Datenschutz

Wie wir mit Ihren personenbezogenen Daten umgehen – beim Besuch dieser Website, bei Ihrer Anfrage und bei der Anmeldung zu einem Kurs.

Wir, die EH Campus UG (haftungsbeschränkt), nehmen den Schutz personenbezogener Daten und die Rechte der betroffenen Personen ernst. Mit dieser Erklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website, beim Ausfüllen unserer Formulare und bei der Anmeldung zu einem Kurs verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen dabei zustehen.

Wir überprüfen unsere internen Abläufe sowie die technischen und organisatorischen Maßnahmen regelmäßig, damit die Verarbeitung den Anforderungen des geltenden Datenschutzrechts entspricht.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der DSGVO ist:

EH Campus UG (haftungsbeschränkt)
Klösterleweg 4
77776 Bad Rippoldsau-Schapbach
Telefon: 01590 1725393
E-Mail: ausbildung@eh-campus.de

Die EH Campus UG (haftungsbeschränkt) ist im Handelsregister B des Amtsgerichts Stuttgart unter der Nummer HRB 787510 eingetragen und wird gesetzlich vertreten durch den Geschäftsführer Waldemar Nikolaus. Umsatzsteuer-Identifikationsnummer: DE357286146.

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet. Ihre Anliegen richten Sie bitte an die oben genannten Kontaktdaten.

Was personenbezogene Daten sind

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere über einen Namen, eine Kennnummer, Standortdaten, eine Online-Kennung oder über besondere Merkmale, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.

Nutzung dieser Website

Hosting

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. IONOS verarbeitet die beim Aufruf der Website anfallenden Daten in unserem Auftrag als Auftragsverarbeiterin nach Art. 28 DSGVO; ein entsprechender Vertrag besteht. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Daten beim Aufruf der Website

Wenn Sie diese Website nur zur Information nutzen und keine Daten angeben, verarbeiten wir nur die Daten, die zur Anzeige der Website auf Ihrem Gerät erforderlich sind. Das sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• jeweils übertragene Datenmenge
• die Website, von der die Anforderung kommt
• Browsertyp und Browserversion
• Betriebssystem

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Diese Daten werden nach kurzer Zeit gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Cookies und Einwilligungsverwaltung

Beim Besuch der Website können Cookies auf Ihrem Gerät gespeichert werden. Cookies sind kleine Textdateien, die Ihr Browser speichert; sie können keine Programme ausführen und keine Schadsoftware übertragen. Über die Einstellungen Ihres Browsers können Sie das Setzen von Cookies einschränken oder verhindern. Dadurch sind möglicherweise nicht mehr alle Funktionen dieser Website nutzbar.

Für die Einholung und Verwaltung Ihrer Einwilligungen setzen wir Real Cookie Banner der devowl.io GmbH, Tannenweg 1, 76689 Karlsdorf-Neuthard, ein. Real Cookie Banner läuft auf unserem eigenen Server; Ihre Daten werden dabei nicht an den Hersteller übermittelt.

Gespeichert werden Ihre Einwilligungsentscheidung, der Zeitpunkt, eine Einwilligungs-ID, die Version des Banners sowie technische Angaben zu Ihrem Browser. Diese Angaben dienen dem Nachweis nach Art. 7 Abs. 1 DSGVO; Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. Der Nachweis wird bis zu drei Jahre aufbewahrt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Nutzen Sie dazu den Link „Privatsphäre-Einstellungen ändern“ im Fußbereich dieser Website.

Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns anrufen oder uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen diese Daten, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Anfrageformular

Auf der Seite Kurs anfragen können Sie uns über ein Formular eine unverbindliche Anfrage senden. Verarbeitet werden die von Ihnen eingetragenen Angaben: Vor- und Nachname, E-Mail-Adresse, auf Wunsch Firma und Telefonnummer, die gewünschte Kursart, der Anlass, die Teilnehmerzahl, der gewünschte Kursort und Zeitraum, Angaben zur Berufsgenossenschaft sowie Ihre Nachricht. Hinzu kommen technische Übertragungsdaten wie IP-Adresse und Zeitpunkt der Absendung.

