Datenschutzerklärung
Klare Informationen darüber, wie Cranfield Aviation personenbezogene Daten auf unserer Website, im Ausbildungsbetrieb, in der Cloud-Infrastruktur, in Kundensystemen und in der digitalen Kommunikation verarbeitet.
Privacy by Design über unseren gesamten digitalen Betrieb.
Wir verarbeiten personenbezogene Daten, wenn du unsere Website besuchst, Informationen anfragst, dich zu einer Ausbildung anmeldest, mit uns kommunizierst, unsere digitale Lernumgebung nutzt oder mit unseren Partner- und Supportdiensten interagierst. Diese Erklärung beschreibt die wesentlichen Verarbeitungskategorien, die Rechtsgrundlagen und die eingesetzten Dienstleister.
1. Verantwortlicher
Cranfield Aviation Training School (Deutschland) GmbH
Technologie Zentrum Dortmund · Gebäude 1
Emil-Figge-Str. 76–80 · 44227 Dortmund · Deutschland
Telefon: +49 (0)231 58699470
E-Mail: info@theorieschule.aero
Geschäftsführung: Mariya Parashkevova & André Haufe
2. Datenkategorien und Rechtsgrundlagen
Je nach genutztem Dienst verarbeiten wir Kontaktdaten, Kunden- und Vertragsdaten, Zahlungsinformationen, Ausbildungs- und Prüfungsunterlagen, Dokumente, Kommunikation, Support-Informationen sowie technische Nutzungs- und Protokolldaten.
Die Verarbeitung erfolgt – je nach Fall – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, einschließlich sicherem Betrieb, Serviceverbesserung, Kommunikation und Missbrauchsprävention).
3. Website-Hosting und Infrastruktur
Unsere WordPress-Website wird über Kinsta betrieben. Die von uns gewählte Hosting-Umgebung befindet sich in deutschen Rechenzentren. Im Zusammenhang mit Website-Auslieferung, Sicherheit und Systemadministration können technische Daten wie IP-Adressen, Zeitstempel, aufgerufene Ressourcen, Browser-Informationen und Server-Logs verarbeitet werden.
Zusätzlich betreiben wir eigene Server- und Anwendungsinfrastruktur bei IONOS. Je nach Anwendung können dabei Kunden-, Ausbildungs-, Bewerbungs-, Datei- und technische Protokolldaten verarbeitet werden.
Wir nutzen Microsoft Azure für Teile unserer Cloud-, Datei-, Backup- und Anwendungsinfrastruktur. Je nach Dienst können Anwendungsdaten, Dateien, Backups und technische Betriebsdaten verarbeitet werden.
4. Kundenverwaltung und Ausbildungsbetrieb
Wir nutzen Zoho-Anwendungen für Customer-Relationship-Management, Kommunikation, Dokumentenverwaltung, Service-Workflows und die Organisation von Geschäfts- und Ausbildungsprozessen. Das kann Kontaktdaten, Vertragsinformationen, Ausbildungsnachweise, Korrespondenz, Dokumente, Support-Historie und Workflow-Statusinformationen umfassen.
Ausbildungs- und Prüfungsunterlagen können aufbewahrt werden, soweit vertragliche, gesetzliche oder luftfahrtrechtliche Dokumentationspflichten dies erfordern.
5. Microsoft 365
Wir nutzen Microsoft 365 / Exchange Online für geschäftliche E-Mails. Dabei können Absender- und Empfängerinformationen, Nachrichteninhalte, Anhänge und technische Metadaten verarbeitet werden.
Wir nutzen SharePoint als zentrale Datei- und Kollaborationsumgebung. Dort können Kunden-, Vertrags-, Ausbildungs-, Unternehmens- und Projektdokumente gespeichert und verarbeitet werden.
Wir nutzen Microsoft Teams für Meetings, Kommunikation und Zusammenarbeit. Je nach Nutzung können Teilnehmerangaben, Audio-/Videodaten, Chat-Inhalte, geteilte Dokumente und technische Verbindungsdaten verarbeitet werden.
6. Zoom
Wir nutzen Zoom für Online-Unterricht, Meetings und Kommunikation. Je nach Meeting-Format können Namen, E-Mail-Adressen, Meeting-Metadaten, Audio-/Videodaten, Chat-Nachrichten, geteilte Inhalte und technische Verbindungsinformationen verarbeitet werden. Die Rechtsgrundlage hängt vom Kontext ab und kann Art. 6 Abs. 1 lit. b, Art. 6 Abs. 1 lit. f und – soweit erforderlich – Art. 6 Abs. 1 lit. a DSGVO umfassen.
