Information nach Artikel 13 DSGVO für Teilnehmende an Fort- und Weiterbildungen · Fassung 1.6 vom 24. September 2026
§ 1 Verantwortliche Stelle
(1) Verantwortlich für die Verarbeitung Ihrer Daten ist die Amilisa GmbH, Buerer Straße 23, 45899 Gelsenkirchen, Telefon 0163 5073699, E-Mail info@bassira-bildungsinstitut.de, vertreten durch die Geschäftsführung.
(2) Fragen zum Datenschutz richten Sie bitte an dieselbe Anschrift mit dem Stichwort Datenschutz.
§ 2 Welche Daten wir verarbeiten
(1) Stammdaten, also Name, Vorname, Geburtsdatum, Anschrift, Telefonnummer und E-Mail-Adresse; für die Bescheinigung außerdem der Geburtsort. Ihn erheben wir nicht in der Online-Buchung, sondern im Stammblatt vor Kursbeginn.
(2) Angaben zur beruflichen Qualifikation, soweit Sie sie uns für die Beratung zur Anrechenbarkeit mitteilen, also Berufserlaubnis, Zusatzqualifikation und Einsatzbereich.
(3) Teilnahmedaten, also gebuchte Termine, Anwesenheitszeiten und die ausgestellte Bescheinigung.
(4) Abrechnungsdaten, also Rechnungsanschrift, Zahlungsweise und Zahlungseingänge.
(5) Bei digitalen Live-Seminaren die Daten, die in der Konferenzsoftware Microsoft Teams anfallen, siehe § 9. Eine Aufzeichnung findet nicht statt.
§ 3 Zwecke und Rechtsgrundlagen
(1) Zur Durchführung des Vertrages, also Anmeldung, Unterricht, Bescheinigung und Abrechnung, nach Artikel 6 Absatz 1 Buchstabe b DSGVO.
(2) Zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten, nach Artikel 6 Absatz 1 Buchstabe c DSGVO.
(3) Zur Beantwortung von Anfragen und zur Verbesserung unserer Kurse auf Grundlage berechtigter Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser Interesse liegt in einem geordneten Kursbetrieb und in der Qualitätssicherung.
(4) Für Werbung, etwa den Hinweis auf künftige Termine, nur mit Ihrer Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Diese Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen.
§ 4 Empfänger
(1) Lehrkräfte erhalten die Teilnehmerliste des jeweiligen Kurses, soweit sie sie für den Unterricht und die Anwesenheitsprotokolle brauchen. Sie sind zur Verschwiegenheit verpflichtet.
(2) Die Microsoft Ireland Operations Limited, Dublin, verarbeitet als Anbieter der Konferenzsoftware Microsoft Teams Daten in unserem Auftrag auf Grundlage eines Vertrages nach Artikel 28 DSGVO, siehe § 9.
(3) Die IT-Systemhaus Ruhrgebiet GmbH, Thiestraße 7, 58456 Witten, betreut unsere Informationstechnik und das Microsoft-365-Abo. Dabei kann sie auf Daten aus den digitalen Live-Seminaren zugreifen. Sie verarbeitet diese in unserem Auftrag auf Grundlage eines Vertrages nach Artikel 28 DSGVO.
(4) Steuerberatung und Buchhaltung erhalten Abrechnungsdaten, soweit gesetzlich erforderlich.
(5) Zahlt Ihr Arbeitgeber, erhält er die Rechnung sowie eine Bestätigung über Ihre Teilnahme und Ihre Anwesenheitszeiten. Inhaltliche Bewertungen geben wir nicht weiter.
(6) Eine Übermittlung in Länder außerhalb der Europäischen Union findet in zwei Fällen statt. Beim Einsatz der Konferenzsoftware, soweit sie dort technisch unvermeidbar ist, auf der in § 9 genannten Grundlage. Und bei der Kommunikation über WhatsApp nach § 5, dort auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework.
