Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Apaydin und Ekmekci eGbR
vertreten durch die Gesellschafter Mehmet Apaydin und Yusuf Ekmekci
Viktoriastraße 46
44532 Lünen
E-Mail: [email protected]
Telefon: +49 178 8602504
2. Hosting und Server-Logfiles
Diese Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Server für den Betrieb dieser Website befinden sich in Deutschland. Backups und Datensicherungen werden innerhalb der Europäischen Union, insbesondere am Standort Frankfurt am Main, gespeichert. Die Domain wird über die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, verwaltet.
Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, soweit dies gesetzlich erforderlich ist.
Zur Absicherung und Optimierung der Website wird der Content-Delivery- und Sicherheitsdienst Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) eingesetzt. Cloudflare fungiert als Reverse-Proxy und schützt die Website vor Angriffen sowie missbräuchlichen Zugriffen. Cloudflare verarbeitet die Daten dabei als unser Auftragsverarbeiter (Art. 28 DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum).
Beim Aufruf unserer Website werden durch den Webserver sowie gegebenenfalls durch Cloudflare automatisch sogenannte Server-Logfiles erfasst. Diese Daten umfassen insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
Die Verarbeitung dieser Daten erfolgt ausschließlich zur Gewährleistung eines sicheren und stabilen Betriebs der Webseite sowie zur Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die Server-Logfiles werden entsprechend den technischen und rechtlichen Vorgaben der jeweils eingesetzten Systeme gespeichert und nach Wegfall des Verarbeitungszwecks automatisch gelöscht oder anonymisiert.
Soweit im Rahmen der Nutzung von Cloudflare personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Die Subdomains lizenz.honorardozenten.de und kunden.honorardozenten.de betreiben wir nicht bei Hostinger. Sie führen über einen Tunnel von Cloudflare zu unserem eigenen Lizenzserver in Deutschland. Dieser protokolliert die Verbindungen unserer Programme mit IP-Adressen; die vollständige IP-Adresse kürzen wir nach höchstens sieben Tagen, außer wir halten sie wegen eines Vorfalls fest. Für das Kundenportal speichert unser Server keine IP-Adressen; die Anmeldungen protokolliert Cloudflare. Einzelheiten und Fristen stehen in den Abschnitten 18c, 18d und 18h.
3. Kontaktaufnahme und E-Mail-Kommunikation
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet. Dies gilt für sämtliche Anfragen über unsere Website – insbesondere von Unternehmen und Bildungsträgern sowie von Personen, die uns ihr Profil als Honorardozent übermitteln.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen (berechtigtes Interesse an einer effizienten Kommunikation).
Die E-Mail-Kommunikation sowie die Verarbeitung von Anfragen über das Kontaktformular erfolgen derzeit über den Dienst Google Workspace der Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland.
Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Zusatz zur Verarbeitung von Cloud-Daten, Abschnitt 18f).
Dabei kann es zu einer Verarbeitung personenbezogener Daten auf Servern der Google LLC in den USA kommen. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), nach dem die Google LLC zertifiziert ist (Art. 45 DSGVO); entfällt es, gelten nach dem Vertrag mit Google die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Die im Rahmen der Kontaktaufnahme anfallenden Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Anfragen und Geschäftsbeziehungen mit Unternehmen und Bildungsträgern
Im Rahmen der Anbahnung, Durchführung und Verwaltung von Geschäftsbeziehungen mit Unternehmen und Bildungsträgern verarbeiten wir personenbezogene Daten von Ansprechpartnern, Geschäftsführern sowie weiteren Kontaktpersonen (insbesondere Name und Funktion, Unternehmensdaten, geschäftliche Kontaktdaten, Dokumentation der Kontaktaufnahmen sowie Informationen zu Anfragen und Verträgen).
Die Verarbeitung erfolgt zum Zweck der Vertragsanbahnung, der Durchführung von Bildungs- und Schulungsmaßnahmen, der Kommunikation sowie zur internen Organisation und Dokumentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Geschäftsorganisation).
Die Daten werden ausschließlich für die genannten Zwecke verwendet, nicht an unbefugte Dritte weitergegeben und gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
5. Datenverarbeitung von Honorardozenten
Sofern Sie uns Ihr Profil als Honorardozent übermitteln oder als Dozent mit uns zusammenarbeiten, verarbeiten wir personenbezogene Daten wie Name, Anschrift und Kontaktdaten, Qualifikationen und beruflichen Werdegang, übermittelte Profil- und Nachweisunterlagen, Angaben zu fachlichen Schwerpunkten und Einsatzmöglichkeiten, Honorarvereinbarungen sowie Vertrags- und Abrechnungsdaten.
