Beratung
Zurück

Rechtliches

Datenschutz

Mit dieser Datenschutzerklärung informieren wir dich, wie wir deine personenbezogenen Daten verarbeiten, wenn du unsere Website besuchst und unsere Beratung nutzt, und welche Rechte du hast. Wir halten uns an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Bildung für Morgen GmbH
Salvatorplatz 3
80333 München

E-Mail: info@bildung-fuer-morgen.de

Wir verarbeiten deine personenbezogenen Daten themenbezogen in gemeinsamer Verantwortlichkeit mit weiteren konzernangehörigen Gesellschaften der Tomorrow Education Group GmbH, Herrschinger Str. 11, 82346 Andechs.

2. Datenschutzbeauftragter

Andreas Holzmann
SONNTAG IT Solutions GmbH & Co. KG
Schertlinstr. 23
86159 Augsburg

E-Mail: bildung-fuer-morgen-datenschutz@sp-it.de
Telefon: +49 821 9998 4323

Wende dich an ihn bei Fragen zur Verarbeitung deiner Daten, für Auskunft, Berichtigung oder Löschung, für den Widerruf einer Einwilligung oder einen Widerspruch.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. Das sind insbesondere:

  • deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
  • die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin oder die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO),
  • rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO),
  • unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting, Server-Logfiles und Verschlüsselung

Unsere Website wird bei Vercel betrieben (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Beim Aufruf der Seite verarbeitet der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Das ist nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (vercel.com/legal/dpa). Dabei können Daten in die USA übermittelt werden. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 Abs. 2 lit. c DSGVO).

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Du erkennst das an „https://“ in der Adresszeile deines Browsers. So können Daten, die du an uns übermittelst, nicht von Dritten mitgelesen oder verändert werden.

5. Schriftarten

Die Schriften dieser Website sind lokal eingebunden. Beim Laden der Seite wird keine Verbindung zu Servern Dritter (etwa Google Fonts) aufgebaut.

6. Cookies und Einwilligung

Einige Dienste auf unserer Website speichern Informationen auf deinem Gerät (Cookies, Einträge im Speicher deines Browsers) oder lesen sie aus. Notwendige Cookies setzen wir, damit die Website funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Dienste laden nur, wenn du der jeweiligen Kategorie („Statistik“ oder „Marketing“) zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Welche Cookies die Dienste setzen, wie lange sie gespeichert bleiben und zu welcher Kategorie sie gehören, steht in der Cookie-Liste in Abschnitt 15. Du kannst deine Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über „Cookie-Einstellungen“ im Footer jeder Seite oder in Abschnitt 15. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Cookiebot

Für die Abfrage deiner Einwilligung nutzen wir die Consent-Management-Plattform Cookiebot by Usercentrics (Usercentrics GmbH, Rosental 4, 80331 München). Wenn du eine Auswahl triffst, protokolliert Cookiebot:

  • deine IP-Adresse (gekürzt),
  • Datum und Uhrzeit der Einwilligung,
  • Browserangaben (User-Agent),
  • die Adresse der Website,
  • einen zufälligen, verschlüsselten Schlüssel.

Der Schlüssel und deine Auswahl werden in einem Cookie auf deinem Gerät gespeichert, damit wir sie bei späteren Besuchen berücksichtigen können. Dieses Cookie wird nach 12 Monaten automatisch gelöscht; danach fragen wir erneut. Den Nachweis deiner Einwilligung löscht Cookiebot ebenfalls nach 12 Monaten. Rechtsgrundlage ist unsere Pflicht, Einwilligungen einzuholen und nachzuweisen (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Mehr dazu: cookiebot.com/de/privacy-policy.

Google Tag Manager

Über den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, binden wir die Dienste in den Abschnitten 7 und 8 ein. Er lädt erst, wenn du der Kategorie „Statistik“ oder „Marketing“ zustimmst, vorher werden keine Daten an Google übertragen. Welche Dienste er danach lädt, richtet sich über den Google Consent Mode nach den Kategorien, denen du zugestimmt hast. Der Tag Manager selbst wertet keine Nutzungsdaten aus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

7. Statistik

Mit deiner Einwilligung in „Statistik“ nutzen wir die folgenden Dienste, um zu verstehen, wie Besucher unsere Website nutzen, und sie zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Zustimmung werden sie nicht geladen.

Vercel Web Analytics und Speed Insights

Wir nutzen Vercel Web Analytics und Speed Insights (Vercel Inc., siehe Abschnitt 4), um zu sehen, welche Seiten aufgerufen werden und wie schnell sie laden. Verarbeitet werden aufgerufene Seite, Referrer, Ladezeiten, Gerätetyp, Browser, Betriebssystem und Land. Vercel setzt dafür keine Cookies, speichert keine IP-Adresse und wertet die Daten nur zusammengefasst aus. Die Besuchsstatistik bewahrt Vercel für 12 Monate auf, die Ladezeiten zeigt Vercel für die letzten 7 Tage an. Für die Übermittlung in die USA gilt Abschnitt 4.

