Datenschutzerklärung

Stand: 8. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Zusammenhang mit den angebotenen Fortbildungen ist:

Andreas Berg
Fortbildung Sozialrecht
Zur Bäke 2
28816 Stuhr

Telefon: 0172 492 7000
E-Mail: info@fortbildung-sozialrecht.de

2. Allgemeine Hinweise zur Datenverarbeitung

Ich verarbeite personenbezogene Daten nur, soweit dies zur Bereitstellung meiner Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Fortbildungen, zur Kommunikation mit Interessierten und Teilnehmenden sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Angaben zur Dienststelle, Rechnungsdaten, Seminar- und Buchungsdaten sowie technische Daten, die beim Besuch der Website oder bei der Nutzung eingesetzter Dienste entstehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist,

• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen,

• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung meiner berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist,

• Art. 6 Abs. 1 lit. a DSGVO, soweit im Einzelfall eine Einwilligung eingeholt wird.

3. Hosting der Website

Meine Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf meiner Website verarbeitet der Hostinganbieter insbesondere technische Zugriffsdaten, zum Beispiel:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seiten oder Dateien,

• Browsertyp und Browserversion,

• Betriebssystem,

• Referrer-URL,

• Geräteinformationen.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr unberechtigter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren, zuverlässigen und technisch ordnungsgemäßen Betrieb der Website.

Soweit IONOS personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

Durch die Verschlüsselung sollen übermittelte Daten vor dem unbefugten Zugriff Dritter geschützt werden.

5. Einwilligungsmanagement mit Complianz

Auf meiner Website wird Complianz zur Verwaltung von Einwilligungen und Datenschutzeinstellungen eingesetzt.

Anbieter ist die Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande.

Complianz dient dazu, die datenschutzrechtlich erforderlichen Einwilligungen der Besucherinnen und Besucher zu erfassen, zu dokumentieren und technisch umzusetzen.

Soweit Complianz lokal auf meinem Webserver betrieben wird, erfolgt durch die bloße Nutzung des Consent-Management-Systems grundsätzlich keine Übermittlung personenbezogener Daten an Complianz.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

6. Kontaktaufnahme

Wenn Sie mich per E-Mail, telefonisch, über ein Kontaktformular oder auf anderem Wege kontaktieren, verarbeite ich die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dies können insbesondere sein:

• Name,

• E-Mail-Adresse,

• Telefonnummer,

• Dienststelle oder Organisation,

• Inhalt Ihrer Anfrage,

• weitere freiwillig übermittelte Informationen.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einer möglichen oder bestehenden Fortbildung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

7. Seminaranmeldungen und Inhouse-Anfragen

Für die Anmeldung zu offenen Seminaren sowie für Anfragen zu Inhouse-Fortbildungen verarbeite ich insbesondere folgende Daten:

• Name und Anschrift der Dienststelle oder Organisation,

• Name der Ansprechperson,

• dienstliche E-Mail-Adresse,

• Telefonnummer,

• Rechnungsanschrift,

• E-Mail-Adresse für den Rechnungsversand,

• gebuchtes oder angefragtes Seminar,

• Seminartermin,

• Preis- und Abrechnungsdaten,

• Namen und dienstliche E-Mail-Adressen der angemeldeten Teilnehmenden,

• Angaben zur Kostenübernahme,

• gegebenenfalls eine hochgeladene Kostenübernahmeerklärung,

• besondere Wünsche oder Hinweise zur Fortbildung.

Die Daten werden zur Bearbeitung der Anmeldung oder Anfrage, zur Vertragsabwicklung, Organisation und Durchführung der Fortbildung, Kommunikation mit der anmeldenden Stelle und den Teilnehmenden sowie zur Rechnungsstellung verwendet.

Für Daten der buchenden beziehungsweise anfragenden Person erfolgt die Verarbeitung grundsätzlich gemäß Art. 6 Abs. 1 lit. b DSGVO.

Werden Teilnehmende durch ihre Dienststelle oder eine andere Person angemeldet, stammen deren personenbezogene Daten nicht unmittelbar von der betroffenen Person. Die Verarbeitung dieser Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der ordnungsgemäßen Organisation, Durchführung und Kommunikation der gebuchten Fortbildung.

Die betroffenen Teilnehmenden erhalten spätestens bei der ersten unmittelbaren Kontaktaufnahme Informationen über die Verarbeitung ihrer personenbezogenen Daten.

8. Anmelde- und Anfrageformulare über Tally

Für Online-Seminaranmeldungen und Inhouse-Anfragen nutze ich den Formulardienst Tally.

