Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist CYBERSQUAD Akademie UG (haftungsbeschränkt), Speditionstraße 15a, 40221 Düsseldorf, Deutschland, Tel.: +49 211 81994488, E-Mail: [email protected]. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Anbieter erbringt seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union. Die Inhalte unserer Website werden auf diesen Servern bereitgestellt. Wir haben mit IONOS einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Ausgeliefert wird unsere Website zusätzlich über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in Europa vertreten durch die Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare beantwortet die Anfrage Ihres Browsers an einem Standort in Ihrer Nähe, beschleunigt die Auslieferung und wehrt Angriffe ab. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Verbindungsdaten. Die Verarbeitung kann auch außerhalb der Europäischen Union stattfinden; Cloudflare stützt sich dafür auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und schneller Betrieb unserer Website). Auch Ihr persönlicher Bereich und dessen Datenbank laufen bei Cloudflare — Näheres dazu unter Ziffer 7.6.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder WhatsApp) werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.1 Verarbeitung von Anmelde- und Anfrageformularen (Make.com & Google Workspace)

Wenn Sie über unsere Website eines unserer Formulare absenden (Vermittler-Anfrage, Kontaktformular, Dozenten-Bewerbung), werden die von Ihnen eingegebenen Daten an folgende Auftragsverarbeiter übermittelt und dort gespeichert:

• Make.com — Celonis s.r.o., Křižíkova 36a/237, 186 00 Prag 8, Tschechien (EU). Make verarbeitet die Formulareingaben als Webhook-Empfänger und leitet sie weiter an Google Workspace.
• Google Workspace (Sheets & Apps Script) — Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Daten können an Google LLC, USA übermittelt werden.

Nicht über diesen Weg läuft der Förder‑Check auf unserer Startseite. Was Sie dort eintragen, geht direkt an unseren eigenen Bereich; wie das im Einzelnen abläuft, steht in Abschnitt 7.

Bei der Auswahl unserer Auftragsverarbeiter achten wir auf europäisches Datenschutzniveau und – wo möglich – auf EU-Hosting (Make EU-Region, Google Workspace EU-Region). Für Datenübermittlungen in die USA hat sich Google dem EU-US Data Privacy Framework angeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Lead-Bearbeitung).

5.2 Online-Terminvereinbarung (Cal.com)

Auf unserer Website bieten wir Ihnen die Möglichkeit, einen Beratungstermin direkt online zu buchen. Hierzu nutzen wir den Dienst Cal.com des Anbieters:

Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Daten werden auf EU-Servern verarbeitet (cal.eu).

Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail, gewählter Zeitslot, ggf. Telefonnummer und Anmerkungen) zur Durchführung der Terminbuchung an Cal.com übermittelt. Wir nutzen bewusst die EU-Region des Anbieters (cal.eu), sodass die Verarbeitung auf Servern innerhalb der EU stattfindet. Optional können Sie als Termin-Variante eine Videokonferenz über Cal Video wählen — Cal Video ist eine in Cal.com integrierte Videokonferenzlösung. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Buchung). Weitere Informationen zur Datenverarbeitung bei Cal.com: https://cal.com/privacy

5.3 Kontaktaufnahme via WhatsApp (KI-Berater Marsí)

Auf unserer Website finden Sie WhatsApp-Links zu unserem KI-Berater Marsí. Wenn Sie diese Links anklicken, werden Sie an WhatsApp weitergeleitet und können dort mit Marsí chatten.

Für den WhatsApp-Chat nutzen wir die WhatsApp Business Cloud API der WhatsApp Ireland Limited (Block C, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Daten können an Meta Platforms Inc. (USA) übermittelt werden — Meta hat sich dem EU-US Data Privacy Framework angeschlossen. Verarbeitete Daten: Telefonnummer, Profilname, Nachrichteninhalt, Zeitstempel.

Sie können Marsí auf WhatsApp auch Sprachnachrichten schicken. Damit Marsí sie beantworten kann, wird die Sprachnachricht automatisch in Text umgewandelt (Spracherkennung). Marsí kann auch selbst mit einer Sprachnachricht antworten (Sprachausgabe). Spracherkennung und Sprachausgabe laufen über ElevenLabs, wie in 5.4 beschrieben. Verarbeitet werden dabei zusätzlich die Sprachaufnahme, ihre Transkription und die Antwort als Audiodatei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme). Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

5.4 KI-Beratung Marsí (Voice & Chat) via ElevenLabs

Marsí ist unser KI-Berater (Künstliche Intelligenz). Er ist über zwei Kanäle erreichbar: WhatsApp (siehe 5.3) und Telefon (Anruf an +49 211 81994488). Auf unserer Website selbst ist kein Sprach- oder Chatfenster von ElevenLabs eingebunden: Der Marsí-Knopf verlinkt nur auf WhatsApp und auf diese Telefonnummer.

Für die Voice-Verarbeitung (Spracherkennung, Sprachausgabe, Konversations-Logik) nutzen wir ElevenLabs Inc., 169 Madison Ave., STE 2484, New York, NY 10016, USA. ElevenLabs hat sich dem EU-US Data Privacy Framework (DPF) angeschlossen — die Datenübermittlung in die USA ist damit gemäß Art. 45 DSGVO zulässig.

Verarbeitete Daten beim Anruf bzw. bei Sprachnachrichten auf WhatsApp: Sprachaufnahme (Eingabe), Transkription (automatisch), Antwort-Audio (Ausgabe), Gesprächs-Metadaten (Dauer, Zeitstempel, ggf. Telefonnummer). Die Aufzeichnung dient ausschließlich der Beratung und Qualitätssicherung; Sie können jederzeit Auskunft, Berichtigung und Löschung verlangen (Art. 15-17 DSGVO).

