1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Schadstoff-Control
Daniel Rech
Vor Hellert 17
55774 Baumholder
E-Mail: buero@schadstoff-control.de
Telefon: +49 (0) 160 9473 2297

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Lernplattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Unsere Website und Lernplattform werden bei folgendem Hosting-Anbieter betrieben:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Der Hosting-Anbieter verarbeitet in unserem Auftrag personenbezogene Daten, die im Rahmen des Betriebs dieser Website anfallen (u. a. Server-Logfiles, siehe Ziffer 4). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Browsers. Folgende Daten werden dabei erhoben: aufgerufene Website, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Herkunfts-/Verweisseite, verwendeter Browser, verwendetes Betriebssystem sowie die IP-Adresse. Diese Daten werden in Logfiles gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Sicherstellung eines störungsfreien Betriebs unserer Systeme sowie der Gewährleistung der IT-Sicherheit. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Netzwerk- und Sicherheitsdienst (Cloudflare)

Zum Schutz unserer Website vor Angriffen (u. a. DDoS-Schutz) und zur Beschleunigung der Auslieferung setzen wir den Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ein. Sämtlicher Datenverkehr zu unserer Website wird dabei über das Netzwerk von Cloudflare geleitet, wodurch auch die IP-Adresse der Besucher verarbeitet wird. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und stabilen Bereitstellung unserer Website. Soweit dabei Daten in die USA übermittelt werden, hat Cloudflare sich zur Einhaltung geeigneter Garantien (u. a. EU-Standardvertragsklauseln) verpflichtet. Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder dort ausgelesen werden.

Technisch notwendige Cookies setzen wir ein, damit unsere Website funktioniert, zum Beispiel für die Anmeldung im Teilnehmerbereich oder für die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung unserer Website.

Alle weiteren Cookies und Dienste, etwa zur Reichweitenmessung oder zur Erfolgsmessung von Werbung, setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, und zwar über das Cookie-Symbol, das auf jeder Seite unserer Website angezeigt wird. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Einholung und Verwaltung Ihrer Einwilligungen verwenden wir das WordPress-Plugin „Borlabs Cookie“ der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Borlabs Cookie läuft vollständig auf unserem eigenen Server; dabei werden keine Daten an die Borlabs GmbH übermittelt. Ihre Auswahl wird im Cookie „borlabs-cookie“ zusammen mit einer zufällig erzeugten Kennung gespeichert, damit sie bei weiteren Besuchen berücksichtigt wird. Das Cookie „borlabs-cookie-gcs“ gibt Ihre Auswahl an den Google Consent Mode weiter (siehe 6.1). Die genaue Speicherdauer dieser Cookies finden Sie in den Detailangaben unseres Cookie-Banners. Zum Nachweis Ihrer Einwilligung protokollieren wir die zufällige Kennung, den Zeitpunkt und Ihre Auswahl (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Protokolle werden gelöscht, sobald sie für diesen Nachweis nicht mehr erforderlich sind.

6.1 Google Tag Manager

Nach Ihrer Einwilligung setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Mit diesem Werkzeug steuern wir, welche Dienste auf unserer Website geladen werden, hier Google Analytics und Google Ads (siehe 6.2 und 6.3). Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt. Über den Google Consent Mode stellen wir sicher, dass die eingebundenen Dienste Daten nur entsprechend Ihrer Auswahl im Cookie-Banner verarbeiten. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Eine Übermittlung personenbezogener Daten an die Google LLC in den USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO besteht. Weitere Informationen: https://policies.google.com/privacy.

6.2 Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst von Google (Anbieter siehe 6.1). Damit werten wir aus, wie unsere Website genutzt wird, etwa welche Seiten aufgerufen werden, wie lange ein Besuch dauert und über welche Wege Besucher zu uns gelangen, um unser Angebot zu verbessern. Verarbeitet werden pseudonyme Geräte- und Nutzungsdaten wie Seitenaufrufe, Verweildauer, verwendeter Browser und ungefährer Standort. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU in Google Analytics 4 nicht gespeichert.

Google Analytics setzt die Cookies „_ga“ und „_ga_76G7TXHXQP“ mit einer Speicherdauer von bis zu zwei Jahren. Die erhobenen Daten werden nach Ablauf der in unserem Analytics-Konto eingestellten Aufbewahrungsfrist, spätestens nach 14 Monaten, automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Cookie-Symbol widerrufen können. Zur Datenübermittlung in die USA siehe 6.1.

