Datenschutzerklärung

Stand 21. September 2026

Einleitung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Die Erklärung bezieht sich auf die Websites gbd-online.de und generationsbruecke-deutschland.de, die damit verbundenen Kontakt-, Buchungs-, Fortbildungs- und Verwaltungsprozesse sowie unsere nachfolgend beschriebenen Präsenzen in sozialen Netzwerken.

Die beiden Websites werden technisch unterschiedlich betrieben. Die Lernplattform auf gbd-online.de nutzt WordPress und LearnPress und wird bei IONOS gehostet. Die Website generationsbruecke-deutschland.de wird über Tilda bereitgestellt. Die Domain- und DNS-Verwaltung dieser Website erfolgt bei IONOS. Die Angaben zu einzelnen Funktionen gelten jeweils für das Angebot, in dem Sie diese Funktionen nutzen.

Die verwendeten Personenbezeichnungen gelten unabhängig vom Geschlecht.

Inhaltsübersicht

Verantwortlicher

Katholische Stiftung Marienheim Aachen-Brand
Betreiberin des Angebots Generationsbrücke Deutschland
Rollefstraße 4
52078 Aachen
Deutschland

Vertreten durch den Vorstand: Horst Krumbach (Vorsitzender) und Holger Emonts.

E-Mail: info@generationsbruecke-deutschland.de
Telefon: 0241 / 413610-11

Impressum: Impressum der Generationsbrücke Lernwelt.

Kontakt in Datenschutzangelegenheiten

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich an uns wenden:

E-Mail: info@generationsbruecke-deutschland.de
Postanschrift: Generationsbrücke Deutschland, Datenschutzanliegen, Rollefstraße 4, 52078 Aachen.

Übersicht der Verarbeitungen

Die folgenden Kategorien fassen die in dieser Erklärung beschriebenen Verarbeitungen zusammen. Welche Daten im Einzelfall anfallen, hängt von Ihrem Kontakt mit uns, dem genutzten Angebot und den gegebenenfalls erteilten Einwilligungen ab.

Arten der verarbeiteten Daten

  • Bestands- und Kontaktdaten: insbesondere Namen, Anschriften, E-Mail-Adressen, Telefonnummern sowie Angaben zu Ihrer Einrichtung oder Organisation.
  • Inhaltsdaten: Angaben in Formularen, Nachrichten und sonstige von Ihnen übermittelte Inhalte.
  • Konto-, Vertrags- und Buchungsdaten: Daten zur Zuordnung Ihres Nutzerkontos, gebuchte Leistungen und die dazugehörigen Verwaltungsangaben.
  • Fortbildungs- und Abschlussdaten: Zuordnung einer Teilnahme, Abschluss der Fortbildung, Abschlusszeitpunkt und Angaben zur Ausstellung von Teilnahmezertifikaten.
  • Zahlungs- und Abrechnungsdaten: Rechnungen, Zahlungsbeträge, Zahlungseingänge und die für den jeweiligen Zahlungsvorgang erforderlichen Angaben.
  • Nutzungs- und technische Daten: aufgerufene Seiten und Dateien, Zugriffszeitpunkte, Browser- und Geräteinformationen, IP-Adressen sowie technische Kennungen.
  • Einwilligungs- und Nachweisdaten: etwa Ihre Auswahl in einer Einwilligungsverwaltung oder unterschriebene Foto- und Veröffentlichungsfreigaben.
  • Bild- und zugehörige Veröffentlichungsdaten: Fotos und die von einer Freigabe umfassten personenbezogenen Begleitangaben.
  • Standortbezogene Angaben: soweit diese im Zusammenhang mit den nachfolgend beschriebenen Karten-, Analyse- oder Marketingfunktionen verarbeitet werden.

Kategorien betroffener Personen

Betroffen sind insbesondere Websitebesucher, Interessenten, Fortbildungsteilnehmende, Kontaktpersonen in Einrichtungen, Geschäfts- und Vertragspartner, Newsletterempfänger, Kommunikationspartner und Personen, die auf veröffentlichten Fotos erkennbar sind.

Zwecke der Verarbeitung

  • Bereitstellung und technischer Betrieb der Websites und der Lernplattform.
  • Bearbeitung von Anfragen, Anmeldungen und Buchungen sowie Kommunikation mit Teilnehmenden und Einrichtungen.
  • Durchführung und Verwaltung von Fortbildungen, Erfassung von Kursabschlüssen und Ausstellung von Teilnahmezertifikaten.
  • Interne Organisation, Buchhaltung, Abrechnung und Wahrnehmung rechtlicher Pflichten.
  • Datensicherung, Schutz vor Missbrauch und Verwaltung von Einwilligungen.
  • Information über unsere Arbeit und Veröffentlichung freigegebener Fotos.
  • Newsletterversand sowie die in den jeweiligen Abschnitten beschriebenen Analyse-, Marketing- und Social-Media-Zwecke.

Maßgebliche Rechtsgrundlagen

Die nachfolgenden Angaben erläutern die Rechtsgrundlagen nach der Datenschutz-Grundverordnung (DSGVO), auf die sich die beschriebenen Verarbeitungen stützen.

  • Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: Sie haben in eine bestimmte Verarbeitung Ihrer personenbezogenen Daten eingewilligt. Eine Einwilligung ist freiwillig und für die Zukunft widerrufbar.
  • Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um einen Vertrag mit Ihnen zu erfüllen oder auf Ihre Anfrage hin einen Vertrag vorzubereiten.
  • Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht erforderlich, etwa einer einschlägigen Aufbewahrungspflicht.
  • Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung eines berechtigten Interesses erforderlich, sofern Ihre schutzwürdigen Interessen und Grundrechte nicht überwiegen. Die jeweiligen Interessen erläutern wir bei den einzelnen Verarbeitungen.

Bei Verträgen mit einer Einrichtung ist die teilnehmende oder ansprechbare Person nicht zwingend selbst Vertragspartei. Soweit Art. 6 Abs. 1 lit. b DSGVO deshalb nicht anwendbar ist, kommt für die erforderliche organisatorische Kommunikation und Teilnehmerverwaltung Art. 6 Abs. 1 lit. f DSGVO in Betracht. Das betreffende Interesse ist die Durchführung der mit der Einrichtung vereinbarten Leistung.

Zugriff auf Ihr Endgerät: Für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen ist zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) zu beachten. Eine hierfür erforderliche Einwilligung ist von der Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten zu unterscheiden.

Sicherheitsmaßnahmen

Zum Schutz der Datenübertragung verwenden wir für unsere Websites HTTPS-Verbindungen. Sie erkennen diese an der mit https:// beginnenden Adresse in Ihrem Browser. Eine verschlüsselte Verbindung schützt den Übertragungsweg; sie ersetzt nicht den Schutz der Daten in den beteiligten Systemen.

Für den Abruf von Formulareinträgen durch unsere interne Verwaltungsdatenbank wird eine zugangsgeschützte Schnittstelle mit API-Schlüssel verwendet. Die interne Datenbank wird auf einem eigenen lokalen Server im Büro betrieben. Wir erstellen lokale Datensicherungen. Personenbezogene Echtdaten werden nicht in lokale Entwicklungsumgebungen übernommen.

