Datenschutzerklärung

Wir, die PEXXA Verwaltungs GmbH sowie die PEXXA GmbH & Co. KG

(im Folgenden „wir“, „uns“, „unser“),

freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und der damit verbundenen Dienste.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PEXXA GmbH & Co. KG

88142 Wasserburg, DE

Telefon: +49 8382 9424533

E-Mail: datenschutz@pexxa.de

Geschäftsführer: Michael Neumann

2.1 Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Verpflichtung gemäß Art. 37 DSGVO i. V. m. § 38 BDSG besteht.

3. Datenverarbeitung im Rahmen der Nutzung unserer Website

3.1 Hosting

Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb). Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht. Die Server befinden sich in Deutschland.

3.2 Server-Logfiles

Beim Besuch der Website werden automatisch folgende Daten erhoben: IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer-URL, Browsertyp, Betriebssystem, HTTP-Statuscode. Diese Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des technischen Betriebs.

3.3 Kontaktformular

Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer sowie den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage: Sofern Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie die Löschung verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Widerspruch: Sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie der Verarbeitung jederzeit widersprechen.

3.4 Einsatz von Google-Diensten

a) Google Tag Manager – dient der Verwaltung von Tags auf unserer Website. Es werden keine personenbezogenen Daten gespeichert. b) Google Ads / Remarketing – Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), z. B. zur Ausspielung von Werbeanzeigen. c) Google Analytics 4 – Webanalyse-Dienst, Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um das Nutzerverhalten zu analysieren und unsere Website zu verbessern. Die Speicherdauer der Analysedaten beträgt 3 Monate. d) Google Fonts – lokale Einbindung, soweit technisch möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Erhebung von E-Mail-Adressen zur Download-Bereitstellung Vor dem Herunterladen bestimmter Inhalte (z. B. Reports, Whitepaper, kostenlose Materialien) erheben wir von Ihnen die E-Mail-Adresse. Diese Erhebung erfolgt ausschließlich, um Ihnen den angeforderten Inhalt bereitzustellen und Ihnen ggf. weitere Informationen im Zusammenhang mit diesem Download zu übersenden. Die Verarbeitung dieser E-Mail-Adresse erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und wird separat in Abschnitt 3.7 E-Mail-Versand über Brevo erläutert.

Datenübermittlung in Drittstaaten und Widerruf: Soweit durch Google-Dienste eine Übermittlung personenbezogener Daten in Drittländer (z. B. USA) nicht ausgeschlossen werden kann, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

3.5 Microsoft Clarity

Wir nutzen Microsoft Clarity, ein Webanalyse-Tool von Microsoft, um das Nutzungsverhalten auf unserer Website auszuwerten und unser Angebot zu verbessern. Dabei können insbesondere Mausbewegungen, Scrollverhalten, Klicks sowie technische Informationen zum Endgerät und Browser verarbeitet werden. IP-Adressen werden dabei pseudonymisiert verarbeitet. Rechtsgrundlage: Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Speicherdauer: Die Daten werden nur so lange gespeichert, wie es für die Analysezwecke erforderlich ist und anschließend gelöscht.

Datenübermittlung in Drittstaaten: Soweit eine Übermittlung in Länder außerhalb der EU/EEA nicht ausgeschlossen werden kann, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss). Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

3.6 OnePage.io

Wir nutzen das CRM-System OnePageCRM.

Wir nutzen das CRM-System OnePageCRM, Anbieter: OnePageCRM Limited, Blackthorn Exchange, Bracken Road, Sandyford, Dublin 18, D18 Y3X2, Irland, zur Verwaltung und Bearbeitung von Kunden- und Interessentenanfragen (B2C und B2B). Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte, interne Notizen und Aktivitäten. OnePageCRM verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung und Bearbeitung von Kunden- und Interessentenanfragen). Sofern eine Verarbeitung auf einer Einwilligung beruht (z. B. bei werblicher Kontaktaufnahme), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung erfolgt auf Servern innerhalb der EU. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.7 eMail-Marketing über Brevo (ehemals Sendinblue)

