Datenschutzerklärung der vame Business Academy
Stand: 19.08.2026
Wir freuen uns über Ihren Besuch auf unserer Website und über Ihr Interesse an den Angeboten der vame Business Academy. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortliche für die Datenverarbeitung auf dieser Website und im Zusammenhang mit unseren Leistungen ist:
vame Business Academy
Julia Sohn
Lanker Str. 10
40545 Düsseldorf
Deutschland
Telefon: 0211-1718122
E-Mail: [email protected]
2. Datenschutzbeauftragter
Ein gesonderter Datenschutzbeauftragter ist derzeit nicht benannt. Ansprechpartnerin für Datenschutzanliegen ist die oben genannte verantwortliche Stelle. Die Pflicht zur Benennung richtet sich nach Art. 37 DSGVO und § 38 BDSG.
3. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Dies erfolgt insbesondere zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, aufgrund einer Einwilligung, zur Erfüllung rechtlicher Verpflichtungen oder auf Grundlage berechtigter Interessen.
4. Website, Domain und Lernplattform Thinkific
Unsere Website und unsere digitale Lernplattform werden über Thinkific bereitgestellt. Für die Domain- und DNS-Verwaltung sowie die Verwaltung der vame-E-Mail-Adressen nutzen wir IONOS.
Beim Aufruf der Website können technisch erforderliche Informationen verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Browser- und Geräteinformationen sowie technische Protokoll- und Sicherheitsdaten. Diese Verarbeitung dient der Bereitstellung, Stabilität, Sicherheit und Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung zur Bereitstellung vertraglich geschuldeter Funktionen erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.
Thinkific ist ein Anbieter mit Sitz in Kanada. Im Rahmen der Plattformbereitstellung können Daten international verarbeitet werden. Soweit hierfür eine Übermittlung in Drittländer erfolgt, werden die gesetzlichen Voraussetzungen für internationale Datenübermittlungen berücksichtigt.
5. Kontaktaufnahme und HubSpot
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Namen, Kontaktdaten und Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Für die Bearbeitung von Kontaktanfragen setzen wir HubSpot ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; bei sonstigen geschäftlichen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
Abgeschlossene Kontaktanfragen werden grundsätzlich 12 Monate nach Abschluss der Bearbeitung gelöscht, sofern daraus kein Vertragsverhältnis entsteht und keine gesetzliche Aufbewahrungspflicht oder ein anderer erforderlicher Speichergrund besteht.
6. Webinarbuchungen über edoobox
Für die Buchung und Verwaltung von Webinaren nutzen wir edoobox. Dabei können insbesondere Name, E-Mail-Adresse, Kontaktdaten, gebuchte Veranstaltung, Buchungsstatus, Teilnehmerinformationen sowie abrechnungs- und zahlungsbezogene Angaben verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragsabwicklung, Teilnehmerverwaltung, Organisation, Kommunikation, Dokumentation und Abrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Exportierte Teilnehmer- und Buchungsübersichten werden grundsätzlich zwei Jahre nach Ablauf des Kalenderjahres der jeweiligen Veranstaltung gelöscht, sofern keine gesetzlichen, vertraglichen oder konkreten Abrechnungs- bzw. Nachweisgründe eine längere Aufbewahrung erfordern. Daten im Buchungssystem werden entsprechend ihrer Erforderlichkeit und den verfügbaren technischen Möglichkeiten überprüft.
7. Monats- und Jahreslizenzen / Pro- und Premium-Angebote
Bei Abschluss einer Mitgliedschaft, Monats- oder Jahreslizenz verarbeiten wir die für Vertragsschluss, Vertragsverwaltung und Bereitstellung der gebuchten Leistungen erforderlichen Daten. Bei Angeboten für Organisationen können hierzu auch Daten der vom Kunden benannten Mitarbeitenden gehören.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Personenbezogene Mitarbeiterdaten in Pro-/Premium-Formularen werden grundsätzlich nach Beendigung der jeweiligen Mitgliedschaft gelöscht, regelmäßig spätestens innerhalb von 30 Tagen, soweit keine gesetzliche oder vertragliche Erforderlichkeit für eine weitere Speicherung besteht.