KI-Kennzeichnung: Marsí weist sich bei jedem Erstkontakt als Künstliche Intelligenz aus (Anforderung gem. Art. 50 EU AI Act). Er beantwortet Fragen, ersetzt aber keine verbindliche Rechts- oder Förderberatung. Einen Termin mit einem Menschen aus unserem Team vermittelt Marsí, sobald ein Bildungsgutschein vorliegt; vorher nimmt er in Ausnahmefällen einen Rückrufwunsch auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Anruf bzw. aktive Kontaktaufnahme auf WhatsApp) und Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Weitere Informationen zu ElevenLabs: https://elevenlabs.io/privacy

5.5 Partnerprogramm (Markenbotschafter / Affiliate)

a) Interessenbekundung als Partner. Wenn Sie sich über unser Partner-Formular als Markenbotschafterin oder Markenbotschafter bewerben, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, ungefähre Followerzahl (Spanne), Ihre inhaltliche Nische/Themen sowie die Links zu Ihren Kanälen. Zweck ist die Kontaktaufnahme und die Anbahnung bzw. Vorbereitung einer Partnerschaft; vertragsbezogene Angaben wie Rechtsform und Anschrift erheben wir erst später im Rahmen des eigentlichen Partnervertrags. Rechtsgrundlage sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [email protected]. Zur Speicherung und Bearbeitung der Bewerbungen nutzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); für die E-Mail-Kommunikation setzen wir unseren Dienstleister Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin) ein. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Kommt keine Partnerschaft zustande, löschen wir Ihre Angaben spätestens sechs Monate nach dem letzten Kontakt; bei einer Partnerschaft für deren Dauer sowie im Rahmen gesetzlicher Aufbewahrungsfristen.

b) Empfehlungs-Tracking und Provisionsabrechnung. Partnerinnen und Partner erhalten einen persönlichen Empfehlungslink. Ruft eine interessierte Person die Akademie über einen solchen Link auf, speichern wir die Partner-Kennung als Marketing-Parameter (utm), um eine spätere Einschreibung der vermittelnden Person zuordnen zu können; zustimmungspflichtige Marketing-Cookies des Partnersystems setzen wir hierfür nicht ein. Schreibt sich eine vermittelte Person verbindlich ein, erzeugen wir in unserem selbst gehosteten Abrechnungssystem (SliceWP, betrieben auf unserem eigenen Server in der EU) einen Provisionsdatensatz; als Referenz dient ausschließlich ein pseudonymer Hash-Wert – die Partnerin oder der Partner erhält zu keinem Zeitpunkt personenbezogene Daten der vermittelten Person. Zweck ist die Abrechnung der vereinbarten Provision sowie die Prüfung auf Missbrauch (z. B. Selbstvermittlung); Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Vergütungsabrechnung und der Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in ein Drittland findet nicht statt. Provisionsdatensätze bewahren wir für die Dauer der Abrechnung sowie im Rahmen der steuer- und handelsrechtlichen Aufbewahrungsfristen auf; pseudonyme Zuordnungsmerkmale anonymisieren wir, sobald sie hierfür nicht mehr erforderlich sind.

5.6 Bewerbungen

Als Dozentin oder Dozent können Sie sich über das Formular auf unserer Website bewerben; für diesen Weg gelten die Buchstaben a) bis c). Für jede Tätigkeit bei uns können Sie uns Ihre Bewerbung auch per E-Mail an [email protected] schicken. Dann verarbeiten wir die Angaben und Unterlagen, die Sie uns schicken, etwa Name, Kontaktdaten, Lebenslauf und Zeugnisse, nur für das Bewerbungsverfahren und die Entscheidung über eine Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage). Das Postfach betreiben wir bei Google Workspace (siehe 7.6); für Empfänger, Drittlandtransfer und Speicherdauer gelten b) und c).

a) Zweck und Rechtsgrundlage. Wenn Sie sich als Dozentin oder Dozent bei uns bewerben, verarbeiten wir die von Ihnen im Assessment angegebenen Daten — Name, Kontaktdaten, Angaben zu Qualifikation, pädagogischen Nachweisen und Berufserfahrung, Ihre Antworten auf die Fach- und Praxisfragen sowie den Link zu Ihrem Erklär-Video — ausschließlich zur Durchführung des Bewerbungsverfahrens und zur Entscheidung über eine Zusammenarbeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Dienst- bzw. Honorarvertrags auf Ihre Anfrage), bei Beschäftigungsverhältnissen i. V. m. § 26 Abs. 1 BDSG. Die Übertragung erfolgt TLS-verschlüsselt. Ihr Bewerbungs-Entwurf wird bis zum Absenden ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen.

b) Empfänger und Drittlandtransfer. Zugriff auf Ihre Unterlagen haben ausschließlich die mit dem Auswahlverfahren befassten Personen; eine Weitergabe an unbeteiligte Dritte findet nicht statt. Zur Verwaltung der Bewerbungen setzen wir Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO ein. Eine Verarbeitung auf Servern der Google LLC in den USA kann dabei nicht ausgeschlossen werden; sie ist über den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Google LLC ist zertifiziert) sowie ergänzend über die EU-Standardvertragsklauseln abgesichert. Kopien der Garantien können Sie unter policies.google.com/privacy/frameworks einsehen oder unter [email protected] anfordern.

c) Speicherdauer und Erforderlichkeit. Kommt keine Zusammenarbeit zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Verfahrens (Fristen aus § 15 Abs. 4 AGG und § 61b Abs. 1 ArbGG); willigen Sie gesondert in eine längere Vormerkung ein, gilt der dort genannte Zeitraum. Kommt eine Zusammenarbeit zustande, gehen die erforderlichen Angaben in die Vertragsunterlagen über. Die Bereitstellung der Daten ist für die Teilnahme am Auswahlverfahren erforderlich — ohne sie können wir Ihre Bewerbung nicht berücksichtigen. Es gelten Ihre unter Ziffer 8 beschriebenen Rechte, einschließlich des Beschwerderechts bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

5.7 Eignungs‑Check „Mission Zero“ (Interessenten)

Den früheren Eignungs‑Check „Mission Zero" auf der Unterseite /eignungs-check bieten wir nicht mehr an; die Adresse führt heute zum Förder‑Check auf der Startseite. Für Angaben, die uns über diesen Weg erreicht haben, gilt weiterhin: Die Übungsaufgaben selbst laufen vollständig in Ihrem Browser; Ihr Zwischenstand wird bis zum Absenden ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen. Erst wenn Sie am Ende Ihre Kontaktdaten angeben und der Kontaktaufnahme zustimmen, verarbeiten wir Name, E-Mail-Adresse, ggf. Telefonnummer, Ihre Angaben zu Situation, Förderstatus, Verfügbarkeit und technischer Ausstattung sowie Ihre Übungsergebnisse — ausschließlich für Ihre persönliche Einschätzung und die Beratung zur Weiterbildung. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung erfolgt in Google Workspace unter den in Ziffer 5.6 lit. b beschriebenen Garantien (AVV nach Art. 28 DSGVO, EU-US Data Privacy Framework, EU-Standardvertragsklauseln). Wir löschen die Angaben spätestens zwölf Monate nach dem letzten Kontakt oder jederzeit auf Ihren Widerruf hin (E-Mail an [email protected]); Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt — die Einschätzung Ihrer Anfrage nimmt unser Team persönlich vor.

