Zum Inhalt springen

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Endrik Reimer, handelnd unter der Bezeichnung „Bildungszeit“, Mühsamstraße 72, 10249 Berlin, Deutschland
E-Mail: kontakt@bildungszeit.app

Bei Fragen zum Datenschutz erreichen Sie uns unter datenschutz@bildungszeit.app.

2. Worum es auf dieser Plattform geht

Bildungszeit hilft Ihnen, anerkannte Bildungsurlaub-Kurse zu finden, bei Anbietern eine Teilnahme anzufragen und den Antrag an Ihren Arbeitgeber vorzubereiten. Sie sind gesetzlich nicht verpflichtet, uns Daten anzugeben. Ohne die Pflichtangaben eines Schritts können wir ihn aber nicht ausführen, und ohne die Angaben der Registrierung kann ein Anbieter keinen Vertrag mit uns schließen. Was nur Kursanbieter betrifft, steht vor allem in den Ziffern 7 und 17, was die Ansprechperson beim Arbeitgeber betrifft, in Ziffer 6.

3. Welche Daten wir wann erheben

Beim Stöbern und Vergleichen (Kurssuche, Merkliste, Vergleich) erheben wir keine Daten, die Sie unmittelbar identifizieren. Ihre Auswahl (zum Beispiel Bundesland und Themeninteressen) speichern wir unter einer zufällig erzeugten Nutzungskennung. Dort merken wir uns auch die Sprache, die Sie für die Oberfläche gewählt haben, damit Links in unseren E-Mails Sie in dieser Sprache auf die Plattform führen. Den Text Ihrer Suchanfragen speichern wir dort seit dem 21. September 2026 nicht mehr; in Datensätzen aus der Zeit davor kann er noch enthalten sein. Wie wir ihn verarbeiten, steht in den Ziffern 12 und 13. Die Nutzungskennung selbst lässt keinen Rückschluss auf Ihre Person zu; stellen Sie später eine Teilnahme-Anfrage, ordnen wir Ihre E-Mail-Adresse jedoch demselben Datensatz zu. Beim Anlegen der Nutzungskennung verarbeiten wir außerdem kurzzeitig Ihre IP-Adresse, um automatisierten Missbrauch zu begrenzen (Ziffer 13).

Ihre E-Mail-Adresse fragen wir erst ab, wenn Sie eine Teilnahme-Anfrage stellen. Wenn Sie einem Anbieter vorab eine Frage stellen, fragen wir Ihre E-Mail-Adresse nur ab, wenn der Anbieter sie für seine Antwort braucht, und nur mit Ihrer ausdrücklichen Einwilligung. Ihren Namen fragen wir erst ab, wenn Sie den Antrag an Ihren Arbeitgeber vorbereiten.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und die Erfüllung der von Ihnen angefragten Dienste (Art. 6 Abs. 1 lit. b DSGVO), bei der Frage-Funktion Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Anfragen an Kursanbieter

Wenn Sie eine Teilnahme-Anfrage stellen, informieren wir den Anbieter zunächst pseudonymisiert: Der Anbieter erhält weder Ihren Namen noch Ihre E-Mail-Adresse, sondern nur die Eckdaten der Anfrage (Kurs, Termin, Kursort) und, wenn Sie eine schreiben, Ihre Nachricht dazu (Ziffer 5). Erst wenn der Anbieter bestätigt hat, Ihr Arbeitgeber zugestimmt hat oder seine Zustimmung nach dem Recht Ihres Bundeslands als erteilt gilt, und Sie selbst eine Buchungsanfrage senden, übermitteln wir dem Anbieter Ihren Namen und Ihre E-Mail-Adresse und, wenn Sie eine schreiben, Ihre Nachricht an ihn. Damit kann er Ihnen antworten und die Anmeldung mit Ihnen abschließen; Ihre E-Mail-Adresse ist die Antwortadresse. Das gilt auch, wenn der Anbieter Anmeldungen über eine eigene Buchungsseite annimmt und wir Sie dorthin weiterleiten. Der Anbieter verarbeitet diese Angaben als eigener Verantwortlicher. Melden Sie ein Problem mit einer Buchung, speichern wir Ihre Beschreibung und informieren den betroffenen Anbieter; damit er Ihnen antworten kann, geht Ihre E-Mail-Adresse als Antwortadresse mit. Rechtsgrundlage ist die Erfüllung des von Ihnen angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Haben Sie die Kursseite über einen Link aufgerufen, den der Anbieter zum Teilen erhalten hat, und Ihre erste Anfrage zu diesem Kurs von dort gestellt, vermerken wir das an der Anfrage. Für eine solche Buchung zahlt der Anbieter keine Provision; der Vermerk dient nur dieser Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

