Datenschutzerklärung

Stand: Oktober 2026

Hier erfährst du, welche personenbezogenen Daten die expertree academy GmbH verarbeitet, wenn du unsere Website www.expertree.de oder unser Schulungsportal campus.expertree.de („campus“) nutzt, eine Schulung buchst oder mit uns Kontakt aufnimmst – und welche Rechte du dabei hast.

Unser Angebot richtet sich an Unternehmen. Betroffen sind deshalb vor allem Ansprechpartner, Buchende und Teilnehmende unserer Kunden sowie Besucher unserer Website.

expertree academy GmbH
Gabriel-von-Seidl-Straße 53a
82031 Grünwald
E-Mail: academy@expertree.de

Vertreten durch den Geschäftsführer Martin Weigert.

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter datenschutz@expertree.de.

Wir verarbeiten personenbezogene Daten auf diesen Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. für Statistik und Marketing auf der Website)
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Buchung, Angebot, Durchführung der Schulung)
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer Betrieb der Website, Beantwortung von Anfragen)

Das Speichern von Informationen auf deinem Endgerät und der Zugriff darauf (Cookies, lokaler Speicher des Browsers) richten sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Ist das für den von dir gewünschten Dienst unbedingt erforderlich, brauchen wir keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), in allen anderen Fällen schon (§ 25 Abs. 1 TDDDG).

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit allen haben wir entsprechende Verträge geschlossen:

• Hostinger – Hosting von Website und campus
• Supabase – Datenbank, Anmeldung und Dateispeicher des campus (Rechenzentrum in Frankfurt am Main)
• Brevo – Versand von E-Mails
• Microsoft 365 – E-Mail-Postfächer und Online-Schulungen über Microsoft Teams
• Lexware Office (vormals lexoffice) – Rechnungen und Buchhaltung
• Google – nur mit deiner Einwilligung: Google Analytics und Google Ads

Einzelheiten stehen in den folgenden Abschnitten. Daneben übermitteln wir Daten nur, wenn das gesetzlich vorgeschrieben ist (z. B. an Finanzbehörden), an unsere Steuerberatung im Rahmen der Buchhaltung oder wenn es zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich ist.

Übermittlung in Drittländer: Wir wählen nach Möglichkeit Anbieter mit Verarbeitung in der EU. Wo ein Anbieter oder dessen Unterauftragnehmer Daten außerhalb der EU bzw. des EWR verarbeiten kann (insbesondere USA und Singapur), stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) – für die USA das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist – oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei den einzelnen Diensten geben wir an, was jeweils gilt.

Hosting und Server-Logfiles

Website und campus werden bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, in einem Rechenzentrum in der EU betrieben.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler oder Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist. Einträge, die wir zur Aufklärung eines Sicherheitsvorfalls benötigen, bewahren wir bis zu dessen Abschluss auf. Eine Auswertung zu Marketingzwecken findet nicht statt.

Schutz vor Missbrauch

Um Anmeldungen und Formulare vor automatisierten Angriffen zu schützen, begrenzen wir die Zahl der Versuche je IP-Adresse und Konto. Die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft gespeichert.

Unsere Buchungs-, Angebots- und Anfrageformulare schützen wir zusätzlich mit ALTCHA: Dein Browser löst vor dem Absenden automatisch eine kleine Rechenaufgabe, die für Menschen unsichtbar ist, für Spam-Programme aber teuer. ALTCHA betreiben wir selbst auf unserem Server. Es werden dabei keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Formulare vor Missbrauch und Spam.

Verschlüsselung

Alle Verbindungen zu Website und campus sind per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

Was ohne Einwilligung gespeichert wird

Die Website selbst setzt keine eigenen Cookies. Damit die Website funktioniert, speichern wir im lokalen Speicher deines Browsers nur:

• deinen Warenkorb (die ausgewählten Termine) bis zum Abschluss der Buchung oder bis du ihn leerst,
• deine Auswahl im Einwilligungsbanner mit Versionsnummer und Zeitpunkt, höchstens 12 Monate.

