Datenschutzerklärung

Diese Erklärung gilt für die Website regulario.de und für videokurs.regulario.de (KI-Kompetenz-Schulung und Kundenbereich „Mein Regulario").

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

O.T.S. REGULARIO LTD

Christou Tsiarta 36, Armonia Court, Block D, Flat/Office 110/111

5283 Paralimni, Famagusta, Zypern

Vertreten durch den Director Oliver Tim Schröder

Eingetragen beim Department of Registrar of Companies and Intellectual Property (Zypern) unter der Registernummer HE 497444

E-Mail: info@regulario.de

Regulario ist eine Marke der O.T.S. REGULARIO LTD.

Eine Pflicht zur Benennung einer:eines Datenschutz­beauftragten nach Art. 37 Abs. 1 DSGVO besteht nach unserer Prüfung nicht; wir haben keine:n Datenschutz­beauftragte:n benannt. Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte an info@regulario.de.

Beim Aufruf unserer Seiten werden technisch erforderliche Zugriffsdaten verarbeitet (u. a. IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-Kennung), um die Seiten auszuliefern und den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und stabile Bereitstellung der Websites.

regulario.de wird über die Plattform Lovable betrieben (Lovable Labs Incorporated, USA, mit Lovable Labs AB, Stockholm). Lovable stellt auch die Datenbank bereit, in der Formular-Eingaben dieser Website gespeichert werden. Die Besucherstatistik der Plattform ist abgeschaltet; Lovable setzt auf dieser Website keine Statistik-Cookies. Zugriffsprotokolle werden nach den Fristen des Anbieters gelöscht.

Auslieferung und Schutz (Cloudflare): Lovable liefert regulario.de über das Netzwerk der Cloudflare, Inc. (USA) aus, die Lovable als Unterauftragsverarbeiter einsetzt. Cloudflare verarbeitet dabei die Zugriffsdaten (u. a. IP-Adresse) und setzt das Cookie „__cf_bm" (Laufzeit 30 Minuten), um automatisierte Zugriffe (Bots) zu erkennen und die Website vor Überlastung und Missbrauch zu schützen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die sichere Auslieferung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Soweit Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheits­beschluss zum EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert).

videokurs.regulario.de läuft auf einem Server der IONOS SE (Deutschland). Auf diesem Server führen wir keine Zugriffsprotokolle mit IP-Adressen. Für die Anmeldefunktion lädt die Anwendung beim Aufruf eine Programm-Bibliothek vom öffentlichen Auslieferungsdienst esm.sh; dabei wird Ihre IP-Adresse an diesen Dienst übermittelt.

Die Schriftarten von regulario.de sind lokal eingebunden und werden mit der Website ausgeliefert; sie werden nicht von Servern Dritter (etwa Google Fonts) geladen.

Wir möchten wissen, welche unserer Inhalte gelesen werden und über welche Wege Menschen zu uns finden, um unser Angebot zu verbessern. Dafür betreiben wir auf regulario.de und videokurs.regulario.de eine eigene, bewusst sparsame Reichweitenmessung. Ein externer Analyse-Dienst ist nicht beteiligt.

Keine Cookies, nichts auf Ihrem Gerät: Für die Messung wird auf Ihrem Gerät nichts gespeichert - kein Cookie, kein Browser-Speicher. Ausgelesen wird auf regulario.de allein Ihre Entscheidung aus dem Cookie-Banner (Cookie „regulario_consent"), damit wir einen Widerspruch beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist für die Messung deshalb nicht erforderlich.

Keine Speicherung Ihrer IP-Adresse: Damit wir mehrere Seitenaufrufe innerhalb eines Besuchs zusammenzählen können, bildet unser Server aus Ihrer IP-Adresse, Ihrer Browser-Kennung, der besuchten Website und einem täglich wechselnden Geheimwert eine Prüfsumme. Die IP-Adresse geht nur in diese Berechnung ein und wird nicht gespeichert. Der Geheimwert wird nach zwei Tagen gelöscht - danach lässt sich die Prüfsumme auch von uns nicht mehr nachbilden. Besuche auf regulario.de und auf videokurs.regulario.de werden nicht miteinander verknüpft.

