Datenschutzerklärung
Datenschutzerklärung Bierwirth-IT Akademie
Stand: 01.05.2026
1. Verantwortlicher
Bierwirth-IT, André Bierwirth
Edisonstr. 9
60388 Frankfurt am Main
E-Mail: info@bierwirth-it.de
USt-IdNr.: DE287637838
Weitere Informationen / Hauptimpressum: Datenschutz und Impressum
2. Datenschutzbeauftragter
Bierwirth-IT ist als Einzelunternehmen nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Datenschutzanfragen richten Sie bitte an:
E-Mail: info@bierwirth-it.de
3. Übersicht der Verarbeitungsvorgänge
Im Rahmen der Akademie-Kurse verarbeiten wir personenbezogene Daten in folgenden Kontexten:
| Kontext | Daten | Rechtsgrundlage |
|---|---|---|
| Anmeldung und Vertragsabwicklung | Name, E-Mail, Rechnungsanschrift, Zahlungsdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Trainingsportal Moodle - Registrierung | Name, E-Mail-Adresse, Benutzername, ggf. freiwillige Profil-Angaben | Art. 6 Abs. 1 lit. b DSGVO |
| Trainingsportal Moodle - Nutzung | Login-Daten, Kursaktivitäten, Lernfortschritt, Quizergebnisse, Bewertungen, Forenbeiträge | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Logs Moodle | IP-Adresse, Browser-Typ, Betriebssystem, Datum und Uhrzeit der Nutzung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse Plattformbetrieb und IT-Sicherheit) |
| Optionale Funktionen (Newsletter, Cookies, soweit nicht technisch notwendig) | je nach Funktion | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Live-Sessions Microsoft Teams | Audio, Video (sofern aktiviert), Chatbeiträge, Bildschirmfreigaben (sofern aktiviert), Verbindungsdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Aufzeichnung der Live-Sessions | MP4 (Video, Audio, geteilter Bildschirm), automatisches Transkript (DOCX/VTT) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend lit. f (berechtigtes Interesse Qualitätssicherung) |
| Bereitstellung der Aufzeichnung | Versand signierter OneDrive-Link an Teilnehmer | Art. 6 Abs. 1 lit. b DSGVO |
| Kommunikation und Support | E-Mail, Chat-Nachrichten | Art. 6 Abs. 1 lit. b DSGVO |
| Zertifikatserstellung | Name, Anwesenheitsdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Buchhaltung und steuerliche Pflichten | Rechnungs- und Zahlungsdaten | Art. 6 Abs. 1 lit. c DSGVO |
4. Aufzeichnung der Live-Sessions
4.1 Zweck und Umfang
Live-Sessions werden vollständig aufgezeichnet und allen Teilnehmern der jeweiligen Kohorte als Lernmaterial bereitgestellt. Die Aufzeichnung umfasst:
- Bild und Ton des Trainers
- Geteilter Bildschirm des Trainers
- Bild und Ton der Teilnehmer, soweit diese ihre Kamera oder ihr Mikrofon aktiviert haben
- Geteilter Bildschirm der Teilnehmer, soweit diese ausdrücklich auf Aufforderung des Trainers ihren Bildschirm freigeben
- Chatbeiträge der Live-Session
- Automatisch erstelltes Transkript (DOCX/VTT)
Die Aufzeichnung wird automatisch zu Beginn jeder Session gestartet und zum Sessionende beendet.
4.2 Rechtsgrundlage und Begründung
Rechtsgrundlage für die Aufzeichnung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Die Aufzeichnung ist integraler Bestandteil des vertraglich geschuldeten Lernformats („Live + Replay"). Sie dient dem berechtigten Interesse aller Teilnehmer, versäumte Live-Sessions nachholen und vermittelte Inhalte vertieft nachbereiten zu können. Eine Teilnahme am Kurs ohne Aufzeichnung ist nicht möglich.
Eine separate Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist nicht erforderlich, da die Aufzeichnung kein zusätzlicher, vom Vertrag trennbarer Verarbeitungszweck, sondern Bestandteil der vertraglichen Leistung ist.
4.3 Datenminimierung
- Die Aktivierung der Kamera durch Teilnehmer ist freiwillig.
- Mikrofone sind standardmäßig stumm und werden nur bei Wortmeldung aktiviert.
- Bildschirmfreigaben durch Teilnehmer erfolgen nur auf ausdrückliche Aufforderung im Übungskontext.
- Teilnehmer können Fragen alternativ über den Chat ohne Sprach- oder Bildbeitrag stellen.
4.4 Speicherort und Zugriff
Die Aufzeichnungen werden im OneDrive des Anbieters (Microsoft 365, Hosting Microsoft Ireland Operations Limited, Dublin) gespeichert. Der Zugriff erfolgt für Teilnehmer der jeweiligen Kohorte ausschließlich über einen signierten OneDrive-Link mit Ablaufdatum, ein Download ist technisch unterbunden.