Kampagnenparameter aus dem Link, über den du zu uns gekommen bist, speichern wir nur mit deiner Einwilligung in die Kategorie „Marketing“ (Abschnitt 8).

Im campus setzen wir nach der Anmeldung technisch notwendige Cookies, die dich während deiner Sitzung angemeldet halten. Sie gelten nur für campus.expertree.de, sind für Skripte nicht auslesbar und werden beim Abmelden bzw. nach Ablauf der Sitzung ungültig. Im internen Bereich des campus merkt sich ein weiteres Cookie, ob die Seitenleiste ein- oder ausgeklappt ist.

Rechtsgrundlage ist jeweils § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Buchung, campus) bzw. Art. 6 Abs. 1 lit. f DSGVO (Speicherung deiner Einwilligungsauswahl).

Einwilligungsbanner

Statistik- und Marketingdienste von Google setzen wir nur ein, wenn du im Banner zustimmst. Du kannst getrennt entscheiden über:

• Statistik – Google Analytics (Abschnitt 8)
• Marketing – Google Ads mit Conversion-Messung und Remarketing sowie die Speicherung von Kampagnenparametern (Abschnitt 8)

Ohne deine Einwilligung lädt die Website keine Skripte von Google und es werden keine Google-Cookies gesetzt. Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Beim Widerruf löschen wir die von Google auf unserer Domain gesetzten Cookies und laden die Seite neu. Nach 12 Monaten oder wenn sich die eingesetzten Dienste ändern, fragen wir erneut. Im campus gibt es kein Tracking und kein Banner.

Du kannst uns über das Kontakt- oder Inhouse-Anfrageformular oder per E-Mail erreichen. Wir verarbeiten dabei die Angaben, die du uns machst – im Formular Name, Firma, E-Mail-Adresse, optional Telefonnummer, gewünschte Schulung oder Thema, Teilnehmerzahl, Wunschzeitraum und Format sowie deine Nachricht. Zusätzlich speichern wir, von welcher Seite die Anfrage kam, und – nur mit deiner Marketing-Einwilligung – die Kampagnenparameter (Abschnitt 8).

Formularanfragen legen wir als Anfrage in unserem campus an; unser Team wird per E-Mail benachrichtigt. Wir nutzen die Daten, um deine Anfrage zu beantworten und dir gegebenenfalls ein Angebot zu erstellen.

Im Buchungsbereich kannst du dir außerdem ein Angebot als PDF erstellen. Die dafür eingegebenen Daten speichern wir ebenfalls als Anfrage, damit wir das Angebot nachvollziehen und auf Wunsch in eine Buchung übernehmen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Kommt kein Vertrag zustande, löschen wir die Anfrage zwei Jahre nach der letzten Aktivität (Abschnitt 11).

Welche Daten wir verarbeiten

Bei einer Buchung verarbeiten wir:

• Ansprechpartner/Buchende: Titel, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Position
• Unternehmen und Rechnung: Firmenname, Anschrift, USt-IdNr., E-Mail-Adresse für Rechnungen, ggf. abweichender Rechnungsempfänger, deine Bestellnummer und Bemerkungen, optional Branche und Unternehmensgröße
• Teilnehmende: Titel, Vor- und Nachname, E-Mail-Adresse, Firma, Position/Funktion, Telefonnummer und – nur wenn ein Produkt versendet wird – die Lieferadresse
• Buchungsdaten: gebuchte Termine, Prüfungen und Zusatzprodukte, Preise, Bestellnummer, Zahlungsstatus, die Bestätigung, dass du als Unternehmer buchst (mit Zeitpunkt), sowie Stornierungen, Umbuchungen und Wartelisten-Einträge

Wenn du andere Personen als Teilnehmende anmeldest, informiere sie bitte darüber, dass du ihre Daten an uns weitergibst, und weise sie auf diese Datenschutzerklärung hin.

