Digital Akademie

Datenschutzerklärung

Datenschutz- und Website-Compliance-Handbuch

Kapitel 1 – Allgemeine Hinweise und Verantwortlicher

Version 1.0 Stand: Juli 2026

1. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten hat für die its digital akademie GmbH einen hohen Stellenwert.

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Mit dieser Datenschutzerklärung informieren wir Sie transparent darüber,

Unser Ziel ist es, die Verarbeitung personenbezogener Daten nachvollziehbar, transparent und sicher zu gestalten.

1.1 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

its digital akademie GmbH

Bismarckstraße 142 47057 Duisburg

Telefon: +49 (0) 203 2986703 0

E-Mail: beratung@its-digital-akademie.de

Handelsregister: Amtsgericht Duisburg

Handelsregisternummer: HRB 38455

Geschäftsführer:

1.2 Datenschutzbeauftragter

Für Fragen zum Datenschutz sowie zur Verarbeitung personenbezogener Daten können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

Datenschutzbeauftragter

Kontakt auf Anfrage

E-Mail:

beratung@its-digital-akademie.de

1.3 Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche digitalen Angebote der its digital akademie GmbH, insbesondere für:

Sie gilt unabhängig davon, mit welchem Endgerät Sie unsere Angebote nutzen.

1.4 Gegenstand der Datenschutzerklärung

Diese Datenschutzerklärung informiert über sämtliche Verarbeitungen personenbezogener Daten, die im Zusammenhang mit unseren Online-Angeboten erfolgen.

Dies umfasst insbesondere:

Die Beschreibung der einzelnen Verarbeitungsvorgänge erfolgt in den nachfolgenden Kapiteln dieser Datenschutzerklärung.

1.5 Grundsätze der Datenverarbeitung

Bei der Verarbeitung personenbezogener Daten beachten wir insbesondere die Grundsätze des Art. 5 DSGVO.

Personenbezogene Daten werden von uns

verarbeitet.

1.6 Kategorien personenbezogener Daten

Je nach Nutzung unserer Angebote können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

Welche Daten im Einzelfall verarbeitet werden, ergibt sich aus den jeweiligen Kapiteln dieser Datenschutzerklärung.

1.7 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage folgender Rechtsgrundlagen:

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies ausschließlich auf Grundlage der gesetzlichen Voraussetzungen gemäß Art. 9 DSGVO.

1.8 Empfänger personenbezogener Daten

Zur Erbringung unserer Leistungen setzen wir ausgewählte externe Dienstleister ein.

Hierzu gehören insbesondere Anbieter aus den Bereichen:

Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zu den jeweiligen Empfängern finden Sie in den entsprechenden Kapiteln dieser Datenschutzerklärung.

1.9 Datenübermittlungen in Drittländer

Einige der von uns eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit dies erfolgt, stellen wir sicher, dass die Übermittlung ausschließlich unter Beachtung der Art. 44 ff. DSGVO erfolgt und geeignete Garantien zum Schutz personenbezogener Daten bestehen.

Nähere Informationen hierzu finden Sie jeweils bei den einzelnen Diensten.

1.10 Verweise innerhalb dieser Datenschutzerklärung

Zur besseren Übersichtlichkeit werden einzelne Verarbeitungsvorgänge in gesonderten Kapiteln erläutert.

Soweit Sie sich für bestimmte Dienste oder Kommunikationswege interessieren (z. B. Newsletter, HubSpot, Google Analytics, WhatsApp, Calendly oder Social Media), finden Sie hierzu detaillierte Informationen in den entsprechenden Abschnitten dieser Datenschutzerklärung.

Kapitel 2 – Begriffsbestimmungen und allgemeine Informationen zur Datenverarbeitung

Version 1.0 Stand: Juli 2026

2. Begriffsbestimmungen

Soweit in dieser Datenschutzerklärung personenbezogene oder datenschutzrechtliche Begriffe verwendet werden, gelten die Definitionen der Datenschutz-Grundverordnung (DSGVO), insbesondere des Art. 4 DSGVO.

Zur besseren Verständlichkeit erläutern wir die wichtigsten Begriffe nachfolgend.

2.1 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören beispielsweise:

Eine Person gilt bereits dann als identifizierbar, wenn sie mittelbar einem Nutzer zugeordnet werden kann.

2.2 Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten.

Hierzu gehören insbesondere:

2.3 Betroffene Person

Betroffene Person ist jede natürliche Person, deren personenbezogene Daten verarbeitet werden.

Hierzu gehören insbesondere:

2.4 Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge ist die its digital akademie GmbH, soweit nicht im jeweiligen Abschnitt ausdrücklich etwas anderes angegeben ist.

2.5 Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Wir setzen für verschiedene Dienstleistungen sorgfältig ausgewählte Auftragsverarbeiter ein, beispielsweise in den Bereichen:

Soweit gesetzlich erforderlich, wurden mit diesen Dienstleistern Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

2.6 Einwilligung

Eine Einwilligung ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person der Verarbeitung ihrer personenbezogenen Daten zustimmt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

2.7 Empfänger

Empfänger ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.

Empfänger können insbesondere sein:

2.8 Drittländer

Drittländer sind Staaten außerhalb der Europäischen Union (EU) beziehungsweise des Europäischen Wirtschaftsraums (EWR).

Werden personenbezogene Daten in Drittländer übermittelt, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

2.9 Allgemeine Informationen zur Datenerhebung

Personenbezogene Daten werden von uns grundsätzlich auf folgenden Wegen erhoben:

Welche Daten im Einzelfall erhoben werden, richtet sich nach dem jeweiligen Verarbeitungsvorgang.

2.10 Grundsätze der Datenminimierung

Wir verarbeiten personenbezogene Daten ausschließlich in dem Umfang, der für den jeweiligen Zweck erforderlich ist.

Bei der Auswahl und Konfiguration unserer Systeme achten wir darauf,

2.11 Zweckbindung

Personenbezogene Daten werden ausschließlich zu denjenigen Zwecken verarbeitet, für die sie erhoben wurden oder für die eine gesetzliche Grundlage besteht.

Eine Verarbeitung zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Erlaubnis besteht oder eine entsprechende Einwilligung vorliegt.

2.12 Speicherbegrenzung

Personenbezogene Daten werden nur solange gespeichert, wie dies

erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

2.13 Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Bereits bei der Planung neuer Prozesse und Systeme berücksichtigen wir die Anforderungen der DSGVO.

Dabei orientieren wir uns insbesondere an den Grundsätzen des „Privacy by Design“ und „Privacy by Default“ gemäß Art. 25 DSGVO.

Hierzu gehören unter anderem:

2.14 Transparenz

Wir legen großen Wert auf eine transparente Verarbeitung personenbezogener Daten.

Sollten Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich jederzeit an die in Kapitel 1 genannten Kontaktmöglichkeiten wenden.

Kapitel 3 – Cookies, Consent Management und Einwilligungsverwaltung

Version 1.0

Stand: Juli 2026

3. Cookies, Consent Management und Einwilligungsverwaltung

3.1 Allgemeines

Unsere Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage, Session Storage, Pixel, Tags und Skripte), um den sicheren Betrieb unserer Website sicherzustellen, die Benutzerfreundlichkeit zu verbessern, statistische Auswertungen durchzuführen sowie Marketingmaßnahmen zu optimieren.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten, die eine Wiedererkennung Ihres Browsers ermöglichen.

Je nach Funktion unterscheiden wir zwischen:

Darüber hinaus verwenden wir Technologien wie Tracking-Pixel, JavaScript-Tags und serverseitige Messverfahren.

3.2 Rechtsgrundlage

Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG (ehemals TTDSG) sowie Art. 6 Abs. 1 lit. f DSGVO.

Alle Cookies und vergleichbaren Technologien, die nicht für den technischen Betrieb erforderlich sind, werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen.

3.3 Cookie-Kategorien

Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit unsere Website ordnungsgemäß funktioniert.

Hierzu zählen beispielsweise:

Ohne diese Cookies kann unsere Website nicht ordnungsgemäß betrieben werden.

Statistik-Cookies

Statistik-Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen.

Hierdurch können wir beispielsweise analysieren:

Diese Daten werden möglichst pseudonym verarbeitet.

Marketing-Cookies

Marketing-Cookies ermöglichen die Auswertung des Nutzerverhaltens über verschiedene Websites hinweg.

Diese Cookies dienen insbesondere dazu,

3.4 Consent Management

Zur Verwaltung der von Ihnen erteilten Einwilligungen verwenden wir ein Consent-Management-System.

Dieses informiert Sie beim erstmaligen Besuch unserer Website über die eingesetzten Cookies und Technologien.

Sie können dort auswählen,

Ihre Entscheidung wird dokumentiert und gespeichert.

3.5 HubSpot Cookie Banner

Zur Verwaltung Ihrer Einwilligungen nutzen wir den Cookie-Banner von HubSpot.

Dieser erfüllt insbesondere folgende Aufgaben:

Die Verarbeitung erfolgt ausschließlich zur Erfüllung gesetzlicher Nachweispflichten sowie zur Steuerung der von Ihnen freigegebenen Dienste.

3.6 Google Consent Mode V2

Unsere Website verwendet den Google Consent Mode V2.

Dieser ermöglicht eine datenschutzfreundliche Steuerung der Google-Dienste abhängig von Ihrer Einwilligung.

Je nach Ihrer Auswahl werden beispielsweise folgende Dienste aktiviert oder deaktiviert:

Werden Einwilligungen nicht erteilt, werden personenbezogene Daten grundsätzlich nicht für Marketingzwecke verarbeitet.

3.7 Änderung der Einwilligung

Sie können Ihre Cookie-Einstellungen jederzeit ändern.

Hierzu steht Ihnen dauerhaft ein entsprechender Link bzw. Button auf unserer Website zur Verfügung.

Nach Änderung Ihrer Einstellungen werden zukünftige Verarbeitungen entsprechend angepasst.

3.8 Speicherdauer

Die Speicherdauer der einzelnen Cookies richtet sich nach deren jeweiligem Zweck.

Es kommen sowohl Session-Cookies als auch persistente Cookies zum Einsatz.

Session-Cookies werden nach Ende Ihres Besuches automatisch gelöscht.

Persistente Cookies verbleiben auf Ihrem Endgerät, bis sie automatisch ablaufen oder von Ihnen gelöscht werden.

3.9 Widerruf

Bereits erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

3.10 Browser-Einstellungen

Sie können Ihren Browser so konfigurieren, dass

Bitte beachten Sie, dass hierdurch einzelne Funktionen unserer Website eingeschränkt sein können.

3.11 Verwendete Cookie- und Tracking-Dienste

Abhängig von Ihrer Einwilligung können auf unserer Website insbesondere folgende Dienste eingesetzt werden:

Die jeweiligen Verarbeitungen werden in den nachfolgenden Kapiteln dieser Datenschutzerklärung gesondert erläutert.

Kapitel 4 – Kontaktaufnahme, Kontaktformulare, Beratungsgespräche und Leadgenerierung

Version 1.0 Stand: Juli 2026

4. Kontaktaufnahme

Sie haben verschiedene Möglichkeiten, mit der its digital akademie GmbH in Kontakt zu treten. Hierzu gehören insbesondere:

Die im Rahmen Ihrer Kontaktaufnahme übermittelten personenbezogenen Daten werden ausschließlich zur Bearbeitung Ihres Anliegens, zur Vorbereitung und Durchführung einer Beratung oder zur Anbahnung eines Vertragsverhältnisses verarbeitet.

