Datenschutzerklärung — PDR Academy

Grundsätze der Verarbeitung personenbezogener Daten

PDR Academy — Schulungskurse der PDR-Technologie

Wirksam ab: 13. 8. 2026

Version: 1.1

Dieses Dokument erklärt, welche personenbezogenen Daten wir über Sie verarbeiten, warum wir das tun, wie lange wir sie aufbewahren und welche Rechte Sie haben. Wir haben uns bemüht, es verständlich zu schreiben. Wenn Ihnen etwas unklar ist, melden Sie sich bei uns — die Kontaktdaten finden Sie gleich im ersten Kapitel.

1. Wer wir sind und wie Sie uns kontaktieren können

Verantwortlicher für Ihre personenbezogenen Daten (also derjenige, der entscheidet, warum und wie mit Ihren Daten umgegangen wird) ist:

Invest Center s.r.o.

Vojtěšská 211/6, 110 00 Praha 1

IČO (Identifikationsnummer): 03787184

Nicht-Umsatzsteuerzahler (nicht zur Umsatzsteuer registriert)

Invest Center s.r.o. betreibt diese Website, das gesamte Reservierungs- und Verwaltungssystem sowie die Schulungen selbst unter der Marke PDR Academy. „PDR Academy" ist eine Handelsmarke, kein eigenständiges Unternehmen.

Kontakt für alles rund um personenbezogene Daten:


E-Mail	info@pdracademy.eu
Telefon	+420 605 100 600
Anschrift	Invest Center s.r.o., Vojtěšská 211/6, 110 00 Praha 1
Veranstaltungsort der Kurse	Průmyslová 357, 252 50 Vestec, Praha-západ

Unter den genannten Kontaktdaten steht Ihnen eine Kontaktperson für den Schutz personenbezogener Daten zur Verfügung. Wir haben keinen benannten Datenschutzbeauftragten (sog. DPO) — das Gesetz schreibt uns dies nicht vor, weil wir die Voraussetzungen von Artikel 37 DSGVO nicht erfüllen (wir sind keine Behörde, wir überwachen nicht systematisch eine große Zahl von Personen und wir verarbeiten sensible Daten nicht in großem Umfang).

Das zweite Unternehmen, dem Sie begegnen werden: Einem Teil der Kunden stellt Renove Cars s.r.o., Průmyslová 357, 252 50 Vestec, IČO 24843342, Umsatzsteuerzahler, die Rechnungen aus. An dieses Unternehmen übermitteln wir die Rechnungsdaten — es ist somit Empfänger Ihrer Daten, nicht Verantwortlicher. Einzelheiten finden Sie in Kapitel 4.

2. Welche Daten wir verarbeiten und woher wir sie haben

Wir haben es nach den Situationen gegliedert, in denen Sie mit uns in Kontakt kommen können. Die meisten Daten haben wir direkt von Ihnen — Sie geben sie uns im Formular, per E-Mail oder teilen sie uns telefonisch mit.

2.1 Kursanmeldung über die Website

Wenn Sie das Anmeldeformular ausfüllen, verarbeiten wir:

Vor- und Nachname,
E-Mail und Telefon,
Anschrift (Straße, Stadt, PLZ, Land),
Firmendaten, falls Sie sich für ein Unternehmen anmelden — Name, IČO, DIČ (Steuer-Identifikationsnummer), Sitz,
den gewählten Kurstermin,
den Text der Anmerkung, die Sie in das Formular schreiben (Achtung — diese Anmerkung verarbeitet auch der KI-Assistent, siehe Kapitel 4),
technische Daten zur Absendung des Formulars (Datum und Uhrzeit, IP-Adresse) — aus Sicherheitsgründen und zum Nachweis, dass die Anmeldung tatsächlich eingegangen ist,
den Status der Anmeldung und unsere interne Notiz (z. B. „bestätigt", „wartet auf Zahlung").

2.2 Kursverlauf

Während des Kurses und im Zusammenhang damit entstehen:

Aufzeichnung über die Teilnahme (Anwesenheit),
Unterschrift auf der Anwesenheitsliste oder auf Vertragsunterlagen,
Bewertung und Feedback, sofern Sie es ausfüllen,
Register des ausgestellten Zertifikats (Name, Zertifikatsnummer, Ausstellungsdatum, absolvierter Kurs),
Einwilligung zum Eintrag in die Datenbank der zertifizierten Techniker, sofern Sie sie uns erteilen, sowie ein Nachweis darüber, wann und auf welche Weise Sie sie erteilt haben (gegebenenfalls wann Sie sie widerrufen haben) — siehe Kapitel 6,
Fotografien und Videos vom Kurs — nur, wenn Sie uns dafür Ihre Einwilligung erteilen, siehe Kapitel 5,
Zugangsdaten zum Studentenportal (E-Mail und Anmeldelink, Aufzeichnung über dessen Versand).

