Datenschutzerklärung

1. Einleitung und Kontaktdaten des Verantwortlichen

Wir freuen uns über Ihr Interesse an Input Education. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Verantwortlicher

Input Education e.K.
Inhaber: Rafail Kleyner
Bergstraße 26
94518 Spiegelau Klingenbrunn
Deutschland

Registergericht: Amtsgericht Passau
Handelsregisternummer: HRA 14062

Kontakt für Datenschutzanfragen:
E-Mail: info@input.education
Festnetz: +49 8553 4689911
Mobil: +49 173 3095966

2. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt (sog. "Server-Logfiles"). Unser Hosting-Partner ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit Servern ausschließlich innerhalb der EU. Mit Hetzner haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Folgende Daten werden protokolliert:

• Besuchte Website
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb sowie an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt.

Für die Löschung unterscheiden wir zwei Arten von Protokollen:

• Zugriffsprotokolle unseres Webservers – sie enthalten die oben genannten Zugriffsdaten, wobei die IP-Adresse bereits bei der Speicherung gekürzt wird, sodass nur der Netzanteil protokolliert wird. Diese Protokolle werden spätestens nach sieben Tagen gelöscht.
• Anwendungs- und Fehlerprotokolle – sie dienen der Erkennung und Behebung technischer Störungen sowie der Abwehr von Missbrauch und können die vollständige IP-Adresse enthalten. Diese Protokolle werden spätestens 14 Tage nach dem jeweils letzten Auftreten des protokollierten Ereignisses gelöscht.

3. Kontaktaufnahme

3.1 Kontaktaufnahme über das Kontaktformular, die Hilfeseite und per E-Mail

Auf unserer Website stellen wir ein Kontaktformular bereit. Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Vor- und Nachname, E-Mail-Adresse, das Thema Ihrer Anfrage, Ihre Nachricht sowie – sofern Sie sie angeben – Ihre Telefonnummer. Sind Sie zum Zeitpunkt der Anfrage in Ihrem Nutzerkonto angemeldet, speichern wir zusätzlich die Zuordnung zu diesem Konto. Ihre Anfrage wird in unserer Anwendung gespeichert und zusätzlich an unser Postfach übermittelt.

Sind Sie in Ihrem Nutzerkonto angemeldet, können Sie uns außerdem über die Hilfeseite in Ihrem Konto schreiben. Name und E-Mail-Adresse übernehmen wir dann aus Ihrem Konto. Damit wir Ihr Anliegen ohne Rückfrage bearbeiten können, übermitteln wir mit Ihrer Nachricht zusätzlich: den Kurs, den Sie auswählen, die Session, von deren Seite aus Sie die Hilfeseite aufgerufen haben, die Adresse dieser Seite sowie Name und Hauptversion Ihres Browsers und Ihr Betriebssystem. Welche dieser Angaben übermittelt werden, sehen Sie vor dem Absenden auf der Hilfeseite. Ihre Anfrage wird wie eine Anfrage über das Kontaktformular in unserer Anwendung gespeichert und zusätzlich an unser Support-Postfach übermittelt.

Nehmen Sie stattdessen unmittelbar per E-Mail Kontakt mit uns auf, verarbeiten wir Ihre Angaben einschließlich Ihrer Kontaktdaten ebenfalls zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Anfragen zu beantworten.

Speicherdauer: siehe Ziffer 8.

3.2 Elektronische Widerrufsfunktion (Widerrufsbutton)

Über die auf unserer Website bereitgestellte elektronische Widerrufsfunktion können Sie einen mit uns geschlossenen Vertrag widerrufen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Ihren Namen, Ihre E-Mail-Adresse, die Angaben zur Identifizierung des betroffenen Vertrags sowie eine etwaige freiwillige Nachricht. Sind Sie angemeldet, speichern wir zusätzlich die Zuordnung zu Ihrem Nutzerkonto; außerdem halten wir zum Zeitpunkt des Widerrufs eine Momentaufnahme der Vertragsangaben fest, damit die Erklärung auch dann nachvollziehbar bleibt, wenn die zugrunde liegende Buchung später gelöscht wird.

Die Verarbeitung dient der Entgegennahme und Bearbeitung Ihres Widerrufs sowie der Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung (mit dem Inhalt der Widerrufserklärung sowie dem Datum und der Uhrzeit des Eingangs) an die von Ihnen angegebene E-Mail-Adresse.

Rechtsgrundlage: Die Bereitstellung der Widerrufsfunktion und die Übermittlung der Eingangsbestätigung erfolgen zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Bearbeitung des Widerrufs und die Rückabwicklung des Vertrags erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Die Widerrufserklärung und die Eingangsbestätigung speichern wir zum Nachweis der ordnungsgemäßen Bearbeitung im Rahmen der Aufbewahrungsfristen für Vertragsdaten (siehe Ziffer 8). Im Übrigen werden die Daten gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.3 Unsere E-Mail-Postfächer

Domain und E-Mail-Postfächer unseres Unternehmens – darunter die in Ziffer 1 genannte Adresse info@input.education – betreiben wir bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Nachrichten, die Sie uns schreiben, sowie unsere Antworten liegen damit auch in diesen Postfächern; das betrifft Kontaktanfragen (Ziffer 3.1) und Widerrufserklärungen (Ziffer 3.2). Außerdem erhalten wir dort Mitteilungen unserer Plattform zu Anmeldungen und Zahlungen – mit den Angaben aus Ihrer Anmeldung, etwa Name, Anschrift und Telefonnummer – sowie eine Kopie jeder Rechnung. Mit STRATO haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung findet innerhalb der EU bzw. des EWR statt; die von STRATO eingesetzten Unterauftragnehmer haben ihren Sitz in Deutschland.

