Datenschutzerklärung

Inhaltsübersicht

• 1. Verantwortlicher und Datenschutzbeauftragter
• 2. Allgemeine Hinweise zur Datenverarbeitung
• 3. Datenverarbeitung auf der öffentlichen Website
• 4. Analyse, Reichweitenmessung und Werbung
• 5. Externe Inhalte und Mediendienste
• 6. Lernplattform „Online-Campus“
• 7. Videoüberwachung am Standort
• 8. Rechte betroffener Personen
• 9. Minderjährige, externe Links und Aktualisierung

1. Verantwortlicher und Datenschutzbeauftragter

1.1 Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

AFZ Aus- und Fortbildungszentrum Rostock GmbH
Alter Hafen Süd 334
18069 Rostock
Telefon: +49 381 8017-0
Fax: +49 381 8017-130
E-Mail: afz@afz-rostock.de

1.2 Datenschutzbeauftragter

Jan Hoffmann
Telefon: 0381 8017-191
E-Mail: datenschutz@afz-rostock.de

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Schutz personenbezogener Daten

Wir behandeln personenbezogene Daten vertraulich und treffen angemessene technische und organisatorische Maßnahmen, um sie vor Verlust, Manipulation, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen. Die Datenübertragung über unsere Internetangebote erfolgt grundsätzlich TLS-verschlüsselt.

2.2 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage einer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen oder Rechte betroffener Personen entgegenstehen;
• § 25 Abs. 1 TDDDG für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf dort gespeicherte Informationen, soweit hierfür eine Einwilligung erforderlich ist;
• § 25 Abs. 2 TDDDG für unbedingt erforderliche Speicher- und Zugriffsvorgänge.
  

2.3 Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese für ihre Aufgaben benötigen. Darüber hinaus können sorgfältig ausgewählte Dienstleister Daten erhalten, insbesondere Hosting-, IT-, Webagentur-, Consent-Management-, Analyse-, Werbe- und Plattformdienstleister. Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, werden sie nach Art. 28 DSGVO vertraglich verpflichtet.

2.4 Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienste kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer ausdrücklichen Einwilligung. Bei nach dem EU-US Data Privacy Framework zertifizierten US-Unternehmen kann die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gestützt werden.

2.5 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks beziehungsweise Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert. Abweichende konkrete Fristen werden bei den jeweiligen Verarbeitungsvorgängen genannt.

3. Datenverarbeitung auf der öffentlichen Website

3.1 Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website ausgeliefert, stabil betrieben und vor Angriffen geschützt werden kann. Hierzu gehören insbesondere:

• IP-Adresse des anfragenden Geräts;
• Datum und Uhrzeit der Anfrage;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge und Zugriffsstatus;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem und Spracheinstellungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und technisch fehlerfreien Betrieb der Website. Protokolldaten werden nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Sicherheitszwecke benötigt werden, soweit keine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

3.2 Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, Kontaktdaten und Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Anfragen. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

3.3 Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, beispielsweise Local Storage, Pixel oder Tags. Technisch erforderliche Technologien werden eingesetzt, um grundlegende Funktionen, Sicherheit und von Ihnen ausdrücklich angeforderte Dienste bereitzustellen. Hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Analyse-, Marketing-, Personalisierungs- und externe Mediendienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Persönliche Datenschutz-Einstellungen“ im unteren Bereich der Website ändern oder widerrufen.

3.4 Consent-Management

Zur Verwaltung und zum Nachweis Ihrer Auswahl kann unser Einwilligungsmanagement-System (Consent-Management-System) insbesondere den Einwilligungsstatus, den Zeitpunkt der Auswahl, die verwendete Version des Einwilligungsbanners, eine pseudonyme Kennung und die ausgewählten Kategorien speichern. Die Verarbeitung dient der Umsetzung Ihrer Auswahl und dem Nachweis erteilter oder verweigerter Einwilligungen. Die konkrete Funktionsweise und Speicherdauer richten sich nach dem auf der Website eingesetzten Einwilligungsmanagement-System.

4. Analyse, Reichweitenmessung und Werbung

4.1 Google Analytics

Soweit Sie eingewilligt haben, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir Inhalte, Bedienbarkeit und technische Leistung verbessern können.

Dabei können insbesondere Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen, Zeitpunkte, Referrer-Informationen, ungefähre Standortinformationen und pseudonyme Kennungen verarbeitet werden. Nach Angaben von Google werden IP-Adressen von Nutzern im EWR, im Vereinigten Königreich und in der Schweiz vor einer Protokollierung verworfen; sie können zuvor zur Ableitung grober Standortinformationen und zur technischen Verarbeitung verwendet werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die „Persönlichen Datenschutz-Einstellungen“ widerrufen. Empfänger können Google Ireland Limited, weitere Google-Unternehmen und von Google eingesetzte Dienstleister sein. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

4.2 Google Ads und Google Marketing Platform

Soweit Sie eingewilligt haben, setzen wir Google Ads und gegebenenfalls Dienste der Google Marketing Platform ein, um den Erfolg unserer Werbemaßnahmen zu messen, Zielgruppen zu bilden, Werbung zu steuern und - abhängig von Ihrer Auswahl - personalisierte Werbung auszuspielen. Hierbei können insbesondere IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Anzeigenkontakte, Interaktionen, Conversion-Ereignisse, pseudonyme Kennungen und ungefähre Standortinformationen verarbeitet werden.

Für Nutzer im EWR, im Vereinigten Königreich und in der Schweiz werden Einwilligungssignale über die Google-Consent-Mechanismen an Google übermittelt. Die Verarbeitung für Werbemessung, Remarketing und Personalisierung erfolgt nur im Umfang Ihrer Auswahl. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

4.3 IP-basierte und geräteübergreifende Verarbeitung durch Google

Google kann verschlüsselte oder anderweitig geschützte IP-basierte Signale und sogenannte Privacy-Enhancing Technologies (PETs) einsetzen, um Werbewirkung zu messen, Missbrauch zu erkennen und - bei entsprechender Einwilligung - Werbung geräteübergreifend zu koordinieren oder zu personalisieren. Dies kann neben Computern und Smartphones auch internetfähige Fernseher, Streaming-Geräte oder Spielekonsolen betreffen. Die Verarbeitung richtet sich nach den von Ihnen erteilten Einwilligungen und den Einstellungen der eingesetzten Google-Dienste.

Weitere Informationen darüber, wie Google Daten von Websites und Apps verwendet, die Google-Dienste einsetzen, finden Sie unter: https://policies.google.com/technologies/partner-sites?hl=de

5. Externe Inhalte und Mediendienste

5.1 Google Maps

Wir können Karten des Dienstes Google Maps der Google Ireland Limited einbinden. Die Karte wird erst geladen, wenn Sie hierzu eingewilligt oder die Darstellung ausdrücklich aktiviert haben. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und gegebenenfalls Standortdaten an Google übermittelt werden. Sind Sie in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

5.2 YouTube

Wir können Videos der Plattform YouTube, einem Dienst der Google Ireland Limited, im erweiterten Datenschutzmodus einbinden. Eine Verbindung zu Google beziehungsweise YouTube wird erst hergestellt, wenn Sie der Einbindung zugestimmt oder ein Video ausdrücklich aktiviert haben. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Angaben zur Videonutzung verarbeitet werden. Bei einem angemeldeten Google-Konto kann eine Zuordnung zu Ihrem Konto erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

6. Lernplattform „Online-Campus“

Die nachfolgenden Hinweise betreffen ausschließlich die registrierungspflichtige Lernplattform und sind von den Hinweisen zur öffentlichen Website getrennt zu betrachten.

6.1 Zweck und Nutzerkonto

Wir verarbeiten personenbezogene Daten, um registrierten Nutzenden die Teilnahme an Kursen und die Nutzung der Funktionen der Lernplattform zu ermöglichen. Hierzu können insbesondere Stammdaten, Kontaktdaten, Anmeldedaten, Kurszuordnungen, Lernaktivitäten, Nachrichten, hochgeladene Inhalte und organisatorische Angaben gehören. Innerhalb eines Kurses sind personenbezogene Angaben grundsätzlich nur für berechtigte Teilnehmende, Lehrkräfte und zuständige Beschäftigte sichtbar, soweit dies für die Durchführung des Kurses erforderlich ist.

6.2 Moodle-Protokolle

Bei Aktionen innerhalb der Moodle-Lernplattform werden zur Systemsicherheit, Fehlersuche, Administration, statistischen Auswertung und Verbesserung des Lehrbetriebs insbesondere folgende Daten protokolliert:

• Zeitpunkt der Aktion;
• IP-Adresse des aufrufenden Geräts;
• Name beziehungsweise Nutzerkennung;
• ausgeführte Aktion und betroffener Kurs oder Inhalt.

Zugriff auf diese Protokolldaten haben ausschließlich hierzu berechtigte Administratoren. Die Moodle-Protokolle werden nach 180 Tagen gelöscht, sofern sie nicht ausnahmsweise länger zur Aufklärung eines Sicherheits- oder Missbrauchsfalls benötigt werden.

6.3 Administratoren und Berechtigungen

Manager und Administratoren der Plattform können im Rahmen ihrer Aufgaben Zugriff auf personenbezogene Daten erhalten. Der Zugriff ist auf die Verwaltung von Nutzerkonten, Kursen und Anmeldeverfahren, die technische Unterstützung, die Fehleranalyse und die Systemsicherheit beschränkt. Die Zugriffsberechtigungen werden nach dem Erforderlichkeitsprinzip vergeben.

6.4 Sicherheitsmaßnahmen und Sicherungskopien

Die Kommunikation mit der Lernplattform erfolgt über eine verschlüsselte Verbindung. Zugriffe sind auf registrierte und berechtigte Nutzende beschränkt. Zur Sicherstellung der Verfügbarkeit und Wiederherstellbarkeit werden Sicherungskopien erstellt. Diese werden geschützt aufbewahrt und nach den festgelegten Aufbewahrungsfristen überschrieben oder gelöscht.

6.5 Speicherdauer

Daten eines Nutzerkontos und kursbezogene Daten werden so lange gespeichert, wie sie für die Durchführung, Dokumentation und Abwicklung des jeweiligen Bildungsangebots benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Protokolldaten werden grundsätzlich nach 180 Tagen gelöscht. Abweichende Fristen für einzelne Kursunterlagen oder Nachweise richten sich nach dem jeweiligen Bildungsangebot und den einschlägigen gesetzlichen oder vertraglichen Vorgaben.

7. Videoüberwachung am Standort

Zum Schutz von Personen, Gebäuden und Eigentum, zur Wahrnehmung des Hausrechts sowie zur Prävention und gegebenenfalls Aufklärung von Straftaten setzen wir auf unserem Betriebsgelände Videoüberwachung ein.

Im Rahmen der Videoüberwachung können insbesondere Bildaufnahmen von Personen sowie der jeweilige Aufnahmezeitpunkt und der erfasste Kamerabereich verarbeitet werden.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere im Schutz von Personen und Sachwerten, in der Wahrnehmung des Hausrechts sowie in der Verhinderung und Aufklärung von Einbruch, Diebstahl, Vandalismus und vergleichbaren Vorfällen. Die Videoüberwachung erfolgt nur, soweit die schutzwürdigen Interessen der betroffenen Personen nicht überwiegen.

Die Aufzeichnungen werden grundsätzlich für 72 Stunden gespeichert und anschließend automatisiert gelöscht. Wird innerhalb dieser Frist ein konkreter sicherheitsrelevanter oder strafrechtlich relevanter Vorfall festgestellt, können die hierfür erforderlichen Aufnahmen ausnahmsweise länger gespeichert werden, soweit dies zur Beweissicherung, Rechtsverfolgung oder Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich ist. Nach Wegfall dieses Zwecks werden die betreffenden Aufnahmen gelöscht.

Zugriff auf die Aufzeichnungen erhalten ausschließlich hierzu befugte Personen. Im konkreten Anlassfall können erforderliche Aufnahmen insbesondere an Polizei, Staatsanwaltschaft, Gerichte, Versicherungen, Rechtsbeistände oder sonstige zuständige Stellen übermittelt werden, soweit hierfür eine Rechtsgrundlage besteht oder dies zur Rechtsverfolgung beziehungsweise Rechtsverteidigung erforderlich ist.

Die Videoüberwachung dient nicht der allgemeinen Leistungs- oder Verhaltenskontrolle von Beschäftigten. Die überwachten Bereiche werden durch geeignete Hinweise auf die Videoüberwachung kenntlich gemacht. Ergänzende Informationen können auf den Hinweisschildern beziehungsweise über die dort angegebenen Informationsmöglichkeiten bereitgestellt werden.

8. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung personenbezogener Daten nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

8.1 Widerspruch gegen Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung einschließlich eines damit verbundenen Profilings jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

8.2 Automatisierte Entscheidungen

Wir treffen im Zusammenhang mit der Nutzung dieser Website grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen. Sollte eine solche Verarbeitung im Einzelfall stattfinden, informieren wir Sie gesondert über die Rechtsgrundlage, die eingesetzte Logik und die möglichen Auswirkungen.

8.3 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten des Verantwortlichen oder des Datenschutzbeauftragten wenden. Sie können sich außerdem bei der für uns zuständigen Datenschutzaufsichtsbehörde beschweren.

8.4 Zuständige Datenschutzaufsichtsbehörde

Unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist zuständig:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Dienststelle: Werderstraße 74a, 19055 Schwerin
Postanschrift: Schloss Schwerin, Lennéstraße 1, 19053 Schwerin
Telefon: +49 385 59494 0
E-Mail: info@datenschutz-mv.de
Website und Online-Beschwerdeformular: www.datenschutz-mv.de

9. Minderjährige, externe Links und Aktualisierung

9.1 Minderjährige

Einzelne Bildungsangebote und die Lernplattform können auch von Minderjährigen genutzt werden. Soweit für eine Verarbeitung die Einwilligung einer sorgeberechtigten Person erforderlich ist, holen wir diese nach Maßgabe der gesetzlichen Voraussetzungen ein. Minderjährige sollten personenbezogene Daten nur im Rahmen der vorgesehenen Anmelde- und Nutzungsprozesse übermitteln.

9.2 Externe Links

Unsere Internetangebote können Links zu Websites anderer Anbieter enthalten. Für die Datenverarbeitung auf diesen externen Websites ist der jeweilige Anbieter verantwortlich. Bitte beachten Sie daher die dort bereitgestellten Datenschutzhinweise.

9.3 Fragen und Beschwerden

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskunftsersuchen, Anregungen oder Beschwerden können Sie sich an unseren Datenschutzbeauftragten Jan Hoffmann unter datenschutz@afz-rostock.de wenden.

9.4 Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn technische, organisatorische oder rechtliche Änderungen dies erforderlich machen. Maßgeblich ist die jeweils auf unseren Internetangeboten veröffentlichte Fassung.

Stand: August 2026

Persönliche Datenschutz-Einstellungen: Ihre Auswahl für www.afz-rostock.de können Sie jederzeit über den entsprechenden Link im unteren Bereich der Website bearbeiten.