Datenschutz

Datenschutzhinweis

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden dabei auch Ihre personenbezogenen Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können oder zumindest identifizierbar sind, z.B. Name, Adresse, E-Mail-Adresse, IP-Adresse, Nutzerverhalten. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen, wenn Sie unsere Webseite besuchen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wofür nutzen wir Ihre Daten?

Wir nutzen Ihre Daten, um eine technisch fehlerfreie Darstellung und Optimierung der Website zu gewährleisten.

Verantwortlich gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO)

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel von Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Erhebung personenbezogener Daten beim Besuch unserer Website

Bei der rein informatorischen Nutzung der Website, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt.

Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Hosting

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Vercel verarbeitet als unser Auftragsverarbeiter (Art. 28 DS-GVO) die beim Aufruf übertragenen Daten (IP-Adresse, aufgerufene Adresse einschließlich URL-Parametern, Zeitpunkt, Browser-Kennung), um die Seiten auszuliefern und die Sicherheit zu gewährleisten. Diese Protokolle werden nach höchstens einem Tag gelöscht.

Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Für die Übermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DS-GVO). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website).

Vercel Web Analytics

Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzen wir Vercel Web Analytics von Vercel Inc. (Anschrift siehe „Hosting“). Bei jedem Seitenaufruf sendet ein kleines Skript an Vercel: die Adresse der Seite ohne URL-Parameter (also ohne Kampagnenangaben und ohne Klick-ID), beim ersten Aufruf die Adresse der verweisenden Website, Zeitpunkt sowie technische Angaben, die Vercel aus dem Aufruf ableitet (ungefährer Ort auf Ebene von Land, Region und Stadt, Betriebssystem, Browser, Gerätetyp). Vercel unterscheidet Besucher über einen Hashwert, der aus dem Aufruf gebildet und nach 24 Stunden verworfen wird. Das Skript setzt keine Cookies und legt keine Einträge in Ihrem Browser an. Wir erhalten nur zusammengefasste Zahlen.

Vercel ist dabei als unser Auftragsverarbeiter tätig (Art. 28 DS-GVO), die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Art. 45 DS-GVO). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist es, die Nutzung unserer Website in zusammengefasster Form zu kennen. Sie können widersprechen (siehe „Widerspruch gegen die Verarbeitung Ihrer Daten“).

Reichweiten- und Erfolgsmessung ohne Cookies

Wir möchten wissen, über welche Werbeanzeigen und Quellen Besucher auf unsere Website kommen, um unser Werbebudget sinnvoll einzusetzen. Dazu werten wir beim ersten Aufruf einer Seite die in der Adresse enthaltenen Kampagnenangaben aus. Das sind Quelle, Medium, Kampagne, Anzeigengruppe, Suchwort der Anzeige, Keyword-Option und Gerätetyp (z. B. „utm_campaign“). Außerdem erfassen wir auf unserem Server den Namen der verweisenden Website (z. B. „google.com“, ohne genaue Adresse). Diese Angaben gelten für alle Personen, die auf dieselbe Anzeige klicken. Sie kennzeichnen nicht Sie persönlich.

Damit die Kampagnenangaben bis zu einer Buchung erhalten bleiben, hängen wir sie beim Wechsel zwischen unseren Seiten an die Adresse an, zusammen mit der Angabe, auf welcher unserer Seiten Sie eingestiegen sind. Enthält die Adresse eine Klick-ID von Google (siehe „Google Ads Conversion-Messung“) und haben Sie nicht in „Marketing“ eingewilligt, führen wir die Klick-ID nicht mit, sondern nur den Vermerk, dass eine vorhanden war („gc=1“). Wir setzen dafür keine Cookies und speichern nichts im Speicher Ihres Browsers.

Auf unserem eigenen Server in Deutschland zählen wir daraus nur, wie viele Aufrufe pro Tag über welche Kampagne auf welcher Seite angekommen sind und ob die Adresse eine Klick-ID enthielt. Ihre IP-Adresse, Browser-Kennung, die Klick-ID selbst oder eine Besucherkennung speichern wir dabei nicht. Diese Zählwerte sind anonym und lassen sich keiner Person zuordnen. Ein Widerspruch gegen die Zählung ist daher technisch nicht umsetzbar (Art. 11 DS-GVO). Wir bewahren die Tageswerte 36 Monate auf und fassen sie danach zu Monatswerten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist es, den Erfolg unserer Werbung zu messen.

Kursanmeldung, Veranstaltungsanmeldung und Kontaktformular

Wenn Sie sich zu einem Kurs oder einer Veranstaltung anmelden oder uns über das Kontaktformular schreiben, verarbeiten wir die Angaben aus dem Formular (z. B. Name, Kontaktdaten, Rechnungsanschrift, EFN, Ihre freiwillige Angabe „Wie sind Sie auf uns aufmerksam geworden?“, die Adresse der Seite ohne Kampagnenangaben und Ihre Auswahl zu „Statistik“ im Cookie-Banner), um die Anmeldung bzw. Anfrage zu bearbeiten und den Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Wir speichern diese Daten, solange es für die Durchführung erforderlich ist und gesetzliche Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) bestehen.

