Datenschutzerklärung

PDR Academy — Schulungskurse der PDR-Technologie

Wirksam ab: 19. 10. 2026

Version: 1.2 — neu: Besucherstatistik und Werbemessung von Google nur mit Ihrer Einwilligung im Cookie-Banner (Kapitel 2.7, 4.11 und 7)

Dieses Dokument erklärt, welche personenbezogenen Daten wir über Sie verarbeiten, warum wir das tun, wie lange wir sie aufbewahren und welche Rechte Sie haben. Wir haben uns bemüht, es verständlich zu schreiben. Wenn Ihnen etwas unklar ist, melden Sie sich bei uns — die Kontaktdaten finden Sie gleich im ersten Kapitel.

1. Wer wir sind und wie Sie uns kontaktieren können

Verantwortlicher für Ihre personenbezogenen Daten (also derjenige, der entscheidet, warum und wie mit Ihren Daten umgegangen wird) ist:

Invest Center s.r.o.

Vojtěšská 211/6, 110 00 Praha 1

IČO (Identifikationsnummer): 03787184

Nicht-Umsatzsteuerzahler (nicht zur Umsatzsteuer registriert)

Invest Center s.r.o. betreibt diese Website, das gesamte Reservierungs- und Verwaltungssystem sowie die Schulungen selbst unter der Marke PDR Academy. „PDR Academy" ist eine Handelsmarke, kein eigenständiges Unternehmen. Invest Center s.r.o. ist auch Verantwortlicher für die Besucherstatistik und die Werbemessung auf dieser Website (Kapitel 4.11).

Kontakt für alles rund um personenbezogene Daten:


E-Mail	info@pdracademy.eu
Telefon	+420 605 100 600
Anschrift	Invest Center s.r.o., Vojtěšská 211/6, 110 00 Praha 1
Veranstaltungsort der Kurse	Průmyslová 357, 252 50 Vestec, Praha-západ

Unter den genannten Kontaktdaten steht Ihnen eine Kontaktperson für den Schutz personenbezogener Daten zur Verfügung. Wir haben keinen benannten Datenschutzbeauftragten (sog. DPO) — das Gesetz schreibt uns dies nicht vor, weil wir die Voraussetzungen von Artikel 37 DSGVO nicht erfüllen (wir sind keine Behörde, wir überwachen nicht systematisch eine große Zahl von Personen und wir verarbeiten sensible Daten nicht in großem Umfang).

Das zweite Unternehmen, dem Sie begegnen werden: Einem Teil der Kunden stellt Renove Cars s.r.o., Průmyslová 357, 252 50 Vestec, IČO 24843342, Umsatzsteuerzahler, die Rechnungen aus. An dieses Unternehmen übermitteln wir die Rechnungsdaten — es ist somit Empfänger Ihrer Daten, nicht Verantwortlicher. Einzelheiten finden Sie in Kapitel 4.

2. Welche Daten wir verarbeiten und woher wir sie haben

Wir haben es nach den Situationen gegliedert, in denen Sie mit uns in Kontakt kommen können. Die meisten Daten haben wir direkt von Ihnen — Sie geben sie uns im Formular, per E-Mail oder teilen sie uns telefonisch mit.

2.1 Kursanmeldung über die Website

Wenn Sie das Anmeldeformular ausfüllen, verarbeiten wir:

Vor- und Nachname,
E-Mail und Telefon,
Anschrift (Straße, Stadt, PLZ, Land),
Firmendaten, falls Sie sich für ein Unternehmen anmelden — Name, IČO, DIČ (Steuer-Identifikationsnummer), Sitz,
den gewählten Kurstermin,
den Text der Anmerkung, die Sie in das Formular schreiben (Achtung — diese Anmerkung verarbeitet auch der KI-Assistent, siehe Kapitel 4),
technische Daten zur Absendung des Formulars (Datum und Uhrzeit, IP-Adresse) — aus Sicherheitsgründen und zum Nachweis, dass die Anmeldung tatsächlich eingegangen ist,
den Status der Anmeldung und unsere interne Notiz (z. B. „bestätigt", „wartet auf Zahlung").

2.2 Kursverlauf

Während des Kurses und im Zusammenhang damit entstehen:

Aufzeichnung über die Teilnahme (Anwesenheit),
Unterschrift auf der Anwesenheitsliste oder auf Vertragsunterlagen,
Bewertung und Feedback, sofern Sie es ausfüllen,
Register des ausgestellten Zertifikats (Name, Zertifikatsnummer, Ausstellungsdatum, absolvierter Kurs),
Einwilligung zum Eintrag in die Datenbank der zertifizierten Techniker, sofern Sie sie uns erteilen, sowie ein Nachweis darüber, wann und auf welche Weise Sie sie erteilt haben (gegebenenfalls wann Sie sie widerrufen haben) — siehe Kapitel 6,
Fotografien und Videos vom Kurs — nur, wenn Sie uns dafür Ihre Einwilligung erteilen, siehe Kapitel 5,
Zugangsdaten zum Studentenportal (E-Mail, sicherer Passwort-Hash, ein einmaliger Link zum Zurücksetzen des Passworts und eine Aufzeichnung über dessen Versand),
wenn Sie im Portal Benachrichtigungen einschalten: die technische Adresse für deren Zustellung, die der Dienst Ihres Browsers vergibt, ihre Verschlüsselungsschlüssel und den Zeitpunkt der letzten Nutzung,
Zeitpunkt der ersten und letzten Anmeldung im Portal sowie des ersten und letzten Öffnens des Bereichs mit den Trainingsmaterialien. Wir messen weder die Verweildauer noch einzelne Klicks oder den konkret gelesenen Inhalt.

2.3 Rechnungsstellung und Zahlung

Rechnungsname oder Firmenname, Anschrift, IČO, DIČ,
Angaben auf der Rechnung — Nummer, Betrag, Ausstellungs- und Fälligkeitsdatum, variabilní symbol (variables Symbol — tschechische Zahlungsreferenz),
Informationen über die eingegangene Zahlung aus dem Bankauszug (Betrag, Datum, variabilní symbol, Gegenkonto und Name des Zahlenden, den die Bank im Auszug angibt),
gegebenenfalls Angaben über die Rückerstattung einer Zahlung oder über eine Stornogebühr.

Sie zahlen stets per Überweisung auf Grundlage einer Rechnung, vor der Durchführung des Kurses. Wir verwenden kein Zahlungsgateway — Sie geben bei uns keine Kartennummer ein und wir sehen sie niemals.

