Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

DSBOK GmbH
Untergasse 2
65474 Bischofsheim
Deutschland

Vertreten durch den Geschäftsführer:
Oliver Krause

Telefon: 06144 402197
Telefax: 06144 402198
E-Mail: info@dsbok.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Besucherinnen und Besucher sowie der registrierten Nutzerinnen und Nutzer dieser Website nur, soweit dies zur Bereitstellung der Website, zur Durchführung unserer Angebote, zur Verwaltung von Benutzerkonten, zur Bearbeitung von Bestellungen, zum Versand unseres Newsletters oder zur Nutzung der Community-Funktionen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Namen, Anschriften, E-Mail-Adressen, IP-Adressen, Benutzerkennungen, Bestelldaten und Kommunikationsinhalte.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns eine Einwilligung erteilt haben,
• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, soweit wir einer gesetzlichen Verpflichtung unterliegen,
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist.

3. Bereitstellung der Website und Server-Logdateien

Beim Aufruf dieser Website verarbeitet der Webserver automatisch Informationen, die Ihr Browser übermittelt. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem des Endgeräts,
• Hostname des zugreifenden Geräts,
• HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche oder rechtswidrige Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, zuverlässigen und nutzerfreundlichen Bereitstellung unserer Website.

Die Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Im Rahmen des eingesetzten Hostingpakets werden Zugriffsprotokolle regelmäßig für einen Zeitraum von bis zu sechs Wochen bereitgestellt. Die in diesen Protokollen enthaltenen IP-Adressen können durch den Hostinganbieter anonymisiert werden.

Eine längere Aufbewahrung kann erfolgen, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine rechtswidrige Nutzung vorliegen. Die betreffenden Daten werden dann bis zur abschließenden Aufklärung des Sachverhalts gespeichert.

4. Hosting

Diese Website wird bei folgendem Dienstleister gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Der Hostinganbieter verarbeitet die beim Betrieb der Website anfallenden Daten in unserem Auftrag. Hierzu können insbesondere IP-Adressen, Zugriffsdaten, technische Protokolldaten, Datenbankinhalte, Benutzerkonten, Kommentare, Bestellinformationen und sonstige über die Website verarbeitete Daten gehören.

Die Nutzung des Hostinganbieters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, zuverlässigen und wirtschaftlichen Bereitstellung der Website.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen finden Sie unter:

https://www.strato.de/datenschutz

5. Verschlüsselte Übertragung

Diese Website verwendet eine TLS- beziehungsweise SSL-Verschlüsselung. Dadurch werden Daten, die zwischen Ihrem Browser und unserem Server übertragen werden, vor dem unbefugten Mitlesen und vor Veränderungen während der Übertragung geschützt.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der mit „https://“ beginnenden Adresszeile Ihres Browsers.

6. Cookies und lokale Speichertechnologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert oder von Ihrem Browser ausgelesen werden.

Einige Cookies sind erforderlich, damit grundlegende Funktionen der Website, des Benutzerkontos, der Anmeldung, des Warenkorbs und des Bestellvorgangs genutzt werden können. Andere Speichertechnologien können dazu dienen, die Herkunft eines Websitebesuchs oder die Zuordnung einer Bestellung zu einer Kampagne festzustellen.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Speicherung oder ein Zugriff nicht technisch erforderlich ist, erfolgt dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Sie können Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung beschränken. Bei der Deaktivierung technisch notwendiger Cookies können einzelne Funktionen der Website eingeschränkt sein.

7. WordPress

Für die Verwaltung und Darstellung unserer Website verwenden wir das Content-Management-System WordPress.

WordPress verarbeitet die Daten, die für den Betrieb der Website, die Benutzerverwaltung, die Anmeldung, die Veröffentlichung von Inhalten und die Nutzung der Kommentar- und Community-Funktionen erforderlich sind.

Beim Aufruf öffentlich zugänglicher Seiten werden regelmäßig keine WordPress-Anmelde-Cookies gesetzt. Bei der Anmeldung oder Registrierung werden technisch notwendige Cookies verwendet, um die Anmeldung zu ermöglichen, die Sitzung aufrechtzuerhalten und die Sicherheit des Benutzerkontos zu gewährleisten.

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung eines Benutzerkontos erforderlich ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb und in der Verwaltung der Website.

