Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf der Website mitarbeiter-kompetenz.de (Informationsseiten, Prüfung von Teilnahmebestätigungen) sowie in den Schulungsumgebungen, die unter eigenen Adressen (z. B. firma-ab12cd34.mitarbeiter-kompetenz.de) für einzelne Unternehmen bereitgestellt werden.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website und die in Abschnitt 2 genannten Verarbeitungen ist:
Jendrik Wuttke
KOPFFREI.IT
Schichauweg 28a
12307 Berlin
E-Mail: hallo@kopffrei.it
Telefon: 030 / 814 56 99 60
Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
Die Website und die Schulungsumgebungen werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in einem Rechenzentrum in Nürnberg, Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Kopie der täglichen Datensicherungen liegt zusätzlich bei uns in Berlin, verschlüsselt mit einem Schlüssel, den nur der Inhaber verwahrt; sie wird wie die Sicherung auf dem Server nach höchstens 14 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Angebots) sowie, soweit die Bereitstellung der Erfüllung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO.
Beim Aufruf der Website oder einer Schulungsumgebung werden technisch notwendige Verbindungsdaten verarbeitet, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse sowie Informationen zu Browser und Betriebssystem. Diese Daten sind erforderlich, um die Seiten auszuliefern sowie die Sicherheit und Stabilität des Betriebs zu gewährleisten (z. B. Abwehr von Angriffen und Fehleranalyse).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und der Sicherheit des Angebots. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet.
Soweit Webserver und PHP technische Protokolle führen (Zugriffs- und Fehlerprotokolle, sogenannte Server-Logs), werden diese nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Auf der Website mitarbeiter-kompetenz.de setzen wir keine Cookies und speichern nichts in Ihrem Browser. Es werden keine Inhalte, Skripte oder Schriftarten von Servern Dritter geladen; das Skript der Reichweitenmessung kommt von unserer eigenen Domain, die Zählung geht an unsere eigene Matomo-Instanz (siehe Abschnitt 14). Einzige Ausnahme ist das Zahlungsfenster von Paddle auf der Bestellseite, das erst nach Ihrem Klick auf „Weiter zur Zahlung“ geladen wird (siehe Abschnitt 8).
In den Schulungsumgebungen verwenden wir ausschließlich ein technisch notwendiges Sitzungs-Cookie. Es enthält eine zufällige Sitzungskennung und wird benötigt, um Ihre Sitzung über mehrere Seitenaufrufe hinweg aufrechtzuerhalten, etwa für die Anmeldung, den Lernfortschritt und den Schutz von Formularen vor Missbrauch. Das Cookie ist nur über verschlüsselte Verbindungen und nicht für Skripte zugänglich. Es wird beim Schließen des Browsers gelöscht; die zugehörige Sitzung endet spätestens nach zwei Stunden ohne Aktivität. Welche Lerneinheit Sie zuletzt geöffnet hatten, wird beim Lernfortschritt auf dem Server gespeichert, nicht in Ihrem Browser.
Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw., soweit sie der Durchführung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein.
Die verwendeten Schriftarten (Newsreader, Figtree und Caveat auf der Website, Inter in den Schulungsumgebungen) werden von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Seiten wird dafür keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.
Unter mitarbeiter-kompetenz.de/pruefen lässt sich mit dem Prüfcode auf einer Teilnahmebestätigung deren Echtheit prüfen. Das Prüfregister enthält keinen Namen und keine Firma im Klartext; angezeigt werden nur Kurs, Ausstellungsdatum und Inhalte. Wer den Namen vom Dokument eingibt, erfährt lediglich, ob er übereinstimmt. Der eingegebene Name wird dafür nur mit dem gespeicherten Hashwert verglichen und nicht gespeichert. Zum Schutz vor dem Durchprobieren von Codes speichern wir den Netzanteil der IP-Adresse der prüfenden Person gekürzt und mit geheimem Schlüssel gehasht (pseudonymisiert); diese Einträge werden nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fälschungssicherheit der Bestätigungen und am Schutz vor Missbrauch). Für erstellte Nachweis-Mappen speichern wir im Prüfregister die Nummer, die Kurse, den Stichtag und Zählwerte, ohne Namen und ohne Firma, drei Jahre lang; mit der Nummer lässt sich so prüfen, ob eine Mappe mit diesen Angaben erstellt wurde.