6) Seitenfunktionalitäten

6.1 YouTube

Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden Anbieters:

Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. Daten können zudem übermittelt werden an: Google LLC, USA.

Wenn Sie eine Seite unseres Internetauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser spätestens im Zeitpunkt der Video-Wiedergabe eine direkte Verbindung zu den Servern des Anbieters her, um die Inhalte zu laden. Hierbei werden bestimmte Informationen, einschließlich Ihrer IP-Adresse, an den Anbieter übermittelt. Wird die Wiedergabe eingebetteter Videos über das Plugin gestartet, setzt der Anbieter zudem Cookies ein, um Informationen über das Nutzerverhalten zu sammeln, Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden.

Sind Sie während Ihres Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt, werden Ihre Daten beim Klick auf ein Video direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Konto nicht wünschen, müssen Sie sich vor Betätigung der Wiedergabeschaltfläche ausloggen.

Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt haben. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivieren. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen.

6.1a Vimeo

Auf der Startseite und der Seite „Kurs & Lehrplan“ zeigen wir Videos unseres Lernwerkzeugs TryHackMe, die bei dem Videodienst Vimeo liegen. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Die Videos werden nicht beim Aufruf der Seite geladen, sondern erst, wenn Sie auf die Schaltfläche des Videos klicken, gleich welcher Reiter dabei aktiv ist; ein Hinweis direkt darunter nennt alle Anbieter. Erst mit diesem Klick stellt Ihr Browser eine Verbindung zu den Servern von Vimeo her. Wechseln Sie danach den Reiter über dem Video, lädt das zugehörige Video ohne weiteren Klick. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite sowie Angaben zu Browser und Gerät an Vimeo übermittelt. Wir binden den Player mit dem Parameter „dnt=1“ ein; Vimeo verzichtet damit nach eigenen Angaben darauf, die Wiedergabe zur Analyse Ihres Nutzungsverhaltens zu verfolgen. Für den Betrieb des Players kann Vimeo Cookies oder ähnliche Techniken auf Ihrem Endgerät einsetzen; auch das geschieht erst nach Ihrem Klick. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für diesen Seitenaufruf; wir speichern sie nicht, beim nächsten Seitenaufruf ist erneut ein Klick nötig. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US Data Privacy Framework angeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Vimeo.

6.1b Animationen von simpleclub (Webflow)

Im selben Abschnitt zeigen wir kurze Animationen unseres Lernwerkzeugs simpleclub. Die Dateien liegen auf dem Server, über den simpleclub seine Website betreibt (cdn.prod.website-files.com). Anbieter ist Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA; ausgeliefert werden die Dateien über das Netz von Cloudflare. Die Animationen werden nicht beim Aufruf der Seite geladen, sondern erst mit demselben Klick, der die Videos aus Ziffer 6.1a freigibt; der Hinweis unter dem Video nennt alle Anbieter. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufrufende Seite und Angaben zu Browser und Gerät an Webflow übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO); sie gilt nur für diesen Seitenaufruf. Für Datenübermittlungen in die USA hat sich Webflow dem EU-US Data Privacy Framework angeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Webflow.

6.2 Schriften und Symbole

Die Schrift dieser Website (Manrope) und die verwendeten Symbolzeichen (FontAwesome) liefern wir von unserem eigenen Server aus. Es entsteht dabei keine Verbindung zu einem Schrift- oder Symbolanbieter, und es werden keine Daten an Dritte übertragen.

6.3 Meta-Pixel und Meta Conversions API (Werbe-Erfolgsmessung)

Auf unserer Website setzen wir – ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner – das Meta-Pixel sowie die serverseitige Meta Conversions API der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) ein. Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen bei Meta (Facebook/Instagram) eine Handlung auf unserer Website ausführen (z. B. das Absenden des Förder‑Checks), und können unsere Werbung wirtschaftlicher aussteuern.

Verarbeitete Daten: Ereignisdaten (z. B. besuchte Seite, ausgelöstes Formular), technische Daten (User-Agent, gekürzte Verbindungsdaten), Cookie-IDs (_fbp/_fbc) sowie – bei Formular-Absendungen – Ihre E-Mail-Adresse in SHA-256-gehashter Form (kein Klartext). Browser- und Server-Ereignisse werden über eine Ereignis-ID dedupliziert. Daten können an Meta Platforms, Inc. (USA) übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Ohne Ihre Einwilligung werden weder Pixel geladen noch Server-Ereignisse übermittelt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy/

6.4 Google Ads Conversion-Tracking, Erweiterte Conversions und Google Analytics 4

Ebenfalls nur nach Ihrer Einwilligung nutzen wir Google Ads Conversion-Tracking und Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Das Conversion-Tracking misst, ob Sie nach dem Klick auf eine unserer Google-Anzeigen eine Handlung auf unserer Website ausführen (z. B. das Absenden des Förder‑Checks). Hierzu werden Cookies (u. a. _gcl_aw) gesetzt und die Klick-Kennung Ihrer Anzeige (Click-ID, z. B. „gclid“) verarbeitet.

Im Rahmen der Erweiterten Conversions wird bei einer Formular-Absendung Ihre E-Mail-Adresse ausschließlich in SHA-256-gehashter Form an Google übermittelt (kein Klartext), um die Messung genauer zu machen. Zusätzlich können wir eine gespeicherte Click-ID zu einem späteren Zeitpunkt an Google übermitteln, wenn aus Ihrer Anfrage eine qualifizierte Beratung oder Anmeldung geworden ist (sog. Offline-Conversion-Import über die Google Data Manager API) – auch hierbei werden keine Klartext-Kontaktdaten übertragen. Google Analytics 4 verwenden wir mit gekürzten IP-Adressen und nur nach Ihrer Einwilligung. Wie oft unsere Seiten aufgerufen werden, messen wir davon unabhängig mit Plausible, ohne Cookies und ohne Einwilligung (siehe 7.6). Daten können an Google LLC (USA) übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Ohne Einwilligung findet weder eine Speicherung von Click-IDs noch eine Übermittlung an Google statt. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: https://policies.google.com/privacy

7) Förder‑Check und persönlicher Bereich

7.1 Was der Förder‑Check ist

Auf unserer Startseite finden Sie den Förder‑Check. Das ist ein kurzer Fragebogen. Er sagt Ihnen, welche Förderregel für Sie gilt. Danach schicken wir Ihnen Ihre Unterlagen für das Amt.