4.1 Kontaktformular auf der Website

Wenn Sie das Kontaktformular auf unserer Website nutzen, verarbeiten wir die von Ihnen eingegebenen Daten.

Hierzu können insbesondere gehören:

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung eines Beratungsgesprächs.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen)

Art. 6 Abs. 1 lit. a DSGVO (soweit eine Einwilligung eingeholt wird)

4.2 HubSpot-Formulare

Für verschiedene Kontakt-, Beratungs- und Anmeldeprozesse setzen wir Formulare der Plattform HubSpot ein.

Beim Ausfüllen eines Formulars können insbesondere folgende Daten verarbeitet werden:

Die übermittelten Daten werden in unserem CRM-System gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage, Durchführung einer Beratung sowie – sofern Sie eingewilligt haben – für Informationen zu unseren Bildungsangeboten verwendet.

Soweit Sie eine entsprechende Einwilligung erteilen, kann HubSpot automatisierte E-Mail-Kommunikation zur Terminbestätigung, Nachbereitung oder Information über unsere Angebote auslösen.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO

Art. 6 Abs. 1 lit. a DSGVO

Art. 6 Abs. 1 lit. f DSGVO

4.3 Perspective-Funnels

Zur Durchführung interaktiver Beratungs- und Anmeldeprozesse nutzen wir Perspective.

Perspective ermöglicht die strukturierte Erfassung von Interessentenanfragen sowie die Vorbereitung individueller Beratungsgespräche.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung eines Beratungsgespräches.

4.4 Typeform

Soweit wir Typeform einsetzen, erfolgt die Verarbeitung ausschließlich für Umfragen, Feedbacks oder besondere Datenerhebungen.

Hierbei können abhängig vom jeweiligen Formular folgende Daten verarbeitet werden:

4.5 Kommunikation per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich aller daraus hervorgehenden personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage verarbeitet.

Dies umfasst insbesondere:

Die Kommunikation erfolgt über Google Workspace.

4.6 Telefonische Kontaktaufnahme

Bei telefonischen Anfragen verarbeiten wir die zur Durchführung des Gesprächs erforderlichen Daten.

Hierzu gehören insbesondere:

Telefonate werden grundsätzlich nicht aufgezeichnet, sofern hierfür nicht zuvor eine ausdrückliche Einwilligung eingeholt wurde.

4.7 Google Meet-Beratung

Zur Durchführung von Online-Beratungen nutzen wir Google Meet.

Im Rahmen eines Beratungsgesprächs können insbesondere folgende Daten verarbeitet werden:

Eine Aufzeichnung von Gesprächen erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung aller Beteiligten.

4.8 Calendly

Für die Online-Terminvereinbarung verwenden wir Calendly.

Bei einer Terminbuchung werden insbesondere verarbeitet:

Die Daten werden ausschließlich zur Organisation und Durchführung Ihres Beratungstermins verwendet.

4.9 Superchat

Für die schnelle Kommunikation mit Interessenten setzen wir Superchat ein.

Hierbei können verarbeitet werden:

Die Kommunikation dient ausschließlich der Bearbeitung Ihres Anliegens.

4.10 WhatsApp Business

Soweit Sie einer Kommunikation über WhatsApp Business zustimmen, erfolgt die Verarbeitung Ihrer Daten ausschließlich zur Durchführung der gewünschten Kommunikation.

Bitte beachten Sie, dass hierbei Daten an WhatsApp bzw. deren Konzernunternehmen übermittelt werden können.

Weitere Informationen hierzu finden Sie im Abschnitt „WhatsApp Business“.

4.11 Speicherung im CRM

Anfragen können in unserem HubSpot-CRM gespeichert werden.

Dies dient insbesondere:

Eine Weitergabe an Dritte erfolgt ausschließlich, soweit dies gesetzlich zulässig oder für die Durchführung Ihrer Anfrage erforderlich ist.

4.12 Speicherdauer

Personenbezogene Daten aus Kontaktanfragen werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Besteht ein Vertragsverhältnis, richten sich die Aufbewahrungsfristen nach den einschlägigen gesetzlichen Vorgaben.

4.13 Rechtsgrundlagen

Die Verarbeitung erfolgt – je nach Art der Kontaktaufnahme – insbesondere auf Grundlage von:

Kapitel 5 – Google Workspace (Gmail, Google Drive und Google Meet)

Version 1.0 Stand: Juli 2026

5. Google Workspace

5.1 Allgemeines

Zur Durchführung unserer geschäftlichen Kommunikation und Zusammenarbeit nutzen wir Google Workspace.

Google Workspace umfasst unter anderem folgende Dienste:

Diese Dienste werden zur Kommunikation mit Interessenten, Teilnehmern, Kunden, Geschäftspartnern und Mitarbeitenden sowie zur Verwaltung unserer Geschäftsprozesse eingesetzt.

5.2 Verantwortlicher Einsatz

Google Workspace wird insbesondere eingesetzt für:

5.3 Verarbeitete Daten

Je nach Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Stammdaten

Kommunikationsdaten

Technische Daten

5.4 Gmail

Zur elektronischen Kommunikation verwenden wir Gmail.

Hierbei werden sämtliche Informationen verarbeitet, die für den Versand und Empfang von E-Mails erforderlich sind.

Dies umfasst insbesondere:

Die Verarbeitung erfolgt ausschließlich zur Durchführung der geschäftlichen Kommunikation.

5.5 Google Drive

Zur Speicherung und gemeinsamen Bearbeitung von Dokumenten verwenden wir Google Drive.

Hier können insbesondere gespeichert werden:

Der Zugriff auf diese Dokumente erfolgt ausschließlich durch berechtigte Personen entsprechend unserem Rollen- und Berechtigungskonzept.

5.6 Google Docs, Sheets und Slides

Für die gemeinsame Bearbeitung von Dokumenten nutzen wir Google Docs, Google Sheets und Google Slides.

Hierbei können personenbezogene Daten verarbeitet werden, soweit diese Bestandteil der jeweiligen Dokumente sind.

Bearbeitungen werden zur Nachvollziehbarkeit protokolliert.

5.7 Google Kalender

Zur Terminplanung nutzen wir Google Calendar.

Hierbei können verarbeitet werden:

Die Kalenderdaten dienen ausschließlich der Organisation unserer Geschäftsabläufe.

5.8 Google Meet

Zur Durchführung von Online-Beratungen, Meetings und Besprechungen verwenden wir Google Meet.

Hierbei können insbesondere verarbeitet werden:

Eine Aufzeichnung erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung aller Beteiligten oder auf einer anderen zulässigen Rechtsgrundlage.

5.9 Gemeinsame Dokumentenbearbeitung

Werden Dokumente gemeinsam mit Ihnen bearbeitet, können Änderungen, Kommentare und Bearbeitungsverläufe gespeichert werden.

Diese Informationen dienen ausschließlich der Zusammenarbeit und Dokumentation.

5.10 Datensicherheit

Zum Schutz personenbezogener Daten werden insbesondere folgende Maßnahmen eingesetzt:

5.11 Speicherdauer

Dokumente und Kommunikationsdaten werden grundsätzlich nur solange gespeichert, wie dies

erforderlich ist.

Nicht mehr benötigte Daten werden gelöscht oder anonymisiert.

5.12 Empfänger

Empfänger personenbezogener Daten können insbesondere sein:

Eine Weitergabe erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben.

5.13 Drittlandübermittlung

Im Rahmen der Nutzung von Google Workspace kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Soweit Daten in Drittländer übertragen werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Google stützt entsprechende Datenübermittlungen insbesondere auf geeignete Garantien, wie von der Europäischen Kommission verabschiedete Standardvertragsklauseln, sowie – soweit anwendbar – auf weitere datenschutzrechtliche Mechanismen.

5.14 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten im Zusammenhang mit Google Workspace erfolgt je nach Einzelfall auf Grundlage von:

5.15 Auftragsverarbeitung

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5.16 Betroffenenrechte

Soweit personenbezogene Daten im Zusammenhang mit Google Workspace verarbeitet werden, stehen Ihnen die in dieser Datenschutzerklärung beschriebenen Betroffenenrechte zu.

Sie können sich hierzu jederzeit an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten wenden.

Kapitel 6 – Google Analytics 4 (GA4)

Version 1.0

Stand: Juli 2026

6. Google Analytics 4

6.1 Allgemeines

Auf unserer Website verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics unterstützt uns dabei, das Nutzungsverhalten auf unserer Website zu analysieren und unser Onlineangebot kontinuierlich zu verbessern.

Die Nutzung erfolgt ausschließlich, soweit Sie hierfür Ihre Einwilligung über unser Consent-Management-System erteilt haben.

6.2 Zweck der Verarbeitung

Wir setzen Google Analytics insbesondere ein, um:

6.3 Verarbeitete Daten

Je nach Nutzung können insbesondere folgende personenbezogene bzw. personenbezugsnahe Daten verarbeitet werden:

Technische Informationen

Nutzungsdaten

Ereignisdaten (Events)

Google Analytics 4 arbeitet ereignisbasiert.

Hierzu können insbesondere folgende Ereignisse verarbeitet werden:

6.4 Google Signals

Soweit Google Signals aktiviert ist und Sie in Ihrem Google-Konto personalisierte Werbung zugelassen haben, können geräteübergreifende Auswertungen erfolgen.

Diese Funktion wird ausschließlich auf Grundlage Ihrer Einwilligung genutzt.

6.5 Demografische Merkmale

Soweit aktiviert, können anonymisierte Berichte über:

erstellt werden.

Eine Identifizierung einzelner Personen erfolgt hierdurch nicht.

6.6 Enhanced Measurement

Zur automatischen Erfassung bestimmter Interaktionen kann die Funktion „Enhanced Measurement“ genutzt werden.

Hierbei können beispielsweise automatisch erfasst werden:

6.7 Consent Mode V2

Unsere Website verwendet den Google Consent Mode V2.

Dieser sorgt dafür, dass Google Analytics nur entsprechend Ihrer Einwilligung arbeitet.

Je nach Ihrer Auswahl werden unterschiedliche Signale an Google übermittelt.

Werden Analyse-Cookies nicht akzeptiert, erfolgt keine personenbezogene Analyse.

6.8 IP-Adresse

Google Analytics 4 verarbeitet IP-Adressen ausschließlich zur Ableitung des ungefähren Standortes sowie zur Gewährleistung der Sicherheit.

Eine dauerhafte Speicherung der vollständigen IP-Adresse erfolgt nach Angaben von Google innerhalb von Google Analytics nicht.

6.9 Cookies

Google Analytics verwendet Cookies und vergleichbare Technologien.

Diese dienen insbesondere der:

Die konkrete Speicherdauer richtet sich nach den jeweils verwendeten Cookies sowie den von uns vorgenommenen Einstellungen.

6.10 Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß:

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6.11 Speicherdauer

Die Speicherdauer der in Google Analytics verarbeiteten Daten richtet sich nach den von uns gewählten Einstellungen.

Nach Ablauf der festgelegten Fristen werden personenbezogene Daten automatisch gelöscht oder anonymisiert.

