Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

imb24 GmbH
Gassebrehe 49
49170 Hagen a.T.W.
Deutschland
Vertreten durch den Geschäftsführer Dipl.-Ing. Carsten Wolters
E-Mail: info@imb24.com · Telefon: +49 151 58110445

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen. Fragen zum Datenschutz richten Sie bitte an info@imb24.com.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Beantwortung von Anfragen, die Durchführung gebuchter Schulungen, die Bereitstellung unserer Software und die Erfüllung gesetzlicher Pflichten nötig ist. Wir setzen keine Werbe- oder Tracking-Cookies ein, laden keine Schriftarten, Skripte, Karten oder Videos von fremden Servern und geben keine Daten zu Werbezwecken weiter.

Die wichtigsten Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Stützen wir uns auf ein berechtigtes Interesse, nennen wir es im jeweiligen Abschnitt. Einwilligungen holen wir nur für Aufzeichnungen von Schulungen ein (Ziffer 10).

3. Hosting

Website, Datenbank und Datensicherungen liegen auf Servern der Contabo GmbH, Aschauer Straße 32a, 81549 München, in Rechenzentren in Deutschland. Contabo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb.

4. Aufruf der Website und Protokolle

Wenn Sie die Website aufrufen, übermittelt Ihr Browser technisch zwingend Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer sowie Browser- und Betriebssystemkennung. Wir benötigen diese Daten, um die Seiten auszuliefern und die Sicherheit des Systems zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Anwendung schreibt keine Zugriffsprotokolle mit IP-Adressen. Fehlermeldungen der Anwendung enthalten keine IP-Adressen und keine Formularinhalte; sie werden fortlaufend überschrieben, sobald das Protokoll seine Größenbegrenzung erreicht, und spätestens nach 30 Tagen gelöscht.

5. Schutz vor Missbrauch (Begrenzung von Anfragen)

Um Formulare und Schnittstellen vor automatisierten Massenanfragen zu schützen, zählen wir Anfragen je IP-Adresse (bei IPv6 je Adressbereich) in festen Zeitfenstern von einer Minute bis zu einer Stunde. Die IP-Adresse wird dafür ausschließlich im Arbeitsspeicher des Servers verwendet, nicht in der Datenbank oder in Protokollen gespeichert und spätestens beim Neustart der Anwendung verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und Überlastung.

6. Cookies

Wir verwenden ausschließlich Cookies, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht erforderlich; deshalb zeigen wir kein Cookie-Banner.

Cookie	Zweck	Laufzeit	Wer erhält es
NEXT_LOCALE	speichert die gewählte Sprache, wenn sie von der Spracheinstellung Ihres Browsers abweicht	1 Jahr	Besucherinnen und Besucher, die die Sprache wechseln
__Host-imb24_admin	Anmeldung im Verwaltungsbereich	12 Stunden (endet nach 2 Stunden ohne Aktivität)	nur unsere Administratoren
__Host-imb24_admin_2fa	Anmeldeschritt zwischen Passwort und zweitem Faktor	5 Minuten	nur unsere Administratoren
training_preview, theme_preview	Vorschau von Inhalten und Designs vor der Veröffentlichung	Sitzung bzw. 1 Stunde	nur angemeldete Administratoren
__prerender_bypass	Vorschaumodus des Frameworks (Next.js)	Sitzung	nur angemeldete Administratoren

Daten in anderen Browserspeichern (z. B. Local Storage) legen wir nicht ab.

7. Reichweitenmessung mit Umami

Um zu verstehen, welche Inhalte genutzt werden, zählen wir Seitenaufrufe mit der Open-Source-Software Umami, die wir selbst auf unserem Server in Deutschland betreiben. Die Erfassung erfolgt ausschließlich auf unserem Server: Beim Ausliefern einer Seite meldet unsere Anwendung den Aufruf an Umami. In Ihrem Browser läuft dafür kein Zählskript, es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Daten gehen nicht an Dritte.