Der kurze Förder‑Check zeigt nur die Fragen, die für Ihre Situation passen. Sie können jede Frage nur mit den vorgegebenen Antworten beantworten. Ein freies Textfeld gibt es nicht.

Am Ende bitten wir um Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Zusätzlich speichern wir, über welchen Weg Sie zu uns gekommen sind (zum Beispiel den Namen der Anzeige oder der Seite, von der Sie kamen).

Was wir ausdrücklich nicht speichern: Bei der Antwort „Ich komme nach einer Pause zurück" nennen wir im Hinweistext Beispiele wie Erziehung, Pflege oder Krankheit. Welcher Grund bei Ihnen zutrifft, fragen wir nicht und speichern wir nicht. Gespeichert wird nur, dass Sie aus einer Pause zurückkommen. Gesundheitsdaten erheben wir hier nicht.

7.2 Warum wir das fragen

Wir schreiben für Sie eine Begründung an Ihr Amt. Diese Begründung muss auf Ihre Lage passen. Ob Sie Arbeitslosengeld I oder Grundsicherung beziehen, entscheidet zum Beispiel darüber, nach welchem Gesetzbuch wir argumentieren. Ob Sie Kinder betreuen, entscheidet darüber, ob wir auf eine zusätzliche Leistung der Agentur hinweisen. Ihr Alter entscheidet über einzelne Absätze im Text.

Der Unterricht ist auf Deutsch. Ihre Antwort zum Deutsch schließt Sie nicht aus: Sie hilft uns, das Gespräch mit Ihnen vorzubereiten, und bestimmt die Reihenfolge, in der wir Anrufe planen. Ihre Antwort zum Laptop sagt uns, wie viele Leihgeräte wir bereithalten.

Ohne diese Antworten könnten wir Ihnen nur ein allgemeines Blatt schicken. Mit ihnen schicken wir Ihnen ein Blatt, das zu Ihrem Fall passt. Ihre E-Mail-Adresse brauchen wir, um Ihnen die Unterlagen zu schicken und um Sie über den Stand Ihres Antrags zu informieren. Ihre Telefonnummer brauchen wir, damit Ihr persönlicher Ansprechpartner Sie anrufen und bis zum Kursstart begleiten kann.

7.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Vorschrift erlaubt die Verarbeitung von Daten, wenn sie für einen Vertrag nötig ist — oder für Schritte, die Sie vor einem Vertrag selbst angefragt haben. Genau das ist hier der Fall: Sie schicken den Förder‑Check ab und bitten uns damit um eine Leistung. Eine Einwilligung fragen wir dafür nicht ab.

Für die Anrufe Ihres Ansprechpartners gilt etwas anderes: Am Telefonfeld steht der Hinweis, dass er Sie anruft und bis zum Kursstart begleitet. Mit dem Absenden willigen Sie darin ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Anrufe jederzeit abbestellen: in Ihrem Bereich mit dem Knopf „Keine Anrufe mehr“ — danach ruft Sie niemand mehr an — oder einfach am Telefon; dann nehmen wir Ihre Nummer aus den Anruflisten unseres Teams.

Auch SMS bekommen Sie nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), also nur, wenn Sie sie selbst einschalten: im Förder‑Check mit dem Kästchen „Zugang, Erinnerungen und Rückruf-Info auch per SMS.“, in Ihrem Bereich auf der Seite „SMS-Begleitung“ mit dem Kästchen „Ja, ich möchte die beschriebene SMS-Begleitung von CYBERSQUAD.“ oder beim Eintragen Ihres Termins beim Amt mit dem Kästchen „Am Vortag per SMS erinnern?“. Was dann kommt und wie Sie abbestellen, steht unter 7.6 (seven.io).

Für zwei kleinere Zwecke stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse):

• Schutz vor Missbrauch. Das Formular ist öffentlich. Ohne Schutz könnte ein Programm es tausendfach absenden. Näheres unter 7.8.
• Interne Benachrichtigung, damit ein Mensch bei uns weiß, dass Sie da sind, und sich kümmert. Näheres unter 7.6.

Wir versenden auf dieser Grundlage keine Werbung. Sie bekommen nur Nachrichten, die mit Ihrem Antrag zu tun haben: Ihren Zugangslink, Ihre Unterlagen, eine Erinnerung vor Ihrem Termin beim Amt und in längeren Wartezeiten eine kurze Nachfrage. Diesen Nachrichten können Sie jederzeit widersprechen.

7.4 Ihr persönlicher Bereich

Nach dem Förder‑Check bekommen Sie eine E-Mail mit einem Zugangslink zu Ihrem persönlichen Bereich unter cybersquad-akademie.de/mein/login. Dort sehen Sie den Stand Ihres Antrags und können Ihre Unterlagen herunterladen. Sie brauchen dafür kein Passwort und kein Konto.

Die Anmeldung mit Code

Sie können Ihren Bereich jederzeit auch ohne den Link öffnen: Sie geben Ihre E-Mail-Adresse ein und bekommen sofort einen sechsstelligen Code, der nur wenige Minuten gilt. Von diesem Code speichern wir nur einen Abdruck (SHA-256); nach dem Gebrauch oder nach Ablauf löschen wir ihn. Ein Passwort gibt es weiterhin nicht.

Der Zugangslink

Vom Zugangslink speichern wir nur einen Abdruck. Ein Abdruck ist eine berechnete Zeichenfolge (SHA-256), aus der sich der Link nicht zurückrechnen lässt. Wer unsere Datenbank liest, kann damit also keinen Zugang zu Ihrem Bereich bauen. Den Link im Klartext gibt es nur in Ihrer E-Mail und, wenn Sie SMS eingeschaltet haben, in einer SMS (siehe 7.6, seven.io). Ein Zugangslink gilt 45 Tage. Schicken wir Ihnen einen neuen Link per E-Mail, werden frühere E-Mail-Links ungültig; ein Link aus den letzten 14 Tagen kann daneben gültig bleiben. Ein neuer Link per SMS macht den vorigen SMS-Link ungültig, und sobald Sie Ihre E-Mail-Adresse bestätigt haben, gilt kein SMS-Link mehr. Wenn Sie Ihren Link verlieren, schreiben Sie uns kurz — Sie bekommen sofort einen neuen.

