Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

AS Bildungsakademie GmbH
Otto-Lilienthal-Straße 38b 46539 Dinslaken

Vertreten durch: Denise Fernandez Diaz

Telefon: 02064 8284 520
E-Mail: info@as-bildungsakademie.de

2. Datenschutzbeauftragter

Für die AS Bildungsakademie GmbH ist kein Datenschutzbeauftragter bestellt. Die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor: Es sind weniger als 20 Personen regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, es werden keine besonderen Datenkategorien im Kerngeschäft verarbeitet und es findet keine umfangreiche regelmäßige systematische Beobachtung von Betroffenen als Kerntätigkeit statt. Für Anfragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

3. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Angaben, mit denen Sie identifiziert werden können.

4. Hosting

Unsere Website wird gehostet bei der STRATO AG, Pascalstraße 10, 10587 Berlin. Die Server stehen in Deutschland. STRATO verarbeitet in unserem Auftrag Zugriffsdaten und Inhalte unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

5. Server-Logfiles

Beim Aufruf unserer Website erhebt der Provider automatisch Informationen in Server-Logfiles: Browsertyp und -version, Betriebssystem, Referrer-URL, Uhrzeit der Anfrage und IP-Adresse. Zweck ist die technische Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 7 Tage, danach automatische Löschung oder Anonymisierung.

6. SSL/TLS-Verschlüsselung

Zum Schutz der Übertragung Ihrer Daten nutzt diese Website SSL/TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol im Browser.

7. Cookies und Einwilligungsverwaltung (Borlabs Cookie)

Zur Verwaltung von Cookies und vergleichbaren Technologien setzen wir Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg ein. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und § 25 Abs. 2 TDDDG gesetzt. Alle übrigen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.

8. Lokal eingebundene Schriftarten (Google Fonts)

Wir verwenden Schriftarten der Google Fonts-Bibliothek. Die Schriften sind lokal auf unserem Server eingebunden. Beim Besuch unserer Website wird keine Verbindung zu Servern von Google aufgebaut und es werden keine Daten an Google übermittelt.

9. WordPress-Plugins (Elementor, UpdraftPlus, Rank Math SEO)

Für den Betrieb unserer Website nutzen wir unter anderem folgende WordPress-Plugins:

Elementor (Page-Builder): wird lokal betrieben, keine Datenübermittlung an Dritte.
UpdraftPlus (Backup): erstellt regelmäßig Sicherungen der Website. Die Sicherungen werden ausschließlich lokal auf unserem Webserver gespeichert. Eine Übermittlung an externe Cloud-Dienste findet nicht statt.
Rank Math SEO: unterstützt die interne Suchmaschinenoptimierung. Es werden keine personenbezogenen Daten an Dritte übermittelt.
10. Kontaktaufnahme (WPForms, E-Mail, Telefon)

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht zur Bearbeitung der Anfrage. Für das Kontaktformular nutzen wir das WordPress-Plugin WPForms. Pflichtangaben sind Name und E-Mail-Adresse; weitere Angaben sind freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben. Für die Beantwortung Ihrer E-Mail nutzen wir Microsoft 365 (siehe Ziffer 11).

11. E-Mail-Kommunikation über Microsoft 365 (Outlook)

Für die interne Bearbeitung von Anfragen und die E-Mail-Kommunikation nutzen wir Microsoft 365 (Outlook) der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden alle Daten, die Sie uns per E-Mail übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Vorgängen, sonst Art. 6 Abs. 1 lit. f DSGVO. Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit darüber hinaus Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

12. Online-Kurse und Videokonferenzen (Microsoft Teams)

Für die Durchführung unserer Online-Weiterbildungen setzen wir Microsoft Teams der Microsoft Ireland Operations Ltd. ein. Verarbeitet werden Name, E-Mail-Adresse, ggf. Bild- und Tonaufnahmen während der Teilnahme, Chat-Nachrichten, Bildschirmfreigaben sowie technische Verbindungsdaten (IP-Adresse, Gerätedaten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Weiterbildungsvertrags). Sofern Sie die Kamera oder das Mikrofon zuschalten, erfolgt dies freiwillig auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Mit Microsoft besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Es finden keine Aufzeichnungen der Live-Sessions statt, sofern dies nicht vorab angekündigt und auf Grundlage Ihrer Einwilligung erfolgt.

