Datenschutzerklärung

Alpha E-Commerce Institut
Stand: 22. September 2026

1. Verantwortlicher

BOW Solutions UG (haftungsbeschränkt)
Stetten 23a, 83104 Tuntenhausen, Deutschland
Telefon: +49 89 62 82 4893
E-Mail: info@alpha-ecommerce-institut.de

Das Alpha E-Commerce Institut ist eine Marke beziehungsweise ein Geschäftsbereich des Verantwortlichen.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Durchführung von Buchungen und Bildungsveranstaltungen, zur Kommunikation, zur Erfüllung rechtlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen).

3. Hosting und Server-Logfiles

Die Website und der Shop werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Aufruf werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge und Statuscode.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Logdaten werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist, regelmäßig höchstens 14 Tage; bei Sicherheitsvorfällen können sie bis zur abschließenden Klärung aufbewahrt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Shopware, technisch erforderliche Cookies und Einwilligungsverwaltung

Die Website verwendet ein selbst gehostetes Shopware-System. Für Warenkorb, Anmeldung, Sprache, Währung, Sitzung, Sicherheit und Checkout werden technisch erforderliche Cookies oder vergleichbare Speichertechnologien eingesetzt. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht erforderliche Analyse-, Marketing- oder Einbettungsdienste werden erst nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung ist freiwillig und jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufbar. Die Auswahl wird gespeichert, um sie nachzuweisen und erneut zu berücksichtigen, bis sie widerrufen wird oder die technisch vorgesehene Speicherdauer abläuft.

5. Kundenkonto, Warenkorb und Bestellungen

Bei Registrierung, Bestellung und Vertragsdurchführung verarbeiten wir insbesondere Stamm- und Kontaktdaten, Login-Daten, Rechnungsdaten, Unternehmenszugehörigkeit, Bestell- und Zahlungsinformationen, Kommunikationsinhalte sowie technische Protokolldaten. Die Verarbeitung dient der Vertragsanbahnung und -durchführung nach Art. 6 Abs. 1 Buchst. b DSGVO sowie der Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.

Ein Kundenkonto wird bis zur Löschung beziehungsweise bis zum Ablauf gesetzlicher Aufbewahrungsfristen geführt. Vertrags- und Abrechnungsunterlagen werden entsprechend den gesetzlichen Fristen regelmäßig sechs bis zehn Jahre aufbewahrt.

6. Seminar-, Weiterbildungs- und Zertifikatsdaten

Zur Organisation und Durchführung verarbeiten wir Teilnehmerdaten, gebuchte Veranstaltungen, Anwesenheits- und Bearbeitungsstände, Kommunikation, eingereichte Leistungen, Prüfungs- oder Bewertungsergebnisse, Zertifikatsdaten und gegebenenfalls Daten des buchenden Arbeitgebers. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Arbeitgeber buchen oder Daten bereitstellen, erfolgt die Verarbeitung außerdem aufgrund der jeweiligen Vertragsbeziehung und berechtigter Interessen an der ordnungsgemäßen Durchführung nach Art. 6 Abs. 1 Buchst. f DSGVO.

Teilnahme- und Leistungsnachweise werden für die Dauer gespeichert, die zur Vertragserfüllung, zum Nachweis ausgestellter Zertifikate, zur Abwehr von Ansprüchen oder aufgrund gesetzlicher und akkreditierungsbezogener Vorgaben erforderlich ist. Nicht mehr erforderliche Arbeits- und Lerndaten werden regelmäßig nach drei Jahren gelöscht; Zertifikats- und Abrechnungsdaten können im erforderlichen Umfang länger aufbewahrt werden.

7. Kontakt, Beratung und CRM

Bei Kontakt per Formular, E-Mail oder Telefon verarbeiten wir die übermittelten Kontaktdaten und Inhalte zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglicher oder vertraglicher Kommunikation, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Anfragen werden nach Abschluss gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Dokumentationsinteressen entgegenstehen.

Zur strukturierten Kunden- und Interessentenbetreuung können Daten in einem CRM-System verarbeitet werden. Dabei werden nur Daten genutzt, die für Beratung, Angebot, Vertragsabwicklung und zulässige Bestandskundenkommunikation erforderlich sind. Empfänger sind intern zuständige Stellen und eingesetzte Auftragsverarbeiter.

