Rechtliches
Datenschutzerklärung
§ 1 Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
| Akademie | Q'AAB Academy |
| Inhaberin | Belkis Bakharchieva |
| Anschrift | Hauptstr. 88, 58332 Schwelm, Deutschland |
| Telefon | +49 155 63411854 |
| info@qaab.academy | |
| Website | www.qaab.academy |
| Rechtsform | Einzelunternehmen |
| Verantwortlich i. S. d. DSGVO | Belkis Bakharchieva |
§ 2 Zuständige Datenschutzaufsichtsbehörde
Zuständige Aufsichtsbehörde für den Datenschutz ist:
| Behörde | Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen |
| Anschrift | Kavalleriestr. 2–4, 40213 Düsseldorf, Deutschland |
| Website | www.ldi.nrw.de |
Teilnehmer:innen haben das Recht, Beschwerden bei dieser Behörde einzureichen.
§ 3 Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen der Akademie
Ergänzend gelten: Fernunterrichtsschutzgesetz (FernUSG), Telekommunikations-Telemedien-Datenschutz-Gesetz (TTDSG), handels- und steuerrechtliche Aufbewahrungspflichten.
§ 4 Arten der verarbeiteten Daten
Im Rahmen des Lehrgangsbetriebs werden insbesondere folgende personenbezogene Daten verarbeitet:
- Name und Vorname
- Geburtsdatum
- Anschrift
- E-Mail-Adresse
- Telefonnummer
- Zahlungsinformationen (Bankverbindung)
- Vertragsdaten
- Leistungs- und Lerndaten (Einsendeaufgaben, Bewertungen, Abschlussprojekt)
- Kommunikationsdaten (E-Mail-Verkehr, Videokonferenz-Verbindungsdaten)
- Nutzungsdaten digitaler Lernsysteme (Lernplattform, Zugriffszeiten)
Es erfolgt keine Verarbeitung besonderer Kategorien personenbezogener Daten gemäß Art. 9 DSGVO, sofern diese nicht freiwillig übermittelt werden.
§ 5 Zweck der Datenverarbeitung
Die Erhebung und Verarbeitung personenbezogener Daten erfolgt ausschließlich zu folgenden Zwecken:
- Durchführung des Fernlehrgangs gemäß FernUSG
- Organisation von Betreuung, Feedback und Begleitunterricht
- Bewertung von Leistungsnachweisen und Einsendeaufgaben
- Ausstellung des Akademiediploms und von Leistungsübersichten
- Vertrags- und Zahlungsabwicklung
- Qualitätssicherung und Weiterentwicklung des Lehrgangsangebots
- Marketingmaßnahmen – ausschließlich auf Grundlage ausdrücklicher Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
§ 6 Digitale Lern- und Kommunikationssysteme
Zur Durchführung des Fernlehrgangs werden folgende digitale Systeme eingesetzt:
- E-Mail-Kommunikation
- Videokonferenzsysteme (z. B. Zoom oder vergleichbare Anbieter)
- Messenger-basierte Gruppenkommunikation (z. B. WhatsApp Business für EU-Teilnehmer sowie auf Anfrage Telegram für Teilnehmer außerhalb der EU, freiwillig, oder vergleichbare Dienste)
- Cloud-Speicherdienste (z. B. Google Drive oder vergleichbare EU-konforme Lösungen)
- Digitale Lernplattform der Akademie (passwortgeschützter Zugang)
- Social-Media-Kanäle der Akademie (z. B. Instagram) – ausschließlich zu Informations- und Marketingzwecken
Teilnehmer:innen senden Aufgaben und Leistungsnachweise ausschließlich an die Lehrperson. Eine freiwillige Präsentation von Arbeiten innerhalb von Lerngruppen ist möglich, begründet jedoch keine Pflicht. Personenbezogene Daten anderer Teilnehmer:innen dürfen nicht unbefugt weitergegeben oder veröffentlicht werden.
Soweit externe Dienstleister (z. B. Zoom, Google) eingesetzt werden, schließt die Akademie mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab. Drittlandtransfers erfolgen nur auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln).
§ 7 Hosting der Website
Die Website www.qaab.academy wird über einen Hosting-Anbieter betrieben. Eine Datenverarbeitung erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Beim Aufruf der Website werden technische Zugriffsdaten (IP-Adresse, Zeitstempel, Browser-Informationen) temporär in Server-Logfiles gespeichert. Diese Daten werden nicht mit personenbezogenen Daten aus dem Lehrgangsbereich zusammengeführt und nach spätestens 7 Tagen gelöscht.
§ 8 Zahlungsabwicklung
Zahlungen erfolgen derzeit ausschließlich per Banküberweisung auf ein Konto der Akademie bei der N26 Bank GmbH, Deutschland. Es werden keine automatisierten Zahlungsdatenverarbeitungen durch externe Payment-Provider eingesetzt.
