Datenschutzerklärung

1. Verantwortlicher

Deutsche Bildungsinitiative Unternehmergesellschaft (haftungsbeschränkt)
Königsallee 63-65, 40215 Düsseldorf
E-Mail: service@dbi-bildung.de
Telefon: 0171 5322354

Kontakt für Fragen zum Datenschutz und für die Ausübung Ihrer Rechte: Mohamed El Azzouti, erreichbar über service@dbi-bildung.de.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist, und nur auf einer der folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a: Einwilligung (zum Beispiel beim Newsletter-Häkchen oder bei der Einwilligung in Werbemessung)
• Art. 6 Abs. 1 lit. b: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (zum Beispiel eine Anfrage zur Weiterbildung)
• Art. 6 Abs. 1 lit. c: Erfüllung einer rechtlichen Verpflichtung (zum Beispiel gegenüber Förderträgern)
• Art. 6 Abs. 1 lit. f: berechtigtes Interesse (zum Beispiel technisch sichere Bereitstellung der Website)

Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät (zum Beispiel Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nicht erforderliche Speicherungen setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG).

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (siehe Ziffer 13). Einzelne Dienstleister, insbesondere Google und Meta, können Daten in Länder außerhalb der Europäischen Union übermitteln, darunter die USA. Eine solche Übermittlung stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) oder, soweit ein solcher nicht besteht, auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wo ein Anbieter eine Verarbeitung außerhalb der EU nicht ausschließt, gehen wir vorsorglich von einer möglichen Übermittlung in Drittländer aus.

3. Hosting und Server-Logfiles

Diese Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Website erhebt Strato automatisch technische Zugriffsdaten (Server-Logfiles), zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge und der verwendete Browser. Diese Daten dienen der technischen Sicherheit und Stabilität der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit automatisiert gelöscht.

Unser E-Mail-Postfach und der E-Mail-Versand über das Kontaktformular laufen ebenfalls über Strato (SSL/TLS-verschlüsselt).

4. Kontaktformular und Anfragen

Wenn Sie das Kontaktformular nutzen oder den Rückruf anfordern, verarbeiten wir die von Ihnen eingegebenen Daten (Anliegen, Name, E-Mail-Adresse, Telefonnummer, optional Unternehmen und Nachricht) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen (Art. 6 Abs. 1 lit. a und b DSGVO). Die Angabe der Telefonnummer ist erforderlich, damit wir Sie telefonisch erreichen können. Wir rufen Sie in der Regel innerhalb von 24 Stunden zurück.

Der Ablauf im Einzelnen:

• Ihre Angaben werden über unseren Server bei Strato automatisiert per E-Mail an unser Postfach gesendet.
• Parallel übergibt unser Server die Angaben an einen Automatisierungsdienst (n8n). Dieser legt Sie als Kontakt in unserem E-Mail-System (Brevo) an und löst eine Bestätigungsmail an Sie aus.
• Die Kontakt- und Verlaufsdaten werden in Brevo gespeichert, damit wir Anfragen nachvollziehen und Sie nicht doppelt anschreiben.

Zum Schutz vor automatisiertem Missbrauch (Spam) werden technische Prüfungen durchgeführt (verstecktes Formularfeld, minimale Ausfüllzeit, Begrenzung der Anzahl an Anfragen); dabei werden keine Inhalte gespeichert, sondern nur kurzfristig eine anonymisierte technische Kennung.

Wir löschen Ihre Anfrage, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die eingesetzten Dienstleister finden Sie in Ziffer 13.

5. Fördercheck und Online-Checkliste

Der Fördercheck ist ein mehrstufiges Formular, mit dem wir Ihre Situation besser einschätzen können. Ihre Auswahl innerhalb des Fördercheck wird zunächst ausschließlich in Ihrem Browser zwischengespeichert (sogenannter Session-Speicher), damit die Angaben beim Wechsel zum Kontaktformular nicht erneut eingegeben werden müssen. Diese Zwischenspeicherung endet automatisch, wenn Sie den Browser-Tab schließen, und wird nicht an uns oder Dritte übertragen, solange Sie das Kontaktformular nicht absenden. Erst mit dem Absenden werden Ihre Angaben aus dem Fördercheck gemeinsam mit Ihren Kontaktdaten an uns übermittelt (siehe Ziffer 4).

Die Online-Checkliste für Unternehmen ist ein Formular, das Sie freiwillig ausfüllen können. Ihre Antworten werden per E-Mail an unser Postfach (service@dbi-bildung.de) gesendet, damit wir Ihren Förderantrag vorbereiten können (Art. 6 Abs. 1 lit. a und b DSGVO). Der Versand läuft über unseren Server bei Strato.

6. E-Mail-Kommunikation und Newsletter

Nach einer Anfrage senden wir Ihnen eine Bestätigungsmail, die Ihre Anfrage bestätigt und weitere Schritte beschreibt (Art. 6 Abs. 1 lit. b DSGVO). Für den Versand nutzen wir den E-Mail-Dienst Brevo.

Wenn Sie im Formular zusätzlich das Häkchen für weitere Informationen setzen, willigen Sie ein, dass wir Ihnen eine Folge von E-Mails mit Informationen zur Förderung und zu unserer Weiterbildung senden (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten zunächst eine Bestätigungsmail mit einem Link und sind erst nach dem Klick angemeldet. Wir protokollieren dazu Zeitpunkt, E-Mail-Adresse und IP-Adresse der Anmeldung und der Bestätigung, um Ihre Einwilligung nachweisen zu können.

Die E-Mails enthalten Links. Brevo kann technisch erfassen, ob eine E-Mail geöffnet und ein Link angeklickt wurde. Wir nutzen dies, um die Mailfolge zu beenden, sobald Sie einen Termin gebucht haben.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an service@dbi-bildung.de. Danach erhalten Sie keine weiteren Informations-E-Mails. Eine Bestätigung zu Ihrer Anfrage kann davon unabhängig versendet werden.

7. Terminbuchung

Für Beratungsgespräche bieten wir die Buchung eines Termins über Brevo Meetings an. Wenn Sie den Link zur Terminbuchung aufrufen, wird eine Verbindung zu den Servern von Brevo hergestellt, wobei technische Daten wie Ihre IP-Adresse übertragen werden. Bei der Buchung verarbeiten wir die von Ihnen eingegebenen Daten (zum Beispiel Name, E-Mail-Adresse, gewählter Termin, optionale Hinweise), um den Termin durchzuführen und Sie daran zu erinnern (Art. 6 Abs. 1 lit. b DSGVO). Die Buchungsseite wird nur geladen, wenn Sie den Link aktiv anklicken.

8. Google Maps im Impressum

Auf unserer Impressum-Seite bieten wir eine Standortkarte an. Diese wird nicht automatisch geladen, sondern erst, wenn Sie aktiv auf „Karte laden" klicken. Erst dann wird eine Verbindung zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) hergestellt, wobei Ihre IP-Adresse an Google übertragen wird (Art. 6 Abs. 1 lit. a DSGVO). Alternativ können Sie den Standort auch über einen Link öffnen, der direkt zu Google Maps führt, ohne dass vorher eine Verbindung zu Google besteht.

9. Reichweitenmessung (Umami)

Diese Website nutzt den Analysedienst Umami zur anonymisierten Auswertung der Besucherzugriffe. Umami arbeitet ohne Cookies und ohne die Erhebung personenbezogener Kennungen. Erfasst werden ausschließlich aggregierte Informationen, etwa aufgerufene Seiten, Verweildauer, verwendeter Gerätetyp und Herkunftsland. Eine Identifizierung einzelner Besucher ist nicht möglich. IP-Adressen werden nicht gespeichert, sondern nur kurzzeitig zur Bildung einer täglich wechselnden, nicht rückverfolgbaren Kennung verarbeitet.

Anbieter des Dienstes ist Umami Software, Inc. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung und statistischen Auswertung unseres Internetauftritts gemäß Art. 6 Abs. 1 lit. f DSGVO. Da keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet werden, ist keine Einwilligung erforderlich. Sie haben dennoch das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO zu widersprechen.

10. Werbemessung mit Google Ads

Wir schalten Anzeigen bei Google. Um zu messen, welche Anzeigen zu Anfragen führen, setzen wir mit Ihrer Einwilligung das Google-Tag und die Conversion-Messung von Google Ads ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Konzernmutter ist Google LLC, USA.

Ohne Ihre Einwilligung wird das Google-Tag nicht geladen, und es besteht keine Verbindung Ihres Browsers zu den Messdiensten von Google. Wir verwenden dazu den Google Consent Mode: Vor Ihrer Entscheidung sind alle Einwilligungen auf „verweigert" gesetzt.

Wenn Sie über den Cookie-Banner „Alle akzeptieren" wählen, werden folgende Daten verarbeitet:

• IP-Adresse, Browser- und Gerätedaten, besuchte Seite, Zeitpunkt des Besuchs
• Kennungen und Cookies von Google (zum Beispiel die Google Click ID, wenn Sie über eine Anzeige zu uns gekommen sind)
• das Ereignis „Klick auf Fördercheck starten" (Conversion)

Zwecke sind die Erfolgsmessung der Anzeigen, die Optimierung der Kampagnen und die Anzeige personalisierter Werbung (Remarketing) auf Basis Ihres Besuchs. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen und „Nur notwendige" wählen. Beim Widerruf entfernen wir die Cookies, die auf unserer Domain gesetzt wurden. Weitere Informationen von Google: policies.google.com/privacy.

Wenn Sie auf eine unserer Anzeigen bei Google klicken, verarbeitet Google diesen Klick unabhängig von unserer Website in eigener Verantwortung.

11. Werbemessung mit Meta

Wir schalten Anzeigen bei Meta (Facebook und Instagram). Um zu messen, welche Anzeigen zu Anfragen führen, setzen wir mit Ihrer Einwilligung das Meta-Pixel ein. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Konzernmutter ist Meta Platforms, Inc., USA.

Ohne Ihre Einwilligung wird das Meta-Pixel nicht geladen, und es besteht keine Verbindung Ihres Browsers zu Meta. Wenn Sie „Alle akzeptieren" wählen, werden folgende Daten verarbeitet: IP-Adresse, Browser- und Gerätedaten, besuchte Seite, Zeitpunkt, die Pixel-Kennung, ein Cookie von Meta (_fbp) sowie das Ereignis „Klick auf Fördercheck starten". Den automatischen erweiterten Abgleich (Advanced Matching) von Formulardaten haben wir deaktiviert.

Zwecke sind die Erfolgsmessung der Anzeigen, die Optimierung der Anzeigenschaltung und der Aufbau von Zielgruppen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an Meta Platforms, Inc. in den USA übermittelt werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Für die Erhebung und Übermittlung der Daten an Meta über das Pixel sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung von Meta dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung der Daten durch Meta ist Meta allein verantwortlich; Informationen dazu unter facebook.com/privacy/policy. Betroffenenrechte zu Daten, die Meta verarbeitet, können Sie unmittelbar gegenüber Meta geltend machen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen und „Nur notwendige" wählen.

12. Cookies und Speicherung im Browser

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Folgende Speicherungen finden statt:

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" am Seitenende ändern. Cookies, die Google oder Meta auf deren eigenen Domains setzen, können wir nicht löschen; diese entfernen Sie über die Einstellungen Ihres Browsers.

13. Dienstleister und Empfänger

Wir arbeiten mit folgenden Dienstleistern, die Daten in unserem Auftrag oder in eigener Verantwortung verarbeiten. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Eine Weitergabe an sonstige Dritte findet nur statt, wenn wir dazu gesetzlich verpflichtet sind oder Sie eingewilligt haben.

14. Teilnehmende der Weiterbildung

Für Personen, die an einer Weiterbildung der Deutschen Bildungsinitiative teilnehmen, gelten ergänzend die folgenden Angaben.

Zweckbindung

Daten von Teilnehmenden werden ausschließlich zur Durchführung der Maßnahme, zur Abrechnung mit dem Förderträger und zur Ausstellung der Teilnahmebescheinigung verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO für gesondert eingeholte Einwilligungen).

Erhobene Daten

Speicherort und Speicherdauer

Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der EU. Teilnehmerdaten werden mindestens 5 Jahre aufbewahrt, sofern gesetzliche Vorgaben nichts anderes verlangen. Aufzeichnungen von Videokonferenzen werden, sofern hierfür eine gesonderte Einwilligung vorliegt, spätestens 30 Tage danach gelöscht.

Eingesetzte Systeme

• Lernmanagementsystem: Moodle (EU-Hosting)
• Videokonferenz: EU-konformes System, Aufzeichnung nur mit gesonderter Einwilligung
• E-Mail: Strato, SSL/TLS-verschlüsselt

Mit allen Dienstleistern, die im Auftrag personenbezogene Daten verarbeiten, werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

Weitergabe an Dritte

Angaben zu Teilnehmenden werden nur insoweit an die Agentur für Arbeit, das Jobcenter oder den jeweiligen Arbeitgeber weitergegeben, wie dies für die Abstimmung der Förderung und die Durchführung der Maßnahme erforderlich ist.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung, soweit diese auf einem berechtigten Interesse beruht (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Diese Datenschutzerklärung wird bei Änderungen an unserem Internetauftritt oder den eingesetzten Diensten aktualisiert.