Truinorva Logo

Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten beim Besuch dieser Website sowie im Zusammenhang mit Anfragen und der Kommunikation mit uns (z. B. per E-Mail) verarbeiten.

Datenschutz in Kürze

Die folgenden Boxen fassen die wichtigsten Datenschutzinformationen dieser Website kompakt zusammen. Sie ersetzen nicht die vollständige Datenschutzerklärung, geben Ihnen aber einen schnellen Überblick über die zentralen Themen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die

Truinorva GmbH
Klaus-Groth-Straße 4
25491 Hetlingen
Deutschland

Kontakt: hallo@truinorva.de.

2. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare Person (z. B. Name, Kontaktdaten, IP-Adresse, Kommunikationsinhalte). Informationen, bei denen kein oder nur mit unverhältnismäßigem Aufwand ein Personenbezug hergestellt werden kann (z. B. anonymisierte Daten), gelten nicht als personenbezogene Daten.

3. Zwecke & Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung und Sicherheit der Website, zur Kommunikation im Rahmen vorvertraglicher, vertraglicher oder bestehender Geschäftsbeziehungen sowie zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO.

4. Hosting & Server-Logfiles

Die Website wird bei einem europäischen Webhoster betrieben. Beim Aufruf fallen technische Protokolldaten (u. a. gekürzte IP-Adresse, Datum/Uhrzeit) in Server-Logfiles an. IP-Adressen werden gekürzt protokolliert und nach 7 Tagen gelöscht, falls keine sicherheitsrelevante Auswertung erforderlich ist.

5. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und im Rahmen von (vor-)vertraglichen oder bestehenden Geschäftsbeziehungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb zwingend erforderlich sind. Analyse-, Tracking- oder Marketing-Cookies setzen wir nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Empfänger & Drittlandübermittlung

Daten können an externe Dienstleister (z. B. Hosting, Fulfillment) übermittelt werden. Eine Übermittlung außerhalb der EU/EWR erfolgt grundsätzlich nicht; Ausnahmen nur nach Art. 44 ff. DSGVO.

8. Speicherdauer & Pflicht zur Bereitstellung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Eine Pflicht zur Bereitstellung Ihrer Daten besteht grundsätzlich nicht; bestimmte Informationen sind jedoch für den technischen Betrieb der Website bzw. zur Bearbeitung von Anfragen erforderlich.

9. Ihre Rechte & Datensicherheit

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen und passen diese laufend dem Stand der Technik an.

10. Newsletter

Für unseren Newsletter verwenden wir Brevo (Brevo GmbH, Berlin; Verarbeitung in der EU, AVV nach Art. 28 DSGVO). Die Anmeldung erfolgt per Double-Opt-In auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit per Abmelde-Link in jeder Ausgabe oder per E-Mail abmelden.

11. Webanalyse

Wir nutzen Plausible Analytics – eine cookielose, anonymisierte Reichweitenmessung mit Hosting ausschließlich in der EU. Es werden keine Cookies gesetzt und keine persistenten Kennungen auf Ihrem Endgerät gespeichert; eine Identifizierung einzelner Personen ist nicht möglich (Art. 6 Abs. 1 lit. f DSGVO).

Vollständige Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Truinorva GmbH, Klaus-Groth-Straße 4, 25491 Hetlingen, Deutschland, vertreten durch die Geschäftsführung. Sie erreichen uns unter hallo@truinorva.de.

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Kontaktdaten, Kommunikationsinhalte sowie technische Identifikatoren wie IP-Adressen.

Informationen, bei denen wir keinen – oder nur mit einem unverhältnismäßigen Aufwand einen – Bezug zu Ihrer Person herstellen können, gelten nicht als personenbezogene Daten. Dies ist insbesondere der Fall, wenn Daten anonymisiert wurden und ein Personenbezug dauerhaft ausgeschlossen ist.

