Datenschutzerklärung

2. Allgemeine Informationen zur Datenverarbeitung

Die Erfassung sowie Verarbeitung personenbezogener Details auf unserer Webpräsenz erfolgt ausnahmslos unter Beachtung der DSGVO sowie aller geltenden länderspezifischen Bestimmungen zum Datenschutz. Ein datenschutzrechtlicher Vorgang wird ausschließlich dann initiiert, sofern eine gesetzliche Erlaubnisnorm dies gestattet oder Sie uns eine unmissverständliche Einwilligung erteilt haben. Das Prinzip der Datenminimierung gemäß Art. 5 Abs. 1 lit. c DSGVO wird von uns in allen Prozessen konsequent gewahrt.

3. Datensicherheit durch SSL-Verschlüsselung (HTTPS)

Um die von Ihnen übermittelten Informationen bestmöglich vor unbefugten Zugriffen Dritter zu schützen, nutzt diese Internetseite ein den aktuellen technologischen Standards entsprechendes Verschlüsselungsverfahren (SSL/TLS über HTTPS). Jede Datenübertragung, insbesondere innerhalb unserer digitalen Formulare, wird hierdurch effektiv abgesichert.

4. Hosting durch Hostinger (Art. 6 Abs. 1 lit. f DSGVO)

Die Bereitstellung und der Betrieb unserer Webpräsenz erfolgen über die Infrastruktur und Serverressourcen des Dienstleisters Hostinger. In unserem Auftrag erfasst und verarbeitet dieser Anbieter rein technische Protokolldaten, welche für die stabile, sichere und performante Anzeige der Webseite zwingend erforderlich sind. Hierzu gehören die IP-Adresse, der verwendete Browsertyp sowie der exakte Zeitpunkt des Aufrufs. Ein gesetzeskonformer Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde mit dem Anbieter geschlossen.

5. Bereitstellung der Website und Server-Logfiles (Art. 6 Abs. 1 lit. f DSGVO)

Bei jedem Laden unserer Internetseite zeichnet das System automatisierte Server-Logfiles auf. Diese Datensätze dienen ausschließlich der Gewährleistung der technischen Systemsicherheit, der detaillierten Fehleranalyse sowie der effektiven Abwehr von Cyberangriffen. Eine Verknüpfung dieser Protokolle mit anderen Datenquellen oder eine Identifikation einzelner Personen findet nicht statt.

6. Kontaktaufnahme und Werbe-Einwilligung (Art. 6 Abs. 1 lit. a & b DSGVO)

Sollten Sie per Formular oder digitalem Kommunikationsweg an uns herantreten, verarbeiten wir die von Ihnen eigenständig eingetragenen Informationen wie Ihren Namen, Kontaktdaten sowie unternehmensbezogene Angaben.

Anfragen zur Beratung: Die Datennutzung dient der ordnungsgemäßen Bearbeitung Ihres individuellen Anliegens oder der Einleitung vorvertraglicher Schritte nach Art. 6 Abs. 1 lit. b DSGVO.

Werbliche Kontaktaufnahme (Marketing-Opt-in): Liegt uns Ihre explizite Einwilligung vor, nutzen wir Ihre Daten gemäß Art. 6 Abs. 1 lit. a DSGVO, um Sie über passende Angebote, Qualifizierungsmöglichkeiten und staatliche Förderprogramme zu informieren. Dies kann über die Kanäle E-Mail, Telefonanruf, SMS oder WhatsApp geschehen.

Widerrufsrecht: Die erteilte Werbeeinwilligung kann von Ihnen jederzeit mit Wirkung für die Zukunft formlos per Nachricht an kontakt@bildungs-institut.com widerrufen werden.