Verwendet werden nur Angaben, die Ihr Browser beim Seitenaufruf ohnehin übermittelt: die aufgerufene Adresse (ohne Suchparameter), der Referrer (nur Domain und Pfad), die bevorzugte Sprache sowie Browser- und Betriebssystemfamilie aus der Browserkennung. Für eine Auswertung nach Herkunftsländern übermitteln wir Umami nur eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Byte, bei IPv6 nur die ersten 48 Bit); daraus wird die ungefähre Herkunft (Land, gegebenenfalls Region) abgeleitet. Die vollständige IP-Adresse erhält Umami nicht, und keine IP-Adresse wird gespeichert. Seiten, deren Adresse persönliche Zugangsschlüssel enthält (etwa die Buchungsbestätigung), werden nicht erfasst. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, wird Ihr Aufruf nicht gezählt. Um Seitenaufrufe zu einem Besuch zusammenzufassen, kann Umami einen Hashwert mit einem regelmäßig, spätestens monatlich wechselnden Schlüssel bilden; eine Wiedererkennung über diesen Zeitraum hinaus ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, unser Angebot nach dem tatsächlichen Bedarf zu gestalten. Sie können der Verarbeitung jederzeit widersprechen (Ziffer 17). Die Rohdaten löschen wir nach 24 Monaten.

8. Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Im Formular sind Name, E-Mail-Adresse und Nachricht erforderlich, ohne sie können wir Ihre Anfrage nicht bearbeiten; freiwillig sind Firma und Telefonnummer sowie bei Inhouse-Anfragen Kurs, Zahl der Teilnehmenden und Wunschzeitraum. Zusätzlich speichern wir das gewählte Anliegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihres Anliegens). Formularanfragen speichern wir in unserer Datenbank und leiten sie per E-Mail an info@imb24.com weiter.

Gegen automatisierte Spam-Einsendungen nutzen wir ALTCHA: Ihr Browser löst eine kleine Rechenaufgabe, die unser eigener Server ausgibt und prüft. Dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt.

Anfragen löschen wir 24 Monate nach Abschluss ihrer Bearbeitung; Anfragen, deren Bearbeitung nie abgeschlossen wurde, 36 Monate nach der letzten Änderung. Entsteht aus einer Anfrage ein Vertrag, gelten die Fristen für Buchungs- und Vertragsdaten.

Auf der Kontaktseite bieten wir gegebenenfalls einen Link zur Terminbuchung für ein Erstgespräch an. Der Link führt zur Terminbuchung unseres Kalenderdienstes (derzeit Google Workspace, Ziffer 12); erst wenn Sie ihn aufrufen, werden dort Daten verarbeitet.

9. Buchung von Schulungen

Unsere Schulungen richten sich ausschließlich an Unternehmen. Für eine Buchung verarbeiten wir die Daten des buchenden Unternehmens (Firmenname, Ansprechperson, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, Land, Umsatzsteuer-Identifikationsnummer, Bestellnummer, Zahlungsart) sowie Name und E-Mail-Adresse der Teilnehmenden. Zwecke sind Platzreservierung, Buchungsbestätigung, Einladung mit Kalendereintrag, Erinnerungen und Zugangsdaten für Online-Termine, Rechnungsstellung, Zahlungsabwicklung, Stornierung und Teilnahmebescheinigungen (Art. 6 Abs. 1 lit. b DSGVO; für die Daten der Teilnehmenden Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Durchführung des mit dem Unternehmen geschlossenen Vertrags). Ohne diese Angaben können wir eine Buchung nicht annehmen. Wer Teilnehmende benennt, informiert sie bitte über diese Datenschutzerklärung.

Auch das Buchungsformular schützen wir mit ALTCHA gegen automatisierte Einsendungen (wie in Ziffer 8 beschrieben: eine Rechenaufgabe unseres eigenen Servers, keine Übermittlung an Dritte, keine Cookies; Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Missbrauch).

Bei Unternehmen mit Sitz in einem anderen EU-Mitgliedstaat prüfen wir die Umsatzsteuer-Identifikationsnummer über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei werden Länderkennzeichen und Nummer übermittelt; das Ergebnis (gültig/ungültig, ggf. Name und Anschrift laut Register) speichern wir als Nachweis für die umsatzsteuerliche Behandlung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Umsatzsteuergesetz). Ist keine gültige Nummer bestätigt, ist eine Online-Buchung nicht möglich; eine darüber hinausgehende automatisierte Entscheidung oder Profilbildung findet nicht statt.

Für die Rechnung erhält unser Büro die Rechnungsdaten per E-Mail; die Rechnung erstellen wir mit unserem Bank- und Buchhaltungsdienstleister, Belege erhält unser Steuerberater (Art. 6 Abs. 1 lit. c DSGVO).