Eine Verarbeitung personenbezogener Daten erfolgt auf dieser Website ausschließlich im Rahmen der nachfolgend beschriebenen Zwecke und Rechtsgrundlagen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich zu den folgenden Zwecken und jeweils auf der genannten Rechtsgrundlage der Datenschutz-Grundverordnung (DSGVO):

  • Bereitstellung der Website, Sicherstellung der technischen Stabilität und IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
  • Beantwortung von Kontaktanfragen sowie Kommunikation im Rahmen vorvertraglicher, vertraglicher oder bestehender Geschäftsbeziehungen (Art. 6 Abs. 1 lit. b DSGVO, sofern vorvertragliche oder vertragliche Maßnahmen betroffen sind; ansonsten Art. 6 Abs. 1 lit. f DSGVO).
  • Versand unseres Newsletters nach Anmeldung im Double-Opt-In-Verfahren (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung).
  • Durchführung von Veranstaltungsanmeldungen und Wartelisten (Art. 6 Abs. 1 lit. a und b DSGVO, siehe Abschnitt 19).
  • Anonymisierte Reichweitenmessung zur Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 21).
  • Erfüllung gesetzlicher Archivierungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden durch Ihren Browser automatisch Daten an unseren Server übermittelt. Hierzu gehören die IP-Adresse des anfragenden Endgeräts (gekürzt oder in pseudonymisierter Form, soweit möglich), Datum und Uhrzeit des Zugriffs, die abgerufene Datei, die übertragene Datenmenge, die Meldung über den erfolgreichen Abruf, der Referrer (zuvor besuchte Seite) sowie der verwendete Browser inklusive Version und Betriebssystem.

In den Zugriffs-Logfiles unseres Webservers protokollieren wir IP-Adressen ausschließlich in gekürzter Form: Bei IPv4-Adressen werden lediglich die ersten 16 Bits gespeichert, bei IPv6-Adressen die ersten 32 Bits; die übrigen Bits werden auf Null gesetzt. Ein Rückschluss auf einzelne Anschlüsse ist damit nicht möglich. Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses an der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden automatisch rotiert und rotierte Dateien nach 7 Tagen gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

5. Hosting und Auftragsverarbeiter

Die Website wird bei einem Hosting-Dienstleister in Deutschland betrieben, mit dem ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde. Der Dienstleister verarbeitet personenbezogene Daten ausschließlich nach unseren Weisungen und unterhält angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

Auch für weitere Verarbeitungsvorgänge setzen wir ausschließlich sorgfältig ausgewählte Auftragsverarbeiter innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) ein (z. B. für E-Mail-Hosting, VoIP-Kommunikation oder Kollaborationstools). Diese Dienstleister verarbeiten personenbezogene Daten ebenfalls ausschließlich gemäß unseren Weisungen, auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen.

6. Kontaktaufnahme (Kontaktformular und E-Mail)

Wenn Sie uns über das Kontaktformular dieser Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen (im Kontaktformular: Name, E-Mail-Adresse, Ihre Nachricht sowie optional Firma, Betreff und der Bezug zu einem unserer Angebote), um Ihr Anliegen zu bearbeiten.

Anfragen über das Kontaktformular werden in unserem eigenen System gespeichert. Zusätzlich wird unser Team per E-Mail über den Eingang benachrichtigt; für den Versand dieser Benachrichtigung setzen wir den Dienst Brevo als Auftragsverarbeiter ein (siehe Abschnitt 18 – dieselben Garantien gelten auch hier). Zum Schutz vor automatisierten Eingaben siehe Abschnitt 20.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es sich um vorvertragliche, vertragliche oder im Rahmen bestehender Geschäftsbeziehungen stehende Anfragen handelt, sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Wir speichern Ihre Anfrage so lange, wie es zur Bearbeitung erforderlich ist und gesetzliche Aufbewahrungsfristen bestehen.

Dieser Abschnitt gilt unabhängig davon, ob Sie unsere Website besuchen oder uns direkt per E-Mail kontaktieren.

