Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung gilt für die Online-Schulungsplattformen der Deutschen Normen Akademie einschließlich Registrierung, geschütztem Kursbereich, Lernfortschritt, Lernerfolgskontrolle und Zertifikatserstellung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Dr. Christian Raiss – Deutsche Normen Akademie
Bittelschießer Str. 62
72488 Sigmaringen
Deutschland

Telefon: +49 (0)7571 684081
E-Mail: info@deutsche-normen-akademie.com

2. Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und sicheren Nutzung der Online-Schulung, zur Vertragserfüllung, zur Lernerfolgskontrolle, zur Zertifikatserstellung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Zu den verarbeiteten Daten können insbesondere gehören:

• Vor- und Nachname,
• E-Mail-Adresse,
• freiwillig angegebene Unternehmens- und Kontaktdaten,
• Anmelde- und Authentifizierungsdaten,
• IP-Adresse und technische Verbindungsdaten,
• Kurszugang und eingelöste Gutscheincodes,
• Lernfortschritt und bearbeitete Kursinhalte,
• Antworten und Ergebnisse von Lernerfolgskontrollen sowie
• Zertifikats- und Abschlussdaten.

3. Plattformanbieter und Hosting

Zur technischen Bereitstellung der Online-Schulungsplattformen setzen wir folgenden technischen Plattformanbieter ein:

Elevation Group G.N.D LTD
Antoni Azina Street · Regina Gardens 1
Block 9 · M06
8015 Paphos
Zypern

Registrierungsnummer: HE 406692
Vertreten durch: Gregor E. Dorsch

Der Plattformanbieter stellt insbesondere die Kurssoftware, Datenbank-, Hosting-, Sicherheits-, Wartungs- und E-Mail-Funktionen bereit. Soweit der Plattformanbieter hierbei personenbezogene Daten nach unseren Weisungen verarbeitet, erfolgt die Verarbeitung in unserem Auftrag.

Nach den derzeitigen Angaben des Plattformanbieters erfolgt das Hosting der Kursplattform auf Servern in Deutschland. Der Plattformanbieter kann weitere technische Hosting- und IT-Dienstleister einsetzen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der vertraglich vereinbarten Schulung sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren, stabilen und technisch fehlerfreien Betrieb.

4. Server-Protokolldaten

Beim Aufruf der Plattform können automatisch technische Informationen verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Browsertyp und Browserversion,
• Betriebssystem und Gerätetyp,
• Referrer-URL, soweit diese übermittelt wird, sowie
• Status- und Fehlermeldungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren Bereitstellung der Plattform, der Fehleranalyse und der Abwehr unberechtigter Zugriffe.

Die Daten werden gelöscht, sobald sie für Sicherheits-, Fehleranalyse- oder Nachweiszwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur bei sicherheitsrelevanten Vorfällen oder aufgrund gesetzlicher Verpflichtungen.

5. Registrierung und Benutzerkonto

Für die Nutzung einer Online-Schulung ist ein persönliches Benutzerkonto erforderlich. Im Rahmen der Registrierung werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse,
• Passwort beziehungsweise Authentifizierungsdaten,
• Vor- und Nachname,
• Unternehmen und freiwillige Kontaktdaten, soweit diese eingegeben werden,
• Registrierungs- und Bestätigungsstatus sowie
• Zeitpunkt der Registrierung und der Anmeldungen.

Die Daten werden zur Einrichtung, Verwaltung und Absicherung des Benutzerkontos verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Angaben kann kein persönlicher Kurszugang bereitgestellt werden.

Zugangsdaten dürfen nicht an andere Personen weitergegeben werden und sind von den teilnehmenden Personen vertraulich zu behandeln.

6. Gutscheincodes und Kursfreischaltung

Nach dem Erwerb einer Schulung erhalten berechtigte teilnehmende Personen einen Gutscheincode beziehungsweise Zugangscode. Bei der Einlösung können insbesondere folgende Informationen verarbeitet werden:

• Gutscheincode beziehungsweise Zugangscode,
• Einlösungsstatus und Einlösungszeitpunkt,
• Gültigkeitszeitraum sowie
• Zuordnung zum jeweiligen Benutzerkonto.

