Datenschutzerklärung

Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AIND Consulting GmbH
vertreten durch den Geschäftsführer Simon Paffhausen
Im Sonnenland 7, 53577 Neustadt (Wied), Deutschland
E-Mail: info@aind-consulting.de
Telefon: +49 1556 7655398

2. Überblick über die Verarbeitungen

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Name, Firma)
  • Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
  • Inhaltsdaten (z. B. Eingaben in Formularen)
  • Nutzungsdaten (z. B. besuchte Seiten, Verweildauer)
  • Meta- und Kommunikationsdaten (z. B. IP-Adressen, Zeitangaben)

Kategorien betroffener Personen

  • Besucher und Nutzer der Website
  • Kommunikationspartner
  • Interessenten, Newsletter-Abonnenten und Kunden
  • Teilnehmende unseres Onlinekurses (Beschäftigte und für den Betrieb tätige Externe unserer Kunden)

Zwecke der Verarbeitung

  • Bereitstellung der Website und ihrer Funktionen
  • Beantwortung von Kontaktanfragen und Terminbuchungen
  • Versand des Newsletters und angeforderter Materialien (z. B. Cheat Sheets)
  • Erbringung unserer Beratungsleistungen
  • Durchführung unseres Onlinekurses (Kursbereich, Teilnahmebestätigungen, Schulungsregister)
  • Reichweitenmessung und Verbesserung des Angebots
  • Sicherheit und Stabilität des Betriebs

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Basis der folgenden Rechtsgrundlagen:

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z. B. für Analyse-Cookies, Newsletter und eingebettete Drittinhalte.
  • Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) — z. B. bei Anfragen, Terminbuchungen und der Durchführung von Aufträgen.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — z. B. für den sicheren und effizienten Betrieb der Website.

Für das Speichern von und den Zugriff auf Informationen im Endgerät (z. B. Cookies) gilt ergänzend § 25 TDDDG: Technisch nicht erforderliche Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG); unbedingt erforderliche Cookies stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben und unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen. Dazu gehören insbesondere die SSL/TLS-Verschlüsselung der Datenübertragung, Zugriffsbeschränkungen, regelmäßige Sicherheitsupdates sowie Backup-Verfahren.

5. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland gehostet. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Das gilt auch für unseren Kursbereich unter https://aind-consulting.de/kurs/.

Bei jedem Aufruf der Website erfasst der Server automatisiert folgende Daten (Server-Logfiles): Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seite, IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Die IP-Adresse wird dabei gekürzt gespeichert; die letzten beiden Blöcke werden entfernt, sodass kein Rückschluss auf einzelne Nutzer möglich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität des Betriebs)
Speicherdauer: Logfiles werden spätestens nach 7 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.
Weitere Informationen: Datenschutzinformationen von ALL-INKL

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. localStorage). Beim ersten Besuch fragen wir über ein Einwilligungs-Banner ab, welche Kategorien Sie zulassen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

  • Notwendige Cookies (immer aktiv): Grundfunktionen, Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
  • Analyse-Cookies (nur mit Einwilligung): Reichweitenmessung, siehe Abschnitte 7 und 8. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Eine detaillierte Liste aller Cookies mit Laufzeiten finden Sie in unserer Cookie-Richtlinie.

Im Kursbereich unter https://aind-consulting.de/kurs/ erscheint kein Einwilligungs-Banner. Dort setzen wir nur ein unbedingt erforderliches Sitzungscookie für Anmeldung und Formularschutz, auf der öffentlichen Prüfseite keines. Die Markierung „Modul gesehen“ speichert Ihr Browser nur auf Ihren Klick (localStorage); sie wird nicht an uns übertragen. Einzelheiten stehen in Abschnitt 17.

7. Webanalyse mit Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Verarbeitung erfolgt ausschließlich, wenn Sie über das Cookie-Banner eingewilligt haben; ohne Einwilligung bleibt die Messung deaktiviert (Google Consent Mode, Grundeinstellung „denied“).

