Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Florian Scharwächter, FLOSCH Training, Auf Dick Heck 1, 55626 Bundenbach, Deutschland, Tel.: 015144965078, E-Mail: info@flosch-training.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Für die Bereitstellung und Absicherung der Website verarbeiten wir beim Abruf insbesondere die IP-Adresse, den Zeitpunkt und technisch notwendige Verbindungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einem funktionsfähigen und sicheren Angebot. Die Anwendung schreibt keine vollständigen Anfrageinhalte oder IP-Adressen in ihre Zugriffslogs. Normale Webserver-Zugriffsprotokolle sind deaktiviert. Für die kurzzeitige Missbrauchsbegrenzung werden mit einem geheimen Schlüssel abgeleitete Kennungen verwendet.

Bei Fehlern und Sicherheitsereignissen können insbesondere IP-Adressen, Zeitpunkte, angefragte Adressen und technische Fehlerangaben protokolliert werden. Die Aufbewahrung ist in Abschnitt 13 konkretisiert.

Für eine eigene Reichweitenübersicht zählen wir Abrufe ausgewählter öffentlicher Seiten pro Kalendertag und grober Herkunftskategorie. Dafür können bekannte Quellenparameter oder die vom Browser übermittelte Herkunft ausgewertet werden. Gespeichert werden ausschließlich zusammengefasste Zähler, keine IP-Adressen, vollständigen Herkunftsadressen oder Besucherkennungen. Es werden dafür keine zusätzlichen Cookies oder Browserspeicher verwendet. Wiederholte Aufrufe können mehrfach zählen. Wartelistenaktionen werden als Tagesgesamtzahlen ohne Zuordnung zu Personen oder Herkunftskanälen gezählt. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO zur bedarfsgerechten Gestaltung unseres Angebots. Diese interne Zählung ist von den gesondert beschriebenen, einwilligungsabhängigen Werbediensten zu unterscheiden.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting, Datensicherungen und Domainverwaltung

Wir nutzen Hetzner Online GmbH für den Betrieb der FLOSCH-Anwendung auf einem Server in Nürnberg und für verschlüsselte Datensicherungen auf einer Storage Box in Falkenstein, jeweils in Deutschland. Hier werden insbesondere Website-, Konto- und Lerndaten gespeichert. Soweit dies der Bereitstellung vereinbarter Leistungen dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; die sichere Bereitstellung und Datensicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die für externe Zahlungs-, Kommunikations-, KI- und Werbedienste geltenden Angaben folgen gesondert.

Domain und DNS werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, verwaltet. Für die technische Zuordnung der Domain können erforderliche DNS-Anfrage- und Verbindungsdaten verarbeitet werden. DNS-Anfragen können außerdem über den von Ihnen verwendeten Internet- oder DNS-Anbieter laufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die zuverlässige Erreichbarkeit unserer Website.

Soweit Hetzner und STRATO personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Hinweise von STRATO finden Sie unter www.strato.de/datenschutz/. Die Speicherregeln für unsere Sicherungen sind in Abschnitt 13 beschrieben.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

Für den angeforderten Kontozugang verwenden wir die technisch notwendigen Cookies __Host-flosch_session und __Host-flosch_csrf, jeweils für höchstens acht Stunden. Der Session-Cookie ist für JavaScript nicht lesbar. Die Speicherung dieser unbedingt erforderlichen Zugangsdaten erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Lernantworten und Lernfortschritt werden nicht dauerhaft in localStorage oder IndexedDB gespeichert; während einer geöffneten Sitzung können Eingaben im Arbeitsspeicher des Browsers liegen. Die Schrift Inter wird lokal bereitgestellt. Für die gesondert beschriebenen Werbedienste gilt die dort erläuterte Einwilligungslösung.

5) Kontaktaufnahme

5.1 WhatsApp-Business

Sie haben die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwenden wir die sog. „Business-Version“ von WhatsApp.