Wir speichern außerdem, wann Ihr Zugangslink zum ersten Mal aufgerufen wurde, wie oft, zu welcher unserer Nachrichten der Link gehörte und wann Sie Ihren Bereich zum ersten Mal geöffnet haben. So sehen wir, ob eine Nachricht bei Ihnen angekommen ist, und können uns gezielt melden, wenn Sie nach dem Aufruf nicht weitergekommen sind. Dafür gibt es keinen Zählpixel in unseren E-Mails und keine umgeschriebenen Links; der Vermerk entsteht allein auf unserem eigenen Server, wenn Ihr Browser die Seite hinter dem Link lädt. Wir geben diesen Vermerk nicht weiter; die interne Meldung an die Geschäftsführung (siehe Telegram) nennt nur, wie viele Menschen betroffen sind, keine Namen. Der Vermerk wird mit Ihrem Vorgang gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Das Sitzungsmerkmal

Wenn Sie Ihren Bereich öffnen, setzen wir ein Cookie mit dem Namen pf_s. Es enthält nur Ihre interne Kennnummer und eine kryptografische Unterschrift, damit niemand es fälschen kann. Es enthält weder Ihren Namen noch Ihre E-Mail-Adresse und läuft nach 90 Tagen ab, damit Sie während der Wartezeit auf den Bescheid Ihres Amtes nicht jedes Mal neu anmelden müssen. Dieses Cookie ist technisch notwendig; Rechtsgrundlage ist deshalb § 25 Abs. 2 Nr. 2 TDDDG. Zur Werbung oder zur Verfolgung über andere Seiten hinweg wird es nicht benutzt.

Was in Ihrem Bereich gespeichert ist

• Vor- und Nachname und E-Mail-Adresse
• Geburtsdatum, Ihre Anschrift und Ihre Kundennummer bei der Agentur für Arbeit oder beim Jobcenter — aber nur, wenn Sie diese Angaben für die Anmeldebescheinigung (Vordruck BA I FW 211) oder für die Ausfertigung für den Träger selbst eintragen
• Ihre Aufnahme-Urkunde mit Ihrem Namen und Ihrer Unterschrift, wenn Sie sie in Ihrem Bereich unterschreiben. Sie bleibt gespeichert, bis der Kurs zu Ende ist, längstens bis zur Frist aus 7.7; über „Meine Daten löschen" entfernen Sie sie sofort
• Ihre Antworten aus dem Förder‑Check (siehe 7.1)
• Ihr Stand im Verfahren, also welcher Schritt gerade dran ist, mit Zeitpunkt
• ein Datum, wenn Sie einen Termin beim Amt eintragen, und die Art des Kontakts
• ob ein Bescheid vorliegt und wie er ausgefallen ist, und bis wann Ihr Gutschein gilt
• die Unterlagen, die wir für Sie erstellt haben, als PDF-Datei
• Ihre Telefonnummer
• interne Notizen, wenn wir mit Ihnen gesprochen haben
• offene Nachrichtenaufträge, also was wir Ihnen als Nächstes schicken sollen und wann

Ihre interne Kennnummer ist eine Zufallszahl. Sie steht in keiner Internetadresse.

7.5 Ihr Bildungsgutschein, wenn Sie ihn hochladen

Sobald Ihr Amt den Bildungsgutschein bewilligt hat, können Sie ihn in Ihrem persönlichen Bereich hochladen — ein Foto mit dem Handy genügt. Sie können ihn stattdessen auch per Post an uns schicken. Beides ist freiwillig; ohne Gutschein können wir Sie allerdings nicht anmelden.

Was dabei passiert. Ist die Datei ein Bild, verkleinert Ihr eigener Browser sie, bevor irgendetwas gesendet wird — auf höchstens 1.800 Bildpunkte Kantenlänge. Erst danach geht sie an uns. Wir speichern die Datei in derselben Datenbank wie Ihre übrigen Angaben (siehe 7.6, Cloudflare); an Dritte geben wir sie nicht weiter. Zusätzlich können Sie eintragen, bis wann Ihr Gutschein gilt.

Wer sie sieht. Ausschließlich die Personen bei uns, die Ihre Anmeldung bearbeiten. Der Abruf ist an Ihre Kennnummer gebunden; über eine erratene Internetadresse ist die Datei nicht erreichbar.

Wozu. Um Ihren Platz zu reservieren, Sie bei der Agentur für Arbeit anzumelden und die Gültigkeitsdauer im Blick zu behalten — ein Bildungsgutschein gilt in der Regel nur drei Monate. Kein Automat wertet Ihren Gutschein aus. Wir sehen ihn an, und ein Mensch entscheidet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Löschung: Die Datei wird mit gelöscht, wenn Sie in Ihrem Bereich auf „Meine Daten löschen" klicken, und ebenso durch die Frist aus 7.7. Sie können sie auch jederzeit einzeln löschen lassen — eine kurze E-Mail an [email protected] genügt.

7.6 Wer Ihre Daten verarbeitet

Wir arbeiten mit Dienstleistern, die Ihre Daten in unserem Auftrag verarbeiten. Sie dürfen die Daten nur für uns nutzen, nicht für eigene Zwecke.

Cloudflare — Betrieb des Bereichs und der Datenbank

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, und Cloudflare Germany GmbH, Rosental 7, 80331 München. Der persönliche Bereich läuft als Programm im Netz von Cloudflare („Workers"); Ihre Daten liegen in einer Datenbank von Cloudflare („D1"). Diese Datenbank läuft in der Region Westeuropa; Kopien in anderen Regionen gibt es nicht. Das Programm selbst läuft im weltweiten Netz von Cloudflare, die Verarbeitung kann daher auch außerhalb der EU stattfinden. Cloudflare stützt sich dafür auf die Standardvertragsklauseln der EU-Kommission. Zweck: Betrieb des Bereichs, Speicherung Ihrer Angaben, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Google — Ablauf im Hintergrund und Register