7. Einsatz von Cookies und vergleichbaren Technologien

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb zwingend erforderlich sind. Eine Verarbeitung zu Analyse-, Tracking- oder Marketingzwecken findet nicht statt. Die Verarbeitung notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; die Speicherung auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da sie für den von Ihnen angeforderten Dienst unbedingt erforderlich ist.

Konkret setzen wir ein Sitzungs-Cookie in passwortgeschützten Bereichen der Website ein: Nach Eingabe des Zugangspassworts hält es Ihre Sitzung aufrecht, damit Sie das Passwort nicht auf jeder Seite erneut eingeben müssen. Es enthält keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht. Beim bloßen Besuch der Website werden keine Cookies gesetzt. Sie können Cookies in Ihrem Browser löschen oder blockieren; dies kann jedoch die Funktionalität der Website einschränken.

8. Empfänger von Daten

Innerhalb unseres Unternehmens haben nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der genannten Zwecke benötigen.

Externe Empfänger sind insbesondere (i) Hosting-/IT-Dienstleister, (ii) Fulfillment-, Logistik- und Print-on-Demand-Dienstleister (z. B. zur Herstellung, Verpackung oder zum Versand physischer Produkte oder Bücher im Direktversand) sowie gegebenenfalls Behörden und Gerichte, sofern wir hierzu rechtlich verpflichtet sind.

Externe Dienstleister verarbeiten Daten entweder als Auftragsverarbeiter (Art. 28 DSGVO), also ausschließlich nach unseren Weisungen, oder – wenn sie eigene Zwecke verfolgen, z. B. eigenständige Produktions- oder Versandorganisation – als eigene Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.

Print-on-Demand & Direktversand:

Für die Herstellung und den Direktversand bestimmter physischer Produkte (z. B. Bücher oder Trainingsunterlagen) setzen wir spezialisierte Print-on-Demand- und Fulfillment-Dienstleister ein. Je nach Produkt und Vertriebsweg erfolgt die Datenverarbeitung:

  • Auftragsverarbeitung (Art. 28 DSGVO): Verarbeitung ausschließlich nach unseren Weisungen zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Logistikabwicklung (Art. 6 Abs. 1 lit. f DSGVO).
  • Eigene Verantwortung: Bei bestimmten Vertriebswegen (insbesondere über Plattformen/Marktplätze) kann der Dienstleister Daten in eigener Verantwortlichkeit verarbeiten (z. B. zur Auftragsabwicklung, Zahlung oder Betrugsprävention). In diesem Fall gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

Sofern eine Übermittlung in Drittländer außerhalb des EWR erforderlich ist, erfolgt diese gemäß Art. 44 ff. DSGVO, z. B. auf Basis von EU-Standardvertragsklauseln und – falls erforderlich – ergänzenden Maßnahmen. Weitere Details teilen wir auf Anfrage mit.

9. Drittlandübermittlung

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) findet grundsätzlich nicht statt. Sofern in Ausnahmefällen eine Übermittlung in ein Drittland erforderlich wird, erfolgt diese ausschließlich gemäß Art. 44 ff. DSGVO, z. B. auf Basis von EU-Standardvertragsklauseln und – falls erforderlich – ergänzenden Schutzmaßnahmen. Weitere Details teilen wir auf Anfrage mit.

10. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder wir gesetzlich hierzu verpflichtet sind. Nach Wegfall des Zwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder gesperrt.

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung unserer Website ist es jedoch technisch erforderlich, bestimmte Daten (siehe Abschnitt 4) bereitzustellen. Ohne diese Daten kann der Zugriff auf die Website nicht gewährleistet werden. Bei Kontaktanfragen sind die erforderlichen Angaben notwendig, um Ihr Anliegen bearbeiten zu können.

12. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Ihre Rechte

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO), das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Darüber hinaus können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung personenbezogener Daten widersprechen (Art. 21 DSGVO). Ein erteilter Widerspruch gilt für die Zukunft.

Sollten Sie der Auffassung sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

14. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

15. Umfragen und Online-Tests

Wir nutzen für Online-Umfragen und Feedbackformate das Umfragetool „LamaPoll“ (Lamano GmbH & Co. KG, Frankfurter Allee 69, 10247 Berlin, Deutschland). Lamano verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Verarbeitung findet auf Servern in Deutschland statt.

Wir konfigurieren Umfragen grundsätzlich datensparsam. Antworten werden anonym erfasst. Eine Geräteerkennung ist deaktiviert. Die Erfassung der Herkunftsseite (Referrer) ist deaktiviert. Umfragen sind in der Regel offen (jede Person mit Link kann teilnehmen) und ohne Passwortschutz.

Bei anonymen Umfragen fragen wir keine Angaben ab, die eine Identifizierung erlauben (z. B. Name oder E-Mail-Adresse). Bei der Teilnahme können jedoch technisch erforderliche Daten anfallen (z. B. IP-Adresse und Zeitstempel), um die Umfrage technisch bereitzustellen und zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Feedback und Qualitätssicherung).

Sofern die Ausstellung eines Zertifikats das Bestehen eines Online-Tests voraussetzt, erfassen wir im Rahmen dieses Tests den Namen und gegebenenfalls die E-Mail-Adresse, um die Testergebnisse einer Person zuzuordnen und bei Bestehen das Zertifikat ausstellen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Trainings-, Prüfungs- und Zertifizierungsprozesses).

Die Speicherdauer richtet sich nach dem Zweck und etwaigen gesetzlichen Aufbewahrungspflichten (siehe Abschnitt 10). Daten aus Online-Tests speichern wir nur so lange, wie dies für die Durchführung und Dokumentation des Zertifizierungsprozesses erforderlich ist.

16. Terminabstimmung mit Nuudel

Für die Terminabstimmung (z. B. für Erstgespräche, Workshops oder Projekttermine) setzen wir gelegentlich das Tool „Nuudel“ ein (nuudel.digitalcourage.de), einen Dienst von Digitalcourage e.V., Marktstraße 18, 33602 Bielefeld, Deutschland.

Wenn wir Nuudel nutzen, erhalten Sie von uns einen Link zu einer Abstimmung. Die Teilnahme ist freiwillig. Sie können einen Namen/Pseudonym angeben und Ihre Verfügbarkeit auswählen; zusätzlich können (je nach Umfrage) Freitext-Kommentare erfasst werden.

Beim Aufruf des Links wird eine Verbindung zu den Servern von Digitalcourage aufgebaut. Nach Angaben von Digitalcourage werden bei Nuudel keine Nutzungsdaten wie IP-Adressen, Referrer oder User-Agent-Strings protokolliert und es findet kein Tracking statt; technisch erforderlich ist lediglich ein Session-Cookie („PHPSESSID“), das beim Beenden des Browsers gelöscht wird.

Rechtsgrundlage für die Verarbeitung im Rahmen der Terminabstimmung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) bzw. – soweit einschlägig – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation). Soweit Sie im Rahmen der Abstimmung freiwillig Angaben machen, erfolgt dies zudem auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die in Nuudel erfassten Daten werden nach Angaben von Digitalcourage bis zum in der Umfrage festgelegten Ablaufdatum gespeichert und anschließend automatisch gelöscht. Sofern wir Ergebnisse exportieren (z. B. als CSV) oder die Terminabstimmung Teil der Kommunikation wird, speichern wir diese Informationen im Rahmen unserer Kommunikation und entsprechend der in Abschnitt 10 beschriebenen Speicherdauer.

