Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, uns kontaktieren, einen Termin buchen, unseren Newsletter abonnieren oder in unserem Shop bestellen. Sie gilt außerdem für unseren Lernraum unter lernraum.wibk.net und für die WIBK-Apps auf den Subdomains von wibk.net; beide verweisen auf diese Seite. Was nur den Lernraum und die Apps betrifft, steht gesammelt in Abschnitt 14.

Eingesetzte Dienste im Überblick

Die Tabelle nennt die Dienstleister, die für uns personenbezogene Daten verarbeiten oder an die Ihr Browser Daten überträgt. Einzelheiten stehen in den genannten Abschnitten.

1. Verantwortliche

Diese Website ist ein gemeinsames Angebot zweier rechtlich selbstständiger Anbieter. Beide sind für jeweils unterschiedliche Angebote Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.

Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen bei uns nicht vor. Anlaufstelle sind daher die oben genannten Verantwortlichen.

1.1 Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO

Beide Anbieter betreiben diese Website und den Lernraum gemeinsam. Für die Verarbeitungen, die den Betrieb der Website als solchen betreffen — Auslieferung der Seiten durch den Hosting-Dienstleister einschließlich der Server-Logfiles, Reichweitenmessung, Einbindung von Schriftarten, Kontaktformular und Newsletter — sowie für den Betrieb des Lernraums und der WIBK-Apps als Plattform mit Nutzerkonto, Login, Hosting und Datenbank legen wir Zwecke und Mittel gemeinsam fest. Insoweit sind wir gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Das Wesentliche der zwischen uns getroffenen Aufteilung:

• Die WIBK GmbH betreibt die technische Infrastruktur der Website, schließt die Verträge mit den eingesetzten Dienstleistern und erfüllt die Informationspflichten nach Art. 13 und 14 DSGVO.
• Anfragen zu Weiterbildungen und Online-Workshops werden bei WIBK Seminare Dr. Gerda Volmer-König bearbeitet, Anfragen und Bestellungen zu Shop, Beratung und Coaching bei der WIBK GmbH.
• Anträge betroffener Personen nach Art. 15 bis 21 DSGVO können Sie bei jedem der beiden Verantwortlichen geltend machen. Wir beantworten sie gemeinsam; die Zuständigkeit im Innenverhältnis ändert daran nichts.
• Unabhängig von der Aufteilung können Sie Ihre Rechte nach Art. 26 Abs. 3 DSGVO gegenüber jedem von uns geltend machen.

2. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

• Auskunft (Art. 15 DSGVO) darüber, ob und welche Daten wir zu Ihnen verarbeiten, einschließlich einer Kopie dieser Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger und Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, haben Sie jederzeit das Recht, dieser Verarbeitung ohne Angabe von Gründen zu widersprechen. Nach einem solchen Widerspruch verarbeiten wir Ihre Daten nicht mehr für diesen Zweck.

Einen Widerspruch richten Sie formlos an datenschutz@wibk-beratung.de.

Widerruf von Einwilligungen

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht

Sie können sich unabhängig davon jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Postanschrift: Postfach 20 04 44, 40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

3. Hosting und Server-Logfiles

Diese Website, der Lernraum und die WIBK-Apps werden bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel liefert die Seiten aus und betreibt die Server-Funktionen, über die Kontaktformular, Newsletter-Anmeldung, Shop-Bestellungen, die elektronische Widerrufsfunktion und die Funktionen des Lernraums abgewickelt werden. Vercel verarbeitet diese Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO.

Beim Abruf jeder Seite fallen technisch bedingt Zugriffsdaten an (Server-Logfiles): IP-Adresse des anfragenden Geräts, Datum und Uhrzeit der Anfrage, angeforderte Ressource, übertragene Datenmenge, Statusmeldung, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer).

• Zweck: technische Auslieferung der Website, Betriebssicherheit, Erkennung und Abwehr von Angriffen und Missbrauch, Fehleranalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am störungsfreien, sicheren und nachvollziehbaren Betrieb dieser Website.
• Speicherdauer: Die Zugriffsdaten werden bei Vercel nur kurzzeitig für den Betrieb und die Sicherheit vorgehalten und anschließend gelöscht. Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, bewahren wir bis zur abschließenden Klärung auf.

Drittlandübermittlung: Vercel Inc. hat seinen Sitz in den USA; eine Verarbeitung auf Servern in den Vereinigten Staaten lässt sich nicht ausschließen. Die Übermittlung ist doppelt abgesichert: Vercel Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Zusätzlich haben wir mit Vercel die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter datenschutz@wibk-beratung.de.

Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy

4. Schriftarten

Alle auf dieser Website verwendeten Schriftarten — Manrope, Inter und IBM Plex Mono — liefern wir von unserem eigenen Server aus. Dabei werden keine Daten an Dritte übertragen: Ihr Browser baut zum Laden der Schriften keine Verbindung zu Servern von Google (fonts.googleapis.com, fonts.gstatic.com) oder anderen Anbietern auf. Das gilt ebenso für den Lernraum.

• Zweck: einheitliche und lesbare typografische Darstellung dieser Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einer konsistenten Darstellung der Seiten auf allen Endgeräten.
• Speicherdauer: Es entstehen keine Daten, die über die in Abschnitt 3 beschriebenen Server-Logdateien hinausgehen.

5. Reichweiten- und Ladezeitmessung mit Vercel

Wir setzen auf dieser Website Vercel Web Analytics der Vercel Inc. ein, um zu erfassen, wie oft und über welche Wege unsere Seiten aufgerufen werden. Der Dienst wird über unsere eigene Domain ausgeliefert; die erhobenen Daten werden an Vercel übermittelt.

Vercel Web Analytics setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Erfasst werden aufgerufene Seite, Referrer, Gerätetyp, Betriebssystem, Browser, ungefähre geografische Herkunft (Land, Region und Stadt) und ein aus der Anfrage abgeleiteter Kennwert, den Vercel nach 24 Stunden verwirft. Einzelne Besucherinnen und Besucher werden dabei nicht identifiziert und nicht über mehrere Tage hinweg wiedererkannt.

• Zweck: Auswertung der Nutzung unserer Website, um Inhalte und Struktur zu verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an einer datensparsamen Auswertung der Reichweite unserer Inhalte.
• Empfänger und Drittland: Vercel Inc., USA — abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (siehe Abschnitt 3).
• Speicherdauer: Die aggregierten Auswertungen stehen uns für den bei Vercel eingestellten Zeitraum zur Verfügung; personenbezogene Einzeldatensätze entstehen dabei nicht.

Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen (siehe Abschnitt 2).

5.1 Ladezeitmessung mit Vercel Speed Insights

Mit Vercel Speed Insights messen wir auf dieser Website und im Lernraum, wie schnell sich die Seiten auf Ihrem Gerät aufbauen. Anbieter ist ebenfalls die Vercel Inc. Auch dieses Messskript liefern wir über unsere eigene Domain aus; Ihr Browser übermittelt die Messwerte an Vercel.

