Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website, unsere App oder unsere Online-Angebote nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle

Akademie für Handrehabilitation GmbH & Co. KG
Sven Klausch
Schloßplatz 1
31812 Bad Pyrmont

Telefon: (+49) 05281 / 959767-2
E-Mail: info@Fortbildung-AFH.de

3. Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen)
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0)511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Web: www.lfd.niedersachsen.de

4. Allgemeine Hinweise zur Datenverarbeitung

• Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag/Anbahnung), lit. c DSGVO (rechtliche Verpflichtung), lit. f DSGVO (berechtigtes Interesse).
• Speicherdauer: Daten werden gelöscht, sobald der Zweck entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind.
• Datensicherheit: SSL-/TLS-Verschlüsselung und angemessene technische und organisatorische Maßnahmen.

5. Datenerfassung auf unserer Website

Server-Log-Dateien

Automatisch erfasst: IP-Adresse, Browsertyp, Betriebssystem, Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Funktionsfähigkeit).
Speicherdauer: max. 14 Tage.

Kontaktformulare / E-Mail-Anfragen

Daten: Angaben aus Formularen oder E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. lit. f DSGVO (Bearbeitung von Anfragen).

6. Online-Buchungssystem (evidenz)

Wir nutzen die evidenz GmbH, Kaiserstraße 170–174, 66386 St. Ingbert für Buchungen und Seminarverwaltung.
Daten: Stammdaten, Kontaktdaten, Buchungsinformationen, Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Vertrag: Auftragsverarbeitung nach Art. 28 DSGVO.
Serverstandort: Deutschland, keine Drittlandübermittlung.

7. E-Learning-Plattform (blink.it)

Wir nutzen die Plattform blink.it GmbH, Berliner Allee 47, 64295 Darmstadt für Online-Kurse.
Daten: Name, E-Mail, Kursfortschritte, Quiz-Ergebnisse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Vertrag: Auftragsverarbeitung nach Art. 28 DSGVO.
Serverstandort: AWS Frankfurt, Deutschland.

8. Newsletter (Brevo)

Newsletter-Versand über Brevo (Sendinblue GmbH, Berlin).
Daten: E-Mail-Adresse, freiwillige Angaben.
Verfahren: Double-Opt-In mit Protokollierung.
Tracking: Öffnungen/Klicks nur nach Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: bis Widerruf; Blacklist-Daten unbefristet.

9. Analyse-Tools

Google Analytics (GA4)

Einbindung nur nach Einwilligung.
Anbieter: Google Ireland Limited, Dublin.
Daten: Nutzungsverhalten, Geräteinfos, IP-Adresse (gekürzt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 TTDSG.
Speicherdauer: z. B. 14 Monate.
Drittlandtransfer: USA (DPF/SCCs).

10. Plugins und Tools

• YouTube: Eingebettete Videos, nur nach Einwilligung (Google Ireland Limited).
• Google Maps: Kartendarstellung, nur nach Einwilligung.
• Schriftarten: Wir verwenden keine externen Webfonts (z. B. Google Fonts).

11. Social Media

Wir betreiben Profile bei folgenden Anbietern:

• Facebook & Instagram – Meta Platforms Ireland Ltd., Dublin
• X (Twitter) – X Corp., San Francisco, USA
• TikTok – TikTok Technology Ltd., Dublin (Datenübermittlung auch nach USA/China möglich)
• YouTube – Google Ireland Limited, Dublin

Daten: Interaktionen (Kommentare, Likes, Nachrichten), Profildaten, Nutzungsstatistiken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kommunikation), Art. 6 Abs. 1 lit. a DSGVO (Tracking).
Drittlandtransfer: möglich (USA, China), abgesichert durch DPF/SCCs.

12. Eigene App (iOS & Android)

App-Download

Beim Download aus Apple App Store oder Google Play werden durch die Anbieter Daten verarbeitet (z. B. Nutzername, E-Mail, Gerätedaten).
Verantwortlich: Apple Distribution International Ltd. (Irland) / Google Ireland Limited (Irland).
Infos: Apple Privacy, Google Privacy.

Buchungssystem in der App

Die App bindet ausschließlich das Online-Buchungssystem der evidenz GmbH ein. Alle Daten (z. B. Name, Kontaktdaten, Buchungsinformationen) werden direkt dort verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Serverstandort: Deutschland.

Kontaktformular in der App

Daten: Name, E-Mail, Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung).
Speicherdauer: bis Bearbeitung abgeschlossen oder gesetzliche Pflichten entfallen.

13. Bewerbungen

Daten werden zur Entscheidung über ein Beschäftigungsverhältnis verarbeitet.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: max. 6 Monate nach Abschluss, längere Speicherung nur mit Einwilligung.

14. Rechte der betroffenen Personen

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der Aufsichtsbehörde

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version finden Sie auf unserer Website und in unserer App.