Stand: 28. September 2026
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
RSA Schulungsteam GmbH
Gewerbegebiet Achen 9
83137 Schonstett
Deutschland
Telefon: 08039 9020432
E-Mail: [email protected]
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bereitstellung der Lernplattform, die Durchführung von Bestellungen und Verträgen, die Kommunikation mit Ihnen oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie in eine Verarbeitung eingewilligt haben.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
Empfänger personenbezogener Daten können Beschäftigte und intern zuständige Stellen der RSA Schulungsteam GmbH, vertraglich eingebundene Hosting-, IT-, Support- und Zahlungsdienstleister, Kreditinstitute sowie die in dieser Erklärung ausdrücklich genannten Anbieter sein. Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Maßgabe von Art. 28 DSGVO eingebunden.
Diese Website und die Lernplattform werden bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die zuvor besuchte Seite, übertragene Datenmengen sowie Angaben zu Browser, Betriebssystem, Endgerät und Internetanbieter gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, technische Fehler zu erkennen und missbräuchliche Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.
Server-Protokolldaten werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn Daten zur Aufklärung oder Dokumentation eines konkreten Sicherheitsvorfalls benötigt werden. In diesem Fall werden die betreffenden Daten nach Abschluss des Vorgangs gelöscht, soweit keine gesetzlichen Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.
Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung.
Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Mitlesen und Verändern geschützt.
Wir verwenden eine lokal in die Website eingebundene Einwilligungsverwaltung auf Basis von ConsentFriend. Ihre Auswahl wird ausschließlich auf unserer Website gespeichert. Allein durch die Einwilligungsverwaltung werden keine Daten an den Anbieter von ConsentFriend übermittelt.
Die Einwilligungsverwaltung setzt das Cookie consentfriend. Es speichert Ihre Auswahl für 365 Tage, damit die Website Ihre Entscheidung bei späteren Besuchen berücksichtigen kann. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Unsere berechtigten Interessen bestehen in der rechtssicheren Dokumentation Ihrer Auswahl und der zuverlässigen Steuerung einwilligungspflichtiger Dienste.
Zusätzlich verwendet die Website das technisch notwendige Session-Cookie PHPSESSID. Es ordnet aufeinanderfolgende Seitenaufrufe einer Sitzung zu und ermöglicht insbesondere Sitzungs-, Warenkorb-, Anmelde- und Bestellfunktionen. Das Cookie wird mit dem Ende der Browsersitzung gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.
Wenn Sie beim Anmelden die Funktion „Angemeldet bleiben“ auswählen, wird auf Ihrem Endgerät zusätzlich eine länger gültige Anmeldeinformation gespeichert. Sie bleibt bis zur Abmeldung oder bis zum sicherheitsbedingten Ablauf des Anmeldestatus bestehen. Die Verarbeitung ist erforderlich, um die ausdrücklich gewählte Komfortfunktion bereitzustellen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer der Website ändern. Zusätzlich können Sie Cookies über Ihren Browser anzeigen und löschen.
7.1 Umfang und Zweck
Mit Ihrer Einwilligung verwenden wir den Google Tag Manager und Google Ads Conversion-Tracking. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient der technischen Verwaltung und Auslösung der von uns eingesetzten Google-Tags. Über ihn wird derzeit ausschließlich eine Google-Ads-Kaufconversion im Bestellbereich erfasst.
Die Verarbeitung dient dazu, festzustellen, ob ein Kauf auf eine zuvor ausgespielte Google-Anzeige zurückzuführen ist, und die Wirksamkeit unserer Werbemaßnahmen zu messen und zu steuern. Dabei können insbesondere technische Zugriffsdaten, IP-Adresse, Browser- und Geräteinformationen, Online-Kennungen, Cookie- und Werbekennungen, Informationen über vorherige Anzeigenkontakte sowie Zeitpunkt und Art der Kaufconversion an Google übermittelt werden. Eine Transaktions-ID wird derzeit nicht an Google Ads übermittelt.
7.2 Erweiterte Conversions
Bei einem Kauf verwenden wir nach Ihrer Einwilligung die Funktion „Erweiterte Conversions“ von Google Ads. Nach dem aktuellen technischen Stand wird dafür ausschließlich die beim Kauf angegebene E-Mail-Adresse verwendet. Sie wird nach dem von Google vorgesehenen Verfahren mit SHA-256 gehasht und in gehashter Form an Google übermittelt. Google gleicht den Hashwert mit den Hashwerten von E-Mail-Adressen angemeldeter Google-Konten ab, um einen Kauf genauer einer Google-Anzeige zuordnen zu können. Wir erhalten daraus keine E-Mail-Adressen von Google, sondern Informationen zur Messung von Conversions.
