Impressum & Datenschutz

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG).

Datenschutzhinweise

Stand: 22. Juli 2026

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

bunte bildungsakademie GmbH
Obere Weinbergstraße 19
94559 Niederwinkling
Telefon: 09962 9599169
E-Mail: info@bunte-bildungsakademie.de

2. Ansprechpartner für Datenschutzfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Datenschutzrechte können Sie sich an unseren Ansprechpartner für Datenschutzfragen wenden:

Matthias Frehse
bunte bildungsakademie GmbH
Obere Weinbergstraße 19
94559 Niederwinkling
E-Mail: info@bunte-bildungsakademie.de

Die Bezeichnung als Ansprechpartner für Datenschutzfragen bedeutet nicht, dass die genannte Person als betrieblicher Datenschutzbeauftragter benannt ist.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die Vorbereitung und Durchführung von Seminaren und Weiterbildungen, die Vertragsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Vorgaben.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, insbesondere für einen sicheren und funktionsfähigen Websitebetrieb, die Bearbeitung allgemeiner Anfragen und die Rechtsverteidigung, sofern Ihre Interessen nicht überwiegen.

Empfänger und Auftragsverarbeiter

Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – Hosting- und IT-Dienstleister, E-Mail-Dienstleister, Seminarverwaltungs- und Buchungsdienstleister, Zahlungsdienstleister, Steuerberatung, öffentliche Stellen sowie weitere fachlich eingebundene Dienstleister sein. Dienstleister, die Daten in unserem Auftrag verarbeiten, werden nach Maßgabe von Art. 28 DSGVO eingebunden.

Drittlandübermittlungen

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Einzelheiten finden Sie bei den jeweils betroffenen Diensten.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder in der Verarbeitung eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder berechtigten Nachweisinteressen entgegenstehen. Je nach Unterlagenart können gesetzliche Aufbewahrungsfristen insbesondere sechs, acht oder zehn Jahre betragen.

4. Hosting durch STRATO und Server-Protokolldaten

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Die auf dieser Website verarbeiteten Daten werden auf den Systemen des Hostinganbieters gespeichert, soweit dies für die Bereitstellung und den sicheren Betrieb der Website erforderlich ist. Soweit STRATO Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung auf Grundlage von Art. 28 DSGVO.

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen sowie Zugriffsstatus gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; bei konkreten Sicherheitsvorfällen können sie bis zur abschließenden Klärung aufbewahrt werden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

5. Cookies, Local Storage und Session Storage

Unsere Website kann Cookies sowie vergleichbare Speichertechniken im Browser verwenden. Technisch unbedingt erforderliche Speicherungen oder Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützt sich – je nach Funktion – auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutz- oder Cookie-Einstellungen widerrufen.

Für Funktionen wie Formularstatus oder die Auswahl von Seminaren für eine persönliche PDF-Kostenübersicht können technisch notwendige Sitzungsinformationen im Browser gespeichert werden. Die PDF-Auswahl wird nach aktuellem technischen Stand im sessionStorage des Browsers gespeichert und mit dem Ende der Browsersitzung gelöscht. Eine Übermittlung an uns erfolgt durch diese lokale Speicherung allein noch nicht.

6. Kontaktaufnahme per Telefon und Kontaktformular

Wenn Sie uns telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten. Dies können insbesondere Anrede, Vor- und Nachname, Einrichtung oder Träger, E-Mail-Adresse, Telefonnummer, gewünschte Erreichbarkeit, Seminar- oder Themenwunsch sowie der Inhalt Ihrer Nachricht sein.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Zielt die Anfrage auf einen Vertrag oder eine Seminarbuchung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie freiwillig in eine darüber hinausgehende Verarbeitung einwilligen, gilt Art. 6 Abs. 1 lit. a DSGVO.

Pflichtangaben sind erforderlich, damit wir Ihre Anfrage bearbeiten können. Freiwillige Angaben erleichtern die Kontaktaufnahme. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

Die Formulare werden technisch mit dem WordPress-Plugin „Fluent Forms“ bereitgestellt. Formulardaten werden über unsere Website verarbeitet und an das für die Bearbeitung vorgesehene E-Mail-Postfach übermittelt. Dabei sind insbesondere unser Hostinganbieter und unser E-Mail-Dienstleister als technische Empfänger eingebunden.

7. E-Mail-Kommunikation über Microsoft

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Dienste von Microsoft. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist insbesondere die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Wenn Sie uns eine E-Mail senden oder wir Ihnen per E-Mail antworten, werden insbesondere Absender- und Empfängeradresse, Zeitangaben, Betreff, Nachrichteninhalt sowie gegebenenfalls Anhänge und technische Verbindungsdaten verarbeitet. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur geschäftlichen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen der Microsoft-Dienste kann eine Verarbeitung durch weitere Microsoft-Unternehmen oder Unterauftragnehmer stattfinden. Soweit Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO. Soweit Microsoft Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung auf Grundlage von Art. 28 DSGVO.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Microsoft.