Anbieter ist:

Tally BV
Sint-Pietersnieuwstraat 11
9000 Gent
Belgien

Beim Ausfüllen eines Tally-Formulars werden die dort eingegebenen personenbezogenen Daten verarbeitet.

Je nach Formular können hierzu insbesondere gehören:

• Name,

• Kontaktdaten,

• Dienststelle,

• Rechnungsdaten,

• Seminar- und Termindaten,

• Namen und dienstliche E-Mail-Adressen von Teilnehmenden,

• Freitextangaben,

• hochgeladene Dateien.

Tally verarbeitet die Formulardaten in meinem Auftrag.

Tally ist in Belgien ansässig. Nach Angaben des Anbieters werden die Formulardaten verschlüsselt übertragen, verschlüsselt gespeichert und auf Servern innerhalb Europas verarbeitet.

Mit Tally besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Eine datenschutzrechtliche Einwilligung ist allein für die Durchführung einer Seminaranmeldung grundsätzlich nicht erforderlich. Die Datenschutzerklärung dient in diesem Zusammenhang der Information über die Datenverarbeitung.

9. Automatisierung von Anmeldungen und Anfragen mit Make

Zur automatisierten Verarbeitung von Seminaranmeldungen und Inhouse-Anfragen nutze ich den Automatisierungsdienst Make.

Make wird von Unternehmen der Celonis-Gruppe bereitgestellt.

Über Make werden die über Tally eingehenden Informationen automatisiert weiterverarbeitet. Dies umfasst insbesondere:

• Übernahme der Anmeldedaten,

• Speicherung der relevanten Angaben in meiner Seminarverwaltung,

• Zuordnung einer Anmeldung zu einer Fortbildung,

• Verarbeitung von Angaben zur Kostenübernahme,

• Versand automatisierter Bestätigungs-E-Mails,

• Versand seminarbezogener Informationen an angemeldete Teilnehmende,

• Übertragung von Daten an die von mir eingesetzten Microsoft-365-Dienste.

Make dient hierbei als technische Automatisierungsplattform.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Soweit Make personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Für mögliche Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums werden nach Angaben des Anbieters die jeweils erforderlichen datenschutzrechtlichen Garantien eingesetzt, insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln.

10. Microsoft 365 Business, OneDrive und Excel

Für meine geschäftliche Seminarverwaltung nutze ich Microsoft 365 Business.

Hierzu gehören insbesondere:

• Microsoft OneDrive for Business,

• Microsoft Excel für Microsoft 365,

• Microsoft Outlook beziehungsweise Exchange Online.

Die im Rahmen von Seminaranmeldungen und Inhouse-Anfragen erforderlichen Daten werden zentral innerhalb meines geschäftlichen Microsoft-365-Kontos verarbeitet und gespeichert.

Insbesondere werden Excel-Dateien in meinem Microsoft OneDrive for Business zur Verwaltung von:

• Seminaranmeldungen,

• Inhouse-Anfragen,

• Teilnehmendendaten,

• Rechnungsinformationen,

• Bearbeitungsstatus,

• Kostenübernahmeinformationen

eingesetzt.

Google Sheets und Google Drive werden für diese Prozesse nicht eingesetzt.

Anbieter der Microsoft-365-Dienste für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Microsoft verarbeitet personenbezogene Daten im Rahmen der Microsoft-365-Online-Dienste auf Grundlage der vertraglichen Datenschutzbestimmungen und des Microsoft Products and Services Data Protection Addendum.

Soweit Microsoft personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlagen für die Nutzung von Microsoft 365 sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Mein berechtigtes Interesse liegt insbesondere in einer sicheren, zentralen und geschäftlich getrennten Verwaltung meiner Fortbildungs- und Kundendaten.

Microsoft hat für Microsoft 365 umfangreiche Datenresidenz- und Datenschutzregelungen für europäische und deutsche Geschäftskunden eingerichtet.

Es kann jedoch nicht vollständig ausgeschlossen werden, dass in bestimmten Fällen personenbezogene Daten auch in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Microsoft verwendet hierfür die nach der DSGVO vorgesehenen Übermittlungsmechanismen und Garantien.

11. Versand von E-Mails über Microsoft 365

Automatische und manuelle geschäftliche E-Mails werden über mein Microsoft-365-Business-Konto versandt.

Dies betrifft insbesondere:

• Anmeldebestätigungen,

• Eingangsbestätigungen für Inhouse-Anfragen,

• Bestätigungen an angemeldete Teilnehmende,

• Seminarinformationen,

• Zugangsdaten,

• Seminarunterlagen,

• Rechnungen und sonstige geschäftliche Kommunikation.

