Datenschutzhinweise

1. Verantwortlicher und Kontakt

Diese Hinweise gelten für die öffentliche Informationswebsite des EU AML-Managers einschließlich der hier beschriebenen Kontaktfunktion und des geschützten Redaktionsbereichs zur Website-Verwaltung. Sie beschreiben keine Datenverarbeitung innerhalb einer gesonderten Schulungssoftware.

2. Besuch der Website und Hosting

Die Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet die beim Betrieb des Webservers anfallenden Daten als Hostingdienstleister.

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Adresse, der Antwortstatus und die übertragene Datenmenge. Hinzu kommen Angaben zu Browser und Betriebssystem sowie zur zuvor besuchten Seite, soweit Ihr Browser diese übermittelt. Beim Hosting entstehen serverseitige Protokolldaten.

Diese Verarbeitung dient dazu, die Website auszuliefern, ihre Funktionsfähigkeit zu gewährleisten und technische Fehler oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb der Website.

Die Speicherdauer von Protokolldaten richtet sich nach ihrer Erforderlichkeit für Betrieb, Fehleranalyse und Sicherheit. Entfällt der jeweilige Zweck, werden die betreffenden Daten gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall kann die weitere Aufbewahrung der zur Aufklärung benötigten Daten bis zum Abschluss der Untersuchung oder zur Durchsetzung von Rechtsansprüchen erforderlich sein.

Informationen des Hostinganbieters finden Sie in den Datenschutzhinweisen von STRATO.

3. Kontaktformular: Entwurf im Browser

Sie können im Kontaktbereich einen Nachrichtentext mit den von Ihnen eingetragenen Kontaktdaten zusammenstellen. Diese Eingaben werden zunächst ausschließlich im Arbeitsspeicher Ihres Browsers verarbeitet. Das Ausfüllen des Formulars und das Erstellen des Entwurfs senden keine Nachricht an uns und übertragen die Formulareingaben nicht an unseren Webserver.

Die Website legt die Eingaben nicht in Cookies, localStorage oder einer serverseitigen Datenbank ab. Eine automatische Wiederherstellung des Entwurfs durch die Website ist nicht vorgesehen. Ihr Browser kann unabhängig davon eigene Funktionen wie das automatische Ausfüllen von Formularen anbieten.

Entwurf kopieren

Auf Ihren Wunsch wird der Text in die Zwischenablage Ihres Geräts übernommen. Die Website überträgt ihn dabei nicht an uns.

Entwurf speichern

Auf Ihren Wunsch wird eine Datei zum Herunterladen erzeugt. Sie bestimmen, wo Sie diese speichern und wann Sie sie löschen. Eine von Ihnen eingerichtete Datei- oder Zwischenablagesynchronisierung kann die Daten über Ihre eigenen Dienste weiterverarbeiten.

E-Mail-Programm öffnen

Der Entwurf wird über einen E-Mail-Link an das von Ihnen ausgewählte Mailprogramm übergeben. Die Website versendet die Nachricht nicht selbst. Sie prüfen und versenden sie dort. Bereits das Öffnen eines cloudbasierten Mailprogramms kann eine Verarbeitung durch dessen Anbieter auslösen.

Sie entscheiden, ob Sie diese Funktionen verwenden oder den Kontaktbereich verlassen. Die Angaben im Kontaktentwurf sind für den bloßen Besuch der Website nicht erforderlich.

4. Wenn Sie uns eine E-Mail senden

Wenn Sie eine Nachricht an info@eu-aml.com senden, verarbeiten wir Ihre Absenderadresse, die übermittelten Kontaktdaten, den Inhalt der Nachricht und gegebenenfalls Anhänge. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage.

Die Kontaktaufnahme und die Bereitstellung Ihrer Angaben sind freiwillig und für den Besuch dieser Website nicht gesetzlich oder vertraglich vorgeschrieben. Für eine persönliche Antwort benötigen wir eine erreichbare Kontaktadresse. Ohne diese können wir Ihnen nicht antworten.

Betrifft Ihre Nachricht die Anbahnung oder Durchführung eines Vertrags mit Ihnen, etwa eine konkrete Schulungsanfrage, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt darin, eingehende Anfragen sachgerecht zu beantworten und die Korrespondenz nachvollziehen zu können.

Die Kontaktadresse wird über den E-Mail-Dienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereitgestellt. STRATO verarbeitet die für Empfang, Speicherung und Bereitstellung der Korrespondenz erforderlichen Daten einschließlich der Verbindungs- und Zustelldaten. Die Bearbeitung Ihrer Anfrage erfolgt durch den Anbieter und die damit beauftragten Personen.

Ansprechpartner für Schulungsanfragen ist Timo Winkelbach. Verantwortlicher für die hier beschriebene Datenverarbeitung bleibt Oliver Michaelis, handelnd unter „KI Akademie“.

