Datenschutz

Datenschutz und Website-Technik

Diese Datenschutzhinweise beschreiben transparent, welche Daten die Website verarbeitet, welche Schutzmechanismen eingesetzt werden und wo externe Empfänger beteiligt sein können.

Verantwortliche Stelle

PoW24
Christian Pittroff
Friedhofstr. 5c
96515 Sonneberg

E-Mail: impressum@pow24.org

Hosting, Server-Logfiles und Empfänger

Die Website wird auf einem virtuellen Server bei IONOS betrieben. Bei der Auslieferung verarbeiten Webserver und vorgeschalteter Proxy technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Empfänger können der Hosting-Anbieter sowie technische Dienstleister sein, soweit dies für Betrieb und Wartung erforderlich ist. Logdaten werden nur so lange aufbewahrt, wie sie für diese Zwecke oder zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden.

Kontaktformular, Potenzial-Check, Schulungsanfragen und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular, den Potenzial-Check, die Schulungsanfrage oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Inhalte zur Bearbeitung Ihrer Anfrage. Bei Schulungsanfragen können zusätzlich Zielgruppe, Format, Unternehmen, Teilnehmerzahl, Orts- und Terminwünsche, bereits verwendete Systeme sowie der Wunsch nach einer optionalen Wissensprüfung verarbeitet werden. Die Anfrage ist noch keine verbindliche Terminbuchung.

Formularanfragen werden in der eigenen Datenbank gespeichert und zusätzlich per E-Mail an die intern konfigurierte Empfängeradresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Anfragen.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Pflichtangaben sind auf die für eine belastbare Rückmeldung notwendigen Angaben begrenzt.

Private Kompetenzzertifikate und Verifikation

Ein KI-Hilfe.org Kompetenzzertifikat kann nur nach einer tatsächlich durchgeführten und bestandenen Wissensprüfung ausgestellt werden. Dafür können Teilnehmername, Unternehmen, Kompetenzprofil, Kursversion, Prüfungsergebnis, Ausstellungsdatum und Zertifikats-ID verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die öffentliche Verifikation wird ein nicht fortlaufender, zufälliger Prüftoken verwendet und in der Datenbank nur als Hash gespeichert. Die Prüfseite gibt standardmäßig lediglich Status, Typ, Ausstellungsdatum, Kursversion und Zertifikats-ID aus; Name und E-Mail werden nicht veröffentlicht. Die konkrete Aufbewahrungsdauer ist vor Aufnahme des produktiven Zertifikatsbetriebs verbindlich festzulegen.

Schutz vor automatisiertem Missbrauch

Zum Schutz der Formulare vor Spam und automatisiertem Missbrauch verwenden wir eine lokal bereitgestellte Rechenaufgabe (Proof of Work). Dabei werden keine Werbe-Cookies gesetzt und keine Formulardaten an einen CAPTCHA-Drittanbieter übertragen.

Zur Missbrauchsabwehr werden IP-Adresse beziehungsweise daraus gebildete Hashwerte, Zeitstempel, Sitzungsbezug und technische Anfragemerkmale verarbeitet. Rate-Limit-Einträge und bereits verwendete Sicherheitsnachweise werden lokal und nur für die jeweils erforderlichen kurzen Prüfzeiträume vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies, lokale Speicherung und Reichweitenmessung

Ein technisch notwendiges PHP-Sitzungscookie wird nur in interaktiven Bereichen wie Kontaktformular, Potenzial-Check, Bot-Schutz und Login gesetzt. Der rein informatorische Abruf der öffentlichen Inhaltsseiten startet keine PHP-Sitzung. Sofern die optionale Reichweitenmessung aktiviert wird, wird Ihre Auswahl für bis zu 180 Tage in einem First-Party-Cookie und ergänzend im lokalen Speicher des Browsers abgelegt. Die Auswahl kann dann über „Cookie-Einstellungen“ im Footer zurückgesetzt werden.

Die im Projekt vorbereitete interne Reichweitenmessung ist aktuell deaktiviert. Ohne Aktivierung werden keine Seitenaufrufe in der dafür vorgesehenen Datenbanktabelle gespeichert.

Externe Links, Inhalte und Schriftarten

Die öffentlichen Seiten laden keine Analyse-, Karten-, Video- oder Schriftinhalte von externen Anbietern. Bilder, JavaScript und Stylesheets werden lokal ausgeliefert; für die Typografie werden lokale Systemschriftarten verwendet.

Erst wenn Sie einen externen Link wie WhatsApp oder GitHub aktiv anklicken, verlassen Sie diese Website. Für die dann stattfindende Verarbeitung gelten die Hinweise des jeweiligen Anbieters.

Rechtsgrundlagen, Speicherdauer und Datenminimierung

Wir verarbeiten personenbezogene Daten nur für die jeweils beschriebenen Zwecke und nur im erforderlichen Umfang. Soweit keine konkrete Frist genannt ist, richtet sich die Speicherdauer nach Zweckfortfall, gesetzlichen Aufbewahrungspflichten, möglichen Verjährungsfristen und dem Erfordernis, Rechtsansprüche zu begründen oder abzuwehren.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet über diese Website nicht statt.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

Stand und juristische Prüfung

Stand dieser Datenschutzhinweise: August 2026. Diese Fassung bildet die derzeit im Projekt nachvollziehbare Technik ab. Änderungen am Hosting, E-Mail-Versand oder an zusätzlichen Diensten müssen vor ihrer Aktivierung auch in diesen Hinweisen nachvollzogen und abschließend rechtlich geprüft werden.