8. Registrierung und Benutzerkonto

Sie können auf unserer Website ein Benutzerkonto anlegen. Im Rahmen der Registrierung verarbeiten wir insbesondere:

• E-Mail-Adresse,
• Benutzername beziehungsweise Kontokennung,
• verschlüsselt gespeichertes Passwort,
• Datum und Zeitpunkt der Registrierung,
• technische Registrierungs- und Zugriffsdaten,
• gegebenenfalls die im Benutzerkonto freiwillig hinterlegten Angaben.

Die Verarbeitung dient der Einrichtung und Verwaltung des Benutzerkontos sowie der Bereitstellung registrierungspflichtiger Funktionen. Hierzu können insbesondere der Zugang zu Community-Funktionen, Kommentaren, Lerninhalten, Bestellungen, erworbenen Produkten und Mitgliedschaftsangeboten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung dem Schutz vor missbräuchlichen Registrierungen und unberechtigten Zugriffen dient, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Die im Benutzerkonto gespeicherten Daten werden grundsätzlich bis zur Löschung des Kontos gespeichert. Vertrags-, Bestell- und Abrechnungsdaten können auch nach Löschung des Benutzerkontos aufbewahrt werden, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Sie können die Löschung Ihres Benutzerkontos verlangen. Gesetzlich aufzubewahrende Daten werden in diesem Fall für die weitere Nutzung gesperrt und nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht.

9. Community und Nutzerbeiträge

Registrierte Nutzerinnen und Nutzer können sich innerhalb der Community beteiligen, Fragen stellen, Erfahrungen austauschen und eigene Beiträge oder Kommentare veröffentlichen.

Dabei verarbeiten wir insbesondere:

• Benutzername oder angezeigten Namen,
• Inhalt des Beitrags oder Kommentars,
• Zeitpunkt der Veröffentlichung,
• Zuordnung zum Benutzerkonto,
• IP-Adresse und technische Zugriffsdaten,
• gegebenenfalls freiwillig veröffentlichte Profilinformationen.

Veröffentlichte Beiträge und der dabei angezeigte Name sind grundsätzlich für andere Nutzerinnen und Nutzer oder – abhängig von der jeweiligen Einstellung – öffentlich sichtbar.

Die Verarbeitung erfolgt zur Bereitstellung und Moderation der Community, zur Durchführung des Nutzungsverhältnisses und zur Ermöglichung des fachlichen Austauschs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung zur Moderation, zur Abwehr von Spam und Missbrauch sowie zur Prüfung rechtswidriger Inhalte erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der Gewährleistung eines sicheren, sachlichen und rechtskonformen Community-Betriebs.

Bitte veröffentlichen Sie in Beiträgen und Kommentaren keine vertraulichen Informationen, Mandantendaten, besonderen Kategorien personenbezogener Daten oder personenbezogenen Daten Dritter, sofern Sie hierzu nicht berechtigt sind.

Community-Beiträge bleiben grundsätzlich gespeichert, solange das Benutzerkonto besteht oder der jeweilige Diskussionszusammenhang verfügbar ist. Eine Löschung oder Anonymisierung kann verlangt werden, sofern keine gesetzlichen Verpflichtungen oder überwiegenden berechtigten Gründe entgegenstehen.

10. Kommentarfunktion

Auf einzelnen Seiten oder Beiträgen können Kommentare hinterlassen werden. Dabei verarbeiten wir insbesondere:

• Name oder Benutzername,
• E-Mail-Adresse,
• gegebenenfalls die angegebene Website,
• Inhalt des Kommentars,
• Zeitpunkt der Übermittlung,
• IP-Adresse und technische Zugriffsdaten.

Der angegebene Name, der Kommentar und gegebenenfalls die angegebene Website können öffentlich angezeigt werden. Die E-Mail-Adresse wird grundsätzlich nicht veröffentlicht.

Die Verarbeitung dient der Bereitstellung der Kommentarfunktion, der fachlichen Diskussion sowie der Erkennung und Abwehr von Spam, Missbrauch und rechtswidrigen Inhalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommentarfunktion Bestandteil eines registrierten Nutzungsverhältnisses ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kommentare bleiben grundsätzlich gespeichert und sichtbar, solange der betreffende Beitrag veröffentlicht ist oder bis der Kommentar gelöscht wird. Sie können die Löschung oder Anonymisierung eines von Ihnen verfassten Kommentars verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen.

