Datenschutzerklärung

Hier steht, welche personenbezogenen Daten wir auf wald-lernen.de verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange wir sie speichern. Wir haben die Plattform so gebaut, dass möglichst wenige Daten anfallen und möglichst wenige Dienste beteiligt sind.

1. Verantwortlich

Wohllebens Waldakademie GmbH & Co. KG
Nordstraße 15
53520 Wershofen
Telefon 02694 9113210
E-Mail hilfe@wald-lernen.de

Für alle Fragen zum Datenschutz und für deine Anfragen nach Abschnitt 22 erreichst du uns unter hilfe@wald-lernen.de oder per Post an die obige Anschrift.

2. Das Wichtigste in Kürze

• Die Plattform läuft auf eigenen Servern in Nürnberg, die Datenbank in Frankfurt am Main.

• Ohne deine Einwilligung setzen wir keine Cookies zu Werbung oder Analyse. Unsere eigene Besucherstatistik kommt ohne Cookies aus.

• Zahlungsdaten wie Kartennummern sehen wir nie, die gibst du direkt bei unserem Zahlungsdienstleister ein.

• Arbeitgeber und Einrichtungen, die dir einen Platz geben, sehen deinen Fortschritt, aber nicht deine Einsendungen und Quizantworten.

• Werbliche E-Mails, auch die Bitte um eine Bewertung, bekommst du nur, wenn du unseren Newsletter bestätigt hast.

• Deine Daten kannst du im Konto unter „Daten und Privatsphäre“ herunterladen, dein Konto kannst du dort selbst löschen.

3. Aufruf der Website und Hosting

Die Plattform läuft auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, verweisende Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und sie gegen Angriffe zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir nach spätestens 14 Tagen.

Schriften und Programmbibliotheken liefern wir selbst aus. Beim Aufruf werden keine Daten an Google Fonts oder andere fremde Server übertragen.

4. Datenbank, Anmeldung und Dateien (Supabase)

Konten, Lerndaten, Bestellungen und hochgeladene Dateien speichern wir in einer Datenbank der Supabase Inc., USA, betrieben in einem Rechenzentrum in Frankfurt am Main. Supabase ist unser Auftragsverarbeiter. Weil Supabase seinen Sitz außerhalb der EU hat, haben wir zusätzlich die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

5. Konto und Anmeldung

Was wir speichern: E-Mail-Adresse, Benutzername, Vor- und Nachname, Passwort (nur als verschlüsselter Hashwert), optional Profilbild, Beruf, der Name für Zertifikate, Rechnungsanschrift und deine Antworten aus der Begrüßung (zum Beispiel Rolle und Themen, damit wir passende Kurse zeigen). Hast du einen Passkey eingerichtet, speichern wir nur dessen öffentlichen Schlüssel; der geheime Teil bleibt auf deinem Gerät.

Wofür: um dir ein Konto bereitzustellen, deine Kurse zuzuordnen und Zertifikate auszustellen. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Schutz vor Missbrauch: Bei Anmeldeversuchen speichern wir IP-Adresse, eingegebene Kennung, Zeitpunkt und Ergebnis, um Angriffe zu erkennen und die Anmeldung nach zu vielen Fehlversuchen kurz zu sperren. Diese Einträge löschen wir nach einem Tag (Art. 6 Abs. 1 lit. f DSGVO).

Sitzung: Nach der Anmeldung setzen wir ein technisch notwendiges Cookie, das dich angemeldet hält (siehe Abschnitt 19).

Konto von der alten Plattform: Wenn du schon auf der früheren WordPress-Seite von wald-lernen.de registriert warst, haben wir Konto, Kurse, Lernfortschritt, Einsendungen und Zertifikate übernommen, damit du ohne Unterbrechung weiterlernen kannst (Art. 6 Abs. 1 lit. b DSGVO). Dein bisheriges Passwort übernehmen wir bei der ersten Anmeldung. Nicht genutzte alte Passwort-Hashwerte löschen wir zwölf Monate nach dem Umzug.

Konto löschen: Du kannst dein Konto im Bereich „Daten und Privatsphäre“ selbst löschen. Nach dem Antrag hast du 14 Tage, um es dir anders zu überlegen, dann löschen wir Konto, Lernfortschritt, Einsendungen, Fotos, Dateien und Mitteilungen. Was wir aufbewahren müssen oder dürfen, steht in Abschnitt 21.

