Datenschutzerklärung

Stand: 24. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

Provimedia GmbH
Weidenweg 12
74321 Bietigheim-Bissingen
vertreten durch den Geschäftsführer Alexander Weipprecht
E-Mail: info@provimedia.de
Telefon: +49 (0)7142-3442727

2. Datenschutzbeauftragter

Für unser Unternehmen haben wir einen Datenschutzbeauftragten bestellt. In allen Fragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte erreichen Sie ihn direkt unter:

Patrick Rempfer
E-Mail: rempfer@provimedia-team.de

3. Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen die folgenden Rechte zu, die Sie jederzeit gegenüber uns bzw. unserem Datenschutzbeauftragten geltend machen können:

Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
Recht auf Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
Recht auf Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt oder mit uns einen Vertrag abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

4. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die im Einzelnen einschlägige Rechtsgrundlage ist in den jeweiligen Abschnitten dieser Erklärung genannt. Eine Übermittlung Ihrer Daten an Dritte erfolgt nur zu den in dieser Erklärung genannten Zwecken.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener und sonstiger vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an dem Kürzel „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

6. Server-Logfiles beim Besuch unserer Website

Beim Aufruf unserer Website erhebt unser Hosting-Provider automatisiert Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:

IP-Adresse des zugreifenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
Website, von der aus der Zugriff erfolgt (Referrer-URL),
verwendeter Browser sowie ggf. Betriebssystem und Access-Provider Ihres Endgeräts.

Die Verarbeitung erfolgt zu dem Zweck, einen technisch fehlerfreien Betrieb unserer Website sicherzustellen sowie die Sicherheit und Stabilität unserer Systeme zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchsfällen) vorübergehend gespeichert und danach gelöscht.

7. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien (u. a. lokalen Speicher), die Informationen über Ihre Nutzung der Website enthalten können. Beim ersten Besuch unserer Website werden Sie über ein Cookie-Consent-Banner um Einwilligung zur Nutzung nicht technisch notwendiger Cookies gebeten. Wir unterscheiden folgende Kategorien:

Notwendig – technisch erforderlich, um die Website und ihre Kernfunktionen bereitzustellen; keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Analyse – Webanalyse mit Matomo (siehe Ziffer 8.2), nur nach Einwilligung.
Marketing (Google Ads) – Google Ads Conversion-Tracking (siehe Ziffer 8.3), nur nach Einwilligung.
Marketing (TikTok) – TikTok-Pixel (siehe Ziffer 8.8), nur nach Einwilligung. Bewusst als eigene Kategorie geführt, damit Sie über TikTok gesondert entscheiden können.
Chat-Assistent – Chat-Baustein „Website AI Agent“ (siehe Ziffer 8.1), nur nach Einwilligung.

Nicht technisch notwendige Cookies und vergleichbare Zugriffe auf Ihr Endgerät setzen wir erst nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufen oder angepasst werden.

Kommt ein Dienst neu hinzu, ist eine früher erteilte Einwilligung überholt: Sie konnten ihn zum Zeitpunkt Ihrer Entscheidung nicht kennen. Das Consent-Banner erscheint in diesem Fall erneut, und der neue Dienst wird erst nach Ihrer neuen Entscheidung geladen. Eine bereits erteilte Einwilligung wird dadurch nie stillschweigend auf zusätzliche Dienste ausgedehnt.

8. Im Einzelnen eingesetzte Dienste

8.1 KI-Chatbot „Website AI Agent“

Auf unserer Website bieten wir den Chat-Assistenten „Website AI Agent“ an, einen von der Provimedia GmbH selbst betriebenen Dienst (website-ai-agent.com). Der Chat-Baustein wird erst geladen, nachdem Sie über unser Cookie-Banner in die Kategorie „Chat-Assistent“ eingewilligt haben; ohne diese Einwilligung wird keine Verbindung zum Chat-Server aufgebaut. Nach Ihrer Einwilligung werden beim Laden des Bausteins die aufgerufene Seiten-URL, der Seitentitel sowie Ihre IP-Adresse an den Chat-Server übermittelt, damit der Assistent kontextbezogen antworten kann. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufen.

Nutzen Sie den Chat anschließend aktiv, wird zur Aufrechterhaltung der Konversation ein First-Party-Cookie (_wai_sid) sowie ein lokaler Speichereintrag (wai_session) mit dem Chatverlauf auf Ihrem Endgerät angelegt; dies ist von Ihrer vorstehenden Einwilligung umfasst. Die inhaltliche Verarbeitung Ihrer Chatnachrichten stützen wir je nach Anliegen Ihrer Anfrage auf Art. 6 Abs. 1 lit. b oder lit. a DSGVO.

