Informationen über die Verarbeitung Ihrer personenbezogenen Daten
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Elentis (Einzelunternehmen)
Breslauer Straße 21, 34123 Kassel, Deutschland
E-Mail: kontakt@kursweg.de
Datenschutzbeauftragter: Es besteht keine Pflicht zur Benennung; ein Datenschutzbeauftragter ist nicht bestellt.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, E-Mail-Adresse, IP-Adresse).
Wie werden Daten erfasst?
Wofür nutzen wir Daten?
Wir verarbeiten Daten insbesondere auf Basis folgender Rechtsgrundlagen:
Für Cookies/ähnliche Technologien gilt zusätzlich § 25 TDDDG: Zugriff/Speicherung ist nur mit Einwilligung zulässig, außer wenn technisch unbedingt erforderlich.
Wir hosten Website und Backend-Dienste über Google Firebase (Anbieter: Google Ireland Limited, Dublin, Irland). Dabei werden je nach Nutzung insbesondere verarbeitet:
Firebase Hosting kann Requests protokollieren; optional lassen sich Web-Request-Logs über Cloud Logging einsehen/ausleiten.
Zweck: Technische Bereitstellung, Sicherheit, Missbrauchs-/Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Es kann nicht ausgeschlossen werden, dass Daten (insb. bei Support/Unterauftragnehmern oder technischen Abläufen) auch in die USA übertragen werden. Google verweist hierfür u. a. auf geeignete Garantien (z. B. EU-US Data Privacy Framework/DPF, sowie ggf. Standardvertragsklauseln).
Soweit erforderlich, haben wir mit Google Vereinbarungen zur Auftragsverarbeitung abgeschlossen.
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, damit Inhalte (z. B. Anfragen) nicht von Dritten mitgelesen werden können.
Wenn Sie uns per E-Mail oder über Funktionen der Website kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Anschlussfragen.
Verarbeitete Daten: Name (falls angegeben), Kontaktdaten, Inhalt der Nachricht, Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage/Anbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation).
Zum Schutz unserer Formulare (insbesondere Kontaktformular) nutzen wir Google reCAPTCHA v3 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das System analysiert Verhalten, Mausbewegungen und IP-Adressen im Hintergrund, um automatisierte Zugriffe (Bots) von menschlichen Nutzern zu unterscheiden.
Zweck und Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website vor missbräuchlicher automatisierter Ausspähung und Spam.
Google kann diese Daten auch in die USA übertragen. Google verweist für Datentransfers in die USA auf geeignete Garantien wie das EU-US Data Privacy Framework (DPF). Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Sie können ein Nutzerkonto anlegen, um Plattformfunktionen (z. B. Kursprofile, Leads/Anfragen, Verwaltung) zu nutzen.
Verarbeitete Daten: Stammdaten (z. B. Name/Firma), Kontaktdaten, Login-/Kontodaten, Nutzungs-/Vertragsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Nutzungsverhältnis).
Hinweis: Firebase Authentication kann im Rahmen der Authentifizierung IP-Adressen für einige Wochen protokollieren; bei Löschung des Kontos werden Daten aus Live-/Backup-Systemen zeitversetzt entfernt.
Wenn Sie als Interessent eine Anfrage stellen, verarbeiten wir Ihre Angaben, um passende Bildungsanbieter zu identifizieren und die Anfrage an diese weiterzuleiten.
Verarbeitete Daten (typisch): Name, Kontakt (E-Mail/Telefon), Anfrageinhalt, gewünschte Leistung/Ort/Zeitraum, ggf. weitere freiwillige Angaben.
Empfänger: Der/die passende(n) Bildungsanbieter, damit diese Ihnen ein Angebot unterbreiten können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person).
Wichtiger Hinweis: Der jeweilige Bildungsanbieter verarbeitet Ihre Daten in eigener datenschutzrechtlicher Verantwortung (eigener Verantwortlicher). Bitte beachten Sie zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
Für kostenpflichtige Leistungen (z. B. Abos, Credits) binden wir Zahlungsdienste ein. Dabei werden Zahlungs-/Transaktionsdaten an den jeweiligen Zahlungsdienst übermittelt.
Anbieter: Stripe Payments Europe, Ltd., Irland (technische Abwicklung ggf. mit konzerninternen Stellen).
Zweck: Zahlungsabwicklung, Betrugsprävention, Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Stripe kann Daten in die USA übermitteln und verweist u. a. auf geeignete Garantien wie das DPF.
Bei Zahlung mit PayPal werden Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
PayPal verarbeitet Daten teilweise auch für eigene Zwecke (z. B. Compliance/Betrugsprävention) als eigener Verantwortlicher.
Sofern angeboten, ist Klarna (Klarna Bank AB, Schweden) Empfänger der Daten für entsprechende Zahlarten (z. B. Rechnung/Ratenkauf). Klarna kann zur Nutzung eine Identitäts-/Bonitätsprüfung durchführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/gewählte Zahlart).
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse (und ggf. Name, falls angegeben) zum Versand.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Sie können den Newsletter jederzeit abbestellen (z. B. über den Abmeldelink oder per E-Mail).
Wir verwenden auf unserer Website ausschließlich technisch notwendige Session-Tokens, Local Storage Daten und Cookies, die für den sicheren Betrieb (z. B. Login-Status, Sicherheitstoken für Formulare, Spam-Abwehr durch reCAPTCHA) zwingend erforderlich sind.
Rechtsgrundlage: Der Einsatz dieser technisch essenziellen Technologien erfolgt auf Basis von § 25 Abs. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.
Da wir gegenwärtig keine einwilligungspflichtigen Tracking-, Analyse- oder Marketing-Cookies (wie z. B. Google Analytics zu Marketingzwecken) einsetzen, wird beim Besuch unserer Seite derzeit kein sogenanntes "Cookie-Banner" eingeblendet.
Wir nutzen zur internen Auswertung der App-Stabilität und Nutzung Firebase Analytics basierend auf den technisch essenziellen Backend-Logdaten. Eine detaillierte geräteübergreifende Nutzerverfolgung (Marketing-Tracking) zu Werbezwecken ohne Einwilligung findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Stabilität der Plattform).
Drittlandtransfer: Es kann eine Übermittlung an Google-Stellen in den USA nicht ausgeschlossen werden; Google verweist u. a. auf DPF-Zertifizierung.
Je nach Zweck erhalten folgende Kategorien Empfänger Zugriff auf Daten:
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels-/steuerrechtliche Pflichten).
Sie haben – je nach Voraussetzungen – folgende Rechte:
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Hessen ist z. B.:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern.