Rechtliches

Datenschutzerklärung

Diese Hinweise beschreiben, welche personenbezogenen Daten wir auf dieser Website verarbeiten.

1. Verantwortlicher

RSA Schulungsteam GmbH, Gewerbegebiet Achen 9, 83137 Schonstett. Geschäftsführerin: Sabine Schuierer-Scheck. Telefon 0151 22022112, E-Mail info@rsa-schulung.com.

2. Hosting und Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Die Website wird über die Infrastruktur von Lovable betrieben. Der Workspace nutzt Lovable Business; für die Verarbeitung personenbezogener Daten gilt der offizielle Auftragsverarbeitungsvertrag (Data Processing Agreement) von Lovable, der intern dokumentiert vorliegt. Lovable verarbeitet personenbezogene Daten insoweit ausschließlich weisungsgebunden als Auftragsverarbeiter.

Server- und Verbindungsdaten werden nur so lange verarbeitet, wie dies für den technischen Betrieb, die Sicherheit, die Fehleranalyse sowie die Erkennung und Abwehr von Missbrauch oder Angriffen erforderlich ist. Die konkrete Aufbewahrungsdauer richtet sich nach den technischen Aufbewahrungsfristen der eingesetzten Hosting-Infrastruktur.

3. Kontakt- und Beratungsformular

Die im Beratungsformular angegebenen Daten (unter anderem Name, Kontaktdaten, Angaben zu Ausbildung, Berufspraxis und Arbeitgeber) verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur unverbindlichen Vorprüfung der Zulassungsvoraussetzungen. Über das Formular kommt kein Lehrgangsvertrag mit uns zustande; die verbindliche Anmeldung und der Lehrgangsvertrag erfolgen über die IHK. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung bezieht sich auf die Verarbeitung der im Beratungsformular angegebenen Daten und gegebenenfalls hochgeladenen Unterlagen zur Bearbeitung der Beratungsanfrage und zur unverbindlichen Prüfung der Voraussetzungen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

  • Die eingegebenen Daten werden zur Bearbeitung der Beratungsanfrage verarbeitet.
  • Die Anfrage wird im verwendeten Backend gespeichert.
  • Bei Auswahl von Telefon oder WhatsApp als gewünschtem Kontaktweg kann die Telefonnummer erforderlich sein.
  • Über das Formular wird eine interne Benachrichtigung an RSA versendet.
  • Die anfragende Person erhält eine Bestätigungsmail.
  • Die interne E-Mail-Kommunikation erfolgt bei RSA über Microsoft 365 / Outlook.
  • Der technische Versand der Formular-E-Mails erfolgt über die im Projekt verwendete Lovable-E-Mail-Infrastruktur.

4. Sicherer Dokumentenupload

  • Zweck: Prüfung Ihrer Angaben zu den Zulassungsvoraussetzungen und Bearbeitung Ihrer Beratungsanfrage.
  • Zulässig: PDF, JPG, PNG, DOC/DOCX – maximal 5 Dateien mit je 10 MB.
  • Zugriff: ausschließlich die mit der Beratung befassten Beschäftigten der RSA Schulungsteam GmbH. Die Dateien liegen in einem nicht öffentlichen Speicher und sind über die Website nicht abrufbar.
  • Für die interne Bearbeitung werden zeitlich begrenzte signierte Downloadlinks mit 30 Tagen Gültigkeit erzeugt.
  • Speicherdauer: Beratungsanfragen und hochgeladene Unterlagen werden nur so lange gespeichert, wie dies für die Bearbeitung und Nachbereitung der jeweiligen Anfrage erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen. Auf Wunsch prüfen wir eine Löschung Ihrer Unterlagen unverzüglich. Gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe für eine weitere Speicherung bleiben unberührt.

5. Backend und Datenspeicherung (Lovable Cloud)

Formularanfragen und hochgeladene Unterlagen werden in der von der RSA Schulungsteam GmbH genutzten Cloud-Backend-Infrastruktur (Lovable Cloud) gespeichert. Die Dateien liegen in einem nicht öffentlichen Speicherbereich; ein Zugriff über die Website ist nicht möglich.

Betreiber der Backend-Infrastruktur ist Lovable. Grundlage der Verarbeitung ist der Auftragsverarbeitungsvertrag (DPA) von Lovable für Business-Workspaces. Lovable setzt Unterauftragsverarbeiter ein; die jeweils aktuelle Liste wird von Lovable veröffentlicht. Für Lovable Cloud ist regionales Datenhosting in Europa möglich; der Workspace ist für neue Projekte auf die Standardregion Europe eingestellt. Inhalte von Business-Workspaces werden nicht für das Training von Lovable-Modellen verwendet.

Datenstandort dieses Projekts: Die dauerhafte Speicherung der Beratungsdaten und der hochgeladenen Unterlagen erfolgt in der Europäischen Union, konkret in der Region eu-west-1 (Irland). Der Ausführungsort einzelner Server-Funktionen ist aufgrund der verteilten Infrastruktur nicht eindeutig bestimmbar; eine dauerhafte Speicherung findet dort nicht statt.

6. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. Kontakt über WhatsApp

WhatsApp ist technisch nicht in die Website eingebettet. Auf der Website befindet sich lediglich ein externer Link, der WhatsApp öffnet. Solange Sie diesen Link nicht aktiv anklicken, werden durch die Website keine Daten an WhatsApp übertragen. Erst mit dem Klick wird die WhatsApp-Website bzw. -App aufgerufen und es können Daten durch WhatsApp verarbeitet werden.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Übermittlungen in Länder ohne Angemessenheitsbeschluss verwendet WhatsApp nach eigener Datenschutzerklärung insbesondere die EU-Standardvertragsklauseln. Die Verarbeitung nach dem Klick erfolgt in eigener Verantwortung von WhatsApp; maßgeblich sind die Datenschutzhinweise von WhatsApp.

8. RSA Campus (Lernplattform)

Der RSA Campus ist ein separates, künftig geplantes Angebot, das zu einem späteren Zeitpunkt umgesetzt und veröffentlicht werden soll. Über diese Website findet derzeit keine Anmeldung, Registrierung oder Nutzung des RSA Campus statt; es werden hierüber aktuell keine Zugangsdaten, Lernfortschritte, Nutzungsdaten oder sonstigen personenbezogenen Campus-Daten verarbeitet.

Für den RSA Campus werden bei Inbetriebnahme eigene bzw. ergänzende Datenschutzhinweise bereitgestellt.

9. Cookies und Local Storage

Auf dieser Website gibt es keinen Cookie-Consent-Banner und keine Cookie-Auswahl im Local Storage. Aktuell werden keine optionalen Kategorien für Statistik, Marketing oder externe Medien eingesetzt. Lovable Visitor Analytics ist deaktiviert. Google Analytics, Google Tag Manager und sonstiges Marketing- oder Conversion-Tracking werden derzeit nicht genutzt.

Technisch notwendige Speichervorgänge können durch die verwendete Hosting-Infrastruktur erfolgen, insbesondere zur Sicherheit und zum stabilen Betrieb der Website.

10. Externe Inhalte, Analyse und Marketing

Eine Webanalyse mit personenbezogener Auswertung sowie Marketing-Tracking finden derzeit nicht statt.

Die verwendeten Schriftarten werden lokal über das Projekt ausgeliefert; es werden keine Google Fonts extern geladen. Es gibt aktuell keine eingebetteten Google Maps, keine YouTube-Videos, kein reCAPTCHA und keine eingebetteten Social-Media-Widgets.

Auf dieser Website befinden sich im Footer einfache externe Links zu den Unternehmensprofilen der RSA Schulungsteam GmbH bei LinkedIn, Instagram und Facebook. Solange diese Links nicht aktiv angeklickt werden, werden durch unsere Website keine Daten an die jeweiligen Plattformen übertragen. Nach dem Klick verlassen Besucherinnen und Besucher unsere Website; die weitere Datenverarbeitung erfolgt in eigener Verantwortung des jeweiligen Plattformbetreibers.

11. Auftragsverarbeiter und Drittlandtransfer

Wir setzen Dienstleister ein, die Daten weisungsgebunden in unserem Auftrag verarbeiten (Hosting, Backend, Kommunikation). Mit diesen bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für Hosting und Backend gilt der Auftragsverarbeitungsvertrag (DPA) von Lovable; eine unterzeichnete Fassung liegt intern vor. Lovable setzt seinerseits Unterauftragsverarbeiter ein, deren jeweils aktuelle Liste von Lovable veröffentlicht wird.

Im Rahmen der eingesetzten Unterauftragsverarbeiter kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit dies der Fall ist, sieht der Auftragsverarbeitungsvertrag von Lovable geeignete Übermittlungsmechanismen vor. Übermittlungen erfolgen entweder auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage der EU-Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914. Für unsere Konstellation – RSA Schulungsteam GmbH als Verantwortlicher, Lovable als Auftragsverarbeiter – ist dabei insbesondere Modul 2 (Verantwortlicher an Auftragsverarbeiter) vorgesehen.

12. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Beratungsanfragen und hochgeladene Unterlagen werden nur so lange gespeichert, wie dies für die Bearbeitung und Nachbereitung der jeweiligen Anfrage erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen.

13. Ihre Rechte

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

14. Widerruf und Beschwerderecht

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos an info@rsa-schulung.com. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, in der Regel am Ort Ihres Wohnsitzes oder unseres Sitzes.

15. Selbstcheck

Der auf der Website angebotene Selbstcheck wird nach aktuellem technischen Stand ausschließlich im Browser durchgeführt. Die dort ausgewählten Antworten werden nicht an den Server übertragen und nicht dauerhaft gespeichert.