2.3 Rechnungsstellung und Zahlung

Rechnungsname oder Firmenname, Anschrift, IČO, DIČ,
Angaben auf der Rechnung — Nummer, Betrag, Ausstellungs- und Fälligkeitsdatum, variabilní symbol (variables Symbol — tschechische Zahlungsreferenz),
Informationen über die eingegangene Zahlung aus dem Bankauszug (Betrag, Datum, variabilní symbol, Gegenkonto und Name des Zahlenden, den die Bank im Auszug angibt),
gegebenenfalls Angaben über die Rückerstattung einer Zahlung oder über eine Stornogebühr.

Sie zahlen stets per Überweisung auf Grundlage einer Rechnung, vor der Durchführung des Kurses. Wir verwenden kein Zahlungsgateway — Sie geben bei uns keine Kartennummer ein und wir sehen sie niemals.

2.4 Chat mit dem KI-Assistenten auf der Website

Auf der Website befindet sich eine Chat-Blase mit einem KI-Assistenten. Wir verarbeiten:

den gesamten Inhalt der Konversation — alles, was Sie in den Chat schreiben,
Kontaktdaten, die der Assistent im Verlauf des Gesprächs von Ihnen erbittet (typischerweise Name, E-Mail, Telefon), sofern Sie sie angeben,
die in Ihrem Browser gespeicherte Konversationskennung und technische Daten (Datum, Uhrzeit).

⚠️ Wichtig: Der Inhalt des Chats wird auf Servern des Unternehmens Anthropic PBC in den USA verarbeitet, also außerhalb der Europäischen Union. Ausführlich erklären wir dies in Kapitel 4. Bitte schreiben Sie deshalb keine sensiblen Daten in den Chat (Gesundheitszustand, Geburtsnummer, Passwörter, Kreditkartennummern).

2.5 E-Mail an info@pdracademy.eu

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, den Betreff und den gesamten Inhalt der Nachricht einschließlich der Anhänge.

⚠️ Wichtig: Bei der Beantwortung von E-Mails, die an info@pdracademy.eu zugestellt werden, hilft ein KI-Assistent. Das bedeutet, dass der Inhalt Ihrer E-Mail an das Unternehmen Anthropic PBC in die USA übermittelt wird (außerhalb der EU). Siehe Kapitel 4. Wenn Sie das nicht wünschen, schreiben Sie es uns in der E-Mail, rufen Sie an oder nutzen Sie die Post — wir erledigen die Angelegenheit ohne Assistenten.

2.6 Kursinteressenten (Marketing)

Wenn Sie uns Ihre Einwilligung zur Zusendung von Informationen über Kurse und freie Termine erteilen, führen wir Ihren Namen, Ihre E-Mail, gegebenenfalls Ihre Telefonnummer und eine Notiz darüber, woran Sie Interesse haben. Die Einwilligung ist freiwillig und Sie können sie jederzeit widerrufen — mit einem Klick in jeder E-Mail oder per Nachricht an info@pdracademy.eu.

2.7 Besuch der Website

Beim gewöhnlichen Besuch der Website werden auf dem Server Betriebsaufzeichnungen (Logs) gespeichert: IP-Adresse, Datum und Uhrzeit, Adresse der besuchten Seite, Browsertyp. Sie dienen dem Betrieb und der Sicherheit der Website — damit wir einen Angriff oder einen Fehler erkennen.

Was es auf der Website NICHT gibt: keinerlei Analytik (weder Google Analytics noch eine andere), keine Werbe- oder Tracking-Pixel, kein reCAPTCHA. Schriften und Karte werden von unserem eigenen Server geladen, sodass Ihr Besuch an keinen Dritten weitergegeben wird.

2.8 Daten von jemand anderem als von Ihnen

Ausnahmsweise haben wir Daten auch von anderer Stelle:

von Ihrem Arbeitgeber, wenn ein Unternehmen Sie zum Kurs anmeldet (dann verarbeiten wir Ihren Namen, Ihre Kontaktdaten und Ihre Teilnahme),
aus dem Bankauszug — Name des Zahlenden und Nummer des Gegenkontos, wenn Sie uns eine Zahlung senden,
aus öffentlichen Registern (ARES, Register der Umsatzsteuerzahler) — Überprüfung von IČO, DIČ und Firmensitz, damit die Rechnung korrekt ist.

2.9 Automatisierte Entscheidungsfindung

Wir führen keine automatisierte Entscheidungsfindung und kein Profiling durch, das für Sie rechtliche Wirkungen hätte. Der KI-Assistent hilft Ihnen mit Informationen und bereitet Unterlagen vor, entscheidet aber weder über Ihre Anmeldung noch über den Preis noch über sonst etwas selbst — darüber entscheidet immer ein Mensch.

