Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Leading Business Solution Kayir GmbH
vertreten durch den Geschäftsführer Mehmet Kayir
Im Mediapark 5, 50670 Köln, Deutschland
E-Mail: kontakt@kursweg.de
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).

Wie werden Daten erfasst?

• Automatisch beim Besuch (z. B. technische Daten/Logdaten).
• Durch Ihre Eingaben (z. B. Registrierung, Kursanfrage, Förder-Check, Chat).
• Mit Ihrer Einwilligung durch Analyse- und Marketing-Technologien (siehe Abschnitt 17).

Wofür nutzen wir Daten?

• Betrieb, Sicherheit und Stabilität der Website
• Registrierung, Nutzerkonto und Plattformfunktionen
• Vermittlung von Anfragen zwischen Interessenten und Bildungsanbietern
• Bereitstellung unseres KI-gestützten Bildungslotsen und der Check-Tools
• Zahlungsabwicklung mit Bildungsanbietern
• Analyse und Marketing (Reichweitenmessung, Sitzungsaufzeichnung, Conversion-Messung) — nur mit Ihrer Einwilligung

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Daten insbesondere auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse; das jeweilige Interesse benennen wir bei der einzelnen Verarbeitung)

Für Cookies und vergleichbare Technologien gilt zusätzlich § 25 TDDDG: Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf sind nur mit Ihrer Einwilligung zulässig, außer wenn dies unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG).

4. Hosting & Bereitstellung der Website

4.1 Hosting

Wir hosten Website und Backend-Dienste auf einem dedizierten Server innerhalb der EU. Dabei werden je nach Nutzung insbesondere verarbeitet:

• Server-/Request-Logdaten (z. B. IP-Adresse, Zeitstempel, User-Agent, Referrer, angeforderte Ressource)
• Daten, die Sie im Rahmen der Plattformfunktionen eingeben (z. B. Registrierungs-/Anfragedaten)

Zweck: Technische Bereitstellung, Sicherheit, Missbrauchs-/Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Angriffen auf unsere Systeme, der Eingrenzung technischer Störungen und dem stabilen Betrieb der Plattform.
Speicherdauer: 7 Tage (siehe Abschnitt 21).

4.2 Auftragsverarbeitung

Mit dem Hosting-Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Auch die übrigen in Abschnitt 18 genannten Dienstleister, die für uns weisungsgebunden Daten verarbeiten, setzen wir nur auf Grundlage eines Auftragsverarbeitungsvertrags ein.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, damit Inhalte (z. B. Anfragen) nicht von Dritten mitgelesen werden können.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über Funktionen der Website kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen.
Verarbeitete Daten: Name (falls angegeben), Kontaktdaten, Inhalt der Nachricht, Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage/Anbahnung) oder Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung an uns gerichteter Anliegen.

6.1 Meldung rechtswidriger Inhalte

Melden Sie uns über kursweg.de/inhalt-melden einen Inhalt, verarbeiten wir Ihre Angaben, um die Meldung zu prüfen, Ihnen den Eingang zu bestätigen und Ihnen die begründete Entscheidung mitzuteilen.
Verarbeitete Daten: Name und E-Mail-Adresse (soweit angegeben), die gemeldete Adresse, Ihre Begründung sowie zur Erkennung missbräuchlicher Mehrfachmeldungen IP-Adresse und Browserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und Art. 17 der Verordnung (EU) 2022/2065 (Digital Services Act); für die Missbrauchserkennung zusätzlich Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 23 DSA.

7. Spam- und Bot-Abwehr in Formularen

Zum Schutz unserer Formulare setzen wir ein eigenes, auf unseren Servern betriebenes Verfahren ein. Ihr Browser erhält beim Aufruf des Formulars eine Rechenaufgabe, löst sie im Hintergrund und sendet das Ergebnis mit dem Formular ab. Für automatisierte Massenanfragen wird das teuer, für Sie ist es unbemerkt. Geschützt sind das Kontaktformular, die Anmeldung, die Registrierung, das Meldeformular für rechtswidrige Inhalte und das Anfragefenster, über das Sie einen Bildungsanbieter kontaktieren.

Es findet dabei keine Verhaltensanalyse statt. Weder Mausbewegungen noch Tastatureingaben oder Ihr Surfverhalten werden ausgewertet, es werden keine Cookies gesetzt, kein Geräte-Fingerabdruck erhoben und keine Daten an Dritte übermittelt. Übertragen werden ausschließlich die Rechenaufgabe und deren Ergebnis (Zufallswerte ohne Personenbezug). Ergänzend enthält jedes Formular ein für Sie unsichtbares Feld, das nur von automatisierten Skripten ausgefüllt wird.