Die Formulardaten werden auf unserem eigenen Server gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Eingesetzt wird hierfür die Software Fluent Forms, die auf unserem Server läuft; eine Übermittlung an den Hersteller findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage der Anbahnung eines Vertrages dient. Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kursbuchung über die Terminseite

Auf der Seite Termine binden wir das Buchungs-Widget unserer Kursverwaltung Cinnect ein. Beim Laden dieser Seite wird eine Verbindung zu Servern von Cinnect hergestellt und dabei Ihre IP-Adresse übertragen. Einzelheiten zur Verarbeitung finden Sie weiter unten im Abschnitt zur Kursverwaltung mit Cinnect.

Kindernotfall-Set und Newsletter

Wenn Sie unser kostenloses Kindernotfall-Set anfordern, verarbeiten wir Ihre E-Mail-Adresse, freiwillig Ihren Vornamen sowie die Zeitpunkte von Anmeldung, Bestätigung und Versand. Zuerst senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in), danach den Link zum Download. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie zusätzlich den Newsletter wählen, senden wir Ihnen gelegentlich Erste-Hilfe-Tipps für Familien und Hinweise auf unsere Kurse per E-Mail. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmelde-Link in jeder E-Mail oder per E-Mail an ausbildung@eh-campus.de.

Die Daten werden auf dem Server unserer Website bei unserem Hoster gespeichert (siehe Abschnitt Hosting) und über dessen E-Mail-Versand verschickt. Einen externen Newsletter-Dienst setzen wir nicht ein. Wir speichern keine IP-Adresse zur Anmeldung. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen, Anmeldungen nur für das Set nach 30 Tagen. Beziehen Sie den Newsletter, speichern wir Ihre Daten bis zur Abmeldung; den Nachweis Ihrer Einwilligung bewahren wir danach noch bis zu drei Jahre auf (Art. 6 Abs. 1 lit. c und f DSGVO).

Kauf von Gutscheinen

Auf unserer Website können Sie Gutscheine für unsere Kurse kaufen. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsanschrift, auf Wunsch den Namen der beschenkten Person, den gewählten Gutschein, den Betrag und den Zeitpunkt des Kaufs. Den Gutschein mit seinem Code sowie Rechnung, AGB und Widerrufsbelehrung senden wir Ihnen per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für den Kaufvertrag erforderlich ist.

Wer einen Gutschein einlöst, nennt uns bei der Kursanmeldung den Gutscheincode. Wir ordnen den Code dann der Anmeldung zu, um Einlösung und Restguthaben nachzuhalten.

Zahlungsabwicklung mit Stripe

Gutscheine bezahlen Sie über den Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie auf „Gutschein kaufen“ klicken, gelangen Sie auf eine Bezahlseite von Stripe. Dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten.

Stripe verarbeitet insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, Betrag, Zeitpunkt sowie technische Angaben wie IP-Adresse und Geräteinformationen. Stripe nutzt diese Daten auch selbst, etwa zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten, und ist insoweit eigenständig verantwortlich. Stripe erstellt in unserem Auftrag die Rechnung und versendet sie per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Betrugsvorbeugung unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Wählen Sie PayPal, wird die Zahlung zusätzlich über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, abgewickelt; dann gelten ergänzend deren Datenschutzbestimmungen.

