Verantwortlicher im Sinne der DSGVO
Welche Daten wir erheben
2.1 Beim Besuch der Website
- IP-Adresse des anfragenden Geräts (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und Referrer-URL
- Browsertyp, -version und Betriebssystem
- Übertragene Datenmenge und HTTP-Statuscode
2.2 Bei Registrierung und Kauf
- Vor- und Nachname
- E-Mail-Adresse
- Rechnungsadresse (Straße, PLZ, Ort, Land)
- Unternehmensname, USt-IdNr. und Bestellnummer (sofern angegeben)
- Zahlungsmethode — Zahlungsdaten selbst werden ausschließlich durch den Zahlungsdienstleister verarbeitet
- Bestellhistorie und Kurszugangsdaten
2.3 Bei der Kursnutzung
- Lernfortschritt und abgeschlossene Module
- Quiz- und Assessment-Ergebnisse
- Zeitstempel von Kurszugriffen
2.4 Newsletter (sofern abonniert)
- E-Mail-Adresse
- Vor- und Nachname (sofern angegeben)
- Datum und Uhrzeit der Einwilligung (Double-Opt-In-Verfahren)
2.5 Einwilligungsnachweis (Consent-Log)
Immer wenn auf der Plattform eine Einwilligung eingeholt wird — etwa beim Newsletter-Abonnement, bei der Bestätigung von AGB/Datenschutzerklärung im Bestellprozess, bei der Bestätigung des Verzichts auf das Widerrufsrecht (§ 356a BGB) oder bei einer Einwilligung zu Marketing-Kommunikation — wird zum Nachweis gemäß Art. 7 Abs. 1 DSGVO ein Eintrag in einem gesonderten, unveränderbaren Protokoll gespeichert. Dieses Protokoll enthält:
- E-Mail-Adresse sowie Vor- und Nachname (sofern angegeben)
- Zugehörige Bestellnummer, sofern die Einwilligung im Rahmen einer Bestellung erfolgte
- Art der Einwilligung (z. B. AGB/Datenschutz, Widerrufsverzicht, Marketing, Newsletter) und ob die Einwilligung erteilt oder abgelehnt wurde
- Der genaue Wortlaut des Einwilligungstextes, wie er zum Zeitpunkt der Einwilligung angezeigt wurde
- Ort der Einwilligung innerhalb der Plattform (z. B. Checkout, Newsletter-Widget)
- IP-Adresse und Browser-/Geräteinformationen (User-Agent) zum Zeitpunkt der Einwilligung
- Version der zum Zeitpunkt gültigen Datenschutzerklärung
- Ihre zum Zeitpunkt der Anfrage eingestellte Sprachpräferenz (DE/EN)
Dieses Protokoll dient ausschließlich dem Nachweis rechtmäßig eingeholter Einwilligungen und wird nicht für Marketing- oder Profilbildungszwecke verwendet. Es ist bewusst als Append-only-Protokoll ohne Bearbeitungs- oder Löschfunktion in der Benutzeroberfläche angelegt, um die Beweiskraft der Einträge zu erhalten.
Dasselbe Protokoll erfasst auch Einwilligungen, die über die Funktionen "Benachrichtigen" (Notify Me) und "Kursvorschlag" erteilt werden.
Der Zugriff auf das Consent-Log ist ausschließlich befugten Administratoren von Bradford Hill Academy vorbehalten und wird nicht an Dritte weitergegeben. Die Einträge werden nur so lange aufbewahrt, wie dies zum Nachweis der Einwilligung bzw. zur Verteidigung gegen mögliche Rechtsansprüche erforderlich ist (siehe Speicherdauer in Abschnitt 5).
2.6 Kontaktaufnahme über das Kontaktformular
Beim Absenden des Kontaktformulars werden folgende Daten verarbeitet, um Ihre Anfrage zu bearbeiten und zu beantworten:
- Vor- und Nachname
- E-Mail-Adresse
- Unternehmen / Organisation (sofern angegeben)
- Ausgewähltes Thema der Anfrage (z. B. Kursfrage, Zahlung, technischer Support, Unternehmensanfrage)
- Der von Ihnen eingegebene Nachrichtentext
- Ihre zum Zeitpunkt der Anfrage eingestellte Sprachpräferenz (DE/EN)
Für die Bearbeitung Ihrer Anfrage ist keine gesonderte Einwilligung erforderlich; ein Hinweis auf diese Datenschutzerklärung wird lediglich unterhalb des Formulars angezeigt.