Zweck und Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr automatisierter Massenanfragen und Spam sowie darin, unsere Formulare für alle Nutzerinnen und Nutzer verfügbar zu halten. Die für die Rechenaufgabe nötige Verarbeitung auf Ihrem Endgerät ist zur Bereitstellung der von Ihnen angeforderten, gegen Missbrauch geschützten Formularfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und daher nicht einwilligungsbedürftig.

Bis August 2026 haben wir hierfür Google reCAPTCHA v3 eingesetzt. Dieser Dienst ist abgelöst; eine Übermittlung von IP-Adressen und Interaktionsdaten an Google zur Bot-Abwehr findet nicht mehr statt.

8. Registrierung / Nutzerkonto

Sie können ein Nutzerkonto anlegen, um Plattformfunktionen (z. B. Kursprofile, Anfragen, Verwaltung) zu nutzen.
Verarbeitete Daten: Stammdaten (z. B. Name/Firma), Kontaktdaten, Login-/Kontodaten, Nutzungs-/Vertragsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzungsverhältnis).

8.1 Automatische Anlage eines Status-Kontos bei Anfragen

Wenn Sie eine Kurs- oder Förderanfrage mit Ihrer E-Mail-Adresse absenden, legen wir automatisch ein passwortloses Teilnehmerkonto an, über das Sie den Status Ihrer Anfrage einsehen können. Der Zugang erfolgt ausschließlich über einen Anmeldelink, den wir an Ihre E-Mail-Adresse senden; ein Passwort wird weder vergeben noch gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Vermittlung).
Beendigung: Sie können dieses Konto jederzeit formlos unter kontakt@kursweg.de löschen lassen; die Löschung erfolgt innerhalb von 7 Tagen.

Hinweis: Im Rahmen der Authentifizierung können IP-Adressen kurzzeitig in den Logs gespeichert werden; bei Löschung des Kontos werden Daten aus Live-/Backup-Systemen zeitversetzt entfernt.

9. Kursanfrage und Vermittlung an Bildungsanbieter

Wenn Sie als Interessent eine Anfrage stellen, verarbeiten wir Ihre Angaben, um passende Bildungsanbieter zu identifizieren und die Anfrage an diese weiterzuleiten.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, der gewünschte Kurs bzw. das Thema sowie — soweit von Ihnen angegeben — Ihre berufliche Situation (z. B. beschäftigt, arbeitssuchend), Ihre geplante Finanzierung bzw. Förderung (z. B. Bildungsgutschein, AVGS, Selbstzahler), Ihre Region bzw. Ihr Bundesland und Ihr gewünschter Zeitraum. Die Angaben zu beruflicher Situation und Finanzierung dienen der Ermittlung passender Fördermöglichkeiten und werden den kontaktierten Bildungsanbietern mitübermittelt.

Empfänger und Geschäftsmodell: Ihre Anfrage wird an bis zu drei Bildungsanbieter übermittelt, die passende Angebote bereitstellen; auf Wunsch eines Anbieters kann die Anfrage auch exklusiv an einen einzigen Anbieter gehen. Kursweg finanziert sich dadurch, dass Bildungsanbieter für die Übermittlung einer Anfrage ein Entgelt zahlen. Für Sie ist die Anfrage kostenlos; es entsteht Ihnen keine Zahlungspflicht und keine Verpflichtung, ein Angebot anzunehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der von Ihnen angefragten Vermittlung; soweit die Weitergabe über den Vermittlungszweck hinausgeht, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie beim Absenden der Anfrage erteilen.

Widerspruch vor Weitergabe: Sie können der Übermittlung jederzeit — auch vor der Weitergabe — unter kontakt@kursweg.de widersprechen. Wir löschen Ihren Datensatz dann innerhalb von 7 Tagen und unterrichten, falls die Weitergabe bereits erfolgt ist, die belieferten Anbieter über Ihr Verlangen.

Pflichten der Anbieter: Wir verpflichten die Bildungsanbieter vertraglich, Ihre Daten ausschließlich zur Kontaktaufnahme und zur Anbahnung der von Ihnen angefragten Bildungsleistung zu verwenden, Sie beim Erstkontakt über die Herkunft der Daten zu informieren (Art. 14 DSGVO) und Widerspruchs- oder Löschverlangen unverzüglich umzusetzen sowie an uns weiterzuleiten. Eine Nutzung für sonstige Werbung, Newsletter oder ein Weiterverkauf ist ihnen untersagt.