Rechtsgrundlage: dieselbe wie für die jeweilige Nachricht (Ziffern 3.1 und 3.2); für den Betrieb der Postfächer als solchen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer erreichbaren und funktionsfähigen Korrespondenz.

Archivierung: Jede Nachricht, die in unseren Postfächern ein- oder ausgeht, legt STRATO zusätzlich unveränderbar in einem E-Mail-Archiv ab. Damit erfüllen wir die Pflicht, Handelsbriefe und Buchungsbelege vollständig und unverändert aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO). Soweit eine Nachricht keiner solchen Pflicht unterliegt, beruht ihre Archivierung auf Art. 6 Abs. 1 lit. f DSGVO: Das Archiv kann aufbewahrungspflichtige Nachrichten nicht von anderen unterscheiden, und nur eine einheitliche Frist stellt sicher, dass keine pflichtige Nachricht zu früh gelöscht wird.

Speicherdauer: In den Postfächern selbst löschen wir Nachrichten, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Im Archiv bleiben sie 9 Jahre ab ihrem Datum und werden danach automatisch gelöscht (siehe Ziffer 8).

4. Cookies und Tracking

Technisch notwendige Cookies

Wir setzen auf unserer Website technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Diese speichern:

• Login-Informationen
• Sitzungsdaten
• die von Ihnen gewählte Darstellung (heller oder dunkler Modus)
• ein Sicherheitsmerkmal, das Formulare gegen missbräuchliches Absenden von fremden Seiten schützt

Neben Cookies nutzen wir für einzelne Komfortfunktionen den lokalen Speicher Ihres Browsers (localStorage) – etwa für die gewählte Darstellung und für den Fortschritt beim Lernen mit Karteikarten. Diese Angaben verbleiben in Ihrem Browser und werden nicht an uns übertragen. Sie können sie in Ihren Browsereinstellungen zusammen mit den Cookies dieser Website löschen.

Die Speicherung und das Auslesen dieser Cookies erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den Betrieb der Website); die anschließende Verarbeitung der Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Sie können in Ihren Browsereinstellungen das Setzen von Cookies deaktivieren. Bitte beachten Sie, dass in diesem Fall möglicherweise nicht alle Funktionen unserer Website vollumfänglich nutzbar sind.

Cookie-Consent

Die Einwilligung für nicht notwendige Cookies (z.B. Analyse-Cookies) wird über unser Cookie-Consent-Tool beim ersten Besuch der Website eingeholt. Sie können Ihre Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer der Website ändern.

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"), in der Version Google Analytics 4 (GA4). Google Analytics verwendet sogenannte „Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen; diese erfolgt auf Grundlage des EU-US Data Privacy Frameworks, dem sich Google zertifiziert hat (Angemessenheitsbeschluss der EU-Kommission). In Google Analytics 4 werden IP-Adressen nicht protokolliert oder gespeichert.

Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

Wir haben mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Der Einsatz von Google Analytics und die Speicherung der zugehörigen Cookies erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerruf der Einwilligung

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie:

• Ihre Cookie-Einstellungen über den Link "Cookie-Einstellungen" im Footer anpassen
• Das Browser-Add-on zur Deaktivierung von Google Analytics für Ihren Browser herunterladen und installieren
• auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, dass das Erfassen Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren

Dieser Opt-out hat Vorrang vor einer späteren Einwilligung: Solange das Cookie in Ihrem Browser gesetzt ist, findet keine Messung statt, auch wenn Sie im Cookie-Banner erneut zustimmen. Um die Messung wieder zuzulassen, löschen Sie dieses Cookie in Ihren Browsereinstellungen. Bitte beachten Sie, dass Browser die Lebensdauer solcher Cookies begrenzen: Der Opt-out gilt daher nicht unbegrenzt. Solange Sie unsere Website weiterhin besuchen, erneuern wir ihn automatisch; nach längerer Abwesenheit muss er erneut gesetzt werden.

4.1 Cookie-Übersicht

Nachfolgend finden Sie eine detaillierte Übersicht über alle auf unserer Website verwendeten Cookies:

Technisch notwendige Cookies

Analyse-Cookies (nur mit Ihrer Einwilligung)

Weitere Third-Party-Services

Hinweis zu edudip: Live-Sessions und deren Aufzeichnungen laufen über die Plattform der edudip GmbH. Auf unserer Website werden dabei keine Cookies von edudip gesetzt; wie der Zugang und der Abruf einer Aufzeichnung ablaufen, steht in Ziffer 5.3.

Ihre Cookie-Verwaltung

Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer dieser Website ändern. Dort können Sie für jede Cookie-Kategorie individuell entscheiden, ob Sie diese zulassen oder ablehnen möchten.

Alternativ können Sie Cookies auch direkt in Ihren Browsereinstellungen verwalten:

• Google Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies und andere Websitedaten
• Mozilla Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten
• Safari: Einstellungen → Datenschutz → Cookies und Website-Daten verwalten
• Microsoft Edge: Einstellungen → Cookies und Websiteberechtigungen → Cookies und Websitedaten

Bitte beachten Sie, dass das Deaktivieren von technisch notwendigen Cookies die Funktionalität unserer Website beeinträchtigen kann.

