Datenschutzerklärung

a) „Personenbezogene Daten“ (Art. 4 Nr. 1 DS-GVO)

sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder zu besonderen Merkmalen ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität identifiziert werden kann.

b) „Verarbeitung“ (Art. 4 Nr. 2 DS-GVO)

ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, etwa das Erheben, Erfassen, Ordnen, Speichern, Anpassen, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten.

c) „Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO)

ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

d) „Dritter“ (Art. 4 Nr. 10 DS-GVO)

ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

e) „Auftragsverarbeiter“ (Art. 4 Nr. 8 DS-GVO)

ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. IT-Dienstleister).

f) „Einwilligung“ (Art. 4 Nr. 11 DS-GVO)

ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

a) Verarbeitete Daten

b) Zwecke der Verarbeitung

Die Daten (1) bis (3) und (7) benötigen wir, um Bescheinigungen auszustellen und deren Echtheit später bestätigen zu können. Das Geburtsdatum (2) dient dabei der eindeutigen Zuordnung einer Bescheinigung zu ihrer Inhaberin oder ihrem Inhaber, insbesondere bei Namensgleichheit, und ermöglicht der Rechtsanwaltskammer im Rahmen der Echtheitsprüfung die sichere Zuordnung zur einreichenden Person. Die E-Mail-Adresse (4) dient der Verwaltung Ihres Nutzerkontos, dem Versand von Vertragsbestätigungen, Rechnungen und Bescheinigungen sowie der Kommunikation mit Ihnen. Die Daten (5) und (6) dienen der Zahlungsabwicklung und der gesetzlich vorgeschriebenen Rechnungsdokumentation; die Rechnungsanschrift speichern wir ausschließlich als Bestandteil der jeweiligen Rechnung, die Sie in Ihrem Nutzerkonto abrufen können; eine gesonderte Speicherung, etwa als Adresse für künftige Bestellungen, erfolgt nicht. Die Daten (8) werden zur Anmeldung und Verwaltung der Sitzung benötigt, unter anderem zur Erkennung unautorisierter Zugriffe. Die Daten (9) dienen der Zuordnung des Kurses zum Lizenzkontingent des ausgebenden Unternehmens.

Bei Kursen mit Gesichtserkennung dienen die Daten (1), (2) und (10) bis (12) der erstmaligen Identifizierung und der Anwesenheitskontrolle während des Kurses. Diese ist Voraussetzung dafür, dass die Rechtsanwaltskammern den Kenntnisnachweis anerkennen.

Bei FAO-Kursen sind die Daten (13) bis (16) erforderlich, um die Lernerfolgskontrolle durchzuführen und auszuwerten und die nach § 15 Abs. 5 Satz 2 FAO vorgeschriebenen Nachweise (Teilnahmebescheinigung und Bescheinigung über die Lernerfolgskontrolle) auszustellen.

c) Speicherdauer

Die E-Mail-Adresse (4) und den Kursfortschritt (7) speichern wir, solange Ihr Nutzerkonto besteht, soweit nachfolgend keine längere Speicherung vorgesehen ist.

Bei Kursen mit und ohne Gesichtserkennung speichern wir die Daten (1) bis (3) und die Angaben zur Bescheinigung (7) für drei Jahre ab Ausstellung der jeweiligen Bescheinigung, um deren Echtheit bestätigen zu können.

Bei FAO-Kursen speichern wir die Daten (1) bis (3), (7) und (13) bis (16) bis zum Ablauf des dritten Kalenderjahres nach dem Kalenderjahr, für das die Fortbildung bescheinigt wurde. Hintergrund: Fachanwältinnen und Fachanwälte müssen ihre Fortbildung der Rechtsanwaltskammer jährlich nachweisen, beim Selbststudium durch Bescheinigung und Lernerfolgskontrolle (§ 15 Abs. 5 Satz 2 FAO). Diese Nachweise können auch noch in einem späteren Verfahren über den Widerruf der Fachanwaltsbezeichnung erforderlich werden.

Die vorgenannten Fristen für Bescheinigungsdaten gelten auch, wenn Sie Ihr Nutzerkonto vorher löschen. Auf Ihren Wunsch löschen wir diese Daten früher; die Echtheit der Bescheinigung kann dann jedoch nicht mehr bestätigt werden.

Rechnungs- und Zahlungsdaten (5) und (6) bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) auf und löschen sie danach. Die Sitzungsdaten (8) werden mit dem Ende der jeweiligen Sitzung bzw. mit der Abmeldung von allen Geräten gelöscht; zur Speicherung von Server-Logfiles siehe Ziff. 7 a.

Die Daten (10) und (11) werden nach Abschluss des Anmelde- und Verifizierungsvorgangs gelöscht, spätestens 48 Stunden nach ihrer Erhebung. Die Vermessungsdatei (12) wird gelöscht, sobald Sie den Kurs abgeschlossen haben, spätestens jedoch 90 Tage nach Ihrer letzten Aktivität im Kurs.

d) Rechtsgrundlagen

Die Verarbeitung der Daten (1) bis (9) und (13) bis (16) ist zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 S. 1 lit. b DS-GVO). Die Aufbewahrung von Rechnungsdaten beruht auf einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DS-GVO). Die Speicherung von Bescheinigungsdaten nach Kursende und die Echtheitsprüfung (Buchst. e) beruhen auf unserem berechtigten Interesse und dem Interesse unserer Nutzer, die Echtheit ausgestellter Nachweise gegenüber der Rechtsanwaltskammer belegen zu können und Missbrauch zu verhindern (Art. 6 Abs. 1 S. 1 lit. f DS-GVO).

Die Verarbeitung der Daten (10) bis (12) bei Kursen mit Gesichtserkennung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 S. 1 lit. a, Art. 9 Abs. 2 lit. a DS-GVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Gesichtserkennung kann für diese Kurse jedoch kein Kenntnisnachweis ausgestellt werden.

e) Echtheitsprüfung von Bescheinigungen

Jede Bescheinigung trägt eine eindeutige Nummer. Wer diese Nummer kennt, insbesondere die Rechtsanwaltskammer, kann unter coursespace.de/certificate/verify die Echtheit prüfen. Angezeigt werden dabei nur Name, akademischer Grad und Berufsbezeichnung, Kursbezeichnung, bei FAO-Kursen Fachgebiet und Zeitstunden, das Ausstellungsdatum sowie der Status der Bescheinigung (gültig oder für ungültig erklärt).

f) Kurse über Lizenzcodes

Haben Sie einen Kurs über einen Lizenzcode Ihres Arbeitgebers oder Ihrer Kanzlei erhalten, kann das ausgebende Unternehmen einsehen, ob und wann der Code eingelöst und der Kurs abgeschlossen wurde. Antworten in der Lernerfolgskontrolle werden dem Unternehmen nicht angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO; unser berechtigtes Interesse liegt in der Abrechnung und Verwaltung des Lizenzkontingents. Wir verarbeiten diese Daten als eigener Verantwortlicher, nicht im Auftrag des ausgebenden Unternehmens.

g) Kündigung und Widerruf über unsere Website

Kündigen oder widerrufen Sie einen Vertrag über die Funktionen „Verträge hier kündigen“ oder „Vertrag widerrufen“ auf unserer Website, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum betroffenen Vertrag, bei einer Kündigung zusätzlich die Art der Kündigung, einen etwaigen Kündigungsgrund und den gewünschten Beendigungszeitpunkt, sowie Datum und Uhrzeit des Eingangs. Die Angaben übermitteln wir per E-Mail an unser Kundenpostfach, um Ihre Erklärung zu bearbeiten, und senden Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO in Verbindung mit § 312k bzw. § 356a BGB sowie Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Wir speichern die Angaben bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren (§ 195 BGB) ab dem Ende des Jahres des Eingangs, um den Zugang Ihrer Erklärung nachweisen zu können.

h) Automatisierte Entscheidung bei der Anwesenheitskontrolle

Bei Kursen mit Gesichtserkennung prüft ein automatisiertes Verfahren, ob die vor dem Endgerät anwesende Person mit der bei der Anmeldung verifizierten Person übereinstimmt. Dazu wird das aktuelle Kamerabild auf Ihrem Endgerät mit der Vermessungsdatei (12) verglichen; überschreitet die Abweichung einen festgelegten Schwellenwert oder ist keine Person erkennbar, wird die Anwesenheit für den betreffenden Zeitraum nicht bestätigt. In diesem Fall kann der betroffene Kursabschnitt nicht als absolviert gewertet und gegebenenfalls kein Kenntnisnachweis ausgestellt werden. Diese Entscheidung ist für die Durchführung des Vertrags erforderlich und beruht zudem auf Ihrer ausdrücklichen Einwilligung (Art. 22 Abs. 2 lit. a und c, Abs. 4 DS-GVO). Sie haben das Recht, die Überprüfung der Entscheidung durch eine Mitarbeiterin oder einen Mitarbeiter zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten; wenden Sie sich hierzu an contact@coursespace.de.

i) Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (insbesondere Name, E-Mail-Adresse und Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Angaben, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

j) Erinnerung an die FAO-Fortbildungsfrist

Auf unseren Seiten zur FAO-Fortbildung können Sie sich an die Frist zum 31.12. erinnern lassen. Dabei verarbeiten wir Ihre E-Mail-Adresse, das gewählte Fachgebiet, das Jahr der nächsten Erinnerung, die Zeitpunkte Ihrer Anmeldung und Ihrer Bestätigung, die Fassung des Einwilligungstextes, die Anzahl der in diesem Jahr bereits versandten Erinnerungen sowie eine zufällige Kennung für die Links zum Bestätigen und Abmelden. Weitere Angaben, etwa Ihren Namen, erheben wir nicht.

Wir verwenden das Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach schreiben wir Ihnen: einmalig eine Bestätigung mit Hinweis auf den Kurs des gewählten Fachgebiets und danach jedes Jahr zwei Erinnerungen, eine Ende November und eine Mitte Dezember, bis Sie die Einwilligung widerrufen. Die Erinnerungen enthalten Hinweise auf unsere FAO-Kurse. Das Formular ist durch Cloudflare Turnstile geschützt (Ziff. 7 c).

Rechtsgrundlage für den Versand ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Die Zeitpunkte von Anmeldung und Bestätigung sowie die Fassung des Einwilligungstextes speichern wir, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 S. 1 lit. c i. V. m. Art. 7 Abs. 1 DS-GVO). Die Bereitstellung Ihrer E-Mail-Adresse ist freiwillig; ohne sie können wir Sie nicht erinnern.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an datenschutz@coursespace.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Speicherdauer: Bestätigen Sie Ihre Anmeldung nicht innerhalb von 72 Stunden, löschen wir die Angaben. Nach einem Widerruf löschen wir sie sofort. Eine bestätigte Anmeldung speichern wir bis zum Widerruf und verwenden sie jedes Jahr erneut für die Erinnerungen. Eine Verknüpfung mit einem Nutzerkonto oder eine Nutzung für andere Zwecke findet nicht statt.

a) IONOS SE (Hosting) und Server-Logfiles

Wir nutzen für unsere Website die Hosting- und Cloud-Dienste der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Handelsregister: Amtsgericht Montabaur, HRB 24498; E-Mail: info@ionos.de; Kontaktstelle gemäß Verordnung (EU) 2021/784: removalorder@ionos.de). IONOS verarbeitet sämtliche auf unseren Servern gespeicherten Daten als Auftragsverarbeiter (Art. 28 DS-GVO) in Rechenzentren innerhalb der Europäischen Union.

Bei jedem Aufruf unserer Website werden in Server-Logfiles automatisch erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten verarbeiten wir zur Gewährleistung eines störungsfreien Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die Logfiles werden nach 7 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Weitere Informationen zum Datenschutz bei IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

b) Cloudflare (Auslieferung und Schutz der Website)

Wir nutzen die Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend: „Cloudflare“). Sämtliche Aufrufe unserer Websites und Anwendungen werden über das Netzwerk von Cloudflare geleitet (sog. Reverse Proxy). Cloudflare liefert die Inhalte aus, wehrt Angriffe (z. B. DDoS-Angriffe) und automatisierte Zugriffe (Bots) ab und filtert schädlichen Datenverkehr (Web Application Firewall). Die Verbindung zwischen Ihrem Browser und Cloudflare ist verschlüsselt; Cloudflare entschlüsselt den Datenverkehr, um ihn prüfen zu können, und leitet ihn anschließend verschlüsselt an unsere Server weiter.

Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die aufgerufene URL, Datum und Uhrzeit des Zugriffs, die vom Browser übermittelten Header-Informationen (z. B. Browsertyp und -version, Betriebssystem, Referrer-URL) sowie technische Verbindungsdaten. Zur Erkennung von Bots kann Cloudflare technisch notwendige Cookies setzen (siehe Ziff. 10 a).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung unseres Angebots und im Schutz vor Angriffen und Missbrauch. Cloudflare ist für uns als Auftragsverarbeiter tätig (Art. 28 DS-GVO). Daten können dabei auch in den USA verarbeitet werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.

c) Cloudflare Turnstile (Schutz vor automatisierten Zugriffen)

Zum Schutz unserer Registrierungs-, Anmelde- und Bestellformulare, unserer Kontakt- und Anfrageformulare sowie des Formulars für die FAO-Erinnerung (Ziff. 4 j) vor Spam und missbräuchlichen automatisierten Zugriffen setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare (siehe Buchst. b). Beim Aufruf eines geschützten Formulars wird ein Skript von challenges.cloudflare.com geladen, das technische Merkmale Ihres Browsers und Ihrer Verbindung erhebt, insbesondere IP-Adresse, User-Agent, TLS-Fingerprint und die aufgerufene Website, und an Cloudflare übermittelt. Cloudflare bewertet anhand dieser Merkmale, ob die Anfrage von einem Menschen stammt, und stellt hierüber ein einmalig verwendbares Token aus. Beim Absenden des Formulars lässt unser Server dieses Token von Cloudflare bestätigen; dabei kann auch Ihre IP-Adresse an Cloudflare übermittelt werden. Ohne erfolgreiche Prüfung können Registrierung, Anmeldung, Bestellung, das Absenden einer Anfrage oder die Einrichtung einer Erinnerung nicht abgeschlossen werden. Das Skript für die FAO-Erinnerung und die Kontakt- und Anfrageformulare wird erst geladen, wenn Sie das Formular öffnen oder mit der Eingabe beginnen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt im Schutz unseres Angebots und Ihres Nutzerkontos vor Missbrauch, etwa durch automatisierte Massenregistrierungen oder Anmeldeversuche oder den Versand von E-Mails an fremde Adressen. Der hierfür erforderliche Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da er für die von Ihnen angeforderte Leistung unbedingt erforderlich ist. Für die Bot-Erkennung auf unserer Website ist Cloudflare als Auftragsverarbeiter für uns tätig. Soweit Cloudflare diese Daten zusätzlich zur Verbesserung seiner Bot-Erkennung nutzt, ist Cloudflare hierfür selbst Verantwortlicher. Daten können dabei auch in den USA verarbeitet werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/.

d) E-Mail-Versand (Microsoft Exchange Online)

Für den Versand und Empfang von E-Mails, etwa Vertragsbestätigungen, Rechnungen, Bescheinigungen, Eingangsbestätigungen und Erinnerungen an die FAO-Fortbildungsfrist (Ziff. 4 j) sowie für die Bearbeitung Ihrer Anfragen, nutzen wir Microsoft Exchange Online als Teil von Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (nachfolgend: „Microsoft“). Dabei werden insbesondere Ihr Name, Ihre E-Mail-Adresse, der Inhalt und etwaige Anhänge der Nachricht sowie technische Metadaten (z. B. Zeitpunkt des Versands, IP-Adressen der beteiligten Mailserver) verarbeitet.

Microsoft ist für uns als Auftragsverarbeiter tätig (Art. 28 DS-GVO). Die Daten werden im Rahmen der EU-Datengrenze (EU Data Boundary) grundsätzlich in Rechenzentren innerhalb der Europäischen Union gespeichert. Ein Zugriff durch die Microsoft Corporation in den USA, etwa im Rahmen von Support- oder Sicherheitsmaßnahmen, ist nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DS-GVO), die Bestandteil der Datenschutzbestimmungen von Microsoft sind.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit der E-Mail-Verkehr der Durchführung des Vertrags dient, bei Erinnerungen an die FAO-Fortbildungsfrist Art. 6 Abs. 1 S. 1 lit. a DS-GVO, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an einer sicheren und zuverlässigen E-Mail-Kommunikation). Wie lange wir E-Mails speichern, richtet sich nach Ziff. 4 c und 4 i; geschäftliche Korrespondenz bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO). Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

e) Stripe (Zahlungsabwicklung)

Zahlungsvorgänge auf unserer Website werden über den Zahlungsdienstleister Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (nachfolgend: „Stripe“) abgewickelt. Ihre Zahlungsdaten (z. B. Kartennummer oder Kontoverbindung) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten. An Stripe übermittelt werden insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Bestellbetrag sowie technische Daten wie IP-Adresse und Geräteinformationen, die Stripe auch zur Betrugsprävention nutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertragserfüllung) sowie, soweit es um die Betrugsprävention geht, Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Für eigene Zwecke wie die Betrugsprävention ist Stripe selbst Verantwortlicher. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy.