Erhoben werden: die aufgerufene Seite (ohne angehängte Parameter), die Website, von der Sie kamen (nur deren Adresse ohne Pfad, etwa „linkedin.com"), eine etwaige Kampagnenkennung aus dem angeklickten Link (utm-Parameter), eine grobe Geräteklasse (Computer, Smartphone oder Tablet), gegebenenfalls Ihr Land, die Verweildauer, wie weit Sie gescrollt haben, sowie angeklickte Schaltflächen und Links (z. B. Terminbuchung, Wechsel zum Videokurs, Downloads). Folgen Sie auf regulario.de einem Link zum Videokurs, hängen wir eine etwaige Kampagnenkennung und die Einstiegsseite an die Adresse des Links an, damit wir sehen, über welche Kampagne Registrierungen zustande kommen. Nicht gespeichert werden Ihr Name, Ihre IP-Adresse, Ihre vollständige Browser-Kennung oder ein Merkmal, das Sie über den Tag oder über Geräte hinweg wiedererkennt.

Empfänger und Speicherort: Die Daten liegen in unserer Datenbank bei unserem Auftragsverarbeiter Supabase (Speicherort EU, Region Stockholm, Schweden) und werden nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, unser Angebot bedarfsgerecht zu gestalten und den Erfolg unserer eigenen Ansprache zu beurteilen. Wegen der beschriebenen Sparsamkeit - keine Cookies, keine Speicherung der IP-Adresse, keine Wiedererkennung über den Tag hinaus - überwiegen Ihre Interessen aus unserer Sicht nicht. Speicherdauer: Der tägliche Geheimwert wird nach 2 Tagen gelöscht, die Messdaten nach 90 Tagen.

Widerspruch (Art. 21 DSGVO): Sie können der Messung jederzeit ohne Angabe von Gründen widersprechen. Auf regulario.de genügt „Ablehnen" im Cookie-Banner oder das Ausschalten des Schalters „Analyse" unter „Cookie-Einstellungen" am Seitenende - dann zählen wir Sie dort nicht. Auf beiden Websites messen wir außerdem nicht, wenn Ihr Browser das Signal „Do Not Track" oder „Global Privacy Control" sendet; auf videokurs.regulario.de ist das der Weg zum Widerspruch, weil die Einstellung im Cookie-Banner nur für regulario.de gilt.

Wenn Sie uns per E-Mail an info@regulario.de, telefonisch oder über eine Terminbuchung kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Unternehmen, Kontaktdaten, Inhalt Ihrer Anfrage) zur Bearbeitung Ihrer Anfrage sowie zur Anbahnung und Durchführung eines etwaigen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Terminbuchung (Cal.com): Für die Buchung von Gesprächsterminen nutzen wir den Dienst der Cal.com, Inc. (USA) als Auftragsverarbeiter. Der Buchungskalender wird - je nach Seite beim Aufruf der Seite oder erst nach Ihrem Klick auf die entsprechende Schaltfläche - von Cal.com geladen. Dabei und bei der Buchung verarbeitet Cal.com Ihre Angaben (Name, E-Mail-Adresse, Termindetails, ggf. Ihre Nachricht) sowie technische Daten wie IP-Adresse und Geräte-/Browserdaten. Rechtsgrundlage für die Terminvereinbarung ist Art. 6 Abs. 1 lit. b DSGVO, für die Einbindung des Kalenders Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einfachen Terminvereinbarung). Die Verarbeitung erfolgt in den USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

