Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ReguSpark AI UG (haftungsbeschränkt) i.G.
Herrnmühlgasse 15
65183 Wiesbaden
Deutschland

Vertreten durch:
Dr. Guido Möser, Geschäftsführer

Kontakt:
Telefon: +49 (0)611 53150091
E-Mail: kontakt@regulatorik-einfach-erledigt.ai
Website: https://regulatorik-einfach-erledigt.ai/

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die von uns betriebenen Online-Angebote im Zusammenhang mit unseren digitalen Unterweisungen, insbesondere für:

• die Website https://regulatorik-einfach-erledigt.ai/
• die Unterweisungsplattform https://unterweisungen.regulatorik-einfach-erledigt.ai/

Die Website dient insbesondere der Information über unsere Angebote, der Kontaktaufnahme sowie der Anbahnung und Abwicklung von Bestellungen.

Die Unterweisungsplattform dient der Einlösung von Zugangscodes, der Durchführung von Unterweisungen und der Erstellung von Teilnahmebestätigungen.

Rechnungs- und Zahlungsdaten werden getrennt von der Unterweisungsplattform verarbeitet. Auf der Unterweisungsplattform werden nur solche Daten verarbeitet, die für Zugang, Durchführung und Teilnahmebestätigung erforderlich sind.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der DSGVO und den geltenden nationalen Datenschutzvorschriften.

Personenbezogene Daten werden verarbeitet, soweit dies erforderlich ist für:

• die Bereitstellung unserer Website,
• die Bereitstellung und Absicherung der Unterweisungsplattform,
• die Bearbeitung von Anfragen,
• die Vertragsanbahnung und Vertragsdurchführung,
• die Rechnungsstellung und Zahlungsabwicklung,
• die Verwaltung von Zugangscodes,
• die Durchführung von Unterweisungen,
• die Erstellung von Teilnahmebestätigungen,
• die Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

4. Besuch unserer Website und Plattform / Server-Logfiles

Beim Aufruf unserer Website oder Unterweisungsplattform werden automatisch technische Daten verarbeitet. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Hostname des zugreifenden Rechners.

Die Verarbeitung erfolgt zur technischen Bereitstellung, Stabilität und Sicherheit der Website und der Unterweisungsplattform.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unserer Online-Angebote.

5. Hosting

5.1 Website-Hosting bei Wix

Unsere Website https://regulatorik-einfach-erledigt.ai/ wird bei Wix gehostet.

Anbieter:
Wix.com Ltd.
40 Namal Tel Aviv St.
Tel Aviv, Israel

Beim Besuch der Website können technische Zugriffsdaten und weitere für den Betrieb der Website erforderliche Daten durch Wix verarbeitet werden.

Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Die Datenübermittlung nach Israel erfolgt daher auf Grundlage von Art. 45 DSGVO.

Rechtsgrundlage für den Einsatz von Wix ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung unserer Website.

5.2 Hosting der Unterweisungsplattform

Die Unterweisungsplattform https://unterweisungen.regulatorik-einfach-erledigt.ai/ wird bei einem Hosting-Dienstleister mit Sitz in Deutschland betrieben.

Im Rahmen des Hostings können technische Zugriffsdaten und Server-Logfiles verarbeitet werden.

Mit dem Hosting-Dienstleister besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung der Unterweisungsplattform.

6. Cookies und technisch erforderliche Speicherung

Unsere Website und Unterweisungsplattform verwenden Cookies bzw. vergleichbare technische Speichermechanismen, soweit diese für den Betrieb erforderlich sind.

Auf der Unterweisungsplattform betrifft dies insbesondere technisch erforderliche Funktionen zur sicheren und korrekten Bereitstellung der Plattform.

Technisch erforderliche Cookies und vergleichbare Technologien werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit anwendbar, § 25 Abs. 2 TDDDG eingesetzt.

Wir setzen auf der Unterweisungsplattform derzeit keine Analyse-, Tracking- oder Marketing-Cookies ein.

Soweit auf der Website oder künftig auf der Unterweisungsplattform einwilligungsbedürftige Cookies oder Dienste eingesetzt werden, werden wir vorab eine entsprechende Einwilligung einholen und diese Datenschutzerklärung anpassen.

7. Kontaktaufnahme und Kommunikation

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dabei können insbesondere verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Unternehmen bzw. Organisation,
• Inhalt der Anfrage,
• technische Kommunikationsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

8. Bestellung, Rechnung und Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt derzeit per Rechnung und Überweisung.

Im Rahmen der Bestellung, Rechnungsstellung und Zahlungsabwicklung verarbeiten wir insbesondere:

• Name bzw. Firma des Kunden,
• Ansprechpartner,
• Rechnungsanschrift,
• E-Mail-Adresse,
• bestellte Leistung,
• Rechnungsdaten,
• Zahlungsstatus,
• ggf. Bank- und Buchungsinformationen im Rahmen der Überweisung.

Zweck der Verarbeitung ist die Vertragsanbahnung, Vertragsdurchführung, Abrechnung und buchhalterische Dokumentation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten, insbesondere handels- und steuerrechtliche Pflichten.