f) Mux (Video-Streaming)

Wir nutzen den Video-Streaming-Dienst Mux, um die Videoinhalte unserer Videokurse bereitzustellen. Anbieter ist die Mux, Inc., 50 Beale Street, 9th floor, San Francisco, CA 94105, USA. Beim Abspielen eines Videos werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Daten zur Wiedergabe (z. B. abgespieltes Video, Wiedergabedauer, Ladezeiten und Wiedergabefehler) an Mux übermittelt. Mux nutzt diese Daten, um die Videos auszuliefern und deren Wiedergabequalität zu messen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Bereitstellung der gebuchten Kursinhalte) sowie Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an einer störungsfreien Wiedergabe). Mux ist für uns als Auftragsverarbeiter tätig. Die Daten werden in den USA verarbeitet; Mux ist nach dem EU-US Data Privacy Framework zertifiziert.

g) Google Ads

Wir nutzen Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend: „Google“), für Conversion-Tracking und Werbemaßnahmen, und zwar nur mit Ihrer Einwilligung. Einzelheiten zu den verarbeiteten Daten, zur Rechtsgrundlage, zur Speicherdauer und zum Widerruf finden Sie in Ziff. 10 b und Ziff. 11.

h) Plausible Analytics (Reichweitenmessung)

Auf unserer Website www.coursespace.de nutzen wir die Open-Source-Software Plausible Analytics, um die Nutzung der Website statistisch auszuwerten und unser Angebot zu verbessern. Plausible betreiben wir selbst auf unseren Servern bei IONOS in der Europäischen Union (siehe Buchst. a); die Daten werden weder an den Hersteller der Software noch an sonstige Dritte übermittelt. In unserer Lernplattform setzen wir Plausible nicht ein.

Beim Aufruf einer Seite lädt Ihr Browser ein Skript von analytics.themislegal.de, das die aufgerufene URL, die Referrer-URL und die Breite des Browserfensters (zur Bestimmung des Gerätetyps) übermittelt; mit der Anfrage werden zudem Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) übertragen. Aus IP-Adresse und User-Agent wird zusammen mit unserer Domain und einem täglich wechselnden Zufallswert ein pseudonymer Hashwert gebildet, mit dem Besuche gezählt werden. Der Zufallswert wird nach 24 Stunden gelöscht, sodass Besuche an verschiedenen Tagen nicht miteinander verknüpft werden können. Ihre IP-Adresse wird nicht gespeichert; aus ihr wird lediglich der Standort auf Ebene des Landes (ggf. auch Region und Stadt) abgeleitet.

Zusätzlich erfassen wir bestimmte Interaktionen als Ereignisse: Klicks auf ausgewählte Schaltflächen und Links, das Hinzufügen eines Kurses zum Warenkorb, abgeschlossene Bestellungen (einschließlich Bestellwert, Zahlungsart und Anzahl der Positionen), Registrierungen, das Einrichten und Bestätigen einer FAO-Erinnerung (mit dem gewählten Fachgebiet) sowie das Absenden des Kontakt-, Kündigungs- und Widerrufsformulars. Namen, E-Mail-Adressen, Bestell- oder Rechnungsnummern und sonstige Angaben, die Sie in Formulare eingeben, werden dabei nicht erfasst.

Plausible setzt keine Cookies und legt keine Kennungen in Ihrem Endgerät ab; eine seitenübergreifende Verfolgung oder die Bildung von Nutzerprofilen findet nicht statt. Die einzelnen Seitenaufrufe und Ereignisse (aufgerufene Seite, Herkunft, Browser, Betriebssystem, Gerätetyp, Standort sowie die genannten Ereignisdaten) speichern wir zusammen mit dem Hashwert. Nach Löschung des Zufallswerts nach 24 Stunden können diese Daten keiner Person mehr zugeordnet werden. Wir löschen sie nach 24 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website und den Erfolg unseres Angebots zu messen und die Website bedarfsgerecht zu gestalten. Wir haben uns bewusst für ein Verfahren entschieden, das ohne Cookies und ohne Wiedererkennung über den Tag hinaus auskommt.

