Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Kontaktdaten, Kommunikationsinhalte, Nutzungsdaten sowie technische Verbindungsdaten wie IP-Adressen.

Wir verarbeiten personenbezogene Daten insbesondere, um diese Website technisch bereitzustellen, um Anfragen zu bearbeiten, um Angebote zu erstellen und Buchungen vorzubereiten, um Teilnahmebescheinigungen auszustellen, um den Zugang zum Campus bereitzustellen, um gesetzliche Pflichten zu erfüllen, um die Sicherheit und Stabilität unserer Systeme zu gewährleisten sowie um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern, soweit Sie hierin eingewilligt haben.

Soweit wir externe Dienstleister einsetzen, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben. Soweit erforderlich, haben wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung geschlossen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung einwilligen.
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, erfolgt dies ausschließlich im Rahmen der gesetzlichen Vorgaben des § 25 TDDDG.

4. Bereitstellung der Website und Hosting

Diese Website wird über die Plattform Vercel bereitgestellt.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, um die Website auszuliefern, ihre Stabilität zu gewährleisten sowie Angriffe oder Fehlfunktionen zu erkennen und abzuwehren. Hierzu können insbesondere folgende Daten gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem, Hostname des zugreifenden Rechners sowie Statuscodes und übertragene Datenmengen.

Vercel nutzt ein globales Edge-Netzwerk, wobei Anfragen aus Europa in der Regel über europäische Server verarbeitet werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung der Website.

Server- und Protokolldaten werden nur so lange gespeichert, wie dies zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Missbrauch erforderlich ist.

Weitere Informationen: https://vercel.com/legal/privacy-policy

4a. Plattform-Backend, Anmeldung und Campus-Dateien

Für die Datenbank, die Anmeldung, die Vergabe von Campus-Rechten und die geschützte Bereitstellung von Campus-Dateien nutzen wir Supabase. Das eingesetzte Projekt wird in der Region Frankfurt am Main betrieben.

Anbieter: Supabase, Inc. Verarbeitet werden je nach genutzter Funktion insbesondere Konto- und Kontaktdaten, Anmeldeinformationen, Kurs- und Teilnahmedaten, Zugriffsrechte sowie von uns bereitgestellte Campus-Inhalte.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren und stabilen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://supabase.com/privacy

5. Cookies und ähnliche Technologien

Diese Website verwendet ausschließlich technisch notwendige Technologien, die für den Betrieb der Website und die von Ihnen ausdrücklich gewünschten Funktionen erforderlich sind. Ein Einwilligungs-Banner (Cookie-Banner) ist daher nicht erforderlich.

Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Cookies von Drittanbietern eingesetzt.

Soweit wir Vercel Analytics nutzen, erfolgt dies ohne den Einsatz von Cookies (siehe Abschnitt 10).

Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, erfolgt dies ausschließlich im Rahmen des § 25 TDDDG.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch, postalisch oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Schule oder Institution, Betreff bzw. Anliegen, Nachrichtentext sowie sonstige freiwillige Angaben.

Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragsdurchführung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sachgerechten Bearbeitung allgemeiner Anfragen).

Die Daten bleiben gespeichert, bis Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

7. Angebotsanfragen

Wenn Sie über die Website ein individuelles Angebot anfordern, verarbeiten wir die von Ihnen angegebenen Daten zur Prüfung Ihrer Anfrage, zur Vorbereitung eines Angebots und zur weiteren Kommunikation.

Hierzu können insbesondere gehören: gewünschtes Thema bzw. Workshop, Name der Schule oder Institution, Anschrift, Name und Kontaktdaten der Ansprechperson, Telefonnummer, E-Mail-Adresse, Teilnehmerzahl sowie gewünschter Zeitraum oder weitere organisatorische Angaben, soweit von Ihnen mitgeteilt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Soweit aus der Anfrage später ein Angebot, eine Buchung oder eine Rechnung entsteht, können die Daten zusätzlich in unseren Verwaltungs- und Buchhaltungssystemen weiterverarbeitet werden. In diesem Fall erfolgt die Verarbeitung außerdem zur Vertragsdurchführung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

7a. Online-Shop und Bestellabwicklung

Wenn Sie Produkte über unseren Online-Shop bestellen, verarbeiten wir die Daten, die zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags erforderlich sind. Dazu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse, gegebenenfalls Telefonnummer und Institution, Rechnungs- und Lieferanschrift, bestellte Produkte, Bestellnummer, Preis, gewählte Zahlungsart, Zahlungsstatus sowie Nachrichten zu Ihrer Bestellung.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO. Wir nutzen die Daten insbesondere für die Bestätigung und Bearbeitung Ihrer Bestellung, den Versand physischer Produkte, die Bereitstellung digitaler Inhalte, Rückerstattungen sowie die Beantwortung von Rückfragen.

Zahlungsdaten wie Karten- oder Kontodaten werden bei Zahlung über Stripe unmittelbar im Checkout des Zahlungsdienstleisters eingegeben. Wir erhalten keine vollständigen Karten- oder Kontodaten, sondern nur die für die Bestellabwicklung erforderlichen Zahlungs- und Transaktionsinformationen.

8. Teilnahmebescheinigung und Campus-Zugang

Über das Formular unter /campus können Teilnehmende eine Teilnahmebescheinigung anfordern und den Zugang zum Campus erhalten.

Dabei verarbeiten wir insbesondere folgende Daten: Kurs-ID, Seminardatum, Vor- und Nachname sowie E-Mail-Adresse.