Für den Versand von E-Mails (z. B. Download-Zustellung sowie weitere E-Mails im Zusammenhang mit dem Download) nutzen wir den Dienst Brevo, Anbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Die von Ihnen im Rahmen des Formulars eingegebene E-Mail-Adresse wird an Brevo übermittelt und dort in unserem Auftrag verarbeitet. Hierzu haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zweck der Verarbeitung: Versand des angeforderten Downloads sowie weiterer E-Mails im Zusammenhang mit unserem Angebot. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder E-Mail. Sofern im Rahmen der Nutzung von Brevo eine Datenübermittlung in Drittstaaten erfolgt, geschieht diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln). Die Speicherung erfolgt bis zum Widerruf Ihrer Einwilligung.

Hinweis zur Einwilligung und Widerruf: Die Einwilligung in den Erhalt von E-Mails können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder E-Mail.

Datenübermittlung außerhalb der EU/EEA: Sofern im Rahmen der Nutzung von Brevo eine Übermittlung in Drittstaaten erfolgt, geschieht diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln oder Angemessenheitsbeschluss).

3.8 Chat-Bot

Wir setzen für die Information zu unserem Kurs-Angebot einen so genannnten Document-Driven-Chat (DDC ein). Dieser Chat-Bot zeichnet keine Nutzeranfragen auf und verarbeitet Anfragen zu den Kursinhalten ausschließlich auf Basis des aktuellen Kurs-Angebots. Es werden keine Anfragen. Antworten, Chatverläufe und keine Nutzerdaten gespeichert; diese werden automatisiert nach der Nutzung gelöscht, nicht gespeichert und nicht ausgewertet.

4. Datenkategorien

Je nach Nutzung verarbeiten wir insbesondere folgende Datenkategorien: Kontaktdaten, Kommunikationsdaten, Nutzungsdaten (IP-Adresse, Browser), Interaktionsdaten, Newsletterdaten.

5. Cookies

Cookies werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TTDSG gesetzt, soweit sie nicht technisch erforderlich sind.

6. Datenübermittlung an Drittländer

Bei Nutzung von Google- oder Microsoft-Diensten kann eine Übermittlung in die USA erfolgen. Diese erfolgt nur bei Vorliegen geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-U.S. Data Privacy Framework oder Standardvertragsklauseln).

5. Datenübermittlung in Drittländer

Bei der Nutzung von Google- und Microsoft-Diensten können Daten in die USA übertragen werden. Wir haben mit den Anbietern entsprechende Standardvertragsklauseln abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

7. Empfänger/ Kategorien von Empfängern

IT-Hosting-Dienstleister (Hetzner), Newsletter-Dienstleister (Brevo), Plattformanbieter (Google, Microsoft), Behörden bei gesetzlicher Verpflichtung, Steuerberater.

8. Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Kontaktanfragen: 4 Wochen nach Abschluss der Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Newsletterdaten und Download-Kommunikation: bis zum Widerruf Ihrer Einwilligung. Vertrags- und Rechnungsdaten: 6 bzw. 10 Jahre gemäß handels- und steuerrechtlicher Aufbewahrungspflichten. Analyse- und Trackingdaten: entsprechend den Einstellungen im jeweiligen Tool, jedoch grundsätzlich nur solange erforderlich.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: datenschutz@pexxa.de Wir bearbeiten Anfragen in der Regel innerhalb eines Monats. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9.1 Beschwerderecht

Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

10. Automatisierte Entscheidungsfindung/ Profiling

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Minderjährige

Unser Angebot richtet sich an Verbraucher (B2C) und Unternehmen (B2B), jedoch nicht an Personen unter 16 Jahren. Personen unter 16 Jahren sollten keine personenbezogenen Daten an uns übermitteln. Sofern uns personenbezogene Daten von Personen unter 16 Jahren bekannt werden, löschen wir diese unverzüglich.

12. Social Media

Wir unterhalten Unternehmensprofile bei LinkedIn und Google (Google Business). Bei Interaktionen gelten die Datenschutzbestimmungen der jeweiligen Plattformanbieter.

13. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Februar 2026. Änderungen können erforderlich werden, wenn sich rechtliche oder technische Rahmenbedingungen ändern.