Datenschutzerklärung

Letzte Aktualisierung: 20. März 2026

1 — Einleitung und Verantwortlicher

Diese Datenschutzerklärung erläutert, wie Ilazi Holding ApS („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie unsere Website und Bildungsangebote nutzen. Die Plattform stellt ausschließlich allgemeine Bildungsinhalte zu Psychologie und menschlichem Verhalten bereit und ist kein Angebot für Diagnosen, Therapie, medizinische Behandlung, Krisenintervention oder Notfallhilfe.

Verantwortlicher im Sinne der DSGVO: Ilazi Holding ApS, Rosengårdsminde 59, 2670 Greve, Denmark. Kontakt: [email protected]. Eine benannte Datenschutzbeauftragte Person ist nach aktueller Rechtslage nicht erforderlich; für Datenschutzanfragen nutzen Sie bitte die genannte E‑Mail-Adresse.

Diese Erklärung gilt für alle Seiten unter unserer Domain sowie für Formulare zur allgemeinen Kurs‑ oder Informationsanfrage. Sie ergänzt unsere Cookie‑Richtlinie und die Nutzungsbedingungen.

2 — Welche Daten wir verarbeiten

• Identitäts‑ und Kontaktdaten: Name, E‑Mail‑Adresse, Telefonnummer.
• Formularinhalte: frei formulierte Nachrichten zu Bildungsinteressen, gewähltes Programm, bevorzugtes Lernformat, unverbindliche Angaben zum Erfahrungsstand. Keine Gesundheitsdaten, keine Diagnosen.
• Technische Daten: IP‑Adresse, Browser, Betriebssystem, Sprache, Datum/Uhrzeit, aufgerufene Seiten, Verweildauer, Referrer, grundlegende Interaktionsereignisse.
• Cookie‑IDs und ähnliche Kennungen (siehe Abschnitt 4).
• Konversionsevents (z. B. erfolgreiches Absenden eines Formulars) ohne sensible Inhalte.

Wir erheben keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) wie Gesundheitsdaten, Religionszugehörigkeit oder politische Meinungen. Bitte tragen Sie keine sensiblen Informationen in freie Textfelder ein.

3 — Zwecke und Rechtsgrundlagen

• Bearbeitung von Anfragen und Kommunikation zur Bildung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich).
• Analyse (nur mit Einwilligung) zur Qualitätssicherung der Inhalte und Usability: Art. 6 Abs. 1 lit. a DSGVO.
• Marketing/Remarketing (nur mit Einwilligung): Art. 6 Abs. 1 lit. a DSGVO.
• Sicherheit, Missbrauchs‑ und Betrugsprävention, Fehlerdiagnose (z. B. Server‑Logs): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Erfüllung gesetzlicher Pflichten, insbesondere Archivierung/Steuer: Art. 6 Abs. 1 lit. c DSGVO.

Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, finden nicht statt. Es erfolgt keine Profilbildung mit sensiblen Merkmalen.

4 — Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien. Einzelheiten und Verwaltungsmöglichkeiten finden Sie in unserer Cookie‑Richtlinie sowie in den Cookie‑Einstellungen am Seitenende. Ohne Ihre Einwilligung setzen wir ausschließlich essenzielle Cookies.

• Essenzielle Cookies (immer aktiv): z. B. _site_session (Sitzungskontinuität), cookie_consent (Speicherung Ihrer Auswahl). Speicherdauer: Sitzung bis 12 Monate.
• Analyse (nur mit Einwilligung): z. B. Google Analytics 4 mit IP‑Anonymisierung. Beispiel‑Cookies: _ga (2 Jahre), _ga_XXXXXXXXXX (2 Jahre). Datenaufbewahrung i. d. R. 14 Monate.
• Marketing (nur mit Einwilligung): z. B. Google Ads Conversion‑Kennungen (_gcl_au, 90 Tage), Meta Pixel (_fbp, 90 Tage; _fbc, 90 Tage).

Ihre Einwilligung wird im Cookie cookie_consent (12 Monate) dokumentiert. Sie können Ihre Auswahl jederzeit über „Cookie‑Einstellungen verwalten“ widerrufen oder ändern. Ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

5 — Einwilligung im EWR

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum (inkl. Österreich und Dänemark) werden Analyse‑ und Marketingtechnologien erst nach ausdrücklicher Einwilligung aktiviert. Die Entscheidung wird lokal gespeichert und kann über den Footer‑Link zu den Cookie‑Einstellungen angepasst werden. Serverseitige Protokolle zur Sicherheit können unabhängig davon verarbeitet werden, sofern hierfür ein berechtigtes Interesse besteht.

6 — Weitergabe an Auftragsverarbeiter und Partner

Wir übermitteln personenbezogene Daten ausschließlich im erforderlichen Umfang an Dienstleister, die unsere Inhalte bereitstellen, absichern oder messen. Diese Verarbeiter handeln weisungsgebunden und schließen datenschutzrechtliche Vereinbarungen mit uns. Beispiele:

• Hosting/Content‑Auslieferung und Sicherheitsdienste (z. B. CDN, DDoS‑Schutz): Verarbeitung technischer Nutzungsdaten, IP‑basierte Sicherheitsprüfungen.
• Analyse (bei Einwilligung): Google Analytics 4 (Nutzungsstatistiken, Geräte‑/Sitzungskennungen, Konversionen).
• Werbe‑Messung/Remarketing (bei Einwilligung): Google Ads, Meta (Seitenaufrufe, Konversionen, pseudonyme Kennungen, ggf. gehashte Identifier).
• Kommunikationsdienste: E‑Mail‑Zustellung sowie Formularverarbeitung.

Eine Veräußerung personenbezogener Daten findet nicht statt. Dienstleister dürfen Daten nicht für eigene, vom Auftrag unabhängige Zwecke verwenden.

7 — Internationale Datenübermittlungen

Soweit Diensteanbieter außerhalb der EU/des EWR (z. B. in den USA) Daten verarbeiten, stützen wir Übermittlungen auf anerkannte Garantien, insbesondere Angemessenheitsbeschlüsse (z. B. EU‑US Data Privacy Framework) oder Standardvertragsklauseln der EU‑Kommission sowie ergänzende Maßnahmen. Informationen zu den konkret eingesetzten Garantien erhalten Sie auf Anfrage.

8 — Aufbewahrungsfristen

• Kontakt‑/Anfragekommunikation: grundsätzlich 2 Jahre ab letztem Kontakt oder bis zum Widerruf Ihrer Einwilligung, sofern keine längeren gesetzlichen Pflichten bestehen.
• Analyse‑Daten (bei Einwilligung): i. d. R. 14 Monate in aggregierter/pseudonymisierter Form.
• Marketing‑Kennungen (bei Einwilligung): gemäß Cookie‑Laufzeiten.
• Server‑Logs: in der Regel 90 Tage, zur Fehlersuche und Sicherheit.
• Cookie‑Einwilligungsnachweise: bis zu 3 Jahre zur Nachweispflicht.
• Steuer‑/Handelsrechtliche Unterlagen: nach den gesetzlichen Fristen.

9 — Ihre Rechte nach DSGVO

Sie haben — unter den gesetzlichen Voraussetzungen — folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Zur Ausübung genügt eine Nachricht an [email protected]. Wir antworten in der Regel innerhalb von 30 Tagen und können zur Identitätsprüfung zusätzliche Informationen anfordern.

Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Dänemark ist zuständig: Datatilsynet (dänische Datenschutzaufsicht). Sie können sich auch an die für Ihren Wohnsitz zuständige Behörde wenden.

10 — Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir verarbeiten nicht wissentlich Daten von Minderjährigen. Sollten uns entsprechende Informationen vorliegen, werden wir diese nach Kenntnisnahme zeitnah löschen.

11 — Do Not Track

Unsere Website reagiert derzeit nicht auf „Do Not Track“‑Signale von Browsern. Drittanbieter können eigene Mechanismen anbieten; maßgeblich sind deren Angaben. Analyse‑ und Marketingfunktionen werden bei uns grundsätzlich erst nach Ihrer Einwilligung aktiv.