Melden Sie uns im Dashboard, dass Ihre Buchung abgeschlossen ist, nutzen wir diese Angabe auch, um mit dem Anbieter richtig abzurechnen. Rechtsgrundlage ist insoweit unser berechtigtes Interesse an einer richtigen Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

5. Nachrichten an Anbieter

Sie können Anbietern über die Plattform Fragen stellen. Erkannte Kontaktdaten in Nachrichten (etwa E-Mail-Adressen, Telefonnummern oder Links) werden vor der Zustellung automatisch maskiert, bis Sie für den Kurs eine Buchungsanfrage gesendet haben; die Erkennung arbeitet regelbasiert und kann einzelne Angaben übersehen. Ab der Buchungsanfrage stellen wir Nachrichten in der Unterhaltung zu diesem Kurs in beide Richtungen unverändert zu; Nachrichten, die davor maskiert zugestellt wurden, bleiben maskiert. Der Anbieter erhält Ihre Nachricht in der zugestellten Fassung auch per E-Mail, lange Nachrichten gekürzt. Der ursprüngliche Nachrichtentext bleibt bei uns gespeichert, damit der Verlauf nachvollziehbar bleibt. Bitte teilen Sie in Nachrichten keine sensiblen Daten.

6. Antrag an Ihren Arbeitgeber

Wenn Sie den Arbeitgeber-Antrag nutzen, erheben wir die Angaben, die in den Antrag einfließen: Ihren Vor- und Nachnamen und Ihre Anschrift, Firma und Anschrift Ihres Arbeitgebers, Name und E-Mail-Adresse einer Ansprechperson dort, den gewählten Tonfall sowie, wenn Sie das möchten, einen persönlichen Text und Ihre Änderungen am Antragstext. Lassen Sie sich das Antragspaket zusätzlich an eine weitere E-Mail-Adresse schicken (etwa Ihre dienstliche), verarbeiten wir auch diese. Lassen Sie sich die Kurzübersicht für das Gespräch mit Ihrem Arbeitgeber an eine andere E-Mail-Adresse schicken, verwenden wir diese Adresse nur für diesen Versand und speichern sie nicht zu Ihrem Vorgang. Wir verwenden diese Daten, um Ihren Antrag in Ihrem Auftrag zu erstellen, zu übermitteln und den Bearbeitungsstand darzustellen. Rechtsgrundlage ist die Erfüllung des von Ihnen angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) sowie unser und Ihr berechtigtes Interesse an einer nachweisbaren Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

Für den Zustellnachweis protokollieren wir, wann der Antrag zugestellt, geöffnet und entschieden wurde, beim Öffnen und Entscheiden einschließlich der verwendeten IP-Adresse. Liegt eine Entscheidung vor oder machen Sie im Dashboard geltend, dass die Zustimmung als erteilt gilt, senden wir Ihnen diese Angaben als Zustellprotokoll per E-Mail. Die Antrags-E-Mail und die Antragsseite verlinken diese Datenschutzerklärung.

Sind Sie die Ansprechperson beim Arbeitgeber: Ihren Namen und Ihre E-Mail-Adresse haben wir von der antragstellenden Person. Wir verarbeiten sie zusammen mit dem Zustellstatus der Antrags-E-Mail, Ihrer Entscheidung, einer etwaigen Begründung und, wenn Sie den Antrag über den Link öffnen oder dort entscheiden, Zeitpunkt und IP-Adresse. Zweck ist, Ihnen den Antrag zu übermitteln und Sie daran zu erinnern, Ihre Entscheidung entgegenzunehmen und den Zugang nachzuweisen. Ihre Entscheidung und das Zustellprotokoll erhält die antragstellende Person. Rechtsgrundlage ist das berechtigte Interesse der antragstellenden Person, ihren Antrag zu stellen und seinen Zugang nachzuweisen, und unser berechtigtes Interesse an einer nachweisbaren Übermittlung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen diese Angaben zusammen mit dem Antrag (Ziffer 15); das Zustellprotokoll, das die antragstellende Person schon erhalten hat, erfasst das nicht. Ihre Rechte, auch das Widerspruchsrecht, stehen in Ziffer 16.