2.4 Chat mit dem KI-Assistenten auf der Website

Auf der Website befindet sich eine Chat-Blase mit einem KI-Assistenten. Wir verarbeiten:

den gesamten Inhalt der Konversation — alles, was Sie in den Chat schreiben,
Kontaktdaten, die der Assistent im Verlauf des Gesprächs von Ihnen erbittet (typischerweise Name, E-Mail, Telefon), sofern Sie sie angeben,
die Konversationskennung, die sich Ihr Browser nur bis zum Schließen des Tabs merkt und die erst mit Ihrer ersten Nachricht entsteht (Kapitel 7), und technische Daten (Datum, Uhrzeit).

⚠️ Wichtig: Der Inhalt des Chats wird auf Servern des Unternehmens Anthropic PBC in den USA verarbeitet, also außerhalb der Europäischen Union. Ausführlich erklären wir dies in Kapitel 4. Bitte schreiben Sie deshalb keine sensiblen Daten in den Chat (Gesundheitszustand, Geburtsnummer, Passwörter, Kreditkartennummern).

2.5 E-Mail an info@pdracademy.eu

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Betreff und den gesamten Inhalt der Nachricht einschließlich der Anhänge.

⚠️ Wichtig: Bei der Beantwortung von E-Mails, die an info@pdracademy.eu zugestellt werden, hilft ein KI-Assistent. Das bedeutet, dass der Inhalt Ihrer E-Mail an das Unternehmen Anthropic PBC in die USA übermittelt wird (außerhalb der EU). Siehe Kapitel 4. Wenn Sie das nicht wünschen, schreiben Sie es uns in der E-Mail, rufen Sie an oder nutzen Sie die Post — wir erledigen die Angelegenheit ohne Assistenten.

2.6 Kursinteressenten (Marketing)

Wenn Sie uns Ihre Einwilligung zur Zusendung von Informationen über Kurse und freie Termine erteilen, führen wir Ihren Namen, Ihre E-Mail, gegebenenfalls Ihre Telefonnummer und eine Notiz darüber, woran Sie Interesse haben. Die Einwilligung ist freiwillig und Sie können sie jederzeit widerrufen — durch eine Antwort auf eine beliebige unserer E-Mails oder per Nachricht an info@pdracademy.eu.

2.7 Besuch der Website

Beim gewöhnlichen Besuch der Website werden auf dem Server Betriebsaufzeichnungen (Logs) gespeichert: IP-Adresse, Datum und Uhrzeit, Adresse der besuchten Seite, Browsertyp. Sie dienen dem Betrieb und der Sicherheit der Website — damit wir einen Angriff oder einen Fehler erkennen.

Besucherstatistik und Werbemessung — nur mit Ihrer Einwilligung. Beim ersten Besuch fragt Sie die Website in einem Cookie-Banner (Kapitel 7). Solange Sie nicht einwilligen, wird der Messcode von Google überhaupt nicht geladen und von der Website geht nichts an Google. Wenn Sie einwilligen, verwenden wir:

Google Analytics (Option „Besucherstatistik") — eine zusammenfassende Statistik darüber, wie viele Menschen die Website besuchen, woher sie kommen und was sie auf der Website interessiert. Google erfährt dadurch eine in einem Cookie gespeicherte Kennung, die besuchten Seiten und die Zeit des Besuchs, woher Sie gekommen sind (etwa von einer Suchmaschine oder über unsere Werbung), die Art des Geräts und des Browsers, die Sprache, Ihren ungefähren Standort (Land und Stadt, aus der IP-Adresse abgeleitet) und was Sie auf der Website tun — zum Beispiel, dass Sie eine Anmeldung abgeschickt oder auf die Telefonnummer oder E-Mail-Adresse geklickt haben.
Google Ads (Option „Werbemessung") — damit wir wissen, wie viele Anmeldungen über unsere Werbung bei Google kamen. Google erfährt dadurch eine in einem Cookie gespeicherte Kennung, die IP-Adresse, die Art des Browsers und des Geräts, die besuchten Seiten, woher Sie gekommen sind (zum Beispiel ein Klick auf eine Anzeige) und dass Sie eine Anmeldung abgeschickt haben. Beim Absenden einer Anmeldung kann Google zusätzlich einen nicht umkehrbaren Fingerabdruck (sog. Hash) Ihrer E-Mail-Adresse und Telefonnummer, gegebenenfalls auch Ihres Namens und Ihrer Anschrift erhalten — sog. erweiterte Conversions, ausführlich in Kapitel 4.11.

Namen, E-Mail-Adresse, Telefonnummer, Anschrift und den Text der Anmerkung aus der Anmeldung senden wir nicht in lesbarer Form an Google. Remarketing und personalisierte Werbung verwenden wir nicht — Daten von der Website nutzen wir nicht dazu, Ihnen unsere Werbung anderswo im Internet anzuzeigen, und im Messcode untersagen wir dies Google ausdrücklich. Im Studentenportal, in der Verwaltung und auf den Seiten zur Überprüfung von Zertifikaten wird der Messcode von Google nicht geladen.

Auf der Website gibt es kein reCAPTCHA und kein Zahlungsgateway. Schriften werden von unserem eigenen Server geladen, und die Karte öffnet sich erst nach einem Klick auf den Link.

2.8 Daten von jemand anderem als von Ihnen

Ausnahmsweise haben wir Daten auch von anderer Stelle:

von Ihrem Arbeitgeber, wenn ein Unternehmen Sie zum Kurs anmeldet (dann verarbeiten wir Ihren Namen, Ihre Kontaktdaten und Ihre Teilnahme),
aus dem Bankauszug — Name des Zahlenden und Nummer des Gegenkontos, wenn Sie uns eine Zahlung senden,
aus öffentlichen Registern (ARES, Register der Umsatzsteuerzahler) — Überprüfung von IČO, DIČ und Firmensitz, damit die Rechnung korrekt ist.

2.9 Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung und kein Profiling durch, das für Sie rechtliche Wirkungen hätte. Der KI-Assistent hilft Ihnen mit Informationen und bereitet Unterlagen vor, entscheidet aber weder über Ihre Anmeldung noch über den Preis noch über sonst etwas selbst — darüber entscheidet immer ein Mensch.

3. Warum wir Daten verarbeiten und auf welcher Grundlage

Die Rechtsgrundlage ist der Grund, der es uns nach der DSGVO erlaubt, mit Ihren Daten zu arbeiten. Wir haben vier:

Erfüllung des Vertrags — ohne diese Daten können wir Sie nicht zum Kurs anmelden und Ihnen den Kurs nicht erbringen,
rechtliche Verpflichtung — wir müssen es nach dem Gesetz (typischerweise Steuern und Buchhaltung),
berechtigtes Interesse — wir haben einen vernünftigen Grund (z. B. um uns verteidigen zu können, falls ein Streit entsteht); dagegen können Sie Widerspruch einlegen,
Einwilligung — wir tun es nur deshalb, weil Sie es uns erlaubt haben; Sie können sie jederzeit widerrufen.

