Datenschutzerklärung

1. Name und Anschrift der Verantwortlichen

Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Onko-Training

Dr. Anja Bergenthal

Läutenring 31a

D - 85235 Pfaffenhofen an der Glonn

E-Mail: info@onko-training.de

Webseite: https://onko-training.de

2. Allgemeines zur Datenverarbeitung

Der Schutz personenbezogene Daten hat einen hohen Stellenwert. Personenbezogene Daten werden vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse oder das Nutzerverhalten auf einer Webseite.

Sofern diese Webseite rein informatorisch genutzt wird, also ohne aktive Übermittlung von Informationen, werden nur die personenbezogenen Daten verarbeitet, die der Browser automatisch an den Server übermittelt. Sofern Daten aktiv übermittelt werden, etwa per E-Mail, im Rahmen einer Bestellung, bei einer Webinar-Registrierung oder im Zusammenhang mit digitalen Produkten, erfolgt die Verarbeitung jeweils zweckgebunden.

3. Rechtsgrundlagen der Verarbeitung

Soweit eine Einwilligung für die Verarbeitung personenbezogener Daten eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages oder zur Durchführung vor vertraglicher Maßnahmen erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c, DSGVO.

Soweit lebenswichtige Interessen einer betroffenen Person oder einer anderen natürlichen Person geschützt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. d DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f, DSGVO.

4. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur, sofern dies durch unionsrechtliche oder nationale Vorschriften vorgesehen ist oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

5. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft nach Artikel 15 DSGVO
• Recht auf Berichtigung nach Artikel 16 DSGVO
• Recht auf Löschung nach Artikel 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• Recht auf Datenübertragbarkeit nach Artikel 20 DSGVO
• Recht auf Widerspruch nach Artikel 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte kann eine Nachricht an info@onko-training.de gesendet werden.

6. Bereitstellung der Webseite und Protokolldaten

Beim Aufruf dieser Webseite werden durch den Hosting-Provider automatisch Informationen in sogenannten Server-Logfiles erhoben. Dies umfasst insbesondere:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• zuvor besuchte Seite (Referrer-URL)
• verwendeter Browser und Browser-Version
• verwendet das Betriebssystem
• IP-Adresse
• Hostname des zugreifenden Rechners
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Webseite bereitzustellen sowie deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1  lit f DSGVO.

7. Cookies und Cookie-Einstellungen

Diese Webseite nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und Cookie-basierte Anwendungen, ein sog. "Cookie-Consent-Tool". Dieses Tool wird Nutzern bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher sich per Häkchen-Setzung Einwilligungen für bestimmte Cookies und oder Cookie-basierte Anwendungen erteilen lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste, nur dann geladen, wenn der jeweilige Nutzer entsprechende Einwilligungen per Häkchen-Setzung erteilt. So wird sichergestellt, dass nur im Fall einer erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt werden.

Diese Webseite verwendet ausschließlich technisch notwendige Cookies. Diese sind für den sicheren und stabilen Betrieb der Webseite erforderlich (z.B. zum Schutz vor Angriffen und zur konsistenten Darstellung der Seite) und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt (berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung der Webseite).

Beim Aufruf der Webseite wird ein Cookie-Einstellungsdialog angezeigt (Consent-Tool des STRATO Homepage Baukastens). Darin können Besucher neben den technisch notwendigen Cookies die Kategorien "analytische Cookies" und "Drittanbieterinhalte" aktivieren. Beide Kategorien sind standardmäßig deaktiviert. Derzeit sind auf dieser Webseite keine Analyse-, Tracking- oder Werbedienste und keine Inhalte von Drittanbietern eingebunden. Auch bei erteilter Einwilligung werden daher keine entsprechenden Cookies gesetzt und keine Daten an Analyse- oder Werbedienstleister übermittelt. Die getroffene Auswahl wird in einem technisch notwendigen Cookie gespeichert, damit sie bei weiteren Besuchen nicht erneut abgefragt werden muss. Die Cookie-Einstellungen können jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" auf der Webseite geändert oder widerrufen werden.

8. Webanalyse und Tracking

Auf dieser Webseite werden keine Webanalyse- oder Tracking-Tools (z.B. Google Analytics, Matomo) und keine Werbe- oder Social Media-Plugins eingesetzt. Es findet keine Erstellung von Nutzungsprofilien und keine seitenübergreifenden Nachverfolgung des Nutzerverhaltens statt.

9. Schriftarten (Webfonts)

Zur einheitlichen und ansprechenden Darstellung verwendet diese Webseite die Schriftarten Roboto, FigTree und Poppins sowie die Symbolschrift Font Awesome. Die Schriftdateien werden nicht von Servern der Google LLC (Google-Fonts) geladen. Eine Verbindung zu Google Servern findet beim Aufruf dieser Webseite nicht statt. Die Schriften werden stattdessen über die Server der für den Betrieb dieser Webseite genutzten Baukasten-Infrastruktur der STRATO AG bzw. ihres Technologiedienstleisters cm4all bereitgestellt. Beim Aufruf der Webseite stellt der Browser eine Verbindung zu diesen Servern her. Dabei wird technisch bedingt die IP-Adresse des genutzten Endgerätes übertragen. Diese Verarbeitung erfolgt im Rahmen des mit STRATO AG geschlossenen Auftragsverarbeitungsvertages auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, performanten und sicheren Darstellung der Webseite). Die Verarbeitung findet ausschließlich auf den Servern innerhalb der Europäischen Union statt. Eine Übermittlung in Drittländer erfolgt nicht.

