eLearning-Plattform: Pflichtinformationen gem. Art. 13 DSGVO
The English version can be found below.
In diesen Datenschutzhinweisen informieren wir Sie über unseren Umgang mit Ihren personenbezogenen Daten, die wir im Rahmen der Nutzung unserer eLearning-Plattform verarbeiten und klären Sie über Ihre diesbezüglichen Rechte auf.
Wer ist für die Datenverarbeitung verantwortlich und wer ist Datenschutzbeauftragter?
Verantwortlich für die Datenverarbeitung ist:
dacuro GmbH
Heinrich-Hertz-Straße 11
69190 Walldorf
E-Mail: kontkat[at]dacuro.de
Telefon: 06227 - 78 93 930
Website: https://www.dacuro.de/
Bei Fragen zum Datenschutz wenden Sie sich bitte an nachfolgende E-Mail-Adresse:
E-Mail: ds-dacuro[at]dacuro.de
Weitere Informationen zur dacuro GmbH finden Sie unter:
https://www.dacuro.de/impressum
https://www.dacuro.de/datenschutz
Welche personenbezogenen Daten erheben wir und woher stammen diese?
Im Rahmen der Nutzung unserer eLearning-Plattform verarbeiten wir folgende Kategorien personenbezogener Daten:
- Stammdaten (Vor- und Nachname)
- Kontaktdaten (E-Mail-Adresse)
- Server-Log-Files (Browser- und Systemdaten, Sprache, Zeitzone, IP-Adresse)
- sonstige von Ihnen angegebene Daten
- Technische Daten (z. B. Protokolldaten, die im Rahmen der Nutzung unserer IT-Infrastruktur anfallen)
Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen im Rahmen der Registrierung in der eLearning-Plattform erhoben bzw. generieren sich teilweise automatisch aufgrund der technischen Datenverarbeitung.
Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?
In erster Linie dient die Datenverarbeitung zur Durchführung und dem anschließenden Nachweis Ihrer Teilnahme an einer unserer Online-Schulungen bzw. einem Online-Kurse.
Die vorrangige Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Mit erfolgreichem Abschluss der Schulung bzw. des Kurses wird die Nachweispflicht zur Sensibilisierung zum Datenschutz (gem. Art. 24 Abs. 1 und 2 und Art. 39 Abs. 1 lit a DSGVO) bzw. die erforderliche KI-Kompetenz (gem. Art. 4 KI-VO) erfüllt. Des Weiteren werden die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung des eLearning-Portals. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Wie lange werden Ihre Daten gespeichert?
Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung der oben genannten Zwecke nicht mehr erforderlich sind.
Daneben werden personenbezogene Daten, die wir ggf. zur Durchsetzung oder zur Abwehr von Rechtsansprüchen benötigen, aufbewahrt. Die Aufbewahrungsfrist erstreckt sich über den Zeitraum, in dem die Ansprüche gegenüber geltend gemacht werden können.
Wer erhält Ihre Daten?
Innerhalb der dacuro GmbH erhalten nur diejenigen Personen Ihre personenbezogenen Daten, die diese zu den oben genannten Zwecken benötigen.
Zur Umsetzung und Bereitstellung der eLearning-Plattform bedienen wir uns zudem nachfolgender externer Dienstleister:
- Anbieter der eLearning-Plattform:
LegalInnovate Technologies GmbH, Issumer Tor 45, 47608 Geldern - Innerhalb der Kurse integrierte Videos der Website YouTube:
Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung der oben genannten Dienste geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Darüber hinaus können wir Ihre personenbezogenen Daten an weitere Empfänger außerhalb des Unternehmens übermitteln, soweit dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Dies können z. B. sein:
- Behörden (z. B. Finanzbehörden, Gerichte) oder Steuerberater
Welche Rechte können Sie als betroffene Person geltend machen?
Sie haben die Rechte aus den Art. 15 - 21 DSGVO:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
Bitte wenden Sie sich hierzu an die oben genannte Stelle.
Widerrufsrecht
Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt von dem Widerruf unberührt. Bitte wenden Sie sich hierzu an die oben genannte Stelle.
Beschwerderecht
Sie haben zudem die Möglichkeit, sich mit einer Beschwerde an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragter für den Datenschutz und
die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Telefon: 0711 - 61 55 410
E-Mail: poststelle[at]lfdi.bwl.de
Werden Ihre Daten in ein Drittland übermittelt?
Zwar setzen wir gezielt nur Auftragsverarbeiter/Dienstleister mit Sitz innerhalb der EU/des EWR ein und achten darauf, dass deren Server innerhalb der EU/des EWR stehen. Einige Dienstleister gehören jedoch global agierenden Konzernen an, deren Hauptsitz sich außerhalb der EU/des EWR befindet, z. B. in den USA. Hier können wir eine Übermittlung Ihrer Daten nicht mit absoluter Sicherheit ausschließen.
Dies trifft z. B. auf den Videodienst YouTube zu, dessen Hauptsitz in den USA ist. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter:
https://policies.google.com/privacy?hl=de.
Sind Sie verpflichtet, Ihre Daten bereitzustellen?
Grundsätzlich sind Sie verpflichtet diejenigen Daten bereitzustellen, die wir für die Durchführung der jeweiligen Online-Schulung und die Erfüllung der damit einhergehenden (vertraglichen) Verpflichtungen benötigen. Gleiches gilt für Daten, zu deren Erhebung wir gesetzlich verpflichtet sind.
