Datenschutzerklärung

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website und Lernplattform germansociallab.com nutzen, Kurse buchen oder an Live-Online-Seminaren teilnehmen, zu welchen Zwecken das geschieht und welche Rechte Sie haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Fatih Açık – GermanSocialLab
Rheinallee 12
67061 Ludwigshafen am Rhein
Deutschland
Telefon: +49 176 82418304
E-Mail: info@germansociallab.com

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick: Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, die wir jeweils unten benennen.

Für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Server-Logfiles

Unsere Website und Lernplattform werden bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben. IONOS verarbeitet die Daten in unserem Auftrag; mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: www.ionos.de/datenschutzerklaerung.

Bei jedem Aufruf unserer Website übermittelt Ihr Browser technisch bedingt Daten an den Server, die in Protokolldateien (Server-Logfiles) gespeichert werden: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL, verwendeter Browser und Betriebssystem. Die Verarbeitung dient der Auslieferung der Website, der Stabilität und der Sicherheit (z. B. Abwehr von Angriffen) und beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach Wegfall dieser Zwecke gelöscht; eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Die Verbindung zu unserer Website ist per TLS (https) verschlüsselt.

4. Cookies

Wir setzen keine Cookies zu Analyse-, Werbe- oder Marketingzwecken ein und binden keine Inhalte von Drittanbietern (z. B. Videoplattformen, Kartendienste, Schriftarten externer Anbieter) in unsere Seiten ein. Deshalb fragen wir auch keine Einwilligung über ein Cookie-Banner ab.

• MoodleSession: technisch notwendiges Sitzungs-Cookie der Lernplattform. Es ermöglicht die Anmeldung und das Navigieren innerhalb Ihres Kontos und wird beim Schließen des Browsers bzw. bei Ablauf der Sitzung gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.
• MOODLEID1_: wird nur gesetzt, wenn Sie auf der Anmeldeseite aktiv „Anmeldename merken“ wählen. Es speichert Ihren Anmeldenamen für die nächste Anmeldung. Rechtsgrundlage: Ihre Einwilligung durch das Setzen des Häkchens (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können das Cookie jederzeit in Ihrem Browser löschen.

5. Benutzerkonto und Nutzung der Lernplattform

5.1 Registrierung. Für die Nutzung von Selbstlernkursen legen Sie ein Benutzerkonto an. Wir verarbeiten dabei Vorname, Nachname, E-Mail-Adresse, Anmeldename, Passwort (verschlüsselt gespeichert) sowie optional freiwillige Profilangaben. Zur Bestätigung erhalten Sie eine E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Kursnutzung. Während Sie die Plattform nutzen, verarbeiten wir Daten über Ihre Einschreibungen, den Bearbeitungsstand der Module (z. B. als erledigt markierte Abschnitte), freiwillige Reflexionsaufgaben und Zeitpunkte von Aktivitäten. Diese Daten benötigen wir, um Ihnen den Kurs bereitzustellen, Ihren Fortschritt anzuzeigen und nach Bearbeitung aller Module Ihre Teilnahmebescheinigung zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Teilnahmebescheinigung enthält Ihren Namen, den Kurstitel, den Umfang und das Datum.

5.3 Protokolle. Die Lernplattform protokolliert Zugriffe und Aktivitäten (z. B. Anmeldung, Aufruf von Kursseiten) mit Zeitpunkt und IP-Adresse. Wir nutzen diese Protokolle zur Sicherheit der Plattform (z. B. Erkennen missbräuchlicher Anmeldeversuche), zur Fehlerbehebung und zur Bereitstellung der Kursfunktionen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Protokolle werden nach 365 Tagen automatisch gelöscht. Interne, statistische Auswertungen der Lernplattform erfolgen ausschließlich auf unserem Server; Daten werden dabei nicht an Dritte übermittelt.

5.4 Gastzugang. Kursbeschreibungen und kostenfreie Inhalte können Sie ohne Konto als Gast ansehen. Dabei wird lediglich das Sitzungs-Cookie (Abschnitt 4) verwendet; die Zugriffe werden wie unter 5.3 beschrieben protokolliert.

5.5 Team-Zugänge für Einrichtungen. Bucht eine Einrichtung Team-Zugänge, verarbeiten wir die Kontaktdaten der Ansprechperson und die von der Einrichtung benannten Teilnehmenden zur Durchführung des Vertrags mit der Einrichtung (Art. 6 Abs. 1 lit. b DSGVO bzw. für die Teilnehmenden Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Durchführung des Team-Vertrags). Angaben zu Ihrer Kursnutzung geben wir an die Einrichtung nur weiter, soweit dies mit Ihnen bzw. der Einrichtung vereinbart ist oder eine andere Rechtsgrundlage besteht.