7. Website-Analyse, Werbung und Conversion-Tracking
Google Analytics & Google-Werbe-Conversion-Tracking
Wir nutzen Google Analytics, um zu verstehen, wie Besucher unsere Website verwenden. Abhängig von deinen Einwilligungseinstellungen kann das Informationen über Seitenaufrufe, Sitzungsaktivität, aus technischen Daten abgeleitete ungefähre Standorte, Geräte-/Browser-Informationen und Interaktionen mit unserer Website umfassen.
Außerdem nutzen wir Conversion-Tracking im Zusammenhang mit Werbekampagnen, die wir über Google-Dienste schalten. So können wir messen, ob ein Werbeklick oder eine Kampagnen-Interaktion zu einer definierten Aktion auf unserer Website führt – etwa einer Anfrage, einem Formularversand oder einer kursbezogenen Conversion. Soweit eine Einwilligung rechtlich erforderlich ist, werden Analyse- und werbebezogenes Tracking erst nach erteilter Einwilligung aktiviert.
Wir nutzen den Google Tag Manager, um Website-Tags zu verwalten und auszuspielen. Der Tag Manager selbst steuert primär die technische Auslieferung von Tags; die darüber ausgelösten Dienste können personenbezogene Daten gemäß ihrem jeweiligen Zweck und Einwilligungsstatus verarbeiten.
Wir nutzen außerdem Zoho-basierte Analyse- und Tracking-Funktionen, um Website-Nutzung, Customer Journeys und Interaktionen mit unseren digitalen Diensten auszuwerten. Je nach Konfiguration kann das Seitenaufrufe, Interaktionsereignisse, technische Gerätedaten, Referrer-Informationen, Sitzungsinformationen und – soweit zulässig – Verknüpfungen mit Kunden- oder Lead-Datensätzen umfassen.
8. Kontakt- und Anmeldeformulare
Wenn du uns über ein Website-Formular kontaktierst oder dich zu einer Ausbildung anmeldest, verarbeiten wir die von dir angegebenen Informationen, um deine Anfrage zu beantworten, vorvertragliche Schritte durchzuführen, eine Anmeldung zu verwalten oder einen Vertrag zu erfüllen. Daten können anschließend in unsere Kunden- und Ausbildungsverwaltungssysteme übernommen werden.
9. Empfänger und internationale Datenübermittlungen
Personenbezogene Daten werden nur weitergegeben, soweit dies für die Vertragserfüllung, rechtliche oder behördliche Verpflichtungen, einwilligungsbasierte Verarbeitung oder berechtigte Geschäftsinteressen erforderlich ist. Empfänger können IT- und Cloud-Anbieter, Kommunikationsanbieter, Zahlungsdienstleister, Berufsberater, Partner-ATOs und zuständige Behörden sein.
Soweit personenbezogene Daten außerhalb des EWR übermittelt werden, nutzen wir die für den jeweiligen Anbieter und die Verarbeitung geltenden Garantien – darunter Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework, Standardvertragsklauseln und ergänzende Maßnahmen.
10. Speicherdauer und Sicherheit
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche, steuerliche, handelsrechtliche, vertragliche oder luftfahrtrechtliche Aufbewahrungspflichten bestehen. Zum Schutz von Vertraulichkeit, Integrität und Verfügbarkeit setzen wir angemessene technische und organisatorische Maßnahmen im Sinne von Art. 32 DSGVO ein.
11. Deine Rechte
Nach Maßgabe der DSGVO stehen dir Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine Einwilligung kannst du gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen. Außerdem hast du nach Art. 77 DSGVO das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Zur Ausübung deiner Rechte wende dich an info@theorieschule.aero.
12. Cookie-Einwilligung & deine Auswahl
Beim ersten Besuch fragt unser Einwilligungsdialog (Borlabs Cookie), welche Dienstkategorien du zulässt. Essenzielle Dienste sind immer aktiv, da die Website ohne sie nicht funktioniert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:
Die folgende Übersicht listet die auf dieser Website eingesetzten Dienste mit Anbietern, Zwecken und Speicherdauern:
Dein Einwilligungsprotokoll für dieses Gerät:
13. Aktualisierungen dieser Erklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste, unser Technologie-Stack oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
