Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13, 14 DSGVO
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Zahid Dincer
Albert-Schweitzer-Str. 57
38226 Salzgitter
E-Mail: kontakt@hygipedia.com
(weitere Angaben siehe Impressum)
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Ihrer Einwilligung oder wenn eine andere Rechtsgrundlage besteht (insb. Art. 6 Abs. 1 DSGVO). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt. Dies sind:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien, sicheren Betrieb und der Auswertung der Systemsicherheit. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Diese Website setzt keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Werkzeuge (z. B. Google Analytics) ein. Daher ist auch kein Cookie-Consent-Banner erforderlich.
Zur Bereitstellung einzelner Funktionen wird der lokale Speicher Ihres Browsers (localStorage) genutzt – z. B. um Ihren Anmeldestatus (Login-Sitzung) auf Ihrem Gerät zu merken. Diese Informationen werden ausschließlich lokal in Ihrem Browser gespeichert, nicht an uns übertragen und können von Ihnen jederzeit über die Browser-Einstellungen gelöscht werden. Die Speicherung ist für die von Ihnen aufgerufene Funktion technisch erforderlich (§ 25 Abs. 2 TDDDG).
Wenn Sie einen Betrieb anmelden bzw. ein Konto anlegen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name des Betriebs, Anschrift, Ansprechperson, E-Mail-Adresse) zur Begründung und Durchführung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Zur Anlage eines Kontos ist die Bestätigung Ihrer E-Mail-Adresse erforderlich; hierzu senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Dasselbe gilt für das Zurücksetzen eines Passworts. Diese Daten werden in unserer Datenbank gespeichert, die in unserem Auftrag von einem Dienstleister in der EU betrieben wird (Auftragsverarbeitung nach Art. 28 DSGVO, siehe Ziffer 13).
Über die Formulare (z. B. Kontakt- und Anfrageformular) können Sie uns Daten übermitteln. Wir verarbeiten diese ausschließlich zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die über die Formulare übermittelten Daten werden in unserer Datenbank gespeichert und nur zur Bearbeitung Ihres Anliegens genutzt. Bei Kontaktaufnahme per E-Mail werden Ihre Angaben zur Beantwortung verarbeitet und gelöscht, sobald sie nicht mehr erforderlich sind.
Registrierte Nutzerinnen und Nutzer können Betriebe bewerten sowie Betriebe für eine Prüfung vorschlagen („Wunschbetrieb"). Verarbeitet werden dabei die Kontokennung, der Bewertungstext, die Sternebewertung und der Zeitpunkt. Die Bewertung wird mit dem von Ihnen gewählten Anzeigenamen veröffentlicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Funktion) sowie unser berechtigtes Interesse an einer verlässlichen Bewertungsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Zur Vermeidung von Mehrfach- und Massenbewertungen speichern wir, welches Konto einen Betrieb bereits bewertet hat, und begrenzen die Anzahl der Vorgänge je Konto und Zeitraum.
Bei der Buchung und Durchführung einer Schulung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gebuchten Kurs, Ihren Lernfortschritt, die Ergebnisse der Lernkontrollen sowie das Ausstellungsdatum der Teilnahmebescheinigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Teilnahmebescheinigungen bewahren wir auf, solange dies für den Nachweis der Schulung gegenüber Betrieb und Behörden erforderlich ist. Erfolgt die Buchung über Ihren Arbeitgeber, erhält dieser die Information über Ihre Teilnahme und die ausgestellte Bescheinigung.
Betriebe können Dokumente (z. B. unterschriebene Verträge) in ihrem Konto hochladen. Diese Dateien werden in einem nicht öffentlichen Speicherbereich abgelegt und sind ausschließlich über zeitlich befristete, signierte Links zugänglich. Zugriff haben nur der hochladende Betrieb sowie berechtigte Personen von Hygipedia. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an datenschutz@hygipedia.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bei der Teilnahme an einem Gewinnspiel verarbeiten wir die zur Durchführung erforderlichen Angaben (z. B. Name, E-Mail-Adresse, Zeitpunkt der Teilnahme, gezogener Gewinn) zur Ermittlung und Benachrichtigung der Gewinnerinnen und Gewinner sowie zur Abwicklung des Gewinns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Gewinnspiels und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht.