Zur Generierung der Chat-Antworten werden die von Ihnen im Chat übermittelten Inhalte durch KI-Sprachmodell-Dienstleister in unserem Auftrag verarbeitet. Soweit hierbei Daten in ein Drittland außerhalb der EU bzw. des EWR (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Gemäß Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung, „AI Act“) weisen wir Sie darauf hin, dass Sie im Chat mit einem KI-System kommunizieren.

8.2 Webanalyse mit Matomo

Nach Ihrer Einwilligung (Kategorie „Analyse“) setzen wir das selbst gehostete Webanalyse-Tool Matomo ein. Matomo verwendet Cookies, die eine Analyse Ihrer Nutzung unserer Website ermöglichen. Die dabei erhobenen Daten werden ausschließlich auf unseren eigenen Servern verarbeitet; eine Übermittlung an Dritte findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

8.3 Google Ads Conversion-Tracking

Nach Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir das Conversion-Tracking von Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierbei wird ein Cookie gesetzt, das es uns ermöglicht nachzuvollziehen, ob ein Nutzer nach Klick auf eine Google-Anzeige eine für uns relevante Aktion durchgeführt hat. Eine Identifizierung Ihrer Person ist uns dadurch nicht möglich. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Soweit hierbei Daten in die USA übermittelt werden, stützt Google dies nach eigenen Angaben u. a. auf das EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen.

8.4 Zahlungsabwicklung mit Stripe

Für den Kauf unserer kostenpflichtigen Angebote (u. a. KI-Zertifikat, Company-Audit) setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., Irland, ein. Hierbei werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsdaten) an Stripe übermittelt. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung an mit Stripe verbundene Unternehmen außerhalb der EU/des EWR kann auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln) erfolgen. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe.

8.5 WhatsApp-Kontakt

Wir bieten Ihnen die Möglichkeit, über einen wa.me-Link Kontakt mit uns über WhatsApp aufzunehmen. Eine Datenübermittlung an WhatsApp bzw. Meta Platforms Ireland Limited findet erst statt, wenn Sie den Link aktiv anklicken und ein Gespräch über WhatsApp beginnen. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an einer niedrigschwelligen Kontaktmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Für die weitere Verarbeitung gelten die Datenschutzbestimmungen von WhatsApp/Meta.

8.6 Schriftarten (Webfonts)

Zur einheitlichen und ansprechenden Darstellung von Inhalten setzen wir Schriftarten (Webfonts) ein. Diese werden ausschließlich lokal von unseren eigenen Servern ausgeliefert. Es findet keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts, statt; hierbei werden also keine personenbezogenen Daten an Dritte übermittelt.

8.7 Eingebettete YouTube-Videos

Auf einigen Seiten binden wir Videos der Plattform YouTube ein, einem Dienst der Google Ireland Limited. Die Einbindung erfolgt im datenschutzfreundlichen Zwei-Klick-Verfahren: Zunächst wird lediglich ein Vorschaubild angezeigt; eine Verbindung zu YouTube über die datenschutzfreundliche Domain youtube-nocookie.com wird erst hergestellt, wenn Sie aktiv auf das Vorschaubild klicken und damit in das Laden des Videos einwilligen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Nach dem Klick wird Ihre IP-Adresse an Google übermittelt; sind Sie dort in Ihrem Google-Konto eingeloggt, kann Google das Nutzungsverhalten Ihrem Konto zuordnen. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Google.

8.8 TikTok-Pixel

Einsatz und Zweck. Ausschließlich nach Ihrer ausdrücklichen Einwilligung (Cookie-Kategorie „Marketing (TikTok)“) binden wir das TikTok-Pixel ein, ein Analyse- und Werbewerkzeug der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland. Das Pixel misst die Reichweite und den Erfolg unserer Werbeanzeigen auf TikTok, erkennt, ob Besucherinnen und Besucher nach dem Klick auf eine Anzeige eine für uns relevante Handlung vornehmen, und ermöglicht es TikTok, Werbung auszuspielen und zu optimieren. Erteilen Sie diese Einwilligung nicht, wird das Pixel nicht geladen; es werden dann keinerlei Daten an TikTok übermittelt. Die Einwilligung ist freiwillig; die Nutzung unserer Website ist ohne sie uneingeschränkt möglich.

Verarbeitete Daten. Verarbeitet werden insbesondere: Ihre IP-Adresse (von TikTok nach eigenen Angaben gekürzt bzw. pseudonymisiert), Angaben zu Browser, Betriebssystem, Endgerät und Bildschirmauflösung, die von Ihnen aufgerufenen Seiten unserer Website und der Zeitpunkt des Aufrufs, die Referrer-URL sowie eine im Cookie _ttp abgelegte pseudonyme Kennung. Die Speicherdauer dieses Cookies beträgt nach Angaben des Anbieters bis zu 13 Monate. Sind Sie zugleich bei TikTok angemeldet, kann TikTok diese Informationen Ihrem dortigen Nutzerkonto zuordnen. Wir selbst erhalten von TikTok ausschließlich aggregierte, nicht personenbezogene Auswertungen.