Vercel Speed Insights setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Ihr Browser meldet zu jedem Seitenaufruf Messwerte zur Darstellungsgeschwindigkeit — etwa die Zeit, bis das größte Inhaltselement der Seite sichtbar ist — und dazu die aufgerufene Seite, Gerätetyp, Betriebssystem, Browser, geschätzte Verbindungsgeschwindigkeit, das Land, aus dem der Aufruf kommt, sowie die Bezeichnung des Seitenelements, auf das sich ein Messwert bezieht. Ein Kennwert zur Wiedererkennung entsteht dabei nicht: Die Messwerte lassen sich weder einer Person noch mehreren Aufrufen derselben Person zuordnen.

Trägt eine Seitenadresse dieser Website einen Zugangs-Token — das betrifft allein die Verwaltungslinks zu Ihrer Terminbuchung —, ersetzt Ihr Browser ihn durch einen Platzhalter, bevor er den Messwert absendet. Der Token erreicht Vercel nicht.

• Zweck: Ladezeiten und Darstellungsprobleme unserer Seiten erkennen und beheben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an Seiten, die auf den Geräten ihrer Besucherinnen und Besucher schnell und stabil laden.
• Empfänger und Drittland: Vercel Inc., USA — abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln (siehe Abschnitt 3).
• Speicherdauer: Die aggregierten Auswertungen stehen uns für den bei Vercel eingestellten Zeitraum zur Verfügung; personenbezogene Einzeldatensätze entstehen dabei nicht.

Sie können dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen (siehe Abschnitt 2).

6. Kontaktformular

Über das Formular auf unserer Kontaktseite können Sie uns eine Nachricht senden. Erhoben werden Name, E-Mail-Adresse, Betreff und Nachrichtentext sowie — jeweils freiwillig — Telefonnummer und Unternehmen. Pflichtfelder sind als solche gekennzeichnet.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.
• Bereitstellung: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns diese Daten zu geben. Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage jedoch nicht bearbeiten.

Wir speichern die Formularinhalte nicht in einer eigenen Datenbank. Die Nachricht wird über die Gmail-API von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) versandt und in unserem E-Mail-Postfach abgelegt. Google verarbeitet die Daten dabei für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Verarbeitung auf Servern in Drittländern lässt sich nicht ausschließen; Google stützt solche Übermittlungen auf die Zertifizierung unter dem EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln.

Das Formular enthält ein für Sie unsichtbares Zusatzfeld, das automatisierte Einsendungen erkennt (sogenannter Honeypot). Wird es ausgefüllt, verwerfen wir die Einsendung. Ein externer Captcha-Dienst kommt nicht zum Einsatz; personenbezogene Daten werden für diesen Spamschutz nicht zusätzlich erhoben.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Rückfragen mehr zu erwarten sind. Ist aus der Anfrage ein Vertrag entstanden, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (Abschnitt 17).

Bitte senden Sie uns über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, etwa Angaben zu Gesundheit oder zu einer Therapie. Für vertrauliche Anliegen im Zusammenhang mit Coaching oder Beratung sprechen Sie uns bitte zunächst allgemein an; Einzelheiten klären wir dann im persönlichen Gespräch.

7. Feedback-Formular

Auf jeder Seite finden Sie unten rechts die Schaltfläche Feedback. Darüber sagen Sie uns, was gut läuft, was hakt und was fehlt. Erhoben werden Ihr Freitext und — jeweils freiwillig — die Art der Rückmeldung (Lob, Problem oder Idee), eine E-Mail-Adresse für Rückfragen und ein Screenshot. Zusammen mit der Rückmeldung übermitteln wir die aufgerufene Seitenadresse, die Bezeichnung Ihres Browsers und die Größe des Browserfensters; ohne diese Angaben lässt sich ein gemeldetes Anzeigeproblem nicht nachstellen.

• Zweck: Auswertung Ihrer Rückmeldung, Behebung gemeldeter Fehler und Weiterentwicklung dieser Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht daran, Fehler und Verständnisprobleme auf unseren Seiten zu erfahren und abzustellen. Für die freiwillige E-Mail-Adresse ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit für die Zukunft widerrufen können.
• Bereitstellung: Die Nutzung des Formulars ist freiwillig. Ohne E-Mail-Adresse können wir Ihnen auf Ihre Rückmeldung nicht antworten; alles Übrige lesen und bearbeiten wir auch ohne sie.

Wohin die Daten gehen: Ihr Browser sendet die Rückmeldung unmittelbar an unser Anmeldungs- und Lernsystem unter lernraum.wibk.net. Dort wird sie gespeichert. Für dieses System und den zugrunde liegenden Datenbankdienst Supabase gilt dasselbe wie in Abschnitt 12 beschrieben. Einen Screenshot legen wir in einem nicht öffentlichen Speicherbereich desselben Systems ab; abrufbar ist er nur für unsere Administration über einen zeitlich befristeten Link. Aus Ihrer Rückmeldung erzeugen wir außerdem einen Aufgabeneintrag in unserer Quellcodeverwaltung GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA), damit sie nicht liegen bleibt. Das Projekt, in dem diese Einträge liegen, ist privat: Lesen können sie nur die Personen, denen wir dafür Zugriff geben. Übermittelt werden Ihr Freitext und die technischen Angaben aus dem Absatz oben, dazu die E-Mail-Adresse, wenn Sie eine angegeben haben; ein Screenshot bleibt in unserem eigenen System. GitHub ist für uns Auftragsverarbeiter nach Art. 28 DSGVO; Übermittlungen in die USA sind über die Zertifizierung unter dem EU-U.S. Data Privacy Framework und über Standardvertragsklauseln abgesichert.

Automatische Aufbereitung: Bevor der Eintrag entsteht, übersetzt eine künstliche Intelligenz Ihre Rückmeldung in eine Aufgabenbeschreibung für unsere Entwicklung. Übertragen werden dabei allein Ihr Freitext und die Art der Rückmeldung — nicht Ihre E-Mail-Adresse, nicht die Seitenadresse und nicht der Screenshot. Empfänger ist die Gemini Enterprise Agent Platform (vormals Vertex AI) von Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland; wir nutzen die europäische Multi-Region, die maschinelle Verarbeitung findet also innerhalb der Europäischen Union statt. Einzelheiten dazu stehen in Abschnitt 7.1. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse besteht darin, gemeldete Fehler ohne Rückfragen zu verstehen und schnell abzustellen. Ihr Wortlaut bleibt erhalten und steht im Eintrag neben der Aufgabenbeschreibung. Antwortet das Modell nicht, geht Ihre Rückmeldung unverändert in den Eintrag.

Screenshot: Sie haben zwei Wege. Entweder hängen Sie eine Bilddatei an, oder Sie lassen den sichtbaren Ausschnitt der Seite von Ihrem Browser aufnehmen. Bei der Aufnahme fragt Ihr Browser, was er freigeben darf; ohne Ihre Freigabe entsteht kein Bild. Das Formular blendet sich währenddessen aus, damit das Bild die gemeldete Seite zeigt. Geben Sie statt des Tabs ein ganzes Fenster oder Ihren Bildschirm frei, zeigt das Bild auch alles andere, was dort gerade zu sehen ist. Vor dem Absenden sehen Sie das Bild in einer Vorschau und können es entfernen.

