Datenschutzerklärung

Wir freuen uns über Ihr Interesse an BridgeAI. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer Daten beim Besuch unserer Website sowie bei der Nutzung unserer Leistungen.

I. Verantwortliche Stelle

BridgeAI UG (haftungsbeschränkt)
Kaufingerstraße 24
80331 München
Deutschland

E-Mail: datenschutz@bridge-ai.de

BridgeAI ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

II. Erhebung und Verarbeitung personenbezogener Daten beim Besuch der Website

1. Logfiles

Beim Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in sogenannten Logfiles gespeichert. Erfasst werden insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Webseite, von der der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browser und ggf. Betriebssystem

Zweck: Sicherstellung eines reibungslosen Verbindungsaufbaus und Systemsicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

2. Cookies & Consent-Management

Wir setzen auf unserer Website Cookies ein. Die Verwaltung erfolgt über Cookiebot.
Cookies dienen dazu, die Nutzung unserer Website benutzerfreundlicher zu machen und statistisch zu erfassen.

  • Technisch notwendige Cookies: für den Betrieb erforderlich
  • Statistik- & Marketing-Cookies: nur nach Einwilligung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Widerruf: Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner am unteren Bildschirmrand bzw. über das Symbol am Seitenende ändern.

III. Eingesetzte Tools und Dienste

1. Webhosting (Webflow, IONOS)

Unsere Website wird über Webflow gehostet, Domains werden von IONOS verwaltet.
Dabei kann es zu einer Übertragung personenbezogener Daten in die USA kommen. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert und setzt Standardvertragsklauseln (SCCs) ein.

2. Analyse- und Marketingtools

Wir nutzen:

  • Google Analytics & Google Tag Manager zur statistischen Auswertung
  • Google Ads für Online-Werbung
  • LinkedIn Insight Tag für zielgerichtetes Marketing

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. CRM & Kommunikation

  • Pipedrive (CRM-System für Anfragen & Kundenverwaltung)
  • Microsoft 365 & Microsoft Teams (Kommunikation & Webinare, gehostet über Azure in der EU)
  • Outlook (E-Mail-Versand, inkl. Newsletter)
  • Chatbase (Chatbot-Integration für Support)

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation).

IV. Lernplattform (LearnWorlds)

Für unsere E-Learnings nutzen wir die Plattform LearnWorlds.

Erhobene Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Login-Daten
  • Nutzungsdaten (Lernfortschritt, Zertifikate, Testresultate)

Zwecke der Verarbeitung:

  • Bereitstellung von Lerninhalten
  • Verwaltung von Kursfortschritten
  • Erstellung von Teilnahmebestätigungen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer:

  • Während des Vertragsverhältnisses
  • Danach bis zu 3 Jahre nach Kursende (Reaktivierungszeitraum), um Rückfragen und Folgebuchungen zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO)
  • Auf Wunsch kann eine vorzeitige Löschung beantragt werden

Hinweis: LearnWorlds setzt ggf. Subdienstleister ein (z. B. AWS). Datenübermittlungen außerhalb der EU erfolgen ausschließlich auf Basis von EU-Standardvertragsklauseln.

V. Zahlungsabwicklung

Die Bezahlung unserer Leistungen erfolgt per Rechnung, über Zahlungsdienstleister (z. B. PayPal, Stripe) oder über klassische Banküberweisung.
Die Verarbeitung Ihrer Daten erfolgt ausschließlich zur Abwicklung des Vertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Hinweis: Bei Zahlungsdienstleistern kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen. Diese Anbieter sind verpflichtet, ein angemessenes Datenschutzniveau sicherzustellen.

VI. Newsletter

Sie können sich für unseren Newsletter anmelden.
Erhobene Daten: Name und E-Mail-Adresse.
Der Versand erfolgt über Outlook.
Optional können Öffnungs- und Klickraten ausgewertet werden, um Inhalte zu optimieren.

Verfahren: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Erst nach Bestätigung Ihrer Anmeldung über den per E-Mail zugesandten Link ist die Anmeldung abgeschlossen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sie können den Newsletter jederzeit über den Abmeldelink abbestellen.

VII. Social Media & Drittinhalte

Wir sind auf Social Media (z. B. LinkedIn, YouTube, XING) aktiv.
Wenn Inhalte Dritter (z. B. Videos) eingebunden werden, kann es zu einer Übertragung personenbezogener Daten an die jeweiligen Plattformbetreiber kommen.

Gemeinsame Verantwortlichkeit: Für unsere LinkedIn-Seite besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit LinkedIn Ireland Unlimited Company. Weitere Informationen finden Sie in der LinkedIn-Datenschutzerklärung.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

VIII. Speicherdauer

  • Rechnungs- und Vertragsdaten: Speicherung für 10 Jahre gemäß HGB und AO
  • Kurs- und Lernfortschrittsdaten: Speicherung für bis zu 3 Jahre nach Kursende (Reaktivierungszeitraum), um Rückfragen und Folgebuchungen zu erleichtern
  • Kommunikations- und Supportdaten: Speicherung für bis zu 2 Jahre nach letzter Interaktion
  • Danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen

IX. Rechte der betroffenen Personen

Sie haben nach der DSGVO folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für BridgeAI:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an: team@bridge-ai.de

X. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.
Dazu gehören u. a. TLS-Verschlüsselung, Zugriffsbeschränkungen, rollenbasierte Rechtevergabe und regelmäßige Backups.

XI. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand August 2025.
Wir behalten uns vor, sie bei Änderungen unserer Leistungen oder rechtlicher Vorgaben anzupassen.