Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten.

Datenerfassung auf unserer Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. per E-Mail). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

IRRT Institut Deutschland

Ines Riedeburg-Tröscher

Rüdesheimer Straße 9

65197 Wiesbaden/Deutschland

E-Mail: info@irrt-institut.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Ihre Rechte als betroffene Person (Betroffenenrechte)

Sie haben jederzeit folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.

  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.

  • Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung oder aus Gründen des öffentlichen Interesses erforderlich ist.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, solange die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

  • Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

WICHTIG: Widerspruchsrecht nach Art. 21 DSGVO

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an die im Impressum oder oben genannten Kontaktdaten.

Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres üblichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

4. Datenerfassung auf unserer Website

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Hosting

Unsere Website wird bei einem externen Dienstleister gehostet (Mittwald CM Service GmbH & Co. KG, Königsberger Str. 4 – 6, 32339 Espelkamp). Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet. Hierbei kann es sich insbesondere um IP-Adressen, Meta- und Kommunikationsdaten sowie Zugriffe auf die Website handeln. Der Einsatz des Hosters erfolgt zum Zwecke der sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit unserem Hoster einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion

  • Verwendetes Betriebssystem

  • Referrer URL (die zuvor besuchte Seite)

  • Hostname des zugreifenden Rechners

  • Uhrzeit der Serveranfrage

  • IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

  • Rechtsgrundlage: Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität, Funktionsfähigkeit und Sicherheit unserer Website.

  • Speicherdauer: Die Daten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für eine Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert.

Wir verwenden sogenannte „Session-Cookies“, die nach Ende Ihres Besuchs automatisch gelöscht werden. Diese Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unsere Website überhaupt fehlerfrei und sicher bereitstellen zu können.

  • Rechtsgrundlage: Der Einsatz dieser Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung/Zugriff) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Websitebetreibers an der technisch fehlerfreien Bereitstellung seines Dienstes).

  • Hinweis: Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Kontaktaufnahme (E-Mail)

Wenn Sie uns per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus der E-Mail inklusive der von Ihnen dort angegebenen Kontaktdaten (z. B. Name, E-Mail-Adresse) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Verpflichtung besteht oder wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen.

  • Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Fragen zu unseren Workshops oder Leistungen). In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

  • Speicherdauer: Die von Ihnen an uns per E-Mail übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Workshop-Anmeldung und Ticket-System (Jira Service Management & Confluence)

Art und Umfang der Verarbeitung Für die Anmeldung zu unseren Workshops sowie für die anschließende organisatorische Abwicklung nutzen wir die Tools „Jira Service Management“ (JSM) und „Confluence“ in der Atlassian Cloud. Anbieter dieser Dienste ist die Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Australien (nachfolgend zusammenfassend „Atlassian“).

Wenn Sie dem auf unserer Website bereitgestellten Link zur Workshop-Anmeldung folgen, gelangen Sie zu einem von Atlassian bereitgestellten Formular bzw. Portal. Dort werden die von Ihnen eingegebenen personenbezogenen Daten verarbeitet. Hierzu gehören insbesondere Name, E-Mail-Adresse, Angaben zum gewünschten Workshop sowie gegebenenfalls Rechnungsanschrift, Unternehmensangaben und weitere Angaben, die für die Anmeldung, organisatorische Durchführung oder Abrechnung erforderlich sind. Zur internen Durchführung und Organisation des Workshops (z. B. für die Erstellung von internen Teilnehmerlisten) werden diese Daten zudem in unserem geschlossenen Confluence-Bereich verarbeitet.

Zweck der Verarbeitung Die Verarbeitung in Jira Service Management erfolgt zum Zweck der Entgegennahme und Bearbeitung Ihrer Workshop-Anmeldung, der Kommunikation mit Ihnen, der Organisation und Durchführung des Workshops sowie der Erfassung und Verwaltung der für die Abrechnung erforderlichen Angaben.

Rechtsgrundlage Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages über die Teilnahme an einem Workshop erforderlich ist. Soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit einzelne Verarbeitungsvorgänge zur technischen Bereitstellung, Sicherheit oder Verwaltung des eingesetzten Systems erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, strukturierten und effizienten Verwaltung von Workshop-Anmeldungen.

Auftragsverarbeitung (AVV) Wir haben mit Atlassian einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO abgeschlossen. Das Data Processing Addendum von Atlassian ist Bestandteil unseres Nutzungsvertrags und erfüllt die Anforderungen des Art. 28 DSGVO. Hierdurch wird Atlassian vertraglich verpflichtet, Ihre personenbezogenen Daten ausschließlich nach unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu ergreifen.

Drittlandtransfer und Garantien Da Atlassian ein weltweit agierendes Unternehmen mit Hauptsitzen in den USA und Australien ist, kann eine Übermittlung und Speicherung von Daten in Drittstaaten außerhalb der Europäischen Union nicht ausgeschlossen werden. Um ein der DSGVO entsprechendes, angemessenes Datenschutzniveau zu gewährleisten, stützen wir uns auf folgende rechtliche Absicherungen:

  1. EU-U.S. Data Privacy Framework (DPF): Atlassian Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für entsprechend zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

  2. Standardvertragsklauseln (SCCs): Für Datenübermittlungen in Drittstaaten ohne Angemessenheitsbeschluss (wie beispielsweise Australien) finden die von der EU-Kommission genehmigten Standardvertragsklauseln Anwendung. Diese sind fester Bestandteil unseres Auftragsverarbeitungsvertrags mit Atlassian und verpflichten den Anbieter zur Einhaltung europäischer Datenschutzstandards.

Speicherdauer Die über Jira Service Management erfassten Daten verbleiben bei uns bzw. auf den Systemen von Atlassian, bis der Zweck für die Datenspeicherung entfällt (d. h. nach der vollständigen Durchführung und Nachbereitung des jeweiligen Workshops) oder Sie uns zur Löschung auffordern.

Zwingende gesetzliche Bestimmungen – insbesondere steuerrechtliche Aufbewahrungsfristen für Rechnungs- und Buchungs- und Geschäftsunterlagen gemäß § 147 AO – bleiben hiervon unberührt. Nach Ablauf dieser gesetzlichen Fristen werden die Daten routinemäßig und datenschutzkonform gelöscht.

Rechnungsstellung und Rechnungsversand über SumUp

Zur Erstellung und zum Versand von Rechnungen für unsere Workshops nutzen wir SumUp. Anbieter ist die

Für die Rechnungserstellung verarbeiten wir die im Rahmen der Workshop-Anmeldung erhobenen abrechnungsrelevanten Daten. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Angaben zum gebuchten Workshop, Rechnungsbetrag, Rechnungsdatum, Rechnungsnummer, Zahlungsstatus sowie gegebenenfalls Unternehmensangaben und Umsatzsteuer-Identifikationsnummer.

Die Verarbeitung erfolgt zum Zweck der Erstellung, Verwaltung und des Versands von Rechnungen, der Zahlungszuordnung, der buchhalterischen Dokumentation sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung oder Abwicklung des Vertrags über die Teilnahme an einem Workshop erforderlich ist. Soweit wir zur Aufbewahrung von Rechnungs- und Buchhaltungsdaten gesetzlich verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit wir SumUp zur effizienten und sicheren Abwicklung unserer Rechnungsprozesse einsetzen, erfolgt dies ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit SumUp personenbezogene Daten im Rahmen der Rechnungserstellung und des Rechnungsversands in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. SumUp wird dadurch verpflichtet, personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen zu verarbeiten.

Abhängig von den eingesetzten SumUp-Diensten kann SumUp personenbezogene Daten auch als eigener Verantwortlicher verarbeiten, insbesondere soweit SumUp gesetzliche Pflichten im Zusammenhang mit Zahlungs- oder Finanzdienstleistungen erfüllt. In diesem Fall gelten ergänzend die Datenschutzinformationen von SumUp.

Eine Verarbeitung personenbezogener Daten durch SumUp kann, abhängig von den eingesetzten Diensten und Unterauftragnehmern, auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgen. In diesen Fällen erfolgt die Übermittlung nach Maßgabe der jeweils anwendbaren datenschutzrechtlichen Garantien, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder der von der EU-Kommission genehmigten Standardvertragsklauseln.

Rechnungs- und Buchhaltungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine weiteren gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch SumUp finden Sie in den Datenschutzinformationen von SumUp.

Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für die Bearbeitung von Anfragen, die Anmeldung zu Workshops sowie die Erstellung und den Versand von Rechnungen sind bestimmte Angaben jedoch erforderlich. Hierzu gehören insbesondere Name, E-Mail-Adresse, Angaben zum gewünschten Workshop sowie, soweit für die Abrechnung erforderlich, Rechnungsanschrift, Unternehmensangaben und weitere abrechnungsrelevante Angaben.

Ohne die Bereitstellung der jeweils erforderlichen Daten können wir Ihre Anfrage gegebenenfalls nicht bearbeiten, Ihre Workshop-Anmeldung nicht durchführen oder keine Rechnung erstellen.

Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

5. Bereitstellung von Schriftarten (Fonts)

System-Schriftarten

Um die Privatsphäre unserer Besucher bestmöglich zu schützen, verzichten wir auf dieser Website vollständig auf das Laden externer Schriftarten von Drittanbietern (wie z. B. Google Fonts über US-Server). Stattdessen nutzt diese Website ausschließlich sogenannte System-Schriftarten. Das bedeutet, dass die Website die Schriften nutzt, die auf Ihrem Endgerät (z. B. Windows, Mac, Android, iOS) ohnehin standardmäßig vorinstalliert sind. Es werden hierbei keinerlei Daten an externe Server übertragen.

Stand: Juni 2026