Die Verarbeitung erfolgt zum Zweck der Vermittlung von Aufträgen, der Durchführung von Schulungsmaßnahmen, der Vertragsabwicklung sowie der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Soweit es zur Vermittlung erforderlich ist, geben wir Daten von Honorardozenten an Unternehmen und Bildungsträger weiter (insbesondere Name, Qualifikationen, Verfügbarkeiten und – soweit erforderlich – vereinbarte Honorare) sowie umgekehrt Informationen zu Auftrag, Einsatzort und Ansprechpartner an die Dozenten.
Auf unserer Website stellen wir einen Teil unseres Dozentennetzwerks öffentlich vor. Dabei veröffentlichen wir je nach Profil Angaben zu Qualifikation, Unterrichts- oder Berufserfahrung, fachlichen Schwerpunkten und Einsatzformaten. Eine Veröffentlichung des Namens sowie eines Lichtbildes erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne eine solche Einwilligung erfolgt die Darstellung ohne Namensnennung und ohne Lichtbild. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen die betreffenden Angaben dann unverzüglich von der Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6. CRM-System und interne Dokumentation
Zur Verwaltung von Kontakten, Anfragen, Vermittlungen und Geschäftsbeziehungen führen wir interne Dokumentationen und CRM-ähnliche Aufzeichnungen. Dabei werden insbesondere Informationen zu Kontaktverläufen, Gesprächsnotizen, Status von Anfragen, Vertragsständen sowie abgeschlossenen oder laufenden Vermittlungen gespeichert.
Die Verarbeitung dieser Daten dient der Organisation, Nachvollziehbarkeit und Qualitätssicherung unserer Dienstleistungen und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Geschäftsorganisation).
Die gespeicherten Daten werden regelmäßig überprüft und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Speicherung von Daten und eingesetzte Dienste
Personenbezogene Daten werden im Rahmen unserer Tätigkeit sowohl auf eigenen Systemen als auch bei externen Dienstleistern gespeichert, soweit dies für die Durchführung unserer Dienstleistungen erforderlich ist. Hierbei können insbesondere folgende Speicherorte genutzt werden:
- Google Drive im Rahmen von Google Workspace (Google Cloud EMEA Limited, Irland; ggf. Verarbeitung durch Google LLC, USA). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Abschnitt 18f).
- Dropbox (Dropbox International Unlimited Company, Irland; ggf. Verarbeitung durch Dropbox, Inc., USA). Mit Dropbox wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, soweit dies gesetzlich erforderlich ist.
- Server- und Speichersysteme des Hosting-Anbieters Hostinger International Ltd. innerhalb der Europäischen Union.
Die Verarbeitung und Speicherung erfolgt ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen. Soweit personenbezogene Daten in Drittländer, insbesondere die USA, übermittelt werden, erfolgt dies bei Google auf Grundlage des EU-US Data Privacy Framework (DPF), nach dem die Google LLC zertifiziert ist (Art. 45 DSGVO); entfällt es, gelten nach dem Vertrag mit Google die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei Dropbox erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
8. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an solche Empfänger weitergegeben, die diese zur Erfüllung der genannten Zwecke benötigen. Hierzu können insbesondere gehören:
- Hostinger International Ltd. als Hosting-Anbieter
- Cloudflare, Inc. (USA) als Sicherheits- und CDN-Dienstleister für unsere Website sowie für die Weiterleitung, den Schutz und die Anmeldung bei unserem Lizenzserver und Kundenportal (lizenz.honorardozenten.de, kunden.honorardozenten.de; als Auftragsverarbeiter, Abschnitt 18f)
- Google Cloud EMEA Limited im Rahmen von Google Workspace, auch als Speicherort der verschlüsselten Sicherungen unseres Lizenzservers in Google Drive (als Auftragsverarbeiter, Abschnitt 18f)
- Google Ireland Limited im Rahmen von Google Analytics
- Unternehmen und Bildungsträger im Rahmen der Vermittlung von Honorardozenten
- Honorardozenten im Rahmen der Vermittlung von Schulungsaufträgen
- Dropbox International Unlimited Company im Rahmen der Datenspeicherung und Dokumentenverwaltung
- Administratoren unserer Kunden, die im Kundenportal die Plätze ihres eigenen Kunden sehen (Abschnitt 18d)
- Rechenzentrumsbetreiber in Deutschland, wenn wir unseren Lizenzserver bei einem Ausfall vorübergehend dort betreiben (als Auftragsverarbeiter, Abschnitt 18f)
Eine Weitergabe erfolgt ausschließlich im Rahmen der gesetzlichen Vorschriften und nur soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.
9. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Auswahl und Vermittlung von Honorardozenten sowie die Entscheidung über die Zusammenarbeit mit Unternehmen und Bildungsträgern erfolgt ausschließlich durch menschliche Prüfung und individuelle Bewertung.
Ausgenommen ist die Lizenzierung unserer Lernprogramme: Welche Lizenzregeln unser Lizenzserver und unsere Programme automatisch anwenden und wie Sie eine Prüfung durch einen Menschen verlangen können, steht in Abschnitt 18g.
10. Speicherdauer und Löschung personenbezogener Daten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen.
Nach Wegfall des Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert. Regelmäßige Überprüfungen der gespeicherten Daten stellen sicher, dass nicht mehr benötigte Informationen entfernt werden.
Für die Lizenzierung unserer Lernprogramme gelten die Speicherfristen in Abschnitt 18h.
11. Rechte der betroffenen Personen
Betroffene Personen haben das Recht:
- auf Auskunft über ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- auf Löschung personenbezogener Daten (Art. 17 DSGVO)
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- auf Datenübertragbarkeit (Art. 20 DSGVO)
- auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Anfragen zur Wahrnehmung dieser Rechte können jederzeit an die im Impressum angegebenen Kontaktdaten gerichtet werden.
12. Beschwerderecht bei der Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
13. Cookies und Tracking
Unsere Webseite verwendet Cookies und ähnliche Technologien, um die Nutzung der Webseite zu analysieren und Funktionen bereitzustellen.
Arten von Cookies und Tracking-Technologien:
- Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Webseite erforderlich (z. B. Login-Sitzungen, Sicherheitsfunktionen). Sie werden automatisch beim Besuch der Webseite gesetzt.
- Analyse- und Statistik-Cookies: Wir nutzen Google Analytics, um anonymisierte Nutzungsstatistiken zu erfassen, z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher und Geräteinformationen.
Rechtsgrundlage: Die Nutzung von technisch notwendigen Cookies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Für Analyse- und Statistik-Cookies wird vor deren Aktivierung die ausdrückliche Einwilligung der Besucher gemäß Art. 6 Abs. 1 lit. a DSGVO eingeholt.
Daten, die im Rahmen von Analyse-Tools verarbeitet werden (z. B. Google Analytics), können in die USA oder andere Drittländer übermittelt werden. Dies erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Opt-out und Verwaltung von Cookies: Besucher können ihre Einwilligung für Cookies jederzeit über die Cookie-Einstellungen auf unserer Webseite anpassen oder widerrufen. Zudem können Cookies in den Browser-Einstellungen deaktiviert werden. Bitte beachten Sie, dass dies die Funktionalität der Webseite einschränken kann.
13a. Google Analytics
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die dabei erhobenen Informationen können unter anderem Seitenaufrufe, Verweildauer, technische Informationen zum verwendeten Endgerät sowie Interaktionen auf der Website umfassen.
Wir verwenden Google Analytics ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gekürzt, bevor sie verarbeitet wird.
Die erhobenen Daten können an Server der Google LLC in den USA übertragen werden. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen der Website mit Wirkung für die Zukunft widerrufen.
13b. Einwilligungsmanagement
Diese Website verwendet ein Consent-Management-Tool (Cookie-Banner), um die gesetzlich erforderlichen Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien einzuholen und zu dokumentieren.
Die Speicherung der Einwilligungseinstellungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Besucher können ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website ändern oder widerrufen.
14. Social-Media-Präsenzen und eingebundene Inhalte
Wir unterhalten Profile in sozialen Netzwerken (u. a. Facebook, Instagram, LinkedIn, WhatsApp), um mit Unternehmen, Bildungsträgern und Dozenten zu kommunizieren und über unsere Leistungen zu informieren.
Soweit auf unserer Website lediglich Verlinkungen (z. B. Symbole) zu unseren Profilen gesetzt sind, werden beim bloßen Aufruf unserer Website noch keine personenbezogenen Daten an die Netzwerke übermittelt. Eine Übermittlung erfolgt erst, wenn Sie aktiv auf einen solchen Link klicken und zum jeweiligen Netzwerk weitergeleitet werden.