4.5 Aufbewahrungsfrist
Aufzeichnungen werden 30 Tage nach dem jeweiligen Sessiontermin automatisiert gelöscht. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten dies erfordern oder im Einzelfall zur Reklamationsbearbeitung berechtigte Interessen entgegenstehen.
5. Nutzung des Trainingsportals (Moodle)
5.1 Registrierungs- und Profildaten
Bei der Registrierung im Trainingsportal werden Name, E-Mail-Adresse und Benutzername verarbeitet. Weitere Profil-Angaben (z. B. Profilbild, Beschreibung) sind freiwillig.
5.2 Nutzungsdaten
Im Rahmen der Plattformnutzung werden Login-Daten, Kursaktivitäten, Lernfortschritt, Quizergebnisse, Bewertungen und Forenbeiträge verarbeitet. Diese Daten dienen der Durchführung und Organisation der Kurse, der Lernfortschrittskontrolle sowie der Kommunikation zwischen Teilnehmern und dem Anbieter.
5.3 Server-Logs
Beim Aufruf des Trainingsportals werden technisch erforderliche Daten in Server-Logs erfasst:
- IP-Adresse
- Browser-Typ und -Version
- Betriebssystem
- Datum und Uhrzeit des Zugriffs
- Aufgerufene Seite / Aktion
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere Betrieb der Plattform, die Abwehr von Angriffen sowie die Fehleranalyse. Server-Logs werden nach maximal 30 Tagen gelöscht, soweit nicht im Einzelfall zur Aufklärung von Sicherheitsvorfällen eine längere Speicherung erforderlich ist.
5.4 Cookies und optionale Funktionen
Das Trainingsportal verwendet technisch notwendige Cookies zur Aufrechterhaltung der Login-Sitzung (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG). Optionale Funktionen wie Newsletter oder nicht zwingend erforderliche Cookies werden nur auf Grundlage einer ausdrücklichen Einwilligung des Teilnehmers verarbeitet (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
6. Empfänger und Auftragsverarbeiter
Im Rahmen der Akademie-Kurse setzt der Anbieter folgende Auftragsverarbeiter im Sinne des Art. 28 DSGVO ein:
| Empfänger | Zweck | Standort | Rechtsrahmen |
|---|---|---|---|
| Microsoft Ireland Operations Limited (Microsoft 365 / Teams / OneDrive) | Durchführung Live-Sessions, Speicherung Aufzeichnungen, E-Mail | Irland (EU); Datentransfers in die USA möglich | Art. 28 DSGVO Auftragsverarbeitungsvertrag, EU-US Data Privacy Framework |
| Hetzner Online GmbH (Moodle-Hosting) | Betrieb des Trainingsportals https://learn.bierwirth-it.de | Rechenzentrum Falkenstein, Deutschland | Art. 28 DSGVO Auftragsverarbeitungsvertrag |
| Stripe Payments Europe Ltd. | Abwicklung der Kurszahlungen | Irland (EU); Datentransfers in die USA möglich | Art. 28 DSGVO Auftragsverarbeitungsvertrag, EU-Standardvertragsklauseln, EU-US Data Privacy Framework |
| Steuerberater des Anbieters | Buchhaltung und steuerliche Pflichten | Deutschland | Art. 6 Abs. 1 lit. c DSGVO |
Eine Weitergabe personenbezogener Daten an weitere Empfänger erfolgt nicht.
7. Datentransfer in Drittländer
Im Zusammenhang mit dem Einsatz von Microsoft 365 kann es zu Datentransfers in die USA kommen. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO ist insoweit gegeben. Ergänzend hat der Anbieter mit Microsoft einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln nach Art. 46 DSGVO abgeschlossen.
8. Speicherdauer
| Kategorie | Speicherdauer |
|---|---|
| Aufzeichnungen Live-Sessions | 30 Tage nach Sessiontermin, dann automatisierte Löschung |
| Lernfortschritt und Quizergebnisse im Trainingsportal | Mindestens 24 Monate ab Kursstart, danach Löschung auf Anfrage |
| Anmeldedaten und Vertragsdaten | Bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (regelmäßig 10 Jahre nach Vertragsende, § 147 AO) |
| Rechnungs- und Zahlungsdaten | 10 Jahre nach Rechnungsstellung (§ 147 AO) |
| Kommunikation per E-Mail / Support | 3 Jahre, soweit nicht zur Vertragsdokumentation erforderlich |
9. Ihre Rechte
Sie haben gegenüber dem Anbieter folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit der Speicherung keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich an: info@bierwirth-it.de
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de
11. Änderungen dieser Datenschutzerklärung
Der Anbieter passt diese Datenschutzerklärung an, sofern dies aufgrund geänderter Rechtslage oder Änderungen am Kurssetup erforderlich ist. Über wesentliche Änderungen werden Teilnehmer aktiver Kurse per E-Mail informiert; im Trainingsportal wird die geänderte Fassung erneut zur Bestätigung vorgelegt.
Zustimmung im Trainingsportal:
Mit Klick auf „Ich stimme Datenschutzerklärung zu." bestätigt der Teilnehmer, diese Datenschutzerklärung zur Kenntnis genommen zu haben.