Wir bewahren Ihre Anfrage so lange auf, wie es für die Bearbeitung und notwendige Rückfragen erforderlich ist. Danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung erfordern. Ob solche Gründe vorliegen, hängt vom Inhalt und Verlauf der jeweiligen Anfrage ab.

5. Cookies, Analyse und externe Inhalte

Der öffentliche Informationsbereich setzt keine Analyse- oder Marketingcookies. Für den geschützten Redaktionsbereich wird ein technisch erforderliches Sitzungscookie eingesetzt; Einzelheiten sind in Abschnitt 9 beschrieben. Es sind keine Analyse- oder Marketingdienste eingebunden. Schriften und Gestaltungsmittel werden mit der Website ausgeliefert. Externe Schriftendienste, eingebettete Videos, Karten und Social-Media-Plugins werden nicht geladen. Die beim Hosting anfallenden technischen Protokolle sind in Abschnitt 2 beschrieben.

Verweise auf andere Websites sind gewöhnliche Links. Erst wenn Sie einen solchen Link aufrufen, verlassen Sie dieses Angebot und rufen das jeweilige Ziel auf. Für dessen Verarbeitung gelten die dortigen Datenschutzhinweise.

Es findet auf dieser Informationswebsite keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling statt.

6. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO, soweit dessen Voraussetzungen erfüllt sind;
• Widerspruch nach Art. 21 DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte können Sie sich an den oben genannten Verantwortlichen wenden. Für den hier beschriebenen Kontaktentwurf wird keine pauschale Einwilligung verlangt.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Anbieters ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig. Sie können sich insbesondere auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

7. Änderungen der Funktionen

Diese Hinweise beziehen sich auf die beschriebene Informationswebsite mit lokalem Kontaktentwurf und geschützter Website-Redaktion. Werden später beispielsweise ein direkter Formularversand, weitere Nutzerkonten, Buchungsfunktionen oder eingebettete Dienste eingeführt, müssen die Hinweise an deren tatsächliche Datenverarbeitung angepasst werden.

8. Beispielprüfung für Zertifikate und Badges

Die aktuelle Nachweisprüfung ist ausdrücklich als Beispielprüfung gekennzeichnet. Sie verwendet ausschließlich mit der Website ausgelieferte, fiktive Datensätze. Eingaben im Prüffeld werden für diese Beispielprüfung lokal im Arbeitsspeicher Ihres Browsers ausgewertet; es wird kein echtes Teilnehmerregister abgefragt. Bitte geben Sie hier keine zusätzlichen personenbezogenen Daten ein.

Die Beispielprüfung speichert Ihre Eingabe nicht in Cookies, localStorage oder einer Datenbank. Enthält ein aufgerufener Link eine Nachweis-ID als URL-Parameter, kann diese als Teil der angeforderten Adresse in technischen Hostingprotokollen erscheinen; dazu gilt Abschnitt 2. Die Nachweisseite übermittelt die Adresse nicht als Referrer an verlinkte Seiten.

Eine Registerprüfung für tatsächlich ausgestellte Nachweise ist noch nicht aktiviert. Vor ihrer Inbetriebnahme werden diese Hinweise an die tatsächlichen öffentlichen Nachweisangaben, Rechtsgrundlagen und Aufbewahrungsfristen angepasst.

9. Geschützter Redaktionsbereich

Der Redaktionsbereich dient ausschließlich der Verwaltung dieser Website durch den berechtigten Super-Admin. Es gibt keine öffentliche Registrierung. Für die Anmeldung werden die eingegebene E-Mail-Adresse und das Passwort an den Server übermittelt und dort geprüft. Die Anmeldung ist über HTTPS geschützt. Die Redaktionsanwendung speichert das Passwort nicht im Klartext, sondern verwendet einen serverseitigen Passwort-Hash.

Anmeldesitzung und technisch erforderliches Cookie

Die Verarbeitung zur sicheren Website-Verwaltung und zur Abwehr unberechtigter Anmeldeversuche erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im Schutz des redaktionellen Zugangs und der veröffentlichten Website-Inhalte. Für das hierfür erforderliche Sitzungscookie gilt § 25 Abs. 2 Nr. 2 TDDDG. Amtliche Grundlagen: DSGVO und § 25 TDDDG.

Beim Aufruf des Redaktionsbereichs setzt die Anwendung das Sitzungscookie EUAML_EDITOR. Es enthält eine zufällige Sitzungskennung und wird benötigt, um den Anmeldezustand und den Schutz vor fremden Formularübermittlungen zuzuordnen. Das Cookie ist auf den Redaktionsbereich beschränkt, für JavaScript nicht lesbar und mit SameSite=Strict versehen; beim HTTPS-Aufruf wird es ausschließlich über die verschlüsselte Verbindung übertragen. Es wird als Sitzungscookie ohne festes Ablaufdatum gesetzt. Das Verhalten beim Schließen und Wiederherstellen des Browsers hängt auch von dessen Einstellungen ab.