8. Zahlungsabwicklung über Stripe und PayPal
Für die Zahlungsabwicklung können Stripe und PayPal eingesetzt werden. Dabei werden die für die jeweilige Zahlung erforderlichen Daten an den ausgewählten Zahlungsdienstleister übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Zahlungsbetrag, Zahlungsart, Transaktionsdaten und vertragsbezogene Angaben gehören.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister können personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten. Für diese Verarbeitungen gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
9. Nutzerkonten und Lerninhalte bei Thinkific
Für die Bereitstellung gebuchter Lerninhalte verarbeiten wir in Thinkific insbesondere Name, E-Mail-Adresse, Login- und Kontodaten, gebuchte Inhalte, Lernfortschritts- und Nutzungsdaten sowie erforderliche vertragsbezogene Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für erforderliche Sicherheits- und Missbrauchsprävention ergänzend Art. 6 Abs. 1 lit. f DSGVO.
Unsere Lernangebote können einen unbefristeten Zugang zu erworbenen Lerninhalten vorsehen. In diesem Fall werden das Teilnehmerkonto und die für die Bereitstellung des Lernzugangs erforderlichen Daten nach Kursabschluss nicht routinemäßig gelöscht, sondern grundsätzlich solange gespeichert, wie der zugesagte Lernzugang bereitgestellt wird. Bei einem Löschverlangen kann die Löschung des Kontos dazu führen, dass der dauerhafte Lernzugang nicht mehr bereitgestellt werden kann. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
10. Durchführung von Webinaren über Zoom
Für Live-Webinare nutzen wir Zoom. Dabei können insbesondere Anzeigename bzw. ein von Ihnen gewähltes Pseudonym, technische Verbindungs- und Nutzungsdaten, Teilnahmezeitpunkte sowie gegebenenfalls von Ihnen freiwillig bereitgestellte Chat-, Audio- oder Videoinhalte verarbeitet werden.
Für die Teilnahme an unseren Webinaren besteht seitens vame kein Erfordernis, sich gegenüber anderen Teilnehmenden mit einem Klarnamen anzuzeigen. Sie können einen Anzeigenamen bzw. ein Pseudonym verwenden. Ob Kamera und Mikrofon genutzt werden, richtet sich nach dem Webinarablauf und Ihrer eigenen Entscheidung, soweit keine konkrete Interaktion erforderlich ist.
Rechtsgrundlage für die zur Durchführung des gebuchten Webinars erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Webinare können aufgezeichnet werden. Über eine vorgesehene Aufzeichnung wird vorab informiert. Aufzeichnungen können im Rahmen des gebuchten Bildungsangebots für den zugesagten dauerhaften Lernzugang bereitgestellt werden. Wird ein Webinarthema später erneut aufgezeichnet, wird die vorherige Fassung grundsätzlich durch die aktuelle Fassung ersetzt und gelöscht, soweit kein anderer dokumentierter Speichergrund besteht. Aufzeichnungen von nicht wiederholten Themen können solange bereitgestellt werden, wie dies für den zugesagten Lernzugang erforderlich ist.
11. Newsletter über Brevo
Für den Versand von Newslettern nutzen wir Brevo. Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben.
Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in der jeweiligen E-Mail oder per E-Mail an [email protected]. Nach einer Abmeldung wird die Adresse nicht mehr für den Newsletterversand verwendet. Soweit erforderlich, kann eine minimale Sperr- bzw. Nachweisinformation gespeichert bleiben, um die Abmeldung dauerhaft zu berücksichtigen.
12. Cookies und Einwilligungsmanagement
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Technologien können eingesetzt werden, soweit sie für die Bereitstellung der Website, der Lernplattform, der Anmeldung oder anderer ausdrücklich gewünschter Funktionen erforderlich sind.
Soweit das Speichern von Informationen in Ihrer Endeinrichtung oder der Zugriff auf dort gespeicherte Informationen einer Einwilligung bedarf, erfolgt dies erst nach Ihrer Einwilligung über das eingesetzte Cookie- bzw. Consent-Banner. Eine erteilte Einwilligung kann dort mit Wirkung für die Zukunft geändert oder widerrufen werden.
Rechtsgrundlage für einwilligungsbedürftige Zugriffe ist § 25 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO für die anschließende Verarbeitung personenbezogener Daten. Für technisch erforderliche Verarbeitungen kommen insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO in Betracht.
Google Analytics wird von vame derzeit nicht eingesetzt.
13. Google Workspace
Wir nutzen Google Workspace für betriebliche Kommunikation und Dokumentenverwaltung, insbesondere Gmail, Google Drive und Google Forms. Dabei können personenbezogene Daten verarbeitet werden, wenn dies für Kommunikation, Vertragsdurchführung, Teilnehmer- oder Kundenverwaltung sowie interne Organisation erforderlich ist.
