Stand: 27. Oktober 2026
Geltung: Webseite pro-it-berufe.de, der Mitgliederbereich des Lernportals Pro-IT-Berufe und die Live-Termine (Live-Kurse und Rückfragestunden)
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf pro-it-berufe.de ist:
Lernleicht Online 24/7 GmbH
Birkenweg 13
21403 Wendisch Evern
Deutschland
Handelsregister: HRB 213737, Amtsgericht Lüneburg
Vertreten durch die Geschäftsführer Henning Stein und Jürgen Gratzke
Telefon: 0160 92243474
E-Mail: info@lernleicht.com
Anfragen zum Datenschutz und zu Ihren Rechten richten Sie bitte an info@lernleicht.com.
2. Wer hinter dem Portal steht
Die Inhalte von Pro-IT-Berufe erstellt Jürgen Gratzke als Autor zusammen mit weiteren Autorinnen und Autoren im Auftrag der Lernleicht Online 24/7 GmbH. Die Lernleicht Online 24/7 GmbH betreibt das Portal auf ihrer Lernplattform digitasche, schließt die Verträge mit den Nutzerinnen und Nutzern und ist für den Datenschutz verantwortlich.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO):
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Nutzungsvertrags über Ihr Konto und Ihr Abo sowie vorvertragliche Anfragen.
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, insbesondere Aufbewahrung nach Handels- und Steuerrecht.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, insbesondere sicherer Betrieb, Schutz vor Missbrauch und Beantwortung von Anfragen.
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, wenn wir Sie ausdrücklich darum bitten.
4. Hosting
Webseite und Mitgliederbereich laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Datenbank, Dateien, Zwischenspeicher und Sicherungen liegen ausschließlich dort. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Aufruf der Webseite und Server-Protokolle
Beim Aufruf der Seiten speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite, Browser und Betriebssystem. Das dient der Auslieferung der Seiten, der Sicherheit und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach sieben Tagen gelöscht.
6. Cookies
Wir setzen nur technisch notwendige Cookies ein, insbesondere für die Anmeldung und die Sitzung im Mitgliederbereich. Dafür ist nach § 25 Abs. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes keine Einwilligung nötig. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und binden keine externen Webanalyse-Dienste ein. Schriften werden von unserem eigenen Server geladen.
7. Registrierung und Konto
Für den Mitgliederbereich legen Sie ein Konto an. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort, das nur verschlüsselt als Hash gespeichert wird. Dazu kommen Ihr Mitgliedsstatus (kostenlos oder Abo), Ihre Rolle im Portal sowie Datum und Uhrzeit von Anmeldung und letzter Nutzung.
Zum Schutz vor automatisierten Registrierungen enthält das Formular ein für Menschen unsichtbares Prüffeld, und die Zahl der Registrierungsversuche ist begrenzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Wir speichern die Kontodaten, bis Sie das Konto kündigen. Danach löschen wir sie, soweit keine Aufbewahrungspflichten bestehen.
8. Lernen im Portal
Wenn Sie Kurse nutzen, speichern wir Ihre Einschreibungen, abgeschlossene Lektionen, Ergebnisse von Kurschecks und Übungen sowie Ihre Antworten in Übungen. So können Sie dort weitermachen, wo Sie aufgehört haben, und Ihren Lernstand sehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zugriff auf diese Daten haben nur Personen, die das Portal für uns betreuen. Dazu gehört der Autor Jürgen Gratzke, der als Geschäftsführer der Lernleicht Online 24/7 GmbH an unsere Vorgaben und an die Vertraulichkeit gebunden ist.
Wenn Sie über Ihren Betrieb, Ihre Schule oder Ihren Bildungsträger lernen (Gruppen-Abo): Die dort zuständigen Personen, zum Beispiel Ausbilderinnen, Ausbilder oder Lehrkräfte, sehen Ihren Namen, Ihre E-Mail-Adresse und, wenn sie die Fortschrittsansicht eingeschaltet haben, welche Kurse und Lektionen Sie begonnen und abgeschlossen haben, Ihre Ergebnisse in Kurschecks und wann Sie zuletzt aktiv waren. Ihre Fragen an den KI-Tutor und Ihre Antworten in Übungen sehen sie nicht. Für diese Ansicht ist Ihr Betrieb, Ihre Schule oder Ihr Bildungsträger verantwortlich; wir verarbeiten die Daten dafür in deren Auftrag (Art. 28 DSGVO).
