, Teilnahmebestätigungen, Zertifikate und Lernerfolgsnachweise sowie Anwesenheits- und Fehlzeiten, soweit dies für die Durchführung oder Dokumentation des Bildungsangebots erforderlich ist.

Hinzu kommen Kommunikations- und Inhaltsdaten wie Ihre E-Mail-Korrespondenz, Supportanfragen, Chatbeiträge in Online-Veranstaltungen sowie Kommentare und Rückfragen, soweit Sie entsprechende Funktionen nutzen. Bei Online-Live-Veranstaltungen können außerdem Bild- und Tondaten verarbeitet werden, wenn Sie Kamera oder Mikrofon aktivieren; deren Nutzung ist freiwillig, und eine Teilnahme ohne Kamera ist möglich. Fotos, Screenshots, Zitate oder Erfahrungsberichte für Marketingzwecke verarbeiten wir ausschließlich auf Grundlage einer gesonderten Einwilligung.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeiten wir grundsätzlich nicht. Eine Ausnahme gilt für Gesundheitsdaten, die uns im Rahmen öffentlich geförderter Maßnahmen insbesondere durch Arbeitsunfähigkeitsbescheinigungen oder vergleichbare Nachweise übermittelt werden. Die Verarbeitung erfolgt ausschließlich zu den in Ziffer 10 genannten Zwecken.

5. Zu welchen Zwecken wir Ihre Daten verarbeiten

Wir verarbeiten Ihre personenbezogenen Daten in erster Linie, um Verträge anzubahnen, abzuschließen und durchzuführen, Teilnehmende und Firmenkunden zu verwalten und unsere Online- und Präsenzveranstaltungen, Coachings, Mentorings und Weiterbildungsangebote bereitzustellen und durchzuführen. Dazu gehören der Betrieb der Lernplattform und die Erstellung und Verwaltung von Zugangsdaten, die Kommunikation vor, während und nach den Veranstaltungen, die Bearbeitung von Supportanfragen, die Abrechnung, Buchhaltung und Zahlungsabwicklung sowie die Ausstellung von Teilnahmebescheinigungen, Zertifikaten und Prüfungsnachweisen einschließlich der Durchführung und Dokumentation von Prüfungen und Tests.

Vor einem Vertragsschluss verarbeiten wir Daten, um Anfragen zu beantworten, Beratungstermine zu vereinbaren, die Beratung durchzuführen und individuelle Angebote zu erstellen. Kommt kein Vertrag zustande, werden die Daten gelöscht, sobald sie für die Bearbeitung der Anfrage und die Beratung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Eine Nutzung für andere Zwecke erfolgt nur, soweit dies datenschutzrechtlich zulässig ist.

Darüber hinaus verarbeiten wir Daten zur Qualitätssicherung und Weiterentwicklung unserer Angebote, zum technischen Betrieb und zur IT-Sicherheit sowie, soweit dies Bestandteil der jeweiligen Vertragsbeziehung ist, zum Nachweis von Teilnahme, Anwesenheit, Fehlzeiten, Kursfortschritt und Prüfungsergebnissen gegenüber Firmenkunden, Arbeitgebern oder öffentlichen Kostenträgern. Schließlich nutzen wir Daten für die werbliche Ansprache bestehender Kundinnen und Kunden sowie für die Einholung und Verwaltung von Einwilligungen, etwa für die Nutzung von Fotos, Screenshots oder Erfahrungsberichten.

6. Auf welcher Rechtsgrundlage wir verarbeiten

Soweit die Verarbeitung für die Anbahnung, Durchführung oder Beendigung eines Vertrags erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO. Das betrifft insbesondere die Terminvereinbarung und die Beratung bei konkreten vorvertraglichen Anfragen, die Buchung und Durchführung unserer Bildungsangebote, die Teilnehmerverwaltung, die Bereitstellung der Lernplattform, die Kommunikation im Rahmen der Leistungserbringung, die Ausstellung von Zertifikaten und Teilnahmebescheinigungen sowie die Zahlungs- und Vertragsabwicklung. Bei allgemeinen Informationsanfragen ohne konkreten Vertragsbezug stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der Anfrage.

Soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; dies betrifft vor allem handels- und steuerrechtliche Aufbewahrungspflichten, etwa nach § 257 HGB und § 147 AO, sowie die Melde- und Nachweispflichten in öffentlich geförderten Maßnahmen nach Ziffer 10. Daneben verarbeiten wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO, soweit keine überwiegenden Interessen oder Grundrechte entgegenstehen; unsere berechtigten Interessen liegen insbesondere in der sicheren und effizienten Organisation unserer Bildungsangebote, in der IT-Sicherheit und der Missbrauchs- und Betrugsprävention, in der internen Verwaltung innerhalb unserer Unternehmensgruppe, in der Qualitätssicherung und Dokumentation der Leistungserbringung, in der Direktwerbung gegenüber bestehenden Kundinnen und Kunden sowie in der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Soweit wir Sie um eine Einwilligung bitten, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Das betrifft insbesondere die Nutzung von Fotos, Screenshots oder Erfahrungsberichten zu Marketingzwecken, einen etwaigen künftigen Newsletterversand sowie gegebenenfalls nicht erforderliche Analyse- oder Reichweitenmessungsdienste. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

7. Online-Live-Veranstaltungen und Videokonferenzen

Für unsere Online-Live-Veranstaltungen setzen wir derzeit die OpenTalk GmbH, Schwedter Straße 9a, 10119 Berlin, ein. Der Dienst wird auf Servern in Deutschland betrieben. Dabei können je nach Nutzung Ihr Name oder Anmeldename, Bild- und Tondaten bei aktivierter Kamera oder aktiviertem Mikrofon, Chatbeiträge, technische Verbindungsdaten, Teilnehmerlisten und weitere Veranstaltungsdaten verarbeitet werden. Mit der OpenTalk GmbH besteht, soweit sie als Auftragsverarbeiterin tätig wird, ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Kamera und Mikrofon sind freiwillig; eine Teilnahme ohne Kamera ist grundsätzlich möglich. Bitte beachten Sie, dass Ihr Name und die Teilnehmerliste für andere Teilnehmende sichtbar sein können und dass Chatbeiträge von anderen Teilnehmenden gesehen werden können, soweit sie in den allgemeinen Chat eingestellt werden. Eine Aufzeichnung der Live-Sessions findet grundsätzlich nicht statt.

Chatverläufe werden technisch nur vorübergehend verarbeitet und grundsätzlich nach Ende der Sitzung gelöscht; Lehrende können sie im Einzelfall exportieren, soweit dies zur Nachbereitung, Dokumentation oder Bearbeitung von Anfragen erforderlich ist. Eine dauerhafte Ablage in unserer Lernplattform erfolgt nicht. Eine Verarbeitung in technischen Protokollen oder Sicherungssystemen des Videokonferenzdienstes kann im erforderlichen Umfang nicht ausgeschlossen werden.

8. Lernplattform, digitale Bildungsangebote und externe Prüfungen

Für unsere Lernplattform nutzen wir Moodle; Betrieb und Hosting erfolgen durch die DATENWEISER Systemhaus UG (haftungsbeschränkt) als Auftragsverarbeiterin. Über die Lernplattform können insbesondere Ihre Zugangsdaten, Kurszuordnungen, Ihr Kursfortschritt, bearbeitete Inhalte, Teilnahmezeiten, Prüfungs- und Testergebnisse, Zertifikate und Teilnahmebescheinigungen sowie Kommunikations- und Supportdaten verarbeitet werden.

Lehrmittel und Lerninhalte werden teilweise von der BFV Brandenburger Fachverlag UG (haftungsbeschränkt) bereitgestellt. Soweit die BFV hierbei personenbezogene Daten von Teilnehmenden verarbeitet, geschieht dies ausschließlich in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.

Unsere Lehrgänge bereiten auf Prüfungen unabhängiger Zertifizierungsstellen vor. Zur Prüfung melden Sie sich selbst und unmittelbar bei der jeweiligen Zertifizierungsstelle an; von uns erhalten Sie hierfür lediglich einen Prüfungsgutschein. Die Registrierung, die Prüfungsdurchführung im System der Zertifizierungsstelle und die Ausstellung des Zertifikats erfolgen in deren eigener Verantwortung; für diese Verarbeitung gelten die Datenschutzhinweise der jeweiligen Zertifizierungsstelle. Wir übermitteln Ihre personenbezogenen Daten nicht an die Zertifizierungsstellen.