8. Newsletter und Direktwerbung

Für Newsletter verarbeiten wir E-Mail-Adresse, gegebenenfalls Name, Einwilligungszeitpunkt, Bestätigungsdaten und Nutzungsdaten. Der Versand an Interessenten erfolgt auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO im Double-Opt-in-Verfahren. Zulässige Bestandskundenwerbung kann auf Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit § 7 Abs. 3 UWG beruhen. Der Abmeldung kann jederzeit über den Abmeldelink oder per E-Mail widersprochen werden.

Für den Versand kann Brevo, Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, eingesetzt werden. Brevo verarbeitet Versand-, Zustell- und Nutzungsdaten als Auftragsverarbeiter. Daten werden bis zum Widerruf beziehungsweise Widerspruch und anschließend nur noch soweit erforderlich in einer Sperrliste zum Nachweis verarbeitet.

9. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Prüf- und Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg;
• Mollie: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande; je nach Zahlungsart können weitere Banken, Kartenunternehmen oder Zahlungsanbieter beteiligt sein;
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden;
• Billie: Billie GmbH, Charlottenstraße 4, 10969 Berlin, Deutschland.

Zahlungsanbieter können Daten in eigener Verantwortlichkeit verarbeiten, insbesondere zur Identitäts-, Bonitäts-, Betrugs- und Zahlungsprüfung. Einzelheiten ergeben sich aus deren Datenschutzhinweisen. Bei bonitätsabhängigen Zahlungsarten kann eine automatisierte Entscheidung des Zahlungsanbieters erfolgen; wir selbst treffen keine ausschließlich automatisierte Entscheidung mit vergleichbarer erheblicher Wirkung.

10. Elektronische Widerrufsfunktion

Für die gesetzlich vorgesehene Online-Widerrufsfunktion verarbeiten wir Angaben zur Identifizierung des Vertrags, zum Umfang des Widerrufs und zum gewählten Kommunikationsmittel. Zweck ist die Entgegennahme, Dokumentation und Bestätigung des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Die Daten werden zusammen mit den Vertragsunterlagen entsprechend den gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

11. Microsoft Teams

Für Live-Online-Seminare, Beratung und Besprechungen nutzen wir Microsoft Teams. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden je nach Nutzung insbesondere Name, Kontaktdaten, Meeting-Metadaten, IP-Adresse, Geräteinformationen, Chatbeiträge sowie Audio- und Videodaten.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO oder auf Grundlage berechtigter Interessen an effizienter Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Aufzeichnungen erfolgen nur nach vorheriger Information und, soweit erforderlich, Einwilligung. Microsoft kann Daten auch in Drittländern verarbeiten; hierfür werden anwendbare Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln genutzt.

12. Google-Dienste

Google Tag Manager, Google Analytics 4 und Google Ads

Mit Einwilligung nutzen wir Google Tag Manager zur gesteuerten Einbindung weiterer Dienste, Google Analytics 4 zur Reichweiten- und Nutzungsanalyse sowie gegebenenfalls Google Ads zur Messung von Kampagnen und Conversions. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere Online-Kennungen, Cookie- und Geräteinformationen, IP-Adresse, Interaktionen, Referrer, ungefähre Standortdaten sowie Conversion-Ereignisse.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Dienste werden erst nach Einwilligung aktiviert. Die Einwilligung kann über die Cookie-Einstellungen widerrufen werden. Daten können an Google LLC in den USA übermittelt werden; als Transfergrundlagen kommen insbesondere der EU-US Data Privacy Framework und Standardvertragsklauseln in Betracht.

Google Maps und Google reCAPTCHA

Google Maps kann zur Kartendarstellung und Google reCAPTCHA zum Schutz von Formularen vor automatisiertem Missbrauch eingesetzt werden. Dabei können IP-Adresse, Geräte-, Browser- und Interaktionsdaten an Google übermittelt werden. Die Aktivierung erfolgt grundsätzlich erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Soweit reCAPTCHA ausnahmsweise für die Abwehr konkreter Angriffe technisch zwingend erforderlich eingesetzt wird, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 Buchst. f DSGVO.

