Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Protea Campus UG (haftungsbeschränkt) Christian-Balzersen-Weg 16 24536 Neumünster E-Mail: info@protea-vertrieb.de Die Vertretungsberechtigten finden Sie im Impressum.
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen (Server-Logs), ein Formular absenden (Kontakt, Rückruf, Beratungs-Fragebogen), ein Nutzerkonto im Lernportal anlegen und nutzen, einen Kurs kaufen oder uns per E-Mail bzw. WhatsApp kontaktieren.
3. Hosting und Server-Logfiles
Die Website wird bei Lovable (Lovable Labs Incorporated, USA) gehostet; die Auslieferung erfolgt über ein Content-Delivery-Network. Beim Aufruf werden automatisch Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, störungsfreier Betrieb). Logdaten werden in der Regel nach 30 Tagen gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.
4. Nutzerkonto und Lernportal
Für den Campus-Zugang legen wir ein Nutzerkonto an. Verarbeitet werden E-Mail-Adresse, Name, optionales Profilbild, Passwort (nur als Hash), Rollen, Kursbuchungen, Lernfortschritt, Quiz- und Prüfungsergebnisse sowie Zertifikate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Datenbank, Authentifizierung, Dateispeicher und Serverfunktionen betreiben wir über Supabase (Supabase Inc., Rechenzentrum in der EU) als Auftragsverarbeiter. Kontodaten löschen wir nach Löschung des Kontos; Zertifikats- und Abrechnungsdaten bewahren wir im Rahmen gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre) auf.
5. Anmeldung über Google
Sie können sich optional mit Ihrem Google-Konto anmelden ("Mit Google fortfahren"). Dabei übermittelt Google uns Ihre E-Mail-Adresse, Ihren Namen und – falls vorhanden – Ihr Profilbild. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Ihre Einwilligung, die Sie durch Nutzung des Buttons erteilen. Eine Anmeldung mit E-Mail und Passwort ist alternativ jederzeit möglich.
6. Kontaktformular, Rückruf und Beratungs-Fragebogen
Bei Formularanfragen verarbeiten wir Ihre Angaben (u. a. Name, E-Mail, Telefonnummer, Nachricht, gewünschter Kurs, Erreichbarkeit) zur Bearbeitung Ihrer Anfrage. Dies gilt auch für native Facebook- und Instagram-Instant-Formulare von Meta Platforms Ireland Limited, über die Formularantworten sowie Kampagnen-, Anzeigen- und Formular-IDs an uns übermittelt werden. Im 10-Schritte-Beratungs-Fragebogen können zusätzlich Angaben zum Geburtsjahr, zu Vorqualifikationen, zur Finanzierung (z. B. Bildungsgutschein, Selbstzahler, Arbeitgeber) sowie zu einem Führungszeugnis erfragt werden. Diese Angaben sind freiwillig und dienen ausschließlich der passenden Kursempfehlung; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO. Anfragedaten löschen wir, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungspflicht besteht (in der Regel nach 12 Monaten). Zum Versand der Benachrichtigungen setzen wir Web3Forms (Web3Forms, Indien) als Auftragsverarbeiter ein; zur Bearbeitung von Anfragen nutzen wir das CRM Pipedrive (Pipedrive OÜ, Estland).
7. Zahlungsabwicklung (Paddle)
Kurskäufe werden über Paddle abgewickelt (Paddle.com Market Ltd, Vereinigtes Königreich). Paddle ist Merchant of Record und verarbeitet Zahlungs- und Rechnungsdaten eigenverantwortlich; wir erhalten lediglich Bestell-, Rechnungs- und Statusinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten unterliegen den steuerrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren. Weitere Informationen: https://www.paddle.com/legal/privacy
8. Karten (OpenStreetMap)
Zur Anzeige unseres Standorts verwenden wir eine Karte auf Basis von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Beim Laden der Kartenkacheln wird Ihre IP-Adresse an die Kartenserver übermittelt. Ein Google-Maps-Dienst wird auf dieser Website nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (übersichtliche Darstellung des Standorts).
9. Schriftarten
Wir binden Schriftarten möglichst lokal ein. Soweit Schriftarten von Google Fonts (Google Ireland Limited) geladen werden, wird dabei Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).
10. Reichweitenmessung (Google Analytics)
Diese Website nutzt Google Analytics 4 (Google Ireland Limited). Verarbeitet werden pseudonymisierte Nutzungsdaten wie besuchte Seiten, Verweildauer, Gerätetyp, gekürzte IP-Adresse und Referrer. Die Übertragung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die IP-Anonymisierung ist aktiv. Analytics-Daten werden nach maximal 14 Monaten gelöscht. Eine Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über die Cookie-Einstellungen Ihres Browsers.
11. Cookies und ähnliche Technologien
Technisch notwendige Cookies und Local-Storage-Einträge setzen wir für Login-Sitzungen, Sprachauswahl und Sicherheitsfunktionen ein (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Analyse-Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren.
12. WhatsApp- und Telefon-Buttons
Die Schaltflächen auf der Website sind reine Links; es wird kein WhatsApp-Skript geladen und ohne Ihren Klick keine Verbindung aufgebaut. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp Ireland Limited Ihre Telefonnummer und Nachrichteninhalte nach eigenen Datenschutzbestimmungen. Rechtsgrundlage für die Bearbeitung Ihrer Nachricht ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.
13. Auftragsverarbeiter und Empfänger
Wir setzen folgende Dienstleister als Auftragsverarbeiter oder eigenverantwortliche Empfänger ein: Lovable (Hosting), Supabase (Datenbank, Auth, Speicher, Serverfunktionen), Web3Forms (Formularversand), Pipedrive (CRM), Paddle (Zahlungen, Merchant of Record), Google (Analytics, Fonts, Login), OpenStreetMap (Karten), WhatsApp (Messenger-Kontakt). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Verpflichtung.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist: Server-Logs 30 Tage, Formularanfragen bis zu 12 Monate, Kontodaten bis zur Kontolöschung, Analytics-Daten bis zu 14 Monate, Rechnungs- und Zertifikatsdaten bis zu 10 Jahre aufgrund handels- und steuerrechtlicher Pflichten.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren – zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).
16. Datensicherheit
Die Website wird ausschließlich per TLS-Verschlüsselung (HTTPS) ausgeliefert. Zugriffe auf Kurs- und Profildaten sind über Rollen- und Zeilenrechte in der Datenbank abgesichert; Profilbilder liegen in einem privaten Speicher und werden nur über zeitlich begrenzte, signierte Links ausgeliefert.
17. Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter info@protea-vertrieb.de.