8. Seminaranmeldung, Buchungsverwaltung und Zahlung über Butlerapp

Für Seminaranmeldungen, Buchungsverwaltung und die damit verbundene Vertragsabwicklung nutzen wir „Butlerapp“, einen Dienst der Webbee GmbH, Mühlenstraße 8a, 14167 Berlin. Je nach Einbindung werden Sie zu einer Buchungsseite weitergeleitet oder das Buchungsformular wird innerhalb einer Websiteansicht bereitgestellt.

Dabei werden die für Anmeldung und Vertragsabwicklung erforderlichen Daten verarbeitet. Hierzu können insbesondere Name, Kontaktdaten, Rechnungsdaten, Einrichtung oder Träger, gebuchtes Seminar, Buchungsstatus, Zahlungsinformationen sowie Kommunikations- und Nachweisdaten gehören. Zweck ist die Bearbeitung der Anmeldung, Kommunikation, Rechnungsstellung, Zahlungsabwicklung, Durchführung des Seminars und Ausstellung von Teilnahme- oder Zertifikatsnachweisen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Webbee personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Einbindung nach Art. 28 DSGVO.

Zahlungsdienst innerhalb der Butlerapp

Zahlungen werden nicht über WooCommerce abgewickelt. Soweit Sie eine innerhalb der Butlerapp angebotene Zahlungsfunktion nutzen, kann für die technische Durchführung der Zahlung die finAPI GmbH, Adams-Lehmann-Straße 44, 80797 München, eingebunden werden. Dabei können insbesondere Name, Kontoverbindung, Zahlungsbetrag, Verwendungszweck, Transaktions- und Statusdaten sowie technische Verbindungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die konkrete Datenverarbeitung richtet sich nach der gewählten Zahlungsart und den Hinweisen, die Ihnen im Buchungs- beziehungsweise Zahlungsvorgang angezeigt werden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Butlerapp und den Datenschutzhinweisen von finAPI.

9. Seminardarstellung mit WooCommerce

Unsere Seminare werden auf der Website technisch als WooCommerce-Produkte verwaltet und dargestellt. WooCommerce dient bei uns insbesondere der strukturierten Darstellung von Seminartiteln, Terminen, Kategorien, Preisen und weiteren Seminarinformationen. Eine Zahlung oder Zahlungsabwicklung über WooCommerce findet derzeit nicht statt.

Soweit WooCommerce für die Darstellung, Filterung oder Sitzungssteuerung technisch notwendige Cookies oder vergleichbare Browserinformationen verwendet, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; soweit eine Funktion unmittelbar der Vertragsanbahnung dient, zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

10. Lokal bereitgestellte Schriftarten

Für die Gestaltung unserer Website verwenden wir lokal eingebundene Schriftarten. Die Schriftdateien werden über unseren eigenen Webauftritt beziehungsweise unseren Hostinganbieter bereitgestellt. Beim Laden dieser lokalen Schriftdateien wird keine Verbindung zu Google Fonts, Adobe Fonts oder einem anderen externen Schriftanbieter hergestellt.

11. Statische Kartenbilder, Google-Maps-Links und Videos

Statische Kartenbilder und Routenplanung

Auf unserer Website angezeigte Standortkarten sind statische Bilddateien, die auf unserem eigenen Webspace gespeichert und von dort geladen werden. Allein durch das Anzeigen dieser Kartenbilder wird keine Verbindung zu Google Maps hergestellt.

Unter beziehungsweise bei den Karten befindet sich ein externer Link zu Google Maps. Erst wenn Sie diesen Link anklicken, verlassen Sie unsere Website und rufen Google Maps auf. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserdaten, Standortdaten sowie Informationen über die aufgerufene Route an Google übermittelt werden. Für die Datenverarbeitung bei Google Maps ist der jeweilige Anbieter verantwortlich.

Videos

Derzeit sind auf unserer Website keine Videos externer Videoplattformen eingebettet. Sollte künftig ein externer Videodienst eingebunden werden, wird dieser erst nach einer gegebenenfalls erforderlichen Einwilligung geladen und diese Datenschutzerklärung entsprechend ergänzt.

12. Verlinkungen und Präsenzen in sozialen Netzwerken

Unsere Website verlinkt auf Präsenzen in sozialen Netzwerken, insbesondere Facebook und Instagram. Bei einfachen Links wird erst durch Ihren Klick eine Verbindung zum jeweiligen Netzwerk hergestellt. Sind Sie dort angemeldet, kann der Anbieter den Aufruf Ihrem Konto zuordnen.

Beim Besuch unserer Social-Media-Profile verarbeiten die Plattformbetreiber Daten nach ihren eigenen Bedingungen. Im Rahmen von Seitenstatistiken kann eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformbetreiber bestehen. Zweck unserer Präsenzen ist die Öffentlichkeitsarbeit, Information über Angebote und Kommunikation mit Interessierten. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; bei einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

Informationen zur Datenverarbeitung durch Facebook und Instagram finden Sie in den Datenschutzhinweisen von Meta.