13. Microsoft Clarity

Mit Einwilligung nutzen wir Microsoft Clarity zur Analyse der Nutzung unserer Website. Dabei können pseudonyme Nutzungsprofile, Klicks, Scrollbewegungen, Sitzungsabläufe, Geräte- und Browserinformationen sowie IP-basierte Standortinformationen verarbeitet werden. Anbieter ist Microsoft Ireland Operations Limited. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Eine Übermittlung an Microsoft Corporation in den USA kann auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln erfolgen.

14. Meta Pixel

Mit Einwilligung kann das Meta Pixel eingesetzt werden, um die Wirksamkeit von Werbung zu messen, Zielgruppen zu bilden und Conversions zuzuordnen. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Verarbeitet werden insbesondere Cookie- und Gerätekennungen, IP-Adresse, Browserdaten, besuchte Seiten und Ereignisdaten. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Soweit eine gemeinsame Verantwortlichkeit besteht, regeln Meta und wir die jeweiligen Pflichten nach Art. 26 DSGVO. Datenübermittlungen in die USA können auf dem EU-US Data Privacy Framework oder Standardvertragsklauseln beruhen.

15. YouTube und Vimeo

Videos können über YouTube, einen Dienst von Google Ireland Limited, oder Vimeo, einen Dienst der Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA, eingebettet werden. Erst nach Einwilligung wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können IP-Adresse, Geräteinformationen, aufgerufene Inhalte, Interaktionen und bei eingeloggten Nutzern Kontoinformationen verarbeitet werden.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. YouTube wird soweit möglich im erweiterten Datenschutzmodus eingebettet. Übermittlungen in die USA können auf einem Angemessenheitsbeschluss für zertifizierte Empfänger oder Standardvertragsklauseln beruhen.

16. Social-Media-Auftritte und Links

Unsere Website kann auf Auftritte in sozialen Netzwerken verlinken. Beim bloßen Link wird grundsätzlich erst nach Anklicken eine Verbindung zum jeweiligen Netzwerk hergestellt. Beim Besuch unserer Auftritte verarbeiten der jeweilige Plattformbetreiber und wir Nutzungs-, Kommunikations- und Interaktionsdaten. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO; für darüber hinausgehende Tracking- oder Marketingverarbeitung ist eine Einwilligung erforderlich.

17. Empfänger und Auftragsverarbeiter

Zugriff erhalten nur Stellen, die Daten zur Erfüllung ihrer Aufgaben benötigen. Empfänger können insbesondere Hosting-, IT-, Shop-, CRM-, Newsletter-, Zahlungs-, Buchhaltungs-, Prüfungs-, Zertifizierungs-, Veranstaltungs- und Kommunikationsdienstleister, Referenten sowie öffentliche Stellen bei gesetzlicher Verpflichtung sein. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.

18. Datenübermittlungen in Drittländer

Bei Diensten internationaler Anbieter kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. Wir stützen Übermittlungen je nach Empfänger auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework für zertifizierte US-Unternehmen, auf Standardvertragsklauseln oder auf eine gesetzliche Ausnahme. Trotz Garantien können in Drittländern abweichende Zugriffsmöglichkeiten staatlicher Stellen bestehen.

19. Speicherdauer

Soweit keine konkrete Frist genannt ist, speichern wir Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden sie gelöscht oder gesperrt, sofern gesetzliche Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Ansprüchen, Einwilligungsnachweise oder sonstige berechtigte Gründe eine weitere Speicherung erfordern. Zivilrechtliche Ansprüche verjähren regelmäßig nach drei Jahren; handels- und steuerrechtliche Fristen betragen regelmäßig sechs bis zehn Jahre.

20. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Für uns zuständige Aufsichtsbehörde ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland, https://www.lda.bayern.de.

21. Widerspruch gegen Direktwerbung

Werden Daten auf Grundlage berechtigter Interessen verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Gegen die Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

22. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere Transportverschlüsselung, Zugriffsbeschränkungen, Berechtigungskonzepte, Sicherungen und Protokollierung. Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungen, eingesetzte Dienste oder die Rechtslage ändern.