Prüfungsergebnisse verarbeiten wir nur, soweit Sie uns diese selbst mitteilen oder soweit sie im Rahmen einer geförderten Maßnahme oder einer Firmenkundenschulung nachzuweisen sind.

9. Firmenkunden, Arbeitgeber und Auftraggeber

Bei Firmenkundenschulungen oder arbeitgeberfinanzierten Bildungsmaßnahmen können wir personenbezogene Daten an den jeweiligen Firmenkunden, Arbeitgeber oder Auftraggeber übermitteln, soweit dies zur Vertragsdurchführung, zur Leistungsdokumentation oder zur Abrechnung erforderlich ist. Übermittelt werden können dabei insbesondere die Teilnahmebestätigung, Anwesenheits- und Fehlzeiten, der Kursfortschritt, Prüfungsergebnisse und Zertifikate.

Welche Daten im Einzelnen zurückgemeldet werden, legen wir im Vertrag mit dem jeweiligen Firmenkunden ausdrücklich fest; darüber hinausgehende Daten übermitteln wir nicht. Wir informieren Sie zu Beginn der Maßnahme darüber, welche Daten konkret an Ihren Arbeitgeber oder Auftraggeber übermittelt werden. Eine Bewertung Ihres persönlichen Verhaltens oder Ihrer Mitarbeit sowie sonstige pädagogische Einschätzungen durch Lehrende übermitteln wir grundsätzlich nicht an Arbeitgeber oder Auftraggeber.

Die konkrete Rechtsgrundlage richtet sich nach der jeweiligen Vertragsgestaltung und dem Umfang der vereinbarten Nachweise. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO holen wir nur ein, wenn sie im konkreten Fall freiwillig erteilt werden kann; ob Sie eine Einwilligung erteilen, hat keine Auswirkung auf Ihre Teilnahme an der Maßnahme.

10. Geförderte Bildungsmaßnahmen und öffentliche Kostenträger

Wir sind seit dem 20. Juli 2026 als Träger nach der Akkreditierungs- und Zulassungsverordnung Arbeitsförderung (AZAV) zugelassen. Nehmen Sie an einer Maßnahme teil, die von der Agentur für Arbeit, einem Jobcenter oder einem anderen öffentlichen Kostenträger gefördert wird – etwa auf Grundlage eines Bildungsgutscheins –, verarbeiten wir zusätzlich zu den in Ziffer 4 genannten Daten die für die Förderung erforderlichen Angaben.

Dazu gehören insbesondere Ihre Kundennummer beim Kostenträger, die Nummer des Bildungsgutscheins und der Maßnahme, die Angaben des Kostenträgers zur Förderzusage und zum Förderzeitraum, Ihre Anmelde- und Teilnahmedaten, Anwesenheits- und Fehlzeiten, Angaben zu Abbruch, Wechsel oder vorzeitiger Beendigung, der Maßnahmeverlauf sowie Prüfungsergebnisse, Abschlüsse und Zertifikate. Zum Nachweis von Fehlzeiten übermitteln Sie uns bitte nur einen geeigneten Nachweis über das Vorliegen und die Dauer der Arbeitsunfähigkeit, soweit dieser für die geförderte Maßnahme erforderlich ist. Diagnoseangaben benötigen wir nicht. An den Kostenträger übermitteln wir grundsätzlich nur das Vorliegen und die Dauer der Fehlzeit, nicht die Arbeitsunfähigkeitsbescheinigung selbst.

Empfänger können – je nach Fördermaßnahme und gesetzlicher oder vertraglicher Grundlage – der jeweilige Kostenträger, die Bundesagentur für Arbeit sowie die jeweils zuständige fachkundige Stelle sein. An den Kostenträger übermitteln wir die zur Abrechnung und zum Nachweis der Teilnahme erforderlichen Angaben. Im Rahmen gesetzlich vorgesehener Zulassungs- und Qualitätsprüfungen können die zuständigen Stellen Einsicht in die hierfür erforderlichen Teilnahme- und Maßnahmeunterlagen nehmen; die Einsicht erfolgt grundsätzlich vor Ort. Gesundheitsdaten werden dabei nur berücksichtigt oder übermittelt, soweit dies gesetzlich erforderlich ist.