7. Kontaktformulare über Web3Forms

Für die technische Umsetzung und fehlerfreie Durchleitung unserer Online-Formulare setzen wir den Dienst Web3Forms ein. Sobald Sie Eingaben in ein Kontaktfeld unserer Seite tätigen und dieses absenden, werden die Daten verschlüsselt über eine API-Schnittstelle an Web3Forms transferiert. Von dort aus erfolgt die direkte Weiterleitung an unser internes E-Mail-Postfach. Web3Forms fungiert hierbei als reiner technischer Vermittlungsdienst und speichert Ihre Nachrichteninhalte nicht dauerhaft. Die Rechtsgrundlage für diesen Prozess bildet entweder die Anbahnung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO oder Ihre freiwillige Zustimmung nach Art. 6 Abs. 1 lit. a DSGVO.

8. Fördermittelberatung und Datenweitergabe

Im Zuge unserer fachspezifischen Beratung analysieren wir Ihre betrieblichen Weiterbildungsbedarfe sowie die entsprechenden staatlichen Zuschussoptionen. Eine gezielte Übermittlung von relevanten Daten an externe Stellen, wie behördliche Institutionen oder Kooperations-Bildungsträger, wird erst nach Ihrer gesonderten und ausdrücklichen Autorisierung im Sinne des Art. 6 Abs. 1 lit. a DSGVO vorgenommen.

9. Cookie-Einwilligungsmanagement über Cookiebot

Unsere Plattform greift auf technisch notwendige Cookies zurück, um die elementare Bedienbarkeit sowie die digitale Sicherheit zu gewährleisten. Diese funktionalen Elemente werden auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Optionale Cookies zu Marketing- oder Analysezwecken aktivieren wir ausschließlich nach Ihrer aktiven Zustimmung via Art. 6 Abs. 1 lit. a DSGVO.

Zur rechtssicheren Steuerung und Dokumentation dieser Nutzerwünsche setzen wir das Consent-Management-Tool Cookiebot ein, welches von der Usercentrics A/S (Havnegade 39, 1058 Kopenhagen, Dänemark) betrieben wird. Cookiebot speichert Ihren gewählten Einwilligungsstatus DSGVO-konform auf Servern innerhalb der Europäischen Union. Folgende Parameter werden hierbei erfasst:

• Ihre IP-Adresse in anonymisierter Form
• Das exakte Datum sowie die Uhrzeit der dokumentierten Auswahl
• Die Webseiten-URL, auf welcher das System aufgerufen wurde
• Ein generierter, anonymer Zufallsschlüssel zur Verifizierung

Die Verarbeitung dieser Protokolldaten stützt sich rechtlich auf Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlich dazu verpflichtet sind, den Nachweis über erteilte Nutzer-Einwilligungen lückenlos zu erbringen.

10. HubSpot (CRM & Marketing-Automatisierung)

Zur strukturierten Pflege unserer Kundenbeziehungen sowie zur präzisen Steuerung unserer Marketingaktivitäten verwenden wir das CRM-System von HubSpot. Die Verarbeitung dient der zielgerichteten Koordination unserer Beratungsprozesse. Soweit hierbei Daten in die USA übermittelt werden, ist das Datenschutzniveau über die offiziellen Standardvertragsklauseln der EU-Kommission im Sinne des Art. 46 DSGVO vertraglich abgesichert.

11. Weitere integrierte Applikationen (Zapier, Calendly, Zoom, Close)

Zur Vereinfachung, Systematisierung und Automatisierung unserer täglichen Arbeitsabläufe greifen wir auf folgende spezialisierte Lösungen zurück:

• Zapier: Dient dem automatisierten Informationsaustausch zwischen unseren verwendeten Softwarekomponenten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO).
• Calendly: Ermöglicht eine unkomplizierte, digitale Terminabsprache für Ihre Beratungsgespräche (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO).
• Zoom: Wird für die Durchführung visueller Online-Meetings und Beratungen genutzt.
• Close: Unser zentrales CRM-System zur lückenlosen Dokumentation und Strukturierung sämtlicher geschäftlicher Kommunikationswege.

Sofern im Rahmen dieser Dienste Datenverarbeitungen in Drittstaaten stattfinden, wird ein angemessenes Schutzniveau durch die Einbindung der Standardvertragsklauseln sichergestellt.