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DS-GVO), und zwar über die Schaltfläche in dieser Ziffer auf www.coursespace.de/datenschutz. Dabei wird auf Ihren Wunsch im lokalen Speicher Ihres Browsers der Eintrag „plausible_ignore“ abgelegt, der die Messung in diesem Browser unterbindet. Der Widerspruch gilt nur für den jeweiligen Browser und muss erneut erklärt werden, wenn Sie den Browserspeicher löschen.

a) Technisch notwendige Cookies

Technisch notwendige Cookies sind für das ordnungsgemäße Funktionieren unserer Website erforderlich und können nicht deaktiviert werden. Hierzu gehören Cookies für die Anmeldung und Sitzungsverwaltung, zur Speicherung Ihrer Cookie-Einstellungen sowie Cookies, die Cloudflare zur Erkennung und Abwehr von Bots setzen kann (z. B. __cf_bm, Speicherdauer: 30 Minuten; siehe Ziff. 7 b). Die Speicherung von und der Zugriff auf Informationen in Ihrem Endgerät erfolgen insoweit auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DS-GVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

b) Marketing-Cookies (Google Ads)

Marketing-Cookies setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein. Sie werden von Google Ads verwendet, um Conversion-Tracking durchzuführen und die Wirksamkeit unserer Werbemaßnahmen zu messen. Verwendete Cookies:

• _gcl_* und _gcl_aw: Messung von Conversions; Speicherdauer: 90 Tage
• IDE: Messung der Relevanz von Anzeigen (Google DoubleClick); Speicherdauer: ein Jahr
• test_cookie: Prüfung, ob der Browser Cookies unterstützt; Speicherdauer: 15 Minuten

Rechtsgrundlage ist § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DS-GVO (Einwilligung).

c) Widerruf und Änderung Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie den Link „Cookie-Einstellungen“ im Fußbereich unserer Website www.coursespace.de aufrufen und „Ablehnen“ wählen; dabei werden die von Google Ads gesetzten Cookies gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die Funktionalität der Website wird durch den Widerruf nicht beeinträchtigt.

d) Browsereinstellungen

Unabhängig davon können Sie Cookies in den Einstellungen Ihres Browsers verwalten und löschen oder Ihren Browser so einstellen, dass er Cookies ablehnt oder Sie vor dem Speichern benachrichtigt. Die Deaktivierung technisch notwendiger Cookies kann die Funktionalität unserer Website beeinträchtigen.

a) Zweck der Datenverarbeitung

Wir nutzen Google Ads Conversion-Tracking, um die Wirksamkeit unserer Werbemaßnahmen zu messen und zu optimieren. So erkennen wir, welche Werbeanzeigen zu Conversions (z. B. Registrierungen oder Kurskäufen) führen.

b) Verarbeitete Daten

Google Ads verarbeitet insbesondere IP-Adresse, Browser-Informationen (User-Agent), Referrer-URL, Zeitpunkt des Besuchs, Informationen über Conversions (z. B. ob eine Registrierung oder ein Kauf erfolgt ist), Cookie-Informationen und Geräteinformationen.

c) Google-Tag und Consent Mode

Wir verwenden das Google-Tag (gtag.js) mit Consent Mode v2. Ohne Ihre Einwilligung sind die Parameter ad_storage, ad_user_data, ad_personalization und analytics_storage auf „denied“ gesetzt. Das Google-Tag wird erst geladen, nachdem Sie in die Verwendung von Marketing-Cookies eingewilligt haben; vor Ihrer Einwilligung werden keine Daten an Google übermittelt. Erst nach Ihrer Einwilligung werden die genannten Parameter auf „granted“ gesetzt und das Conversion-Tracking aktiviert.

d) Datenübermittlung an Google

Die durch Google Ads erhobenen Daten werden an Server von Google übertragen und dort gespeichert. Google kann diese Daten mit anderen Daten zusammenführen, die Google über Sie erhoben hat; insoweit ist Google selbst Verantwortlicher. Google verarbeitet Ihre Daten auch in den USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy.

e) Speicherdauer

Die Speicherdauer der einzelnen Cookies ergibt sich aus Ziff. 10 b. Im Übrigen speichert Google die erhobenen Daten nach Maßgabe seiner Datenschutzerklärung.

f) Rechtsgrundlage

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Ziff. 10 c), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

g) Weitere Widerspruchsmöglichkeiten

Neben dem Widerruf über die Cookie-Einstellungen (Ziff. 10 c) können Sie personalisierte Werbung über die Google-Anzeigeneinstellungen deaktivieren: https://adssettings.google.com/. Ihre Rechte nach Ziff. 9 können Sie sowohl uns als auch Google gegenüber geltend machen.