Der Einsatz externer Hosting- und Plattformdienste sowie die interne Weiterverarbeitung werden in den nachfolgenden Abschnitten getrennt beschrieben. Aus der lokalen Speicherung der Verwaltungsdatenbank folgt nicht, dass alle Verarbeitungen ausschließlich innerhalb unseres Büros stattfinden.

Übermittlung und Offenlegung personenbezogener Daten

Innerhalb unserer Organisation werden personenbezogene Daten für die jeweiligen Aufgaben bearbeitet, insbesondere für die Beantwortung von Anfragen, die Teilnehmerverwaltung, die Fortbildungsorganisation, die Zertifikatsausstellung und die Buchhaltung.

Externe Empfänger ergeben sich aus den genutzten Leistungen. Dazu gehören insbesondere Hosting- und Plattformanbieter, Anbieter der Einwilligungsverwaltung und der nachfolgend beschriebenen eingebundenen Dienste. Bei Zahlungen sind die beteiligten Banken oder Zahlungsdienstleister Empfänger der für die Zahlung erforderlichen Angaben.

Daneben kann eine Übermittlung erforderlich sein, um gesetzliche Verpflichtungen zu erfüllen oder Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Hierzu können Behörden und im konkreten Vorgang eingeschaltete Beratungsstellen gehören.

Soweit ein Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, unterliegt diese Verarbeitung den gesetzlichen Anforderungen an die Auftragsverarbeitung. Anbieter, die Daten für eigene Zwecke verarbeiten, sind hiervon zu unterscheiden. Hinweise zu den einzelnen Anbietern und ihren Rollen finden Sie in den jeweiligen Abschnitten.

Datenverarbeitung außerhalb der EU und des EWR

Bei der Nutzung internationaler Plattformen und eingebundener Dienste können personenbezogene Daten außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR) verarbeitet oder von dort aus abgerufen werden. Ein Unternehmenssitz innerhalb der EU schließt solche Übermittlungen nicht aus.

Für eine solche Übermittlung müssen neben einer Rechtsgrundlage für die Verarbeitung die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein. Ein Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln, müssen den konkreten Empfänger und die konkrete Übermittlung erfassen. Die bloße Erwähnung solcher Instrumente ersetzt diese Voraussetzung nicht.

Eine Einwilligung in Cookies oder einen eingebundenen Dienst ist nicht automatisch eine ausdrückliche Einwilligung in eine risikobehaftete Drittlandübermittlung nach Art. 49 Abs. 1 lit. a DSGVO.

Für Tilda weisen die veröffentlichten Anbieterbedingungen auf Verarbeitungen in der EU und den USA sowie auf Standardvertragsklauseln für Übermittlungen in die Vereinigten Arabischen Emirate hin. Weitere Informationen enthält der Abschnitt zum Hosting. Für Google, Meta, LinkedIn und X sind ergänzend die bei den jeweiligen Diensten verlinkten Anbieterinformationen zu beachten.

Sie können über die oben genannten Kontaktdaten Informationen zu den Sie betreffenden Übermittlungen und eine Kopie der einschlägigen Garantien anfragen.

Einsatz von Cookies und ähnlichen Technologien

Cookies sind kleine Dateien, die ein Browser auf Ihrem Endgerät speichern kann. Vergleichbare Funktionen können etwa durch Local Storage, andere Browserspeicher oder technische Kennungen erfüllt werden. Sie können unter anderem eine Anmeldung, eine Auswahl oder eine Zuordnung zwischen mehreren Seitenaufrufen ermöglichen.

Unbedingt erforderliche Funktionen

Eine Speicherung oder ein Zugriff ohne Einwilligung kommt nach § 25 Abs. 2 TDDDG insbesondere in Betracht, wenn dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Dazu können die technische Verwaltung einer Anmeldung oder die Speicherung Ihrer Datenschutzauswahl gehören. Nicht jede für uns nützliche Funktion ist deshalb bereits unbedingt erforderlich.

Soweit dabei personenbezogene Daten verarbeitet werden, richtet sich die zusätzliche Rechtsgrundlage nach dem Zweck, etwa nach Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung eines vertraglich geschuldeten Zugangs, nach Art. 6 Abs. 1 lit. c DSGVO für erforderliche Einwilligungsnachweise oder nach Art. 6 Abs. 1 lit. f DSGVO für notwendige Sicherheitsfunktionen.

Einwilligungspflichtige Funktionen

Für nicht unbedingt erforderliche Speicherungen und Zugriffe ist eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die darauf beruhende Verarbeitung personenbezogener Daten zu Analyse-, Werbe- oder vergleichbaren Zwecken stützt sich auf Art. 6 Abs. 1 lit. a DSGVO. Eine verweigerte Einwilligung wird nicht durch einen pauschalen Rückgriff auf berechtigte Interessen ersetzt.

Gültigkeit und Widerruf

Sitzungsbezogene Speicherungen dienen einer Sitzung. Andere Einträge können darüber hinaus bestehen bleiben. Die jeweilige Laufzeit hängt von der konkreten Funktion und ihrer Konfiguration ab; eine einheitliche Speicherdauer für alle Cookies besteht nicht.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Für die Verwaltung Ihrer Auswahl dienen die auf der jeweiligen Website bereitgestellten Einwilligungsfunktionen. Datenschutzanliegen können Sie außerdem über die oben genannten Kontaktdaten an uns richten.

Über Ihren Browser können Sie gespeicherte Cookies und andere Website-Daten löschen oder deren Verwendung beschränken. Dadurch können gespeicherte Anmeldungen und Datenschutzauswahlen verloren gehen. Das Löschen von Browserdaten entfernt nicht automatisch Daten, die bereits auf einem Server gespeichert wurden.

Verwaltung von Einwilligungen

Zur Verwaltung und Dokumentation von Entscheidungen über Cookies und vergleichbare Technologien werden auf den beiden Websites unterschiedliche Systeme verwendet.

Real Cookie Banner auf gbd-online.de

Auf gbd-online.de wird Real Cookie Banner eingesetzt. Die Verwaltung erfasst insbesondere die Auswahl zu einzelnen Diensten und die zur Zuordnung und Dokumentation dieser Entscheidung benötigten Angaben. Dazu können eine Kennung, der Zeitpunkt der Auswahl sowie technische Angaben zum Browser und zur aufgerufenen Website gehören.

Softwareanbieter: devowl.io GmbH, Deutschland.
Anbieterinformationen: Datenverarbeitung durch Real Cookie Banner.

CookieFirst auf generationsbruecke-deutschland.de

Auf generationsbruecke-deutschland.de ist CookieFirst als Einwilligungsverwaltung eingebunden. Nach Angaben des Anbieters werden unter anderem die Datenschutzauswahl, ihr Zeitpunkt, die URL der Abgabe, Browser- und Betriebssystemangaben sowie eine technische Kennung verarbeitet. Der Anbieter beschreibt außerdem die Verarbeitung anonymisierter IP-Adressen.