5. Online-Lernplattform

5.1 Kursnutzung

Für die Durchführung unserer Online-Kurse verarbeiten wir folgende Daten:

• Anmeldedaten (Name, E-Mail-Adresse, Anschrift)
• Nutzerkonto (Zugangsdaten, Passwort in verschlüsselter Form, Angaben zur Zwei-Faktor-Anmeldung, freiwillige Profilangaben wie Telefonnummer, Geburtsdatum oder Angaben zum Arbeitgeber, gesetzte Lesezeichen)
• Vertragsdaten und Zahlungsinformationen
• Kursbezogene Daten (gebuchte Kurse, Anwesenheit in Live-Sessions)
• Lernfortschritte sowie Ihre Antworten in Selbsttests, einschließlich freier Textantworten und deren Bewertung durch uns

Die Verarbeitung dieser Daten erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

5.2 Datenübermittlung bei Förderung (Aufstiegs-BAföG)

Bei Teilnehmern mit Aufstiegs-BAföG-Förderung stellen wir die Nachweise aus, die das Aufstiegsfortbildungsförderungsgesetz (AFBG) verlangt. Den Teilnahmenachweis (Formblatt F) füllen wir für Sie aus; Sie reichen ihn bei der Förderstelle ein. Er enthält Ihren Namen, Ihr Geburtsdatum, Ihre Anschrift, die Bezeichnung und den Zeitraum der Maßnahme und die Anzahl der Unterrichtsstunden, an denen Sie teilgenommen haben, bei Fernunterricht außerdem die Anzahl der bearbeiteten Leistungskontrollen.

Unabhängig davon sind wir gesetzlich verpflichtet, der zuständigen Förderstelle von uns aus unverzüglich mitzuteilen, wenn Sie die Maßnahme nicht antreten, abbrechen oder kündigen oder nicht regelmäßig teilnehmen (§ 21 Abs. 1 AFBG). Auf Verlangen der Förderstelle erteilen wir außerdem die Auskünfte, die zur Durchführung des Gesetzes erforderlich sind.

Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Aufstiegsfortbildungsförderungsgesetz (AFBG).

5.3 Live-Online-Sessions

Für Live-Online-Kurse nutzen wir die Dienste der edudip GmbH. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der EU. Wir haben mit edudip einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.

Zugang zur Live-Session. Der Zugang erfolgt über einen Link, der die Plattform von edudip in einem neuen Browser-Tab öffnet. Auf unserer Website selbst werden dabei keine Inhalte von edudip geladen. Innerhalb der edudip-Plattform gilt deren eigene Datenschutzerklärung: edudip.com/de/datenschutz

Abruf einer Aufzeichnung. Aufzeichnungen stellen wir im Lernbereich bereit. Die Videodatei liegt auf den Servern von edudip und wird von dort erst geladen, wenn Sie die Wiedergabe aktiv starten. Dabei übermittelt Ihr Browser technisch notwendig Ihre IP-Adresse und Ihre Browserkennung an edudip; der Abruf erfolgt über eine zeitlich befristete, signierte Adresse. Cookies werden dabei nicht gesetzt. Vor dem Start der Wiedergabe findet keine Verbindung zu edudip statt.

Aufzeichnung von Live-Sessions

Wir zeichnen Live-Online-Sessions auf, um sie den Teilnehmenden desselben Kurses im Nachgang bereitzustellen – zur Wiederholung und, soweit unsere Geschäftsbedingungen es vorsehen, zum Nachholen eines versäumten Termins. Aufgezeichnet wird, was die Teilnehmenden in der Session sehen und hören:

• Bild und Ton der Dozenten sowie geteilte Bildschirminhalte, Präsentationen und die übrigen in der Session gezeigten Werkzeuge
• Bild und Ton von Teilnehmenden, solange deren Kamera oder Mikrofon eingeschaltet ist, jeweils mit dem Anzeigenamen
• Nachrichten im öffentlichen Chat, jeweils mit dem Anzeigenamen

Nicht Teil der Aufzeichnung sind die Teilnehmerliste und private Nachrichten an die Moderation. Wenn Sie ohne Kamera und Mikrofon teilnehmen und nicht im öffentlichen Chat schreiben, erscheinen Sie nicht in der Aufzeichnung. Fragen können Sie dann als private Nachricht an die Moderation stellen. Kamera, Mikrofon und öffentlicher Chat sind freiwillig; eine Teilnahme ohne sie hat keine Auswirkungen auf Ihre Kursteilnahme oder Leistungsnachweise.

Zu Beginn jeder Session weist ein Hinweis im Warteraum auf die Aufzeichnung hin.

Rechtsgrundlage: Die Aufzeichnung dient unserem berechtigten Interesse und dem der übrigen Teilnehmenden, den Unterricht nachbereiten zu können (Art. 6 Abs. 1 lit. f DSGVO). Beiträge von Teilnehmenden sind dabei nicht Zweck der Aufzeichnung, sondern mit ihr verbunden, weil sie in der Session stattfinden. Bei der Abwägung berücksichtigen wir, dass die Aufzeichnung nur den Teilnehmenden desselben Kurses und den Personen zugänglich ist, die ihn betreuen, nur für begrenzte Zeit gespeichert wird und dass Sie jederzeit ohne Nachteil ohne Kamera, Mikrofon und öffentlichen Chat teilnehmen können. Soweit wir externe Dozenten einsetzen, erfolgt die Aufzeichnung ihrer Beiträge auf Grundlage der mit ihnen geschlossenen Verträge (Art. 6 Abs. 1 lit. b DSGVO).

