Datenschutzerklärung

Datenschutzerklärung
Stand: 08. August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

ODICTOR Akademie
UG (haftungsbeschränkt)

Peitzer Straße 4
15232 Frankfurt (Oder)

E-Mail: info@odictor.de
Telefon: 0335 62979789
Telefax: 0335 62979744

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Internetseite und unserer Leistungen (Durchführung von Zertifizierungsprüfungen, Verkauf von Übungstest-Zugängen) erforderlich ist. Diese Internetseite verwendet keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Einbindungen.

Die Übertragung erfolgt verschlüsselt über TLS/SSL (erkennbar an „https://" in der Adresszeile).

3. Hosting und Server-Logfiles

Unsere Internetseite wird gehostet bei: DATENWEISER Systemhaus UG (haftngsbeschränkt), Peitzer Straße 4, 15232 Frankfurt (Oder). Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Webserver automatisch Logdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem sicheren, stabilen Betrieb). Logdaten werden nach 28 Tagen gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Cookies

Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie ein (Anmeldung, Sitzungsverwaltung, Schutz vor Missbrauch von Formularen/CSRF). Es enthält keine Tracking-Funktionen und wird mit dem Schließen des Browsers bzw. der Abmeldung ungültig. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist für rein notwendige Cookies nicht erforderlich; ein Cookie-Banner setzen wir daher nicht ein.

5. Buchung einer Prüfung

Für die Buchung und Durchführung einer Prüfung verarbeiten wir:
- Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer der teilnehmenden Person
- gewählte Prüfung, Termin, Prüfungsform (online / vor Ort), ggf. Retake-Option
- Rechnungsanschrift (bei jeder Buchung erforderlich, da zu jeder Buchung eine
Rechnung erstellt wird), bei Einrichtungen zusätzlich Firmenname,
Ansprechpartner, ggf. USt-IdNr. und Bestellnummer/Kostenstelle
- Zahlungsart und Zahlungsstatus, Buchungsnummer
- den Stand der Prüfungsvorbereitung auf der persönlichen Buchungsseite,
einschließlich der von Ihnen abgegebenen Bestätigungen (Systemcheck,
Startbereitschaft, Startfreigabe) jeweils mit Datum und Uhrzeit — diese
Dokumentation dient dem Nachweis der ordnungsgemäßen Prüfungsdurchführung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation der Prüfungsvoraussetzungen und an der Missbrauchsvermeidung).

Der Zugriff auf die persönliche Buchungsseite erfolgt über einen individuellen, nicht erratbaren Link. Bitte geben Sie diesen Link nicht an Dritte weiter.

**6. Zahlungsabwicklung (Stripe)*

Online-Zahlungen (u. a. Kreditkarte, PayPal) werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, abgewickelt. Zahlungsdaten (z. B.
Kartendaten) werden direkt von Stripe erhoben und verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Transaktionsreferenzen und den Zahlungsstatus. Bei Stornierungen erfolgt die Erstattung über denselben Zahlungsweg.

Stripe kann Daten auch in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://stripe.com/de/privacy

7. Prüfungsdurchführung über Certiport

Die Prüfungen werden auf der Plattform des Prüfungsanbieters Certiport, Inc. (ein Unternehmen von Pearson VUE, USA) durchgeführt. Hierfür ist ein eigenes Certiport-Konto der teilnehmenden Person erforderlich; die dortige Registrierung erfolgt direkt bei Certiport nach deren Datenschutzbestimmungen.

Im Rahmen der Prüfungsorganisation übermitteln bzw. verarbeiten wir die für die Prüfung erforderlichen Daten (Name, Prüfung, Termin, Access-Code bzw. Prüfungsgutschein, Certiport-Benutzername, Prüfungsergebnis). Bei Online-Prüfungen erfolgt die Identitätsprüfung und Prüfungsaufsicht (u. a. per Kamera und Mikrofon) über die Prüfungsplattform nach den Regeln des Prüfungsanbieters; dort erhalten Sie vor Beginn eigene Datenschutzhinweise.

Da Certiport/Pearson VUE ihren Sitz in den USA haben, kann eine Übermittlung in ein Drittland stattfinden; diese ist zur Durchführung des mit Ihnen geschlossenen Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO) und wird durch Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework abgesichert, soweit vorhanden. Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b DSGVO. Informationen des Anbieters: https://certiport.pearsonvue.com (Abschnitt Privacy).

Das offizielle Ergebnisdokument stellen wir Ihnen zusätzlich auf Ihrer Buchungsseite als Download bereit.

8. Übungstests (GMetrix)

Beim Kauf eines Übungstest-Zugangs verarbeiten wir Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten sowie die bereitgestellten Zugangsdaten. Die Nutzung der Übungsplattform selbst erfolgt bei GMetrix LLC (USA) nach deren Datenschutzbestimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktformular und E-Mail-Kontakt

Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, ggf. Telefonnummer, Betreff und Nachrichteninhalt sowie zur Missbrauchsabwehr die IP-Adresse. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular per Checkbox erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, sowie — bei vertragsbezogenen Anfragen — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Anfragen und die zugehörigen Daten werden gelöscht, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. E-Mail-Versand und interne Benachrichtigungen

Zur Vertragsabwicklung versenden wir E-Mails (z. B. Buchungsbestätigung, Rechnungs- und Ergebnisbereitstellung, Stornobestätigung) über einen E-Mail-Dienst/SMTP-Server der DATENWEISER Systemhaus. Interne Kopien und Eingangsbenachrichtigungen an uns dienen der ordnungsgemäßen Bearbeitung Ihrer Buchung (Art. 6 Abs. 1 lit. b und f DSGVO).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Buchungs- und Rechnungsdaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO: in der Regel 8 bzw. 10 Jahre) und werden nach deren Ablauf gelöscht. Die Dokumentation der Prüfungsbestätigungen bewahren wir für die Dauer möglicher Ansprüche aus dem Vertragsverhältnis auf. Kontaktanfragen ohne Vertragsbezug löschen wir nach abschließender Bearbeitung.

12. Empfänger der Daten

Empfänger personenbezogener Daten sind ausschließlich die in dieser Erklärung genannten Dienstleister (Hoster, Stripe, Certiport/Pearson VUE, GMetrix, E-Mail-Dienstleister) sowie — soweit gesetzlich vorgeschrieben — Behörden (z. B. Finanzverwaltung). Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen
Daten:

- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f
DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7
Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Stahnsdorfer Damm 77
14532 Kleinmachnow

Poststelle@LDA.Brandenburg.de
+49 33203 356-0
+49 33203 356-49

14. Pflicht zur Bereitstellung

Die Bereitstellung der in Ziffer 5 genannten Daten ist für den Vertragsschluss erforderlich; ohne sie können wir die Prüfung nicht durchführen. Die Nutzung des Kontaktformulars ist freiwillig.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.