Anbieter: Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam, Niederlande.
Datenschutzhinweise: Datenschutz bei CookieFirst.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zum Nachweis einer Einwilligung erforderlich ist, und Art. 6 Abs. 1 lit. f DSGVO für eine funktionsfähige Verwaltung Ihrer Datenschutzauswahl. Für unbedingt erforderliche Speicherungen auf Ihrem Endgerät ist zusätzlich § 25 Abs. 2 Nr. 2 TDDDG maßgeblich.

Geschäftliche Leistungen, Buchung und Vertragsabwicklung

Wir verarbeiten Daten von Interessenten, Teilnehmenden, Einrichtungen und sonstigen Vertragspartnern, um Anfragen zu beantworten, Buchungen zu bearbeiten, vereinbarte Leistungen zu erbringen und die damit verbundene Kommunikation und Verwaltung durchzuführen.

Hierzu gehören insbesondere Namen und Kontaktdaten, Angaben zur jeweiligen Einrichtung, die gebuchte Leistung, vertragsbezogene Korrespondenz sowie Rechnungs- und Zahlungsinformationen. Welche Angaben für einen bestimmten Vorgang benötigt werden, ergibt sich aus dem jeweiligen Formular oder der konkreten Anfrage.

Die für eine Buchung oder einen Zugang erforderlichen Daten werden benötigt, um die Leistung der richtigen Person oder Einrichtung zuordnen und bereitstellen zu können. Ohne diese Angaben kann die betreffende Buchung oder Teilnahme nicht oder nicht vollständig bearbeitet werden. Freiwillige Angaben sind hiervon zu unterscheiden.

Verwaltung und betriebswirtschaftliche Auswertung

Daten zu Geschäftsvorgängen, Verträgen und Anfragen können außerdem für die interne Organisation und betriebswirtschaftliche Auswertung verwendet werden, etwa um Buchungszahlen und die Inanspruchnahme unserer Leistungen zu beurteilen. Eine personenbezogene Werbeauswertung und ein Tracking des Websitebesuchs sind hiervon getrennt zu betrachten und werden in den entsprechenden Abschnitten beschrieben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Verträge mit der betroffenen Person und die dazugehörige Vertragsanbahnung, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für erforderliche Organisationsvorgänge, die Betreuung von Kontaktpersonen einer Einrichtung und die Wahrnehmung unserer Rechte. Unsere Interessen sind die Durchführung der vereinbarten Leistungen sowie eine nachvollziehbare Verwaltung und Abrechnung.

Speicherung: Vertrags- und Buchungsdaten sind von vorübergehenden Nutzungsdaten sowie von gesetzlich aufzubewahrenden Rechnungsunterlagen zu unterscheiden. Maßgeblich sind die im Abschnitt zur Speicherung und Löschung beschriebenen Zwecke und Kriterien.

Nutzerkonto und Online-Fortbildung mit LearnPress

Auf gbd-online.de betreiben wir eine Online-Fortbildung auf Basis von WordPress und LearnPress. Personenbezogene Daten werden benötigt, um den gebuchten Zugang einer Person zuzuordnen, die Fortbildung bereitzustellen, die Teilnahme zu verwalten und den Abschluss nachzuvollziehen.

Nutzerkonto und Zuordnung zur Fortbildung

Verarbeitet werden die zum Nutzerkonto und zur Buchung gehörenden Angaben, insbesondere eine Nutzerzuordnung, die Kontaktdaten und die gebuchte Fortbildung. Bei der Anmeldung und Nutzung fallen außerdem technische Daten an, die im Abschnitt zum Hosting beschrieben sind.

Die Teilnehmerkonten sind nicht als öffentliche Profile vorgesehen. Für Minderjährige werden keine Teilnehmerkonten eingerichtet.

Abschluss der Fortbildung

Der Abschluss einer Fortbildung wird der betreffenden Person zugeordnet. Eine eigene Schnittstelle überträgt den Abschluss automatisiert in unsere interne Verwaltungsdatenbank. Dadurch kann unser Team nachvollziehen, welche Person die Fortbildung abgeschlossen hat und wann der Abschluss erfolgt ist.

Die Verarbeitung dient der Teilnehmerverwaltung, der Bearbeitung von Rückfragen und der Ausstellung von Teilnahmezertifikaten. Die Übernahme einer Abschlussinformation in die Verwaltungsdatenbank ist ein technischer Verwaltungsvorgang.

Interaktive Lerninhalte mit H5P

Für interaktive Lerninhalte wird H5P eingesetzt. Bei der Bearbeitung solcher Inhalte werden Ihre Eingaben verarbeitet, damit die Aufgabe dargestellt und eine Rückmeldung zur Bearbeitung gegeben werden kann. Der Einsatz eines lokal installierten Plugins ist von einer zusätzlichen Einbindung externer Inhalte oder Dienste zu unterscheiden; für solche Einbindungen gelten die nachfolgenden Hinweise.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags mit Ihnen erforderlich ist. Bei einer Teilnahme im Rahmen eines Vertrags mit Ihrer Einrichtung ist für die notwendige Teilnehmerorganisation Art. 6 Abs. 1 lit. f DSGVO maßgeblich. Unser Interesse besteht in der Bereitstellung der vereinbarten Fortbildung und einer zutreffenden Abschluss- und Zertifikatsverwaltung.

Empfänger und Systeme: Die Verarbeitung erfolgt in der bei IONOS betriebenen Lernplattform und in unserer internen Verwaltung. Die bloße Verwendung der Plugin-Software bedeutet nicht, dass sämtliche Kursdaten an deren Hersteller übermittelt werden.

Onlineformulare und Übernahme in die interne Verwaltung

Auf gbd-online.de werden Formulare mit WPForms bereitgestellt. Beim Absenden verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung des jeweiligen Anliegens, etwa einer Anmeldung, Buchung oder Kontaktanfrage. Der Zweck ergibt sich aus dem jeweiligen Formular.

Eine selbst entwickelte Schnittstelle ermöglicht es unserer internen Verwaltungsdatenbank, Formulareinträge von gbd-online.de abzurufen und automatisiert in die interne Verwaltung zu übernehmen. Die Schnittstelle ist mit einem API-Schlüssel zugangsgeschützt.

Die Daten werden damit zunächst im Rahmen der Website und anschließend in unserer internen Datenbank verarbeitet. Der interne Abruf dient der strukturierten Bearbeitung der übermittelten Angaben und vermeidet eine erneute manuelle Erfassung. Aus der Übernahme folgt nicht automatisch, dass die ursprünglichen Einträge auf der Website bereits gelöscht sind.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für eigene Vertrags- oder Buchungsanfragen; Art. 6 Abs. 1 lit. f DSGVO für andere erforderliche Anfragen und die zugehörige interne Organisation. Das Interesse besteht in der verlässlichen Bearbeitung Ihres Anliegens. Eine für einen besonderen Zweck gesondert eingeholte Einwilligung richtet sich nach Art. 6 Abs. 1 lit. a DSGVO.

Interne Datenbank, Buchhaltung und Zertifikate

Wir betreiben im Büro eine interne Datenbank auf einem eigenen lokalen Server. Darin werden personenbezogene Daten für unsere organisatorischen Aufgaben verarbeitet. Dazu gehören insbesondere die Verwaltung von Teilnahmen und Buchungen, die Nachverfolgung von Kursabschlüssen, die Ausstellung von Teilnahmezertifikaten und buchhalterische Vorgänge.

Die Verwaltungsdaten stammen insbesondere aus den von Ihnen übermittelten Angaben, aus Formularen und aus den Abschlussinformationen der Lernplattform. Die Verarbeitung erfolgt durch unser Team im Zusammenhang mit den jeweiligen Arbeitsaufgaben.

Für unsere internen Daten erstellen wir lokale Backups. Diese dienen der Wiederherstellung nach Datenverlust oder technischen Störungen. Die von uns selbst erstellten lokalen Sicherungen sind von möglichen Sicherungen der externen Hosting- und Plattformanbieter zu unterscheiden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die notwendige Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für einschlägige rechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für erforderliche interne Verwaltung und Datensicherung. Die Interessen bestehen in der zutreffenden Organisation unserer Leistungen und ihrer technischen Verfügbarkeit.

Für die Aufbewahrung von Buchungsdaten, Abschlussinformationen, Zertifikatsangaben, Buchhaltungsunterlagen und Sicherungskopien gelten unterschiedliche Zwecke. Eine Aufbewahrungspflicht für Rechnungen begründet nicht automatisch eine gleich lange Aufbewahrung sämtlicher Lern- oder Nutzungsdaten.

Zahlungsabwicklung

Im Zusammenhang mit kostenpflichtigen Leistungen verarbeiten wir die für die Abrechnung und Zuordnung von Zahlungen erforderlichen Angaben. Dazu gehören insbesondere Name und Rechnungsdaten, die betreffende Leistung, der Rechnungsbetrag und der Zahlungsstatus.

Bei der Abwicklung einer Zahlung verarbeiten die beteiligten Banken oder eingesetzten Zahlungsdienste die für den jeweiligen Zahlungsweg erforderlichen Daten, beispielsweise Angaben zum Zahlungspflichtigen, zum Empfänger, zum Konto, zum Betrag und zum Verwendungszweck. Welche Daten hierbei anfallen, hängt von der gewählten Zahlungsart ab.

Die Verarbeitung durch Zahlungsdienste ist von unserer eigenen Buchhaltung zu unterscheiden. Für deren eigenständige Verarbeitungen gelten ergänzend ihre Datenschutzhinweise. Eine etwaige Prüfung durch einen Zahlungsdienst ist nicht gleichbedeutend mit einer von uns selbst durchgeführten automatisierten Bonitätsentscheidung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des jeweiligen Vertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentations- und Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Zuordnung und Prüfung von Zahlungen im Rahmen von Verträgen mit Einrichtungen.

Bereitstellung der Websites, Webhosting und CDN

Für die Bereitstellung unserer Websites nehmen wir externe Infrastruktur- und Plattformleistungen in Anspruch. Dabei werden die für die Auslieferung einer Seite technisch erforderlichen Daten verarbeitet. Außerdem werden die Daten verarbeitet, die Sie über die auf der jeweiligen Website angebotenen Funktionen übermitteln.

IONOS für gbd-online.de

gbd-online.de wird über IONOS Webhosting Premium betrieben. Darüber werden die Website, die WordPress-Anwendung und ihre Datenbank bereitgestellt. Zum gebuchten Angebot gehört außerdem IONOS CDN Basic.

Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Datenschutzhinweise: Datenschutz bei IONOS.

Content Delivery Network und Zwischenspeicherung

Ein Content Delivery Network (CDN) dient der Auslieferung von Websiteinhalten über eine zusätzliche Serverinfrastruktur. Beim Abruf eines darüber bereitgestellten Inhalts werden insbesondere die technisch erforderliche IP-Adresse sowie Angaben zur Anfrage verarbeitet. Der Einsatz eines CDN ist deshalb nicht mit einer ausschließlich lokalen Datenverarbeitung gleichzusetzen.

Auf der WordPress-Website wird außerdem W3 Total Cache verwendet. Die Software unterstützt die Zwischenspeicherung und optimierte Auslieferung von Websiteinhalten. Der Einsatz dieser Software allein lässt keinen Schluss darauf zu, welche externen CDN-Dienste im Einzelfall zusätzlich eingebunden sind.

Tilda für generationsbruecke-deutschland.de

Die Website generationsbruecke-deutschland.de wird mit der Plattform Tilda bereitgestellt. Beim Aufruf erhält die beteiligte Infrastruktur die für die Übertragung erforderlichen Verbindungs- und Anfragedaten. Bei der Nutzung dortiger Formulare werden die eingegebenen Inhalte über die Plattform verarbeitet.

Die veröffentlichten Nutzungsbedingungen nennen Tilda Platform Cloud Services Co. LLC, Dubai, Vereinigte Arabische Emirate als Plattformanbieter. Die Domain- und DNS-Verwaltung bei IONOS ist hiervon zu unterscheiden.

In seinen Auftragsverarbeitungsbedingungen nennt Tilda Verarbeitungen in der EU und den USA sowie Unterauftragnehmer für Hosting, Sicherung und IT-Sicherheit. Für Übermittlungen in die Vereinigten Arabischen Emirate verweist Tilda auf Standardvertragsklauseln. Diese Angaben stammen aus den veröffentlichten Anbieterbedingungen.

Anbieterinformationen: Datenschutz bei Tilda, Auftragsverarbeitungsbedingungen und Nutzungsbedingungen.

Zugriffsdaten und Serverprotokolle

Beim Zugriff auf die Websites können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Status, Browser und Betriebssystem sowie die zuvor besuchte Seite verarbeitet werden. Solche Daten dienen der Auslieferung der Inhalte, dem technischen Betrieb sowie der Erkennung und Bearbeitung von Störungen und missbräuchlichen Zugriffen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO. Unsere Interessen bestehen in der Erreichbarkeit, Stabilität und Sicherheit der Websites. Soweit das Hosting eine von Ihnen gebuchte Leistung ermöglicht, ist die entsprechende Verarbeitung zusätzlich im Zusammenhang mit der Rechtsgrundlage dieser Leistung zu betrachten. Die Rechtsgrundlagen einwilligungspflichtiger Analyse- oder Werbefunktionen sind hiervon getrennt.

Kontaktaufnahme und E-Mail-Kommunikation

Wenn Sie mit uns Kontakt aufnehmen, etwa über ein Formular, per E-Mail, telefonisch oder über soziale Medien, verarbeiten wir Ihre Angaben, soweit dies zur Bearbeitung des Anliegens und zur Durchführung angefragter Maßnahmen erforderlich ist.

Hierzu können Name und Kontaktdaten, Angaben zu Ihrer Einrichtung, Ihre Nachricht und die daraus entstehende Korrespondenz gehören. Bitte übermitteln Sie nur Daten, die für das jeweilige Anliegen erforderlich sind.

Beim Versand, Empfang und Speichern von E-Mails werden neben den Inhalten und Anhängen auch Absender- und Empfängeradressen sowie technische Versandinformationen verarbeitet. Hierbei sind die jeweiligen E-Mail-Dienstleister beteiligt. Eine gewöhnliche E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt. Für besonders schutzbedürftige Inhalte können Sie zunächst telefonisch eine geeignete Übermittlungsform mit uns abstimmen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Anfragen der betroffenen Person und Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Das Interesse besteht in einer sachgerechten Bearbeitung und nachvollziehbaren Kommunikation. Soweit Inhalte einer gesetzlichen Aufbewahrungspflicht unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

Newsletter und elektronische Benachrichtigungen

Newsletter informieren über unsere Arbeit, Leistungen, Aktionen und Angebote. Der Versand setzt Ihre Einwilligung oder eine konkret einschlägige gesetzliche Erlaubnis voraus. Für werbliche E-Mails sind neben den datenschutzrechtlichen Grundlagen insbesondere die Anforderungen des § 7 UWG zu beachten.

Für den Newsletterversand wird insbesondere Ihre E-Mail-Adresse verarbeitet. Ein Name oder weitere Angaben können hinzukommen, wenn diese im Anmeldevorgang angegeben werden. Der bei der Anmeldung beschriebene Inhalt bestimmt den Umfang der erteilten Einwilligung.

Anmeldung und Nachweis

Die Newsletteranmeldung wird nach dem in der bisherigen Erklärung beschriebenen Double-Opt-in-Verfahren bestätigt: Nach der Anmeldung wird eine Nachricht an die angegebene Adresse versandt, mit der die Anmeldung bestätigt werden kann. Die Dokumentation umfasst die zur Zuordnung und zum Nachweis der Anmeldung benötigten Angaben, insbesondere Anmelde- und Bestätigungszeitpunkt sowie die dazugehörigen technischen Nachweisdaten.

Die Dokumentation einer Einwilligung dient ihrem Nachweis und ist von einer Nutzung zu weiteren Werbezwecken zu unterscheiden. Nach einer Abmeldung kann eine auf die Beachtung des Widerspruchs beschränkte Sperrinformation erforderlich bleiben. Ein Löschungsverlangen setzt nicht voraus, dass Sie selbst das frühere Bestehen einer Einwilligung bestätigen.

Abmeldung und Widerruf

Sie können eine Newslettereinwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Abmeldelink in der jeweiligen Nachricht oder wenden Sie sich über die oben genannten Kontaktdaten an uns. Bei auf einer gesetzlichen Erlaubnis beruhender Werbung können Sie jederzeit der weiteren Nutzung Ihrer Daten zu Werbezwecken widersprechen.

Analyse von Öffnungen und Klicks

Eine Erfolgsmessung mittels Tracking-Pixeln oder individuell zugeordneten Links kann erkennen lassen, ob und wann eine Nachricht geöffnet oder ein Link angeklickt wird. Dabei können insbesondere technische Geräteangaben, IP-Adressen, Zeitpunkte und die Zuordnung zum Empfänger verarbeitet werden.

Eine personenbezogene Öffnungs- oder Klickmessung ist von der Einwilligung in den bloßen Newsletterversand zu unterscheiden. Soweit dafür eine Einwilligung erforderlich ist, muss sie diese Messung ausdrücklich erfassen. Das gilt auch für einwilligungspflichtige Zugriffe nach § 25 TDDDG. Ein pauschales Interesse an einer Verbesserung des Newsletters ersetzt eine erforderliche Einwilligung nicht.

Eine Einwilligung in die personenbezogene Erfolgsmessung ist für die Zukunft widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Dienstanbieter

Für den Newsletterversand ist in der bestehenden Datenschutzerklärung CleverReach GmbH & Co. KG, Deutschland als Dienstanbieter benannt. Die Verarbeitung betrifft die für Versand, Verwaltung und den jeweils zulässigen Nachweis erforderlichen Empfänger- und Kommunikationsdaten.

Datenschutzhinweise: Datenschutz bei CleverReach.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung; Art. 6 Abs. 1 lit. f DSGVO nur für einen konkret gesetzlich zulässigen Versand ohne Einwilligung sowie für erforderliche Nachweis- und Sperrinformationen. Soweit eine rechtliche Nachweispflicht zu erfüllen ist, gilt Art. 6 Abs. 1 lit. c DSGVO.

Nachrichten zur gebuchten Leistung

Notwendige Nachrichten zu einer Anfrage, Buchung, Zugangsverwaltung, Rechnung oder Teilnahme sind von Werbung zu unterscheiden. Ihre Rechtsgrundlage richtet sich nach dem jeweiligen Vertrags- oder Verwaltungsvorgang, nicht nach einer Newslettereinwilligung.

Webanalyse, Monitoring und Tag-Verwaltung

Die in diesem und den folgenden Abschnitten beschriebenen Analyse- und Werbedienste stammen aus dem bisherigen Dienstebestand der Datenschutzerklärung. Die konkrete Verarbeitung hängt vom jeweils eingebundenen Dienst und der genutzten Funktion ab.

Google Analytics

Google Analytics dient der Auswertung von Websitebesuchen. Hierbei können aufgerufene Seiten, Zugriffszeitpunkte, technische Geräte- und Browserangaben, Zugriffsquellen und Interaktionen verarbeitet und über technische Kennungen zusammengeführt werden. Die Auswertung dient dazu, die Nutzung der Website und die Wirkung ihrer Inhalte zu beurteilen.

Die Verarbeitung personenbezogener Daten für diese Analyse stützt sich auf eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für einwilligungspflichtige Speicherungen oder Zugriffe auf dem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundener Anbieter Google LLC, USA.
Datenschutzhinweise: Datenschutz bei Google.
Zusätzliche Browserfunktion: Browser-Add-on zur Deaktivierung von Google Analytics. Dieses Add-on betrifft Google Analytics und ist kein allgemeiner Ausschalter für andere Google-Dienste.

Yandex Metrica auf generationsbruecke-deutschland.de

In den bisherigen Datenschutzhinweisen von generationsbruecke-deutschland.de ist zusätzlich Yandex Metrica für die Auswertung der Websitenutzung benannt. Bei einer entsprechenden Einbindung können Nutzungsinformationen, IP-Adressen und technische Kennungen verarbeitet werden. Der Anbieter YANDEX LLC hat seinen Sitz in Moskau, Russland. Seine Datenschutzinformationen beschreiben auch Übermittlungen nach Russland und nennen hierfür Standardvertragsklauseln.

Die Nutzung eines solchen Analysedienstes setzt für einwilligungspflichtige Verarbeitungen eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG voraus. Daneben müssen die Voraussetzungen der konkreten Drittlandübermittlung erfüllt sein. Eine Anbieterangabe zu Standardvertragsklauseln ist für sich genommen keine Bestätigung, dass unsere konkrete Einbindung diese Voraussetzungen erfüllt.

Anbieterinformationen: Datenschutz bei Yandex.

Google Tag Manager

Google Tag Manager dient der Verwaltung und Einbindung von Website-Tags. Die darüber ausgelösten Analyse-, Marketing- oder anderen Dienste sind eigenständige Verarbeitungen und werden in den jeweiligen Abschnitten beschrieben.

Eine Aussage, der Tag Manager verarbeite unter keinen Umständen personenbezogene Daten, wäre zu pauschal. Google nennt insbesondere Standard-HTTP-Anfrageprotokolle und gibt für deren Daten eine Löschung innerhalb von 14 Tagen an. Dies ist eine Anbieterangabe zur Verarbeitung durch den Tag Manager, keine allgemeine Speicherfrist für andere Google-Dienste.

Die Einbindung des Tag Managers ersetzt keine Einwilligung, die für einen darüber ausgelösten Dienst erforderlich ist. Die Rechtsgrundlage richtet sich nach der konkreten Einbindung und dem jeweiligen Verarbeitungszweck; für die beschriebenen einwilligungspflichtigen Analyse- und Werbefunktionen gelten Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Anbieter: Google Ireland Limited, Irland.
Anbieterinformationen: Datenschutz und Sicherheit bei Google Tag Manager.

Onlinemarketing

Onlinemarketing umfasst die Darstellung von Werbung, die Bildung von Zielgruppen sowie die Messung, ob eine Werbeanzeige zu einem Besuch oder einer weiteren Aktion führt. In den beschriebenen Verfahren können Nutzungsdaten, technische Kennungen, Geräteinformationen und Angaben zu Interaktionen verarbeitet werden.

Solche Angaben können zu pseudonymen Profilen zusammengeführt werden. Pseudonymisierung bedeutet nicht, dass die Daten anonym sind. Insbesondere bei einem angemeldeten Plattformkonto kann der jeweilige Anbieter eine Zuordnung zu diesem Konto vornehmen. Eine vollständige Anonymität wird daher nicht zugesichert.

Rechtsgrundlage: Für personenbezogenes Tracking, Zielgruppenbildung und vergleichbare einwilligungspflichtige Werbeauswertungen ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Für entsprechende Speicherungen oder Zugriffe auf dem Endgerät ist zusätzlich § 25 Abs. 1 TDDDG zu beachten.

Google Ads und Konversionsmessung

Google Ads dient der Platzierung von Anzeigen und der Messung ihrer Wirkung. Bei einer Konversionsmessung können ein Anzeigenkontakt und eine nachfolgende Aktion auf unserer Website einander zugeordnet werden. Zusammengefasste Berichte für uns schließen eine Verarbeitung personenbezogener Daten durch den Dienst nicht aus.

Anbieter: Google Ireland Limited, Irland; verbundener Anbieter Google LLC, USA.
Datenschutzhinweise: Datenschutz bei Google.

Google Ad Manager und Google Marketing Platform

Diese in der bisherigen Erklärung benannten Werbedienste können der Auslieferung und Messung von Anzeigen dienen. Bei personenbezogener Aussteuerung können technische Kennungen, Nutzungsangaben und daraus abgeleitete Interessen verwendet werden. Für einwilligungspflichtige Funktionen gelten die vorgenannten Einwilligungsvoraussetzungen.

Anbieter: Google Ireland Limited, Irland; verbundener Anbieter Google LLC, USA.
Datenschutzhinweise: Datenschutz bei Google.

Meta-Pixel, bisher als Facebook-Pixel bezeichnet

Das Meta-Pixel kann Websitebesuche und bestimmte Interaktionen an Meta übermitteln. Dies kann der Erfolgsmessung von Anzeigen sowie der Bildung von Zielgruppen dienen. Hierbei können IP-Adressen, technische Browser- und Geräteangaben, aufgerufene Seiten und Informationen zu ausgeführten Aktionen verarbeitet werden. Bei vorhandener Zuordnungsmöglichkeit kann Meta diese Angaben mit einem Plattformkonto verbinden.

Eine bloße nachträgliche Widerspruchsmöglichkeit ersetzt die erforderliche vorherige Einwilligung nicht. Für eine personenbezogene Verwendung zu Werbezwecken gelten die oben genannten Einwilligungsgrundlagen.

Plattformanbieter: Meta, insbesondere für Facebook und Instagram.
Datenschutzhinweise: Datenschutz bei Meta.
Informationen zu den Business-Tools: Bedingungen für Meta Business-Tools.

Sie können erteilte Einwilligungen für die Zukunft widerrufen. Ergänzende Einstellungen in einem Anbieter- oder Werbekonto wirken nach den dort beschriebenen Regeln und ersetzen nicht die Datenschutzauswahl auf unserer Website.

Präsenzen in sozialen Netzwerken

Wir nutzen Präsenzen in sozialen Netzwerken, um über unsere Arbeit zu informieren und mit Interessenten und Nutzern zu kommunizieren. Wenn Sie uns dort eine Nachricht senden oder auf einen Beitrag reagieren, verarbeiten wir die für diese Kommunikation sichtbaren Angaben.

Die Plattformanbieter verarbeiten darüber hinaus Daten nach ihren eigenen Datenschutzhinweisen. Dazu können Nutzungsanalysen, Kontozuordnungen, Profilbildung und Werbung gehören. Verarbeitungen außerhalb der EU und des EWR sind möglich. Welche Einstellungen und Widerspruchsmöglichkeiten Ihnen zur Verfügung stehen, ergibt sich aus den jeweiligen Anbieterinformationen.

Eine einfache Verlinkung auf ein Profil ist von der direkten Einbettung eines Inhalts oder eines Plugins zu unterscheiden. Bei einer Weiterleitung zu einer Plattform beginnt deren eigener Seitenaufruf; bei einer Einbettung können bereits beim Laden des eingebetteten Elements Daten übertragen werden.

Rechtsgrundlage unserer Kommunikation: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht darin, Informationen über unsere Arbeit bereitzustellen und Anfragen zu beantworten. Bei konkreten Vertrags- oder Buchungsanfragen gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist.

Plattformen und Anbieterinformationen

Ihre Rechte bezüglich unserer eigenen Datenverarbeitung können Sie bei uns ausüben. Bezüglich der eigenständigen Verarbeitung durch eine Plattform können Sie sich auch an deren Datenschutzkontakt wenden. Für Verarbeitungen in gemeinsamer Verantwortlichkeit bleiben die gesetzlich vorgesehenen Rechte gegenüber den beteiligten Verantwortlichen bestehen.

Plugins und eingebettete Funktionen sowie Inhalte

Auf unseren Websites können Inhalte und Funktionen externer Anbieter eingebunden sein, beispielsweise Videos, Karten, Schriftarten und Social-Media-Inhalte. Beim direkten Abruf von einem externen Server werden die für die Verbindung benötigten Daten, insbesondere Ihre IP-Adresse und technische Anfrageinformationen, an den jeweiligen Anbieter übermittelt.

Externe Anbieter können zusätzliche Nutzungsinformationen oder Kennungen verarbeiten. Eine angemeldete Sitzung beim jeweiligen Anbieter kann eine Zuordnung zum dortigen Konto ermöglichen. Eine eingebettete Funktion und ein bloßer Link zu einer externen Website sind daher zu unterscheiden.

