Privacy policy

Datenschutzhinweise

Diese Hinweise erklären, welche personenbezogenen Daten die DCE academy GmbH verarbeitet, wenn Sie unsere Website besuchen, ein Seminar buchen, den DCE Campus nutzen, uns schreiben oder E-Mails von uns erhalten, wozu wir das tun und welche Rechte Sie haben.

1 Verantwortlicher

DCE academy GmbH
Wallbergstr. 3/Rgb, 82024 Taufkirchen
Geschäftsführer: Thomas Wawra
Telefon +49 89 62286056 · E-Mail info@dce-academy.com

2 Fragen zum Datenschutz

Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie an info@dce-academy.com oder an die Anschrift in Abschnitt 1.

3 Besuch der Website

Beim Aufruf unserer Seiten übermittelt Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Statuscode, übertragene Datenmenge, Browser, Betriebssystem und Sprache. Wir verarbeiten sie, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolle unseres Servers, die IP-Adressen enthalten, löschen wir nach 14 Tagen. In den Protokollen unserer Datenbank, etwa zu Anmeldungen und Änderungen, entfernen wir IP-Adresse und Browserangaben nach 14 Tagen. Sicherungen unserer Datenbank werden nach sechs Monaten überschrieben; bis dahin können sie auch ältere Protokolldaten enthalten. Bei Vercel werden die Protokolle nach einem Tag gelöscht, Fehlerberichte nach sieben Tagen.

Die Seiten werden von Vercel Inc. erzeugt und ausgeliefert (siehe Abschnitt 12), Bilder und Dokumente von unserem Server in Nürnberg.

Cookies und lokaler Speicher

Diese Website setzt keine Cookies. Im lokalen Speicher Ihres Browsers wird nur die Darstellungseinstellung (helles oder dunkles Erscheinungsbild) abgelegt. Dieser Eintrag ist für die Anzeige erforderlich, enthält keine personenbezogenen Daten und wird nicht an uns übertragen.

Webanalyse mit Plausible Analytics

Für die Reichweitenmessung nutzen wir die quelloffene Software Plausible Analytics, die wir selbst auf unserem Server in Nürnberg betreiben. Plausible arbeitet ohne Cookies, speichert nichts auf Ihrem Endgerät und erkennt Besucher weder über mehrere Tage noch über andere Websites hinweg wieder. Verarbeitet werden die aufgerufene und die zuvor besuchte Seite, Browser, Betriebssystem und Gerätetyp, das Land (aus der IP-Adresse abgeleitet) sowie Ereignisse ohne Personenbezug, etwa das Absenden eines Formulars. Ihre IP-Adresse wird nicht gespeichert; sie dient nur dazu, zusammen mit einem täglich wechselnden Zufallswert eine anonyme Tageskennung zu berechnen. Enthält ein Link Kampagnenangaben (etwa aus unserem Newsletter), wertet Plausible diese ohne Personenbezug aus. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

4 Kontaktanfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Unternehmen, Ihre Nachricht), um die Anfrage zu beantworten und Anschlussfragen zu klären. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Anfrage in unserer Kundenverwaltung. Kommt es nicht zu einer Buchung, löschen wir die Anfrage drei Jahre nach Ende des Jahres, in dem wir zuletzt dazu Kontakt hatten.

5 Anmeldung zu Seminaren, Videokursen und Veranstaltungen

Für eine Anmeldung verarbeiten wir die Angaben aus dem Formular: Anrede, Titel, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Unternehmen, Rechnungsanschrift, gewähltes Seminar, Termin und Format, gegebenenfalls die Bestellnummer und die Herkunft der Anmeldung (etwa eine Kampagnenangabe im Link, über den Sie die Anmeldeseite aufgerufen haben). Wir nutzen sie, um die Anmeldung zu bestätigen, das Seminar durchzuführen, Teilnahmebescheinigungen und Zertifikate auszustellen und abzurechnen. Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Meldet Ihr Arbeitgeber Sie an, ist er unser Vertragspartner; Ihre Daten verarbeiten wir dann auf Grundlage unseres berechtigten Interesses an der Durchführung des Seminars (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben, die für die Durchführung nötig sind, sind Pflichtangaben; ohne sie können wir die Anmeldung nicht annehmen. Rechnungsrelevante Unterlagen bewahren wir nach den handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO), in der Regel sechs bis zehn Jahre.

Bei einzelnen Seminaren gestalten Partner einen Programmpunkt, etwa die Führung durch ein Rechenzentrum. Braucht der Partner dafür Angaben zu den Teilnehmern, etwa Namen für die Zugangskontrolle, geben wir nur diese weiter. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei entsandten Teilnehmern unser berechtigtes Interesse an der Durchführung des Seminars (Art. 6 Abs. 1 lit. f DSGVO).

6 DCE Campus, Videokurse und Zertifikate

Teilnehmer erhalten einen Zugang zum DCE Campus. Dort stellen wir Unterlagen, Videokurse, Wissensprüfungen und Zertifikate bereit. Wir verarbeiten dafür Name, E-Mail-Adresse, Ihre Seminare, Lernfortschritt und Prüfungsergebnisse. Die Anmeldung erfolgt über einen Link, den wir Ihnen per E-Mail schicken; wir speichern davon nur einen nicht umkehrbaren Prüfwert. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Videos im Campus liefern wir über unser Konto bei Vimeo aus, einem Dienst der Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Beim Abspielen überträgt Ihr Browser technisch notwendige Verbindungsdaten wie IP-Adresse, Gerät und Browser an Vimeo. Für das Einbinden des Players und diese Übertragung sind wir verantwortlich; Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), weil die Videos zum gebuchten Seminar gehören. Was Vimeo danach mit den Daten tut, verantwortet Vimeo selbst; Einzelheiten stehen in den Datenschutzhinweisen von Vimeo (vimeo.com/legal/privacy/policy). Der Player ist so eingebunden, dass er keine Cookies setzt und keine Sitzungsdaten erfasst. Zur Übermittlung in die USA siehe Abschnitt 12.

Zertifikatsprüfung: Auf unserer Website kann jeder mit der Nummer eines Zertifikats prüfen, ob es echt ist. Angezeigt werden Zertifikatsnummer, Name des Inhabers, Seminar bzw. Ausbildungsweg, Art und Sprache des Zertifikats, Ausstellungsdatum und Gültigkeit; ohne die Nummer lässt sich nichts abrufen. Das dient dem berechtigten Interesse der Zertifikatsinhaber und ihrer Arbeitgeber, die Echtheit belegen zu können, und unserem Interesse am Schutz vor Fälschungen (Art. 6 Abs. 1 lit. f DSGVO).

7 Live-Webinare und Aufzeichnung von Seminaren

Live-Webinare

Live-Webinare führen wir mit Microsoft Teams durch, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Name, E-Mail-Adresse, Verbindungsdaten sowie Bild, Ton und Chatbeiträge verarbeitet, soweit Sie Kamera, Mikrofon oder Chat nutzen. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Zur Übermittlung in die USA siehe Abschnitt 12.

Aufzeichnung von Seminaren

Präsenzseminare und Live-Webinare zeichnen wir auf. Darauf weisen wir vorab in den Informationen zum Seminar und zu Beginn des Seminars hin. In Präsenzseminaren zeichnen wir Bild und Ton auf. Im Bild ist nur der Referent; von den Teilnehmern enthält die Aufzeichnung ihre Wortbeiträge. In Live-Webinaren enthält die Aufzeichnung Bild und Ton der Teilnehmer, soweit sie Kamera oder Mikrofon nutzen. Der Chat wird mit aufgezeichnet, aber sofort verworfen. Die Aufzeichnungen nutzen wir nur intern, um unsere Seminare und ihre Inhalte zu verbessern. Dazu erstellen wir ein Transkript und entfernen daraus alle Angaben, die auf einzelne Personen schließen lassen. Zugriff haben nur die Geschäftsführung und einzelne Mitarbeiter, die Seminare durchführen oder auswerten. Die Aufzeichnung und das unbearbeitete Transkript löschen wir, sobald das bereinigte Transkript vorliegt, spätestens zwölf Monate nach dem Seminar. Rechtsgrundlage ist unser berechtigtes Interesse an der Qualität unserer Seminare (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Aufzeichnung widersprechen, zu Beginn des Seminars beim Referenten oder jederzeit per E-Mail an info@dce-academy.com (Abschnitt 14). Ihre Beiträge entfernen wir dann aus Aufzeichnung und Transkript. Im Live-Webinar können Sie außerdem Kamera und Mikrofon ausgeschaltet lassen.

8 Befragung zur Seminarqualität

Wir bitten jeden Teilnehmer zum Seminarende per E-Mail um eine kurze Bewertung (AGB Ziffer 16). Die Teilnahme ist freiwillig. Die Antworten werten wir zur Qualitätssicherung aus und stellen sie in Berichten nur zusammengefasst dar; Referenten erhalten keine Einzelantworten mit Personenbezug. Einzelne Aussagen veröffentlichen wir nur mit Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage für die Einladungen ist unser berechtigtes Interesse an der Qualität unserer Seminare (Art. 6 Abs. 1 lit. f DSGVO), für Veröffentlichungen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Einladungen können Sie jederzeit widersprechen, per E-Mail an contact@dce-academy.com oder durch Antwort auf die E-Mail.

Ihre Antworten sind Ihrer Anmeldung zugeordnet, damit jeder nur einmal antwortet, wir bei Kritik nachfragen und die Ergebnisse mit den Referenten besprechen können. Diese Zuordnung behalten wir, solange wir sie für die Qualitätssicherung unserer Seminare brauchen. Einmal im Jahr prüfen wir, für welche Antworten das nicht mehr gilt, und lösen dann die Zuordnung. Bewertungen und Freitexte bleiben danach ohne Bezug zu Ihrer Person für Kennzahlen und Auswertungen erhalten. Haben Sie der Veröffentlichung einer Aussage zugestimmt, bewahren wir die Zuordnung und den Nachweis Ihrer Einwilligung auf, solange die Aussage veröffentlicht ist, und danach noch drei Jahre ab dem Ende des Jahres, in dem wir sie zurückgezogen haben oder Sie widerrufen haben. Den Widerruf setzen wir innerhalb von fünf Werktagen um.

9 E-Mails von uns

9.1 Mitteilungen zu Ihrer Buchung und Ihrem Zugang

Zu Anmeldung, Seminar, Campus-Zugang, Prüfung und Zertifikat schicken wir Ihnen E-Mails, die für die Durchführung nötig sind. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Mails enthalten keine Werbung und lassen sich nicht abbestellen; eine Abmeldung vom Newsletter oder ein Widerspruch gegen Werbung berührt sie nicht.

9.2 Newsletter

Unseren Newsletter können Sie über das Formular am Ende jeder Seite abonnieren oder bei der Anmeldung zu einem Seminar, Videokurs oder einer Veranstaltung über das entsprechende Häkchen. Er enthält Fachbeiträge, Neuigkeiten aus der Normung und Seminarangebote; Abonnenten erhalten gelegentlich auch einzelne Hinweise auf Seminare.

Für die Anmeldung genügt Ihre E-Mail-Adresse. Wir speichern außerdem die Sprache der Seite und über welchen Weg Sie sich angemeldet haben. Nach der Bestätigung können Sie freiwillig Anrede, Titel und Namen angeben; wir nutzen sie nur für die persönliche Anrede.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie eingetragen. Bestätigen Sie nicht innerhalb von sieben Tagen, löschen wir die Anmeldung spätestens 30 Tage danach. Um Ihre Einwilligung nachweisen zu können, speichern wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung sowie den Wortlaut der Einwilligung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Abmelden“ in jeder Ausgabe, über die Seite „Einstellungen“ oder per E-Mail an info@dce-academy.com. Den Nachweis Ihrer Einwilligung speichern wir nach einem Widerruf noch drei Jahre ab dem Ende des Jahres, in dem Sie widerrufen haben, weil wir sie in dieser Zeit noch belegen können müssen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO); danach löschen wir ihn.

9.3 Hinweise auf Seminare für Kunden

Wenn Sie an einem Seminar, Videokurs oder einer Veranstaltung bei uns teilgenommen haben, auch auf Anmeldung durch Ihren Arbeitgeber, informieren wir Sie gelegentlich per E-Mail über eigene, ähnliche Seminare, auch ohne Newsletter-Anmeldung. Dafür nutzen wir Ihre E-Mail-Adresse, Ihren Namen und die Seminare, die Sie besucht haben, damit wir Ihnen passende Angebote nennen. Das tun wir bis drei Jahre nach Ihrer letzten Teilnahme. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit § 7 Abs. 3 UWG.

Sie können dem jederzeit widersprechen, über den Link in jeder dieser E-Mails oder per E-Mail an info@dce-academy.com, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen. Ihren Widerspruch speichern wir dauerhaft, damit wir ihn beachten können.

9.4 Anonyme Öffnungszählung

In Newsletter-Ausgaben und in Hinweisen auf Seminare an Abonnenten ist ein kleines Bild eingebunden. Wird die E-Mail mit Bildern angezeigt, lädt Ihr E-Mail-Programm es von unserem Server. Jede E-Mail enthält dafür eine zufällige Kennung, die wir keiner Person zuordnen und nirgends mit Ihrer Adresse speichern. Wir zählen nur, wie oft eine Ausgabe insgesamt geöffnet wurde; Ihre IP-Adresse wird dabei nicht gespeichert. So sehen wir, welche Ausgaben und Betreffzeilen gelesen werden. Wer welche E-Mail geöffnet oder welchen Link angeklickt hat, werten wir nicht aus.

