Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
IHQ Akademie GbR
vertreten durch die Gesellschafter Darwish Darwish und Bassel Al Khous
Scharnweberstraße 23
10247 Berlin
Deutschland

Telefon: +49 30 20613646
E-Mail: info@ihq-akademie.de

Datenschutzbeauftragter: Aufgrund der Unternehmensgröße ist die Bestellung eines Datenschutzbeauftragten gemäß § 38 BDSG i. V. m. Art. 37 DSGVO nicht erforderlich. Datenschutzanfragen richten Sie bitte direkt an die oben genannte Adresse.

2. Allgemeine Hinweise

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebots auf. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG) sowie dieser Datenschutzerklärung.

3. Erhebung und Verarbeitung beim Besuch unserer Website

Beim rein informatorischen Besuch unserer Website werden automatisch Informationen allgemeiner Natur erfasst (Server-Logfiles). Hierzu gehören:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • Anonymisierte IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Darstellung und der Optimierung unserer Website).
Speicherdauer: Logfiles werden nach maximal 7 Tagen gelöscht.

4. Kontaktformulare und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen senden, werden Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Ihre Anfrage wird zusätzlich in unserem internen Beratungssystem festgehalten, damit sie nicht verloren geht und wir den Bearbeitungsstand nachvollziehen können — Einzelheiten dazu in Abschnitt 5e. Der Haken unter dem Kontaktformular betrifft ausschließlich die Bearbeitung Ihrer Anfrage: Werbung erhalten Sie dadurch nicht; dafür wäre die gesonderte Einwilligung aus Abschnitt 5f nötig.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Bis zur Erledigung Ihrer Anfrage, längstens 12 Monate nach dem letzten Kontakt (siehe Abschnitt 5e); gesetzliche Aufbewahrungspflichten bleiben unberührt.

5. Anmeldung zu Bildungsmaßnahmen

Im Rahmen Ihrer Anmeldung zu unseren Maßnahmen erheben wir folgende Daten: Name, Anschrift, E-Mail, Telefon, Geburtsdatum, Sprachkenntnisse, Kundennummer (Jobcenter / Agentur für Arbeit), gewünschte Maßnahme.

Die Verarbeitung erfolgt zur Durchführung der Maßnahme und ggf. zur Abrechnung mit dem Kostenträger (z. B. Bundesagentur für Arbeit, Jobcenter).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5a. Lokale Zwischenspeicherung Ihrer Eingaben (Autosave)

Damit Sie das Anmeldeformular nicht von vorn beginnen müssen, falls der Browser-Tab versehentlich geschlossen wird, speichern wir Ihre Zwischeneingaben (Vorname, Nachname, E-Mail, Telefon, Anschrift, Behördentyp, Behördenname, Sprachniveau, gewähltes Angebot) ausschließlich lokal in Ihrem Browser (Local Storage, Schlüssel ihq_anmeldung_state_v1).

Es findet keine Übertragung an unseren Server statt, solange Sie das Formular nicht abgeschickt haben. Die Einwilligung in die Datenschutzerklärung wird nicht zwischengespeichert; sie muss bei jeder Sitzung erneut erteilt werden.
Speicherdauer: automatische Löschung nach 7 Tagen oder direkt nach erfolgreichem Absenden des Formulars.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderliches Speichern für die vom Nutzer angefragte Funktionalität).
Widerruf: Löschen Sie den Local-Storage in den Browser-Einstellungen.

5b. Übermittlung an AZAV-Pilot (Verwaltungssystem)

Nach erfolgreicher Anmeldung übermitteln wir die im Antragsformular erfassten Daten an unser AZAV-konformes Verwaltungssystem AZAV-Pilot, betrieben durch die Paper Pilots UG (haftungsbeschränkt), Grünstraße 25, 45525 Hattingen, Deutschland (Amtsgericht Essen, HRB 32771; E-Mail: info@azav-pilot.de; Website: azav-pilot.de). Damit erfüllen wir die in der AZAV (§§ 178–184 SGB III) verlangten Dokumentations-, Aufzeichnungs- und Aufbewahrungspflichten.

Übermittelte Daten: Name, Anschrift, E-Mail, Telefon, Kundennummer, Behörde, Sprachniveau, gewählte Maßnahme, Anmeldedatum.
Zweck: Maßnahmenverwaltung, Teilnahmenachweis, Abrechnung mit Kostenträger.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach AZAV).
Auftragsverarbeitung: Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server stehen in Deutschland.
Speicherdauer: 5 Jahre nach Maßnahmenende (AZAV-übliche Aufbewahrungsfrist); buchhalterisch relevante Abrechnungsbelege werden separat 10 Jahre gem. § 257 HGB / § 147 AO aufbewahrt.

5c. Vorübergehende Speicherung der Antrags-PDFs auf unserem Server

Im Rahmen der Online-Anmeldung erzeugt unser Server aus Ihren Angaben automatisch ein PDF-Dokument (Antragsdokument). Dieses PDF wird aus rein technischen Gründen kurzzeitig auf unserem Server zwischengespeichert, um es an unsere zuständigen Mitarbeiter:innen zur Bearbeitung sowie an AZAV-Pilot (siehe Abschnitt 5b) zu übermitteln.

Speicherort: Server der Hetzner Online GmbH in Deutschland (siehe Abschnitt 8).
Speicherdauer: Maximal 180 Tage; danach erfolgt eine automatische und unwiderrufliche Löschung durch unsere Aufbewahrungs-Routine.
Zugriffskontrolle: Um sicherzustellen, dass nur der jeweilige Antragsteller bzw. die zuständigen Mitarbeiter:innen das jeweilige PDF herunterladen können, wird zu jedem PDF die Zuordnung zur Browsersitzung in der verschlüsselten Datenbank geführt (Owner-Mapping); die Einträge werden automatisch nach 90 Tagen bereinigt.
Kein Profiling: Es erfolgt kein dauerhaftes Logging des Zugriffs und keine Profilbildung über die PDF-Erstellung hinaus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung).