Für die Abwicklung kostenpflichtiger Buchungen setzen wir Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) ein. Wählen Sie eine über Stripe angebotene Zahlungsart, werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsbetrag, Zahlungsmittel- bzw. Bankdaten) unmittelbar an Stripe übermittelt und dort verarbeitet.
Vollständige Zahlungsmitteldaten – etwa die Kartennummer – erhalten wir zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich die Information über den Zahlungsstatus sowie die für Rechnungsstellung und Buchhaltung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Einzelheiten zur Verarbeitung durch Stripe finden Sie in dessen Datenschutzerklärung unter stripe.com/de/privacy.
Zum Schutz vor Missbrauch protokollieren wir sicherheitsrelevante Vorgänge in unserer Anwendung:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und dem Schutz vor missbräuchlicher Nutzung.
Wir betreiben diese Website nicht auf eigener Hardware, sondern setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten. Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Bei Anbietern mit Sitz oder Datenverarbeitung außerhalb der EU/des EWR werden zusätzlich die EU-Standardvertragsklauseln (SCC) als geeignete Garantie nach Art. 46 DSGVO vereinbart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Die jeweils aktuelle Liste der Unterauftragsverarbeiter stellen die Anbieter in ihren eigenen Datenschutzhinweisen bereit.
Wir achten auf eine datensparsame Einbindung externer Inhalte. Folgende Dienste werden genutzt:
Die verwendete Icon-Schriftart (Tabler Icons) sowie die Bibliothek zur QR-Code-Erzeugung werden von unserem eigenen Server ausgeliefert. Es findet dabei keine Übertragung Ihrer Daten an Content-Delivery-Networks (CDNs) oder sonstige Dritte statt.
Alle auf der Website angezeigten Bilder werden direkt von unserem Hosting-Anbieter ausgeliefert; es werden hierfür keine externen Bilddienste eingebunden, an die Ihre IP-Adresse übertragen würde. Von Betrieben hochgeladene Fotos werden in unserem Speicherdienst in der EU abgelegt.
Auf Betriebsprofilen kann eine Karte von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) eingebunden werden. Die Karte wird aus Datenschutzgründen erst nach einem aktiven Klick geladen („Karte laden"); ohne Ihre Aktion wird keine Verbindung zu OpenStreetMap aufgebaut und keine IP-Adresse übertragen. Rechtsgrundlage für das Laden ist Ihre Einwilligung bzw. Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie in einem Formular eine Adresse eingeben oder die Umkreissuche nutzen, werden Ihre Eingaben zur Ermittlung der passenden Adresse bzw. Koordinaten an folgende Dienste übermittelt: Photon (betrieben von der komoot GmbH, Deutschland), Nominatim (OpenStreetMap Foundation) und Overpass API (OpenStreetMap-Projekt). Übertragen werden dabei der eingegebene Suchbegriff und Ihre IP-Adresse.
Die Abfrage erfolgt nur, wenn Sie eine Suche aktiv auslösen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Suche der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer komfortablen Adresseingabe).
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Rechnungen und steuerlich relevante Unterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben auf (in der Regel zehn Jahre). Anschließend werden die Daten gelöscht oder gesperrt.
Die Website wird über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert, erkennbar am „https://" in der Adresszeile. Der Zugriff auf Daten in unserer Datenbank ist durch Zugriffsregeln auf Datenbankebene beschränkt, sodass jedes Konto ausschließlich die für seine Rolle vorgesehenen Daten lesen und ändern kann. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 18 genannte Adresse.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.
Für Anliegen zum Datenschutz erreichen Sie uns unter: datenschutz@hygipedia.com
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: August 2026