3. Warum wir Daten verarbeiten und auf welcher Grundlage

Die Rechtsgrundlage ist der Grund, der es uns nach der DSGVO erlaubt, mit Ihren Daten zu arbeiten. Wir haben vier:

Erfüllung des Vertrags — ohne diese Daten können wir Sie nicht zum Kurs anmelden und Ihnen den Kurs nicht erbringen,
rechtliche Verpflichtung — wir müssen es nach dem Gesetz (typischerweise Steuern und Buchhaltung),
berechtigtes Interesse — wir haben einen vernünftigen Grund (z. B. um uns verteidigen zu können, falls ein Streit entsteht); dagegen können Sie Widerspruch einlegen,
Einwilligung — wir tun es nur deshalb, weil Sie es uns erlaubt haben; Sie können sie jederzeit widerrufen.

Zweck (warum)	Daten	Rechtsgrundlage	Wie lange
Annahme der Anmeldung, Platzreservierung, Terminbestätigung	Name, Kontakt, Anschrift, Firmendaten, Termin, Anmerkung	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b)	10 Jahre ab Durchführung des Kurses
Durchführung des Kurses, Anwesenheit, Kommunikation mit dem Teilnehmer	Name, Kontakt, Teilnahme, Unterschrift	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b)	10 Jahre ab Durchführung des Kurses
Rechnungsstellung, Zahlungseingang, Buchhaltung, Steuern	Rechnungsdaten, Betrag, Zahlung aus dem Auszug	rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	10 Jahre ab Ende des Besteuerungszeitraums
Rückerstattung, Stornogebühr, Terminänderung	Name, Kontakt, Zahlungsdaten, Datum der Stornierung	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) + rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	10 Jahre
Ausstellung und Registrierung des Zertifikats, Echtheitsprüfung	Name, Nummer und Datum des Zertifikats, Kurs	berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — nachweisen, dass das Zertifikat echt ist	10 Jahre
Betriebliche SMS zur Anmeldung und zum Kurs (Bestätigung, Terminerinnerung, Hinweis auf den Vertrag)	Name, Telefonnummer, Text der Nachricht	berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sie rechtzeitig über Ihre eigene Bestellung zu informieren	12 Monate ab Versand
Betrieb des Studentenportals (Zugang zu Materialien, Zertifikat, Foto von der Übergabe)	E-Mail, Anmeldelink, Aufzeichnung über dessen Versand	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b)	für die Dauer des Portalzugangs, danach gemäß der Kursaufzeichnung
Beantwortung von Anfragen — E-Mail, Telefon, Chat mit dem Assistenten	Name, Kontakt, Inhalt der Nachricht bzw. der Konversation	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b), sofern die Anfrage die Anmeldung betrifft; sonst berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — dem Interessenten antworten	Chat 12 Monate; E-Mails je nach Art — Geschäftskorrespondenz zum Kurs 10 Jahre
Feedback und Bewertung des Kurses	Bewertung, Kommentar, Name	berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Verbesserung des Unterrichts	10 Jahre (als Teil der Kursdokumentation)
Verteidigung und Geltendmachung von Rechtsansprüchen (Streit, Reklamation)	je nach Situation sämtliche Unterlagen zum Fall	berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	bis zum Ablauf der Verjährungsfrist, in der Regel 10 Jahre
Sicherheit der Website und des Systems, Schutz vor Angriffen und Missbrauch	IP-Adresse, Betriebslogs, Anmeldeaufzeichnungen	berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	6 bis 12 Monate
Informationen über Kurse und freie Termine für Interessenten	Name, E-Mail, Telefon	Einwilligung (Art. 6 Abs. 1 lit. a)	bis zum Widerruf der Einwilligung, längstens 3 Jahre
Fotos und Videos vom Kurs auf der Website und in sozialen Netzwerken	Abbild, Name (sofern Sie es wünschen)	Einwilligung (Art. 6 Abs. 1 lit. a)	bis zum Widerruf der Einwilligung
Veröffentlichung in der Datenbank der zertifizierten Techniker (Überprüfung der Qualifikation)	Vorname und Nachname, Stufe, Zertifikatsnummer, Monat und Jahr der Ausstellung	Einwilligung (Art. 6 Abs. 1 lit. a)	bis zum Widerruf der Einwilligung oder bis zur Entfernung aus der Datenbank
Nachweis darüber, dass die Einwilligung zur Veröffentlichung erteilt und gegebenenfalls widerrufen wurde	Name, E-Mail, Datum und Art der Erteilung oder des Widerrufs der Einwilligung	rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — die DSGVO verlangt von uns, die Einwilligung nachweisen zu können	für die Dauer des Eintrags in der Datenbank und 3 Jahre danach
Nicht bearbeitete oder stornierte Anmeldungen	Name, Kontakt, Termin	berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Nachweis des Verhandlungsverlaufs	12 Monate, danach Anonymisierung

Was geschieht, wenn Sie die Daten nicht angeben: Die in der Anmeldung als Pflichtangaben gekennzeichneten Daten benötigen wir, um mit Ihnen einen Vertrag schließen und Ihnen den Kurs erbringen zu können. Ohne sie können wir Sie leider nicht anmelden. Die Einwilligung zu Fotos, zu Marketing-E-Mails und zum Eintrag in die Datenbank der zertifizierten Techniker ist dagegen völlig freiwillig — ihre Nichterteilung hat weder auf Ihre Kursteilnahme noch auf den Preis oder die Ausstellung des Zertifikats Einfluss.