Soweit Inhalte dieser Netzwerke unmittelbar in unsere Website eingebunden sind oder künftig eingebunden werden (z. B. eingebettete Beiträge, Schaltflächen oder Feeds), werden diese erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool geladen. Mit dem Laden können personenbezogene Daten (insbesondere IP-Adresse, Geräteinformationen und Nutzungsdaten) an den jeweiligen Anbieter übermittelt werden.
Rechtsgrundlage für das Laden eingebetteter Inhalte ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Anbieter sind insbesondere die Meta Platforms Ireland Ltd. (Facebook, Instagram, WhatsApp) sowie die LinkedIn Ireland Unlimited Company. Dabei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen; diese erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter, auf deren Verarbeitung wir keinen Einfluss haben.
15. Google Maps
Soweit auf unserer Website Kartenmaterial des Dienstes Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden ist, wird dieses erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Management-Tool geladen. Beim Laden der Karte werden personenbezogene Daten (insbesondere Ihre IP-Adresse sowie Standort- und Nutzungsdaten) an Google übermittelt und können dabei auch an Server der Google LLC in den USA übertragen werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
16. Google Fonts
Zur einheitlichen Darstellung von Schriftarten setzt unsere Website Schriftarten („Google Fonts“) der Google Ireland Limited ein. Die Google Fonts werden hierbei von Servern von Google geladen; dabei wird Ihre IP-Adresse an Google übermittelt, und es kann zu einer Übertragung in die USA kommen.
Rechtsgrundlage ist, soweit eine Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO, im Übrigen unser berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (DPF) sowie ergänzend auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
17. Zugriff auf personenbezogene Daten durch Mitarbeiter und Partner
Zugriff auf personenbezogene Daten innerhalb unseres Unternehmens bzw. durch beteiligte Geschäftspartner erhalten ausschließlich Personen, die diese Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen. Dazu gehören beispielsweise:
- Mitarbeiter oder Partner, die sich um Unternehmenskontakte, Verträge und Geschäftsprozesse kümmern
- Mitarbeiter oder Partner, die für die Verwaltung, Vermittlung und Koordination von Honorardozenten zuständig sind
Alle Personen sind auf die Vertraulichkeit und den Datenschutz verpflichtet und dürfen personenbezogene Daten nur im Rahmen ihrer jeweiligen Aufgaben verarbeiten.
18. Lizenzierung unserer Lernprogramme
Wir bieten Bildungsträgern und Unternehmen Lern- und Prüfungsprogramme für Windows an, derzeit „Sachkundeprüfungsvorbereitung § 34a GewO“, „Lernpfad Sicherheit“ und „AEVO Prüfungsvorbereitung“. Die Programme laufen auf den Rechnern unserer Kunden und lassen sich nur nutzen, solange unser Lizenzserver (lizenz.honorardozenten.de) ihre Freischaltung bestätigt; die Schlüssel zu ihren Inhalten rufen sie dort einzeln ab. In unserem Kundenportal (kunden.honorardozenten.de) verwalten die Administratoren unserer Kunden ihre Plätze. Verantwortlich ist die in Abschnitt 1 genannte Apaydin und Ekmekci eGbR, für eigene Zwecke und nicht im Auftrag unserer Kunden.
Die Abschnitte 18a bis 18i gelten nur für diese Lizenzierung; für den Besuch dieser Website gelten die übrigen Abschnitte.
18a. Welche Daten wir verarbeiten
- Angaben zum Rechner: Prüfwerte und Kennungen (darunter die Kurzkennung), die das Programm aus technischen Merkmalen der Hardware und der Windows-Installation bildet, Windows-Rechnername und Programmfassung.
- Angaben zum Platz: Nummer und Name des Platzes, Zeitpunkt der ersten und der letzten Meldung und Stand der Freischaltung.
- Rückmeldungen und Hinweise: die Nutzungsdauer seit der letzten Bestätigung, ob die Uhr des Rechners zurückgestellt wurde, und Hinweise auf Unregelmäßigkeiten wie doppelte Nutzung, kopierte Installationen oder ungewöhnlich viele abgerufene Inhalte.
- Lizenzschlüssel mit Programm und Zahl der Plätze.
- Verbindungsdaten: IP-Adresse sowie Netzbetreiber und Land, die Cloudflare daraus ableitet; keine Stadt und kein genauerer Standort.
- Angaben zum Kunden: Name, Kundennummer, Kontakt-E-Mail-Adresse, Vertragsdaten (bezahlter Zeitraum, Kulanz, Vertragsart, Vertragsende, Sperre), eine interne Notiz und ein Vermerk über verspätete Zahlungen.
- Kundenportal: E-Mail-Adressen der Administratoren mit Zugang, Anlage des Zugangs, Tag der letzten Anmeldung und die Änderungen, die sie im Portal vornehmen.