7. Kursanbieter: Kurse, Konten und Abrechnung

Wir veröffentlichen auf Bildungszeit Kurse von Anbietern und leiten Teilnahme-Anfragen und Buchungsanfragen an sie weiter. Dafür verarbeiten wir die Kursdaten und die Stammdaten des Anbieters, etwa Name, Kontaktdaten, Website und Buchungsweg, sowie die von uns gemessene Antwortzeit des Anbieters auf Anfragen, die wir Nutzern anzeigen können. Kursangaben und Anerkennungsnachweise geben wir an Nutzer und, mit deren Antrag, an ihre Arbeitgeber weiter. Hat der Anbieter mit uns einen Vertrag nach den Anbieter-Bedingungen geschlossen, ist Rechtsgrundlage die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Im Übrigen ist Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Kurse von Anbietern zu zeigen und Teilnahme-Anfragen und Buchungsanfragen an sie weiterzuleiten; für die Antwortzeit ist Rechtsgrundlage stets unser berechtigtes Interesse, Nutzern zu zeigen, wie schnell ein Anbieter auf Anfragen antwortet. Stammen die Daten nicht vom Anbieter selbst, haben wir sie aus öffentlich zugänglichen Quellen erhoben, insbesondere aus Kursverzeichnissen, Anbieter-Websites und Verzeichnissen der Bundesländer.

Anbieter registrieren sich mit Firmenname, Name einer Ansprechperson und E-Mail-Adresse und können ihr Profil im Anbieter-Portal ergänzen, etwa um Website, Logo und Selbstbeschreibung. Als Nachweis des Vertragsschlusses speichern wir, wann bei der Registrierung erklärt wurde, für einen Bildungsanbieter und nicht als Privatperson zu handeln, und auf welche Fassung der Anbieter-Bedingungen wir dabei hingewiesen haben, sowie den Zeitpunkt der Freischaltung und die vereinbarte Fassung. Für die Anmeldung mit einem einmaligen Code speichern wir Anmeldezeitpunkte, Sitzungsdaten und den Zustellstatus der Code-Mail. Zum Schutz vor Missbrauch begrenzen wir Registrierungs- und Anmeldeversuche und speichern dafür pseudonymisierte Prüfwerte, etwa der IP-Adresse. Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Anbieter, vor der Freischaltung die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Für Ansprechpersonen, die nicht selbst Vertragspartner sind, und für den Schutz vor Missbrauch ist es unser berechtigtes Interesse an der Zusammenarbeit mit dem Anbieter und an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zu jeder gesendeten Buchungsanfrage speichern wir eine Buchungsposition mit Kurs, Termin, Kurspreis und Provision, der Angabe, ob die Buchung über den Angebots-Link des Anbieters entstanden ist, sowie gegebenenfalls der Markierung, dass die Buchung nicht zustande gekommen ist, und zwar unabhängig davon, ob der Anbieter ein Konto im Anbieter-Portal hat. Zu jeder versandten Monatsübersicht über die vorgemerkten Buchungen speichern wir den Tag des Versands, den Tag des Zugangs und das Ende der Widerspruchsfrist. Hat der Anbieter mit uns einen Vertrag nach den Anbieter-Bedingungen geschlossen, sind diese Angaben Grundlage der monatlichen Übersicht und der Abrechnung, und Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), nach dem Ende des Vertrags für die Anfragen und vorgemerkten Buchungen, die noch abgewickelt und abgerechnet werden. Im Übrigen ist Rechtsgrundlage unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), gegenüber dem Anbieter nachweisen zu können, welche Buchungsanfragen wir an ihn weitergeleitet und welche Übersichten wir ihm gesendet haben. Rechnungen und die zugehörigen Abrechnungsangaben erhält außerdem unsere Steuerberatung, soweit wir sie für unsere Buchführung und unsere steuerlichen Pflichten brauchen (Art. 6 Abs. 1 lit. c und f DSGVO).

Soweit wir Kurs- und Stammdaten, die Antwortzeit, Buchungspositionen und Versandtage auf unser berechtigtes Interesse stützen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO widersprechen (siehe Ziffer 16). Widersprechen Sie der Veröffentlichung Ihrer Kurse, nehmen wir sie offline.