6. Bestellung und Zahlung

Was wir speichern: Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer, gebuchte Kurse, Preise, Zahlart, Zahlungsstatus, Raten, Rechnungen, Erstattungen und Widerrufe, außerdem die Fassung der AGB, der du zugestimmt hast, und ob du sofortigen Zugang verlangt hast. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Rechnungen und Buchungsbelege aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung: Die Zahlung wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Je nach Zahlart leitet Mollie die Zahlung über PayPal, Kartenanbieter, Apple Pay, Google Pay oder Banken. Kartendaten und Bankverbindungen gibst du direkt bei Mollie oder dem jeweiligen Anbieter ein, sie erreichen unsere Server nicht. Wir übermitteln an Mollie den Betrag und die Bestellnummer, bei Ratenzahlung zusätzlich Name und E-Mail-Adresse für den Einzug der Folgeraten. Mollie ist für die Zahlungsabwicklung selbst verantwortlich und unterliegt der Aufsicht der niederländischen Zentralbank. Datenschutzhinweise: mollie.com/de/privacy.

Rechnungen: Rechnungen erstellen wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter. Dafür übermitteln wir Name, E-Mail-Adresse, Rechnungsanschrift, gegebenenfalls Firma und Umsatzsteuer-Identifikationsnummer und die Bestellpositionen.

Kauf auf Rechnung: Bestellungen auf Rechnung prüft unser Team vor der Freigabe von Hand. Eine automatisierte Bonitätsprüfung oder Auskunftei findet nicht statt.

Adressvorschläge: Beim Eintippen der Rechnungsanschrift schlagen wir passende Adressen vor. Dafür schickt unser Server nur den eingegebenen Text an die Geoapify GmbH, Deutschland, als Auftragsverarbeiter. Deine IP-Adresse und weitere Angaben gehen dabei nicht an Geoapify (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an korrekten Anschriften). Du kannst die Anschrift auch ohne Vorschlag eingeben.

Gutscheine: Löst du einen Gutschein der Waldakademie ein, prüfen und buchen wir ihn über unser Gutscheinsystem GutscheinPro ab. Dabei werden nur Gutscheincode, Betrag und Bestellnummer übermittelt.

7. Lernen, Aufgaben und Zertifikate

Lernfortschritt: Wir speichern, welche Lektionen du abgeschlossen hast, wie weit du Videos angesehen hast, deine Quizantworten und Ergebnisse sowie deine letzte Aktivität. So kannst du dort weitermachen, wo du aufgehört hast, und wir können prüfen, ob die Voraussetzungen für ein Zertifikat erfüllt sind (Art. 6 Abs. 1 lit. b DSGVO).

Einsendungen: Texte, Fotos, Audios und Dateien, die du zu Aufgaben einreichst, sehen nur du, die Kursleitung des Kurses und unser Team. Eine Ortsangabe zu einer Einsendung ist freiwillig. Fotos verkleinern wir beim Hochladen, dabei fallen Metadaten wie Aufnahmeort und Kamera weg. Nur wenn dein Browser ein Format nicht lesen kann (etwa HEIC-Fotos in manchen Browsern), geht das Foto unverändert hoch.

Zertifikate: Auf dem Zertifikat stehen dein Name, der Kurs, Umfang, Inhalte und das Datum. Jedes Zertifikat hat einen Prüfcode. Wer den Code kennt, zum Beispiel ein Arbeitgeber, dem du das Zertifikat zeigst, kann auf unserer Prüfseite die Echtheit bestätigen und sieht dort dieselben Angaben. Die Prüfseite ist für Suchmaschinen gesperrt. Ausgestellte Zertifikate bewahren wir auch nach einer Kontolöschung auf, damit sie prüfbar bleiben (Art. 6 Abs. 1 lit. f DSGVO, unser und dein Interesse an verlässlichen Nachweisen). Auf Wunsch sperren wir ein Zertifikat.

Bewertungen: Bewertest du einen Kurs, erscheint die Bewertung öffentlich auf der Kursseite mit deinem Vornamen und dem ersten Buchstaben deines Nachnamens. Löschst du dein Konto, bleibt die Bewertung ohne Namen stehen.

8. KI-Vorprüfung von Einsendungen

Bei einzelnen Aufgaben kann die Kursleitung eine Vorprüfung durch ein KI-System einschalten. Ist sie eingeschaltet, schicken wir nach dem Einreichen den Aufgabentext, die Bewertungskriterien, deinen Vornamen, deine Textantwort sowie eingereichte Dokumente und bis zu sechs Fotos an die Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Mistral liest die Einsendung und erstellt einen Vorschlag für die Kursleitung, etwa welche Kriterien erfüllt sind und einen Entwurf für die Rückmeldung.