Zwecke und Rechtsgrundlagen

Wir nutzen die Daten, um die Buchung zu prüfen und zu bestätigen, Rechnungen und Gutschriften zu erstellen, die Schulung zu organisieren und durchzuführen, Teilnehmende einzuladen und an Termine zu erinnern, Unterlagen bereitzustellen und Nachweise auszustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Teilnehmende nicht selbst unsere Vertragspartner sind, verarbeiten wir ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das des buchenden Unternehmens ist die Durchführung der gebuchten Schulung. Die Aufbewahrung von Rechnungen und Buchungsbelegen erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Ohne die als Pflichtfeld gekennzeichneten Angaben können wir eine Buchung nicht annehmen.

Hast du der Kategorie „Marketing“ zugestimmt, speichern wir mit der Buchung außerdem Kampagnenparameter (Abschnitt 8).

Rechnungen: Lexware Office

Rechnungen und Gutschriften erstellen wir mit Lexware Office (vormals lexoffice) der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Dafür übermitteln wir Firmenname, Rechnungsanschrift, USt-IdNr., Ansprechpartner, E-Mail-Adresse sowie die Rechnungspositionen einschließlich der Namen der Teilnehmenden.

E-Mail-Versand: Brevo

Unsere System-E-Mails – etwa Buchungsbestätigungen, Einladungen und Anmelde-Links für den campus, Rechnungen, Terminerinnerungen und Benachrichtigungen – versenden wir über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet dafür Empfängeradresse, Name, Inhalt der E-Mail und technische Zustelldaten (z. B. Zeitpunkt und Zustellstatus). Brevo verarbeitet die Daten nach eigenen Angaben auf Servern in der EU.

Microsoft 365 und Online-Schulungen über Microsoft Teams

Für unsere E-Mail-Postfächer und für Live-Online-Schulungen nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Online-Schulungen finden in Microsoft Teams statt; den Link erhältst du per E-Mail und im campus. Für die Teilnahme ist kein Microsoft-Konto nötig.

In Teams werden dein angezeigter Name, gegebenenfalls deine E-Mail-Adresse, technische Verbindungsdaten (z. B. IP-Adresse, Gerät, Zeitpunkt und Dauer der Teilnahme) sowie – soweit du sie aktivierst bzw. nutzt – Bild, Ton, Bildschirmfreigabe und Chat-Beiträge verarbeitet. Kamera und Mikrofon schaltest du selbst ein und aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für Teilnehmende, die nicht selbst Vertragspartner sind, Art. 6 Abs. 1 lit. f DSGVO.

Wir zeichnen Schulungen nicht auf, weder Bild noch Ton.

Microsoft verarbeitet Daten von Unternehmenskunden aus der EU nach eigenen Angaben grundsätzlich in der EU. Ein Zugriff aus den USA ist dennoch nicht ausgeschlossen; die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Versand von Produkten

Buchst du ein Produkt, das versendet wird (z. B. ein Buch), geben wir Name und Lieferadresse an den beauftragten Versanddienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

Prüfende Stelle

Prüfungen zu unseren Schulungen nehmen wir als expertree academy selbst ab; dafür übermitteln wir keine Daten an externe Prüfungs- oder Zertifizierungsstellen. Ausgenommen ist die Prüfung zum IT-Grundschutz-Berater, die ausschließlich das Bundesamt für Sicherheit in der Informationstechnik (BSI) abnimmt. Für die Datenverarbeitung im Rahmen dieser Prüfung ist das BSI selbst verantwortlich; es gelten dessen Datenschutzhinweise.

Zugang und Anmeldung

Teilnehmende und Buchende erhalten nach der Bestätigung automatisch einen Zugang zum campus. Die Anmeldung erfolgt über einen Anmelde-Link per E-Mail oder – wenn du eines festlegst – mit Passwort. Trainer und unser Team melden sich zusätzlich mit einem zweiten Faktor (Authenticator-App) an.

Wir verarbeiten dafür deine E-Mail-Adresse, deinen Namen, deine Rolle, ein verschlüsselt gespeichertes Passwort (falls gesetzt), bei internen Rollen den zweiten Faktor sowie Zeitpunkte, IP-Adresse und Browserkennung von Anmeldungen.