Verarbeitete Daten: Nutzungsverhalten (Seitenaufrufe, Verweildauer), gekürzte IP-Adressen, Geräteinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)
Speicherdauer: 14 Monate
Drittlandübermittlung: Eine Übermittlung an Server der Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Widerruf: jederzeit über die Cookie-Einstellungen im Footer.
Weitere Informationen: Datenschutzerklärung von Google

8. Statistik mit Jetpack (WordPress.com Stats)

Wir nutzen die Statistikfunktion von Jetpack, einem Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack erfasst pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Referrer, ungefährer Standort auf Länderebene) zur Reichweitenmessung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung)
Drittlandübermittlung: USA; Automattic stützt die Übermittlung auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Weitere Informationen: Datenschutzerklärung von Automattic

9. Reichweitenmessung mit eigenem Zähler (ohne Cookies)

Um zu verstehen, welche Seiten unseres Angebots genutzt werden, betreiben wir eine eigene, selbst gehostete Reichweitenmessung. Sie läuft ausschließlich auf unseren eigenen Servern bei der ALL-INKL.COM – Neue Medien Münnich GmbH; es werden keine Daten an Dritte übermittelt.

Erhoben werden bei jedem Seitenaufruf: Zeitpunkt des Aufrufs, aufgerufene Seite, die verweisende Seite, eine Einordnung des Geräts (Mobiltelefon, Tablet oder Computer) sowie ausgelöste Ereignisse wie das Absenden eines Formulars oder der Klick auf einen Bestell-Link.

Wir setzen dafür keine Cookies ein und speichern auch sonst keine Informationen auf Ihrem Endgerät oder lesen solche aus. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.

Ihre IP-Adresse wird nicht gespeichert. Um wiederholte Aufrufe derselben Person von mehreren Besuchern unterscheiden zu können, wird aus IP-Adresse und Browserkennung ein nicht umkehrbarer Prüfwert gebildet. Der dafür verwendete Zufallswert wird täglich gewechselt, sodass eine Wiedererkennung über den Tag hinaus technisch ausgeschlossen ist. Ein Rückschluss auf Ihre Person ist uns dadurch nicht möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Nutzung, um unser Angebot bedarfsgerecht zu gestalten und technische Fehler zu erkennen)
Speicherdauer: Die erhobenen Daten werden nach zwölf Monaten gelöscht.

10. Schriftarten (lokal gehostet)

Diese Website nutzt die Schriftarten Inter und Space Grotesk. Die Schriftdateien sind lokal auf unserem Server gespeichert; eine Verbindung zu Servern von Google oder anderen Drittanbietern findet dabei nicht statt.

11. Content Delivery Networks (CDN)

Unsere Website lädt einzelne Bibliotheken (z. B. Bootstrap, jQuery) über Content Delivery Networks: jsDelivr (Prospect One sp. z o.o., Polen), cdnjs (Cloudflare, Inc., USA) und jQuery CDN. Dabei wird Ihre IP-Adresse an den jeweiligen CDN-Betreiber übertragen, da der Browser die Dateien direkt von dessen Servern abruft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller und sicherer Auslieferung der Website)

12. YouTube-Videos

Wir binden Videos unseres YouTube-Kanals ein. Anbieter ist die Google Ireland Limited; YouTube-Server können in den USA stehen (Google LLC, nach dem EU-US Data Privacy Framework zertifiziert). Beim Abspielen eines Videos erhält YouTube Ihre IP-Adresse und kann Cookies setzen bzw. Ihre Nutzung mit Ihrem Google-Konto verknüpfen, sofern Sie eingeloggt sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung beim Abspielen bzw. über das Cookie-Banner)
Weitere Informationen: Datenschutzerklärung von Google

13. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichteninhalt, Zeitpunkt) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Löschung, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 3 Jahren.

14. Terminbuchung mit Zeeg

Für die Online-Terminbuchung nutzen wir Zeeg, einen Dienst der Zeeg GmbH, Friedrichstr. 155, 10117 Berlin, Deutschland. Bei einer Buchung verarbeitet Zeeg die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, gewählter Termin, ggf. Anliegen) in unserem Auftrag. Kommen Sie über einen Link aus einer unserer E-Mails, enthält der Buchungslink eine Kampagnen-Kennung (z. B. „newsletter“). Sie zeigt uns, über welche Aussendung die Buchung kam. Eine Kennung, die Sie persönlich identifiziert, verwenden wir dafür nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen)
Weitere Informationen: Datenschutzerklärung von Zeeg

