Datenschutz

1. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Onko-Training
Dr. Anja Bergenthal
Läutenring 31a
D-85235 Pfaffenhofen a.d. Glonn

E-Mail: info@onko-training.de

Webseite: www.onko-training.de

2. Allgemeines zur Datenverarbeitung

Der Schutz personenbezogener Daten hat einen hohen Stellenwert. Personenbezogene Daten werden vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften verarbeitet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse oder das Nutzerverhalten auf einer Website.

Sofern diese Website rein informatorisch genutzt wird, also ohne aktive Übermittlung von Informationen, werden nur die personenbezogenen Daten verarbeitet, die der Browser automatisch an den Server übermittelt. Sofern Daten aktiv übermittelt werden, etwa per E-Mail, im Rahmen einer Bestellung, bei einer Webinar-Registrierung oder im Zusammenhang mit digitalen Produkten, erfolgt die Verarbeitung jeweils zweckgebunden.

3. Rechtsgrundlagen der Verarbeitung

Soweit eine Einwilligung für die Verarbeitung personenbezogener Daten eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit lebenswichtige Interessen einer betroffenen Person oder einer anderen natürlichen Person geschützt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. d DSGVO.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

4. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine längere Speicherung erfolgt nur, sofern dies durch unionsrechtliche oder nationale Vorschriften vorgesehen ist oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

5. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte kann eine Nachricht an info@onko-training.de gesendet werden.

Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de.

Widerspruchsrecht: Werden personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Im Fall des Widerspruchs werden die Daten nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Bereitstellung der Website und Protokolldaten

Für diese Website werden keine eigenen Server-Logfiles gespeichert. Die Erzeugung von Logdateien ist im genutzten Hosting-Angebot deaktiviert; eine Zugriffsstatistik wird nicht erstellt.

Unabhängig davon protokolliert der in Abschnitt 11 genannte Hosting-Anbieter Zugriffe auf seine Systeme aus administrativen Gründen. Dabei werden folgende Angaben gespeichert:

Datum und Uhrzeit des Aufrufs
Betriebssystem und Browser des aufrufenden Geräts
aufgerufene URL
vollständige IP-Adresse der Besucherin bzw. des Besuchers
zuvor besuchte Seite (Referrer-URL)

Diese Protokollierung dient der Sicherheit der Systeme, insbesondere der Erkennung und Abwehr von Angriffen aus dem Internet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website.

Die Daten werden nach spätestens sieben Tagen gelöscht. Die Verarbeitung erfolgt durch den Hosting-Anbieter im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO (siehe Abschnitt 11); ein Zugriff auf diese Protokolle durch die Betreiberin dieser Website besteht nicht.

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es erfolgt keine Auswertung zu Werbezwecken.

7. Cookies und vergleichbare Technologien

Diese Website setzt keine Cookies. Es werden auch keine vergleichbaren Techniken zur Speicherung von Informationen auf dem Endgerät eingesetzt, etwa Local Storage oder Session Storage. Ein Einwilligungsbanner („Cookie-Consent-Tool") ist deshalb nicht erforderlich und wird nicht angezeigt.

Sollten künftig einwilligungspflichtige Cookies oder cookie-basierte Anwendungen zum Einsatz kommen, geschieht dies ausschließlich nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

8. Webanalyse und Tracking

Auf dieser Website werden keine Webanalyse- oder Tracking-Tools (z. B. Google Analytics, Matomo) und keine Werbe- oder Social-Media-Plugins eingesetzt. Es findet keine Erstellung von Nutzungsprofilen und keine seitenübergreifende Nachverfolgung des Nutzerverhaltens statt.

9. Schriftarten (Webfonts)

Zur einheitlichen Darstellung verwendet diese Website ausschließlich die Schriftart Inter. Die Schriftdateien sind auf dem Server dieser Website gespeichert und werden von dort ausgeliefert (lokale Einbindung). Eine Verbindung zu Servern Dritter – insbesondere zu Google Fonts – findet beim Aufruf dieser Website nicht statt; es werden dabei keine Daten an Dritte übermittelt.

Die Auslieferung der Schriftdateien erfolgt über den in Abschnitt 11 genannten Hosting-Anbieter. Die dabei anfallenden Protokolldaten sind in Abschnitt 6 beschrieben.

10. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist an der Adresszeile des Browsers mit „https://" und dem Schloss-Symbol erkennbar.