Google Analytics

Über den Google Tag Manager nutzen wir Google Analytics 4, einen Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU, dem EWR und der Schweiz ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics erfasst deine Nutzung in Form von Ereignissen, zum Beispiel:

  • Seitenaufrufe, erster Besuch und Start der Sitzung,
  • dein Klickpfad und Interaktionen mit der Website,
  • Scrollen bis zum Seitenende,
  • Klicks auf externe Links,
  • Start, Fragenwechsel und Absenden des Beratungs-Fragebogens (ohne deine Antworten).

Außerdem werden dein ungefährer Standort (Region), deine IP-Adresse in gekürzter Form, technische Angaben zu Browser und Gerät (etwa Sprache, Bildschirmauflösung), dein Internetanbieter und die Referrer-URL erfasst, also über welche Website oder Anzeige du zu uns gekommen bist. Google kürzt IP-Adressen bei Google Analytics 4 standardmäßig innerhalb der EU bzw. des EWR und führt sie nicht mit anderen Daten von Google zusammen.

Google wertet diese Informationen in unserem Auftrag pseudonym aus und erstellt für uns Berichte über die Nutzung der Website und den Erfolg unserer Kampagnen. Empfänger der Daten sind bzw. können sein: Google Ireland Limited (als Auftragsverarbeiter nach Art. 28 DSGVO), Google LLC und Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend haben wir mit Google Standardvertragsklauseln abgeschlossen. Ein Zugriff US-amerikanischer Behörden auf die Daten lässt sich nicht ausschließen.

Google Analytics setzt dafür die Cookies _ga und _ga_<ID>, die nach 2 Jahren ablaufen. Die Daten, die mit diesen Cookies verknüpft sind, löscht Google nach 14 Monaten automatisch, jeweils einmal im Monat; Angaben zu Alter, Geschlecht und Interessen immer schon nach 2 Monaten. Neben dem Widerruf in den Cookie-Einstellungen kannst du die Erfassung mit dem Browser-Add-on von Google verhindern: tools.google.com/dlpage/gaoptout. Mehr dazu: marketingplatform.google.com/about/analytics/terms/de und policies.google.com.

Google Signale

In Google Analytics haben wir Google Signale aktiviert. Hast du in deinem Google-Konto personalisierte Werbung erlaubt, verknüpft Google die Daten aus Google Analytics mit deinem Google-Konto. So erhalten wir zusammengefasste Berichte über die Nutzung auf verschiedenen Geräten (etwa erst Smartphone, später Laptop) sowie über Interessen und demografische Merkmale wie Alter, Geschlecht und Sprache, und können geräteübergreifendes Remarketing nutzen. Wir sehen dabei nur zusammengefasste Daten, nie Daten einzelner Personen. Diese Daten speichert Google höchstens 26 Monate, bei uns wegen der kürzeren Aufbewahrungsdauer in Google Analytics nur 14 Monate. In deinem Google-Konto kannst du diese Daten verwalten und löschen und personalisierte Werbung abschalten.

Microsoft Clarity

Über den Google Tag Manager nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie Besucher unsere Website nutzen, etwa durch Auswertungen von Klicks, Mausbewegungen, Scrollverhalten, aufgerufenen Seiten, Geräte- und Browserangaben sowie Sitzungsverläufen. So erkennen wir, wo die Website verständlicher oder einfacher werden kann. Eingaben in Formularfelder zeichnet Clarity nicht auf.

Werden dabei Daten außerhalb der EU bzw. des EWR verarbeitet, etwa bei der Microsoft Corporation in den USA, ist Microsoft unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Clarity setzt die Cookies _clck (läuft nach 1 Jahr ab) und _clsk (1 Tag). Aufzeichnungen von Sitzungen löscht Microsoft nach 30 Tagen, Klick- und Heatmap-Daten nach 9 Monaten, jeweils einschließlich Backups. Mehr dazu: privacy.microsoft.com/de-de/privacystatement.

Kampagnen-Parameter (UTM)

Kommst du über einen Link aus einer unserer Kampagnen, enthält die Adresse UTM-Parameter (Quelle, Medium, Kampagne, Begriff, Inhalt). Stehen sie in der aufgerufenen Adresse, geben wir sie mit, wenn du den Fragebogen ausfüllst (Abschnitt 9) oder dich zu einer Veranstaltung anmeldest. Dafür wird nichts auf deinem Gerät gespeichert. So erkennen wir, über welche Kampagne du zu uns gefunden hast (Art. 6 Abs. 1 lit. f DSGVO).

Nur mit deiner Einwilligung in „Statistik“ merken wir uns die Parameter für die Dauer der Sitzung im Speicher deines Browsers (sessionStorage), damit sie auch nach einem Seitenwechsel erhalten bleiben. Der Eintrag wird gelöscht, wenn du den Tab schließt.

8. Marketing: HubSpot-Tracking

Mit deiner Einwilligung in „Marketing“ lädt über den Google Tag Manager der Tracking-Code von HubSpot (HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland). HubSpot setzt dafür ein Cookie auf deinem Gerät und erfasst:

  • Informationen über dein Gerät und deinen Besuch auf unserer Website,
  • deine IP-Adresse und deinen ungefähren Standort,
  • deinen Browser,
  • die Website, über die du zu uns gekommen bist (Referrer),
  • die Dauer deines Besuchs.