Wer die Aufzeichnung sieht: Die Aufzeichnung wird nicht veröffentlicht. Abrufbar ist sie ausschließlich nach Anmeldung in unserer Lernplattform, und nur für Teilnehmende desselben Kursdurchlaufs, denen sie nach unseren Geschäftsbedingungen zusteht, sowie zur Betreuung des Kurses für die Dozentin oder den Dozenten des jeweiligen Fachs und, soweit es für Support und technischen Betrieb erforderlich ist, für unsere Administratoren. Bei Sprintkursen ist die Aufzeichnung eines Termins 14 Tage ab dessen Ende abrufbar. Gespeichert wird sie bei der edudip GmbH als unserem Auftragsverarbeiter (siehe oben). Ein Herunterladen bieten wir nicht an, und die Weitergabe ist Teilnehmenden nach unseren Geschäftsbedingungen untersagt; einen Mitschnitt vom eigenen Bildschirm kann allerdings keine Plattform technisch vollständig verhindern.

Speicherdauer: edudip speichert zu jeder Session neben der Aufzeichnung auch den Chatverlauf und die Anwesenheitszeiten der Teilnehmenden. Bei Sprintkursen löschen wir all das spätestens 30 Tage nach dem letzten Live-Termin des Kursdurchlaufs, bei Fernlehrgängen spätestens 30 Tage nach dem Abschluss der mündlichen IHK-Prüfung des Prüfungstermins, auf den der Lehrgang vorbereitet. Hat jemand aus dem Lehrgang eine Verlängerung nach unseren AGB für Fernlehrgänge erhalten (kostenlose Betreuungszeit oder Unterbrechung), verschiebt sich dieser Zeitpunkt um die Dauer der Verlängerung, in keinem Fall aber später als 26 Monate nach der ersten Live-Session des Lehrgangs. Die Anwesenheitszeiten, die wir für die Freigabe der Aufzeichnungen in unserer eigenen Datenbank festhalten, unterliegen der Frist für Kursdaten in Ziffer 8.

Ihr Widerspruchsrecht gegen die Aufzeichnung (Art. 21 DSGVO)

Sie können der Aufzeichnung Ihrer Beiträge aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen – per E-Mail an info@input.education. Einzelne Beiträge lassen sich technisch nicht aus einer Aufzeichnung herausschneiden oder unkenntlich machen. Ein Widerspruch betrifft deshalb stets die gesamte Aufzeichnung der jeweiligen Session. Wir prüfen ihn und wägen dabei das Interesse der übrigen Teilnehmenden an der Aufzeichnung ab. Auf Ihren Wunsch sperren wir die Aufzeichnung bereits, während wir den Widerspruch prüfen. Greift Ihr Widerspruch durch, verbergen wir die Aufzeichnung der Session für alle Teilnehmenden und löschen sie. Der Widerspruch ist etwas anderes als der Widerruf Ihres Vertrags; zu diesem siehe unsere Widerrufsbelehrung.

5.4 Bezahlung einer Anmeldung

Für die Bezahlung einer Anmeldung nutzen wir den Zahlungsdienstleister Mollie B.V., Amsterdam, Niederlande. Wenn Sie den Bezahlvorgang starten, werden Sie auf die Bezahlseite von Mollie weitergeleitet und geben Ihre Zahlungsdaten dort selbst ein. Wir übermitteln dabei keine personenbezogenen Daten an Mollie: Übergeben werden der Betrag, die Währung, eine Beschreibung mit dem Kursnamen, die Rücksprungadresse und interne Vorgangsnummern. Ihre Zahlungsdaten – etwa Karten- oder Kontodaten – erhalten und speichern wir zu keinem Zeitpunkt.

Nach dem Bezahlvorgang meldet Mollie uns den Ausgang zurück. Wir speichern dazu die Zahlungskennung bei Mollie, den Betrag, die Währung, die verwendete Zahlungsart, den Status, die zugehörigen Zeitpunkte, erstattete oder zur Erstattung angestoßene Beträge und etwaige Rückbuchungen, die Adresse des Vorgangs in der Verwaltung von Mollie, solange die Zahlung offen ist auch die Adresse der Bezahlseite, sowie die Verknüpfung zu Ihrer Anmeldung.

Rechnung: Zu jeder bezahlten Anmeldung stellen wir eine Rechnung mit Ihrem Namen und Ihrer Anschrift aus und senden sie Ihnen per E-Mail (Ziffer 5.5). Zur Erfüllung unserer steuerlichen Pflichten geben wir Rechnungen an unseren Steuerberater weiter; das geschieht außerhalb unserer Lernplattform (Art. 6 Abs. 1 lit. c DSGVO).

Rolle von Mollie: Für die von Mollie auf der eigenen Bezahlseite erhobenen Daten ist Mollie nach eigener Erklärung eigenständig verantwortlich und handelt nicht in unserem Auftrag. Es besteht insoweit kein Auftragsverarbeitungsvertrag. Über die dortige Verarbeitung informiert Mollie in der eigenen Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung der Zahlung zu Ihrem Vertrag; für die Aufbewahrung der Zahlungsangaben zum Nachweis Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: sechs Jahre ab Anlage des Zahlungsdatensatzes; solange eine Rechnung diesen Vorgang noch ausweist, bleibt er darüber hinaus erhalten (siehe Ziffer 8). Verlangen Sie die Löschung Ihrer Daten (Ziffer 9), löschen wir Anmeldung und Zahlungsdatensatz auch vorher, soweit keine Aufbewahrungspflicht entgegensteht; die Rechnung und die abgelegten E-Mails zu Ihrer Buchung bewahren wir weiter auf.