§ 5 Kommunikation über WhatsApp
(1) Auf unserer Website finden Sie einen Knopf, mit dem Sie uns über WhatsApp schreiben können. Die Nutzung ist freiwillig. Sie erreichen uns ebenso per Telefon, per E-Mail und über das Kontaktformular.
(2) Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Mobilfunknummer, Ihren dort hinterlegten Profilnamen, Ihr Profilbild, den Inhalt Ihrer Nachrichten sowie Zeitpunkt und Status der Nachrichten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit es um die Anbahnung oder die Durchführung eines Vertrages geht, und Artikel 6 Absatz 1 Buchstabe f DSGVO für die Beantwortung allgemeiner Anfragen. Unser berechtigtes Interesse liegt in einer zügigen Erreichbarkeit.
(3) Den Dienst betreibt die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Die Inhalte der Nachrichten sind Ende-zu-Ende verschlüsselt. Verbindungs- und Nutzungsdaten verarbeitet der Anbieter eigenverantwortlich und übermittelt sie an die Meta Platforms Inc. in den Vereinigten Staaten. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023. Auf die Verarbeitung durch den Anbieter haben wir keinen Einfluss.
(4) Wir nutzen WhatsApp Business auf einem betrieblichen Gerät. Der Zugriff auf das Adressbuch ist abgeschaltet, sodass wir keine Kontaktdaten Dritter an den Anbieter übermitteln.
(5) Senden Sie uns über WhatsApp bitte keine Gesundheitsdaten und nichts, was vertraulich bleiben soll. Für solche Angaben nutzen Sie bitte Telefon, Post oder E-Mail.
(6) Den Verlauf löschen wir, sobald Ihre Anfrage erledigt ist, spätestens nach sechs Monaten. Führt die Anfrage zu einer Anmeldung, übernehmen wir die nötigen Angaben in die Teilnehmerverwaltung. Dort gelten die Fristen aus § 6.
(7) Ihre Rechte nach den Artikeln 15 bis 21 DSGVO gelten unverändert. Sie stehen in § 7.
§ 6 Speicherdauer
(1) Rechnungen und Buchungsbelege bewahren wir nach den steuerlichen Vorgaben auf.
(2) Anwesenheitslisten und eine Kopie der Bescheinigung bewahren wir zehn Jahre auf, damit wir Ihnen jederzeit ein Duplikat ausstellen können und damit Nachfragen der Bezirksregierung beantwortbar bleiben.
(3) Übrige Anmeldedaten löschen wir drei Jahre nach Ablauf des Jahres, in dem der Kurs endete.
(4) Daten, die nur auf Grundlage Ihrer Einwilligung verarbeitet werden, löschen wir nach dem Widerruf.
§ 7 Ihre Rechte
(1) Sie haben das Recht auf Auskunft nach Artikel 15, auf Berichtigung nach Artikel 16, auf Löschung nach Artikel 17, auf Einschränkung der Verarbeitung nach Artikel 18 und auf Datenübertragbarkeit nach Artikel 20 DSGVO.
(2) Sie haben nach Artikel 21 DSGVO das Recht, der Verarbeitung auf Grundlage berechtigter Interessen aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben.
(3) Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.
(4) Wir beantworten Anträge innerhalb eines Monats. Wenn es länger dauert, sagen wir Ihnen warum.
§ 8 Pflicht zur Bereitstellung
(1) Die Angaben in der Anmeldung und im Stammblatt brauchen wir, um den Vertrag zu erfüllen und die Bescheinigung auszustellen. Ohne diese Angaben können wir Sie nicht aufnehmen.
(2) Alle übrigen Angaben sind freiwillig. Ein Nachteil entsteht Ihnen nicht, wenn Sie sie nicht machen.
(3) Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
§ 9 Digitale Live-Seminare
(1) Für die digitalen Live-Seminare setzen wir Microsoft Teams ein.
(2) Die Konferenzsoftware wird in der Europäischen Union von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, bereitgestellt. Beschafft und betreut wird sie über die IT-Systemhaus Ruhrgebiet GmbH, Witten, siehe § 4.
(3) Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO, der Datenschutznachtrag zu den Produkten und Services von Microsoft.
