Datenschutzerklärung

Wir informieren Sie nachfolgend darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, mit uns in Kontakt treten oder die Plattform Armstrong Academy nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Unsere Angebote richten sich an Unternehmen, Behörden, Selbstständige und Fachkräfte für Arbeitssicherheit. Eine Nutzung durch Kinder und Jugendliche ist nicht vorgesehen.

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Armstrong Academy GmbH
c/o Industrious
Schicklerstraße 5
10179 Berlin

Vertreten durch die Geschäftsführung: Benjamin Visser, Stefan Wörner
Telefon: +49 30 235 936 270
E-Mail: info@armstrong.app

Anfragen zum Datenschutz richten Sie bitte an datenschutz@armstrong.app. Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist derzeit nicht benannt; Ihre Anliegen bearbeitet die Geschäftsführung.

(1) Für die Daten von Website-Besuchern, Interessenten, Vertragspartnern und Inhabern von Konten, die wir selbst verwalten, sind wir verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO.

(2) Für die Daten von Teilnehmern, Führungskräften und weiteren Beschäftigten, die ein Kundenunternehmen oder eine betreuende Fachkraft in der Plattform anlegt und verwaltet, ist das jeweilige Unternehmen bzw. die Fachkraft verantwortlich. Wir verarbeiten diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Auskunfts-, Löschungs- und Berichtigungswünsche richten Betroffene in diesem Fall an ihr Unternehmen bzw. die betreuende Fachkraft; wir leiten eingehende Anfragen an die verantwortliche Stelle weiter.

(3) Mit unseren Kunden schließen wir auf Wunsch einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Nutzung der Teilnehmerdaten für eigene Zwecke findet nicht statt.

Beim Aufruf unserer Seiten übermittelt Ihr Browser technisch notwendige Daten, die in Server-Protokollen gespeichert werden:

• gekürzte bzw. verarbeitete IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite, übertragene Datenmenge und Statusmeldung
• Browsertyp, Betriebssystem und verweisende Seite

Zweck ist die Bereitstellung, Stabilität und Sicherheit unseres Angebots sowie die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden in der Regel nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

(1) Wir setzen technisch notwendige Cookies ein, um Grundfunktionen wie Anmeldung, Sitzungsverwaltung, Warenkorb und Spracheinstellung bereitzustellen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

(2) Cookies und vergleichbare Technologien für Statistik und Marketing setzen wir nur mit Ihrer Einwilligung ein. Die Einwilligung verwalten wir über die Consent-Lösung Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl und protokolliert sie zum Nachweis. Rechtsgrundlage für den Einsatz von Cookiebot ist unsere gesetzliche Pflicht zum Einwilligungsnachweis sowie Art. 6 Abs. 1 lit. c und f DSGVO.

(3) Sie können Ihre Auswahl jederzeit über das Cookie-Banner ändern oder widerrufen und Cookies zusätzlich in Ihrem Browser löschen oder blockieren. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Auf unseren öffentlichen Seiten setzen wir die folgenden Dienste ausschließlich nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden diese Dienste nicht geladen.

• Google Tag Manager und Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Auswertung der Seitennutzung zu Statistikzwecken. Dabei können Daten an die Google LLC in den USA übermittelt werden. Wir nutzen die IP-Anonymisierung; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.
• Hotjar (Hotjar Ltd., Dragonara Business Centre, Dragonara Road, St. Julian's, Malta): anonymisierte Auswertung von Klick- und Scrollverhalten, um Seiten verständlicher zu gestalten. Eingaben in Formularen und Passwörter werden nicht erfasst.
• Mixpanel (Mixpanel Inc., San Francisco, USA): Auswertung der Nutzung einzelner Funktionen, um Abläufe zu verbessern. Grundlage der Übermittlung in die USA sind Standardvertragsklauseln.

