Datenschutzerklärung

Datenschutzerklärung der Trainingsplattform

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir auf dieser Trainingsplattform verarbeiten, wozu wir das tun, auf welcher rechtlichen Grundlage und wie lange wir die Daten aufbewahren. Sie gilt für die gesamte Nutzung der Plattform: Registrierung, Trainingsbuchung, Teilnahme an Trainings und, soweit bei einem Training vorgesehen, die digitale Fallerfassung.

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SHIFT 2 PASSION GmbH
Marie-Curie-Str. 3
68519 Viernheim
Handelsregister: HRB 94956, Amtsgericht Darmstadt
USt-IdNr.: DE296864092
Geschäftsführer: Markus Mangold, Matthias Kannegießer

Telefon: +49 6204 911 6262
E-Mail: s2ptrainings@s2pservices.de

An diese Kontaktdaten können Sie sich mit allen Fragen zur Verarbeitung Ihrer Daten wenden, insbesondere mit Anfragen zu Ihren Rechten nach Abschnitt 9.

2. Technischer Betrieb der Plattform

Diese Plattform wird technisch betrieben von der S2P Holding UG (haftungsbeschränkt), Marie-Curie-Str. 3, 68519 Viernheim, HRB 106217, Amtsgericht Darmstadt, Geschäftsführer Markus Mangold und Matthias Kannegießer. Die S2P Holding UG verarbeitet Ihre Daten ausschließlich im Auftrag und nach Weisung der SHIFT 2 PASSION GmbH als sogenannte Auftragsverarbeiterin (Art. 28 DSGVO); sie trifft keine eigenen Entscheidungen darüber, welche Daten zu welchem Zweck verarbeitet werden, und verfolgt keine eigenen Zwecke mit Ihren Daten. Vertragspartnerin für über diese Plattform gebuchte Trainings bleibt ausschließlich die SHIFT 2 PASSION GmbH.

3. Ihre Daten in den einzelnen Schritten der Nutzung

3.1 Registrierung und Zugang

Bei der Registrierung erheben wir Vorname, Nachname, Ihre geschäftliche E-Mail-Adresse, Ihren Betrieb und, soweit angegeben, Ihre Funktion im Betrieb. Diese Angaben nutzen wir, um zu prüfen, ob Sie zu dem berechtigten Personenkreis gehören, und um Ihnen bei erfolgreicher Prüfung Zugang zur Plattform zu geben. Die Anmeldung selbst erfolgt ohne Passwort: Sie erhalten bei jeder Anmeldung einen Link per E-Mail, über den Sie sich anmelden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit Ihnen), ergänzend Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem auf den vorgesehenen Fachkreis begrenzten, geschützten Zugang).

Ihre Zugangsberechtigung wird jährlich erneut überprüft. Wird eine Registrierung abgelehnt oder nicht weiterverfolgt, bewahren wir Name, E-Mail-Adresse und Betrieb bis zum Abschluss des jeweils nächstfolgenden Durchlaufs des Trainings auf, für das Sie sich registriert hatten; danach löschen wir diese Angaben. Es verbleibt lediglich eine anonyme Zählgröße.

3.2 Trainingsbuchung

Wenn Ihr Betrieb ein Training bucht, verarbeiten wir die Angaben aus dem Betriebsprofil (Firma, Anschrift, USt-IdNr., Ansprechperson), die gebuchten Trainings und die zugehörigen Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für Rechnungsunterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO, weil wir Rechnungen gesetzlich aufbewahren müssen.

Rechnungen und die dazugehörigen Buchungsunterlagen bewahren wir 8 Jahre ab Ende des Kalenderjahres auf, in dem der Beleg entstanden ist (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO). Danach führen wir die Daten fort, solange Ihr Betrieb aktiv bei uns registriert ist, und prüfen alle 5 Jahre erneut, ob dafür noch ein Interesse besteht.

3.3 Trainingshistorie

Wir führen für jeden registrierten Betrieb eine Übersicht, welcher Mitarbeiter wann an welchem Training teilgenommen hat, als Nachweis der bezahlten Schulung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Betriebs an einem Qualifikationsnachweis für die von ihm bezahlte Schulung). Diese Übersicht ist ausschließlich für den jeweils eigenen, buchenden Betrieb sowie für Trainingsleitung und Moderation sichtbar, nicht für andere Betriebe.

Die Speicherdauer entspricht Abschnitt 3.2 (8 Jahre, danach Fortführung mit Prüfung alle 5 Jahre). Ihr Auskunftsrecht (Abschnitt 9) gegenüber der SHIFT 2 PASSION GmbH besteht unabhängig davon, bei welchem Betrieb Sie aktuell beschäftigt sind.

3.4 Bestell- und Abrechnungsunterlagen

Wickelt Ihr Betrieb eine Buchung über eigene, konzerninterne Bestellunterlagen ab, verarbeiten wir die darin enthaltenen Angaben, etwa Namen von Einkäufern oder Kostenstellen, ausschließlich zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO. Zugriff darauf haben ausschließlich Moderation und Buchhaltung der SHIFT 2 PASSION GmbH, nicht Ihr eigener Betrieb über die Trainingshistorie und nicht andere Betriebe. Speicherdauer: 8 Jahre ab dem Kalenderjahr, in dem die Unterlage entstanden ist.

3.5 Fallerfassung, Plenum und Wissenspool

Bei Trainings mit aktivierter Fallerfassung, zum Beispiel dem Erfahrungsaustausch (EFA), können Sie eigene Werkstattfälle einreichen: Angaben zum Fahrzeug, eine Fallbeschreibung und, wenn Sie möchten, Fotos. Ihr Fall kann im Rahmen des Trainings mit den anwesenden Teilnehmern besprochen werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Bei Trainings, deren Konzept einen dauerhaften, trainingsübergreifenden Wissenspool vorsieht, können ausgewählte, freigegebene Fälle über den Kreis der beim Training Anwesenden hinaus für alle jemals zu diesem Training zugelassenen Teilnehmerinnen und Teilnehmer sichtbar bleiben. Ob Ihr Name und Betrieb dabei bei Ihrem Fall angezeigt werden, entscheiden Sie bei jeder einzelnen Einreichung selbst und freiwillig, durch eine gesonderte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Voreingestellt ist "Nein": Ohne Ihre ausdrückliche Zustimmung erscheint Ihr Fall im Wissenspool ohne Namen und Betrieb; die fachliche Besprechung Ihres Falls im Training ist davon unabhängig. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie sich an die Kontaktadresse aus Abschnitt 1 wenden.

Name und Betrieb bleiben im Wissenspool sichtbar bis zum Ende des übernächsten Durchlaufs desselben Trainings nach Ihrer Einreichung; danach wird die Anzeige auf den fachlichen Inhalt beschränkt (Pseudonymisierung). Der interne Schlüssel, der einen pseudonymisierten Fall wieder einer Person zuordnen könnte, wird weitere 3 Jahre aufbewahrt und danach gelöscht. Der fachliche Inhalt eines Falls ohne Namens- und Betriebsangabe kann unbefristet erhalten bleiben. Bei einmaligen, nicht wiederkehrenden Trainings gilt eine gesonderte, bei dem jeweiligen Training mitgeteilte Frist.

Wichtiger Hinweis zu Fotos und Anhängen: Bitte laden Sie keine Fotos hoch, auf denen Kennzeichen, Fahrgestellnummern, Namen oder Anschriften von Kunden Ihres Betriebs oder erkennbare Personen zu sehen sind, soweit das für die fachliche Aussage Ihres Falls nicht nötig ist. Bevor ein Fall mit Anhang im Wissenspool veröffentlicht wird, prüfen wir ihn auf solche Angaben; enthält ein Anhang sie dennoch, entfernen oder verdecken wir sie vor der Veröffentlichung oder nehmen den Anhang von der Veröffentlichung im Wissenspool aus. Erscheinen in einem Foto ausnahmsweise Dritte, etwa Kunden Ihres Betriebs, informieren wir diese nicht einzeln, weil uns ihre Identität nicht bekannt ist und eine Einzelbenachrichtigung praktisch nicht möglich ist. Genau deshalb bitten wir Sie, solche Daten von vornherein nicht hochzuladen.