5.6 Konto löschen. Sie können die Löschung Ihres Kontos jederzeit verlangen – per E-Mail oder über die Datenschutz-Funktion in Ihrem Profil. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (Abschnitt 11), werden bis zum Ablauf der Frist gesperrt und danach gelöscht.

6. Buchung und Zahlung (Stripe)

Für die Bezahlung von Jahreszugängen, Team-Zugängen und Live-Online-Seminaren nutzen wir den Zahlungsdienst Stripe. Vertragspartner für Händler in der EU ist die Stripe Payments Europe, Limited (Irland). Wenn Sie eine Zahlung auslösen, werden Sie auf eine Bezahlseite von Stripe geleitet bzw. Stripe verarbeitet die Zahlungsdaten direkt. Dabei werden insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel- und Transaktionsdaten sowie technische Daten (z. B. IP-Adresse, Geräteinformationen) verarbeitet. Die Zahlungsmitteldaten (z. B. vollständige Kartennummer) erhalten wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten (z. B. Geldwäscheprävention) bestehen. Stripe verarbeitet Daten teilweise als Auftragsverarbeiter für uns und teilweise als eigenständig Verantwortlicher (insbesondere zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten). Dabei können Daten auch an die Stripe, Inc. in den USA übermittelt werden. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO); ergänzend werden Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) verwendet. Weitere Informationen: stripe.com/de/privacy.

Für die Abwicklung erhalten wir von Stripe die Information über den Zahlungseingang sowie die für Rechnung und Buchhaltung erforderlichen Daten.

7. Live-Online-Seminare (Videokonferenz)

Unsere Live-Online-Seminare und Online-Fachtage führen wir über den Videokonferenzdienst Jitsi Meet unter meet.ffmuc.net durch. Betreiber ist der Freie Netze München e.V., Parkstraße 28, 82131 Gauting. Den Zugangslink erhalten Sie nach der Buchung per E-Mail; die Teilnahme ist im Browser ohne Benutzerkonto möglich.

Bei der Teilnahme werden insbesondere Ihre IP-Adresse, technische Verbindungsdaten, der von Ihnen frei gewählte Anzeigename sowie – sofern Sie Kamera, Mikrofon oder Chat nutzen – Bild-, Ton- und Chatinhalte verarbeitet. Sie entscheiden selbst, ob Sie Kamera und Mikrofon einschalten und welchen Namen Sie angeben. Wir zeichnen die Seminare nicht auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des gebuchten Seminars).

Für die Verarbeitung durch den Betreiber gelten zusätzlich dessen Datenschutzhinweise: ffmuc.net/privacy.

8. Kontaktaufnahme und Anfragen

Wenn Sie uns per E-Mail, Telefon oder über ein Anfrageformular auf der Lernplattform (z. B. für Angebote, Rechnungen oder einen Probezugang für Einrichtungen) kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Einrichtung, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag zielt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

E-Mails werden über die Server der IONOS SE (Abschnitt 3) empfangen und versendet. Systemnachrichten der Lernplattform (z. B. Kontobestätigung, Passwort zurücksetzen) versenden wir ebenfalls darüber.

9. Links zu sozialen Netzwerken

Auf unseren Seiten finden Sie Links zu unseren Profilen bei Facebook, Instagram, TikTok, LinkedIn und YouTube. Es handelt sich um einfache Verlinkungen; beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters; dort gelten dessen Datenschutzbestimmungen.

10. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind – je nach Vorgang – unser Hosting- und E-Mail-Anbieter IONOS (Abschnitte 3 und 8), der Zahlungsdienst Stripe (Abschnitt 6) und der Betreiber des Videokonferenzdienstes (Abschnitt 7). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Finanzbehörden) oder Sie eingewilligt haben. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kann nur im Rahmen der Zahlungsabwicklung durch Stripe erfolgen (Abschnitt 6).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten speichern wir bis zur Löschung Ihres Kontos. Protokolle der Lernplattform löschen wir nach 365 Tagen. Rechnungen und Buchungsbelege bewahren wir nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch acht Jahre auf, Geschäftsbriefe und vergleichbare Unterlagen sechs Jahre; die Frist beginnt mit dem Ende des Kalenderjahres. Während dieser Zeit sind die Daten für andere Zwecke gesperrt.

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO folgende Rechte gegenüber uns:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

13. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für Konto, Buchung oder Seminar erforderlichen Angaben können wir den jeweiligen Vertrag jedoch nicht schließen bzw. durchführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026