WhatsApp: Auf einzelnen Seiten bieten wir einen Link an, über den Sie uns per WhatsApp schreiben können. Beim bloßen Aufruf der Seite werden dadurch keine Daten an WhatsApp übertragen. Erst wenn Sie den Link nutzen, wechseln Sie zu WhatsApp (WhatsApp Ireland Ltd.); dort gelten deren Datenschutzbestimmungen, und eine Verarbeitung durch den Meta-Konzern auch in Drittländern (insb. USA) ist möglich. Ihre Nachricht und Ihre Telefonnummer verarbeiten wir zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Wir sprechen Unternehmen auch von uns aus an, um ihnen unsere Leistungen vorzustellen, telefonisch oder über berufliche Netzwerke wie LinkedIn. Per E-Mail schreiben wir Sie nur an, wenn Sie eingewilligt haben oder bereits ein Kontakt mit Ihnen besteht, der dies erlaubt (§ 7 Abs. 2 und 3 UWG). Dazu verarbeiten wir geschäftliche Kontaktdaten von Ansprechpersonen: Name, Funktion, Unternehmen, geschäftliche E-Mail-Adresse und Telefonnummer, ein etwaiges LinkedIn-Profil sowie Notizen zum Verlauf des Kontakts. Diese Daten stammen aus öffentlich zugänglichen Quellen (z. B. Unternehmenswebsites, Handels- und Unternehmensregister, berufliche Netzwerke) oder aus dem bisherigen Kontakt mit Ihnen. Dieser Abschnitt dient insoweit zugleich der Information nach Art. 14 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Anbahnung von Geschäftsbeziehungen mit Unternehmen. Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO), z. B. per E-Mail an info@regulario.de; danach sprechen wir Sie nicht mehr an und vermerken den Widerspruch nur, um ihn dauerhaft beachten zu können. Wir speichern die Daten, bis Sie widersprechen oder der Zweck entfällt; soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. für Geschäftskorrespondenz), bis zu deren Ablauf.

Unsere Webinare und Videogespräche führen wir über Zoom durch, einen Dienst der Zoom Communications, Inc. (USA). Den Zugangslink zu einem Webinar erhalten Sie nach Ihrer Anmeldung per E-Mail. Wir verarbeiten die bei der Anmeldung angegebenen Daten (insbesondere Ihre E-Mail-Adresse) zur Organisation und Durchführung der Veranstaltung; bei der Teilnahme verarbeitet Zoom die für die Verbindung erforderlichen Daten (z. B. angezeigter Name, IP-Adresse, Geräte- und Verbindungsdaten sowie Bild, Ton und Chat-Beiträge, soweit Sie diese freigeben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme an der von Ihnen gewünschten Veranstaltung bzw. dem vereinbarten Gespräch).

Die Dankesseite nach der Anmeldung bietet Links an, mit denen Sie den Termin in Ihren Kalender übernehmen können (Google Kalender bzw. eine Kalenderdatei). Erst wenn Sie den Google-Link anklicken, wechseln Sie zu Google; dort gelten deren Datenschutzbestimmungen.

Soweit Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheits­beschluss zum EU-US Data Privacy Framework, nach dem Zoom zertifiziert ist. Weitere Informationen: https://www.zoom.com/de/trust/privacy/privacy-statement/

Schließen Sie mit uns einen Vertrag über die Regulario-Begleitung (Einrichtung des Cockpits, laufende Begleitung, Beratungsgespräche), verarbeiten wir die dafür erforderlichen Daten: Firmenname, Namen und Kontaktdaten der Ansprechpersonen, Vertrags- und Abrechnungsdaten sowie die Korrespondenz mit Ihnen. Zwecke sind die Durchführung des Vertrags, die Einrichtung des Firmenzugangs, Support, Terminvereinbarung, Abrechnung und die Kommunikation während der Vertragslaufzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nehmen Sie als Beschäftigte:r eines Kunden teil, stützen wir die Verarbeitung Ihrer Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung des Vertrags mit Ihrem Arbeitgeber).

Beratungsgespräche (z. B. das KI-Beratungsgespräch je Quartal) führen wir telefonisch oder per Videokonferenz. Für Videogespräche nutzen wir Zoom (siehe „Webinare und Videogespräche"); der Anbieter verarbeitet dabei die für die Verbindung erforderlichen Daten (z. B. Name, IP-Adresse, Bild und Ton). Termine können Sie auch über Cal.com buchen (siehe oben).

