Datenschutzerklärung
Stand: 16.02.2026

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
THiNK&SELL elbe GmbH
Rethwinkelweg 3, 21357 Barum
Deutschland
Telefon: +49(0)4133-400-8-400
E-Mail: ed.lles-dna-kniht%40hj

2. Datenschutzbeauftragte
Datenschutzbeauftragte:
Simone Winkler (MBA), Rechtsanwältin, Fachanwältin für IT-Recht
Telefon: +49(0)40-238 176 57
E-Mail: ed.TI-hciedble%40relkniw

3. Gegenstand und Grundsätze der Datenverarbeitung
3.1 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
3.2 Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Durchführung unserer Leistungen (insbesondere Online-Kurse), zur Kommunikation, zur Erfüllung rechtlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist.
3.3 Rechtsgrundlagen der Verarbeitung sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Soweit für das Speichern von Informationen auf Endeinrichtungen oder den Zugriff darauf (z. B. Cookies) eine Einwilligung erforderlich ist, erfolgt dies zusätzlich nach Maßgabe des TDDDG.

4. Datenverarbeitung beim Besuch der Website
4.1 Bei der rein informatorischen Nutzung der Website werden durch unseren Server bzw. Hosting-Dienstleister automatisiert Daten verarbeitet, die Ihr Browser übermittelt (Server-Logfiles). Dies umfasst insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, Referrer-URL, Browsertyp/-version, Betriebssystem sowie übertragene Datenmenge.
4.2 Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit und Stabilität sowie zur Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4.3 Die Logfile-Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, vorbehaltlich gesetzlicher Aufbewahrungspflichten oder einer erforderlichen weiteren Speicherung zur Abwehr bzw. Aufklärung von Sicherheitsvorfällen.

5. Hosting und Speichermedien
5.1 Unsere Websiten und die im Rahmen der Website-Verarbeitung anfallenden Daten werden DSGVO-konform gespeichert.
5.2 Für einzelne Verarbeitungsvorgänge (z. B. Kontaktanfragen, Online-Meetings, Terminbuchung, Analyse, Zahlungsabwicklung) können jedoch Dienstleister eingesetzt werden, bei denen auch eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen ist. Näheres ergibt sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung.

6. Cookies und vergleichbare Technologien
6.1 Wir setzen Cookies und vergleichbare Technologien ein, soweit dies für die Bereitstellung und Nutzung bestimmter Funktionen erforderlich ist oder soweit Sie eingewilligt haben.
6.2 Technisch erforderliche Cookies können insbesondere eingesetzt werden, um während Ihrer Session Funktionen wie An- und Abmeldungen, den Zugriff auf geschützte Formulare sowie code-geschützte Downloads zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Website) in Verbindung mit § 25 Abs. 2 TDDDG, soweit einschlägig.
6.3 Nicht erforderliche Cookies, insbesondere solche zu Analyse- oder Marketingzwecken, werden nur eingesetzt, wenn Sie hierzu zuvor eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
6.4 Sie können Cookies jederzeit über die Einstellungen Ihres Browsers löschen oder blockieren. Bei einer Blockierung kann die Funktionsfähigkeit der Website eingeschränkt sein.

7. Kontaktaufnahme
7.1 Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens.
7.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Durchführung vorvertraglicher Maßnahmen oder der Vertragserfüllung dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
7.3 Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Newsletter
8.1 Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die für den Versand erforderlichen Daten, insbesondere E-Mail-Adresse sowie die zur geschäftlichen Zuordnung erforderlichen Angaben (insbesondere Firma). Wir können zudem Name/Anrede sowie freiwillige Angaben (z. B. Aufgabenbereich, Herausforderungen) verarbeiten, soweit Sie diese mitteilen.
8.2 Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter.
8.3 Der Versand kann über einen Dienstleister erfolgen. In diesem Fall erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung nach Art. 28 DSGVO.
8.4 Die Daten werden für die Dauer des Newsletter-Abonnements gespeichert und nach Abmeldung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder eine zulässige weitere Verarbeitung entgegenstehen.
8.5 Soweit wir die Nutzung des Newsletters (z. B. Öffnungen/Klicks) auswerten, erfolgt dies nur, soweit dies technisch vorgesehen ist und Sie hierzu eingewilligt haben oder eine zulässige Rechtsgrundlage besteht. Etwaige Tracking-Technologien werden, sofern erforderlich, nur nach Einwilligung eingesetzt.

9. Kursbuchung, Teilnehmerhandling und Vertragsdurchführung (B2B)
9.1 Wenn Sie einen Online-Kurs über unsere Website buchen oder Teilnehmende benennen, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten, insbesondere Namen der Teilnehmenden, geschäftliche Kontaktdaten, Firma, Rechnungsdaten, Kurs-/Termindaten sowie Kommunikationsdaten.
9.2 Wir verarbeiten diese Daten zur Abwicklung der Buchung, zur Durchführung des Kurses, zur Teilnehmerverwaltung, zur Versendung von organisatorischen Informationen (z. B. Bestätigung, Zugangsdaten, Erinnerungen, Nachbereitung) sowie zur Rechnungsstellung.
9.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9.4 Soweit im Rahmen der Anmeldung zusätzliche Angaben zur Zielgruppenpassung oder Kursgestaltung erhoben werden (z. B. Aufgabenbereich, Herausforderungen, Themenwünsche), erfolgt die Verarbeitung ebenfalls zur Kursdurchführung und Qualitätssicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zielgruppengerechter Durchführung).
9.5 Vertrags- und Abrechnungsunterlagen werden nach Maßgabe handels- und steuerrechtlicher Aufbewahrungsfristen gespeichert und anschließend gelöscht.

10. Zahlungsabwicklung über Zahlungsdienstleister STRIPE
10.1 Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Dabei werden Zahlungs- und Transaktionsdaten (z. B. Betrag, Zeitpunkt, Zahlungsstatus, ggf. Karten-/Kontodaten) vom Zahlungsdienstleister verarbeitet.
10.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
10.3 Empfänger sind die jeweils eingebundenen Zahlungsdienstleister sowie ggf. Banken/Kreditkartenunternehmen, soweit dies zur Zahlungsabwicklung erforderlich ist.
10.4 Je nach Zahlungsdienstleister kann eine Verarbeitung außerhalb der EU/des EWR nicht ausgeschlossen werden. In diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln).

11. Online-Kurse über Microsoft Teams
11.1 Zur Durchführung unserer Live-Online-Kurse setzen wir Microsoft Teams ein. Dabei werden personenbezogene Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Meeting-Metadaten (z. B. Datum, Uhrzeit, Dauer), IP-Adresse, technische Diagnosedaten sowie Inhalte, die Sie im Rahmen des Meetings bereitstellen (Audio/Video, Chat, geteilte Inhalte), soweit Sie die jeweiligen Funktionen nutzen.
11.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter und sicherer Kommunikation) einschlägig sein.
11.3 Eine Verarbeitung außerhalb der EU/des EWR durch Microsoft kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln).

12. Terminbuchung für 1:1-Sprechstunden über Calendly und Hubspot
12.1 Für die Buchung von 1:1-Sprechstunden nutzen wir Dienstleister. Bei der Terminbuchung werden insbesondere Name, E-Mail-Adresse, Termindaten und ggf. von Ihnen eingegebene Freitextangaben verarbeitet.
12.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
12.3 Eine Verarbeitung außerhalb der EU/des EWR (insbesondere USA) kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien (z. B. Angemessenheitsbeschluss, Standardvertragsklauseln).

13. Aufzeichnungen von Live-Sessions
13.1 Wir sind berechtigt, Live-Sessions ganz oder teilweise aufzuzeichnen. Dabei können Audio-, Video-, Bildschirmfreigabe- sowie Chat-Inhalte verarbeitet werden, soweit sie Bestandteil der Aufzeichnung sind.
13.2 Die Aufzeichnung erfolgt zu Dokumentations-, Schulungs- und Qualitätszwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Aufzeichnung zur Durchführung/Absicherung der Leistung erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und interner Dokumentation).
13.3 Eine Veröffentlichung oder Nutzung zu Marketingzwecken erfolgt ausschließlich auf Grundlage einer gesonderten Einwilligung der betroffenen Personen (Art. 6 Abs. 1 lit. a DSGVO) oder in anonymisierter Form, sofern dann kein Personenbezug mehr besteht.
13.4 Aufzeichnungen werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche Speicherung zur Rechtsverteidigung entgegenstehen.