Sofern Sie uns anlässlich eines konkreten Geschäfts (beispielsweise einer getätigten Bestellung) per WhatsApp kontaktieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (Bestellnummer, Kundennummer, Anschrift oder E-Mailadresse) bitten, um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können.

Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen.

Wir verwenden die erhaltenen Angaben zur Bearbeitung Ihrer Anfrage. Die für die Kommunikation erforderlichen Daten werden dabei durch WhatsApp verarbeitet.

Bitte übermitteln Sie über WhatsApp nur die für Ihre Anfrage erforderlichen Angaben und keine sensiblen Unterlagen oder personenbezogenen Daten Dritter. Alternativ erreichen Sie uns per E-Mail oder über unser Kontaktformular.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Im Rahmen der oben genannten Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms Inc. in den USA kommen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

5.2 Kontaktformular und E-Mail über STRATO

Für geschäftliche E-Mails, die Bestätigung der Warteliste und erforderliche Systemnachrichten verwenden wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Verarbeitet werden insbesondere Absender- und Empfängeradresse, erforderlicher Nachrichteninhalt, gegebenenfalls von Ihnen übersandte Anhänge und technische Zustellinformationen. Empfängeranbieter Ihrer E-Mail-Adresse verarbeiten die Zustellung in eigener Infrastruktur.

Die Bearbeitung vorvertraglicher und vertraglicher Anfragen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, die Bearbeitung sonstiger Anfragen nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung Ihres Anliegens. Wartelistenwerbung erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bewerbungen freiberuflicher Dozenten werden nach Abschnitt 10 behandelt.

Beim Formular „Problem melden“ verarbeiten wir die gewählte Kategorie, Ihre Beschreibung, eine freiwillige Seiten- oder Lektionsangabe und gegebenenfalls Ihre E-Mail-Adresse. Lernantworten oder KI-Verläufe werden nicht automatisch angehängt. Die Meldung geht an unser geschäftliches Postfach. Die Speicherregeln für Supportkorrespondenz sind in Abschnitt 13 erläutert.

6) Benutzerkonto und Lernplattform

Für den vereinbarten Kurszugang speichern wir interne Nutzer-ID, E-Mail-Adresse, optionalen Anzeigenamen, sichere Passwort-Hashes, Kursberechtigungen, Lernfortschritt, bearbeitete Aufgaben, Antworten und Feedback. Hinzu kommen gemerkte Fragen und Wiederholungsversuche sowie freiwillig eingegebene Prüfungstermine, Lernzeiten und freie Tage für Ihren persönlichen Lernplan. Die Daten liegen in der FLOSCH-Datenbank bei Hetzner. Passwörter werden nicht im Klartext gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der angeforderten Lernleistungen. Für die Kontoeröffnung erforderliche Angaben ergeben sich aus der Eingabemaske; weitere Angaben sind freiwillig. Ohne die erforderlichen Angaben können wir keinen persönlichen Zugang bereitstellen. Eine Kontolöschung kann über die eingangs genannte Kontaktadresse verlangt werden. Bei bestätigter Löschung werden operative Konto- und Lerndaten gelöscht. Noch erforderliche Vertrags- und Abrechnungsdaten bleiben getrennt und zugriffsbeschränkt erhalten, soweit gesetzliche Pflichten oder konkrete Rechtsansprüche dies erfordern.

Bei der persönlichen Betreuung verarbeiten wir Ihre fachlichen Fragen, eingereichten Lösungen und Prüfungskonzepte sowie unsere Rückmeldungen und organisatorischen Terminangaben zur Erfüllung der vereinbarten Betreuung nach Art. 6 Abs. 1 lit. b DSGVO. Bitte entfernen Sie Namen und andere personenbezogene Angaben von Auszubildenden oder sonstigen Dritten vor der Einreichung.

