Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von weiterbildung-ph.de verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Sie beschreibt ausschließlich Verarbeitungen, die auf dieser Website tatsächlich stattfinden.

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

Tohid Bahari Goli
WebPiloten24 (Einzelunternehmen)
Kapuzinerstr. 2
50737 Köln
Deutschland
Telefon: 0176 73939665
E-Mail: info@webpiloten24.de

Die vollständigen Anbieterangaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Die Voraussetzungen des Art. 37 DSGVO und des § 38 Abs. 1 BDSG (in der Regel mindestens 20 ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigte Personen) liegen bei uns nicht vor. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (lit. b), eine rechtliche Verpflichtung (lit. c) oder unser berechtigtes Interesse an einem sicheren, funktionsfähigen und wirtschaftlich tragfähigen Angebot (lit. f).

4. Hosting und Server-Logfiles

Diese Website wird nicht auf eigenen Servern betrieben, sondern bei einem externen Hosting-Anbieter. Anbieter ist:

YottaSrc Inc.
Registersitz: 400454 Cluj-Napoca, Rumänien
weiterer Sitz: Hafar Al Batin, Saudi-Arabien
Registernummer: 2511130857
Internet: yottasrc.com

Der Anbieter stellt Speicherplatz, Rechenleistung, Datenbank und die Anbindung an das Internet bereit. Er verarbeitet personenbezogene Daten dabei ausschließlich in unserem Auftrag und nach unseren Weisungen. Rechtsgrundlage für den Einsatz eines Hosting-Anbieters ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlich effizienten Betrieb dieses Angebots, das wir nicht selbst betreiben können. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; er ist Bestandteil der vom Anbieter veröffentlichten Datenschutz- und Auftragsverarbeitungsbedingungen (yottasrc.com/legal/gdpr) und gilt für die Dauer der Nutzung.

Die Server, auf denen diese Website betrieben wird, stehen in einem Rechenzentrum in Deutschland (Equinix). Die Speicherung Ihrer Daten erfolgt damit innerhalb der Europäischen Union und im Geltungsbereich der DSGVO. Der Anbieter ist mit einem Sitz in Rumänien in der EU niedergelassen und zusätzlich in Saudi-Arabien registriert. Soweit im Rahmen von Administration, Wartung oder technischem Support ausnahmsweise ein Zugriff aus einem Drittland erfolgt, ist dieser durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, die Bestandteil des Auftragsverarbeitungsvertrags sind.

Bei jedem Aufruf einer Seite erhebt der Server automatisch Daten, die Ihr Browser übermittelt, und speichert sie in Protokolldateien (Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name der abgerufenen Datei beziehungsweise aufgerufene Adresse
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Diese Daten sind technisch erforderlich, um die angeforderte Seite überhaupt ausliefern zu können. Darüber hinaus dienen sie der Betriebssicherheit, der Erkennung und Abwehr von Angriffen und Missbrauch sowie der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen, eine Auswertung zu Werbezwecken oder die Bildung von Nutzungsprofilen findet nicht statt.

Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Die konkrete Aufbewahrungsfrist wird technisch beim Hosting-Anbieter eingestellt; der Anbieter veröffentlicht sie bislang nicht. Wir haben sie bei ihm angefragt und nennen sie an dieser Stelle, sobald sie uns verbindlich vorliegt.

5. Verschlüsselung (SSL/TLS)

Diese Website wird über eine mit TLS verschlüsselte Verbindung ausgeliefert. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können dadurch nicht ohne Weiteres von Dritten mitgelesen werden.

6. Cookies und Einwilligung

Wir setzen einen eigenen, sehr schlanken Einwilligungsbanner ein. Er ist Teil unserer eigenen Erweiterung und läuft vollständig auf unserem Server; ein externer Einwilligungsdienst ist nicht eingebunden, und es werden dabei keine Daten an Dritte übertragen.

