Προστασία δεδομένων

Stand: 21. Oktober 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf unserer Website, im Onlineshop und auf unserer Lernplattform sowie bei Anfragen, Schulungen, Newsletterversand und unseren Social-Media-Präsenzen.

1 Verantwortliche und Datenschutzbeauftragte

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist Jennifer Ziegler – Praxistrainings-LMS, Kösters Kamp 11, 31840 Hessisch Oldendorf, Deutschland. E-Mail: jennifer.ziegler@praxistrainings-lms.de. Telefon: +49 5152 7800574.

Unsere Datenschutzbeauftragte Aniko Koch erreichen Sie unter datenschutz@praxistrainings-lms.de sowie postalisch unter Praxistrainings-LMS, z. Hd. Datenschutzbeauftragte Aniko Koch, Kösters Kamp 11, 31840 Hessisch Oldendorf, Deutschland.

2 Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um unsere Website sicher bereitzustellen, Anfragen zu beantworten, Bestellungen und Zahlungen abzuwickeln, Schulungen durchzuführen und Lernnachweise bereitzustellen. Weitere Verarbeitungen betreffen unsere Büroorganisation, freiwillige Befragungen sowie Werbung und Erfolgsmessung im jeweils nachfolgend erläuterten Umfang.

Soweit Sie selbst Vertragspartner sind, verarbeiten wir für die Anbahnung und Durchführung des Vertrags erforderliche Daten nach Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Aufbewahrungs- und Nachweispflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Bei Einwilligungen gilt Art. 6 Abs. 1 lit. a DSGVO. Die konkrete Einwilligung bestimmt deren Umfang.

Art. 6 Abs. 1 lit. f DSGVO ist Grundlage für Verarbeitungen zur Wahrung berechtigter Interessen, insbesondere an sicherem IT-Betrieb, effizienter Geschäftskommunikation und der Bearbeitung von Anliegen betrieblicher Ansprechpartner. Bei Teilnehmenden, deren Arbeitgeber den Vertrag abschließt, stützen wir die erforderliche Organisation und Durchführung unserer Schulungen auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sowie diejenigen des buchenden Arbeitgebers bestehen in der Bereitstellung der gebuchten Schulung, der Verwaltung der Lernzugänge und dem Nachweis des Schulungsabschlusses. Dabei berücksichtigen wir die Interessen und Rechte der Teilnehmenden.

Erforderliche Eingaben sind im jeweiligen Formular oder Bestellprozess gekennzeichnet. Ohne diese Angaben können wir die betreffende Anfrage, Bestellung oder Schulungsleistung gegebenenfalls nicht bearbeiten. Freiwillige Angaben sind entsprechend gekennzeichnet. Eine Einwilligung in Werbung ist keine allgemeine Voraussetzung für die Teilnahme an einer kostenpflichtigen Schulung.

3 Empfänger und internationale Verarbeitung

Daten erhalten nur die Personen und Stellen, die sie für die jeweiligen Aufgaben benötigen. Dazu gehören befugte Beschäftigte, IT-Dienstleistende, Hosting- und Softwareanbieter, Zahlungsdienstleister und bei Gruppenbuchungen berechtigte Gruppenleitungen. Soweit gesetzlich erforderlich, können außerdem Behörden sowie steuerliche oder rechtliche Beratung Empfänger sein.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, ist hierfür eine Vereinbarung nach Art. 28 DSGVO erforderlich. Zahlungsdienstleister und Plattformanbieter können bestimmte Verarbeitungen in eigener Verantwortung durchführen.

Ein EU-Serverstandort schließt Zugriffe aus Drittländern oder den Einsatz dortiger Unterauftragnehmer nicht automatisch aus. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die Voraussetzungen der Art. 44 ff. DSGVO. Maßgeblich sind insbesondere ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln einschließlich gegebenenfalls erforderlicher ergänzender Maßnahmen.

Für die eingesetzten Dienste gelten die nachfolgend jeweils erläuterten Übermittlungsgrundlagen. Bei US-Empfängern kann der Angemessenheitsbeschluss zum EU–US Data Privacy Framework greifen, soweit die konkrete Gesellschaft und Verarbeitung von einer gültigen Zertifizierung erfasst sind. Andernfalls kommen insbesondere vereinbarte EU-Standardvertragsklauseln nach Art. 46 DSGVO und erforderliche ergänzende Maßnahmen in Betracht. Bei PayPal sind für konzerninterne Übermittlungen insbesondere genehmigte verbindliche interne Datenschutzvorschriften maßgeblich. Auskünfte zu den für Ihre Daten geltenden Garantien und eine Kopie beziehungsweise Zugangsmöglichkeit erhalten Sie über unseren Datenschutzkontakt, soweit keine schutzwürdigen Informationen Dritter entgegenstehen.

4 Websitebetrieb, Hosting und technische Sicherheit

Hosting über Logotio Sky und Cloudflare

Unsere Website und die Lernplattform werden über Logotio Sky bereitgestellt. Unser beauftragter Hosting- und IT-Dienstleister ist Logotio Design, eine Marke der exhos LLC, 66 West Flagler Street, Suite 900 #6352, Miami, FL 33130, USA. Die Leistungen umfassen Hosting, technische Betreuung, Wartung und Datensicherung.

