Datenschutz

Umfang. Wir verarbeiten personenbezogene Daten unserer Nutzer:innen nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO): lit. a Einwilligung, lit. b Vertragserfüllung/vorvertragliche Maßnahmen, lit. c rechtliche Verpflichtung (u. a. im Rahmen der AZAV-Zertifizierung und Förderverfahren nach SGB III), lit. f berechtigtes Interesse.

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert, oder bis gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtlich 6–10 Jahre) uns zur weiteren Speicherung verpflichten.

Empfänger. Über die in dieser Erklärung genannten Auftragsverarbeiter hinaus geben wir Daten nicht an Dritte weiter, außer wir sind gesetzlich dazu verpflichtet.

Drittlandübermittlungen. Einige der von uns eingesetzten Dienstleister haben ihren Sitz bzw. verarbeiten Daten (auch) in den USA. Soweit das der Fall ist, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (aktuell: das EU-US Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist) und zusätzlich auf EU-Standardvertragsklauseln (Art. 46 DSGVO) als Absicherung. Das Data Privacy Framework wird derzeit gerichtlich überprüft (Verfahren vor dem EuGH); wir beobachten die Entwicklung und passen die Übermittlungsgrundlage bei Bedarf an.

Unsere Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website erfassen wir automatisch technische Zugriffsdaten (Server-/Runtime-Logs): IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem, Referrer-URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Speicherdauer: Runtime-Logs werden bei Vercel entsprechend unserem gebuchten Tarif (Pro, ohne Observability Plus) für 1 Tag vorgehalten und danach automatisch gelöscht.

Drittlandübermittlung in die USA: siehe Ziffer 3.

Wir setzen auf unserer Website Cookies ein. Für das Einholen, Verwalten und Speichern deiner Einwilligung nutzen wir ein selbst betriebenes, quelloffenes Einwilligungs-Tool, das direkt auf unserer eigenen Website läuft — dabei findet keine Übertragung an einen externen Anbieter statt. Es zeigt dir beim ersten Besuch ein Einwilligungsbanner und speichert deine Auswahl in einem Cookie auf deinem Gerät, damit sie beim nächsten Besuch nicht erneut abgefragt werden muss. Ohne deine Einwilligung werden ausschließlich technisch notwendige Cookies gesetzt (u. a. zur Speicherung deiner Cookie-Auswahl selbst).

Im Einzelnen setzen wir je nach deiner Auswahl folgende Cookies ein: „cc_cookie“ (notwendig, speichert deine Cookie-Auswahl), „_ga“ und „_ga_*“ (Statistik, Google Analytics 4, siehe Ziffer 6) sowie „_gcl_au“ (Marketing, Google Ads) und „_fbp“ (Marketing, Meta/Facebook, siehe Ziffer 7). Der Google Tag Manager selbst setzt keine eigenen Cookies, sondern lädt bei uns ausschließlich den Meta-Pixel nach (Kategorie Marketing) — er dient bei uns nicht der Analyse.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer unserer Website widerrufen oder anpassen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG für das Setzen von Cookies; Art. 6 Abs. 1 lit. a DSGVO für alle einwilligungspflichtigen Dienste.

Nach deiner Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erstellt pseudonyme Nutzungsprofile und verwendet dafür Cookies bzw. vergleichbare Technologien. Das Skript wird erst geladen und ausgeführt, nachdem du der Kategorie „Statistics“ über unser Einwilligungsbanner (siehe Ziffer 5) zugestimmt hast — technisch dadurch, dass unser Einwilligungs-Tool das Skript bis zu deiner Einwilligung blockiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Drittlandübermittlung: siehe Ziffer 3.

Für unsere Google-Ads-Kampagnen (u. a. für den Leadmagneten „Bewerben mit KI“) setzen wir nach deiner Einwilligung Conversion-Tracking und ggf. Remarketing der Google Ireland Limited ein, um die Wirksamkeit unserer Anzeigen zu messen und dir ggf. erneut relevante Anzeigen zu zeigen.