5.5 Versand unserer E-Mails

Für den Versand unserer E-Mails setzen wir die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, als Auftragsverarbeiter ein (Vertrag gemäß Art. 28 DSGVO). Über diesen Dienst laufen alle E-Mails, die unsere Plattform an Sie sendet – etwa die Bestätigung Ihrer Registrierung, Hinweise zu Ihren Kursen, die Zahlungsbestätigung mit Ihrer Rechnung als Anhang und die gesetzlich vorgeschriebene Eingangsbestätigung eines Widerrufs. Verarbeitet werden dabei Ihre E-Mail-Adresse, der Inhalt der jeweiligen Nachricht einschließlich ihrer Anhänge sowie die technischen Angaben zum Versand.

Verarbeitungsorte: Die Verarbeitung findet überwiegend innerhalb der EU statt. Brevo behält sich vor, Daten für den Betrieb des Dienstes auch außerhalb des EWR zu verarbeiten; solche Übermittlungen sind durch die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit die Vereinigten Staaten betroffen sind, zusätzlich durch das EU-US Data Privacy Framework abgesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für E-Mails, die zur Erfüllung Ihres Vertrags versandt werden, Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Mitteilungen (Eingangsbestätigung eines Widerrufs, Übermittlung der Rechnung); im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem zuverlässigen Versand.

Speicherdauer: Auf unseren Servern liegt eine E-Mail nur, bis sie an Brevo übergeben ist. Scheitert der Versand, bewahren wir die Nachricht höchstens 14 Tage auf, um sie erneut senden zu können, und löschen sie dann. Bei Brevo werden die Versandprotokolle nach einem Monat gelöscht; den Inhalt der Nachrichten bewahrt Brevo nicht auf. Eine Kopie jeder E-Mail zu Ihren Buchungen legen wir als Handelsbrief ab (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, Frist in Ziffer 8). Soweit eine Nachricht an uns geht, liegt sie außerdem in unseren Postfächern und deren Archiv (Ziffer 3.3).

6. KI-gestützte Funktionen

Wir setzen auf unserer Website und in unserem Lernbereich KI-gestützte Funktionen ein. Sie beantworten Fragen mit Hilfe unserer eigenen Inhalte (FAQ-Texte bzw. Lernskripte) und unterstützen uns bei der Bewertung offener Fragen in Selbsttests. Zur Erzeugung der Antworten und Vorschläge übermitteln wir die jeweiligen Eingaben an spezialisierte KI-Dienstleister (siehe Ziffer 6.3).

In den Chat-Funktionen kommunizieren Sie mit einer künstlichen Intelligenz, nicht mit einem Menschen. Die Antworten können Fehler enthalten und ersetzen keine verbindliche Auskunft; maßgeblich sind unsere AGB, die Widerrufsbelehrung und die persönliche Beratung.

6.1 Öffentlicher FAQ-Assistent

Auf unserer FAQ-Seite können Sie ohne Anmeldung eine Frage in ein Suchfeld eingeben. Die KI beantwortet diese anhand unserer veröffentlichten FAQ-Inhalte.

• Verarbeitete Daten: der von Ihnen eingegebene Fragetext (Freitext) sowie Ihre IP-Adresse. Die IP-Adresse nutzen wir ausschließlich zur Missbrauchs- und Überlastungsabwehr (Begrenzung der Anfragen pro Zeitraum) und zur Fehlersuche. In unseren Anwendungsprotokollen, die der Fehlersuche in einzelnen Funktionen dienen, wird sie nach spätestens 14 Tagen automatisch gelöscht; in den Zugriffsprotokollen des Webservers speichern wir sie nur gekürzt (ohne den letzten Adressblock) und löschen sie spätestens nach sieben Tagen (siehe Ziffer 2). Den Fragetext selbst speichern wir in keinem dieser Protokolle – dort werden nur technische Angaben wie die Textlänge festgehalten, nicht Ihr Frageinhalt
• Keine Gesprächshistorie: Es wird kein dauerhafter Chatverlauf und kein Nutzerprofil angelegt. Zur Beschleunigung wird die Antwort auf jede Frage für etwa zwei Stunden zwischengespeichert; die Frage selbst liegt dabei nur in unkenntlicher Form (als Prüfsumme) vor
• Bewertung der Antworten: Sie können jede Antwort des FAQ-Assistenten bewerten (optional mit einem Kommentar). Mit der Bewertung speichern wir Ihre Frage und die Antwort, damit wir die Bewertung nachvollziehen können. Die Bewertung dient ausschließlich der Qualitätssicherung, wird ohne Bezug zu einem Nutzerkonto gespeichert und nach 6 Monaten automatisch gelöscht

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Interessenten und Besuchern schnelle, rund um die Uhr verfügbare Hilfe zu häufigen Fragen zu bieten und die Qualität dieser Antworten zu verbessern. Dem stehen keine überwiegenden schutzwürdigen Interessen entgegen, da keine Historie und kein Profil gebildet werden, die Verarbeitung auf die Beantwortung der jeweiligen Frage beschränkt ist und technische Begrenzungen gelten.