Beim Websiteaufruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seiten und Dateien, Statusmeldungen, Browser- und Betriebssysteminformationen sowie die zuvor besuchte Seite verarbeitet. Bei der Nutzung von Shop und Lernplattform werden außerdem die für diese Funktionen eingegebenen und erzeugten Daten auf der Hostinginfrastruktur verarbeitet.

Für die Auslieferung und Absicherung der Website wird Cloudflare Enterprise eingesetzt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet hierfür insbesondere Verbindungsdaten und technische Anfragen. Das ermöglicht eine zuverlässige Auslieferung und die Erkennung beziehungsweise Abwehr missbräuchlicher Zugriffe. Ein Hauptserverstandort in Frankfurt schließt die Verarbeitung über das internationale Cloudflare-Netz und Zugriffe aus Drittländern nicht aus.

Rechtsgrundlage für den sicheren Websitebetrieb ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht an einer verfügbaren und geschützten Website. Bei erforderlichen Verarbeitungsvorgängen zur Durchführung eines mit Ihnen geschlossenen Vertrags gilt Art. 6 Abs. 1 lit. b DSGVO. Für Cloudflare gelten dessen Datenverarbeitungsbedingungen. Diese sehen für erfasste Übermittlungen in die USA das EU–US Data Privacy Framework und ergänzend beziehungsweise ersatzweise EU-Standardvertragsklauseln vor. Informationen: https://www.cloudflare.com/cloudflare-customer-dpa/. Für andere Drittlandübermittlungen gelten die in Abschnitt 3 erläuterten Voraussetzungen.

Sicherheit und Protokolle

Wir setzen All-In-One Security und Patchstack Security ein, um Schwachstellen und unberechtigte Zugriffe zu erkennen und Angriffe abzuwehren. Dabei werden im erforderlichen Umfang IP-Adressen, Zeitpunkte, angeforderte URLs, Browserinformationen sowie Angaben zu Anmeldeversuchen und sicherheitsrelevanten Vorgängen verarbeitet. Im Zusammenhang mit erkannten Angriffen können auch betroffene Anfrageinhalte untersucht werden. Die Verarbeitung dient unserem berechtigten Interesse am Schutz der Website und ihrer Nutzer nach Art. 6 Abs. 1 lit. f DSGVO.

Anbieter der Patchstack-Dienste ist Patchstack OÜ, Aida tn 7, 80011 Pärnu, Estland. Soweit Sicherheitsereignisse an dessen Dienste übermittelt werden, kann eine Verarbeitung durch Cloud-Unterauftragnehmer in den USA erfolgen. Für diese Übermittlungen gelten die Voraussetzungen nach Abschnitt 3. Informationen: https://patchstack.com/privacy-policy/, https://patchstack.com/data-processing-agreement-dpa/ και https://patchstack.com/subprocessors/.

Zugriffs- und Sicherheitsprotokolle werden nur so lange vorgehalten, wie sie zur Betriebsüberwachung, Fehleranalyse und Abwehr oder Aufklärung von Sicherheitsvorfällen erforderlich sind. Angaben zu einem konkreten Missbrauchsfall können bis zu dessen abschließender Aufklärung und zur erforderlichen Rechtsverfolgung aufbewahrt werden. Verbindungen zu unserer Website sind transportverschlüsselt.

5 Cookies und Einwilligungsverwaltung mit Borlabs

Cookie-Einstellungen ändern und Einwilligung widerrufen

Sie können Ihre Cookie-Einstellungen jederzeit über den folgenden Button aufrufen, Ihre Auswahl ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

[borlabs-cookie type="btn-cookie-preference" title="Cookie-Einstellungen"/]

Wir verwenden Cookies und vergleichbare Technologien. Sie ermöglichen insbesondere die Anmeldung im Lernkonto, den Warenkorb, Sicherheit und die Speicherung Ihrer Datenschutzentscheidung. Technisch unbedingt erforderliche Speicherungen oder Zugriffe erfolgen nach § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für Analyse, Besuchertracking, Werbeerfolgsmessung und externe Medien holen wir, soweit erforderlich, Ihre Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für das Speichern oder Auslesen von Endgeräteinformationen und Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Die Einwilligung ist freiwillig und kann für die Zukunft widerrufen werden.

Zur Verwaltung Ihrer Entscheidung verwenden wir das WordPress-Plugin Borlabs Cookie. Ihre Auswahl wird in einem technisch erforderlichen Cookie gespeichert und der jeweiligen Einwilligungsentscheidung zugeordnet. Die erforderliche Dokumentation dient dem Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO; die technische Verwaltung erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Einwilligungsverwaltung nach Art. 6 Abs. 1 lit. f DSGVO.

Weitere Angaben zu den einzelnen Cookies, ihren Anbietern, Zwecken und Laufzeiten erhalten Sie im Borlabs-Dialog. Sitzungscookies werden nach Ende der Sitzung gelöscht; andere Cookies bleiben entsprechend der dort angegebenen Laufzeit gespeichert oder bis Sie diese selbst löschen. Ein Widerruf lässt die Rechtmäßigkeit der Verarbeitung vor seinem Eingang unberührt. Sie können sich für den Widerruf auch an datenschutz@praxistrainings-lms.de wenden. Wenn Sie das Borlabs-Cookie in Ihrem Browser löschen und die Website neu laden, wird die Auswahl erneut abgefragt. Bereits bei Anbietern gespeicherte Daten werden durch das bloße Löschen eines Cookies nicht automatisch gelöscht.

6 Anfragen, Termine und E-Mail

Bei Anfragen verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten, etwa Name, Unternehmen, E-Mail-Adresse, Telefonnummer und Ihr Anliegen. Für Formulare und Terminprozesse setzen wir ZOHO Forms und Bookings ein; für die Bearbeitung und Zuordnung nutzen wir ZOHO CRM sowie E-Mail-Dienste. Angaben zu einem Termin umfassen insbesondere Terminwunsch, Kontaktdaten und gegebenenfalls den Anlass.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei eigenen vorvertraglichen oder vertraglichen Anliegen. Bei sonstigen Anfragen und betrieblichen Ansprechpartnern gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte Bearbeitung und Dokumentation der Kommunikation. Erledigte Anfragen und Terminangaben werden gelöscht, sobald ihre Bearbeitung abgeschlossen ist und keine weitere Kommunikation, Vertragsabwicklung, gesetzliche Aufbewahrung oder erforderliche Rechtsverteidigung ihre Speicherung rechtfertigt.

Unsere E-Mail-Adressen sind bei ALL-INKL.COM – Neue Medien Münnich angelegt. Der Versand unserer Geschäftsmails erfolgt über ZOHO Mail. Shop- und Bestellmails werden über WP Mail SMTP an den SMTP-Dienst von ALL-INKL übergeben. Der Versand über diesen SMTP-Dienst ist mit TLS transportverschlüsselt. Dabei werden die für die jeweilige Nachricht erforderlichen Absender- und Empfängeradressen, Inhalte, Anhänge und technischen Versandinformationen verarbeitet. Datenschutzinformationen von ALL-INKL: https://all-inkl.com/datenschutzinformationen/. Die Verarbeitung für notwendige Geschäftskorrespondenz richtet sich nach den vorstehenden Rechtsgrundlagen, gesetzliche Aufbewahrung nach Art. 6 Abs. 1 lit. c DSGVO.

7 Shop, Lernplattform und Gruppenbuchungen

Bei Bestellungen über WooCommerce verarbeiten wir insbesondere Namen, Unternehmens- und Rechnungsangaben, Kontaktdaten, bestellte Leistungen, Beträge und Zahlungsstatus. Zur Bereitstellung des Lernkontos und der Kurse verwenden wir LearnDash auf unserer Website. Verarbeitet werden insbesondere Kontokennung, Zugangsdaten in technisch geschützter Form, Kurszuordnungen, Lernfortschritt und ausgestellte Zertifikate. Im Lernbereich werden Ergebnisse von Wissenstests angezeigt, darunter die Anzahl richtiger Antworten, die Punktzahl und ein prozentuales Ergebnis.

Die Daten dienen der Bereitstellung und Verwaltung der Schulungen, dem Nachweis des Kursabschlusses und der Unterstützung bei technischen oder fachlichen Fragen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für eigene Verträge sowie Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Abwicklung von Schulungen über betriebliche Auftraggeber. Gesetzliche Nachweise und Rechnungsaufbewahrung richten sich nach Art. 6 Abs. 1 lit. c DSGVO.

Bei Gruppenbuchungen können berechtigte Gruppenleitungen den Lernfortschritt und die Zertifikate der ihrer Gruppe zugeordneten Teilnehmenden einsehen. Dies ermöglicht die Organisation der Schulung und den Nachweis absolvierter Kurse. Die Nutzerprofile sind nicht öffentlich; eine öffentliche Community oder eigene mobile App wird nicht bereitgestellt.

Arbeitgeber können Schulungen für ihre Mitarbeitenden über unsere Plattform buchen. Hierfür übermitteln sie uns den Vornamen und Nachnamen der jeweiligen teilnehmenden Person. Eine E-Mail-Adresse kann auf Wunsch zusätzlich angegeben werden; sie ist für die Anlage des Lernzugangs nicht erforderlich. Auf Grundlage dieser Angaben erstellen wir die Zugangsdaten für das Lernkonto auf unserer Website. Die Zugangsdaten werden üblicherweise dem buchenden Arbeitgeber zur Weitergabe an die Teilnehmenden bereitgestellt. Auf dessen Wunsch können Lernzugänge auch unter Verwendung der betrieblichen E-Mail-Adressen der Teilnehmenden eingerichtet werden. Diese Datenschutzerklärung ist über unsere Website zugänglich und beschreibt auch die Verarbeitung bei Anmeldungen durch Arbeitgeber.

Bei einer Anmeldung durch den Arbeitgeber erhalten wir die vorgenannten Daten von ihm. Die Information gilt dann ergänzend nach Art. 14 DSGVO. Die nachfolgenden Hinweise erläutern die Nutzung der Lernplattform und die Einsichtsmöglichkeiten der Gruppenleitungen. Wir legen die Schulungsinhalte, Prüfungen und Kriterien für Zertifikate selbst fest. Arbeitgeber buchen unsere Schulungsleistungen auf Grundlage unserer AGB. Für die Durchführung und Dokumentation dieser eigenen Schulungsleistungen verarbeiten wir die Teilnehmerdaten in eigener datenschutzrechtlicher Verantwortung. Der Arbeitgeber ist für seine eigene Verarbeitung der Beschäftigtendaten verantwortlich, insbesondere für die Anmeldung seiner Mitarbeitenden und seine Verwendung der bereitgestellten Schulungsnachweise.