11. Hosting und E-Mail

Diese Website wird gehostet bei:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
D-02742 Friedersdorf

Über denselben Anbieter wird auch das E-Mail-Postfach info@onko-training.de betrieben. Mit ALL-INKL.COM wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung findet nach Angaben des Anbieters an dessen Unternehmenssitz bzw. in einem Rechenzentrum in Deutschland statt.

Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Website und des E-Mail-Postfachs sowie zur Gewährleistung von Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die E-Mail-Kommunikation der Anbahnung oder Erfüllung eines Vertrags dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden sich in den Datenschutzinformationen von ALL-INKL.COM: https://all-inkl.com/datenschutzinformationen/

12. Kontaktaufnahme

Auf dieser Website wird kein Kontaktformular angeboten. Die Kontaktaufnahme erfolgt ausschließlich über die angegebene E-Mail-Adresse; über die Website selbst werden dabei keine Daten erhoben. Die Anfragen gehen in dem in Abschnitt 11 genannten Postfach ein.

Bei einer Kontaktaufnahme per E-Mail werden die mitgeteilten personenbezogenen Daten ausschließlich zum Zweck der Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sachgerechten Bearbeitung der Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ablefy (ehemals elopage)

Für den Verkauf digitaler Produkte, Online-Kurse, Tickets, Gutscheine oder Download-Produkte wird der Dienst Ablefy (ehemals elopage) genutzt. Anbieter ist die ablefy GmbH (vormals elopage GmbH), Potsdamer Straße 125, D-10783 Berlin.

Wenn auf einen Produktbutton geklickt wird, erfolgt eine Weiterleitung auf eine externe Verkaufsseite von Ablefy. Die dortige Bestellabwicklung, Zahlungsabwicklung, Bereitstellung digitaler Inhalte und gegebenenfalls das Teilnehmer- oder Kursmanagement erfolgen über Ablefy.

Auf dieser Website sind keine Bestell- oder Zahlungsfunktionen von Ablefy eingebunden. Beim Aufruf dieser Website werden deshalb keine Daten an Ablefy übermittelt; es handelt sich ausschließlich um Verweise auf externe Seiten.

Erst nach der Weiterleitung werden auf der Plattform von Ablefy personenbezogene Daten verarbeitet, insbesondere Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten und Nutzungsdaten. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist.

Soweit Ablefy personenbezogene Daten in Drittländer übermittelt oder Subunternehmer in Drittländern einsetzt, gelten die allgemeinen Hinweise in dieser Datenschutzerklärung zu Drittlandübermittlungen. Maßgeblich sind in diesem Fall die von Ablefy eingesetzten Garantien und vertraglichen Schutzmechanismen.

Weitere Informationen: https://myablefy.com/privacy

14. Online-Meetings/Webinare über Zoom

Zur Anmeldung und Durchführung von Online-Meetings und Webinaren kann der Dienst Zoom eingesetzt werden. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, vertreten durch Lionheart Squared, 2 Pembroke House, Upper Pembroke Street 28-32, Dublin, DO2 EK84, Republik Irland.

Bei der Registrierung für ein Webinar sowie im Rahmen der Durchführung können insbesondere Name, E-Mail-Adresse, technische Verbindungsdaten sowie Nutzungsdaten verarbeitet werden. Sofern zusätzlich Einwilligungen für Erinnerungs- oder Informations-E-Mails erteilt werden, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung.

Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Teilnahme an einem Webinar ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO. Soweit darüber hinaus optionale Erinnerungen, Marketing-Auswertungen oder Tracking-Maßnahmen erfolgen, ist ergänzend Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Eine Übermittlung personenbezogener Daten in die USA kann stattfinden. Die hierfür erforderlichen Garantien richten sich nach Art. 44 ff. DSGVO. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet. Mit Zoom wurde ein Data Processing Agreement entsprechend einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Information erhalten Sie in der Datenschutzerklärung von Zoom, https://zoom.us/de-de/privacy.html, sowie unter https://zoom.us/de-de/gdpr

Hinweis zu den Abschnitten 15 bis 18: Die folgenden Abschnitte betreffen Dienste, die wir für unsere interne Organisation und für die Kommunikation mit Interessentinnen, Interessenten und Kundinnen und Kunden einsetzen. Beim bloßen Aufruf dieser Website werden an diese Anbieter keine Daten übermittelt.