Zur Begrenzung von Massenreservierungen speichern wir zusätzlich die Domain der E-Mail-Adresse. Wir löschen sie, sobald die Reservierung beendet und die Buchung älter als 30 Tage ist.

Speicherdauer: Buchungs- und Rechnungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten von 8 bzw. 10 Jahren (§ 257 HGB, § 147 AO). Wir löschen Buchungen 10 Jahre nach dem Ende des Kalenderjahres, in dem das letzte buchhaltungsrelevante Ereignis lag (Buchung, Zahlung, Stornierung, Erstattung oder Kursende). Namen und E-Mail-Adressen der Teilnehmenden anonymisieren wir 3 Jahre nach Kursende; erhalten bleibt nur die Nummer der Teilnahmebescheinigung, damit wir deren Echtheit bestätigen können. Reservierungen, die nicht bestätigt oder nicht bezahlt wurden und zu denen kein Zahlungsvorgang besteht, löschen wir 24 Stunden nach Ablauf der Reservierung; wurde der Bezahlvorgang bei Stripe begonnen, spätestens 30 Tage nach Ablauf der Reservierung, damit verspätete Zahlungsmeldungen (z. B. SEPA-Lastschriften) noch zugeordnet werden können. Ist zu einer Reservierung ein Zahlungsvorgang erfolgt, bewahren wir sie wie eine Buchung auf. Stornierte Buchungen ohne Zahlungsvorgang (keine Zahlung, keine Rechnung, keine Stornogebühr, keine Erstattung) löschen wir 12 Monate nach der Stornierung.

10. Online-Schulungen

Online-Schulungen finden live über einen Videokonferenzdienst statt; den Zugangslink erhalten die Teilnehmenden mit der Einladung bzw. Erinnerung. Setzen wir dafür einen Dienst aus Google Workspace ein, gelten die Angaben in Ziffer 12. Schulungen zeichnen wir nicht auf, sofern dies nicht in der Kursbeschreibung angekündigt ist und alle Teilnehmenden eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

11. Zahlungsabwicklung mit Stripe

Wenn Sie online bezahlen, leiten wir Sie auf die Bezahlseite von Stripe weiter. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln Stripe den Betrag, die Kursbezeichnung, Ihre E-Mail-Adresse und eine interne Buchungsreferenz; auf der Bezahlseite geben Sie Rechnungsanschrift und Zahlungsdaten für die dort angebotenen Zahlungsarten (z. B. Karte oder SEPA-Lastschrift) direkt bei Stripe ein. Stripe verarbeitet die Daten zur Durchführung der Zahlung und zur Betrugsprävention. Wir erhalten nur den Zahlungsstatus und eine Zahlungsreferenz, keine Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Stripe zertifiziert ist, ergänzend Standardvertragsklauseln. Weitere Informationen: https://stripe.com/de/privacy

Auf unseren eigenen Seiten binden wir keine Skripte von Stripe ein; Stripe wird erst nach der Weiterleitung geladen.

12. E-Mail-Versand mit Google Workspace

Unsere E-Mails (Buchungsbestätigungen, Einladungen, Erinnerungen, Bescheinigungen, Antworten auf Anfragen) versenden und empfangen wir über Google Workspace. Anbieter ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eine Übermittlung in die USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für allgemeine Korrespondenz Art. 6 Abs. 1 lit. f DSGVO.

Automatisch erzeugte E-Mails legen wir vor dem Versand in einer Warteschlange in unserer Datenbank ab. Nach erfolgreichem Versand werden sie nach 12 Stunden archiviert und 7 Tage später gelöscht; nicht zustellbare E-Mails bleiben zur Fehlerbehebung 30 Tage und werden danach ebenfalls nach 7 Tagen gelöscht.

13. Lizenzprüfung des RR-Tools

Unser RR-Tool (Risk Reward Pro für cTrader) fragt beim Start einer Testversion unsere Lizenzschnittstelle ab. Dabei wird ein Lizenzschlüssel übertragen, der die Benutzerkennung (UserId) Ihres cTrader-Kontos enthält. Wir speichern Schlüssel, Ablaufdatum und Status der Lizenz und protokollieren zu jedem Aufruf Zeitpunkt, Pfad, Ergebnis und die gekürzte IP-Adresse (IPv4 ohne letztes Oktett, IPv6 nur die ersten drei Blöcke). Zweck ist die Bereitstellung der 14-tägigen Testlizenz und die Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Aufrufprotokolle löschen wir nach 30 Tagen, Testlizenzen 24 Monate nach ihrem Ablauf. Lizenzen aus Käufen bewahren wir auf, solange sie genutzt werden können.