4. An wen wir Daten weitergeben

Wir verkaufen Ihre Daten nicht und geben sie niemandem zu Werbezwecken weiter. Wir geben sie nur an diejenigen weiter, die uns bei der Erbringung der Leistung helfen, oder an die, denen gegenüber das Gesetz es vorschreibt.

4.1 WEDOS Internet, a.s. — Hosting

IČO 28115708, Hluboká nad Vltavou, Tschechische Republik.

Betreibt die Server, auf denen unsere Website, die Datenbank und die E-Mail-Postfächer laufen. Ist unser Auftragsverarbeiter (arbeitet nur nach unseren Weisungen, macht selbst nichts mit den Daten). Die Daten bleiben in der Tschechischen Republik.

4.2 ⭐ Anthropic PBC (USA) — KI-Assistent (Übermittlung außerhalb der EU)

Wir verwenden einen KI-Assistenten, der auf der Technologie des amerikanischen Unternehmens Anthropic PBC aufgebaut ist. Wir möchten ehrlich sagen, was konkret dorthin übermittelt wird:

der Inhalt des Chats auf der Website — alles, was Sie dem Assistenten schreiben, einschließlich der Kontaktdaten, die er von Ihnen erbittet,
der Text der Anmerkung aus dem Anmeldeformular,
der Inhalt der an info@pdracademy.eu zugestellten E-Mails, weil der Assistent bei der Vorbereitung der Antworten hilft — einschließlich Ihrer E-Mail-Adresse, Ihres Namens und der Anhänge,
der Inhalt der Eingangsrechnungen unserer Lieferanten, die wir in das System hochladen (der Assistent liest die Angaben daraus automatisch aus) — dies betrifft unsere Lieferanten, nicht die Kursteilnehmer.

Was „Übermittlung außerhalb der EU" bedeutet: Ihre Daten verlassen die Europäische Union und werden auf Servern in den USA verarbeitet. Der Schutz personenbezogener Daten funktioniert dort nach anderen Regeln als bei uns, und im äußersten Fall kann es schwieriger sein, seine Rechte durchzusetzen. Deshalb informieren wir darüber so ausführlich.

Die Übermittlung ist auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln abgesichert (Mustervertrag, den die EU eben für die Übermittlung von Daten in Länder außerhalb der EU geschaffen hat) im Rahmen der Vertragsbedingungen von Anthropic PBC, zu denen auch ein Auftragsverarbeitungsvertrag gehört. Eine Kopie der Klauseln stellen wir Ihnen auf Anfrage zur Verfügung.

Wie Sie dies vermeiden können: Nutzen Sie den Chat auf der Website nicht und schreiben Sie uns per Post oder rufen Sie unter +420 605 100 600 an. Wenn Sie uns eine E-Mail schreiben und nicht möchten, dass der Assistent sie verarbeitet, schreiben Sie dies bitte in die Nachricht — wir bearbeiten sie dann manuell.

4.3 Renove Cars s.r.o. — Rechnungsstellung

IČO 24843342, Průmyslová 357, 252 50 Vestec. Einem Teil der Kunden stellt dieses Unternehmen die Rechnungen aus (es ist Umsatzsteuerzahler, deshalb rechnet es 21 % Umsatzsteuer zum Preis hinzu). Wir übermitteln ihm Ihre Rechnungsdaten sowie Informationen über den bestellten Kurs und die Zahlung. Zugleich ist es das Unternehmen, an dessen Adresse die Kurse stattfinden.

4.4 Raiffeisenbank a.s. — Zahlungen

Unsere Bank. Sie wickelt den Zahlungsverkehr ab und stellt uns die Bankauszüge zur Verfügung, anhand derer wir eingegangene Zahlungen den Rechnungen zuordnen.

4.5 Buchhalter und Steuerberater

Führt unsere Buchhaltung und erstellt unsere Steuererklärungen. Er erhält Ihre Rechnungsdaten und die Rechnungen. Er ist zur Verschwiegenheit verpflichtet.

4.6 Anbieter des E-Mail-Postfachs des Rechnungsempfängers

Wenn Ihnen die Rechnung per E-Mail zugeht, läuft sie über den Mailserver Ihres E-Mail-Anbieters. Das ist ein üblicher Bestandteil der Zustellung einer Nachricht.