17. Einsatz von KI-Werkzeugen

Wir nutzen KI-Tools wie z. B. OpenAI ChatGPT oder Google Gemini im Rahmen unserer Innovationsarbeit. Dabei werden ausschließlich nicht-personenbezogene Inhalte verarbeitet. Es findet keine Übermittlung personenbezogener Daten an diese Dienste statt. Eine Verarbeitung personenbezogener Daten im Sinne der DSGVO liegt daher nicht vor.

18. Newsletter und E-Mail-Versand (Brevo)

Auf unserer Website haben Sie die Möglichkeit, unsere kostenlosen Newsletter zu abonnieren. Für den Versand und die Verwaltung der Newsletter sowie für systembezogene Einzel-E-Mails (z. B. die Bestätigungs-E-Mail bei der Anmeldung und interne Benachrichtigungen zu Kontaktanfragen) nutzen wir den Dienst Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO; ein entsprechender Auftragsverarbeitungsvertrag wurde abgeschlossen. Die Speicherung und Verarbeitung erfolgt auf Servern in der Europäischen Union. Soweit Brevo einzelne Unterauftragsverarbeiter außerhalb der EU einsetzt, bestehen geeignete Garantien nach Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln).

Anmeldung und Einwilligung (Double-Opt-In): Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, über die Sie Ihre Einwilligung aktiv bestätigen müssen. Erst nach dieser Bestätigung werden Sie in unseren Verteiler aufgenommen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Verarbeitete Daten: Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse sowie – sofern angegeben – Ihren Namen zur Personalisierung des Newsletters. Zum Nachweis Ihrer Einwilligung werden Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendeten IP-Adressen protokolliert (Art. 7 Abs. 1 DSGVO).

Erfolgsmessung: Zur Verbesserung unserer Inhalte werten wir aus, ob und welche Newsletter-Ausgaben geöffnet und welche Links angeklickt werden. Diese Messung ist Bestandteil der Einwilligung in den Newsletter-Empfang. Wenn Sie die Messung nicht wünschen, können Sie den Newsletter jederzeit abbestellen; viele E-Mail-Programme bieten zudem an, das Nachladen von Bildern zu unterdrücken, wodurch die Öffnungsmessung unterbleibt.

Abmeldung und Speicherdauer: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmelde-Link in jeder Newsletter-E-Mail nutzen oder uns eine E-Mail an hallo@truinorva.de senden. Nach erfolgter Abmeldung werden Sie nicht weiter angeschrieben; Ihre E-Mail-Adresse verbleibt hierzu auf einer Sperrliste (Unterdrückungsliste), die ausschließlich sicherstellt, dass keine weiteren Zusendungen erfolgen. Das Protokoll Ihrer Einwilligung (Double-Opt-In-Nachweis) kann für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt werden, um die ordnungsgemäße Einholung der Einwilligung nachweisen zu können.

Weitere Informationen zur Datenverarbeitung durch Brevo finden Sie unter www.brevo.com/de/legal/privacypolicy/.

19. Veranstaltungsanmeldung, Wartelisten und Termin-Erinnerungen

Verbindliche Anmeldung zu Veranstaltungen: Wenn Sie sich über unsere Website verbindlich zu einer Veranstaltung (z. B. der Live-Masterclass) anmelden, verarbeiten wir die im Formular angegebenen Daten (Name, E-Mail-Adresse, Firma, optional Funktion und Telefonnummer sowie die Rechnungsadresse und ggf. USt-IdNr.) zur Durchführung des Vertrags: Platzvergabe, Anmeldebestätigung, Rechnungsstellung und Organisation der Teilnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angebote richten sich ausschließlich an Unternehmen (B2B).

Transaktions-E-Mails und Erinnerungen: Zur Durchführung der Veranstaltung versenden wir über unseren Auftragsverarbeiter Brevo (siehe Ziffer 18) eine Anmeldebestätigung mit Kalendereintrag sowie Erinnerungs-E-Mails vor dem Termin mit den Teilnahmedaten. Diese E-Mails sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und werden auch dann versendet, wenn Sie keinen Newsletter abonniert oder sich von diesem abgemeldet haben – eine Newsletter-Abmeldung wirkt nur für werbliche E-Mails.