• Die Entscheidung trifft immer die Kursleitung, nachdem sie deine Einsendung selbst gelesen hat. Es gibt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO.

• Den Vorschlag der KI siehst du nicht, er dient nur der Kursleitung.

• Mistral verarbeitet die Daten als Auftragsverarbeiter in der EU und darf sie nach unserem Vertrag nicht zum Training ihrer Modelle nutzen. Dateien stellen wir nur über Links bereit, die nach 15 Minuten ablaufen.

• Rechtsgrundlage ist unser berechtigtes Interesse, Einsendungen schneller und einheitlicher zu prüfen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen; schreib uns, dann prüft die Kursleitung deine Einsendungen ohne KI.

9. Gruppenräume und Nachrichten

Gruppenräume: In Fortbildungen mit Jahrgang gibt es einen Gruppenraum. Beiträge, Kommentare, Reaktionen, Fotos und Dateien sehen die Mitglieder des Jahrgangs und die Kursleitung. Dein Name erscheint dort als Vorname und erster Buchstabe des Nachnamens, wenn du in deinem Profil nichts anderes einstellst, dazu dein Profilbild. Ohne Namen im Profil steht dort „Teilnehmer:in“, nie ein Teil deiner E-Mail-Adresse. Fotos verkleinern wir beim Hochladen, dabei fallen Metadaten wie der Aufnahmeort weg. Gelöschte Beiträge sind für die Gruppe nicht mehr sichtbar; wir bewahren sie noch zur Klärung von Verstößen auf und löschen sie mit deinem Konto (Art. 6 Abs. 1 lit. b und f DSGVO).

Linkvorschau: Teilst du einen Link, ruft unser Server die Seite einmal ab und speichert Titel, Beschreibung und ein verkleinertes Vorschaubild. Die fremde Seite sieht dabei nur unseren Server, keine Daten von dir oder den anderen Mitgliedern.

Nachrichten: Nachrichten an die Kursleitung oder unser Team sehen nur die Beteiligten.

10. Live-Termine

Live-Termine finden in unserem eigenen Videoraum auf live.wald-lernen.de statt, betrieben auf unseren Servern in Nürnberg. Bild und Ton gehen nur an die Teilnehmenden des Termins. Wir speichern, wann du im Raum warst, weil die Teilnahme bei manchen Fortbildungen Voraussetzung für das Zertifikat ist (Art. 6 Abs. 1 lit. b DSGVO). Kamera und Mikrofon schaltest du selbst ein.

Wird ein Termin aufgezeichnet, siehst du das vor dem Betreten. Aufgezeichnet werden nur die Kursleitung und der geteilte Bildschirm, nicht die Kameras der Teilnehmenden. Die Aufzeichnung stellen wir den Teilnehmenden des Jahrgangs über unseren Videodienst (Abschnitt 11) bereit. Sprichst du während der Aufzeichnung, ist deine Stimme zu hören.

11. Videos

Kursvideos, Trailer und Aufzeichnungen liefert die BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien, als Auftragsverarbeiter aus. Beim Abspielen lädt dein Browser die Videos direkt von Bunny; dabei verarbeitet Bunny deine IP-Adresse und Browserangaben, um das Video auszuliefern. Die Videos sind nur über zeitlich begrenzte Links abrufbar (Art. 6 Abs. 1 lit. b und f DSGVO).

12. Plätze von Arbeitgebern und Einrichtungen

Bekommst du einen Platz von einem Unternehmen oder einer Einrichtung, sehen die Verwalter dieses Firmenbereichs deinen Namen, deine E-Mail-Adresse, den Status deiner Einladung, deinen Fortschritt in Prozent, deinen Abschluss mit Zertifikatscode und deine letzte Aktivität im Kurs. Deine Einsendungen, Quizantworten, Nachrichten und Beiträge sehen sie nicht. Rechtsgrundlage ist der Vertrag mit der Einrichtung und ihr berechtigtes Interesse, die bezahlten Plätze zu verwalten (Art. 6 Abs. 1 lit. b und f DSGVO).

13. Partnerprogramm

Kommst du über den Link eines Partners zu uns, zählen wir den Klick mit Partner, Zeitpunkt, Zielseite und verweisender Seite, ohne IP-Adresse und ohne Gerätedaten. Nur wenn du Marketing-Cookies zustimmst, merken wir uns den Partner in einem Cookie, damit er für einen späteren Kauf eine Provision erhält. Der Partner erfährt nicht, wer gekauft hat, sondern nur Kurs, Betrag und Provision.