4.7 Behörden

Finanzamt, Gerichte, Polizei der Tschechischen Republik, ČOI (Tschechische Handelsinspektion), ÚOOÚ (Amt für den Schutz personenbezogener Daten) und dergleichen — sofern das Gesetz es uns vorschreibt oder sofern wir es zur Verteidigung eines Anspruchs benötigen.

4.8 Jeder im Internet — öffentliche Überprüfung eines Zertifikats

Dies betrifft nur zertifizierte Techniker, die uns ihre Einwilligung zum Eintrag in die Datenbank der zertifizierten Techniker erteilt haben. Bei ihnen ist Empfänger faktisch jeder im Internet — die Überprüfungsseite ist öffentlich, eine Anfrage kann also auch jemand aus einem Land außerhalb der Europäischen Union stellen. Das können wir in keiner Weise einschränken; deshalb schreiben wir so offen darüber.

Veröffentlicht werden nur Vorname und Nachname, die Stufe, die Zertifikatsnummer sowie Monat und Jahr der Ausstellung. Nicht mehr — keine Adresse, keine Identifikationsnummer, kein Telefon, keine E-Mail, kein Foto. Überprüft werden kann immer nur ein konkretes Zertifikat: einzugeben sind seine Nummer und zugleich der Nachname des Technikers. Eine Liste der Techniker zum Durchblättern gibt es nirgends, und die Datenbank lässt sich nicht herunterladen.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a). Die Einwilligung ist zugleich das, was die Übermittlung auch außerhalb der EU erlaubt (Art. 49 Abs. 1 lit. a DSGVO) — deshalb sind hier keine Standardvertragsklauseln wie bei Anthropic erforderlich. Der Eintrag ist keine Bedingung für die Ausstellung des Zertifikats und Sie können ihn jederzeit aufheben; ausführlich beschreibt dies Kapitel 6.

4.9 BulkGate (TOPefekt s.r.o.) — Versand von SMS

Ident.-Nr. 27772307, Šumperk, Tschechische Republik.

Wenn wir Ihnen eine betriebliche SMS senden (Bestätigung der Teilnahme, Erinnerung

an den Termin, Hinweis, dass im Portal ein Vertrag wartet), übermitteln wir diesem

Unternehmen Ihre Telefonnummer und den Text der Nachricht. Es ist unser

Auftragsverarbeiter — es handelt ausschließlich nach unseren Weisungen und tut

mit den Daten selbst nichts. Die Daten bleiben in der Europäischen Union.

Wir senden

ausschließlich betriebliche Nachrichten zu Ihrer Anmeldung oder zum Kurs,

niemals Werbung. In eine SMS schreiben wir grundsätzlich nichts, was ein

fremdes Auge nicht sehen sollte — keine Beträge, keine Anmeldelinks, keine

Zahlungsdetails.

Sie wünschen keine SMS? Schreiben Sie an info@pdracademy.eu und wir stellen den

Versand ein. An den E-Mails ändert sich nichts — alles Wichtige erhalten Sie auch dort.

4.10 Was wir NICHT verwenden

Damit klar ist, was bei uns alles nicht geschieht:

❌ keine Besucheranalytik (weder Google Analytics noch eine andere),
❌ keine Werbe- oder Tracking-Pixel (Facebook, Google Ads usw.),
❌ kein Zahlungsgateway — Sie geben bei uns keine Kartendaten ein,
❌ kein reCAPTCHA und keine ähnliche Verifizierung durch Dritte,
❌ Schriften und Karte werden von unserem eigenen Server geladen, sodass durch den Besuch der Website nichts an Google gesendet wird,
❌ wir verkaufen oder vermieten Ihre Daten an niemanden.

5. Fotos und Videos vom Kurs

Bei den Kursen fotografieren und filmen wir manchmal. Es gilt eine einfache Regel:

Fotos und Videos, auf denen Sie erkennbar sind, verwenden wir auf der Website und in sozialen Netzwerken nur dann, wenn Sie uns dafür Ihre Einwilligung erteilen.
Die Einwilligung ist völlig freiwillig, sie ist keine Voraussetzung für die Teilnahme am Kurs und hat weder auf den Preis noch auf sonst etwas Einfluss.
Die Einwilligung können Sie jederzeit widerrufen — es genügt eine Nachricht an info@pdracademy.eu. Wir nehmen das Foto dann von der Website und aus unseren Profilen in sozialen Netzwerken herunter. Der Widerruf wirkt für die Zukunft; auf bereits veröffentlichte Beiträge, die jemand zwischenzeitlich heruntergeladen oder geteilt hat, haben wir keinen Einfluss.
Wenn wir eine Gruppe fotografieren und Sie nicht auf dem Foto sein möchten, sagen Sie es einfach vor Ort — wir kommen dem nach.