14a. Videokonferenzen mit Microsoft Teams

Für Online-Gespräche, etwa die kostenlose Erstberatung, nutzen wir Microsoft Teams in der Version für Microsoft-Konten. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA; für den Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, zuständig. Dabei werden die Daten verarbeitet, die für das Gespräch nötig sind: Name und E-Mail-Adresse, technische Verbindungsdaten (z. B. IP-Adresse, Gerätedaten), Beginn und Dauer des Gesprächs sowie, wenn Sie diese einschalten, Ton, Bild und Chat-Nachrichten. Kamera und Mikrofon können Sie jederzeit selbst ausschalten. Microsoft verarbeitet diese Daten auch in eigener Verantwortung nach seiner Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), soweit das Gespräch der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen Kommunikation per Video)
Drittlandübermittlung: USA; auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von EU-Standardvertragsklauseln (Art. 46 DSGVO)
Speicherdauer: Gesprächsinhalte speichern wir nicht, außer Sie stimmen einer Aufzeichnung zu (siehe Abschnitt 14b).
Weitere Informationen: Datenschutzerklärung von Microsoft

14b. Gesprächsaufzeichnung und Transkription mit Fireflies

Wir zeichnen Online-Gespräche nur auf, wenn alle Teilnehmenden vorher ausdrücklich zustimmen. Wir fragen zu Beginn jedes Gesprächs danach. Stimmen Sie nicht zu, findet keine Aufzeichnung statt, und das Gespräch läuft ganz normal weiter.

Mit Ihrer Zustimmung nutzen wir Fireflies, einen Dienst der Fireflies.ai Corp., USA. Fireflies nimmt am Gespräch teil, zeichnet den Ton auf und erstellt daraus ein Transkript und eine Zusammenfassung. Wir nutzen beides, um das Gespräch nachzubereiten, etwa um Ihnen die besprochenen Ansätze schriftlich zu schicken. Nach Angaben des Anbieters werden die Gesprächsdaten nicht zum Training von KI-Modellen verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Widerruf: Sie können Ihre Zustimmung jederzeit widerrufen, auch während des Gesprächs; die Aufzeichnung wird dann beendet. Die Löschung bereits erstellter Aufzeichnungen können Sie per Nachricht an info@aind-consulting.de verlangen.
Auftragsverarbeitung: Mit Fireflies besteht ein Vertrag über Auftragsverarbeitung.
Drittlandübermittlung: USA; Fireflies ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln (Art. 46 DSGVO)
Speicherdauer: Aufzeichnungen und Transkripte löschen wir spätestens 90 Tage nach dem Gespräch, außer sie werden für ein beauftragtes Projekt benötigt; dann für dessen Dauer.
Weitere Informationen: Datenschutzerklärung von Fireflies

15. Newsletter und Download-Materialien

Sie können sich auf unserer Website für unseren Newsletter anmelden oder kostenlose Materialien (z. B. Cheat Sheets als PDF) anfordern. Dafür verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen und Ihre Telefonnummer. Die Telefonnummer nutzen wir, um Sie bei Rückfragen zu Ihrer Anfrage erreichen zu können; Werbeanrufe erhalten Sie nur, wenn dies gesetzlich zulässig ist, insbesondere mit Ihrer Einwilligung.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Wir protokollieren die Anmeldung (Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse), um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir ActiveCampaign, einen Dienst der ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung. Der Dienst wertet aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden; diese Auswertung nutzen wir, um unsere Inhalte zu verbessern. Wir werten diese Daten auch personenbezogen aus, um Ihnen passende Inhalte zu schicken; dazu speichern wir auch, welches Material Sie bei uns angefordert haben. Beantworten Sie in einer E-Mail eine Frage per Klick (z. B. ob Sie KI beruflich oder privat nutzen), speichern wir die Antwort an Ihrem Kontakt und können Ihnen auf dieser Grundlage ein persönliches Gesprächsangebot per E-Mail machen. Bei geschäftlichen Kontakten ergänzen wir dafür öffentlich verfügbare Firmenangaben (z. B. Website, Impressum).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Erfolgsmessung ist Teil der Einwilligung
Drittlandübermittlung: USA; auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework
Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@aind-consulting.de abbestellen.
Speicherdauer: Nach Abmeldung speichern wir Ihre E-Mail-Adresse nur, soweit dies zum Nachweis der früheren Einwilligung erforderlich ist.
Weitere Informationen: Datenschutzerklärung von ActiveCampaign

16. Fragebögen und Kundenunterlagen

Im Rahmen unserer Leistungen (z. B. Quick-Win-Analyse, Potenzialanalyse) verarbeiten wir die Angaben, die Sie in Fragebögen oder im Beratungsprozess machen (Firmendaten, Ansprechpartner, Angaben zu Prozessen und Zielen), ausschließlich zur Erbringung der beauftragten Leistung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
Speicherdauer: für die Dauer der Geschäftsbeziehung zuzüglich gesetzlicher Aufbewahrungsfristen (6 bzw. 10 Jahre nach § 257 HGB, § 147 AO).