7) Kostenlose Warteliste und Startinformationen

Wenn Sie Startinformationen und den angekündigten Rabattcode erhalten möchten, verarbeiten wir Ihre E-Mail-Adresse, Anmeldezeit, Bestätigung, Status sowie die Fassungen der Einwilligungs- und Informationstexte. Rechtsgrundlage sind Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Wir senden einen Bestätigungslink, um die Inhaberschaft der Adresse zu überprüfen, und dokumentieren Einwilligung und Bestätigung. Der Versand erfolgt über STRATO nach Abschnitt 5.2.

Die Anmeldung ist kostenlos, reserviert keinen Kursplatz und begründet weder einen Kursvertrag noch eine Zahlungspflicht. Die Angabe der E-Mail-Adresse ist freiwillig, aber für die angeforderte Startinformation erforderlich. Die Einwilligung umfasst die angekündigten Startinformationen und den Rabattcode, nicht automatisch einen darüber hinausgehenden regelmäßigen Werbenewsletter.

Unbestätigte Anmeldungen werden nach sieben Tagen gelöscht. Bestätigte Einträge bleiben bis zur Startinformation, längstens 365 Tage ab Bestätigung, gespeichert. Nach Versand endet die aktive Speicherung mit Ablauf der dreimonatigen Rabattcode-Gültigkeit. Bei Widerruf entfernen wir Ihre Adresse sofort aus dem aktiven Verteiler. Begrenzte Nachweise über Einwilligung, Bestätigung und Beendigung einschließlich der E-Mail-Adresse bleiben zugriffsbeschränkt bis zum Ende des dritten Kalenderjahres nach Beendigung erhalten, höchstens knapp vier Jahre. Grundlage dieser Nachweisaufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO zur Abwehr oder Klärung von Ansprüchen. Die reguläre automatisierte Fristbereinigung erfolgt stündlich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder durch Kontaktaufnahme widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

8) Datenverarbeitung zur Vertragsabwicklung

8.1 Zur Abwicklung des Vertrags arbeiten wir mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

8.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Paypal

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, werden Sie im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um in solchen Fällen unser berechtigtes Interesse an der Feststellung Ihrer Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Stripe

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Bei Auswahl einer Zahlungsart des Anbieters werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

8.3 OpenAI – KI-Lernfeedback

Wenn Sie die KI-Funktion aktiv nutzen, übermitteln wir Ihre minimierte Eingabe und den erforderlichen Kurs- und Aufgabenkontext einschließlich Erwartungshorizont an die OpenAI API. Anbieter ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Funktion unterstützt die Bearbeitung von Lernaufgaben und Prüfungskonzepten; sie trifft keine verbindliche Prüfungsentscheidung.

Kontoname, E-Mail-Adresse, Anschrift, Zahlungsdaten und internes Nutzerprofil werden nicht als Profilfelder übermittelt. Automatische Redaktion reduziert bekannte Identifikatoren, kann personenbezogene Angaben in Freitexten jedoch nicht vollständig erkennen. Verwenden Sie deshalb fiktive Beispiele und keine vertraulichen oder personenbezogenen Betriebsdaten. Die Zuordnung zu Ihrem Konto erfolgt innerhalb von FLOSCH.

Rechtsgrundlage der für die angeforderte Lernleistung notwendigen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung erfolgt im Rahmen der Auftragsverarbeitungsvereinbarung mit OpenAI. Die freiwillige Datenfreigabe für Modelltraining ist deaktiviert. Lokal gespeicherte KI-Interaktionen werden nach 30 Tagen oder mit der Kontolöschung gelöscht.

Das API-Projekt ist global konfiguriert. Verarbeitung kann außerhalb der EU, insbesondere in den USA, stattfinden; Informationen können an OpenAI OpCo, LLC, USA, übermittelt werden. Der Auftragsverarbeitungsvertrag sieht für einschlägige Drittlandübermittlungen insbesondere Standardvertragsklauseln vor. Anfragen werden mit der Einstellung store: false gesendet. Diese Einstellung bedeutet keine vollständige oder sofortige Löschung beim Anbieter. Eine Vereinbarung über Zero Data Retention besteht nicht.