Zweck (warum)	Daten	Rechtsgrundlage	Wie lange
Annahme der Anmeldung, Platzreservierung, Terminbestätigung	Name, Kontakt, Anschrift, Firmendaten, Termin, Anmerkung	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b)	10 Jahre ab Durchführung des Kurses
Durchführung des Kurses, Anwesenheit, Kommunikation mit dem Teilnehmer	Name, Kontakt, Teilnahme, Unterschrift	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b)	10 Jahre ab Durchführung des Kurses
Rechnungsstellung, Zahlungseingang, Buchhaltung, Steuern	Rechnungsdaten, Betrag, Zahlung aus dem Auszug	rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	10 Jahre ab Ende des Besteuerungszeitraums
Rückerstattung, Stornogebühr, Terminänderung	Name, Kontakt, Zahlungsdaten, Datum der Stornierung	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) + rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	10 Jahre
Ausstellung und Registrierung des Zertifikats, Echtheitsprüfung	Name, Nummer und Datum des Zertifikats, Kurs	berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — nachweisen, dass das Zertifikat echt ist	10 Jahre
Betriebliche SMS zur Anmeldung und zum Kurs (Bestätigung, Terminerinnerung, Hinweis auf den Vertrag)	Name, Telefonnummer, Text der Nachricht	berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sie rechtzeitig über Ihre eigene Bestellung zu informieren	12 Monate ab Versand
Betrieb des Studentenportals (Zugang zu Materialien, Zertifikat, Foto von der Übergabe und angemessene weiterführende Unterstützung)	E-Mail, sicherer Passwort-Hash, einmaliger Link zum Zurücksetzen des Passworts, Aufzeichnung über dessen Versand, erste und letzte Anmeldung und erstes und letztes Öffnen des Bereichs mit den Materialien; wenn Sie Benachrichtigungen einschalten, die technische Adresse für deren Zustellung	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — die Funktionsfähigkeit des Portals sicherstellen und Unterstützung nicht ins Blaue anbieten	für die Dauer des Portalzugangs, danach gemäß der Kursaufzeichnung
Beantwortung von Anfragen — E-Mail, Telefon, Chat mit dem Assistenten	Name, Kontakt, Inhalt der Nachricht bzw. der Konversation	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b), sofern die Anfrage die Anmeldung betrifft; sonst berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — dem Interessenten antworten	Chat 12 Monate; E-Mails je nach Art — Geschäftskorrespondenz zum Kurs 10 Jahre
Feedback und Bewertung des Kurses	Bewertung, Kommentar, Name	berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Verbesserung des Unterrichts	10 Jahre (als Teil der Kursdokumentation)
Verteidigung und Geltendmachung von Rechtsansprüchen (Streit, Reklamation)	je nach Situation sämtliche Unterlagen zum Fall	berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	bis zum Ablauf der Verjährungsfrist, in der Regel 10 Jahre
Sicherheit der Website und des Systems, Schutz vor Angriffen und Missbrauch	IP-Adresse, Betriebslogs, Anmeldeaufzeichnungen	berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	6 bis 12 Monate
Informationen über Kurse und freie Termine für Interessenten	Name, E-Mail, Telefon	Einwilligung (Art. 6 Abs. 1 lit. a)	bis zum Widerruf der Einwilligung, längstens 3 Jahre
Fotos und Videos vom Kurs auf der Website und in sozialen Netzwerken	Abbild, Name (sofern Sie es wünschen)	Einwilligung (Art. 6 Abs. 1 lit. a)	bis zum Widerruf der Einwilligung
Veröffentlichung in der Datenbank der zertifizierten Techniker (Überprüfung der Qualifikation)	Vorname und Nachname, Stufe, Zertifikatsnummer, Monat und Jahr der Ausstellung	Einwilligung (Art. 6 Abs. 1 lit. a)	bis zum Widerruf der Einwilligung oder bis zur Entfernung aus der Datenbank
Nachweis darüber, dass die Einwilligung zur Veröffentlichung erteilt und gegebenenfalls widerrufen wurde	Name, E-Mail, Datum und Art der Erteilung oder des Widerrufs der Einwilligung	rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — die DSGVO verlangt von uns, die Einwilligung nachweisen zu können	für die Dauer des Eintrags in der Datenbank und 3 Jahre danach
Nicht bearbeitete oder stornierte Anmeldungen	Name, Kontakt, Termin	berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Nachweis des Verhandlungsverlaufs	12 Monate, danach Anonymisierung
Besucherstatistik der Website (Google Analytics)	Kennung im Cookie, besuchte Seiten, woher Sie gekommen sind, Gerät und Browser, ungefährer Standort, Ereignisse auf der Website (z. B. Absenden der Anmeldung)	Einwilligung (Art. 6 Abs. 1 lit. a) und § 89 Abs. 3 des tschechischen Gesetzes Nr. 127/2005 Sb. über elektronische Kommunikation	Cookies höchstens 180 Tage ab Ihrem letzten Besuch; Daten zu einzelnen Besuchen in Google Analytics höchstens 14 Monate
Messung der Wirksamkeit der Werbung (Google Ads), einschließlich erweiterter Conversions	Kennung im Cookie, IP-Adresse, Gerät und Browser, Klick auf eine Anzeige, Absenden der Anmeldung, nicht umkehrbarer Fingerabdruck (Hash) der E-Mail-Adresse und Telefonnummer, gegebenenfalls des Namens und der Anschrift	Einwilligung (Art. 6 Abs. 1 lit. a) und § 89 Abs. 3 des tschechischen Gesetzes Nr. 127/2005 Sb. über elektronische Kommunikation	Cookies höchstens 90 Tage ab Ihrem letzten Besuch; bei Google gemäß seinen Richtlinien
Speichern Ihrer Auswahl im Cookie-Banner (Nachweis der Einwilligung)	was Sie erlaubt haben, Datum und Version des Banners — nur in Ihrem Browser gespeichert	rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — die DSGVO verlangt von uns, die Einwilligung nachweisen zu können (Art. 7 Abs. 1)	6 Monate
Schulungsvideos im Studentenportal (YouTube)	IP-Adresse, Browser- und Gerätedaten	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) — die Videos sind Teil der Schulungsmaterialien	wir speichern nichts; bei Google gemäß seinen Richtlinien

Was geschieht, wenn Sie die Daten nicht angeben: Die in der Anmeldung als Pflichtangaben gekennzeichneten Daten benötigen wir, um mit Ihnen einen Vertrag schließen und Ihnen den Kurs erbringen zu können. Ohne sie können wir Sie leider nicht anmelden. Die Einwilligung zu Fotos, zu Marketing-E-Mails und zum Eintrag in die Datenbank der zertifizierten Techniker ist dagegen völlig freiwillig — ihre Nichterteilung hat weder auf Ihre Kursteilnahme noch auf den Preis oder die Ausstellung des Zertifikats Einfluss. Freiwillig ist auch die Einwilligung in die Besucherstatistik und die Werbemessung: Die Website einschließlich der Anmeldung funktioniert ohne sie genauso.