Online-Durchführung (Nextcloud Talk): Die Online-Veranstaltungen finden über eine selbst betriebene Nextcloud-Talk-Instanz statt. Die Teilnahme ist im Browser ohne Konto und ohne Installation möglich; die Zugangsdaten erhalten Sie ausschließlich per E-Mail.

Nachrück-Warteliste ausgebuchter Termine: Ist ein Termin ausgebucht, können Sie sich mit denselben Daten auf die Warteliste setzen lassen. Wird ein Platz frei, informieren wir Sie per E-Mail; das Platzangebot ist 48 Stunden gültig. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Interessenten-Wartelisten („Vormerken“): Für Formate ohne feste Termine können Sie sich unverbindlich vormerken lassen (Pflichtangaben: Name und E-Mail-Adresse; optional Firma, Telefonnummer und Wunschtermine). Wir verwenden Ihren Eintrag, um Sie über neue Termine des jeweiligen Formats zu informieren und Ihnen passende alternative Termine oder verwandte Veranstaltungen anzubieten; genau dafür holen wir Ihre Bestätigung per Verifizierungs-E-Mail ein (Double-Opt-In, Art. 6 Abs. 1 lit. a DSGVO). Unbestätigte Einträge löschen wir automatisch nach 14 Tagen. Ihren bestätigten Eintrag können Sie jederzeit formlos widerrufen (E-Mail an hallo@truinorva.de).

Speicherdauer: Anmeldedaten löschen bzw. anonymisieren wir 12 Monate nach dem Veranstaltungsende; anonymisierte Teilnahmestatistiken bleiben zulässig. Rechnungsbezogene Daten unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, 10 Jahre) und bleiben davon unberührt.

20. Schutz vor automatisierten Eingaben (Spam-Schutz)

Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir keinen externen CAPTCHA-Dienst ein, sondern ausschließlich serverseitige Verfahren. Dabei wird Ihre IP-Adresse kurzzeitig verarbeitet, aber nicht dauerhaft gespeichert; es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Formulare und der Verhinderung von Missbrauch).

21. Webanalyse mit Plausible Analytics

Wir nutzen für die Reichweitenmessung dieser Website Plausible Analytics, eine datenschutzfreundliche, quelloffene Webanalyse-Software des Anbieters Plausible Insights OÜ, Tartu, Estland (EU). Das Hosting erfolgt ausschließlich in der Europäischen Union (Serverinfrastruktur in Deutschland, Datenbank in Finnland, Auslieferung/DDoS-Schutz in Slowenien); Daten verlassen die EU nicht. Die Einbindung erfolgt über einen europäischen Dienstleister, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Keine Cookies, keine Wiedererkennung: Plausible setzt keine Cookies, nutzt keinen localStorage und speichert keine persistenten Kennungen auf Ihrem Endgerät. Erfasst werden ausschließlich aggregierte Informationen: aufgerufene Seite, Referrer (verweisende Seite), Browser, Betriebssystem, Gerätetyp sowie die grobe Herkunft (Land/Region/Stadt).

IP-Adresse und User-Agent werden nicht gespeichert, sondern nur flüchtig zu einem täglich wechselnden Prüfwert (Hash) verarbeitet; der dabei verwendete Schlüssel wird alle 24 Stunden erneuert und gelöscht. Eine Identifizierung einzelner Personen oder eine seitenübergreifende Nachverfolgung ist dadurch nicht möglich.

Zweck der Verarbeitung ist die anonyme Messung der Nutzung unserer Website und die Verbesserung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung ohne Eingriff in Ihr Endgerät). Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), z. B. per E-Mail an hallo@truinorva.de. Weitere Informationen: plausible.io/data-policy.

22. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version kann jederzeit auf dieser Website abgerufen werden.