6.3 Google Ads Conversion-Tracking

Mit Ihrer Einwilligung nutzen wir das Conversion-Tracking von Google Ads (Anbieter siehe 6.1). Gelangen Sie über eine unserer Google-Anzeigen auf unsere Website, setzt der sogenannte Conversion-Linker das Cookie „_gcl_au“ mit einer Speicherdauer von 90 Tagen. Führen Sie anschließend eine bestimmte Aktion aus, etwa eine Kursbuchung, erfahren Google und wir, dass nach einem Anzeigenklick eine solche Aktion stattgefunden hat. Wir erhalten dabei nur statistische Auswertungen, zum Beispiel die Anzahl der Buchungen nach Anzeigenklicks, und können daraus keine Personen identifizieren. Zweck ist die Erfolgsmessung und Optimierung unserer Werbung.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über das Cookie-Symbol widerrufen können. Zur Datenübermittlung in die USA siehe 6.1.

7. Registrierung und Nutzerkonto

Zur Nutzung unserer Lernplattform (Teilnehmerdashboard bzw. Firmendashboard) ist die Anlage eines Nutzerkontos erforderlich. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie – bei Firmenkunden – Angaben zum Unternehmen und den zugeordneten Teilnehmern. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO).

Bucht ein Unternehmen Lehrgänge für seine Mitarbeiter, erhält der beim Unternehmen hinterlegte Gruppenleiter über das Firmendashboard Einsicht in die Daten der ihm zugeordneten Teilnehmer – insbesondere Name, gebuchte Lehrgänge, Lernfortschritt sowie Abschluss- und Zertifikatsstatus. Diese Verarbeitung erfolgt zur Erfüllung des mit dem Unternehmen geschlossenen Vertrages (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Dokumentation der Sachkundenachweise der Mitarbeiter gegenüber dem Arbeitgeber. Teilnehmer, die über ein Unternehmen gebucht werden, werden hierüber im Rahmen des Buchungs- bzw. Onboarding-Prozesses informiert. Der Teilnehmer sieht seine Gruppen- bzw. Unternehmenszugehörigkeit jederzeit im eigenen Teilnehmerdashboard und kann diese dort eigenständig beenden („Gruppe verlassen“). Mit dem Verlassen der Gruppe entfällt die Zuordnung zum Unternehmen und damit auch die Einsichtsmöglichkeit des Gruppenleiters auf die Daten des Teilnehmers.

8. Identitätsverifikation

Für bestimmte Lehrgänge und die Ausstellung des zugehörigen Zertifikats ist eine Verifikation der Identität des Teilnehmers erforderlich. Hierfür setzen wir den Dienstleister Didit ein. Im Rahmen dieses Verifikationsprozesses werden Vorname, Nachname und Geburtsdatum sowie ggf. weitere im Verifikationsablauf erhobene Angaben an Didit übermittelt und mit den bei uns hinterlegten Angaben abgeglichen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO, da eine zuverlässige Identitätsfeststellung Voraussetzung für die Ausstellung eines Sachkundenachweises ist. Didit kann personenbezogene Daten ggf. auch außerhalb der EU/des EWR verarbeiten; in diesem Fall stellen wir sicher, dass angemessene Garantien (z. B. EU-Standardvertragsklauseln) bestehen. Weitere Informationen erhalten Sie auf Anfrage sowie in der Datenschutzerklärung von Didit.

9. Kursbuchung

Zur Buchung von Lehrgängen nutzen wir ein Formularsystem (Gravity Forms), über das Kontakt-, Buchungs- und ggf. Firmendaten erhoben werden. Diese Daten werden zur Vertragsabwicklung sowie zur Kommunikation im Zusammenhang mit der Buchung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

10. Zahlungsabwicklung

Zur Abwicklung von Zahlungen setzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande, ein. Hierzu übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (u. a. Rechnungsbetrag, Währung, Zahlungsreferenz) an Mollie. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zahlungsdaten (z. B. Kartendaten) werden dabei direkt zwischen Ihnen und Mollie verarbeitet, ohne dass wir Zugriff auf diese Daten erhalten.