Rechtsgrundlagen richten sich nach dem jeweiligen Vorgang, insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Mit Google besteht ein Datenverarbeitungszusatz für die eingesetzten Workspace-Dienste. Soweit Daten international verarbeitet werden, werden die gesetzlichen Voraussetzungen für Drittlandübermittlungen berücksichtigt.
14. Buchhaltung und Steuerberatung
Für Buchhaltung, Rechnungsstellung, Belegverwaltung und damit verbundene Geschäftsprozesse nutzen wir Lexware Office. Soweit erforderlich, erhält unser Steuerberater Zugriff auf die für seine Tätigkeit erforderlichen Daten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO. Steuer- und handelsrechtlich aufbewahrungspflichtige Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
15. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Vertragsdurchführung erforderlich, gesetzlich zulässig oder vorgeschrieben ist oder eine entsprechende Einwilligung vorliegt. Abhängig vom jeweiligen Vorgang können insbesondere folgende Empfänger bzw. Dienstleister beteiligt sein:
• Thinkific – Website und Lernplattform
• edoobox – Webinarbuchung und Teilnehmerverwaltung
• Zoom – Live-Webinare
• Brevo – Newsletterversand
• HubSpot – Kontaktanfragen
• Google Workspace – E-Mail, Dokumenten- und Formularverwaltung
• Stripe und PayPal – Zahlungsabwicklung
• Lexware Office – Buchhaltung und Rechnungswesen
• IONOS – Domain/DNS und Verwaltung der E-Mail-Adressen
• Steuerberater sowie Behörden und Gerichte, soweit erforderlich
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet und die gesetzlichen Voraussetzungen vorliegen, bestehen entsprechende Vereinbarungen zur Auftragsverarbeitung.
16. Datenübermittlungen in Drittländer
Bei einzelnen eingesetzten Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Dies betrifft insbesondere international tätige Plattform-, Kommunikations-, Zahlungs- und Cloudanbieter.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Je nach Anbieter und Verarbeitung können insbesondere Angemessenheitsbeschlüsse, anerkannte Datenschutzrahmen oder Standardvertragsklauseln einschließlich erforderlicher zusätzlicher Schutzmaßnahmen als Übermittlungsgrundlage dienen.
17. Speicherdauer
Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche bzw. vertragliche Gründe eine weitere Speicherung erfordern.
Insbesondere gelten folgende Grundsätze:
• abgeschlossene Kontaktanfragen: grundsätzlich 12 Monate nach Abschluss, sofern kein weiterer Speichergrund besteht;
• Webinar-Teilnehmer- und Buchungsexporte: grundsätzlich zwei Jahre nach Ablauf des Veranstaltungsjahres, sofern kein längerer Nachweis- oder Aufbewahrungsgrund besteht;
• Thinkific-Teilnehmerkonten: bei zugesagtem unbefristetem Lernzugang grundsätzlich für die Dauer der Bereitstellung dieses Zugangs;
• Pro-/Premium-Mitarbeiterformulare: grundsätzlich nach Ende der Mitgliedschaft, regelmäßig innerhalb von 30 Tagen;
• Newsletterdaten: bis zur Abmeldung; erforderliche Sperr-/Nachweisinformationen gegebenenfalls darüber hinaus;
• Verträge und Buchhaltungsunterlagen: während der Geschäftsbeziehung und anschließend entsprechend den einschlägigen gesetzlichen Aufbewahrungs- und Verjährungsfristen;
• sonstige nicht mehr erforderliche Geschäftskommunikation: regelmäßige Bereinigung.
Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Aufbewahrungsfristen werden die Daten gelöscht, soweit kein anderer rechtmäßiger Speichergrund besteht.
18. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
19. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für vame ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: [email protected]
20. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten kann gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss bzw. die Durchführung eines Vertrags erforderlich sein. Ohne die erforderlichen Angaben können wir Anfragen, Buchungen, Zahlungsabwicklungen, Webinarteilnahmen, Lernzugänge oder sonstige gebuchte Leistungen gegebenenfalls nicht oder nicht vollständig bereitstellen.
21. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch vame derzeit nicht statt.
22. Aktualität und Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Systeme, unsere Website, unsere Leistungen oder die Datenverarbeitung ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.