12 — Anfragen zu Zugriff und Löschung

Für Auskunfts‑, Berichtigungs‑, Lösch‑, Übertragbarkeits‑ oder Widerspruchsanfragen senden Sie bitte eine E‑Mail mit Betreff „Datenauskunft“ bzw. „Datenlöschung“ an [email protected]. Nach Identitätsprüfung löschen oder übermitteln wir Daten im rechtlich zulässigen Umfang. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13 — Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu zählen verschlüsselte Übertragung (HTTPS), rollenbasierte Zugriffe, Protokollierung administrativer Zugriffe, regelmäßige Updates, Backups und Prinzipien der Datenminimierung. Keine Methode ist absolut sicher; wir verbessern Prozesse fortlaufend und begrenzen Datenmengen auf das Erforderliche.

14 — Transparenz bei Formularen

Formulare dienen ausschließlich allgemeinen Bildungsanfragen. Pflichtfelder sind auf das Nötige beschränkt (Kontaktaufnahme, Programmwahl, Format). Bitte übermitteln Sie keine sensiblen Informationen wie Diagnosen, Therapie‑ oder Medikationsdaten, Krisenbeschreibungen, Gesundheitsakten oder Ähnliches. Solche Inhalte werden weder angefordert noch verarbeitet; sollte uns derartige Information dennoch erreichen, wird sie gelöscht oder geschwärzt, soweit dies rechtlich zulässig und technisch möglich ist.

Wir nutzen sensible Angaben weder für Werbung noch für Profiling. Analysesysteme erhalten keine Inhalte aus Freitextfeldern. Es erfolgt keine personalisierte Anzeigensteuerung auf Basis psychologischer Interessen.

15 — Dienste Dritter

Abhängig von Ihrer Einwilligung können folgende Dienste zum Einsatz kommen: Google Analytics 4 (Reichweitenmessung), Google Ads (Konversionsmessung), Meta Technologien (Reichweite/Remarketing). Die Anbieter erhalten nur die für den jeweiligen Zweck erforderlichen Daten wie pseudonyme Kennungen, Ereignisse und aggregierte Nutzungsstatistiken. Eine Nutzung für eigene Zwecke der Anbieter ist nicht gestattet. Details zu Verarbeitungsorten und Garantien siehe Abschnitt 7.

16 — Regionale Hinweise (Kalifornien, Virginia, Nevada)

Sofern Sie in Kalifornien ansässig sind, gelten nach dem CCPA/CPRA zusätzliche Rechte: Auskunft, Löschung, Berichtigung, Opt‑Out der „Weitergabe“ für kontextsübergreifende Werbung sowie Schutz vor Diskriminierung bei der Ausübung Ihrer Rechte. Kategorien, die wir in den letzten 12 Monaten offengelegt haben, umfassen Identifikatoren (z. B. E‑Mail, IP), Internet‑/Netzwerkaktivität (Nutzungsdaten) und ggf. abgeleitete Präferenzen für Werbezwecke — jeweils nur an Auftragsverarbeiter oder Werbepartner nach Einwilligung.

Für Personen in Virginia (VCDPA) bestehen Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit sowie Opt‑Out von „Targeted Advertising“. Eine Profilbildung mit rechtlicher Wirkung betreiben wir nicht. Beschwerden über Entscheidungen im Rahmen von Datenschutzanfragen können Sie mit dem Betreff „Einspruch — Datenschutzanfrage“ an uns richten.

Nevada: Bewohnerinnen und Bewohner können ein überprüfbares Opt‑Out‑Verlangen bezüglich eines „Verkaufs“ personenbezogener Daten stellen. Wir verkaufen keine personenbezogenen Daten im Sinne dieser Gesetze; Anfragen können dennoch gestellt werden.

17 — Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtsgrundlagen, Dienste oder Prozesse ändern. Bei wesentlichen Änderungen informieren wir durch einen Hinweis auf der Startseite mindestens 14 Tage vor Inkrafttreten. Das Aktualisierungsdatum wird jeweils angepasst. Bitte prüfen Sie die Erklärung in regelmäßigen Abständen.

18 — Kontakt und Verantwortlichkeit

Ilazi Holding ApS
Rosengårdsminde 59, 2670 Greve, Denmark
E‑Mail: [email protected]

Zuständige Datenschutzaufsicht in Dänemark: Datatilsynet. Für Betroffene innerhalb der EU/EWR bleibt zusätzlich die Aufsicht Ihres Wohnsitzlandes zuständig. Bitte wenden Sie sich bei Fragen zunächst an uns; wir bemühen uns um eine zeitnahe Klärung.