6.12 Empfänger

Empfänger der Daten können insbesondere sein:

6.13 Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die Vereinigten Staaten, kann nicht ausgeschlossen werden.

Soweit eine solche Übermittlung erfolgt, stützen wir diese auf die Vorgaben der Art. 44 ff. DSGVO.

Hierzu können insbesondere Standardvertragsklauseln sowie weitere geeignete Garantien eingesetzt werden.

6.14 Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen oder anpassen.

Nach einem Widerruf werden zukünftige Analysen mit Google Analytics unterbunden.

6.15 Widerspruchsmöglichkeiten

Neben dem Widerruf Ihrer Einwilligung können Sie:

6.16 Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten im Zusammenhang mit Google Analytics vor unbefugtem Zugriff zu schützen.

6.17 Änderungen

Wir behalten uns vor, die Nutzung von Google Analytics anzupassen, sofern sich gesetzliche Anforderungen oder technische Gegebenheiten ändern.

Kapitel 7 – Google Tag Manager (GTM)

Version 1.0 Stand: Juli 2026

7. Google Tag Manager

7.1 Allgemeines

Auf unserer Website verwenden wir den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient ausschließlich der technischen Verwaltung und Ausspielung von Website-Tags und Tracking-Skripten. Über den Google Tag Manager selbst werden grundsätzlich keine Nutzungsprofile erstellt und keine eigenständigen Analysen durchgeführt.

Der Tag Manager ermöglicht uns die zentrale Verwaltung verschiedener Technologien auf unserer Website, ohne dass Änderungen direkt am Quellcode vorgenommen werden müssen.

7.2 Zweck der Verarbeitung

Wir setzen den Google Tag Manager insbesondere ein, um:

7.3 Funktionsweise

Der Google Tag Manager selbst speichert nach unserem derzeitigen Kenntnisstand keine personenbezogenen Daten zu Analyse- oder Marketingzwecken.

Der Dienst sorgt lediglich dafür, dass andere Dienste – beispielsweise Google Analytics, Google Ads, HubSpot oder das Meta Pixel – entsprechend der von Ihnen erteilten Einwilligung geladen oder nicht geladen werden.

Die eigentliche Datenverarbeitung erfolgt durch die jeweils eingebundenen Dienste, die in den entsprechenden Kapiteln dieser Datenschutzerklärung gesondert beschrieben werden.

7.4 Verarbeitete Daten

Beim Einsatz des Google Tag Managers können insbesondere folgende technische Informationen verarbeitet werden:

Diese Verarbeitung dient ausschließlich der technischen Bereitstellung und Verwaltung der eingebundenen Dienste.

7.5 Consent-Management

Der Google Tag Manager ist auf unserer Website mit unserem Consent-Management-System verbunden.

Das bedeutet:

7.6 Eingebundene Dienste

Je nach Ihrer Einwilligung können über den Google Tag Manager unter anderem folgende Dienste eingebunden werden:

Die jeweils konkrete Datenverarbeitung wird in den entsprechenden Kapiteln erläutert.

7.7 Rechtsgrundlage

Der Einsatz des Google Tag Managers erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten, sicheren und wartungsfreundlichen Verwaltung unserer Website.

Soweit über den Google Tag Manager Analyse- oder Marketingdienste ausgelöst werden, erfolgt deren Nutzung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

7.8 Datenübermittlung

Im Zusammenhang mit der Nutzung des Google Tag Managers kann eine Übermittlung technischer Daten an Google Ireland Limited sowie – soweit technisch erforderlich – an Google LLC in den Vereinigten Staaten erfolgen.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der Art. 44 ff. DSGVO. Hierzu werden geeignete Garantien, insbesondere Standardvertragsklauseln sowie gegebenenfalls weitere datenschutzrechtliche Schutzmechanismen, herangezogen.

7.9 Speicherdauer

Der Google Tag Manager selbst dient der Verwaltung von Tags und speichert nach unserem derzeitigen Kenntnisstand keine eigenständigen personenbezogenen Nutzungsdaten.

Die Speicherdauer richtet sich daher nach den jeweils über den Google Tag Manager eingebundenen Diensten.

7.10 Datensicherheit

Wir setzen den Google Tag Manager so ein, dass:

Hierdurch wird ein datenschutzfreundlicher Betrieb unserer Website unterstützt.

7.11 Betroffenenrechte

Soweit personenbezogene Daten im Zusammenhang mit der Nutzung des Google Tag Managers verarbeitet werden, stehen Ihnen die in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere:

7.12 Änderungen

Wir behalten uns vor, die Einbindung des Google Tag Managers anzupassen, sofern dies aufgrund technischer Weiterentwicklungen, geänderter gesetzlicher Vorgaben oder organisatorischer Anforderungen erforderlich wird.

Kapitel 8 – Google Ads, Conversion Tracking, Enhanced Conversions und Remarketing

Version 1.0 Stand: Juli 2026

8. Google Ads

8.1 Allgemeines

Zur Bewerbung unserer Weiterbildungsangebote nutzen wir Google Ads, einen Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suche, im Google Display Netzwerk, auf YouTube sowie auf weiteren Plattformen des Google-Werbenetzwerks auszuspielen.

Darüber hinaus verwenden wir Funktionen zur Erfolgsmessung unserer Werbekampagnen, sofern Sie hierin eingewilligt haben.

8.2 Zwecke der Verarbeitung

Wir nutzen Google Ads insbesondere zu folgenden Zwecken:

8.3 Google Ads Conversion Tracking

Soweit Sie hierin eingewilligt haben, verwenden wir das Google Ads Conversion Tracking.

Hierdurch können wir erkennen,

Als Conversions können insbesondere gelten:

Google stellt uns hierbei ausschließlich statistische Auswertungen zur Verfügung. Eine Identifizierung einzelner Personen erfolgt durch uns nicht.

8.4 Enhanced Conversions

Soweit aktiviert und Sie eingewilligt haben, nutzen wir Enhanced Conversions.

Hierbei können bestimmte von Ihnen bereitgestellte Daten (z. B. E-Mail-Adresse oder Telefonnummer) vor der Übermittlung an Google mittels kryptographischer Hash-Verfahren verarbeitet werden, um Conversions zuverlässiger zuzuordnen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung und dient der Verbesserung der Erfolgsmessung unserer Werbekampagnen.

8.5 Remarketing

Wir nutzen Google Ads Remarketing, um Besucher unserer Website erneut mit interessenbezogenen Werbeanzeigen anzusprechen.

Hierbei können auf Grundlage Ihrer Einwilligung Zielgruppen gebildet werden, beispielsweise:

Die Zielgruppen werden pseudonymisiert erstellt. Eine unmittelbare Identifizierung einzelner Personen erfolgt durch uns nicht.

8.6 Conversion Linker

Zur Verbesserung der Zuordnung von Werbeklicks kann der Google Conversion Linker eingesetzt werden.

Dieser speichert technische Informationen, die erforderlich sind, um Conversions korrekt den entsprechenden Werbekampagnen zuzuordnen.

8.7 Verarbeitete Daten

Je nach eingesetzter Funktion können insbesondere folgende Daten verarbeitet werden:

Technische Daten

Nutzungsdaten

Marketingdaten

8.8 Google Consent Mode V2

Unsere Google-Ads-Dienste werden unter Berücksichtigung des Google Consent Mode V2 betrieben.

Je nach Ihrer Einwilligung werden unterschiedliche Signale an Google übermittelt.

Werden Marketing-Cookies nicht akzeptiert, werden entsprechende Funktionen entweder nicht oder nur in eingeschränkter Form ausgeführt.

8.9 Rechtsgrundlage

Die Nutzung von Google Ads erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß:

8.10 Speicherdauer

Die Speicherdauer richtet sich nach den jeweils eingesetzten Google-Ads-Funktionen sowie den von uns vorgenommenen Einstellungen.

Nach Ablauf der konfigurierten Fristen werden personenbezogene Daten gelöscht oder anonymisiert.

8.11 Empfänger

Empfänger der Daten können insbesondere sein:

8.12 Drittlandübermittlung

Im Rahmen der Nutzung von Google Ads kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die Vereinigten Staaten, erfolgen.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Hierzu werden insbesondere Standardvertragsklauseln und weitere geeignete Garantien herangezogen.

8.13 Widerruf

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Nach dem Widerruf werden zukünftige Marketingmaßnahmen entsprechend angepasst.

8.14 Betroffenenrechte

Im Zusammenhang mit der Nutzung von Google Ads stehen Ihnen sämtliche in dieser Datenschutzerklärung beschriebenen Rechte zu.

8.15 Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten auch im Zusammenhang mit Google Ads angemessen zu schützen.

Kapitel 9.1 – HubSpot (Allgemeine Informationen)

Version 1.0 Stand: Juli 2026

9. HubSpot

9.1 Allgemeine Informationen

Zur Verwaltung unserer Interessenten, Kunden, Teilnehmer und Kommunikationsprozesse verwenden wir die CRM- und Marketingplattform HubSpot.

HubSpot unterstützt uns dabei,

Die Nutzung erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO), des TDDDG sowie der sonstigen anwendbaren Datenschutzvorschriften.

9.2 Eingesetzte HubSpot-Funktionen

Je nach Nutzung können insbesondere folgende HubSpot-Dienste eingesetzt werden:

Nicht sämtliche Funktionen müssen dauerhaft aktiv sein.

9.3 Zwecke der Verarbeitung

HubSpot wird insbesondere eingesetzt für:

9.4 Verarbeitete Daten

Je nach Nutzung können insbesondere folgende personenbezogene Daten verarbeitet werden:

Stammdaten

Kontaktdaten

Beratungsdaten

Marketingdaten

Technische Daten

9.5 Datenquellen

Personenbezogene Daten können insbesondere aus folgenden Quellen stammen:

9.6 Kategorien betroffener Personen

HubSpot kann Daten insbesondere folgender Personengruppen verarbeiten:

9.7 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt je nach Verarbeitungsvorgang auf Grundlage von:

9.8 Berechtigtes Interesse

Unser berechtigtes Interesse besteht insbesondere in:

9.9 Empfänger

Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten an HubSpot sowie – soweit erforderlich – an weitere technische Dienstleister übermittelt werden.

9.10 Drittlandübermittlung

HubSpot kann personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.

Hierzu können insbesondere Standardvertragsklauseln oder andere geeignete Garantien eingesetzt werden.

9.11 Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies

erforderlich ist.

Nicht mehr benötigte Daten werden gelöscht oder anonymisiert.

9.12 Datensicherheit

Zum Schutz personenbezogener Daten werden geeignete technische und organisatorische Maßnahmen eingesetzt.

Hierzu gehören insbesondere:

9.13 Betroffenenrechte

Betroffene Personen können jederzeit ihre Rechte nach der DSGVO geltend machen, insbesondere:

9.14 Änderungen

Wir behalten uns vor, den Einsatz von HubSpot anzupassen, sofern dies aufgrund technischer, organisatorischer oder gesetzlicher Änderungen erforderlich wird.

Kapitel 9.2 – HubSpot CRM (Kontaktverwaltung, Leadmanagement und Vertriebsprozesse)

Version 1.0 Stand: Juli 2026

9.2 HubSpot CRM

9.2.1 Zweck des CRM-Systems

Die its digital akademie GmbH nutzt das HubSpot CRM zur zentralen Verwaltung von Interessenten, Teilnehmenden, Kunden, Bewerbenden, Kooperationspartnern und Geschäftskontakten.