13. Anmeldung und Vertragsabwicklung (Kursteilnahme)

Für die Anmeldung zu einer Weiterbildung und die anschließende Vertragsabwicklung verarbeiten wir folgende Daten: Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, berufliche Qualifikation, gewählter Kurs, Zahlungsdaten sowie – im Rahmen geförderter Weiterbildungen – zusätzlich die Nummer des Bildungsgutscheins bzw. den Fördergeber.

Zweck ist die Durchführung des Weiterbildungsvertrags, die Ausstellung von Teilnahmebescheinigungen und Zertifikaten sowie die Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

14. Zahlungsabwicklung (SEPA-Lastschrift)

Zahlungen wickeln wir per SEPA-Lastschrift ab. Dazu verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre IBAN sowie die erteilte Lastschrift-Mandatsreferenz. Diese Daten geben wir im Rahmen der Zahlungsausführung an unsere Hausbank weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtliche Aufbewahrung.

15. Weitergabe an Fördergeber (Bildungsgutschein, AZAV)

Nehmen Sie an einer geförderten Weiterbildung teil, geben wir die hierfür erforderlichen Daten (Name, Anschrift, Geburtsdatum, Bildungsgutschein-Nummer, Teilnahmezeiten, Teilnahmebestätigungen, Prüfungs- und Abschlussnachweise) an den jeweiligen Fördergeber weiter, in der Regel an die Bundesagentur für Arbeit bzw. das zuständige Jobcenter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 81 ff. SGB III sowie Art. 6 Abs. 1 lit. b DSGVO.

16. AZAV-Zertifizierung (Certuria)

Als nach AZAV zugelassener Träger verfügen wir über eine AZAV-Trägerzulassung sowie über AZAV-Maßnahmezulassungen durch die Certuria Certification Germany. Im Rahmen der regelmäßigen Prüfungen können Prüferinnen und Prüfer der Certuria Einsicht in Teilnahmeunterlagen und Kursdokumentationen nehmen. Die Prüfer sind zur Verschwiegenheit verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der AZAV und § 178 SGB III.

17. Bewerbungen

Bewerbungen nehmen wir per E-Mail entgegen. Wir verarbeiten die von Ihnen übermittelten Bewerbungsdaten (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) ausschließlich zur Prüfung und Abwicklung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit Sie uns Daten freiwillig übermitteln.

Nach Abschluss des Bewerbungsverfahrens werden Ihre Daten spätestens nach 6 Monaten gelöscht, sofern eine längere Aufbewahrung nicht erforderlich ist (z. B. zur Verteidigung gegen Ansprüche nach dem AGG). Eine Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

18. Beratungsanfragen über Facebook- und Instagram-Leadformulare

Wenn Sie über ein Instant-Formular auf Facebook oder Instagram eine Beratung zur KI-Weiterbildung anfragen, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Antworten zur aktuellen beruflichen Situation und zum gewünschten Beginn der Weiterbildung. Wir verwenden diese Angaben ausschließlich intern, um Ihre Anfrage zu bearbeiten und Sie dazu per E-Mail zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Die Angaben sind freiwillig; ohne eine E-Mail-Adresse können wir Ihnen jedoch nicht antworten. Wir verarbeiten auch Ihre im Formular angegebene Telefonnummer, um Sie auf Ihren ausdrücklichen Wunsch zur angefragten KI-Weiterbildung und möglichen Förderung zurückzurufen. Mit der Anfrage melden Sie sich nicht für einen Newsletter an.

Das Formular wird von Meta Platforms Ireland Limited bereitgestellt. Für die Erhebung Ihrer Angaben über das Instant-Formular sind wir gemeinsam mit Meta Verantwortliche nach Art. 26 DSGVO auf Grundlage der Lead-Ads-Bedingungen von Meta. Die wesentlichen Inhalte dieser Vereinbarung finden Sie unter https://www.facebook.com/legal/terms/jointcontroller. Ihre Angaben werden zunächst über Meta an uns übermittelt und von Meta nach dessen Datenschutzrichtlinie verarbeitet. Dabei kann es zu einer Übermittlung in die USA kommen; Meta Platforms Ireland und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Von uns übernommene Angaben speichern wir lokal. Kommt keine weitere Beratung oder Kursteilnahme zustande, löschen wir diese Angaben spätestens 30 Tage nach Abschluss der Bearbeitung, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Die 30-Tage-Frist gilt für unsere Kopien, nicht für die eigenständige Verarbeitung durch Meta. Bei einer anschließenden Anmeldung zur Weiterbildung gelten die dafür mitgeteilten Aufbewahrungsfristen. Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

19. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager wird erst nach Ihrer Einwilligung über unser Consent-Management geladen und ermöglicht die Einbindung weiterer Dienste. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

20. Google Ads – Conversion-Tracking

Wir setzen Google Ads der Google Ireland Limited zur Bewerbung unserer Weiterbildungsangebote ein. Dabei wird ein Cookie zur Conversion-Messung gesetzt, sobald Sie eine Anzeige angeklickt haben. Verarbeitet werden IP-Adresse, Nutzungsverhalten und Interaktionen mit der Anzeige. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

21. Meta-Pixel und Facebook Conversions API

Wir setzen das Besucheraktions-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, sowie die Facebook Conversions API ein. Damit messen wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram und optimieren künftige Kampagnen. Verarbeitet werden insbesondere IP-Adresse, Browserinformationen, aufgerufene Seite, Zeitpunkt des Zugriffs sowie – je nach Ereignis – pseudonymisierte Angaben wie eine gehashte E-Mail-Adresse nach einer Formularabsendung. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und für eigene Werbezwecke verwenden.

Für die Erhebung über das Pixel sind wir gemeinsam mit Meta Verantwortliche nach Art. 26 DSGVO auf Grundlage der Controller-Zusatzvereinbarung von Meta. Die wesentlichen Inhalte dieser Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit über unser Consent-Management widerrufen können. Eine Übermittlung in die USA ist möglich; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

22. Google Search Console

Wir nutzen die Google Search Console zur Analyse der technischen Leistung unserer Website in der Google-Suche. Dabei werden überwiegend aggregierte Daten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der statistischen Auswertung und technischen Verbesserung unserer Website.

23. Social-Media-Verlinkungen

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und LinkedIn. Erst beim Klick auf einen Link werden Sie zum jeweiligen Anbieter weitergeleitet; eine automatische Datenübertragung beim bloßen Besuch unserer Website findet nicht statt. Für die Verarbeitung auf den Plattformen gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

24. Werbung an Bestandskunden

Soweit wir Ihre E-Mail-Adresse im Zusammenhang mit einer Weiterbildung erhalten haben, behalten wir uns vor, Ihnen Angebote für ähnliche eigene Weiterbildungen per E-Mail zukommen zu lassen. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Sie können der Nutzung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

25. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste übermitteln Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA. Soweit ein Angemessenheitsbeschluss vorliegt (EU-US Data Privacy Framework), erfolgt die Übermittlung auf dieser Grundlage. Andernfalls erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

26. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Soweit in dieser Erklärung nichts Abweichendes geregelt ist, gelten:

Server-Logfiles: 7 Tage.
Kontaktanfragen ohne nachfolgenden Vertrag: spätestens 6 Monate nach abschließender Bearbeitung.
Beratungsanfragen über Facebook- und Instagram-Leadformulare: 30 Tage (siehe Ziffer 18).
Vertrags- und abrechnungsrelevante Unterlagen (z. B. Teilnehmerverträge, Rechnungen, Bildungsgutschein-Abrechnungen): 6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO ab Ende des Kalenderjahres, in dem der Vorgang abgeschlossen wurde.
Einwilligungsnachweise (Borlabs Cookie): Dauer der Einwilligung zuzüglich 3 Jahre (§ 195 BGB).
Bewerbungsunterlagen: spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens.
27. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

28. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2–4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de Internet: www.ldi.nrw.de

29. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

30. Angebote für Minderjährige

Unsere Angebote richten sich ausschließlich an volljährige Personen. Personen unter 18 Jahren sollten ohne Zustimmung ihrer gesetzlichen Vertreter keine personenbezogenen Daten an uns übermitteln.

31. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste oder Verarbeitungsvorgänge aktuell zu halten. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.