Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung ist:

Datenschutzbeauftragte

AI-Expertin, Kirsten Franck – Kontaktdaten: siehe oben

2. Allgemeine Informationen zu den Verarbeitungen

Wenn wir personenbezogene Daten bei dir erheben (z. B. Website, Kauf, Moodle-Registrierung), informieren wir dich zum Zeitpunkt der Erhebung u. a. über:

• Zwecke und Rechtsgrundlagen
• Empfänger/Empfängerkategorien
• ggf. Drittlandübermittlungen
• Speicherdauer bzw. Kriterien
• Betroffenenrechte

3. Empfänger / Dienstleister

Wir setzen in einzelnen Fällen Dienstleister ein (Hosting). Soweit diese in unserem Auftrag personenbezogene Daten verarbeiten, erfolgt dies im Rahmen einer Auftragsverarbeitung. Für die Dienstleister bestehen Verträge zur Auftragsverarbeitung (AVV).

• Website-Hosting: IONOS (Deutschland) – Bereitstellung der Website
• Lernplattform-Hosting: Netcup (Deutschland) – Bereitstellung der Website freigeist-sh.de
• Digistore24 – Zahlungsabwicklung / Vertragsabwicklung
• Google Analytics – Reichweitenmessung

4. Bereichsspezifische Module

Modul A: Digistore24 (Verkauf Onlinekurse, Zahlungsabwicklung, Provision)

• Zweck: Vertragsabwicklung, Zahlungsabwicklung, Abrechnung/Provisionsabwicklung
• Beschreibung der Datenflüsse: Die Zahlungsabwicklung (einschließlich der hierfür erforderlichen Daten) erfolgt ausschließlich über Digistore24. Digistore24 erhält für jeden Verkauf eine Provision; der verbleibende Betrag wird an das von uns angegebene Konto ausgezahlt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Empfänger: Digistore24 (als Empfänger der für die Abwicklung erforderlichen Daten)
• Speicherdauer/Kriterien: mit Berücksichtigung gesetzlicher Aufbewahrungsfristen
• Betroffenenrechte: siehe Abschnitt „Deine Rechte"

Modul B: Moodle-Lernplattform (Konto, Lernfortschritt, Prüfungen, Foren/Chats, Zertifikate)

• Zweck(e): Nutzerkonto, Kursdurchführung, Lernstand/Prüfungsdurchführung, Community-Funktionen (Foren/Chats), Zertifikatsverwaltung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
• Empfänger: Netcup (DE), Support/Administration: Kirsten Franck
• Speicherdauer/Kriterien: bis zur Löschung des Kontos; Zertifikatsdaten 2 Jahre

Modul B.1: Automatisierte Freischaltungen / automatische Zertifikatserstellung (Art. 22 DSGVO)

Wir nutzen in der Lernplattform eine automatisierte Logik, um Prüfungen freizuschalten und Zertifikate zu erzeugen. Dabei gilt:

• Der Abschlusstest eines Moduls wird erst freigegeben, wenn die Modultests mit mind. 85 % abgeschlossen wurden.
• Wurden alle Modulabschlusstests mit mind. 85 % bestanden, wird die Zertifikatsprüfung freigeschaltet.
• Bei bestandener Zertifikatsprüfung von mind. 60 % wird automatisiert ein Zertifikat erstellt.

Modul C: Individuelle KI-Assistenten (keine Eingabe personenbezogener Daten erforderlich)

• Zweck: Bereitstellung von KI-gestützten Assistenzfunktionen für diverse Use Cases.
• Datenschutz-Setup: Die Assistenten sind so konzipiert, dass Nutzer:innen keine personenbezogenen Daten eingeben müssen.
• Transparenz nach EU AI Act (separater Hinweis, nicht DSGVO): Bei direkter Interaktion muss klar kommuniziert werden, dass Nutzer:innen mit einem KI-System interagieren (Art. 50 EU AI Act).

Modul D: Reichweitenmessung (Google Analytics)

• Zweck: Reichweitenmessung / Statistik (Anzahl Besucher)
• Empfänger: Google (je nach eingesetztem Dienst)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO
• Speicherdauer/Kriterien: bis zu 14 Monaten

Modul E: Newsletter

Derzeit bieten wir keinen Newsletter an. Bei Einführung ergänzen wir diese Datenschutzerklärung entsprechend den dann eingesetzten Prozessen.

5. Deine Rechte (Betroffenenrechte)

Recht auf Auskunft (Art. 15 DSGVO)

Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, hast du ein Recht auf Auskunft über diese personenbezogenen Daten und auf Informationen wie Verarbeitungszwecke, Datenkategorien, Empfänger, Speicherdauer/Kriterien, weitere Rechte, Beschwerderecht, Herkunft (falls nicht bei dir erhoben) sowie ggf. Informationen zu automatisierter Entscheidungsfindung einschließlich Profiling. Wir stellen eine Kopie der personenbezogenen Daten zur Verfügung; für weitere Kopien kann ein angemessenes Entgelt verlangt werden.

Weitere Rechte

• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 4 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – wenn die Verarbeitung auf Einwilligung/Vertrag beruht und automatisiert erfolgt
• Recht auf nicht-automatisierte Entscheidung (Art. 22 DSGVO) – nicht einer ausschließlich automatisierten Verarbeitung unterworfen zu werden, wenn diese rechtliche/ähnlich erhebliche Wirkung entfaltet; Profilbildung ist ausdrücklich genannt.

6. Kontakt zur Ausübung deiner Rechte

Zur Ausübung deiner Rechte kannst du dich jederzeit an uns wenden:

Stand: Mai 2026

← Zurück zur Startseite