Das CRM unterstützt insbesondere folgende Geschäftsprozesse:

Die Verarbeitung erfolgt ausschließlich zu den genannten Zwecken sowie zur Erfüllung gesetzlicher und vertraglicher Verpflichtungen.

9.2.2 Kategorien verarbeiteter Daten

Je nach Art der Kontaktaufnahme oder Zusammenarbeit können im CRM insbesondere folgende Daten verarbeitet werden:

Stammdaten

Kontaktdaten

Beratungsdaten

Vertriebsdaten

Kommunikationsdaten

Technische Daten

9.2.3 Herkunft der Daten

Personenbezogene Daten können insbesondere aus folgenden Quellen in das CRM übernommen werden:

Eine Zusammenführung von Daten erfolgt nur, soweit hierfür eine rechtliche Grundlage besteht.

9.2.4 Leadmanagement

Interessenten werden nach Eingang ihrer Anfrage im CRM als Kontakte angelegt.

Zur Bearbeitung der Anfrage können unter anderem folgende Verarbeitungsschritte erfolgen:

Automatisierte Entscheidungen mit rechtlicher Wirkung werden hierbei grundsätzlich nicht getroffen.

9.2.5 Deal-Pipeline

Zur Organisation von Beratungs- und Vertriebsprozessen können sogenannte Deals verwendet werden.

Diese dienen ausschließlich der internen Bearbeitung und Dokumentation des Bearbeitungsstandes.

Die Pipeline dient ausschließlich organisatorischen Zwecken.

9.2.6 Aufgaben- und Wiedervorlagen

Zur Sicherstellung einer zeitnahen Bearbeitung können Aufgaben und Wiedervorlagen erstellt werden.

Hierbei können insbesondere gespeichert werden:

Diese Informationen dienen ausschließlich der internen Organisation.

9.2.7 Beratungsdokumentation

Zur Vorbereitung, Durchführung und Nachbereitung von Beratungsgesprächen können Gesprächsnotizen im CRM hinterlegt werden.

Diese können insbesondere enthalten:

Es werden nur solche Informationen dokumentiert, die für die Durchführung der Beratung erforderlich sind.

9.2.8 Rollen- und Berechtigungskonzept

Der Zugriff auf das CRM erfolgt ausschließlich durch berechtigte Mitarbeitende.

Die Zugriffsrechte werden nach dem Prinzip der Erforderlichkeit vergeben.

Je nach Aufgabe können unterschiedliche Berechtigungsstufen eingerichtet werden, beispielsweise:

Zugriffe werden regelmäßig überprüft und bei Bedarf angepasst.

9.2.9 Speicherdauer

Personenbezogene Daten werden grundsätzlich nur solange gespeichert, wie dies

erforderlich ist.

Nicht mehr benötigte Datensätze werden entsprechend den internen Löschrichtlinien gelöscht oder anonymisiert.

9.2.10 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten im HubSpot CRM erfolgt – abhängig vom jeweiligen Vorgang – auf Grundlage von:

9.2.11 Technische und organisatorische Maßnahmen

Zum Schutz der im CRM gespeicherten personenbezogenen Daten setzt die its digital akademie GmbH geeignete technische und organisatorische Maßnahmen ein, insbesondere:

Kapitel 9.3 – HubSpot-Formulare, Lead-Erfassung und Datenerhebung

Version 1.0 Stand: Juli 2026

9.3 HubSpot-Formulare und Datenerhebung

9.3.1 Allgemeines

Zur Kontaktaufnahme, Terminvereinbarung, Anmeldung zu Weiterbildungen sowie zur Anforderung von Informationen verwenden wir Formulare, die über HubSpot bereitgestellt oder mit HubSpot verbunden sind.

Die Formulare ermöglichen eine strukturierte Erfassung von Anfragen und unterstützen die effiziente Bearbeitung sowie Dokumentation der Kommunikation.

Je nach Anwendungsfall können Formulare direkt auf unserer Website eingebunden oder über integrierte Anwendungen (z. B. Perspective) bereitgestellt werden.

9.3.2 Zweck der Verarbeitung

Die über Formulare erhobenen personenbezogenen Daten werden insbesondere zu folgenden Zwecken verarbeitet:

9.3.3 Kategorien erhobener Daten

Je nach Formular können insbesondere folgende Daten erhoben werden:

Pflichtangaben

Freiwillige Angaben

Es werden nur solche Pflichtangaben abgefragt, die für die Bearbeitung Ihrer Anfrage erforderlich sind.

9.3.4 Technische Informationen

Beim Absenden eines Formulars können zusätzlich technische Daten verarbeitet werden, insbesondere:

Diese Daten dienen der technischen Bereitstellung, der Fehleranalyse, der IT-Sicherheit und – soweit zulässig – der Erfolgsmessung von Marketingmaßnahmen.

9.3.5 Übermittlung in das CRM

Die im Formular eingegebenen Daten werden an unser HubSpot-CRM übermittelt und dort gespeichert.

Dies ermöglicht insbesondere:

Eine Nutzung zu Werbezwecken erfolgt ausschließlich, soweit hierfür eine entsprechende Einwilligung vorliegt oder eine andere gesetzliche Grundlage besteht.

9.3.6 Einbindung weiterer Systeme

Zur Optimierung unserer Geschäftsprozesse können Formulardaten – abhängig vom jeweiligen Anwendungsfall – an weitere Systeme übermittelt werden, soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist.

Hierzu können insbesondere gehören:

Die Übermittlung erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben sowie auf Grundlage entsprechender Verträge zur Auftragsverarbeitung, soweit erforderlich.

9.3.7 Marketingeinwilligungen

Sofern Sie sich ausdrücklich hierfür entscheiden, können Sie über unsere Formulare in den Erhalt von Informationen zu unseren Bildungsangeboten, Veranstaltungen oder weiteren Leistungen einwilligen.

Die Einwilligung erfolgt freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9.3.8 Double-Opt-in

Für den Versand unseres Newsletters und anderer elektronischer Marketingkommunikation verwenden wir ein Double-Opt-in-Verfahren.

Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach erfolgreicher Bestätigung wird Ihre Anmeldung aktiviert.

Zum Nachweis der Einwilligung speichern wir insbesondere:

9.3.9 Spam-Schutz und Missbrauchsprävention

Zum Schutz unserer Formulare vor automatisierten Eingaben und missbräuchlicher Nutzung können technische Sicherheitsmaßnahmen eingesetzt werden.

Hierzu gehören insbesondere:

Diese Maßnahmen dienen dem Schutz unserer Systeme sowie der Integrität der übermittelten Daten.

9.3.10 Speicherdauer

Die über Formulare erhobenen personenbezogenen Daten werden nur solange gespeichert, wie dies für die Bearbeitung Ihrer Anfrage, die Durchführung vorvertraglicher Maßnahmen, die Erfüllung gesetzlicher Aufbewahrungspflichten oder aufgrund berechtigter Interessen erforderlich ist.

Nicht mehr benötigte Daten werden entsprechend unseren internen Löschrichtlinien gelöscht oder anonymisiert.

9.3.11 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten über unsere Formulare erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt deren Nutzung zusätzlich nach Maßgabe des § 25 TDDDG.

9.3.12 Betroffenenrechte

Hinsichtlich der über Formulare erhobenen personenbezogenen Daten stehen Ihnen die in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie der Widerruf erteilter Einwilligungen.

Kapitel 9.4 – HubSpot Newsletter, E-Mail-Marketing und Marketing-Automatisierung

Version 1.0 Stand: Juli 2026

9.4 Newsletter und E-Mail-Marketing

9.4.1 Allgemeines

Zur Information über unsere Weiterbildungsangebote, Veranstaltungen, Webinare, Fördermöglichkeiten sowie weitere Dienstleistungen nutzen wir den HubSpot Marketing Hub.

Der Versand erfolgt ausschließlich im Einklang mit den geltenden datenschutz- und wettbewerbsrechtlichen Vorschriften.

Marketing-E-Mails werden grundsätzlich nur an Personen versendet,

9.4.2 Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten im Rahmen unseres E-Mail-Marketings insbesondere zu folgenden Zwecken:

9.4.3 Kategorien verarbeiteter Daten

Je nach Anmeldung und Kommunikation können insbesondere folgende Daten verarbeitet werden:

Stammdaten

Kontaktdaten

Marketingdaten

Nutzungsdaten (nur nach Einwilligung)

9.4.4 Double-Opt-in

Für den Versand unseres Newsletters verwenden wir das Double-Opt-in-Verfahren.

Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach erfolgreicher Bestätigung wird Ihre E-Mail-Adresse in den Verteiler aufgenommen.

Zum Nachweis Ihrer Einwilligung speichern wir insbesondere:

9.4.5 Personalisierung

Soweit Sie eingewilligt haben oder eine andere gesetzliche Grundlage besteht, können Inhalte unserer E-Mails personalisiert werden.

Dies kann beispielsweise anhand folgender Informationen erfolgen:

Die Personalisierung dient ausschließlich dazu, Ihnen möglichst relevante Informationen bereitzustellen.

9.4.6 Marketing-Automatisierungen

Zur effizienten Bearbeitung unserer Kommunikationsprozesse können automatisierte Workflows eingerichtet werden.

Diese können beispielsweise folgende Abläufe umfassen:

Automatisierte Workflows dienen der organisatorischen Unterstützung und ersetzen keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO.

9.4.7 Erfolgsmessung

Sofern Sie eingewilligt haben, können wir die Wirksamkeit unserer E-Mail-Kommunikation analysieren.

Hierzu können insbesondere folgende Informationen verarbeitet werden:

Diese Informationen helfen uns dabei, unsere Inhalte und Kommunikationsprozesse zu verbessern.

9.4.8 Kontaktlisten und Segmentierung

Zur zielgerichteten Kommunikation können Kontakte in unterschiedliche Listen oder Segmente eingeteilt werden.

Die Segmentierung kann beispielsweise anhand folgender Kriterien erfolgen:

Die Segmentierung erfolgt ausschließlich zu dem Zweck, relevante Informationen bereitzustellen.

9.4.9 Abmeldung

Sie können den Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft beenden.

Hierfür steht Ihnen in jeder E-Mail ein entsprechender Abmeldelink zur Verfügung.

Alternativ können Sie sich jederzeit über die in dieser Datenschutzerklärung genannten Kontaktdaten an uns wenden.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

9.4.10 Speicherdauer

Ihre Daten werden gespeichert, solange

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert.

9.4.11 Rechtsgrundlagen

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

Für den Einsatz von Cookies oder vergleichbaren Technologien gelten zusätzlich die Vorgaben des § 25 TDDDG.

9.4.12 Datenübermittlung

Im Rahmen der Nutzung von HubSpot können personenbezogene Daten an HubSpot sowie – soweit technisch erforderlich – an weitere Dienstleister übermittelt werden.

