Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3. Hosting der Website
Diese Website wird über die Infrastruktur von Cloudflare (Cloudflare, Inc.) gehostet und ausgeliefert. Die Auslieferung erfolgt über global verteilte Edge-Server; für Zugriffe aus der EU werden bevorzugt europäische Standorte genutzt.
Beim Aufruf der Website werden technisch notwendige Daten (sogenannte Server-Logfiles) verarbeitet:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Aufgerufene URL und übertragene Datenmenge
Referrer-URL, Browsertyp und Betriebssystem
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem stabilen, sicheren und performanten Betrieb der Website. Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO sowie — soweit erforderlich — EU-Standardvertragsklauseln nach Art. 46 DSGVO für Übermittlungen in Drittländer.
4. Datenbank und Anwendungsbackend (Supabase)
Für die Speicherung der Kurs- und Anmeldedaten sowie für den geschützten Adminbereich nutzen wir Supabase (Supabase Inc.). Die Datenbankinstanz wird ausschließlich in der Region Frankfurt am Main (EU-Central-1) betrieben; personenbezogene Daten unserer Nutzerinnen und Nutzer werden innerhalb der EU verarbeitet und gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung zu Seminaren, vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb des Adminbereichs). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. E-Mail-Versand (Resend)
Bestätigungs- und Benachrichtigungs-E-Mails im Zusammenhang mit Seminaranmeldungen und Team-Anfragen werden über den Dienst Resend (Resend, Inc.) versendet. Dabei werden Ihre E-Mail-Adresse sowie die zur Zustellung erforderlichen Metadaten (Zeitpunkt, Zustellstatus, Betreff) verarbeitet. Die E-Mail-Infrastruktur von Resend wird in der Region eu-west-1 (Irland) betrieben, sodass personenbezogene Daten innerhalb der Europäischen Union verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Anmeldung/Anfrage). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
6. Schriftarten (Self-Hosted)
Die auf dieser Website verwendeten Schriftarten (Sora, Inter) werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Font-Diensten; Ihre IP-Adresse wird nicht an Dritte übertragen.
7. Cookies und ähnliche Technologien
Wir setzen ausschließlich technisch notwendige Speichereinträge im Browser ein (z. B. zur Speicherung Ihrer Cookie-Auswahl sowie — nur im Adminbereich — für das Login-Session-Token). Statistik- oder Marketing-Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Details finden Sie in unserer Cookie-Richtlinie. Ihre Einwilligung können Sie jederzeit anpassen:
8. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
9. Anmeldung zu Seminaren und Team-Anfragen
Für die Abwicklung von Seminaranmeldungen und Team-Anfragen verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail, Telefon, ggf. Organisation, Teamgröße und Wunschtermin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Aufbewahrungsfristen ergeben sich aus § 147 AO und § 257 HGB (in der Regel 6–10 Jahre).
10. Empfänger und Auftragsverarbeiter
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Als Auftragsverarbeiter nach Art. 28 DSGVO sind derzeit tätig:
Cloudflare, Inc. (Hosting & Content-Delivery)
Supabase Inc. (Datenbank & Backend, Region Frankfurt)
Resend, Inc. (Transaktions-E-Mail-Versand)
Ingenieurbüro Holewa (technische Entwicklung & Betreuung)
11. Ihre Rechte (Auskunft, Löschung, Widerspruch)
Sie haben uns gegenüber jederzeit folgende Rechte:
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
DSGVO-Anfrage stellen
Zur Geltendmachung Ihrer Rechte genügt eine formlose Nachricht. Bitte nennen Sie das gewünschte Anliegen (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder Widerruf) sowie die betroffene E-Mail-Adresse oder Kursbuchung. Wir bearbeiten Ihr Anliegen in der Regel innerhalb eines Monats.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
13. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.
14. Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.