Für unsere Kampagnen auf Facebook/Instagram setzen wir außerdem den Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein, um die Wirksamkeit dieser Anzeigen zu messen. Technisch geladen wird er über den Google Tag Manager (siehe Ziffer 5) — verantwortlich für die Datenverarbeitung ist dabei Meta, nicht Google. Beide Dienste laufen erst nach deiner Einwilligung in die Kategorie „Marketing“; vorher findet keine Verbindung zu Google oder Meta statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerspruchsmöglichkeit: über die Cookie-Einstellungen sowie in den Google-Ads-Einstellungen (adssettings.google.com) bzw. den Facebook-Werbeeinstellungen (facebook.com/adpreferences).

Drittlandübermittlung: siehe Ziffer 3.

Unsere redaktionellen Inhalte (Modulbeschreibungen, Magazin-Artikel, Kursbewertungen, Profile unserer Dozierenden) verwalten wir über Sanity (Sanity.io, San Mateo, USA). Kursbewertungen, die Teilnehmende uns freiwillig zur Veröffentlichung überlassen (Name/Pseudonym, Bewertungstext, ggf. genutzte Plattform), sowie Profile unserer Dozierenden (Name, Foto, Kurzbiografie) werden dort gespeichert.

Rechtsgrundlage Kursbewertungen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der bewertenden Person zur Veröffentlichung).
Rechtsgrundlage Dozierenden-Profile: Art. 6 Abs. 1 lit. b bzw. f DSGVO (vertragliche Vereinbarung mit den Dozierenden bzw. berechtigtes Interesse an der Vorstellung des Lehrpersonals).

Drittlandübermittlung: siehe Ziffer 3.

Wenn du über unsere Website eine Beratung anfragst, ein Modul-Exposé anforderst oder dich für ein Gespräch einträgst, erheben wir die von dir eingegebenen Daten: E-Mail-Adresse, Wohnort, ggf. aktuelle Agentur/Arbeitgeber, gewünschtes Modul, gewählter Kontaktweg (Termin oder Exposé) sowie die Herkunft deiner Anfrage (z. B. Startseite, Modul-Seite, Landingpage „Bewerben mit KI“, Unternehmensseite). Diese Daten speichern wir in unserer Datenbank bei Supabase; das zugehörige Projekt liegt auf Servern in der EU.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen zur Vorbereitung eines Beratungs- bzw. Ausbildungsvertrags).

Speicherdauer: Wir löschen deine Anfragedaten 12 Monate nach dem letzten Kontakt, sofern in dieser Zeit kein Vertrag zustande kommt. Läuft zu diesem Zeitpunkt noch ein Bewilligungsverfahren (z. B. für einen Bildungsgutschein oder AVGS), prüfen wir im Einzelfall, ob eine längere Aufbewahrung gerechtfertigt ist.

Auch wenn der Serverstandort in der EU liegt, ist Supabase Inc. ein in den USA ansässiges Unternehmen; wir sichern die Verarbeitung daher vorsorglich zusätzlich über EU-Standardvertragsklauseln ab (siehe Ziffer 3).

Für die Buchung eines Beratungs- oder Coaching-Termins nutzen wir Google Calendar der Google Ireland Limited (getrennte Kalender für allgemeine Beratung und für das AVGS-Coaching von Matthias Hon). Bei der Buchung übermittelst du Name, E-Mail-Adresse und ggf. weitere von dir freiwillig angegebene Informationen an Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).

Es gelten ergänzend die Datenschutzhinweise von Google: policies.google.com/privacy

Drittlandübermittlung: siehe Ziffer 3.

Wenn du dich für unseren Newsletter anmeldest, verwenden wir das Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und musst die Anmeldung durch Klick auf den enthaltenen Link bestätigen. Für Versand und Verwaltung nutzen wir Brevo (Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Frankreich — die Daten werden ausschließlich auf Servern innerhalb der EU verarbeitet.