13. Referent*innenprofile, Fotografien und weitere Medien

Zur Information über unsere Seminare und Weiterbildungen veröffentlichen wir – soweit vereinbart oder anderweitig rechtlich zulässig – Namen, berufliche Angaben, Profiltexte und Fotografien von Referent*innen sowie gegebenenfalls von weiteren Mitwirkenden. Die Veröffentlichung dient der Darstellung des Seminarangebots, der fachlichen Einordnung der Veranstaltungen und der Information von Interessierten und Teilnehmenden.

Rechtsgrundlage ist je nach Ausgestaltung Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung einer vertraglichen Vereinbarung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer transparenten und fachlich aussagekräftigen Darstellung unseres Angebots. Bei Fotografien werden zusätzlich die einschlägigen persönlichkeits- und urheberrechtlichen Vereinbarungen berücksichtigt.

Die veröffentlichten Inhalte sind weltweit über das Internet abrufbar und können von Suchmaschinen erfasst werden. Wir entfernen oder aktualisieren Profile und Fotografien, wenn die zugrunde liegende Vereinbarung endet, eine wirksame Einwilligung widerrufen wird oder eine weitere Veröffentlichung nicht mehr erforderlich beziehungsweise rechtlich zulässig ist, soweit keine vorrangigen Aufbewahrungs- oder Nachweisinteressen entgegenstehen.

14. KI-gestützte interne Erstellung und Bearbeitung von Inhalten

Für interne redaktionelle, gestalterische und technische Arbeiten können wir KI-gestützte Werkzeuge einsetzen. Hierzu zählt insbesondere ChatGPT Business von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Der Dienst kann uns beispielsweise bei der sprachlichen Überarbeitung von Texten, der Strukturierung von Websiteinhalten, der Erstellung oder Prüfung von Programmcode sowie bei der Erstellung oder Bearbeitung von Illustrationen unterstützen.

ChatGPT ist nicht in unsere Website eingebunden. Durch den bloßen Besuch unserer Website werden daher keine Daten an OpenAI übertragen. Eine Verarbeitung durch OpenAI findet nur statt, wenn wir im Rahmen unserer internen Arbeit Inhalte in den betrieblichen ChatGPT-Business-Arbeitsbereich eingeben oder Dateien hochladen.

Soweit es für den jeweiligen Arbeitszweck erforderlich ist, können dabei insbesondere Namen, berufliche Angaben, Profiltexte oder Fotografien von Referent*innen und Mitwirkenden verarbeitet werden. Wir beschränken die Verarbeitung auf das erforderliche Maß, vermeiden die Eingabe privater Kontaktdaten und besonderer Kategorien personenbezogener Daten und löschen nicht mehr benötigte Unterhaltungen und Dateien nach Abschluss des jeweiligen Arbeitsvorgangs. Nach den Angaben von OpenAI werden Eingaben und Ausgaben aus ChatGPT Business standardmäßig nicht zum Training oder zur Verbesserung der OpenAI-Modelle verwendet.

Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung einer vertraglichen Vereinbarung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten, konsistenten und technisch sicheren Erstellung und Pflege unseres Webauftritts oder Art. 6 Abs. 1 lit. a DSGVO, soweit die Verarbeitung auf einer Einwilligung beruht. Wir verwenden KI-Ausgaben nicht für ausschließlich automatisierte Entscheidungen über Personen und prüfen personenbezogene Inhalte vor einer Veröffentlichung.

Für die betriebliche Nutzung gelten die Vertrags- und Datenschutzbedingungen von OpenAI für Geschäftskunden. Soweit OpenAI personenbezogene Daten in unserem Auftrag verarbeitet, wird die Verarbeitung zusätzlich durch den mit OpenAI abgeschlossenen Datenverarbeitungszusatz beziehungsweise nach dessen Abschluss durch diesen geregelt.

OpenAI kann Daten nach Maßgabe der geltenden Vertrags- und Datenschutzbestimmungen auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, verarbeiten. Weitere Informationen finden Sie in den Datenschutzinformationen für Geschäftskunden und im Datenverarbeitungszusatz von OpenAI.

15. Bewerbungen

Soweit Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungs- und Kontaktdaten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Angaben können zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO beruhen.

Kommt kein Beschäftigungsverhältnis zustande, werden die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine längere Speicherung zur Rechtsverteidigung erforderlich ist oder Sie in eine längere Aufbewahrung eingewilligt haben.

16. Keine ausschließlich automatisierten Entscheidungen

Wir setzen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

17. Ihre Rechte

Sie haben – bei Vorliegen der gesetzlichen Voraussetzungen – insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an unseren Ansprechpartner für Datenschutzfragen, Matthias Frehse, über info@bunte-bildungsakademie.de.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Unternehmen mit Hauptsitz in Bayern ist insbesondere folgende Behörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
Online-Datenschutzbeschwerde beim BayLDA

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff und sonstigem Missbrauch zu schützen. Die Website wird verschlüsselt übertragen. Bitte beachten Sie, dass eine vollständig risikofreie Datenübertragung im Internet nicht garantiert werden kann.

20. Aktualisierung dieser Datenschutzhinweise

Wir passen diese Datenschutzhinweise an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder Verarbeitungsvorgänge ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.