Stripe kann Daten an verbundene Unternehmen in den USA übermitteln. Grundlage sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend die Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

Rechnungen und Buchhaltung

Rechnungen, Zahlungseingänge und Gutscheine verwalten wir in einer eigenen Buchhaltungssoftware, die ausschließlich auf unserem eigenen Rechner läuft; die Daten werden nicht in eine Cloud übertragen. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 257 HGB, § 147 AO), derzeit bis zu zehn Jahre. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Reichweitenmessung und Werbung

Statify

Zur einfachen Zählung von Seitenaufrufen setzen wir Statify ein. Statify läuft auf unserem eigenen Server, verwendet keine Cookies und speichert weder IP-Adressen noch sonstige personenbezogene Daten. Erfasst werden lediglich Datum, aufgerufene Seite und die verweisende Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingebunden wird der Dienst über das Plugin Site Kit by Google. Google Analytics verwendet Cookies und ähnliche Technologien, mit denen Ihre Nutzung der Website ausgewertet werden kann. Dabei werden unter anderem gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort, aufgerufene Seiten, Verweildauer und ausgelöste Ereignisse verarbeitet.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Privatsphäre-Einstellungen ändern“ im Fußbereich widerrufen.

Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Grundlage hierfür sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend die Standardvertragsklauseln der EU-Kommission. Nutzerbezogene Daten werden bei Google standardmäßig für bis zu 14 Monate gespeichert und danach automatisch gelöscht.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Google Ads

Unser Google-Ads-Konto ist mit dieser Website verbunden. Sofern wir Anzeigen schalten, kann zur Erfolgsmessung ein Tag von Google geladen werden, das erkennt, ob ein Besuch über eine Anzeige zustande kam und ob anschließend eine Anfrage oder Buchung erfolgt ist. Auch dieser Dienst wird nur nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG geladen und kann jederzeit über den Link „Privatsphäre-Einstellungen ändern“ im Fußbereich widerrufen werden. Anbieter ist die Google Ireland Limited.

Google Search Console

Über die Google Search Console erhalten wir aggregierte Auswertungen dazu, mit welchen Suchbegriffen unsere Website in den Suchergebnissen erscheint. Diese Auswertungen enthalten keine personenbezogenen Daten einzelner Besucherinnen und Besucher; auf Ihrem Gerät wird hierfür nichts gespeichert.

Eingebundene Inhalte und weitere Dienste

Google-Bewertungen

Auf unserer Website zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an. Die Bewertungen werden auf unserem Server zwischengespeichert; für die Darstellung können Gestaltungsdateien und Profilbilder von Servern der Trustindex.io GmbH sowie von Google geladen werden. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Kontakt über WhatsApp

Auf unserer Website finden Sie eine Schaltfläche, über die Sie uns per WhatsApp schreiben können. Es handelt sich um eine reine Verlinkung: Erst wenn Sie darauf klicken, wird eine Verbindung zu WhatsApp hergestellt und Ihre Nachricht über die WhatsApp-Anwendung versendet. Für die Verarbeitung Ihrer Daten innerhalb von WhatsApp ist die WhatsApp Ireland Limited verantwortlich; es gelten deren Datenschutzbestimmungen. Wenn Sie das nicht möchten, erreichen Sie uns ebenso per Telefon, E-Mail oder über unser Anfrageformular.

Schriftarten

Die auf dieser Website verwendete Schriftart Montserrat wird ausschließlich von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder zu anderen externen Schriftdiensten findet nicht statt.

Ladezeitoptimierung und Auslieferung über ein Content Delivery Network

Zur Beschleunigung unserer Website setzen wir Dienste der Incsub, LLC (WPMU DEV), 525 Lincoln Rd, Miami Beach, FL 33139, USA, ein. Bilder sowie statische Dateien wie Stylesheets und Skripte können über das Content Delivery Network dieses Anbieters ausgeliefert werden. Dabei wird Ihre IP-Adresse an den Dienst übertragen, damit die Dateien an Ihr Gerät gesendet werden können. Zusätzlich werden anonyme Kennzahlen zur Ladegeschwindigkeit erhoben. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Auslieferung nach Art. 6 Abs. 1 lit. f DSGVO. Da der Anbieter seinen Sitz in den USA hat, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission.

