Der Schutz Ihrer persönlichen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und im Rahmen unserer Bildungsangebote verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Qwalio UG (haftungsbeschränkt) i. G.
Dönhoffstraße 27, 51373 Leverkusen
Vertreten durch: Cihan Yildirim, Geschäftsführer
E-Mail: info@qwalio.de

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des § 38 Abs. 1 BDSG (mindestens 20 ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigte Personen) nicht vorliegen. Verantwortlich für den Datenschutz ist die Geschäftsführung. Weitere Angaben finden Sie im Impressum.

2. Grundsätze der Verarbeitung

Datensparsamkeit: Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung und vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtung (lit. c) sowie berechtigtes Interesse (lit. f).
Serverstandort: Website und E-Mail werden bei IONOS in Deutschland betrieben, Lernplattform und Verwaltung in der Europäischen Union. Mit jedem Dienstleister, der in unserem Auftrag Daten verarbeitet, besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit im Unterricht Werkzeuge von US-Anbietern eingesetzt werden (siehe Abschnitt 9), stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln; personenbezogene Daten Dritter werden dort nicht eingegeben.
Verschlüsselung: Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol im Browser). Daten, die Sie an uns übermitteln, können dadurch nicht von Dritten mitgelesen werden.
Keine externen Schriftarten oder Skripte: Schriften und Grafiken werden ausschließlich von unserem eigenen Server geladen. Beim bloßen Aufruf der Seite werden keine Daten an Google Fonts, Content-Delivery-Netzwerke oder soziale Netzwerke übertragen.

3. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur gehostet; die Server stehen in Deutschland. Über IONOS betreiben wir auch unsere E-Mail-Postfächer. Beim Aufruf der Website erfasst der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt: IP-Adresse (gekürzt), Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden von IONOS nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht bzw. anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: Datenschutzerklärung von IONOS.

4. Kontaktaufnahme (Kontaktformular und E-Mail)

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (Name, E-Mail-Adresse, ggf. Unternehmen, Kursinteresse und Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Das Kontaktformular wird über ein Skript auf unserem eigenen Webspace bei IONOS verarbeitet und als E-Mail an unser Postfach info@qwalio.de gesendet; es wird kein externer Formular-Dienst eingesetzt und die Angaben werden auf dem Webserver nicht gespeichert. Zum Schutz vor automatisierten Spam-Einsendungen enthält das Formular ein unsichtbares Prüffeld und eine Zeitsperre; dabei werden keine zusätzlichen personenbezogenen Daten erhoben. Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen – spätestens jedoch nach 12 Monaten, sofern kein Vertragsverhältnis zustande kommt.

5. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Es werden keine Nutzungsprofile erstellt und beim Seitenaufruf keine Daten an Dritte übermittelt. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Sollten wir künftig eine Reichweitenmessung einführen, geschieht dies nur mit Ihrer Einwilligung; diese Erklärung wird dann vorher angepasst.

6. Verarbeitung im Rahmen unserer Weiterbildungsmaßnahmen

Für Beratung, Aufnahme, Durchführung, Prüfung, Zertifizierung und Abrechnung unserer Maßnahmen verarbeiten wir personenbezogene Daten der Teilnehmenden (u. a. Stammdaten, Kontaktdaten, Angaben zur Vorbildung, Bildungsgutschein- oder Förderdaten, Anwesenheits- und Leistungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnehmervertrag); für die Abrechnung mit der Agentur für Arbeit bzw. dem Jobcenter zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 176 ff. SGB III. Gesundheitsdaten werden nicht erhoben; ärztliche Bescheinigungen werden nur auf das Vorliegen und die Dauer einer Verhinderung geprüft.

Für die Durchführung setzen wir folgende Dienstleister als Auftragsverarbeiter mit Serverstandort in der EU ein:

Zoom (Zoom Video Communications) – virtueller Klassenraum, Serverstandort EU
Moodle, gehostet bei der eLeDia GmbH, Berlin – Lernplattform
Make.com (Celonis) – Automatisierungsplattform in Übungsumgebungen, EU-Datenresidenz
Claude (Anthropic) und ChatGPT (OpenAI) – KI-Assistenten in Übungsumgebungen; die Teilnehmenden werden angewiesen, dort keine personenbezogenen Daten Dritter einzugeben

Unterricht wird nicht aufgezeichnet. Aufzeichnungen oder Fotos erfolgen nur mit gesonderter, jederzeit widerrufbarer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Vertrauliche Beratungs- und Betreuungsgespräche finden ausschließlich in Einzelvideoräumen statt und werden nicht aufgezeichnet. Teilnehmerdaten werden nach Maßnahmeende entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel 3 bzw. 10 Jahre) gelöscht; Zertifikatsdurchschriften bewahren wir dauerhaft auf, um Zweitschriften ausstellen zu können.

7. Speicherdauer

Soweit in dieser Erklärung nichts anderes angegeben ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere nach § 147 AO und § 257 HGB: 6 bzw. 10 Jahre) stehen dem entgegen; in diesem Fall wird die Verarbeitung auf die Aufbewahrung beschränkt.

8. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@qwalio.de. Wir beantworten Anfragen innerhalb eines Monats.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

9. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen: TLS-Verschlüsselung, persönliche Benutzerkonten mit Zwei-Faktor-Authentifizierung für Verwaltungszugänge, rollenbasierte Rechtevergabe, verschlüsselte Datenträger, tägliche Sicherungen der Lernplattform sowie die Verpflichtung aller Mitarbeitenden und Lehrkräfte auf das Datengeheimnis.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: September 2026