(4) Eine Übermittlung in die Vereinigten Staaten kann stattfinden. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem die Microsoft Corporation zertifiziert ist.
(5) Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Bild und Ton während der Veranstaltung sowie die Zeiten des Beitritts und des Verlassens.
(6) Aufzeichnungen finden nicht statt.
IHRE DATEN BLEIBEN IM KURSBETRIEB
Daten aus dem Kursbetrieb werden nicht für die Personalgewinnung des Trägers oder verbundener Unternehmen verwendet, weder direkt noch über Umwege. Diese Selbstverpflichtung gilt für alle Beschäftigten und für alle Lehrkräfte und ist in deren Verträgen festgehalten.
Bassira Bildungsinstitut, Telefon 0163 5073699, E-Mail info@bassira-bildungsinstitut.de. Rechtsträger und Verantwortlicher siehe § 1 und Impressum.
Verarbeitung beim Besuch dieser Website
Serverprotokolle. Beim Aufruf einer Seite überträgt Ihr Browser technische Angaben, die unser Server protokolliert. Das sind die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, der Verweis, von dem Sie kamen, sowie Browser und Betriebssystem. Die IP-Adresse wird gekürzt gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb. Die Protokolle werden nach sieben Tagen gelöscht.
Cookies. Wir setzen ausschließlich Cookies, die für den Betrieb der Seite erforderlich sind, nämlich ein Sitzungscookie für den Buchungsvorgang und ein Cookie zum Schutz von Formularen vor Missbrauch. Ein Zustimmungsfenster ist dafür nach § 25 Absatz 2 Nummer 2 TDDDG nicht erforderlich. Cookies zu Werbezwecken oder zur Reichweitenmessung setzen wir nicht.
Keine Einbindungen von Dritten. Wir binden keine Schriften, Karten, Videos, Analysedienste, sozialen Netzwerke oder Sicherheitsabfragen von fremden Servern ein. Alle Bestandteile dieser Seite werden von unserem eigenen Server ausgeliefert. Beim Besuch dieser Seite entsteht deshalb keine Verbindung zu einem Dritten. Die digitalen Live-Seminare finden nicht auf dieser Website statt, sondern in Microsoft Teams, siehe § 9.
Buchungen. Für eine Buchung verarbeiten wir die Angaben zu den teilnehmenden Personen, also Vorname, Nachname, Geburtsdatum und E-Mail-Adresse, sowie die Rechnungsanschrift. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil die Verarbeitung zur Erfüllung des Vertrages erforderlich ist. Das Geburtsdatum brauchen wir, weil es auf der Teilnahmebescheinigung ausgewiesen wird; den Geburtsort, der ebenfalls auf die Bescheinigung gehört, erheben wir nicht online, sondern im Stammblatt vor Kursbeginn. Handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.
Zahlung. Bezahlt wird per Rechnung durch Überweisung. Wir erheben keine Zahlungsdaten wie Kartennummern, und wir übermitteln keine Zahlungsdaten an Dritte; einen Zahlungsdienstleister setzen wir nicht ein. Wir verarbeiten nur, was zur Rechnung gehört: Rechnungsanschrift, Betrag, Rechnungsnummer und den Eingang Ihrer Überweisung auf unserem Bankkonto.
Formulare. Die Angaben aus dem Kontakt-, Inhouse- und Vormerkformular verarbeiten wir, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei vorvertraglichen Anfragen, sonst Buchstabe f. Um automatisierte Einsendungen abzuwehren, prüfen wir ein für Sie unsichtbares Zusatzfeld und die Zeit zwischen Aufruf und Absenden. Ein Sicherheitsdienst eines Dritten kommt dabei nicht zum Einsatz.
Hosting. Diese Website wird von der Hostinger International Ltd. betrieben. Der Server steht in einem Rechenzentrum in Düsseldorf. Die Sicherungskopien werden in Frankreich gespeichert. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Im Hosting findet eine Übermittlung in ein Land außerhalb der Europäischen Union nicht statt; zur Konferenzsoftware siehe § 9.