Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BRW Bildungsinstitut der Rheinischen Wirtschaft GmbH
Roitzheimer Straße 37–39
53879 Euskirchen
Telefon: 02251 9491-0
E-Mail: info@brw.de

2. Datenschutzbeauftragte

Für Fragen zum Datenschutz steht Ihnen unsere Datenschutzbeauftragte zur Verfügung:
Ludmila Gossen
E-Mail: gossen@brw.de

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), etwa an einer technisch fehlerfreien und wirtschaftlichen Bereitstellung unseres Angebots.

4. Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf unserer Website werden automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, verwendeter Browser und Betriebssystem). Diese Daten sind technisch erforderlich, um die Website korrekt auszuliefern, und werden nicht mit anderen Datenquellen zusammengeführt.

Vercel Inc. hat seinen Sitz in den USA; Vertreter in der EU ist Vercel c/o EDPO, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien (privacy@vercel.com). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO; Vercel ist zudem im Rahmen des EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Vercel Speed Insights

Zur Messung und Verbesserung der technischen Leistung unserer Website verwenden wir Vercel Speed Insights. Dabei werden Leistungswerte des Browsers (sogenannte Web Vitals) sowie technische Angaben wie aufgerufene URL bzw. Route, Browser, Betriebssystem, Gerätetyp, ungefähres Herkunftsland und Verbindungstyp an Vercel übermittelt. Nach Angaben von Vercel setzt Speed Insights keine Cookies ein, verwendet keine eindeutigen Nutzerkennungen und ermöglicht keine Rekonstruktion eines seitenübergreifenden Sitzungsverlaufs. Die Messwerte werden nicht einer einzelnen Person oder IP-Adresse zugeordnet.

Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Analyse und Optimierung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung durch Vercel und eine mögliche Übermittlung in die USA gelten die vorstehenden Hinweise zum Hosting. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Vercel Speed Insights .

Vercel Web Analytics

Zur anonymisierten Auswertung der Websitenutzung (z. B. Anzahl der Seitenaufrufe, aufgerufene Seiten, verweisende Seite, ungefähres Herkunftsland sowie Browser, Betriebssystem und Gerätetyp) verwenden wir Vercel Web Analytics. Nach Angaben von Vercel werden dabei keine Cookies gesetzt und keine seitenübergreifenden Nutzerkennungen verwendet; Besucher:innen werden stattdessen über einen aus der Anfrage berechneten Hash-Wert erkannt, der nach 24 Stunden automatisch verworfen wird. Die erfassten Daten werden ausschließlich aggregiert ausgewertet und nicht einer einzelnen Person oder IP-Adresse zugeordnet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Für die Verarbeitung durch Vercel und eine mögliche Übermittlung in die USA gelten die vorstehenden Hinweise zum Hosting. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Vercel Web Analytics .

5. Kontakt-, Buchungs- und Reservierungsformulare

Wenn Sie über unsere Kontakt-, Beratungstermin- oder Kursreservierungsformulare mit uns in Verbindung treten, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Standort, Anliegen sowie Ihre Nachricht) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall, dass sich daraus weitere Fragen ergeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Verwaltung von Anfragen, Beratungsterminen und Kursreservierungen setzen wir das CRM-System Pipedrive ein. Anbieter ist Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland – ein Unternehmen mit Sitz in der EU. Die im Rahmen unserer Formulare übermittelten Daten werden dort gespeichert und verarbeitet, um Ihre Anfrage nachzuverfolgen und Termine zu koordinieren. Mit Pipedrive besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Bestätigungs-E-Mail an Sie sowie die interne Benachrichtigung an unser Team werden über unser eigenes Microsoft-365-Postfach mittels der Microsoft Graph API versendet. Es handelt sich dabei um unsere eigene E-Mail-Infrastruktur, nicht um einen externen E-Mail-Marketing-Dienstleister. Anbieter des zugrunde liegenden Microsoft-365-Dienstes ist Microsoft Ireland Operations Limited bzw. Microsoft Corporation, USA. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO im Rahmen unseres Microsoft-365-Vertrags; soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf Standardvertragsklauseln gemäß Art. 46 DSGVO und/oder das EU-US Data Privacy Framework.