Die Verarbeitung dient der Prüfung der Zugangsberechtigung und der Freischaltung der erworbenen Schulung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kursnutzung und Lernfortschritt

Zur Durchführung der Schulung und zur Speicherung des Lernfortschritts verarbeitet die Plattform insbesondere:

• aufgerufene Kapitel, Module und Lektionen,
• Bearbeitungs- und Abschlussstatus,
• Zeitpunkte der Bearbeitung,
• Wiedergabepositionen von Schulungsvideos,
• freigeschaltete Kursinhalte sowie
• technische Angaben zur Fortsetzung der Schulung.

Die Verarbeitung ermöglicht es, eine Schulung zu unterbrechen und zu einem späteren Zeitpunkt fortzusetzen. Sie dient außerdem der Dokumentation der bearbeiteten Schulungsinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Lernerfolgskontrolle und Zertifikat

Im Rahmen der Online-Schulungen können Lernerfolgskontrollen durchgeführt werden. Dabei werden insbesondere die gegebenen Antworten, das Ergebnis, der Bearbeitungs- und Bestehensstatus sowie der Zeitpunkt der Durchführung verarbeitet.

Die Auswertung kann anhand vorher festgelegter Bewertungsregeln automatisiert erfolgen. Sie dient der Feststellung, ob die Lernerfolgskontrolle bestanden wurde und das vorgesehene Zertifikat, der Qualifizierungsnachweis oder die vorgesehene Teilnahmebescheinigung ausgestellt werden kann.

Es findet kein Profiling statt. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO erfolgt nicht. Bei technischen Fehlern oder begründeten Zweifeln kann eine manuelle Überprüfung verlangt werden.

Für die Dokumentenerstellung können insbesondere Name, Schulungsbezeichnung, Abschlussdatum und Bestehensstatus verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. System-E-Mails

Die Plattform kann notwendige System-E-Mails versenden. Hierzu gehören insbesondere Nachrichten:

• zur Bestätigung der Registrierung,
• zur Freischaltung des Benutzerkontos,
• zum Zurücksetzen eines Passworts,
• zur Bereitstellung kursbezogener Informationen sowie
• zu wesentlichen technischen oder sicherheitsbezogenen Vorgängen.

Diese Nachrichten sind keine Werbe-Newsletter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit Sicherheitsmeldungen betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.

10. Bestellung und Bezahlung

Der vorgesehene Erwerb und die Bezahlung der Schulungen erfolgen ausschließlich über die separate Website beziehungsweise den Shop der Deutschen Normen Akademie.

Für den vorgesehenen Zugang zu den Lernplattformen müssen dort keine Kreditkarten-, Bank- oder sonstigen Zahlungsdaten eingegeben werden. Bestell- und Zahlungsdaten werden nicht automatisch vom Shop an die Lernplattform übertragen.

Nach dem Kauf registrieren sich die teilnehmenden Personen selbst auf der jeweiligen Lernplattform und lösen den von uns bereitgestellten Gutscheincode beziehungsweise Zugangscode ein.

Für die Datenverarbeitung im Shop gilt die dort veröffentlichte Datenschutzerklärung.

11. Vimeo-Videos

Die Schulungsvideos werden über den Videodienst Vimeo bereitgestellt. Anbieter ist:

Vimeo.com, Inc.
330 West 34th Street, 10th Floor
New York, New York 10001
USA

Beim Aufruf beziehungsweise Start eines Videos wird eine Verbindung zu Vimeo hergestellt. Dabei können insbesondere die IP-Adresse, technische Geräte- und Browserinformationen, die aufgerufene Kursseite, Wiedergabedaten und Angaben zur Nutzung des Videoplayers übermittelt werden.

