Datenschutzerklärung

Datenschutzerklärung

Stand: 25.09.2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung unserer Lernplattform lernen.alltagsheroes.info verarbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist:

Alltagsheroes GmbH & Co. KG, Esborner Straße 172, 58300 Wetter (Ruhr)

Vertreten durch ihre persönlich haftende Gesellschafterin (Komplementärin) Verwaltungsgesellschaft Alltagsheroes mbH, Sitz Wetter (Ruhr), Registergericht: Amtsgericht Hagen, HRB 13470. Diese wird vertreten durch ihre Geschäftsführer Tim Esperester und Frank Illge.

Telefon: 02335 1702271

E-Mail: Verwaltung@alltagsheroes.info

Registergericht der Gesellschaft: Amtsgericht Hagen, HRA 6685

Umsatzsteuer-Identifikationsnummer: DE 454007969

Der Fernlehrgang „40-UE Basisqualifizierung Alltagshelfer" ist von der Staatlichen Zentralstelle für Fernunterricht (ZFU) in Köln unter der ZFU-Registriernummer 75882 zugelassen. Die Zulassung betrifft ausschließlich die 40-UE-Basisqualifizierung und nicht die Fortbildungen.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da hierfür nach den gesetzlichen Vorgaben (Art. 37 DSGVO, § 38 BDSG) keine Verpflichtung besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben unter Ziffer 1 genannten Kontaktdaten.

3. Datensicherheit und SSL-/TLS-Verschlüsselung

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

Diese Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Erhebung von Daten beim Besuch der Plattform (Server-Logfiles)

Bei jedem Aufruf unserer Plattform werden automatisch Informationen erfasst, die Ihr Browser an uns übermittelt und die in sogenannten Server-Logfiles temporär gespeichert werden. Erfasst werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Zugriffsstatus / HTTP-Statuscode
• die zuvor besuchte Seite (Referrer)
• Browsertyp, Browserversion und verwendetes Betriebssystem

Die Verarbeitung dieser Daten erfolgt zur Auslieferung der Inhalte, zur Gewährleistung eines reibungslosen Verbindungsaufbaus sowie der Systemsicherheit und -stabilität (einschließlich der Abwehr und Analyse von Angriffen) und zur administrativen Optimierung. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien Darstellung und Sicherheit unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht. Bei einem sicherheitsrelevanten Ereignis werden die betroffenen Logfiles bis zur vollständigen Aufklärung des Vorfalls aufbewahrt.

5. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Diese sind erforderlich, um Sie nach dem Login während Ihrer Sitzung wiederzuerkennen, Ihren angemeldeten Zustand aufrechtzuerhalten und die Sicherheit Ihres Nutzerkontos zu gewährleisten (Authentifizierungs- und Sitzungs-Cookies). Ohne diese Cookies können die von Ihnen gewünschten Funktionen, insbesondere der geschützte Mitgliederbereich, nicht bereitgestellt werden.

Rechtsgrundlage für den Einsatz dieser technisch notwendigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie unser berechtigtes Interesse an einem funktionsfähigen und sicheren Betrieb der Plattform gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Wir setzen keine Cookies oder Technologien zu Analyse-, Tracking-, Werbe- oder Profilbildungszwecken ein. Eine Einwilligung für nicht notwendige Cookies ist daher nicht erforderlich.

6. Registrierung und Nutzerkonto

Für die Nutzung unserer kostenpflichtigen Lehrgänge und Fortbildungen ist die Einrichtung eines Nutzerkontos erforderlich. Bei der Registrierung verarbeiten wir folgende Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Zugangsdaten (Passwort in verschlüsselter Form)
• Geburtsdatum

Das Geburtsdatum benötigen wir insbesondere zur eindeutigen Identifizierung der teilnehmenden Person und zur korrekten Ausstellung personalisierter Zertifikate.

