Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

dito – deutsches institut für talent- und organisationsentwicklung e.V. Postfach 190117 97040 Würzburg Deutschland; E-Mail: office@dito-ev.de.

Vertreten durch den Vorstand: Prof. Dr. Heinz Reinders (Direktor), Prof. Dr. Olaf Hoos (stellvertretender Direktor), Prof. Dr. Dagmar Bergs-Winkels (Finanzdirektorin). Vereinsregister: Amtsgericht Würzburg, VR 201531.

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter office@dito-ev.de oder postalisch unter der oben genannten Anschrift.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Beantwortung Ihrer Anfragen oder die Durchführung unserer Veranstaltungen erforderlich ist. Diese Website nutzt keine Analyse-, Tracking- oder Werbedienste, keine Social-Media-Plugins und keinen Newsletter. Wir verkaufen keine Daten und geben sie nur weiter, wenn dies in dieser Erklärung beschrieben ist.

Rechtsgrundlagen. Wir verarbeiten Ihre Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG):

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben (zum Beispiel beim Laden eines Videos);
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist (Veranstaltungsanmeldung, Anfragen zu unseren Angeboten);
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir rechtlich dazu verpflichtet sind (zum Beispiel steuer- und handelsrechtliche Aufbewahrungspflichten);
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, etwa am sicheren und störungsfreien Betrieb der Website oder an der Beantwortung allgemeiner Anfragen, und Ihre Interessen nicht überwiegen.

Die für die jeweilige Verarbeitung maßgebliche Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Konkrete Fristen nennen wir bei der jeweiligen Verarbeitung. Danach werden die Daten gelöscht oder anonymisiert.

Keine automatisierte Entscheidungsfindung. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und führen kein Profiling durch (Art. 22 DSGVO).

3. Hosting und Server-Protokolle

Hosting. Diese Website wird auf Servern der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Alle Daten, die beim Besuch der Website und bei der Nutzung der Formulare anfallen, werden in Rechenzentren von IONOS in Deutschland verarbeitet. Mit IONOS haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; IONOS verarbeitet die Daten nur nach unseren Weisungen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von IONOS.

Server-Protokolle. Bei jedem Aufruf einer Seite oder Datei speichert der Webserver automatisch in Protokolldateien (Logfiles):

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Adresse (URL) und die übertragene Datenmenge,
• den HTTP-Statuscode,
• die Seite, von der aus der Zugriff erfolgte (Referrer), soweit der Browser sie übermittelt,
• Browsertyp, Browserversion und Betriebssystem (User-Agent).

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet. Wir benötigen sie, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen und technische Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldateien werden von IONOS nach acht Wochen automatisch gelöscht; eine längere Speicherung erfolgt nur, wenn ein konkreter Sicherheitsvorfall die Auswertung erfordert, und endet mit dessen Aufklärung.

E-Mail-Versand. Bestätigungen und Benachrichtigungen, die diese Website verschickt (Kontaktformular, Veranstaltungsanmeldung), werden über den Mailserver unseres Hosting-Anbieters IONOS versandt. Die Inhalte werden verschlüsselt übertragen (TLS), soweit der empfangende Mailserver dies unterstützt.

4. Cookies, lokale Speicherung, Schriften

Keine Cookies für Besucherinnen und Besucher. Beim Besuch dieser Website werden auf Ihrem Gerät keine Cookies gesetzt und keine Informationen im Browser gespeichert, die Sie wiedererkennen könnten. Es gibt deshalb auch kein Cookie-Banner: Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil wir auf Ihr Endgerät nicht zugreifen.

Sitzungs-Cookie für die Redaktion. Nur Personen, die sich im geschützten Redaktionsbereich der Website anmelden (Mitarbeitende von dito), erhalten ein technisch notwendiges Sitzungs-Cookie (Name: dito_sid). Es enthält eine zufällige Kennung, ist auf die Sitzung beschränkt und wird beim Abmelden oder Schließen des Browsers gelöscht. Es dient allein der Anmeldung und dem Schutz vor Angriffen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Keine Analyse, kein Tracking. Wir setzen keine Webanalyse-Dienste (etwa Google Analytics oder Matomo), keine Werbenetzwerke, kein Fingerprinting und keine Zählpixel ein. Wir erstellen keine Nutzungsprofile.

Schriften und Bilder. Alle Schriften (Figtree) und Bilder werden von unserem eigenen Server geladen. Beim Seitenaufruf werden keine Verbindungen zu Schriften- oder Bilddiensten Dritter aufgebaut.