Inhalte im campus

Im campus findest du deine Buchungen, den Teams-Link, Rechnungen, Schulungsunterlagen, eine Musterprüfung und deine Nachweise. Unterlagen und Musterprüfung stehen in der Regel ab drei Tagen vor Schulungsbeginn bereit und bleiben 12 Monate verfügbar. Downloads von Unterlagen, Rechnungen und Nachweisen protokollieren wir. Damit Unterlagen nicht unberechtigt weitergegeben werden, können PDF-Unterlagen beim Herunterladen mit einem Wasserzeichen (Name, Firma, Datum) versehen werden. Termine kannst du als Kalenderdatei herunterladen oder über einen persönlichen Link abonnieren.

Wer was sieht:

• Teilnehmende sehen ihre eigenen Buchungen, Unterlagen und Nachweise.
• Buchende sehen die Buchungen und Rechnungen ihres Unternehmens einschließlich der angemeldeten Teilnehmenden.
• Trainer sehen von den Teilnehmenden ihrer Termine nur Name, Firma und Position sowie die Anwesenheit.
• Unser Team sieht die Daten, die es für Organisation, Abrechnung und Betreuung benötigt.

Anwesenheit, Teilnahmebestätigungen und Zertifikate

Die Trainer erfassen die Anwesenheit je Schulungstag. Ab 80 % Anwesenheit erhältst du eine Teilnahmebestätigung. Teilnahmebestätigungen und Zertifikate enthalten Name, Kurs, Datum und eine Nachweisnummer.

Damit Dritte (z. B. Arbeitgeber oder Auftraggeber) die Echtheit eines Nachweises prüfen können, enthält jeder Nachweis einen Prüfcode. Über die zugehörige öffentliche Prüfseite werden nur Name, Kurs, Art des Nachweises und Datum angezeigt, keine E-Mail-Adresse. Die Prüfseite ist nur mit Kenntnis des Prüfcodes abrufbar und für Suchmaschinen gesperrt. Werden deine übrigen Daten nach Ablauf der Speicherfrist anonymisiert (Abschnitt 11), zeigt die Prüfseite deinen Namen nur noch abgekürzt. Die Prüfseite bestätigt einen Nachweis zehn Jahre ab Ausstellung; danach zeigt sie nur noch an, dass der Nachweis nicht mehr prüfbar ist.

Digitale Badges

Zu jedem Nachweis stellen wir ein digitales Badge nach dem Standard Open Badges 3.0 aus. Es ist ein von uns elektronisch signierter Datensatz mit denselben Angaben wie die Prüfseite (Name, Kurs, Art des Nachweises, Datum) und ebenfalls nur mit Kenntnis des Prüfcodes abrufbar. Widerrufen wir einen Nachweis, vermerken wir das in einer öffentlichen Statusliste, die keine Namen enthält, sondern nur eine laufende Nummer je Nachweis. Nach Ablauf der Aufbewahrungsfrist von zehn Jahren ab Ausstellung ist das Badge nicht mehr abrufbar, und die Statusliste führt es als nicht mehr gültig. Ob du ein Badge teilst, etwa in deinem LinkedIn-Profil, entscheidest du selbst; wir übermitteln von uns aus keine Daten an LinkedIn.

Rechtsgrundlage für Nachweise, Prüfseite und Badges ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartner bist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Echtheit unserer Nachweise prüfbar zu machen und Fälschungen vorzubeugen.

