Datenschutzerklärung

Diese Richtlinie gilt zwischen Ihnen, dem Nutzer dieser Website, und MOCAPES GmbH, dem Eigentümer und Anbieter dieser Website. Diese Richtlinie gilt für unsere Verwendung aller Daten, die wir im Zusammenhang mit Ihrer Nutzung der Website und aller darin enthaltenen Dienste oder Systeme erheben.
1. Verantwortlicher
MOCAPES GmbH
Stockauer Straße 5, 95466 Weidenberg
E-Mail: it@mocapes.eu
Vertreten durch Geschäftsführer: Michael Dressendörfer, Marco Natzi, René Lottes, Finn Regenhold

2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit:
• der Datenschutz-Grundverordnung (DSGVO),
• dem Bundesdatenschutzgesetz (BDSG),
• dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).
Personenbezogene Daten werden nur verarbeitet, soweit dies:
• zur Bereitstellung unserer Website,
• zur Durchführung vertraglicher Leistungen,
• zur Erfüllung gesetzlicher Pflichten oder
• nach Einwilligung zulässig ist.

3. Bereitstellung der Website & Server-Logfiles
Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter automatisch:
• IP-Adresse
• Datum und Uhrzeit
• Browsertyp und Version
• Betriebssystem
• Referrer-URL
• abgerufene Seiten
• ggf. Seitenladefehler
Zweck: Betrieb und Sicherheit der Website, Schutz vor Angriffen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7–14 Tage
Empfänger: Hosting-Anbieter als Auftragsverarbeiter

4. Nutzerkonto & Vertragsdurchführung (Online-Kurse)
Für die Nutzung unserer digitalen Kurse erheben wir:
• Name
• E-Mail-Adresse
• Zugangsdaten (Passwort verschlüsselt)
• gebuchtes Paket / Laufzeit
• Zahlungs- und Rechnungsdaten
• Kursfortschritt, Lernaktivitäten
• Zugriffszeiten
• technische Nutzungsdaten innerhalb der Lernplattform
Zweck: Vertragsdurchführung, Kundenverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Vertragsdauer + gesetzliche Aufbewahrungspflichten (i. d. R. 10 Jahre für steuerrelevante Daten)
Die Bereitstellung dieser Daten ist vertraglich vorgeschrieben.

5. Zahlungsabwicklung
Bei einer Bestellung werden personenbezogene Daten an den jeweiligen Zahlungsanbieter übermittelt (z. B. Stripe, PayPal).
Verarbeitete Daten können sein:
• Name
• Zahlungs-ID
• Rechnungsdaten
• IP-Adresse
• Zahlungsstatus
Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention)
• Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten)
Die Zahlungsdaten werden nicht auf unseren Servern gespeichert.

6. Nutzung der E-Learning-Plattform (LearnWorlds)
Unsere Kurse werden über:
LearnWorlds Ltd.
E-Learning Plattform-Anbieter (Sitz EU: Griechenland, weitere Standorte u. a. USA) bereitgestellt.
LearnWorlds verarbeitet in unserem Auftrag:
• Name
• E-Mail-Adresse
• IP-Adresse
• Gerätedaten
• Browserinformationen
• Kursfortschritte
• Abschlusszertifikate
• Log- und Aktivitätsdaten
• Cookies und Sessioninformationen

Auftragsverarbeitung:
Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Drittlandübermittlung:
Eine Übermittlung in Drittländer (u. a. USA) kann stattfinden.
Dies erfolgt auf Grundlage von:
• Standardvertragsklauseln nach Art. 46 DSGVO
• ergänzenden Schutzmaßnahmen
• ggf. Angemessenheitsbeschlüssen

7. Kontaktaufnahme
Wenn Sie uns kontaktieren (E-Mail, Formular), verarbeiten wir:
• Name
• E-Mail-Adresse
• Inhalt der Anfrage
Rechtsgrundlagen:
• Art. 6 Abs. 1 lit. b DSGVO
• Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: max. 12 Monate

8. Newsletter / Marketing
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir:
• E-Mail-Adresse
• Opt-In-Nachweis
• Öffnungs- und Klickdaten (Tracking)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Ein Widerruf ist jederzeit möglich über:
• den Abmelde-Link in jeder E-Mail
• oder eine Nachricht an uns
Die Einwilligung bleibt bis zum Widerruf gültig.

