Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebots und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externer Onlinepräsenzen (z.B. unsere Social-Media-Profile; nachfolgend gemeinsam bezeichnet als „Onlineangebot“).

Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Gunnar Hoyer
MPU-Akademie
Stadthof 16
63065 Offenbach am Main
Deutschland

Telefon: 069-34873291
E-Mail: gunnar.hoyer@mpu-akademie.eu

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräteinformationen, IP-Adressen)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)

Zwecke der Verarbeitung

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• Terminvereinbarung und Durchführung von Beratungen / Coachings
• Sicherheitsmaßnahmen
• Reichweitenmessung / Statistik
• Marketing und Remarketing
• Vertragserfüllung und Abrechnung

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in dieser Datenschutzerklärung nicht ausdrücklich genannt wird, gilt Folgendes:

• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG ist die Rechtsgrundlage für die Verarbeitung aufgrund von Einwilligungen (z.B. für nicht technisch notwendige Cookies, Statistik- und Marketing-Tools, Chat-Dienste wie Chatbase).
• Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und zur Durchführung vorvertraglicher und vertraglicher Maßnahmen sowie zur Beantwortung von Anfragen.
• Art. 6 Abs. 1 lit. c DSGVO ist die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen.
• Art. 6 Abs. 1 lit. f DSGVO ist die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen (z.B. Betrieb, Sicherheit und Optimierung unseres Onlineangebotes).
• Art. 6 Abs. 1 lit. d DSGVO ist Rechtsgrundlage, sofern lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung erforderlich machen.

Für das Speichern von Informationen (z.B. Cookies) in der Endeinrichtung des Nutzers und den Zugriff hierauf gilt ergänzend § 25 TTDSG.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau für die von uns verarbeiteten Daten zu gewährleisten.

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. erneute Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur

• auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Zahlungsdienstleister gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist),
• auf Grundlage Ihrer Einwilligung,
• aufgrund einer rechtlichen Verpflichtung oder
• auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage von Art. 28 DSGVO.

Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es

• zur Erfüllung unserer (vor)vertraglichen Pflichten,
• auf Grundlage Ihrer Einwilligung,
• aufgrund einer rechtlichen Verpflichtung oder
• auf Grundlage unserer berechtigten Interessen

erfolgt.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Das bedeutet: die Verarbeitung erfolgt z.B. auf Grundlage

• eines Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO (z.B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen) oder
• geeigneter Garantien, wie etwa Standarddatenschutzklauseln der EU-Kommission (Art. 46 DSGVO) und ggf. zusätzlicher Schutzmaßnahmen.

Rechte der betroffenen Personen

Sie haben das Recht,

• gemäß Art. 15 DSGVO Auskunft darüber zu verlangen, ob betreffende Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere Informationen und Kopie der Daten zu erhalten,
• gemäß Art. 16 DSGVO die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen,
• gemäß Art. 17 DSGVO zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ gemäß Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen,
• gemäß Art. 20 DSGVO zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern,
• gemäß Art. 77 DSGVO eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten gemäß Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Endgeräten der Nutzer gespeichert werden. In Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, Angaben zu einem Nutzer bzw. dem Gerät, auf dem das Cookie gespeichert ist, während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern.

• Temporäre Cookies / Session-Cookies: werden gelöscht, nachdem ein Nutzer ein Onlineangebot verlässt und den Browser schließt (z.B. zur Speicherung eines Login-Status).
• Permanente Cookies: bleiben auch nach dem Schließen des Browsers gespeichert (z.B. zur Wiedererkennung des Nutzers oder zur Speicherung von Interessen).
• First-Party-Cookies: werden von uns als Verantwortlichem gesetzt.
• Third-Party-Cookies: werden von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, gesetzt (z.B. durch Analyse- oder Marketing-Dienste).

Wir können sowohl temporäre als auch permanente Cookies einsetzen und klären hierüber im Rahmen dieser Datenschutzerklärung und unseres Cookie-Banners auf.

Rechtsgrundlage für das Speichern von Informationen (Cookies) in Ihrer Endeinrichtung und den Zugriff hierauf ist grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Technisch unbedingt erforderliche Cookies, die für den Betrieb der Website notwendig sind, können auf Grundlage von § 25 Abs. 2 TTDSG i.V.m. Art. 6 Abs. 1 lit. f DSGVO eingesetzt werden (berechtigtes Interesse an einem funktionierenden Onlineangebot).

Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, können Sie die entsprechende Option in den Systemeinstellungen Ihres Browsers deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.

Ein genereller Widerspruch gegen den Einsatz von Cookies, die zu Zwecken des Onlinemarketings eingesetzt werden, kann bei einer Vielzahl von Diensten z.B. über die US-amerikanische Seite https://optout.aboutads.info/?c=2&lang=EN oder die EU-Seite https://www.youronlinechoices.com/ erklärt werden.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern Daten nicht gelöscht werden, weil sie für andere, gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt (Sperrung).

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere

• für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege etc.) sowie
• für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für die Besteuerung relevante Unterlagen etc.).

Nach gesetzlichen Vorgaben in Österreich erfolgt die Aufbewahrung insbesondere

• für 7 Jahre gemäß § 132 Abs. 1 BAO (Buchhaltungsunterlagen, Belege/Rechnungen, Konten, Geschäftspapiere etc.),
• für 22 Jahre im Zusammenhang mit Grundstücken und
• für 10 Jahre bei Unterlagen im Zusammenhang mit elektronisch erbrachten Leistungen, Telekommunikations-, Rundfunk- und Fernsehleistungen an Nichtunternehmer in EU-Mitgliedstaaten (MOSS-Verfahren).

Geschäftsbezogene Verarbeitung

Wir verarbeiten zusätzlich

• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)

von unseren Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher Leistungen, Service und Kundenpflege sowie Marketing, Werbung und Marktforschung.

Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung folgender Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Auftragsverarbeitung).

Erhebung von Zugriffsdaten und Logfiles

Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Server-Logfiles). Zu den Zugriffsdaten gehören:

• Name der abgerufenen Webseite bzw. Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Statuscode)
• Browsertyp nebst Version
• das Betriebssystem des Nutzers
• Referrer URL (die zuvor besuchte Seite)
• IP-Adresse (in gekürzter Form, soweit möglich) und der anfragende Provider

Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Therapeutische Leistungen und Coaching

Wir verarbeiten die Daten unserer Klienten und Interessenten (einheitlich „Klienten“) gemäß Art. 6 Abs. 1 lit. b DSGVO, um vertragliche oder vorvertragliche Leistungen zu erbringen. Art, Umfang, Zweck und Erforderlichkeit der Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis.

Zu den verarbeiteten Daten gehören grundlegende Bestands- und Stammdaten (z.B. Name, Adresse), Kontaktdaten (z.B. E-Mailadresse, Telefonnummer), Vertragsdaten (z.B. in Anspruch genommene Leistungen, Honorare, Namen von Kontaktpersonen) sowie Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie).

Im Rahmen unserer Leistungen können wir besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten, ggf. Angaben zu psychischen Belastungen, Suchtverhalten etc.) verarbeiten. Hierzu holen wir, sofern erforderlich, gem. Art. 6 Abs. 1 lit. a, Art. 7 sowie Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche Einwilligung ein bzw. verarbeiten diese Daten zu Zwecken der Gesundheitsvorsorge nach Art. 9 Abs. 2 lit. h DSGVO i.V.m. § 22 BDSG.

Sofern für die Vertragserfüllung oder gesetzlich erforderlich, übermitteln wir Daten der Klienten an andere Fachkräfte, an der Vertragserfüllung beteiligte Dritte (z.B. Abrechnungsstellen) oder vergleichbare Dienstleister, sofern dies der Erbringung unserer Leistungen (Art. 6 Abs. 1 lit. b DSGVO), gesetzlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), unseren berechtigten Interessen bzw. denen der Klienten (Art. 6 Abs. 1 lit. f DSGVO) oder lebenswichtigen Interessen der Klienten oder anderer Personen (Art. 6 Abs. 1 lit. d DSGVO) dient.

Die Löschung der Daten erfolgt, wenn sie zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie zur Bearbeitung etwaiger Gewährleistungs- und vergleichbarer Pflichten nicht mehr erforderlich sind. Die Erforderlichkeit der Aufbewahrung wird alle drei Jahre überprüft; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Betriebswirtschaftliche Analysen und Marktforschung

Um unser Geschäft wirtschaftlich zu betreiben und Markttendenzen, Kunden- und Nutzerwünsche erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen usw. Hierzu verarbeiten wir Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten und Metadaten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Zu den betroffenen Personen gehören Kunden, Interessenten, Geschäftspartner sowie Besucher und Nutzer unseres Onlineangebotes.

Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Soweit möglich, werden die Daten pseudonymisiert oder anonymisiert. Personenbezogene Profile werden, sofern sie überhaupt erstellt werden, spätestens mit Kündigung eines Nutzerkontos gelöscht oder anonymisiert, ansonsten spätestens nach zwei Jahren ab Vertragsschluss.

Registrierfunktion

Nutzer können optional ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben mitgeteilt. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Angebotes verwendet. Nutzer können über angebots- oder registrierungsrelevante Informationen (z.B. Änderungen des Angebots oder technische Umstände) per E-Mail informiert werden.

Wenn Nutzer ihr Nutzerkonto kündigen, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, sofern nicht handels- oder steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) entgegenstehen. Es obliegt den Nutzern, ihre Daten vor Vertragsende zu sichern. Wir sind berechtigt, während der Vertragsdauer gespeicherte Daten unwiderruflich zu löschen, wenn dem keine gesetzlichen Pflichten entgegenstehen.

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie der Nutzer (Schutz vor Missbrauch und sonstiger unbefugter Nutzung). Eine Weitergabe dieser Daten an Dritte erfolgt nur, sofern dies zur Verfolgung unserer Ansprüche erforderlich oder gesetzlich vorgeschrieben ist (Art. 6 Abs. 1 lit. c DSGVO). IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfragen, Vertragsbeziehung) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen) verarbeitet.

Die Angaben der Nutzer können in einem Customer-Relationship-Management-System („CRM-System“) oder vergleichbaren Anfrageorganisationen gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind; die Erforderlichkeit wird regelmäßig, mindestens alle zwei Jahre überprüft. Ferner gelten die gesetzlichen Archivierungspflichten.

Chatbot / Chatbase

Wir setzen auf unserer Website einen Chatbot-Dienst ein, um Ihnen eine möglichst einfache und schnelle Möglichkeit zur Informationsgewinnung zu bieten (z.B. Fragen zu unseren Leistungen, Abläufen der MPU-Vorbereitung oder zur Terminvereinbarung). Hierzu nutzen wir den Dienst „Chatbase“ des Anbieters Chatbase Inc., 2261 Market Street STE 85690, San Francisco CA 94114, USA.

Der Chat dient ausschließlich der allgemeinen Information. Bitte übermitteln Sie über den Chat keine sensiblen Daten (z.B. Gesundheitsdaten, Daten zu Straftaten, Informationen zu laufenden Verfahren oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO).

Umfang der Verarbeitung

Im Rahmen der Nutzung des Chats werden insbesondere folgende Daten verarbeitet:

• Inhaltsdaten: von Ihnen eingegebene Chat-Nachrichten und Fragen
• Nutzungs- und Metadaten: Datum und Uhrzeit der Nutzung, ungefähre Verweildauer, ggf. Browser- und Geräteinformationen
• IP-Adresse (in gekürzter Form, soweit technisch möglich)

Die Verarbeitung erfolgt, um Ihre Anfrage automatisiert zu beantworten und die Qualität des Chats laufend zu verbessern. Die Auswertung erfolgt dabei in unserem Auftrag durch Chatbase auf Grundlage eines Auftragsverarbeitungsvertrages gem. Art. 28 DSGVO.

Rechtsgrundlage

Die Nutzung des Chats ist freiwillig. Die Verarbeitung von Daten im Rahmen des Chatbots erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG), die über unser Einwilligungs-/Cookie-Management eingeholt wird, bevor der Chat aktiviert wird. Soweit Ihre Anfrage in einem unmittelbaren Zusammenhang mit einem bestehenden Vertrag oder einer Vertragsanbahnung steht, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. b DSGVO gestützt werden.

Datenübermittlung in die USA

Chatbase verarbeitet Daten u.a. auf Servern in den USA. Die USA sind ein Drittland im Sinne der DSGVO. Die Übermittlung erfolgt nur, soweit dafür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Chatbase setzt hierzu insbesondere die von der EU-Kommission erlassenen Standarddatenschutzklauseln ein und bietet nach eigenen Angaben ein Schutzniveau entsprechend den gesetzlichen Vorgaben. Zusätzlich kann eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO (EU-US Data Privacy Framework) erfolgen, sofern Chatbase entsprechend zertifiziert ist.