Spamschutz: Das Formular enthält ein für Sie unsichtbares Zusatzfeld (Honeypot) und eine Rechenaufgabe, die Ihr Browser vor dem Absenden löst (ALTCHA). Die Aufgabe stellt unser eigenes System, der Programmcode dafür stammt von unserem eigenen Server; es werden keine Cookies gesetzt und es wird nichts im Speicher Ihres Browsers abgelegt. Zusätzlich begrenzen wir die Zahl der Rückmeldungen auf fünf je zehn Minuten und IP-Adresse. Dafür legt unser System Ihre IP-Adresse für die Dauer dieses Zeitfensters als Zähler beim Dienst Upstash ab (Abschnitt 13); danach verfällt der Eintrag.

Speicherdauer: Wir bewahren Rückmeldungen zwölf Monate auf und anonymisieren sie danach automatisch. Dabei löschen wir die E-Mail-Adresse und den Screenshot und entfernen die technischen Angaben zu Browser und Fenstergröße. Der Text selbst bleibt in anonymisierter Form erhalten, damit wir die Entwicklung unserer Website nachvollziehen können. Den Aufgabeneintrag bei GitHub erfasst diese automatische Anonymisierung nicht. Möchten Sie Ihre Rückmeldung früher gelöscht haben, auch dort, genügt eine Nachricht an datenschutz@wibk-beratung.de.

Senden Sie uns über dieses Formular keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO und keine vertraulichen Anliegen. Dafür steht Ihnen das Kontaktformular aus Abschnitt 6 offen.

7.1 Formulierungshilfe im Lernraum

Dieser Unterabschnitt betrifft unseren Lernraum unter lernraum.wibk.net. Er steht hier, weil er dieselbe Feedback-Funktion beschreibt. Anders als die automatische Aufbereitung aus Abschnitt 7 startet sie dort niemand außer der meldenden Person selbst.

Teilnehmende können ihre Rückmeldung dort von einer künstlichen Intelligenz in eine Aufgabenbeschreibung für unsere Entwicklung übersetzen lassen. Die Funktion ist freiwillig und liegt auf einer eigenen Schaltfläche: Wer sie nicht anklickt, löst keine Übertragung aus und sendet seine Rückmeldung wie zuvor ab. Vor dem ersten Aufruf steht im Formular, was passiert und wohin der Text geht.

• Zweck: Aus einer Rückmeldung eine Aufgabenbeschreibung erzeugen, damit unsere Entwicklung das Anliegen ohne Rückfragen versteht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Klick auf die Schaltfläche ist die Einwilligung; sie gilt für diesen einen Vorgang. Ohne Klick findet keine Übertragung statt.
• Bereitstellung: Freiwillig. Der eigene Text bleibt in jedem Fall erhalten — Teilnehmende entscheiden am Ende, ob sie den Vorschlag übernehmen oder ihren Wortlaut behalten.

Was übertragen wird: der eingegebene Freitext und, falls das Modell nachfragt, die Antworten auf höchstens zwei Rückfragen. Name, E-Mail-Adresse, Kontodaten und ein angehängter Screenshot werden nicht übertragen.

Wohin die Daten gehen: an die Gemini Enterprise Agent Platform (vormals Vertex AI) von Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland. Wir nutzen dabei ausdrücklich die europäische Multi-Region: Die maschinelle Verarbeitung findet innerhalb der Europäischen Union statt. Google ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Nach den Bedingungen von Google Cloud verwendet Google die übermittelten Inhalte nicht, um seine Modelle zu trainieren. Soweit im Rahmen von Wartung oder Support dennoch ein Zugriff aus einem Drittland in Betracht kommt, ist er über Standardvertragsklauseln und die Zertifizierung von Google LLC unter dem EU-U.S. Data Privacy Framework abgesichert.

Speicherdauer: Übernimmt eine Teilnehmerin oder ein Teilnehmer den Vorschlag, speichern wir ihn zusammen mit dem Originaltext der Rückmeldung. Beides fällt unter dieselbe Frist wie in Abschnitt 7: zwölf Monate, danach Anonymisierung. Bei Google verbleiben die übermittelten Inhalte nicht über den Vorgang hinaus.

Auch hier gilt: Senden Sie über die Formulierungshilfe keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO. Wer eine Rückmeldung im Lernraum anonym absendet, sollte die Formulierungshilfe nicht nutzen, wenn der Text Rückschlüsse auf die eigene Person zulässt.

8. Newsletter

Auf der Startseite und im Fußbereich jeder Seite können Sie unseren Newsletter abonnieren. Dafür erheben wir Ihre E-Mail-Adresse; die Angabe eines Namens ist freiwillig und dient allein der persönlichen Anrede. Auch hier schützt ein unsichtbares Zusatzfeld vor automatisierten Einsendungen.

• Zweck: regelmäßige Information über unsere Angebote, Veranstaltungen und Themen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
• Bereitstellung: Die Angabe ist freiwillig; ohne E-Mail-Adresse können wir Ihnen den Newsletter nicht zusenden. Der Name ist optional — ohne ihn erhalten Sie den Newsletter unverändert.

Versandsystem: Wir versenden den Newsletter mit der selbst betriebenen Open-Source-Software Listmonk, die wir unter newsletter.wibk-beratung.de auf einem von uns angemieteten Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, mit Serverstandort in Deutschland betreiben. Ein externer Newsletter-Dienstleister erhält Ihre Daten nicht. Für den technischen Mailversand nutzen wir ein E-Mail-Relay von Google Workspace (Google Ireland Limited, Dublin, Irland).

Anmeldeverfahren (Double-Opt-in): Nach dem Absenden des Formulars schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Ihre Adresse in den Verteiler auf. Bis dahin bleibt der Eintrag unbestätigt und erhält keinen Newsletter. Als Nachweis Ihrer Einwilligung speichert Listmonk den Zeitpunkt und den Status der Bestätigung. Wurde Ihre Adresse ohne Ihr Zutun eingetragen, ignorieren Sie die Bestätigungsmail — ohne Ihren Klick versenden wir nichts. Schreiben Sie uns an datenschutz@wibk-beratung.de, wenn wir den Eintrag löschen sollen.

Anmeldung im Lernraum: Auch auf der Startseite des Lernraums können Sie sich mit Ihrer E-Mail-Adresse für unseren Newsletter eintragen. Diese Adresse speichern wir in der Datenbank des Lernraums (Supabase, Abschnitt 12) und senden Ihnen eine Begrüßungsmail über die Gmail-API von Google Workspace. Rechtsgrundlage ist ebenfalls Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

Auswertung: Unsere Newsletter können einen Zählpixel enthalten, der beim Öffnen der E-Mail von unserem eigenen Server abgerufen wird. Dabei fallen der Zeitpunkt des Abrufs, Ihre IP-Adresse und technische Angaben zu Ihrem E-Mail-Programm an. Diese Auswertung findet ausschließlich auf unserer eigenen Infrastruktur statt; eine Weitergabe an Dritte erfolgt nicht. Sie können das Laden externer Inhalte in Ihrem E-Mail-Programm abschalten und den Abruf damit verhindern.

Abmeldung und Speicherdauer: Jeder Newsletter enthält einen Abmeldelink. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler, soweit wir sie nicht ausnahmsweise zum Nachweis der erteilten Einwilligung weiter aufbewahren müssen; in diesem Fall sperren wir sie für den Versand.

