Verantwortlicher im Sinne der DSGVO
Welche Daten wir erheben
2.1 Beim Besuch der Website
- IP-Adresse des anfragenden Geräts (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und Referrer-URL
- Browsertyp, -version und Betriebssystem
- Übertragene Datenmenge und HTTP-Statuscode
2.2 Bei Registrierung und Kauf
- Vor- und Nachname
- E-Mail-Adresse
- Rechnungsadresse (Straße, PLZ, Ort, Land)
- Unternehmensname, USt-IdNr. und Bestellnummer (sofern angegeben)
- Zahlungsmethode (keine Zahlungsdaten — diese werden durch den Zahlungsdienstleister verarbeitet)
- Bestellhistorie und Kurszugangsdaten
2.3 Bei der Kursnutzung
- Lernfortschritt und abgeschlossene Module
- Quiz- und Assessment-Ergebnisse
- Zeitstempel von Kurszugriffen
2.4 Newsletter (sofern abonniert)
- E-Mail-Adresse
- Vor- und Nachname (sofern angegeben)
- Datum und Uhrzeit der Einwilligung (Double-Opt-In-Verfahren)
2.5 Einwilligungsnachweis (Consent-Log)
Immer wenn auf der Plattform eine Einwilligung eingeholt wird — etwa beim Newsletter-Abonnement, bei der Bestätigung von AGB/Datenschutzerklärung im Bestellprozess, bei der Bestätigung des Verzichts auf das Widerrufsrecht (§ 356a BGB) oder bei einer Einwilligung zu Marketing-Kommunikation — wird zum Nachweis gemäß Art. 7 Abs. 1 DSGVO ein Eintrag in einem gesonderten, unveränderbaren Protokoll gespeichert. Dieses Protokoll enthält:
- E-Mail-Adresse sowie Vor- und Nachname (sofern angegeben)
- Zugehörige Bestellnummer, sofern die Einwilligung im Rahmen einer Bestellung erfolgte
- Art der Einwilligung (z. B. AGB/Datenschutz, Widerrufsverzicht, Marketing, Newsletter) und ob die Einwilligung erteilt oder abgelehnt wurde
- Der genaue Wortlaut des Einwilligungstextes, wie er zum Zeitpunkt der Einwilligung angezeigt wurde
- Ort der Einwilligung innerhalb der Plattform (z. B. Checkout, Newsletter-Widget)
- IP-Adresse und Browser-/Geräteinformationen (User-Agent) zum Zeitpunkt der Einwilligung
- Version der zum Zeitpunkt gültigen Datenschutzerklärung
Dieses Protokoll dient ausschließlich dem Nachweis rechtmäßig eingeholter Einwilligungen und wird nicht für Marketing- oder Profilbildungszwecke verwendet.
Dasselbe Protokoll erfasst auch Einwilligungen, die über die Funktionen "Benachrichtigen" (Notify Me) und "Kursvorschlag" erteilt werden.
Der Zugriff auf das Consent-Log ist ausschließlich befugten Administratoren von Bradford Hill Academy vorbehalten und wird nicht an Dritte weitergegeben. Die Einträge werden nur so lange aufbewahrt, wie dies zum Nachweis der Einwilligung bzw. zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist (siehe Speicherdauer in Abschnitt 5).
2.6 Kontaktaufnahme über das Kontaktformular
Beim Absenden des Kontaktformulars werden folgende Daten verarbeitet, um Ihre Anfrage zu bearbeiten und zu beantworten:
- Vor- und Nachname
- E-Mail-Adresse
- Unternehmen / Organisation (sofern angegeben)
- Ausgewähltes Thema der Anfrage (z. B. Kursfrage, Zahlung, technischer Support, Unternehmensanfrage)
- Der von Ihnen eingegebene Nachrichtentext
- Ihre zum Zeitpunkt der Anfrage eingestellte Sprachpräferenz (DE/EN)
Für die Bearbeitung Ihrer Anfrage ist keine gesonderte Einwilligung erforderlich; ein Hinweis auf diese Datenschutzerklärung wird lediglich unterhalb des Formulars angezeigt.
Zusätzlich wird ein Eintrag im in Abschnitt 2.5 beschriebenen Protokoll angelegt, der festhält, dass eine Anfrage zu einem bestimmten Thema und in einer bestimmten Sprache gestellt wurde. Dies ist keine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO, sondern ein Nachweisdatensatz zur Nachvollziehbarkeit eingehender Anfragen, gestützt auf Art. 6 Abs. 1 lit. f DSGVO.
Zwecke der Datenverarbeitung
- Bearbeitung und Beantwortung von Kontaktanfragen über das Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen im Hinblick auf einen Vertragsschluss auch lit. b)
- Bereitstellung und Betrieb der E-Learning-Plattform (Art. 6 Abs. 1 lit. b DSGVO)
- Abwicklung von Käufen, Rechnungsstellung und Zahlungsverarbeitung (Art. 6 Abs. 1 lit. b und lit. c DSGVO)
- Erstellung und Verwaltung von Nutzerkonten (Art. 6 Abs. 1 lit. b DSGVO)
- Bereitstellung von Kurszugang und Lernfortschrittsverfolgung (Art. 6 Abs. 1 lit. b DSGVO)
- Kommunikation bezüglich Ihrer Bestellungen und Kurse (Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
- Newsletter-Versand, nur bei ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Analyse der Websitenutzung mittels Google Analytics und Microsoft Clarity, nur bei Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO)
- Führen eines Einwilligungsnachweises (Consent-Log) zur Erfüllung der Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO)
- Sicherstellung des Betriebs und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO)
Automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Speicherdauer
Weitergabe personenbezogener Daten an Dritte
Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung erforderlich, eine Einwilligung wurde erteilt oder eine gesetzliche Verpflichtung besteht. Auftragsverarbeiter sind vertraglich gemäß Art. 28 DSGVO gebunden.
