Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf der Website ki-mitarbeiter-kompetenz.de (Buchungs- und Informationsseiten) sowie in den Schulungsumgebungen, die unter Subdomains (z. B. firma.ki-mitarbeiter-kompetenz.de) für einzelne Unternehmen bereitgestellt werden.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website und die in Abschnitt 2 genannten Verarbeitungen ist:
Jendrik Wuttke
KOPFFREI.IT
Schichauweg 28a
12307 Berlin
E-Mail: hallo@kopffrei.it
Telefon: 030 / 814 56 99 60
Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
Die Website und die Schulungsumgebungen werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Die Server stehen in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unseres Angebots) sowie, soweit die Bereitstellung der Erfüllung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO.
Beim Aufruf der Website oder einer Schulungsumgebung werden technisch notwendige Verbindungsdaten verarbeitet, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse sowie Informationen zu Browser und Betriebssystem. Diese Daten sind erforderlich, um die Seiten auszuliefern sowie die Sicherheit und Stabilität des Betriebs zu gewährleisten (z. B. Abwehr von Angriffen und Fehleranalyse).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und der Sicherheit des Angebots. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Erstellung von Nutzerprofilen verwendet.
Wir verwenden ausschließlich ein technisch notwendiges Sitzungs-Cookie. Es enthält eine zufällige Sitzungskennung und wird benötigt, um Ihre Sitzung über mehrere Seitenaufrufe hinweg aufrechtzuerhalten, etwa für die Anmeldung in einer Schulungsumgebung, den Lernfortschritt und den Schutz von Formularen vor Missbrauch. Das Cookie ist nur über verschlüsselte Verbindungen und nicht für Skripte zugänglich. Es wird beim Schließen des Browsers gelöscht; die zugehörige Sitzung endet spätestens nach zwei Stunden ohne Aktivität.
Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG, da sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist. Die anschließende Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw., soweit sie der Durchführung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir nicht ein.
Die verwendete Schriftart „Inter“ wird von unserem eigenen Server ausgeliefert. Beim Aufruf unserer Seiten wird dafür keine Verbindung zu Servern Dritter (z. B. Google Fonts) hergestellt.
Bei einer Bestellung über die Buchungsseite geben Sie den Firmennamen (bzw. bei einer Nachbestellung die Adresse der bestehenden Schulungsumgebung), eine E-Mail-Adresse und die Anzahl der Plätze an und bestätigen den Auftragsverarbeitungsvertrag. Diese Angaben werden an Paddle übergeben und nach erfolgreicher Zahlung von Paddle an uns zurückgemeldet. Wir verwenden sie, um die Schulungsumgebung einzurichten bzw. zu erweitern, Ihnen die Zugangsdaten und die Bestätigung des Auftragsverarbeitungsvertrags per E-Mail zu senden und Sie über die Umgebung zu informieren (z. B. Erinnerungen vor der Löschung).
Solange die Online-Zahlung nicht verfügbar ist, senden Sie diese Angaben über das Formular als Anfrage direkt an uns. Wir verwenden sie, um Ihnen eine Bestätigung und die Rechnung zu senden und nach Zahlungseingang die Schulungsumgebung einzurichten. Zum Nachweis Ihrer Zustimmung zum Auftragsverarbeitungsvertrag speichern wir Zeitpunkt und Inhalt der Anfrage (ohne IP-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung); die Angaben werden gespeichert, solange es für die Vertragsabwicklung und gesetzliche Aufbewahrungspflichten erforderlich ist.
Wir speichern dazu den Firmennamen, die E-Mail-Adresse des Käufers, die Anzahl der Plätze, die Transaktionsnummer von Paddle sowie Version und Zeitpunkt der Zustimmung zum Auftragsverarbeitungsvertrag. Zahlungsdaten (z. B. Kartendaten) erhalten wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung). Die Dokumentation des Auftragsverarbeitungsvertrags erfolgt zudem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 28 DSGVO.
Der Kauf wird über Paddle.com Market Limited (Vereinigtes Königreich) abgewickelt. Paddle tritt als Händler (Merchant of Record) auf und ist Ihr Vertragspartner für den Kaufvorgang. Paddle verarbeitet die im Checkout eingegebenen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten) in eigener Verantwortung, insbesondere zur Zahlungsabwicklung, Rechnungsstellung, Steuerberechnung und Betrugsprävention.
Für den Checkout wird auf der Buchungsseite (/buchen) ein Skript von Paddle (cdn.paddle.com) geladen. Dabei wird Ihre IP-Adresse an Paddle übermittelt. Auf den übrigen Seiten wird dieses Skript nicht geladen. Welche Daten Paddle verarbeitet und ob Paddle dabei Cookies oder ähnliche Technologien einsetzt, entnehmen Sie bitte der Datenschutzerklärung von Paddle.
Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Die Plattform versendet automatische E-Mails, z. B. Zugangsdaten nach einer Bestellung, Einladungen und Anmeldecodes für Teilnehmende, Teilnahmebestätigungen sowie Erinnerungen vor der Löschung einer Schulungsumgebung. Für den Versand nutzen wir den Dienst SMTP2GO (Sand Dune Mail Ltd, Neuseeland) als Auftragsverarbeiter; der Versand erfolgt über Server in der EU. Öffnungs- und Klickverfolgung (Tracking) ist für diese E-Mails deaktiviert. Dabei werden die Empfängeradresse, der Inhalt der E-Mail sowie technische Versanddaten verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. – bei E-Mails aus einer Schulungsumgebung – die Weisung des jeweiligen Unternehmens im Rahmen der Auftragsverarbeitung (siehe Abschnitt 9).
Jedes Unternehmen erhält eine eigene Schulungsumgebung mit einer eigenen, von anderen Kunden getrennten Datenbank. In der Schulungsumgebung verarbeiten wir im Auftrag des Unternehmens folgende Daten:
Zweck ist die Durchführung und Dokumentation der Schulung für das Unternehmen. Die Rechtsgrundlage für diese Verarbeitung bestimmt das jeweilige Unternehmen als Verantwortlicher. Wir verwenden diese Daten nicht für eigene Zwecke.
Wenn Sie uns per E-Mail kontaktieren (z. B. für eine Anfrage zu Branchenmodulen), verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Personenbezogene Daten erhalten im Rahmen der oben beschriebenen Zwecke:
Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nur im Zusammenhang mit Paddle (Vereinigtes Königreich) und SMTP2GO (Neuseeland) möglich, jeweils auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
Wir setzen derzeit keine Analyse-, Tracking- oder Werbedienste ein.
Wir schützen die Daten mit angemessenen technischen und organisatorischen Maßnahmen, u. a.: verschlüsselte Übertragung (HTTPS), eine eigene, getrennte Datenbank je Schulungsumgebung, Zugang zum Server nur über persönliche Schlüssel, regelmäßige Sicherheitsupdates und tägliche Datensicherungen. Einzelheiten zur Auftragsverarbeitung regelt der Auftragsverarbeitungsvertrag.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Auswertung des Abschlussquiz dient allein der Ausstellung der Teilnahmebestätigung.
Sie haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an hallo@kopffrei.it. Betreffen Ihre Anliegen Daten in einer Schulungsumgebung, wenden Sie sich bitte an das Unternehmen, das die Schulung gebucht hat (siehe Abschnitt 2). Wir beantworten Anfragen in der Regel innerhalb eines Monats.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de
Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.