8.4 Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern

Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche im Einklang mit den geltenden Kündigungsfristen zu kündigen.

Die Betätigung der Schaltfläche führt zu einer Bestätigungsseite, auf welcher der Verbraucher nähere Angaben zur Kündigung machen, sich eindeutig identifizieren und seine Kündigung im Anschluss elektronisch erklären kann.

Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet.

8.5 Elektronische Widerrufsfunktion für Fernabsatzverträge

Verbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären.

Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die Mailadresse des Verbrauchers bereitzustellen oder zu bestätigen.

Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E-Mail zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.

9) Retargeting/ Remarketing und Conversion-Tracking

9.1 Meta Pixel

Innerhalb unseres Online-Angebots verwenden wir den Dienst "Meta Pixel" des folgenden Anbieters: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta")

Klickt ein Nutzer auf eine von uns auf Facebook und/oder Instagram geschaltete Werbeanzeige, wird mithilfe von "Meta Pixel" die URL unserer verlinkten Seite um einen Parameter erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das unsere verlinkte Seite selbst setzt, in den Browser des Nutzers eingetragen.

Dadurch ist es einerseits Meta möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Ads") zu bestimmen. Dementsprechend setzen wir den Dienst ein, um die durch uns geschalteten Facebook- und/oder Instagram-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, welche wir an Meta übermitteln (sog. „Custom Audiences“).

Andererseits kann mit dem „Meta Pixel“ nachvollzogen werden, ob Nutzer nach dem Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden und welche Ausführungshandlungen sie dort tätigen (sog. „Conversion-Tracking“).

Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Die durch Meta erzeugten Informationen werden in der Regel an einen Server von Meta übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer Übertragung an Server von Meta Platforms Inc. in den USA kommen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

9.2 Google Ads Remarketing

Diese Webseite nutzt Retargeting-Technologie des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Zu diesem Zweck setzt Google ein Cookie im Browser Ihres Endgeräts, welches automatisch mittels einer pseudonymen Cookie-ID und auf Grundlage der von Ihnen besuchten Seiten eine interessensbasierte Werbung ermöglicht. Zu den hierbei eingeholten Informationen zählt grundsätzlich auch Ihre IP-Adresse.

Eine darüberhinausgehende Datenverarbeitung findet nur statt, sofern Sie gegenüber Google zugestimmt haben, dass Ihr Internet- und App-Browserverlauf von Google mit ihrem Google-Konto verknüpft wird und Informationen aus ihrem Google-Konto zum Personalisieren von Anzeigen verwendet werden, die sie im Web betrachten. Sind sie in diesem Fall während des Seitenbesuchs unserer Webseite bei Google eingeloggt, verwendet Google Ihre Daten zusammen mit Google Analytics-Daten, um Zielgruppenlisten für geräteübergreifendes Remarketing zu erstellen und zu definieren. Dazu werden Ihre personenbezogenen Daten von Google vorübergehend mit Google Analytics-Daten verknüpft, um Zielgruppen zu bilden. Im Rahmen der Nutzung von Google Ads Remarketing kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Ohne diese Einwilligungserteilung unterbleibt der Einsatz von Retargeting-Technologie während Ihres Seitenbesuchs.

Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Um Ihren Widerruf auszuüben, deaktivieren Sie diesen Dienst bitte in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Details zu den durch Google angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites

Weitere Informationen zu den Datenschutzbestimmungen von Google finden sich hier: https://business.safety.google/intl/de/privacy/ und https://www.google.de/policies/privacy/

9.3 Google Ads Conversion-Tracking

Diese Website nutzt das Online-Werbeprogramm "Google Ads" und im Rahmen von Google Ads das Conversion-Tracking der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Wir nutzen das Angebot von Google Ads, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere attraktiven Angebote aufmerksam zu machen. Wir können in Bezug zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Anliegen, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung der anfallenden Werbekosten zu erreichen.