Sicherheit der Website

Zum Schutz vor Angriffen, unberechtigten Anmeldeversuchen und Spam setzen wir Schutzsoftware auf unserem eigenen Server ein. Dabei werden IP-Adressen, Zeitpunkte von Zugriffen und Angaben zu fehlgeschlagenen Anmeldeversuchen verarbeitet und nach kurzer Zeit gelöscht. Kommentar- und Formulareinsendungen werden automatisiert auf Spam geprüft. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme nach Art. 6 Abs. 1 lit. f DSGVO.

Kursverwaltung mit Cinnect

Wir nutzen für die Organisation, Verwaltung und Durchführung unserer Kurse, Seminare und sonstigen Veranstaltungen die Kursverwaltungssoftware Cinnect der nextStep solutions UG (haftungsbeschränkt).

Cinnect wird von uns insbesondere eingesetzt, um Kursangebote darzustellen, Anmeldungen entgegenzunehmen, Teilnehmerdaten zu verwalten, Kurse zu planen und durchzuführen, Anwesenheiten zu dokumentieren, Bescheinigungen und sonstige Kursdokumente zu erstellen, digitale Unterschriften zu erfassen, Rechnungs- und Zahlungsinformationen zu verwalten sowie die Kommunikation mit Teilnehmern, buchenden Personen, Firmenkunden, Ansprechpartnern, Dozenten und sonstigen Beteiligten zu unterstützen.

Die nextStep solutions UG (haftungsbeschränkt) verarbeitet personenbezogene Daten hierbei grundsätzlich als Auftragsverarbeiter in unserem Auftrag gemäß Art. 28 DSGVO. Ein entsprechender Vertrag über Auftragsverarbeitung wurde geschlossen.

Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten über Cinnect erfolgt insbesondere zu folgenden Zwecken:

• Darstellung und Verwaltung unserer Kurs- und Seminarangebote
• Durchführung von Online-Anmeldungen und Buchungsprozessen Verwaltung von Teilnehmern, Firmenkunden, Ansprechpartnern, Rechnungsempfängern, Dozenten und internen Benutzern
• Planung, Organisation und Durchführung von Kursen und Seminaren
• Verwaltung von Anwesenheiten, Check-ins, Kursstatus und Teilnahmevoraussetzungen
• Erstellung, Speicherung und Bereitstellung von Kursdokumenten, Teilnahmebescheinigungen, Zertifikaten, Rechnungen und sonstigen Unterlagen
• Erfassung und Verarbeitung digitaler Unterschriften, soweit diese für Kursnachweise, Dokumentationen oder sonstige Unterlagen erforderlich sind
• Abwicklung und Zuordnung von Zahlungen über angebundene Zahlungsdienstleister, sofern solche Zahlungsarten angeboten werden
• Übermittlung von Daten an angebundene Buchhaltungs- und Rechnungsdienstleister, sofern diese von uns eingesetzt werden
• Verwaltung von Benutzerrechten, Zugriffsberechtigungen und Sicherheitsfunktionen
• Technische Bereitstellung, Fehleranalyse, Missbrauchsvermeidung und Systemsicherheit

Kategorien personenbezogener Daten

Je nach Art der Buchung, des Kurses und der von uns genutzten Funktionen können insbesondere folgende Daten verarbeitet werden:

• Stammdaten wie Name, Vorname, Anschrift und Geburtsdatum
• Kontaktdaten wie E-Mail-Adresse und Telefonnummer
• Buchungs-, Kurs- und Teilnehmerdaten
• Angaben zu Anwesenheit, Teilnahme, Kursstatus und Zertifikaten
• Angaben zu Arbeitgebern, Firmenkunden, Ansprechpartnern, Berufsgenossenschaften, Unfallkassen oder vergleichbaren Abrechnungs- und Nachweisstellen
• Rechnungs-, Zahlungs- und Buchhaltungsdaten
• Zahlungsstatus, Transaktions-ID, Betrag, Zahlername und Zahlungsdatum, soweit eine elektronische Zahlungsart genutzt wird
• Digitale Unterschriften, sofern diese für Kursunterlagen oder Nachweise erforderlich sind
• Notizen und organisatorische Angaben, soweit diese für die Kursverwaltung erforderlich sind
• Benutzerkonto-, Login-, Rollen- und Berechtigungsdaten von Mitarbeitenden, Dozenten oder sonstigen berechtigten Nutzern
• Technische Protokolldaten wie IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen, aufgerufene Funktionen und technische Fehlerdaten