5d. Internes Anwesenheits- und Klassenbuch-System (Verwaltungsbereich)

Für die Durchführung und Dokumentation unserer geförderten Bildungsmaßnahmen betreiben wir einen internen, passwortgeschützten Verwaltungsbereich unter dem Pfad /system/. Dieser Bereich ist nicht öffentlich zugänglich und wird ausschließlich von Teilnehmer:innen, Dozent:innen sowie Verwaltungsmitarbeiter:innen zur Erfüllung der gesetzlichen Dokumentations- und Aufzeichnungspflichten (AZAV-Trägerzulassung, §§ 178–184 SGB III) genutzt.

Verarbeitete Datenkategorien

  • Teilnehmer:innen-Stammdaten: Name, interne ID, Kundennummer Jobcenter/BA, AVGS-Nr., zugeordnete Maßnahme/Kurs
  • Dozent:innen-Stammdaten: Name, zugeordnete Kurse
  • Anwesenheitsprotokolle: Datum, Anwesenheits-/Abwesenheitsstatus, UE-Anzahl, Bemerkungen pro Teilnehmer:in
  • Klassenbuch-Einträge: Datum, Unterrichtsinhalt, verfassende Lehrkraft
  • Biometrische Daten, digitale Unterschrift (Art. 9 DSGVO): handschriftliche Unterschrift auf Tablet/Touchscreen, gespeichert als PNG-Bilddatei sowie kryptografischer SHA-256-Hashwert. Die Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO (gesonderte Einwilligungserklärung).
  • Gesundheitsdaten, Krankschein-Erfassung (Art. 9 DSGVO): Arbeitsunfähigkeitsbescheinigungen werden bei Krankmeldung ausschließlich von unseren Verwaltungs­mitarbeiter:innen bzw. der Lehrkraft erfasst und im internen Verwaltungs­system gespeichert (Dateiname und Bezug zum Anwesenheits-Tag; die ICD-Diagnose ist nicht erforderlich und wird, sofern sichtbar, vor der Erfassung geschwärzt). Eine Selbst-Upload-Funktion für Teilnehmer:innen besteht nicht; die Erfassung erfolgt ausschließlich durch autorisiertes Personal. Rechtsgrundlage: Art. 9 Abs. 2 lit. b DSGVO (sozialrechtliche Pflicht aus SGB III/AZAV).
  • Audit-Log: manipulationssichere Aufzeichnung sicherheitsrelevanter Ereignisse (Login, Unterschriftserfassung, Statusänderungen, Admin-Aktionen) mit Zeitstempel, anonymisierter IP-Adresse, User-Agent und User-Identifier, zur Erfüllung von Art. 32 DSGVO (Sicherheit der Verarbeitung) und der AZAV-Compliance.
  • Anmeldeprotokolle (Sperrliste nach fehlgeschlagenen Anmeldeversuchen): Zeitpunkt des Fehlversuchs und ein Prüfwert, den wir mit einem geheimen Schlüssel aus Ihrer IP-Adresse berechnen (HMAC-SHA256), bei der Anmeldung der Verwaltung zusätzlich ein Prüfwert aus der eingegebenen E-Mail-Adresse zusammen mit der IP-Adresse. Die IP-Adresse und die E-Mail-Adresse selbst speichern wir dort nicht. Bei Teilnehmer:innen und Lehrkräften zählen wir außerdem die falschen PIN-Eingaben am jeweiligen Zugang. Zweck ist ausschließlich die Abwehr automatisierter Angriffe.

Technische und organisatorische Sicherheitsmaßnahmen

  • Verschlüsselung auf Datenbankebene (SQLCipher AES-256): die gesamte SQLite-Datenbank inkl. Unterschriften-Hashes, Audit-Log und Krankschein-Referenzen wird im Ruhezustand verschlüsselt gespeichert (Art. 32 DSGVO).
  • Passwort-/PIN-Schutz: Die Zugangs-PINs werden nicht im Klartext, sondern ausschließlich als kryptografischer Hash gespeichert (PBKDF2-SHA256 mit 600.000 Iterationen für Admin-Passwörter, HMAC-SHA256 mit Pepper für PINs). Selbst im Falle eines unbefugten Zugriffs auf die Datenbank wären die PINs nicht ohne weiteres rekonstruierbar.
  • Manipulationsschutz (Tamper-Evidence) und Unveränderbarkeit: jede digitale Unterschrift wird mit einem SHA-256-Hashwert versehen und ist nach Erfassung unveränderlich (Immutability-Lock). Nachträgliche Korrekturen erfolgen ausschließlich über eine revisionssichere Amendment-Chain, der ursprüngliche Eintrag bleibt unverändert erhalten.
  • Audit-Log (revisionssicher): alle sicherheitsrelevanten Ereignisse werden unveränderbar protokolliert (Wer? Was? Wann? Von wo?). Eine nachträgliche Bearbeitung ist anwendungsseitig nicht möglich.
  • Brute-Force-Schutz: Nach 3 falschen PIN-Eingaben wird der Zugang einer Teilnehmerin, eines Teilnehmers oder einer Lehrkraft vorübergehend gesperrt: für 15 Minuten, bei erneuten Sperren ohne erfolgreiche Anmeldung dazwischen für 30 und höchstens 60 Minuten. Eine neue PIN von unserem Büro hebt die Sperre sofort auf. Zusätzlich sperren wir nach 20 Fehlversuchen innerhalb von 15 Minuten von derselben IP-Adresse aus die Anmeldung von dort für 15 Minuten. Bei der Anmeldung der Verwaltung (E-Mail-Adresse und Passwort) sperren wir nach 5 Fehlversuchen innerhalb von 15 Minuten die IP-Adresse und die Kombination aus E-Mail-Adresse und IP-Adresse für jeweils 15 Minuten.
  • Datensparsamkeit bei Logs: Im Audit-Log speichern wir IP-Adressen gekürzt (gem. Art. 5 Abs. 1 lit. c DSGVO); einzelne ältere Einträge aus der Zeit vor Oktober 2026 enthalten noch die vollständige IP-Adresse. In der Sperrliste nach fehlgeschlagenen Anmeldeversuchen steht statt der IP-Adresse oder E-Mail-Adresse nur ein Prüfwert (siehe oben). Das technische Anwendungsprotokoll unseres Servers (Betriebs- und Fehlermeldungen) enthält IP-Adressen nur gekürzt und wird nach 30 Tagen automatisch gelöscht; Einträge aus der Zeit vor dieser Umstellung im Herbst 2026 können bis zu ihrer Löschung noch die vollständige IP-Adresse enthalten.
  • Speicherort der Dateien: Unterschrifts-Bilddateien (PNG) und Krankscheine werden außerhalb des Web-Roots in einem Verzeichnis mit restriktiven Dateiberechtigungen abgelegt. Der Zugriff ist nur über die authentifizierte API möglich.
  • Weitere Schutzmaßnahmen: CSRF-Schutz, Content-Security-Policy mit Nonce, ausschließlich verschlüsselte Verbindungen (TLS 1.2+), Datenbanktransaktionen mit Sperrung gegen Wettlauf-Konflikte, rollenbasiertes Zugriffskonzept (Teilnehmer/Dozent/Admin).

Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO, Durchführung der Bildungsmaßnahme (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. c DSGVO, Erfüllung rechtlicher Verpflichtungen aus AZAV-Trägerzulassung und §§ 178–184 SGB III
  • Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der IT-Sicherheit des Verwaltungssystems (für Anmeldeprotokolle, Brute-Force-Schutz und Audit-Log)
  • Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung für die Verarbeitung biometrischer Daten (digitale Unterschrift). Sie erhalten vor der ersten Unterschrift eine gesonderte Einwilligungserklärung und können diese jederzeit mit Wirkung für die Zukunft widerrufen.
  • Art. 9 Abs. 2 lit. b DSGVO i. V. m. SGB III / AZAV, sozial-/ arbeitsrechtliche Pflicht zur Dokumentation krankheitsbedingter Abwesenheit (Krankschein).
  • Art. 32 DSGVO, Sicherheit der Verarbeitung (Audit-Log, Verschlüsselung)

Speicherdauer

  • Anwesenheitsprotokolle, Klassenbuch-Einträge, digitale Unterschriften und Krankscheine: 5 Jahre nach Ende der Maßnahme (AZAV-übliche Aufbewahrungsfrist gem. BA-Vergabehandbuch; gemäß Datenminimierungsgrundsatz nach Art. 5 Abs. 1 lit. e DSGVO). Danach erfolgt eine automatische und unwiderrufliche Löschung durch unser Retention-Skript. Buchhalterisch relevante Abrechnungsbelege werden separat 10 Jahre gem. § 257 HGB / § 147 AO aufbewahrt; diese enthalten keine Unterschrifts-Bilder.
  • Audit-Log, sicherheitskritische Ereignisse (Unterschrift, Statusänderung, Admin-Aktionen): 5 Jahre (parallel zur Anwesenheitsdokumentation).
  • Audit-Log, reine Login-Ereignisse (ohne Compliance-Bezug): 12 Monate.
  • Anmeldeprotokolle / Lockout-Datensätze: Eine Sperre endet nach der oben genannten Dauer; die Einträge der Sperrliste löscht unser Server automatisch, spätestens nach etwa einem Tag. Der Zähler falscher PIN-Eingaben am Zugang steht nach der nächsten erfolgreichen Anmeldung oder mit der neuen PIN wieder auf null.
  • Technisches Anwendungsprotokoll: 30 Tage.

Empfängerkreis

Die Daten verlassen unsere Infrastruktur grundsätzlich nicht. Auftragsverarbeiter ist die Hetzner Online GmbH (Server in Deutschland, Falkenstein/Nürnberg, mit Auftragsverarbeitungsvertrag). Eine Weitergabe an Dritte erfolgt nur, soweit gesetzlich verpflichtend (Bundesagentur für Arbeit / Jobcenter als Kostenträger, fachkundige Stellen wie DEKRA / CertEuropA / FKS / BA-Prüfdienst im Rahmen von AZAV-Prüfungen) oder mit ausdrücklicher Einwilligung der betroffenen Person. Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt.

Ihre besonderen Rechte

Sie können Ihre Einwilligung in die Verarbeitung biometrischer Daten und Gesundheitsdaten jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) per E-Mail an info@ihq-akademie.de. Bereits erfasste Daten bleiben aufgrund der gesetzlichen AZAV-Aufbewahrungspflicht (§ 257 HGB, § 147 AO) gespeichert, die weitere Verarbeitung wird jedoch eingestellt. Eine vollständige Datenkopie können Sie gem. Art. 15 / Art. 20 DSGVO jederzeit anfordern.

Hinweis: Sollten Sie der Verarbeitung Ihrer digitalen Unterschrift nicht zustimmen wollen, bieten wir Ihnen alternativ eine klassische Papier-Unterschriftenliste an, bitte sprechen Sie uns vor Maßnahmenbeginn an.

5e. Interessentenverwaltung (internes Beratungssystem)

Damit Ihre Anfrage nicht verloren geht und wir den Stand Ihrer Beratung nachvollziehen können, speichern wir Ihre Angaben aus dem Anmelde- und dem Kontaktformular in einem internen Beratungssystem auf unserem eigenen Server. Dort halten wir fest: Ihre Kontaktdaten, Ihre bevorzugte Sprache, die gewünschte Maßnahme, Ihre zuständige Stelle (Jobcenter oder Agentur für Arbeit) samt Kundennummer, den Stand der Bearbeitung (z. B. „Erstgespräch vereinbart", „Förderung beantragt"), vereinbarte Wiedervorlagen sowie Notizen aus Gesprächen mit Ihnen.

Ihre bevorzugte Sprache speichern wir zu dem Zweck, mit Ihnen in einer Sprache zu kommunizieren, die Sie verstehen. Sie wählen sie im Formular selbst aus.

Herkunft Ihrer Anfrage: Haben Sie in die Statistik-Cookies eingewilligt (Abschnitt 6), speichern wir zusätzlich, über welchen Weg Sie zu uns gefunden haben: die Kampagnen-Kennungen aus dem Link, über den Sie kamen (UTM-Parameter). Haben Sie in Werbung eingewilligt, speichern wir außerdem die Klick-Kennung einer Anzeige, falls Sie über eine Anzeige bei Google (gclid) oder Meta (fbclid) gekommen sind. Damit können wir auswerten, welche Anzeigen tatsächlich zu Anmeldungen führen — ohne diese Kennung ist eine Anmeldung keiner Anzeige zuzuordnen.

