Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Bei Fragen zum Datenschutz können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden. Wir haben keinen externen Datenschutzbeauftragten bestellt, da dies nach DSGVO für unser Unternehmen nicht erforderlich ist.

2. Art und Umfang der Datenerhebung

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistungen erforderlich ist oder Sie in die Datenverarbeitung eingewilligt haben.

• Beim Besuch unserer Website werden automatisch Informationen in Server-Log-Dateien gespeichert, die Ihr Browser übermittelt
• Bei der Anmeldung zu Kursen erfassen wir die notwendigen Kontakt- und Teilnehmerdaten
• Für die Kommunikation speichern wir E-Mail-Adressen und weitere Kontaktinformationen
• Zahlungsdaten werden ausschließlich über sichere, verschlüsselte Verbindungen übertragen

3. Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu folgenden Zwecken:

4. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

• Kontaktdaten werden nach Beendigung der Geschäftsbeziehung für 3 Jahre aufbewahrt
• Kursdaten und Teilnahmebescheinigungen speichern wir für 10 Jahre gemäß steuerrechtlichen Vorschriften
• Server-Log-Dateien werden nach 30 Tagen automatisch gelöscht
• Marketing-Einwilligungen können Sie jederzeit widerrufen, danach erfolgt die Löschung binnen 30 Tagen
• Bei Löschungsanfragen prüfen wir zunächst, ob gesetzliche Aufbewahrungspflichten bestehen

5. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen bezüglich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an die oben genannten Kontaktdaten. Wir können Sie bitten, Ihre Identität nachzuweisen, um Missbrauch zu verhindern.

6. Datensicherheit und technische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen:

• SSL-Verschlüsselung für alle Datenübertragungen
• Regelmäßige Sicherheitsupdates aller verwendeten Systeme
• Zugriffsbeschränkungen auf personenbezogene Daten nur für autorisierte Mitarbeiter
• Regelmäßige Datensicherungen mit geografisch getrennter Aufbewahrung
• Firewall-Schutz und Intrusion-Detection-Systeme
• Schulung aller Mitarbeiter im Umgang mit personenbezogenen Daten

Unsere Server stehen in deutschen Rechenzentren, die nach ISO 27001 zertifiziert sind. Alle Mitarbeiter sind auf das Datengeheimnis verpflichtet.

7. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer Daten an Dritte erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung oder wenn wir gesetzlich dazu verpflichtet sind. In folgenden Fällen geben wir Daten weiter:

• An Zahlungsdienstleister für die Abwicklung von Kursbuchungen (nur erforderliche Zahlungsdaten)
• An IT-Dienstleister für Wartung und Support (unter Auftragsverarbeitungsverträgen nach Art. 28 DSGVO)
• An Behörden, wenn gesetzliche Auskunftspflichten bestehen
• Bei Zertifikatsausstellungen an die jeweiligen Zertifizierungsstellen

Alle Auftragsverarbeiter werden sorgfältig ausgewählt und vertraglich zur Einhaltung der DSGVO verpflichtet. Eine Datenübermittlung in Drittländer außerhalb der EU erfolgt nur bei Vorliegen angemessener Garantien.

8. Cookies und Tracking

Unsere Website verwendet Cookies, um die Benutzerfreundlichkeit zu verbessern und Funktionen bereitzustellen:

Sie können Ihre Cookie-Einstellungen jederzeit in Ihrem Browser ändern oder unsere Cookie-Einstellungen über den entsprechenden Link in der Website-Navigation anpassen.