- Anfragen: Wer im Programm ohne Lizenzschlüssel eine Freischaltung anfragt, übermittelt den Namen der Einrichtung, eine E-Mail-Adresse, eine freiwillige Nachricht und von den Angaben zum Rechner die Rechnerkennung, den Windows-Rechnernamen und die Programmfassung. Einrichtung und E-Mail-Adresse brauchen wir für die Antwort.
- Vorfälle: Halten wir Daten wegen eines Vorfalls fest (18e), vermerken wir Grund, Begründung, Zeitraum und die betroffenen Einträge.
Betroffen sind Ansprechpartner und Administratoren unserer Kunden, Interessenten und Personen, die an einem Rechner mit unseren Programmen arbeiten, soweit die Angaben auf sie schließen lassen – etwa ein Rechner- oder Platzname mit einem Personennamen oder die Uhrzeit der letzten Meldung (18d). Wir empfehlen, Rechner und Plätze ohne Personennamen zu benennen. Die Angaben stammen vom Programm, aus Anfragen, vom Kunden und von Cloudflare.
Namen, Konten, Antworten, Ergebnisse und Lernstände von Teilnehmern übermitteln die Programme uns nicht; sie bleiben im Ergebnisordner unseres Kunden, der für sie verantwortlich ist. Außer zum Lizenzserver bauen die Programme keine Verbindung ins Internet auf.
18b. Was auf dem Rechner geschieht
Das Programm liest technische Merkmale der Hardware und der Windows-Installation sowie den Rechnernamen aus. Die Merkmale bleiben im Arbeitsspeicher; an den Lizenzserver gehen nur die daraus gebildeten Prüfwerte und Kennungen. Auf dem Rechner legt das Programm Lizenzschlüssel, Freischaltung, Angaben zur Prüfung von Uhrzeit und Nutzungsdauer, den Zeitraum einer vom Lizenzserver gemeldeten Wartung oder Störung und für begrenzte Zeit die Schlüssel zuletzt geöffneter Inhalte ab. Die Deinstallation des Programms in den Windows-Einstellungen unter „Apps“ löscht diese Daten. Auslesen und Ablegen sind unbedingt erforderlich, um das bestellte Programm auf den lizenzierten Rechnern bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
18c. Verbindungen zum Lizenzserver
Das Programm meldet sich beim Lizenzserver: bei der Eingabe des Lizenzschlüssels; bei jedem Start und danach täglich (nach einem Fehlschlag stündlich); jede Minute, solange es sich nicht nutzen lässt und auf die Bestätigung des Lizenzservers wartet, etwa als wartender Rechner, nach einer Sperre oder nach dem Ende des bezahlten Zeitraums; beim Öffnen eines Inhalts, dessen Schlüssel ihm fehlt; und wenn ohne Lizenzschlüssel eine Freischaltung angefragt wird. Bei der Freischaltung, ihrer Bestätigung und dem Abruf von Schlüsseln überträgt es die Angaben zum Rechner, den Lizenzschlüssel, die Nutzungsdauer seit der letzten Bestätigung und etwaige Rücksprünge der Uhr, beim Abruf von Schlüsseln dazu die Kennungen der Inhalte; was eine Anfrage enthält, steht in 18a. Von diesen Rückmeldungen speichern wir nur auffällige Werte. Eine Freischaltung gilt jeweils nur befristet und nie über den bezahlten Zeitraum, die Kulanz oder das Vertragsende hinaus, wie sie bei der Ausstellung der Freischaltung feststehen.
Welcher Rechner welchen Inhalt geöffnet hat, speichern wir nicht. Der Server zählt nur im Arbeitsspeicher, wie viele verschiedene Inhalte je Platz und je Kunde in sieben Tagen abgerufen wurden, und speichert bei ungewöhnlich hohen Zahlen einen Hinweis mit der Anzahl.
Protokolle. Zur Abwehr von Missbrauch und zur Fehlersuche protokolliert der Server jede Anfrage der Programme außer dem erfolgreichen Abruf eines Inhalts, mit Zeitpunkt, Art, Ergebnis, den ersten fünf Zeichen des Lizenzschlüssels, der Rechnerkennung, dem Windows-Rechnernamen, der Programmfassung, dem Kunden, der IP-Adresse, dem Netzbetreiber und dem Land. Die vollständige IP-Adresse kürzen wir nach höchstens sieben Tagen (IPv4 ohne die letzte Zahl, IPv6 auf 48 Bit), es sei denn, wir halten sie wegen eines Vorfalls fest (18e). Je Rechner halten wir die Netze fest, aus denen er sich meldet (Netzbetreiber, Land, gekürzte IP-Adresse), um ein für den Kunden neues Netz zu erkennen. Ein Ereignisprotokoll hält Freischaltungen, Ablehnungen, Platzwechsel, Hinweise und jede Änderung in unserer Verwaltung und im Kundenportal mit Zeitpunkt und Rechner oder handelnder Person fest.
