Datenschutzerklärung

Datenschutzerklärung

Stand: 05.10.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

EVB Training GmbH
Adolf-Kaschny-Str. 19
51373 Leverkusen
E-Mail: info@evbtraining.de

Weitere Unternehmensangaben finden Sie im Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, Bewerbungsverfahren, Newsletter-Versand oder zur Wahrung berechtigter Interessen erforderlich ist oder Sie eingewilligt haben.

Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO sowie bei Bewerbungen die einschlägigen beschäftigtendatenschutzrechtlichen Vorschriften in Betracht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

3. Technischer Betrieb und Hosting

Für die technische Bereitstellung dieser Website nutzen wir die Base44-Plattform. Dabei können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, beispielsweise IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Ressourcen, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsinformationen.

Der Zugriff auf nicht öffentliche Datenbereiche wird durch Berechtigungen und Zugriffskontrollen beschränkt. Die Übertragung der Website erfolgt verschlüsselt über HTTPS.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der hierfür erforderlichen vertraglichen Vereinbarungen. Angaben zu konkreten Hosting-Regionen, Unterauftragsverarbeitern und möglichen Drittlandübermittlungen richten sich nach den jeweils mit den eingesetzten Dienstleistern bestehenden Vertrags- und Datenschutzbedingungen.

4. Kontakt- und Beratungsanfragen

Wenn Sie unser Beratungsformular nutzen, verarbeiten wir insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Postleitzahl und gegebenenfalls Ort
• bevorzugte Beratungssprache
• Kursinteresse
• Herkunft der Anfrage und gegebenenfalls Kampagnenparameter (UTM)
• Zeitpunkt der Anfrage

Die Daten werden zur Bearbeitung Ihrer Anfrage an unser EVB-CRM übertragen und dort für die Beratung weiterverarbeitet. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen; soweit eine Einwilligung abgefragt wird, zusätzlich auf Grundlage Ihrer Einwilligung.

Die Daten werden gelöscht, sobald sie für die Bearbeitung und gegebenenfalls weitere Betreuung nicht mehr erforderlich sind und keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.

5. Online-Terminbuchung

Bei der Buchung eines Beratungstermins verarbeiten wir insbesondere Name, E-Mail-Adresse, optional Telefonnummer, das von Ihnen angegebene Gesprächsthema sowie den gewählten Termin.

Die Daten werden zur Terminorganisation und Vorbereitung des Beratungsgesprächs in unserem CRM verarbeitet. Rechtsgrundlage ist insbesondere die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

6. Bewerbungen und Lebensläufe

Bei einer Bewerbung verarbeiten wir insbesondere:

• Vor- und Nachname
• E-Mail-Adresse und optional Telefonnummer
• gewünschte Stelle
• Anschreiben oder Nachricht
• hochgeladenen Lebenslauf
• Bearbeitungsstatus
• gegebenenfalls interne Recruiting-Notizen

Neu hochgeladene Lebensläufe werden in einem geschützten Microsoft-SharePoint-Bereich der EVB Personalabteilung gespeichert. Der Zugriff ist auf die hierfür berechtigten Mitarbeitenden der Personalabteilung beschränkt. In der Website-Datenbank werden für den Lebenslauf nur technische Referenzen gespeichert, die für den internen Zugriff und die spätere Löschung benötigt werden.

Bewerbungsdatensätze sind technisch für eine automatische Löschung nach 6 Monaten vorgesehen. Bei Lebensläufen, die über den neuen SharePoint-Ablageweg gespeichert wurden, wird zunächst die zugehörige SharePoint-Datei physisch gelöscht und anschließend der Bewerbungsdatensatz entfernt. Bereits vor der Umstellung im privaten Base44-Dateispeicher abgelegte Altdateien werden als Legacy-Bestand gesondert im internen Löschkonzept behandelt, da die aktuell eingesetzte Base44-Schnittstelle hierfür keine dokumentierte direkte Dateilöschung bereitstellt.

Bitte übermitteln Sie keine besonders sensiblen personenbezogenen Daten, insbesondere Gesundheitsdaten, sofern diese für Ihre Bewerbung nicht erforderlich sind.

7. Newsletter und Double-Opt-In

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt und die Quelle der Anmeldung sowie technische Nachweisdaten zum Double-Opt-In. Wir dokumentieren außerdem die zum Zeitpunkt der Anmeldung geltende Version des Einwilligungstextes.

Die Anmeldung wird erst wirksam, nachdem Sie den Bestätigungslink in der Double-Opt-In-E-Mail angeklickt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink widerrufen.

Unbestätigte Newsletter-Anmeldungen werden technisch nach 30 Tagen gelöscht. Abgemeldete Newsletter-Datensätze werden derzeit nach 12 Monaten gelöscht, soweit keine längere Speicherung für den Nachweis rechtlicher Pflichten erforderlich ist.

Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

8. Cookies, Local Storage und Einwilligungsverwaltung

Wir verwenden technisch notwendige Speichermechanismen, damit die Website funktionsfähig betrieben und Ihre Einstellungen gespeichert werden können.

Ihre Auswahl zu optionalen Diensten wird lokal in Ihrem Browser gespeichert. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen.

Optionale Dienste werden nach Möglichkeit erst nach entsprechender Auswahl geladen. Die Kategorien unterscheiden zwischen notwendigen Funktionen, externen Medien sowie Marketing-/Analysefunktionen.

9. Google Translate

Für optionale Übersetzungen kann Google Translate eingesetzt werden. Der zugehörige Dienst wird erst geladen, wenn Sie externe Medien freigegeben haben. Dabei können Daten wie IP-Adresse, Browser- und Geräteinformationen an Google übertragen und Cookies gesetzt werden.

Wenn Sie keine Freigabe erteilen oder eine zuvor erteilte Freigabe widerrufen, bleibt die deutschsprachige Website ohne Google-Translate-Verbindung nutzbar. Beim Widerruf externer Medien wird die lokale Spracheinstellung auf Deutsch zurückgesetzt und der von der Website gesetzte Google-Translate-Zustand entfernt.

10. Karten und Standortdarstellung

Für die optionale Darstellung von Standorten können Google Maps und OpenStreetMap eingesetzt werden. Eingebettete Karten werden erst geladen, wenn Sie externe Medien freigegeben haben. Beim Laden können insbesondere IP-Adresse, Browserinformationen und die aufgerufene Seite an den jeweiligen Anbieter übertragen werden.

Links zu externen Kartendiensten werden erst durch Ihre aktive Auswahl aufgerufen.

Für die Suche nach Standorten anhand einer Postleitzahl kann serverseitig der Geocoding-Dienst Nominatim/OpenStreetMap verwendet werden. Dabei wird die eingegebene Postleitzahl zur Ermittlung der geografischen Position an den Dienst übermittelt.

11. Bilder und sonstige Medien

Die regulären Bild- und Medienressourcen dieser Website werden aktuell aus eigenen beziehungsweise technisch kontrollierten Speicherbereichen ausgeliefert. Eine standardmäßige direkte Einbindung von Unsplash-Bildern besteht im aktuellen Website-Code nicht mehr.

Sollten zukünftig zusätzliche externe Medienanbieter eingebunden werden, wird die Einwilligungssteuerung und diese Datenschutzerklärung entsprechend angepasst.

12. Analyse und Marketing

Automatisches Base44-Pageview-Tracking ist im aktuellen Produktions-Build deaktiviert. Analyse- oder Conversion-Ereignisse werden nur ausgelöst, wenn Sie der Kategorie Marketing zugestimmt haben. Hierzu können technische Ereignisdaten, die Herkunft einer Anfrage, Kursinteressen und Kampagnenparameter verarbeitet werden.

Google-Ads-Tracking ist technisch nur vorgesehen, wenn eine entsprechende Kennung konfiguriert ist und eine Marketing-Einwilligung vorliegt.

13. Schutz vor Missbrauch und Sicherheitsprotokolle

Zum Schutz öffentlicher Formulare vor Spam und automatisiertem Missbrauch setzen wir unter anderem serverseitige Eingabeprüfungen, Dateityp- und Dateisignaturprüfungen, Honeypot-Felder und Rate-Limits ein.

Für Rate-Limits wird die IP-Adresse nicht im Klartext gespeichert, sondern vor der Speicherung mittels SHA-256 gehasht. Solche kurzlebigen öffentlichen Rate-Limit-Protokolle werden derzeit nach 72 Stunden automatisiert gelöscht. Allgemeine technische Audit-Logs werden derzeit nach 180 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und missbrauchsfreien Betrieb unserer Systeme gemäß Art. 6 Abs. 1 lit. f DSGVO.

14. Empfänger und Dienstleister

Personenbezogene Daten erhalten innerhalb der EVB Training GmbH nur die Stellen, die sie für den jeweiligen Zweck benötigen. Je nach Vorgang können außerdem von uns eingesetzte technische Dienstleister und Systeme Daten erhalten, insbesondere für Hosting, CRM, Dateiablage, E-Mail-Versand, Karten-, Übersetzungs- oder Analysedienste. Für die Ablage von Bewerbungsunterlagen nutzen wir insbesondere Microsoft SharePoint / Microsoft 365 innerhalb der EVB-Personalinfrastruktur.

Soweit erforderlich werden Dienstleister als Auftragsverarbeiter eingebunden. Bei möglichen Übermittlungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums werden die jeweils anwendbaren datenschutzrechtlichen Voraussetzungen und Garantien berücksichtigt.

15. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich an info@evbtraining.de wenden.

16. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Nordrhein-Westfalen kommt insbesondere die folgende Aufsichtsbehörde in Betracht:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungsprozesse oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.