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden über Cinnect grundsätzlich nicht gezielt verarbeitet. Sofern im Einzelfall über Freitextfelder, Notizen oder individuell konfigurierte Zusatzfelder weitergehende Angaben erhoben werden, erfolgt dies in Verantwortung des jeweiligen Seminaranbieters und ist gesondert in dieser Datenschutzerklärung zu berücksichtigen.

Betroffene Personengruppen

Von der Verarbeitung können insbesondere folgende Personen betroffen sein:

• Kursteilnehmer und Seminarteilnehmer
• Buchende Personen
• Rechnungsempfänger und Zahlungspflichtige
• Ansprechpartner bei Firmenkunden, Unternehmen, Behörden, Vereinen oder sonstigen Organisationen
• Mitarbeitende, Dozenten, Ausbilder, Honorarkräfte und sonstige berechtigte Nutzer unserer Organisation
• Gesetzliche Vertreter, insbesondere bei minderjährigen Teilnehmern
• Lieferanten, Dienstleister und sonstige Geschäftspartner, soweit sie im Zusammenhang mit der Kursverwaltung stehen

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt, soweit sie für die Anmeldung, Durchführung und Abwicklung eines Kurses oder Seminars erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich zur Aufbewahrung, Dokumentation oder Abrechnung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung der technischen Bereitstellung, der IT-Sicherheit, der Missbrauchsvermeidung, der Fehleranalyse, der internen Organisation oder der wirtschaftlichen Durchführung unseres Kursbetriebs dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, effizienten und zuverlässigen Verwaltung und Durchführung unserer Kurse und Seminare.

Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Empfänger und Auftragsverarbeiter

Die technische Bereitstellung von Cinnect erfolgt durch die nextStep solutions UG (haftungsbeschränkt). Diese setzt zur Bereitstellung der Software und Infrastruktur weitere Dienstleister ein, insbesondere Hosting-, Speicher- und E-Mail-Dienstleister.

Als Hosting- und Infrastrukturdienstleister können insbesondere iNETsolutions.de®e.K. sowie Dienste von Amazon Web Services EMEA SARL eingesetzt werden.

Soweit wir optionale Schnittstellen zu Buchhaltungs-, Rechnungs- oder Zahlungsdienstleistern nutzen, können personenbezogene Daten auch an diese Dienstleister übermittelt werden. Dies kann insbesondere Buchhaltungs- und Rechnungsdienste wie sevDesk GmbH oder Haufe-Lexware GmbH & Co. KG betreffen.

Soweit wir elektronische Zahlungsarten anbieten, können Zahlungsdaten an den jeweils ausgewählten Zahlungsdienstleister übermittelt werden. Bei Nutzung von PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A..

Eine Übermittlung an solche optionalen Dienstleister erfolgt nur, soweit die jeweilige Funktion von uns eingesetzt wird oder die betroffene Person die entsprechende Zahlungs- oder Verarbeitungsart auswählt.

Für den Verkauf von Gutscheinen auf unserer Website setzen wir zusätzlich Stripe ein (siehe Abschnitt „Zahlungsabwicklung mit Stripe“).

Verarbeitung in der EU und Drittlandübermittlungen

Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb Deutschlands bzw. der Europäischen Union oder des Europäischen Wirtschaftsraums.

Soweit im Einzelfall Dienstleister mit Sitz oder Konzernbezug außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt eine Übermittlung personenbezogener Daten nur, wenn die datenschutzrechtlichen Voraussetzungen hierfür erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EUStandardvertragsklauseln oder einer ausdrücklichen Einwilligung erfolgen.