11. Rechnungsstellung

Zur Erstellung und Verwaltung von Rechnungen nutzen wir den Dienst Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Hierzu übermitteln wir die für die Rechnungsstellung erforderlichen Kontakt- und Rechnungsdaten (u. a. Name, Anschrift, E-Mail-Adresse, Rechnungspositionen). Die Verarbeitung erfolgt zur Vertragserfüllung sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

12. E-Mail-Versand

Für den Versand automatisierter Transaktions-E-Mails (u. a. Buchungsbestätigungen, Rechnungen, Zertifikate, Passwort-Zurücksetzung) nutzen wir den Dienst Brevo der Brevo SAS, 7 Rue de Madrid, 75008 Paris, Frankreich. Hierbei werden die E-Mail-Adresse sowie der jeweilige Mailinhalt an Brevo übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung bzw. zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

13. Lernfortschritt

Innerhalb der Lernplattform wird Ihr Lernfortschritt (u. a. bearbeitete Lerneinheiten, Abschlussstatus, Zeitpunkt des Abschlusses) technisch erfasst, um Ihnen den Kursfortschritt anzuzeigen und den erfolgreichen Abschluss eines Lehrgangs feststellen zu können. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

14. Zertifikate und Zertifikatsprüfung

Nach erfolgreichem Abschluss eines Lehrgangs erstellen wir ein personalisiertes Zertifikat, das Ihren Namen sowie kursbezogene Angaben (u. a. Kursbezeichnung, Abschlussdatum) enthält und in Ihrem Nutzerkonto zum Abruf bereitgestellt wird. Jedes Zertifikat enthält einen QR-Code bzw. Prüflink, über den Dritte (z. B. Ihr Arbeitgeber oder Auftraggeber) ohne Anmeldung die Echtheit des Zertifikats über unsere öffentlich zugängliche Zertifikatsprüfseite kontrollieren können. Dabei werden Ihr vollständiger Name sowie kursbezogene Angaben angezeigt; Ihr Geburtsdatum wird ausschließlich in maskierter Form (nur Geburtsjahr) angezeigt. Zweck dieser Verarbeitung ist die Fälschungssicherheit und Nachprüfbarkeit ausgestellter Zertifikate (Art. 6 Abs. 1 lit. f DSGVO). Zur Erzeugung des QR-Codes wird die Zieladresse der Prüfseite an den Dienst goQR.me (api.qrserver.com) übermittelt. Wurde der Lehrgang über ein Unternehmen gebucht, kann der zuständige Gruppenleiter das Zertifikat zusätzlich direkt über das Firmendashboard einsehen (siehe Ziffer 7).

15. Bewertungen (Google-Rezensionen)

Zur Darstellung von Kundenbewertungen binden wir ein Widget des Anbieters Trustindex ein, das öffentlich verfügbare Google-Bewertungen anzeigt. Das Widget wird ohne vorherige Einwilligung angezeigt; es setzt dabei keine Cookies und speichert keine Daten auf Ihrem Endgerät. Beim Aufruf einer Seite mit diesem Widget wird eine Verbindung zu den Servern von Trustindex hergestellt, wobei Ihre IP-Adresse übertragen wird. Die Profilbilder der Bewertenden werden direkt von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen; dabei wird Ihre IP-Adresse auch an Google übermittelt (zur Datenübermittlung in die USA siehe Abschnitt 6.1). Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer transparenten Darstellung unserer Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).

16. Eingebundene Drittanbieter-Bibliotheken

Zur Darstellung bestimmter Funktionen laden wir eine JavaScript-Bibliothek vom Content-Delivery-Network unpkg.com nach. Dabei wird die IP-Adresse des Besuchers an den Betreiber des CDN übertragen. Die auf unserer Website eingesetzten Schriftarten werden dagegen lokal von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google Fonts oder vergleichbaren externen Schriftarten-Diensten statt.

17. Kontaktaufnahme

Wenn Sie per E-Mail, Telefon oder über ein Kontaktformular mit uns in Verbindung treten, werden die von Ihnen mitgeteilten Daten zum Zweck der Bearbeitung Ihres Anliegens verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

18. Hinweis zu KI-generierten Inhalten

Einzelne Bildinhalte auf dieser Website können mithilfe Künstlicher Intelligenz (KI) erstellt oder bearbeitet worden sein. Personenbezogene Daten werden im Rahmen der Erstellung solcher Inhalte nicht verarbeitet.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen) vorsehen. Nach Zweckfortfall bzw. Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -anbahnung benötigt werden.

20. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

– Auskunftsrecht gemäß Art. 15 DSGVO;
– Recht auf Berichtigung gemäß Art. 16 DSGVO;
– Recht auf Löschung gemäß Art. 17 DSGVO;
– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
– Widerspruchsrecht gegen die Verarbeitung gemäß Art. 21 DSGVO;
– Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
– Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung dieser Rechte sowie für Auskunfts- oder Löschanfragen wenden Sie sich bitte an buero@schadstoff-control.de. Da unsere Plattform aktuell keine automatisierte Selbstbedienungsfunktion für Datenauskunft oder Kontolöschung bietet, bearbeiten wir entsprechende Anfragen manuell und werden uns zeitnah bei Ihnen melden.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen der Verarbeitung anzupassen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Datenschutzerklärung.