Datenschutzerklärung

Stand: März 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Firmenname / Name oder Titel der Website]
[Straße und Hausnummer]
[PLZ und Ort]
[Land]
E-Mail: [ihre-email@beispiel.de]

Bitte passen Sie die Angaben an Ihr Impressum an.

2. Datenschutzbeauftragte/r

Sofern gesetzlich vorgeschrieben, erreichen Sie unsere/n Datenschutzbeauftragte/n unter:
[Name, Anschrift oder E-Mail – nur eintragen, wenn ein Datenschutzbeauftragter bestellt ist]

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist oder eine Rechtsgrundlage der DSGVO dies erlaubt. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Diese Erklärung ersetzt keine individuelle Rechtsberatung. Bitte lassen Sie sie vor dem Livegang von einer Rechtsanwaltskanzlei oder einem Fachanwalt für IT-Recht prüfen und tragen Sie konkrete Anbieter (Hosting, E-Mail) nach.

4. Hosting und Server-Logdateien

Unsere Website wird bei einem externen Dienstleister gehostet bzw. auf Servern betrieben. Beim Aufruf der Seiten verarbeitet der Hosting-Anbieter bzw. der Webserver automatisch technische Informationen, die Ihr Browser übermittelt, insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • angeforderte Ressource (URL)
  • übertragene Datenmenge und ggf. HTTP-Status
  • Browsertyp und -version sowie Betriebssystem (sofern übermittelt)
  • Referrer-URL (zuvor besuchte Seite), sofern der Browser sie mitsendet

Die Verarbeitung dient der technischen Auslieferung der Website, der Stabilität und Sicherheit (z. B. Erkennung von Angriffen) sowie der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Webauftritt).

Die konkrete Speicherdauer der Logdateien richtet sich nach dem Hosting-Anbieter und den dort konfigurierten Einstellungen; in der Regel werden sie nach [z. B. 7–30 Tagen] gelöscht oder anonymisiert, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist. Bitte tragen Sie die Frist Ihres Hosters ein.

5. Fortbildungsverzeichnis, Scraping und personenbezogene Daten Dritter (Dozentinnen und Dozenten)

Wir betreiben ein öffentlich zugängliches Verzeichnis von Fortbildungsveranstaltungen. Die Angaben werden aus öffentlich einsehbaren Webangeboten Dritter zusammengeführt und technisch automatisiert oder halbautomatisch (z. B. durch Scraping, strukturierten Datenimport oder redaktionelle Pflege) in unsere Datenbank übernommen und auf dieser Website dargestellt.

Zu den verarbeiteten Daten gehören insbesondere:

  • Veranstaltungsinformationen (Titel, Termine, Orte, Formate, Preise, Verweise auf externe Angebote u. Ä.)
  • Angaben zu Veranstaltern und Anbietern, soweit auf den Quellseiten veröffentlicht
  • Namen und ggf. akademische Berufsbezeichnungen/Titel von Personen, die die Fortbildungen durchführen oder mit ihnen in Verbindung stehen (im System als Dozentinnen/Dozenten geführt)

Soweit natürliche Personen anhand dieser Angaben identifizierbar sind, handelt es sich um personenbezogene Daten im Sinne der DSGVO. Wir verarbeiten diese Daten, um Ihnen und anderen Nutzerinnen und Nutzern eine übersichtliche Suche und Filterung zu ermöglichen und ein Informationsangebot über Fortbildungen bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem Informations- und Aggregationsangebot), unter Berücksichtigung, dass die Daten in der Regel bereits im Rahmen der Fortbildungswerbung öffentlich von den jeweiligen Anbietern oder Veranstaltern mitgeteilt wurden. Ob diese Abwägung in Ihrem Einzelfall ausreicht, sollte juristisch geklärt werden. Es findet kein ausschließlich automatisiertes Entscheidungsverfahren mit Rechtswirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO gegenüber den in den Daten genannten Personen statt.

Daten werden in einer eigenen Datenbank gespeichert und regelmäßig oder bei Bedarf aktualisiert (technisch u. a. anhand von Zeitstempeln der letzten Erfassung). Veraltete oder entfallene Veranstaltungen können entfernt oder überschrieben werden.

Betroffene Dozentinnen und Dozenten können sich zur Ausübung ihrer Rechte (insbesondere Auskunft, Berichtigung, Löschung, Einschränkung) an die unter Ziffer 1 genannte Kontaktadresse wenden. Wir prüfen dann den Einzelfall; eine Löschung oder Korrektur kann erfolgen, soweit dem keine überwiegenden berechtigten Gründe entgegenstehen.

Fragen des Urheberrechts, des Leistungsschutzrechts, von Nutzungsbedingungen der Quellwebsites oder des Wettbewerbsrechts sind von dieser Datenschutzerklärung nicht umfasst und ggf. gesondert zu klären.

6. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Absenderadresse, Inhalt, Metadaten), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen).