Im eingeloggten Bereich der Plattform erheben wir zusätzlich Nutzungsstatistiken (z. B. aufgerufene Bereiche, Anmeldezeitpunkte, Fehlermeldungen), um Störungen zu erkennen, Missbrauch zu verhindern und die Anwendung weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Diese Auswertungen erfolgen nach Möglichkeit zusammengefasst und dienen nicht der Leistungs- oder Verhaltenskontrolle einzelner Beschäftigter.

(1) Wenn Sie ein Formular ausfüllen, uns eine E-Mail schreiben oder anrufen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Anliegen), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Anfragen dokumentieren wir in unserem internen Kundenmanagement, um den Verlauf nachvollziehen zu können.

(2) Für den Versand von E-Mails und die Verwaltung von Kontakt- und Newsletterlisten nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) sowie für die geschäftliche Korrespondenz den E-Mail-Dienst Google Workspace. Beide Dienstleister sind als Auftragsverarbeiter gebunden.

(3) Unseren Newsletter erhalten Sie nur nach ausdrücklicher Anmeldung und Bestätigung per E-Mail (Double-Opt-in). Anmeldung und Bestätigung protokollieren wir zum Nachweis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen. Unsere E-Mails enthalten keine Zählpixel zur Messung von Öffnungen.

(4) Buchen Sie einen Testzugang oder ein Beratungsgespräch, verarbeiten wir die dafür erforderlichen Angaben zur Durchführung und Nachbereitung des Termins (Art. 6 Abs. 1 lit. b DSGVO).

Für den Betrieb der Plattform verarbeiten wir je nach Rolle insbesondere folgende Daten:

• Anmelde- und Profildaten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Sprache, Rolle und Berechtigungen)
• Unternehmensdaten (Firmierung, Anschrift, Branche, Standorte, Abteilungen, Ansprechpartner)
• Zuordnung von Führungskräften, Team-Mitgliedern mit abgestuften Rechten und Teilnehmern
• Kurszuweisungen, Lernfortschritte, Prüfungsergebnisse, Bearbeitungszeiten und Wiederholungstermine
• Teilnahmenachweise, Zertifikate und – soweit genutzt – digitale Unterschriften
• Anmelde- und Aktivitätsprotokolle zur Nachweisführung und Sicherheit
• Telefonnummer, wenn Sie Bestätigungscodes oder Erinnerungen per SMS nutzen
• Inhalte, die Sie selbst einstellen (z. B. Präsentationen, Dokumente, Gefährdungsbeurteilungen, Nachrichten im Support-Chat)

Zweck ist die Erfüllung des Vertrags mit Ihrem Unternehmen bzw. mit Ihnen sowie die gesetzlich geforderte Dokumentation von Unterweisungen (§ 12 ArbSchG, DGUV Vorschrift 1). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO sowie – bei Beschäftigten – § 26 BDSG.

Teilnahmenachweise und Zertifikate enthalten Name, Kursbezeichnung und Datum, damit das Unternehmen seine Nachweispflichten erfüllen kann. Ein öffentlicher Abruf ist nur über eine individuelle Prüfnummer möglich und zeigt keine weiteren personenbezogenen Daten.

(1) Die Plattform bietet Funktionen, die Inhalte mit Unterstützung künstlicher Intelligenz erstellen, zusammenfassen, übersetzen, vertonen oder als Video ausgeben. Dabei werden die von Ihnen bereitgestellten Inhalte (Texte, Präsentationen, Dokumente, Sprechtexte) an spezialisierte Dienstleister übermittelt, die diese ausschließlich zur Erbringung der jeweiligen Leistung verarbeiten.

(2) Eingesetzt werden je nach Funktion: ein KI-Gateway für Sprachmodelle, DeepL SE (Köln) für Übersetzungen, ElevenLabs für synthetische Sprachausgabe, HeyGen für Avatar-Videos sowie Gamma für Präsentationsentwürfe. Die Dienste sind als Auftragsverarbeiter gebunden; bei Anbietern außerhalb der EU stützen wir die Übermittlung auf Standardvertragsklauseln.