9. Online-Shop

Über unseren Shop können Sie physische Produkte (Kartensets) bestellen. Vertragspartnerin und Verantwortliche ist insoweit die WIBK GmbH.

9.1 Bestellung und Zahlungsabwicklung über Stripe

Wenn Sie eine Bestellung auslösen, leiten wir Sie zur Bezahlseite von Stripe weiter (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, mit Konzerngesellschaften in den USA). Dort geben Sie Ihre Bestell- und Zahlungsdaten ein: Name, E-Mail-Adresse, Rechnungsadresse, Lieferadresse (Lieferung derzeit nur nach Deutschland, Österreich, in die Schweiz und in die übrigen Mitgliedstaaten der Europäischen Union) sowie die Angaben zum gewählten Zahlungsmittel.

Ihre Zahlungsdaten erreichen unsere Server zu keinem Zeitpunkt. Sie werden ausschließlich von Stripe verarbeitet. Von Stripe erhalten wir zur Abwicklung der Bestellung Name, E-Mail-Adresse, Liefer- und Rechnungsadresse, die bestellten Artikel und die Beträge, nicht jedoch vollständige Zahlungsdaten. Für die Abwicklung der Zahlung verarbeitet Stripe die Daten in unserem Auftrag. Für eigene Zwecke — insbesondere Betrugsprävention, Risikosteuerung und die Erfüllung eigener gesetzlicher Pflichten wie der Geldwäscheprävention — ist Stripe eigenständig Verantwortlicher.

• Zweck: Abwicklung Ihrer Bestellung, Zahlungsabwicklung, Betrugsprävention.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung handels-, steuer- und geldwäscherechtlicher Pflichten.
• Drittland: Eine Übermittlung an Stripe-Gesellschaften in den USA lässt sich nicht ausschließen. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzhinweise von Stripe: stripe.com/de/privacy

9.2 Speicherung der Bestelldaten in Google Sheets

Nach einer erfolgreichen Zahlung schreiben wir die Bestellung in eine Tabelle bei Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Gespeichert werden dort: Datum, Vorgangsnummer der Zahlung, E-Mail-Adresse, Name, Versandadresse und Rechnungsadresse, die bestellten Produkte, Zwischensumme, Versandkosten, Gesamtbetrag und Status.

• Zweck: Bearbeitung und Versand der Bestellung, Nachvollziehbarkeit der Bestellhistorie, Vermeidung von Doppelverarbeitungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit die Daten steuer- und handelsrechtlichen Aufbewahrungspflichten unterliegen.
• Empfänger: Google als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Verarbeitung auf Servern in Drittländern lässt sich nicht ausschließen; Google stützt solche Übermittlungen auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln.
• Speicherdauer: Bestelldaten, die als Buchungsbeleg gelten, bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (Abschnitt 17) und löschen sie danach.

9.3 Bestellbestätigungen per E-Mail

Nach Zahlungseingang versenden wir über die Gmail-API von Google Workspace eine Bestellbestätigung an Ihre E-Mail-Adresse und eine interne Benachrichtigung an unser Bestellpostfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Rolle von Google gilt das in Abschnitt 6 Gesagte.

9.4 Elektronische Widerrufsfunktion

Verbraucherinnen und Verbraucher können Verträge mit der WIBK GmbH über die Widerrufsfunktion auf dieser Website widerrufen (§ 356a BGB). Erhoben werden Vertragsart, Name, E-Mail-Adresse und eine Beschreibung der bestellten Ware oder Leistung sowie — jeweils freiwillig — Bestell- oder Rechnungsnummer, Bestelldatum, Anschrift und eine Mitteilung. Pflichtfelder sind als solche gekennzeichnet.

• Zweck: Entgegennahme und Bearbeitung Ihrer Widerrufserklärung sowie die gesetzlich vorgeschriebene Bestätigung des Eingangs mit Inhalt, Datum und Uhrzeit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB für die Bereitstellung der Funktion und die Eingangsbestätigung; Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Widerrufs.
• Bereitstellung: Sie sind nicht verpflichtet, die Widerrufsfunktion zu nutzen; der Widerruf ist auch per E-Mail oder Post möglich. Ohne Name, E-Mail-Adresse und Beschreibung können wir die Erklärung über die Funktion nicht annehmen.

Wir speichern die Erklärung nicht in einer eigenen Datenbank. Die Eingangsbestätigung an Sie und die interne Weiterleitung an unser Postfach versenden wir über die Gmail-API von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); beide Nachrichten liegen anschließend in unserem E-Mail-Postfach. Google verarbeitet die Daten dabei für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Verarbeitung auf Servern in Drittländern lässt sich nicht ausschließen; Google stützt solche Übermittlungen auf die Zertifizierung unter dem EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln. Die Server-Funktion läuft bei Vercel (Abschnitt 3).

Spamschutz: Das Formular enthält ein für Sie unsichtbares Zusatzfeld (Honeypot) und eine Rechenaufgabe, die Ihr Browser vor dem Bestätigen löst (ALTCHA). Beides läuft auf unserer eigenen Infrastruktur: Die Aufgabe stellt unser eigener Server, der Programmcode dafür stammt von dieser Website. Ein Aufruf bei einem fremden Anbieter findet nicht statt, es werden keine Cookies gesetzt und es wird nichts im Speicher Ihres Browsers abgelegt. Die Aufgabe ist an Ihre IP-Adresse gebunden und läuft nach zehn Minuten ab; zusätzlich begrenzen wir die Zahl der Einsendungen je IP-Adresse. Die IP-Adresse wird dafür kurzzeitig im Arbeitsspeicher der Server-Funktion gehalten und nicht dauerhaft gespeichert.

Speicherdauer: Widerrufserklärungen und Eingangsbestätigungen gehören zu den Vertragsunterlagen; wir bewahren sie nach den handels- und steuerrechtlichen Fristen auf (Abschnitt 17).

9.5 Bestellverwaltung im Lernraum und Rechnungen über Lexware Office

Nach dem Zahlungseingang meldet Stripe die Bestellung an unseren Lernraum. Dort speichern wir sie in der Datenbank des Lernraums (Supabase, Abschnitt 12): Name, E-Mail-Adresse, Telefonnummer, sofern Sie bei Stripe eine angegeben haben, Rechnungs- und Lieferadresse, bestellte Artikel, Beträge und den Bearbeitungsstand. Aus diesen Daten erstellen wir die Rechnung in Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland, und schicken sie Ihnen per E-Mail über die Gmail-API (Abschnitt 9.3). Lexware verarbeitet die Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO.

• Zweck: Versand, Rechnungsstellung und Buchhaltung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
• Speicherdauer: Telefonnummer und Lieferadresse brauchen wir nur für den Versand und mögliche Gewährleistungsfälle. Wir löschen sie 24 Monate nach der Bestellung automatisch. Name, E-Mail-Adresse, Rechnungsadresse und die Rechnungsangaben bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (Abschnitt 17).

10. Videos auf unseren eigenen Servern

Auf einzelnen Seiten zu unseren Weiterbildungen zeigen wir Videos — ein Vorschauvideo im Seitenkopf, einen Erfahrungsbericht und die einzelnen Modulvideos.

