Datenschutzhinweise

1. Verantwortlicher und Kontakt

Rechtsanwalt Dr. Manuel Heidrich LL.M., handelnd unter Dr. Heidrich Seminare, Schlizstr. 23, 74076 Heilbronn, Deutschland. Telefon: 07131 / 170170. E-Mail: info@heidrich-seminare.de. Unter dieser Adresse können Sie auch Ihre Datenschutzrechte geltend machen.

2. Besuch der Website und technische Sicherheit

Beim Aufruf werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Verbindungsinformationen verarbeitet, soweit dies zur Auslieferung, Fehleranalyse und Absicherung des Angebots erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren und funktionsfähigen Betrieb. Technische Betriebsprotokolle werden im derzeitigen Render-Tarif für sieben Tage vorgehalten. Sicherheits- oder anspruchsrelevante Vorgänge können bei konkretem Anlass länger aufbewahrt werden.

Für Anmeldung, geschützte Funktionen und das Absenden von Formularen verwenden wir das technisch erforderliche Cookie „session“. Es enthält signierte Sitzungs- und Sicherheitsinformationen und dient insbesondere dem Schutz vor fremden Formularaufrufen (CSRF). Beim bloßen Abruf öffentlicher Informationsseiten und statischer Dateien wird keine neue Sitzung angelegt. Bei öffentlichen Seminar- und Ratgeberformularen wird der Sicherheitsschlüssel erst beim Absenden angefordert. Das Cookie besitzt keine feste Ablaufzeit und ist auf die Browsersitzung beschränkt; die Wiederherstellungsfunktion eines Browsers kann Sitzungscookies erhalten. Beim Abmelden werden die Anmeldedaten aus der Sitzung entfernt. Es werden die Schutzattribute Secure, HttpOnly und SameSite=Lax verwendet. Die Speicherung erfolgt zur Bereitstellung der ausdrücklich gewünschten Funktionen nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder f DSGVO.

In dieser Plattform sind derzeit keine Analyse- oder Werbetracker eingebunden. Bilder, Schriften und Programmdateien werden über die Plattform ausgeliefert. Verlinkte externe Angebote werden erst aufgerufen, wenn Sie einem Link folgen.

3. Registrierung und Prüfung Ihrer Seminarteilnahme

Hinweis zum Teilnehmerzugang: Aus der Registrierung und der Bestätigung Ihrer E-Mail-Adresse entsteht kein Anspruch auf Zugang zum Mitgliederbereich oder auf die Freischaltung bestimmter Inhalte. Wir behalten uns die Entscheidung über die Freigabe nach Prüfung Ihrer Seminarteilnahme und der jeweiligen Zugangsvoraussetzungen vor. Bereits verbindlich vereinbarte vertragliche Leistungsansprüche bleiben unberührt.

Für den Teilnehmerzugang verarbeiten wir Vor- und Nachname, E-Mail-Adresse, ein geschütztes Passwort-Prüfmerkmal sowie Angaben zum besuchten Kurs, Veranstaltungsort und Zeitraum. Hinzu kommen der Zeitpunkt der Anmeldung und Bestätigung, der Prüfstatus, Kurszuordnungen und Laufzeiten Ihrer Freischaltungen. Wir verwenden diese Daten zur Einrichtung Ihres Kontos, Bestätigung Ihrer E-Mail-Adresse, Prüfung der Seminarteilnahme und Bereitstellung der zugehörigen Leistungen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder Leistungen anfragen. Bei Teilnehmern eines durch den Arbeitgeber oder einen externen Veranstalter gebuchten Lehrgangs beruht die erforderliche Zuordnung und Betreuung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die vertragsgemäße Organisation und Bereitstellung der vereinbarten Schulungsleistungen.

Die mit Pflichtfeldern gekennzeichneten Angaben sind für die Zuordnung und Bearbeitung des Zugangsantrags erforderlich. Ohne diese Angaben kann der beantragte Zugang nicht eingerichtet werden. Die Bestätigung, die Datenschutzhinweise gelesen zu haben, ist keine Einwilligung in Werbung. Es erfolgt keine automatische Newsletter-Anmeldung.

Nach der manuellen Freigabe benachrichtigen wir Sie per E-Mail über Ihren Teilnehmerzugang. Zum Nachweis und zur Fehlerbehebung speichern wir den Versandstatus und die Anzahl der Versandversuche. Die Nachricht enthält keine Passwörter und keine unmittelbar freischaltenden Zugangstoken. Die Annahme durch den Mailserver ist kein Nachweis des tatsächlichen Posteingangs.