Freiwillige Speicherung von Kommentarangaben

WordPress kann die freiwillige Speicherung von Name, E-Mail-Adresse und Website im Browser anbieten. Hierfür können insbesondere folgende Cookies verwendet werden:

• comment_author_[Hash],
• comment_author_email_[Hash],
• comment_author_url_[Hash].

Diese Cookies dienen dazu, die entsprechenden Felder bei einem späteren Kommentar automatisch auszufüllen. Sie werden nur gesetzt, wenn Sie diese Funktion ausdrücklich auswählen.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, indem Sie die betreffenden Cookies im Browser löschen.

11. Darstellung von Benutzerbildern und Gravatar

WordPress und WooCommerce können für Benutzer- oder Kommentarprofile den Dienst Gravatar verwenden. Anbieter ist:

Automattic Inc.
60 29th Street #343
San Francisco, CA 94110
USA

Bei der Nutzung von Gravatar kann aus der E-Mail-Adresse ein Hashwert gebildet und an Gravatar übermittelt werden, um festzustellen, ob dort ein Benutzerbild hinterlegt ist. Beim Abruf eines Benutzerbilds können außerdem die IP-Adresse und technische Browserdaten an Automattic übermittelt werden.

Soweit Gravatar tatsächlich eingesetzt wird, erfolgt der Abruf nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Bei einer Übermittlung in die USA kann sich Automattic auf das EU-US Data Privacy Framework oder auf geeignete Garantien nach Art. 46 DSGVO stützen.

Weitere Informationen finden Sie unter:

Privacy Policy

12. Website-Suche

Auf dieser Website steht eine Suchfunktion zur Verfügung. Wenn Sie diese nutzen, wird der eingegebene Suchbegriff an unseren Webserver übertragen und verarbeitet, um passende Inhalte anzuzeigen.

Der Suchbegriff kann zusammen mit den üblichen technischen Zugriffsdaten in den Server-Logdateien erscheinen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, das Auffinden der gewünschten Inhalte zu erleichtern.

Bitte geben Sie in das Suchfeld keine personenbezogenen oder vertraulichen Informationen ein.

13. Reichweitenmessung mit Independent Analytics

Wir verwenden auf unserer Website das lokal betriebene WordPress-Plugin „Independent Analytics“, um die Nutzung unseres Angebots auszuwerten.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seite,
• Zeitpunkt des Aufrufs,
• verweisende Website,
• verwendeter Browser und Gerätetyp,
• Betriebssystem,
• Herkunftsland oder Region,
• Kampagnen- und UTM-Parameter,
• angeklickte interne oder externe Links.

Nach Angaben des Herstellers werden keine Analyse-Cookies gesetzt und keine Analysedaten an externe Server des Herstellers übertragen. Die Daten werden in der WordPress-Datenbank auf unserem eigenen Webserver gespeichert.

Zur Erkennung wiederkehrender Aufrufe kann aus der IP-Adresse, dem User-Agent des Browsers und einem nur für unsere Installation geltenden Zusatzwert eine nicht unmittelbar lesbare Kennung erzeugt werden. Die IP-Adresse selbst soll nach Angaben des Herstellers nicht in den Analysedaten gespeichert werden.

Die Verarbeitung dient der statistischen Auswertung, der technischen und inhaltlichen Verbesserung unseres Angebots sowie der Feststellung, welche Inhalte für unsere Besucherinnen und Besucher von Interesse sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in der bedarfsgerechten Gestaltung, Reichweitenmessung und Verbesserung unseres Angebots.

Die Analysedaten werden gelöscht oder zusammengefasst, sobald sie für die statistische Auswertung nicht mehr benötigt werden. Die konkrete Aufbewahrungsdauer richtet sich nach der im Plugin eingestellten Löschfrist.

14. Newsletter „Datenschutz Radar“

Sie können sich auf unserer Website für den Newsletter „Datenschutz Radar“ anmelden. Hierbei verarbeiten wir insbesondere:

• E-Mail-Adresse,
• gegebenenfalls Vorname,
• Datum und Uhrzeit der Anmeldung,
• IP-Adresse beziehungsweise technische Anmeldedaten,
• Nachweis der Bestätigung,
• Informationen über den Versand und die Zustellung,
• gegebenenfalls Informationen über Öffnungen und angeklickte Links.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer E-Mail-Adresse gebeten werden. Erst nach dieser Bestätigung wird die Adresse in den regulären Newsletter-Verteiler aufgenommen.