Rechtsgrundlage für die Verarbeitung dieser Daten ist die Anbahnung und Durchführung des Nutzungs- bzw. Teilnahmevertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Verarbeitung im Rahmen der Kursteilnahme (Lernfortschritt, Tests, Zertifikate)

Im Rahmen Ihrer Teilnahme an einem Lehrgang oder einer Fortbildung verarbeiten wir die Daten, die zur Durchführung der Ausbildung und zur Ausstellung des Abschlussnachweises erforderlich sind. Hierzu zählen insbesondere:

• Ihr Lernfortschritt (bearbeitete Lerneinheiten, Bearbeitungsstand)
• Ergebnisse von Lernerfolgskontrollen, Tests und Abschlussprüfungen
• die ausgestellten Teilnahmebescheinigungen und Zertifikate
• gegebenenfalls weitere Prüfungs- und Nachweisdaten

Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Teilnahmevertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Für den zulassungspflichtigen Fernlehrgang „40-UE Basisqualifizierung Alltagshelfer" (ZFU-Registriernummer 75882) können sich aus dem Fernunterrichtsschutzgesetz (FernUSG) ergänzende gesetzliche Aufbewahrungs- und Nachweispflichten ergeben; insoweit ist Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Verarbeitung bei Firmenkunden (B2B-Lizenz-/Platzkontingente)

Erwirbt ein Unternehmen Lizenz- bzw. Platzkontingente für seine Mitarbeiter, übermittelt uns das Unternehmen die zur Freischaltung erforderlichen Daten der benannten Mitarbeiter (Vorname, Nachname, dienstliche E-Mail-Adresse). Der Arbeitgeber erhält in diesem Fall Informationen über den Teilnahme- und Abschlussstatus der von ihm benannten Mitarbeiter. Rechtsgrundlage ist die Erfüllung des mit dem Unternehmen geschlossenen Vertrags sowie unser berechtigtes Interesse an der Durchführung des Lizenzverhältnisses gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.

8. Zahlungs- und Rechnungsdaten

Im Rahmen des Kaufs eines kostenpflichtigen Angebots verarbeiten wir die zur Zahlungsabwicklung und Rechnungsstellung erforderlichen Daten (z. B. Name, Anschrift bzw. Rechnungsanschrift, E-Mail-Adresse, gekauftes Produkt, Rechnungsbetrag, Zahlungsstatus). Bei Firmenkunden mit Rechnungskauf (Zahlungsziel 14 Tage) verarbeiten wir zusätzlich die Rechnungs- und Firmendaten des bestellenden Unternehmens.

Rechtsgrundlage für die Verarbeitung zur Abwicklung des Kaufvertrags ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungs- und Buchungsdaten aufgrund handels- und steuerrechtlicher Vorgaben aufbewahren müssen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Die eigentliche Zahlungsabwicklung über PayPal bzw. Kreditkarte erfolgt über den unter Ziffer 9 genannten Zahlungsdienstleister.

9. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unserer Plattform und zur Abwicklung der genannten Zwecke setzen wir externe Dienstleister ein, die wir sorgfältig ausgewählt und beauftragt haben. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, sind sie an unsere Weisungen gebunden und werden von uns kontrolliert; mit ihnen haben wir – mit Ausnahme des eigenverantwortlich handelnden Zahlungsdienstleisters – einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

9.1 Hosting (Hetzner Online GmbH)

Wir hosten unsere Lernplattform bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet die über die Plattform anfallenden personenbezogenen Daten (insbesondere Bestands-, Nutzungs-, Inhalts- und Kontaktdaten sowie die unter Ziffer 4 genannten Logfile-Daten) ausschließlich in unserem Auftrag und nach unserer Weisung. Die Server befinden sich in Deutschland; eine Übermittlung in ein Drittland findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

9.2 E-Mail-Kommunikation (Microsoft 365)

Für die Abwicklung und Verwaltung unserer E-Mail-Kommunikation setzen wir Microsoft 365 ein. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die als Auftragsverarbeiter für uns tätig ist. Verarbeitet werden insbesondere Ihre Kontakt- und Kommunikationsdaten (z. B. Name, E-Mail-Adresse, Inhalt und Metadaten Ihrer Nachrichten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer effizienten und sicheren Büroorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Microsoft Data Protection Addendum) nach Art. 28 DSGVO.

Drittlandübermittlung: Eine Verarbeitung Ihrer Daten in einem Drittland, insbesondere den USA, kann nicht vollständig ausgeschlossen werden. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023. Ergänzend wurden mit dem Anbieter die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) vereinbart, um ein angemessenes Datenschutzniveau sicherzustellen.