Wichtiger Hinweis: Der jeweilige Bildungsanbieter verarbeitet Ihre Daten ab Übermittlung in eigener datenschutzrechtlicher Verantwortung. Bitte beachten Sie zusätzlich die Datenschutzhinweise des jeweiligen Anbieters. Die datenschutzrechtliche Rollenverteilung zwischen uns und den Anbietern (getrennte oder gemeinsame Verantwortlichkeit nach Art. 26 DSGVO) wird derzeit rechtlich geprüft; Ihre Rechte nach Abschnitt 22 können Sie unabhängig davon jederzeit uns gegenüber geltend machen.

10. Förder-Check

Mit dem Förder-Check ermitteln wir für Sie mögliche Fördermöglichkeiten für eine Weiterbildung.
Verarbeitete Daten: E-Mail-Adresse, berufliche Situation, Bundesland, der betrachtete Kurs sowie das Ergebnis der Prüfung; zusätzlich technische Metadaten (Referrer, Kampagnenparameter) und zur Missbrauchsabwehr IP-Adresse und Browserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des von Ihnen angeforderten Checks; für IP-Adresse und Browserkennung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, automatisierte Massenabfragen und Missbrauch des Formulars zu erkennen.
Speicherdauer: 6 Monate; IP-Adresse und Browserkennung 7 Tage.

Eine Weiterleitung Ihrer Angaben an Bildungsanbieter erfolgt nur, wenn Sie dies ausdrücklich anfordern und über den Bestätigungslink in unserer E-Mail bestätigen; ab diesem Zeitpunkt gilt zusätzlich Abschnitt 9.

11. KI-gestützte Beratung (Bildungslotse) und Check-Tools

Unser Bildungslotse „Jiggo“ sowie die Check-Tools auf dieser Website sind KI-Systeme. Sie sprechen dort nicht mit einem Menschen.

Verarbeitete Daten: Ihre Chatnachrichten sowie die von Ihnen in den Check-Tools gemachten Angaben (z. B. Berufsbezeichnung, Ziel, eingegebener Lebenslauftext).

Empfänger: Zur Erzeugung der Antwort übermitteln wir Ihre Eingaben an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Modelle der Gemini-Familie). Ist dieser Dienst nicht erreichbar, nutzen wir ersatzweise OpenAI Ireland Ltd., Dublin, Irland. Die Verarbeitung kann dabei auch auf Servern in den USA erfolgen; die Grundlagen hierfür finden Sie in Abschnitt 19. Anbieter aus Drittländern ohne Angemessenheitsbeschluss der EU-Kommission setzen wir für diese Funktion nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der von Ihnen aufgerufenen Funktion.

Hinweis zu besonderen Kategorien personenbezogener Daten: Unser Bildungslotse ist nicht dafür bestimmt, Angaben zu Ihrer Gesundheit oder andere besonders sensible Angaben im Sinne des Art. 9 DSGVO zu verarbeiten. Bitte geben Sie solche Angaben nicht ein. Soweit Sie sie dennoch freiwillig mitteilen, verarbeiten wir sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Keine automatisierte Entscheidung: Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO findet nicht statt. Die Ausgaben des Bildungslotsen sind unverbindliche Orientierungshilfen und ersetzen keine Beratung durch die Agentur für Arbeit, das Jobcenter oder den Bildungsanbieter.

12. Speicherung von Chatverläufen

Ihre Nachrichten an unseren Bildungslotsen und die dazugehörigen Antworten speichern wir zusammen mit einer Sitzungskennung. Bei anonymer Nutzung erfolgt die Speicherung ohne Zuordnung zu einem Konto. Eine IP-Adresse wird dabei nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Fehleranalyse, der Qualitätssicherung der Antworten und der Abwehr missbräuchlicher Nutzung.
Speicherdauer: 90 Tage; danach werden die Verläufe automatisch gelöscht.
Widerspruch: Sie können der Speicherung nach Art. 21 DSGVO widersprechen.

Zusätzlich wird der aktuelle Gesprächsverlauf im Speicher Ihres Browsers (Local Storage) abgelegt, damit das Gespräch beim Seitenwechsel nicht verloren geht. Sie können ihn jederzeit über die Browsereinstellungen löschen.