Online-Prüfungen

Legst du eine Prüfung online im campus ab, verarbeiten wir deine Antworten, Beginn, Ende und Ergebnis (bestanden/nicht bestanden, Prozentwert, Auswertung nach Themenbereichen). Zur Sicherung einer fairen Prüfung blenden wir ein Wasserzeichen mit deinem Namen und der Versuchsnummer ein und führen ein Integritätsprotokoll: Wir protokollieren prüfungsrelevante Ereignisse mit Zeitpunkt, etwa den Wechsel in ein anderes Fenster oder einen anderen Tab, das Verlassen des Vollbildmodus, Kopieren, Einfügen, Rechtsklick und Drucken, dazu eine gekürzte IP-Adresse (die letzten Stellen werden nicht gespeichert) und einen Prüfwert (Hash) deiner Browserkennung. Blockiert wird dabei nichts. Ab fünf Fenster- oder Tabwechseln wird der Prüfungsversuch zur Überprüfung markiert. Ob ein Verstoß vorliegt, entscheidet eine Mitarbeiterin oder ein Mitarbeiter unseres Teams im Einzelfall; eine automatische Aberkennung findet nicht statt. Eine Kamera- oder Mikrofonüberwachung gibt es nicht, und einen Vollbildmodus erzwingen wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst Vertragspartner bist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäße und faire Prüfung).

Das Ergebnis wird automatisch anhand der richtigen Antworten berechnet. Das ist für die Durchführung der Prüfung erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Du kannst verlangen, dass wir das Ergebnis persönlich überprüfen, und deinen Standpunkt darlegen.

Feedback

Nach der Schulung bitten wir dich per E-Mail um eine Bewertung. Diese E-Mail erhältst du nur, wenn deine Anwesenheit erfasst ist. Deine Antworten werten wir aus, um unsere Schulungen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Freitextantworten löschen wir, sobald deine Daten nach Ablauf der Speicherfrist anonymisiert werden (Abschnitt 11); die Bewertungen in Notenform bleiben danach ohne Bezug zu deiner Person für unsere Statistik erhalten.

Ein Zitat aus deinem Feedback veröffentlichen wir auf der Website nur, wenn du das im Feedbackbogen ausdrücklich freigibst, und nur in der dort angegebenen Form (Art. 6 Abs. 1 lit. a DSGVO). Die Freigabe kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Aktivitätsprotokoll

Wir protokollieren im campus und bei Vorgängen über die Website (z. B. Buchungen und Anfragen) alle Vorgänge, die personenbezogene Daten oder die Sicherheit betreffen, in einem Aktivitätsprotokoll. Dazu gehören insbesondere Anmeldungen und Anmeldeversuche, Änderungen an Passwort oder zweitem Faktor, Lese- und Downloadzugriffe auf personenbezogene Daten und Dokumente, alle Änderungen an Daten (mit vorherigem und neuem Wert), versendete E-Mails sowie automatische Abläufe. Gespeichert werden jeweils Zeitpunkt, handelndes Benutzerkonto und Rolle, Art des Vorgangs und der betroffene Datensatz.

Das Protokoll dient der Sicherheit unserer Systeme, der Nachvollziehbarkeit von Änderungen und dem Nachweis, dass wir Daten ordnungsgemäß verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 32 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz der Daten vor unbefugtem Zugriff und die Aufklärung von Fehlern und Sicherheitsvorfällen. Einsehen kann das Protokoll nur unsere Administration. Wir löschen Protokolleinträge nach 24 Monaten.

Datenbank und Dateispeicher: Supabase

Datenbank, Anmeldung und Dateispeicher des campus betreibt für uns die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Da Supabase seinen Sitz in Singapur hat und Unterauftragnehmer in den USA einsetzt, ist ein Zugriff von dort (z. B. für Wartung und Support) nicht ausgeschlossen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Übernahme aus unseren bisherigen Systemen

Mit dem Start des campus übernehmen wir einmalig Daten aus den Systemen, die wir bisher genutzt haben. Neue Zwecke kommen dabei nicht hinzu, und Verantwortlicher bleibt die expertree academy GmbH.