Rechtsgrundlage für den Versand des Newsletters und eine gegebenenfalls erfolgende personenbezogene Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung des Anmelde- und Bestätigungsnachweises erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Nachweis einer ordnungsgemäß erteilten Einwilligung und in der Abwehr unberechtigter Anmeldungen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierfür können Sie insbesondere den Abmeldelink verwenden, der in jedem Newsletter enthalten ist.

Nach der Abmeldung wird Ihre Adresse aus dem aktiven Verteiler gelöscht oder für weitere Newsletter gesperrt. Eine befristete Speicherung in einer Sperrliste kann erfolgen, um sicherzustellen, dass nach der Abmeldung kein weiterer Newsletter versendet wird.

15. Newsletterversand über rapidmail

Für die Verwaltung und den Versand unseres Newsletters verwenden wir rapidmail. Anbieter ist:

Positive Group Deutschland GmbH
Ingeborg-Krummer-Schroth-Straße 18a
79106 Freiburg im Breisgau
Deutschland

Die bei der Newsletter-Anmeldung eingegebenen Daten sowie die Versand- und Nutzungsdaten werden von rapidmail in unserem Auftrag verarbeitet. Hierzu können insbesondere E-Mail-Adresse, Vorname, Anmeldezeitpunkt, Bestätigungsstatus, IP-Adresse, Zustellstatus sowie Informationen über Newsletteraufrufe und angeklickte Links gehören.

Die Verarbeitung durch rapidmail erfolgt auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit wir eine personenbezogene Auswertung von Öffnungen oder Linkaufrufen durchführen, beruht diese auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit ausschließlich eine nicht personenbezogene statistische Auswertung erfolgt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie unter:

https://www.rapidmail.de/datenschutz

16. WooCommerce-Shop, Warenkorb und Bestellungen

Für die Bereitstellung unseres Shops, des Warenkorbs, des Bestellvorgangs und der Kundenkonten verwenden wir WooCommerce und WooCommerce Germanized.

Wenn Sie Produkte, Mitgliedschaften, Seminare, Webinare, Dokumente oder andere Leistungen bestellen, verarbeiten wir insbesondere:

• Vor- und Nachname,
• Unternehmen, soweit angegeben,
• Rechnungsanschrift,
• E-Mail-Adresse,
• Telefonnummer, soweit angegeben,
• Benutzer- und Kundenkontodaten,
• bestellte Produkte oder Leistungen,
• Preise und Zahlungsstatus,
• Bestellnummer,
• Zeitpunkt der Bestellung,
• Gutscheine und Preisnachlässe,
• technische Bestell- und Zugriffsdaten,
• Kommunikations- und Abwicklungsdaten.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Bearbeitung und Erfüllung der Bestellung, zur Zahlungsabwicklung, zur Bereitstellung digitaler Inhalte oder Zugänge sowie zur Bearbeitung von Rückfragen, Stornierungen, Widerrufen und Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Rechnungs- und Buchungsdaten zur Erfüllung steuer- und handelsrechtlicher Pflichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Zur Sicherung des Warenkorbs und zur Durchführung des Bestellvorgangs setzt WooCommerce technisch notwendige Cookies und vergleichbare Speichertechnologien ein. Hierzu können insbesondere gehören:

• woocommerce_cart_hash,
• woocommerce_items_in_cart,
• wp_woocommerce_session_[Hash],
• technisch notwendige Warenkorb- und Sitzungskennungen.

Rechtsgrundlage für deren Speicherung beziehungsweise Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG.

17. Bestell- und Kampagnenzuordnung durch WooCommerce

WooCommerce kann Informationen zur Herkunft eines Websitebesuchs und einer Bestellung verarbeiten. Hierzu können insbesondere gehören:

• Referrer-URL,
• Einstiegsseite,
• Zeitpunkt des Sitzungsbeginns,
• Anzahl der innerhalb einer Sitzung aufgerufenen Seiten,
• Browserkennung,
• UTM-Parameter und sonstige Kampagnenangaben.

Diese Informationen dienen dazu, Bestellungen technisch einer Herkunftsquelle oder einer Werbemaßnahme zuzuordnen und den Erfolg unseres Angebots auszuwerten.

Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden und dies nicht zur Durchführung der Bestellung erforderlich ist, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Informationen ausschließlich für die technische Abwicklung einer von Ihnen begonnenen Bestellung erforderlich sind, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.