Soweit hierbei eine Übermittlung in Drittländer erfolgt, geschieht dies unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

9.4.13 Betroffenenrechte

Im Zusammenhang mit dem Newsletter und E-Mail-Marketing stehen Ihnen sämtliche in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere:

Kapitel 9.5 – HubSpot Cookies, Tracking-Code und Website-Tracking

Version 1.0 Stand: Juli 2026

9.5 HubSpot-Tracking und Cookies

9.5.1 Allgemeines

Auf unserer Website setzen wir den HubSpot Tracking Code ein. Dieser ermöglicht es, die Nutzung unserer Website zu analysieren, Formulare technisch bereitzustellen, Marketingmaßnahmen auszuwerten und – nach Ihrer Einwilligung – Informationen Ihrem HubSpot-Kontaktprofil zuzuordnen.

Der Tracking-Code wird über unseren Google Tag Manager gesteuert und berücksichtigt die von Ihnen im Cookie-Banner getroffene Auswahl. Analyse- und Marketingfunktionen werden grundsätzlich erst nach Ihrer Einwilligung aktiviert.

9.5.2 Zwecke der Verarbeitung

Der HubSpot-Tracking-Code dient insbesondere folgenden Zwecken:

9.5.3 Kategorien verarbeiteter Daten

Je nach Ihrer Einwilligung und Nutzung können insbesondere folgende Daten verarbeitet werden:

Technische Daten

Nutzungsdaten

Marketingdaten

9.5.4 HubSpot-Cookies

HubSpot kann verschiedene Cookies oder vergleichbare Technologien verwenden, um:

Welche Cookies im Einzelnen eingesetzt werden, hängt von den aktivierten HubSpot-Funktionen und Ihrer Einwilligung ab. Eine aktuelle Übersicht sollte zusätzlich in der Cookie-Richtlinie oder im Consent-Banner bereitgestellt werden.

9.5.5 Zuordnung zu bestehenden Kontakten

Wenn Sie bereits mit uns in Kontakt stehen und ein HubSpot-Cookie vorhanden ist, können – nach Maßgabe der gesetzlichen Vorgaben – spätere Interaktionen Ihrem bestehenden Kontaktprofil zugeordnet werden.

Dies ermöglicht uns beispielsweise,

Eine Zusammenführung erfolgt nur auf Grundlage einer zulässigen Rechtsgrundlage.

9.5.6 Analyse von Formularen

Zur Verbesserung unserer Website können wir auswerten,

Diese Analysen dienen ausschließlich der Optimierung unseres Online-Angebots und erfolgen – soweit erforderlich – nur nach Ihrer Einwilligung.

9.5.7 Conversion-Messung

Soweit Sie eingewilligt haben, kann HubSpot erfassen, ob nach einem Websitebesuch bestimmte Aktionen durchgeführt wurden, beispielsweise:

Diese Informationen helfen uns dabei, die Wirksamkeit unserer Marketingmaßnahmen zu bewerten.

9.5.8 Einbindung weiterer Systeme

HubSpot kann – soweit technisch eingerichtet und rechtlich zulässig – mit weiteren Systemen zusammenarbeiten, insbesondere:

Eine Datenübermittlung erfolgt nur im Rahmen der gesetzlichen Vorgaben und unter Berücksichtigung Ihrer Einwilligung, sofern diese erforderlich ist.

9.5.9 Consent-Management

Unsere Website verwendet ein Consent-Management-System, über das Sie selbst entscheiden können, welche Kategorien von Cookies und vergleichbaren Technologien verwendet werden dürfen.

Ihre Auswahl wird gespeichert und bei der Ausführung des HubSpot-Tracking-Codes berücksichtigt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

9.5.10 Speicherdauer

Die Speicherdauer richtet sich nach:

Nicht mehr benötigte personenbezogene Daten werden gelöscht oder anonymisiert.

9.5.11 Rechtsgrundlagen

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

Soweit Cookies oder vergleichbare Technologien eingesetzt werden, richtet sich deren Verwendung zusätzlich nach § 25 TDDDG.

9.5.12 Drittlandübermittlung

Im Rahmen der Nutzung von HubSpot können personenbezogene Daten an Unternehmen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Soweit dies erfolgt, geschieht die Übermittlung ausschließlich unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

9.5.13 Datensicherheit

Zum Schutz personenbezogener Daten setzen wir angemessene technische und organisatorische Maßnahmen ein. Hierzu gehören insbesondere:

Kapitel 9.6 – HubSpot-Workflows, Automatisierungen und Datenflüsse

Version 1.0 Stand: Juli 2026

9.6 Automatisierte Prozesse und Datenflüsse

9.6.1 Allgemeines

Zur effizienten Bearbeitung von Interessentenanfragen, Terminvereinbarungen, Kursberatungen und weiteren Geschäftsprozessen setzen wir innerhalb unseres CRM-Systems HubSpot automatisierte Workflows ein.

Diese dienen der organisatorischen Unterstützung unserer Mitarbeitenden und der zuverlässigen Bearbeitung eingehender Anfragen.

Die eingesetzten Workflows treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO.

9.6.2 Zwecke der Automatisierungen

Automatisierte Prozesse können insbesondere eingesetzt werden, um:

9.6.3 Kategorien verarbeiteter Daten

Je nach Workflow können insbesondere folgende Daten verarbeitet werden:

Stammdaten

Beratungsdaten

Organisationsdaten

Technische Daten

9.6.4 Integration weiterer Systeme

Soweit für die Bearbeitung Ihrer Anfrage erforderlich, können automatisierte Prozesse Daten an weitere von uns eingesetzte Systeme übermitteln oder daraus empfangen. Dies betrifft insbesondere Systeme zur:

Die Übermittlung erfolgt ausschließlich im Rahmen der jeweiligen Zweckbestimmung und auf Grundlage der gesetzlichen Vorgaben.

9.6.5 Interne Benachrichtigungen

Zur schnelleren Bearbeitung eingehender Anfragen können unsere Mitarbeitenden automatisierte Benachrichtigungen über neue Kontakte, Terminbuchungen oder Formularübermittlungen erhalten.

Dabei werden ausschließlich die für die Bearbeitung erforderlichen Informationen verarbeitet.

9.6.6 Terminorganisation

Automatisierte Prozesse können genutzt werden, um:

Die Terminorganisation dient ausschließlich der Durchführung des gewünschten Beratungsgesprächs.

9.6.7 Datenqualität

Zur Sicherstellung einer korrekten Datenverarbeitung können automatisierte Prozesse eingesetzt werden, um:

Diese Maßnahmen dienen der Datenqualität und der effizienten Bearbeitung von Anfragen.

9.6.8 Keine automatisierten Entscheidungen nach Art. 22 DSGVO

Die von uns eingesetzten Automatisierungen unterstützen ausschließlich organisatorische Abläufe.

Es erfolgen keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkungen entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Insbesondere werden keine automatisierten Entscheidungen über:

ohne menschliche Beteiligung getroffen.

9.6.9 Speicherdauer

Die im Rahmen automatisierter Prozesse verarbeiteten personenbezogenen Daten werden nur solange gespeichert, wie dies

erforderlich ist.

9.6.10 Rechtsgrundlagen

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

9.6.11 Datensicherheit

Automatisierte Prozesse werden so eingerichtet, dass:

Kapitel 10 – Meta (Facebook und Instagram)

Version 1.0 Stand: Juli 2026

10. Meta (Facebook und Instagram)

10.1 Allgemeines

Wir betreiben Unternehmensprofile auf Facebook und Instagram sowie Marketingmaßnahmen über die Plattformen von Meta.

Darüber hinaus setzen wir – soweit Sie eingewilligt haben – Technologien von Meta zur Erfolgsmessung unserer Werbekampagnen und zur Optimierung unseres Online-Angebots ein.

Verantwortlicher Anbieter für Nutzer innerhalb der Europäischen Union ist:

Meta Platforms Ireland Limited 4 Grand Canal Square Grand Canal Harbour Dublin 2 Irland

10.2 Zwecke der Verarbeitung

Wir nutzen Facebook und Instagram insbesondere für folgende Zwecke:

10.3 Besuch unserer Social-Media-Profile

Beim Besuch unserer Unternehmensprofile verarbeitet Meta personenbezogene Daten eigenverantwortlich.

Dies kann insbesondere folgende Informationen betreffen:

Auf Art, Umfang und Dauer dieser Datenverarbeitung haben wir nur begrenzten Einfluss.

10.4 Kommunikation über Facebook und Instagram

Wenn Sie uns über Facebook oder Instagram kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen ausschließlich zur Bearbeitung Ihrer Anfrage.

Dies betrifft insbesondere:

Bitte übermitteln Sie über soziale Netzwerke keine sensiblen personenbezogenen Daten, sofern dies nicht unbedingt erforderlich ist.

10.5 Meta Pixel

Soweit Sie eingewilligt haben, setzen wir auf unserer Website den Meta Pixel ein.

Der Meta Pixel ermöglicht es uns,

10.6 Conversion Tracking

Mithilfe des Meta Pixels können wir nachvollziehen, ob Besucher nach dem Klick auf eine Werbeanzeige bestimmte Aktionen auf unserer Website durchführen.

Hierzu können insbesondere folgende Ereignisse erfasst werden:

Die Auswertung erfolgt grundsätzlich in aggregierter Form.

10.7 Remarketing

Soweit Sie eingewilligt haben, können wir mithilfe des Meta Pixels Besucher unserer Website in Zielgruppen zusammenfassen, um diesen auf Facebook oder Instagram interessenbezogene Werbeanzeigen auszuspielen.

Dies kann beispielsweise Besucher betreffen,

10.8 Custom Audiences

Soweit rechtlich zulässig und technisch eingerichtet, können wir Funktionen zur Bildung sogenannter Custom Audiences nutzen.

Hierdurch können Zielgruppen für Werbekampagnen erstellt werden.

Eine Verarbeitung erfolgt ausschließlich auf Grundlage der jeweils geltenden gesetzlichen Vorschriften sowie – soweit erforderlich – Ihrer Einwilligung.

10.9 Verarbeitete Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

Technische Daten

Nutzungsdaten

Marketingdaten

10.10 Rechtsgrundlagen

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

Für den Einsatz des Meta Pixels und vergleichbarer Technologien gilt zusätzlich § 25 Abs. 1 TDDDG.

10.11 Gemeinsame Verantwortlichkeit

Für bestimmte Verarbeitungen im Zusammenhang mit unseren Facebook- und Instagram-Seiten kann eine gemeinsame Verantwortlichkeit mit Meta im Sinne des Art. 26 DSGVO bestehen, insbesondere im Hinblick auf die Bereitstellung von Seiten-Insights.

Die wesentlichen Inhalte der entsprechenden Vereinbarung stellt Meta zur Verfügung.

10.12 Datenübermittlung

Im Rahmen der Nutzung von Facebook und Instagram können personenbezogene Daten an Meta-Unternehmen außerhalb der Europäischen Union, insbesondere in die Vereinigten Staaten, übermittelt werden.

Soweit dies erfolgt, geschieht die Übermittlung auf Grundlage der Art. 44 ff. DSGVO sowie geeigneter Garantien.

10.13 Speicherdauer

Die Speicherdauer richtet sich nach:

Soweit wir personenbezogene Daten selbst verarbeiten, löschen wir diese, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10.14 Widerruf

Eine erteilte Einwilligung in den Einsatz des Meta Pixels können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

10.15 Betroffenenrechte

Ihnen stehen die in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere:

Kapitel 11 – LinkedIn (Unternehmensprofil, Insight Tag und Lead Gen Forms)

Version 1.0 Stand: Juli 2026

11. LinkedIn

11.1 Allgemeines

Wir betreiben ein Unternehmensprofil auf LinkedIn, um über unsere Weiterbildungsangebote, Veranstaltungen, Karrierechancen und Unternehmensneuigkeiten zu informieren sowie mit Interessenten, Teilnehmenden, Geschäftspartnern und Bewerbenden in Kontakt zu treten.