In den Kontakt-, Beratungstermin- und Kursreservierungsformularen können Sie zusätzlich freiwillig angeben, dass Sie unseren Newsletter mit Neuigkeiten zu Kursen und Terminen erhalten möchten. Diese Einwilligung ist unabhängig von der eigentlichen Bearbeitung Ihrer Anfrage und wird nur erfasst, wenn Sie das entsprechende Kästchen aktiv anhaken. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zum Schutz vor Missbrauch und zum Nachweis Ihrer Einwilligung nutzen wir ein Double-Opt-in-Verfahren: Nach dem Anhaken erhalten Sie eine Bestätigungs-E-Mail mit einem Link. Erst wenn Sie diesen Link anklicken, wird Ihre Anmeldung als Vermerk an Ihrem Kontakt in Pipedrive gespeichert und wirksam. Klicken Sie den Link nicht an, geschieht nichts weiter. Sie können Ihre Einwilligung jederzeit formlos gegenüber info@brw.de widerrufen.

6. Kontaktaufnahme über WhatsApp Business

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren (z. B. über die WhatsApp-Schaltflächen auf der Kontaktseite und im Footer sowie über unseren Chat-Assistenten). Die Nutzung ist freiwillig und kommt ausschließlich dann zustande, wenn Sie die entsprechende Schaltfläche aktiv anklicken und uns anschließend selbst eine Nachricht senden. Erst durch das Anklicken wird eine Verbindung zu WhatsApp hergestellt; zuvor werden beim bloßen Aufruf unserer Seiten keine Daten an WhatsApp bzw. Meta übertragen.

Anbieter des Dienstes ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – ein Unternehmen der Meta-Unternehmensgruppe (Meta Platforms Ireland Limited). Wenn Sie uns über WhatsApp schreiben, verarbeiten wir die von Ihnen übermittelten Daten – insbesondere Ihre Mobilfunknummer, Ihren in WhatsApp hinterlegten Profilnamen sowie den Inhalt und die Metadaten Ihrer Nachrichten (z. B. Zeitpunkt und Zustellstatus) – zum Zweck der Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung eines Vertragsverhältnisses) sowie unser berechtigtes Interesse an einer unkomplizierten und zeitnahen Kommunikation mit Interessent:innen (Art. 6 Abs. 1 lit. f DSGVO).

Für die geschäftliche Nutzung setzen wir die WhatsApp Business Platform ein. Die eingehenden Nachrichten werden zur Bearbeitung und Nachverfolgung in unser CRM-System Pipedrive übernommen; hierfür gelten ergänzend die Ausführungen in Ziffer 5. Mit den beteiligten Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Bitte beachten Sie, dass WhatsApp bzw. Meta die Kommunikation über Server der Meta-Unternehmensgruppe abwickelt und dabei auch Verbindungs- und Metadaten verarbeitet. Eine Übermittlung von Daten an die Meta Platforms, Inc. in den USA kann dabei nicht ausgeschlossen werden. Diese stützt sich auf Standardvertragsklauseln gemäß Art. 46 DSGVO und/oder das EU-US Data Privacy Framework, unter dem Meta zertifiziert ist. Auf eine etwaige Verarbeitung Ihrer Daten durch WhatsApp/Meta zu eigenen Zwecken haben wir keinen Einfluss. Einzelheiten hierzu entnehmen Sie bitte der Datenschutzerklärung von WhatsApp (whatsapp.com/legal/privacy-policy-eea).

Wir empfehlen, über WhatsApp keine vertraulichen oder besonders schutzbedürftigen Angaben zu übermitteln. Für solche Anliegen nutzen Sie bitte einen der anderen Kontaktwege (z. B. Telefon, E-Mail oder unser Kontaktformular). Sie können der Kommunikation über WhatsApp jederzeit mit Wirkung für die Zukunft widersprechen und uns über einen anderen Kanal kontaktieren.

7. KI-Chatbot „Rheini"

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten („Rheini") an, der Fragen zu unseren Weiterbildungen, Coachings und Kursen automatisiert beantwortet. Die Nutzung des Chats ist freiwillig. Vor der ersten Nutzung weisen wir Sie im Chatfenster auf die nachfolgend beschriebene Datenverarbeitung hin und holen Ihre Zustimmung ein, bevor Nachrichten verarbeitet werden.

Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Nachrichten sowie der bisherige Verlauf des laufenden Gesprächs zur Erzeugung einer Antwort an unseren KI-Dienstleister übermittelt. Aktuell setzen wir hierfür den Azure OpenAI Service von Microsoft ein (Microsoft Ireland Operations Limited bzw. Microsoft Corporation, USA). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO; Ihre Eingaben werden nicht zum Training der KI-Modelle verwendet. Soweit es dabei zu einer Datenübermittlung in die USA kommt, verarbeitet Microsoft die Daten auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO und/oder im Rahmen des EU-US Data Privacy Framework. Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft.