Eingesetzte Dienstleister (Kategorien):
- Webhosting: Hostinger International Ltd., Zypern (EU) — Serverstandort EU; Auftragsverarbeiter
- Lernmanagementsystem: WordPress / Tutor LMS, betrieben auf dem oben genannten EU-Server; Auftragsverarbeiter
- Zahlungsabwicklung: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (EU); eigenständig Verantwortlicher. Die PayPal-Gruppe kann Daten auch an Konzerngesellschaften außerhalb der EU/des EWR übermitteln (z. B. USA) — Details siehe PayPals eigene Datenschutzerklärung.
- E-Mail-Versand: Brevo (Sendinblue SAS), Frankreich (EU) — für transaktionale E-Mails und Newsletter (Double-Opt-In); Auftragsverarbeiter
- Analyse-Dienste: Google Ireland Ltd. und Microsoft Ireland Operations Ltd. (beide EU-Niederlassungen); Datenübermittlung an die jeweiligen US-Muttergesellschaften auf Basis von EU-Standardvertragsklauseln — Details siehe Abschnitt 9 (Cookies)
Internationale Datenübermittlungen
Soweit oben genannte Dienstleister Daten in Länder außerhalb der EU/des EWR übermitteln (insbesondere Google Analytics, Microsoft Clarity und ggf. die PayPal-Unternehmensgruppe in die USA), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses der EU-Kommission, sofern ein solcher vorliegt. Eine Kopie der vereinbarten Garantien können Sie über info@bradfordhillacademy.com anfragen.
Zahlungsabwicklung
PayPal
Bei Zahlung per PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. PayPal verarbeitet Ihre Daten gemäß eigener Datenschutzerklärung. Bradford Hill Academy erhält und speichert keine Kreditkarten- oder Bankverbindungsdaten.
Zahlung per Rechnung / Banküberweisung
Bei Zahlung per Rechnung werden Ihre Rechnungsdaten zur Erstellung und gesetzeskonformen Aufbewahrung der Rechnung verarbeitet (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Hosting und technischer Betrieb
Diese Website wird bei Hostinger International Ltd. gehostet. Der Serverstandort liegt innerhalb der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Lernplattform basiert auf WordPress mit dem Plugin Tutor LMS.
Eingesetzte Analysedienste werden in Abschnitt 9 (Cookies) gesondert aufgeführt.
Cookies und lokale Speicherung
Technisch notwendige Cookies
- Session-Cookie (WordPress-Login) — Erstanbieter; speichert Ihre Anmeldesitzung; Speicherdauer: bis zum Logout bzw. Sitzungsende; Rechtsgrundlage: § 25 Abs. 2 TTDSG, Art. 6 Abs. 1 lit. b DSGVO
- Warenkorb-Daten (localStorage) — Erstanbieter, kein Cookie im technischen Sinn; kein Transfer an den Server; Speicherdauer: bis zur manuellen Löschung; Rechtsgrundlage: § 25 Abs. 2 TTDSG
- Sprachpräferenz (localStorage) — Erstanbieter, kein Cookie im technischen Sinn; Speicherdauer: bis zur manuellen Löschung; Rechtsgrundlage: § 25 Abs. 2 TTDSG
Optionale Cookies / Analysedienste
Mit Ihrer Einwilligung über den Cookie-Banner setzen wir die folgenden Analysedienste ein. Ohne Einwilligung erfolgt kein Einsatz.
- Google Analytics (Google Ireland Ltd.) — Drittanbieter; zur Auswertung der Seitennutzung. IP-Anonymisierung aktiviert; gleichwohl können durch Google personenbezogene Daten verarbeitet werden. Speicherdauer: abhängig von der Kontokonfiguration (siehe Google-Datenschutzhinweise). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
- Microsoft Clarity (Microsoft Ireland Operations Ltd.) — Drittanbieter; zur Aufzeichnung von Sitzungsverhalten. Laut Anbieterangabe keine direkt identifizierenden Informationen; personenbezogene Zuordnung dennoch nicht vollständig ausgeschlossen. Speicherdauer: abhängig von der Konfiguration (siehe Microsoft-Datenschutzhinweise). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
Details sowie die Möglichkeit zur nachträglichen Anpassung finden Sie über die Cookie-Einstellungen am unteren Bildschirmrand.
Nicht technisch notwendige Cookies erfordern gemäß § 25 TTDSG eine vorherige Einwilligung (Cookie-Banner).
Ihre Rechte als betroffene Person
Auskunft (Art. 15 DSGVO)
Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
Berichtigung (Art. 16 DSGVO)
Recht auf Korrektur unrichtiger oder unvollständiger Daten
Löschung (Art. 17 DSGVO)
Recht auf Löschung, soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung (Art. 18 DSGVO)
Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Erhalt Ihrer Daten in einem maschinenlesbaren Format
Widerspruch (Art. 21 DSGVO)
Recht auf Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3)
Erteilte Einwilligungen können jederzeit widerrufen werden
Beschwerde (Art. 77 DSGVO)
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde
Zur Ausübung der Datenschutzrechte bitte Kontakt aufnehmen: info@bradfordhillacademy.com oder über unser Kontaktformular.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Wesentliche Änderungen teilen wir Ihnen per E-Mail mit.
Version 1.1 · Stand: Juni 2026