Ist eine teilnehmende Person gleichzeitig bei Vimeo angemeldet, kann Vimeo die Nutzung gegebenenfalls dem dortigen Benutzerkonto zuordnen. Dies kann vermieden werden, indem sich die Person vor der Nutzung aus ihrem Vimeo-Konto abmeldet.

Die Einbindung von Vimeo dient der Bereitstellung der vertraglich geschuldeten Schulungsvideos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Technisch erforderliche Speicherungen oder Zugriffe auf dem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Vimeo kann Daten in den USA verarbeiten. Soweit die Voraussetzungen dafür vorliegen, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO.

12. Google reCAPTCHA

Zum Schutz der Registrierungs- und Anmeldefunktionen vor automatisierten Zugriffen, Missbrauch und Spam verwendet die Lernplattform Google reCAPTCHA. Anbieter für Nutzer innerhalb der Europäischen Union ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Bei der Nutzung von reCAPTCHA können insbesondere die IP-Adresse, Informationen über Browser und Gerät, Datum und Dauer des Zugriffs, Mausbewegungen, Tastatureingaben und weitere technische Nutzungsinformationen an Google übermittelt und automatisiert ausgewertet werden. Google verwendet diese Informationen, um zwischen menschlichen Eingaben und automatisierten Zugriffen zu unterscheiden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz der Benutzerkonten und der Lernplattform vor Missbrauch, Spam und automatisierten Angriffen.

Soweit reCAPTCHA technisch erforderliche Informationen auf dem Endgerät speichert oder ausliest, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Google kann Daten auch in den USA verarbeiten. Soweit die Voraussetzungen dafür vorliegen, erfolgt eine Übermittlung auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO.

13. Technische PayPal-Bibliothek

Die eingesetzte Plattformsoftware lädt aus technischen Gründen eine Programmbibliothek von PayPal. Anbieter ist:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Die Deutsche Normen Akademie bietet auf den Lernplattformen selbst keine Zahlung über PayPal an. Bestellung und Bezahlung erfolgen im vorgesehenen Ablauf ausschließlich über die separate Website beziehungsweise den Shop der Deutschen Normen Akademie.

Beim Laden der Programmbibliothek kann dennoch eine technische Verbindung zu Servern von PayPal hergestellt werden. Dabei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Internetadresse an PayPal übermittelt werden.

PayPal kann im Zusammenhang mit dem Abruf der Programmbibliothek Cookies oder vergleichbare Speichertechnologien einsetzen. Auf Art und Umfang der Verarbeitung durch PayPal haben wir keinen vollständigen Einfluss.

Die Einbindung beruht auf einer technischen Voreinstellung der eingesetzten Plattformsoftware. Soweit dabei personenbezogene Daten in unserem Verantwortungsbereich verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht im technisch stabilen Betrieb der eingesetzten Plattformsoftware.

Soweit PayPal Informationen auf dem Endgerät speichert oder ausliest und dies nicht technisch notwendig ist, ist eine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO erforderlich.

Hinweis: Im vorgesehenen Ablauf werden über die Lernplattform keine Zahlungsdaten an PayPal übermittelt und keine Zahlungsvorgänge über PayPal abgewickelt.

14. Cookies und lokale Speichertechnologien

Die Lernplattform verwendet technisch notwendige Cookies und vergleichbare Speichertechnologien. Diese werden insbesondere benötigt, um:

• Anmeldung und Benutzerkonto bereitzustellen,
• eine Sitzung dem Benutzerkonto zuzuordnen,
• Sicherheits- und Verifizierungsfunktionen umzusetzen,
• Kurszugang und Navigation zu ermöglichen,
• Lernfortschritt und Wiedergabepositionen zu speichern sowie
• Cookie-Einstellungen zu speichern.

Rechtsgrundlage für technisch notwendige Speicherungen oder Zugriffe auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Gespeicherte Cookies können über die Einstellungen des verwendeten Browsers angezeigt und gelöscht werden. Werden technisch notwendige Cookies blockiert, kann die Lernplattform nicht oder nur eingeschränkt genutzt werden.