9. Abo, Rechnung und Zahlung
Privatpersonen schließen ein Abo für sich selbst ab, Unternehmen, Selbständige, Berufsschulen und Bildungsträger auch für mehrere teilnehmende Personen. Dabei verarbeiten wir die Vertragsdaten: Name, bei Unternehmen Firma, Ansprechperson, Rechnungsanschrift und Umsatzsteuer-Identifikationsnummer, gewähltes Abo, Zahlweise, Zahl der Plätze, Beginn, Laufzeit, Preise, Rechnungen, Zahlungseingänge sowie Ihre Bestätigung, dass Sie volljährig sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Zahlung: Online-Zahlungen wickelt der Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Für die Bezahlung werden Sie auf eine Bezahlseite von Stripe weitergeleitet; Stripe verarbeitet dort Ihre Zahlungsdaten, zum Beispiel Karten- oder Kontodaten, und übermittelt uns nur, ob und wann die Zahlung erfolgt ist, die Zahlungsart und die letzten Ziffern der Karte oder des Kontos. Stripe verarbeitet Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Die Muttergesellschaft Stripe, LLC hat ihren Sitz in den USA; eine Übermittlung dorthin stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Unternehmen, Schulen und Bildungsträger können auch per Überweisung auf Rechnung zahlen.
Gruppen-Abo: Der Kunde übermittelt uns Namen und E-Mail-Adressen der teilnehmenden Personen, zum Beispiel seiner Auszubildenden oder Mitarbeitenden, damit wir deren Konten freischalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Kunden und Art. 6 Abs. 1 lit. f DSGVO gegenüber den teilnehmenden Personen; unser berechtigtes Interesse ist die Erfüllung des Vertrags mit ihrem Betrieb oder ihrer Schule.
Kündigung und Widerruf: Wenn Sie über die Schaltflächen „Verträge hier kündigen“ oder „Vertrag widerrufen“ eine Erklärung abgeben, verarbeiten wir die Angaben, die Sie dort machen (Name, E-Mail-Adresse, Vertrag, Art der Erklärung, gewünschter Zeitpunkt), sowie Datum und Uhrzeit des Eingangs, um die Erklärung umzusetzen und Ihnen eine Eingangsbestätigung zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k und 356a BGB.
10. KI-Tutor und KI-Lernwerkzeuge
Im Abo können Sie dem KI-Tutor Fragen zu den Kursinhalten stellen und mit KI-Lernwerkzeugen zum Beispiel Lernzettel oder Übungsfragen erzeugen. Dazu werden Ihre Frage oder Ihre Eingabe und passende Ausschnitte aus den Kursinhalten an einen KI-Dienst übermittelt. Die Antwort wird Ihnen angezeigt und in Ihrem Konto gespeichert.
Schwärzung vor der Übermittlung: Vor jeder Übermittlung entfernt oder ersetzt das System automatisch erkennbare personenbezogene Angaben wie Namen, E-Mail-Adressen, Telefonnummern, Datumsangaben und Kontonummern. Übermittelt und gespeichert wird nur der geschwärzte Text. Jeder Vorgang wird protokolliert.
Eingesetzte Dienste:
| Dienst | Zweck | Sitz | Übermittlung in ein Drittland |
|---|---|---|---|
| Google LLC (Gemini) | Beantwortung von Fragen, Erzeugen von Lernmaterial, Suchindex für die Kursinhalte | USA | ja |
| Mistral AI (La Plateforme) | Vorgänge, die das System als sensibel einstuft | Frankreich | nein |
Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Ein Restrisiko des Zugriffs durch US-Behörden bleibt.
Jede KI-Nutzung verbraucht Credits aus Ihrem KI-Guthaben. Wir speichern dafür, wann Sie welche KI-Funktion genutzt haben und wie viele Credits verbraucht wurden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil der KI-Tutor Teil des Abos ist. Die Nutzung ist freiwillig; das übrige Portal können Sie ohne KI-Funktionen nutzen.
Antworten der KI werden als KI-generiert gekennzeichnet (Art. 50 der KI-Verordnung). Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.
10a. Live-Kurse und Rückfragestunden (Microsoft Teams)
Wenn Sie einen Live-Kurs buchen oder sich für eine Rückfragestunde anmelden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gebuchten Kurs und Termin, bei Unternehmen die Rechnungsangaben, sowie Ihre Teilnahme an den Terminen für die Teilnahmebescheinigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Termine finden über Microsoft Teams statt. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Sie nehmen über einen Link im Browser oder in der Teams-App teil; ein eigenes Microsoft-Konto ist nicht nötig. Verarbeitet werden der Name, den Sie beim Beitreten angeben, Ton und, wenn Sie die Kamera einschalten, Bild, geteilte Bildschirminhalte, Nachrichten im Besprechungs-Chat sowie technische Verbindungsdaten. Die Kamera ist freiwillig. Wir zeichnen die Termine nicht auf. Nachrichten im Besprechungs-Chat löschen wir spätestens drei Monate nach dem letzten Termin des Kurses.
Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Microsoft verarbeitet die Daten nach eigenen Angaben in der Europäischen Union; eine Übermittlung an die Muttergesellschaft Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Sie stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
11. Sprachausgabe
Für Hörfassungen von Lerninhalten nutzen wir den Sprachdienst von Edge der Microsoft Corporation (USA). Übermittelt wird nur der vorzulesende, zuvor geschwärzte Text. Für die Übermittlung in die USA gelten die Garantien aus Nummer 10 entsprechend; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
12. Eignungstest
Den Eignungstest können Sie ohne Konto und ohne Angabe von Daten machen. Wenn Sie am Ende Ihre E-Mail-Adresse eingeben, um das Ergebnis per E-Mail zu erhalten, speichern wir die Adresse zusammen mit Ihrem Ergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Angaben nach sechs Monaten.
13. E-Mails
Systemnachrichten wie Bestätigungen, Passwort-Links und Rechnungen versenden wir über E-Mail-Server der Hetzner Online GmbH in Deutschland.
14. Kontakt
Wenn Sie uns per E-Mail schreiben, speichern wir Ihre Nachricht und Ihre Kontaktdaten, um die Anfrage zu bearbeiten. Das gilt auch für Hinweise und Korrekturvorschläge zu Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Vertrag oder Konto, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.
15. Empfänger im Überblick
| Empfänger | Zweck | Sitz |
|---|---|---|
| Hetzner Online GmbH | Hosting, Datenbank, Sicherungen, E-Mail-Versand | Deutschland |
| Stripe Payments Europe, Limited | Online-Zahlungen | Irland (Muttergesellschaft USA) |
| Google LLC (Gemini) | KI-Tutor, KI-Lernwerkzeuge, Suchindex | USA |
| Mistral AI | KI-Verarbeitung sensibler Vorgänge | Frankreich |
| Microsoft Corporation (Edge-Sprachdienst) | Sprachausgabe | USA |
| Microsoft Ireland Operations Limited (Teams) | Live-Kurse und Rückfragestunden | Irland (Muttergesellschaft USA) |
Mit den Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; Stripe handelt für die Zahlungsabwicklung teilweise in eigener Verantwortung. Eine Weitergabe an andere Dritte findet nur statt, wenn wir gesetzlich dazu verpflichtet sind.
16. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Konto und Lernstand | bis zur Kündigung des Kontos |
| Rechnungen und Buchungsbelege | acht Jahre (§ 147 AO) |
| Verträge und Geschäftsbriefe | sechs Jahre (§ 257 HGB, § 147 AO) |
| Server-Protokolle | sieben Tage |
| Eignungstest mit E-Mail-Adresse | sechs Monate |
| Buchungen von Live-Kursen | wie Verträge und Rechnungen (sechs bzw. acht Jahre) |
| Nachrichten im Besprechungs-Chat | höchstens drei Monate nach dem letzten Termin |
| Kündigungs- und Widerrufserklärungen mit Eingangsbestätigung | drei Jahre ab Ende des Jahres des Eingangs (regelmäßige Verjährung, § 195 BGB) |
| Protokoll der KI-Nutzung und des Guthabens | bis zur Kündigung des Kontos |
| Anfragen | bis zur Erledigung, längstens bis zum Ablauf gesetzlicher Fristen |
17. Jugendliche
Das Portal richtet sich an Auszubildende, Schülerinnen und Schüler und Erwachsene in Weiterbildung. Ein kostenpflichtiges Abo können nur Volljährige abschließen. Minderjährige nutzen kostenpflichtige Inhalte über das Gruppen-Abo ihres Ausbildungsbetriebs, ihrer Schule oder ihres Bildungsträgers; ein kostenloses Konto können sie selbst anlegen.
18. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose Nachricht an info@lernleicht.com genügt.
Ihr Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Das betrifft insbesondere die Server-Protokolle (Nummer 5), den Schutz vor automatisierten Registrierungen (Nummer 7), die Freischaltung Ihres Kontos im Gruppen-Abo (Nummer 9) und die Bearbeitung von Anfragen (Nummer 14). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werbung per E-Mail schicken wir nur mit Ihrer Einwilligung. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; wir nutzen Ihre Daten dann nicht mehr für diesen Zweck.
Für den Widerspruch genügt eine formlose Nachricht an info@lernleicht.com.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
poststelle@lfd.niedersachsen.de
19. Sicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem verschlüsselte Übertragung, getrennte Datenbanken je Portal, Rollen und Berechtigungen, Schwärzung vor der Übermittlung an KI-Dienste und regelmäßige Sicherungen.
20. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich das Portal oder die Rechtslage ändert. Es gilt die jeweils auf der Webseite veröffentlichte Fassung.