14. Schnittstellen für Software-Agenten

Sofern wir Buchungsschnittstellen für Software-Agenten (z. B. KI-Assistenten) freigeschaltet haben, können solche Systeme im Auftrag eines Unternehmens Kursinformationen abrufen, Plätze unverbindlich reservieren oder Inhouse-Angebote anfragen. Dabei verarbeiten wir die übermittelten Angaben (Firmen- und Kontaktdaten, Teilnehmende, Nachricht) wie in Ziffer 8 und 9 beschrieben. Eine Reservierung wird erst verbindlich, wenn eine Person sie über den Link bestätigt, den wir an die angegebene E-Mail-Adresse senden; unbestätigte Reservierungen verfallen nach 24 Stunden und werden wie in Ziffer 9 beschrieben gelöscht. Zur Begrenzung der Anfragen gilt Ziffer 5. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

15. Teilnahmebescheinigungen

Nach einem Kurs erstellen wir Teilnahmebescheinigungen als PDF mit Name, Kurs, Datum, Umfang, Inhalten und einer laufenden Nummer und senden sie per E-Mail an die Teilnehmenden (Art. 6 Abs. 1 lit. b DSGVO). Das PDF speichern wir nicht dauerhaft, sondern nur Nummer und Ausstellungsdatum; bis zur Anonymisierung nach 3 Jahren können wir eine Bescheinigung erneut ausstellen.

16. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur die in dieser Erklärung genannten Dienstleister, unser Bank- und Buchhaltungsdienstleister, unser Steuerberater sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Übermittlungen in Länder außerhalb der EU erfolgen nur wie in Ziffer 11 und 12 beschrieben.

Auf unserer Website verlinken wir auf andere Angebote (z. B. Videos auf YouTube, einen Kartendienst oder den Shop eines Software-Marktplatzes). Diese Inhalte sind nicht eingebunden; Daten werden erst übertragen, wenn Sie einen solchen Link aufrufen, und dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dazu an info@imb24.com. Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten nicht löschen dürfen, sperren wir bis zum Ablauf der Frist. Die Erledigung einer Löschung dokumentieren wir zum Nachweis 3 Jahre lang, ohne Ihre E-Mail-Adresse im Klartext zu speichern (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte bzw. der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

18. Übersicht der Speicherfristen

Daten	Frist
Buchungs- und Rechnungsdaten	10 Jahre nach Ende des Kalenderjahres des letzten buchhaltungsrelevanten Ereignisses
Name und E-Mail-Adresse der Teilnehmenden	Anonymisierung 3 Jahre nach Kursende
Unbestätigte oder abgelaufene Reservierungen ohne Zahlungsvorgang	24 Stunden nach Ablauf, nach begonnenem Stripe-Bezahlvorgang spätestens 30 Tage nach Ablauf
Stornierte Buchungen ohne Zahlungsvorgang	12 Monate nach der Stornierung
Kontaktanfragen	24 Monate nach Abschluss der Bearbeitung, nicht abgeschlossene 36 Monate nach der letzten Änderung
Domain der E-Mail-Adresse bei Reservierungen	30 Tage nach der Buchung, frühestens nach Ende der Reservierung
E-Mail-Warteschlange	7 Tage nach Archivierung; nicht zustellbare E-Mails nach 37 Tagen
Protokolle der Lizenzschnittstelle	30 Tage
Testlizenzen des RR-Tools	24 Monate nach Ablauf
Rohdaten der Reichweitenmessung	24 Monate
Datensicherungen	30 Tage

19. Datensicherheit

Alle Verbindungen zu dieser Website sind per TLS verschlüsselt; E-Mails versenden wir ausschließlich über verschlüsselte Verbindungen. Der Verwaltungsbereich ist durch ein Passwort und einen zweiten Faktor (Einmalcode) geschützt, Anmeldungen und Änderungen werden protokolliert. Datensicherungen der Datenbank werden täglich erstellt, verschlüsselt übertragen, auf einem Speicher in Deutschland abgelegt, der nur mit Zugangsschlüsseln erreichbar ist, und nach 30 Tagen gelöscht. Löschungen und Anonymisierungen wirken sich daher spätestens nach 30 Tagen auch auf die Sicherungen aus.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.