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Ablauf im Hintergrund — Kontakt anlegen, E-Mail auslösen, Unterlagen erzeugen — läuft über Google Apps Script. Dabei entsteht in einer Google-Tabelle ein kleines Register mit Ihrer Kennnummer, Ihrem Vor- und Nachnamen, Ihrer E-Mail-Adresse, Ihren Antworten aus dem Förder‑Check, Ihrem Stand im Verfahren und internen Notizen. Warum es dieses Register gibt: Die Nachrichtenaufträge in unserer Datenbank enthalten absichtlich keine E-Mail-Adresse; sie wird erst im Moment des Versands nachgeschlagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Google Workspace — E-Mail-Versand

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Unsere E-Mails an Sie — Ihr Zugangslink, Ihre Unterlagen, die Erinnerungen — verschicken wir aus unserem eigenen Google-Workspace-Postfach (Absender [email protected] oder [email protected]; Antworten erreichen uns unter kontakt@). Die Nachrichten enthalten keinen Zählpixel und keine umgeschriebenen Links. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

seven.io — SMS, wenn Sie sie eingeschaltet haben

Anbieter: seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel. Über seven.io schicken wir Ihnen SMS, aber nur, wenn Sie das selbst eingeschaltet haben: im Förder‑Check mit dem Kästchen „Zugang, Erinnerungen und Rückruf-Info auch per SMS.“, in Ihrem Bereich auf der Seite „SMS-Begleitung“ mit dem Kästchen „Ja, ich möchte die beschriebene SMS-Begleitung von CYBERSQUAD.“ oder beim Eintragen Ihres Termins beim Amt mit dem Kästchen „Am Vortag per SMS erinnern?“. Alle drei Kästchen sind leer, bis Sie sie selbst ankreuzen.

Was kommt. Zuerst ein kurzer Code zum Eintippen, damit klar ist, dass die Nummer Ihnen gehört. Mit dem Kästchen im Förder‑Check oder auf der Seite „SMS-Begleitung“ kommt danach, solange Sie Ihre E-Mail-Adresse noch nicht bestätigt haben, der Link zu Ihrem Bereich; öffnen Sie Ihren Bereich nicht, kommen höchstens zwei Erinnerungen. Außerdem schreiben wir Ihnen nur, wenn es etwas zu tun gibt: wenn Ihre Unterlagen bereitliegen, wenn wir einen Rückruf mit Ihnen geplant haben (die Zeit und wer anruft; bei Verschiebung oder Absage noch einmal), am Tag vor Ihrem Termin beim Amt und am Tag danach, wenn uns Ihr Bildungsgutschein fehlt, und kurz vor dem Kursstart. Jeder dieser Anlässe kommt höchstens einmal; nur die Rückruf- und Termin-Info kommt bei einer Verschiebung oder Absage noch einmal. Den Code schicken wir noch einmal, wenn Sie ihn neu anfordern oder eine andere Nummer eingeben; an dieselbe Nummer gehen höchstens fünf Codes am Tag. Verschieben Sie Ihren Termin beim Amt, kommen die zwei SMS zum Termin für das neue Datum noch einmal. Mit dem Kästchen am Termin bekommen Sie nur den Code und die SMS zu Ihrem Termin. Code und Link kommen sofort; alle anderen SMS höchstens einmal am Tag und nie zwischen 21 und 9 Uhr. Was Sie selbst erledigt haben, fällt weg.

Was seven.io bekommt. Ihre Handynummer, den Text der SMS und eine interne Auftragsnummer, die weder Ihren Namen noch Ihre Nummer enthält. Solange Sie Ihre E-Mail-Adresse noch nicht bestätigt haben, steht in den SMS nach dem Code ein persönlicher Link, der ohne weitere Anmeldung in Ihren Bereich führt (siehe 7.4); danach steht dort nur noch der Weg zur Anmeldeseite. Absender ist „CYBERSQUAD“; auf eine SMS antworten können Sie deshalb nicht. seven.io verarbeitet diese Daten in unserem Auftrag und bewahrt gesendete SMS in seinem Versandprotokoll auf, so lange es der Vertrag zur Auftragsverarbeitung mit uns vorsieht.

Was wir speichern. Ihre Handynummer, auch so, wie Sie sie eingetippt haben, und den Nachweis Ihrer Einwilligung: wann, an welcher Stelle und in welcher Sprache Sie eingewilligt haben und welchen Wortlaut Sie dabei gesehen haben. Dazu kommen der Code mit dem Zeitpunkt, zu dem wir ihn erzeugt haben, und der Zahl der Fehlversuche, wann Sie die Nummer bestätigt und wann Sie abbestellt haben, und je ein Eintrag in unserem Protokoll, wenn Sie einwilligen, die Nummer bestätigen oder abbestellen.

Abbestellen. Jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO): in Ihrem Bereich unter „SMS von uns“ mit dem Knopf „Keine SMS mehr“ oder per E-Mail an [email protected]. Diese Adresse steht auch in jeder Erinnerung. Danach bekommen Sie keine SMS mehr von uns; Ihr Bereich und Ihre Unterlagen bleiben davon unberührt. Rechtsgrundlage für die SMS: Art. 6 Abs. 1 lit. a DSGVO. Nach dem Abbestellen bewahren wir Nummer und Nachweis nur noch als Beleg auf (Art. 6 Abs. 1 lit. f DSGVO, siehe 7.7).

Brevo — Kontaktregister

Anbieter: Brevo GmbH, Köpenicker Straße 126, 10179 Berlin. Bei Brevo ist Ihr Kontakt gespeichert: Vorname, E-Mail-Adresse, Ihr Stand im Verfahren mit Zeitpunkt, Ihr Weg zur Förderung, der Stand beim Amt, Ihre Altersgruppe, das Datum Ihres Gutscheins, Ihre Angabe, ob Vollzeit für Sie machbar ist, ein eingetragener Amtstermin, ob ein Bescheid vorliegt, Ihre interne Kennnummer und die Herkunft Ihrer Anfrage (Kampagnenkennung). Ihre Antwort auf die Frage nach der Leistung des Amtes wird nicht nach Brevo übertragen. Die Nachrichten aus Ihrem persönlichen Bereich verschickt Brevo seit dem 26. August 2026 nicht mehr; über Brevo gehen weiterhin die Bestätigungen der Formulare (Vermittler-Anfrage, Kontaktformular, Dozenten-Bewerbung), die Terminerinnerung und die Bestätigung beim Eignungs-Check. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Telegram — Meldung an die Geschäftsführung

Anbieter: Telegram Messenger Inc. / Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Wenn eine Anfrage eingeht oder sich etwas Wichtiges ändert, schickt das System eine kurze Meldung an einen privaten Telegram-Kanal der Geschäftsführung. Diese Meldung nennt Sie beim Namen. Sie enthält Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer, falls Sie uns eine genannt haben, Ihren Stand im Verfahren und einen Termin beim Amt, falls einer eingetragen ist. Bei Anfragen aus den Meta-Formularen (7.12) ist die Meldung kürzer: nur Ihr Vorname, Ihre Telefonnummer, Ihre Sprache, die Kennnummer der Anfrage und kurze Hinweise für das Gespräch. Haben Sie im Förder‑Check angegeben, dass Ihr Deutsch noch wenig ist, steht dort ein Hinweis für das Gespräch. Bilder Ihrer Unterlagen — Ihr Bildungsgutschein, Ihr Bescheid, Ihre Aufnahme-Urkunde — gehen nicht nach Telegram; die liegen ausschließlich in unserem geschützten Bereich in der EU.