Bei optionalen Zahlungsdiensten, insbesondere PayPal und Stripe, können je nach Zahlungsart und Dienstleister Drittlandbezüge bestehen. Maßgeblich sind ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

Cookies, lokale Speicherung und technische Dienste

Im öffentlich eingebundenen Buchungsformular von Cinnect werden nach derzeitiger Konfiguration keine nicht erforderlichen Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Der Buchungsprozess wird technisch so gestaltet, dass für die reine Online-Anmeldung grundsätzlich keine nicht notwendigen Cookies, Local-Storage- oder Session-Storage-Einträge erforderlich sind.

Soweit im geschützten Verwaltungsbereich oder bei technischen Sicherheitsfunktionen Cookies oder vergleichbare Technologien eingesetzt werden, dienen diese ausschließlich der technischen Bereitstellung, der Anmeldung, der Sitzungsverwaltung, dem Schutz vor Missbrauch oder der Systemsicherheit.

Nach § 25 TDDDG ist für das Speichern von Informationen auf Endgeräten oder den Zugriff auf dort gespeicherte Informationen grundsätzlich eine Einwilligung erforderlich. Eine Einwilligung ist jedoch nicht erforderlich, wenn dies unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Externe Analyse- oder Marketingdienste wie Google Analytics, Meta Pixel, Hotjar oder vergleichbare Trackingdienste werden im Rahmen der Cinnect-Buchungsfunktionen nicht eingesetzt, sofern wir dies nicht gesondert in dieser Datenschutzerklärung angeben.

Schriftarten, Kartendarstellungen und sonstige technische Inhalte werden grundsätzlich über eigene bzw. von Cinnect kontrollierte Systeme bereitgestellt. Zahlungsanbieter-Skripte, z. B. von PayPal, können geladen werden, wenn eine entsprechende Zahlungsart angeboten und ausgewählt wird.

Server-Logfiles und technische Protokolldaten

Bei der Nutzung von Cinnect werden aus technischen Gründen Server-Logfiles und vergleichbare technische Protokolldaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Funktion, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion, Betriebssystem, Statusmeldungen sowie technische Fehlerdaten gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Sicherstellung des stabilen Betriebs, zur Fehleranalyse, zur Systemsicherheit sowie zur Aufklärung von Missbrauchs- oder Sicherheitsvorfällen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden grundsätzlich für bis zu 30 Tage gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zur Klärung eines Sicherheitsvorfalls, zur Fehleranalyse oder zur Rechtsverfolgung erforderlich ist. 

Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer für Teilnehmerdaten kann in Cinnect von uns konfiguriert werden. Standardmäßig beträgt die Speicherdauer für personenbezogene Teilnehmerdaten 5 Jahre.

Kursdokumente, Zertifikate, Nachweise, Rechnungsdaten und digitale Unterschriften werden für die Dauer gespeichert, die für die Durchführung, Dokumentation, Abrechnung und Nachweisführung der jeweiligen Kurse erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, richtet sich die Speicherdauer nach diesen Vorgaben.

Backups werden grundsätzlich für bis zu 3 Monate vorgehalten und anschließend im Rahmen der regulären Backup-Routinen überschrieben oder gelöscht.

Sicherheit der Verarbeitung

Cinnect setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Hierzu gehören insbesondere verschlüsselte Übertragungen über TLS/HTTPS, rollenbasierte Berechtigungskonzepte für berechtigte Nutzer, Mandantentrennung, Zugriffsbeschränkungen, Protokollierung sicherheitsrelevanter Vorgänge, regelmäßige Datensicherungen sowie Maßnahmen zur Wartung und Aktualisierung der eingesetzten Systeme.

Ihre Rechte

Als betroffene Person stehen Ihnen die folgenden Rechte zu:

• Auskunft über die Sie betreffenden personenbezogenen Daten, die wir verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an ausbildung@eh-campus.de oder ein Anruf unter 01590 1725393.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart

Sie können sich auch an die Aufsichtsbehörde an Ihrem üblichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes wenden.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand dieser Datenschutzerklärung: Oktober 2026.