Rechnungs- und Buchhaltungsunterlagen bewahren wir auf, soweit gesetzliche Aufbewahrungspflichten bestehen (Art. 6 Abs. 1 lit. c DSGVO).

Fordern Sie über das Formular auf unserer Website die Muster-Mappe an, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Zwecke sind die Zusendung der Muster-Mappe per E-Mail (Art. 6 Abs. 1 lit. b DSGVO) und - wie im Formular angegeben - die Kontaktaufnahme mit Ihnen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Angaben werden in der Datenbank unseres Website-Hosters (Lovable) gespeichert; den E-Mail-Versand an Sie und die interne Benachrichtigung an uns übernimmt Resend (siehe „Empfänger und Auftragsverarbeiter").

Der Selbstcheck auf /selbstcheck wird zunächst vollständig in Ihrem Browser ausgeführt: Ihre Antworten bleiben auf Ihrem Gerät, die Schnellauswertung erfolgt ohne Übertragung an uns. Damit Ihre Antworten beim Wechsel zwischen den Schritten erhalten bleiben, legt die Seite sie im Sitzungsspeicher Ihres Browsers ab (sessionStorage: Antworten, gewählte Option und ein Vermerk, dass das Formular abgesendet wurde); der Speicher wird beim Schließen des Tabs geleert, die Antworten werden nach dem Absenden zusätzlich entfernt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen genutzten Selbstcheck).

Um den Ablauf des Selbstchecks zu verbessern, zählen wir ohne Cookies und ohne personenbezogene Daten, wie viele Besucher die einzelnen Schritte (Startseite, Fragen, Schnellauswertung, Formular) erreichen. Gespeichert werden dabei nur der Schritt, der Zeitpunkt und - bei Zugang über eine Werbeanzeige - deren Kampagnen-Kennung (UTM-Parameter); IP-Adresse, Gerätemerkmale oder sonstige Kennungen werden nicht erfasst.

Erst wenn Sie die kostenlose Detailauswertung anfordern und das Formular absenden, verarbeiten wir die von Ihnen angegebenen Kontaktdaten (Vor- und Nachname, Unternehmen, E-Mail-Adresse, Telefonnummer), Ihre Selbstcheck-Antworten und -Ergebnisse sowie - sofern Sie über eine Werbeanzeige zu uns gekommen sind - Kampagnen-Parameter der Anzeige (UTM-Parameter). Zwecke sind die Zusendung der Detailauswertung per E-Mail und die telefonische Kontaktaufnahme zur Besprechung Ihres Ergebnisses. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Angaben werden in der Datenbank unseres Website-Hosters (Lovable) gespeichert; den E-Mail-Versand übernimmt Resend (siehe „Empfänger und Auftragsverarbeiter").

Zusammen mit Ihrer Anfrage speichern wir außerdem, über welchen Weg Sie zu uns gekommen sind: die Klick-Kennung von LinkedIn („li_fat_id"), sofern Sie über eine LinkedIn-Anzeige gekommen sind und diese Kennung in der aufgerufenen Adresse enthalten ist, sowie die verweisende Seite (Referrer), soweit Ihr Browser sie übermittelt. Beides wird nicht im Browser gespeichert, sondern nur mit dem Absenden des Formulars übertragen. Zweck ist die Auswertung, welche Kampagnen und Kanäle zu Anfragen führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung); Sie können dem nach Art. 21 DSGVO widersprechen. Diese Angaben speichern wir so lange wie Ihre Anfrage selbst (siehe „Speicherdauer").

Damit wir Sie zeitnah zurückrufen können, werden Ihr Name, Ihr Unternehmen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihr Selbstcheck-Ergebnis zusätzlich als interne Meldung an die zuständigen Mitarbeiter übermittelt. Diese Meldung läuft über einen Dienst, den wir selbst auf einem Server bei unserem Hoster betreiben (Auftragsverarbeitung nach Art. 28 DSGVO). Damit die Meldung auf Mobilgeräten sofort angezeigt wird, erhalten der Push-Dienst des Anbieters ntfy und der Push-Dienst des jeweiligen Geräteherstellers lediglich ein inhaltsloses Wecksignal (Nachrichtenkennung und Prüfsumme); Ihre Angaben selbst werden ausschließlich von unserem eigenen Server abgerufen.