Bevor Sie entschieden haben, wird kein Cookie gesetzt. Ihre Entscheidung speichern wir anschließend in einem Erstanbieter-Cookie mit dem Namen wbph_consent (Laufzeit 180 Tage, SameSite=Lax). Es enthält ausschließlich die von Ihnen gewählten Kategorien, keine Kennung und keine Angaben zu Ihrer Person; einer Wiedererkennung zu Werbezwecken dient es nicht.

Der Banner kennt drei Kategorien:

• Notwendig – dauerhaft aktiv und nicht abwählbar. Dazu gehören das Einwilligungs-Cookie selbst sowie Sitzungs- und Anmelde-Cookies von WordPress, die nur bei angemeldeten Redaktionsmitgliedern gesetzt werden.
• Statistik – standardmäßig nicht angehakt; für eine spätere, datensparsame Reichweitenmessung vorbereitet.
• Marketing – standardmäßig nicht angehakt; für später mögliche Werbedienste vorbereitet.

Zurzeit wird tatsächlich kein einziger Dienst der Kategorien Statistik oder Marketing geladen. Die Kategorien bestehen, damit künftige Dienste von vornherein nur nach Ihrer Einwilligung starten. Nicht notwendige Kategorien sind nicht vorausgewählt.

Rechtsgrundlage für technisch notwendige Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG. Für alle übrigen Kategorien ist es Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Einwilligung widerrufen: Über den Link „Cookie-Einstellungen“ in der Fußzeile öffnen Sie den Banner jederzeit erneut und ändern Ihre Auswahl. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie Cookies jederzeit in Ihrem Browser löschen.

7. Kontaktformular und Kontakt per E-Mail

Für unser Kontaktformular verwenden wir die Software FluentForms, die auf unserem eigenen Server läuft. Ihre Angaben – in der Regel Name, E-Mail-Adresse und Ihre Nachricht – werden in der Datenbank dieser Website gespeichert und zusätzlich per E-Mail an uns weitergeleitet. Ein externer Formulardienst ist nicht eingebunden.

Die Speicherung Ihrer IP-Adresse ist im Kontaktformular abgeschaltet; sie wird nicht gespeichert. Zum Schutz vor automatisiertem Missbrauch werden der Zeitpunkt der Absendung sowie technische Angaben Ihres Browsers (Browser und Betriebssystem) gespeichert. Der Missbrauchsschutz arbeitet ohne externe Dienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung der Anfrage) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, soweit Sie im Formular ausdrücklich eingewilligt haben. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Dasselbe gilt für Nachrichten, die Sie uns unmittelbar per E-Mail senden.

8. Newsletter

Wenn Sie unseren Newsletter bestellen, benötigen wir Ihre E-Mail-Adresse; weitere Angaben sind freiwillig. Wir nutzen dafür die Erweiterung „Newsletter“, die auf unserem Server läuft; ein externer Versanddienstleister ist nicht eingebunden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können (Art. 5 Abs. 2 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, zum Beispiel über den Abmeldelink am Ende jeder Newsletter-E-Mail. Nach der Abmeldung löschen wir Ihre Daten aus dem Verteiler; der Anmeldenachweis wird nur so lange aufbewahrt, wie er zur Verteidigung gegen Ansprüche erforderlich ist. Eine Auswertung, ob und welche Links Sie in unseren Newslettern öffnen, nehmen wir nicht vor.

9. Kurssuche über die Datenbank der Bundesagentur für Arbeit

Die Kurssuche dieser Website greift auf die Weiterbildungssuche der Bundesagentur für Arbeit zu (Schnittstelle unter rest.mein-now.de).

Wichtig für Sie: Diese Abfrage stellt unser Server, nicht Ihr Browser. Ihre IP-Adresse und Ihre Browserdaten werden dabei nicht an die Bundesagentur für Arbeit übermittelt. Übertragen werden ausschließlich die Suchbegriffe und die Filterwerte, die Sie gewählt haben – etwa Bundesland, Lernform, Dauer, Kostenrahmen oder Förderart – sowie unser Zugangsschlüssel. Für die Bundesagentur für Arbeit sind diese Anfragen nicht Ihnen zuzuordnen.