Gebuchte Kurse sind für 12 Monate ab dem Buchungsdatum zugänglich. Zertifikate, Lernfortschritte und Testergebnisse werden gemeinsam 24 Monate nach dem Buchungsdatum gelöscht. Nach Kündigung des Lernkontos werden die zugehörigen Kontodaten gelöscht, soweit keine anderen Zwecke oder gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Frist für Lerndaten gilt nicht pauschal für Rechnungen oder andere gesetzlich aufzubewahrende Geschäftsunterlagen.

8 Zahlungen mit WooPayments und PayPal

Für Kartenzahlungen verwenden wir WooPayments mit Stripe als technischem Partner. Für PayPal-Zahlungen verwenden wir WooCommerce PayPal Payments. Zur Durchführung der jeweils gewählten Zahlung werden die notwendigen Bestell-, Rechnungs-, Kontakt-, Transaktions- und technischen Daten an die beteiligten Zahlungsdienstleister übermittelt. Kartendaten werden über die Zahlungsinfrastruktur verarbeitet. Wir erhalten insbesondere Transaktionskennungen und Zahlungsstatus sowie gegebenenfalls begrenzte Angaben zum Zahlungsmittel.

Rechtsgrundlage für die erforderliche Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Buchführungs- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Erforderliche Maßnahmen gegen Zahlungsbetrug können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Die berechtigten Interessen bestehen in der Absicherung von Zahlungen und der Vermeidung von Missbrauch. Optionale Werbe- oder Analysefunktionen werden dadurch nicht automatisch legitimiert.

Für europäische Nutzer wird WooPayments durch WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, bereitgestellt. Für bestimmte Verarbeitungen sind außerdem Automattic Inc. und WooCommerce, Inc., USA, verantwortlich. Automattic dokumentiert EU-Standardvertragsregelungen für Übermittlungen außerhalb des EWR. Für den technischen Zahlungspartner Stripe gelten dessen eigene Übermittlungsbedingungen: Sie nennen Stripe, LLC als US-Empfänger und sehen vorrangig das Data Privacy Framework, soweit anwendbar, sowie nachrangig Standardvertragsklauseln vor. Informationen: https://automattic.com/privacy/ και https://stripe.com/de/privacy καθώς και https://woocommerce.com/document/woopayments/account-management/partnership-with-stripe/ και https://stripe.com/de/legal/dta.

PayPal wird für deutsche Konten durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bereitgestellt. Daten können unter anderem in den USA verarbeitet werden. Für Übermittlungen innerhalb der PayPal-Gruppe gelten insbesondere genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Weitere Übermittlungen werden je nach Empfänger durch anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln abgesichert. Informationen: https://www.paypal.com/de/legalhub/paypal/bcr. Datenschutzinformationen: https://www.paypal.com/de/legalhub/paypal/privacy-full. Zahlungsanbieter können zur Einhaltung eigener gesetzlicher Pflichten und zur Risikoprüfung auch eigenverantwortlich Daten verarbeiten. Deren Hinweise erläutern die jeweiligen Empfänger und Aufbewahrungsfristen.

9 ZOHO-Anwendungen und interne Organisation

Wir verwenden Dienste von ZOHO mit einem EU-Konto unter zoho.eu. Anbieter ist Zoho Corporation GmbH, II. Hagen 7, 45127 Essen, Deutschland. Datenschutzkontakt: privacy@eu.zohocorp.com. Die Speicherung der Servicedaten erfolgt entsprechend unserer EU-Kontoregion und den Datenverarbeitungsbedingungen in Rechenzentren im Europäischen Wirtschaftsraum.

Wir nutzen Bookings für Termine, Forms für Kontakt- und Anmeldeformulare, CRM für die Kunden- und Kontaktverwaltung, Campaigns für E-Mail-Kampagnen und Mail für die Geschäftskorrespondenz. WorkDrive, Writer und Sheet dienen der Dateiablage und Bearbeitung von Dokumenten und Tabellen. Sign wird für elektronische Unterschriften, Survey für Befragungen, Social für die Verwaltung unserer Social-Media-Präsenzen und Flow für die Verknüpfung und Automatisierung dieser Geschäftsabläufe eingesetzt.

Je nach Vorgang werden Namen, berufliche Kontaktdaten, Unternehmensangaben, Anfragen, Termin- und Vertragsdaten, Dokumentinhalte sowie technische Nutzungs- und Nachweisdaten verarbeitet. Bei elektronischen Unterschriften gehören hierzu Angaben zur unterzeichnenden Person und zur Dokumentation des Signaturvorgangs. Bei Befragungen verarbeiten wir die übermittelten Antworten und die im jeweiligen Formular abgefragten Angaben. Automatisierungen verwenden die für den jeweiligen Geschäftsprozess benötigten Daten. Für Newsletter und SalesIQ gelten zusätzlich die nachfolgenden Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Anbahnung oder Erfüllung eines Vertrags mit Ihnen erforderlich ist. Bei Kommunikation mit betrieblichen Ansprechpartnern sowie interner Organisation ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse besteht an einer geordneten, effizienten Bearbeitung unserer Geschäftsprozesse. Gesetzliche Nachweise werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO. Angaben zur Speicherdauer finden Sie in Abschnitt 18.