Serverseitig werden in der Sitzung insbesondere der Anmeldezustand, die Super-Admin-Rolle, die zugehörige Konto-E-Mail-Adresse, der Anmeldezeitpunkt, der letzte Zugriff und ein zufälliger Formular-Schutzwert verarbeitet. Bei einem weiteren Aufruf nach mehr als 30 Minuten Inaktivität oder nach mehr als vier Stunden seit der Anmeldung ist eine erneute Anmeldung erforderlich. Durch das Abmelden wird die Sitzung beendet und das Cookie zur Löschung angewiesen. Die technische Bereinigung sonstiger PHP-Sitzungsdateien richtet sich nach der Hosting-Konfiguration.

Begrenzung von Anmeldeversuchen

Zum Schutz des Zugangs werden Anmeldeversuche in einem Zeitfenster von 15 Minuten begrenzt. Die Anwendung verarbeitet dafür einen mit einem geheimen serverseitigen Schlüssel aus der IP-Adresse abgeleiteten Kennwert, den Beginn des Zeitfensters und einen Versuchszähler. Zusätzlich wird ein gemeinsamer Zähler für das Zeitfenster geführt. In dieser gesonderten Anwendungsdatei wird die IP-Adresse nicht im Klartext abgelegt. Die technischen Hostingprotokolle aus Abschnitt 2 sind davon getrennt.

Abgelaufene Zähleinträge werden beim nächsten Anmeldeversuch bereinigt; eine davon unabhängige zeitgesteuerte Löschung ist nicht eingerichtet. Bei erfolgreicher Anmeldung wird der zur anfragenden Adresse gehörende Zähleintrag entfernt. Diese Verarbeitung dient der sicheren Zuordnung des berechtigten Zugangs und dem Schutz vor wiederholten unberechtigten Anmeldeversuchen.

Redaktionsstände und veröffentlichte Inhalte

Bei einer bestätigten Veröffentlichung speichert die Anwendung die freigegebenen Text- und Linkwerte, eine fortlaufende Versionsnummer, den Zeitpunkt, die geänderten Feldschlüssel und gegebenenfalls die freiwillige Änderungsnotiz. Die letzten 30 früheren Inhalte-Stände bleiben im geschützten Redaktionsspeicher zur Wiederherstellung erhalten. Bei weiteren Veröffentlichungen werden darüber hinausgehende frühere Stände aus diesem Anwendungsverlauf entfernt. Der aktuell veröffentlichte Stand bleibt bis zu seiner Änderung oder Entfernung erhalten. Die Anwendung greift dafür auf Dateien im Hosting-Paket zurück; eine gesonderte Datenbank wird nicht verwendet.

Freigegebene Website-Texte, Kontaktdaten und Links sind nach der Veröffentlichung öffentlich abrufbar. Ein nur lesbarer Inhalt-Endpunkt stellt diese öffentlichen Werte und ihren Versionsstand bereit. Passwort-Hash, Anmeldedaten, Sitzungsschutzwerte und frühere Redaktionsstände werden darüber nicht ausgegeben. Die Vorschau ungespeicherter Änderungen ist nur nach Anmeldung und mit gültigem Formular-Schutzwert zugänglich; sie verändert den veröffentlichten Stand nicht.

10. Automatische Übersetzung über einen externen Link

Die Sprachauswahl bietet einen Link zu Google Übersetzer. Es ist kein Übersetzungs-Widget eingebettet. Das bloße Öffnen der Sprachauswahl oder die Auswahl einer Sprache ruft diesen externen Dienst noch nicht auf. Erst wenn Sie die Schaltfläche zum Übersetzen betätigen, öffnet sich der Dienst in einem neuen Tab.

Der Link übergibt die Adresse der öffentlichen Website und die gewählte Zielsprache. Bei einem ausgewählten Lernplan können außerdem die öffentlichen Angaben zu Schulungsreihe, Branche und Stufe enthalten sein. Eingegebene Kontaktformulardaten, Anmeldedaten oder Redaktionsvorschauen werden dem Übersetzungslink nicht beigefügt. Beim Aufruf des externen Dienstes verarbeitet dessen Anbieter die bei einem Seitenaufruf anfallenden technischen Daten, insbesondere Ihre IP-Adresse.

Die Übersetzung wird automatisch durch Google erstellt. Für die Verarbeitung auf dessen Website gelten die Datenschutzhinweise von Google (neuer Tab). Die deutsche Website kann ohne diesen Dienst vollständig genutzt werden. Schulungen und Prüfungen finden ausschließlich auf Deutsch statt.