7.3 Rechtsgrundlage und Einwilligung
Google Tag Manager, Google Ads Conversion-Tracking und erweiterte Conversions werden erst aktiviert, wenn Sie der Kategorie „Marketing“ zugestimmt haben. Ohne diese Einwilligung bleiben die Google-Tags blockiert; es werden keine Trackingdaten oder cookielosen Pings an Google übermittelt.
Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig. Sie können die Website, den Kaufprozess und die Lernplattform auch ohne Marketing-Einwilligung nutzen.
7.4 Empfänger und Übermittlungen in Drittländer
Empfänger der Daten sind Google Ireland Limited und verbundene Google-Unternehmen. Eine Verarbeitung durch Google LLC und weitere Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Google verwendet für solche Übermittlungen nach eigenen Angaben insbesondere das EU-US Data Privacy Framework und, soweit erforderlich, die von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Google (https://policies.google.com/privacy), den Informationen zur Nutzung von Daten in Google-Werbediensten (https://business.safety.google/privacy/google-services/ads/) und den Informationen zu erweiterten Conversions (https://support.google.com/google-ads/answer/9888656).
Google verarbeitet und speichert die übermittelten Daten nach den für Google Ads geltenden Bedingungen und den Einstellungen des verwendeten Google-Ads-Kontos. Wir speichern die daraus entstehenden Kampagnen- und Conversionberichte so lange, wie sie für die Auswertung und Dokumentation unserer Werbemaßnahmen erforderlich sind. Aggregierte Berichte enthalten keine für uns unmittelbar identifizierbaren E-Mail-Adressen.
7.5 Widerruf
Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einer Änderung der Einwilligung sollten Sie die aktuell geöffnete Seite neu laden. Bereits auf Ihrem Endgerät gespeicherte Google-Cookies können Sie zusätzlich über die Einstellungen Ihres Browsers löschen.
7.6 Nicht eingesetzte Analysedienste
Auf dieser Website werden derzeit weder Google Analytics 4 noch Google-Remarketing oder Matomo eingesetzt. Ein gesonderter Conversion Linker ist nicht eingerichtet. Es ist kein Basic oder Advanced Consent Mode als eigenständige Consent-Lösung implementiert.
Für einen Online-Kauf ist die Erstellung eines Kundenkontos erforderlich. Je nach Kontotyp verarbeiten wir dabei folgende Angaben:
Die Daten werden verwendet, um das Kundenkonto anzulegen und zu verwalten, Sie zu authentifizieren, Bestellungen abzuwickeln, gekaufte Kursplätze zuzuordnen und Ihnen den Zugang zu Käufen, Kursen und Verwaltungsfunktionen zu ermöglichen.
Wenn Sie selbst Vertragspartner sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Handeln Sie als Ansprechperson für ein Unternehmen oder eine Behörde, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung und Durchführung der Geschäftsbeziehung mit der vertretenen Organisation.
Die als Pflichtfelder gekennzeichneten Angaben sind für die Kontoerstellung und den Online-Kauf erforderlich. Ohne diese Angaben können wir kein Kundenkonto anlegen und den Vertrag nicht über die Website abwickeln.
Kontodaten werden für die Dauer des Kundenkontos und des zugesagten dauerhaften Zugangs zur Lernplattform gespeichert. Sie können die Schließung Ihres Kontos über [email protected] verlangen. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, werden bis zum Ablauf der jeweiligen Frist gesperrt und anschließend gelöscht.
Bei einer Bestellung verarbeiten wir die für den Vertrag erforderlichen Stamm-, Kontakt-, Adress-, Organisations-, Bestell-, Rechnungs- und Zahlungsstatusdaten. Dazu gehören insbesondere bestellte Kursplätze, Preis und Steuer, Bestellnummer, Bestellzeitpunkt, gewählte Zahlungsart, Zahlungsstatus und vertragsbezogene Kommunikation.
Die Verarbeitung dient der Vertragsanbahnung, Bestellabwicklung, Bereitstellung der Kursplätze, Rechnungsstellung, Zahlungszuordnung, Kundenbetreuung und Bearbeitung von Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir handels- oder steuerrechtlich zur Aufbewahrung verpflichtet sind, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.
Buchungsbelege und Rechnungsdaten werden entsprechend den gesetzlichen Vorgaben grundsätzlich acht Jahre aufbewahrt. Handels- und Geschäftsbriefe werden grundsätzlich sechs Jahre aufbewahrt. Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden beziehungsweise die Korrespondenz empfangen oder versandt wurde. Eine längere Speicherung erfolgt nur, soweit sie aufgrund anderer gesetzlicher Vorschriften oder zur Rechtsverfolgung erforderlich ist.
Wir bieten Vorkasse, Rechnung nach vorheriger Prüfung, Sofortüberweisung über Klarna, Kreditkartenzahlung über Stripe und PayPal an. Die für die jeweilige Zahlungsart erforderlichen Daten werden nur an die beteiligten Zahlungsdienstleister und Kreditinstitute übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen durch Zahlungsdienstleister beruhen auf deren jeweiligen gesetzlichen Verpflichtungen.
10.1 Vorkasse und Rechnung
Bei Zahlung per Vorkasse oder Rechnung verarbeiten wir insbesondere Rechnungs- und Kontaktdaten, Rechnungsbetrag, Verwendungszweck, Zahlungsstatus sowie die aus dem Zahlungsverkehr übermittelten Kontoinformationen. Beteiligte Kreditinstitute verarbeiten die für die Überweisung erforderlichen Daten in eigener Verantwortung.
10.2 PayPal
Wenn Sie PayPal auswählen, werden die für die Zahlungsabwicklung erforderlichen Bestell-, Kontakt-, Betrags- und Transaktionsdaten an folgenden Anbieter übermittelt:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
PayPal verarbeitet weitere Konto-, Zahlungs-, Geräte-, Nutzungs- und Sicherheitsdaten in eigener Verantwortung. Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung (https://www.paypal.com/de/legalhub/paypal/privacy-full).
10.3 Kreditkartenzahlung über Stripe
Wenn Sie per Kreditkarte bezahlen, wird die Zahlung über Stripe abgewickelt. Je nach Verarbeitung können insbesondere Stripe Payments Europe, Limited, Stripe Technology Company Limited und Stripe Technology Europe, Limited mit Sitz in Dublin, Irland, beteiligt sein. Übermittelt und verarbeitet werden die für die Zahlung erforderlichen Kontakt-, Rechnungs-, Betrags-, Karten-, Transaktions-, Geräte- und Sicherheitsdaten.
Stripe kann Daten auch durch verbundene Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeiten. Stripe stützt solche Übermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Stripe-Datenschutzrichtlinie (https://stripe.com/de/privacy) und im Stripe Privacy Center (https://stripe.com/gb/legal/privacy-center).
10.4 Sofortüberweisung über Klarna
Wenn Sie Sofortüberweisung über Klarna auswählen, werden die für die Zahlungsabwicklung sowie gegebenenfalls für Identitäts-, Sicherheits-, Betrugs- und Bonitätsprüfungen erforderlichen Daten an folgenden Anbieter übermittelt:
Klarna Bank AB (publ)
Sveavägen 46
SE-111 34 Stockholm
Schweden
Klarna verarbeitet insbesondere Kontakt-, Identifikations-, Bestell-, Zahlungs-, Konto-, Geräte- und Transaktionsdaten in eigener Verantwortung. Weitere Informationen finden Sie in den Datenschutzhinweisen von Klarna (https://www.klarna.com/de/datenschutz/).
Wir erhalten von den Zahlungsdienstleistern die für die Vertragsabwicklung erforderliche Zahlungsbestätigung und Transaktionsinformation. Die vollständigen Zugangsdaten zu einem Zahlungsdienstkonto werden von uns nicht erhoben.
Bei der Nutzung der Lernplattform verarbeiten wir die zur Durchführung und Dokumentation des Kurses erforderlichen Daten. Dazu können insbesondere gehören:
Die Datenverarbeitung dient der Bereitstellung und Durchführung des Onlinekurses, der Lernzielkontrolle, der Verwaltung erworbener Kursplätze, der Ausstellung und Bereitstellung des Zertifikats sowie dem Nachweis der ordnungsgemäßen Kursteilnahme. Wenn Sie den Kurs selbst erworben haben, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Wurde der Kursplatz von einem Unternehmen oder einer Behörde für Sie erworben oder zugewiesen, erhalten wir die für die Kontoeinrichtung und Kurszuordnung erforderlichen Daten gegebenenfalls von dieser Organisation oder einer dort berechtigten Ansprechperson. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Erfüllung des mit der Organisation geschlossenen Vertrags, der Bereitstellung des Kursplatzes und der nachvollziehbaren Dokumentation des Kursabschlusses.
