Datenschutz

Das Wichtigste in Kürze

Diese Website setzt keine Cookies, nutzt kein Tracking und keine Analysewerkzeuge. Schriften liegen auf unserem eigenen Server. Videos von YouTube und den Buchungskalender von TidyCal laden wir erst nach Ihrem Klick (siehe Abschnitt 7). Personenbezogene Daten verarbeiten wir nur, wenn Sie uns schreiben, ein Formular absenden oder eine Veranstaltung buchen.

1. Verantwortliche Stelle

Institut für Schulentwicklung und Hochschuldidaktik GmbH
Kortumstraße 5
44787 Bochum

Vertreten durch den Geschäftsführer: Dennis Sawatzki

Telefon: +49 234 5457410
E-Mail: office@ish-gruppe.de

2. Datenschutzbeauftragter

Benjamin Lambeck
c/o ISH GmbH, Kortumstraße 5, 44787 Bochum
E-Mail: office@ish-gruppe.de (Betreff „Datenschutz“)

3. Bereitstellung der Website und Server-Logdateien

Unsere Website wird bei der Blaschke Solutions GmbH, Schallbruch 41a, 42781 Haan, gehostet. Beim Aufruf jeder Seite speichert der Server automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und -version, Betriebssystem.

Zweck: sichere und fehlerfreie Auslieferung der Website, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: Die Logdateien werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Die Verbindung zur Website ist per TLS verschlüsselt.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihr Anliegen auf einen Vertrag zielt; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
Speicherdauer: bis Ihr Anliegen erledigt ist; gesetzliche Aufbewahrungsfristen (insbesondere nach HGB und AO, bis zu zehn Jahre) bleiben unberührt.

5. Anfrage- und Kontaktformulare

Unsere Formulare (z. B. Anfrage für eine Fortbildung, Kontakt, Angebotsfinder) werden an unseren eigenen Webserver übermittelt und von dort in unser Kundenverwaltungssystem Odoo (Odoo S.A., Belgien) übertragen bzw. per E-Mail an das zuständige Postfach weitergeleitet. Verarbeitet werden die Formularinhalte; zum Schutz vor massenhaftem Missbrauch wird Ihre IP-Adresse nur in verschlüsselter Form (Hashwert) für höchstens zehn Minuten zwischengespeichert. Pflichtfelder sind gekennzeichnet. Ihre Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeitung: Mit Odoo besteht ein Vertrag nach Art. 28 DSGVO.
Speicherdauer: wie unter Ziffer 4.

6. Buchung von Veranstaltungen (Odoo)

Offene Veranstaltungen der ISH Akademie buchen Sie über unser Buchungssystem unter ish-gmbh.odoo.com. Erst wenn Sie dort einen Termin aufrufen, verlassen Sie diese Website. Betrieben wird das System von der Odoo S.A. (Belgien) als unser Auftragsverarbeiter. Wir verarbeiten Ihre Angaben (Name, Kontaktdaten, Rechnungsdaten, gebuchte Veranstaltung) zur Durchführung der Veranstaltung und zur Rechnungsstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).
Speicherdauer: für die Dauer der Veranstaltung und der gesetzlichen Aufbewahrungsfristen.

7. Links zu anderen Diensten

Einige Links führen zu Angeboten anderer Anbieter, etwa zur Terminbuchung für eine kostenlose Erstberatung (TidyCal), zur Anmeldung für unseren Newsletter, zu unserem Bewerbungsportal (trainerbewerbung.ish-gruppe.de), zu LinkedIn, YouTube oder Spotify. Diese Dienste sind nicht eingebettet: Es werden erst Daten übertragen, wenn Sie den Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Videos von YouTube (nach Klick): Auf einzelnen Seiten zeigen wir Videos von YouTube. Vor Ihrem Klick wird nichts von YouTube geladen, auch kein Vorschaubild. Erst wenn Sie ein Video starten oder „Alle Videos freigeben“ wählen, wird es über youtube-nocookie.com von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) geladen. Dabei werden insbesondere Ihre IP-Adresse und technische Angaben Ihres Browsers an YouTube übertragen; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Freigabe gilt nur für Ihren aktuellen Besuch.

Buchungskalender TidyCal (nach Klick): Nach dem Absenden der Bedarfsanalyse können Sie den Kalender von TidyCal direkt auf der Seite laden. Erst nach Ihrem Klick auf „Kalender hier laden“ werden Daten an TidyCal übertragen; TidyCal bindet dabei weitere Dienste ein (u. a. Google Tag Manager, Microsoft Clarity, Stripe). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Alternativ können Sie über den Link direkt bei TidyCal buchen.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung wird per Bestätigungs-E-Mail abgesichert (Double-Opt-in). Jeder Newsletter enthält einen Abmeldelink; Sie können Ihre Einwilligung jederzeit widerrufen.

8. Cookies, Tracking, Schriften

Wir setzen keine Cookies. Ihr Browser speichert lediglich technisch notwendige Angaben auf Ihrem Gerät, die nicht an uns übertragen werden: für die Dauer Ihres Besuchs (sessionStorage) die Position für weiche Seitenübergänge und ob Sie Videos freigegeben haben; in der Bedarfsanalyse Ihre Eingaben als Zwischenstand (localStorage), damit nichts verloren geht. Der Zwischenstand wird nach dem Absenden oder mit „Neue Anfrage stellen“ gelöscht. Es gibt keine Reichweitenmessung, keine Werbe- oder Social-Media-Pixel. Die Schriften Rubik und Inter werden von unserem eigenen Server geladen; dabei wird keine Verbindung zu Google oder anderen Dritten aufgebaut. Ein Cookie-Banner ist deshalb nicht nötig.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Eine formlose E-Mail an office@ish-gruppe.de genügt.

10. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

11. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhen.

Stand: Oktober 2026