Soweit die Einbindung eine Einwilligung erfordert, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Für nicht unbedingt erforderliche Speicherungen und Zugriffe auf dem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Eine pauschale Berufung auf eine ansprechende oder wirtschaftliche Gestaltung der Website ersetzt eine erforderliche Einwilligung nicht.

Facebook-Inhalte und Social Plugins

Direkt eingebundene Beiträge, Medien oder Social Plugins können eine Verbindung zu Meta herstellen. Dabei können technische Angaben und Informationen zum Aufruf des Inhalts verarbeitet und gegebenenfalls einem Plattformkonto zugeordnet werden.

Informationen: Datenschutz bei Meta.

Google Fonts

Bei einem Abruf von Schriftarten unmittelbar von Google-Servern erhält Google die für die Anfrage erforderlichen technischen Daten, insbesondere die IP-Adresse. Davon zu unterscheiden ist eine lokale Bereitstellung von Schriftdateien über unsere eigene Hostinginfrastruktur, bei der allein wegen des Schriftabrufs keine Verbindung zu Google erforderlich ist.

Ein externer Schriftabruf ist nicht automatisch technisch unbedingt erforderlich. Für eine einwilligungsbasierte externe Einbindung ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Ein lokal bereitgestellter Schriftabruf wird im Zusammenhang mit dem Hosting verarbeitet.

Anbieterinformationen: Datenschutzinformationen zu Google Fonts.

Google Maps

Beim Laden einer eingebundenen Google-Karte werden Verbindungsdaten und Informationen zum Kartenaufruf an Google übermittelt. Soweit Sie eine Standortfunktion nutzen und die dafür erforderliche Freigabe erteilen, können zusätzlich Standortangaben verarbeitet werden. Ein Browser- oder Gerätestandortzugriff ist von der bereits für die Verbindung erforderlichen IP-Verarbeitung zu unterscheiden.

Anbieter: Google Ireland Limited, Irland.
Datenschutzhinweise: Datenschutz bei Google.

reCAPTCHA

reCAPTCHA dient dem Schutz von Formularen und anderen Eingaben vor automatisiertem Missbrauch. Bei einer Prüfung können technische Verbindungs- und Geräteinformationen sowie Interaktions- und Verhaltenssignale verarbeitet werden, um einen menschlichen Zugriff von automatisierten Anfragen zu unterscheiden.

Nach den aktuellen Anbieterinformationen verarbeitet Google die reCAPTCHA-Kundendaten seit dem 2. April 2026 als Auftragsverarbeiter nach den Google-Cloud-Vertrags- und Datenverarbeitungsbedingungen. Die frühere Darstellung einer eigenständigen Verarbeitung dieser Kundendaten allein nach der allgemeinen Google-Datenschutzerklärung wird deshalb nicht fortgeführt.

Die Datenschutzanforderungen für die konkrete Einbindung sind hiervon unabhängig zu beurteilen. Für erforderliche Maßnahmen zum Schutz vor Missbrauch kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das Interesse ist die Sicherheit und Verfügbarkeit der Formulare. Eine etwaige Einwilligungspflicht für den Endgerätezugriff wird dadurch nicht aufgehoben. Soweit eine Einwilligung erforderlich ist, gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Anbieterinformationen: Informationen zur Datenverarbeitung durch reCAPTCHA und Google Cloud Data Processing Addendum.

X-Inhalte, bisher Twitter-Inhalte

Direkt eingebundene Beiträge und Schaltflächen von X können Verbindungs- und Nutzungsdaten an den Plattformanbieter übermitteln. Bei einer Zuordnung zu einem angemeldeten Konto können diese Daten mit dem Konto verbunden werden.

Anbieter für Nutzer in der EU: X Internet Unlimited Company, Irland.
Datenschutzhinweise: Datenschutz bei X.

YouTube-Videos

Beim Laden eingebundener YouTube-Inhalte können technische Verbindungsdaten, Informationen zum aufgerufenen Video und Nutzungsinformationen an Google übermittelt werden. Bei einer angemeldeten Google-Sitzung kann eine Zuordnung zum Konto möglich sein. Ein erweiterter Datenschutzmodus ist nicht mit einer allgemeinen Zusicherung gleichzusetzen, dass keinerlei Daten übertragen werden.

Anbieter: Google Ireland Limited, Irland.
Datenschutzhinweise: Datenschutz bei Google und YouTube.

Das Browser-Add-on zur Deaktivierung von Google Analytics schaltet Google Maps, reCAPTCHA, YouTube oder andere eingebundene Dienste nicht allgemein aus.

Fotos und Veröffentlichungsfreigaben

Für die Verwendung von Fotos und zugehörigen personenbezogenen Angaben von Kindern, Bewohnerinnen und Bewohnern sowie Angehörigen verwenden wir unterschriebene Foto- und Veröffentlichungsfreigaben. Der erlaubte Umfang richtet sich nach der jeweils erteilten Freigabe. Eine Freigabe für einen bestimmten Veröffentlichungsweg wird nicht als pauschale Erlaubnis für jeden weiteren Zweck behandelt.

Verarbeitet werden die freigegebenen Bildinhalte und die Angaben, die zur Zuordnung und zum Nachweis der Freigabe benötigt werden. Die Veröffentlichung dient der Information über unsere Arbeit und unsere Angebote.

Bei einer Veröffentlichung im Internet können die freigegebenen Inhalte von Websitebesuchern abgerufen und von Dritten gespeichert oder weiterverbreitet werden. Die Entfernung eines Inhalts aus unserem Angebot führt nicht automatisch zur Löschung von Kopien, die Dritte bereits angefertigt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für eine auf Einwilligung beruhende Veröffentlichung. Eine Einwilligung kann für die Zukunft widerrufen werden. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig, soweit die Einwilligung wirksam war. Angaben, die zur Dokumentation der erteilten Freigabe oder eines Widerrufs weiterhin erforderlich sind, sind von einer weiteren Veröffentlichung zu unterscheiden.

Bei Minderjährigen und bei Personen, die eine wirksame Einwilligung nicht selbst erteilen können, sind die jeweils erforderlichen Einwilligungen und Vertretungsbefugnisse zu berücksichtigen. Die Einrichtung von Teilnehmerkonten für Minderjährige ist hiervon getrennt; solche Konten werden nicht angeboten.

Für Rückfragen oder einen Widerruf nutzen Sie bitte die oben genannten Kontaktdaten und bezeichnen nach Möglichkeit den betreffenden Inhalt, damit wir ihn zuordnen können.

Speicherung und Löschung von Daten

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie dies für den jeweiligen zulässigen Zweck erforderlich ist oder eine einschlägige gesetzliche Aufbewahrungspflicht besteht. Ein Nutzerkonto, eine Rechnung, eine Abschlussinformation und ein technisches Protokoll sind dabei gesondert zu betrachten.

Kriterien nach Verarbeitungszweck

  • Anfragen und Korrespondenz: Maßgeblich sind die Bearbeitung des konkreten Anliegens, erforderliche Rückfragen und ein gegebenenfalls daraus entstehender Vertrags- oder Nachweisvorgang.
  • Nutzerkonten und Kurszugänge: Maßgeblich sind die Bereitstellung des gebuchten Zugangs und die zugehörige Verwaltung. Eine weitere Speicherung nach dem Ende des Zugangs benötigt einen eigenständigen fortbestehenden Zweck.
  • Abschlussinformationen und Zertifikatsangaben: Maßgeblich sind die Ausstellung und der erforderliche Nachweis der konkreten Teilnahme oder des Abschlusses. Die gesamte Nutzungshistorie ist hiervon zu unterscheiden.
  • Vertrags-, Rechnungs- und Buchhaltungsunterlagen: Maßgeblich sind die Vertragsabwicklung sowie die für die jeweilige Unterlagenart geltenden handels- oder steuerrechtlichen Aufbewahrungspflichten und erforderliche Rechtsnachweise.
  • Einwilligungs- und Widerspruchsnachweise: Maßgeblich sind der Nachweis der erlaubten Verarbeitung und die verlässliche Beachtung einer Abmeldung, eines Widerrufs oder Widerspruchs. Diese Zwecke erlauben keine uneingeschränkte weitere Werbenutzung.
  • Technische Protokolle: Maßgeblich sind der konkrete Betriebs-, Diagnose- oder Sicherheitszweck und die hierfür erforderliche Dauer. Eine anlassbezogene weitere Sicherung ist von einer fortlaufenden allgemeinen Protokollierung zu unterscheiden.
  • Sicherungskopien: Maßgeblich ist die Wiederherstellung nach einem Ausfall. Eine Sicherung darf nicht als dauerhafte zusätzliche Nutzungskopie für andere Zwecke behandelt werden.

Entfällt die Rechtsgrundlage oder der Zweck, sind die Daten zu löschen, soweit keine anderweitige rechtmäßige Aufbewahrung erforderlich ist. Bei einer notwendigen weiteren Aufbewahrung ist die Verarbeitung auf den betreffenden Zweck zu beschränken.

Ein Widerruf einer Einwilligung hebt eine unabhängig bestehende gesetzliche Aufbewahrungspflicht nicht auf. Umgekehrt begründet eine Aufbewahrungspflicht für einzelne Geschäftsunterlagen keine pauschale Pflicht zur Aufbewahrung aller personenbezogenen Daten einer Person.

Änderung und Aktualisierung der Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote, eingesetzte Dienste oder die maßgeblichen Anforderungen ändern. Soweit eine Änderung eine neue Einwilligung oder eine gesonderte Information erfordert, ersetzt die bloße Aktualisierung dieses Textes diese Anforderung nicht.

Rechte der betroffenen Personen

Nach Maßgabe der jeweils einschlägigen gesetzlichen Voraussetzungen stehen Ihnen insbesondere die folgenden Rechte zu:

  • Auskunft: Sie können erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft über diese Daten sowie die zugehörigen Informationen verlangen, Art. 15 DSGVO.
  • Berichtigung: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Angaben verlangen, Art. 16 DSGVO.
  • Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind und keine zulässige weitere Aufbewahrung entgegensteht, Art. 17 DSGVO.
  • Einschränkung: Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen, Art. 18 DSGVO.
  • Datenübertragbarkeit: Sie können die von Ihnen bereitgestellten Daten unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übertragen lassen, Art. 20 DSGVO.
  • Widerruf: Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt, Art. 7 Abs. 3 DSGVO.
  • Automatisierte Entscheidungen: Sie haben die in Art. 22 DSGVO geregelten Rechte in Bezug auf ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Diese Erläuterung ist keine Aussage darüber, dass wir eine Bonitätsprüfung oder ein entsprechendes Entscheidungsverfahren einsetzen.
  • Beschwerde: Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, wenn Sie eine Verletzung des Datenschutzrechts vermuten. Ihr Beschwerderecht setzt keine vorherige Kontaktaufnahme mit uns voraus.

Widerspruchsrecht

Wenn wir personenbezogene Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betreffenden Daten dann nicht weiter, soweit nicht die gesetzlichen Voraussetzungen für eine Fortsetzung vorliegen.

Der Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung können Sie jederzeit widersprechen. Das gilt auch für ein damit verbundenes Profiling. Nach einem solchen Widerspruch werden die betreffenden Daten nicht mehr für diese Werbezwecke verarbeitet.

Für die Ausübung Ihrer Rechte können Sie die im Abschnitt „Kontakt in Datenschutzangelegenheiten“ genannten Kontaktwege nutzen.

Begriffsdefinitionen

Die folgenden Erläuterungen dienen dem Verständnis dieser Erklärung. Maßgeblich bleiben die gesetzlichen Begriffsbestimmungen.

  • Personenbezogene Daten: Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können auch technische Kennungen gehören.
  • Verarbeitung: Jeder Umgang mit personenbezogenen Daten, etwa Erheben, Speichern, Auslesen, Übermitteln oder Löschen.
  • Verantwortlicher: Die Stelle, die allein oder gemeinsam mit anderen über Zwecke und wesentliche Mittel einer Verarbeitung entscheidet.
  • Auftragsverarbeiter: Eine Stelle, die personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.
  • Pseudonymisierung: Eine Verarbeitung, bei der die Zuordnung zu einer Person zusätzliche Informationen voraussetzt. Pseudonymisierte Daten sind nicht automatisch anonym.
  • IP-Masking: Veränderung oder Verkürzung einer IP-Adresse, um die unmittelbare Zuordnung zu erschweren. Daraus folgt nicht automatisch die Anonymität aller zugehörigen Daten.
  • Reichweitenmessung und Webanalyse: Auswertung der Nutzung eines Onlineangebots, etwa von Seitenaufrufen und Interaktionen.
  • Konversionsmessung und Besuchsaktionsauswertung: Messung, ob beispielsweise ein Anzeigenkontakt zu einem Websitebesuch oder einer nachfolgenden Aktion führt.
  • Tracking: Wiedererkennung oder Verknüpfung von Nutzungen mithilfe von Kennungen oder vergleichbaren Verfahren.
  • Cross-Device-Tracking: Verknüpfung von Nutzungsinformationen über mehrere Geräte hinweg.
  • Profiling: Automatisierte Verarbeitung zur Bewertung bestimmter persönlicher Aspekte, etwa Interessen oder Nutzungsverhalten.
  • Interessenbasierte Werbung: Auswahl von Werbung anhand angenommener oder abgeleiteter Interessen.
  • Remarketing: Erneute werbliche Ansprache anhand einer vorherigen Nutzung oder eines gezeigten Interesses.
  • Zielgruppenbildung: Zusammenfassung von Personen oder technischen Kennungen anhand bestimmter Merkmale für eine gezielte Ansprache.
  • Standortdaten: Angaben, aus denen sich ein Aufenthaltsort ergibt oder ableiten lässt. Eine ungefähre Ableitung aus einer IP-Adresse ist von einer präzisen Standortfreigabe zu unterscheiden.