Das Foto von der Zertifikatsübergabe ist etwas anderes. Dieses laden wir für Sie in das Studentenportal hoch, damit Sie es zur Verfügung haben. Das ist Bestandteil der Leistung, die wir Ihnen zugesagt haben (Erfüllung des Vertrags) — wir veröffentlichen es nirgends, nur Sie sehen es. Seine Veröffentlichung auf der Website oder in sozialen Netzwerken würde wiederum Ihre Einwilligung erfordern.

6. Datenbank der zertifizierten Techniker

Wer bei uns ein Zertifikat erwirbt, kann in die Datenbank der zertifizierten Techniker eingetragen werden. Sie hat einen einzigen Zweck: Kunden, Werkstätten oder Versicherungen sollen überprüfen können, dass ein Zertifikat echt ist und um welche Stufe es sich handelt.

Wie die Überprüfung funktioniert. Es ist keine Liste zum Durchblättern. Wer ein Zertifikat überprüfen möchte, muss die Zertifikatsnummer und zugleich den Nachnamen des Technikers eingeben — erst dann erhält er eine Antwort. Die Datenbank lässt sich weder durchsehen noch herunterladen, und die Seite ist so eingestellt, dass Suchmaschinen sie nicht indexieren.

Was über Sie angezeigt wird:

Vorname und Nachname,
Stufe des Zertifikats (Junior, Senior, Master),
Zertifikatsnummer,
Monat und Jahr der Ausstellung.

Was nicht angezeigt wird: Adresse oder Ort, Identifikationsnummer, Telefon, E-Mail, Foto, Kursbewertung. Nichts davon steht auf der Überprüfungsseite und lässt sich dort auch nicht ermitteln.

Der Eintrag ist freiwillig. Wir tragen Sie nur dann ein, wenn Sie uns dazu Ihre Einwilligung geben. Die Einwilligung ist keine Bedingung für die Ausstellung des Zertifikats und hat weder auf den Preis noch auf sonst etwas Einfluss. Wenn Sie sie nicht erteilen, erhalten Sie Ihr Zertifikat genauso — es ist dann nur nicht öffentlich überprüfbar.

Die Einwilligung können Sie jederzeit widerrufen. Es genügt eine Nachricht an info@pdracademy.eu, eine Begründung ist nicht nötig. Den Eintrag entfernen wir aus der Datenbank spätestens innerhalb von 5 Arbeitstagen.

Der Widerruf hat keinen Einfluss auf die Gültigkeit des Zertifikats. Das Zertifikat bleibt Ihnen erhalten — sowohl das Papier als auch der Eintrag in unserem internen Register gelten weiter. Es ist lediglich nicht mehr öffentlich überprüfbar.

Entfernung aus der Datenbank. Ein Eintrag kann auch dadurch enden, dass wir Sie aus der Datenbank entfernen — etwa wenn Sie die freiwillige Nachprüfung nicht ablegen. Auch dann gilt: das Zertifikat erlischt nicht; es entfällt nur die öffentliche Auffindbarkeit.

⚠️ Sowohl der Widerruf der Einwilligung als auch die Entfernung wirken für die Zukunft. Was sich jemand zwischenzeitlich aus dem Internet abgeschrieben oder gespeichert hat, können wir nicht mehr beeinflussen — genauso wie bei Fotos.

Ihre Einwilligung zeichnen wir auf. Die DSGVO verlangt von uns, nachweisen zu können, dass eine Einwilligung erteilt wurde. Wir führen daher einen Nachweis darüber, wann und auf welche Weise Sie die Einwilligung erteilt haben und gegebenenfalls wann Sie sie widerrufen haben. Wie lange wir ihn aufbewahren, finden Sie in Kapitel 8.

7. Cookies und was sich die Website merkt

Cookies sind kleine Dateien, die die Website in Ihrem Browser speichert.

Wir verwenden ausschließlich technisch notwendige Cookies, ohne die die Website nicht funktionieren würde:

Was die Website speichert	Wozu es dient	Wie lange
Anmeldesitzung (Session) — Verwaltung	damit Sie in der Verwaltung angemeldet bleiben	bis zur Abmeldung / zum Schließen des Browsers
Anmeldesitzung (Session) — Studentenportal	damit Sie im Portal angemeldet bleiben	bis zur Abmeldung / zum Schließen des Browsers
Gewählte Sprache	damit Ihnen die Website in der von Ihnen gewählten Sprache angezeigt wird	1 Jahr
Kennung der Chat-Konversation	damit die Nachrichten im Chat aneinander anknüpfen und nicht immer wieder von vorn beginnen	bis zum Schließen des Browsers

Deshalb fragen wir Sie nicht nach Cookies. Das Gesetz verlangt eine Einwilligung nur bei Cookies, die nicht technisch notwendig sind — typischerweise bei Tracking- und Werbe-Cookies. Diese verwenden wir nicht, es gibt also nichts, wozu eine Einwilligung zu erteilen wäre, und wir belästigen Sie nicht mit einem Pop-up-Banner.