9. Cookies & Consent-Management
Unsere Website verwendet Cookies.
9.1 Technisch notwendige Cookies
Diese dienen der:
• technischen Bereitstellung
• Login-Funktion
• Sicherheit (z. B. Schutz vor Missbrauch)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TTDSG
9.2 Cookies für Analyse, Tracking und Marketing werden erst nach Einwilligung gesetzt.
Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO
• § 25 Abs. 1 TTDSG
Beispielsweise:
• LearnWorlds-Analytics
• evtl. Google Analytics (wenn genutzt)
• Newsletter-Tracking
• Performance-Cookies
9.3 Cookie-Einwilligung
Wir verwenden ein Consent-Management-Tool, das:
• Einwilligungen dokumentiert
• jederzeitigen Widerruf ermöglicht
• alle Opt-in-Pflichten erfüllt
Ein Widerruf ist jederzeit im Cookie-Banner möglich.

10. Ihre Rechte nach der DSGVO
Sie haben folgende Rechte:
• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Hinweis auf Art. 21 DSGVO:
Sie haben das Recht, jederzeit gegen die Verarbeitung aufgrund berechtigter Interessen Widerspruch einzulegen.

11. Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren.
Zuständig ist:
Landesamt für Datenschutzaufsicht Bayern
Promenade 27
91522 Ansbach

12. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein:
• TLS/SSL-Verschlüsselung
• verschlüsselter Passwortspeicher
• Zugriffsbeschränkungen
• Firewalls & Monitoring
• Backups
• AV-Verträge mit Dienstleistern

13. Widerrufsformular
13.1 Verarbeitung personenbezogener Daten im Rahmen des Widerrufs
  • Wenn Sie unser Online-Widerrufsformular nutzen, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten (insbesondere Vorname, Nachname, E-Mail-Adresse, Bestell- bzw. Rechnungsnummer sowie Angaben zum betroffenen Kurs) ausschließlich zum Zweck der Bearbeitung Ihres Widerrufs.
  • Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen sowie gesetzlicher Pflichten im Zusammenhang mit dem Widerrufsrecht).

13.2 Technische Bereitstellung des Widerrufsformulars
  • Zur Bereitstellung und Verarbeitung des Widerrufsformulars nutzen wir Dienste von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Forms und Google Sheets).
  • Die im Formular eingegebenen Daten werden in einer Google-Tabelle gespeichert und dort zur Bearbeitung des Widerrufs verarbeitet.

13.3 Automatisierte E-Mail-Verarbeitung
  • Im Rahmen der Widerrufsbearbeitung erfolgt eine automatisierte E-Mail-Benachrichtigung an uns sowie eine Bestätigung des Eingangs an die von Ihnen angegebene E-Mail-Adresse. Diese Verarbeitung erfolgt über Google Apps Script innerhalb der Google-Infrastruktur.

13.4 Datenübermittlung in Drittländer
  • Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server der Google LLC in den USA übermittelt werden.
  • Für diese Fälle besteht ein angemessenes Datenschutzniveau durch den Abschluss von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

13.5 Zweck der Verarbeitung
Die Verarbeitung der Daten erfolgt ausschließlich zur:
  • Bearbeitung und Dokumentation Ihres Widerrufs
  • Kommunikation im Zusammenhang mit Ihrem Widerruf
  • Erfüllung gesetzlicher Nachweispflichten
  • Eine Nutzung zu Marketingzwecken erfolgt nicht.

13.6 Speicherdauer
  • Die im Rahmen des Widerrufs erhobenen Daten werden nur so lange gespeichert, wie dies für die Bearbeitung des Widerrufs sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

13.7 Ihre Rechte
Sie haben jederzeit das Recht auf:
  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

14. Bereitstellungspflichten
Die Bereitstellung personenbezogener Daten ist erforderlich:
• zur Nutzung der Plattform
• zur Durchführung des Vertrages
Ohne diese Daten ist die Nutzung unserer Online-Kurse nicht möglich.

15. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling nach Art. 22 DSGVO statt.

16. Löschung von Nutzerkonten
Nach Löschung des Kontos:
• werden nicht gesetzlich erforderliche Daten gelöscht oder anonymisiert
• steuerrelevante Daten bleiben 10 Jahre gespeichert

17. Änderungen der Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.
Es gilt jeweils die aktuelle Version auf dieser Website.
Created with