8. Cookies und Speicher im Browser

Wir verwenden ausschließlich technisch notwendige Cookies und keine Tracking- oder Marketing-Cookies:

  • bz_session: hält Ihre Sitzung als Nutzerin oder Nutzer aufrecht (Laufzeit 30 Tage).
  • bz_provider_session: hält die Sitzung im Anbieter-Portal aufrecht (Laufzeit 60 Tage, enthält nur eine zufällige Kennung).
  • bz_provider_login: merkt sich während der Anbieter-Anmeldung für maximal zehn Minuten die E-Mail-Adresse, an die der Anmeldecode geschickt wurde (signiert, nur für den Anmeldevorgang).
  • bz_provider_prefill: merkt sich für maximal zehn Minuten die zuvor eingegebene E-Mail-Adresse, wenn Sie diese während der Anbieter-Anmeldung ändern, damit das Anmeldeformular sie vorausfüllen kann (signiert, nur für den Anmeldevorgang).
  • bz_provider_ziel: merkt sich für maximal 30 Minuten, zu welcher Anfrage oder Unterhaltung Sie nach der Anbieter-Anmeldung zurückkehren wollen, wenn Sie aus einer E-Mail von Bildungszeit kommen (signiert, enthält nur eine Kennung, nur für den Anmeldevorgang).
  • bz_admin_session: Sitzung im internen Betreiberbereich (Laufzeit 8 Stunden).
  • NEXT_LOCALE: speichert Ihre Sprachwahl (Deutsch/Englisch); wird gesetzt, sobald Sie die Sprache umschalten oder die englische Fassung aufrufen, und endet mit dem Schließen des Browsers.

Rechtsgrundlage für diese Cookies ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Für rein funktionale Zwecke nutzen wir außerdem den Speicher Ihres Browsers, zum Beispiel für Ihre letzten Suchen, weggeklickte Hinweise, Anzeigeeinstellungen und Ihre Freigabe eingebetteter Karten und Videos (Ziffern 10 und 11); diese Daten verlassen Ihren Browser nicht. Dafür gilt dieselbe Rechtsgrundlage.

9. Hosting und technische Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

  • Vercel Inc. (USA; keine Beschränkung auf die EU): Hosting und Auslieferung der Plattform sowie die Reichweitenmessung (Vercel Web Analytics, siehe Ziffer 13). Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, und für die Reichweitenmessung zusätzlich Angaben zum Nutzungsverhalten.
  • Neon (Databricks, Inc. und Neon, LLC, USA; Datenbank in der Region EU/Frankfurt): Dort liegt unsere Datenbank.
  • Resend (USA; keine Beschränkung auf die EU): E-Mail-Versand. Für den Versand der in dieser Erklärung genannten E-Mails verarbeitet Resend Empfängeradressen und E-Mail-Inhalte.
  • Cloudflare, Inc. (USA): R2-Dateispeicher mit Speicherort in der EU. Dort liegen Kursdokumente der Anbieter (zum Beispiel Programme und Anerkennungsbescheide) sowie Kursbilder und Anbieter-Logos, keine Nutzerdaten. Außerdem Cloudflare Browser Rendering: Beim Import von Kursdaten im Anbieter-Portal (Ziffer 12) ruft Cloudflare bei Bedarf Seiten der vom Anbieter angegebenen Website ab und gibt uns ihren Inhalt zurück. Verarbeitet werden dabei die Adresse und der Inhalt der Seite, der auch Kontaktangaben des Anbieters enthalten kann; für diesen Dienst gilt keine Beschränkung auf die EU.
  • Sentry (USA; Datenregion EU): Fehlerdiagnose und Stabilitätsmessung. Bei jedem Seitenaufruf erhält Sentry einen Sitzungsdatensatz (zufällige Sitzungskennung, Zeitpunkt, Softwarestand, Browserkennung) und verarbeitet dabei Ihre IP-Adresse. Bei einem Teil der Aufrufe übertragen wir Leistungsmessungen (Ablaufzeiten und aufgerufene Adresse), beim Absenden etwa einer Anfrage oder eines Antrags bei jedem Aufruf. Bei technischen Fehlern übertragen wir Fehlermeldungen mit technischen Kontextdaten (etwa Browser, Zeitpunkt und zuvor aufgerufene Seiten). Aus Leistungsmessungen und Fehlermeldungen entfernen wir vor der Übertragung Zugangslinks, Suchbegriffe und Angaben zur Nutzeridentität, aus Fehlermeldungen außerdem E-Mail-Adressen.
  • Google Ireland Ltd. / Google LLC (Google Workspace, Sitz in Irland und den USA; keine Beschränkung auf die EU): Verarbeitung eingehender und ausgehender E-Mail-Korrespondenz, wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, der von uns versandten Geschäftskorrespondenz (etwa der Monatsübersicht an Kursanbieter, siehe Ziffer 7) sowie der Terminbuchung über Google Kalender und von Videogesprächen über Google Meet (siehe Ziffer 14).