Cookies können Sie jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Wenn Sie sie blockieren, ist eine Anmeldung in der Verwaltung und im Studentenportal nicht möglich und der Chat merkt sich den Verlauf der Konversation nicht.

8. Wie lange wir die Daten aufbewahren

Wir bewahren Daten nicht länger auf, als es notwendig ist. Nach Ablauf der Frist löschen oder anonymisieren wir sie sicher (wir entfernen alles, woran man erkennen könnte, um wen es sich handelt — es bleibt nur eine nicht personenbezogene Statistik).

Was	Wie lange	Warum so lange
Rechnungen und Steuerbelege	10 Jahre ab Ende des Besteuerungszeitraums	Umsatzsteuergesetz und Rechnungslegungsgesetz
Anmeldung, Vertrag, Anwesenheit, Bewertung, Unterschriften	10 Jahre	Nachweis des Vertrags und des Kursverlaufs, Verteidigung von Ansprüchen
Register der ausgestellten Zertifikate	10 Jahre	damit wir bestätigen können, dass Ihr Zertifikat echt ist
Nicht bearbeitete und stornierte Anmeldungen	12 Monate, danach Anonymisierung	Nachweis, wie die Verhandlung verlief
Datenbank der Interessenten (Marketing)	bis zum Widerruf der Einwilligung, längstens 3 Jahre	eine Einwilligung soll nicht ewig gelten
Historie der Konversation mit dem KI-Assistenten	12 Monate	Anknüpfung an eine frühere Anfrage, Qualität der Antworten
Betriebslogs und IP-Adressen	6 bis 12 Monate	Sicherheit, Behebung von Fehlern und Angriffen
Einwilligung zu Fotos und deren Widerruf	diese eine Einwilligung holen wir mündlich direkt im Kurs ein und führen darüber keine Aufzeichnungen; wenn Sie uns schreiben, dass Sie ein Foto nicht wünschen, nehmen wir es herunter. Das betrifft nur Fotos — die Einwilligung zum Eintrag in die Datenbank der zertifizierten Techniker zeichnen wir auf, siehe die Zeilen unten	wir fotografieren nur eine kleine Gruppe von Personen, die wir namentlich kennen — eine eigene Datenbank der Foto-Einwilligungen wäre überflüssig
Eintrag in der öffentlichen Datenbank der Techniker	bis zum Widerruf der Einwilligung oder bis zur Entfernung aus der Datenbank	der Eintrag soll nur so lange bestehen, wie der Techniker es selbst wünscht
Nachweis der Einwilligung zur Veröffentlichung und deren Widerruf	für die Dauer des Eintrags und 3 Jahre danach	die DSGVO verlangt von uns, nachweisen zu können, dass eine Einwilligung vorlag (oder widerrufen wurde)

Falls ein Streit oder eine Prüfung anläuft, bewahren wir die betroffenen Daten bis zu deren rechtskräftigem Abschluss auf, auch wenn es länger dauern sollte.

9. Welche Rechte Sie haben und wie Sie sie geltend machen

Uns gegenüber haben Sie folgende Rechte:

Recht	Was es bedeutet
Auskunft	Sie können fragen, ob wir etwas über Sie verarbeiten, und eine Kopie Ihrer Daten verlangen.
Berichtigung	Wenn etwas falsch oder unvollständig ist, berichtigen oder ergänzen wir es.
Löschung („Recht auf Vergessenwerden")	Sie können die Löschung verlangen. Bei Daten, die wir gesetzlich aufbewahren müssen — etwa bei Rechnungen — ist das jedoch nicht möglich.
Einschränkung der Verarbeitung	Sie können verlangen, dass wir die Daten „einfrieren" und sie nur aufbewahren — z. B. bis geklärt ist, ob sie richtig sind.
Datenübertragbarkeit	Daten, die Sie uns gegeben haben und die wir auf Grundlage eines Vertrags oder einer Einwilligung automatisiert verarbeiten, geben wir Ihnen in einem maschinenlesbaren Format heraus (oder senden sie an eine andere Stelle).
Widerspruch	Gegen eine Verarbeitung auf Grundlage des berechtigten Interesses können Sie Widerspruch einlegen. Dann stellen wir die Verarbeitung ein, es sei denn, wir haben zwingende Gründe fortzufahren. Gegen Marketing hat der Widerspruch immer Vorrang — wir hören sofort auf.
Widerruf der Einwilligung	Die Einwilligung (Fotos, Marketing, Eintrag in der Datenbank der zertifizierten Techniker) können Sie jederzeit widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig, für die Zukunft hören wir auf. Den Eintrag in der Datenbank der Techniker entfernen wir spätestens innerhalb von 5 Arbeitstagen; das Zertifikat verliert dadurch nicht seine Gültigkeit.
Beschwerde bei der Behörde	Sie können sich an die Aufsichtsbehörde wenden, siehe unten.

