Datenschutzerklärung
Stand: 02.08.2026
- Informationen über den Verantwortlichen
- Verantwortlicher (Art. 4 Nr. 7 DSGVO)
eDSB Externe Datenschutzbeauftragte Deutschland
Henning Wehming
Kurfürstendamm 30, 10719 Berlin, Deutschland
Telefon: 030 51 63 50 30
Mobil: 0176 62 99 10 16
E-Mail: in**@**************nd.de
Website: https://edsb-deutschland.de - Rechte der betroffenen Personen
- Betroffenenrechte (Art. 15 bis 22 DSGVO)
Sie haben das Recht
- auf Auskunft (Art. 15 DSGVO),
- auf Berichtigung (Art. 16 DSGVO),
- auf Löschung (Art. 17 DSGVO),
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- auf Datenübertragbarkeit (Art. 20 DSGVO),
- auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).
- Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
III. Informationen zur Datenverarbeitung
- Bereitstellung der Website und Hosting
4.1 Hosting (Art. 28 DSGVO)
Die Website wird gehostet bei:
WINT.global GmbH, Erftstraße 15, 50672 Köln, Deutschland
https://www.wint.global
Der Hosting-Dienstleister ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich verpflichtet.
4.2 Server-Logfiles
Bei jedem Zugriff auf die Website werden durch den Webserver technisch erforderliche Daten verarbeitet, insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- abgerufene Seite/Datei
- Referrer-URL
- Browsertyp/Version und Betriebssystem
- Statuscodes / Datenmenge (je nach Serverkonfiguration)
Zweck der Verarbeitung ist die Gewährleistung von Stabilität und Sicherheit (z. B. Missbrauchs- und Angriffserkennung, Fehleranalyse).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb der Website).
Speicherdauer: 30 Tage; anschließend Löschung, sofern keine sicherheitsrelevante weitere Aufbewahrung erforderlich ist.
- Cookies und Einwilligungsmanagement (DSGVO und § 25 TDDDG)
5.1 Allgemeines
Auf dieser Website werden Cookies und ggf. ähnliche Technologien (z. B. Local Storage) eingesetzt. Technisch notwendige Cookies/Technologien sind erforderlich, um die Website bzw. ausdrücklich gewünschte Funktionen bereitzustellen. Nicht notwendige Cookies/Technologien (z. B. Tracking/Marketing/Analyse) werden, sofern eingesetzt, grundsätzlich erst nach vorheriger Einwilligung verwendet.
Nach der aktuellen Konfiguration werden keine typischen Tracking-/Marketingdienste wie YouTube/Vimeo, Google Maps, Analytics/Matomo oder Meta/LinkedIn Pixel eingesetzt.
5.2 Borlabs Cookie (Consent-Management)
Zur Einholung, Verwaltung und Dokumentation von Einwilligungen nutzen wir Borlabs Cookie.
Anbieter: Borlabs GmbH, https://de.borlabs.io/borlabs-cookie/
Typische verarbeitete Daten:
- Einwilligungsstatus (Zustimmung/Ablehnung je Kategorie/Service)
- Zeitpunkt der Einwilligung
- Consent-ID
- technische Informationen (abhängig von der Konfiguration)
Die Speicherung der Einwilligungsentscheidung erfolgt lokal auf unserem Webserver bzw. in Ihrem Browser (z. B. per Cookie/Consent-Speicher), um Ihre Auswahl technisch zu dokumentieren und bei Folgebesuchen zu berücksichtigen.
Zweck: Einwilligungsverwaltung und Nachweisführung sowie Aussteuerung einwilligungspflichtiger Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (soweit rechtliche Pflichten zur Einwilligungsverwaltung/Nachweisführung einschlägig sind) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformer, nutzerfreundlicher Einwilligungsverwaltung) sowie § 25 Abs. 2 TDDDG für technisch erforderliche Speicherungen/Zugriffe, die zur Bereitstellung der Einwilligungsfunktion notwendig sind.