Speicherdauer

Die im Rahmen der Chat-Nutzung anfallenden Daten werden von uns nur so lange gespeichert, wie dies für die Beantwortung Ihrer Anfrage und zur Sicherstellung des ordnungsgemäßen Betriebs des Chatbots erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Übrigen werden die Daten gelöscht oder anonymisiert.

Sie können Ihre Einwilligung in die Nutzung des Chatbots jederzeit mit Wirkung für die Zukunft über die Einstellungen im Cookie-/Consent-Tool widerrufen.

Kommentare und Beiträge

Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen (z.B. im Blog), können deren IP-Adressen auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) für bis zu 7 Tage gespeichert werden. Dies erfolgt zu unserer Sicherheit, falls jemand in Kommentaren oder Beiträgen widerrechtliche Inhalte hinterlässt (z.B. Beleidigungen, verbotene politische Propaganda etc.).

Wir behalten uns vor, die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.

Abruf von Profilbildern bei Gravatar

Wir setzen innerhalb unseres Onlineangebotes den Dienst Gravatar des Anbieters Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA ein.

Gravatar ist ein Dienst, bei dem sich Nutzer anmelden und Profilbilder sowie E-Mailadressen hinterlegen können. Wenn Nutzer mit der jeweiligen E-Mailadresse auf anderen Onlinepräsenzen (vor allem in Blogs) Kommentare hinterlassen, können deren Profilbilder neben den Beiträgen angezeigt werden.

Hierzu wird die von Nutzern mitgeteilte E-Mailadresse vor Übermittlung an Gravatar verschlüsselt. Gravatar erhält dadurch Kenntnis von der IP-Adresse der Nutzer, da diese für die Kommunikation zwischen Browser und Onlinedienst technisch erforderlich ist. Weitere Informationen zur Datennutzung durch Gravatar finden Sie unter: https://automattic.com/privacy/.

Wenn Sie nicht möchten, dass ein bei Gravatar hinterlegtes Bild angezeigt wird, sollten Sie zum Kommentieren eine E-Mailadresse nutzen, die nicht bei Gravatar hinterlegt ist, oder auf die Nutzung unseres Kommentarsystems verzichten.

Newsletter

Nachfolgende Hinweise informieren über Inhalte, Anmelde-, Versand- und Auswertungsverfahren unseres Newsletters sowie Ihre Widerspruchsrechte. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

• Inhalt: Informationen zu unseren Leistungen, Angeboten und Neuigkeiten rund um die MPU-Akademie.
• Versand nur mit Einwilligung oder gesetzlicher Erlaubnis (§ 7 UWG).

Double-Opt-In und Protokollierung

Die Anmeldung zum Newsletter erfolgt im sog. Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann.

Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können (Speicherung von Anmelde- und Bestätigungszeitpunkt, IP-Adresse, ggf. Änderungen Ihrer Daten).

Anmeldedaten

Zur Anmeldung reicht die Angabe Ihrer E-Mailadresse. Optional können Sie Ihren Namen angeben, um im Newsletter persönlich angesprochen zu werden.

Rechtsgrundlage

Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG) bzw. auf Grundlage der gesetzlichen Erlaubnis nach § 7 Abs. 3 UWG (Bestandskundenwerbung).

Kündigung/Widerruf

Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligung widerrufen. Einen Abmelde-Link finden Sie am Ende jedes Newsletters. Wir können ausgetragene E-Mailadressen auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu drei Jahre speichern, um eine ehemals gegebene Einwilligung nachweisen zu können. Ein individueller Löschantrag ist jederzeit möglich, sofern Sie das frühere Bestehen einer Einwilligung bestätigen.

Newsletter – Versanddienstleister (Mailchimp)

Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „Mailchimp“ (The Rocket Science Group LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA).

Die Datenschutzbestimmungen des Versanddienstleisters finden Sie unter: https://mailchimp.com/legal/privacy/.

Mailchimp wird auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO eingesetzt. Mailchimp verwendet Standarddatenschutzklauseln der EU-Kommission bzw. sonstige geeignete Garantien zur Absicherung von Datentransfers in die USA.

Mailchimp kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem konkreten Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen (z.B. technische Optimierung des Versandes). Eine eigene Nutzung der Daten zu Werbezwecken erfolgt nicht.

Newsletter – Erfolgsmessung

Die Newsletter enthalten einen sog. „Web-Beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem oder dem Server des Versanddienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden technische Informationen (Browser, System, IP-Adresse, Abrufzeit) sowie Informationen über Öffnungen des Newsletters und Klicks auf Links erhoben.

