Datenschutzerklärung

EU-Vertreterin gemäß Art. 27 DSGVO

Die Verantwortliche hat folgende Vertreterin in der Europäischen Union gemäß Art. 27 DSGVO bestellt:

Die EU-Vertreterin dient betroffenen Personen und europäischen Datenschutzaufsichtsbehörden als Anlaufstelle für Fragen zur Verarbeitung personenbezogener Daten durch FLOW HUB SOLUTIONS – FZCO.

Wie und warum wir Daten verarbeiten

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Abwicklung von Bestellungen, die Bereitstellung der Schulungsplattform und die Erfüllung gesetzlicher Pflichten erforderlich ist.

Einwilligungen können jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

Hostinger, WordPress und Serverprotokolle

Unsere Website wird bei Hostinger gehostet. Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Statusmeldungen.

Diese Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hostingdienstleister: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Weitere Informationen: Datenschutzhinweise von Hostinger.

Die Website basiert auf einer selbst gehosteten WordPress-Installation mit WooCommerce. Technisch notwendige Cookies können unter anderem für Warenkorb, Checkout, Anmeldung, Sicherheit und Spracheinstellungen eingesetzt werden.

CookieYes Consent Management

Wir verwenden CookieYes, um Einwilligungen für optionale Cookies und vergleichbare Technologien einzuholen und zu dokumentieren. Dabei können Einwilligungsstatus, Zeitpunkt, Geräte- und Browserinformationen, gekürzte oder vollständige IP-Adresse und eine Consent-ID verarbeitet werden.

Notwendige Technologien werden eingesetzt, soweit sie für den ausdrücklich gewünschten Dienst erforderlich sind. Die Speicherung oder der Zugriff erfolgt gemäß § 25 Abs. 2 TDDDG. Analyse- und Marketingtechnologien werden erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert.

Anbieter: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich. Weitere Informationen: Datenschutzhinweise von CookieYes.

Bestellungen, Zugänge und Zertifikate

Bei einer Bestellung über WooCommerce verarbeiten wir die für den Vertrag erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Unternehmensangaben, Umsatzsteuerangaben, bestellte Zugänge, Preis, Zahlungsstatus, Bestellnummer sowie technische Bestelldaten.

Bei Einzelzugängen verwenden wir Name und E-Mail-Adresse, um den persönlichen Zugang zur Schulungsplattform bereitzustellen. Bei Team- und Unternehmensbestellungen nehmen wir nach dem Kauf Kontakt mit der bestellenden Ansprechperson auf und verarbeiten anschließend Namen und geschäftliche E-Mail-Adressen der gemeldeten Teilnehmenden.

Auf der Schulungsplattform werden insbesondere Benutzerkonto, gebuchte Inhalte, Lernfortschritt, Testergebnis, Abschlussdatum und die für das persönliche Zertifikat erforderlichen Angaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei durch den Arbeitgeber angemeldeten Mitarbeitenden erfolgt die Verarbeitung außerdem zur Durchführung der vom Unternehmen gebuchten Schulungsmaßnahme.

Bestell-, Rechnungs- und Zahlungsnachweise speichern wir entsprechend den anwendbaren handels- und steuerrechtlichen Aufbewahrungspflichten. Plattform- und Kursdaten werden so lange gespeichert, wie dies für die Bereitstellung, Dokumentation und Betreuung des gebuchten Angebots erforderlich ist.

Kontaktaufnahme per E-Mail oder Formular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens. Bezieht sich die Anfrage auf einen Vertrag oder eine Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an einer zuverlässigen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn das Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Stripe und PayPal

Stripe

Für Zahlungen mit Kredit- oder Debitkarte sowie gegebenenfalls Apple Pay und Google Pay nutzen wir Stripe. Im Rahmen der Zahlung werden insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Währung, Bestellnummer, IP-Adresse, Geräteinformationen und Zahlungsdaten an Stripe übermittelt. Vollständige Kartendaten werden durch Stripe verarbeitet und nicht auf unserem Webserver gespeichert.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Betrugsprävention auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Anbieter ist die für unser Stripe-Geschäftskonto zuständige Gesellschaft der Stripe-Unternehmensgruppe. Weitere Informationen: Datenschutzhinweise von Stripe.

PayPal

Wenn Sie PayPal wählen, werden die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt- und Zahlungsdaten an PayPal übermittelt. PayPal verarbeitet die Daten außerdem zur Identitätsprüfung, Betrugsprävention, Risikobewertung und Erfüllung regulatorischer Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Verantwortlicher Zahlungsdienstleister ist die für das verwendete PayPal-Geschäftskonto zuständige Gesellschaft der PayPal-Unternehmensgruppe. Weitere Informationen: Datenschutzhinweise von PayPal.

Google Analytics 4

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie Besucher unsere Website verwenden. Dabei können insbesondere aufgerufene Seiten, Klicks, Sitzungsdauer, ungefähre Region, Geräte- und Browserinformationen, Referrer, Kampagneninformationen und pseudonyme Kennungen verarbeitet werden.

Google Analytics wird ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG eingesetzt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA ist möglich. Google stützt entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework und geeignete vertragliche Garantien.

Weitere Informationen: Datenschutzerklärung von Google. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern.

Meta Pixel

Nach Ihrer Einwilligung verwenden wir das Meta Pixel, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, Zielgruppen zu bilden und Websiteaktionen wie Seitenaufrufe oder abgeschlossene Bestellungen zuzuordnen. Dabei können IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitstempel, Referrer, Eventdaten und pseudonyme Kennungen an Meta übermittelt werden.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta kann Daten auch in den USA und anderen Ländern verarbeiten und hierfür anerkannte Übermittlungsmechanismen verwenden.

Weitere Informationen: Datenschutzrichtlinie von Meta. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Microsoft Clarity

Nach Ihrer Einwilligung nutzen wir Microsoft Clarity, um die Nutzung unserer Website besser zu verstehen und die Bedienbarkeit zu verbessern. Clarity kann Interaktionen wie Klicks, Scrollbewegungen, Mausbewegungen, Seitenaufrufe, technische Geräteinformationen und Sitzungsverläufe erfassen und in aggregierten Auswertungen oder Sitzungswiedergaben darstellen.

Eingabefelder und sensible Inhalte sollen für die Aufzeichnung maskiert werden. Microsoft speichert Clarity-Daten in der Microsoft-Azure-Infrastruktur; Projektinhaber können die erfassten Daten laut Microsoft in der Regel bis zu 30 Tage abrufen.

Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Verarbeitung in den USA und anderen Ländern ist möglich.

Weitere Informationen: Datenschutzerklärung von Microsoft. Die Einwilligung kann jederzeit über die Cookie-Einstellungen geändert werden.

Wo Daten verarbeitet werden

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, Zahlungsabwicklung, Bereitstellung der technischen Infrastruktur, Erfüllung gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist. Empfänger können insbesondere Hosting-, IT-, Zahlungs-, Analyse-, Marketing-, Kommunikations- und Beratungsdienstleister sein.

Unser Unternehmen hat seinen Sitz in den Vereinigten Arabischen Emiraten. Daher kann im Rahmen der Vertragsbearbeitung, Kundenbetreuung und Administration ein Zugriff aus den Vereinigten Arabischen Emiraten erfolgen. Bei Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums verwenden wir – soweit erforderlich – anerkannte Garantien wie Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Wir wählen Dienstleister sorgfältig aus und schließen, soweit erforderlich, Verträge zur Auftragsverarbeitung.

Auskunft, Berichtigung und Kontrolle

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte genügt eine Nachricht an campus@institut-fuer-ki-kompetenz.de. Zur sicheren Zuordnung einer Anfrage können wir einen geeigneten Identitätsnachweis anfordern.

Schutz und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Die Website verwendet eine verschlüsselte HTTPS-Verbindung.

Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder unsere Verarbeitungsabläufe ändern.