Datenschutzerklärung

1. Überblick

Artikel Vier ist datensparsam aufgebaut. Die Plattform verwendet keine Analyse-, Marketing- oder Trackingdienste. Schriftarten und Markenassets werden lokal ausgeliefert. Verlinkte externe Seiten unterliegen den Datenschutzbestimmungen ihrer jeweiligen Betreiber.

2. Verantwortlicher

Bolduan GmbH
Lise-Meitner-Straße 1-7
24223 Schwentinental
Deutschland

Vertreten durch den Geschäftsführer Marvin Bolduan
E-Mail: rechtliches@bolduan-gruppe.de
Telefon: (+49) 04307 937 939 - 0

Für Bestellungen, Abrechnung, Betrieb und Sicherheit der Plattform ist die Bolduan GmbH Verantwortliche. Bei Schulungen, die eine Organisation für ihre Beschäftigten oder sonstigen Teilnehmenden beauftragt, legt diese Organisation Zweck und Rechtsgrundlage der Schulung fest. Die Bolduan GmbH verarbeitet die Teilnahmedaten insoweit als Auftragsverarbeiterin nach den Weisungen der Organisation.

3. Datenschutzbeauftragter

Dr. Georg Schröder, LL.M.
E-Mail: datenschutz@bolduan-gruppe.de

4. Hosting und Serverprotokolle

Die Bolduan GmbH betreibt die Plattform auf eigenen Servern in einem deutschen Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Informationen zur Verarbeitung durch Hetzner stehen in der Datenschutzerklärung von Hetzner.

Beim Aufruf werden technisch erforderliche Protokolldaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem gehören. Diese Daten dienen der sicheren und stabilen Bereitstellung sowie der Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden grundsätzlich nach spätestens 14 Tagen gelöscht oder anonymisiert, sofern sie nicht zur Untersuchung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Technisch erforderliche Sitzungen

Die Plattform setzt ausschließlich eigene, technisch erforderliche Sitzungscookies ein. Die Teilnehmendensitzung verbindet den eingegebenen Zugangscode mit dem Schulungsfortschritt. Für den geschützten Verwaltungsbereich wird eine gesonderte Administrationssitzung verwendet. Die Cookies sind gegen Auslesen durch Skripte geschützt und werden nicht für Werbung oder Reichweitenmessung eingesetzt.

Die Speicherung ist erforderlich, um den ausdrücklich angeforderten Dienst bereitzustellen. Sie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die zugehörige Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO oder – im Auftragsverhältnis – auf die Rechtsgrundlage der beauftragenden Organisation.

6. Schulung und Teilnahmenachweis

Für die Teilnahme verarbeitet Artikel Vier den Zugangscode in pseudonymisierter Form, den Namen, eine freiwillig angegebene E-Mail-Adresse, den Schulungsfortschritt, Testergebnisse, Versuchszahlen sowie Angaben für den Teilnahmenachweis. Einzelantworten dienen der Auswertung und Fehleranalyse. Nach bestandenem Abschluss werden sie gelöscht; dauerhaft gespeichert bleiben nur Ergebnis und zusammengefasste Themenwerte.

Die beauftragende Organisation kann den Einlösestatus, den Abschlussstatus, den Namen auf ausgestellten Nachweisen und die erzeugten Teilnahmenachweise abrufen. Die Verarbeitung dient der Durchführung und Dokumentation der beauftragten Schulungsmaßnahme.

7. Bestellungen, Rechnungen und SEPA-Lastschrift

Bei einer Bestellung werden Firmenname, Rechnungsanschrift, Umsatzsteuer-ID, Ansprechperson, Kontakt-E-Mail, E-Mail-Adresse für den Rechnungsversand, Lizenzanzahl, Preis sowie Mandats- und Zahlungsstatus verarbeitet. Diese Daten sind für Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie für handels- und steuerrechtliche Pflichten nach Art. 6 Abs. 1 lit. c DSGVO erforderlich.

Für den SEPA-Einzug werden Kontoinhaber und IBAN an Mollie übermittelt. Die IBAN wird nicht in Artikel Vier gespeichert. Mollie verarbeitet Zahlungsdaten als regulierter Zahlungsdienstleister in eigener Verantwortung. Weitere Informationen enthält die Datenschutzerklärung von Mollie.

Firmen- und Rechnungsdaten werden an Nexus Faktura in Centora übertragen, um den Kunden zuzuordnen, die Rechnung zu erstellen, per E-Mail zu versenden und den Zahlungsstatus zu verbuchen. Centora erhält keine IBAN.

8. E-Mail-Versand

Wenn eine E-Mail-Adresse angegeben oder für den Rechnungsversand benötigt wird, verarbeitet die Plattform Adresse, Empfängername und die für die jeweilige Nachricht erforderlichen Bestell- oder Nachweisdaten. Der Versand erfolgt über den für Artikel Vier konfigurierten Mailserver. Nachrichten- und Zustelldaten werden nur so lange gespeichert, wie dies für Versand, Fehlerbehandlung und gesetzliche Nachweise erforderlich ist.

9. Speicherdauer und Löschung

Nicht abgeschlossene Schulungsdurchläufe werden nach der konfigurierten Aufbewahrungsfrist, derzeit grundsätzlich nach 180 Tagen, gelöscht. Teilnahmenachweise und die zugehörigen Nachweisdaten werden grundsätzlich zehn Jahre gespeichert, soweit keine abweichende Vereinbarung oder gesetzliche Pflicht gilt. Bestellungs-, Rechnungs- und Zahlungsdaten bleiben entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten erhalten. Danach werden Daten gelöscht oder ihre Verarbeitung eingeschränkt.

10. Sicherheit

Die Übertragung erfolgt verschlüsselt über TLS. Zugangscodes und Bestelllinks werden nicht im Klartext in der Datenbank abgelegt. Zugriffe werden begrenzt, administrative Bereiche zusätzlich geschützt und sicherheitsrelevante Vorgänge protokolliert.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kann aus Gründen der besonderen persönlichen Situation Widerspruch eingelegt werden.

Anliegen können an rechtliches@bolduan-gruppe.de oder an die oben genannte Postanschrift gerichtet werden. Soweit die Bolduan GmbH als Auftragsverarbeiterin handelt, leitet sie Anfragen an die verantwortliche Organisation weiter.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständig für die Bolduan GmbH ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

12. Automatisierte Auswertung

Testantworten werden automatisch ausgewertet und der Zahlungsstatus steuert automatisch die Freischaltung bestellter Zugänge. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

13. Aktualität

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die Rechtslage ändert.

Letzte Aktualisierung: 4. September 2026