Hierbei werden insbesondere Name, E-Mail-Adresse, Betreff, Nachrichteninhalt und gegebenenfalls Anhänge verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b sowie Art. 6 Abs. 1 lit. f DSGVO.

Für angemeldete Teilnehmende, deren Daten durch eine Dienststelle oder andere Ansprechperson übermittelt wurden, enthält die erste unmittelbare E-Mail einen Hinweis auf diese Datenschutzerklärung.

12. Kostenübernahmeerklärungen

Im Rahmen von Seminaranmeldungen kann eine Kostenübernahmeerklärung erforderlich sein.

Diese kann insbesondere über das Tally-Anmeldeformular hochgeladen oder auf anderem Wege übermittelt werden.

Eine über Tally hochgeladene Kostenübernahmeerklärung kann zunächst technisch bei Tally verarbeitet und anschließend über Make in mein geschäftliches Microsoft OneDrive for Business übertragen werden.

Die Erklärung wird ausschließlich zur Prüfung und Dokumentation der Kostenübernahme und zur Abwicklung der jeweiligen Seminarbuchung verwendet.

Kostenübernahmeerklärungen werden nur so lange aufbewahrt, wie sie für die Abwicklung des konkreten Buchungs- und Zahlungsvorgangs erforderlich sind.

Nach vollständigem Zahlungseingang der zugehörigen Rechnung und soweit keine offenen Fragen oder Ansprüche mehr im Zusammenhang mit der Kostenübernahme bestehen, wird die Kostenübernahmeerklärung gelöscht.

Dies gilt auch für gegebenenfalls noch vorhandene Kopien in den eingesetzten Systemen, soweit deren Löschung technisch durch mich steuerbar ist. Technisch bedingte Sicherungskopien können nach Maßgabe der jeweiligen Löschzyklen des Dienstleisters zeitversetzt entfernt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

13. Durchführung von Online-Seminaren

Online-Seminare können je nach Veranstaltung über unterschiedliche Videokonferenzplattformen durchgeführt werden.

Zum Einsatz kommen insbesondere:

• BigBlueButton über bbbserver.de oder

• Microsoft Teams über Microsoft 365 Business.

Welche Plattform für die jeweilige Veranstaltung eingesetzt wird, wird den Teilnehmenden vor der Veranstaltung mitgeteilt.

14. Online-Seminare über BigBlueButton / bbbserver.de

Für bestimmte Online-Seminare verwende ich BigBlueButton über den Dienst bbbserver.de.

Anbieter ist:

invokable GmbH
Kratzberger Straße 9
42855 Remscheid
Deutschland

BigBlueButton wird browserbasiert genutzt. Eine Installation ist grundsätzlich nicht erforderlich.

Bei der Teilnahme können insbesondere folgende Daten verarbeitet werden:

• eingegebener Anzeigename,

• IP-Adresse,

• technische Verbindungs- und Gerätedaten,

• Audioübertragung bei Nutzung des Mikrofons,

• Videoübertragung bei Nutzung der Kamera,

• Chatnachrichten,

• Beiträge zu Umfragen, Whiteboards oder gemeinsamen Notizen,

• gegebenenfalls hochgeladene oder geteilte Inhalte.

Mikrofon und Kamera werden nur genutzt, wenn die betreffende Person diese Funktionen aktiviert.

bbbserver.de gibt an, seine Konferenzsysteme und Server innerhalb Europas zu betreiben. Mit dem Anbieter kann ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen werden.

Die Verarbeitung dient ausschließlich der Durchführung des jeweiligen Online-Seminars.

Rechtsgrundlage ist bei unmittelbar gebuchten Leistungen Art. 6 Abs. 1 lit. b DSGVO. Bei Teilnehmenden, die durch ihre Dienststelle angemeldet wurden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mein berechtigtes Interesse besteht in der technisch zuverlässigen Durchführung der gebuchten Online-Fortbildung.

Aufzeichnungen

Eine Aufzeichnung eines Online-Seminars erfolgt grundsätzlich nicht.

Sollte ausnahmsweise eine Aufzeichnung vorgesehen sein, werden die betroffenen Personen vorher ausdrücklich hierüber informiert. Soweit für eine Aufzeichnung eine Einwilligung erforderlich ist, wird diese vor Beginn der Aufzeichnung eingeholt.

15. Online-Seminare über Microsoft Teams

Alternativ können Online-Seminare über Microsoft Teams durchgeführt werden.

Microsoft Teams ist Bestandteil von Microsoft 365.