Bist du selbst Partner, speichern wir deine Kontaktdaten, Klicks, Provisionen, Rechnungen und die Bankverbindung, die du für Auszahlungen hinterlegst (Art. 6 Abs. 1 lit. b und c DSGVO).

14. E-Mails und Mitteilungen

Mails zum Vertrag: Bestellbestätigungen, Rechnungen, Zugangsdaten, Rückmeldungen zu Aufgaben, Termine und Hinweise zu deinem Konto verschicken wir über die Sendinblue SAS (Brevo), Paris, Frankreich, als Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO). Über verschickte Mails führen wir 180 Tage lang ein Protokoll mit Empfänger, Betreff und Zustellstatus, um Zustellprobleme klären zu können.

Mitteilungen: Neuigkeiten zu deinen Kursen zeigen wir in der Glocke auf der Plattform. Welche Mitteilungen du zusätzlich per E-Mail bekommst, stellst du im Konto unter „Benachrichtigungen“ ein.

Kaufübersicht bei Brevo: Nach einem Kauf legen wir bei Brevo deinen Namen, deine E-Mail-Adresse und eine kurze Übersicht deiner Käufe ab (gekaufte Kurse, Zahl der Käufe, Summe, Datum des ersten und letzten Kaufs, privat oder Einrichtung). So bekommst du zum Beispiel keine Hinweise auf Kurse, die du schon hast, und Mails zu deinen Kursen passen zu dem, was du gebucht hast (Art. 6 Abs. 1 lit. b und f DSGVO). Werbung per Mail schicken wir dir nur im Rahmen von Abschnitt 15.

Bitte um eine Bewertung: Einige Tage nach dem Abschluss eines Kurses bitten wir dich auf der Plattform um eine Bewertung. Per E-Mail schicken wir diese Bitte nur, wenn du unseren Newsletter bestätigt hast (Abschnitt 15), einmal je Kurs, mit Abmeldelink. Vor dem Versand fragen wir dafür bei Brevo ab, ob deine Adresse für den Newsletter angemeldet ist.

15. Newsletter

Unseren Newsletter mit neuen Kursen, Terminen, Angeboten und der Bitte um Bewertungen abgeschlossener Kurse bekommst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink; erst nach dem Klick bist du angemeldet (Double-Opt-in). Wir speichern die E-Mail-Adresse sowie Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können.

Der Newsletter wird über Brevo verschickt (Abschnitt 14). Brevo erfasst, ob eine Mail geöffnet und welche Links angeklickt wurden, damit wir den Newsletter verbessern können. Du kannst den Newsletter jederzeit über den Link in jeder Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung behalten wir deine Adresse in einer Sperrliste, damit du keine Newsletter mehr bekommst, und als Nachweis der früheren Einwilligung bis zu drei Jahre (Art. 6 Abs. 1 lit. f DSGVO).

16. Anfragen und Kontakt

Schreibst du uns oder nutzt ein Anfrageformular, etwa für Angebote an Einrichtungen, verarbeiten wir deine Angaben (Name, E-Mail, gegebenenfalls Organisation, Teamgröße, Telefon und Nachricht), um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Vertrag, sonst lit. f). Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht, spätestens nach drei Jahren.

17. Kundenverwaltung der Waldakademie

WaldLernen ist ein Angebot der Wohllebens Waldakademie. Bestellungen, Zahlungen, Rechnungen, Firmenplätze, Kursabschlüsse und Anfragen übertragen wir in die Kundenverwaltung der Waldakademie, damit wir dich auch bei Seminaren und anderen Angeboten der Waldakademie als eine Person führen, Buchungen am Telefon bearbeiten und unsere Buchhaltung führen können. Umgekehrt schaltet die Kundenverwaltung Kurse frei, die du bei der Waldakademie gebucht hast. Die Daten bleiben innerhalb unseres Unternehmens. Rechtsgrundlage ist der Vertrag mit dir und unser berechtigtes Interesse an einer einheitlichen Kundenverwaltung (Art. 6 Abs. 1 lit. b und f DSGVO).

18. Besucherstatistik ohne Cookies

Um zu verstehen, welche Seiten genutzt werden, zählen wir Seitenaufrufe mit Umami auf unserem eigenen Server statistik.wald-lernen.de. Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Aus der IP-Adresse wird nur das Land abgeleitet und eine Kennung gebildet, die regelmäßig wechselt; die IP-Adresse selbst wird nicht gespeichert. Adressen übertragen wir ohne persönliche Kennungen. So können wir Besucherinnen und Besucher nicht wiedererkennen und keinem Konto zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

19. Cookies und Einwilligung

Beim ersten Besuch fragen wir, ob du Cookies für Statistik und Marketing zulässt. Die Buttons „Alle akzeptieren“ und „Nur notwendige“ sind gleichwertig. Ohne Zustimmung laden wir keinen der unten genannten Dienste. Deine Wahl kannst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern; ziehst du eine Einwilligung zurück, löschen wir die Cookies der betroffenen Dienste.

