Datenschutzerklärung

1. Verantwortliche Stelle

Dickies Campus GmbH
Neuenhausplatz 73, 40699 Erkrath
E-Mail: info@dickies-helden.de
Telefon: 0211 29273330

Datenschutzbeauftragter:in: Anfragen bitte an die oben genannte E-Mail mit dem Betreff „Datenschutz“.

2. Welche Daten wir verarbeiten

Je nachdem, wie du mit uns interagierst, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Kontaktanfragen & Beratung: Name, E-Mail-Adresse, Telefonnummer, Kursinteresse, Nachricht.
• Kursbuchung & Vertragsabwicklung: Name, Anschrift, Geburtsdatum, ggf. Bildungsgutschein-Nummer, Zahlungsinformationen, Teilnahmehistorie, Zertifikatsdaten.
• Helden-Campus-Konto: E-Mail-Adresse, Passwort (verschlüsselt gespeichert mittels bcrypt), Anzeigename, berufliche Rolle, Einrichtung (freiwillig), Mitglieds-Tier.
• Community-Beiträge (#mdk-lagezentrum): von dir verfasste Beiträge, Reaktionen und Kommentare.
• Lead-Magnet-Downloads: E-Mail-Adresse, Vorname (optional), Rolle, Einwilligungsstatus, Quelle des Downloads.
• Nutzungsdaten: Anmeldezeitpunkte, aufgerufene Inhalte des Campus, Download-Aktivitäten — ausschließlich zum Schutz vor Missbrauch und zur Verbesserung des Dienstes.
• Technische Daten: IP-Adresse (anonymisiert), Browser, Betriebssystem, Zugriffszeit.

3. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Lead-Magnet-Downloads, Cookies, die nicht technisch erforderlich sind).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (Kursbuchung, Campus-Mitgliedschaft, Beratungsanfragen).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (steuer-, handels- und förderrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Missbrauchsschutz, Reichweitenmessung in anonymisierter Form).

4. Helden-Campus – Mitglieder-Bereich

Für die Nutzung des Helden-Campus ist die Erstellung eines Nutzerkontos erforderlich. Die Anmeldung erfolgt über E-Mail-Adresse und Passwort. Wir speichern dein Passwort niemals im Klartext, sondern ausschließlich als kryptografischen Hash (bcrypt). Authentifizierungs-Tokens (JWT) werden in einem sicheren HTTPS-Only-Cookie hinterlegt und verfallen nach 14 Tagen Inaktivität.

Beiträge im #mdk-lagezentrum und im Community-Forum werden mit deinem Anzeigenamen und deiner Rolle veröffentlicht. Diese Beiträge sind für alle eingeloggten Mitglieder sichtbar und werden nicht öffentlich indexiert. Du kannst eigene Beiträge jederzeit löschen lassen (Mail an info@dickies-helden.de).

Bei Kündigung deiner Mitgliedschaft wird dein Konto innerhalb von 30 Tagen anonymisiert oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. Rechnungsdaten 10 Jahre nach § 147 AO).

5. Zahlungen über Stripe

Für die Online-Zahlung (Kursbuchungen, eBook-Käufe und – sofern aktiv – Campus-Abonnements) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Die für die Zahlung erforderlichen Daten (z. B. Name, Zahlungsdaten) werden direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung von Stripe: stripe.com/de/privacy.

6. E-Mail-Versand (Verifizierung & Service-Mails)

Für transaktionale E-Mails (Konto-Verifizierung, Passwort-Reset, Buchungsbestätigungen, Lead-Magnet-Downloads, Service-Benachrichtigungen aus dem Campus) nutzen wir – sobald aktiviert – den Dienst Resend (Resend, Inc., Delaware, USA) oder einen funktional gleichwertigen EU-Anbieter. Eine Datenübermittlung in Drittstaaten erfolgt nur auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und unter Beachtung des EU-US Data Privacy Frameworks. Übermittelt werden: E-Mail-Adresse, Anrede, ggf. Inhalt der Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. Cookies & lokale Speicherung

Wir nutzen technisch notwendige Cookies (Session, CSRF-Schutz, Cookie-Banner-Status, Auth-Token) auf Grundlage von § 25 Abs. 2 TDDDG. Diese sind für den Betrieb der Website unverzichtbar. Optionale Cookies (z. B. für Reichweitenmessung) setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung im Cookie-Banner. Du kannst deine Einwilligung jederzeit über den Banner-Link im Footer widerrufen.

8. Google Analytics 4 & Google Ads (Consent Mode v2)

Wir nutzen auf dieser Website Google Analytics 4 (Reichweitenmessung) und Google Ads (Conversion-Messung) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Einsatz erfolgt im sogenannten Consent Mode v2: Ohne deine Einwilligung ist der Standard „denied“ – es werden keine Cookies gesetzt und keine personenbezogenen Kennungen übermittelt; Google erhält lediglich cookielose, anonyme Signale zur Modellierung. Erst mit deiner ausdrücklichen Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) werden Analyse- und Marketing-Cookies aktiviert.

IP-Adressen werden von Google Analytics 4 nicht gespeichert und bereits bei der Erhebung gekürzt. Eine Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Speicherdauer der Analytics-Daten beträgt maximal 14 Monate. Du kannst deine Einwilligung jederzeit über den Cookie-Link im Footer mit Wirkung für die Zukunft widerrufen. Weitere Informationen: policies.google.com/privacy.

9. Hosting

Unsere Website und der Helden-Campus werden bei einem Anbieter mit Server-Standort in der EU gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. Speicherdauer

• Kontaktanfragen: 6 Monate nach abschließender Bearbeitung, sofern kein Vertrag zustande kommt.
• Kursverträge & Rechnungen: 10 Jahre (§ 147 AO).
• Lead-Magnet-Daten: Bis zum Widerruf der Einwilligung, max. 24 Monate.
• Campus-Konto: Bis zur Kündigung der Mitgliedschaft, danach Löschung innerhalb von 30 Tagen.
• Community-Beiträge: Bis zur Löschung durch dich oder zur Kündigung des Kontos.
• Server-Logfiles: 14 Tage, danach automatische Löschung.

11. Empfänger und Auftragsverarbeiter

Eine Weitergabe deiner Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder du ausdrücklich einwilligst. Aktuelle Auftragsverarbeiter:

• EU-Hosting-Anbieter (technische Bereitstellung)
• Stripe Payments Europe, Ltd. (Zahlungen)
• Resend, Inc. (transaktionale E-Mails) – nach Aktivierung
• MongoDB Atlas (Datenbank, EU-Region)
• Google Ireland Ltd. (Reichweitenmessung & Conversion-Messung – nur nach Einwilligung)
• Agentur für Arbeit (nur bei Bildungsgutschein-Förderung – auf gesetzlicher Grundlage)

12. Deine Rechte als betroffene Person

Dir stehen folgende Rechte zu (Art. 15–22 DSGVO):

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft

Bitte richte Anfragen formlos an info@dickies-helden.de mit dem Betreff „Datenschutz".

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO statt.