IFM Merz GmbH, Dürnbachstr. 5, 83727 Schliersee, vertreten durch den Geschäftsführer Ulrich Merz. Kontakt in Datenschutzfragen: info@mittelstandserfolg.de, Telefon +49 (0) 8026-9224658. Weitere Angaben finden Sie im Impressum.
2. Welche personenbezogenen Daten wir verarbeiten
Stammdaten des Nutzerkontos: Vor- und Nachname, E-Mail-Adresse, Sprache.
Unternehmenszugehörigkeit: Firmenname, Branche, Unternehmensgröße, Rolle im Firmenkonto (z. B. Mitarbeitende oder Administration), Einladungscodes.
Lern- und Nutzungsdaten: Lernfortschritt je Modul, bearbeitete Kapitel, Ergebnisse der Wissens-Checks und der Abschlussprüfung, Zeitpunkte von Beginn und Abschluss.
Zertifikatsdaten: Name, Firmenname, Zertifikatsnummer, Prüfungsergebnis, Ausstellungs- und Gültigkeitsdatum, Prüfcode für die öffentliche Verifikation.
Protokolldaten zur Nachweisführung: Ereignisse wie Modulabschluss oder Zertifikatsausstellung.
Kontaktaufnahme und KI-Kurzcheck: Name, Firma, Mitarbeiterzahl, E-Mail-Adresse, Nachricht bzw. die von Ihnen gemachten Angaben im Fragebogen.
Technische Verbindungsdaten, die beim Aufruf der Website beim Hosting-Dienstleister anfallen (u. a. IP-Adresse, Zeitpunkt, angeforderte Ressource, Browsertyp).
3. Zwecke der Verarbeitung
Bereitstellung und Betrieb der Lernplattform einschließlich Anmeldung und Fortschrittsspeicherung.
Ausstellung und Verifikation von Schulungsnachweisen (Zertifikaten).
Nutzerverwaltung innerhalb des Team- bzw. Firmenkontos, damit verantwortliche Personen im Unternehmen den Schulungsstand nachweisen können.
Beantwortung von Kontaktanfragen sowie Versand der individuellen Auswertung des KI-Kurzchecks.
Sicherstellung des technischen Betriebs und der IT-Sicherheit.
4. Rechtsgrundlagen
Die Verarbeitung der Konto-, Lern-, Prüfungs- und Zertifikatsdaten erfolgt zur Erfüllung des Nutzungsvertrags bzw. zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Ihr Arbeitgeber die Plattform einsetzt, erfolgt die Verarbeitung in dessen Auftrag bzw. auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an der Erfüllung und Dokumentation gesetzlicher Schulungspflichten, u. a. Artikel 4 der Verordnung (EU) 2024/1689). Der technische Betrieb, die IT-Sicherheit und die Bearbeitung von Kontaktanfragen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO. Der freiwillige KI-Kurzcheck und der Versand der Auswertung erfolgen auf Grundlage Ihrer Anfrage nach Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO.
5. Eingesetzte technische Dienstleister
Für den Betrieb der Plattform setzen wir folgende Dienstleister ein. Mit den Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Hosting und Auslieferung der Website: Lovable (Lovable Labs Incorporated) als Betreiber des Hosting-Stacks; die Auslieferung erfolgt über das Edge-Netzwerk von Cloudflare, Inc. Dabei fallen technische Verbindungsdaten an.
Datenbank, Nutzerkonten und Authentifizierung: Supabase (bereitgestellt über Lovable Cloud). Konto-, Lern-, Prüfungs- und Zertifikatsdaten werden in einer Datenbankinstanz in der Region EU-West-1 (Irland, Europäische Union) gespeichert.
Anmeldeverfahren: Anmeldung per E-Mail-Adresse und Passwort sowie optional „Mit Google fortfahren“ (Google Ireland Limited). Bei der Google-Anmeldung erhalten wir Ihre E-Mail-Adresse und Ihren Namen; Ihr Google-Passwort wird uns zu keinem Zeitpunkt übermittelt.
E-Mail-Versand: Versand von System- und Anmelde-E-Mails sowie der Kurzcheck-Auswertung über die E-Mail-Infrastruktur von Lovable.
Eine Übermittlung in Drittländer findet nur statt, soweit dies zur Erbringung der genannten Leistungen erforderlich ist; sie wird durch die Standardvertragsklauseln der EU-Kommission abgesichert.
6. Cookies und Tracking
Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und binden keine Social-Media-Plugins ein. Gespeichert werden ausschließlich technisch notwendige Informationen im lokalen Speicher Ihres Browsers, die für die Aufrechterhaltung Ihrer Anmeldung erforderlich sind. Diese werden beim Abmelden entfernt.
7. Speicherdauer und Löschkonzept
Konto-, Lern- und Prüfungsdaten werden für die Dauer des Nutzungsverhältnisses gespeichert und nach dessen Ende gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.
Zertifikats- und Nachweisdaten werden bis zum Ablauf der Nachweisführung, längstens für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre), aufbewahrt, damit der Schulungsnachweis gegenüber Behörden belegbar bleibt.
Kontaktanfragen werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht.
Angaben aus dem KI-Kurzcheck werden spätestens 12 Monate nach Erstellung der Auswertung gelöscht.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@mittelstandserfolg.de.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.
9. Erforderlichkeit der Bereitstellung
Die Angabe von Name, E-Mail-Adresse und Unternehmenszugehörigkeit ist für die Nutzung der Plattform und die Ausstellung eines Schulungsnachweises erforderlich. Ohne diese Angaben können wir die Leistung nicht erbringen. Die Teilnahme am KI-Kurzcheck ist freiwillig.