Wir verarbeiten diese Daten, um die geförderte Maßnahme durchzuführen, mit dem Kostenträger abzurechnen, die gesetzlich und vertraglich vorgesehenen Melde-, Nachweis- und Dokumentationspflichten zu erfüllen und unsere Zulassung als Träger aufrechtzuerhalten. Bei Maßnahmen der beruflichen Weiterbildung nach § 81 des Dritten Buches Sozialgesetzbuch verarbeiten wir diese Daten insbesondere zur Durchführung und Abrechnung der geförderten Weiterbildung. Bei Maßnahmen zur Aktivierung und beruflichen Eingliederung nach § 45 des Dritten Buches Sozialgesetzbuch verarbeiten wir sie insbesondere zur Durchführung und Abrechnung dieser Maßnahme. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO, für die Durchführung der Maßnahme ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Unabhängig davon unterliegen wir als zugelassener Träger den Anforderungen der §§ 176 bis 181 und des § 183 des Dritten Buches Sozialgesetzbuch sowie der Akkreditierungs- und Zulassungsverordnung Arbeitsförderung. Diese Vorschriften betreffen die Zulassung und die Qualitätsprüfung von Trägern und Maßnahmen; sie sind Grundlage für die oben beschriebenen Prüfungen, nicht für die laufende Verarbeitung Ihrer Teilnahmedaten. Soweit wir dabei Angaben verarbeiten, die Gesundheitsdaten enthalten können, stützen wir dies auf Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b des Bundesdatenschutzgesetzes und den förderrechtlichen Nachweispflichten gegenüber dem Kostenträger.

Ohne die jeweils erforderlichen Angaben können wir die geförderte Maßnahme gegebenenfalls nicht durchführen, gegenüber dem Kostenträger nicht abrechnen oder die erforderlichen Nachweispflichten nicht erfüllen.

11. Zahlungsabwicklung

Zahlungen für unsere Bildungsangebote erfolgen grundsätzlich per Rechnung. Für Buchungen, die online bezahlt werden können – insbesondere die Anmeldung zu externen Prüfungen –, setzen wir den Zahlungsdienstleister Stripe ein und bieten dabei die Zahlung per Kreditkarte und per PayPal an. Vertragspartnerin ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland; regulierte Zahlungsdienste im Europäischen Wirtschaftsraum erbringt die Stripe Technology Europe, Limited, Irland.

Bei einer Online-Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten unmittelbar an Stripe übermittelt, insbesondere Ihr Name, Ihre E-Mail-Adresse, Rechnungs- und Adressdaten, der Zahlungsbetrag, die Zahlungsart, der Zahlungsstatus und die Zahlungsreferenz. Zahlungsmittelangaben wie Kartendaten werden von Stripe erhoben und verarbeitet; wir selbst erhalten diese Daten nicht. Wählen Sie PayPal als Zahlungsart, werden die für die Zahlung erforderlichen Daten zusätzlich an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt, die insoweit als eigene Verantwortliche handelt.

Stripe verarbeitet Ihre Daten teilweise in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO und teilweise als eigener Verantwortlicher, insbesondere zur Erfüllung eigener aufsichts-, geldwäsche- und zahlungsrechtlicher Pflichten sowie zur Betrugsprävention. Soweit Stripe oder PayPal personenbezogene Daten für eigene Zwecke und in eigener Verantwortung verarbeiten, richtet sich diese Verarbeitung zusätzlich nach den Datenschutzhinweisen des jeweiligen Anbieters.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Zahlung zur Vertragsdurchführung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit sie unserem berechtigten Interesse an einer sicheren und effizienten Zahlungsabwicklung dient. Gesetzliche Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO bleiben unberührt. Zur Übermittlung in Drittländer siehe Ziffer 17.

