TeamwerkTeamwerkAkademie & CoachingSign in

Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher

Dankfabrik eGbR
Leopold-Schwaiger-Str. 27
85250 Altomünster
E-Mail: office@dankfabrik.de
Telefon: +49 8254 9962313

2. Hosting, Infrastruktur und Content Delivery

Eigener Server: Die Akademie-Plattform wird auf einem eigenen dedizierten Server betrieben, der sich in einem deutschen Rechenzentrum befindet. Bei jedem Aufruf der Website werden vom Server automatisch technische Zugriffsdaten erfasst (IP-Adresse, Browser-Typ, aufgerufene Seite, Datum und Uhrzeit). Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Abwehr von Angriffen verwendet und nach spätestens 30 Tagen gelöscht.

Cloudflare CDN: Zur Beschleunigung der Website und zum Schutz vor DDoS-Angriffen nutzen wir den Dienst Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Alle Anfragen an unsere Website werden über das globale Netzwerk von Cloudflare geleitet. Dabei können technische Daten (insbesondere IP-Adresse, HTTP-Header, aufgerufene URL) an Cloudflare übermittelt werden. Cloudflare verarbeitet diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Datenübertragung in die USA ist durch Standardvertragsklauseln (SCC) abgesichert. Weitere Informationen: cloudflare.com/privacypolicy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und schnellem Betrieb)

3. Nutzerkonto und Kursplattform

Wenn du ein Konto auf unserer Lernplattform erstellst oder von uns angelegt bekommst, verarbeiten wir:

  • Name und E-Mail-Adresse (für Login und Kommunikation)
  • Passwort (verschlüsselt gespeichert, nicht im Klartext)
  • Optional: Passkey-Anmeldedaten (öffentlicher WebAuthn-Schlüssel deines Geräts — dein privater Schlüssel verlässt dein Gerät nie) und Einstellungen zur Zwei-Faktor-Authentifizierung
  • Rolle (Teilnehmer, Tutor, Admin)
  • Lernfortschritt (welche Lektionen abgeschlossen wurden) und Zeitpunkt der letzten Aktivität
  • Kurseinschreibungen und Prüfungsergebnisse
  • Ausgestellte Zertifikate
  • Anwesenheit bei Live-Sessions
  • Von dir verfasste Inhalte: Aufgaben-Einreichungen, Kommentare im Kursaustausch und persönliche Lektions-Notizen (Notizen sind nur für dich sichtbar)

Diese Daten werden in einer MariaDB-Datenbank auf unserem Server gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Für die Dauer der Geschäftsbeziehung zuzüglich der gesetzlichen Aufbewahrungsfristen. Nach Kontolöschung werden deine personenbezogenen Daten innerhalb von 30 Tagen aus der Datenbank entfernt. Soweit für die Buchführung relevante Daten (z. B. Rechnungsdaten) betroffen sind, werden diese nach § 147 AO für 10 Jahre aufbewahrt.

4. Erstgespräch-Buchung

Wenn du über unsere Website ein Erstgespräch buchst, erheben wir:

  • Name und E-Mail-Adresse
  • Optional: Organisation/Unternehmen und deine Nachricht
  • Gebuchter Termin

Diese Daten werden ausschließlich zur Terminverwaltung und Kommunikation mit dir genutzt. Wir senden dir eine Buchungsbestätigung per E-Mail sowie auf Wunsch eine Erinnerung.

Buchungsdaten werden 90 Tage nach dem Gespräch gelöscht, sofern es nicht zum Vertragsschluss kommt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)

4a. Kurs-Warteliste

Für Kurse in Vorbereitung kannst du dich auf eine Warteliste eintragen. Dabei erheben wir deine E-Mail-Adresse und optional deinen Namen. Diese Daten nutzen wir ausschließlich, um dich zu informieren, sobald der Kurs startet. Nach dem Kursstart (bzw. wenn der Kurs nicht zustande kommt) werden die Wartelisten-Einträge gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage)