18d. Kundenportal, Wartungen und Störungen
Die Anmeldung läuft über Cloudflare Access: Cloudflare sendet an eine von uns eingetragene E-Mail-Adresse einen Einmalcode und protokolliert die Anmeldungen, unter anderem mit IP-Adresse und Land. Unser Server übernimmt davon nur die E-Mail-Adresse und vermerkt den Tag der letzten Anmeldung. Die IP-Adresse hält er nur im Arbeitsspeicher, um zu viele Anfragen abzuwehren, und speichert sie nicht. Eine Anmeldung gilt höchstens 24 Stunden; für ihre Dauer legt Cloudflare in Ihrem Browser Cookies ab, die für die Anmeldung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
Das Portal zeigt den Administratoren nur die Plätze ihres eigenen Kunden: Nummer und Name des Platzes, Windows-Rechnername, Kurzkennung, Programmfassung, Status und die letzte Meldung mit Datum und Uhrzeit, dazu wartende Rechner. Die letzte Meldung zeigt, wann sich das Programm auf dem Rechner zuletzt bei unserem Lizenzserver gemeldet hat – beim Start, danach täglich und, während es auf eine Bestätigung wartet, jede Minute (18c) –, nicht, wie lange es lief oder wer daran saß; einen Verlauf gibt es nicht. Unsere Kunden sehen daran, wann ihre Rechner zuletzt in Betrieb waren; nutzen sie die Angabe für eigene Nachweise, sind sie dafür selbst verantwortlich. Änderungen im Portal (Plätze benennen, umnummerieren und übergeben, Übergaben zurücknehmen, Rechner sperren, entsperren und abmelden) vermerken wir mit der E-Mail-Adresse des Administrators.
Wartungen und Störungen. Über geplante Wartungen und über Störungen des Lizenzservers informieren wir per E-Mail an die Kontakt-E-Mail-Adressen unserer Kunden und an ihre Administratoren, alle Empfänger in Blindkopie, und mit einem Hinweis im Kundenportal. Damit wir auch dann schreiben können, wenn unser Server selbst ausfällt, halten wir diese Adressen zusätzlich als Kontaktgruppe in Google Workspace bereit (18f).
18e. Zwecke und Rechtsgrundlagen
- Freischaltung, Plätze, Abruf der Inhalte, Kundenportal, Hinweise zu Wartungen und Störungen, Anfragen, Kundenverwaltung: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartner sind oder für sich anfragen; sonst Art. 6 Abs. 1 lit. f DSGVO, mit unserem Interesse, den Lizenzvertrag mit der Einrichtung zu erfüllen oder anzubahnen. Den Vermerk über verspätete Zahlungen setzen wir von Hand, um über Kulanz zu entscheiden (lit. f).
- Letzte Meldung mit Uhrzeit im Portal: lit. f, mit dem Interesse des Kunden, zu wissen, wann seine Rechner zuletzt in Betrieb waren.
- Schutz vor unberechtigter Nutzung und Sicherheit (Rückmeldungen, Zählen der Inhalte, Hinweise, Protokolle, Begrenzen von Anfragen, Sicherungen): lit. f, mit unserem Interesse am Schutz unserer Programme und Prüfungsinhalte, an einem sicheren und verfügbaren Server und an nachvollziehbaren Änderungen. Lernverhalten und Leistungen werten wir nicht aus.
- Festhalten bei Vorfällen (Verdacht auf Lizenzmissbrauch oder eine Straftat, Angriff, Rechtsstreit): lit. f, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und für Strafanzeigen; die Löschung unterbleibt insoweit (Art. 17 Abs. 3 lit. e DSGVO). Wir prüfen in festen Abständen, ob wir die Daten noch brauchen.
- Aufbewahrung als Nachweis (Kundendaten, Lizenzschlüssel und Einträge unserer Verwaltung zum Kunden nach dem Vertragsende, versandte Hinweise zu Wartungen und Störungen; Frist in 18h): lit. f, mit unserem Interesse, Ansprüche aus dem Lizenzvertrag bis zum Ablauf der regelmäßigen Verjährung (§§ 195, 199 BGB) geltend zu machen oder abzuwehren.