Anbieter im Europäischen Wirtschaftsraum ist insbesondere:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Bei der Teilnahme an einem Microsoft-Teams-Seminar können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name beziehungsweise Anzeigename,

• E-Mail-Adresse, soweit eine Anmeldung mit einem Microsoft-Konto erfolgt,

• IP-Adresse,

• Geräte- und Verbindungsinformationen,

• Zeitpunkt und Dauer der Teilnahme,

• Audio- und Videodaten bei Nutzung von Mikrofon oder Kamera,

• Chatnachrichten,

• Reaktionen,

• Wortmeldungen,

• gegebenenfalls im Seminar bereitgestellte oder hochgeladene Inhalte,

• gegebenenfalls technische Teilnehmer- und Anwesenheitsinformationen.

Die Nutzung von Kamera und Mikrofon ist grundsätzlich freiwillig, soweit dies für die konkrete Veranstaltung nicht ausdrücklich erforderlich ist.

Die Verarbeitung dient der Durchführung des jeweiligen Online-Seminars sowie der technischen Bereitstellung der Kommunikations- und Interaktionsfunktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die teilnehmende Person selbst Vertragspartner ist.

Bei Teilnehmenden, die durch ihre Dienststelle oder eine andere Stelle angemeldet wurden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Durchführung einer funktionsfähigen digitalen Fortbildung und der Kommunikation mit den angemeldeten Teilnehmenden.

Microsoft verarbeitet Daten im Rahmen der Microsoft-365-Online-Dienste auf Grundlage des Microsoft Products and Services Data Protection Addendum.

Teilnahme ohne eigenes Microsoft-Konto

Soweit die jeweilige Konfiguration dies zulässt, kann eine Teilnahme an Microsoft Teams auch als Gast beziehungsweise über einen bereitgestellten Einladungslink erfolgen.

Die konkret verfügbaren Möglichkeiten hängen von der jeweiligen Teams-Konfiguration sowie von den technischen Vorgaben der Dienststelle der teilnehmenden Person ab.

Aufzeichnungen und Transkriptionen

Eine Aufzeichnung oder automatische Transkription eines Seminars über Microsoft Teams erfolgt grundsätzlich nicht.

Sollten solche Funktionen ausnahmsweise eingesetzt werden, werden die Teilnehmenden hierüber vorab ausdrücklich informiert.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Aktivierung erst nach Vorliegen der notwendigen datenschutzrechtlichen Voraussetzungen.

16. WhatsApp

Auf meiner Website kann eine Kontaktmöglichkeit über WhatsApp angeboten werden.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn lediglich ein Link zu WhatsApp auf meiner Website bereitgestellt wird, findet durch das bloße Aufrufen meiner Website noch keine Datenübertragung an WhatsApp statt.

Erst wenn Sie den WhatsApp-Link aufrufen beziehungsweise selbst eine Nachricht über WhatsApp senden, werden Daten durch WhatsApp verarbeitet.

Die Kommunikation über WhatsApp erfolgt freiwillig.

Für vertragsbezogene Kommunikation ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung aufgrund meines berechtigten Interesses an einer einfachen Kommunikationsmöglichkeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

17. IONOS WebAnalytics

Soweit auf meiner Website IONOS WebAnalytics eingesetzt wird, dient dies der statistischen Auswertung der Websitenutzung.

Nach Angaben von IONOS erfolgt WebAnalytics ohne den Einsatz von Cookies.

Insbesondere können folgende Daten verarbeitet werden:

• Referrer,

• aufgerufene Seite oder Datei,

• Browsertyp und Browserversion,

• Betriebssystem,

• Gerätetyp,

• Zeitpunkt des Zugriffs,

• anonymisierte beziehungsweise gekürzte IP-Adresse.

Die Verarbeitung dient der statistischen Auswertung, technischen Optimierung und Verbesserung meiner Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

18. WP Statistics

Soweit auf dieser Website das WordPress-Plugin WP Statistics eingesetzt wird, dient es der statistischen Auswertung der Websitenutzung.

WP Statistics kann datenschutzfreundlich so konfiguriert werden, dass IP-Adressen anonymisiert beziehungsweise gehasht und Statistikdaten lokal innerhalb der WordPress-Installation gespeichert werden.

Soweit WP Statistics ausschließlich in einer datenschutzfreundlichen Konfiguration ohne personenbezogenes Tracking verwendet wird, erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der statistischen Auswertung und Verbesserung meiner Website.

19. Google-Bewertungen über Trustindex

Auf meiner Website werden Bewertungen meines Fortbildungsangebots über Trustindex dargestellt.