(3) Ihre Inhalte werden nicht zum Training fremder KI-Modelle verwendet. Wir empfehlen, in KI-gestützte Funktionen keine personenbezogenen Daten einzugeben, die für das Ergebnis nicht erforderlich sind.

(4) KI-Ergebnisse sind Entwürfe. Eine automatisierte Entscheidungsfindung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt; Lernergebnisse und Nachweise beruhen auf den tatsächlich erbrachten Leistungen.

(1) Zahlungen wickeln wir über Stripe (Stripe Payments Europe Ltd., Dublin, Irland) ab. Kartendaten und Bankverbindungen geben Sie unmittelbar bei Stripe ein und werden dort gespeichert; wir erhalten lediglich Kennungen, Zahlungsstatus und die letzten Stellen des Zahlungsmittels. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

(2) Ist ein Zahlungsmittel hinterlegt und ein Abo vereinbart, ziehen wir fällige Rechnungsbeträge automatisch ein. Kunden, die per Überweisung zahlen, sind davon ausgenommen.

(3) Rechnungs- und Buchungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO, §§ 147 AO, 257 HGB) – in der Regel sechs bzw. zehn Jahre.

Plattform, Datenbank, Dateispeicher und Serverfunktionen betreiben wir bei Dienstleistern mit Rechenzentrumsstandort in Europa (London, Großbritannien; Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO). Alle Infrastrukturdienstleister sind als Auftragsverarbeiter nach Art. 28 DSGVO gebunden. Die Übertragung erfolgt verschlüsselt über TLS; Passwörter werden ausschließlich als Hashwert gespeichert. Der Zugriff auf Kundendaten durch unsere Beschäftigten ist auf das Erforderliche beschränkt und protokolliert.

Ihre Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger sind insbesondere:

• Hosting-, Datenbank- und Speicheranbieter (Europa)
• E-Mail- und SMS-Versanddienstleister
• Zahlungsdienstleister sowie Steuerberatung und Buchhaltung
• Dienstleister für Übersetzung, Sprachausgabe, Video und KI-Funktionen
• Analyse- und Consent-Dienste, soweit Sie eingewilligt haben
• das betreuende Kundenunternehmen bzw. die betreuende Fachkraft, soweit Ihre Nachweise dort zu dokumentieren sind

Soweit Daten an Anbieter außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (etwa EU-US Data Privacy Framework) oder der Standardvertragsklauseln der EU-Kommission nebst zusätzlicher Schutzmaßnahmen. Eine Kopie der Garantien stellen wir auf Anfrage bereit.

• Kontodaten: für die Dauer des Vertragsverhältnisses, danach Löschung bzw. Einschränkung der Verarbeitung
• Schulungsnachweise und Zertifikate: entsprechend den Nachweispflichten des verantwortlichen Unternehmens, in der Regel bis zu zehn Jahre
• Rechnungs- und Buchhaltungsdaten: sechs bzw. zehn Jahre nach gesetzlichen Fristen
• Server- und Sicherheitsprotokolle: in der Regel 30 Tage
• Newsletter- und Einwilligungsnachweise: bis zum Widerruf und anschließend zur Nachweisführung
• Anfragen ohne Vertragsschluss: bis zu drei Jahre zur Nachvollziehbarkeit der Korrespondenz

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@armstrong.app. Betrifft Ihre Anfrage Daten, für die Ihr Unternehmen oder Ihre betreuende Fachkraft verantwortlich ist, leiten wir sie dorthin weiter.

Zusätzlich können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Die Angabe personenbezogener Daten ist teilweise erforderlich, um ein Konto einzurichten, Schulungen zu dokumentieren oder Rechnungen zu stellen. Ohne diese Angaben können wir die vereinbarten Leistungen nicht erbringen. Eine gesetzliche Pflicht zur Bereitstellung bestimmter Daten kann sich aus dem Arbeitsschutzrecht Ihres Arbeitgebers ergeben.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere TLS-Verschlüsselung, rollenbasierte Zugriffsrechte, Datenbank-Sicherheitsregeln, Protokollierung von Zugriffen und regelmäßige Sicherungen.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.