Die EU-Kontoregion schließt Supportzugriffe aus Drittländern nicht aus. Insbesondere kann Zoho Corporation Private Limited in Indien für Support und Fehlerbehebung Zugriff erhalten. ZOHO nennt dafür EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen auf Grundlage einer Transferprüfung. Weitere dienstbezogene Unterauftragnehmer und Informationen: https://www.zoho.com/privacy/sub-processors.html, https://www.zoho.com/privacy/privacy-faq.html και https://www.zoho.com/de/privacy.html.

Besuchertracking mit SalesIQ

Wir nutzen ZOHO SalesIQ zur Auswertung von Besuchen und Interaktionen auf unserer Website. Verarbeitet werden insbesondere aufgerufene Seiten, Zeitpunkte und Dauer von Besuchen, Herkunftsquellen sowie technische Browser-, Geräte- und Verbindungsinformationen. Cookies und vergleichbare Kennungen können der Wiedererkennung eines Browsers dienen. Die Auswertung hilft uns, das Interesse an unseren Angeboten und die Nutzung unserer Website zu verstehen.

Für einwilligungspflichtiges Besuchertracking gelten Art. 6 Abs. 1 lit. a DSGVO und bei Zugriffen auf Endgeräte § 25 Abs. 1 TDDDG. Ihre Entscheidung wird über Borlabs verwaltet. Sie können die Einwilligung für die Zukunft widerrufen. Die Daten werden für die Auswertung des Besuchsverhaltens vorgehalten und gelöscht oder anonymisiert, sobald sie dafür nicht mehr benötigt werden oder eine erforderliche Einwilligung entfällt; eine fortbestehende zulässige Nachweispflicht bleibt unberührt.

10 Newsletter und Kampagnen nach Downloads

Newsletter und Anmeldung

Wir versenden Newsletter über ZOHO CRM und nutzen ZOHO Campaigns für E-Mail-Kampagnen. Die Nachrichten enthalten Informationen zu unserem Unternehmen, Fachthemen, unseren Schulungen, Leistungen, Aktionen und Angeboten. Wir verarbeiten hierfür Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen zur persönlichen Ansprache sowie Angaben zu Anmeldung, Versand und Abmeldung.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dessen Betätigung wird die Anmeldung bestätigt. Zur Dokumentation werden insbesondere Anmelde- und Bestätigungszeitpunkt, der Inhalt der Einwilligung und die zugehörigen technischen Nachweisdaten verarbeitet. Der werbliche Versand beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Sie können sich jederzeit über den Abmeldelink in den Nachrichten oder per E-Mail an datenschutz@praxistrainings-lms.de abmelden. Nach der Abmeldung verwenden wir Ihre Daten nicht mehr für den weiteren Werbeversand. Soweit wir Nachweise über eine früher erteilte Einwilligung zur Abwehr von Ansprüchen benötigen, können wir diese bis zu drei Jahre nach der Abmeldung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesperrt aufbewahren. Unser Interesse besteht im Nachweis eines rechtmäßigen Versands. Zur dauerhaften Beachtung einer Abmeldung oder eines Widerspruchs kann die E-Mail-Adresse in einer Sperrliste verbleiben; sie wird dann ausschließlich zu diesem Zweck verwendet.

Öffnungs- und Klickmessung

Die Newsletter werden personenbezogen ausgewertet. Hierfür können die Nachrichten eine kleine Bilddatei beziehungsweise einen Zählpixel und entsprechend gekennzeichnete Links enthalten. Beim Abruf werden technische Browser- und Systeminformationen, die IP-Adresse und der Abrufzeitpunkt verarbeitet. Wir können dadurch dem jeweiligen Empfänger zuordnen, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden. Die Auswertung dient der Verbesserung unserer Inhalte und ihrer Anpassung an die Interessen unserer Empfänger.

Die personenbezogene Erfolgsmessung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; bei einwilligungspflichtigen Zugriffen auf Endgeräteinformationen gilt zusätzlich § 25 Abs. 1 TDDDG. Die Zustimmung zum Cookie-Banner auf der Website ersetzt diese Einwilligung nicht. Die Messergebnisse werden dem Empfängerprofil zugeordnet und bei dessen Löschung entfernt. Sie können die Einwilligung in die Erfolgsmessung per E-Mail widerrufen oder das Newsletterabonnement über den Abmeldelink beenden. Nach einem Widerruf werden vorhandene Messprofile gelöscht, soweit keine eigenständige Rechtsgrundlage für eine begrenzte weitere Aufbewahrung besteht.

Brevo-Kampagnen nach einem Download

Für E-Mail-Kampagnen im Anschluss an einen Download verwenden wir Brevo. Die Brevo-Anbietergruppe umfasst unter anderem die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, und Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Frankreich. Verarbeitet werden Ihre E-Mail-Adresse und die Information, welchen Download Sie angefordert haben, sowie die zugehörigen Anmelde-, Versand- und Nutzungsdaten. Die Kampagne enthält Angebote zur thematisch passenden LMHV-Schulung und einen Gutschein.

Die Anmeldung erfolgt mit einer Bestätigungs-E-Mail. Wenn Sie den enthaltenen Link betätigen, bestätigen Sie Ihre E-Mail-Adresse und starten den Download. Der anschließende Werbeversand erfolgt auf Grundlage Ihrer hierzu erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Der Abruf eines Downloads allein stellt keine Einwilligung in zusätzliche Werbung dar.