Zusätzlich wird ein Eintrag im in Abschnitt 2.5 beschriebenen Protokoll angelegt, der festhält, dass eine Anfrage zu einem bestimmten Thema und in einer bestimmten Sprache gestellt wurde. Dies ist keine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO, sondern ein Nachweisdatensatz zur Nachvollziehbarkeit eingehender Anfragen, gestützt auf Art. 6 Abs. 1 lit. f DSGVO.
Zwecke der Datenverarbeitung
- Bearbeitung und Beantwortung von Kontaktanfragen über das Kontaktformular (Art. 6 Abs. 1 lit. f DSGVO, bei Anfragen im Hinblick auf einen Vertragsschluss auch lit. b)
- Bereitstellung und Betrieb der E-Learning-Plattform (Art. 6 Abs. 1 lit. b DSGVO)
- Abwicklung von Käufen, Rechnungsstellung und Zahlungsverarbeitung (Art. 6 Abs. 1 lit. b und lit. c DSGVO)
- Erstellung und Verwaltung von Nutzerkonten (Art. 6 Abs. 1 lit. b DSGVO)
- Bereitstellung von Kurszugang und Lernfortschrittsverfolgung (Art. 6 Abs. 1 lit. b DSGVO)
- Kommunikation bezüglich Ihrer Bestellungen und Kurse (Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
- Newsletter-Versand, nur bei ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
- Analyse der Websitenutzung mittels Google Analytics und Microsoft Clarity, nur bei Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO)
- Führen eines Einwilligungsnachweises (Consent-Log) zur Erfüllung der Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO)
- Sicherstellung des Betriebs und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO)
Automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt, die für Sie rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Speicherdauer
Weitergabe personenbezogener Daten an Dritte
Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, dies ist zur Vertragserfüllung erforderlich, eine Einwilligung wurde erteilt oder eine gesetzliche Verpflichtung besteht. Auftragsverarbeiter sind vertraglich gemäß Art. 28 DSGVO gebunden.
Eingesetzte Dienstleister (Kategorien):
- Webhosting: Hostinger International Ltd., Zypern (EU) — Serverstandort EU; Auftragsverarbeiter
- Lernmanagementsystem: WordPress / Tutor LMS, betrieben auf dem oben genannten EU-Server; Auftragsverarbeiter
- Zahlungsabwicklung: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (EU); eigenständig Verantwortlicher für die Zahlungsabwicklung. Die PayPal-Unternehmensgruppe kann Daten auch an Konzerngesellschaften außerhalb der EU/des EWR übermitteln (z. B. USA) — Details siehe eigene Datenschutzerklärung von PayPal.
- E-Mail-Versand: Brevo (Sendinblue SAS), Frankreich (EU) — für transaktionale E-Mails und Newsletter (Double-Opt-In); Auftragsverarbeiter
- Analyse-Dienste: Google Ireland Ltd. und Microsoft Ireland Operations Ltd. (beide EU-Niederlassungen); Datenübermittlung an die jeweiligen US-Muttergesellschaften auf Basis von EU-Standardvertragsklauseln — Details siehe Abschnitt 9 (Cookies)
Internationale Datenübermittlungen
Soweit oben genannte Dienstleister Daten in Länder außerhalb der EU/des EWR übermitteln (insbesondere Google Analytics, Microsoft Clarity und ggf. die PayPal-Unternehmensgruppe in die USA), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eines Angemessenheitsbeschlusses der EU-Kommission, sofern ein solcher für das jeweilige Land vorliegt. Eine Kopie der vereinbarten Garantien (z. B. Standardvertragsklauseln) können Sie über info@bradfordhillacademy.com anfragen.
Zahlungsabwicklung
PayPal
Bei Zahlung per PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. PayPal verarbeitet Ihre Daten gemäß eigener Datenschutzerklärung. Bradford Hill Academy erhält und speichert keine Kreditkarten- oder Bankverbindungsdaten.