Für die kostenlose KI-Kompetenz-Schulung auf videokurs.regulario.de richten wir auf Anfrage einen Firmen-Zugang ein. Dazu verarbeiten wir die Angaben aus dem Registrierungs-Formular: Name der Ansprechperson, Firmenname, E-Mail-Adresse und Anzahl der Kurs-Plätze. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Einrichtung und Betrieb des Zugangs). Ohne diese Angaben können wir den Zugang nicht einrichten.

Zweistufige Bestätigung: Ihr Zugang entsteht erst, wenn Sie den Bestätigungs-Link in unserer E-Mail anklicken. Bis dahin bleiben Ihre Angaben als schwebender Eintrag gespeichert und verfallen spätestens nach 24 Stunden. Das schützt fremde E-Mail-Adressen vor Missbrauch (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Herkunft der Registrierung: Kommen Sie über einen Link mit Kampagnenkennung zur Registrierung (etwa aus einer LinkedIn-Anzeige oder von regulario.de), speichern wir zusammen mit Ihrem Firmen-Zugang diese Kennung (Quelle, Medium, Kampagne) und die Einstiegsseite auf regulario.de. So erkennen wir, welche unserer Kampagnen zu Registrierungen führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bewertung unserer Ansprache); Sie können dem jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an info@regulario.de, dann löschen wir diese Angaben.

Missbrauchs-Bremse: Um massenhafte automatisierte Anfragen zu begrenzen, speichern wir bei der Nutzung der öffentlichen Formulare vorübergehend die IP-Adresse und die E-Mail-Adresse in normalisierter Form. Diese Einträge werden nach etwa 2 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme).

Die Anmeldung erfolgt passwortlos über einen per E-Mail zugestellten Anmelde-Link. Für Anmeldung und Kursbetrieb speichert die Anwendung technisch erforderliche Daten in Ihrem Browser (Anmelde-Sitzung, Kurs-Zwischenstände) sowie im lokalen Speicher (localStorage) den Vermerk „regulario.nlDone", damit Ihnen das Angebot des Rechtsstand-Wächters nach Ihrer Anmeldung nicht erneut angezeigt wird; Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen genutzten Dienst).

Beschäftigte treten der Schulung über den Zugangscode ihrer Firma bei. Dabei verarbeiten wir Name, E-Mail-Adresse und Rolle sowie den Kursfortschritt und das Testergebnis. Zweck ist allein der Schulungsnachweis (KI-Kompetenz, Art. 4 der Verordnung (EU) 2024/1689). Eine Leistungs- oder Verhaltensbewertung findet nicht statt.

Wer verantwortlich ist: Nutzt Ihre Firma den kostenlosen Firmen-Zugang ohne Vertrag über das Compliance-Cockpit, sind wir für die Kursdaten verantwortlich. Rechtsgrundlage ist dann Ihre Einwilligung beim Kursbeitritt (Art. 6 Abs. 1 lit. a DSGVO); der Zeitpunkt der Einwilligung wird gespeichert. Ihre Firma sieht Ihren Teilnahmestatus, Ihren Fortschritt und Ihr Testergebnis und erhält Ihren Schulungsnachweis für ihre eigene Nachweis-Dokumentation; sie ist insoweit Empfängerin Ihrer Daten. Hat Ihre Firma mit uns einen Vertrag über das Compliance-Cockpit geschlossen, ist Ihre Firma für die Kursdaten verantwortlich und wir verarbeiten sie in deren Auftrag (siehe „Hinweis für Kunden des Compliance-Cockpits").

In beiden Fällen werden Sie beim Kursbeitritt darauf hingewiesen, dass Ihre Firma Ihren Teilnahmestatus, Ihren Fortschritt und Ihr Testergebnis sieht. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an info@regulario.de.