Bitte geben Sie im Chat keine besonders schutzbedürftigen Angaben ein (z. B. Gesundheitsdaten, Angaben zu Behinderungen oder sonstige Daten besonderer Kategorien nach Art. 9 DSGVO), soweit dies für Ihre Anfrage nicht zwingend erforderlich ist.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor der ersten Nutzung des Chats erteilen, sowie ergänzend unser berechtigtes Interesse an einer effizienten Erstberatung von Website-Besucher:innen (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Chat einfach nicht weiter nutzen.

Der Gesprächsverlauf wird ausschließlich in Ihrem Browser zwischengespeichert (Session Storage) und automatisch gelöscht, sobald Sie den Browser-Tab oder die Browser-Sitzung schließen. Wir speichern den Chatverlauf nicht dauerhaft auf unseren eigenen Servern. Nutzen Sie stattdessen die Funktion „Nachricht senden" im Chat, um uns direkt zu kontaktieren, gilt für die dabei übermittelten Daten Ziffer 5 dieser Erklärung.

8. Bewerbungen und Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerber:innen zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung erfolgt in der Regel auf elektronischem Wege, insbesondere wenn Sie uns entsprechende Bewerbungsunterlagen per E-Mail (z. B. an unsere Bewerbungsadresse) zukommen lassen. Die automatische Eingangsbestätigung an Sie sowie die Weiterleitung Ihrer Bewerbungsunterlagen an unser Team erfolgen ebenfalls über unser eigenes Microsoft-365-Postfach (Microsoft Graph API) – siehe hierzu die Ausführungen in Ziffer 5.

Schließen wir einen Anstellungsvertrag mit einem/einer Bewerber:in, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag geschlossen, werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits (z. B. eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz - AGG) entgegenstehen.

9. Schriftarten (Google Fonts - lokal gehostet)

Diese Website nutzt zur einheitlichen und ansprechenden Darstellung von Schriftarten sogenannte Google Fonts. Um Ihre Privatsphäre zu schützen und die Anforderungen der DSGVO zu erfüllen, laden wir diese Schriftarten nicht von externen Google-Servern. Stattdessen sind die Schriftarten lokal auf unserem eigenen Webserver installiert und werden direkt von unserer Website ausgeliefert. Dadurch findet keine Verbindung zu Servern von Google und somit keine Übermittlung Ihrer IP-Adresse an Drittanbieter statt.

10. Cookies

Unsere Website verwendet zunächst nur technisch notwendige Cookies bzw. vergleichbare Speicherfunktionen, die für den Betrieb der Seite und die Bereitstellung unserer Formulare erforderlich sind. Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TDDDG).

Beim ersten Besuch unserer Website werden Sie über ein Einwilligungsbanner gefragt, ob Sie zusätzlich die Kategorien Statistik (Google Analytics) und Marketing (Google Ads) zulassen möchten. Sie können jede Kategorie einzeln über „Einstellungen" auswählen. Ohne Ihre Einwilligung wird kein Analyse- oder Werbe-Cookie gesetzt und keine Verbindung zu den unten genannten Google-Servern hergestellt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer unserer Website ändern oder widerrufen.

Google Analytics
Mit Ihrer Einwilligung setzen wir Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert, wobei die IP-Adresse vor der Speicherung durch die Aktivierung der IP-Anonymisierung (anonymize_ip) gekürzt wird. Google wird diese Informationen in unserem Auftrag benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung verbundene Dienstleistungen uns gegenüber zu erbringen.

Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dabei kann es auch zu einer Übermittlung von Daten an Google LLC in die USA kommen; Google ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleisten soll. Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

Google Ads (Marketing)
Mit Ihrer Einwilligung in die Kategorie „Marketing" setzen wir Google Ads ein, den Online-Werbedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Werbe-Cookies bzw. vergleichbare Kennungen verwendet, um den Erfolg unserer Anzeigen zu messen (Conversion-Tracking) und Ihnen auf anderen Websites interessenbezogene Werbung anzuzeigen (Remarketing). Erst mit Ihrer Einwilligung werden die zugehörigen Signale (ad_storage, ad_user_data, ad_personalization) über den Google Consent Mode aktiviert; ohne Einwilligung bleiben sie deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Auch hierbei kann es zu einer Übermittlung von Daten an Google LLC in die USA kommen; Google ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen. Weitere Informationen: policies.google.com/privacy.

Eingesetzte Cookies im Überblick

Vor Ihrer Einwilligung wird ausschließlich Ihre Cookie-Entscheidung gespeichert (notwendig). Statistik- und Marketing-Cookies werden erst nach Ihrer Einwilligung gesetzt. Die angegebenen Speicherdauern sind Richtwerte und können sich anbieterseitig ändern.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks erforderlich ist, oder solange gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten routinemäßig gelöscht.

12. Ihre Rechte

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung oder Löschung (Art. 16 und 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung finden Sie auf dieser Seite.