7. Registrierung, Konto und Anmeldung

Sie können ein Nutzerkonto anlegen. Dabei erheben wir:

  • Ihre E-Mail-Adresse (als Anmeldenamen)
  • Ihr Passwort in verschlüsselter Form (Passwort-Hash; das Klartext-Passwort speichern wir nicht)
  • Statusangaben zur E-Mail-Bestätigung und ggf. zum Administrator-Konto (intern)
  • eine Liste gemerkter Veranstaltungen (Merkliste) in Verbindung mit Ihrem Konto, gespeichert als Verweise auf Veranstaltungsangebote

Zweck ist die Bereitstellung des Kontos, der Anmeldung und der personalisierten Merkliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung des Angebots bzw. vorvertragliche Maßnahmen). Die Daten werden gelöscht, sobald das Konto gelöscht wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Passwort vergessen und E-Mail-Bestätigung

Zur Bestätigung Ihrer E-Mail-Adresse bei der Registrierung und zum Zurücksetzen des Passorts versenden wir Nachrichten an die von Ihnen angegebene Adresse. Dazu werden einmalige Sicherheitstoken verarbeitet und nach erfolgreicher Nutzung oder nach Ablauf einer angemessenen Frist wieder entfernt bzw. ungültig gemacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Merkliste ohne Nutzerkonto

Wenn Sie nicht angemeldet sind, können ausgewählte Veranstaltungen vorübergehend in einer Server-Sitzung (Session) gespeichert werden (technisch z. B. als Liste von Veranstaltungs-IDs). Filter- und Suchparameter werden überwiegend in der URL geführt, nicht dauerhaft in einem Konto. Rechtsgrundlage für die Session-Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Merkfunktion) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung unmittelbar der Durchführung von Schritten vor Vertragsschluss dient.

10. E-Mail-Versand (SMTP)

Transaktions-E-Mails (Bestätigung, Passwort-Reset) werden über einen SMTP-Anbieter versendet, den Sie in der Konfiguration der Anwendung festlegen (z. B. ein E-Mail-Provider mit Versandserver). Dabei können der Anbieter und ggf. zwischengeschaltete Dienste technische Daten verarbeiten (z. B. Logfiles, Empfängeradresse, Zeitpunkt des Versands).

Soweit der Anbieter in unserem Auftrag handelt, erfolgt dies auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung). Bitte schließen Sie mit Ihrem Anbieter einen Auftragsverarbeitungsvertrag ab und verlinken Sie dessen Datenschutzhinweise: [Link zur Datenschutzerklärung Ihres E-Mail-/SMTP-Anbieters].

11. Rate Limiting (Zugriffsbegrenzung)

Zum Schutz vor Missbrauch (z. B. zu häufige Anmelde- oder Registrierungsversuche) kann die Anwendung Anfragen anhand Ihrer IP-Adresse begrenzen. Die Speicherung der Zählerdaten erfolgt vorübergehend; je nach Konfiguration im Arbeitsspeicher des Servers oder in einem von Ihnen angebundenen Speicher (z. B. Redis). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes).

12. Cookies und vergleichbare Technologien

Wir setzen Cookies bzw. Sitzungskennungen ein, die für den Betrieb der Website erforderlich sind:

  • Sitzungs-Cookie für die Server-Session (z. B. Merkliste für nicht angemeldete Nutzerinnen und Nutzer)
  • bei Anmeldung: Sitzungsinformationen zur Aufrechterhaltung des Login-Status
  • CSRF-Schutz für Formulare (Sicherheit vor unerlaubten Übermittlungen)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Speicherung für die Nutzung des Nutzerkontos erforderlich ist. Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden; ohne Sitzungs-Cookie ist die volle Funktionalität (z. B. Merkliste, Login) nicht oder nur eingeschränkt nutzbar.

13. Einbindung externer Ressourcen (CDN, Schriftarten)

Aus Gründen der Darstellung und Performance binden wir Inhalte von Drittservern ein. Wenn Sie unsere Seite aufrufen, kann Ihr Browser dabei automatisch Verbindungen zu diesen Anbietern aufbauen; dabei können insbesondere Ihre IP-Adresse und technische Metadaten an die Anbieter übermittelt werden.

Derzeit werden u. a. folgende Anbieter genutzt:

  • jsDelivr (jsdelivr.com) – u. a. für JavaScript-Bibliotheken (z. B. Bootstrap, HTMX, Alpine.js, weitere Skripte)
  • unpkg (unpkg.com) – u. a. für zusätzliche Skripte
  • Google Fonts (fonts.google.com) – Schriftarten, eingebunden über Stylesheets

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem ansprechenden und wartbaren Webauftritt). Soweit Anbieter Daten in ein Drittland (insbesondere die USA) übermitteln, kann dies auf geeignete Garantien nach Art. 46 DSGVO gestützt sein (z. B. EU-Standardvertragsklauseln); Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Anbieter.

Eine datenschutzschonendere Alternative ist das Self-Hosting von Schriftarten und Skripten auf Ihrem eigenen Server.

14. Empfänger und Auftragsverarbeitung

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist, gesetzlich erforderlich ist oder Sie eingewilligt haben. Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (z. B. Hosting, E-Mail-Versand), schließen wir – soweit erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Server-Logdateien: siehe Ziffer 4. Kontodaten: bis zur Löschung des Kontos. Scraping-/Veranstaltungsdaten: bis zur Aktualisierung, Entfall der Veranstaltung oder nach berechtigter Löschanfrage, soweit anwendbar.

16. Sicherheit; SSL-/TLS-Verschlüsselung

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen (u. a. Passwörter als Hash, CSRF-Schutz). Die Übertragung zwischen Ihrem Browser und unserem Server soll über HTTPS (SSL/TLS) erfolgen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

17. Ihre Rechte

Sie haben – soweit die gesetzlichen Voraussetzungen erfüllt sind – folgende Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), soweit die Verarbeitung auf Einwilligung beruht

Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Dies gilt insbesondere für die Verarbeitung im Rahmen des Fortbildungsverzeichnisses (Ziffer 5) und für Server-Logfiles, soweit dort Ihre personenbezogenen Daten betroffen sind. Im Fall des Widerspruchs prüfen wir, ob wir zwingende schutzwürdige Gründe für die weitere Verarbeitung haben.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Eine Liste der Behörden finden Sie u. a. bei der BfDI.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannte verantwortliche Stelle.

18. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage oder unser Angebot ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Stand-Datum wird oben angegeben.

← Zurück zur Startseite