Auf Wunsch informieren wir Sie per E-Mail, wenn sich am AI Act etwas ändert, das Ihre Firma betrifft. Die Anmeldung ist freiwillig, nie Voraussetzung für den Kurszugang und nie vorangekreuzt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wettbewerbsrechtlich ist diese Einwilligung zugleich die nach § 7 Abs. 2 UWG erforderliche Einwilligung in E-Mail-Werbung; das ist ein Hinweis zum Wettbewerbsrecht, keine weitere datenschutzrechtliche Rechtsgrundlage.

Wir verwenden das Double-Opt-in-Verfahren: Die Anmeldung wird erst wirksam, wenn Sie den Bestätigungs-Link in unserer E-Mail anklicken. Wir speichern E-Mail-Adresse, Status, Anmeldequelle, die Zeitpunkte von Einwilligung, Bestätigung und Abmeldung sowie die Fassung des Einwilligungstextes - als Nachweis nach Art. 7 Abs. 1 DSGVO.

Sie können sich jederzeit abmelden; jeder E-Mail liegt ein Abmelde-Link bei. Nach der Abmeldung erhalten Sie keine weiteren E-Mails; den Abmelde-Vermerk bewahren wir auf, um Ihre Abmeldung dauerhaft beachten und nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Registrierte Firmen können im Chef-Bereich freiwillig eine Telefonnummer für einen Rückruf zur Einrichtung hinterlegen (Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf ist jederzeit per Klick möglich und löscht die Nummer und den Einwilligungs-Zeitpunkt sofort.

Zum Schutz der Formulare auf videokurs.regulario.de (Registrierung, Rechtsstand-Wächter, Anmelde-Link) vor automatisiertem Missbrauch setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Das Prüf-Element wird erst geladen, wenn Sie mit einem Formular interagieren - beim bloßen Aufruf der Seite werden keine Daten an Cloudflare übertragen. Bei der Prüfung verarbeitet Cloudflare Ihre IP-Adresse und technische Merkmale Ihres Browsers/Geräts, um zu unterscheiden, ob eine echte Person oder ein automatisiertes Programm anfragt; eine Nutzung dieser Daten zu Werbezwecken findet nach Angaben von Cloudflare nicht statt. Das Prüf-Ergebnis wird von uns nur überprüft, nicht gespeichert. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch unserer Formulare) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Sicherheitsmaßnahme). Soweit dabei Daten in die USA übertragen werden, stützt sich die Übermittlung auf den Angemessenheits­beschluss zum EU-US Data Privacy Framework (Cloudflare, Inc. ist zertifiziert) sowie ergänzend auf Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

Ihre Entscheidung im Cookie-Banner von regulario.de speichern wir in einem eigenen Cookie („regulario_consent", Laufzeit 6 Monate). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; das Cookie ist erforderlich, um Ihre Auswahl zu beachten.

Kategorie „Analyse": Solange Sie hier nicht zustimmen, unterbindet die Website Datenübertragungen aus Ihrem Browser an Server der Plattform Lovable (lovable.dev, lovable.app, lovableproject.com) sowie an verbreitete Analyse-Dienste (z. B. Google Analytics). Mit Ihrer Zustimmung wird diese Sperre aufgehoben. Unsere eigene, cookielose Reichweitenmessung (siehe „Reichweitenmessung") benötigt keine Einwilligung; stellen Sie „Analyse" auf aus oder wählen Sie „Ablehnen", werten wir das als Widerspruch und zählen Ihre Besuche auf regulario.de nicht.

Weitere Browser-Speicher: Neben dem Cookie-Banner-Cookie nutzen einzelne Seiten den Speicher Ihres Browsers nur, soweit es für die von Ihnen genutzte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): der Selbstcheck den Sitzungsspeicher (siehe „Selbstcheck und Detailauswertung"), die englische Selbstcheck-Seite den lokalen Vermerk „regulario.videokurs.completed", wenn Sie dort angeben, die Schulung abgeschlossen zu haben, und die KI-Kompetenz-Schulung die unter „Firmen-Registrierung und Zugang" genannten Einträge.