Rechtsgrundlage für Hosting und Auslieferung sowie für Fehlerdiagnose und Stabilitätsmessung ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO); für die übrigen Zwecke gilt die Rechtsgrundlage der jeweiligen Ziffer. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Soweit Daten in die USA übertragen werden, stützen wir das auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) und/oder EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage an datenschutz@bildungszeit.app.

10. Kartendarstellung und Adresssuche (Google Maps)

Zur Anzeige von Kursorten binden wir Google Maps ein. Die Karte lädt erst, wenn Sie sie aktiv freigeben (Zwei-Klick-Lösung). Erst dann stellt Ihr Browser eine Verbindung zu Google her und Google verarbeitet dabei Ihre IP-Adresse; dabei kann eine Übertragung in die USA stattfinden. Ihre Freigabe gilt nur in diesem Tab und endet, wenn Sie ihn schließen; danach lädt die Karte erst nach einer neuen Freigabe. Ihre Einwilligung können Sie also jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Tab schließen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Adresssuche im Anbieter-Portal schlägt Adressen über Google Maps vor. Sie läuft ohne Einwilligung über unseren Server; Ihr Browser stellt dabei keine Verbindung zu Google her. Google erhält von unserem Server nur die Suchanfrage und technische Angaben zum Suchvorgang. Ihre IP-Adresse, Angaben zu Ihrem Gerät und sonstige Angaben über Sie oder Ihr Anbieter-Konto erhält Google nicht. Google verarbeitet die Suchanfrage als eigener Verantwortlicher nach den Bedingungen der Google Maps Platform; Näheres finden Sie in der Datenschutzerklärung von Google. Google kann die Suchanfrage auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist wie bei den übrigen Funktionen des Anbieter-Portals (Ziffer 7) die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an einer einfachen und genauen Erfassung der Kursorte (Art. 6 Abs. 1 lit. f DSGVO).

11. Videos (YouTube, Vimeo)

Eingebettete Videos laden wir erst, wenn Sie sie aktiv starten (Zwei-Klick-Lösung, bei YouTube über youtube-nocookie.com). Erst dann werden Daten an Google beziehungsweise Vimeo Inc. (USA) übertragen. Ihre Freigabe gilt nur in diesem Tab und endet, wenn Sie ihn schließen; bis dahin laden auch weitere Videos desselben Dienstes ohne erneuten Klick. Ihre Einwilligung können Sie also jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Tab schließen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. KI-gestützte Funktionen (OpenAI, Anthropic)

Für die Kurssuche nutzen wir Sprachmodelle von OpenAI (USA): Der Text, den Sie in die Kurssuche eingeben, und die Texte der Kurse werden dafür an OpenAI übermittelt. Bitte geben Sie in das Suchfeld keine personenbezogenen Daten ein; für die Suche sind sie nie erforderlich. Daten zu Ihrem Vorgang, etwa Ihre E-Mail-Adresse oder Ihren Namen, übermitteln wir nicht an OpenAI.

Für die Aufbereitung und Prüfung von Kursinhalten im Anbieter-Portal (zum Beispiel Textvorschläge, Übersetzung, Verschlagwortung, die automatische Prüfung eingereichter Kursangaben, die Prüfung hochgeladener Anerkennungsbescheide und den Import von Kursdaten von einer vom Anbieter angegebenen Website) nutzen wir Sprachmodelle von Anthropic (USA). Dabei werden Kurstexte der Anbieter, bei der Prüfung eines Anerkennungsbescheids das hochgeladene Dokument mit allen darin enthaltenen Angaben und beim Import auch der Text der angegebenen Kursseite verarbeitet. Die angegebene Website rufen wir dafür bei Bedarf über Cloudflare ab (Ziffer 9). Sprachmodelle von OpenAI setzen wir außerdem bei der Gewinnung von Kursanbietern ein (Ziffer 17): Verarbeitet werden dabei öffentlich zugängliche Angaben zu Anbietern und der Text ihrer Websites, um Doppeleinträge zu erkennen und Kursangebote einzuordnen.