4. An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an diejenigen weiter, die uns bei der Erbringung der Leistung helfen, an die, denen gegenüber das Gesetz es vorschreibt, und an Google — für die Besucherstatistik und die Werbemessung nur mit Ihrer Einwilligung im Cookie-Banner, bei den Schulungsvideos im Studentenportal beim Anzeigen der Videos (Kapitel 4.11).

4.1 WEDOS Internet, a.s. — Hosting

IČO 28115708, Hluboká nad Vltavou, Tschechische Republik.

Betreibt die Server, auf denen unsere Website, die Datenbank und die E-Mail-Postfächer laufen. Ist unser Auftragsverarbeiter (arbeitet nur nach unseren Weisungen, macht selbst nichts mit den Daten). Die Daten bleiben in der Tschechischen Republik.

4.2 ⭐ Anthropic PBC (USA) — KI-Assistent (Übermittlung außerhalb der EU)

Wir verwenden einen KI-Assistenten, der auf der Technologie des amerikanischen Unternehmens Anthropic PBC aufgebaut ist. Wir möchten ehrlich sagen, was konkret dorthin übermittelt wird:

der Inhalt des Chats auf der Website — alles, was Sie dem Assistenten schreiben, einschließlich der Kontaktdaten, die er von Ihnen erbittet,
der Text der Anmerkung aus dem Anmeldeformular,
der Inhalt der an info@pdracademy.eu zugestellten E-Mails, weil der Assistent bei der Vorbereitung der Antworten hilft — einschließlich Ihrer E-Mail-Adresse, Ihres Namens und der Anhänge,
der Inhalt der Eingangsrechnungen unserer Lieferanten, die wir in das System hochladen (der Assistent liest die Angaben daraus automatisch aus) — dies betrifft unsere Lieferanten, nicht die Kursteilnehmer.

Was „Übermittlung außerhalb der EU" bedeutet: Ihre Daten verlassen die Europäische Union und werden auf Servern in den USA verarbeitet. Der Schutz personenbezogener Daten funktioniert dort nach anderen Regeln als bei uns, und im äußersten Fall kann es schwieriger sein, seine Rechte durchzusetzen. Deshalb informieren wir darüber so ausführlich.

Die Übermittlung ist auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln abgesichert (Mustervertrag, den die EU eben für die Übermittlung von Daten in Länder außerhalb der EU geschaffen hat) im Rahmen der Vertragsbedingungen von Anthropic PBC, zu denen auch ein Auftragsverarbeitungsvertrag gehört. Eine Kopie der Klauseln stellen wir Ihnen auf Anfrage zur Verfügung.

Wie Sie dies vermeiden können: Nutzen Sie den Chat auf der Website nicht und schreiben Sie uns per Post oder rufen Sie unter +420 605 100 600 an. Wenn Sie uns eine E-Mail schreiben und nicht möchten, dass der Assistent sie verarbeitet, schreiben Sie dies bitte in die Nachricht — wir bearbeiten sie dann manuell.

4.3 Renove Cars s.r.o. — Rechnungsstellung

IČO 24843342, Průmyslová 357, 252 50 Vestec. Einem Teil der Kunden stellt dieses Unternehmen die Rechnungen aus (es ist Umsatzsteuerzahler, deshalb rechnet es 21 % Umsatzsteuer zum Preis hinzu). Wir übermitteln ihm Ihre Rechnungsdaten sowie Informationen über den bestellten Kurs und die Zahlung. Zugleich ist es das Unternehmen, an dessen Adresse die Kurse stattfinden.

4.4 Raiffeisenbank a.s. — Zahlungen

Unsere Bank. Sie wickelt den Zahlungsverkehr ab und stellt uns die Bankauszüge zur Verfügung, anhand derer wir eingegangene Zahlungen den Rechnungen zuordnen.

4.5 Buchhalter und Steuerberater

Führt unsere Buchhaltung und erstellt unsere Steuererklärungen. Er erhält Ihre Rechnungsdaten und die Rechnungen. Er ist zur Verschwiegenheit verpflichtet.

4.6 Anbieter des E-Mail-Postfachs des Rechnungsempfängers

Wenn Ihnen die Rechnung per E-Mail zugeht, läuft sie über den Mailserver Ihres E-Mail-Anbieters. Das ist ein üblicher Bestandteil der Zustellung einer Nachricht.

4.7 Behörden

Finanzamt, Gerichte, Polizei der Tschechischen Republik, ČOI (Tschechische Handelsinspektion), ÚOOÚ (Amt für den Schutz personenbezogener Daten) und dergleichen — sofern das Gesetz es uns vorschreibt oder sofern wir es zur Verteidigung eines Anspruchs benötigen.

4.8 Jeder im Internet — öffentliche Überprüfung eines Zertifikats

Dies betrifft nur zertifizierte Techniker, die uns ihre Einwilligung zum Eintrag in die Datenbank der zertifizierten Techniker erteilt haben. Bei ihnen ist Empfänger faktisch jeder im Internet — die Überprüfungsseite ist öffentlich, eine Anfrage kann also auch jemand aus einem Land außerhalb der Europäischen Union stellen. Das können wir in keiner Weise einschränken; deshalb schreiben wir so offen darüber.

Veröffentlicht werden nur Vorname und Nachname, die Stufe, die Zertifikatsnummer sowie Monat und Jahr der Ausstellung. Nicht mehr — keine Adresse, keine Identifikationsnummer, kein Telefon, keine E-Mail, kein Foto. Überprüft werden kann immer nur ein konkretes Zertifikat: einzugeben sind seine Nummer und zugleich der Nachname des Technikers. Eine Liste der Techniker zum Durchblättern gibt es nirgends, und die Datenbank lässt sich nicht herunterladen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a). Die Einwilligung ist zugleich das, was die Übermittlung auch außerhalb der EU erlaubt (Art. 49 Abs. 1 lit. a DSGVO) — deshalb sind hier keine Standardvertragsklauseln wie bei Anthropic erforderlich. Der Eintrag ist keine Bedingung für die Ausstellung des Zertifikats und Sie können ihn jederzeit aufheben; ausführlich beschreibt dies Kapitel 6.