Einwilligungen ändern/widerrufen: Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ (z. B. im Footer der Website) anpassen oder widerrufen.
- Kontaktaufnahme (E-Mail und Kontaktformular mit WPForms)
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.
6.1 Verarbeitete Daten
Je nach Anfrage werden insbesondere verarbeitet:
- Name
- E-Mail-Adresse
- Telefonnummer/Firma
- Nachrichtentext/sonstige Angaben im Formular
- technische Metadaten (z. B. Zeitpunkt der Übermittlung; IP-Adresse soweit serverseitig anfällt bzw. für Sicherheits-/Spam-Schutz erforderlich ist)
6.2 Zwecke und Rechtsgrundlagen
Zwecke: Bearbeitung und Beantwortung Ihrer Anfrage, ggf. Vertragsanbahnung/Vertragsdurchführung, Schutz vor Spam/Missbrauch.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) und/oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Anfragen und an sicherer Kommunikation).
6.3 Übermittlung, Speicherung, Verschlüsselung
Formularanfragen werden
- per E-Mail an die vorgesehenen Empfängerpostfächer übermittelt und
- zusätzlich als Einträge („Entries“) im WordPress-System gespeichert (WPForms).
Die Übermittlung der Formulardaten erfolgt verschlüsselt (TLS/SSL).
6.4 Speicherdauer
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen (z. B. Rechtsverteidigung) entgegenstehen. WPForms-Einträge werden regelmäßig im Rahmen unserer internen Löschroutine entfernt.
- Online-Terminbuchung (Simply Schedule Appointments)
Zur Online-Terminvereinbarung nutzen wir das WordPress-Plugin Simply Schedule Appointments.
Verarbeitete Daten: insbesondere Name, E-Mail-Adresse, Termindaten sowie ggf. freiwillige Angaben.
Speicherung: nach Konfiguration lokal (eigener Webserver/WordPress-Datenbank).
Zweck: Terminverwaltung, Terminplanung, Kommunikation zur Terminanfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Terminorganisation) und/oder Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), abhängig vom Kontext.
Hersteller: N Squared Digital, LLC, 5900 Balcones Drive, Suite 100, Austin, TX 78731, USA
Datenschutzerklärung: https://simplyscheduleappointments.com/privacy-policy/
- Schutz vor Spam und Missbrauch
8.1 hCaptcha
Zum Schutz vor Spam und automatisierten Zugriffen nutzen wir hCaptcha.
Anbieter: Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA.
Verarbeitete Daten: insbesondere technische Verbindungs- und Interaktionsdaten (z. B. IP-Adresse, Browser-/Geräteinformationen, Mausbewegungen), soweit zur Bot-Erkennung erforderlich.
Zweck: IT-Sicherheit, Spam- und Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Es kann nicht ausgeschlossen werden, dass hierbei personenbezogene Daten in die USA übertragen werden.
Weitere Informationen: https://www.hcaptcha.com/privacy und https://www.hcaptcha.com/gdpr
8.2 CleanTalk Anti-Spam
Zur Erkennung und Abwehr missbräuchlicher Formular-Eingaben nutzen wir CleanTalk Anti-Spam.
Anbieter: CleanTalk Inc.
Verarbeitete Daten: insbesondere IP-Adresse sowie in Formularen eingegebene Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) zur Spam-Erkennung.
Zweck: Sicherheit und Funktionsfähigkeit der Online-Formulare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Es kann eine Übermittlung personenbezogener Daten an Server außerhalb der EU/des EWR nicht ausgeschlossen werden.
Weitere Informationen: https://cleantalk.org/publicoffer#privacy
- Downloadbereich (Download Monitor)
Für die Bereitstellung von Downloads verwenden wir Download Monitor.
Hersteller: WPChill / S.C. Chill Media Labs S.R.L., Bukarest, Rumänien.
Beim Abruf eines Downloads werden serverseitig technisch erforderliche Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, angeforderte Datei).