Die Cookies hubspotutk und __hstc laufen nach 6 Monaten ab, __hssc nach 30 Minuten und __hssrc am Ende der Sitzung.

Wenn du uns danach eine Anfrage schickst, kann HubSpot deinen Besuch deinem Kontakt in unserem CRM (Abschnitt 10) zuordnen. So sehen wir, welche Angebote dich interessieren, und können unsere Website und Kampagnen verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für die Übermittlung in die USA gilt Abschnitt 10.

9. Beratungsanfrage über den Fragebogen

Für unseren Beratungs-Fragebogen nutzen wir Typeform der Typeform S.L., Carrer Bac de Roda 163, 08018 Barcelona, Spanien. Er lädt erst, wenn du auf „Fragebogen starten“ klickst; vorher werden keine Daten an Typeform übertragen.

Im Fragebogen fragen wir unter anderem ab:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • den Bereich, der dich interessiert, und gegebenenfalls dein Alter.

Pflichtangaben sind als solche gekennzeichnet; alle weiteren Angaben, auch im Freitextfeld, sind freiwillig. Außerdem verarbeitet Typeform technische Daten wie IP-Adresse, Browser und Gerätetyp. Wir nutzen deine Angaben ausschließlich, um dich wegen eines Beratungstermins zu kontaktieren und zu passenden Kursen und zur Förderung zu beraten, auch über die Kontaktwege, die du angegeben hast. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).

Typeform arbeitet in unserem Auftrag (Vertrag nach Art. 28 DSGVO). Die Antworten werden in den USA gespeichert; Typeform setzt auch Unterauftragsverarbeiter in den USA ein. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Deine Antworten übertragen wir in unser CRM HubSpot (Abschnitt 10). Typeform speichert sie, bis wir sie löschen, und entfernt sie dann endgültig aus seinen Systemen. Wir löschen sie, sobald sie für die Bearbeitung deiner Anfrage nicht mehr benötigt werden. Mehr dazu in der Datenschutzerklärung von Typeform.

Start, Fragenwechsel und Absenden des Fragebogens melden wir als Ereignis an den Google Tag Manager, ohne deine Antworten, aber mit der Kennung, die Typeform deiner Antwort zuordnet. Ausgewertet werden sie nur mit deiner Einwilligung (siehe Abschnitt 7).

10. CRM-System HubSpot

Kontaktdaten von Interessentinnen, Interessenten und Teilnehmenden verwalten wir im CRM-System von HubSpot (HubSpot Ireland Limited, 2nd Floor 30 North Wall Quay, Dublin 1, Irland; Muttergesellschaft HubSpot, Inc., USA). Dort speichern wir deine Anfrage aus dem Fragebogen, deine Kontaktdaten und unsere Kommunikation mit dir, um dich zu beraten und zu betreuen. Zugriff haben nur die Mitarbeitenden, die deine Anfrage bearbeiten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). HubSpot arbeitet in unserem Auftrag (Vertrag nach Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden; HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 45, 46 Abs. 2 lit. c DSGVO). HubSpot speichert die Daten, bis wir sie löschen. Wir löschen deine Daten, sobald sie für die Beratung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Endet unser Vertrag mit HubSpot, löscht HubSpot die Daten nach 90 Tagen. Mehr dazu: legal.hubspot.com/de/privacy-policy.

11. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten löschen wir, sobald sie dafür nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

Unsere Seite verlinkt auf die Websites von MOD Education, Syntax Institut, Werkskolleg und Smart Future Campus. Erst wenn du einen Link anklickst, werden Daten an die jeweilige Website übertragen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

13. Deine Rechte

Du hast das Recht:

  • Auskunft über deine von uns verarbeiteten Daten zu verlangen, insbesondere über Zwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer, ihre Herkunft (wenn wir sie nicht bei dir erhoben haben) und eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 15 DSGVO),
  • unverzüglich die Berichtigung unrichtiger oder die Vervollständigung deiner Daten zu verlangen (Art. 16 DSGVO),
  • die Löschung deiner Daten zu verlangen, soweit wir sie nicht etwa zur Erfüllung einer rechtlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen (Art. 17 DSGVO),
  • die Einschränkung der Verarbeitung zu verlangen, etwa wenn du die Richtigkeit der Daten bestreitest oder Widerspruch eingelegt hast (Art. 18 DSGVO),
  • deine Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO),
  • einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO),
  • eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Wende dich dafür an uns oder unseren Datenschutzbeauftragten (Abschnitte 1 und 2). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa an deinem Wohn- oder Arbeitsort oder bei der für uns zuständigen Behörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die Art der Datenverarbeitung oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

15. Verwendete Cookies im Detail

Die folgende Liste erstellt Cookiebot automatisch und hält sie aktuell. Hier kannst du deine Einwilligung auch ändern oder widerrufen.

Stand: Oktober 2026

Zur Startseite