12. Terminbuchung

Für Terminbuchungen verwenden wir derzeit die meetergo GmbH, Hauptstraße 44, 40789 Monheim am Rhein. Darüber hinaus können wir für die Terminvereinbarung weitere externe Dienstleister einsetzen, insbesondere die abravo GmbH, Rosenstraße 2, 10178 Berlin. Verarbeitet werden bei der Terminbuchung insbesondere Ihr Name, Ihre E-Mail-Adresse und Telefonnummer, der gewünschte Termin, die gebuchte oder angefragte Leistung, Kommunikationsinhalte sowie technische Nutzungsdaten. Die Verarbeitung dient der Terminvereinbarung und der Durchführung vorvertraglicher oder vertraglicher Maßnahmen und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die meetergo GmbH und die abravo GmbH verarbeiten die Daten insoweit als unsere Auftragsverarbeiter; mit beiden bestehen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO.

13. Website, Cookies und Reichweitenmessung

Unsere Website basiert auf WordPress und wird durch die DATENWEISER Systemhaus UG (haftungsbeschränkt) betrieben und technisch betreut. Beim Besuch unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufenen Seiten, Browsertyp und -version, das Betriebssystem und technische Protokolldaten. Diese Verarbeitung dient dem sicheren und funktionsfähigen Betrieb der Website und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Derzeit setzen wir ausschließlich technisch notwendige Cookies ein. Soweit künftig einwilligungsbedürftige Cookies oder vergleichbare Technologien eingesetzt werden, holen wir zuvor Ihre Einwilligung über ein geeignetes Consent-Management ein. Eine Analyse oder Reichweitenmessung findet derzeit nicht statt; die Einführung entsprechender Dienste beschreiben wir in einer aktualisierten Fassung dieser Datenschutzhinweise.

14. Werbliche Ansprache bestehender Kundinnen und Kunden

Wir können bestehende Kundinnen und Kunden im gesetzlich zulässigen Umfang über eigene, ähnliche Angebote, Veranstaltungen und Leistungen informieren. Der jeweilige Kommunikationsweg richtet sich nach den geltenden gesetzlichen Anforderungen. Neben der datenschutzrechtlichen Grundlage prüfen wir dabei gesondert die wettbewerbsrechtlichen Voraussetzungen, insbesondere die Anforderungen des § 7 UWG an E-Mail- und Telefonwerbung; soweit danach eine Einwilligung erforderlich ist, sprechen wir Sie auf diesem Weg nur mit Ihrer Einwilligung an.

Die Verarbeitung erfolgt auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Information bestehender Kundinnen und Kunden über unsere Bildungsangebote. Soweit die Ansprache auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Bei E-Mail-Werbung erhalten Sie in jeder Nachricht die Möglichkeit, einer weiteren werblichen Ansprache zu widersprechen oder sich abzumelden. Einen Newsletter betreiben wir derzeit nicht; sollten wir künftig einen Newsletter anbieten, erfolgt die Anmeldung im Double-Opt-in-Verfahren auf Grundlage Ihrer Einwilligung.

15. Empfänger der Daten und verbundene Unternehmen

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist. Empfänger sind insbesondere:

unsere Mitarbeitenden sowie freie Lehrende, Coaches und Mentorinnen und Mentoren;
die DATENWEISER Systemhaus UG (haftungsbeschränkt) als Auftragsverarbeiterin für IT-Service, Hosting sowie den Betrieb von Website, E-Mail-Diensten, Lernplattform und CRM;
die pro curatios UG (haftungsbeschränkt) als Auftragsverarbeiterin für kaufmännische Verwaltung und Buchhaltung;
die BFV Brandenburger Fachverlag UG (haftungsbeschränkt) als Auftragsverarbeiterin, soweit sie im Rahmen der Bereitstellung von Lehrmitteln oder Lerninhalten personenbezogene Daten verarbeitet;
die OpenTalk GmbH für Online-Live-Veranstaltungen (Ziffer 7);
die meetergo GmbH und die abravo GmbH für die Terminbuchung (Ziffer 12);
die Stripe Payments Europe, Limited und die PayPal (Europe) S.à r.l. et Cie, S.C.A. für die Zahlungsabwicklung (Ziffer 11);
Steuerberatung und Buchhaltung;
Firmenkunden, Arbeitgeber oder Auftraggeber (Ziffer 9);
öffentliche Kostenträger sowie die in Ziffer 10 genannten Stellen im Rahmen geförderter Maßnahmen.

