Datenschutzerklärung der SEC-EXPERT Akademie

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie die SEC-EXPERT Akademie nutzen, wer dafür verantwortlich ist und welche Rechte Sie haben.

1. Auf einen Blick

Die SEC-EXPERT Akademie ist ein Online-Schulungsportal. Unternehmen schalten ihre Mitarbeitenden für Schulungen frei; die Teilnehmenden melden sich mit einem eigenen Konto an, bearbeiten Lernvideos und Präsentationen, absolvieren kurze Tests und erhalten nach erfolgreichem Abschluss ein Zertifikat. Wir verwenden keine Analyse-, Werbe- oder Trackingdienste.

2. Wer ist verantwortlich?

Bei der Akademie gibt es zwei Rollen:

SEC-EXPERT – Datenschutz/IT-Services
Marcel Paes
Messerschmittstraße 25
53925 Kall
Telefon: +49 170 5927492
E-Mail: akademie@sec-expert.de

3. Hosting und Server-Logdateien

Die Akademie wird bei der Wix.com Ltd., Nemal Tel Aviv St. 40, Tel Aviv 6350671, Israel („Wix“), betrieben. Beim Aufruf verarbeitet Wix automatisch Informationen, die Ihr Browser übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp und Betriebssystem. Die Verarbeitung ist erforderlich, um das Portal auszuliefern und seine Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.

Mit Wix haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Für Israel hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Wix setzt Unterauftragsverarbeiter ein, auch in den USA. Übermittlungen dorthin erfolgen auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: Datenschutzerklärung von Wix.

4. Benutzerkonto und Anmeldung

Für die Teilnahme benötigen Sie ein Benutzerkonto. Dabei verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird von Wix verschlüsselt gespeichert; wir können es nicht einsehen. Die Anmeldung erfolgt über die Anmeldedienste von Wix.

Nach der Anmeldung speichert Ihr Browser einen Zugangsschlüssel im lokalen Speicher (Eintrag „wix-visitor-…“), damit Sie angemeldet bleiben und nicht bei jedem Seitenaufruf Ihr Passwort eingeben müssen. Bei der Abmeldung wird dieser Schlüssel ungültig. Auch vor der Anmeldung wird dort ein anonymer Zugangsschlüssel abgelegt, der für den Aufruf des Portals technisch erforderlich ist. Daneben kann Wix technisch notwendige Cookies und Speichereinträge für den sicheren Betrieb der Plattform setzen.

Die Speicherung und der Zugriff auf Ihr Endgerät sind für die Bereitstellung des von Ihnen genutzten Portals unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Schulungsdaten

Während Sie eine Schulung bearbeiten, verarbeiten wir:

Ihre Antworten in den Tests werden in Ihrem Browser ausgewertet. Gespeichert wird nur, dass Sie einen Test bestanden haben, nicht Ihre einzelnen Antworten oder fehlgeschlagene Versuche.

Die Daten dienen dazu, Ihnen die Schulung bereitzustellen, Ihren Fortschritt zu speichern, Ihnen das Zertifikat auszustellen und Ihrem Arbeitgeber die Teilnahme nachzuweisen. Ihr Arbeitgeber erhält eine Übersicht darüber, wer welche Schulung abgeschlossen hat. Eine Leistungs- oder Verhaltenskontrolle über die Testergebnisse hinaus findet nicht statt.

Bei Schulungen im Auftrag Ihres Arbeitgebers richtet sich die Rechtsgrundlage nach dem Verhältnis zu Ihrem Arbeitgeber. In der Regel ist dies Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beschäftigungsverhältnisses) oder Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Pflichten Ihres Arbeitgebers, Beschäftigte im Datenschutz zu unterweisen (zum Beispiel Art. 32 Abs. 4 DSGVO). Nutzen Sie die Akademie ohne Beauftragung durch einen Arbeitgeber, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Schulung).

6. Speicherdauer

Ihr Benutzerkonto und Ihre Schulungsdaten speichern wir, solange Sie für Schulungen freigeschaltet sind. Bei Schulungen im Auftrag Ihres Arbeitgebers löschen wir die Daten nach seiner Weisung, spätestens nach Ende des Vertrags mit Ihrem Arbeitgeber, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Teilnahmenachweise kann Ihr Arbeitgeber für seine Dokumentation selbst aufbewahren; dafür gelten seine Löschfristen. Kontodaten von Nutzern ohne Freischaltung löschen wir auf Wunsch jederzeit, ansonsten nach zwölf Monaten ohne Nutzung.

7. Empfänger

Ihre Daten erhalten nur Personen bei uns, die mit der Betreuung der Akademie befasst sind, Ihr Arbeitgeber im Umfang des Teilnahmenachweises sowie Wix als Hosting-Anbieter (siehe Abschnitt 3). Eine Weitergabe an sonstige Dritte findet nicht statt.

8. Online-Abschluss des Vertrags zur Auftragsverarbeitung

Unternehmen können den Vertrag zur Auftragsverarbeitung direkt in der Akademie abschließen. Dabei verarbeiten wir Unternehmen, Anschrift, Name, Funktion und E-Mail-Adresse der abschließenden Person sowie Datum und Uhrzeit des Abschlusses. Die Angaben werden über „Wix Forms“ übermittelt und bei Wix gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Vertrags). Wir speichern die Angaben für die Dauer des Vertrags und darüber hinaus, solange gesetzliche Aufbewahrungspflichten oder Nachweispflichten bestehen.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, etwa an akademie@sec-expert.de, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit Ihrer Teilnahme oder einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

10. SSL-/TLS-Verschlüsselung

Die Akademie nutzt eine TLS-Verschlüsselung. Daten, die Sie übermitteln, etwa bei der Anmeldung, können so nicht von Dritten mitgelesen werden.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Betrifft Ihr Anliegen Schulungsdaten, die wir im Auftrag Ihres Arbeitgebers verarbeiten, wenden Sie sich bitte an Ihren Arbeitgeber. Erreicht Ihre Anfrage uns, leiten wir sie an ihn weiter und unterstützen ihn bei der Beantwortung.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Ohne Benutzerkonto können Sie nicht an Schulungen teilnehmen. Ob Sie zur Teilnahme verpflichtet sind, ergibt sich gegebenenfalls aus Ihrem Beschäftigungsverhältnis. Die Auswertung der Tests erfolgt automatisch anhand der richtigen Antworten; sie entscheidet nur darüber, ob ein Test als bestanden gilt, und hat keine rechtliche Wirkung gegenüber Ihnen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: November 2026