12. Google Analytics (Art. 6 Abs. 1 lit. a DSGVO)

13. reCAPTCHA (Geplant)

Zum Schutz unserer digitalen Eingabemasken vor automatisierten Angriffen und missbräuchlicher Spam-Nutzung behalten wir uns die Implementierung von Google reCAPTCHA vor. Zum aktuellen Zeitpunkt ist dieser Dienst auf unserer Plattform nicht aktiv geschaltet.

14. Datenverarbeitung im Zuge unseres Partnerprogramms (Empfehlungsgeber)

Nehmen Sie aktiv an unserem Empfehlungssystem teil, verarbeiten wir Ihre Identifikationsdaten, die hinterlegten Kontaktwege sowie Ihre Bankdaten. Diese Angaben sind zwingend erforderlich, um Ihnen den geschützten Portalzugang bereitzustellen, vermittelte Leads über Ihren personalisierten Tracking-Link zuzuordnen und die vertraglichen Provisionen rechtssicher abzurechnen.

Transparenzregelung für vermittelte Kontakte: Gelangt ein Neukunde über Ihre Empfehlung zu uns, werden diesem im Partnerportal transparente Meilensteine des Beratungsprozesses angezeigt. Dies ermöglicht es dem Empfehlungsgeber, den Anspruch auf die vereinbarte Prämie in Höhe von 500,00 Euro netto eigenständig zu überprüfen. Sichtbar sind ausschließlich Status-Schritte (z. B. Erstkontakt erfolgt, Beratung absolviert, Status als aktiver Kunde, finale Bewilligung des Gutscheins). Zu keinem Zeitpunkt werden inhaltliche Gesprächsdetails oder vertrauliche Daten der Beratung offengelegt.

Nachweisdokumentation von Einwilligungen: Zur Erfüllung unserer gesetzlichen Nachweispflichten speichern wir den exakten Zeitpunkt (Datum und Uhrzeit) Ihrer dokumentierten Zustimmung zu den Geschäftsbedingungen sowie zu dieser Datenschutzerklärung. Diese Datensätze verbleiben fest mit dem Nutzerkonto verknüpft, um vertragliche Vereinbarungen abzusichern.

Rechtsgrundlagen der Partnertätigkeit: Die primäre Rechtsgrundlage bildet die Erfüllung des geschlossenen Kooperationsvertrags über das Partnerprogramm. Zudem besteht unsererseits ein berechtigtes Interesse an einer transparenten, nachvollziehbaren Abrechnungsmethode.

15. Ihre Betroffenenrechte gemäß DSGVO

Als betroffene Person stehen Ihnen gegenüber unserem Unternehmen die folgenden gesetzlichen Rechte vollumfänglich zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Aufklärung über Ihre von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die sofortige Korrektur fehlerhafter oder die Vervollständigung Ihrer Daten einfordern.
• Recht auf Löschung (Art. 17 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie die Entfernung Ihrer Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Begrenzung der weiteren Datenverarbeitung einfordern.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf Basis eines berechtigten Interesses erfolgt, jederzeit widersprechen.

Für die Ausübung dieser Rechte genügt eine kurze Nachricht an die Adresse kontakt@bildungs-institut.com. Darüber hinaus steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde zu.

16. Speicherdauer und strukturierte Löschung (Art. 5 Abs. 1 lit. e DSGVO)

Kundenbezogene Daten werden von uns nur für den Zeitraum vorgehalten, der zur Erreichung des konkreten Zwecks (z. B. aktive Betreuung, bestehende Marketing-Einwilligung) zwingend nötig ist, oder sofern gesetzliche Aufbewahrungspflichten des Gesetzgebers eine längere Frist vorschreiben. Nach Zweckfortfall oder nach Eingang Ihres berechtigten Widerrufs werden diese Daten umgehend und unwiderruflich aus unseren Systemen gelöscht.