Soweit Sie hierin eingewilligt haben, nutzen wir außerdem den LinkedIn Insight Tag, um den Erfolg unserer Werbekampagnen zu messen und unsere Marketingmaßnahmen zu optimieren.

Verantwortlicher Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

LinkedIn Ireland Unlimited Company Wilton Plaza Wilton Place Dublin 2 Irland

11.2 Zwecke der Verarbeitung

Die Nutzung von LinkedIn dient insbesondere folgenden Zwecken:

11.3 Besuch unseres LinkedIn-Profils

Beim Besuch unseres Unternehmensprofils verarbeitet LinkedIn personenbezogene Daten eigenverantwortlich.

Hierzu können insbesondere gehören:

Auf Art und Umfang dieser Datenverarbeitung haben wir nur begrenzten Einfluss.

11.4 Kommunikation über LinkedIn

Wenn Sie uns über LinkedIn kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen ausschließlich zur Bearbeitung Ihrer Anfrage.

Dies betrifft insbesondere:

Bitte übermitteln Sie über LinkedIn keine sensiblen personenbezogenen Daten, sofern dies nicht erforderlich ist.

11.5 LinkedIn Insight Tag

Soweit Sie eingewilligt haben, setzen wir auf unserer Website den LinkedIn Insight Tag ein.

Der Insight Tag ermöglicht es uns:

11.6 Conversion Tracking

Mithilfe des LinkedIn Insight Tags können wir nachvollziehen, ob Besucher nach dem Klick auf eine LinkedIn-Anzeige bestimmte Aktionen auf unserer Website durchführen.

Hierzu können insbesondere folgende Ereignisse zählen:

Die Auswertung erfolgt grundsätzlich in aggregierter Form.

11.7 Remarketing und Matched Audiences

Soweit Sie eingewilligt haben, können Besucher unserer Website mithilfe des LinkedIn Insight Tags Zielgruppen zugeordnet werden, um ihnen auf LinkedIn interessenbezogene Werbeanzeigen anzuzeigen.

Darüber hinaus können – soweit technisch eingerichtet und rechtlich zulässig – Funktionen wie Matched Audiences genutzt werden, um Zielgruppen für Werbekampagnen zu erstellen.

11.8 LinkedIn Lead Gen Forms

Sofern wir Lead Gen Forms innerhalb von LinkedIn einsetzen, werden die dort von Ihnen eingegebenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Dies können insbesondere sein:

Die Daten können zur Bearbeitung Ihrer Anfrage in unser CRM-System (HubSpot) übernommen werden.

11.9 Kategorien verarbeiteter Daten

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

Technische Daten

Nutzungsdaten

Kommunikationsdaten

11.10 Rechtsgrundlagen

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

Für den Einsatz des LinkedIn Insight Tags gilt zusätzlich § 25 Abs. 1 TDDDG.

11.11 Datenübermittlung

Im Rahmen der Nutzung von LinkedIn können personenbezogene Daten an Unternehmen der LinkedIn-Unternehmensgruppe außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Soweit dies erfolgt, geschieht die Übermittlung auf Grundlage der Art. 44 ff. DSGVO sowie geeigneter Garantien.

11.12 Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Soweit wir Daten selbst verarbeiten, werden diese nach Wegfall des Verarbeitungszwecks gelöscht oder anonymisiert.

11.13 Widerruf

Sie können eine erteilte Einwilligung in den Einsatz des LinkedIn Insight Tags jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

11.14 Betroffenenrechte

Ihnen stehen die in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere:

Kapitel 12 – TikTok (Unternehmensprofil, TikTok Pixel und Conversion Tracking)

Version 1.0 Stand: Juli 2026

12. TikTok

12.1 Allgemeines

Wir betreiben ein Unternehmensprofil auf TikTok, um über unsere Weiterbildungsangebote, Veranstaltungen und Unternehmensneuigkeiten zu informieren sowie mit Interessenten und potenziellen Teilnehmenden zu kommunizieren.

Soweit Sie hierin eingewilligt haben, setzen wir auf unserer Website außerdem das TikTok Pixel ein, um den Erfolg unserer Werbekampagnen zu messen und unsere Marketingmaßnahmen zu optimieren.

Verantwortlicher Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

TikTok Technology Limited 10 Earlsfort Terrace Dublin 2 Irland

sowie

TikTok Information Technologies UK Limited 6th Floor, One London Wall London EC2Y 5EB Vereinigtes Königreich

12.2 Zwecke der Verarbeitung

Wir nutzen TikTok insbesondere für folgende Zwecke:

12.3 Besuch unseres TikTok-Profils

Beim Besuch unseres Unternehmensprofils verarbeitet TikTok personenbezogene Daten eigenverantwortlich.

Dies kann insbesondere umfassen:

Auf Art, Umfang und Dauer dieser Datenverarbeitung haben wir nur begrenzten Einfluss.

12.4 Kommunikation über TikTok

Wenn Sie uns über TikTok kontaktieren, verarbeiten wir die von Ihnen bereitgestellten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Bitte verzichten Sie darauf, sensible personenbezogene Daten über TikTok zu übermitteln.

12.5 TikTok Pixel

Soweit Sie eingewilligt haben, setzen wir auf unserer Website das TikTok Pixel ein.

Das Pixel ermöglicht es uns insbesondere,

12.6 Conversion Tracking

Mithilfe des TikTok Pixels können wir nachvollziehen, ob Besucher nach dem Klick auf eine TikTok-Werbeanzeige bestimmte Aktionen auf unserer Website durchführen.

Hierzu können insbesondere folgende Ereignisse erfasst werden:

Die Auswertung erfolgt grundsätzlich in aggregierter Form.

12.7 Remarketing

Soweit Sie eingewilligt haben, können Besucher unserer Website mithilfe des TikTok Pixels Zielgruppen zugeordnet werden, um diesen auf TikTok interessenbezogene Werbeanzeigen anzuzeigen.

Dies kann beispielsweise Besucher betreffen,

12.8 Kategorien verarbeiteter Daten

Je nach Nutzung können insbesondere folgende personenbezogenen Daten verarbeitet werden:

Technische Daten

Nutzungsdaten

Marketingdaten

12.9 Rechtsgrundlagen

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

Für den Einsatz des TikTok Pixels gilt zusätzlich § 25 Abs. 1 TDDDG.

12.10 Datenübermittlung

Im Rahmen der Nutzung von TikTok können personenbezogene Daten an Unternehmen der TikTok-Unternehmensgruppe außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Soweit dies erfolgt, geschieht die Übermittlung ausschließlich unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

12.11 Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Soweit wir personenbezogene Daten selbst verarbeiten, werden diese nach Wegfall des jeweiligen Zwecks gelöscht oder anonymisiert.

12.12 Widerruf

Sie können eine erteilte Einwilligung in den Einsatz des TikTok Pixels jederzeit über unsere Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

12.13 Betroffenenrechte

Ihnen stehen sämtliche in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere:

Kapitel 13 – WhatsApp Business und Superchat

Version 1.0 Stand: Juli 2026

13. WhatsApp Business und Superchat

13.1 Allgemeines

Wir bieten Interessenten, Teilnehmenden, Kunden und Geschäftspartnern die Möglichkeit, mit uns über WhatsApp Business zu kommunizieren.

Zur zentralen Verwaltung und Bearbeitung der Kommunikation setzen wir zusätzlich Superchat ein. Superchat unterstützt uns dabei, Nachrichten aus verschiedenen Kommunikationskanälen gebündelt zu verwalten und Anfragen effizient zu bearbeiten.

Die Nutzung dieser Kommunikationswege erfolgt freiwillig.

13.2 Zwecke der Verarbeitung

Die Kommunikation über WhatsApp Business und Superchat dient insbesondere folgenden Zwecken:

13.3 Kategorien verarbeiteter Daten

Je nach Art der Kommunikation können insbesondere folgende personenbezogene Daten verarbeitet werden:

Stammdaten

Kontaktdaten

Kommunikationsdaten

Technische Daten

13.4 Freiwillige Nutzung

Die Kommunikation über WhatsApp erfolgt ausschließlich auf freiwilliger Basis.

Selbstverständlich können Sie uns jederzeit auch über andere Kommunikationswege kontaktieren, beispielsweise per:

Es entstehen Ihnen dadurch keine Nachteile.

13.5 Hinweise zur Nutzung von WhatsApp

Bitte beachten Sie, dass bei der Nutzung von WhatsApp personenbezogene Daten auch durch den Anbieter WhatsApp verarbeitet werden können.

Hierauf haben wir keinen vollständigen Einfluss.

Wir empfehlen daher, über WhatsApp keine besonders sensiblen personenbezogenen Daten (z. B. Gesundheitsdaten, Ausweisdokumente oder Bankdaten) zu übermitteln, sofern dies nicht unbedingt erforderlich ist.

13.6 Verarbeitung durch Superchat

Zur Bearbeitung der Kommunikation können eingehende Nachrichten in Superchat verarbeitet werden.

Dies ermöglicht insbesondere:

13.7 Integration mit weiteren Systemen

Soweit technisch eingerichtet und für die Bearbeitung Ihrer Anfrage erforderlich, können Informationen aus der Kommunikation mit weiteren von uns eingesetzten Systemen abgeglichen oder dorthin übertragen werden, insbesondere:

Eine Übermittlung erfolgt ausschließlich auf Grundlage der jeweiligen gesetzlichen Vorgaben und soweit sie für die Bearbeitung Ihres Anliegens erforderlich ist.

13.8 Interne Bearbeitung

Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Mitarbeitenden Zugriff auf Nachrichten, die diese zur Bearbeitung Ihrer Anfrage benötigen.

Die Zugriffsrechte werden regelmäßig überprüft und nach dem Need-to-know-Prinzip vergeben.

13.9 Speicherdauer

Nachrichten und personenbezogene Daten werden nur solange gespeichert, wie dies

erforderlich ist.

Nicht mehr benötigte Daten werden entsprechend unseren internen Löschrichtlinien gelöscht oder anonymisiert.

13.10 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

13.11 Datenübermittlung

Im Rahmen der Nutzung von WhatsApp Business und Superchat können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden.

Soweit hierbei Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

13.12 Datensicherheit

Zum Schutz personenbezogener Daten setzen wir angemessene technische und organisatorische Maßnahmen ein.

Hierzu gehören insbesondere:

13.13 Betroffenenrechte

Ihnen stehen sämtliche in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere:

Kapitel 14 – Calendly (Online-Terminbuchung)

Version 1.0 Stand: Juli 2026

14. Online-Terminbuchung über Calendly

14.1 Allgemeines

Zur einfachen und effizienten Vereinbarung von Beratungs- und Informationsterminen nutzen wir den Online-Terminplanungsdienst Calendly.

Über Calendly können Interessenten freie Termine einsehen und selbstständig einen passenden Beratungstermin auswählen.

Die Terminbuchung erfolgt freiwillig. Alternativ können Termine auch telefonisch oder per E-Mail vereinbart werden.