LinkedIn Insight Tag: Nur mit Ihrer Einwilligung über den Cookie-Banner (Kategorie „Marketing") setzen wir das LinkedIn Insight Tag ein. Es hilft uns zu messen, ob unsere LinkedIn-Anzeigen zu Anfragen führen. Dabei werden u. a. IP-Adresse, Geräte- und Browsermerkmale sowie besuchte Seiten verarbeitet und Cookies bzw. vergleichbare Kennungen eingesetzt; LinkedIn kann diese Daten mit Ihrem LinkedIn-Konto verknüpfen. Ohne Einwilligung wird das Tag nicht geladen. Rechtsgrundlagen: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die „Cookie-Einstellungen" am Seitenende widerrufen (wirksam ab dem nächsten Seitenaufruf).

Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an LinkedIn sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, verantwortlich (Art. 26 DSGVO; vgl. EuGH, Urteil vom 29.07.2019, C-40/17 - Fashion ID). Wir sind dabei für die Einholung Ihrer Einwilligung und für Ihre Information nach Art. 13 DSGVO zuständig. Die weitere Verarbeitung nach der Übermittlung verantwortet LinkedIn allein. Ihre Rechte können Sie sowohl bei uns (info@regulario.de) als auch bei LinkedIn geltend machen (Art. 26 Abs. 3 DSGVO); Anfragen zur Verarbeitung bei LinkedIn leiten wir an LinkedIn weiter. Soweit LinkedIn Daten in die USA übermittelt, stützt sich dies auf den Angemessenheits­beschluss zum EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Weitere Informationen, auch zur Kontaktaufnahme mit LinkedIn: https://www.linkedin.com/legal/privacy-policy

Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Sie verarbeiten Daten nur nach unserer Weisung und für die genannten Zwecke:

• Lovable Labs Incorporated (USA) - Hosting von regulario.de einschließlich der Datenbank für Formular-Eingaben; Standardvertragsklauseln.
• IONOS SE (Deutschland) - Server-Hosting von videokurs.regulario.de, interner Meldedienst, Domain-Verwaltung sowie die E-Mail-Postfächer von regulario.de (Empfang und Speicherung von E-Mails, die Sie uns senden).
• Supabase, Inc. (USA) - Datenbank, Anmeldung und Serverfunktionen von videokurs.regulario.de sowie die Reichweitenmessung beider Websites; Datenspeicherung in der EU (Region Stockholm, Schweden); Standardvertragsklauseln für Zugriffe aus Drittländern.
• Plus Five Five, Inc. (Resend), USA - Versand unserer E-Mails (Bestätigungen, Anmelde-Links, Auswertungen, Wächter-Mails). Die Verarbeitung erfolgt hauptsächlich in den USA; auch wenn der Versand über die EU-Region des Anbieters (Irland) läuft, werden Metadaten und Protokolle in den USA verarbeitet. EU-US Data Privacy Framework (zertifiziert) sowie Auftragsverarbeitungs­vertrag mit Standardvertragsklauseln.
• Cloudflare, Inc. (USA) - Bot-Schutz Turnstile auf videokurs.regulario.de sowie, als Unterauftragsverarbeiter von Lovable, Auslieferung und Schutz von regulario.de; EU-US Data Privacy Framework (zertifiziert) und Standardvertragsklauseln.
• Cal.com, Inc. (USA) - Terminbuchung; Standardvertragsklauseln.
• Zoom Communications, Inc. (USA) - Webinare und Videogespräche; EU-US Data Privacy Framework (zertifiziert).

Mit LinkedIn sind wir für das Insight Tag gemeinsam verantwortlich (nur mit Ihrer Einwilligung, siehe oben). Eigenständig verantwortlich ist WhatsApp (nur wenn Sie den WhatsApp-Link nutzen). Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet. Wir verkaufen keine Daten.