Die zur Abwicklung erforderlichen Zahlungsdaten (IBAN, Verwendungszweck) werden ausschließlich zur Durchführung des Zahlungsvorgangs und zur Erfüllung gesetzlicher Aufbewahrungspflichten verwendet.
§ 9 Speicherung und Aufbewahrungsdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
| Datenkategorie | Aufbewahrungsdauer |
|---|---|
| Vertragsdaten und Abrechnungsunterlagen | 6 bis 10 Jahre (§§ 147 AO, 257 HGB) |
| Leistungsnachweise und Bewertungen | Bis zu 5 Jahre nach Lehrgangsende |
| Marketingdaten / Einwilligungen | Bis zum Widerruf der Einwilligung |
| Server-Logfiles (Website) | Maximal 7 Tage |
§ 10 Weitergabe von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur in folgenden Fällen:
- bei gesetzlicher Verpflichtung (z. B. gegenüber Finanz- oder Strafverfolgungsbehörden)
- an Auftragsverarbeiter im Sinne von Art. 28 DSGVO (z. B. Hosting-Anbieter, Cloud-Dienste) – ausschließlich im Rahmen eines schriftlichen Auftragsverarbeitungsvertrags
- zur Vertragsdurchführung, soweit dies für die Erfüllung vertraglicher Pflichten erforderlich ist
- mit ausdrücklicher Einwilligung der betroffenen Person
Eine Weitergabe zu kommerziellen Zwecken Dritter findet nicht statt. Die Akademie verkauft keine personenbezogenen Daten.
§ 11 Datensicherheit
Die Akademie trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor unberechtigtem Zugriff, Verlust und Missbrauch zu schützen. Hierzu zählen insbesondere:
- Zugriffsbeschränkungen auf verarbeitende Systeme
- Passwortschutz für Lernplattform und Kommunikationssysteme
- Verschlüsselte Kommunikation, soweit technisch möglich (z. B. HTTPS, TLS)
- Sichere Cloud-Strukturen ausschließlich bei zertifizierten Anbietern
- Grundsatz der Datensparsamkeit – es werden nur die für den jeweiligen Zweck erforderlichen Daten erhoben
§ 12 Rechte der betroffenen Personen
Betroffene Personen haben nach der DSGVO folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO) – Auskunft über gespeicherte Daten und Verarbeitungszwecke
- Recht auf Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger oder unvollständiger Daten
- Recht auf Löschung (Art. 17 DSGVO) – Löschung der Daten, sofern kein überwiegendes Verarbeitungsinteresse besteht
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO) – insbesondere gegen Verarbeitung auf Basis berechtigter Interessen
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) – jederzeit und ohne Angabe von Gründen
Anfragen und Anträge zur Ausübung dieser Rechte können per E-Mail an info@qaab.academy gerichtet werden. Beschwerden können bei der zuständigen Aufsichtsbehörde (vgl. § 2 dieser Erklärung) eingereicht werden.
§ 13 Social Media
Die Akademie unterhält Präsenzen auf Social-Media-Plattformen (z. B. Instagram, TikTok, Pinterest, LinkedIn). Beim Besuch dieser Plattformen gelten zusätzlich die jeweiligen Datenschutzbestimmungen der Plattformbetreiber, auf die die Akademie keinen Einfluss hat. Es wird empfohlen, die Datenschutzhinweise der jeweiligen Plattform zu lesen.
Die Akademie nutzt Social-Media-Kanäle ausschließlich zur Information und Präsentation des Lehrgangsangebots. Eine Verarbeitung personenbezogener Daten aus Social-Media-Interaktionen zu Werbezwecken erfolgt nur auf Basis einer Einwilligung.
§ 14 Änderungen der Datenschutzerklärung
Die Akademie behält sich vor, diese Datenschutzerklärung anzupassen, sofern rechtliche oder organisatorische Änderungen dies erfordern. Die jeweils aktuelle Fassung ist auf der Website www.qaab.academy abrufbar. Teilnehmer:innen werden über wesentliche Änderungen auf einem dauerhaften Datenträger (z. B. per E-Mail) informiert.
§ 15 Geltungsbereich
Diese Datenschutzerklärung gilt für alle Aktivitäten der Q'AAB Academy, insbesondere für:
- Fernlehrgänge gemäß FernUSG
- Betrieb der Website www.qaab.academy
- Marketingmaßnahmen und Werbematerialien gemäß § 16 FernUSG
- Social-Media-Aktivitäten der Akademie
- Interne Organisation und Kommunikation mit Teilnehmer:innen
Stand: 2025 · Diese Datenschutzerklärung ist Bestandteil der Vertragsunterlagen und auf der Website www.qaab.academy abrufbar.