Bei den Brevo-Kampagnen messen wir personenbezogen, ob und wann die Nachrichten geöffnet werden. Die vorstehenden Hinweise zur Erfolgsmessung, Einwilligung, Abmeldung, Löschung und begrenzten Aufbewahrung von Einwilligungsnachweisen gelten entsprechend. Sie können sich jederzeit über den Abmeldelink oder unseren Datenschutzkontakt abmelden. Bei Drittlandübermittlungen im Rahmen der Brevo-Dienste sehen die veröffentlichten Datenverarbeitungsbedingungen EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/ και https://www.brevo.com/de/legal/termsofuse/.

11 Google Analytics und Google Tag Manager

Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Dabei werden insbesondere Seitenaufrufe, Interaktionen und Ereignisse, Zeitpunkte, Herkunftsquellen sowie technische Browser- und Geräteinformationen verarbeitet. Cookies oder ähnliche Kennungen können dazu dienen, Nutzungsvorgänge einem Browser beziehungsweise Endgerät zuzuordnen. Die Auswertungen helfen uns, Inhalte und Bedienbarkeit unseres Onlineangebots zu verbessern.

Die einwilligungspflichtige Analyse stützt sich auf Art. 6 Abs. 1 lit. a DSGVO und bei einwilligungspflichtigen Endgerätezugriffen auf § 25 Abs. 1 TDDDG. Empfänger sind die für den Dienst zuständigen Google-Gesellschaften, insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und gegebenenfalls Google LLC, USA. Für internationale Übermittlungen gelten die anwendbaren Google-Datenschutzbedingungen einschließlich Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln. Informationen: https://policies.google.com/privacy και https://policies.google.com/privacy/frameworks?hl=de.

Für die Datenaufbewahrung in Google Analytics 4 sind für Ereignisdaten 2 Monate und für Nutzerdaten 14 Monate eingestellt. Die Option zum Zurücksetzen bei neuer Nutzeraktivität ist aktiviert: Die Aufbewahrungsfrist für Nutzerdaten beginnt bei einer neuen Aktivität erneut. Dies kann die tatsächliche Aufbewahrung bei wiederkehrender Nutzung verlängern. Nach Ablauf der jeweils maßgeblichen Frist erfolgt die automatische Löschung im monatlichen Löschzyklus von Google Analytics. Die Einstellungen zur Datenaufbewahrung gelten nicht für standardmäßige aggregierte Berichte. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und nach Maßgabe der gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Διαχειριστής ετικετών Google

Wir verwenden Google Tag Manager zur zentralen Einbindung und Steuerung von Website-Tags. Dabei wird eine Verbindung zu Google hergestellt; technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse, können verarbeitet werden. Die über den Tag Manager eingebundenen Analyse- und Werbedienste verarbeiten zusätzlich die in ihren jeweiligen Abschnitten beschriebenen Daten. Der Tag Manager ersetzt keine erforderliche Einwilligung in diese Dienste.

Die Einbindung im Zusammenhang mit unseren einwilligungspflichtigen Analyse- und Werbediensten stützen wir auf Art. 6 Abs. 1 lit. a DSGVO und für einwilligungspflichtige Endgerätezugriffe auf § 25 Abs. 1 TDDDG. Es gelten die vorstehenden Angaben zu Google und internationalen Übermittlungen. Informationen: https://support.google.com/tagmanager/answer/9323295.

12 Google Ads und Microsoft Advertising

Wir verwenden Google-Conversion-Tracking und Microsoft Universal Event Tracking (UET), um den Erfolg unserer Anzeigen zu messen. Hierbei können Informationen über Anzeigeninteraktionen, besuchte Seiten, technische Browser- und Gerätedaten, IP-Adressen, Cookie- oder Klickkennungen sowie die erfassten Conversion-Ereignisse verarbeitet werden. Wir übermitteln für erweiterte Conversions keine E-Mail-Adressen oder Telefonnummern an Google oder Microsoft.

Die einwilligungspflichtige Erfolgsmessung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Google Ads wird für den EWR von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Vertragspartner für Microsoft Advertising bei einem Geschäftssitz in Deutschland ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Empfänger können außerdem verbundene Unternehmen und technische Dienstleister sein. Zu den US-Empfängern können Google LLC und Microsoft Corporation gehören. Google dokumentiert das Data Privacy Framework sowie EU-Standardvertragsklauseln für internationale Übermittlungen. Microsoft dokumentiert ebenfalls seine DPF-Teilnahme und Standardvertragsregelungen; maßgeblich bleibt die für Microsoft Advertising und die konkrete Übermittlung geltende Grundlage. Datenschutzinformationen: https://policies.google.com/privacy και https://privacy.microsoft.com/de-de/privacystatement. Eine erteilte Einwilligung können Sie nach Maßgabe der Hinweise in Abschnitt 5 widerrufen.

13 YouTube und Podcastlinks

Wir binden YouTube-Videos im erweiterten Datenschutzmodus ein. Die Einbindung wird über Borlabs bis zu Ihrer Freigabe blockiert. Erst nach der Freigabe werden die erforderlichen Verbindungen für den Player hergestellt. Dabei können insbesondere IP-Adresse, technische Geräteinformationen und Angaben zum Videoabruf an Google beziehungsweise YouTube übermittelt werden. Der erweiterte Datenschutzmodus bedeutet keine anonyme oder vollständig datenfreie Nutzung.

Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und bei einwilligungspflichtigen Endgerätezugriffen § 25 Abs. 1 TDDDG. Bei der Verarbeitung durch Google können Daten insbesondere an Google LLC in den USA übermittelt werden. Google dokumentiert hierfür das Data Privacy Framework sowie EU-Standardvertragsklauseln nach Maßgabe der anwendbaren Bedingungen. Informationen: https://policies.google.com/privacy/frameworks?hl=de. Datenschutzinformationen: https://policies.google.com/privacy. Für den Widerruf gelten die in Abschnitt 5 beschriebenen Möglichkeiten.

Zu Spotify und Apple Podcasts setzen wir gewöhnliche externe Links; Podcastplayer sind nicht eingebettet. Durch die bloße Anzeige dieser Links wird von uns kein Podcastplayer geladen. Wenn Sie einen Link aufrufen, verlassen Sie unser Angebot. Für die Verarbeitung auf den Zielplattformen gelten deren Datenschutzhinweise: https://www.spotify.com/de/legal/privacy-policy/ και https://www.apple.com/legal/privacy/de-ww/.

14 Übersetzung von E-Learning-Inhalten

Für die mehrsprachige Bereitstellung unserer Website und Schulungen verwenden wir TranslatePress mit angebundener Google-Übersetzung. Dabei werden ausschließlich allgemeine Texte und Beschriftungen an die Google-Übersetzungsschnittstelle übermittelt. Namen, individuelle Testergebnisse und sonstige personenbezogene Lerninhalte werden nicht zur Übersetzung übertragen. Die erzeugten Übersetzungen werden in unserer WordPress-Datenbank gespeichert und für weitere Aufrufe verwendet.

Informationen zum Datenschutz bei Google: https://policies.google.com/privacy.

15 Online-Schulungen mit Zoom

Für Online-Schulungen und Besprechungen nutzen wir Zoom. Verarbeitet werden je nach Teilnahmeform insbesondere Name, E-Mail-Adresse, Meetingkennung, technische Verbindungs- und Gerätedaten sowie von Ihnen freigegebene Audio-, Video-, Chat- und Bildschirminhalte. Dies dient der Organisation und Durchführung der jeweiligen Veranstaltung.

Für eigene Vertragsleistungen gilt Art. 6 Abs. 1 lit. b DSGVO, für die Teilnahme im Rahmen betrieblicher Buchungen und die erforderliche Kommunikation Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Durchführung der gebuchten Schulung und einer geeigneten Kommunikation. Anbieter ist Zoom Communications, Inc., USA. Zoom dokumentiert seine Teilnahme am Data Privacy Framework und den Einsatz von EU-Standardvertragsklauseln für internationale Übermittlungen, insbesondere bei weiteren Empfängern, soweit kein anwendbarer Angemessenheitsbeschluss greift. Informationen: https://www.zoom.com/en/trust/gdpr/.

Wir zeichnen die Zoom-Schulungen nicht auf und nutzen hierfür keine automatischen Transkriptionen oder KI-Zusammenfassungen. Datenschutzinformationen: https://www.zoom.com/de/trust/privacy/.

16 Wartung, Testumgebungen, Migration und Backups

Unsere beauftragten IT-Dienstleistenden können für Wartung, Fehlerbehebung, Migration und Wiederherstellung im erforderlichen Umfang auf die Website und ihre Daten zugreifen. Zur Erprobung von Änderungen können abgeschirmte Testumgebungen und Sicherungskopien angelegt werden. Diese können Kunden-, Bestell- und Lernkontodaten enthalten, soweit die Inhalte nicht zuvor entfernt oder anonymisiert wurden.

Für technische Arbeiten wurden WP STAGING und Migrate Guru eingesetzt. Der Einsatz dieser Werkzeuge dient der Erstellung beziehungsweise Übertragung von Websitekopien und begründet keinen eigenständigen Werbe- oder Analysezweck. Hosting, technische Betreuung und die damit verbundenen Empfänger sind in Abschnitt 4 beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Funktionsfähigkeit, Sicherheit und Wiederherstellbarkeit der Website. Testkopien werden nur für die jeweilige Wartungs- oder Erprobungsaufgabe benötigt. Sicherungskopien dienen der Wiederherstellung bei Datenverlust und werden im Rahmen des Sicherungszyklus ersetzt. Ist ein Datum im Produktivsystem zu löschen, darf eine ältere Sicherung nicht zur erneuten regulären Nutzung dieses Datums führen; bei einer Wiederherstellung sind die maßgeblichen Löschungen zu berücksichtigen.

17 Kommentare und Spamschutz

Zur Abwehr unerwünschter automatisierter Eingaben verwenden wir Antispam Bee. Soweit Sie angebotene Kommentarfelder nutzen, verarbeiten wir die von Ihnen eingegebenen Inhalte, Namen beziehungsweise Anzeigenamen und Kontaktdaten sowie die für die Prüfung erforderlichen technischen Angaben. Die Verarbeitung dient der Moderation, Veröffentlichung und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an nutzbaren, vor Spam geschützten Eingabefunktionen.

Gravatar-Abfragen sowie Länder- und Sprachfilter sind in der eingesetzten Konfiguration ausgeschaltet. Als Spam gespeicherte Kommentare werden nach 60 Tagen gelöscht; bestimmte als Spam erkannte Eingaben werden unmittelbar verworfen. Freigegebene Kommentare werden für die Dauer ihrer Veröffentlichung aufbewahrt. Sie können sich zur Löschung eigener Beiträge an unseren Datenschutzkontakt wenden; gesetzliche Pflichten und berechtigte Nachweisinteressen bleiben unberührt.

18 Speicherdauer und Löschung

Der Zugang zum gebuchten Kurs besteht für 12 Monate ab dem Buchungsdatum. Zertifikate, Lernfortschritte und Testergebnisse werden gemeinsam 24 Monate nach dem Buchungsdatum gelöscht. Für Rechnungen und andere gesetzlich aufzubewahrende Geschäftsunterlagen gelten die jeweiligen gesetzlichen Aufbewahrungsfristen.

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht oder gesetzliche Pflichten beziehungsweise zulässige Nachweis- und Verteidigungsinteressen eine weitere Speicherung erfordern. Entfällt die Grundlage, werden die Daten gelöscht oder wirksam anonymisiert. Für begrenzt weiter aufzubewahrende Daten wird die Nutzung auf den verbleibenden Zweck beschränkt.

Gesetzliche Fristen richten sich nach der jeweiligen Unterlagenart. Nach § 147 AO sind insbesondere Buchungsbelege grundsätzlich acht Jahre, bestimmte Bücher und Abschlüsse zehn Jahre sowie weitere aufbewahrungspflichtige Unterlagen sechs Jahre aufzubewahren. Fristbeginn und mögliche Verlängerungen richten sich nach dem Gesetz. Diese Fristen gelten nicht pauschal für sämtliche Lern-, Tracking- und Kontaktdaten.

Anfragen und Terminangaben werden nach abschließender Bearbeitung gelöscht, soweit keine weitere Geschäftsbeziehung oder zulässige Nachweispflicht die Aufbewahrung erfordert. Für Daten in ZOHO richten sich die Fristen nach dem jeweiligen Vorgang: Vertrags- und Rechnungsunterlagen nach den gesetzlichen Vorgaben, laufende Kundendaten nach der Dauer ihrer erforderlichen Nutzung, Befragungsdaten nach Abschluss und Auswertung der Befragung und Dokumente nach dem zugehörigen Geschäftszweck. Newsletter- und Messprofile werden nach Widerruf beziehungsweise Ende des Abonnements gelöscht; erforderliche Einwilligungsnachweise und Sperrlisten sind davon im beschriebenen Umfang ausgenommen. Technische Protokolle, Testkopien und Backups werden für ihre jeweiligen Sicherheits- und Wiederherstellungszwecke vorgehalten und bei Wegfall des Zwecks gelöscht beziehungsweise durch den Sicherungszyklus ersetzt.

19 Social-Media-Präsenzen und Loom

Wir unterhalten Unternehmenspräsenzen auf Facebook, Instagram, LinkedIn und Xing. Wir nutzen diese Präsenzen zur Darstellung unseres Angebots und zur Kommunikation mit Interessierten. Facebook und Instagram werden im EWR von Meta Platforms Ireland Limited bereitgestellt. Für LinkedIn ist insbesondere LinkedIn Ireland Unlimited Company zuständig, für Xing nach dessen aktuellen Datenschutzhinweisen die XING SE & Co. KG. Die Anbieter verarbeiten Nutzungsdaten auch zu eigenen Zwecken und können uns zusammengefasste Statistiken zu unseren Präsenzen bereitstellen. Unsere Verarbeitung von Anfragen und Interaktionen beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation und Darstellung unseres Unternehmens. Informationen: https://www.facebook.com/privacy/policy/, https://privacycenter.instagram.com/policy/, https://www.linkedin.com/legal/privacy-policy και https://privacy.xing.com/de/datenschutzerklaerung.

Bei Seitenstatistiken von Facebook und Instagram besteht für die Erhebung und Übermittlung der zugrunde liegenden Nutzungsdaten eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Die Vereinbarung ist unter https://www.facebook.com/legal/terms/page_controller_addendum zugänglich. Für LinkedIn-Seitenstatistiken gilt die entsprechende Vereinbarung unter https://legal.linkedin.com/pages-joint-controller-addendum. Die Plattformanbieter nehmen die weitere Auswertung vor und stellen uns Statistiken bereit. Sie können Betroffenenrechte gegenüber uns und den jeweiligen Plattformanbietern geltend machen. Wir verwenden ZOHO Social zur Verwaltung unserer Beiträge und der damit verbundenen Interaktionen.

Wir geben bei Bedarf Links zu Videos auf Loom weiter. Loom-Player sind nicht in unsere Website oder Lernplattform eingebettet. Beim Aufruf eines Loom-Links gelangen Sie zum externen Angebot; dort gelten die Datenschutzinformationen des jeweiligen Anbieters.

20 Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16, Löschung nach Art. 17, Einschränkung der Verarbeitung nach Art. 18 und Datenübertragbarkeit nach Art. 20 DSGVO. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

Sie können sich an unsere Datenschutzkontakte wenden und bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Kontaktinformationen: https://www.lfd.niedersachsen.de/.

Widerspruch gegen berechtigte Interessen und Direktwerbung

Soweit wir Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten diese Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für damit verbundenes Profiling. Nach einem solchen Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung.