Datenschutzerklärung DSGVO
Stand: Mai 2026 · Gültig für Sicherheitsunterweisung24.de und alle zugehörigen Dienste
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
DATApro
Sankt Antoniusstraße 6
51429 Bergisch Gladbach
Deutschland
02251 9299520
info@datapro.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie sonstiger anwendbarer Datenschutzvorschriften.
Personenbezogene Daten werden nur erhoben und verarbeitet, soweit dies für die Bereitstellung unserer Leistungen erforderlich ist, eine rechtliche Verpflichtung besteht oder eine wirksame Einwilligung vorliegt. Wir erheben grundsätzlich nur die Daten, die für den jeweiligen Zweck notwendig sind (Datensparsamkeit).
3. Welche Daten wir verarbeiten
3.1 Beim Besuch der Website
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch folgende technische Daten an unseren Hosting-Anbieter:
- IP-Adresse (anonymisiert oder vollständig, je nach Konfiguration)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und HTTP-Statuscode
- Übertragene Datenmenge
- Browsertyp und Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
3.2 Bei der Registrierung / Nutzung der Plattform
Zur Bereitstellung unserer Kursplattform verarbeiten wir folgende Datenkategorien:
- Unternehmens- und Kontodaten: Firmenname, Rechnungsanschrift, E-Mail-Adresse des Kontoadministrators
- Mitarbeiterdaten (vom Kunden bereitgestellt): Vor- und Nachname, E-Mail-Adresse, ggf. Abteilung oder Standort
- Nutzungs- und Lerndaten: Kursfortschritt, Prüfungsergebnisse, Abschlussdatum, ausgestellte Zertifikate
- Zahlungsdaten: Rechnungsadresse, Zahlungsbestätigung (keine Kreditkartendaten – Zahlungsabwicklung durch Drittanbieter)
- Kommunikationsdaten: Inhalte von Support-Anfragen, E-Mails und Kontaktformularen
- Technische Daten: Login-Zeitstempel, Session-IDs, Geräteinformationen
3.3 Keine besonderen Kategorien
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, Gewerkschaftszugehörigkeit, biometrische Daten).
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Erläuterung |
|---|---|---|
| Vertragserfüllung (Kurszugang, Lizenzverwaltung) | Art. 6 Abs. 1 lit. b DSGVO | Notwendig zur Erfüllung des Nutzungsvertrags |
| Bereitstellung und Betrieb der Plattform | Art. 6 Abs. 1 lit. b DSGVO | Technischer Betrieb, Fehlerbehebung, Sicherheit |
| Rechnungslegung und Buchhaltung | Art. 6 Abs. 1 lit. c DSGVO | Erfüllung steuerlicher und handelsrechtlicher Pflichten |
| Ausstellung von Unterweisungsnachweisen / Zertifikaten | Art. 6 Abs. 1 lit. b DSGVO | Vertragsleistung; unterstützt den Kunden bei Nachweispflichten nach § 12 ArbSchG |
| Transaktions-E-Mails (Zugangsdaten, Erinnerungen) | Art. 6 Abs. 1 lit. b DSGVO | Vertragserfüllung und berechtigtes Interesse |
| Bearbeitung von Support-Anfragen | Art. 6 Abs. 1 lit. b / f DSGVO | Vertragserfüllung und berechtigtes Interesse an Kundenbetreuung |
| Sicherheit und Missbrauchsprävention | Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse an Schutz der Plattform und Nutzerdaten |
5. Auftragsverarbeiter und Drittanbieter
Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
| Anbieter | Zweck | Sitz / Datentransfer |
|---|---|---|
| Supabase Inc. | Datenbankhosting, Authentifizierung, Dateispeicherung | EU-Region (Frankfurt) |
| Memberspot GmbH | Lernplattform, Kurse, Mitgliederverwaltung | Deutschland |
| n8n GmbH | Workflow-Automatisierung, E-Mail-Versand | Deutschland |
| Stripe / Zahlungsanbieter | Zahlungsabwicklung (keine Rohdaten gespeichert) | EU / Standardvertragsklauseln |
6. Speicherdauer
7. Datenweitergabe an Dritte
Wir geben personenbezogene Daten nicht an Dritte weiter, es sei denn:
- die Weitergabe ist zur Vertragserfüllung erforderlich (z. B. Zahlungsabwicklung),
- wir sind gesetzlich dazu verpflichtet (z. B. auf behördliche Anordnung),
- die betroffene Person hat ausdrücklich eingewilligt,
- der Empfänger ist ein Auftragsverarbeiter gemäß Art. 28 DSGVO (siehe Abschnitt 5).
Wir verkaufen personenbezogene Daten nicht und nutzen sie nicht für Werbezwecke Dritter.
8. Cookies und Tracking
Technisch notwendige Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Plattform erforderlich sind (z. B. Session-Cookies für die Authentifizierung). Diese Cookies werden mit Ende der Browser-Sitzung oder nach Ablauf der Session automatisch gelöscht. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 TTDSG nicht erforderlich.
Keine Analyse- oder Marketing-Cookies
Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies (z. B. Google Analytics, Facebook Pixel). Es findet kein verhaltensbasiertes Tracking statt.
9. Ihre Rechte als betroffene Person
Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Sie können die Einschränkung der Verarbeitung verlangen, z. B. während einer Prüfung der Richtigkeit.
Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten oder übertragen lassen.
Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (siehe Abschnitt 10).
10. Zuständige Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen anzupassen. Bei wesentlichen Änderungen werden registrierte Kunden per E-Mail informiert. Es gilt jeweils die zum Zeitpunkt des Besuchs aktuelle Fassung dieser Datenschutzerklärung.
Letzte Aktualisierung: Mai 2026