4.9 BulkGate (TOPefekt s.r.o.) — Versand von SMS

Ident.-Nr. 27772307, Šumperk, Tschechische Republik.

Wenn wir Ihnen eine betriebliche SMS senden (Bestätigung der Teilnahme, Erinnerung an den Termin, Hinweis, dass im Portal ein Vertrag wartet), übermitteln wir diesem Unternehmen Ihre Telefonnummer und den Text der Nachricht. Es ist unser Auftragsverarbeiter — es handelt ausschließlich nach unseren Weisungen und tut mit den Daten selbst nichts. Die Daten bleiben in der Europäischen Union.

Wir senden ausschließlich betriebliche Nachrichten zu Ihrer Anmeldung oder zum Kurs, niemals Werbung. In eine SMS schreiben wir grundsätzlich nichts, was ein fremdes Auge nicht sehen sollte — keine Beträge, keine Anmeldelinks, keine Zahlungsdetails.

Sie wünschen keine SMS? Schreiben Sie an info@pdracademy.eu und wir stellen den Versand ein. An den E-Mails ändert sich nichts — alles Wichtige erhalten Sie auch dort.

4.10 Was wir NICHT verwenden

Damit klar ist, was bei uns alles nicht geschieht:

❌ keine Statistik und keine Werbemessung ohne Ihre Einwilligung — Google Analytics und Google Ads werden nur geladen, wenn Sie sie im Cookie-Banner erlauben (Kapitel 4.11),
❌ kein Remarketing und keine personalisierte Werbung,
❌ keine Pixel sozialer Netzwerke (Facebook, Instagram usw.),
❌ kein Zahlungsgateway — Sie geben bei uns keine Kartendaten ein,
❌ kein reCAPTCHA und keine ähnliche Verifizierung durch Dritte,
❌ Schriften werden von unserem eigenen Server geladen, und die Karte ist nur ein Link — sie öffnet sich erst nach einem Klick,
❌ wir verkaufen oder vermieten Ihre Daten an niemanden.

4.11 Google — Besucherstatistik, Werbemessung und Videos im Portal (Übermittlung außerhalb der EU)

Wer: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft ist Google LLC, Mountain View, Kalifornien, USA.

Wann: Besucherstatistik (Google Analytics) und Werbemessung (Google Ads) verwenden wir nur dann, wenn Sie sie im Cookie-Banner erlauben — jede gesondert. Ohne Einwilligung wird der Messcode von Google auf der Website überhaupt nicht geladen. Videos von YouTube werden nur im Studentenportal geladen (siehe unten).

Was Google erhält: die in Kapitel 2.7 beschriebenen Daten. Namen, E-Mail-Adresse, Telefonnummer, Anschrift und den Text der Anmerkung aus der Anmeldung senden wir nicht in lesbarer Form an Google. Nach Angaben von Google speichert Google Analytics die IP-Adresse nicht — es verwendet sie nur, um den ungefähren Standort zu schätzen.

Erweiterte Conversions (nur mit der Option „Werbemessung"): Damit wir eine Anmeldung, die über eine Anzeige kam, auch dann erkennen, wenn Sie die Anzeige auf einem anderen Gerät gesehen haben, verwenden wir die Funktion „erweiterte Conversions" von Google Ads. Beim Absenden der Anmeldung kann der Messcode von Google Ihre E-Mail-Adresse und Telefonnummer (gegebenenfalls auch Namen und Anschrift) aus dem Formular übernehmen, sie noch in Ihrem Browser in einen nicht umkehrbaren Fingerabdruck (SHA-256-Hash) umwandeln und nur diesen Fingerabdruck an Google senden. Google vergleicht ihn mit den Fingerabdrücken der Daten von Nutzern, die bei seinen Diensten angemeldet sind; bei Übereinstimmung rechnet es uns die Anmeldung als Ergebnis der Werbung an. Aus dem Fingerabdruck lassen sich E-Mail-Adresse und Telefonnummer nicht auslesen.

Rolle von Google: Bei Google Analytics verarbeitet Google die Daten für uns als unser Auftragsverarbeiter nach seinen Bedingungen zur Datenverarbeitung. Bei der Werbemessung in Google Ads nutzt Google die Daten auch für eigene Zwecke gemäß seinen Richtlinien (zum Beispiel zum Schutz vor Betrug und zur Verbesserung seiner Dienste) — in diesem Umfang ist es eigenständiger Verantwortlicher. Google Analytics ist mit unserem Google-Ads-Konto verknüpft, damit wir sehen, welche Anzeigen zu Anmeldungen führen.

Kein Remarketing: Die Personalisierung von Werbung ist in unserem Messcode dauerhaft ausgeschaltet. Google darf Daten von unserer Website nicht dazu verwenden, Ihnen unsere Werbung anderswo im Internet anzuzeigen.

Übermittlung in die USA: Google kann die Daten auch auf Servern in den USA verarbeiten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit dem Beschluss (EU) 2023/1795 hat die Europäische Kommission anerkannt, dass zertifizierte Unternehmen ein angemessenes Schutzniveau gewährleisten. Google verwendet dafür zusätzlich die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Wie Sie die Messung ausschalten: über den Link Cookie-Einstellungen in der Fußzeile der Website — die Einwilligung widerrufen Sie genauso einfach, wie Sie sie erteilt haben. Auch das Löschen der Cookies im Browser hilft.

Videos im Studentenportal (YouTube): Trainingsmaterialien im Portal können ein von YouTube, einem Dienst von Google, eingebettetes Video enthalten. Wir verwenden den erweiterten Datenschutzmodus (youtube-nocookie.com). Wenn Ihnen auf der Seite mit den Materialien ein Video angezeigt wird, lädt Ihr Browser den Player von den Servern von Google — Google erfährt dadurch Ihre IP-Adresse, Browser- und Gerätedaten und von welcher Website der Player geladen wird. Schon beim Laden des Players kann YouTube nach seinen eigenen Regeln Daten in Ihrem Browser speichern. Das betrifft nur im Portal angemeldete Studenten, nicht die öffentliche Website.

Mehr dazu, wie Google mit Daten umgeht: Datenschutzerklärung von Google und Wie Google Informationen von Websites oder Apps verwendet, die seine Dienste nutzen.