Auf der Bestellseite (mitarbeiter-kompetenz.de/bestellen) geben Sie Firmenname, optional einen Wunschnamen für die Adresse der Schulungsumgebung, eine E-Mail-Adresse, die gewünschten Kurse, Plätze und Zusatzpakete sowie optional einen Rabattcode an und akzeptieren die AGB und die Erstattungsrichtlinie. Wir prüfen die Auswahl auf unserem Server und übergeben sie an Paddle. Nach erfolgreicher Zahlung meldet Paddle uns die bezahlten Positionen; damit richten wir die Schulungsumgebung ein, senden Ihnen die Zugangsdaten per E-Mail und informieren Sie über die Umgebung (z. B. vor dem Ende der Laufzeit). Kommt ein Auftrag stattdessen über eine Anfrage zustande, verarbeiten wir die dafür nötigen Angaben einschließlich Anschrift, Ansprechperson und Rechnungsangaben. Den Auftragsverarbeitungsvertrag schließen Sie beim ersten Login im Admin-Bereich ab.
Zum Schutz vor Missbrauch legen wir je Anschluss höchstens 20 Bestellvorgänge bei Paddle pro Stunde an. Dafür speichern wir die IP-Adresse nicht im Klartext, sondern nur mit geheimem Schlüssel gehasht (pseudonymisiert) als Wert, der täglich wechselt; diese Einträge werden nach einer Stunde gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
Wir speichern dazu Firmenname, E-Mail-Adresse, Adresse der Schulungsumgebung, gebuchte Kurse, Plätze und Zusatzpakete, die Transaktionsnummer von Paddle, Version und Zeitpunkt der Zustimmung zu AGB und Erstattungsrichtlinie. Beim Abschluss des Auftragsverarbeitungsvertrags (beim ersten Login im Admin-Bereich oder über einen Annahme-Link) speichern wir zum Nachweis des Vertragsschlusses Name, Funktion und Firma sowie optional die E-Mail-Adresse der annehmenden Person, dazu Fassung, Zeitpunkt und Weg der Annahme. Zahlungsdaten (z. B. Kartendaten) erhalten wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), für die Aufbewahrung von Rechnungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Die Dokumentation des Auftragsverarbeitungsvertrags erfolgt zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 DSGVO. Soweit wir Daten von Ansprechpersonen eines Unternehmens verarbeiten, das nicht selbst die betroffene Person ist, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung des Vertrags mit dem Unternehmen).
Der Kauf wird über Paddle.com Market Limited (Vereinigtes Königreich) abgewickelt. Paddle tritt als Händler (Merchant of Record) auf und ist Ihr Vertragspartner für den Kaufvorgang. Paddle verarbeitet die im Zahlungsfenster eingegebenen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten) in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, Rechnungsstellung, Steuerberechnung und Betrugsprävention.
Das Zahlungsfenster ist ein Skript von Paddle (cdn.paddle.com). Es wird nur auf der Bestellseite geladen, und erst, wenn Sie auf „Weiter zur Zahlung“ klicken. Dabei wird Ihre IP-Adresse an Paddle übermittelt. Welche Daten Paddle verarbeitet und ob Paddle dabei Cookies oder ähnliche Technologien einsetzt, entnehmen Sie bitte der Datenschutzerklärung von Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Kommen Sie über den Link eines Partners auf die Bestellseite, enthält die Adresse einen Partnercode
(z. B. ?ref=partnername). Er wird nur innerhalb der Adresse weitergegeben und bei der
Bestellung an Paddle übergeben, ohne Cookies. Bei einem zugeordneten Kauf speichern wir die
Transaktionsnummer, den Partnercode und die Beträge, um die Provision abzurechnen. Der Partner erhält
nur zusammengefasste Zahlen, keine Namen, Firmen oder E-Mail-Adressen. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung des Partnerprogramms).
Die Angaben zu Partnern und zugeordneten Verkäufen bewahren wir bis zum Ablauf der steuerlichen
Aufbewahrungsfristen auf (in der Regel 10 Jahre).
Von unseren Partnern verarbeiten wir Name, Firma und E-Mail-Adresse sowie die Angaben zur Abrechnung der Provision, um die Partnerschaft durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Partner sehen ihre Zahlen auf einer persönlichen Statistikseite. Zur Anmeldung senden wir einen 6-stelligen Einmalcode an die hinterlegte E-Mail-Adresse, über SMTP2GO (siehe Abschnitt 9). Der Code gilt 10 Minuten, ist nur einmal verwendbar und nach 3 Fehlversuchen ungültig; je Stunde lassen sich höchstens 5 Codes anfordern. Wir speichern den Code nur als Hashwert und löschen diese Einträge nach 24 Stunden. Nach der Anmeldung enthält der Link einen signierten Zugangsschlüssel, der 2 Stunden gilt. Dabei werden keine Cookies gesetzt und nichts in Ihrem Browser gespeichert.
Die Plattform versendet automatische E-Mails, z. B. Zugangsdaten zum Admin-Bereich, Einladungen und Anmeldecodes für Teilnehmende und Partner, Teilnahmebestätigungen sowie Erinnerungen vor der Löschung einer Schulungsumgebung. Für den Versand nutzen wir den Dienst SMTP2GO (Sand Dune Mail Ltd, Neuseeland) als Auftragsverarbeiter; der Versand erfolgt über Server in der EU. Öffnungs- und Klickverfolgung (Tracking) ist für diese E-Mails deaktiviert. Dabei werden die Empfängeradresse, der Inhalt der E-Mail sowie technische Versanddaten verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw., bei E-Mails aus einer Schulungsumgebung, die Weisung des jeweiligen Unternehmens im Rahmen der Auftragsverarbeitung (siehe Abschnitt 10).
An die bei der Bestellung angegebene E-Mail-Adresse senden wir gelegentlich Informationen über eigene, ähnliche Leistungen, etwa neue Module, Inhaltsupdates oder die Möglichkeit, Plätze nachzubuchen oder zu verlängern. Empfänger sind nur Käufer einer Schulungsumgebung, nicht die Teilnehmenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist die Information unserer Kunden über unser Angebot.
Sie können dieser Verwendung jederzeit widersprechen, z. B. über den Abmeldelink in jeder dieser E-Mails (mitarbeiter-kompetenz.de/abmelden) oder per E-Mail an hallo@kopffrei.it, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen. Damit wir Ihren Widerspruch dauerhaft beachten können, auch nach Löschung der Schulungsumgebung, speichern wir in einer Sperrliste nur einen mit geheimem Schlüssel gebildeten Hashwert (pseudonymisiert) Ihrer E-Mail-Adresse mit Datum, nicht die Adresse selbst. Zum Versand führen wir ein Protokoll, ebenfalls nur mit diesem Hashwert, damit niemand dieselbe Information doppelt erhält.
Wer über den früheren KI-Richtlinien-Generator auf ki-mitarbeiter-kompetenz.de freiwillig eine jährliche Erinnerung zur Überprüfung der KI-Richtlinie (und gegebenenfalls Neuigkeiten zu KI-Kompetenz und IT-Sicherheit) angefordert hat, erhält diese weiterhin; Bestätigung und Abmeldung laufen jetzt über mitarbeiter-kompetenz.de. Wir verwenden ein Double-Opt-in-Verfahren: Erst mit der Bestätigung über den Link in der E-Mail wird die Anmeldung wirksam.
Gespeichert werden Ihre E-Mail-Adresse (für den Versand), ein pseudonymisierter Hashwert der Adresse, das Datum der nächsten Erinnerung, ob Sie in Neuigkeiten eingewilligt haben, die Zeitpunkte der Anmeldung, der Bestätigung, des letzten Versands und eines Widerrufs sowie die Version des Einwilligungstextes. Inhalte Ihrer Richtlinie und den Firmennamen speichern wir nicht. Der Bestätigungslink wird nur als Hashwert gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an hallo@kopffrei.it.