Lern- und Zertifikatsdaten werden so lange gespeichert, wie dies zur Durchführung des Kurses, für den zugesagten dauerhaften Zugang, für die Bereitstellung und Überprüfung des Zertifikats oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Unternehmen und Behörden können mehrere Kursplätze erwerben und diese ihren Beschäftigten oder sonstigen Teilnehmenden zuweisen. Berechtigte Administratorinnen und Administratoren der bestellenden Organisation können im Kontrollzentrum sehen, welche Kursplätze erworben und zugewiesen wurden, ob sich eine teilnehmende Person registriert und den Kurs begonnen hat, welche Lektion aktuell bearbeitet wird, wie weit der Kurs fortgeschritten ist und ob ein Zertifikat vorliegt. Nach erfolgreichem Abschluss kann das Zertifikat im Kontrollzentrum bereitgestellt und heruntergeladen werden.
Die Anzeige ist auf die Organisation beschränkt, der der jeweilige Kursplatz zugeordnet ist. Rechtsgrundlage für die Bereitstellung dieser Funktionen durch uns ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das berechtigte Interesse der bestellenden Organisation bestehen in der Verwaltung der erworbenen Kursplätze, der Organisation der Weiterbildung und dem Nachweis des Kursabschlusses.
Die bestellende Organisation ist für die Rechtmäßigkeit der Übermittlung von Teilnehmerdaten an uns und für die Nutzung der im Kontrollzentrum bereitgestellten Beschäftigtendaten in eigener Verantwortung zuständig. Dazu gehören insbesondere die Einhaltung arbeits- und datenschutzrechtlicher Vorgaben, die Information der betroffenen Personen sowie gegebenenfalls bestehende Beteiligungsrechte von Personal- oder Betriebsvertretungen.
Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontakt- und Inhaltsdaten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.
Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation Ihrer Anfrage.
Wir löschen die Daten, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Vertrags- und geschäftsbezogene Korrespondenz wird entsprechend den gesetzlichen Vorgaben aufbewahrt.
Über das Online-Widerrufsformular können Sie den Widerruf eines Vertrags erklären. Dabei verarbeiten wir Ihren vollständigen Namen, die Bestellnummer, Ihre E-Mail-Adresse, Zeitpunkt und Inhalt des Widerrufs sowie – falls freiwillig angegeben – den Grund des Widerrufs. Technisch können zusätzlich IP-Adresse und Versandzeitpunkt verarbeitet werden.
Die Verarbeitung dient der Entgegennahme, Zuordnung, Bestätigung und Dokumentation Ihrer Widerrufserklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um Ihren Widerruf sicher einer Bestellung zuordnen und bestätigen zu können. Die Angabe eines Grundes ist freiwillig.
Widerrufsdaten werden zusammen mit den betreffenden Vertragsunterlagen für die Dauer der gesetzlichen Aufbewahrungsfristen und, soweit erforderlich, bis zum Ablauf möglicher zivilrechtlicher Ansprüche gespeichert.
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, aufgrund einer gesetzlichen Pflicht, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung zulässig ist. Zu den möglichen Empfängern gehören insbesondere:
Eine Übermittlung zu Werbezwecken an sonstige Dritte findet nicht statt.
Soweit in dieser Erklärung keine besondere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder für die weitere Verarbeitung gesperrt, sofern gesetzliche Aufbewahrungspflichten, der zugesagte dauerhafte Zugang zur Lernplattform, die Überprüfbarkeit ausgestellter Zertifikate oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht:
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Zur Ausübung Ihrer Rechte können Sie sich an [email protected] wenden. Zur Vermeidung einer unberechtigten Herausgabe personenbezogener Daten können wir einen geeigneten Nachweis Ihrer Identität verlangen.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
Telefon: 0981 180093-0
E-Mail: [email protected]
Website: www.lda.bayern.de (https://www.lda.bayern.de/)
Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Wir treffen auf Grundlage der über diese Website verarbeiteten Daten keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungsdienstleister können in eigener Verantwortung automatisierte Sicherheits-, Betrugs- oder Bonitätsprüfungen durchführen. Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweils ausgewählten Zahlungsdienstleisters.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Website, Lernplattform oder eingesetzte Dienste ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.