Ohne die jeweilige Einwilligung wird nichts davon gespeichert; Ihre Anmeldung funktioniert dann unverändert. Die Kennungen werden zusammen mit Ihrem Datensatz gelöscht (Fristen unten). Die Klick-Kennung von Meta geht nur mit Ihrer Einwilligung in Werbung an Meta (Abschnitt 7a).

Empfänger: grundsätzlich keine; die Daten werden weder verkauft noch für Zwecke Dritter ausgewertet. Ausnahme nur mit Ihrer Einwilligung in Werbung: Meta erhält die in Abschnitt 7a beschriebenen Meldungen über den Stand Ihrer Anfrage, und wir laden Kundenlisten bei Meta hoch (ebenfalls Abschnitt 7a).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Speicherdauer: Kommt keine Maßnahme zustande, löschen wir Ihren Datensatz 12 Monate nach dem letzten Kontakt automatisch. Haben Sie eine Maßnahme angetreten, gilt die Frist von 5 Jahren parallel zur Maßnahmendokumentation (Abschnitt 5d).
Verschlüsselung: Die Datenbank ist auf dem Server verschlüsselt gespeichert; Zugriff haben ausschließlich angemeldete Mitarbeiter:innen.

5f. Einwilligung in Informationen per E-Mail und WhatsApp

Im Anmeldeformular können Sie freiwillig und getrennt ankreuzen, ob wir Sie per WhatsApp zu Ihrer Anmeldung schreiben und ob wir Sie per E-Mail über passende Kurse und Angebote informieren dürfen. Diese Kästchen sind nicht vorausgewählt; ohne Ihr aktives Häkchen erhalten Sie von uns ausschließlich Nachrichten, die Ihre konkrete Anfrage oder Maßnahme betreffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG (Einwilligung).
Widerruf: jederzeit und ohne Angabe von Gründen, formlos an info@ihq-akademie.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Nachweis: Wir sind gesetzlich verpflichtet, erteilte Einwilligungen belegen zu können. Zu jeder Einwilligung speichern wir daher Zeitpunkt, Herkunft (Formular, Büro oder Telefon) und die Fassung des Textes, dem Sie zugestimmt haben, sowie Ihre IP-Adresse ausschließlich in gehashter Form — im Klartext wird sie nicht gespeichert.
Aufbewahrung des Nachweises: Löschen wir Ihren Datensatz, bleibt der Nachweis noch drei Jahre in pseudonymisierter Form bestehen (Regelverjährung, § 195 BGB). Er enthält dann keine Klartext-Kontaktdaten mehr, sondern nur einen nicht rückrechenbaren Prüfwert. Grundlage ist Art. 17 Abs. 3 lit. e DSGVO: ohne diesen Nachweis könnten wir uns gegen den Vorwurf unerlaubter Werbung nicht verteidigen. Danach wird auch er automatisch gelöscht.

5g. Online-Erstgespräch mit Google Meet

Für ein Online-Erstgespräch erstellen wir über Google Calendar einen Termin mit Google-Meet-Videolink. Dabei werden an Google — das für uns bereits auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) tätig ist — ausschließlich Ihr Vorname und eine interne Termin-Nummer für den Kalendereintrag übermittelt. Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Nachname werden dabei nicht an Google weitergegeben. Die Einladung mit dem Videolink erhalten Sie anschließend per E-Mail von uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angefragten Beratungsgesprächs).

6. Cookies

Unsere Website verwendet Cookies in drei Kategorien: technisch notwendige Cookies (a), Statistik (b) und Werbung (c). Die Punkte d) und e) beschreiben zwei eigene Cookies der Kategorien Statistik und Werbung genauer.

a) Technisch notwendige Cookies: das Session-Cookie (session, für Anmeldung und CSRF-Schutz), ihq_consent (Nachweis Ihrer Cookie-Auswahl: Auswahl, Zeitpunkt und Fassung des Banners; Speicherdauer 1 Jahr) und ihq_locale (die gewählte Sprache der Website; Speicherdauer 1 Jahr). Ihre Auswahl selbst liegt zusätzlich im Local Storage Ihres Browsers (ihq_cookie_consent, mit Datum und Fassung). Erforderlich für die ordnungsgemäße Funktion der Website (z. B. Anmeldeformular, Sicherheit gegen Cross-Site-Anfragen) und dafür, Ihre Auswahl zu befolgen.
Ihre Auswahl gilt 12 Monate. Danach, oder wenn wir den Text oder die Kategorien des Banners ändern, fragen wir erneut; bis zu Ihrer neuen Auswahl laden wir keinen Statistik- oder Werbedienst.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.

b) Statistik-Cookies (Google Analytics 4, Microsoft Clarity mit Sitzungsaufzeichnung): Werden ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie Statistik gesetzt (siehe Abschnitte 7 und 7c). Ohne diese Einwilligung wird kein Tracking durchgeführt und keine Sitzung aufgezeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

c) Werbe-Cookies (Meta-Pixel, OpenAI-Ads-Pixel): Werden ausschließlich nach Ihrer ausdrücklichen Einwilligung in die Kategorie Werbung gesetzt (siehe Abschnitte 7a und 7b). Sie dienen der Messung und Optimierung unserer Werbeanzeigen. Ohne diese Einwilligung wird kein Werbe-Cookie gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

d) Herkunfts-Cookie (ihq_lead_source, Kategorie Statistik): Wird ausschließlich nach Ihrer Einwilligung in die Kategorie Statistik gesetzt, und nur, wenn die aufgerufene Adresse Kampagnen-Parameter (UTM) trägt. Er speichert für maximal 30 Tage ausschließlich eine grobe Herkunftsangabe (z. B. utm:google/cpc/…) — keine personenbezogenen Daten. Ein bereits gesetztes Cookie wird nicht überschrieben; es zählt der erste erfasste Besuch. Er hilft uns zu verstehen, über welchen Kanal Interessenten auf uns aufmerksam werden. Cookie-Attribute: SameSite=Lax, kein Drittanbieter-Zugriff. Lehnen Sie Statistik ab oder widerrufen Sie diese Einwilligung, wird das Cookie gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