Ein Bestätigungslink ist 24 Stunden gültig. Seine bloße Öffnung bestätigt die Adresse noch nicht; erforderlich ist die Bestätigung über das angezeigte Formular. Die Seminarverwaltung entscheidet über Ihre Teilnahme und die Freischaltung. Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

3a. Teilnehmerdaten von Veranstaltern und Arbeitgebern

Für Kurszuordnung, Teilnehmerfreigabe und Prüfungsorganisation können wir Vor- und Nachname, E-Mail-Adresse sowie Kurs-, Orts- und Zeitangaben von der veranstaltenden IHK, einem anderen Lehrgangsveranstalter oder Ihrem anmeldenden Arbeitgeber erhalten. Dies betrifft nur den jeweiligen Lehrgang und setzt eine zulässige Übermittlung voraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einem eigenen Vertrag mit Ihnen, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Durchführung und Betreuung des betreffenden Lehrgangs. Eine Werbenutzung folgt daraus nicht. Diese Hinweise gelten auch, wenn Sie noch kein Mitgliederkonto besitzen. Bei der ersten Kontaktaufnahme erhalten Sie den Verweis auf diese Informationen; soweit Sie die Informationen noch nicht besitzen, erfolgt die Information innerhalb der Fristen des Art. 14 Abs. 3 DSGVO. Auskunft zu der im Einzelfall verwendeten Datenquelle erhalten Sie unter der oben genannten Kontaktadresse.

3b. Prüfungsbuchung und Microsoft Teams

Zur Vorbereitung, Einladung und Buchung von Prüfungsterminen verarbeiten wir Namen, E-Mail-Adresse, Kurszuordnung, Prüfungsdurchgang, verfügbare und gebuchte Zeitfenster, Buchungs- und Änderungszeitpunkte sowie den Einladungs-, Bereitstellungs- und Versandstatus. Persönliche Einladungslinks enthalten eine geschützte Berechtigung und dürfen nicht weitergegeben werden. Ohne die erforderlichen Zuordnungs- und Kontaktdaten ist eine Onlinebuchung nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einem eigenen Prüfungs- oder Teilnahmevertrag, andernfalls Art. 6 Abs. 1 lit. f DSGVO zur Organisation der mit dem Veranstalter oder Arbeitgeber vereinbarten Prüfung. Berechtigte Prüfungsorganisatoren und Prüfer erhalten die für ihre Aufgaben erforderlichen Informationen.

Für Kalendertermine und individuelle Onlinebesprechungen verwenden wir Microsoft 365, Microsoft Graph und Teams (Microsoft Ireland Operations Limited, Irland). Zur Terminbereitstellung werden insbesondere Name, E-Mail-Adresse, Zeitpunkt, Besprechungsbetreff und technische Termin- und Besprechungskennungen an Microsoft übermittelt. Je nach Teilnahme über Browser oder App verarbeitet Microsoft bei der Besprechung zusätzlich Verbindungs-, Geräte- und Nutzungsdaten sowie die von Ihnen übermittelten Audio-, Video- und gegebenenfalls Chatinhalte. Die Buchungsplattform zeichnet keine Besprechung auf. Eine gesonderte Aufzeichnung ist nicht Bestandteil der Prüfungsbuchung und bedarf vorab einer eigenen rechtlichen Grundlage und Information.

Microsoft verarbeitet Daten nach den für den eingesetzten Microsoft-365-Dienst geltenden Datenschutz- und Vertragsbedingungen. Dabei können auch Zugriffe oder Verarbeitungen außerhalb des EWR stattfinden. Die vertraglichen Schutzmechanismen, einschließlich anwendbarer Standardvertragsklauseln, sind im Microsoft-Datenschutznachtrag (DPA) beschrieben; weitere Informationen enthält die Microsoft-Datenschutzerklärung. Informationen zu den im Einzelfall einschlägigen Garantien erhalten Sie auf Anfrage. Allein beim Lesen dieser Website wird keine Teams-Besprechung geladen.

Buchungs-, Einladungs- und technische Termindaten werden nur solange gespeichert, wie sie für Organisation, Durchführung und Abwicklung der Prüfung erforderlich sind. Anschließend werden sie gelöscht, soweit nicht ein konkreter Nachweisbedarf, offene Ansprüche oder gesetzliche beziehungsweise prüfungsbezogene Aufbewahrungspflichten bestehen. Prüfungsnachweise und die hierfür erforderlichen Daten sind von bloßen technischen Buchungsdaten zu unterscheiden; das Ende eines Zeitfensters oder eines Unterlagenzugangs allein bewirkt keine sofortige Löschung.