Zahlung per Rechnung / Banküberweisung
Bei Zahlung per Rechnung werden Ihre Rechnungsdaten zur Erstellung und gesetzeskonformen Aufbewahrung der Rechnung verarbeitet (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Hosting und technischer Betrieb
Diese Website wird bei Hostinger International Ltd. gehostet. Der Serverstandort liegt innerhalb der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Lernplattform basiert auf WordPress mit dem Plugin Tutor LMS. Kurs- und Nutzerdaten werden auf demselben Server gespeichert.
Eingesetzte Analysedienste werden in Abschnitt 9 (Cookies) gesondert aufgeführt.
Cookies und lokale Speicherung
Technisch notwendige Cookies (kein Opt-in erforderlich)
- Session-Cookie (WordPress-Login) — Erstanbieter; speichert Ihre Anmeldesitzung auf der Lernplattform; Speicherdauer: bis zum Logout bzw. Sitzungsende; Rechtsgrundlage: § 25 Abs. 2 TTDSG (technisch notwendig), Art. 6 Abs. 1 lit. b DSGVO für die zugrunde liegende Verarbeitung
- Warenkorb-Daten (localStorage) — Erstanbieter, kein Cookie im technischen Sinn; speichert Ihre Kursauswahl lokal im Browser, kein Transfer an den Server; Speicherdauer: bis zur manuellen Löschung durch Sie bzw. bis der Browser-Cache geleert wird; Rechtsgrundlage: § 25 Abs. 2 TTDSG
- Sprachpräferenz (localStorage) — Erstanbieter, kein Cookie im technischen Sinn; speichert Ihre gewählte Sprache (DE/EN); Speicherdauer: bis zur manuellen Löschung durch Sie bzw. bis der Browser-Cache geleert wird; Rechtsgrundlage: § 25 Abs. 2 TTDSG
Optionale Cookies / Analysedienste
Mit Ihrer Einwilligung über den Cookie-Banner setzen wir die folgenden Analysedienste ein. Beide werden erst nach aktiver Zustimmung geladen; ohne Einwilligung erfolgt kein Einsatz.
- Google Analytics (Google Ireland Ltd.) — Drittanbieter; zur Auswertung der Seitennutzung. Die IP-Anonymisierung ist aktiviert; gleichwohl können durch Google personenbezogene Daten verarbeitet werden. Speicherdauer: abhängig von der Kontokonfiguration des Anbieters (siehe Datenschutzhinweise von Google). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
- Microsoft Clarity (Microsoft Ireland Operations Ltd.) — Drittanbieter; zur Aufzeichnung von Sitzungsverhalten (Heatmaps, Scrolltiefe). Laut Anbieterangabe werden keine direkt identifizierenden Informationen erfasst; eine personenbezogene Zuordnung kann dennoch nicht vollständig ausgeschlossen werden. Speicherdauer: abhängig von der Konfiguration des Anbieters (siehe Datenschutzhinweise von Microsoft). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Datenübermittlung in die USA auf Basis von EU-Standardvertragsklauseln.
Details zu den einzelnen Diensten sowie die Möglichkeit zur nachträglichen Anpassung Ihrer Einwilligung finden Sie über die Cookie-Einstellungen am unteren Bildschirmrand.
Ihre Rechte als betroffene Person
Auskunft (Art. 15 DSGVO)
Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten
Berichtigung (Art. 16 DSGVO)
Recht auf Korrektur unrichtiger oder unvollständiger Daten
Löschung (Art. 17 DSGVO)
Recht auf Löschung, soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung (Art. 18 DSGVO)
Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Erhalt Ihrer Daten in einem maschinenlesbaren Format
Widerspruch (Art. 21 DSGVO)
Recht auf Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Widerruf der Einwilligung (Art. 7 Abs. 3)
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden
Beschwerde (Art. 77 DSGVO)
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde
Zur Ausübung der Datenschutzrechte bitte Kontakt aufnehmen: info@bradfordhillacademy.com oder über unser Kontaktformular.
Beschwerderecht bei der Aufsichtsbehörde
Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren. Die zuständige Behörde richtet sich nach dem Wohnsitz oder dem Sitz des Verantwortlichen.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Änderungen der Dienste oder rechtlichen Anforderungen angepasst. Die aktuelle Version ist stets auf dieser Seite abrufbar. Wesentliche Änderungen werden registrierten Nutzern per E-Mail mitgeteilt.
Version 1.1 · Stand: Juni 2026