- Herausgabe an Ermittlungsbehörden oder Gerichte aufgrund einer gesetzlichen Pflicht: Art. 6 Abs. 1 lit. c DSGVO.
- Rechnungen: Art. 6 Abs. 1 lit. c DSGVO mit den gesetzlichen Aufbewahrungspflichten (Abschnitt 10).
Kein Gesetz schreibt die Angaben zum Rechner vor; ohne sie lässt sich ein Programm aber nicht freischalten.
18f. Empfänger und Übermittlung in die USA
Der Lizenzserver ist ein eigener Server in Deutschland, der aus dem Internet nicht direkt erreichbar ist. Fällt er aus, kann er vorübergehend bei einem Rechenzentrumsbetreiber in Deutschland betrieben werden; dieser verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Außerdem setzen wir zwei Dienstleister als Auftragsverarbeiter ein; bei beiden können Daten in die USA übermittelt werden.
Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) leitet die Verbindungen zu lizenz.honorardozenten.de und kunden.honorardozenten.de über einen Tunnel an unseren Server, wehrt Angriffe ab, übernimmt die Anmeldung am Kundenportal und ermittelt aus der IP-Adresse Netzbetreiber und Land. Die Anfragen der Programme sind zusätzlich so verschlüsselt, dass nur unser Server sie lesen kann; die Seiten des Kundenportals sieht Cloudflare. Cloudflare ist unser Auftragsverarbeiter (Art. 28 DSGVO) und nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Data Processing Addendum (www.cloudflare.com/cloudflare-customer-dpa/).
Google (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland) speichert in Google Drive (Google Workspace) eine Kopie unserer täglichen Sicherungen; sie sind mit AES-256 verschlüsselt, das Passwort kennt Google nicht. Über Google Workspace versenden wir auch Lizenzschlüssel, Schriftverkehr (Abschnitt 3) und die Hinweise zu Wartungen und Störungen (18d); die Adressen für diese Hinweise liegen dort zusätzlich als Kontaktgruppe. Google ist unser Auftragsverarbeiter nach dem Zusatz zur Verarbeitung von Cloud-Daten (cloud.google.com/terms/data-processing-addendum). Übermittlungen in die USA stützt Google auf das EU-US Data Privacy Framework, nach dem Google LLC zertifiziert ist (Art. 45 DSGVO); entfällt es, gelten nach dem Zusatz Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Administratoren unserer Kunden sehen die Plätze ihres Kunden im Kundenportal (18d). Ermittlungsbehörden und Gerichte erhalten Daten nur zu einem Vorfall oder bei gesetzlicher Pflicht.
18g. Automatisch angewandte Lizenzregeln
Vertragsdaten tragen wir von Hand ein; Sperren setzen nur wir oder die Administratoren des Kunden von Hand. Automatisch gilt:
- Eine kopierte Installation oder ein Rechner, dessen Freischaltung auf einen anderen Rechner lautet, wird nicht freigeschaltet und wartet im Kundenportal.
- Sind alle Plätze belegt, wartet ein neuer Rechner, bis ein Administrator des Kunden oder wir ihm einen Platz übergeben; der bisherige Rechner des Platzes wird dabei abgemeldet. Im Kundenportal sind je Platz und Kalendermonat höchstens zwei Wechsel (Platz übergeben oder Rechner abmelden) möglich. Ein Rechner, der sich 14 Tage nicht gemeldet hat, gibt seinen Platz an einen neuen ab.
- Wird die Zahl der Plätze verringert, werden die Rechner auf den Plätzen abgemeldet, deren Nummer über der neuen Zahl liegt. Nach der Erneuerung eines Lizenzschlüssels gilt der alte nur noch für Rechner, die schon einen Platz haben.
- Ruft ein Rechner ungewöhnlich viele verschiedene Inhalte ab, erhält er neue eine Zeit lang nur verlangsamt.
- Bestätigt sich ein Programm längere Zeit nicht beim Lizenzserver, lässt es sich bis zur nächsten Bestätigung nicht nutzen. Wird die Uhr des Rechners deutlich zurückgestellt, lässt es sich sofort nicht mehr nutzen und erst wieder, wenn die Uhr richtig geht und der Lizenzserver es bestätigt.