e) Klick-Kennung (ihq_clickid, Kategorie Werbung): Wird ausschließlich nach Ihrer Einwilligung in die Kategorie Werbung gesetzt. Er speichert für maximal 90 Tage die Kennung des Anzeigenklicks, über den Sie zu uns gelangt sind (gclid, gbraid und wbraid von Google, fbclid von Meta, oppref von OpenAI). Damit lässt sich nachvollziehen, welche Anzeige zu einer Anfrage geführt hat. Cookie-Attribute: SameSite=Lax, kein Drittanbieter-Zugriff. Lehnen Sie Werbung ab oder widerrufen Sie diese Einwilligung, wird dieses Cookie gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Statistik und Werbung sind im Banner getrennt wählbar. Sie können jeder der beiden Kategorien einzeln zustimmen und die andere zugleich ablehnen; beide Kategorien sind voreingestellt deaktiviert.

Sie können das Setzen von Cookies jederzeit durch Ihre Browsereinstellungen verhindern oder über den Cookie-Banner widerrufen.

7. Webanalyse mit Google Analytics 4

Diese Website verwendet Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland. Das Tracking-Skript (gtag.js) wird erst nach Ihrer Einwilligung direkt von Google geladen und stellt dann eine Verbindung zu Google-Servern her. Google Analytics hilft uns zu verstehen, wie Besucher:innen unsere Website nutzen, damit wir Inhalte und Funktionen verbessern können.

Einwilligung

Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Kategorie „Statistik”). Erst wenn Sie Statistik erlauben (über „Alle akzeptieren” oder einzeln unter „Details”), werden Tracking-Cookies gesetzt und Daten an Google übermittelt. Haben Sie zusätzlich in Werbung eingewilligt, teilen wir Google das über den sogenannten Consent Mode mit (ad_storage, ad_user_data, ad_personalization „erteilt”); ohne diese Einwilligung stehen diese Signale auf „abgelehnt”. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner ändern (Link „Cookie-Einstellungen” im Seitenfuß). Nur die Cookies im Browser zu löschen genügt dafür nicht: Ihre Auswahl liegt im lokalen Speicher (Local Storage) Ihres Browsers. Löschen Sie in diesem Fall auch die gespeicherten Websitedaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

Erfasste Daten

  • Aufgerufene Seiten und Verweildauer
  • Herkunfts-Website (Referrer)
  • Browser-Typ und Betriebssystem (anonymisiert)
  • Geräteart (Desktop / Mobile / Tablet)
  • IP-Adresse: Google nutzt sie nach eigener Angabe, um daraus den ungefähren Standort abzuleiten, und protokolliert oder speichert sie in Google Analytics 4 nicht
  • Ungefährer Standort auf Stadt-/Länderebene
  • Cookie-Kennungen (_ga, _ga_<Mess-ID>): eine pseudonyme Kennung, an der Google Ihren Browser bei späteren Besuchen wiedererkennt, und der Sitzungsstatus; Speicherdauer jeweils 2 Jahre

Auftragsverarbeitung & Drittlandsübermittlung

Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Daten können in die USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Weitere Informationen: policies.google.com/privacy.

Speicherdauer & Widerruf

Die Daten werden bei Google für maximal 14 Monate gespeichert. Sie können der Erfassung jederzeit widersprechen, indem Sie das Browser-Add-on installieren: tools.google.com/dlpage/gaoptout.

7a. Meta-Pixel (Facebook)

Diese Website verwendet das Meta-Pixel, ein Werbe- und Analysewerkzeug der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta”). Mit dem Meta-Pixel können wir die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen und unsere Anzeigen für relevante Zielgruppen optimieren. Das Pixel-Skript (fbevents.js) wird erst nach Ihrer Einwilligung direkt von Meta geladen und stellt dann eine Verbindung zu Meta-Servern her.

Einwilligung

Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Kategorie „Werbung”). Vor Ihrer Einwilligung wird weder das Pixel-Skript geladen noch ein Cookie gesetzt oder Kontakt zu Meta hergestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

Erfasste Daten

  • Aufgerufene Seiten und ausgelöste Aktionen (z. B. Seitenaufruf)
  • Browser- und Geräteinformationen
  • IP-Adresse
  • Cookie-Kennungen (_fbp, _fbc, fr) zur Wiedererkennung des Browsers und des Anzeigenklicks

Meta kann diese Daten ggf. mit einem bestehenden Facebook-/Instagram-Konto verknüpfen und für eigene Werbezwecke nutzen. Für die gemeinsame Verarbeitung beim Pixel besteht zwischen uns und Meta eine Vereinbarung über gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO.

Meldung durch unseren Server (Conversions API)

Haben Sie in die Kategorie Werbung eingewilligt, melden wir Meta eine Anmeldung oder Terminbuchung zusätzlich direkt von unserem Server. So kommt die Meldung auch dann an, wenn ein Werbeblocker oder Ihr Browser das Pixel aufhält. Pixel und Server tragen dieselbe Kennung, damit Meta die Anmeldung nicht doppelt zählt. Übermittelt werden:

  • Ihre E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Wohnort, Postleitzahl und das Land, ausschließlich als SHA-256-Hashwert. Das ist keine Anonymisierung: Meta gleicht die Hashwerte mit den Daten seiner Nutzerkonten ab, um die Meldung einem Konto zuzuordnen.
  • ungehasht: Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent), die Klick-Kennung der Anzeige (fbclid bzw. Cookie _fbc) und die Browser-Kennung des Pixels (Cookie _fbp),
  • die Art des Ereignisses (Anmeldung oder Terminbuchung), der Zeitpunkt, die Adresse der Seite ohne angehängte Parameter, das gewählte Angebot und die Art der Maßnahme (zum Beispiel „Sozialcoaching” und „16k”). Bei manchen Angeboten lässt das erkennen, ob Sie Leistungen vom Jobcenter beziehen.

Auf Seiten, deren Adresse einen persönlichen Link enthält (etwa zur Terminbuchung aus einer E-Mail), laden wir weder das Pixel noch andere Mess- oder Werbedienste.