Beide Dienste werden über deren API genutzt; nach den Vertragsbedingungen von OpenAI und Anthropic werden die übermittelten Inhalte nicht zum Training ihrer Modelle verwendet. Übermittlungen an Anthropic in die USA stützen wir auf EU-Standardvertragsklauseln, Übermittlungen an OpenAI auf die Garantien des mit OpenAI geschlossenen Auftragsverarbeitungsvertrags (Art. 44 ff. DSGVO); eine Kopie der Garantien erhalten Sie auf Anfrage (Ziffer 9). Rechtsgrundlage ist unser berechtigtes Interesse an einer leistungsfähigen Suche sowie an der Aufbereitung und Prüfung von Kursinhalten und Anerkennungsnachweisen (Art. 6 Abs. 1 lit. f DSGVO).

13. Suche, Analytik, Reichweitenmessung und Missbrauchsschutz

Zur Verbesserung der Plattform werten wir Nutzungsereignisse (zum Beispiel „Anfrage gestellt") pseudonymisiert unter Ihrer Nutzungskennung aus: ohne Tracking-Cookies und ohne Weitergabe an Dritte. Der Text Ihrer Suchanfragen wird für diese Auswertung nicht gespeichert; in technischen Protokollen erscheint nur eine verkürzte Kennung (Hash) und die Anzahl der Suchbegriffe. Zum Schutz vor automatisiertem Missbrauch begrenzen wir außerdem die Zugriffshäufigkeit auf einzelne Funktionen, etwa die Suche, das Kontaktformular und das Anlegen einer Nutzungskennung; die dafür nötige IP-Adresse wird nur flüchtig im Arbeitsspeicher gehalten und nach wenigen Minuten verworfen; für Registrierung und Anmeldung im Anbieter-Portal gilt Ziffer 7, und bei Fehlversuchen der Anmeldung im internen Betreiberbereich speichern wir ebenfalls einen pseudonymisierten Prüfwert der IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Daneben messen wir die Reichweite unserer Website mit Vercel Web Analytics, einem Dienst unseres bereits unter Ziffer 9 genannten Hosting-Dienstleisters Vercel Inc. Erhoben werden dabei die aufgerufenen Seiten, die verweisende Website, eine ungefähre Herkunftsregion sowie Geräte- und Browserklasse, außerdem einzelne Ereignisse zum Nutzungsverlauf (zum Beispiel „Vergleich geöffnet"). Diese Messung kommt ohne Cookies aus: Es wird nichts auf Ihrem Gerät gespeichert und nichts von ihm ausgelesen; eine Wiedererkennung während des Besuchs erfolgt über eine serverseitig gebildete Kennung, die nach 24 Stunden verworfen wird. Wir sehen nur zusammengefasste Zahlen und können sie keiner Person zuordnen. Bestandteile der Adresszeile, die personenbezogene Angaben enthalten könnten, entfernen wir vor der Übertragung: Die Zugangslinks zu Ihrem Vorgang und der Text Ihrer Suchanfragen erreichen diesen Dienst nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

14. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben (E-Mail-Adresse, optional Ihr Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist die Erfüllung des von Ihnen angefragten Dienstes beziehungsweise unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO).

Auf unserer Seite für Kursanbieter können Sie über Google Kalender einen Gesprächstermin mit uns buchen. Die Terminbuchung ist dort nur verlinkt, nicht eingebettet: Beim Aufruf unserer Seite werden dafür keine Daten an Google übertragen. Erst wenn Sie den Link anklicken, stellt Ihr Browser eine Verbindung zu Google her, und Google verarbeitet dabei Ihre IP-Adresse; dabei kann eine Übertragung in die USA stattfinden. Buchen Sie einen Termin, verarbeitet Google als unser Auftragsverarbeiter (Google Workspace, siehe Ziffer 9) die Angaben, die Sie dabei eingeben, und den gewählten Termin. Führen wir das Gespräch per Video, nutzen wir Google Meet; dabei verarbeitet Google als unser Auftragsverarbeiter Bild, Ton und Verbindungsdaten. Wir verwenden diese Angaben, um das Gespräch mit Ihnen zu vereinbaren und zu führen. Rechtsgrundlage ist dieselbe wie bei einer Kontaktaufnahme per E-Mail (Art. 6 Abs. 1 lit. b und f DSGVO).