14. Bereitstellung von Kursunterlagen und geschützte Downloads
14.1 Wir stellen Kursunterlagen und Materialien ggf. über geschützte Bereiche oder code-geschützte Downloads bereit. Dabei verarbeiten wir technische Zugriffsdaten (z. B. Zeitpunkt, IP-Adresse), soweit dies zur Bereitstellung und zur Sicherung gegen Missbrauch erforderlich ist.
14.2 Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsprävention).

15. Webanalyse
15.1 Wir nutzen anonymisierte Analysetools, die nicht zustimmungspflichtig sind, da keine personenbezogenen Daten gespeichert werden.
15.2 Soweit Sie darüber hinaus eingewilligt haben, nutzen wir auf manchen Seiten Google Analytics zur Analyse der Nutzung der Website. Google Analytics verwendet Cookies und vergleichbare Technologien, die eine Analyse Ihrer Nutzung ermöglichen.
15.2 Die dabei erhobenen Informationen (insbesondere Nutzungsdaten, ggf. gekürzte IP-Adresse) können an Server von Google übertragen und dort verarbeitet werden, auch außerhalb der EU/des EWR.
15.3 Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
15.4 Die Speicherdauer der durch Google Analytics verarbeiteten Daten richtet sich nach den von uns gewählten Einstellungen; nach dem derzeitigen Stand kann sie bis zu 14 Monate betragen.

16. B2B-Webtraffic-Analyse und Unternehmenszuordnung
16.1 Wir können auf Grundlage unseres berechtigten Interesses Informationen zur Nutzung unserer Website auswerten, um eine Zuordnung zu Unternehmen (B2B) zu ermöglichen und unsere Vertriebs- und Marketingaktivitäten zu verbessern.
16.2 Dabei können insbesondere IP-Adresse, technische Informationen sowie aus öffentlich zugänglichen Quellen verfügbare Unternehmensinformationen verarbeitet werden, soweit dies zur Unternehmenszuordnung und zur Erstellung von Unternehmensprofilen erforderlich ist.
16.3 Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit hierfür Cookies oder ähnliche Technologien eingesetzt werden, erfolgt dies nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG.
16.4 Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

17. Social Media (LinkedIn)
17.1 Auf unserer Website sind Verlinkungen/Buttons zu LinkedIn eingebunden (Shariff/Verlinkung). Erst durch aktives Anklicken wird eine Verbindung zu LinkedIn hergestellt.
17.2 Wir setzen kein LinkedIn Insight Tag/Conversion Tracking ein, sofern nicht ausdrücklich an anderer Stelle beschrieben.

18. Empfänger, Auftragsverarbeiter
18.1 Wir übermitteln personenbezogene Daten an Dritte nur, soweit dies zur Vertragserfüllung erforderlich ist, wir rechtlich dazu verpflichtet sind oder eine Einwilligung vorliegt.
18.2 Dienstleister (z. B. Hosting, Zahlungsdienstleister, Newsletterversand, Terminbuchung, Konferenz-Tools) werden, soweit sie in unserem Auftrag tätig werden, auf Grundlage von Art. 28 DSGVO als Auftragsverarbeiter eingebunden.

19. Drittlandübermittlungen
19.1 Eine Übermittlung personenbezogener Daten in Staaten außerhalb der EU/des EWR kann insbesondere bei der Nutzung von Microsoft Teams, Kalendertools, Google Analytics sowie Zahlungsdienstleistern nicht ausgeschlossen werden.
19.2 In diesen Fällen erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (sofern anwendbar) oder geeigneter Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, sowie ergänzender Maßnahmen, soweit erforderlich.

20. Speicherdauer
20.1 Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.
20.2 Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere Handels- und Steuerrecht). Nach Ablauf der Aufbewahrungspflichten werden die Daten gelöscht, sofern keine zulässige weitere Speicherung erforderlich ist.

21. Rechte der betroffenen Personen
21.1 Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO).
21.2 Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

22. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

23. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde am Sitz des Verantwortlichen.

24. Datensicherheit
Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, insbesondere Transportverschlüsselung (TLS/SSL), um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen.

25. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Änderungen oder neue Leistungen anzupassen. Es gilt die jeweils auf der Website veröffentlichte Fassung.