15. Microsoft 365

Wir nutzen Dienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (nachfolgend „Microsoft"), vertreten durch Microsoft Ireland Operations, Ltd., One Microsoft Place, South Country Business Park, Leopardstown, Dublin 18, D18 P521, Ireland.

Diesen Anbieter verwenden wir insbesondere für

Senden/Empfangen von E-Mails (Outlook)
Speichern von Informationen (OneNote, OneDrive)
Verarbeiten von Informationen (Word, Excel, Powerpoint)

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet.

Die Rechtsgrundlage für diese Verarbeitung der Daten ist die Erfüllung vertraglicher Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO.

Wir haben mit Microsoft ein Data Processing Agreement entsprechend einem Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Weitere Information erhalten Sie in der Datenschutzerklärung von Microsoft, https://www.microsoft.com/de-de/privacy/ und unter https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

16. GMX

Wir nutzen Dienste der 1&1 Mail & Media GmbH, 56410 Montabaur, Deutschland.

Diesen Anbieter verwenden wir für

Senden/Empfangen von E-Mails

Die Datenschutzerklärung der 1&1 Mail & Media GmbH finden Sie hier https://agb-server.gmx.net/datenschutz#datenschutz_freemail

17. Apple

Wir nutzen Dienste der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.

Diesen Anbieter verwenden wir insbesondere für

Senden/Empfangen von E-Mails (Mail)
Speichern von Informationen

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. Apple Inc. ist nicht nach dem EU-US Data Privacy Framework zertifiziert.

Die von Apple erfassten Informationen werden derzeit gemäß der Apple-Datenschutzrichtlinie behandelt, die unter www.apple.com/de/privacy zu finden ist.

Die Rechtsgrundlage für diese Verarbeitung der Daten ist die Erfüllung vertraglicher Maßnahmen gem. Art. 6 Abs. 1 Lit. b DSGVO.

Sobald der Zweck der Speicherung entfällt, werden die Daten gelöscht. Bestehen gesetzliche Aufbewahrungspflichten, wird die Verarbeitung bis zum Ablauf der jeweiligen Frist eingeschränkt.

18. WhatsApp

Wir nutzen Dienste der WhatsApp LLC, 1601 Willow Rd, Menlo Park, CA 94025, USA.

Diesen Anbieter verwenden wir

für Kurz- und Sprachnachrichten.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. WhatsApp ist nach dem EU-US Data Privacy Framework zertifiziert. Eine Datenübertragung in die USA wird daher derzeit als ausreichend sicher betrachtet.

Die Rechtsgrundlage für diese Verarbeitung der Daten ist die Erfüllung vertraglicher Maßnahmen gem. Art. 6 Abs. 1 Lit. b DSGVO.

Weitere Information erhalten Sie in der Datenschutzerklärung von WhatsApp, https://www.whatsapp.com/legal/privacy-policy-eea und unter https://www.whatsapp.com/legal/data-privacy-framework

19. Einsatz Künstlicher Intelligenz

Bei der Erstellung und Pflege der Inhalte dieser Website nutzen wir Unterstützung durch Künstliche Intelligenz (Claude von Anthropic). Die eingegebenen und generierten Inhalte sind nicht für den Anbieter zu Trainingszwecken freigegeben.

Personenbezogene Daten von Besucherinnen und Besuchern, Interessentinnen und Interessenten oder Kundinnen und Kunden werden dabei nicht eingegeben und nicht verarbeitet. Eine Übermittlung solcher Daten an den Anbieter findet somit nicht statt.

20. Drittlandübermittlungen

Eine Verarbeitung personenbezogener Daten kann auch durch Dienstleister oder Unterauftragnehmer in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgen.

Sofern personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Eine Übermittlung kann insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission, auf Standardvertragsklauseln oder, sofern einschlägig, auf eine ausdrückliche Einwilligung oder die Erforderlichkeit zur Vertragserfüllung gestützt werden.

Für die USA gilt, dass Datenübermittlungen nicht pauschal als unzulässig anzusehen sind. Maßgeblich ist vielmehr, ob für den konkreten Empfänger ein einschlägiger Übermittlungsmechanismus besteht, insbesondere das EU-U.S. Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln.

Liste aller zertifizierten Unternehmen: https://www.dataprivacyframework.gov/list

21. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder unbefugte Offenlegung zu schützen. Trotz aller Sorgfalt ist ein lückenloser Schutz bei Datenübertragungen im Internet jedoch nicht möglich.

22. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

23. Stand dieser Datenschutzerklärung

Stand: August 2026