14.2 Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Terminbuchung dient insbesondere folgenden Zwecken:

14.3 Kategorien verarbeiteter Daten

Je nach Terminart können insbesondere folgende personenbezogene Daten verarbeitet werden:

Stammdaten

Kontaktdaten

Termindaten

Freiwillige Angaben

Technische Daten

14.4 Terminbestätigung und Erinnerungen

Nach erfolgreicher Terminbuchung erhalten Sie eine Bestätigung per E-Mail.

Je nach Einstellung können zusätzlich Erinnerungen oder Informationen zum Termin versendet werden.

Diese dienen ausschließlich der Organisation und Durchführung des gebuchten Termins.

14.5 Kalenderintegration

Zur Organisation unserer Beratungstermine kann Calendly mit den von uns genutzten Kalenderdiensten verbunden sein.

Hierdurch können insbesondere:

Es werden ausschließlich die hierfür erforderlichen Daten verarbeitet.

14.6 Videoberatung

Sofern ein Beratungstermin als Videoberatung durchgeführt wird, können die erforderlichen Zugangsdaten automatisch erstellt und an die beteiligten Personen übermittelt werden.

Die Durchführung der Videoberatung erfolgt über den jeweils vorgesehenen Videokonferenzdienst, der in dieser Datenschutzerklärung gesondert beschrieben wird.

14.7 Integration mit weiteren Systemen

Zur effizienten Bearbeitung Ihrer Anfrage kann Calendly mit weiteren von uns eingesetzten Systemen verbunden sein.

Hierzu gehören insbesondere:

Die Übermittlung erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben und soweit dies für die Durchführung Ihrer Terminanfrage erforderlich ist.

14.8 Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies

erforderlich ist.

Anschließend werden die Daten entsprechend unseren internen Löschrichtlinien gelöscht oder anonymisiert.

14.9 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

14.10 Datenübermittlung

Im Rahmen der Nutzung von Calendly können personenbezogene Daten an Calendly sowie – soweit technisch erforderlich – an weitere eingebundene Systeme übermittelt werden.

Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

14.11 Datensicherheit

Zum Schutz personenbezogener Daten setzen wir angemessene technische und organisatorische Maßnahmen ein.

Hierzu gehören insbesondere:

14.12 Betroffenenrechte

Ihnen stehen sämtliche in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere:

Kapitel 15 – Google Workspace (Google Mail, Google Drive, Google Meet und Google Kalender)

Version 1.0 Stand: Juli 2026

15. Google Workspace

15.1 Allgemeines

Zur Durchführung unserer Geschäftsprozesse nutzen wir Google Workspace als zentrale Plattform für E-Mail-Kommunikation, Terminverwaltung, Videokonferenzen sowie die sichere Speicherung und gemeinsame Bearbeitung von Dokumenten.

Google Workspace unterstützt unsere Mitarbeitenden bei der effizienten Organisation von Beratungen, Kursen und administrativen Abläufen.

15.2 Verwendete Dienste

Im Rahmen von Google Workspace nutzen wir insbesondere folgende Dienste:

15.3 Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

15.4 Google Mail (Gmail)

Wenn Sie mit uns per E-Mail kommunizieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Dies umfasst insbesondere:

E-Mails werden ausschließlich von hierzu berechtigten Mitarbeitenden verarbeitet.

15.5 Google Kalender

Zur Organisation von Beratungsgesprächen, Meetings und internen Terminen nutzen wir Google Kalender.

Hierbei können insbesondere verarbeitet werden:

Die Kalenderdaten dienen ausschließlich der Durchführung und Organisation der jeweiligen Termine.

15.6 Google Meet

Für Online-Beratungen, Informationsgespräche und Besprechungen nutzen wir Google Meet.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Eine Aufzeichnung von Videokonferenzen erfolgt nur mit vorheriger Information und – soweit erforderlich – Einwilligung der betroffenen Personen.

15.7 Google Drive

Zur sicheren Speicherung und gemeinsamen Bearbeitung von Dokumenten nutzen wir Google Drive.

Je nach Zweck können dort insbesondere gespeichert werden:

Der Zugriff erfolgt ausschließlich durch berechtigte Personen auf Grundlage eines rollenbasierten Berechtigungskonzepts.

15.8 Gemeinsame Dokumentenbearbeitung

Soweit erforderlich, können Dokumente gemeinsam mit Mitarbeitenden oder berechtigten externen Personen bearbeitet werden.

Die Freigabe erfolgt ausschließlich nach dem Prinzip der Erforderlichkeit und unter Beachtung geeigneter Zugriffsbeschränkungen.

15.9 Zugriffsschutz

Zum Schutz personenbezogener Daten werden innerhalb von Google Workspace geeignete technische und organisatorische Maßnahmen umgesetzt.

Hierzu gehören insbesondere:

15.10 Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies

erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert.

15.11 Rechtsgrundlagen

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

15.12 Datenübermittlung

Im Rahmen der Nutzung von Google Workspace können personenbezogene Daten an Google-Unternehmen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.

Soweit dies erfolgt, geschieht die Übermittlung ausschließlich unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

15.13 Datensicherheit

Zum Schutz personenbezogener Daten setzen wir angemessene technische und organisatorische Maßnahmen ein.

Hierzu zählen insbesondere:

15.14 Betroffenenrechte

Ihnen stehen sämtliche in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere:

Kapitel 16 – Slack und Make (Interne Kommunikation und Prozessautomatisierung)

Version 1.0 Stand: Juli 2026

16. Slack und Make

16.1 Allgemeines

Zur effizienten Organisation unserer internen Zusammenarbeit sowie zur technischen Unterstützung unserer Geschäftsprozesse nutzen wir:

Diese Dienste dienen ausschließlich der internen Organisation und der effizienten Bearbeitung von Anfragen.

16.2 Slack

16.2.1 Zwecke der Verarbeitung

Slack wird insbesondere genutzt für:

16.2.2 Verarbeitete Daten

Je nach Nutzung können insbesondere verarbeitet werden:

16.2.3 Zugriff

Auf personenbezogene Daten innerhalb von Slack erhalten ausschließlich diejenigen Mitarbeitenden Zugriff, die diese Informationen für ihre jeweilige Tätigkeit benötigen.

Die Berechtigungen werden regelmäßig überprüft.

16.3 Make (Prozessautomatisierung)

16.3.1 Allgemeines

Zur technischen Automatisierung von Geschäftsprozessen nutzen wir Make.

Make ermöglicht die sichere Verbindung verschiedener Systeme und unterstützt uns dabei, wiederkehrende Abläufe effizient zu gestalten.

16.3.2 Zwecke der Verarbeitung

Die Nutzung von Make dient insbesondere:

16.3.3 Mögliche angebundene Systeme

Je nach Prozess kann Make Daten zwischen folgenden Systemen übertragen:

Die Übertragung erfolgt ausschließlich im Rahmen der jeweiligen Zweckbestimmung.

16.3.4 Kategorien verarbeiteter Daten

Je nach Workflow können insbesondere verarbeitet werden:

Stammdaten

Kontaktdaten

Organisationsdaten

Technische Daten

16.3.5 Automatisierte Prozesse

Make unterstützt insbesondere:

Die Automatisierungen dienen ausschließlich organisatorischen Zwecken.

Es erfolgen keine automatisierten Entscheidungen mit rechtlicher Wirkung gemäß Art. 22 DSGVO.

16.3.6 Datenminimierung

Bei der Gestaltung automatisierter Prozesse achten wir darauf, ausschließlich diejenigen personenbezogenen Daten zu übertragen, die für den jeweiligen Prozess erforderlich sind.

Nicht benötigte Informationen werden nicht verarbeitet.

16.3.7 Datensicherheit

Für Slack und Make setzen wir angemessene technische und organisatorische Maßnahmen ein.

Hierzu gehören insbesondere:

16.3.8 Speicherdauer

Personenbezogene Daten werden nur solange verarbeitet, wie dies

erforderlich ist.

16.3.9 Rechtsgrundlagen

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

16.3.10 Datenübermittlung

Im Rahmen der Nutzung von Slack und Make können personenbezogene Daten an die jeweiligen Anbieter sowie an angebundene Systeme übermittelt werden.

Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

16.3.11 Betroffenenrechte

Ihnen stehen sämtliche in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere:

Kapitel 17 – Perspective, Typeform, Viona und IBB

Version 1.0 Stand: Juli 2026

17. Externe Formular-, Lern- und Bildungssysteme

17.1 Allgemeines

Zur Bereitstellung digitaler Formulare, zur Bearbeitung von Interessentenanfragen sowie – soweit erforderlich – zur Durchführung von Bildungsmaßnahmen und der Zusammenarbeit mit Bildungspartnern setzen wir verschiedene externe Systeme ein.

Hierzu gehören insbesondere:

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu den jeweils beschriebenen Zwecken und unter Beachtung der geltenden datenschutzrechtlichen Vorschriften.

17.2 Perspective

17.2.1 Zwecke der Verarbeitung

Perspective wird insbesondere eingesetzt zur:

17.2.2 Verarbeitete Daten

Je nach Formular können insbesondere verarbeitet werden:

17.2.3 Weiterverarbeitung

Zur Bearbeitung Ihrer Anfrage können die über Perspective erhobenen Daten in unser CRM-System sowie weitere für den Beratungsprozess erforderliche Systeme übertragen werden.

17.3 Typeform

17.3.1 Zwecke

Typeform kann insbesondere genutzt werden für:

17.3.2 Verarbeitete Daten

Je nach Formular können verarbeitet werden:

17.3.3 Speicherdauer

Die Daten werden nur solange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

17.4 Viona

17.4.1 Allgemeines

Soweit Weiterbildungen oder Schulungsangebote über Viona durchgeführt werden, können personenbezogene Daten verarbeitet werden, soweit dies zur Organisation und Durchführung der jeweiligen Bildungsmaßnahme erforderlich ist.

17.4.2 Zwecke

Die Verarbeitung kann insbesondere erfolgen für:

17.4.3 Verarbeitete Daten

Je nach Bildungsmaßnahme können insbesondere verarbeitet werden:

17.5 Zusammenarbeit mit dem IBB

17.5.1 Allgemeines

Soweit Weiterbildungen oder Fördermaßnahmen in Zusammenarbeit mit dem Institut für Berufliche Bildung AG (IBB) durchgeführt werden, können personenbezogene Daten verarbeitet werden, soweit dies zur Durchführung der jeweiligen Maßnahme erforderlich ist.

Je nach Ausgestaltung der Zusammenarbeit erfolgt die Verarbeitung entweder in eigener Verantwortlichkeit der beteiligten Stellen oder auf Grundlage der jeweils bestehenden vertraglichen Vereinbarungen.

17.5.2 Zwecke

Die Verarbeitung dient insbesondere:

17.5.3 Verarbeitete Daten

Hierzu können insbesondere gehören:

17.6 Gemeinsame Grundsätze

17.6.1 Datenminimierung

Bei allen eingesetzten Systemen achten wir darauf, ausschließlich diejenigen personenbezogenen Daten zu verarbeiten, die für den jeweiligen Zweck erforderlich sind.

17.6.2 Datensicherheit

Zum Schutz personenbezogener Daten setzen wir angemessene technische und organisatorische Maßnahmen ein.