18. Zahlungsabwicklung per Banküberweisung

Nach dem beim technischen Scan festgestellten Stand wird im Shop die direkte Banküberweisung als Zahlungsart angeboten.

Bei Auswahl dieser Zahlungsart erhalten Sie unsere Bankverbindung und überweisen den Rechnungsbetrag selbst. Dabei werden durch die beteiligten Kreditinstitute insbesondere folgende Daten verarbeitet:

• Name des Kontoinhabers,
• Kontoverbindung,
• Zahlungsbetrag,
• Verwendungszweck und Bestellnummer,
• Zeitpunkt der Zahlung,
• Empfängerdaten.

Wir verarbeiten die übermittelten Zahlungsinformationen zur Zuordnung der Zahlung und zur Erfüllung der Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die weitere Aufbewahrung von Zahlungs- und Buchungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für die Verarbeitung durch Ihre Bank gelten ergänzend deren Datenschutzhinweise.

19. WooPayments und technische Zahlungsdienste

Auf der Website ist das Plugin WooPayments technisch installiert und auf Warenkorb- beziehungsweise Kassenseiten aktiv. WooPayments wird angeboten durch Unternehmen der Automattic-Gruppe und arbeitet bei der Zahlungsabwicklung unter anderem mit Stripe und Diensten zur Betrugsprävention zusammen.

Wenn WooPayments als Zahlungsart aktiviert wird oder zugehörige Komponenten beim Aufruf der Kasse eingesetzt werden, können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Rechnungsanschrift,
• Bestell- und Zahlungsdaten,
• IP-Adresse,
• Geräte-, Browser- und Sitzungsinformationen,
• Informationen zur Betrugserkennung,
• ausgewählte Zahlungsart,
• gegebenenfalls Kartendaten oder Zahlungskennungen.

Die Verarbeitung dient der Zahlungsabwicklung, der Prüfung und Verhinderung betrügerischer Transaktionen sowie der Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Die Betrugsprävention kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der Vermeidung von Zahlungsausfällen und missbräuchlichen Bestellungen.

Soweit bereits vor Auswahl einer Zahlungsart nicht notwendige Tracking-, Geräte- oder Betrugspräventionsdaten an externe Anbieter übermittelt oder auf dem Endgerät gespeichert werden, erfolgt dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Im Zusammenhang mit diesen Diensten kann eine Übermittlung in die USA oder andere Drittländer erfolgen. Eine solche Übermittlung erfolgt nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Weitere Informationen:

https://automattic.com/privacy/
https://stripe.com/de/privacy

20. Vertragsunterlagen, Rechnungen und Aufbewahrungsfristen

Bestell-, Vertrags-, Rechnungs- und Zahlungsdaten werden so lange gespeichert, wie dies zur Durchführung des Vertrags erforderlich ist.

Anschließend werden die Daten entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten aufbewahrt. Abhängig von der Art der Unterlage können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den jeweils einschlägigen handels- und steuerrechtlichen Vorschriften.

Soweit Daten nach Ablauf der gesetzlichen Aufbewahrungspflichten noch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

21. Bereitstellung digitaler Inhalte, Seminare und Mitgliedschaften

Wenn Sie digitale Dokumente, Lerninhalte, Schulungsvideos, Webinare, Seminare oder eine Mitgliedschaft buchen, verarbeiten wir die zur Bereitstellung und Verwaltung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• Benutzerkonto,
• gebuchte Inhalte oder Veranstaltungen,
• Teilnahme- und Zugangsstatus,
• Vertrags- und Zahlungsdaten,
• Kommunikation im Zusammenhang mit der Buchung,
• gegebenenfalls Teilnahme- oder Leistungsnachweise.

Die Verarbeitung dient der Durchführung des Vertrags, der Bereitstellung der gebuchten Inhalte, der Organisation der Veranstaltung sowie der Kommunikation mit den Teilnehmenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sofern für einzelne Seminare oder Webinare weitere Dienstleister oder Videokonferenzsysteme eingesetzt werden, informieren wir darüber bei der jeweiligen Buchung oder Einladung.