9.3 Fehler-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler sowie zur Gewährleistung der Stabilität und Sicherheit unserer Anwendung setzen wir den Dienst Sentry der Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, ein. Tritt in der Anwendung ein technischer Fehler auf, werden automatisiert Diagnosedaten übermittelt. Verarbeitet werden insbesondere die IP-Adresse, Angaben zum verwendeten Gerät und Browser sowie technische Fehlerinformationen (z. B. Stack-Trace, Zeitpunkt und Ablauf des Fehlers).

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren und fehlerfreien Betrieb unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittlandübermittlung: Eine Datenverarbeitung in den USA findet statt. Der Anbieter ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Ergänzend bestehen die Standardvertragsklauseln der EU-Kommission als geeignete Garantie nach Art. 46 DSGVO.

9.4 Zahlungsdienstleister (PayPal)

Für die Bezahlung (PayPal sowie Kreditkartenzahlung, die ebenfalls über PayPal abgewickelt wird) nutzen wir den Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nachfolgend „PayPal"). Wenn Sie im Bestellvorgang PayPal als Zahlart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse, ggf. Bankverbindung bzw. Kreditkartendaten, Rechnungsbetrag sowie technische Daten wie Ihre IP-Adresse) an PayPal übermittelt.

PayPal verarbeitet diese Daten als eigenverantwortliche Stelle und führt darüber hinaus zu eigenen Zwecken Verarbeitungen durch (z. B. Bonitäts- und Betrugsprüfung). Ein Vertrag zur Auftragsverarbeitung ist daher nicht erforderlich. Rechtsgrundlage für die Übermittlung ist die Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer sicheren und reibungslosen Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Drittlandübermittlung: PayPal kann personenbezogene Daten an verbundene Unternehmen, unter anderem in den USA, übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln und/oder, soweit anwendbar, dem EU-U.S. Data Privacy Framework). Nähere Informationen zur Datenverarbeitung durch PayPal finden Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/legalhub/paypal/privacy-full.

Der Rechnungskauf für Firmenkunden (Zahlungsziel 14 Tage) wird nicht über PayPal abgewickelt, sondern unmittelbar durch uns; die hierbei anfallenden Rechnungs- und Buchhaltungsdaten verarbeiten wir gemäß Ziffer 8.

10. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen. Im Einzelnen:

• Konto- und Teilnahmedaten (Name, E-Mail, Geburtsdatum, Lernfortschritt, Testergebnisse, Zertifikate): grundsätzlich für die Dauer des Bestehens Ihres Nutzerkontos bzw. solange dies zur Bereitstellung des dauerhaften Zugangs und zum Nachweis ausgestellter Zertifikate erforderlich ist; danach Löschung, soweit keine Aufbewahrungspflichten entgegenstehen.
• Rechnungs- und Buchungsdaten: Rechnungen und steuerlich relevante Unterlagen bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben (insbesondere § 147 AO, § 257 HGB) für die Dauer der gesetzlichen Aufbewahrungsfristen (regelmäßig bis zu zehn Jahre) auf.
• Server-Logfiles: Löschung nach der unter Ziffer 4 genannten Frist.
• Zahlungsdaten beim Zahlungsdienstleister: bis zum vollständigen Abschluss der Zahlungsabwicklung einschließlich der Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention sowie im Rahmen gesetzlicher Aufbewahrungsfristen.

Nach Ablauf der jeweiligen Fristen werden die betreffenden Daten gelöscht oder ihre Verarbeitung eingeschränkt, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.

11. Ihre Rechte als betroffene Person

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen die folgenden Rechte zu. Möchten Sie diese geltend machen, richten Sie Ihre Anfrage bitte unter eindeutiger Identifizierung Ihrer Person an die oben unter Ziffer 1 genannten Kontaktdaten. Wir beantworten Ihre Anfrage grundsätzlich innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); zur Wahrung Ihrer Rechte können wir die Bestätigung Ihrer Identität verlangen.

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten und die in Art. 15 DSGVO genannten Informationen sowie auf eine Kopie der Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, soweit technisch machbar.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung Widerspruch einzulegen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2-4, 40213 Düsseldorf

Telefon: 0211/38424-0

E-Mail: poststelle@ldi.nrw.de

Web: www.ldi.nrw.de

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 15.08.2026. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.