Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen.

Die Verantwortliche ist in Spanien niedergelassen. Federführende Datenschutzaufsicht ist die Agencia Española de Protección de Datos (AEPD). Betroffene können sich nach Art. 77 DSGVO auch an eine für ihren Aufenthaltsort zuständige deutsche Datenschutzaufsichtsbehörde wenden.

2. Hosting und Auslieferung

Die Website wird durch Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Beim Aufruf verarbeitet Vercel technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Referrer, Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren, stabilen Auslieferung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel ist ein Vertrag zur Auftragsverarbeitung abzuschließen; Drittlandübermittlungen sind durch geeignete Garantien, insbesondere Standardvertragsklauseln, abzusichern.

3. Anfragen und Lead-Verarbeitung

Wenn Sie das Anfrageformular nutzen, verarbeiten wir Name, E-Mail-Adresse, optionale Telefonnummer, Bundesland, gewünschtes Seminar, Dauer, Wunschmonat, Nachricht, Dokumentenwunsch, Einwilligungsstatus, Quellseite und einen gekürzten Hash der IP-Adresse. Zweck ist die Beantwortung und Zuordnung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Nachweis der Kommunikation.

Die Daten werden in Neon Postgres, bereitgestellt durch Neon, Inc., gespeichert. Transaktions- und Benachrichtigungs-E-Mails versendet Brevo (Sendinblue GmbH) über Server in der Europäischen Union. Beide Dienstleister sind als Auftragsverarbeiter eingebunden. Anfragen, die nicht zu einer Teilnahme führen, löschen wir spätestens zwölf Monate nach Eingang. Bei einer Teilnahme bewahren wir steuerlich relevante Unterlagen grundsätzlich mindestens vier Jahre nach spanischem Steuerrecht und handelsrechtliche Geschäftsunterlagen grundsätzlich sechs Jahre auf; längere gesetzliche Fristen bleiben unberührt. Nachricht, Telefonnummer und IP-Hash löschen wir nach dem Seminar, soweit sie nicht mehr zur Vertragsabwicklung oder Rechtsverteidigung benötigt werden. E-Mail-Protokolle werden nur so lange aufbewahrt, wie dies für Zustellnachweis und Fehlerbehebung erforderlich ist.

Das auf Wunsch bereitgestellte Dokument für Ihren Arbeitgeber enthält ausschließlich Angaben zum Seminar und keine personenbezogenen Daten.

4. Newsletter und Double-Opt-in

Weitere Informationen per E-Mail senden wir nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Zur Bestätigung erhalten Sie eine Double-Opt-in-E-Mail. Den Zeitpunkt der Einwilligung und Bestätigung speichern wir zum Nachweis. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail oder über den Abmeldelink in jeder Aussendung widerrufen. Die Bearbeitung Ihrer konkreten Anfrage ist davon unabhängig.

Nach Bestätigung speichern wir Name, E-Mail-Adresse, Bundesland, gewähltes Seminar, Dauer und Sprache in einer Kontaktliste bei Brevo (Sendinblue GmbH, Köhlerstraße 6, 12459 Berlin), über die Aussendungen erstellt und versendet werden. Brevo wertet Öffnungen und Klicks aus, um Zustellbarkeit und Relevanz zu prüfen.

5. Cloudflare Turnstile

Zum Schutz des Formulars vor automatisierten Eingaben nutzen wir Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft technische Signale der Anfrage und des Browsers, um menschliche Nutzung von Missbrauch zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit und Sicherheit des Formulars. Die Einbindung ist auf das Formular beschränkt.

6. Reichweiten- und Nutzungsanalyse

Wir nutzen Vercel Web Analytics und Speed Insights zur aggregierten Messung von Seitenaufrufen, Verweisen, Gerätekategorien, Ländern und Ladezeiten. Anonyme Interaktionsereignisse wie Formularstart, erfolgreicher Versand oder Klicks auf Partnerlinks verarbeiten wir mit PostHog Cloud EU (PostHog, Inc.) im cookielosen Modus mit Datenstandort Frankfurt. Wir übermitteln dabei keine Namen, E-Mail-Adressen, Telefonnummern oder freien Nachrichtentexte. Vercel Web Analytics verwendet nach Anbieterangaben keine Cookies und keine dauerhaften oder websiteübergreifenden Kennungen. Besucher werden nicht als individuelle Profile ausgewertet. Die Verarbeitung dient der Verbesserung von Inhalt, Bedienbarkeit und technischer Leistung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

7. Empfänger und Drittlandübermittlungen

Zugriff erhalten nur Personen und Dienstleister, die ihn für die genannten Zwecke benötigen. Dazu zählen Vercel, Neon, Brevo, Cloudflare und PostHog. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, verwenden wir einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung können Sie jederzeit widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die Ausübung Ihrer Rechte genügt eine E-Mail an die oben genannte Adresse.

9. Sicherheit und Aktualisierung

Wir verwenden Transportverschlüsselung (HTTPS), Zugriffsschutz, getrennte Umgebungsvariablen und eine minimierte Datenerhebung. Wir passen diese Erklärung an, wenn sich Dienste, Zwecke oder rechtliche Anforderungen ändern.