22. Kontaktaufnahme

Sie können uns insbesondere per E-Mail, Telefon oder Telefax kontaktieren. Dabei verarbeiten wir die von Ihnen übermittelten Daten. Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• Unternehmen oder Organisation,
• Inhalt und Zeitpunkt der Anfrage,
• Kommunikationsverlauf,
• gegebenenfalls übersandte Unterlagen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Bezieht sich Ihre Anfrage auf einen bestehenden Vertrag oder dient sie der Anbahnung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung eingehender Anfragen und in der Kommunikation mit Interessenten, Kunden, Mitgliedern und sonstigen Kontaktpersonen.

Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bitte übermitteln Sie besonders vertrauliche Informationen oder besondere Kategorien personenbezogener Daten nicht unverschlüsselt per E-Mail. Setzen Sie sich mit uns in Verbindung, wenn Sie einen sicheren Übermittlungsweg benötigen.

23. Externe Links und soziale Netzwerke

Unsere Website kann Links zu externen Websites und sozialen Netzwerken enthalten. Dabei handelt es sich grundsätzlich um gewöhnliche Verlinkungen und nicht um eingebettete Social-Media-Plugins.

Allein durch die Darstellung eines solchen Links wird grundsätzlich noch keine Verbindung zum jeweiligen Anbieter hergestellt. Wenn Sie einen Link anklicken, verlassen Sie unsere Website. Anschließend können durch den Betreiber der aufgerufenen Website personenbezogene Daten verarbeitet und Cookies oder vergleichbare Technologien eingesetzt werden.

Auf diese Datenverarbeitung haben wir keinen Einfluss. Es gelten die Datenschutzhinweise des jeweiligen Anbieters.

24. RSS- und Kommentar-Feeds

Die Website stellt RSS-Feeds für Beiträge und gegebenenfalls Kommentare bereit. Beim Abruf eines Feeds werden die üblichen Server-Logdaten verarbeitet. Dies gilt unabhängig davon, ob der Feed direkt im Browser oder über einen Feedreader abgerufen wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung veröffentlichter Inhalte über gängige technische Formate.

25. Empfänger personenbezogener Daten

Innerhalb der DSBOK GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister,
• Wartungs- und Supportdienstleister,
• Newsletter- und Kommunikationsdienstleister,
• Zahlungsdienstleister und Kreditinstitute,
• Seminar- und Videokonferenzanbieter,
• Buchhaltungs- und Steuerdienstleister,
• Rechtsberater,
• Behörden und Gerichte, soweit eine rechtliche Verpflichtung besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen ausgewählt und auf Grundlage eines Vertrags gemäß Art. 28 DSGVO verpflichtet.

26. Übermittlung in Drittländer

Beim gewöhnlichen informatorischen Besuch der Website findet grundsätzlich keine gezielte Übermittlung personenbezogener Daten in ein Drittland statt.

Im Zusammenhang mit Gravatar, WooPayments oder anderen Diensten von Anbietern mit Sitz oder Konzernunternehmen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann eine Drittlandübermittlung jedoch nicht vollständig ausgeschlossen werden.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-US Data Privacy Framework, geeigneter Garantien nach Art. 46 DSGVO oder einer gesetzlichen Ausnahme nach Art. 49 DSGVO erfolgen.

27. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer richtet sich insbesondere nach:

• Art und Zweck der Verarbeitung,
• Dauer des Benutzerkontos oder der Mitgliedschaft,
• Dauer einer Geschäfts- oder Vertragsbeziehung,
• gesetzlichen Aufbewahrungspflichten,
• Gewährleistungs- und Verjährungsfristen,
• Erforderlichkeit zur Verteidigung von Rechtsansprüchen,
• Erforderlichkeit zur Aufklärung von Sicherheitsvorfällen.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher oder vertraglicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

28. Keine automatisierte Entscheidungsfindung

Im Zusammenhang mit der Nutzung dieser Website findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Automatisierte Sicherheits- oder Betrugsprüfungen können dazu führen, dass eine Bestellung oder Zahlung zunächst zurückgestellt oder abgelehnt wird. Soweit eine solche Entscheidung für Sie rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, können Sie eine menschliche Überprüfung verlangen.

29. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO,
• Recht auf Berichtigung nach Art. 16 DSGVO,
• Recht auf Löschung nach Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• Recht auf Widerspruch nach Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

30. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

31. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

Website: https://datenschutz.hessen.de/

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

32. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugter Offenlegung und unberechtigtem Zugriff zu schützen.

Die Maßnahmen werden entsprechend dem Stand der Technik, den Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung regelmäßig überprüft und angepasst.

33. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die angebotenen Funktionen, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.

Stand: 2. August 2026