Wir haben unseren Sitz in der Europäischen Union (Zypern). Einzelne Dienstleister verarbeiten Daten jedoch in Drittländern (insb. USA). Übermittlungen in Drittländer erfolgen ausschließlich auf Grundlage eines Angemessenheits­beschlusses (Art. 45 DSGVO, insb. EU-US Data Privacy Framework) oder geeigneter Garantien (EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO); die Einzelheiten je Dienstleister stehen im Abschnitt „Empfänger und Auftragsverarbeiter". Die Datenbank der KI-Kompetenz-Schulung liegt in der EU.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist und keine gesetzlichen Aufbewahrungs­pflichten (z. B. handels- oder steuerrechtlicher Art) entgegenstehen. Im Einzelnen:

• Schwebende Registrierung (unbestätigt): höchstens 24 Stunden.
• Missbrauchs-Bremse (IP-Adresse, E-Mail-Adresse): etwa 2 Tage.
• Rückruf-Telefonnummer: bis zum Widerruf (sofortige Löschung).
• Rechtsstand-Wächter: bis zur Abmeldung; der Abmelde-Vermerk bleibt als Nachweis gespeichert.
• Firmen-Zugang, Kursdaten und Schulungsnachweise: bis zur Löschung des Firmen-Zugangs (auf Anfrage oder bei Geschäftsende).
• Anfragen, Muster-Mappe und Selbstcheck-Detailauswertung (einschließlich Klick-Kennung und Referrer): bis der Zweck erledigt ist oder Sie Ihre Einwilligung widerrufen bzw. widersprechen, soweit keine Aufbewahrungspflicht besteht.
• Geschäftskontakte aus der Akquise: bis zum Widerspruch oder Wegfall des Zwecks; bei gesetzlichen Aufbewahrungspflichten bis zu deren Ablauf.
• Vertrags- und Abrechnungsdaten: für die Vertragslaufzeit, darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen.
• Reichweitenmessung: täglicher Geheimwert 2 Tage, Messdaten 90 Tage.
• Kampagnenkennung und Einstiegsseite zur Firmen-Registrierung: bis zur Löschung des Firmen-Zugangs oder bis zu Ihrem Widerspruch.
• Cookie „regulario_consent": 6 Monate; Cloudflare-Cookie „__cf_bm": 30 Minuten.
• Sitzungsspeicher des Selbstchecks: bis zum Schließen des Tabs; lokale Vermerke („regulario.nlDone", „regulario.videokurs.completed"): bis Sie den Browser-Speicher löschen.

Nach einer Löschung gilt: Ihre Daten sind aus unseren Systemen gelöscht; Protokollreste bei unseren Auftragsverarbeitern (z. B. Versand-Protokolle) laufen nach deren Fristen ab.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an info@regulario.de; wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Aufsichtsbehörde an unserem Sitz in Zypern:

Office of the Commissioner for Personal Data Protection
Kypranoros 15, 1061 Nikosia, Zypern (Postanschrift: P.O. Box 23378, 1682 Nikosia)
Telefon: +357 22 818456 · E-Mail: commissioner@dataprotection.gov.cy

Sie können sich ebenso an jede andere Datenschutz-Aufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die Angabe Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage, Ihren Zugang oder den Vertrag jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Für Daten, die eine Kundenfirma mit Cockpit-Vertrag in unserem Compliance-Cockpit speichert (z. B. Angaben zu KI-Werkzeugen und Schulungsnachweise ihrer Beschäftigten), sowie für die Kursdaten ihrer Beschäftigten in der KI-Kompetenz-Schulung ist die jeweilige Kundenfirma datenschutzrechtlich verantwortlich; wir verarbeiten diese Daten als Auftragsverarbeiter auf Grundlage einer Vereinbarung zur Auftragsverarbeitung (Art. 28 DSGVO). Diese Erklärung betrifft solche Daten nicht. Betroffene wenden sich insoweit an ihre Firma; Anfragen, die uns direkt erreichen, leiten wir unverzüglich dorthin weiter.

9. Oktober 2026