Die Antworten der Schnittstelle speichern wir kurzzeitig zwischen (WordPress-Transients in unserer Datenbank), damit häufige Suchen schneller beantwortet werden. Diese Zwischenspeicher enthalten nur Kursdaten, keine Angaben zu Ihrer Person.

Ihre Suchbegriffe und Filter stehen in der Adresse der Ergebnisseite und erscheinen daher auch in den unter Ziffer 4 beschriebenen Server-Logfiles. Ein Nutzungsprofil erstellen wir daraus nicht. Rechtsgrundlage für die Durchführung der Suche ist Art. 6 Abs. 1 lit. f DSGVO – unser und Ihr Interesse daran, dass die von Ihnen angeforderte Suche ausgeführt wird. Ergebnisseiten sind für Suchmaschinen auf „noindex“ gestellt.

10. Keine externen Ressourcen, keine Reichweitenmessung

Beim Aufruf unserer Seiten baut Ihr Browser keine Verbindung zu fremden Servern auf. Konkret bedeutet das:

• keine Schriften von Google Fonts oder einem anderen Schriften-Netzwerk – wir verwenden System- und selbst gehostete Schriften
• kein Content Delivery Network für Skripte, Stile oder Bilder
• keine extern eingebundenen Bilder, Karten oder Videos (kein Google Maps, kein YouTube, kein Vimeo)
• keine Schaltflächen oder Zählpixel sozialer Netzwerke
• keine Reichweitenmessung – weder Google Analytics noch ein vergleichbarer Dienst

Daraus folgt: Beim bloßen Lesen unserer Seiten werden keine personenbezogenen Daten an Dritte und insbesondere nicht in Länder außerhalb der EU beziehungsweise des EWR übermittelt.

11. Werbung und Partnerplatzierungen

An einzelnen Stellen zeigen wir bezahlte oder auf einer Partnerschaft beruhende Platzierungen. Sie sind mit „Anzeige · Angebot unseres Partners“ gekennzeichnet und bestehen aus Text und einem Link, der das Attribut rel="sponsored" trägt.

Es handelt sich um einfache Verlinkungen: kein Werbenetzwerk, keine Zählpixel, kein Retargeting, keine Profilbildung. Ob Sie eine Anzeige gesehen oder angeklickt haben, erfassen wir nicht. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters. Ihr Browser übermittelt dabei üblicherweise die Adresse unserer Seite als Verweis (Referrer) an das Zielangebot.

12. Empfänger der Daten

Zugriff auf personenbezogene Daten hat neben uns nur unser Hosting-Anbieter als Auftragsverarbeiter (siehe Ziffer 4). Eine Weitergabe an andere Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. Die Speicherung findet in einem Rechenzentrum in Deutschland statt. Ein Zugriff aus einem Drittland kann nur im Rahmen von Wartung und Support durch den Anbieter ausnahmsweise vorkommen; er ist durch die in Ziffer 4 genannten Standardvertragsklauseln abgesichert. Eine darüber hinausgehende Übermittlung Ihrer Daten in ein Drittland findet nicht statt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Server-Logfiles wenige Tage (Ziffer 4), das Einwilligungs-Cookie 180 Tage (Ziffer 6), Kontaktanfragen bis zur abschließenden Bearbeitung (Ziffer 7), Newsletter-Daten bis zu Ihrer Abmeldung (Ziffer 8). Gesetzliche Aufbewahrungspflichten, etwa aus Handels- und Steuerrecht, bleiben unberührt; für die Dauer solcher Pflichten schränken wir die Verarbeitung ein, statt zu löschen.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@webpiloten24.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Dienstgebäude: Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
Internet: www.ldi.nrw.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die Verarbeitungen auf dieser Website ändern – etwa wenn der Hosting-Anbieter feststeht oder ein Statistik- oder Werbedienst hinzukommt. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026