Weitere externe Speicherungen oder Zugriffe können im Zusammenhang mit den eingebundenen Diensten Vimeo, Google reCAPTCHA und der technischen PayPal-Bibliothek erfolgen. Einzelheiten werden in den vorstehenden Abschnitten erläutert.

15. Keine Analyse- oder Marketingdienste

Auf den Lernplattformen werden derzeit keine Analyse- oder Marketingdienste wie Google Analytics, Google Ads, Google AdSense oder der Meta-/Facebook-Pixel eingesetzt.

Es findet auf den Lernplattformen kein von uns veranlasstes Tracking für personalisierte Werbung oder zur Messung von Werbekampagnen statt.

Werden solche Dienste zukünftig eingesetzt, wird diese Datenschutzerklärung vor ihrer Aktivierung entsprechend angepasst und eine gegebenenfalls erforderliche Einwilligung eingeholt.

16. Empfänger

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung der Schulung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine wirksame Einwilligung vorliegt.

Als Empfänger oder Empfängerkategorien kommen insbesondere in Betracht:

• Elevation Group G.N.D LTD als technischer Plattformanbieter,
• eingesetzte Hosting- und IT-Dienstleister,
• Vimeo.com, Inc. zur Videobereitstellung,
• Google Ireland Limited zur Bereitstellung von reCAPTCHA,
• PayPal im Zusammenhang mit der technisch eingebundenen Programmbibliothek,
• E-Mail- und Kommunikationsdienstleister sowie
• Behörden und Gerichte bei einer gesetzlichen Verpflichtung.

Ein Verkauf von Teilnehmerdaten oder eine Weitergabe zu fremden Werbezwecken findet nicht statt.

17. Drittlandübermittlungen

Der Plattformanbieter Elevation Group G.N.D LTD hat seinen Sitz in Zypern. Zypern ist Mitglied der Europäischen Union und daher kein Drittland im Sinne der DSGVO.

Bei Vimeo, Google oder PayPal kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.

Eine Übermittlung erfolgt, soweit anwendbar, auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

• Benutzerkonto und Kursdaten: solange Kurszugang und Benutzerkonto bestehen.
• Lernfortschritt und Prüfungsergebnisse: solange dies für die Schulungsdurchführung, Zertifikatserstellung und den Nachweis des Abschlusses erforderlich ist.
• Zertifikatsdaten: solange das Benutzerkonto besteht oder die Daten zur Bereitstellung, erneuten Ausstellung oder Überprüfung des Dokuments erforderlich sind.
• Server- und Sicherheitsdaten: solange dies zur Absicherung, Fehleranalyse oder Untersuchung eines Vorfalls erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.

Technische Sicherungskopien können innerhalb der üblichen Sicherungszyklen zeitversetzt gelöscht werden.

19. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO sowie
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung dieser Rechte genügt eine Nachricht an info@deutsche-normen-akademie.com.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden.

20. Beschwerderecht

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Sitz der Deutschen Normen Akademie ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

21. Datensicherheit

Die Plattformen verwenden eine SSL- beziehungsweise TLS-Verschlüsselung. Außerdem werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf der betreffenden Plattform veröffentlichte Fassung.

Links

Datenschutz auf der Hauptwebsite:
https://www.deutsche-normen-akademie.com/datenschutz

Plattformanbieter – Datenschutz:
https://www.teiledeinebotschaft.de/de/datenschutz/

Vimeo – Datenschutz:
https://vimeo.com/privacy

Google – Datenschutz:
https://policies.google.com/privacy?hl=de

Google reCAPTCHA:
https://www.google.com/recaptcha/about/

PayPal – Datenschutz:
https://www.paypal.com/de/legalhub/paypal/privacy-full

Datenschutzaufsicht Baden-Württemberg:
https://www.baden-wuerttemberg.datenschutz.de/kontakt-aufnehmen/