5. Fotos und Videos vom Kurs

Bei den Kursen fotografieren und filmen wir manchmal. Es gilt eine einfache Regel:

Fotos und Videos, auf denen Sie erkennbar sind, verwenden wir auf der Website und in sozialen Netzwerken nur dann, wenn Sie uns dafür Ihre Einwilligung erteilen.
Die Einwilligung ist völlig freiwillig, sie ist keine Voraussetzung für die Teilnahme am Kurs und hat weder auf den Preis noch auf sonst etwas Einfluss.
Die Einwilligung können Sie jederzeit widerrufen — es genügt eine Nachricht an info@pdracademy.eu. Wir nehmen das Foto dann von der Website und aus unseren Profilen in sozialen Netzwerken herunter. Der Widerruf wirkt für die Zukunft; auf bereits veröffentlichte Beiträge, die jemand zwischenzeitlich heruntergeladen oder geteilt hat, haben wir keinen Einfluss.
Wenn wir eine Gruppe fotografieren und Sie nicht auf dem Foto sein möchten, sagen Sie es einfach vor Ort — wir kommen dem nach.

Das Foto von der Zertifikatsübergabe ist etwas anderes. Dieses laden wir für Sie in das Studentenportal hoch, damit Sie es zur Verfügung haben. Das ist Bestandteil der Leistung, die wir Ihnen zugesagt haben (Erfüllung des Vertrags) — wir veröffentlichen es nirgends, nur Sie sehen es. Seine Veröffentlichung auf der Website oder in sozialen Netzwerken würde wiederum Ihre Einwilligung erfordern.

6. Datenbank der zertifizierten Techniker

Wer bei uns ein Zertifikat erwirbt, kann in die Datenbank der zertifizierten Techniker eingetragen werden. Sie hat einen einzigen Zweck: Kunden, Werkstätten oder Versicherungen sollen überprüfen können, dass ein Zertifikat echt ist und um welche Stufe es sich handelt.

Wie die Überprüfung funktioniert. Es ist keine Liste zum Durchblättern. Wer ein Zertifikat überprüfen möchte, muss die Zertifikatsnummer und zugleich den Nachnamen des Technikers eingeben — erst dann erhält er eine Antwort. Die Datenbank lässt sich weder durchsehen noch herunterladen, und die Seite ist so eingestellt, dass Suchmaschinen sie nicht indexieren.

Was über Sie angezeigt wird:

Vorname und Nachname,
Stufe des Zertifikats (Junior, Senior, Master),
Zertifikatsnummer,
Monat und Jahr der Ausstellung.

Was nicht angezeigt wird: Adresse oder Ort, Identifikationsnummer, Telefon, E-Mail, Foto, Kursbewertung. Nichts davon steht auf der Überprüfungsseite und lässt sich dort auch nicht ermitteln.

Der Eintrag ist freiwillig. Wir tragen Sie nur dann ein, wenn Sie uns dazu Ihre Einwilligung geben. Die Einwilligung ist keine Bedingung für die Ausstellung des Zertifikats und hat weder auf den Preis noch auf sonst etwas Einfluss. Wenn Sie sie nicht erteilen, erhalten Sie Ihr Zertifikat genauso — es ist dann nur nicht öffentlich überprüfbar.

Die Einwilligung können Sie jederzeit widerrufen. Es genügt eine Nachricht an info@pdracademy.eu, eine Begründung ist nicht nötig. Den Eintrag entfernen wir aus der Datenbank spätestens innerhalb von 5 Arbeitstagen.

Der Widerruf hat keinen Einfluss auf die Gültigkeit des Zertifikats. Das Zertifikat bleibt Ihnen erhalten — sowohl das Papier als auch der Eintrag in unserem internen Register gelten weiter. Es ist lediglich nicht mehr öffentlich überprüfbar.

Entfernung aus der Datenbank. Ein Eintrag kann auch dadurch enden, dass wir Sie aus der Datenbank entfernen — etwa wenn Sie die freiwillige Nachprüfung nicht ablegen. Auch dann gilt: das Zertifikat erlischt nicht; es entfällt nur die öffentliche Auffindbarkeit.

⚠️ Sowohl der Widerruf der Einwilligung als auch die Entfernung wirken für die Zukunft. Was sich jemand zwischenzeitlich aus dem Internet abgeschrieben oder gespeichert hat, können wir nicht mehr beeinflussen — genauso wie bei Fotos.

Ihre Einwilligung zeichnen wir auf. Die DSGVO verlangt von uns, nachweisen zu können, dass eine Einwilligung erteilt wurde. Wir führen daher einen Nachweis darüber, wann und auf welche Weise Sie die Einwilligung erteilt haben und gegebenenfalls wann Sie sie widerrufen haben. Wie lange wir ihn aufbewahren, finden Sie in Kapitel 8.

7. Cookies und was sich die Website merkt

Cookies sind kleine Dateien, die die Website in Ihrem Browser speichert. Ähnlich funktioniert der Browserspeicher (localStorage und sessionStorage) — auch ihn führen wir hier auf.

Cookie-Banner. Beim ersten Besuch fragt Sie die Website in einem Cookie-Banner. Es hat drei gleich große Schaltflächen: Alle akzeptieren, Alle ablehnen und Einstellungen, wo Sie Besucherstatistik und Werbemessung jeweils gesondert erlauben können. Nichts Optionales ist vorab eingeschaltet, und solange Sie nicht wählen, wird kein Messcode von Google geladen. Die Website einschließlich der Anmeldung funktioniert gleich, ob Sie einwilligen oder nicht. Ihre Auswahl können Sie jederzeit über den Link Cookie-Einstellungen in der Fußzeile der Website ändern oder die Einwilligung widerrufen; nach dem Widerruf löscht die Website die Google-Cookies auf unserer Domain, zusammen mit Einträgen, die Google gegebenenfalls im Browserspeicher abgelegt hat (z. B. _gcl_ls). Nach 6 Monaten oder wenn auf der Website etwas hinzukommt, wofür eine Einwilligung nötig ist, fragt Sie die Website erneut.