Das Cookie für Conversion-Tracking wird gesetzt, wenn ein Nutzer auf eine von Google geschaltete Ads-Anzeige klickt. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung. Besucht der Nutzer bestimmte Seiten dieser Website und ist das Cookie noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jeder Google Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Websites von Google Ads-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen, zu denen auch Ihre IP-Adresse zählt, dienen dazu, Conversion-Statistiken für Google Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Im Rahmen der Nutzung von Google Ads kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

Details zu den durch Google Ads Conversion Tracking angestoßenen Verarbeitungen und zum Umgang Googles mit Daten von Websites finden Sie hier: https://policies.google.com/technologies/partner-sites

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivieren.

Sie können dem Setzen von Cookies durch Google Ads Conversion-Tracking darüber hinaus dauerhaft widersprechen, indem Sie das unter folgendem Link verfügbare Browser-Plug-in von Google herunterladen und installieren:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Bitte beachten Sie, dass bestimmte Funktionen dieser Website möglicherweise nicht oder nur eingeschränkt genutzt werden können, wenn Sie die Verwendung von Cookies deaktiviert haben.
Googles Datenschutzbestimmungen sind hier einsehbar: https://business.safety.google/intl/de/privacy/ und https://www.google.de/policies/privacy/

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

10) Seitenfunktionalitäten

10.1 Microsoft Teams

Für die Durchführung von Online-Meetings, Videokonferenzen und/oder Webinaren nutzen wir diesen Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

Der Anbieter verarbeitet unterschiedliche Daten, wobei der Umfang der verarbeiteten Daten davon abhängt, welche Daten Sie vor oder während der Teilnahme an einem Online-Meeting, einer Videokonferenz oder einem Webinar mitteilen. Es werden Ihre Daten als Kommunikationsteilnehmer verarbeitet und auf Servern des Anbieters gespeichert. Dies können insbesondere Ihre Anmeldedaten (Name, E-Mail-Adresse, Telefonnummer (optional) und Passwort) und Sitzungsdaten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen, Beschreibung (optional)) sein.

Darüber hinaus können Bild- und Tonbeiträge der Teilnehmer sowie Spracheingaben in Chats verarbeitet werden.
Für die Verarbeitung von personenbezogenen Daten, die für die Erfüllung eines Vertrages mit Ihnen erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Im Übrigen ist Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings, Videokonferenzen oder Webinaren unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der effektiven Durchführung des Online-Meetings, Webinars oder der Videokonferenz.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

10.2 Anfragen und Bewerbungen für eine freiberufliche Dozententätigkeit

Interessenten können sich per E-Mail oder über unser Bewerbungsformular für eine selbstständige Zusammenarbeit als freiberufliche Dozentin oder freiberuflicher Dozent melden. Wir verarbeiten Kontaktdaten, Angaben zu Fachgebieten, Qualifikation, Unterrichtserfahrung und Verfügbarkeit sowie freiwillig eingereichte Lebensläufe, Nachweise und den zugehörigen Schriftverkehr. Die erforderlichen Angaben werden im Formular beziehungsweise in der Ausschreibung kenntlich gemacht. Ohne die für eine Beurteilung erforderlichen Informationen können wir die Anfrage gegebenenfalls nicht bearbeiten.

Zwecke sind die Prüfung der fachlichen Eignung für den Auftrag, die Kommunikation und die Anbahnung einer möglichen Zusammenarbeit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Formularübermittlung ist verschlüsselt; E-Mail-Kommunikation erfolgt über STRATO gemäß Abschnitt 5.2. Zugriff erhalten nur die mit der Auswahl befassten Personen und die für die technische Bereitstellung eingesetzten Dienstleister. Gesundheitsdaten werden für diesen Prozess nicht angefordert. Bitte reichen Sie nur für die Zusammenarbeit erforderliche Unterlagen ein.

Bei Zustandekommen einer Zusammenarbeit verarbeiten wir die erforderlichen Daten zur Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Ohne Zusammenarbeit oder bei Rücknahme der Anfrage löschen wir die Unterlagen grundsätzlich nach Abschluss des Auswahlvorgangs. Soweit einzelne Unterlagen zur Klärung oder Abwehr konkreter Rechtsansprüche erforderlich bleiben, werden sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO getrennt und zugriffsbeschränkt bis zum Wegfall dieses Zwecks aufbewahrt. Für eine längerfristige Aufnahme in einen Dozentenpool holen wir eine gesonderte Einwilligung mit Angaben zu Dauer und Widerruf ein.

11) Tools und Sonstiges

11.1 Lexware Office

Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland

Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.

Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an einer effizienten Organisation und Dokumentation unserer Geschäftsvorgänge gemäß Art. 6 Abs. 1 lit. f DSGVO.

11.2 Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf unserer Website.

12) Rechte des Betroffenen

12.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

12.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

Erklärungen zu Widerruf und Kündigung: Wir speichern Ihre angegebenen Identifikations- und Vertragsdaten, den Inhalt der Erklärung, eine Vorgangskennung, den Eingangszeitpunkt und den Versandstatus der Bestätigung zugriffsbeschränkt auf unserem Server. Die Bestätigung wird über STRATO versandt; bei Zustellproblemen wird der Versand erneut versucht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Die Erklärung wird zur Bearbeitung und zum Nachweis des Zugangs aufbewahrt. Nach Abschluss werden weitere gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Klärung von Ansprüchen geprüft; entfällt der Zweck, werden die Daten gelöscht.

13) Dauer der Speicherung personenbezogener Daten

Konkrete FLOSCH-Fristen Die spezifischen Angaben in den Abschnitten zur Warteliste, zum Lernkonto und zum KI-Lernfeedback gehen den nachstehenden allgemeinen Regeln vor.

Webserver-Fehlerprotokolle werden täglich rotiert und in sieben Tagesarchiven zuzüglich laufender Datei gespeichert. System-, Anmelde- und Firewall-Textprotokolle sowie wtmp und btmp werden in 13 Tagesarchiven zuzüglich laufender Datei gespeichert. Bei regelmäßig erfolgreicher Rotation entspricht dies ungefähr acht beziehungsweise 14 Tagen. Für das Systemjournal gelten 14 Tage mit zusätzlicher Größenbegrenzung; Einträge können früher entfallen. Installations-, Paketverwaltungs- und Zertifikatsprotokolle haben gesonderte technische Rotationsregeln. Erforderliche Auszüge zu konkreten Sicherheitsvorfällen können getrennt aufbewahrt werden; ihre Erforderlichkeit wird fallbezogen geprüft.

Verschlüsselte Sicherungen auf der Hetzner Storage Box werden nach 35 Tagen beim folgenden täglichen Bereinigungslauf entfernt, bei regelmäßig erfolgreichem Betrieb bis zu einen Tag später. Zusätzlich bestehen sieben rotierende Hetzner-Serverbackups. Vor erneuter produktiver Nutzung einer Wiederherstellung werden spätere Löschungen und Widerrufe anhand eines separat gesicherten Journals mit internen Kennungen und Ereigniszeiten nachgeführt. Das Journal bleibt erforderlich, bis betroffene ältere Sicherungskopien ausgeschlossen sind.

Gewöhnliche Supportkorrespondenz wird nach abschließender Bearbeitung einem Monatsordner zugeordnet und nach sechs vollen Folgemonaten beim nächsten täglichen Bereinigungslauf gelöscht. Das entspricht etwa sechs bis sieben Monaten ab Abschluss zuzüglich des nächsten täglichen Laufs. Zugehörige gesendete Kopien werden bei der Zuordnung einbezogen. Gesetzlich oder zur Anspruchsklärung erforderliche Unterlagen werden ausgenommen und gesondert behandelt. Weitere Kopien außerhalb des Supportarchivs werden gesondert geprüft und bereinigt.

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.