6.2 KI-Lerntutorin „Sinni" (nur im eingeloggten Lernbereich)

Im geschützten Lernbereich steht angemeldeten Teilnehmern mit einer freigeschalteten Kursbuchung die KI-Lerntutorin „Sinni" zur Verfügung. Sinni beantwortet Fragen zu den Lerninhalten in erster Linie mit Hilfe der Lernskripte des jeweiligen Kurses. Fachliche Angaben, die nicht aus den Lernskripten stammen, sind in der Antwort als solche gekennzeichnet; behandelt der Kurs Ihre Frage gar nicht, erhalten Sie eine Antwort ohne Skript-Bezug mit einem entsprechenden Hinweis.

Sie können Sinni außerdem direkt aus dem Ergebnis eines Selbsttests heraus öffnen: Unter jeder Frage, die Sie nicht richtig beantwortet haben, können Sie sich den Stoff dahinter erklären lassen. Übermittelt wird dabei der Wortlaut dieser Frage. Ihre eigene Antwort wird nur übermittelt, wenn Sie das Kästchen „Meine Antwort mitschicken" ankreuzen – es ist nicht vorausgewählt, und die Erklärung funktioniert auch ohne. Kreuzen Sie es an, wird Ihre Antwort Teil des Gesprächsverlaufs und unterliegt denselben Löschfristen wie dieser. Auch unter einer aufgedeckten Lernkarte können Sie Sinni öffnen; übermittelt wird dann nur die Frage der Karte.

• Verarbeitete Daten: Ihre Nutzerkennung (zur Zuordnung des Gesprächs zu Ihrem Konto), der Gesprächsverlauf (Ihre Fragen und die Antworten der KI, Freitext) sowie die Zuordnung zum jeweiligen Kursbereich
• Speicherung: Der Gesprächsverlauf wird Ihrem Konto zugeordnet gespeichert, damit Sie an frühere Fragen anknüpfen können. Ein Gespräch wird 180 Tage nach der letzten Aktivität automatisch gelöscht. Sie können den Verlauf jederzeit selbst zurücksetzen (Funktion im Chat, je Kursbereich). Bei Löschung Ihres Kontos werden die zugehörigen Gespräche automatisch mitgelöscht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kurs- bzw. Nutzungsvertrags). Sinni ist Teil der vertraglich geschuldeten Lernbegleitung. Das gilt auch für den Einstieg aus einem Selbsttest: Was übermittelt wird, entscheiden Sie mit Ihrer Eingabe bzw. mit dem Kästchen – eine darüber hinausgehende, automatische Übermittlung Ihrer Antworten findet nicht statt.

6.3 Empfänger und Drittlandübermittlung (KI-Anbieter)

Zur Erzeugung der Antworten und Vorschläge setzen wir folgende Auftragsverarbeiter ein. Mit allen drei Anbietern bestehen Auftragsverarbeitungsverträge; keiner von ihnen nutzt die über die Programmierschnittstelle (API) übermittelten Eingaben und Ausgaben zum Training seiner KI-Modelle.

• OpenAI (Vertragspartner für Kunden im EWR: OpenAI Ireland Ltd.; Verarbeitung unter anderem in den USA): Umwandlung von Texten in eine für die Suche nutzbare Form („Embeddings") für beide Chat-Funktionen sowie eine kurze Vorab-Einordnung der Anfrage bei Sinni, für die neben Ihrer Frage auch die letzten Gesprächszüge übermittelt werden. Missbrauchsprotokolle werden dort höchstens 30 Tage aufbewahrt
• Anthropic (Vertragspartner für Kunden im EWR: Anthropic Ireland, Limited; Verarbeitung unter anderem in den USA): Formulierung der Antworttexte von Sinni. Anfragen und Antworten werden dort automatisch innerhalb von 30 Tagen gelöscht; länger nur, soweit Anthropic einen automatisch erkannten Verstoß gegen seine Nutzungsrichtlinien prüft oder gesetzlich zur Aufbewahrung verpflichtet ist
• SpaceXAI (SpaceXAI LLC, USA – vormals unter dem Namen xAI): Formulierung der Antworttexte des FAQ-Assistenten und der Bewertungsvorschläge für Selbsttests (Ziffer 6.4) sowie ersatzweise der Antworten von Sinni, etwa wenn Anthropic nicht erreichbar ist. Für unser Konto ist die Einstellung „Zero Data Retention" aktiv – Anfragen und Antworten werden dort nicht dauerhaft gespeichert

Die eigentliche Suche in unseren Inhalten läuft über eine von uns selbst betriebene Vektordatenbank auf unserer Serverinfrastruktur innerhalb der EU (vgl. Ziffer 2); insoweit findet keine Weitergabe an Dritte statt.

Drittlandübermittlung: Mit der Nutzung der genannten KI-Dienste werden personenbezogene Daten, die Ihre Eingaben enthalten können, in die USA übermittelt. Diese Übermittlung ist durch die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert, die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind. Wir bitten Sie, in Ihren Eingaben keine sensiblen personenbezogenen Daten (z.B. Gesundheits-, Herkunfts- oder Zahlungsdaten) anzugeben.