Diese Informationen werden zur technischen Verbesserung unseres Angebotes und zur inhaltlichen Optimierung des Newsletters genutzt. Die Auswertung erfolgt in pseudonymisierter Form; eine individuelle Auswertung einzelner Nutzer ist nicht unser Ziel.

Google Analytics

Wir setzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG) Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein.

Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über Benutzung unseres Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb der EU bzw. des EWR gekürzt; nur in Ausnahmefällen wird die volle IP-Adresse in die USA übertragen und dort gekürzt.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Nutzung des Onlineangebotes verbundene Dienstleistungen zu erbringen. Aus den verarbeiteten Daten können pseudonyme Nutzungsprofile erstellt werden.

Die von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen oder die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Zudem können Sie die Erfassung der durch das Cookie erzeugten Daten und deren Verarbeitung durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Google-Marketing-Services (z.B. Google Ads, Remarketing)

Wir nutzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) Marketing- und Remarketing-Dienste („Google-Marketing-Services“) der Google Ireland Limited. Die Google-Marketing-Services ermöglichen uns, Werbeanzeigen für und auf unserer Website gezielter anzuzeigen, um Nutzern nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen.

Zu diesem Zweck setzt Google Cookies und ähnliche Technologien ein. Die mittels Cookies erfassten Informationen über die Nutzung dieser Website (z.B. besuchte Seiten, angeklickte Inhalte, technische Informationen) können an Server von Google in den USA übertragen und dort ausgewertet werden. Die Daten werden dabei pseudonym verarbeitet.

Sie können Ihre Einwilligung jederzeit über unser Consent-Tool widerrufen. Außerdem können Sie interessenbasierte Werbung durch Google über folgende Seite deaktivieren: https://adssettings.google.com/.

Facebook-Pixel, Custom Audiences und Facebook-Conversion

Innerhalb unseres Onlineangebotes wird mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) das sog. „Facebook-Pixel“ des sozialen Netzwerkes Facebook eingesetzt, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Mit Hilfe des Facebook-Pixels ist es Facebook möglich, Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen („Facebook-Ads“) zu bestimmen. Wir setzen das Pixel ein, um Facebook-Ads nur solchen Nutzern anzuzeigen, die ein Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale aufweisen (z.B. Interessen an MPU-Themen), die wir an Facebook übermitteln („Custom Audiences“).

Über das Facebook-Pixel protokolliert Facebook u.a., ob Nutzer nach Klick auf eine Anzeige auf unsere Website gelangt sind (sog. „Conversion“). Die dabei erfassten Daten sind für uns anonym; Facebook kann diese jedoch mit dem jeweiligen Nutzerprofil verknüpfen.

Sie können Ihre Einwilligung jederzeit widerrufen und darüber hinaus in den Facebook-Einstellungen zur nutzungsbasierten Werbung weitere Einstellungen vornehmen: https://www.facebook.com/adpreferences/ad_settings/.

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen (z.B. Facebook, Instagram, YouTube), um dort mit Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Soweit nicht anders angegeben, verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der sozialen Netzwerke kommunizieren (z.B. Direktnachrichten, Kommentare, Beiträge). Die Rechtsgrundlage ist unser berechtigtes Interesse an einer effektiven Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (Analyse, Optimierung und wirtschaftlicher Betrieb unseres Onlineangebotes, Art. 6 Abs. 1 lit. f DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services (z.B. Videos oder Schriftarten) einzubinden.

Dies setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung der Inhalte erforderlich.

YouTube

Wir binden Videos der Plattform „YouTube“ der Google Ireland Limited ein. Datenschutzhinweise: https://policies.google.com/privacy?hl=de.

Google Fonts

Wir verwenden zur einheitlichen Darstellung von Schriftarten sog. „Google Fonts“ der Google Ireland Limited. Wenn Ihr Browser Webfonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Weitere Informationen: https://developers.google.com/fonts/faq.

Verwendung von Facebook Social Plugins

Wir nutzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) Social Plugins des sozialen Netzwerkes Facebook (Meta Platforms Ireland Limited). Die Plugins können Interaktionselemente oder Inhalte darstellen (z.B. „Gefällt mir“-Button, Beitrags-Teilen).

Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut dessen Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können Nutzungsprofile erstellt werden.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer können Sie den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/privacy/policy.

Stand dieser Datenschutzerklärung

Stand: November 2025

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung ist jederzeit unter dieser URL abrufbar.