17. Onlinekurs „KI-Kompetenz fürs Team“: Kursbereich, Wissenscheck, Teilnahmebestätigungen

Geltung. Dieser Abschnitt gilt für den Kursbereich unter https://aind-consulting.de/kurs/ und ergänzt die übrigen Abschnitte dieser Datenschutzerklärung.

Verantwortlicher. AIND Consulting GmbH, vertreten durch den Geschäftsführer Simon Johannes Paffhausen, Im Sonnenland 7, 53577 Neustadt (Wied), E-Mail info@aind-consulting.de, Telefon +49 1556 7655398, Amtsgericht Montabaur HRB 30997. Einen Datenschutzbeauftragten müssen wir nicht benennen; bitte wenden Sie sich an die genannte Adresse.

Betroffene Personen. Beschäftigte und für den Betrieb tätige Externe von Unternehmen, die den Kurs gebucht haben, sowie deren Geschäftsführung oder Inhaber. Außerdem der Kundenbetrieb als Vertragspartner.

Welche Daten wir verarbeiten.

  • Zugang: Ihren Namen und Ihre Rolle, die die Leitung Ihres Betriebs einträgt, ggf. eine kurze Bemerkung der Leitung (z. B. Abteilung oder „extern“), den Status Ihres Zugangs (z. B. aktiv, gesperrt, ausgeschieden) sowie Ihren persönlichen Code. Vom Code speichern wir nur einen Prüfwert; die Leitung sieht ihn nur einmal beim Anlegen, um ihn an Sie weiterzugeben. Geht der Code verloren, erzeugt die Leitung einen neuen, der alte wird ungültig. Wir benötigen weder Ihre E-Mail-Adresse noch ein Passwort.
  • Teilnahmebestätigung: Ihre Erklärung, dass Sie die Module angesehen haben, festgehalten als ausgestellte Teilnahmebestätigung mit Datum, Prüfnummer, Umfang (Module 1–5 oder 1–6) und dem Rechtsstand der Inhalte. Welche Videos Sie tatsächlich angesehen haben, erfassen wir nicht. Verlängert Ihr Betrieb die Lizenz, können Sie im Folgejahr auf dieselbe Weise eine Jahres-Teilnahmebestätigung (Auffrischung) erhalten; dafür speichern wir zusätzlich das Lizenzjahr.
  • Wissenscheck: Der Wissenscheck ist freiwillig. Ihre Antworten werten wir nur aus, um Ihnen sofort Ergebnis, richtige Antworten und Begründungen anzuzeigen. Antworten und Ergebnis speichern wir nicht, Ihr Betrieb und wir sehen davon nichts. Damit eine neue Runde andere Fragen stellt, merkt sich nur Ihre laufende Sitzung die Nummern der zuletzt gestellten Fragen; das endet mit der Sitzung. Das gilt ebenso für den freiwilligen Auffrischungs-Wissenscheck im Folgejahr einer verlängerten Lizenz.
  • Betrieb: Firmenname, Staffel, Laufzeit, E-Mail-Adresse der Leitung, falls vorhanden eine Bestellnummer sowie gegebenenfalls eine interne Notiz von uns zum Betrieb. Diese Angaben stammen aus der Bestellung Ihres Betriebs. Erwirbt Ihr Betrieb den Kurs über die Digistore24 GmbH, stammen E-Mail-Adresse und Bestellnummer aus den Kaufdaten, die uns die Digistore24 GmbH übermittelt.
  • Technik und Verwaltung: ein Sitzungscookie für Anmeldung und Formularschutz (nicht auf der öffentlichen Prüfseite); ein Prüfwert aus Ihrer IP-Adresse (Hash mit geheimem Schlüssel) zur Sperre nach wiederholten Fehleingaben; ein Zugriffsprotokoll (Art des Zugriffs und Zeit, ohne IP-Adresse und ohne Bezug zu Ihrer Person); ein Änderungsprotokoll ohne Namen (z. B. Person angelegt, Code neu ausgestellt, Status geändert), das nur über eine interne Nummer mit dem Eintrag verknüpft ist. Zu den Server-Logfiles unseres Hosters siehe Abschnitt 5.