Datenbank: Die Formulardaten (Anmeldungen und Kontaktanfragen) werden in einer Datenbank bei Supabase (Supabase Inc.) gespeichert, die für uns als Auftragsverarbeiter (Art. 28 DS-GVO) tätig ist. Soweit Supabase oder seine Unterauftragnehmer Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO), die Bestandteil des Auftragsverarbeitungsvertrags von Supabase sind.

E-Mail-Versand: Die Anmeldebestätigung an Sie und die Benachrichtigung an uns (bei Anmeldungen und Kontaktanfragen) versenden wir über den E-Mail-Dienst MailerSend der MailerSend, Inc., 228 Park Ave S, PMB 54955, New York, NY 10003, USA, der für uns als Auftragsverarbeiter (Art. 28 DS-GVO) tätig ist. Dabei werden Ihre Angaben aus dem Formular übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO), die Bestandteil des Auftragsverarbeitungsvertrags von MailerSend sind.

Anmelde-Statistik

Wenn Sie sich zu einem Kurs anmelden, speichern wir zusätzlich zu Ihrer Anmeldung in einer getrennten Statistik auf unserem Server in Deutschland: Kurs, Termin, Preis, Teilnehmerzahl, Rechnungsart, Buchungsdatum, die oben genannten Kampagnenangaben, die Einstiegsseite, ob die Adresse eine Klick-ID enthielt, Ihre freiwillige Angabe „Wie sind Sie auf uns aufmerksam geworden?“ und Ihre Auswahl im Cookie-Banner (mit Version des Banner-Textes und Tag der Entscheidung). Name, E-Mail-Adresse und Kontaktdaten enthält diese Statistik nicht. Die genaue Uhrzeit und die Klick-ID speichern wir nur mit Ihrer Einwilligung in „Marketing“ (siehe „Google Ads Conversion-Messung“). Weil wir die Statistik über Kurs und Datum Ihrer Anmeldung zuordnen könnten, behandeln wir sie als personenbezogene Daten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an der Messung, welche Werbung zu Buchungen führt). Wir speichern die Einträge 24 Monate und fassen sie danach zu Monatswerten ohne Einzelbuchungen zusammen. Sie können widersprechen (siehe „Widerspruch gegen die Anmelde-Statistik“).

Cookies und lokaler Speicher

Ohne Ihre Einwilligung speichert unsere Website nur Ihre Auswahl im Cookie-Banner und lädt keine Dienste von Google; die Reichweitenmessung mit Vercel Web Analytics (siehe oben) arbeitet ohne Cookies und ohne Einträge in Ihrem Browser. Alles Weitere geschieht nur mit Ihrer Einwilligung in „Statistik“ oder „Marketing“ oder, bei eingebetteten Videos und Karten, erst nach Ihrem Klick. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen; der Widerruf gilt für die Zukunft.

Statistik: Google Analytics (nur mit Einwilligung „Statistik“)

Nur wenn Sie im Cookie-Banner in „Statistik“ eingewilligt haben, nutzen wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zeigt uns, wie unsere Website genutzt wird (aufgerufene Seiten, Verweildauer, Ablauf einer Anmeldung, ungefähre Herkunft, Gerät und Browser). Dabei erhält Google u. a. Ihre IP-Adresse, die Adresse der aufgerufenen Seiten und die Cookies unten. Google Analytics und die Google-Ads-Conversion-Messung (siehe unten) laufen bei uns derzeit über denselben Google-Tag (gtag.js). Wir laden ihn deshalb nur, wenn Sie sowohl in „Statistik“ als auch in „Marketing“ eingewilligt haben; mit nur einer der beiden Einwilligungen wird kein Google-Tag geladen. Dabei können Daten auch an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework, Art. 45 DS-GVO). Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

Marketing: Google Ads Conversion-Messung (nur mit Einwilligung „Marketing“)

Wenn Sie über eine Google-Anzeige zu uns kommen, enthält die Adresse eine von Google vergebene Klick-ID („gclid“, „gbraid“ oder „wbraid“). Nur wenn Sie im Cookie-Banner in „Marketing“ eingewilligt haben, geschieht damit Folgendes:

• Wir laden den Google-Tag (gtag.js) für Google Ads von Google Ireland Limited (derzeit nur zusammen mit Google Analytics, also nur wenn Sie auch in „Statistik“ eingewilligt haben, siehe oben), Gordon House, Barrow Street, Dublin 4, Irland. Er speichert die Klick-ID in Cookies und im lokalen Speicher Ihres Browsers (siehe unten). Wenn Sie sich zu einem Kurs anmelden, meldet er Google die Anmeldung als Conversion mit Kurspreis, Währung und einer Buchungsnummer, die aus dem Zeitpunkt der Anmeldung gebildet wird, aber ohne Namen oder E-Mail-Adresse. Dabei erhält Google u. a. Ihre IP-Adresse, die Adresse der aufgerufenen Seite und die Cookies. Personalisierte Werbung und Remarketing sind ausgeschaltet (Consent Mode: „ad_personalization“ abgelehnt).
• Wir führen die Klick-ID beim Wechsel zwischen unseren Seiten in der Adresse mit. Bei einer Buchung speichern wir sie zusammen mit dem Buchungszeitpunkt in unserer Anmelde-Statistik, um sie mit dem Buchungszeitpunkt und dem Buchungswert, aber ohne Namen oder E-Mail-Adresse, an Google zu übermitteln.

So erkennt Google, dass die Anzeige zu einer Buchung geführt hat, und kann die Gebote optimieren. Google verarbeitet diese Daten als eigener Verantwortlicher, auch bei Google LLC in den USA (EU-US Data Privacy Framework, Art. 45 DS-GVO). Informationen dazu finden Sie unter policies.google.com/privacy und business.safety.google/adscontrollerterms.

Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Die Klick-ID in unserer Anmelde-Statistik löschen wir nach der Übermittlung, spätestens 90 Tage nach der Buchung. Ohne Ihre Einwilligung in „Marketing“ laden wir keinen Google-Tag, es entstehen keine Google-Ads-Cookies, und die Klick-ID wird weder mitgeführt noch gespeichert noch an Google übermittelt. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ oder per E-Mail an info@hyxpert.de mit Wirkung für die Zukunft widerrufen. Beim Widerruf über die Cookie-Einstellungen löschen wir die Google-Cookies auf unserer Domain und den Eintrag „_gcl_ls“ im lokalen Speicher.

Sie können Ihre Cookie-Einstellungen jederzeit anpassen:

YouTube-Videos

Auf einigen Seiten binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Seite wird zunächst nur ein Platzhalter angezeigt, es besteht keine Verbindung zu YouTube. Erst wenn Sie auf „Video laden“ klicken, wird genau dieses Video im erweiterten Datenschutzmodus von www.youtube-nocookie.com geladen. Dabei erhält Google u. a. Ihre IP-Adresse, die Adresse unserer Seite und technische Angaben zu Ihrem Browser. Beim Abspielen kann YouTube auch im erweiterten Datenschutzmodus Informationen in Ihrem Browser speichern oder auslesen und Daten an Google LLC in den USA übermitteln (EU-US Data Privacy Framework, Art. 45 DS-GVO). Ihr Klick wird nicht gespeichert; beim nächsten Seitenaufruf erscheint wieder der Platzhalter. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DS-GVO (Ihre Einwilligung durch den Klick). Weitere Informationen: policies.google.com/privacy.

Google Maps

Auf der Seite zum Forum Krankenhaushygiene können Sie eine Karte von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) laden. Zunächst wird nur ein Platzhalter angezeigt. Erst wenn Sie auf „Karte laden“ klicken, wird die Karte von Google geladen. Dabei erhält Google u. a. Ihre IP-Adresse, die Adresse unserer Seite und technische Angaben zu Ihrem Browser; Google kann dabei Cookies setzen oder auslesen und Daten an Google LLC in den USA übermitteln (EU-US Data Privacy Framework, Art. 45 DS-GVO). Ihr Klick wird nicht gespeichert. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 S. 1 lit. a DS-GVO (Ihre Einwilligung durch den Klick). Der Link „Route in Google Maps planen“ öffnet Google Maps in einem neuen Fenster; erst dann gelten die Bedingungen von Google.

Google Webfonts haben wir lokal auf unserem Server gespeichert. Diese Schriftarten werden im „Offline"-Modus genutzt. Es findet keine Datenübertragung Ihrer IP-Adresse beim Seitenaufruf und der Aktivierung von Google Webfonts an Google statt.

Ihre Rechte

(1) Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Die für uns zuständige Aufsichtsbehörde für den Datenschutz ist:

Widerspruch gegen die Anmelde-Statistik

Sie können der Anmelde-Statistik jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DS-GVO), formlos per E-Mail an info@hyxpert.de. Nennen Sie uns bitte den Kurs und den Termin. Wir entfernen dann die Herkunftsangaben zu Ihrer Buchung aus der Statistik.

Widerspruch gegen die Verarbeitung Ihrer Daten

(1) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns den zuvor beschriebenen Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(2) Über Ihren Widerspruch können Sie uns unter folgenden Kontaktdaten informieren: