1. Verantwortliche und Kontakt
Für die Datenverarbeitung auf der neuen Kursratgeber-Plattform unter v2.kursratgeber.de ist verantwortlich:
Zumana GmbH
Vertreten durch Geschäftsführer Andreas Balboz
Sesenheimer Str. 7
10627 Berlin, Deutschland
E-Mail: support@kursratgeber.de
Telefon: +49 (30) 499 855-14
Für Datenschutzanfragen und die Ausübung Ihrer Rechte können Sie diese Kontaktdaten verwenden. Diese Erklärung beschreibt die neue Kursplattform einschließlich Partnerportal; für die bisherige Website unter kursratgeber.de gelten deren eigene Datenschutzhinweise.
2. Aufruf der Plattform und Hosting
Beim Abruf einer Seite werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und technische Angaben des Browsers verarbeitet, damit die Website ausgeliefert und gegen Störungen geschützt werden kann. Auch bei technischen Fehlern können erforderliche Diagnoseinformationen in Betriebsprotokollen anfallen. Diese Daten dienen dem sicheren Betrieb, nicht der Erstellung von Werbeprofilen.
Hosting und Datensicherung erfolgen bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Plattformserver befindet sich in Deutschland. Für die Wiederherstellung werden zusätzlich verschlüsselte Sicherungen auf einer Hetzner Storage Box erstellt. Informationen zum Dienstleister: Hetzner-Datenschutzhinweise.
Rechtsgrundlage für Bereitstellung, Sicherheit und Fehlerbehebung ist unser berechtigtes Interesse an einer funktionsfähigen Plattform nach Art. 6 Abs. 1 Buchst. f DSGVO. Die IP-Adresse ist technisch erforderlich, um die angeforderten Inhalte an Ihren Anschluss zu übertragen.
3. Suche und Nutzung ohne Konto
Sie können Kurse, Kategorien, Ratgeber und Vergleiche ohne Partnerkonto ansehen. Suchbegriffe und ausgewählte Filter werden als Parameter in der aufgerufenen Adresse übertragen und für die Ergebnisliste verarbeitet. Sie können deshalb auch im Verlauf Ihres Browsers erscheinen. Bitte geben Sie keine vertraulichen personenbezogenen Angaben in die Kurssuche ein.
Die Verarbeitung dient der von Ihnen aufgerufenen Suchfunktion auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Suchfunktion legt kein persönliches Interessenprofil an.
4. Partnerkonto und Anbieterprofil
Bei einer Registrierung verarbeiten wir Name, E-Mail-Adresse, Anbietername und ein kryptografisch gesichertes Passwort. Hinzu kommen gegebenenfalls Profilbeschreibung, Website, Kontaktdaten, Kursangaben, eingereichte Dateien sowie redaktionelle Rückmeldungen. Wir benötigen diese Angaben, um ein Konto anzulegen, Berechtigungen zu verwalten, Angebote zu prüfen und die Zusammenarbeit mit dem Anbieter durchzuführen.
Die Registrierung und Anbieterzusammenarbeit beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Technische Sicherheitsprüfungen und die Nachvollziehbarkeit redaktioneller Entscheidungen beruhen zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO. Ohne die im Formular als erforderlich gekennzeichneten Angaben können wir das jeweilige Konto oder Angebot nicht bearbeiten.
Ein Konto ist nur für berechtigte Nutzer und die Administration zugänglich. Freigegebene Anbieter- und Kursinformationen werden öffentlich angezeigt. Bitte veröffentlichen Sie in Beschreibungen und Medien nur Daten, die für diese Veröffentlichung bestimmt sind und für die Sie eine entsprechende Berechtigung haben. Noch nicht freigegebene Kursentwürfe sind nicht öffentlich sichtbar.
5. Anmeldung und technisch erforderliche Speicherung
Nach einer Anmeldung setzt die Plattform das Cookie kursratgeber_session. Es enthält eine zufällige Kennung, mit der Ihre Anmeldung einem Konto zugeordnet wird, und ist für bis zu acht Stunden gültig. Es dient der Anmeldung und Berechtigungsprüfung, nicht Werbe- oder Analysezwecken. Das Abmelden beendet die verwendete Sitzung; für eine weitere Nutzung des Partnerportals ist eine neue Anmeldung erforderlich.
Die hierfür notwendige Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung dient dem von Ihnen angeforderten Kontozugang nach Art. 6 Abs. 1 Buchst. b DSGVO sowie dessen Absicherung nach Art. 6 Abs. 1 Buchst. f DSGVO.
Zum Schutz vor missbräuchlichen Anmelde-, Registrierungs- und Wiederherstellungsversuchen verarbeitet die Plattform außerdem gehashte Kennungen, die je nach Vorgang aus einer IP-Adresse, E-Mail-Adresse oder Konto-ID gebildet werden. Ein Hash macht diese Daten nicht automatisch anonym. Grundlage ist unser berechtigtes Interesse am Schutz der Konten und der Plattform nach Art. 6 Abs. 1 Buchst. f DSGVO.
6. Konto-E-Mails und Kontakt
Wir versenden E-Mails zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts und zu Vorgängen im Partnerportal. Dabei werden Empfängeradresse, Betreff, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Der Versand erfolgt über unser Postfach bei Pixel X e.K., Kuhstrasse 26–27, 38100 Braunschweig, Deutschland. Informationen zum Dienstleister: PixelX-Datenschutzhinweise.
Bestätigungslinks sind 24 Stunden, Links zum Zurücksetzen des Passworts 30 Minuten gültig. Nach erfolgreichem Versand entfernt die Plattform den Nachrichteninhalt aus ihrer Versandwarteschlange. Technische Versandmetadaten werden dort nach 30 Tagen bereinigt; abgelaufene Kontotoken werden nach sieben Tagen entfernt. Davon zu unterscheiden sind Nachrichten, die in Ihrem oder unserem E-Mail-Postfach liegen.
Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anliegen, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO für die Bearbeitung Ihrer Anfrage. Konto-E-Mails sind keine Anmeldung zu einem Werbenewsletter.
7. Anbieterlinks und Affiliate-Auswertung
Beim Klick auf einen Anbieter- oder Affiliate-Link wechseln Sie gegebenenfalls zu einer externen Website. Dort gelten die Informationen des jeweiligen Anbieters oder Affiliate-Netzwerks. Diese können eigene Cookies oder Auswertungsverfahren einsetzen. Der Aufruf eines externen Angebots kann insbesondere Ihre IP-Adresse und die im Link enthaltene Zuordnung an den externen Dienst übermitteln.
Kursratgeber zählt Weiterleitungen lediglich als Tagesaggregate je Angebot. Dafür speichern wir keine Besucher-IP-Adresse, keine individuelle Besucherkennung und kein zusätzliches Tracking-Cookie. Es entsteht kein persönlicher Klickverlauf. Die Plattform berücksichtigt bei dieser Zählung die Browsersignale „Do Not Track“ und „Global Privacy Control“. Soweit vor Bildung des anonymen Zählerstands technische Anfragedaten verarbeitet werden, erfolgt dies aufgrund unseres berechtigten Interesses an der Auswertung vermittelter Angebote nach Art. 6 Abs. 1 Buchst. f DSGVO. Näheres zur Finanzierung finden Sie im Affiliate-Hinweis.
8. Schriften, Medien und externe Dienste
Die verwendeten Schriften und hochgeladenen Bilder beziehungsweise Videos werden über die Plattform selbst ausgeliefert. Für die Schriftdarstellung stellt Ihr Browser keine Verbindung zu Google Fonts her. Google Analytics wird ausschließlich nach freiwilliger Statistik-Zustimmung und bei aktivierter Anbindung geladen; Einzelheiten stehen in Abschnitt 11. Google Ads und Google Maps sind derzeit nicht eingebunden. Die neue Plattform bietet derzeit auch keine Newsletteranmeldung oder öffentliche Kommentarfunktion an.
Externe Websites werden durch Links kenntlich gemacht. Für dortige Verarbeitungen, mögliche Empfänger außerhalb der EU und deren Schutzmaßnahmen informieren Sie sich bitte vor der Nutzung beim jeweiligen Anbieter. Die bloße Anzeige eines Links öffnet noch keine Anbieterwebsite.
9. Empfänger, Aufbewahrung und Sicherheit
Zugriff erhalten nur Personen, die die Angaben für den jeweiligen Vorgang benötigen, sowie erforderliche technische Dienstleister für Hosting, Sicherung und E-Mail-Betrieb. Veröffentlichte Profil- und Kursinformationen sind für Besucher zugänglich. Eine Weitergabe an Behörden oder andere Stellen erfolgt, wenn eine gesetzliche Verpflichtung besteht oder dies zur Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist.
Wir speichern Konto- und Anbieterdaten für die Dauer der Zusammenarbeit und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten, offene Vorgänge oder die Geltendmachung von Rechtsansprüchen dies erfordern. Für Anfragen richtet sich die Dauer nach deren abschließender Bearbeitung und gegebenenfalls anschließenden Nachweispflichten. Technische Sicherheitsdaten und Diagnoseinformationen werden nach dem hierfür erforderlichen Zeitraum entfernt. Für die kurzfristigen Konto- und Versanddaten gelten die oben genannten Fristen.
Verschlüsselte Sicherungskopien können Konto- und Inhaltsdaten enthalten. Sie werden getrennt vom laufenden Betrieb aufbewahrt und dienen der Wiederherstellung nach einem Datenverlust. Ihre Aufbewahrung richtet sich nach dem Bedarf für Wiederherstellung und Nachweis sowie möglichen gesetzlichen Pflichten. Datenschutzanfragen beziehen wir, soweit erforderlich, auch auf diese Sicherungsbestände. Für die Übertragung zur Plattform verwenden wir HTTPS; der Zugang zur Testumgebung ist zusätzlich geschützt.
10. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese für die Zukunft widerrufen.
Widerspruch: Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Bitte richten Sie Ihr Anliegen an support@kursratgeber.de.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für die Betreiberin in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit erreichbar: Kontakt und Beschwerdemöglichkeit.
Auf dieser Plattform erfolgt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Redaktionelle Entscheidungen über Anbieter und Kursveröffentlichungen werden von der Administration getroffen.
11. Freiwillige Statistik und Cookie-Auswahl
Ihre Entscheidung: Über das Auswahlbanner können Sie die freiwillige Statistik erlauben oder bei den notwendigen Funktionen bleiben. Die Statistik ist vor Ihrer Zustimmung deaktiviert. Unter „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern und eine Zustimmung mit Wirkung für die Zukunft widerrufen. Die Auswahl wird im lokalen Browserspeicher unter kursratgeber:statistik:v1 für 180 Tage gespeichert. Sie enthält die ausgewählten Zwecke, die Version und ein Ablaufdatum, keine individuelle Besucherkennung. Wird der Browserspeicher gelöscht oder ist die Auswahl abgelaufen, fragen wir erneut. Diese Speicherung dient der Verwaltung Ihrer Datenschutzauswahl nach § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO.
Plattform-Statistik: Erst nach Zustimmung zählt die Plattform Aufrufe bestehender öffentlicher Seiten als Tagesaggregate je Seitenpfad. Suchbegriffe, URL-Parameter, externe Herkunftsseiten, Kontoseiten, Besucherkennungen und Geräteprofile werden dabei nicht in der Statistik gespeichert. IP-Adressen werden für die technische Übertragung und kurzfristige Missbrauchsbegrenzung verarbeitet, aber nicht in den Statistik-Zählern gespeichert. Daraus ermitteln wir keine eindeutigen Besucher und keine individuellen Nutzungsverläufe. Die Tagesaggregate werden nach 400 Tagen entfernt. Rechtsgrundlage für die freiwillige Erfassung ist Art. 6 Abs. 1 Buchst. a DSGVO. Für Anbieter-Klicks gilt die gesondert erläuterte Auswertung in Abschnitt 7.
Google Analytics: Bei aktivierter Anbindung verwenden wir nach Ihrer Zustimmung Google Analytics 4 zur Analyse der Nutzung unserer öffentlichen Seiten. Der Dienst wird erst nach Ihrer Entscheidung geladen; vor der Zustimmung werden darüber keine Anfragen an Google ausgelöst. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; auch Google-Unternehmen und technische Dienstleister außerhalb der EU, insbesondere in den USA, können Daten verarbeiten. Hinweise zu Verarbeitung, Empfängern und internationalen Übermittlungen finden Sie in den Google-Datenschutzhinweisen und den Bedingungen zur Auftragsdatenverarbeitung.
Google Analytics kann insbesondere Seitenaufrufe, Sitzungsdaten, eine ungefähre Region sowie Browser- und Geräteinformationen verarbeiten. Hierfür werden Cookies wie _ga und _ga_* mit pseudonymen Kennungen verwendet. Wir konfigurieren deren Laufzeit auf höchstens 180 Tage ohne automatische Verlängerung durch jeden erneuten Aufruf. Die Laufzeit eines Cookies ist von der Aufbewahrung bereits übermittelter Daten in Google Analytics zu unterscheiden. Unsere Seitenaufruf-Ereignisse enthalten keine Such- oder Filterparameter, Anmeldedaten oder Kontotoken. Partner- und Adminbereiche sowie Bestätigungs- und Passwortseiten werden nicht mit Google Analytics erfasst. Google Signals und Werbepersonalisierung sind in der Einbindung deaktiviert. Rechtsgrundlage sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.
Widerruf und Testbetrieb: Beim Widerruf deaktivieren wir weitere Statistikaufrufe und entfernen die über unsere Domain erreichbaren Google-Analytics-Cookies. Bereits gebildete Tagesaggregate lassen sich keiner Person zuordnen. Die Browser-Signale „Do Not Track“ und „Global Privacy Control“ deaktivieren die Erfassung. Auf der Testumgebung v2.kursratgeber.de wird weder die Seitenaufruf-Statistik erfasst noch Google Analytics geladen; das Banner dient dort nur zur Funktionsprüfung.
Google Ads: Derzeit sind keine Google-Ads-Tags, Remarketing- oder Conversion-Einbindungen aktiv. Eine Zustimmung zur Statistik ist keine Zustimmung zu Werbung. Die Google-Einwilligungssignale ad_storage, ad_user_data und ad_personalization bleiben abgelehnt. Vor einer späteren Aktivierung von Werbefunktionen werden wir die Angaben aktualisieren und dafür eine gesonderte Auswahl anbieten.