4b. Bestellung auf Rechnung

Behörden und Unternehmen können Kursplätze über ein Formular auf Rechnung bestellen. Dabei erheben wir: Organisation, Ansprechperson, E-Mail-Adresse, optional Telefonnummer, Rechnungsanschrift, optional USt-IdNr. und Bestell- oder Vergabenummer, die gewünschte Anzahl an Plätzen und Gruppe sowie eine freiwillige Anmerkung. Wir nutzen diese Angaben, um die Bestellung zu bestätigen, die Rechnung zu schreiben (siehe Abschnitt 6) und die Zugangscodes zu versenden. Du erhältst eine Bestätigung per E-Mail, und das Akademie-Team wird über die Bestellung informiert.

Das Formular ist durch eine Bot-Prüfung geschützt (siehe Abschnitt 8b).

Speicherdauer: Bestelldaten speichern wir, solange die Geschäftsbeziehung besteht, rechnungsrelevante Angaben 10 Jahre nach § 147 AO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht)

4c. Anonymes Feedback, Folienversand und Newsletter

Feedback zu Kursen und Veranstaltungen: Nach Kursen, Vorträgen, Workshops und Teamevents bitten wir um eine Rückmeldung (drei Einschätzungen auf einer Skala von 0 bis 10 und freiwillige Freitexte). Die Antworten speichern wir ohne Namen, ohne IP-Adresse und ohne Uhrzeit, nur mit dem Datum. Sie lassen sich keiner Person zuordnen. Bei Kursen merkt sich der Einladungslink lediglich, dass du abgegeben hast, damit die Erinnerung nur an die Übrigen geht. Bitte schreib in die Freitexte nichts, woran man dich erkennt, wenn du anonym bleiben willst.

Folien per E-Mail: Nach einer Veranstaltung kannst du dir nach der Abgabe die Folien, die im Vortrag genannten Links und passende Kurse per E-Mail schicken lassen. Die Adresse geben wir dafür in einer eigenen Anfrage weiter, getrennt von deiner Bewertung, und nutzen sie nur für diese eine Mail (Versand über Strato, siehe Abschnitt 5). Damit niemand dieselbe Mail mehrfach auslöst, speichern wir anschließend nur einen nicht umkehrbaren Hash der Adresse zusammen mit der Veranstaltung und dem Datum, nicht die Adresse selbst. Der Download-Link in der Mail gilt sieben Tage.

Newsletter: Wenn du dabei das Häkchen für den Newsletter setzt, bekommst du in derselben Mail einen Bestätigungslink (Double-Opt-in). Erst wenn du auf der Bestätigungsseite zustimmst, geben wir deine E-Mail-Adresse an den Dankfabrik-Shop bei Shopify (Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, Irland) weiter, über den Dankfabrik und Teamwerk Akademie ihren Newsletter verschicken. Als Nachweis der Einwilligung speichern wir Adresse, Herkunft (z. B. die Veranstaltung) sowie Zeitpunkt der Anmeldung und der Bestätigung. Abmelden kannst du dich jederzeit über den Link in jedem Newsletter. Unbestätigte Anmeldungen löschen wir nach 30 Tagen.

Rechtsgrundlage: Feedback: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Angebote); Folienversand: Art. 6 Abs. 1 lit. b DSGVO (auf deine Anfrage); Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).

5. E-Mail-Kommunikation

Dienstleister: Für den Versand von Buchungsbestätigungen, Kurseinschreibungen, Lernfortschrittsmitteilungen und sonstigen transaktionalen E-Mails nutzen wir den SMTP-Dienst der Strato AG (Otto-Ostrowski-Straße 7, 10249 Berlin). Strato verarbeitet dabei technische Metadaten (Absender, Empfänger, Zeitstempel) zur Zustellung und ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig.

Kurs- und Gruppenkommunikation: Als Teilnehmer eines Kurses können Administratoren und Tutoren dir kursrelevante E-Mails senden (z. B. Kursankündigungen, Terminänderungen, Lernmaterialien). Diese werden über denselben SMTP-Dienst versendet.

Speicherfristen: Ausgehende E-Mails werden auf unserem Server gespeichert:

  • Buchungsbestätigungen und kursbezogene E-Mails: 3 Jahre nach Abschluss der Geschäftsbeziehung
  • Rechnungsrelevante E-Mails (z. B. Zahlungsbestätigungen, Rechnungsversand): 10 Jahre nach § 147 AO

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht für rechnungsrelevante E-Mails)

6. Rechnungsstellung (SevDesk)

Zur Erstellung und Verwaltung von Rechnungen nutzen wir die Buchhaltungssoftware SevDesk (sevDesk GmbH, Hauptstraße 115, 77652 Offenburg). Dabei übermitteln wir folgende Daten an SevDesk:

  • Name und Anschrift der Kundin/des Kunden
  • E-Mail-Adresse
  • Bestellte Leistung, Preis und Rechnungsbetrag
  • Steuer-relevante Buchungsdaten

Diese Daten werden ausschließlich zur Rechnungserstellung, Buchhaltung und Steuerreportierung verwendet. SevDesk ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Alle Daten werden auf Servern in Deutschland gespeichert.

Speicherdauer: 10 Jahre nach § 147 AO (steuerrechtliche Aufbewahrungspflicht)

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Buchführung nach HGB und AO)

Weitere Informationen zum Datenschutz bei SevDesk: sevdesk.de/datenschutz

7. Fehler-Tracking (Sentry)

Um technische Fehler in der Plattform schnell zu erkennen und zu beheben, setzen wir den Dienst Sentry ein (Functional Software Inc., 132 Hawthorne St, San Francisco, CA 94107, USA).

Wenn ein Fehler in der Plattform auftritt, übermittelt Sentry automatisch folgende Daten:

  • Fehlermeldung und technischer Stack-Trace
  • Browser- und Betriebssysteminformationen
  • Aufgerufene URL zum Zeitpunkt des Fehlers

Die Übertragung personenbezogener Daten ist deaktiviert: IP-Adressen, Benutzer-IDs und E-Mail-Adressen werden nicht an Sentry übermittelt (sendDefaultPii ist abgeschaltet).

Zur Fehlerdiagnose setzen wir zusätzlich Sentry Session Replay in anonymisierter Form ein: Bei einem kleinen Teil der Sitzungen (10 %) sowie beim Auftreten eines Fehlers wird der technische Ablauf der Sitzung aufgezeichnet. Dabei werden alle Texteingaben und Textinhalte maskiert und alle Bilder/Medien blockiert — die Aufzeichnung enthält nur die anonymisierte Seitenstruktur und Interaktionsabläufe, keine lesbaren Inhalte.

Die Daten werden ausschließlich zur Diagnose und Behebung technischer Probleme genutzt.

Datenübertragung und Speicherort: Die Daten werden über den EU-Endpunkt (ingest.de.sentry.io) übermittelt und in der EU (Frankfurt, Deutschland) gespeichert. Es findet keine Übermittlung in Drittstaaten statt.

Speicherdauer: Fehlerdaten werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Plattformbetrieb)

Sentry ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Weitere Informationen: sentry.io/privacy

8. Sessions und Cookies

Unsere Plattform setzt ein technisch notwendiges Session-Cookie (JWT-Token), das dich nach dem Login authentifiziert. Dieses Cookie enthält keine personenbezogenen Daten im Klartext und ist für den Betrieb der Plattform zwingend erforderlich. Es wird beim Abmelden oder nach Ablauf der Session gelöscht.

Wenn du bei aktivierter Zwei-Faktor-Authentifizierung die Option „Diesem Gerät vertrauen" wählst, setzen wir zusätzlich ein technisch notwendiges Cookie, das die 2FA-Abfrage auf diesem Gerät für 30 Tage überspringt. Du kannst vertraute Geräte jederzeit in deinen Profileinstellungen widerrufen.

