Datenschutzerklärung

1. Verantwortlicher

Carsten Landwehr Consulting, Inhaber Carsten Landwehr
Bakumer Str. 27
49324 Melle
E-Mail: info@cuvento.de
Telefon: 05422 456 33 99 00
Web: https://azav.cuvento.app

2. Verarbeitete Daten und Zwecke

Nutzerdaten (Bildungsträger-Mitarbeitende): Name, E-Mail, Rolle, verschlüsseltes Passwort, Login-Zeitpunkte – zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Teilnehmerdaten (als Auftragsverarbeiter): Stammdaten, Gutscheindaten, Anwesenheiten, Verlaufsdokumentation und – soweit vom Bildungsträger im Rahmen der Eingangsdiagnostik eingetragen – ggf. Angaben zu gesundheitlichen oder sozialen Aspekten (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO) – ausschließlich im Auftrag und nach Weisung des Bildungsträgers (Art. 28 DSGVO).

Technische Nutzungsdaten: Fehlerlogs zur Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Akzeptanz- und Buchungsprotokoll: Bei Registrierung sowie bei Tarifbuchung werden Zeitpunkt, IP-Adresse und die jeweils akzeptierte Version der AGB/des AVV bzw. die gebuchten Konditionen protokolliert (Art. 6 Abs. 1 lit. c/f DSGVO – Nachweispflicht).

3. Hosting und Dienstleister

• IONOS SE (Deutschland): Webhosting, Datenbank, E-Mail – AVV nach Art. 28 DSGVO
• Anthropic, Inc. (USA): optionale KI-Textassistenzfunktionen, nur bei Aktivierung durch den Bildungsträger. Dabei werden die vom Nutzer zur Textformulierung eingegebenen Inhalte an Anthropic übermittelt; diese können personenbezogene Daten enthalten (z. B. Namen oder Angaben aus Gesprächsprotokollen). Die Übermittlung in die USA (Drittland) erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln).
• Zoho Corporation (USA/EU): Remote-Support, nur bei aktiver Support-Sitzung – Standardvertragsklauseln Art. 46 DSGVO

Details zu allen Auftragsverarbeitern regelt die Anlage 2 des Auftragsverarbeitungsvertrags.

4. Cookies und Sessions

Ausschließlich technisch notwendige Session-Cookies (Session-ID). Keine Tracking- oder Werbe-Cookies.

5. Speicherdauer

• Nutzerdaten: Vertragslaufzeit + 30 Tage, dann Löschung
• Teilnehmerdaten: Gemäß Weisung des Bildungsträgers; nach Vertragsende 60 Tage Vorhaltefrist zum Datenexport (siehe Nutzungsbedingungen)
• Rechnungsdaten: gemäß den jeweils geltenden gesetzlichen Aufbewahrungsfristen (aktuell § 147 AO)
• Support-Tickets: 3 Jahre nach Abschluss

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Beschwerden richten Sie an: Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de

7. Hinweis zur Rolle des Bildungsträgers

Der Bildungsträger (Kunde) ist datenschutzrechtlicher Verantwortlicher für die Daten der von ihm verwalteten Teilnehmer, Mitarbeitenden und sonstigen Kontaktpersonen und verpflichtet, diese gemäß Art. 13/14 DSGVO zu informieren. Details regelt der Auftragsverarbeitungsvertrag.