Hinweise führen nie von selbst zu einer Sperre; wir prüfen sie und klären sie mit dem Kunden. Die Regeln bewerten keine persönlichen Eigenschaften, sondern setzen den Vertrag um; soweit darin eine Entscheidung nach Art. 22 DSGVO liegt, ist sie für den Vertrag erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können verlangen, dass ein Gesellschafter den Fall prüft, Ihren Standpunkt darlegen und die Entscheidung anfechten; eine Nachricht mit der Kurzkennung an die Adresse in Abschnitt 1 genügt.
18h. Speicherdauer
Die Fristen auf dem Lizenzserver hält ein täglicher Löschlauf ein.
| Daten | Speicherdauer |
|---|---|
| Zähler der abgerufenen Inhalte; IP-Adressen zum Begrenzen von Anfragen | nur im Arbeitsspeicher: Zähler über die letzten 7 Tage, IP-Adressen rund eine Stunde nach der letzten Anfrage |
| Vollständige IP-Adresse im Verbindungsprotokoll | höchstens 7 Tage, außer bei einem Vorfall (unten); in Sicherungen und in der Kopie der Datenbank vor einer Änderung ihres Aufbaus bis zu deren Ablauf |
| Verbindungsprotokoll | 365 Tage; Einträge zu einer Anfrage oder einem Kunden spätestens mit diesen |
| Netze eines Rechners | 180 Tage nach dem letzten Auftreten |
| Belegter Platz | solange er belegt ist; nach dem Abmelden 6 Monate. Ist ein Platz für eine Übergabe vorgemerkt, bleiben seine Nummer und sein Name bis zur nächsten Übergabe oder bis zur Verringerung der Plätze, längstens mit den Kundendaten |
| Wartende Rechner; Rechner, dem ein Platz übergeben ist | 24 Stunden nach der letzten Ablehnung bzw. nachdem der Platz frei wurde |
| Zugänge zum Kundenportal | bis wir sie entfernen, spätestens am Tag nach dem Vertragsende |
| Adressen für Hinweise zu Wartungen und Störungen (Kontaktgruppe in Google Workspace) | Adressen der Administratoren bis zum Ende ihres Zugangs zum Kundenportal, die Kontakt-E-Mail-Adresse eines Kunden bis zum Vertragsende; wir gleichen die Gruppe bei jeder Änderung mit unserer Verwaltung ab |
| Versandte Hinweise zu Wartungen und Störungen (E-Mails in unserem Postfach) | bis zum Ende des dritten Kalenderjahres nach dem Ende der Wartung oder Störung (Nachweis unserer Ankündigungen und Meldungen) |
| Kundendaten, Lizenzschlüssel und Einträge unserer Verwaltung zum Kunden | bis zum Ende des dritten Kalenderjahres nach dem Vertragsende; kommt kein Vertrag zustande, 6 Monate nach der Anlage |
| Anfragen | 6 Monate nach der letzten Anfrage bzw. ihrer Bearbeitung |
| Übriges Ereignisprotokoll (auch Rückmeldungen, Hinweise, Änderungen im Portal) | 365 Tage nach dem letzten Vorkommen |
| Wegen eines Vorfalls festgehaltene Daten | bis zum Wegfall unseres berechtigten Interesses, insbesondere solange ein Straf- oder Zivilverfahren läuft; die Angaben zum Vorfall selbst danach noch 365 Tage |
| Sicherungen (verschlüsselt) | die 30 jüngsten, rund 30 Tage; in Google Drive danach bis zu 30 Tage im Papierkorb und bei Google höchstens 180 weitere Tage |
| Kopie der Datenbank vor einer Änderung ihres Aufbaus (unverschlüsselt, auf unserem Server) | 30 Tage |
| Daten bei Cloudflare | bis sie für unseren Vertrag mit Cloudflare nicht mehr nötig sind, längstens bis zu dessen Ende |
18i. Ihre Rechte
Es gelten die Rechte aus Abschnitt 11 (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) und das Beschwerderecht aus Abschnitt 12. Damit wir Ihre Daten finden, nennen Sie uns bitte die Kurzkennung des Rechners (zum Beispiel ABCD-1234; im Programm „Kennung dieses Rechners“) oder den Rechner- oder Platznamen, sonst die E-Mail-Adresse oder die Kundennummer; Kurzkennung und Platzname stehen in der Programminfo.
Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten (18e), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen; eine formlose Nachricht an die Adresse in Abschnitt 1 genügt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, etwa den Schutz unserer Programme vor unlizenzierter Nutzung, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ohne Lizenzprüfung lässt sich ein Programm auf dem betreffenden Rechner nicht nutzen.
Stand dieser Datenschutzerklärung: 26. Oktober 2026