Zwecke. Ausstellung der Teilnahmebestätigung auf Grundlage Ihrer eigenen Erklärung, Führung des Schulungsregisters für Ihren Betrieb (Dokumentation nach Art. 4 der Verordnung (EU) 2024/1689), Bestätigung der Echtheit über die Prüfseite, Anzeige des freiwilligen Wissenschecks ohne Speicherung, Abwehr von Missbrauch, Mitteilungen an die Leitung zu Zugangsdaten, Laufzeitende und Exportpaket sowie Export und Löschung nach Ende der Laufzeit. Zu Hinweisen auf eine Verlängerung siehe den Absatz „Hinweise auf eine Verlängerung“ unten.

Rechtsgrundlage. Für die Daten der teilnehmenden Personen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse ist, die von Ihrem Betrieb gebuchte Leistung zu erbringen und Ihre Teilnahme nachprüfbar zu bestätigen. Hinzu kommt das Interesse Ihres Betriebs als Dritter, die Schulung seiner Beschäftigten nach Art. 4 der Verordnung (EU) 2024/1689 nachweisen zu können. Wir haben beides gegen Ihre Interessen abgewogen:

  • Der Eingriff ist gering. Wir verarbeiten Name, Rolle, Datum und Prüfnummer, keine Ergebnisse und keine besonderen Kategorien personenbezogener Daten. Es gibt kein Profiling und keine Nutzung zu Werbezwecken.
  • Die Verarbeitung ist für Sie erwartbar: Die Schulung findet im Rahmen Ihrer Tätigkeit statt, und die Teilnahmebestätigung ist für Sie bestimmt.
  • Ein milderes Mittel gibt es nicht. Ohne Ihren Namen können wir keine persönliche Teilnahmebestätigung ausstellen.
  • Wir begrenzen, was Ihr Betrieb erfährt: Die Leitung sieht nur, wer wann eine Teilnahmebestätigung erhalten hat. Ergebnisse des Wissenschecks gibt es nicht, weil wir sie nicht speichern.
  • Die Namen löschen wir spätestens 100 Tage nach Ende der Laufzeit. Prüfnummer, Betrieb und Datum bewahren wir 3 Jahre auf, damit eine Teilnahmebestätigung über die regelmäßige Verjährungsfrist (§ 195 BGB) hinweg nachprüfbar bleibt. Dafür genügt die Nummer ohne Namen.
  • Sie können der Verarbeitung widersprechen (siehe Absatz „Widerspruchsrecht“ unten).

Auf eine Einwilligung stützen wir uns bewusst nicht, weil Ihr Betrieb die Teilnahme veranlasst und die Freiwilligkeit im Beschäftigungsverhältnis nur eingeschränkt gegeben ist (vgl. Erwägungsgrund 43 DSGVO). Für die Vertragsdaten Ihres Betriebs ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; Rechnungen bewahren wir nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB auf. Das Sitzungscookie ist für Anmeldung und Formularschutz unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Markierung „Modul gesehen“ legen Sie nur selbst per Klick an; sie wird ausschließlich in Ihrem Browser gespeichert (localStorage, § 25 Abs. 2 Nr. 2 TDDDG, von Ihnen ausdrücklich gewünschte Funktion) und nicht an uns übertragen.

Widerspruchsrecht (Art. 21 DSGVO). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine kurze Nachricht an info@aind-consulting.de genügt. Widersprechen Sie, löschen wir Ihren Namen. Ihre Prüfnummer bleibt ohne Namen über die Prüfseite nachprüfbar.

Hinweise auf eine Verlängerung (Direktwerbung). Die E-Mail-Adresse der Leitung, die wir mit der Bestellung erhalten, nutzen wir auch, um vor Laufzeitende auf eine Verlängerung des Kurses hinzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist es, für die Verlängerung einer bereits gekauften Leistung zu werben. Dieser Nutzung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Nachricht an info@aind-consulting.de genügt; jede dieser E-Mails enthält außerdem einen Hinweis zum Abbestellen. Nach einem Widerspruch erhält die Leitung nur noch die Mitteilungen, die zur Abwicklung der Lizenz nötig sind (Zugangsdaten, Laufzeitende, Exportpaket).

Pflicht zur Bereitstellung. Uns gegenüber besteht keine gesetzliche oder vertragliche Pflicht, Ihren Namen bereitzustellen. Ohne Namen können wir aber keine Teilnahmebestätigung ausstellen. Den Wissenscheck können Sie nutzen oder auslassen; für die Teilnahmebestätigung ist er nicht nötig.

Empfänger.

  • Leitungs-Zugang Ihres Betriebs: Name, Rolle, Umfang (Module 1–5, 1–6 oder Auffrischung mit Lizenzjahr), Datum und Prüfnummer Ihrer Teilnahmebestätigung sowie die Teilnahmebestätigung als PDF. Ihren persönlichen Code sieht die Leitung nur einmal beim Anlegen. Ihr Betrieb ist für die weitere Verwendung selbst verantwortlich.
  • Öffentliche Prüfseite: Wer eine Prüfnummer kennt, sieht, ob die Teilnahmebestätigung gültig ist, für welchen Betrieb und an welchem Datum sie ausgestellt wurde und welchen Rechtsstand sie hat. Ihr Name wird dort nicht angezeigt.
  • Auftragsverarbeiter: ALL-INKL.COM – Neue Medien Münnich (Hosting und E-Mail), siehe Abschnitt 5.
  • Digistore24 GmbH: Erwirbt Ihr Betrieb den Kurs über die Digistore24 GmbH, verkauft sie ihn im eigenen Namen; sie erhält keine Daten der teilnehmenden Personen.

Eine Übermittlung in Drittländer findet nicht statt.

Speicherdauer. Die Lizenz Ihres Betriebs läuft 12 Monate. 30 Tage vor Laufzeitende stellen wir Ihrem Betrieb Register und Teilnahmebestätigungen als Paket im Kursbereich bereit; die Leitung erhält dazu einen Hinweis mit Link, keinen Anhang. Nach Laufzeitende kann nur noch die Leitung 90 Tage lang Register, Export und Unterlagen abrufen. Danach, spätestens 100 Tage nach Laufzeitende, löschen wir Namen, Rollen, Bemerkungen, die Prüfwerte der persönlichen Codes und des Leitungs-Codes, die E-Mail-Adresse der Leitung und unsere interne Notiz zum Betrieb im Kursbereich. Verlängert Ihr Betrieb innerhalb dieser 90 Tage, führen wir das Register fort und löschen nichts. Prüfnummer, Betrieb, Datum, Umfang und Rechtsstand der Teilnahmebestätigung bleiben 3 Jahre nach Laufzeitende für die Prüfseite gespeichert, ebenso Firmenname, Staffel, Laufzeit, Bestellnummer und das Änderungsprotokoll ohne Namen. Je Person bleibt dabei nur eine interne Nummer mit Status und Anlagedatum stehen, ohne Namen; sie verknüpft im fälschungssicher verketteten Register die Teilnahmebestätigungen derselben Person. Rechnungen bewahren wir nach den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB). Der Prüfwert aus der IP-Adresse wird nach einer Stunde gelöscht, das Zugriffsprotokoll nach 90 Tagen. Falls Ihr Betrieb über Digistore24 kauft, löschen wir deren technische Kaufmeldung nach 12 Monaten; die Bestellnummer selbst bleibt beim Betrieb gespeichert (siehe oben). Datenbank-Sicherungen löschen wir spätestens 90 Tage nach ihrer Erstellung. Das Sitzungscookie endet mit der Sitzung, spätestens nach 12 Stunden oder nach 2 Stunden ohne Aktivität. Schriftverkehr zu Ihren Rechten bewahren wir 3 Jahre nach Erledigung auf.

Automatisierte Auswertung. Die Teilnahmebestätigung beruht auf Ihrer eigenen Erklärung; dafür werten wir nichts aus. Der freiwillige Wissenscheck wertet Ihre Antworten automatisch aus, aber nur, um Ihnen das Ergebnis anzuzeigen. Er speichert nichts, meldet nichts an Ihren Betrieb und hat keine Folgen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Ihre Rechte. Es gelten die Rechte aus Abschnitt 19, insbesondere das Widerspruchsrecht nach Art. 21 DSGVO. Eine Nachricht an info@aind-consulting.de genügt. Teilnahmebestätigungen und Register-PDFs, die Ihr Betrieb bereits heruntergeladen hat, liegen in dessen Verantwortung; ein Löschverlangen dafür richten Sie bitte an Ihren Betrieb.

Stand dieses Abschnitts: 24. Oktober 2026

18. Datenübermittlung in Drittländer

Soweit wir Dienste mit Sitz oder Servern in den USA einsetzen (Google, Automattic, ActiveCampaign, Cloudflare, Microsoft, Fireflies), stützt sich die Übermittlung auf Angemessenheitsbeschlüsse nach Art. 45 DSGVO (EU-US Data Privacy Framework) bzw. auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Details stehen in den jeweiligen Abschnitten dieser Erklärung.

19. Ihre Rechte als betroffene Person

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@aind-consulting.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 208-2449
E-Mail: poststelle@datenschutz.rlp.de

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

21. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.