Was das für Sie bedeutet: Telegram betreibt seine Server außerhalb der Europäischen Union, und es gibt für diesen Kanal keinen Auftragsverarbeitungsvertrag mit uns. Wir nutzen ihn trotzdem, weil ohne diese Meldung niemand bei uns merkt, dass Sie warten — eine zügige Betreuung wäre dann nicht möglich. Rechtsgrundlage ist deshalb Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen internen Benachrichtigung). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine kurze E-Mail an [email protected] genügt, und wir nehmen Sie aus diesem Weg heraus. Die Meldungen werden nach sieben Tagen aus dem Kanal gelöscht.

Plausible — Reichweitenmessung

Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Wir messen, wie oft unsere Seiten aufgerufen werden. Plausible arbeitet ohne Cookies und ohne Kennungen, die Sie wiedererkennbar machen. Es werden keine Profile gebildet. Zusätzlich meldet unser System einen anonymen Zähler, wenn jemand den Förder‑Check abgeschickt hat; übertragen werden dabei nur drei Angaben in Kurzform: welcher Förderweg gilt, über welchen Kanal die Anfrage kam und die Antwort auf die erste Frage. Ebenso zählt der Förder‑Check anonym, welche Frage erreicht und welche der vorgegebenen Antworten gewählt wurde. Ihr Name, Ihre E-Mail-Adresse und Ihre IP-Adresse werden dabei nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7.7 Wie lange wir Ihre Daten speichern

7.8 Schutz vor Massen-Absendungen

Das Formular ist für jeden im Internet erreichbar. Damit niemand es automatisch tausendfach absenden kann, zählen wir, wie oft von einer Verbindung abgesendet wird; mehr als fünf Absendungen in einer Stunde weisen wir ab. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen mit einem Geheimwert berechneten Abdruck davon. Aus dem Abdruck lässt sich Ihre Adresse nicht zurückgewinnen. Diese Einträge werden nach 26 Stunden gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7.9 Einstufungen durch das System

Zwei Dinge entscheidet unser System selbst. Wir sagen Ihnen offen, welche.

1. Ihr Förderweg. Aus Ihrer Antwort auf die erste Frage leitet das System ab, über welche Regel Ihre Förderung läuft. Wer im Job ist und wechseln will, läuft über den Arbeitgeber (§ 82 SGB III); wer ohne Arbeit ist, über den Bildungsgutschein. Das ist eine feste Regel, kein Urteil über Sie. Sie entscheidet nur, welche Unterlagen wir Ihnen schreiben.

2. Eine Einschätzung aus dem freiwilligen Eignungs‑Check. Wenn Sie den Eignungs‑Check machen, bewertet das System Ihr Ergebnis mit einer von drei Stufen. Dazu drei Zusagen:

• Der Eignungs‑Check ist freiwillig. Für Ihren Antrag beim Amt brauchen Sie ihn nicht. Sie können ihn überspringen; Ihr Verfahren läuft genauso weiter.
• Eine schwache Einstufung führt zu keiner automatischen Absage. Das System darf Sie nicht ablehnen. Fällt die Einstufung schwach aus, legt es eine Aufgabe für einen Menschen an. Erst dieser Mensch entscheidet, und seine Entscheidung wird mit Namen und Zeitpunkt festgehalten.
• Dasselbe gilt bei einem ablehnenden Bescheid Ihres Amtes. Auch dann verschickt das System keine automatische Nachricht. Ein Mensch sieht sich die Begründung an und meldet sich bei Ihnen.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet damit nicht statt. Über Ihre Förderung entscheidet ohnehin allein Ihr Amt, nicht wir. Sie können jederzeit verlangen, dass ein Mensch Ihren Fall ansieht.

7.10 Löschen können Sie selbst

Sie müssen uns nicht schreiben, um Ihre Daten löschen zu lassen. In Ihrem persönlichen Bereich gibt es dafür einen Knopf — in der Fußzeile unter „Meine Daten löschen". Vor dem Löschen fragen wir noch einmal nach, damit nichts aus Versehen passiert. Wenn Sie löschen,

• werden Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer und alle Ihre Antworten aus unserer Datenbank entfernt,
• werden Ihre Unterlagen und Ihr hochgeladener Bildungsgutschein gelöscht,
• wird Ihr Zugangslink sofort ungültig,
• werden alle offenen Nachrichten an Sie gestoppt,
• werden interne Notizen zu Ihnen gelöscht,
• wird Ihr Kontakt bei Brevo gelöscht — nicht gesperrt, sondern wirklich entfernt,
• wird Ihre Zeile im Register bei Google gelöscht.

Es bleibt eine anonyme Zeile ohne Ihren Namen zurück, damit wir belegen können, dass die Löschung stattgefunden hat. Das lässt sich nicht rückgängig machen. Auf Ihren Antrag beim Amt hat es keine Auswirkung — der läuft dort unabhängig von uns.

7.11 Wenn Sie nichts angeben möchten

Sie müssen den Förder‑Check nicht ausfüllen. Sie können uns stattdessen anrufen (+49 211 81994488, rund um die Uhr; zuerst antwortet unser KI-Berater Marsí, siehe 5.4) oder schreiben ([email protected]). Sie bekommen dann dieselben Unterlagen. Ohne Ihre Angaben können wir die Begründung an Ihr Amt allerdings nicht auf Ihre Lage zuschneiden.