Rückmeldung aus unserem Beratungssystem

Liegt uns Ihre Einwilligung in Werbung vor, melden wir Meta außerdem, wie weit Ihre Anfrage gekommen ist. Jeder Bearbeitungsschritt hat bei uns eine Nummer, vom Eingang der Anmeldung über Erstgespräch und Förderantrag bis zum Abschluss der Maßnahme. Meta erhält diese Nummer mit dem Zeitpunkt und einer technischen Kennung gegen Doppelmeldungen, aber ohne Bezeichnung und ohne die Art der Maßnahme. Was eine Nummer inhaltlich bedeutet, teilen wir Meta nicht mit; Meta erfährt nur, welche Nummer wir als Ziel unserer Werbung festlegen. Dazu kommen die oben genannten gehashten Kontaktdaten und die Klick-Kennung der Anzeige, falls gespeichert. Welches Angebot Sie gewählt haben, kennt Meta allerdings bereits aus der Meldung Ihrer Anmeldung (oben). Nicht übermittelt werden Notizen, Ihre Kundennummer und Ihre zuständige Stelle. Vom 1. bis 7. Oktober 2026 trugen diese Meldungen noch die Bezeichnung des Schritts und die Art der Maßnahme.

Wir nutzen das, damit Meta unsere Anzeigen bevorzugt Menschen zeigt, zu denen unsere Angebote tatsächlich passen. Welche Schritte wir gemeldet haben, vermerken wir in Ihrem Datensatz, damit nichts doppelt gemeldet wird; der Vermerk wird mit dem Datensatz gelöscht. Schritte, die älter als sieben Tage sind, melden wir nicht.

Kundenlisten für Zielgruppen

Von Personen, die in Werbung eingewilligt haben, laden wir gelegentlich Listen bei Meta hoch (E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Postleitzahl, Wohnort, Land und eine interne Kennnummer). Die Angaben werden vor dem Hochladen in Hashwerte umgewandelt. Eine Liste umfasst alle diese Personen, eine zweite nur diejenigen, die bereits eine Förderung beantragt haben; Meta erfährt dabei, dass die Personen auf dieser Liste zu dieser Gruppe gehören. Meta sucht damit Menschen, die unseren bisherigen Interessentinnen und Interessenten ähneln („Lookalike Audience”), und wir können Personen, die bereits bei uns angemeldet sind, von Anzeigen ausnehmen. Beim Abgleich handelt Meta als unser Auftragsverarbeiter (Art. 28 DSGVO) und löscht die Hashwerte danach.

Rechtsgrundlage und Widerruf für diese Meldungen

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); dass unser Server die Cookies _fbc und _fbp ausliest, stützt sich auf § 25 Abs. 1 TDDDG. Ohne Einwilligung in Werbung geht nichts davon an Meta; Ihre Anmeldung funktioniert dann unverändert. Für die Erhebung und Übermittlung über Pixel und Server gilt die oben genannte gemeinsame Verantwortlichkeit; was Meta anschließend damit tut, verantwortet Meta allein.
Widerruf: jederzeit mit Wirkung für die Zukunft. Über den Cookie-Banner enden die Meldungen von dieser Website. Haben Sie Ihre Einwilligung in Werbung über den Cookie-Banner erteilt, beenden wir sie auch in unserem Beratungssystem, sobald uns Ihre geänderte Auswahl erreicht — das geschieht mit Ihrer nächsten Anmeldung oder Terminbuchung über diese Website; dann löschen wir auch die gespeicherte Klick-Kennung. In allen anderen Fällen, und wenn Sie nicht auf eine weitere Anmeldung warten möchten, genügt für die Rückmeldung aus unserem Beratungssystem und die Kundenlisten eine formlose Nachricht an info@ihq-akademie.de. Danach melden wir nichts mehr über Sie und löschen die gespeicherte Klick-Kennung.

Anzeigen mit WhatsApp-Knopf

Einige unserer Anzeigen auf Facebook und Instagram führen über einen Knopf direkt in einen WhatsApp-Chat mit uns. Damit wir sehen, wie viele Gespräche eine Anzeige auslöst, ist unsere Facebook-Seite mit unserem Meta-Datensatz verknüpft. Meta erfährt dabei, dass über eine bestimmte Anzeige ein Gespräch begonnen wurde. Den Inhalt Ihrer Nachrichten geben wir nicht an Meta weiter. Für diese Auswertung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, den Erfolg unserer Werbung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit formlos widersprechen: info@ihq-akademie.de.

Drittlandsübermittlung

Daten können in die USA übertragen werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Weitere Informationen in der Datenrichtlinie von Meta: facebook.com/privacy/policy.

Speicherdauer & Widerruf

Die Pixel-Cookies werden für maximal 3 Monate gespeichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner ändern (Link „Cookie-Einstellungen” im Seitenfuß). Nur die Cookies im Browser zu löschen genügt dafür nicht: Ihre Auswahl liegt im lokalen Speicher (Local Storage) Ihres Browsers. Löschen Sie in diesem Fall auch die gespeicherten Websitedaten. Ihre Werbeeinstellungen bei Meta verwalten Sie unter facebook.com/adpreferences.

7b. OpenAI Ads (ChatGPT Ads)

Diese Website verwendet das Werbe-Mess-Pixel von OpenAI („oaiq”), ein Werkzeug der OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI”). Damit messen wir die Reichweite und den Erfolg unserer Anzeigen in ChatGPT (Conversion-Messung), z. B. ob nach dem Klick auf eine Anzeige eine Beratungsanfrage gestellt wurde. Es werden keine E-Mail-Adressen oder Telefonnummern an OpenAI übermittelt, auch nicht in verschlüsselter (gehashter) Form.

Einwilligung

Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Kategorie „Werbung”). Vor Ihrer Einwilligung wird das Pixel-Skript (oaiq.min.js) nicht geladen, es wird kein Cookie gesetzt und kein Kontakt zu OpenAI-Servern hergestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Erfasste Daten und Cookies

  • Aufgerufene Seiten und ausgelöste Ereignisse (z. B. abgesendete Beratungsanfrage)
  • Browser- und Geräteinformationen, IP-Adresse
  • Kennung des Anzeigenklicks (URL-Parameter oppref)
  • First-Party-Cookies zur Wiedererkennung des Browsers: __oppref, __obref, oaiq_cs, __oaiq_consent (Speicherdauer: bis zu 12 Monate)

Drittlandsübermittlung

Daten können in die USA übertragen werden. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen in der Datenschutzerklärung von OpenAI: openai.com/policies/privacy-policy.