4. Profil, Rechnungsanschrift und Inhaltszugriff

Bei der Vorbereitung eines entgeltlichen Kaufs erfassen wir außerdem den rechtlichen Unternehmensnamen, die Bestätigung der Bestellung als Unternehmer und der Vertretungsberechtigung sowie die akzeptierte Fassung der Verkaufsbedingungen mit Bestätigungszeitpunkt und Angebotsdaten. Diese Angaben dienen der Beschränkung des Angebots auf Unternehmer, der Vertragsabwicklung und dem Nachweis der Vereinbarung (Art. 6 Abs. 1 lit. b und f DSGVO). Rechnungs- und Vertragsnachweise werden im Rahmen der jeweils einschlägigen gesetzlichen Aufbewahrungspflichten gespeichert; erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Zahlungsdaten werden auf der gesicherten Zahlungsseite von Stripe erfasst; vollständige Karten- oder Kontozugangsdaten werden nicht auf unserer Plattform gespeichert.

Sie können Ihren Anzeigenamen, Anrede und Titel, Vor- und Nachname, Unternehmen, Rechnungsanschrift, Land, Umsatzsteuer-ID und eine abweichende Rechnungs-E-Mail hinterlegen. Diese Angaben werden zur Verwaltung und, soweit erforderlich, Abwicklung Ihrer Leistungen oder Bestellungen verarbeitet (Art. 6 Abs. 1 lit. b DSGVO); gesetzlich vorgeschriebene Rechnungsdaten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Profilbild, Telefonnummer, Beruf, Website und fachliche Interessen sind freiwillig. Sie dienen der von Ihnen gewünschten Gestaltung des Profils und Betreuung Ihrer Weiterbildung (Art. 6 Abs. 1 lit. b DSGVO bei einem eigenen Nutzungsvertrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der angeforderten Teilnehmerbetreuung). Ihre privaten Profildaten werden nicht als öffentliches Teilnehmerverzeichnis dargestellt. Berechtigte Verwaltungsmitarbeiter können im erforderlichen Umfang auf die Verwaltungsdaten zugreifen.

Beim Abruf von Unterlagen, Videos und Zertifikaten prüfen wir die dem Konto zugeordneten Rechte. Bestellungen, manuelle Zahlungsprüfungen und Freischaltungen werden dokumentiert, soweit Sie solche Leistungen anfragen oder erhalten. Ein Anspruch auf alle Inhalte entsteht durch die Registrierung nicht. Die gewöhnliche Unterlagenfreigabe beträgt zwölf Monate ab der ersten Bestätigung; diese Zugriffsfrist ist nicht mit der Löschfrist des Kontos gleichzusetzen.

5. Kontaktanfragen und Ratgeber

Wenn Sie ein Kontaktformular verwenden, verarbeiten wir die eingegebenen Kontaktdaten, Anrede und Titel, Seminarinteressen, Ortsangaben und den Bearbeitungsstatus zur Beantwortung der Anfrage. Bei einem Ratgeberabruf verwenden wir Ihre Angaben zur Bereitstellung des gewünschten Dokuments und gegebenenfalls zur Übermittlung der angeforderten Nachricht. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Bearbeitung Ihrer Anfrage. Hiermit ist keine Newsletter-Einwilligung verbunden.

Zur Vermeidung missbräuchlicher Anfragen verwenden wir Anfragelimits und einen aus der IP-Adresse abgeleiteten geschützten Prüfwert. Die Anwendung dokumentiert außerdem sicherheits- und verwaltungsrelevante Vorgänge, beispielsweise Anmeldungen, Freigaben und Rollenänderungen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, um Konten, Berechtigungen und den Dienst vor Missbrauch zu schützen.

6. Hosting, E-Mail und Empfänger

Hostinganbieter ist Render Services, Inc., USA. Der Anwendungsserver und die zugehörige Datenbank sind in der Region Frankfurt, Deutschland, eingerichtet. Render verarbeitet im Rahmen der Bereitstellung und Absicherung des Dienstes Daten als Auftragsverarbeiter und setzt Unterauftragnehmer ein. Ein Standort in Frankfurt schließt mögliche Drittlandverarbeitungen, insbesondere im Zusammenhang mit Betrieb, Support oder Unterauftragnehmern, nicht aus.

Render ist nach dem am 17. Oktober 2026 geprüften offiziellen Register aktiv unter dem EU-US Data Privacy Framework für Nicht-Personaldaten zertifiziert. Der Registereintrag beschreibt auch die Verarbeitung von Kundendaten als Auftragsverarbeiter. Das Render-DPA sieht für erfasste US-Übermittlungen diesen Rahmen und ersatzweise EU-Standardvertragsklauseln vor. Informationen: Offizieller Registereintrag, Render-DPA, Sicherheit und Unterauftragnehmer.

