Datenschutzerklärung

1. Verantwortlicher

Leo Richter
KI Schulungswerk
Mahlower Str. 24
12049 Berlin
Deutschland
Telefon: +4917614982435
E-Mail: info@ki-schulungswerk.de

2. Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster Nutzungsdaten durch Ihren Internet-Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

3. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Wenn die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

4. Nutzerkonto und Schulungsabwicklung

Bei der Registrierung eines Unternehmenskontos erheben wir die dort angegebenen personenbezogenen Daten (Firmenname, Name, E-Mail-Adresse). Die Datenverarbeitung dient der Bereitstellung und Abwicklung unseres Schulungsangebots. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung.

Lernende erhalten Zugang über einen Einladungslink und melden sich per Magic Link (E-Mail-Authentifizierung) an. Dabei wird die E-Mail-Adresse sowie der Lernfortschritt (abgeschlossene Module, Prüfungsergebnisse, Zertifikate) gespeichert. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe der Stripe Payments Europe Limited (1 Grand Canal Street Lower, Dublin 2, Irland). Bei Zahlungsvorgängen werden die erforderlichen Zahlungsdaten (Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsmittelinformationen) an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

6. Authentifizierung und Datenspeicherung (Supabase)

Für Benutzerkonten, Authentifizierung und die Speicherung von Lernfortschritten nutzen wir den Dienst Supabase der Supabase Inc. (970 Toa Payoh North #07-04, Singapur 318992). Die Daten werden auf Servern in der EU (Frankfurt, Deutschland) gespeichert.

Bei der Anmeldung wird ein technisches Session-Cookie gesetzt, das für den Betrieb des Nutzerkontos technisch erforderlich ist. Ohne dieses Cookie ist eine Anmeldung nicht möglich. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage von § 25 Abs. 2 TDDDG (technisch notwendige Cookies).

Weitere Informationen: https://supabase.com/privacy

7. E-Mail-Versand (Resend)

Für den Versand von transaktionalen E-Mails (z.B. Magic-Link zur Anmeldung) nutzen wir den Dienst Resend der Resend Inc. (2261 Market Street #5275, San Francisco, CA 94114, USA). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt, ausschließlich zum Zweck der Zustellung der jeweiligen E-Mail.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Resend ist nach dem Trans-Atlantic Data Privacy Framework (TADPF) zertifiziert. Weitere Informationen: https://resend.com/legal/privacy-policy

8. Cookies

Unsere Website setzt zwei Arten von Cookies ein: technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, sowie — ausschließlich mit Ihrer Einwilligung — Marketing-Cookies zur Messung der Wirkung unserer Werbeanzeigen (siehe Ziffer 10).

Technisch notwendige Cookies: Wir setzen Session-Cookies zur Authentifizierung angemeldeter Nutzer (Supabase Auth). Diese Cookies sind für die Nutzung des passwortgeschützten Bereichs technisch erforderlich. Die Nutzung erfolgt auf Grundlage von § 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. b DSGVO.

Einwilligungsbasierte Marketing-Cookies: Cookies von Google Ads werden nur gesetzt, wenn Sie über unseren Cookie-Hinweis ausdrücklich eingewilligt haben. Die Nutzung erfolgt auf Grundlage von § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Seitenfuß den Cookie-Hinweis erneut öffnen und „Ablehnen" wählen.

Sie können Cookies darüber hinaus in Ihrem Browser verwalten oder deaktivieren. Bitte beachten Sie, dass bei Deaktivierung technisch notwendiger Cookies der Zugang zum Schulungsbereich nicht möglich ist.

9. Webanalyse und Performance-Messung (Vercel Analytics)

Wir verwenden die Dienste „Vercel Analytics" und „Vercel Speed Insights" der Vercel Inc. (340 Pine Street, Suite 701, San Francisco, CA 94104, USA) zur statistischen Auswertung von Seitenaufrufen sowie zur Messung der Ladezeiten unserer Website. Dabei werden Informationen wie aufgerufene Seiten, Browsertyp, Gerätekategorie sowie die anonymisierte IP-Adresse an Server von Vercel übermittelt.

Es werden keine Cookies gesetzt. Es findet keine Erstellung individueller Nutzungsprofile und kein geräteübergreifendes Tracking statt.

Die Daten können in die USA übermittelt werden. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden (Trans-Atlantic Data Privacy Framework). Vercel hat sich nach dem TADPF zertifiziert und sich damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Verbesserung und dem stabilen Betrieb unserer Website. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.

Weitere Informationen: https://vercel.com/legal/privacy-policy

10. Google Ads Conversion-Tracking und Google Consent Mode

Wir nutzen auf unserer Website das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google"). Damit können wir messen, ob Besucher über eine Google-Anzeige auf unsere Website gelangt sind und dort eine bestimmte Handlung abgeschlossen haben (z. B. eine Registrierung oder einen Kauf). Wir erfahren dabei nicht die Identität einzelner Besucher.

Einsatz nur mit Ihrer Einwilligung: Marketing-Cookies und vergleichbare Technologien von Google werden ausschließlich gesetzt, wenn Sie über unseren Cookie-Hinweis eingewilligt haben. Wir setzen hierfür den Google Consent Mode v2 ein: Ohne Ihre Einwilligung sind sämtliche Speicher-Signale (ad_storage, ad_user_data, ad_personalization, analytics_storage) auf „denied" gesetzt — es werden dann keine Cookies gesetzt und keine personenbezogenen Werbedaten verarbeitet.

Auch nach Ihrer Einwilligung nutzen wir Google Ads ausschließlich zur Conversion-Messung: Das Signal ad_personalization bleibt dauerhaft auf „denied" gesetzt; eine personalisierte Werbeansprache oder Remarketing durch uns findet nicht statt. Bitte beachten Sie, dass Google die im Rahmen des Conversion-Trackings erhobenen Daten teilweise in eigener datenschutzrechtlicher Verantwortung verarbeitet (Google Ads Controller-Controller-Bedingungen).

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über den Link „Cookie-Einstellungen" im Seitenfuß den Cookie-Hinweis erneut öffnen und „Ablehnen" wählen.

Die im Rahmen des Conversion-Trackings gesetzten Cookies verlieren in der Regel nach spätestens 90 Tagen ihre Gültigkeit. Die Daten können dabei auch an Server der Google LLC in die USA übermittelt werden. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden (Trans-Atlantic Data Privacy Framework). Google LLC ist nach dem TADPF zertifiziert und hat sich damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Weitere Informationen: https://policies.google.com/privacy

11. Informationen gem. Art. 13 DSGVO / Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.

Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen Verarbeitungen zu, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie nach Art. 7 Abs. 3 DSGVO das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@ki-schulungswerk.de

12. Speicherdauer

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der regelmäßigen Verjährungsfrist von drei Jahren (§ 195 BGB) gespeichert. Darüber hinaus bewahren wir Daten unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen auf: sechs Jahre für handelsrechtlich relevante Unterlagen (§ 257 HGB) bzw. zehn Jahre für steuerrechtlich relevante Belege und Buchungsunterlagen (§ 147 AO). Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
Besuchereingang: Puttkamerstr. 16–18 (5. Etage)
10969 Berlin
Tel.: +49 30 138890
E-Mail: mailbox@datenschutz-berlin.de