5. Kontaktformular und E-Mail-Kontakt

Welche Daten. Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht, die Seite, von der aus Sie das Formular abgeschickt haben, sowie Datum und Uhrzeit der Anfrage. Die Nachricht wird in der Datenbank der Website gespeichert, damit wir sie im Redaktionsbereich bearbeiten können, und zugleich per E-Mail an unser Postfach übermittelt.

Zweck und Rechtsgrundlage. Wir verwenden die Angaben ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls Folgefragen zu klären. Betrifft Ihre Anfrage den Abschluss oder die Durchführung eines Vertrags (zum Beispiel eine Anfrage zu einer Beratung, Fortbildung oder zur Nutzung einer unserer Apps), ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Beantwortung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Absenden bestätigen Sie, dass Sie diese Hinweise zur Kenntnis genommen haben.

Spam-Schutz ohne Drittanbieter. Um automatisierte Massenanfragen abzuwehren, enthält das Formular ein für Menschen unsichtbares Feld, ein signiertes Zeitsiegel und eine Begrenzung der Anfragen je Anschluss. Dafür wird Ihre IP-Adresse für höchstens zwei Stunden in verschlüsselter (gehashter) Form auf unserem Server gespeichert und anschließend automatisch gelöscht. Ein externer Dienst (etwa Google reCAPTCHA) wird nicht eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website vor Missbrauch).

Speicherdauer. Wir löschen Ihre Anfrage, sobald sie abschließend beantwortet ist und keine weitere Kommunikation zu erwarten ist, spätestens jedoch zwölf Monate nach Eingang. Ausgenommen sind Anfragen, die zu einem Vertrag führen; für diese gelten die Fristen des jeweiligen Vertragsverhältnisses und die gesetzlichen Aufbewahrungspflichten.

Kontakt per E-Mail. Schreiben Sie uns direkt an office@dito-ev.de, verarbeiten wir die mit der E-Mail übermittelten Daten (Absenderadresse, Inhalt, Anhänge) in gleicher Weise und zu denselben Zwecken. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Transportweg von Dritten mitgelesen werden können; für vertrauliche Inhalte nutzen Sie bitte den Postweg.

6. Anmeldung zu Veranstaltungen

Über diese Website können Sie sich zu Workshops, Webinaren und Fortbildungen von dito anmelden. Die Anmeldung ist verbindlich und begründet einen Vertrag über die Teilnahme.

Welche Daten wir erheben. Bei der Anmeldung verarbeiten wir:

• den gewählten Termin und die Anzahl der gebuchten Plätze,
• Anrede, Titel, Vorname, Name, E-Mail-Adresse und Telefonnummer der anmeldenden Person,
• den Namen der Institution,
• bei mehreren Plätzen die Namen der weiteren Teilnehmenden,
• die Rechnungsadresse (Institution oder Firma, Abteilung oder Kostenstelle, Straße, Postleitzahl, Ort) und die E-Mail-Adresse für den Rechnungsversand,
• Datum und Uhrzeit der Anmeldung, den Status der Anmeldung (bestätigt, Warteliste, storniert) und Ihre Bestätigung der Anmeldebedingungen.

Alle Felder außer „Abteilung/Kostenstelle“ sind für die Anmeldung erforderlich. Ohne diese Angaben können wir Ihre Teilnahme nicht organisieren und abrechnen.

Wofür wir die Daten verwenden. Wir nutzen Ihre Angaben, um die Anmeldung zu bearbeiten und zu bestätigen, Teilnahmelisten zu führen, Sie über organisatorische Änderungen zu informieren (zum Beispiel Raum- oder Terminwechsel, Zugangsdaten zu einem Webinar, Materialien), die Teilnahme abzurechnen und Ihnen die Rechnung zuzusenden. Telefonnummern verwenden wir nur für kurzfristige Rückfragen zur gebuchten Veranstaltung. Werbung erhalten Sie von uns nicht; es gibt keinen Newsletter.

Rechtsgrundlagen. Die Verarbeitung erfolgt zur Erfüllung des Teilnahmevertrags und zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Rechnungs- und Buchungsdaten aufbewahren müssen, beruht dies auf unseren gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Warteliste und Platzvergabe. Ist ein Termin ausgebucht, können Sie sich auf eine Warteliste setzen lassen. Wir speichern dann dieselben Angaben und informieren Sie per E-Mail, sobald ein Platz frei wird. Die Reihenfolge auf der Warteliste richtet sich nach dem Eingang der Anmeldung. Auf der Website sehen Sie nur die Zahl der freien Plätze, nie die Namen anderer Teilnehmender.