An Behörden, Gerichte oder sonstige öffentliche Stellen übermitteln wir Daten darüber hinaus nur, soweit wir dazu gesetzlich verpflichtet oder berechtigt sind.

Innerhalb unserer Unternehmensgruppe arbeiten wir mit folgenden verbundenen Unternehmen zusammen:

Die pro curatios UG (haftungsbeschränkt) übernimmt für uns Aufgaben der kaufmännischen Verwaltung und der Buchhaltung. Sie erhält dabei Vertrags-, Rechnungs- und Zahlungsdaten und wird insoweit als Auftragsverarbeiterin für uns tätig.

Die DATENWEISER Systemhaus UG (haftungsbeschränkt) erbringt für uns IT-Service, Hosting, den Betrieb der Lernplattform, der Website und unserer E-Mail-Dienste sowie die Bereitstellung unserer CRM-Software. Sie erhält dabei die in den Ziffern 8 und 13 genannten Daten und wird insoweit als Auftragsverarbeiterin für uns tätig. Daneben stellt sie unseren externen Datenschutzbeauftragten (siehe Ziffer 2). In dieser Funktion handelt sie im Rahmen der ihr gesetzlich zugewiesenen Aufgaben nach Art. 39 DSGVO und nicht als Auftragsverarbeiterin.

Die BFV Brandenburger Fachverlag UG (haftungsbeschränkt) stellt Lehrmittel und Lerninhalte bereit. Soweit sie dabei personenbezogene Daten von Teilnehmenden verarbeitet, handelt sie ausschließlich in unserem Auftrag auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO und verfolgt keine eigenen Zwecke.

16. Auftragsverarbeitung

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen die datenschutzrechtlich erforderlichen Verträge über Auftragsverarbeitung nach Art. 28 DSGVO. Das betrifft insbesondere IT-, Hosting-, CRM-, Lernplattform-, Cloud- und Supportdienstleistungen. Soweit ein Dienstleister personenbezogene Daten für eigene Zwecke und in eigener Verantwortung verarbeitet, informieren wir hierüber in den jeweils einschlägigen Abschnitten dieser Datenschutzhinweise; ergänzend können die Datenschutzhinweise des jeweiligen Dienstleisters gelten.

17. Speicherorte und Übermittlung in Drittländer

Die für uns betriebenen Systeme der DATENWEISER Systemhaus UG (haftungsbeschränkt), insbesondere Website, E-Mail-Dienste, Lernplattform und CRM, werden einschließlich der Sicherungskopien auf Servern in Deutschland betrieben. Vertrags- und Teilnahmeunterlagen in Papierform verarbeiten wir in unseren Geschäftsräumen in Frankfurt (Oder). Für die von uns eingesetzten externen Dienste gelten die Angaben in den jeweiligen Abschnitten dieser Datenschutzhinweise.

Im Rahmen der Zahlungsabwicklung über Stripe (siehe Ziffer 11) kann eine Verarbeitung personenbezogener Daten durch Konzernunternehmen von Stripe in den Vereinigten Staaten stattfinden. Diese Übermittlungen erfolgen auf Grundlage der Zertifizierung von Stripe nach dem EU-U.S. Data Privacy Framework und damit auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission nach Art. 45 DSGVO. Auch bei der Zahlungsabwicklung über PayPal kann eine Verarbeitung personenbezogener Daten durch Konzernunternehmen und Dienstleister von PayPal außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, stattfinden. PayPal stützt diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzend auf konzerninterne verbindliche Datenschutzvorschriften.

Sollten wir künftig weitere Dienste einsetzen, bei denen Daten in Drittländer übermittelt werden, erfolgt dies nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

18. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

Anfrage- und Beratungsdaten, die nicht zu einem Vertragsschluss führen, löschen wir spätestens zwölf Monate nach dem letzten Kontakt.

Vertrags- und Rechnungsdaten sowie buchhaltungs- und steuerrelevante Unterlagen bewahren wir nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfristen auf, insbesondere nach § 257 HGB und § 147 AO; diese betragen je nach Art der Unterlage derzeit sechs bis zehn Jahre.

Zugänge zur Lernplattform deaktivieren wir mit dem Ende der Maßnahme; das Konto und die zugehörigen Nutzungsdaten, Kursfortschritte und Teilnahmezeiten löschen wir spätestens zwölf Monate nach Ende der Vertragsbeziehung.