Notwendig — ohne sie funktioniert die Website nicht; eine Einwilligung verlangt das Gesetz dafür nicht:

Was die Website speichert	Wozu es dient	Wie lange
`pdr_admin` (Cookie)	entsteht beim Besuch der Website; schützt das Anmeldeformular vor gefälschten Anfragen von fremden Websites und hält Sie in der Verwaltung angemeldet	bis zum Schließen des Browsers
`pdr_portal` (Cookie)	damit Sie im Studentenportal angemeldet bleiben	bis zur Abmeldung oder zum Schließen des Browsers
`site_lang` (Cookie)	die gewählte Sprache; entsteht, wenn Sie die Sprache umschalten oder eine Sprachversion der Website öffnen	1 Jahr
`pdr_souhlas` (Cookie)	Ihre Auswahl im Cookie-Banner (was Sie erlaubt haben, wann und in welcher Version des Banners), damit das Banner nicht auf jeder Seite erscheint	6 Monate
`pdr_bot_session` (Browserspeicher)	Kennung der Chat-Konversation, damit die Nachrichten aneinander anknüpfen; entsteht erst mit Ihrer ersten Nachricht	bis zum Schließen des Browser-Tabs
`pdr-theme` (Browserspeicher)	helles oder dunkles Erscheinungsbild des Studentenportals und der Verwaltung	bis Sie ihn löschen
`pdr-app-nab-skryto` (Browserspeicher)	dass Sie im Portal das Angebot zur Installation auf dem Telefon geschlossen haben	6 Monate
Benachrichtigungen aus dem Portal (Skript im Browser)	beim Öffnen der Übersicht registriert das Portal in Ihrem Browser ein kleines Skript, das Benachrichtigungen zustellen kann; die Benachrichtigungen selbst werden erst eingeschaltet, wenn Sie sie im Portal erlauben. Für die Zustellung nutzt Ihr Browser den Dienst seines Herstellers (z. B. Google, Apple, Mozilla), über den wir nur ein leeres Signal ohne Inhalt senden	das Skript, bis der Browser oder Sie es entfernen; Benachrichtigungen, bis Sie sie ausschalten

Nur mit Ihrer Einwilligung im Cookie-Banner:

Was die Website speichert	Wer und wozu	Wie lange
`_ga`, `_ga_…` (Cookies)	Google Analytics, Option „Besucherstatistik": unterscheidet Besucher und Besuche für eine zusammenfassende Statistik	höchstens 180 Tage ab Ihrem letzten Besuch
`_gcl_au`, `_gcl_aw`, gegebenenfalls weitere `_gcl_…` und `_gac_…` (Cookies)	Google Ads, Option „Werbemessung": verknüpft einen Klick auf unsere Anzeige mit einer abgeschickten Anmeldung	höchstens 90 Tage ab Ihrem letzten Besuch

Google kann zudem eigene Cookies auf seinen eigenen Domains verwenden (zum Beispiel, wenn Sie bei einem Google-Konto angemeldet sind) — diese richten sich nach seinen Richtlinien (Links in Kapitel 4.11). Den YouTube-Player im Studentenportal beschreibt ebenfalls Kapitel 4.11.

Cookies können Sie jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Wenn Sie auch die notwendigen Cookies blockieren, können Sie über die Website keine Anmeldung absenden und sich weder in der Verwaltung noch im Studentenportal anmelden, und der Chat merkt sich den Verlauf der Konversation nicht.

8. Wie lange wir die Daten aufbewahren

Wir bewahren Daten nicht länger auf, als es notwendig ist. Nach Ablauf der Frist löschen oder anonymisieren wir sie sicher (wir entfernen alles, woran man erkennen könnte, um wen es sich handelt — es bleibt nur eine nicht personenbezogene Statistik).

Was	Wie lange	Warum so lange
Rechnungen und Steuerbelege	10 Jahre ab Ende des Besteuerungszeitraums	Umsatzsteuergesetz und Rechnungslegungsgesetz
Anmeldung, Vertrag, Anwesenheit, Bewertung, Unterschriften	10 Jahre	Nachweis des Vertrags und des Kursverlaufs, Verteidigung von Ansprüchen
Register der ausgestellten Zertifikate	10 Jahre	damit wir bestätigen können, dass Ihr Zertifikat echt ist
Nicht bearbeitete und stornierte Anmeldungen	12 Monate, danach Anonymisierung	Nachweis, wie die Verhandlung verlief
Datenbank der Interessenten (Marketing)	bis zum Widerruf der Einwilligung, längstens 3 Jahre	eine Einwilligung soll nicht ewig gelten
Historie der Konversation mit dem KI-Assistenten	12 Monate	Anknüpfung an eine frühere Anfrage, Qualität der Antworten
Betriebslogs und IP-Adressen	6 bis 12 Monate	Sicherheit, Behebung von Fehlern und Angriffen
Cookies der Besucherstatistik (Google Analytics)	höchstens 180 Tage ab Ihrem letzten Besuch; Daten zu einzelnen Besuchen in Google Analytics höchstens 14 Monate	damit wiederholte Besuche unterschieden werden können; wenn Sie die Einwilligung widerrufen, löscht die Website diese Cookies (und entsprechende Einträge von Google im Browserspeicher) sofort, und wenn Ihre Auswahl nach 6 Monaten abläuft, löscht sie sie bei Ihrem nächsten Besuch
Cookies der Werbemessung (Google Ads)	höchstens 90 Tage ab Ihrem letzten Besuch	Zeitraum, in dem eine Anmeldung einem Klick auf eine Anzeige zugeordnet werden kann; nach dem Widerruf der Einwilligung oder dem Ablauf der Auswahl löscht die Website sie genauso wie die Cookies der Statistik, einschließlich der Einträge im Browserspeicher (z. B. `_gcl_ls`)
Ihre Auswahl im Cookie-Banner	6 Monate	danach fragt Sie die Website erneut
Einwilligung zu Fotos und deren Widerruf	diese eine Einwilligung holen wir mündlich direkt im Kurs ein und führen darüber keine Aufzeichnungen; wenn Sie uns schreiben, dass Sie ein Foto nicht wünschen, nehmen wir es herunter. Das betrifft nur Fotos — die Einwilligung zum Eintrag in die Datenbank der zertifizierten Techniker zeichnen wir auf, siehe die Zeilen unten	wir fotografieren nur eine kleine Gruppe von Personen, die wir namentlich kennen — eine eigene Datenbank der Foto-Einwilligungen wäre überflüssig
Eintrag in der öffentlichen Datenbank der Techniker	bis zum Widerruf der Einwilligung oder bis zur Entfernung aus der Datenbank	der Eintrag soll nur so lange bestehen, wie der Techniker es selbst wünscht
Nachweis der Einwilligung zur Veröffentlichung und deren Widerruf	für die Dauer des Eintrags und 3 Jahre danach	die DSGVO verlangt von uns, nachweisen zu können, dass eine Einwilligung vorlag (oder widerrufen wurde)

Falls ein Streit oder eine Prüfung anläuft, bewahren wir die betroffenen Daten bis zu deren rechtskräftigem Abschluss auf, auch wenn es länger dauern sollte.