Bestätigung und Stornierung. Nach der Anmeldung erhalten Sie eine Bestätigung per E-Mail. Sie enthält einen persönlichen Link, über den Sie Ihre Anmeldung selbst stornieren können. Der Link enthält eine zufällige Kennung, die nur Ihrer Anmeldung zugeordnet ist; bitte geben Sie ihn nicht weiter. Eine Stornierung wird Ihnen per E-Mail bestätigt.

Angaben zu weiteren Teilnehmenden. Melden Sie weitere Personen Ihrer Institution mit an, geben Sie deren Namen in unserem Auftrag ein. Bitte informieren Sie diese Personen vorab über die Anmeldung und über diese Datenschutzerklärung. Wir verwenden die Namen nur für die Teilnahmeliste und etwaige Teilnahmebescheinigungen.

Interne Vermerke. Zu einer Anmeldung können wir organisatorische Vermerke speichern (zum Beispiel „Rechnung versandt“). Sie dienen allein der Abwicklung und sind nur für die mit der Veranstaltung befassten Personen bei dito einsehbar.

Empfänger. Die Anmeldedaten sind nur für die mit der Veranstaltung befassten Personen bei dito zugänglich. Referentinnen und Referenten erhalten, soweit für die Durchführung nötig, eine Teilnahmeliste mit Namen und Institution. Rechnungsdaten geben wir an unsere Steuerberatung weiter. Eine Weitergabe zu Werbezwecken findet nicht statt.

Speicherdauer. Anmeldedaten löschen wir zwölf Monate nach dem Veranstaltungstermin automatisch; das gilt auch für stornierte Anmeldungen und Wartelisteneinträge. Rechnungen und die darin enthaltenen Daten bewahren wir aufgrund steuer- und handelsrechtlicher Pflichten zehn Jahre auf (§ 147 AO, § 257 HGB); nach Ablauf werden sie gelöscht.

Sicherheit. Die Übertragung der Anmeldedaten erfolgt verschlüsselt (TLS). Zur Abwehr automatisierter Anmeldungen gelten dieselben Schutzmaßnahmen wie beim Kontaktformular (Abschnitt 5).

7. Eingebettete Videos (YouTube, Vimeo)

Auf einzelnen Seiten binden wir Videos der Plattformen YouTube und Vimeo ein. Wir verwenden dafür eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird nur ein Vorschaubild von unserem eigenen Server geladen, es werden keine Daten an den Videoanbieter übertragen. Erst wenn Sie auf „Video laden“ klicken, wird das Video vom Anbieter nachgeladen. Ab diesem Zeitpunkt erhält der Anbieter Ihre IP-Adresse, Informationen zu Ihrem Browser und Gerät sowie die Adresse der Seite, auf der das Video eingebettet ist, und kann Cookies setzen oder – wenn Sie dort angemeldet sind – den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage für das Nachladen ist Ihre Einwilligung, die Sie mit dem Klick auf „Video laden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite verlassen und das Video künftig nicht mehr laden.

• YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir betten YouTube-Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Informationen: Datenschutzerklärung von Google.
• Vimeo ist ein Dienst der Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA. Wir rufen den Player mit dem Parameter „Do Not Track“ auf, sodass Vimeo keine Sitzungsdaten zu Ihrem Nutzungsverhalten speichert. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln. Informationen: Datenschutzerklärung von Vimeo.

Auf die Datenverarbeitung durch die Anbieter nach dem Laden des Videos haben wir keinen Einfluss.

8. Links zu Apps von dito, externe Links, Suche

Apps von dito. Von dieser Website aus verlinken wir auf eigene Web-Anwendungen von dito, die unter eigenen Adressen laufen (zum Beispiel gudrun.dito-ev.de, das.dito-ev.de, start.dito-ev.de, ask.dito-ev.de). Diese Anwendungen sind technisch eigenständig, erfordern teilweise ein Benutzerkonto und verarbeiten Daten zu eigenen Zwecken. Für sie gelten jeweils eigene Datenschutzhinweise, die Sie in der jeweiligen Anwendung finden. Beim bloßen Klick auf einen Link werden von dieser Website keine Daten an die Anwendung übergeben.

Externe Links. Unsere Seiten enthalten Links zu Websites Dritter (etwa Kooperationspartner, Universitäten, Förderprogramme). Für deren Inhalte und Datenverarbeitung sind allein die jeweiligen Betreiber verantwortlich. Beim Aufruf eines solchen Links erhält der Betreiber über den Referrer in der Regel die Information, von welcher Seite Sie kommen.