• Aus Lexware Office (vormals lexoffice): Firmen mit Name, Rechnungsanschrift und USt-IdNr., Ansprechpartner mit Name, E-Mail-Adresse und Telefonnummer sowie aus unseren bisherigen Rechnungen die gebuchten Kurse, Termine und die Namen der Teilnehmenden als frühere Teilnahmen. Daten, deren Speicherfrist (Abschnitt 11) bereits abgelaufen ist, übernehmen wir nicht.
• Aus FlexiQuiz, unserem bisherigen Prüfungssystem: Name, E-Mail-Adresse, Datum, Dauer und Ergebnis früherer Prüfungen (Prozentwert, bestanden/nicht bestanden). Einzelne Antworten, IP-Adressen und Zugangscodes übernehmen wir nicht. Für bestandene Prüfungen stellen wir im campus ein neues Zertifikat mit dem ursprünglichen Ausstellungsdatum aus, das sich über unsere Prüfseite verifizieren lässt.

Wir ordnen die Daten über die E-Mail-Adresse bestehenden Personen zu oder legen sie neu an. Teilnehmende aus früheren Rechnungen, zu denen keine E-Mail-Adresse vorliegt, speichern wir nur mit ihrem Namen bei der Firma und löschen den Namen drei Jahre nach Ende der Schulung. Bei der Übernahme selbst verschicken wir keine E-Mails und richten keinen campus-Zugang ein. Nach dem Start des campus informieren wir Teilnehmende früherer Prüfungen einmalig per E-Mail, dass ihr Zertifikat jetzt im campus verfügbar ist; wer noch keinen campus-Zugang hat, erhält ihn mit dieser E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst unser Vertragspartner bist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, bestehende Kundenbeziehungen und Nachweise früherer Schulungen und Prüfungen in unserem neuen System weiterzuführen, Zertifikate verifizierbar zu halten und dich über die Verfügbarkeit deines Zertifikats zu informieren. Für die übernommenen Daten gelten die Speicherfristen aus Abschnitt 11; die Frist für Nachweise läuft ab dem ursprünglichen Ausstellungsdatum.

Google Analytics

Wenn du im Banner der Kategorie „Statistik“ zustimmst, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics zeigt uns, wie unsere Website genutzt wird: aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (z. B. Suchmaschine oder Anzeige), Gerät, Browser, ungefährer Standort und abgeschlossene Buchungen (Bestellnummer, Nettowert, gebuchte Kurse). Dazu setzt Google Cookies (z. B. „_ga“), die laut Google bis zu zwei Jahre gespeichert werden.

IP-Adressen werden laut Google in Google Analytics 4 nur zur ungefähren Standortbestimmung verwendet und nicht gespeichert. Google Signals und die Nutzung der Analysedaten für personalisierte Werbung haben wir deaktiviert. Die Analysedaten werden nach 14 Monaten automatisch gelöscht. Google verarbeitet die Daten als unser Auftragsverarbeiter.

Google Ads: Conversion-Messung und Remarketing

Wenn du der Kategorie „Marketing“ zustimmst, nutzen wir Google Ads von Google:

• Conversion-Messung: Kommst du über eine unserer Google-Anzeigen zu uns und buchst, übermitteln wir Google Bestellnummer und Nettowert der Buchung. So sehen wir, welche Anzeigen zu Buchungen führen. Namen oder E-Mail-Adressen geben wir dabei nicht an Google weiter.
• Remarketing: Google kann dir nach deinem Besuch auf anderen Websites und bei Google Anzeigen zu unseren Schulungen zeigen. Dafür erkennt Google deinen Browser über Cookies wieder.

Wir nutzen den sogenannten Consent Mode von Google: Erst nach deiner Zustimmung wird der Google-Tag geladen, und Google erhält die Information, für welche Zwecke du eingewilligt hast. Für Conversion-Messung und Remarketing ist Google teilweise selbst verantwortlich (Google Ads Controller-Controller Data Protection Terms). Informationen zur Datenverarbeitung durch Google findest du unter policies.google.com/privacy, zu den eingesetzten Cookies unter policies.google.com/technologies/cookies. Personalisierte Werbung kannst du außerdem in deinen Google-Werbeeinstellungen steuern.