7.12 Kontaktformulare in Facebook und Instagram (Meta-Lead-Formulare)

Zu manchen unserer Anzeigen bei Facebook und Instagram gehört ein kurzes Formular, das sich direkt in Facebook oder Instagram öffnet, den „Förder‑Check kurz“, in sieben Sprachen. Dieses Formular stellt Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, bereit. Meta kann Name, E-Mail-Adresse und Telefonnummer aus Ihrem Profil vorausfüllen; Sie können die Angaben vor dem Absenden ändern. Wie Meta selbst mit Ihren Daten umgeht, beschreibt Meta in seiner Datenschutzrichtlinie (facebook.com/privacy/policy).

Welche Daten wir bekommen. Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Antworten auf vier Fragen: wo Sie gerade stehen (Ich bin ohne Arbeit · Mein Job endet bald · Ich arbeite und will wechseln · Ich komme nach einer Pause zurück), ob Sie schon ein Gespräch zur Weiterbildung bei der Agentur für Arbeit oder beim Jobcenter hatten (noch kein Gespräch zur Weiterbildung · Ein Termin steht · Gespräch war, Gutschein noch offen · Ja, der Bildungsgutschein liegt vor · Weiß ich nicht), ob neun Monate Vollzeit für Sie passen und ob Unterricht auf Deutsch für Sie passt (jeweils Ja · Eher nicht · Weiß ich noch nicht). Dazu kommen, ob Sie das Kästchen zur Einwilligung angekreuzt haben, der Zeitpunkt des Absendens, eine Kennnummer Ihrer Anfrage und die Kennungen und Namen der Anzeige, der Anzeigengruppe und der Kampagne, über die Sie zu uns gekommen sind. Unser System holt diese Daten in kurzen Abständen über die Schnittstelle von Meta ab.

Wofür wir sie nutzen. Wir nehmen Kontakt zu Ihnen auf, um Sie zu unserer Weiterbildung und zum Weg zum Bildungsgutschein zu beraten. Dafür legen wir Ihnen einen persönlichen Bereich an (wie beim Förder‑Check, siehe 7.4) und schicken Ihnen den Zugang per E-Mail; dort liegen auch Ihre Unterlagen für das Amt. Ein Mensch aus unserem Team ruft Sie an. Ihre Antworten bestimmen, welche Unterlagen wir vorbereiten und in welcher Reihenfolge wir anrufen. SMS schicken wir Ihnen auf diesem Weg nicht; dafür bräuchten wir Ihre gesonderte Einwilligung (siehe 7.3).

Rechtsgrundlage. Für die Kontaktaufnahme per E-Mail und Telefon ist es Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Kästchen im Formular erteilen; für die Anrufe ist sie zugleich die vorherige ausdrückliche Einwilligung nach § 7 Abs. 2 UWG. Für alles Weitere — Ihren persönlichen Bereich, Ihre Unterlagen und die Verarbeitung durch unsere Dienstleister — gelten die Rechtsgrundlagen, die unter 7.3 und 7.6 stehen. Kommt eine Anfrage ohne angekreuztes Kästchen bei uns an, speichern wir nur ihre Kennnummer und die Kennungen der Anzeige — ohne Namen, ohne Kontaktdaten, ohne Antworten — und melden uns nicht bei Ihnen.

Nachweis Ihrer Einwilligung. Wir speichern, wann Sie eingewilligt haben, in welchem Formular (Kennung und Sprache) und eine Kennung des Wortlauts, den Sie dabei gesehen haben. Diesen Nachweis müssen wir nach § 7a UWG fünf Jahre lang aufbewahren, gerechnet ab der Einwilligung und erneut ab jeder Nutzung, also ab jedem Anruf. Löschen Sie Ihre Daten, bleibt deshalb nur dieser Nachweis stehen: die Kennnummer Ihrer Anfrage bei Meta, der Zeitpunkt, das Formular und die Kennung des Wortlauts — ohne Namen, ohne E-Mail-Adresse, ohne Telefonnummer und ohne Ihre Antworten. Er sorgt zugleich dafür, dass dieselbe Anfrage nicht erneut bei uns eingelesen wird.

Wer Ihre Daten verarbeitet. Dieselben Dienstleister wie beim Förder‑Check (siehe 7.6): Google (Ablauf im Hintergrund mit Google Apps Script und ein Register in einer Google-Tabelle; hier zusätzlich mit der Kennnummer Ihrer Anfrage bei Meta, Ihren Antworten und dem Nachweis Ihrer Einwilligung), Cloudflare (Ihr persönlicher Bereich und die Datenbank), Google Workspace (E-Mail-Versand), Brevo (Kontaktregister; Ihre Telefonnummer und Ihre Antworten stehen dort in einem internen Vermerk, nicht in einem Feld für SMS) und Telegram (Meldung an die Geschäftsführung, bei diesen Anfragen nur mit Ihrem Vornamen, Ihrer Telefonnummer, Ihrer Sprache, der Kennnummer der Anfrage und kurzen Hinweisen für das Gespräch).

Wie lange wir sie speichern. Wie unter 7.7: Ihre Angaben im persönlichen Bereich 366 Tage nach der letzten Bewegung in Ihrem Fall, Ihr Kontakt bei Brevo, solange Ihr Vorgang läuft, Meldungen im Telegram-Kanal 7 Tage. Konnten wir Ihnen keinen persönlichen Bereich anlegen (zum Beispiel, weil die E-Mail-Adresse nicht stimmte), entfernen wir Ihren Namen, Ihre Kontaktdaten und Ihre Antworten nach 30 Tagen aus dem Register; es bleibt nur der Nachweis Ihrer Einwilligung wie oben beschrieben.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten mit einer E-Mail an [email protected]. Die Anrufe können Sie außerdem in Ihrem Bereich mit dem Knopf „Keine Anrufe mehr“ oder am Telefon abbestellen (siehe 7.3). Was bis zum Widerruf geschehen ist, bleibt rechtmäßig. Ihre Daten löschen können Sie selbst in Ihrem Bereich (siehe 7.10).

8) Rechte des Betroffenen

8.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Unterrichtung gemäß Art. 19 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde gemäß Art. 77 DSGVO

8.2 WIDERSPRUCHSRECHT — WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT. WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.

9) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 29.10.2026 · Basis-Datenschutztext: IT-Recht Kanzlei · ergänzt um eigene Klauseln für Cal.com, Make.com, Google Workspace, WhatsApp, Telegram sowie um Abschnitt 7 (Förder‑Check, persönlicher Bereich und Meta-Lead-Formulare).