Jedes Unternehmen erhält eine eigene Schulungsumgebung mit einer eigenen, von anderen Kunden getrennten Datenbank. In der Schulungsumgebung verarbeiten wir im Auftrag des Unternehmens folgende Daten:
Zweck ist die Durchführung und Dokumentation der Schulung für das Unternehmen. Die Rechtsgrundlage für diese Verarbeitung bestimmt das jeweilige Unternehmen als Verantwortlicher. Wir verwenden diese Daten nicht für eigene Zwecke. Die Kurse sind Selbstlernkurse: Wir sehen und bewerten keine Einzelergebnisse und geben keine inhaltlichen Rückmeldungen. Auswertungen stehen nur dem Unternehmen in seinem Admin-Bereich zur Verfügung.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Personenbezogene Daten erhalten im Rahmen der oben beschriebenen Zwecke:
Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nur im Zusammenhang mit Paddle (Vereinigtes Königreich) und SMTP2GO (Neuseeland) möglich, jeweils auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder es für die oben genannten Zwecke erforderlich ist.
Auf den öffentlichen Seiten von mitarbeiter-kompetenz.de (nicht in den Schulungsumgebungen der Kunden, nicht in den Kursen und nicht in der Demo) zählen wir Seitenaufrufe mit der Open-Source-Software Matomo, um zu sehen, welche Inhalte genutzt werden. Dazu lädt die Seite ein Skript von unserer eigenen Domain; die Daten gehen ebenfalls über unsere Domain an Matomo. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert; Merkmale Ihres Geräts wie Bildschirmauflösung oder installierte Erweiterungen werden nicht ausgelesen.
Übermittelt werden die aufgerufene Seite, Datum und Uhrzeit, die Herkunftsseite, Kampagnen-Angaben aus dem Link (z. B. mtm_campaign), Browser- und Spracheinstellungen sowie die IP-Adresse, die vor der Speicherung auf die ersten beiden Stellen gekürzt wird. Zur Zählung eindeutiger Besuche bildet Matomo eine Kennung, die nur für einen Tag gilt; ein Wiedererkennen über mehrere Tage ist damit nicht möglich. Sendet Ihr Browser ein „Do Not Track“-Signal, findet keine Messung statt.
Die Matomo-Instanz wird von uns selbst betrieben; das Hosting erfolgt bei der ALL-INKL.COM – Neue Medien Münnich, Friedersdorf, in Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Die Daten werden nicht an Dritte weitergegeben; Rohdaten werden nach 180 Tagen gelöscht, danach bleiben nur zusammengefasste Statistiken ohne Personenbezug.
Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Nutzung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit widersprechen, z. B. per E-Mail an die oben genannte Adresse oder indem Sie in Ihrem Browser „Do Not Track“ aktivieren. Weitere Analyse- oder Werbedienste und Social-Media-Plugins setzen wir nicht ein.
Wir schützen die Daten mit angemessenen technischen und organisatorischen Maßnahmen, u. a.: verschlüsselte Übertragung (HTTPS), eine eigene, getrennte Datenbank je Schulungsumgebung, nicht erratbare Adressen der Schulungsumgebungen, Zugang zum Server nur über persönliche Schlüssel, regelmäßige Sicherheitsupdates und tägliche Datensicherungen. Einzelheiten zur Auftragsverarbeitung regelt der Auftragsverarbeitungsvertrag.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Auswertung der Wissenstests dient allein der Ausstellung der Teilnahmebestätigung.
Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung: Verwenden wir Ihre E-Mail-Adresse für Informationen über eigene ähnliche Leistungen (Infomails, siehe Abschnitt 9), können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Nach einem Widerspruch verwenden wir die Adresse nicht mehr für diesen Zweck (Art. 21 Abs. 3 DSGVO). Am einfachsten geht das über den Abmeldelink in jeder dieser E-Mails oder per E-Mail an hallo@kopffrei.it.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@kopffrei.it. Betreffen Ihre Anliegen Daten in einer Schulungsumgebung, wenden Sie sich bitte an das Unternehmen, das die Schulung gebucht hat (siehe Abschnitt 2). Wir beantworten Anfragen in der Regel innerhalb eines Monats.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.