6.4 KI-Unterstützung bei der Bewertung von Selbsttests

Selbsttests im Lernbereich können offene Textfragen enthalten, die von uns bewertet werden. Zur Unterstützung dieser Bewertung können wir uns KI-Bewertungsvorschläge erstellen lassen: Ihre Antwort wird dazu zusammen mit der Frage und einer Musterlösung an SpaceXAI (Ziffer 6.3) übermittelt; die KI schlägt eine Punktzahl und einen Kommentar vor. Die Bewertung selbst nimmt stets ein Mensch vor – ein Vorschlag wird erst wirksam, wenn eine Person aus unserem Team ihn geprüft und übernommen hat. KI-unterstützt erstellte Bewertungskommentare sind in Ihrer Ergebnisansicht als solche gekennzeichnet. Die Vorschläge werden nicht dauerhaft gespeichert; für unser Konto bei SpaceXAI gilt die unter Ziffer 6.3 genannte „Zero Data Retention".

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen eine zügige Rückmeldung zu offenen Fragen geben zu können und die vorbereitende Arbeit unseres Teams zu erleichtern. Dem stehen keine überwiegenden schutzwürdigen Interessen entgegen: der Vorschlag wird nicht dauerhaft gespeichert, er ist für Sie als KI-unterstützt erkennbar, und die Bewertung wird ausschließlich durch die Entscheidung eines Menschen wirksam. Möchten Sie nicht, dass Ihre Antworten für einen KI-Vorschlag übermittelt werden, genügt eine Nachricht an uns (Ziffer 9); Ihre offenen Antworten werden dann ohne KI-Unterstützung bewertet.

6.5 Keine automatisierte Entscheidung

Die KI-Funktionen dienen ausschließlich der Information, der Lernunterstützung und der internen Arbeitserleichterung. Sie treffen keine rechtlich erheblichen oder Sie in ähnlicher Weise beeinträchtigenden Entscheidungen (vgl. Ziffer 11); insbesondere entscheiden sie nicht über den Zugang zu einem Kurs. Auch Bewertungsvorschläge der KI (Ziffer 6.4) werden ausschließlich von Menschen geprüft und erst durch deren Entscheidung wirksam.

7. Datensicherheit

Zum Schutz Ihrer Daten setzen wir folgende technische und organisatorische Maßnahmen ein:

• Verschlüsselte Datenübertragung über TLS (mindestens TLS 1.2 mit Perfect Forward Secrecy, in der Regel TLS 1.3)
• Regelmäßige Backups zum Schutz vor Datenverlust
• Zugriffskontrollen und Berechtigungskonzepte
• Dokumentierte Prozesse für den Umgang mit personenbezogenen Daten
• Regelmäßige Sensibilisierung unserer Mitarbeiter für Datenschutzthemen

Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

8. Aufbewahrung und Löschung

Wir speichern Ihre personenbezogenen Daten:

• Nutzerkonto (Zugangsdaten, Passwort in verschlüsselter Form, Angaben zur Zwei-Faktor-Anmeldung, Profilangaben): bis zur Löschung Ihres Kontos. Mit dem Konto werden die daran hängenden Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht – Rechnungen bleiben deshalb erhalten
• Kursdaten (Lernfortschritte, Teilnahmedaten, Einsendeaufgaben, Prüfungsnachweise): Für die Dauer der Kursteilnahme sowie eventueller Verlängerungen (z.B. kostenlose Betreuungszeit bei nicht bestandener Prüfung), längstens jedoch 24 Monate nach regulärem Vertragsende
• Aufzeichnungen von Live-Sessions samt Chatverlauf und Anwesenheitszeiten beim Anbieter der Live-Sessions: bei Sprintkursen spätestens 30 Tage nach dem letzten Live-Termin des Kursdurchlaufs, bei Fernlehrgängen spätestens 30 Tage nach der mündlichen IHK-Prüfung des Prüfungstermins, auf den der Lehrgang vorbereitet, zuzüglich gewährter Verlängerungen, längstens 26 Monate nach der ersten Live-Session des Lehrgangs
• Rechnungen und Buchungsbelege: 8 Jahre ab dem Ende des Kalenderjahres, in dem sie ausgestellt wurden, gemäß handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 Abs. 3 und 4 AO, § 257 Abs. 4 und 5 HGB, § 14b UStG in der seit 01.01.2025 geltenden Fassung). Die Frist verlängert sich, solange die Unterlagen für eine Steuer von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO), etwa bei einer laufenden Außenprüfung
• Vertragsunterlagen: 6 Jahre ab dem Ende des Kalenderjahres, in dem der Vertrag endete (Aufbewahrung von Geschäftsbriefen, § 257 Abs. 4 und 5 HGB). Haben wir zu dem Vertrag eine Rechnung ausgestellt, bewahren wir die Vertragsunterlagen so lange auf wie die Rechnung
• E-Mails, die unsere Plattform Ihnen zu einer Buchung sendet, etwa die Vertragsbestätigung, die Zahlungsbestätigung mit Ihrer Rechnung oder die Mitteilung über das Ende des Vertrags: als unveränderbare Kopie mit allen Anhängen 6 Jahre ab dem Ende des Kalenderjahres, in dem sie versandt wurden (Aufbewahrung abgesandter Handelsbriefe, § 257 Abs. 1 Nr. 3, Abs. 4 und 5 HGB). Die Kopie bleibt auch erhalten, wenn Ihre Buchung oder Ihr Nutzerkonto vorher gelöscht wird. Nicht abgelegt werden E-Mails zu Passwort und Anmeldung, Werbung und reine Erinnerungen ohne neuen Inhalt
• Zahlungsvorgänge (Zahlungskennung, Betrag, Zahlungsart, Zeitpunkte der Zahlung): 6 Jahre. Die zugehörige Rechnung unterliegt der längeren steuerlichen Frist von 8 Jahren (siehe oben)
• Anfragen über unser Kontaktformular oder die Hilfeseite in Ihrem Nutzerkonto, wie unsere Anwendung sie speichert (Ziffer 3.1): bis zum Abschluss Ihres Anliegens, danach längstens 12 Monate; unabhängig davon spätestens 3 Jahre nach Eingang. Die Kopie Ihrer Anfrage in unserem E-Mail-Archiv bleibt davon unberührt (nächste Zeile).
• E-Mails an unsere Postfächer und unsere Antworten, einschließlich der Kopie jeder Anfrage über das Kontaktformular: 9 Jahre ab dem Datum der Nachricht im E-Mail-Archiv unseres Postfach-Anbieters (Ziffer 3.3); danach werden sie automatisch gelöscht. Anfragen zu Kursen, Buchungen oder Verträgen und unsere Antworten darauf sind Handelsbriefe, die wir 6 Jahre ab dem Ende des Kalenderjahres aufbewahren müssen (§ 257 Abs. 1, 4 und 5 HGB); per E-Mail eingegangene Rechnungen und Buchungsbelege 8 Jahre. Weil das Archiv jede Nachricht gleich behandelt und ab ihrem Datum zählt, die gesetzlichen Fristen aber erst am Jahresende beginnen, gilt für alle Nachrichten die Dauer, die auch die längste dieser Pflichten sicher abdeckt. Während einer Außenprüfung oder eines Rechtsstreits bewahren wir die betroffenen Nachrichten bis zu dessen Abschluss auf.
• Widerrufserklärungen und Eingangsbestätigungen: 6 Jahre ab dem Ende des Kalenderjahres, in dem die Erklärung einging, zum Nachweis der ordnungsgemäßen Bearbeitung
• Weitere Fristen, die wir bereits durchsetzen: Einwilligungsnachweise zu Cookies 3 Jahre, Rückmeldungen und Bewertungen mit Freitext 6 Monate, Chatverläufe der Lernbegleitung (KI-Lerntutorin „Sinni", Ziffer 6.2) 180 Tage, abgebrochene Buchungsvorgänge, die nie zu einem Vertrag geführt haben, 23 Tage nach der letzten Änderung des Vorgangs

Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Aus technischen Sicherungskopien werden Daten nicht sofort entfernt; dort können sie noch bis zu sechs Monate nach der Löschung enthalten sein. Die Sicherungen sind zugriffsgeschützt und werden ausschließlich zur Wiederherstellung im Störungsfall verwendet.

9. Ihre Rechte

Sie haben folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@input.education.

10. Social Media

Wir sind in folgenden sozialen Netzwerken präsent:

• LinkedIn (Datenschutzerklärung)
• Xing (Datenschutzerklärung)
• Facebook (Datenschutzerklärung)
• YouTube (Datenschutzerklärung)

Wenn Sie diese Seiten besuchen, können Daten an die Betreiber der sozialen Netzwerke übermittelt werden. Für die Datenverarbeitung durch die Netzwerkbetreiber verweisen wir auf deren Datenschutzerklärungen. Die Verarbeitung im Rahmen unserer Social-Media-Präsenzen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit).

Unsere Unternehmensseite auf LinkedIn: LinkedIn stellt uns zu unserer Seite Statistiken bereit (etwa zu Aufrufen, Interaktionen und zur beruflichen Zusammensetzung der Besucher). Für diese Seitenstatistik sind wir mit der LinkedIn Ireland Unlimited Company gemeinsam verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen. LinkedIn hat in der Vereinbarung über die gemeinsame Verantwortlichkeit die Pflichten übernommen, Sie über die Verarbeitung zu informieren und Ihre Rechte zu erfüllen; Sie können sich damit unmittelbar an LinkedIn wenden, aber auch an uns – wir leiten Ihr Anliegen dann weiter. Die Vereinbarung finden Sie unter linkedin.com/legal/l/page-joint-controller-addendum. LinkedIn verarbeitet Daten auch in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Unsere Seite auf Facebook: Meta stellt uns zu unserer Facebook-Seite Statistiken bereit („Seiten-Insights“), die aus der Nutzung der Seite durch ihre Besucher gebildet werden. Für diese Seitenstatistik sind wir mit der Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur zusammengefasste Zahlen, keine Angaben zu einzelnen Personen. Meta hat in der Vereinbarung über die gemeinsame Verantwortlichkeit die Pflichten übernommen, Sie über die Verarbeitung zu informieren und Ihre Rechte zu erfüllen; Sie können sich damit unmittelbar an Meta wenden, aber auch an uns – wir leiten Ihr Anliegen dann weiter. Die Vereinbarung finden Sie unter facebook.com/legal/terms/page_controller_addendum, Informationen zu den dabei verarbeiteten Daten unter facebook.com/legal/terms/information_about_page_insights_data. Meta verarbeitet Daten auch in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Alle Entscheidungen, die Sie betreffen (z.B. Zulassung zum Kurs, Bewertung offener Fragen in Selbsttests), werden von Menschen getroffen. Soweit wir uns bei der Bewertung offener Fragen durch KI-Vorschläge unterstützen lassen, entscheidet stets eine Person aus unserem Team (Ziffer 6.4).

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf unter Beachtung der geltenden Datenschutzvorschriften anzupassen. Die aktuelle Version ist stets auf unserer Website abrufbar.

Version 2 · Stand: 13.10.2026