3.6 Bemerkungen der Trainer

Trainer können zu einzelnen Teilnehmern eine fachliche Notiz zum Trainingsverlauf hinterlegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Zugriff darauf haben ausschließlich die Rollen Trainer und Moderation, nicht der Bildungskoordinator Ihres Betriebs. Diese Notizen löschen wir nach Abschluss des jeweils nächstfolgenden Durchlaufs desselben Trainings.

4. Protokolldaten beim technischen Betrieb der Plattform

Wie jeder Webserver zeichnet auch unsere Plattform bei jedem Aufruf automatisch technische Zugriffsdaten auf: die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit, die aufgerufene Seite und die Kennung des verwendeten Browsers. Das dient der Sicherheit und dem störungsfreien Betrieb der Plattform, insbesondere der Abwehr von Angriffen und der Aufklärung technischer Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Seit dem 31. August 2026 protokolliert die Anwendung zusätzlich technische Fehler mit den zur Fehlersuche nötigen Einzelheiten. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Diese Protokolle werden nicht nach einer festen, im Voraus bestimmten Frist gelöscht. Sie werden technisch automatisch überschrieben, sobald der dafür auf dem Server vorgesehene Speicherplatz ausgeschöpft ist; wie lange das im Einzelfall dauert, hängt vom tatsächlichen Nutzungsaufkommen ab.

5. Cookies

Diese Plattform setzt genau ein Cookie: ein technisches Sitzungscookie, das nach Ihrer Anmeldung dafür sorgt, dass Sie für bis zu 30 Tage angemeldet bleiben, statt sich bei jedem Besuch erneut über den Anmeldelink ausweisen zu müssen. Dieses Cookie wird ausschließlich über eine verschlüsselte Verbindung (HTTPS) übertragen und ist so eingerichtet, dass es von Skripten im Browser nicht ausgelesen werden kann.

Für dieses Cookie ist keine Einwilligung erforderlich, weil es unbedingt erforderlich ist, um die von Ihnen gewünschte Anmeldung überhaupt zu ermöglichen (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Plattform verwendet keine Cookies für Werbung, Analyse oder Tracking und bindet auch sonst keine entsprechenden Werkzeuge Dritter ein.

6. Weitere Dienstleister (Empfänger Ihrer Daten)

Zusätzlich zur S2P Holding UG (Abschnitt 2) setzen wir folgende Dienstleister ein, die Ihre Daten in unserem Auftrag verarbeiten:

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betreibt den Server, auf dem die Plattform läuft, in ihrem Rechenzentrum in Nürnberg.

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, versendet in unserem Auftrag die E-Mails der Plattform, etwa Anmeldelinks, Buchungsbestätigungen und sonstige Benachrichtigungen.

7. Übermittlung in Länder außerhalb der EU/des EWR

Eine Übermittlung Ihrer Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Alle in dieser Datenschutzerklärung genannten Dienstleister verarbeiten Ihre Daten nach unserem Kenntnisstand ausschließlich in Deutschland beziehungsweise der EU/dem EWR.

8. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Über Zugang und Registrierung entscheidet in jedem Fall ein Mensch.

9. Ihre Rechte

Ihnen stehen gegenüber der SHIFT 2 PASSION GmbH als Verantwortlicher folgende Rechte zu:

- Auskunft darüber, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Herausgabe Ihrer Daten in einem gängigen Format (Art. 20 DSGVO)
- Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), insbesondere der Einwilligung zur Namensnennung im Wissenspool nach Abschnitt 3.5

Zur Ausübung dieser Rechte wenden Sie sich an die Kontaktadresse aus Abschnitt 1.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

11. Freiwilligkeit der Angaben

Die bei der Registrierung abgefragten Angaben benötigen wir, um Ihnen Zugang zur Plattform zu geben und Ihre Zugangsberechtigung zu prüfen. Ohne diese Angaben ist eine Registrierung nicht möglich.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung Ihrer Daten oder die Rechtslage ändert. Es gilt jeweils die auf der Plattform veröffentlichte, aktuelle Fassung.

Stand: 31. August 2026