Das Fehlen oder Nicht-Zurverfügungstellen dieser relevanten Daten führt dazu, dass Sie nicht in der Lage sind, die Online-Schulung bzw. den Online-Kurs durchzuführen.
Erfolgt eine automatisierte Einzelfallentscheidungen oder Maßnahmen zum Profiling?
Nein, wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.
_______________________________________________________________________
eLearning platform: Mandatory information in accordance with Art. 13 GDPR
In this privacy notice, we inform you about how we handle the personal data that we process in connection with your use of our eLearning platform and explain your rights in this regard.
Who is responsible for data processing and who is the data protection officer?
The controller responsible for data processing is:
dacuro GmbH
Heinrich-Hertz-Straße 11
69190 Walldorf
Email: kontakt[at]dacuro.de
Phone: 06227 -78 93 930
Website: https://www.dacuro.de/
If you have any questions about data protection, please contact the following email address:
Email: ds-dacuro[at]dacuro.de
Further information about dacuro GmbH is available at:
https://www.dacuro.de/impressum
https://www.dacuro.de/datenschutz
What personal data do we collect and where does it come from?
In connection with the use of our eLearning platform, we process the following categories of personal data:
- Master data (first and last name)
- Contact details (email address)
- Server log files (browser and system data, language, time zone, IP address)
- Any other data provided by you, where applicable
- Technical data (e.g. log data generated in connection with the use of our IT infrastructure)
Your personal data is generally collected directly from you when you register on the eLearning platform or is generated automatically in the course of technical data processing.
For what purposes and on what legal basis is data processed?
The primary purpose of data processing is to conduct and subsequently document your participation in one of our online training sessions or online courses.
The primary legal basis for this is Art. 6(1)(c) GDPR. Upon successful completion of the training or course, the obligation to provide evidence of data protection awareness training (pursuant to Art. 24(1) and (2) and Art. 39(1)(a) GDPR) or the required AI literacy (pursuant to Art. 4 AI Act) is fulfilled. In addition, data is processed on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in the technically error-free presentation and optimisation of the eLearning portal. Where corresponding consent has been requested, processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR; consent may be withdrawn at any time.
How long will your data be stored?
Your personal data will be deleted as soon as it is no longer required to achieve the purposes stated above.
In addition, we retain personal data that we may need in order to assert or defend legal claims. The retention period corresponds to the period during which claims may be asserted.
Who receives your data?
Within dacuro GmbH, only those persons who require your personal data for the purposes stated above will receive it.
To operate and provide the eLearning platform, we also use the following external service providers:
- Provider of the eLearning platform:
LegalInnovate Technologies GmbH, Issumer Tor 45, 47608 Geldern - Videos from the YouTube website integrated within the courses:
Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Ireland.
We have concluded a data processing agreement for the use of the above-mentioned services. This is a contract required under data protection law, which ensures that the service provider processes the personal data of our website visitors only in accordance with our instructions and in compliance with the GDPR.
Furthermore, we may transfer your personal data to other recipients outside the company where this is necessary to fulfil our contractual and legal obligations. These may include, for example:
- Authorities (e.g. tax authorities, courts) or tax advisors
What rights can you assert as a data subject?
You have the rights set out in Art. 15 - 21 GDPR:
- Right of access (Art. 15 GDPR)
- Right to rectification (Art. 16 GDPR)
- Right to erasure (Art. 17 GDPR)
- Right to restriction of processing (Art. 18 GDPR)
- Right to data portability (Art. 20 GDPR)
- Right to object to processing (Art. 21 GDPR)
Please contact the office specified above in this regard.
Right to withdraw consent
Where we process your data on the basis of consent, you have the right to withdraw that consent at any time with effect for the future. The lawfulness of processing carried out on the basis of consent before its withdrawal remains unaffected by the withdrawal. Please contact the office specified above in this regard.
Right to lodge a complaint
You also have the option of lodging a complaint with a data protection supervisory authority. The supervisory authority responsible for us is:
Landesbeauftragter für den Datenschutz und
die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Phone: 0711 - 61 55 410
Email: poststelle[at]lfdi.bwl.de
Will your data be transferred to a third country?
Although we deliberately use only processors/service providers based within the EU/EEA and ensure that their servers are located within the EU/EEA, some service providers belong to globally operating corporate groups whose headquarters are located outside the EU/EEA, for example in the USA. In such cases, we cannot rule out the transfer of your data with absolute certainty.
This applies, for example, to the video service YouTube, whose headquarters are in the USA. The company is certified under the “EU-US Data Privacy Framework” (DPF). The DPF is an agreement between the European Union and the USA intended to ensure compliance with European data protection standards for data processing in the USA. Every company certified under the DPF undertakes to comply with these data protection standards. Further information is available from the provider at the following link: https://www.dataprivacyframework.gov/participant/5780.
Further information on the handling of user data can be found in YouTube’s privacy policy at:
https://policies.google.com/privacy?hl=de.
Are you obliged to provide your data?
In principle, you are obliged to provide the data that we require in order to conduct the respective online training and fulfil the associated contractual obligations. The same applies to data that we are legally obliged to collect. Failure to provide these relevant data means that you will not be able to complete the online training or online course.
Is automated individual decision-making or profiling carried out?
No, we do not use any fully automated processing operations to make decisions.
Last updated: September 2026