13. Automatisierte Einstufung von Anfragen (Profiling)

Wir stufen eingehende Anfragen automatisiert nach den von Ihnen angegebenen Merkmalen ein — insbesondere nach beruflicher Situation und geplanter Finanzierung —, um passende Anbieter und Fördermöglichkeiten zu ermitteln und die Qualität einer Anfrage für die Anbieterseite einzuordnen („Lead-Qualität“). Diese Einstufung wird den kontaktierten Bildungsanbietern mitübermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen an fachlich passende Anbieter zu vermitteln und offensichtlich unpassende Kontaktaufnahmen zu vermeiden.
Keine Entscheidung nach Art. 22 DSGVO: Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung ist damit nicht verbunden.
Widerspruch: Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

14. Zahlungsabwicklung (Checkout)

Kostenpflichtige Leistungen bestehen ausschließlich im Verhältnis zu Bildungsanbietern (z. B. Tarife, Anfrage-Erwerb). Für Interessenten ist die Nutzung von Kursweg unentgeltlich.

14.1 Stripe

Anbieter: Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland.
Zweck: Zahlungsabwicklung, Betrugsprävention, Buchhaltung.
Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsmittel- und Transaktionsdaten, IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Stripe kann Daten in die USA übermitteln (siehe Abschnitt 19). Im Stripe-Checkout können je nach gewählter Zahlart weitere Zahlungsdienstleister als eigene Verantwortliche beteiligt sein; diese werden Ihnen im Bezahlvorgang angezeigt.

15. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse (und ggf. Ihren Namen, falls angegeben) zum Versand.
Bestätigungsverfahren (Double-Opt-In): Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick auf diesen Link nehmen wir Sie in den Verteiler auf. Als Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete gekürzte IP-Adresse; die vollständige IP-Adresse wird nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für den Einwilligungsnachweis Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO.
Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an kontakt@kursweg.de abbestellen.
Speicherdauer: bis zum Widerruf Ihrer Einwilligung.

16. Cookies und ähnliche Technologien

Wir setzen auf dieser Website neben technisch notwendigen Cookies und Local-Storage-Einträgen auch einwilligungspflichtige Analyse- und Marketing-Technologien ein (Google Analytics 4, Microsoft Clarity, Microsoft Bing UET — Einzelheiten in Abschnitt 17).

Diese werden erst gesetzt bzw. geladen, nachdem Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Technisch notwendige Einträge — insbesondere Login- und Sitzungstoken, der Sicherheitstoken für Formulare und die Speicherung Ihrer Cookie-Auswahl selbst — setzen wir auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Nicht notwendige Speicherungen auf Ihrem Endgerät setzen wir ebenfalls nur mit Ihrer Einwilligung: eine pseudonyme Sitzungskennung im Local Storage (kursweg.sid, 30 Tage) zur eigenen Reichweitenmessung — Kategorie „Statistik/Analyse“ — sowie ein Cookie mit der Ihnen angezeigten Seitenvariante (ab_*, 30 Tage) zur Verbesserung unserer Seiten — Kategorie „Funktional“.

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt hier:

Cookie-Einstellungen ändern

17. Reichweitenmessung, Analyse und Marketing

Die folgenden Dienste laden wir ausschließlich, nachdem Sie im Cookie-Banner in die jeweilige Kategorie eingewilligt haben. Ohne Einwilligung findet keine Übertragung an die genannten Anbieter statt.

17.1 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Reichweitenmessung und Verbesserung unseres Angebots.
Verarbeitete Daten: gekürzte IP-Adresse, pseudonyme Client-ID, aufgerufene Seiten, Referrer, Geräte- und Browserdaten, ungefährer Standort.
Cookies: _ga (Laufzeit 2 Jahre), _ga_<ID> (Laufzeit 2 Jahre).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Drittland: Übermittlung in die USA an Google LLC auf Grundlage des EU-US Data Privacy Framework (Google LLC ist zertifiziert), ergänzend auf Basis der EU-Standardvertragsklauseln.

17.2 Microsoft Clarity (Sitzungsaufzeichnung)

Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Zweck: Analyse der Nutzung einzelner Seiten, um Bedienprobleme zu erkennen und die Seiten zu verbessern.
Was aufgezeichnet wird: Clarity zeichnet Ihre Sitzung auf. Erfasst werden Mausbewegungen, Scrollverhalten, Klicks und Tippen (Tastenanschläge als Ereignis, nicht als Inhalt), die Abfolge der aufgerufenen Seiten, Fenstergröße, Gerät, Browser, Betriebssystem, ungefährer Standort auf Basis der IP-Adresse sowie Aggregate in Form von Klick- und Scroll-Heatmaps. Eingaben in Formularfelder und angezeigte Textinhalte werden vor der Übertragung maskiert und nicht im Klartext gespeichert.
Cookies: _clck (Laufzeit 1 Jahr), _clsk (Laufzeit 1 Tag).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Drittland: Übermittlung in die USA an die Microsoft Corporation auf Grundlage des EU-US Data Privacy Framework, ergänzend auf Basis der EU-Standardvertragsklauseln.