Prüfungs- und Teilnahmedaten einschließlich Anwesenheits- und Fehlzeiten sowie Zertifikatsdaten speichern wir längstens bis zum Ablauf der jeweils einschlägigen gesetzlichen Verjährungs- oder Nachweisfrist. Eine darüber hinausgehende Speicherung allein zur späteren Ausstellung von Ersatzbescheinigungen erfolgt nicht.

Teilnahme- und Maßnahmeunterlagen aus öffentlich geförderten Maßnahmen nach Ziffer 10 bewahren wir zehn Jahre nach Ende der Maßnahme auf; diese Frist beruht auf den Prüf- und Nachweisvorgaben des Kostenträgers und der für uns zuständigen fachkundigen Stelle. Die zugehörigen Abrechnungsunterlagen unterliegen daneben den handels- und steuerrechtlichen Aufbewahrungsfristen. Von dieser Frist ausgenommen sind Angaben zu Fehlzeiten, die Gesundheitsdaten enthalten: Diese löschen wir, sobald sie für den jeweiligen Nachweis- und Prüfzweck nicht mehr erforderlich sind.

Support- und Kommunikationsdaten löschen wir spätestens zwölf Monate nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

Chatverläufe löschen wir grundsätzlich nach Ende der jeweiligen Sitzung, soweit sie nicht im Einzelfall zur Dokumentation, Nachbereitung oder Bearbeitung von Anfragen erforderlich sind.

Daten, die wir auf Grundlage einer Einwilligung verarbeiten, speichern wir bis zum Widerruf der Einwilligung, längstens jedoch bis zum Wegfall des jeweiligen Verarbeitungszwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Den Nachweis über die Erteilung und den Widerruf einer Einwilligung bewahren wir so lange auf, wie dies zur Wahrung unserer Nachweispflichten und zur Verteidigung gegen mögliche Ansprüche erforderlich ist.

Längere Speicherfristen gelten, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

19. Erforderlichkeit der Bereitstellung

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Welche Angaben erforderlich sind, ergibt sich aus den jeweils gekennzeichneten Pflichtfeldern und aus den Umständen des gebuchten Angebots. Ohne die erforderlichen Daten können wir insbesondere keine Buchung bearbeiten, keine Zugänge zur Lernplattform bereitstellen, die Teilnahme nicht verwalten, keine Rechnung erstellen, keine Zertifikate oder Teilnahmebescheinigungen ausstellen und keine Prüfungs- oder Leistungsnachweise führen. Für geförderte Maßnahmen gilt ergänzend Ziffer 10.

Angaben, die für Vertragsschluss oder Vertragsdurchführung nicht erforderlich sind, stellen Sie freiwillig bereit. Das betrifft insbesondere die Nutzung von Kamera und Mikrofon, Chatbeiträge, freiwillige Profilangaben sowie Fotos und Erfahrungsberichte. Dies gilt nicht für Angaben und Nachweise, die im Rahmen geförderter Maßnahmen aufgrund gesetzlicher, förderrechtlicher oder vertraglicher Vorgaben erforderlich sind. Eine gesetzliche Pflicht zur Bereitstellung besteht im Übrigen nur, soweit dies im Einzelfall gesetzlich vorgeschrieben ist.

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Eine Verarbeitung personenbezogener Daten zum Zwecke des Profilings findet ebenfalls nicht statt.

21. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen die folgenden Rechte zu:

Recht auf Auskunft nach Art. 15 DSGVO;
Recht auf Berichtigung nach Art. 16 DSGVO;
Recht auf Löschung nach Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
Recht auf Widerspruch nach Art. 21 DSGVO (siehe Ziffer 22);
Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO (siehe Ziffer 23);
Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO (siehe Ziffer 24).

Zur Ausübung dieser Rechte können Sie sich jederzeit an uns oder an unseren Datenschutzbeauftragten wenden.

22. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung zum Zwecke solcher Werbung zu widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

23. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

24. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz
und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

Telefon: 033203 356-0
E-Mail: poststelle@lda.brandenburg.de

25. Änderungen dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich die zugrunde liegende Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise, soweit dies gesetzlich erforderlich ist.