10. SSL- bzw. TLS-Verschlüsselung

Diese Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an der Adresszeile des Browsers mit "https://" und dem Schloss-Symbol erkennbar.

11. Hosting

Diese Webseite wird bei der STRATO AG, Otto-Ostrowski-Str. 7 in D-10249 Berlin gehostet. Mit STRATO wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Webseite sowie zur Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden sich in den Datenschutzhinweisen von STRATO: https://www.strato.de/datenschutz/

12. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten, personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (Das berechtigte Interesse liegt in der sachgerechten Bearbeitung der Anfrage).

13. Ablefy (ehemals elopage)

Für den Verkauf digitaler Produkte, Online-Kurse, Tickets, Gutscheine oder Downloadprodukte wird der Dienst Ablefy (ehemals elopage) genutzt. Anbieter ist die elopage GmbH, Potsdamer Straße 125, D-10783 Berlin.

Wenn auf einen Produktbutton geklickt wird, erfolgt eine Weiterleitung auf eine externe Verkaufsseite von Ablefy. Die dortige Bestellabwicklung, Zahlungsabwicklung, Bereitstellung digitaler Inhalte und gegebenenfalls das Teilnehmer- oder Kursmanagement erfolgen über Ablefy. 

Je nach Ausgestaltung der konkreten Einbindung können hierbei Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten und Nutzungsdaten verarbeitet werden. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vor vertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist.

Soweit Ablefy personenbezogene Daten in Drittländer übermittelt oder Subunternehmer in Drittländern einsetzt, gelten die allgemeinen Hinweise in dieser Datenschutzerklärung zu Drittlandübermittlungen. Maßgeblich sind in diesem Fall die von Ablefy eingesetzten Garantien und vertraglichen Schutzmechanismen.

Weitere Informationen unter: https://myablefy.com/privacy

14. Online-Meetings/Webinare über Zoom

Zur Anmeldung und Durchführung von Online-Meetings und Webinaren kann der Dienst Zoom eingesetzt werden. Anbieter ist zum Video Communications Inc. 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, vertreten durch Lionheart Squared, 2 Pembroke House, Upper Pembroke Street 28-32, Dublin, DO2 EK84, Republik Irland.

Bei der Registrierung für ein Webinar sowie im Rahmen der Durchführung können insbesondere Name, Email-Adresse, technische Verbindungsdaten sowie Nutzungsdaten verarbeitet werden. Sofern zusätzlich Einwilligungen für Erinnerungs- oder Informations-E-Mails erteilt werden, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Teilnahme an einem Webinar ist Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus optionale Erinnerungen, Marketing-Auswertungen oder Tracking-Maßnahmen erfolgen, ist ergänzend Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Eine Übermittlung personenbezogener Daten in die USA kann stattfinden. Die hierfür erforderlichen Garantien richten sich nach Artikel 44 ff DSGVO. Zoom ist nach dem EU-US-Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet. Mit Zoom wurde ein Data Processing Agreement entsprechend eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Information erhalten Sie in der Datenschutzerklärung von Zoom, https://zoom.us/de-de/privacy.html, sowie unter https://zoom.us/de-de/gdpr

15. Videohosting über Vimeo

Die Webseite benutzt Plugins des Videoportals Vimeo. Anbieter des Dienstes ist Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Vimeo-Videos angeschaut werden, wird eine Verbindung zu Vimeo hergestellt, und es erfolgt eine Datenübertragung zum Nutzerverhalten an die Vimeo-Server. Darüber hinaus erhält Vimeo auf diesem Weg ihre IP-Adresse. Das trifft auch dann zu, wenn Sie nicht bei Vimeo angemeldet sind oder kein Konto bei Vimeo besitzen.

Die von Vimeo erfassten Daten werden in die USA übermittelt und können durch US-Behörden verarbeitet werden. Über die weitere Verarbeitung und über die Dauer der Speicherung haben wir keine Kenntnis. Wenn Sie in Ihrem Vimeo-Konto angemeldet sind, ermöglichen Sie Vimeo, Ihren Nutzerverhalten direkt Ihrem persönlichen Profil zuzuordnen. Sie können dies verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.

Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet.

Die Rechtsgrundlage für diese Verarbeitung der Daten ist die Erfüllung vertraglicher Maßnahmen gemäß Art. 6 Abs. 1, lit. b, DSGVO.

Wir haben mit Vimeo ein Data Processing Agreement entsprechend eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.