17.3 Microsoft Bing UET (Conversion-Messung)

Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Zweck: Messung des Erfolgs von Werbeanzeigen in der Bing-Suche (Conversion-Tracking) und Bildung von Zielgruppen für Remarketing.
Verarbeitete Daten: pseudonyme Nutzerkennung, aufgerufene Seiten, ausgelöste Ereignisse (z. B. abgesendete Anfrage), Referrer, Geräte- und Browserdaten, IP-Adresse.
Cookies und Speicherungen: _uetsid (Laufzeit 1 Tag), _uetvid (Laufzeit bis zu 13 Monate) sowie gleichnamige Einträge im Local Storage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Drittland: Übermittlung in die USA an die Microsoft Corporation auf Grundlage des EU-US Data Privacy Framework, ergänzend auf Basis der EU-Standardvertragsklauseln.

17.4 Eigene Reichweitenmessung (First-Party)

Zusätzlich erfassen wir mit Ihrer Einwilligung Nutzungsereignisse auf unseren eigenen Servern: aufgerufene Seiten, Klicks auf Schaltflächen und abgesendete Anfragen, jeweils mit einer pseudonymen Sitzungskennung, der Verweis-URL und gegebenenfalls Kampagnenparametern. IP-Adressen und Browserkennungen werden dabei nicht gespeichert; eine Übermittlung an Dritte findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
Speicherdauer: 14 Monate.

Im selben Rahmen testen wir gelegentlich zwei Varianten einer Seite gegeneinander (A/B-Test). Dazu speichern wir in einem Cookie (ab_*, 30 Tage), welche Variante Ihnen angezeigt wurde; ohne Ihre Einwilligung in die Kategorie „Funktional“ wird dieses Cookie nicht gesetzt und Sie sehen stets die Grundvariante.

18. Empfänger von personenbezogenen Daten

Neben den Bildungsanbietern (Abschnitt 9) setzen wir folgende Dienstleister ein. Behörden und öffentliche Stellen erhalten Daten nur, soweit wir rechtlich dazu verpflichtet sind.

19. Übermittlung in Drittländer

Soweit wir Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums übermitteln, geschieht dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. das EU-US Data Privacy Framework für zertifizierte US-Empfänger) oder wir geeignete Garantien nach Art. 46 Abs. 2 lit. c DSGVO in Form der EU-Standardvertragsklauseln vereinbart und ihre Wirksamkeit im Einzelfall geprüft haben.

Eine Kopie der vereinbarten Garantien erhalten Sie auf Anfrage unter kontakt@kursweg.de. Die im Einzelfall einschlägige Grundlage ist in der Tabelle in Abschnitt 18 je Empfänger ausgewiesen.

20. Erforderlichkeit der Bereitstellung Ihrer Daten

Die Angabe Ihrer E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage bearbeiten und Ihnen antworten können; ohne diese Angabe können wir die Anfrage nicht durchführen. Für die Registrierung eines Anbieter-Kontos sind zusätzlich die dort als Pflichtfelder gekennzeichneten Angaben erforderlich.

Alle übrigen Angaben — insbesondere Telefonnummer, berufliche Situation, Finanzierungswunsch, Region und Wunschzeitraum — sind freiwillig und dienen dazu, Ihnen passendere Angebote zu vermitteln. Aus einer Nichtangabe entstehen Ihnen keine Nachteile; die Vermittlung kann dann lediglich weniger genau erfolgen. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht nicht.

21. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Backups können technisch bedingt für einen begrenzten Zeitraum über die genannten Fristen hinaus bestehen; gelöschte Daten werden dort nicht wiederhergestellt.

22. Ihre Rechte

Sie haben – je nach Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an kontakt@kursweg.de. Sie benötigen dafür kein Nutzerkonto. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Ihre Cookie-Einwilligung widerrufen Sie am einfachsten über die Schaltfläche in Abschnitt 16.

23. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Unabhängig davon können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist mit Version und Stand oben auf dieser Seite gekennzeichnet.