Kampagnenparameter

Ebenfalls nur mit deiner Einwilligung in die Kategorie „Marketing“ speichern wir Kampagnenkennzeichen aus dem Link, über den du zu uns gekommen bist (z. B. „utm_source“ oder die Google-Ads-Klick-ID „gclid“). Sie liegen zunächst bis zum Ende der Browsersitzung im lokalen Speicher deines Browsers und werden mit einer Buchung oder Anfrage bei uns gespeichert. So sehen wir, über welche Kampagnen Buchungen und Anfragen entstehen. Wir geben diese Angaben nicht an Google weiter. Ohne Marketing-Einwilligung werden keine Kampagnenparameter gespeichert. Nach einem Widerruf speichern wir keine neuen Kampagnenparameter mehr; bereits gespeicherte löschen wir auf deinen Wunsch.

Rechtsgrundlage, Widerruf und Drittlandübermittlung

Rechtsgrundlage für Google Analytics, Google Ads und die Speicherung von Kampagnenparametern ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich mit Wirkung für die Zukunft widerrufen.

Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Hast du bei uns gebucht, können wir dir an die E-Mail-Adresse, die du bei der Buchung angegeben hast, Informationen zu eigenen, ähnlichen Schulungen und Prüfungen senden – auch ohne gesonderte Einwilligung (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung für eigene Angebote gegenüber unseren Kunden. Auf diese Möglichkeit und dein Widerspruchsrecht weisen wir dich bereits bei der Buchung hin.

Du kannst dieser Verwendung deiner E-Mail-Adresse jederzeit widersprechen, z. B. per E-Mail an datenschutz@expertree.de oder über den Abmeldelink in jeder dieser E-Mails, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nach deinem Widerspruch senden wir dir keine solchen Informationen mehr.

Bewirbst du dich bei uns (z. B. per E-Mail), verarbeiten wir deine Bewerbungsunterlagen für die Entscheidung über das Beschäftigungs- oder Auftragsverhältnis (Art. 6 Abs. 1 lit. b DSGVO). Kommt es nicht dazu, löschen wir die Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern du nicht in eine längere Speicherung eingewilligt hast.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Mehrere Fristen knüpfen an deine letzte Aktivität an. Als Aktivität zählt jede Nutzung unserer Plattform, z. B. eine Anfrage, eine Buchung, die Teilnahme an einer Schulung, eine Prüfung oder eine Anmeldung im campus. Konkret gilt:

• Anfragen und Angebote ohne Vertragsabschluss: zwei Jahre nach der letzten Aktivität
• Übrige Daten von Teilnehmenden und Buchenden wie Name, E-Mail-Adresse, Telefonnummer, Position, interne Notizen, Lieferadressen, Prüfungsantworten, Download-Protokolle und Freitexte im Feedback: drei Jahre nach der letzten Aktivität, danach Löschung oder Anonymisierung; dein campus-Zugang wird dabei gelöscht
• Integritätsprotokolle von Prüfungen: zwölf Monate nach der Prüfung; die gekürzte IP-Adresse bereits nach 30 Tagen
• Nachweise (Name, Kurs, Art des Nachweises, Datum, Nachweisnummer von Teilnahmebestätigungen und Zertifikaten, Prüfungsergebnis): zehn Jahre ab Ausstellung, damit Nachweise über die Prüfseite verifiziert und Duplikate ausgestellt werden können; nach der Anonymisierung erscheint der Name auf der Prüfseite nur noch abgekürzt. Danach löschen wir Name, Kurs und Datum; es bleiben nur die Nachweisnummer und der Vermerk, dass die Aufbewahrungsfrist abgelaufen ist
• Rechnungen und Gutschriften: zehn Jahre in Lexware Office (Aufbewahrung nach § 147 AO, § 257 HGB, § 14b UStG)
• Aktivitätsprotokoll: 24 Monate
• Einwilligungsauswahl im Browser: höchstens 12 Monate

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Wende dich dafür einfach an datenschutz@expertree.de.

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Du kannst dich aber auch an jede andere Datenschutz-Aufsichtsbehörde wenden.

Wir passen diese Datenschutzerklärung an, wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.