Zur Unterstützung beim Campus-Zugang sieht die Administration, ob für Ihr Konto ein Passwort eingerichtet ist. Das Passwort selbst wird dabei nicht angezeigt. Seit September 2026 speichern wir außerdem je Workshop-Membership den Zeitpunkt des ersten und des letzten angemeldeten Aufrufs. Damit können wir erkennen, ob der Zugang genutzt wurde, und bei Zugangsproblemen helfen. Hierfür führen wir keine Aufzeichnung einzelner gelesener Inhalte oder der Aufenthaltsdauer. Die Aufrufdaten sind nur für die Administration einsehbar und werden bei Löschung des Kontos oder des Workshops ebenfalls gelöscht.

Die Verarbeitung erfolgt zur Erstellung und Zusendung der Teilnahmebescheinigung sowie zur Freischaltung des Campus-Zugangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung des Vorgangs, zur Bereitstellung des Zugangs sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

9. KI-gestützter Website-Assistent

Auf dieser Website steht ein freiwillig nutzbarer KI-gestützter Assistent zur Verfügung. Der Assistent beantwortet Fragen zum Angebot und kann — sofern Sie dies wünschen — Daten für eine Angebotsanfrage oder die Anforderung einer Teilnahmebescheinigung strukturiert aufnehmen.

Wenn Sie den Assistenten nutzen, werden die von Ihnen eingegebenen Inhalte an unsere Server und von dort an den eingesetzten KI-Dienst übermittelt, um eine Antwort zu erzeugen. Verarbeitet werden dabei insbesondere Ihre Chatnachrichten, von Ihnen im Chat freiwillig eingegebene Kontaktdaten oder Organisationsdaten sowie technische Metadaten, die für die Bereitstellung der Funktion erforderlich sind.

Die Nutzung des Assistenten ist freiwillig. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit Sie den Assistenten freiwillig nutzen und Inhalte an den KI-Dienst übermitteln. Soweit der Assistent zur Anbahnung oder Abwicklung einer konkreten Anfrage genutzt wird, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO gestützt sein.

Bitte geben Sie im Assistenten keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und keine sonstigen vertraulichen Informationen ein, sofern dies nicht zwingend erforderlich ist.

Soweit Sie über den Assistenten eine Angebotsanfrage oder eine Bescheinigungsanforderung übermitteln, werden die dafür erforderlichen Angaben zusätzlich in unseren internen Systemen und bei den unten genannten Dienstleistern verarbeitet.

Für den KI-gestützten Assistenten nutzen wir die API von OpenAI, Inc., 3180 18th Street, San Francisco, CA 94110, USA. Nach den aktuellen Angaben von OpenAI werden Inhalte, die über die API übermittelt werden, standardmäßig nicht zum Training der Modelle verwendet. OpenAI kann API-Inhalte jedoch zu Zwecken der Missbrauchserkennung und Systemsicherheit standardmäßig für bis zu 30 Tage speichern. OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen: https://openai.com/policies/privacy-policy

10. Webanalyse mit Vercel Analytics

Wir nutzen Vercel Analytics, einen datenschutzfreundlichen Analysedienst von Vercel Inc. Vercel Analytics arbeitet ohne den Einsatz von Cookies. Es werden keine personenbezogenen Daten erhoben, die eine Identifizierung einzelner Besucher ermöglichen. Erfasst werden lediglich anonymisierte, aggregierte Daten zu Seitenaufrufen.

Dabei können insbesondere folgende Informationen verarbeitet werden: aufgerufene URL, Referrer, Zeitpunkt des Aufrufs, grobe Geolokationsdaten, Browsertyp und -version, Betriebssystem und Version sowie Gerätetyp.

Da keine personenbezogenen Daten verarbeitet und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Websitenutzung zur Verbesserung unseres Angebots.

11. Eingesetzte Dienstleister und Empfänger

Zur Bereitstellung der Website und zur Bearbeitung von Anfragen setzen wir folgende Dienstleister ein:

Eine Weitergabe Ihrer Daten an sonstige Empfänger erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich hierzu verpflichtet sind, Sie eingewilligt haben oder eine sonstige datenschutzrechtliche Erlaubnis besteht.

12. Datenverarbeitung in Drittländern

Einige der eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder setzen Unterauftragsverarbeiter in Drittländern ein, insbesondere in den USA.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Die Übermittlung erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (insbesondere des EU-US Data Privacy Framework), soweit ein solcher besteht, der Standardvertragsklauseln der Europäischen Kommission sowie — soweit erforderlich — ergänzender vertraglicher, technischer und organisatorischer Schutzmaßnahmen.

13. Google Fonts

Zur Darstellung von Schriftarten werden lokal eingebundene Schriftdateien verwendet. Es findet in diesem Zusammenhang keine Übermittlung von Daten an Google statt.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Darüber hinaus speichern wir Daten nur, soweit und solange gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels- und steuerrechtlichen Vorschriften (in der Regel sechs bzw. zehn Jahre), oder soweit wir ein berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen haben.

Sobald der jeweilige Zweck entfällt und keine Aufbewahrungspflichten oder sonstigen berechtigten Gründe mehr bestehen, werden die betreffenden Daten gelöscht oder anonymisiert.

15. Datensicherheit

Diese Website nutzt eine TLS- bzw. SSL-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, gegen unbefugte Kenntnisnahme durch Dritte geschützt. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Trotz aller technischen und organisatorischen Maßnahmen kann eine vollständige Sicherheit der Datenübertragung im Internet nicht garantiert werden.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere die folgenden Rechte:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO).
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Recht auf Löschung Ihrer Daten (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@frank-hielscher.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig für uns ist insbesondere:

18. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, insbesondere durch Spam-E-Mails, vor.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.