Zweck: nutzerfreundliche Bereitstellung von Dokumenten sowie sicherer und stabiler Betrieb.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://download-monitor.com/ und https://wpchill.com/privacy-policy/
- Google Fonts (lokal gehostet)
Zur einheitlichen Darstellung der Website verwenden wir Schriftarten. Google Fonts werden lokal von unserem Webserver geladen. Dabei findet keine Verbindung zu Servern von Google allein zum Zweck des Schriftartenladens statt.
Zweck: technisch und optisch konsistente Darstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. - Datenschutzschulungen mittels Online-Quiz (Quiz and Survey Master – QSM)
Auf dieser Website werden Datenschutzschulungen mittels Online-Quiz durchgeführt. Die Verarbeitung erfolgt zum Zweck der Durchführung der Schulung sowie zur Dokumentation und Nachweisführung der Teilnahme (Teilnahmebescheinigung).
Plugin: Quiz and Survey Master (QSM)
Datenschutzerklärung: https://quizandsurveymaster.com/privacy-policy/
11.1 Verarbeitete Daten
- Name/Benutzername (freiwillig)
- Firmenname (freiwillig)
- E-Mail-Adresse (erforderlich)
- Quiz-Antworten und Testergebnis
- Zeitpunkt der Teilnahme
- Teilnahmebescheinigung (Bestehensnachweis, Datum)
Es werden keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO verarbeitet.
11.2 Zwecke, Rechtsgrundlagen, Speicherdauer
Zwecke: Durchführung der Schulung, Ausstellung und Nachweis der Teilnahmebescheinigung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Dokumentation/Nachweis) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (soweit im Einzelfall eine konkrete rechtliche Verpflichtung zur Nachweisführung besteht).
Speicherdauer: 12 Monate ab Ausstellung des Zertifikats, anschließend Löschung.
11.3 Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.
11.4 Hinweis zum Einsatz von KI bei Quizinhalten
Quizfragen und Illustrationen wurden teilweise mithilfe von KI erstellt und redaktionell angepasst. Personenbezogene Daten werden hierbei nach derzeitigem Stand nicht an KI-Dienstleister übermittelt.
- Empfänger / Kategorien von Empfängern (Art. 13 Abs. 1 lit. e DSGVO)
Je nach Verarbeitungsvorgang können Empfänger/Kategorien von Empfängern sein:
- Hosting- und IT-Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO)
- Anbieter von Sicherheits-/Anti-Spam-Diensten (hCaptcha, CleanTalk), soweit technisch erforderlich
- Behörden/Gerichte/sonstige Stellen, sofern eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
- Drittlandübermittlungen (Art. 44 ff. DSGVO)
Soweit bei einzelnen Diensten eine Verarbeitung/Übermittlung in Drittländer (z. B. USA) nicht ausgeschlossen werden kann, erfolgt dies unter Beachtung der Anforderungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien (z. B. EU-Standardvertragsklauseln), soweit diese für den jeweiligen Anbieter einschlägig sind. - Löschung und Speicherdauer (Art. 5 Abs. 1 lit. e DSGVO)
Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen (z. B. IT-Sicherheit, Rechtsverteidigung) entgegenstehen. Konkrete Speicherdauern sind in den jeweiligen Abschnitten genannt (z. B. Server-Logfiles 30 Tage; Quiz-Zertifikate 12 Monate). - EU-KI-Verordnung (KI-VO / AI Act) – Transparenz
Soweit auf dieser Website KI-Systeme im Sinne der Verordnung (EU) 2024/1689 (EU-KI-Verordnung / AI Act) eingesetzt werden, erfüllen wir die hierfür geltenden Transparenzpflichten, soweit diese auf den konkreten Einsatz von KI-Systemen Anwendung finden. Der Einsatz beschränkt sich derzeit auf die redaktionelle Erstellung und Überarbeitung einzelner Inhalte. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt. - Hinweis zur Aktualisierung
Diese Datenschutzerklärung wird angepasst, sofern sich technische oder organisatorische Änderungen ergeben (z. B. neue Plugins/Dienste, Änderungen an Formularfeldern, Consent-Konfiguration oder Sicherheitsdiensten).