Für die Übermittlung und Bearbeitung von E-Mails verwenden wir das bei profihost GmbH geführte Postfach info@heidrich-seminare.de. Dabei werden insbesondere Absender, Empfänger, Versandinformationen und Nachrichteninhalte verarbeitet. Die Anbindung der Plattform an den Mailserver erfolgt verschlüsselt. Rechtsgrundlage und Zweck richten sich nach der jeweiligen Nachricht, beispielsweise der Zugangseinrichtung oder Bearbeitung Ihrer Anfrage. Der Betreiber hat das Vorliegen einer Auftragsverarbeitungsvereinbarung mit Profihost bestätigt.

Daneben erhalten nur für den jeweiligen Zweck berechtigte Personen oder Stellen Zugriff, etwa die Seminarverwaltung sowie gesetzlich berechtigte Behörden oder Berater, soweit erforderlich. Eine Weitergabe an die IHK oder andere Veranstalter allein aufgrund einer Registrierung erfolgt nicht automatisch. Wenn Sie eine externe Veranstalter- oder Shopseite öffnen, gelten dort die Datenschutzhinweise des jeweiligen Anbieters.

Für die vorbereitete Zahlungsabwicklung wird Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, eingesetzt. Die bloße Nutzung der Informationsseiten oder des Mitgliederkontos löst keine Zahlung aus. Ob eine angebotene Zahlungsstrecke ein Test oder eine echte Bestellung ist, wird vor dem Zahlungsabschluss angezeigt; in Testabläufen dürfen nur Testzahlungsdaten verwendet werden. Erst wenn eine entgeltliche Bestellung ausdrücklich freigeschaltet wird, werden Bestell-, Kontakt-, Rechnungs- und Zahlungsinformationen zur Vertrags- und Zahlungsabwicklung an Stripe übermittelt. Stripe verarbeitet Zahlungsdaten nach seinen eigenen Datenschutzhinweisen; vollständige Karten- oder Kontozugangsdaten werden nicht auf unserer Plattform gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs- und Betrugsprävention. Digistore ist in dieser Plattform nicht eingebunden.

7. Speicherung und Löschung

Wir speichern personenbezogene Daten, solange sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen. Für aktive Konten sind dies insbesondere die Kontoverwaltung und vereinbarte Zugangsleistungen. Nach Beendigung und Abwicklung werden nicht mehr benötigte Daten gelöscht; gesetzlich aufzubewahrende Daten werden auf diese Zwecke beschränkt. Bei offenen Ansprüchen richtet sich die weitere Aufbewahrung nach dem konkreten Nachweisbedarf und den anwendbaren Verjährungsfristen.

Abgelaufene Bestätigungs- und Passwortlinks sowie abgelaufene Importvorschauen werden bei Websitezugriffen täglich bereinigt. Einträge für Anfragelimits und fehlgeschlagene Anmeldungen werden dabei nach sieben Tagen entfernt. Ohne Websitezugriffe erfolgt die Bereinigung beim nächsten Aufruf. Dauerhafte Einmalverwendungsnachweise für eine Kontowiederherstellung bleiben aus Sicherheitsgründen erhalten.

Für unbestätigte Zugangsanträge sieht das vorbereitete Löschkonzept eine Einzelfallprüfung nach 30 Tagen vor, für gesperrte oder zurückgestellte Konten nach 90 Tagen seit der letzten entsprechenden Entscheidung und für erledigte Anfragen nach 180 Tagen seit Erledigung. Dies sind Prüffristen; offene Leistungen, Folgeaufträge, Nachweisbedarf und gesetzliche Pflichten sind vor einer Löschung zu berücksichtigen. Die zugehörige Verwaltungsansicht zeigt die betroffenen Fallzahlen. Für diese Daten ist noch keine automatische Löschung eingerichtet. Allein der Ablauf eines Inhaltszugangs führt nicht zur Kontolöschung.

Die bezahlte Render-Datenbank verfügt im aktuellen Hobby-Workspace über eine fortlaufende Wiederherstellung mit einem anwachsenden Zeitfenster von bis zu drei Tagen. Gesondert angelegte Datenbankexporte werden bei Render sieben Tage vorgehalten. Sicherungskopien werden ausschließlich für Wiederherstellung und Systemsicherheit verwendet; notwendige Löschungen und Sperren sind bei einer Wiederherstellung erneut zu berücksichtigen.

8. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.

Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Kontakt: info@heidrich-seminare.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Für den Sitz des Verantwortlichen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart; Beschwerdeinformationen.