16. YouTube

Auf dieser Webseite können Videos des Dienstes YouTube eingebunden sein. Aieter für Nutzer im europäischen Wirtschaftsraum ist Google Ireland, Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit eingebetteten YouTube-Inhalt können personenbezogene Daten an Google übermittelt werden. Dies kann insbesondere die IP-Adresse, technische Informationen zum Browser, Informationen zur aufgerufenen Seite sowie Nutzungsdaten umfassen.

Soweit durch die Einbindung von YouTube nicht technisch notwendige Cookies oder vergleichbare Technologien gesetzt werden, erfolgt dies nur auf Grundlage einer vorherigen Einwilligung, gemäß Art. 6 Abs. 1, lit. a, DSGVO in Verbindung mit dem TDDDG.

Soweit eine Datenübermittlung an Google-Unternehmen in den USA erfolgt, richtet sich diese nach den für Drittlandübermittlungen vorgesehenen Mechanismen, insbesondere Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy?hl=de

17. Microsoft 365

Wir nutzen Dienste der Microsoft Cooperation, One Microsoft Way, Redmond, WA 98052, USA (nachfolgend „Microsoft“), vertreten durch Microsoft Ireland Operations, Ltd., One Microsoft Place, South Country Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.

Diesen Anbieter verwenden wir insbesondere für 

• Senden/Empfangen von Emails (Outlook)
• Speichern von Informationen (OneNote, OneDrive)
• der Arbeiten von Informationen (Word, Excel, PowerPoint)

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als  ausreichend sicher betrachtet.

Die Rechtsgrundlage für diese Verarbeitung der Daten ist die Erfüllung vertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir haben mit Microsoft ein Data Processing Agreement entsprechend eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Information erhalten Sie in der Datenschutzerklärung von Microsoft, https://www.microsoft.com/de-de/privacy/ und unter https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

18. GMX

Wir nutzen Dienste der 1&1 Mail & Media GmbH, 56410 Montabauer, Deutschland.

Diesen Anbieter verwenden wir für 

• Senden/Empfangen von E-Mails

Die Datenschutzerklärung der 1&1 Mail & Media GmbH finden Sie unter

https://agb-server.gmx.net/datenschutz#datenschutz_freemail 

19. Apple

Wir nutzen Dienste der Apple Inc., One Apple Park Way, Cupertino, CA 95014 USA.

Diesen Anbieter verwenden wir insbesondere für 

• Senden/Empfangen von E-Mails (Mail)
• Internetrecherchen (Safari)
• Speichern von Informationen

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen  und durch US-Behörden verarbeitet werden können. Apple Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert.

Die von Apple erfassten Informationen werden derzeit gemäß der Apple-Datenschutzrichtlinie behandelt, die unter www.apple.com/de/privacy zu finden ist.

Die Rechtsgrundlage für diese Verarbeitung der Daten ist die Erfüllung vertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.
Sobald der Zweck der Speicherung Ihrer personenbezogenen Daten entfällt, werden diese gesperrt, damit die Verarbeitung eingeschränkt bzw. unter Berücksichtigung der gesetzlich vorgegebenen Löschfristen gelöscht.

20. WhatsApp
Wir nutzen Dienste der WhatsApp LLC, 1601 WillowRd, Menlo Park, CA 94025 USA.
Diesen Anbieter verwenden wir für

• Kurznachrichten

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. WhatsApp ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet.
Die Rechtsgrundlage für diese Verarbeitung der Daten ist die Erfüllung vertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.
Weitere Information erhalten Sie in der Datenschutzerklärung von WhatsApp, https://www.whatsapp.com/legal/privacy-policy-eea und unter https://www.whatsapp.com/legal/data-privacy-framework

21. Einsatz Künstlicher Intelligenz
Bei der Erstellung von (fachlichen) Inhalten lassen wir uns von Künstlicher Intelligenz unterstützen (Claude Code, Anthropic Ireland Limited, 27/29 Orwell Road, Rathgar, Dublin 6, Ireland). Die generierten Inhalte sind nicht für den Anbieter zu Trainingszwecken freigegeben. Es werden keine personenbezogenen Daten mit der KI verarbeitet.

Wir weisen dennoch darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert.

22. Drittlandübermittlungen
Eine Verarbeitung personenbezogener Daten kann auch durch Dienstleister oder Unterauftragnehmer in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.

Sofern personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Eine Übermittlung kann insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, auf Standardvertragsklauseln oder, sofern einschlägig, auf eine ausdrückliche Einwilligung oder die Erforderlichkeit zur Vertragserfüllung gestützt werden.
Für die USA gilt, dass Datenübermittlungen nicht pauschal als unzulässig anzusehen sind. Maßgeblich ist vielmehr, ob für den konkreten Empfänger ein einschlägiger Übermittlungsmechanismus besteht, insbesondere das EU-U.S. Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln.

Liste aller zertifizierten Unternehmen: https://www.dataprivacyframework.gov/list

23. Datensicherheit
Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder unbefugte Offenlegung zu schützen. Trotz aller Sorgfalt ist ein lückenloser Schutz bei Datenübertragungen im Internet jedoch nicht möglich.

24. Widerspruch gegen Werbe-E-Mails
Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

25. Stand dieser Datenschutzerklärung
Juli 2026