Anbieter ist:

Trustindex Ltd.
2724 Újlengyel
Nyári Pál utca 15
Ungarn

Trustindex ermöglicht die Darstellung öffentlich bei Google veröffentlichter Bewertungen auf meiner Website.

Hierbei können insbesondere Bewertungsinhalte, öffentlich verwendete Namen oder Profilbilder angezeigt werden.

Beim Laden entsprechender Inhalte kann außerdem eine technische Verbindung zu Trustindex und gegebenenfalls zu Google-Diensten hergestellt werden. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten verarbeitet werden.

Soweit für das Laden externer Inhalte eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

Soweit eine Verarbeitung ohne Zugriff auf ein Endgerät zulässigerweise auf ein berechtigtes Interesse gestützt werden kann, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Mein berechtigtes Interesse besteht in der transparenten Darstellung öffentlich abgegebener Bewertungen meiner Fortbildungsangebote.

20. Newsletter

Soweit Sie sich freiwillig für einen Newsletter oder für Informationen über zukünftige Fortbildungsangebote anmelden, wird Ihre E-Mail-Adresse ausschließlich für diesen Zweck verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Falls aktuell kein Newsletter-Versand angeboten wird, findet insoweit keine Verarbeitung statt.

21. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Nach Wegfall des jeweiligen Zwecks werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

Für steuerlich und geschäftlich relevante Unterlagen können insbesondere Aufbewahrungsfristen nach der Abgabenordnung und gegebenenfalls dem Handelsgesetzbuch gelten.

Je nach Art des Dokuments können gesetzliche Aufbewahrungsfristen insbesondere sechs, acht oder zehn Jahre betragen.

Daten können außerdem so lange gespeichert werden, wie dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt grundsätzlich drei Jahre und beginnt regelmäßig mit Ablauf des Jahres, in dem die gesetzlichen Voraussetzungen für den Fristbeginn vorliegen.

Nicht mehr erforderliche Daten können auch bereits früher gelöscht werden, soweit keine Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.

Für Kostenübernahmeerklärungen gilt die in Abschnitt 12 beschriebene besondere Löschregelung.

22. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte übermittelt, soweit dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist.

Zu den von mir eingesetzten Dienstleistern können insbesondere gehören:

• IONOS für Webhosting,

• Tally für Online-Formulare,

• Make für die Automatisierung von Geschäftsprozessen,

• Microsoft für Microsoft 365 Business, OneDrive, Excel, Outlook und Microsoft Teams,

• invokable GmbH / bbbserver.de für BigBlueButton,

• Complianz für das Einwilligungsmanagement,

• Trustindex für die Darstellung öffentlich verfügbarer Bewertungen.

Soweit diese Unternehmen personenbezogene Daten in meinem Auftrag verarbeiten, werden die datenschutzrechtlich erforderlichen Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen beziehungsweise gelten die entsprechenden vertraglichen Datenschutzbedingungen des jeweiligen Dienstes.

23. Datenübermittlung in Drittländer

Ein Teil der eingesetzten Anbieter hat seinen Sitz oder Konzernunternehmen in Staaten außerhalb des Europäischen Wirtschaftsraums.

Dies betrifft insbesondere Unternehmensgruppen mit Sitz oder Konzernbezug in den USA.

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Als geeignete Garantien kommen insbesondere in Betracht:

• Angemessenheitsbeschlüsse der Europäischen Kommission,

• das EU-US Data Privacy Framework,

• EU-Standardvertragsklauseln,

• zusätzliche technische und organisatorische Schutzmaßnahmen.

Soweit möglich, werden Dienste und Speicherorte innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums bevorzugt.

24. Widerruf einer Einwilligung

Wenn die Verarbeitung personenbezogener Daten auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

25. Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

Ich verarbeite die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

26. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,

• Recht auf Berichtigung gemäß Art. 16 DSGVO,

• Recht auf Löschung gemäß Art. 17 DSGVO,

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Recht auf Widerspruch gemäß Art. 21 DSGVO,

• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Zur Wahrnehmung Ihrer Rechte können Sie sich jederzeit an mich wenden:

Andreas Berg
E-Mail: info@fortbildung-sozialrecht.de

27. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für meinen Sitz ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Sie können sich daneben auch an eine andere nach der DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

28. Automatisierte Entscheidungen und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Es erfolgt kein Profiling.

Die Automatisierung über Tally und Make dient ausschließlich der technischen Bearbeitung, Speicherung und Weiterleitung von Anmeldungen und Anfragen sowie dem automatisierten Versand festgelegter Nachrichten.

29. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, eingesetzte Dienste oder technische Abläufe ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.