Es werden keine Werbe-Cookies, keine Tracking-Cookies und keine Cookies von Drittanbietern gesetzt.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendig)

8a. Schutz vor Missbrauch (Login-Protokollierung)

Zur Abwehr von Brute-Force-Angriffen protokollieren wir Anmeldeversuche (IP-Adresse, verwendete E-Mail-Adresse, Zeitpunkt und Ergebnis) in Server-Logdateien. Bei wiederholten Fehlversuchen wird die Anmeldung vorübergehend gesperrt bzw. die IP-Adresse auf Firewall-Ebene blockiert. Die Logdateien unterliegen der Rotation gemäß Abschnitt 2 und werden nicht zu anderen Zwecken ausgewertet.

Zusätzlich werten wir die Zugriffsdaten aus Abschnitt 2 automatisiert auf Angriffsmuster aus, etwa die gezielte Suche nach Konfigurationsdateien, Schwachstellen-Tests oder den Einsatz von Scan-Programmen. IP-Adressen, die dabei auffallen, werden für 24 Stunden bei Cloudflare gesperrt und danach automatisch freigegeben. Für Anmelde- und Formularseiten gilt außerdem eine Obergrenze an Anfragen je IP-Adresse in kurzer Zeit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform) i. V. m. Art. 32 DSGVO

8b. Bot-Schutz bei Formularen (Cloudflare Turnstile)

Das Formular zur Bestellung auf Rechnung schützen wir mit Cloudflare Turnstile (Cloudflare, Inc., siehe Abschnitt 2) vor automatisierten Eingaben. Turnstile prüft im Hintergrund, ob das Formular von einem Menschen ausgefüllt wird. Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen und Merkmale der Interaktion an Cloudflare übermittelt. Ein Bilderrätsel oder Ähnliches musst du in der Regel nicht lösen. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken. Das Ergebnis der Prüfung übermitteln wir zusammen mit dem Formular an unseren Server, der es bei Cloudflare bestätigen lässt. Die Datenübertragung in die USA ist durch Standardvertragsklauseln (SCC) abgesichert. Weitere Informationen: cloudflare.com/turnstile-privacy-policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Formulare vor Missbrauch)

8c. Reichweitenmessung (Umami)

Um zu verstehen, welche Seiten genutzt werden, messen wir die Reichweite mit Umami (Open-Source-Software, seit 24.10.2026). Umami läuft auf unserem eigenen Server in Deutschland (z.docbb.de); es fließen keine Daten an Dritte. Umami setzt keine Cookies, speichert auf deinem Gerät nichts und respektiert die Browser-Einstellung „Do Not Track“.

Deine IP-Adresse wird nicht gespeichert. Umami nutzt sie nur im Moment des Aufrufs: zum Ermitteln des ungefähren Standorts (Land, Region, Stadt) über eine Datenbank auf unserem Server und um zusammen mit der Browser-Kennung und einem geheimen Wert, der jeden Monat wechselt, eine Besuchskennung zu berechnen, aus der sich die IP-Adresse nicht zurückgewinnen lässt. Verarbeitet werden: aufgerufene Seiten mit Titel und Zeitpunkt, verweisende Seite, Klicks auf Links zu anderen Websites und auf Dateien zum Herunterladen, Browser, Betriebssystem, Geräteklasse, Bildschirmgröße, Sprache und ungefährer Standort. Parameter in der Adresse (etwa Codes in Bestätigungs- oder Passwort-Links) werden vor dem Senden entfernt, nur Kampagnen-Angaben (utm_…) bleiben erhalten. Umami ordnet die Daten nicht deinem Nutzerkonto zu.

Bis zum 01.11.2026 haben wir zusätzlich Matomo eingesetzt, ebenfalls selbst betrieben auf unserem Server (stats.docbb.de), ohne Cookies und mit gekürzter IP-Adresse. Die bis dahin erhobenen Statistikdaten haben wir ohne IP-Adressen in Umami übernommen; die ursprüngliche Matomo-Datenbank bewahren wir als Archiv auf unserem Server auf, sie wird nicht mehr ergänzt.

Speicherdauer: ohne feste Löschfrist, da wir die langfristige Entwicklung auswerten; die Daten enthalten keine IP-Adressen (das Matomo-Archiv nur gekürzte) und keine Cookie-Kennungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da nichts auf deinem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG nötig. Du kannst jederzeit widersprechen, indem du „Do Not Track“ in deinem Browser aktivierst oder uns schreibst.

9. Eingebettete Videos

Kurs- und Vorstellungsvideos können bei externen Anbietern liegen. Solche Videos werden nicht automatisch geladen: Statt des Videos siehst du zunächst einen Hinweis mit dem Anbieternamen und einer Schaltfläche „Nur dieses Video". Erst wenn du darauf klickst, baut dein Browser eine Verbindung zum Anbieter auf und deine IP-Adresse wird dorthin übertragen (Zwei-Klick-Lösung).

Wählst du „Immer laden", merken wir uns diese Entscheidung, damit du nicht bei jedem Video erneut gefragt wirst. Bist du angemeldet, speichern wir dazu den Anbieter und den Zeitpunkt deiner Zustimmung bei deinem Konto — so gilt sie auch auf deinen anderen Geräten, und du kannst sie jederzeit in deinem Profil unter „Videoanbieter" wieder zurücknehmen. Zusätzlich wird die Entscheidung lokal in deinem Browser gespeichert; ohne Anmeldung ist das der einzige Speicherort und die Information verlässt dein Gerät nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Speicherung der Einwilligung dient dem Nachweis nach Art. 7 Abs. 1 DSGVO; der Widerruf ist nach Art. 7 Abs. 3 DSGVO jederzeit möglich und wirkt für die Zukunft.

Tella: Vorstellungs- und Kursvideos binden wir über den Dienst Tella ein (Tella HQ Inc., 2261 Market Street #4122, San Francisco, CA 94114, USA). Beim Abspielen werden technische Daten (insbesondere IP-Adresse, Browser- und Geräteinformationen) an Tella übertragen. Tella speichert Daten auf Servern in den USA; die Übermittlung in die USA ist nach Angaben des Anbieters durch die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Das US-Datenschutzniveau entspricht nicht dem der EU; insbesondere kann nicht ausgeschlossen werden, dass US-Behörden auf die Daten zugreifen. Wir binden die Videos zusätzlich in einem abgeschotteten iframe ein. Datenschutzinformationen: tella.com/legal/privacy-policy.

YouTube und Vimeo: Sollten wir Videos von YouTube (Google LLC) oder Vimeo (Vimeo LLC) einbinden, geschieht das in der datenschutzfreundlichen Variante: YouTube über den erweiterten Datenschutzmodus (youtube-nocookie.com, keine Cookies vor dem Abspielen), Vimeo mit aktiviertem „Do Not Track"-Parameter (keine Tracking-Cookies und keine Wiedergabe-Analyse). Auch hier wird das Video erst nach deinem Klick geladen; dabei wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übertragen. Es gelten die Datenschutzerklärungen von google.com/privacy bzw. vimeo.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf „Video laden"); für die Drittlandübermittlung Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln). Du kannst eine erteilte „Immer laden"-Entscheidung jederzeit widerrufen, indem du die Websitedaten in deinem Browser löschst.

10. Live-Sessions (Jitsi)

Live-Sessions werden über unsere eigene Jitsi-Instanz (meet.dankfabrik.de) abgehalten, die ebenfalls auf unserem Server betrieben wird. Es werden keine Daten an externe Videokonferenzanbieter weitergegeben. Aufzeichnungen von Sessions erfolgen nur mit ausdrücklicher Zustimmung aller Teilnehmenden.

11. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über die von uns gespeicherten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Unrichtige Daten lassen wir auf deine Anfrage hin korrigieren.
  • Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung (Art. 18 DSGVO): Du kannst die Verarbeitung deiner Daten einschränken lassen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in einem maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung deiner Rechte wende dich an: office@dankfabrik.de

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Das Datum der letzten Änderung ist oben angegeben.