Hierzu gehören insbesondere:

17.6.3 Datenübermittlung

Soweit personenbezogene Daten an die jeweiligen Anbieter oder Kooperationspartner übermittelt werden, erfolgt dies ausschließlich im Rahmen der gesetzlichen Vorgaben und nur soweit dies für die Durchführung der jeweiligen Leistungen erforderlich ist.

Erfolgt eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, geschieht dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien.

17.6.4 Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies

erforderlich ist.

17.6.5 Rechtsgrundlagen

Die Verarbeitung erfolgt – abhängig vom jeweiligen Zweck – auf Grundlage von:

17.6.6 Betroffenenrechte

Ihnen stehen sämtliche in dieser Datenschutzerklärung beschriebenen Rechte zu, insbesondere:

Kapitel 18 – Rechte der betroffenen Personen

Version 1.0 Stand: Juli 2026

18. Rechte der betroffenen Personen

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nach der Datenschutz-Grundverordnung (DSGVO) stehen Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten verschiedene Rechte zu.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

its digital akademie GmbH Bismarckstraße 142 47057 Duisburg

E-Mail: beratung@its-digital-akademie.de Telefon: +49 (0) 203 2986703 0

18.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen,

Sie haben außerdem Anspruch auf eine Kopie der verarbeiteten personenbezogenen Daten, soweit dadurch keine Rechte anderer Personen beeinträchtigt werden.

18.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

Darüber hinaus können Sie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

18.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der gesetzlichen Löschungsgründe vorliegt.

Dies ist insbesondere der Fall, wenn:

Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen entgegenstehen.

18.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn:

18.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit technisch möglich, können Sie verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.

18.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern diese auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Im Falle eines berechtigten Widerspruchs werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach Eingang Ihres Widerspruchs werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

18.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Ein Widerruf kann insbesondere erfolgen:

18.8 Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Sie können sich insbesondere an die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde oder an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes wenden.

Die Kontaktdaten der für uns zuständigen Aufsichtsbehörde finden Sie im nachfolgenden Kapitel dieser Datenschutzerklärung.

18.9 Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Soweit bestimmte Angaben jedoch für den Abschluss oder die Durchführung eines Vertrages, die Teilnahme an einer Weiterbildung oder die Bearbeitung einer Anfrage erforderlich sind, kann ohne diese Angaben eine Bearbeitung gegebenenfalls nicht oder nur eingeschränkt erfolgen.

18.10 Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Automatisierte Prozesse dienen ausschließlich der organisatorischen Unterstützung unserer Geschäftsabläufe.

Kapitel 19 – Datensicherheit und technische sowie organisatorische Maßnahmen (TOM)

Version 1.0 Stand: Juli 2026

19. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten hat für die its digital akademie GmbH einen hohen Stellenwert.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, unbefugter Offenlegung sowie sonstigen unzulässigen Verarbeitungen zu schützen.

Die Sicherheitsmaßnahmen werden regelmäßig überprüft und an den Stand der Technik sowie an veränderte rechtliche oder technische Anforderungen angepasst.

19.1 Zugriffsschutz

Der Zugriff auf personenbezogene Daten ist ausschließlich denjenigen Mitarbeitenden gestattet, die diese Informationen zur Erfüllung ihrer jeweiligen Aufgaben benötigen.

Hierzu setzen wir insbesondere folgende Maßnahmen ein:

19.2 Authentifizierung

Zum Schutz unserer Systeme verwenden wir geeignete Authentifizierungsverfahren.

Hierzu gehören insbesondere:

19.3 Verschlüsselung

Zum Schutz personenbezogener Daten setzen wir geeignete Verschlüsselungsverfahren ein.

Dies betrifft insbesondere:

19.4 Netzwerksicherheit

Unsere Systeme werden durch geeignete Maßnahmen gegen unbefugte Zugriffe geschützt.

Hierzu gehören unter anderem:

19.5 Datensicherung

Zur Sicherstellung der Verfügbarkeit unserer Daten werden regelmäßige Datensicherungen durchgeführt.

Die Sicherungen dienen insbesondere der Wiederherstellung von Daten bei:

19.6 Verfügbarkeit

Wir treffen geeignete Maßnahmen, um die Verfügbarkeit unserer Systeme sicherzustellen.

Hierzu gehören insbesondere:

19.7 Integrität

Wir treffen Maßnahmen, um sicherzustellen, dass personenbezogene Daten nicht unbefugt verändert oder gelöscht werden können.

Hierzu gehören insbesondere:

19.8 Vertraulichkeit

Personenbezogene Daten werden ausschließlich im Rahmen der jeweiligen Zweckbestimmung verarbeitet.

Unsere Mitarbeitenden sind auf die Vertraulichkeit und die Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

19.9 Schulung der Mitarbeitenden

Unsere Mitarbeitenden werden regelmäßig zu folgenden Themen sensibilisiert:

19.10 Dienstleister

Soweit wir externe Dienstleister einsetzen, wählen wir diese sorgfältig aus.

Mit Auftragsverarbeitern schließen wir – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Einhaltung der vereinbarten Datenschutzstandards wird regelmäßig überprüft.

19.11 Datenschutz durch Technikgestaltung

Bereits bei der Planung neuer Prozesse und Systeme berücksichtigen wir die Grundsätze des Datenschutzes.

Hierzu gehören insbesondere:

19.12 Sicherheitsvorfälle

Für den Fall datenschutzrelevanter Sicherheitsvorfälle bestehen interne Prozesse zur:

Soweit gesetzlich erforderlich, informieren wir die zuständige Datenschutzaufsichtsbehörde sowie betroffene Personen innerhalb der gesetzlichen Fristen.

19.13 Regelmäßige Überprüfung

Unsere technischen und organisatorischen Maßnahmen werden regelmäßig überprüft und bei Bedarf angepasst.

Hierbei berücksichtigen wir insbesondere:

Kapitel 20 – Beschwerderecht bei der Datenschutzaufsichtsbehörde

Version 1.0 Stand: Juli 2026

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutz-Grundverordnung (DSGVO) oder andere datenschutzrechtliche Vorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die Ausübung dieses Beschwerderechts erfolgt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

20.1 Zuständige Datenschutzaufsichtsbehörde

Für die its digital akademie GmbH mit Sitz in Duisburg ist grundsätzlich folgende Datenschutzaufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4 40213 Düsseldorf

Postanschrift:

Postfach 20 04 44 40102 Düsseldorf

Telefon: +49 (0) 211 38424-0

E-Mail: poststelle@ldi.nrw.de

Weitere Informationen sowie Möglichkeiten zur Einreichung einer Beschwerde finden Sie auf der offiziellen Internetseite der LDI NRW:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

20.2 Vorherige Kontaktaufnahme

Wir würden uns freuen, wenn Sie sich bei Fragen oder datenschutzrechtlichen Anliegen zunächst direkt an uns wenden.

Viele Anliegen lassen sich auf diesem Wege schnell und unkompliziert klären.

Die Inanspruchnahme Ihres gesetzlichen Beschwerderechts bei einer Datenschutzaufsichtsbehörde bleibt hiervon selbstverständlich unberührt.

Sie erreichen uns unter:

its digital akademie GmbH

Bismarckstraße 142 47057 Duisburg

E-Mail: beratung@its-digital-akademie.de

Telefon: +49 (0) 203 2986703 0

20.3 Zusammenarbeit mit Aufsichtsbehörden

Wir arbeiten mit den zuständigen Datenschutzaufsichtsbehörden im Rahmen der gesetzlichen Vorgaben zusammen und unterstützen diese bei der Wahrnehmung ihrer gesetzlichen Aufgaben.

Soweit erforderlich, stellen wir den Aufsichtsbehörden die zur Prüfung notwendigen Informationen zur Verfügung und setzen rechtmäßige Anordnungen entsprechend den gesetzlichen Vorgaben um.

Kapitel 21 – Änderungen dieser Datenschutzerklärung

Version 1.0 Stand: Juli 2026

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter gesetzlicher Vorgaben, behördlicher Anforderungen, technischer Entwicklungen oder Änderungen unserer Datenverarbeitungsprozesse erforderlich wird.

Eine Aktualisierung kann insbesondere erforderlich sein, wenn:

Die jeweils aktuelle Fassung der Datenschutzerklärung ist jederzeit auf unserer Website abrufbar.

Sofern gesetzlich erforderlich oder soweit Änderungen Ihre Rechte wesentlich betreffen, werden wir Sie in geeigneter Weise über die Änderungen informieren. Dies kann beispielsweise durch einen deutlichen Hinweis auf unserer Website, im Rahmen einer erneuten Einwilligung oder – sofern rechtlich erforderlich und praktikabel – per E-Mail erfolgen.

Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig einzusehen, um sich über den aktuellen Stand der Verarbeitung Ihrer personenbezogenen Daten zu informieren.

21.1 Maßgebliche Fassung

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs unserer Website veröffentlichte Fassung der Datenschutzerklärung.

Frühere Versionen werden zu Nachweis- und Dokumentationszwecken intern archiviert, soweit dies erforderlich ist.

21.2 Dokumentation von Änderungen

Zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten dokumentieren wir wesentliche Änderungen an dieser Datenschutzerklärung intern. Dies umfasst insbesondere:

Diese Dokumentation dient ausschließlich internen Compliance-Zwecken und wird nicht veröffentlicht.

Kapitel 22 – Stand, Version und Schlussbestimmungen

Version 1.0 Stand: Juli 2026

22. Stand und Schlussbestimmungen

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch die its digital akademie GmbH im Zusammenhang mit der Nutzung der Website sowie der angebotenen Dienstleistungen.

Sie wurde mit größtmöglicher Sorgfalt erstellt und orientiert sich an den Anforderungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) sowie den zum Zeitpunkt der Erstellung geltenden datenschutzrechtlichen Vorgaben.

22.1 Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche Online-Angebote der its digital akademie GmbH, insbesondere für:

22.2 Maßgebliche Sprache

Maßgeblich ist die deutschsprachige Fassung dieser Datenschutzerklärung.

Etwaige Übersetzungen dienen ausschließlich der besseren Verständlichkeit und entfalten keine eigenständige rechtliche Wirkung.

22.3 Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt.

An die Stelle der unwirksamen Regelung tritt diejenige gesetzliche Regelung, die dem wirtschaftlichen und rechtlichen Zweck der unwirksamen Bestimmung am nächsten kommt.

22.4 Ansprechpartner für Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

its digital akademie GmbH Bismarckstraße 142 47057 Duisburg

E-Mail: beratung@its-digital-akademie.de Telefon: +49 (0) 203 2986703 0

Datenschutzbeauftragter:

Kontakt auf Anfrage E-Mail: beratung@its-digital-akademie.de

22.5 Versionsstand

VersionDatumÄnderungen
1.0Juli 2026Ersterstellung der vollständigen Datenschutzerklärung

Abschluss

Mit dieser Datenschutzerklärung informiert die its digital akademie GmbH transparent über die Verarbeitung personenbezogener Daten und verfolgt das Ziel, die Rechte und Freiheiten der betroffenen Personen bestmöglich zu schützen.

Datenschutz verstehen wir als kontinuierlichen Prozess. Aus diesem Grund überprüfen und aktualisieren wir unsere Datenschutzinformationen regelmäßig, um sie an technische Entwicklungen, gesetzliche Anforderungen und Änderungen unserer Geschäftsprozesse anzupassen.