Über Brevo versenden wir außerdem transaktionale E-Mails im Rahmen der Vertragserfüllung (z. B. Zugangsdaten, Passwort-Reset, Zoom-Links, Hinweise auf verfügbare Aufzeichnungen).

Rechtsgrundlage Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar über den Abmeldelink in jeder E-Mail.
Rechtsgrundlage Transaktions-E-Mails: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für die Verwaltung von Interessent:innen-, Teilnehmenden- und Kundendaten sowie zur Dokumentation deines Einwilligungsstatus (Marketing-Consent) nutzen wir Pipedrive (Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland). Pipedrive ist unsere führende Datenquelle für Personendaten und Einwilligungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsanbahnung/-erfüllung, berechtigtes Interesse an geordneter Kundenverwaltung); für den gespeicherten Consent-Status zusätzlich Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Erhobene Daten. Im Rahmen der Anmeldung zu einer bildungsgutschein- oder AVGS-geförderten Maßnahme verarbeiten wir zusätzliche Daten, die für die Durchführung und Abrechnung gegenüber der Bundesagentur für Arbeit bzw. dem zuständigen Jobcenter sowie im Rahmen unseres laufenden AZAV-Zulassungsverfahrens bei der GUTcert GmbH erforderlich sind (u. a. Bildungsgutschein-/AVGS-Nummer, Teilnahme-, Anwesenheits- und Leistungsnachweise).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. §§ 81, 45 SGB III.

Anwesenheits- und Leistungsnachweise. Diese führen wir digital in unserem eigenen System (Supabase bzw. dem geplanten LMS-Modul).

Meldung an die Agentur für Arbeit / das Jobcenter. Anmeldung, Anwesenheit, Abbruch und Abschluss melden wir je nach Verfahren entweder über das Online-Portal der Bundesagentur für Arbeit oder per E-Mail/Formular direkt an die zuständige Sachbearbeitung.

Gesundheitsbezogene Daten (Art. 9 DSGVO). Wir fragen gesundheitliche Angaben nicht strukturiert ab. Teilt uns eine teilnehmende Person im Einzelfall freiwillig gesundheitliche Informationen mit, etwa um einen Nachteilsausgleich zu beantragen, verarbeiten wir diese ausschließlich zur Bearbeitung dieser Anfrage.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung durch die aktive, freiwillige Mitteilung im Rahmen der konkreten Anfrage).

Aufbewahrungsdauer. Teilnahme- und Prüfungsunterlagen sind zugleich Abrechnungsgrundlage gegenüber der Bundesagentur für Arbeit. Wir empfehlen daher eine Aufbewahrung von 10 Jahren, analog zur Aufbewahrungspflicht für Buchungsbelege nach § 147 AO/§ 257 HGB — auch weil Wirtschaftlichkeitsprüfungen der BA rückwirkend erfolgen können.

Für unsere kuratierte Jobbörse werten wir öffentlich zugängliche Stellenanzeigen aus themenspezifischen Newslettern aus. Die daraus mithilfe der Claude-API (Anthropic, San Francisco, USA) automatisiert erstellten Kurzbeschreibungen werden von uns redaktionell geprüft und freigegeben, bevor sie veröffentlicht werden. Dabei werden in der Regel keine personenbezogenen Daten von Bewerbenden verarbeitet, sondern Angaben zu Unternehmen und Stellenprofilen. Sollten Newsletter ausnahmsweise personenbezogene Kontaktdaten enthalten (z. B. einer ansprechbaren Person im Unternehmen), verarbeiten wir diese nur zur Erstellung der Stellenbeschreibung und löschen sie mit Ablauf der Anzeige.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer redaktionell aufbereiteten Jobbörse als Service für unsere Zielgruppe).

Drittlandübermittlung: siehe Ziffer 3.

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
mailbox@datenschutz-berlin.de
+49 30 13889-0

oder bei der Aufsichtsbehörde an deinem gewöhnlichen Aufenthaltsort.