Diese Videos liegen auf unserer eigenen Infrastruktur. Wir speichern sie im Objektspeicher der OVH GmbH (Christophstraße 19, 50670 Köln) in einem Rechenzentrum innerhalb der Europäischen Union. Wenn Sie ein Video abspielen, lädt Ihr Browser die Datei von dort — nicht von einer Videoplattform. Es wird kein Player eines Dritten eingebunden, es werden keine Daten an eine Videoplattform übertragen, und es werden zu diesem Zweck keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Eine Einwilligung ist dafür nicht erforderlich; die Videos spielen deshalb ohne vorgeschaltete Schranke.

Beim Abruf der Videodatei fallen dieselben technischen Verbindungsdaten an wie beim Abruf jeder anderen Datei dieser Website, etwa eines Bildes: IP-Adresse, Zeitpunkt, angeforderte Datei sowie technische Angaben zu Browser und Betriebssystem. Näheres dazu steht in Abschnitt 3 (Server-Logfiles).

Ein Klick auf die Abspielfläche startet die Wiedergabe. Diesen Zwischenschritt gibt es aus technischen Gründen: Ohne ihn lüde eine Seite mit zehn Modulvideos die Daten von zehn Dateien, auch wenn Sie keines davon ansehen wollen.

• Zweck: Darstellung der Videoinhalte zu unseren Weiterbildungsangeboten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung unserer Angebote auf eigener Infrastruktur, ohne Dritte einzubinden.
• Auftragsverarbeiter: OVH GmbH als Anbieter des Speichers, auf Grundlage eines Vertrags nach Art. 28 DSGVO.
• Drittland: keines. Die Daten verbleiben in der Europäischen Union.
• Speicherdauer: Es gelten die Fristen für Server-Logfiles aus Abschnitt 3.

Bis Mitte 2026 haben wir diese Videos über die Plattform Vimeo eingebunden. Das ist auf dieser Website beendet; eine Verbindung zu Vimeo baut Ihr Browser hier nicht mehr auf. Im Lernraum liegen einzelne Videos noch bei Vimeo (Abschnitt 14.3).

11. Videos von YouTube

In einem Beitrag unseres Blogs — der Rückschau auf unser Symposium unter /blog/symposium — binden wir einen Videomitschnitt der Plattform YouTube ein. Anbieter ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Seiten dieser Website enthalten derzeit keine YouTube-Einbindung.

Ohne Ihre Zustimmung wird nichts übertragen. Der YouTube-Player steht hinter einer Einwilligungsschranke — der einzigen auf dieser Website: Die Videos aus Abschnitt 10 liegen auf unseren eigenen Servern und brauchen keine. Zunächst sehen Sie nur ein Vorschaubild, das wir selbst auf unserem Server vorhalten, und darauf — sichtbar, bevor Sie etwas anklicken — den Hinweis, dass das Video von YouTube stammt, dass dabei Ihre IP-Adresse dorthin übertragen wird und dass YouTube Informationen auf Ihrem Endgerät speichert und ausliest. Dazu die Schaltfläche „Video laden" und, gleichrangig daneben, „Externe Videos künftig immer laden". Solange Sie keine der beiden anklicken, ist kein Videoplayer in die Seite eingebettet, es wird weder ein Bild noch Programmcode von YouTube nachgeladen und es wird auch keine Verbindung dorthin vorbereitet. Ihr Browser nimmt bis dahin keinen Kontakt zu YouTube auf. Ablehnen müssen Sie nichts: Wer nichts anklickt, dessen Endgerät wird nicht angesprochen.

Erst mit Ihrer Zustimmung wird der YouTube-Player in die Seite eingesetzt und das Video abgespielt. Dabei baut Ihr Browser eine Verbindung zu Servern von Google auf und übermittelt Ihre IP-Adresse sowie technische Angaben zu Browser und Betriebssystem. Die Adresse der konkret aufgerufenen Seite übermitteln wir dabei nicht: der Player ist so eingebunden, dass Ihr Browser gegenüber Google nur die Adresse dieser Website nennt, nicht die des einzelnen Beitrags. Google kann bei dieser Gelegenheit Informationen auf Ihrem Endgerät speichern oder von dort auslesen. Sind Sie bei Google oder YouTube angemeldet, kann Google den Abruf Ihrem Konto zuordnen.

Wir binden den Player über die Adresse youtube-nocookie.com ein, den von Google so bezeichneten erweiterten Datenschutzmodus. Nach Angaben von Google wird das Abspielverhalten in diesem Modus nicht zur Personalisierung von Inhalten und Werbung auf YouTube herangezogen. Auf die Übertragung Ihrer IP-Adresse, die nach dem Klick technisch erforderlich ist, hat dieser Modus keinen Einfluss.

• Zweck: Darstellung eines Videomitschnitts unseres Symposiums im zugehörigen Blogbeitrag.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihr Klick auf „Video laden" ist die Einwilligung in die beschriebene Übermittlung; der Hinweis auf der Vorschaufläche benennt vorher, was dieser Klick auslöst. Für den mit dem Laden verbundenen Zugriff auf Ihr Endgerät gilt § 25 Abs. 1 TDDDG — auch dieser Zugriff findet erst nach Ihrer Entscheidung statt.
• Empfänger und Drittland: Google Ireland Limited, Irland. Eine Übermittlung an Server der Google LLC in den USA lässt sich nicht ausschließen; Google stützt solche Übermittlungen auf die Zertifizierung unter dem EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• Speicherdauer: Wir selbst speichern in diesem Zusammenhang keine Daten. Über die Speicherdauer bei Google haben wir keine Kenntnis.

Ihre Entscheidung und ihr Widerruf: Klicken Sie auf „Video laden", gilt die Zustimmung nur für diesen einen Aufruf; nichts wird gespeichert. Klicken Sie auf „Externe Videos künftig immer laden", legt Ihr Browser den Eintrag wibk-consent im lokalen Speicher ab, der ausschließlich auf Ihrem Gerät verbleibt und nach zwölf Monaten verfällt. Diese Entscheidung gilt für alle eingebundenen Videos Dritter; heute ist das allein dieses eine YouTube-Video. Widerrufen können Sie sie jederzeit über den Link „Externe Medien" im Fußbereich jeder Seite. Bereits erfolgte Übermittlungen an Google lassen sich damit nicht rückgängig machen; Rechte gegenüber Google machen Sie bitte unmittelbar dort geltend.

Datenschutzhinweise von Google, die auch für YouTube gelten: policies.google.com/privacy

12. Abruf von Kursdaten aus unserem Anmeldungssystem

Auf den Detailseiten unserer Weiterbildungen zeigen wir die jeweils nächsten Kurstermine an. Diese Daten ruft Ihr Browser beim Aufruf der Seite direkt bei unserem Anmeldungssystem unter lernraum.wibk.net ab. Dabei wird — wie bei jedem Aufruf einer Internetadresse — Ihre IP-Adresse an diesen Server übertragen, zusammen mit technischen Angaben zu Browser und Betriebssystem.

Das Anmeldungssystem betreiben wir selbst. Es nutzt als technische Grundlage den Datenbankdienst Supabase (Supabase Pte. Ltd., 65 Chulia Street, #38-02/03, OCBC Centre, Singapur 049513). Die Datenbank, die wir dort nutzen, liegt in Frankfurt am Main (Region eu-central-1). Soweit gleichwohl eine Verarbeitung außerhalb der Europäischen Union stattfindet, etwa bei Wartung und Support aus Singapur oder den USA, ist sie durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Supabase ist für uns Auftragsverarbeiter nach Art. 28 DSGVO.

• Zweck: Anzeige aktueller und verbindlicher Kurstermine auf unserer Website.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht daran, Termine und Plätze aktuell auszuweisen, statt sie fest in die Seiten einzubauen.
• Speicherdauer: Es entstehen Zugriffsdaten wie in Abschnitt 3 beschrieben; sie werden für den Betrieb und die Sicherheit kurzzeitig vorgehalten und danach gelöscht.

Anmeldung zu einer Weiterbildung: Die Anmeldung selbst findet nicht auf dieser Website statt. Die Anmeldeschaltflächen führen Sie zu unserem Anmeldungssystem unter lernraum.wibk.net. Welche Daten wir dort erheben und wie lange wir sie speichern, beschreibt Abschnitt 14.1. Verantwortliche ist insoweit WIBK Seminare Dr. Gerda Volmer-König.

13. Terminbuchung

Über die Seite Termin vereinbaren buchen Sie ein Gespräch mit uns, wahlweise per Videocall oder Telefon. Die Seite liegt auf dieser Website; die freien Zeiten und die Buchung selbst verarbeitet unser Lernraum unter lernraum.wibk.net, an den Ihr Browser die Angaben unmittelbar sendet.

Erhoben werden Name, E-Mail-Adresse, gewählter Termin und Gesprächsart sowie — jeweils freiwillig — Organisation und eine Nachricht zu Ihrem Anliegen. Die Telefonnummer ist Pflicht, wenn Sie ein Telefongespräch wählen, sonst freiwillig. Pflichtfelder sind als solche gekennzeichnet.

• Zweck: Vereinbarung, Durchführung, Verschiebung und Absage des Gesprächs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie mit der Buchung ein Gespräch über unsere Leistungen anbahnen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Organisation unserer Termine.
• Bereitstellung: Ohne Name, E-Mail-Adresse und — beim Telefongespräch — Telefonnummer können wir den Termin nicht bestätigen und durchführen.

Wohin die Daten gehen:

• Datenbank: Die Buchung speichern wir in der Datenbank des Lernraums (Supabase, Abschnitt 12).
• Kalender: Wir tragen den Termin in den Google-Kalender der Person ein, mit der Sie sprechen. Der Kalendereintrag enthält Name, E-Mail-Adresse, Telefonnummer, Organisation und Ihre Nachricht, damit das Gespräch vorbereitet werden kann. Google verschickt dabei keine eigene Einladung an Sie.
• Videocall: Wählen Sie den Videocall, erzeugt Google Calendar einen Link zu Google Meet. Den Link erhalten Sie mit der Bestätigung. Beim Gespräch selbst gelten die Datenschutzhinweise von Google für Meet.
• E-Mail: Bestätigung, Umbuchung und Absage schicken wir Ihnen über die Gmail-API, eine Kopie geht an die gebuchte Person. Die Kalenderdatei (ICS) im Anhang erzeugt unser eigenes System.

Kalender, Meet und Gmail gehören zu Google Workspace der Google Ireland Limited, die für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist (Abschnitt 6).

Verwaltungslink: Mit der Bestätigung erhalten Sie einen persönlichen Link, über den Sie den Termin verschieben oder absagen. Wir speichern davon nur einen nicht umkehrbaren Prüfwert (Hash). Der Link läuft 24 Stunden nach dem Termin ab.

Spamschutz: Das Formular enthält ein für Sie unsichtbares Zusatzfeld (Honeypot). Zusätzlich begrenzen wir die Zahl der Buchungsversuche auf fünf je Minute und IP-Adresse. Dafür legt unser System Ihre IP-Adresse für die Dauer dieses Zeitfensters als Zähler beim Datenspeicher Upstash (Upstash, Inc., USA) ab; danach verfällt der Eintrag. Denselben Dienst nutzen wir für die Begrenzung beim Feedback-Formular (Abschnitt 7) und bei Anmeldungen im Lernraum (Abschnitt 14.1). Upstash ist für uns Auftragsverarbeiter nach Art. 28 DSGVO und unter dem EU-U.S. Data Privacy Framework zertifiziert.

Speicherdauer: Wir löschen Buchungen samt Kalendereintrag, sobald sie für die Nachbereitung des Gesprächs nicht mehr erforderlich sind und keine Aufbewahrungspflicht entgegensteht. Entsteht aus dem Gespräch ein Auftrag, gelten die Fristen aus Abschnitt 17. Eine frühere Löschung können Sie jederzeit unter datenschutz@wibk-beratung.de verlangen.

14. Lernraum und WIBK-Apps

Unser Lernraum unter lernraum.wibk.net ist das Anmeldungs- und Lernsystem für unsere Weiterbildungen und Selbstlernkurse. Die WIBK-Apps laufen auf eigenen Subdomains von wibk.net. Beide hosten wir bei Vercel (Abschnitt 3); die Daten des Lernraums liegen in der Datenbank bei Supabase in Frankfurt am Main (Abschnitt 12).

Welcher der beiden Anbieter verantwortlich ist, richtet sich nach dem Angebot (Abschnitt 1): Für Anmeldungen zu Weiterbildungen und deren Durchführung ist es WIBK Seminare Dr. Gerda Volmer-König, für Shop-Bestellungen die WIBK GmbH. Den Lernraum als Plattform — Nutzerkonto, Login und technischer Betrieb — betreiben beide gemeinsam (Abschnitt 1.1).

14.1 Anmeldung zu Weiterbildungen

Für die Anmeldung erheben wir Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Anschrift sowie — jeweils freiwillig — Organisation, Bestellnummer, die gewünschte Rechnungsart, eine Mitteilung und wie Sie auf uns aufmerksam geworden sind. Melden Sie eine andere Person an, erheben wir zusätzlich deren Anrede, Name, E-Mail-Adresse und Telefonnummer. Pflichtfelder sind als solche gekennzeichnet.

• Zweck: Anmeldung, Teilnahmeverwaltung, Rechnungsstellung, Durchführung der Weiterbildung einschließlich Einladungen zu den Modulen, Anwesenheit sowie Teilnahmebescheinigungen und Zertifikate.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Weiterbildung) und Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten. Für Personen, die von einer anderen Stelle angemeldet werden, gilt Abschnitt 18.
• Bereitstellung: Ohne die Pflichtangaben können wir Ihre Anmeldung nicht annehmen.

Die Anmeldebestätigung und alle weiteren Nachrichten zu Ihrer Weiterbildung schicken wir über die Gmail-API von Google Workspace (Abschnitt 6). Rechnungen erstellen wir in Lexware Office (Abschnitt 9.5).

Während Sie das Formular ausfüllen, speichert Ihr Browser einen Entwurf Ihrer Eingaben im lokalen Speicher Ihres Geräts, damit nichts verloren geht, wenn Sie die Seite neu laden. Nach dem Absenden setzt der Lernraum für 24 Stunden ein Cookie mit einer Kennung Ihrer Anmeldung, damit Sie im Anschluss Ihr Konto aktivieren können. Beides ist für die von Ihnen gewünschte Anmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wie beim Feedback-Formular begrenzen wir die Zahl der Anmeldungen je IP-Adresse über Upstash (Abschnitt 13).

Speicherdauer: Wir speichern Ihre Anmeldedaten, solange Sie an der Weiterbildung teilnehmen und solange wir sie für Bescheinigungen, Zertifikate und mögliche Rückfragen dazu brauchen. Rechnungs- und Buchungsunterlagen bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (Abschnitt 17).

14.2 Nutzerkonto und Login

Im Lernraum haben Sie ein persönliches Konto. Darin speichern wir Name, E-Mail-Adresse, Ihre Kurse und Ihren Lernfortschritt. Sie melden sich auf einem von drei Wegen an:

• Anmeldelink per E-Mail: Wir schicken Ihnen einen einmalig gültigen Link über die Gmail-API von Google Workspace.
• Passwort: Das Passwort speichert Supabase nur als verschlüsselten Prüfwert. Die E-Mail zum Zurücksetzen verschickt Supabase.
• Google oder Microsoft: Wählen Sie diesen Weg, leitet Ihr Browser Sie zur Anmeldeseite des Anbieters — Google Ireland Limited, Irland, oder Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Der Anbieter übermittelt uns Ihren Namen und Ihre E-Mail-Adresse und bestätigt, dass die E-Mail-Adresse geprüft ist. Ist sie nicht geprüft, verknüpfen wir die Anmeldung nicht mit einem bestehenden Konto. Der Anbieter erfährt, dass Sie sich bei uns anmelden. Beide stützen Übermittlungen an ihre Muttergesellschaften in den USA auf das EU-U.S. Data Privacy Framework.
• Zweck: Bereitstellung des Lernraums, Zugriff auf Ihre Kurse und Unterlagen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für den Login über Google oder Microsoft zusätzlich Art. 6 Abs. 1 lit. a DSGVO: Sie entscheiden sich bei jeder Anmeldung selbst für diesen Weg.
• Speicherdauer: Ihr Konto besteht, bis Sie seine Löschung verlangen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ende der Frist (Abschnitt 17).

14.3 Videos und Lerninhalte

Die Videos im Lernraum liegen im Objektspeicher der OVH GmbH in Deutschland (Abschnitt 10). Ihr Browser lädt sie über zeitlich befristete Links unmittelbar von dort.

Einzelne Videos, die wir noch nicht umgezogen haben, liegen bei Vimeo (Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA). Bei diesen Videos sehen Sie zunächst nur eine Vorschaufläche. Erst Ihr Klick lädt den Player von Vimeo; dabei übermittelt Ihr Browser Ihre IP-Adresse und technische Angaben an Vimeo, und Vimeo kann Informationen auf Ihrem Endgerät speichern oder auslesen. Wir binden den Player mit dem Parameter „Do Not Track" ein, der Vimeo die Auswertung Ihres Abspielverhaltens untersagt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Vimeo stützt Übermittlungen in die USA auf das EU-U.S. Data Privacy Framework und auf Standardvertragsklauseln.

14.4 Käufe im Lernraum

Selbstlernkurse und Zugänge zu den WIBK-Apps kaufen Sie im Lernraum. Die Zahlung wickelt Stripe ab, wie in Abschnitt 9.1 beschrieben; die Rechnung erstellen wir in Lexware Office (Abschnitt 9.5). Nach dem Kauf schalten wir den Zugang in Ihrem Konto frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

14.5 Ladezeitmessung im Lernraum

Im Lernraum messen wir Ladezeiten mit Vercel Speed Insights, wie in Abschnitt 5.1 beschrieben. Vercel Web Analytics setzen wir im Lernraum nicht ein.

14.6 Cookies und lokaler Speicher im Lernraum

Der Lernraum setzt nur Cookies und Speichereinträge, die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.

• Anmelde-Cookies von Supabase: halten Ihre Sitzung, solange Sie angemeldet sind.
• Anzeigeeinstellung (wibk-theme, Cookie und lokaler Speicher): merkt sich den hellen oder dunklen Modus.
• Anmeldekennung (24 Stunden) und Formularentwurf: siehe Abschnitt 14.1.
• Freischaltung geschützter Downloads: Öffnen Sie einen passwortgeschützten Link, etwa zu einem Fotoprotokoll, merkt sich ein Cookie die Freischaltung.

Tracking- oder Werbe-Cookies setzt der Lernraum nicht.

14.7 WIBK-Apps

Die WIBK-Apps laufen auf eigenen Subdomains von wibk.net und werden bei Vercel gehostet (Abschnitt 3). Wer eine App mit Konto nutzt, meldet sich über den Lernraum an (Abschnitt 14.2): Der Lernraum gibt der App dafür einen kurzlebigen Anmeldenachweis mit Name, E-Mail-Adresse und den gekauften Zugängen. Rechtsgrundlage für die Nutzung der Apps ist Art. 6 Abs. 1 lit. b DSGVO.

Teamradar, Team-Fragebogen und Belbin-Teamrollen

Adressen: teamradar.wibk.net, teamfragebogen.wibk.net und belbin.wibk.net.

• Gespeichert: Antworten, Ergebnisse und Teams mit den eingegebenen Namen liegen nur im Speicher Ihres Browsers. Bei Teams speichert die App dort auch Name und E-Mail-Adresse der Teamleitung.
• Weitergabe: Ergebnisse teilen Sie per Code, QR-Code oder Link. Die Daten stehen dabei im Link selbst und gehen nicht über unseren Server. Der Lernraum erfährt nur, dass Sie ein Team angelegt haben.
• Weitere Dienste: Erklärvideos laden erst beim Abspielen aus dem OVH-Speicher (Abschnitt 10). Die Kamera nutzt die App nur, wenn Sie einen QR-Code scannen.

Werte in Bewegung

Adresse: werte.wibk.net.

• Gespeichert: Sitzungen mit Titel und Kartentexten der Moderation, die Namen der Teilnehmenden und ihre Rangfolgen speichern wir in der Datenbank des Lernraums (Supabase, Frankfurt am Main). Freitext-Antworten im Einzelmodus bleiben im Speicher Ihres Browsers.
• Konto: Teilnehmende brauchen kein Konto; die Moderation meldet sich über den Lernraum an.
• Weitere Dienste: Supabase für Datenbank und Live-Abgleich der Sitzung.

Bias Toolkit

Adresse: biases.wibk.net.

• Gespeichert: Teilnehmende bleiben ohne Namen. Wir speichern nur eine zufällige Kennung und die markierten Karten. Fälle, Deutungen und Antworten liegen im Speicher Ihres Browsers. Workshops samt zugehöriger Daten löschen wir 90 Tage nach ihrem Ende automatisch.
• KI-Rückmeldung: Fall, Deutung und gegebenenfalls ein Foto oder eine Sprachaufnahme gehen an die Gemini Enterprise Agent Platform von Google Cloud EMEA Limited in der europäischen Multi-Region (Abschnitt 7). Gespeichert werden diese Inhalte dabei nicht.
• Server: Die Server-Funktionen laufen in Frankfurt am Main.