Wie Sie ein Recht geltend machen: Schreiben Sie an info@pdracademy.eu, rufen Sie unter +420 605 100 600 an oder senden Sie einen Brief an die Adresse Invest Center s.r.o., Vojtěšská 211/6, 110 00 Praha 1. Eine einfache Nachricht genügt, ein Formular ist nicht erforderlich.

Identitätsprüfung: Damit wir Ihre Daten nicht versehentlich jemand anderem herausgeben, können wir überprüfen, ob Sie es wirklich sind — üblicherweise genügt es, wenn Sie von der E-Mail-Adresse schreiben, die Sie bei uns in der Anmeldung angegeben haben, oder wenn Sie eine Angabe ergänzen, die nur wir beide kennen (z. B. die Rechnungsnummer).

Bis wann wir antworten: spätestens innerhalb von 1 Monat nach Zugang des Antrags. In komplizierten Fällen dürfen wir die Frist um weitere 2 Monate verlängern — über die Verlängerung und deren Grund informieren wir Sie stets. Die Bearbeitung ist kostenlos; bei offenkundig unbegründeten oder wiederholten Anträgen dürfen wir ein angemessenes Entgelt verlangen oder den Antrag ablehnen.

Beschwerde bei der Aufsichtsbehörde:

Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten — tschechische Datenschutzaufsichtsbehörde)

Pplk. Sochora 27, 170 00 Praha 7

Web: uoou.gov.cz

Wir würden uns freuen, wenn Sie uns die Chance geben, die Sache zuerst direkt zu lösen — das Recht, sich an die Behörde zu wenden, haben Sie aber immer und ohne Bedingungen.

10. Wie wir die Daten schützen

Wir nehmen das ernst. Allgemein gilt:

Die gesamte Website und die Verwaltung laufen ausschließlich über eine verschlüsselte Verbindung (HTTPS) — die Daten zwischen Ihnen und unserem Server kann unterwegs niemand mitlesen.
In die Verwaltung und in das Studentenportal gelangt nur ein authentifizierter Nutzer; jeder sieht nur das, wozu er berechtigt ist.
Sensible Betriebsdaten (Zugangspasswörter, Schlüssel) sind außerhalb des öffentlichen Teils der Website gespeichert und aus dem Internet nicht erreichbar.
Dokumente wie Rechnungen und Zertifikate sind außerhalb öffentlich zugänglicher Ordner gespeichert — man kann nicht durch bloßes Erraten der Adresse an sie gelangen.
Zugang zu den Daten hat nur ein enger Kreis von Personen, die ihn für ihre Arbeit benötigen und die zur Verschwiegenheit verpflichtet sind.
Wir führen regelmäßige Sicherungen durch und protokollieren wichtige Vorgänge im System.
Die Software aktualisieren wir regelmäßig und die Sicherheitseinstellungen überprüfen wir.

Konkrete technische Details der Absicherung veröffentlichen wir bewusst nicht — ihre Beschreibung wäre selbst schon eine Anleitung für einen Angreifer.

Sollte es dennoch zu einer Verletzung kommen: Falls eine Verletzung des Schutzes mit hohem Risiko für Ihre Rechte einträte, würden wir dies ohne unnötigen Aufschub Ihnen und dem Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten) melden, wie es uns die DSGVO vorschreibt.

11. Änderungen dieser Grundsätze

Das System und die Leistungen entwickeln sich weiter, daher können wir diese Grundsätze von Zeit zu Zeit anpassen — etwa wenn eine neue Funktion hinzukommt oder sich ein Dienstleister ändert.

Die aktuelle Fassung ist stets auf dieser Website verfügbar; oben finden Sie das Datum des Inkrafttretens und die Versionsnummer.
Bei einer wesentlichen Änderung (zum Beispiel ein neuer Empfänger der Daten, ein neuer Verarbeitungszweck oder eine längere Aufbewahrungsdauer) weisen wir Sie vorab darauf hin — per E-Mail an die Adresse, die wir von Ihnen haben, oder durch einen deutlichen Hinweis auf der Website.
Änderungen wirken niemals rückwirkend: Daten, die wir bereits nach der früheren Fassung verarbeitet haben, bleiben nach dieser verarbeitet.
Frühere Fassungen senden wir Ihnen auf Anfrage zu.

Haben Sie eine Frage oder eine Anmerkung zu diesem Dokument? Schreiben Sie an info@pdracademy.eu oder rufen Sie an unter +420 605 100 600. Wir erklären Ihnen gerne alles in verständlicher Sprache.