Rechnungs- und Zahlungsdaten werden nicht auf der Unterweisungsplattform verarbeitet.

Eine Zahlung über PayPal wird derzeit nicht angeboten.

Stripe oder andere Zahlungsdienstleister werden erst dann in diese Datenschutzerklärung aufgenommen, wenn sie tatsächlich eingesetzt werden.

9. Zugangscodes und Zugang zur Unterweisung

Für die Bereitstellung und Nutzung unserer Unterweisungen verarbeiten wir Zugangscodes.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Zugangscode,
• Status des Codes, z. B. erstellt, eingelöst oder verbraucht,
• zugeordnete Unterweisung,
• Zeitpunkt der Einlösung bzw. Nutzung,
• technische Statusinformationen zur Vermeidung von Mehrfachnutzung oder Missbrauch.

Zweck der Verarbeitung ist die Bereitstellung des gebuchten digitalen Angebots, die Steuerung des Zugangs zur Unterweisung, die Vermeidung unberechtigter Mehrfachnutzung sowie die Dokumentation des Leistungsstands.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsdurchführung erforderlich ist. Soweit die Verarbeitung der technischen Sicherheit und Missbrauchsvermeidung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Unterweisungsplattform enthält keine Rechnungs- oder Zahlungsdaten.

10. Durchführung der Unterweisung und Teilnahmebestätigung

Wir verarbeiten personenbezogene Daten der Teilnehmerinnen und Teilnehmer, soweit dies zur Durchführung der Unterweisung und zur Erstellung von Teilnahmebestätigungen erforderlich ist.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name,
• Unternehmen bzw. Organisation,
• absolvierte Unterweisung,
• Datum der Teilnahme,
• ggf. Dauer oder Abschlussstatus der Unterweisung.

Zweck der Verarbeitung ist die Durchführung der Unterweisung, die Dokumentation der Teilnahme und die Erstellung einer Teilnahmebestätigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Teilnahmebestätigung Bestandteil der vertraglich geschuldeten Leistung ist. Soweit Nachweis- und Dokumentationspflichten bestehen, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

Hinweis: Bei der Teilnahmebestätigung handelt es sich nicht um eine Zertifizierung und nicht um eine zertifizierte Erfolgskontrolle.

11. Erstellung von Schulungsvideos

Zur Erstellung einzelner Schulungsvideos können digitale Werkzeuge zur Videoproduktion eingesetzt werden.

Die Videos werden vorab und unabhängig von den späteren Teilnehmerinnen und Teilnehmern erstellt. Es werden keine personenbezogenen Daten von Kunden, Teilnehmerinnen oder Teilnehmern zur Erstellung dieser Videos verwendet.

Verarbeitet werden ausschließlich allgemeine Schulungstexte, Skripte und technische Produktionsdaten, die für die Erstellung der Schulungsvideos erforderlich sind.

Die fertigen Videos werden anschließend in die Unterweisungsplattform eingebunden.

Zweck ist die effiziente Erstellung standardisierter digitaler Schulungsinhalte.

Soweit bei der Videoproduktion keine personenbezogenen Daten verarbeitet werden, fällt diese Verarbeitung nicht in den Anwendungsbereich der DSGVO. Sofern im Einzelfall personenbezogene Daten verarbeitet werden sollten, erfolgt dies nur auf geeigneter Rechtsgrundlage.

12. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies erforderlich ist:

• zur technischen Bereitstellung der Website,
• zur technischen Bereitstellung der Unterweisungsplattform,
• zur Vertragsdurchführung,
• zur Rechnungsstellung und Zahlungsabwicklung,
• zur Erfüllung gesetzlicher Pflichten,
• zur Wahrung berechtigter Interessen, insbesondere IT-Sicherheit und Missbrauchsvermeidung.

Eine Weitergabe zu Werbezwecken erfolgt nicht.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Grundsätze:

• technische Server-Logfiles werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist,
• Anfragen per E-Mail oder Kontaktformular werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen,
• Zugangs- und Nutzungsstatusdaten werden gespeichert, solange dies zur Vertragsdurchführung, Missbrauchsvermeidung und Nachvollziehbarkeit der Leistung erforderlich ist,
• Teilnahmebestätigungen und zugehörige Nachweisdaten werden gespeichert, soweit dies zur Dokumentation der erbrachten Leistung erforderlich ist,
• Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unberechtigten Zugriff und unbefugte Offenlegung zu schützen.

Dazu gehören insbesondere:

• SSL- bzw. TLS-Verschlüsselung,
• Zugriffsbeschränkungen,
• Rollen- und Berechtigungskonzepte,
• Passwortschutz,
• technische Sicherheitsmaßnahmen auf Server- und Anwendungsebene,
• Trennung von Abrechnungsdaten und Plattformdaten.

15. Rechte der betroffenen Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

16. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes sein, in dem die betroffene Person ihren Wohnsitz oder Arbeitsplatz hat oder in dem der mutmaßliche Verstoß erfolgt ist.

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.