Suche. Die Suchfunktion dieser Website verarbeitet Ihren Suchbegriff nur, um die Trefferliste zu erzeugen. Suchbegriffe werden nicht gespeichert und nicht ausgewertet; sie erscheinen lediglich in der Adresszeile Ihres Browsers und können in den Server-Protokollen (Abschnitt 3) enthalten sein.

9. Empfänger, Auftragsverarbeiter, Drittländer, Sicherheit

Empfänger innerhalb von dito. Zugriff auf personenbezogene Daten haben nur die Personen bei dito, die sie für ihre Aufgabe benötigen (Redaktion der Website, Organisation der Veranstaltungen, Buchhaltung). Der Redaktionsbereich ist passwortgeschützt; Rechte werden nach Rollen vergeben.

Auftragsverarbeiter. Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten und mit denen Verträge nach Art. 28 DSGVO bestehen:

• Dienstleister: IONOS SE, Montabaur
• Leistung: Hosting der Website, Datenbank, Versand der Website-E-Mails, Sicherungen
• Ort der Verarbeitung: Deutschland

Weitere Empfänger. Rechnungs- und Buchungsdaten geben wir an unsere Steuerberatung sowie, soweit gesetzlich erforderlich, an Finanzbehörden weiter. Im Übrigen geben wir Daten nur weiter, wenn Sie eingewilligt haben oder wir rechtlich dazu verpflichtet sind.

Drittländer. Die Website selbst verarbeitet alle Daten in Deutschland. Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur statt, wenn Sie ein eingebettetes Video nachladen (Abschnitt 7). In diesem Fall stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) beziehungsweise auf EU-Standardvertragsklauseln.

Datensicherheit. Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt (erkennbar an „https“ und dem Schloss-Symbol im Browser). Passwörter der Redaktion werden nur als Hash gespeichert, Anmeldeversuche sind begrenzt, Formulare sind gegen Cross-Site-Request-Forgery geschützt. Die Datenbank und die hochgeladenen Dateien werden regelmäßig gesichert; Sicherungen liegen ausschließlich auf dem Server bei IONOS in Deutschland und werden nach kurzer Zeit überschrieben (es werden höchstens die zehn neuesten Sicherungen aufbewahrt). Wir passen unsere technischen und organisatorischen Maßnahmen fortlaufend dem Stand der Technik an.

10. Ihre Rechte

Sie haben gegenüber dito als Verantwortlichem die folgenden Rechte. Zur Ausübung genügt eine formlose Nachricht an office@dito-ev.de oder an die Postanschrift in Abschnitt 1. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

• Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, wie lange und an wen wir sie weitergeben, und eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten berichtigen oder vervollständigen wir.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Grund nach Art. 17 Abs. 3 DSGVO entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den dort genannten Voraussetzungen können Sie verlangen, dass wir Ihre Daten nur noch speichern, aber nicht weiter verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, erhalten Sie auf Wunsch in einem gängigen, maschinenlesbaren Format.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht; einer Verarbeitung zu diesem Zweck könnten Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für dito als Verein mit Sitz in Bayern ist zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach Telefon: 0981 180093-0 E-Mail: poststelle@lda.bayern.de www.lda.bayern.de

11. Weitere Angaben

Datenschutzbeauftragte Person. dito ist nicht zur Benennung einer Datenschutzbeauftragten oder eines Datenschutzbeauftragten verpflichtet, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitung vorliegt, die eine Datenschutz-Folgenabschätzung erfordert (§ 38 BDSG, Art. 37 DSGVO). Ansprechpartner für alle Datenschutzfragen ist der Vorstand unter office@dito-ev.de.

Pflicht zur Bereitstellung von Daten. Der Besuch dieser Website ist ohne Angabe personenbezogener Daten möglich. Beim Kontaktformular und bei der Veranstaltungsanmeldung sind die als erforderlich gekennzeichneten Angaben nötig, damit wir Ihre Anfrage beantworten beziehungsweise die Teilnahme organisieren und abrechnen können. Ohne diese Angaben können wir die jeweilige Leistung nicht erbringen.

Minderjährige. Unsere Angebote richten sich an Erwachsene, insbesondere an Fach- und Lehrkräfte sowie Verantwortliche in Schulen, Kommunen, Vereinen und Organisationen. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

Änderungen dieser Erklärung. Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Angebote oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 30. Oktober 2026