Rechtsgrundlage ist Ihre Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Zählung für Ihre E-Mails jederzeit auf der Seite „Einstellungen“ abschalten. Hinweise auf Seminare an Kunden ohne Newsletter-Abonnement enthalten kein solches Bild.

9.5 Zustellung über AhaSend

Für den Versand aller E-Mails, die nicht persönlich von Mitarbeitern geschrieben werden, nutzen wir AhaSend B.V., Willem Fenengastraat 16, Amsterdam, Niederlande, als Auftragsverarbeiter. AhaSend erhält Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen für die Anrede und den Inhalt der E-Mail. AhaSend speichert den Inhalt einen Tag und Angaben zur Zustellung (Zeitpunkt, Zustellstatus, Rückläufer, Spam-Beschwerden) bis zu 14 Tage. Öffnungen und Klicks erfasst AhaSend nicht. Adressen, die nicht zugestellt werden können oder über die Spam gemeldet wurde, führt AhaSend in einer Sperrliste, damit an sie nichts mehr verschickt wird. Um Missbrauch zu verhindern, kann AhaSend Inhalte automatisch prüfen, auch mit einem Sprachmodell; die Prüfung findet in der EU statt, die Inhalte werden dafür nicht gespeichert und nicht zum Training verwendet. AhaSend verarbeitet die Daten ausschließlich in Rechenzentren im Europäischen Wirtschaftsraum.

In unserem System protokollieren wir zu jeder E-Mail Empfänger, Art, Zeitpunkt und Zustellstatus, um Zustellprobleme zu erkennen und Rückläufer zu verarbeiten. Diese Protokolle löschen wir nach 24 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO).

9.6 E-Mails von Mitarbeitern

Persönliche E-Mails unserer Mitarbeiter, auch solche, die aus unseren Portalen heraus verschickt werden (etwa mit Zertifikaten), laufen über Microsoft 365 der Microsoft Ireland Operations Limited (Anschrift in Abschnitt 7). Microsoft speichert E-Mails, Dateien und Teams-Daten in Rechenzentren in Deutschland; einzelne Begleitdienste wie der Spam- und Virenschutz laufen in Rechenzentren in der EU bzw. im EWR und der Schweiz. Rechtsgrundlage ist der jeweilige Zweck der E-Mail, meist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

10 Pflicht zur Bereitstellung

Für den Besuch der Website sind nur die technisch nötigen Verbindungsdaten erforderlich. Bei Anfragen und Anmeldungen sind die als Pflicht markierten Angaben nötig, um die Anfrage zu bearbeiten oder den Vertrag zu erfüllen. Alle übrigen Angaben, etwa für den Newsletter oder die persönliche Anrede, sind freiwillig.

11 Empfänger

Innerhalb der DCE academy erhalten nur die Stellen Zugriff auf Ihre Daten, die sie für die genannten Zwecke brauchen. Außerhalb geben wir Daten weiter an:

Mit allen Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

12 Übermittlung in Drittländer

Vercel hat seinen Sitz in den USA. Auch wenn die Seiten in Frankfurt erzeugt werden, ist ein Zugriff aus den USA, etwa zur Wartung, nicht ausgeschlossen. Ebenso kann Microsoft als Teil eines US-Konzerns Daten aus Microsoft 365 und Teams in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), hilfsweise auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Vimeo hat seinen Sitz in den USA und verarbeitet Daten dort und in weiteren Ländern. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich haben wir mit Vimeo Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

13 Speicherdauer

Wir speichern personenbezogene Daten, solange es für den jeweiligen Zweck erforderlich ist, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht besteht. Für Rechnungen und Buchungsunterlagen gelten die Fristen nach § 257 HGB und § 147 AO (in der Regel sechs bis zehn Jahre). Daten, die wir zur Abwehr von Ansprüchen brauchen, speichern wir bis zum Ablauf der Verjährung, in der Regel drei Jahre ab Jahresende (§§ 195, 199 BGB). Besondere Fristen nennen die Abschnitte oben.

14 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür an die Kontaktdaten in Abschnitt 1.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, www.lda.bayern.de.

Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch gegen Direktwerbung: Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verwenden Ihre Daten dann nicht mehr für diesen Zweck.

Widerspruch aus besonderen Gründen: Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist formfrei und geht an DCE academy GmbH, Wallbergstr. 3/Rgb, 82024 Taufkirchen, oder per E-Mail an info@dce-academy.com. Für E-Mails genügt auch der Link in der jeweiligen E-Mail.

Stand: Oktober 2026