Speicherdauer & Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner ändern (Link „Cookie-Einstellungen” im Seitenfuß). Beim Widerruf werden die oaiq-Cookies auf diesem Gerät gelöscht und das Skript nicht mehr geladen.

7c. Microsoft Clarity (Heatmaps und Sitzungsaufzeichnungen)

Diese Website verwendet Microsoft Clarity, ein Analysewerkzeug der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland („Microsoft”). Clarity hilft uns zu erkennen, an welcher Stelle Besucher:innen bei der Bedienung unserer Website auf Schwierigkeiten stoßen — insbesondere im Anmeldeformular. Das Skript (clarity.js) wird erst nach Ihrer Einwilligung direkt von Microsoft geladen und stellt dann eine Verbindung zu Microsoft-Servern her.

Einwilligung

Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner (Kategorie „Statistik”). Vor Ihrer Einwilligung wird weder das Skript geladen noch ein Cookie gesetzt oder Kontakt zu Microsoft hergestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

Erfasste Daten

  • Aufgerufene Seiten sowie Mausbewegungen, Klicks und Scrollverhalten
  • Browser-, Geräte- und Bildschirminformationen
  • IP-Adresse (wird von Microsoft nicht gespeichert, sondern nur zur groben Standortbestimmung auf Länder-/Regionsebene ausgewertet)
  • Cookie-Kennungen (_clck, _clsk) zur Wiedererkennung des Browsers

Schutz Ihrer Eingaben

Ihre Formulareingaben werden nicht aufgezeichnet. Das Anmeldeformular ist technisch so ausgezeichnet, dass Clarity dessen Inhalte maskiert: Name, E-Mail-Adresse, Telefonnummer, Anschrift und Kundennummer werden zu keinem Zeitpunkt an Microsoft übertragen. In den Aufzeichnungen ist ausschließlich sichtbar, dass ein Feld benutzt wurde — nicht, was eingegeben wurde. Zusätzlich ist das Anmeldeformular in den Clarity-Einstellungen elementweise von der Aufzeichnung ausgenommen, und die Maskierung von Eingaben und Bildern ist kontoweit aktiviert.

Drittlandsübermittlung

Daten können in die USA übertragen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen in den Datenschutzbestimmungen von Microsoft: privacy.microsoft.com.

Speicherdauer & Widerruf

Sitzungsaufzeichnungen werden nach 30 Tagen automatisch gelöscht, Heatmaps und ausdrücklich markierte Sitzungen nach 13 Monaten. Das Cookie _clck wird für 12 Monate gespeichert, _clsk für 24 Stunden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Cookie-Banner ändern (Link „Cookie-Einstellungen” im Seitenfuß). Nur die Cookies im Browser zu löschen genügt dafür nicht: Ihre Auswahl liegt im lokalen Speicher (Local Storage) Ihres Browsers. Löschen Sie in diesem Fall auch die gespeicherten Websitedaten.

8. Hosting

Unsere Website wird gehostet bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten (IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Ressourcen, Browser-Informationen) durch den Hosting-Anbieter verarbeitet, um die Auslieferung der Website zu ermöglichen und Angriffe abzuwehren.

Serverstandort: Deutschland (kein Drittlandtransfer).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren und stabilen Website).
Auftragsverarbeitung: Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: hetzner.com/de/rechtliches/datenschutz.

Sicherungskopien: Damit bei einem Ausfall keine Daten verloren gehen, legen wir verschlüsselte Sicherungskopien (AES-256) an: auf unserem Server die nächtlichen Sicherungen für höchstens 31 Tage und zusätzlich auf einem zweiten Speicher der Hetzner Online GmbH in Deutschland (Rechenzentrum Falkenstein). Dort löschen wir sie automatisch nach festen Fristen:

  • Sicherungen von Anfragen (Anmeldungen, Kontakt- und Kooperationsanfragen, Fragebögen, jeweils mit den dazu erzeugten PDFs): nach 35 Tagen
  • Datenbankstände: nach 90 Tagen. Sie enthalten alle im System gespeicherten Daten, also auch Ihre Anmelde- und Kontaktdaten.
  • Anwesenheitsnachweise (Unterschriften von Teilnehmenden und Lehrkräften, Krankmeldungen, Klassenbuch- und Leistungsnachweise): nach 12 Monaten

Daten, die wir nach den in dieser Erklärung genannten Fristen löschen, können bis dahin noch in einer Sicherungskopie enthalten sein. Fällt eine nächtliche Löschung wegen einer technischen Störung aus, holen wir sie nach; die Frist kann sich dadurch um einige Tage verlängern. Auf die Sicherungskopien greifen wir ausschließlich zu, um nach einem Datenverlust oder Systemausfall den Betrieb wiederherzustellen.

Außerdem legen wir vor jeder Aktualisierung unseres Systems auf unserem Server eine verschlüsselte Kopie der betroffenen Daten an. Diese Kopien haben keine feste Löschfrist: Wir bewahren sie auf, damit wir einen früheren Stand wiederherstellen können, falls eine Aktualisierung fehlschlägt.

8a. E-Mail-Versand (Google Workspace)

Zum Versand und Empfang von E-Mails (z. B. Antworten auf Anfragen aus dem Kontaktformular, Anmeldebestätigungen) nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die E-Mail-Inhalte und Metadaten (Absender, Empfänger, Zeitstempel) werden auf Google-Servern verarbeitet und können in die USA übertragen werden.

Zweck: Geschäftskorrespondenz, Beantwortung von Kontaktanfragen, Versand von Anmeldebestätigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Drittlandsübermittlung: Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Auftragsverarbeitung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8b. Schriftarten (Self-hosted)

Wir verwenden die Schriftarten „Inter” und „Tajawal” (Open-Source-Schriften von Google Fonts). Die Schriftarten werden ausschließlich von unserem eigenen Server ausgeliefert; es findet keine Verbindung zu Google-Servern beim Laden der Schriften statt. Eine Übermittlung Ihrer IP-Adresse an Google im Rahmen der Schriftauslieferung erfolgt nicht.

8c. Kartendarstellung (OpenStreetMap)

Auf unserer Kontaktseite binden wir eine Standortkarte des Dienstes OpenStreetMap der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ein, um Ihnen unseren Standort in Berlin anzuzeigen.

Click-to-Load-Verfahren: Die Karte wird nicht automatisch geladen. Erst nach Ihrer aktiven Bestätigung durch Klick auf die Schaltfläche „Karte anzeigen“ wird eine Verbindung zu den Servern von OpenStreetMap aufgebaut. Vor diesem Klick erfolgt keinerlei Datenübermittlung an OpenStreetMap.

Verarbeitete Daten: Bei Aktivierung der Karte wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation übermittelt, um die Kartenkacheln laden zu können. OpenStreetMap setzt keine Tracking-Cookies und erstellt keine Nutzerprofile.
Zweck: Anzeige unseres Geschäftsstandorts auf einer interaktiven Karte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Klick). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerruflich, indem Sie die Seite neu laden, ohne die Schaltfläche zu betätigen.
Drittlandsübermittlung: Die Server der OpenStreetMap Foundation befinden sich überwiegend im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vom 28. Juni 2021.
Weitere Informationen zur Datenverarbeitung durch OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

9. Spam-Schutz mit Cloudflare Turnstile

Zum Schutz unserer Kontakt- und Kooperationsformulare vor automatisierten Anfragen (Spam-Bots) verwenden wir Cloudflare Turnstile, einen datenschutzfreundlichen CAPTCHA-Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Verarbeitete Daten: Beim Aufruf der Formulare wird ein Skript von Cloudflare geladen, das u. a. folgende Informationen analysiert: IP-Adresse, Browser-Daten, Verhalten auf der Seite (Mausbewegungen, Scrollen). Cloudflare Turnstile setzt keine Tracking-Cookies und ist auf Datenminimierung ausgelegt.
Zweck: Schutz vor Missbrauch der Formulare durch Bots und automatisierte Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung der Funktionsfähigkeit unserer Dienste).

Drittlandsübermittlung: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

9a. Verlinkung zu sozialen Netzwerken

Auf unserer Website finden Sie an mehreren Stellen Symbol-Links zu unseren Profilen bei sozialen Netzwerken. Wir betonen ausdrücklich: Bei diesen Symbol-Links handelt es sich ausschließlich um klassische HTML-Verweise – sie selbst setzen keine Social-Plugins und keine Cookies der Anbieter und übertragen beim bloßen Aufruf unserer Seite keine Daten an die unten genannten Anbieter.

Hinweis: Davon zu unterscheiden ist das von uns eingesetzte Meta-Pixel (Facebook), das ausschließlich nach Ihrer Einwilligung lädt – siehe dazu Abschnitt 7a. Meta-Pixel (Facebook).

Erst wenn Sie aktiv auf eines der Symbole klicken, werden Sie auf das jeweilige Netzwerk weitergeleitet, ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wenn Sie dort eingeloggt sind, kann der Anbieter Ihren Besuch Ihrem Profil zuordnen.

Verlinkte Profile und deren Anbieter:

Hinweis zu Meta-Konzern (Facebook/Instagram/WhatsApp): Die hier genannten Symbol-Links zu Instagram setzen selbst kein Facebook SDK und keine Social-Plugins ein; durch den bloßen Aufruf unserer Seite werden über diese Links keine Daten an Meta übertragen. Eine Verbindung über die Links entsteht erst durch Ihren ausdrücklichen Klick auf das Symbol.
Davon unabhängig setzen wir – ausschließlich nach Ihrer Einwilligung – das Meta-Pixel zu Werbezwecken ein; die Einzelheiten dazu finden Sie in Abschnitt 7a. Meta-Pixel (Facebook).

Rechtsgrundlage der Verlinkung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außendarstellung unseres Trägers in sozialen Medien).
Drittlandsübermittlung: Bei Klick auf einen der Links kann es zur Übermittlung Ihrer IP-Adresse und Browser-Daten an Server in den USA kommen (insbesondere Meta/Instagram, TikTok). Alle drei Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

9b. Terminbuchung über Google Calendar

Auf unserer Seite „Erstgespräch vereinbaren“ können Sie nach einer kurzen Eignungsabfrage einen Termin für ein unverbindliches, kostenloses Erstgespräch buchen. Die Terminbuchung erfolgt über Google Calendar (Terminplanung), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Nach Klick auf „Termin buchen“ werden Sie auf eine Buchungsseite von Google (calendar.app.google) weitergeleitet.

Click-to-Redirect-Verfahren: Die auf der Terminseite gestellten Fragen (gewünschte Maßnahme, Kostenträger, Region) werden ausschließlich in Ihrem Browser ausgewertet und nicht an Google übertragen. Erst wenn Sie aktiv auf „Termin buchen“ klicken, erfolgt die Weiterleitung zu Google.
Erfasste Daten: Die für die Buchung erforderlichen Angaben (insbesondere Name, E-Mail-Adresse sowie der von Ihnen gewählte Termin) geben Sie direkt auf der Buchungsseite von Google ein. Diese Daten werden von Google verarbeitet und uns zur Durchführung des Termins übermittelt.
Zweck: Vereinbarung und Durchführung eines unverbindlichen Erstgesprächs zur Beratung über geförderte Bildungsmaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).
Drittlandsübermittlung: Google Ireland Limited kann Daten an die Google LLC (USA) übermitteln. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Weitere Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy.

10. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn:

  • Sie nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
  • die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
  • für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
  • dies zur Vertragserfüllung mit Ihnen erforderlich ist (z. B. Übermittlung an den Kostenträger).

11. Ihre Rechte

Ihnen stehen folgende Rechte zu:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@ihq-akademie.de

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, www.datenschutz-berlin.de.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet auf dieser Website nicht statt. Alle Entscheidungen über die Aufnahme in unsere Maßnahmen werden durch unsere Mitarbeiter:innen getroffen.

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol in Ihrer Browserzeile und an der Adresszeile, die mit „https://” beginnt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand: 2026