Notwendige Cookies (ohne Einwilligung, § 25 Abs. 2 Nr. 2 TDDDG):

• Anmeldung (Supabase): hält dich angemeldet, bis du dich abmeldest.

• wl_consent: speichert deine Cookie-Auswahl, 1 Jahr.

• wl_bestellung: merkt sich deine laufende Bestellung an der Kasse, 24 Stunden.

• Im Browser speichern wir außerdem deinen Warenkorb und Entwürfe deiner Einsendungen, damit nichts verloren geht.

Statistik (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: misst, wie die Website genutzt wird. Cookies _ga und _ga_…, bis zu 2 Jahre. Daten können an Google LLC in die USA übermittelt werden.

• Herkunft von Bestellungen (eigener Dienst): merkt sich, über welchen Weg du zu uns gekommen bist (zum Beispiel Suchmaschine, Newsletter, Kampagne), und speichert das bei einer Bestellung. Cookie wl_herkunft, 90 Tage.

Marketing (nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland: misst den Erfolg unserer Anzeigen auf Facebook und Instagram. Cookies _fbp und _fbc, bis zu 3 Monate. Für die Erhebung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Daten können an Meta Platforms Inc. in die USA übermittelt werden.

• Brevo-Tracker der Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich: erkennt, ob du über einen Link aus unserem Newsletter gekommen bist, und erfasst die danach aufgerufenen Seiten, damit spätere Newsletter besser zu deinen Interessen passen. Wir geben dabei keine E-Mail-Adresse weiter; zugeordnet wird ein Besuch nur, wenn du über einen Link aus einer unserer Mails kommst. Cookie sib_cuid, bis zu 6 Monate.

• Microsoft Advertising der Microsoft Ireland Operations Limited, One Microsoft Place, Leopardstown, Dublin 18, Irland: misst den Erfolg unserer Anzeigen in der Bing-Suche. Cookies _uetsid (1 Tag), _uetvid und MUID (bis zu 13 Monate). Daten können an Microsoft Corporation in die USA übermittelt werden.

• Partnerprogramm (eigener Dienst): merkt sich den Partner, über dessen Link du gekommen bist. Cookie wl_partner, in der Regel 30 Tage.

Deine Auswahl halten wir als Nachweis fest: eine zufällige Kennung, die gewählten Kategorien, Version und Zeitpunkt, ohne IP-Adresse und ohne Bezug zu deinem Konto. Diesen Nachweis bewahren wir drei Jahre auf.

20. Übermittlung in Länder außerhalb der EU

Grundsätzlich verarbeiten wir deine Daten in der EU. Übermittlungen in die USA finden nur bei Google Analytics, Meta-Pixel und Microsoft Advertising statt und nur mit deiner Einwilligung. Die Empfänger sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Bei Supabase gelten zusätzlich die Standardvertragsklauseln (Abschnitt 4).

21. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Konto und Lerndaten: bis du dein Konto löschst.

• Rechnungen, Buchungsbelege und Bestellungen: nach Handels- und Steuerrecht in der Regel acht bis zehn Jahre (§ 147 AO, § 257 HGB). Nach einer Kontolöschung bleiben sie ohne Verbindung zu einem Konto erhalten.

• Ausgestellte Zertifikate: dauerhaft, damit sie prüfbar bleiben (Abschnitt 7).

• Anmeldeversuche: 1 Tag. Server-Protokolle: 14 Tage. Mailprotokoll: 180 Tage. Änderungsprotokoll des Teams: 12 Monate.

• Einwilligungsnachweise für Cookies und Newsletter: 3 Jahre.

22. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Kopie deiner Daten kannst du jederzeit selbst im Konto unter „Daten und Privatsphäre“ herunterladen.

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Werbung per E-Mail kannst du jederzeit ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO).

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

23. Pflicht zur Angabe

Für ein Konto und eine Bestellung brauchen wir die als Pflichtfelder gekennzeichneten Angaben. Ohne sie können wir den Vertrag nicht schließen. Alle anderen Angaben sind freiwillig.

24. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die Fassung, die auf dieser Seite steht. Über wesentliche Änderungen, die dein Konto betreffen, informieren wir dich per E-Mail.