9. Welche Rechte Sie haben und wie Sie sie geltend machen

Uns gegenüber haben Sie folgende Rechte:

Recht	Was es bedeutet
Auskunft	Sie können fragen, ob wir etwas über Sie verarbeiten, und eine Kopie Ihrer Daten verlangen.
Berichtigung	Wenn etwas falsch oder unvollständig ist, berichtigen oder ergänzen wir es.
Löschung („Recht auf Vergessenwerden")	Sie können die Löschung verlangen. Bei Daten, die wir gesetzlich aufbewahren müssen — etwa bei Rechnungen — ist das jedoch nicht möglich.
Einschränkung der Verarbeitung	Sie können verlangen, dass wir die Daten „einfrieren" und sie nur aufbewahren — z. B. bis geklärt ist, ob sie richtig sind.
Datenübertragbarkeit	Daten, die Sie uns gegeben haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeiten, geben wir Ihnen in einem maschinenlesbaren Format heraus (oder senden sie an eine andere Stelle).
Widerspruch	Gegen eine Verarbeitung auf Grundlage des berechtigten Interesses können Sie Widerspruch einlegen. Dann stellen wir die Verarbeitung ein, es sei denn, wir haben zwingende Gründe fortzufahren. Gegen Marketing hat der Widerspruch immer Vorrang — wir hören sofort auf.
Widerruf der Einwilligung	Die Einwilligung (Fotos, Marketing, Eintrag in der Datenbank der zertifizierten Techniker, Besucherstatistik und Werbemessung auf der Website) können Sie jederzeit widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig, für die Zukunft hören wir auf. Den Eintrag in der Datenbank der Techniker entfernen wir spätestens innerhalb von 5 Arbeitstagen; das Zertifikat verliert dadurch nicht seine Gültigkeit. Statistik und Werbemessung schalten Sie selbst über den Link Cookie-Einstellungen in der Fußzeile der Website aus.
Beschwerde bei der Behörde	Sie können sich an die Aufsichtsbehörde wenden, siehe unten.

Wie Sie ein Recht geltend machen: Schreiben Sie an info@pdracademy.eu, rufen Sie unter +420 605 100 600 an oder senden Sie einen Brief an die Adresse Invest Center s.r.o., Vojtěšská 211/6, 110 00 Praha 1. Eine einfache Nachricht genügt, ein Formular ist nicht erforderlich.

Identitätsprüfung: Damit wir Ihre Daten nicht versehentlich jemand anderem herausgeben, können wir überprüfen, ob Sie es wirklich sind — üblicherweise genügt es, wenn Sie von der E-Mail-Adresse schreiben, die Sie bei uns in der Anmeldung angegeben haben, oder wenn Sie eine Angabe ergänzen, die nur wir beide kennen (z. B. die Rechnungsnummer).

Bis wann wir antworten: spätestens innerhalb von 1 Monat nach Zugang des Antrags. In komplizierten Fällen dürfen wir die Frist um weitere 2 Monate verlängern — über die Verlängerung und deren Grund informieren wir Sie stets. Die Bearbeitung ist kostenlos; bei offenkundig unbegründeten oder wiederholten Anträgen dürfen wir ein angemessenes Entgelt verlangen oder den Antrag ablehnen.

Beschwerde bei der Aufsichtsbehörde:

Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten — tschechische Datenschutzaufsichtsbehörde)

Pplk. Sochora 27, 170 00 Praha 7

Web: uoou.gov.cz

Wir würden uns freuen, wenn Sie uns die Chance geben, die Sache zuerst direkt zu lösen — das Recht, sich an die Behörde zu wenden, haben Sie aber immer und ohne Bedingungen.

10. Wie wir die Daten schützen

Wir nehmen das ernst. Allgemein gilt:

Die gesamte Website und die Verwaltung laufen ausschließlich über eine verschlüsselte Verbindung (HTTPS) — die Daten zwischen Ihnen und unserem Server kann unterwegs niemand mitlesen.
In die Verwaltung und in das Studentenportal gelangt nur ein authentifizierter Nutzer; jeder sieht nur das, wozu er berechtigt ist.
Sensible Betriebsdaten (Zugangspasswörter, Schlüssel) sind außerhalb des öffentlichen Teils der Website gespeichert und aus dem Internet nicht erreichbar.
Dokumente wie Rechnungen und Zertifikate sind außerhalb öffentlich zugänglicher Ordner gespeichert — man kann nicht durch bloßes Erraten der Adresse an sie gelangen.
Zugang zu den Daten hat nur ein enger Kreis von Personen, die ihn für ihre Arbeit benötigen und die zur Verschwiegenheit verpflichtet sind.
Wir führen regelmäßige Sicherungen durch und protokollieren wichtige Vorgänge im System.
Die Software aktualisieren wir regelmäßig und die Sicherheitseinstellungen überprüfen wir.

Konkrete technische Details der Absicherung veröffentlichen wir bewusst nicht — ihre Beschreibung wäre selbst schon eine Anleitung für einen Angreifer.

Sollte es dennoch zu einer Verletzung kommen: Falls eine Verletzung des Schutzes mit hohem Risiko für Ihre Rechte einträte, würden wir dies ohne unnötigen Aufschub Ihnen und dem Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten) melden, wie es uns die DSGVO vorschreibt.

11. Änderungen dieser Datenschutzerklärung

Das System und die Leistungen entwickeln sich weiter, daher können wir diese Datenschutzerklärung von Zeit zu Zeit anpassen — etwa wenn eine neue Funktion hinzukommt oder sich ein Dienstleister ändert.

Die aktuelle Fassung ist stets auf dieser Website verfügbar; oben finden Sie das Datum des Inkrafttretens und die Versionsnummer.
Bei einer wesentlichen Änderung (zum Beispiel ein neuer Empfänger der Daten, ein neuer Verarbeitungszweck oder eine längere Aufbewahrungsdauer) weisen wir Sie vorab darauf hin — per E-Mail an die Adresse, die wir von Ihnen haben, oder durch einen deutlichen Hinweis auf der Website.
Änderungen wirken niemals rückwirkend: Daten, die wir bereits nach der früheren Fassung verarbeitet haben, bleiben nach dieser verarbeitet.
Frühere Fassungen senden wir Ihnen auf Anfrage zu.

Haben Sie eine Frage oder eine Anmerkung zu diesem Dokument? Schreiben Sie an info@pdracademy.eu oder rufen Sie an unter +420 605 100 600. Wir erklären Ihnen gerne alles in verständlicher Sprache.