15. Speicherdauer

Angaben zu Ihrem Vorgang (etwa Ihre Auswahl aus dem Check-in, Ihre Merkliste, Anfragen, Nachrichten sowie der Arbeitgeber-Antrag samt Zustellprotokoll) speichern wir, bis Sie sie im Dashboard selbst löschen oder uns um Löschung bitten (siehe Ziffer 16). Das Dashboard steht Ihnen offen, sobald Sie eine Teilnahme-Anfrage gestellt oder einem Anbieter eine Frage geschickt haben. Angaben, zu denen Sie keine E-Mail-Adresse hinterlegt haben, löschen wir 60 Tage nach Anlage Ihrer Nutzungskennung. Die Angaben zur Ansprechperson bei Ihrem Arbeitgeber löschen wir zusammen mit Ihrem Antrag. Die IP-Angaben des Zustellprotokolls löschen wir zwölf Monate nach der Entscheidung Ihres Arbeitgebers, spätestens zusammen mit Ihrem Antrag. Daten eines Anbieters (siehe Ziffer 7) speichern wir, solange sein Anbieter-Konto besteht, und ohne Konto, bis er uns um Löschung bittet; auf Anfrage anonymisieren wir sie (Recht auf Löschung, siehe Ziffer 16). Buchungspositionen zu Buchungsanfragen, die wir an einen Anbieter weitergeleitet haben, die Versandtage der Monatsübersichten und die Angaben zum Vertragsschluss (Ziffer 7) bleiben auch nach der Anonymisierung gespeichert, weil sie Grundlage der Abrechnung oder Nachweis gegenüber dem Anbieter sind; der Eintrag des Anbieters bleibt dafür anonymisiert bestehen. Die Links in unseren E-Mails, mit denen Sie Ihr Dashboard öffnen, gelten 30 Tage ab Versand, bei offenen oder bestätigten Teilnahme-Anfragen in der Regel bis zwölf Monate nach dem letzten Kurstag. Mit der Löschung Ihrer Daten (siehe Ziffer 16) werden sie sofort ungültig. Kopien, die Empfänger bereits erhalten haben (etwa Ihr Arbeitgeber oder ein Anbieter), erfasst eine Löschung bei uns nicht. Gesetzliche Aufbewahrungspflichten (zum Beispiel für Rechnungen) bleiben unberührt.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an datenschutz@bildungszeit.app. Sobald Ihnen das Dashboard offensteht (siehe Ziffer 15), können Sie Ihre Daten dort darüber hinaus jederzeit selbst löschen; diese Löschung wirkt sofort und ist endgültig.

Widerspruchsrecht: Soweit wir Daten auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose Nachricht an datenschutz@bildungszeit.app genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, www.datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

17. Anbieter und Interessenten (Geschäftskontakte)

Für die Gewinnung von Kursanbietern verarbeiten wir geschäftliche Kontaktdaten (Name, geschäftliche E-Mail-Adresse, Telefonnummer, Funktion, Anschrift) aus öffentlich zugänglichen Quellen, insbesondere Kursverzeichnissen, Anbieter-Websites und Verzeichnissen der Bundesländer. Dazu kommen unsere eigenen Notizen zur Ansprache (Gesprächsvermerke, Ergebnis und bevorzugter Kontaktweg). Zur Einordnung und Entdoppelung dieser Angaben setzen wir die in Ziffer 12 genannten KI-Dienste ein. Rechtsgrundlage ist unser berechtigtes Interesse an der Ansprache passender Anbieter für unseren Marktplatz (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden diese Daten für die geschäftliche Kontaktaufnahme und geben sie nicht weiter; soweit wir Kurs- und Stammdaten eines Anbieters auch für die Veröffentlichung seiner Kurse nutzen, gilt dafür Ziffer 7. Wir löschen sie, wenn sie nicht mehr benötigt werden oder Sie widersprechen. Sie können dieser Verarbeitung jederzeit unter datenschutz@bildungszeit.app widersprechen; die Informationspflichten nach Art. 14 DSGVO erfüllen wir durch diese Erklärung und den Hinweis in unserer ersten Kontaktaufnahme.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 20. Oktober 2026