Lernkarten

Adresse: lernkarten.wibk.net.

• Gespeichert: Notizen zu den Karten liegen nur im Speicher Ihres Browsers. Die App hat keine Datenbank und kein Lernraum-Konto.
• Weitere Dienste: Beim Aufruf lädt Ihr Browser Schriftarten von Google Fonts (Google Ireland Limited) und ein Symbol-Skript von unpkg.com. Dabei erhalten diese Anbieter Ihre IP-Adresse.

Für alle Apps

Einträge im Speicher Ihres Browsers legen die Apps an, weil Sie die jeweilige Funktion nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Teams und Notizen bleiben dort, bis Sie sie in der App oder in den Browser-Einstellungen löschen; laufende Tests enden mit dem Schließen des Tabs. Cookies setzen nur Werte in Bewegung und das Bias Toolkit, und zwar für die Anmeldung über den Lernraum.

15. Cookies und Zugriff auf Ihr Endgerät

Diese Website setzt keine eigenen Cookies. Sie bindet weder Werbenetzwerke noch Trackingdienste ein; Reichweiten- und Ladezeitmessung (Abschnitt 5) arbeiten ohne Cookies und ohne Wiedererkennung, die Schriftarten (Abschnitt 4) liegen auf unserem eigenen Server. Ein seitenweites Einwilligungsbanner finden Sie hier deshalb nicht — es gäbe nichts, worüber es Sie entscheiden ließe. Für den Lernraum und die Apps gelten die Abschnitte 14.6 und 14.7.

§ 25 Abs. 1 TDDDG verlangt eine Einwilligung, bevor Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Nach § 25 Abs. 2 Nr. 2 TDDDG gilt das nicht für Zugriffe, die für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind.

Einwilligungsfrei speichern wir zwei Angaben auf Ihrem Gerät:

• Ihre Anzeigeeinstellung (heller oder dunkler Modus) im Sitzungsspeicher Ihres Browsers unter dem Schlüssel wibk-theme. Der Eintrag wird gelöscht, sobald Sie den Tab schließen, und dient allein dazu, die von Ihnen gewählte Darstellung beizubehalten.
• Ihre Entscheidung über externe Medien im lokalen Speicher unter dem Schlüssel wibk-consent, sofern Sie eine dauerhafte Entscheidung getroffen haben (Abschnitt 11). Ohne diesen Eintrag müssten wir Sie bei jedem Seitenaufruf erneut fragen.

Beide Angaben verbleiben auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen.

Einwilligungspflichtig ist allein ein eingebetteter Videoplayer: der YouTube-Player aus Abschnitt 11. Er wird erst nach Ihrer ausdrücklichen Zustimmung geladen. Die Videos aus Abschnitt 10 liegen auf unseren eigenen Servern; sie binden keinen Dritten ein und brauchen keine Einwilligung. Ändern oder widerrufen können Sie sie jederzeit über den Link „Externe Medien" im Fußbereich jeder Seite. Wenn Sie auf externe Seiten wechseln — etwa zur Bezahlseite von Stripe oder über den Direktlink im Symposiums-Beitrag zu YouTube —, gelten dort die Cookie-Einstellungen und Datenschutzhinweise des jeweiligen Anbieters. Solche Links führen Sie erst dann zum Anbieter, wenn Sie sie anklicken; allein durch den Aufruf unserer Seite entsteht dabei keine Verbindung.

Sie können Cookies und ähnliche Speichertechniken jederzeit in den Einstellungen Ihres Browsers einschränken, blockieren oder löschen.

16. Kontaktaufnahme per E-Mail, Telefon und Bewerbungen

E-Mail und Telefon: Wenn Sie uns unmittelbar per E-Mail oder telefonisch erreichen, verarbeiten wir die dabei anfallenden Angaben — Name, Kontaktdaten und den Inhalt Ihres Anliegens — ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen. Unsere E-Mail-Postfächer betreiben wir mit Google Workspace (siehe Abschnitt 6). Wir löschen die Korrespondenz, sobald das Anliegen abschließend erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Bewerbungen: Bewerbungen richten Sie bitte per E-Mail an uns. Wir verarbeiten die übersandten Unterlagen — Kontaktdaten, Lebenslauf, Zeugnisse und weitere Angaben, die Sie uns mitteilen — ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen zur Anbahnung eines Beschäftigungsverhältnisses auf Ihre Anfrage), ergänzend § 26 Abs. 1 BDSG, soweit diese Vorschrift neben der DSGVO anwendbar ist. Zugriff haben nur die an der Entscheidung beteiligten Personen. Nach Abschluss des Verfahrens löschen wir die Unterlagen spätestens sechs Monate nach der Absage, es sei denn, Sie haben in eine längere Aufbewahrung für künftige Stellen eingewilligt (Art. 6 Abs. 1 lit. a DSGVO) oder die Aufbewahrung ist zur Verteidigung gegen Ansprüche erforderlich. Kommt ein Beschäftigungsverhältnis zustande, überführen wir die Unterlagen in die Personalakte.

Bitte übersenden Sie uns keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, soweit sie für die Bewerbung nicht erforderlich sind.

17. Speicherdauer und Löschung

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Die bei den einzelnen Verarbeitungen genannten Fristen gehen dieser allgemeinen Regel vor.

Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus § 147 Abs. 3 AO und § 257 Abs. 4 HGB: zehn Jahre für Bücher, Inventare und Jahresabschlüsse, acht Jahre für Buchungsbelege wie Rechnungen und sechs Jahre für empfangene und abgesandte Handels- und Geschäftsbriefe. Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Daten, die wir aus diesen Gründen aufbewahren müssen, sperren wir für andere Verarbeitungszwecke.

18. Daten, die wir nicht von Ihnen selbst erhalten

Melden Arbeitgeber oder andere Organisationen Personen zu einer unserer Weiterbildungen an, erhalten wir deren Daten nicht unmittelbar von den Teilnehmenden, sondern von der anmeldenden Stelle. Verarbeitet werden dabei Name, dienstliche Kontaktdaten und die Angaben zur gebuchten Maßnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber der anmeldenden Stelle und Art. 6 Abs. 1 lit. f DSGVO gegenüber den Teilnehmenden, mit unserem berechtigten Interesse an der Durchführung der gebuchten Weiterbildung. Betroffene Personen informieren wir nach Art. 14 DSGVO spätestens innerhalb eines Monats, in der Regel mit der Anmeldebestätigung. Ihnen stehen dieselben Rechte zu wie in Abschnitt 2 beschrieben.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir bewerten Sie nicht automatisiert, erstellen keine Persönlichkeits- oder Interessenprofile und treffen keine Entscheidungen über Sie allein auf Grundlage automatisierter Verarbeitung.

Das gilt auch für die Formulierungshilfe aus Abschnitt 7.1: Sie formuliert einen Text um und trifft keine Entscheidung über die Person, die ihn geschrieben hat.

20. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unseren Servern ist durchgängig verschlüsselt (TLS/HTTPS). Darüber hinaus treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen, und passen diese Maßnahmen dem Stand der Technik an.

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.