Rechtsgrundlage. Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine andere Rechtsgrundlage nutzen wir für dieses Werkzeug nicht; insbesondere stützen wir es nicht auf ein berechtigtes Interesse.

Gemeinsame Verantwortlichkeit. Für die Erhebung Ihrer Daten auf unserer Website und deren Übermittlung an TikTok sind wir und TikTok gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Die dafür erforderliche Vereinbarung stellt TikTok in Teil B seiner „Jurisdiction Specific Terms“ bereit; darin ist geregelt, dass TikTok die Informationspflichten nach Art. 13 und 14 DSGVO für die eigene Verarbeitung übernimmt und Betroffenenanfragen bearbeitet. Für die weitere Verarbeitung, die allein bei TikTok stattfindet, ist TikTok eigenständig verantwortlich. Sie können Ihre Rechte nach der DSGVO gegenüber jedem von uns beiden geltend machen — die interne Aufgabenverteilung ändert daran nichts.

Übermittlung in Drittländer und die damit verbundenen Risiken. Wir weisen Sie ausdrücklich darauf hin, dass im Zusammenhang mit dem TikTok-Pixel Daten in Länder außerhalb der EU und des EWR übermittelt werden, namentlich in die Vereinigten Staaten, und dass ein Fernzugriff auf Daten aus der EU durch Konzerngesellschaften in der Volksrepublik China nicht ausgeschlossen werden kann. TikTok stützt solche Übermittlungen nach eigenen Angaben auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie ergänzende Schutzmaßnahmen. Für die Volksrepublik China besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die irische Datenschutzaufsicht (Data Protection Commission) hat im April 2025 wegen unzulässiger Übermittlungen nach China ein Bußgeld in Höhe von 530 Millionen Euro gegen TikTok verhängt und die Übermittlungen untersagt; der Irish High Court hat die Durchsetzung dieser Anordnung am 13. November 2025 bis zu einer abschließenden gerichtlichen Klärung ausgesetzt, sodass die Übermittlungen bis dahin fortdauern. Es kann daher nicht ausgeschlossen werden, dass Behörden in diesen Ländern auf Ihre Daten zugreifen, dass ein dem europäischen Recht gleichwertiges Schutzniveau nicht besteht und dass Ihnen wirksame Rechtsbehelfe dagegen nicht zur Verfügung stehen. Mit Ihrer Einwilligung in die Kategorie „Marketing (TikTok)“ willigen Sie in Kenntnis dieser Risiken zugleich ausdrücklich in die Übermittlung in diese Drittländer ein (Art. 49 Abs. 1 lit. a DSGVO).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ widerrufen; das Pixel wird dann nicht mehr geladen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Bereits an TikTok übermittelte Daten können wir nicht selbst löschen; wenden Sie sich hierfür an TikTok. Nähere Informationen zur Verarbeitung durch TikTok, zu den Standardvertragsklauseln und zu Ihren Rechten finden Sie in der Datenschutzerklärung von TikTok unter tiktok.com/legal/privacy-policy-eea.

9. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular einschließlich der von Ihnen dort angegebenen Kontaktdaten zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Zum Schutz vor automatisiertem Missbrauch (Spam) setzen wir ein sogenanntes Honeypot-Feld ein, das für menschliche Nutzer nicht sichtbar ist und ausschließlich der Erkennung automatisierter Formularübermittlungen dient. Rechtsgrundlage der Verarbeitung ist bei Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind; dies ist regelmäßig dann der Fall, wenn die jeweilige Konversation mit Ihnen abgeschlossen ist und sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

10. KI-Zertifikat / Akademie – Teilnehmerkonten

Wenn Sie an unseren Online-Kursen (z. B. „KI-Zertifikat“) teilnehmen, legen wir zur Vertragsdurchführung ein Teilnehmerkonto an. Hierbei verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse sowie Daten zu Ihrem Kursfortschritt und zu ausgestellten Zertifikaten. Der Login erfolgt über einen Magic-Link, der Ihnen per E-Mail zugesandt wird. Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ihre Daten werden für die Dauer der Vertragsbeziehung sowie darüber hinaus gespeichert, soweit gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorschriften) dies erfordern.

11. Speicherdauer und Löschung

Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der in dieser Erklärung genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschriebene Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zwecks bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gesperrt oder gelöscht.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an den von uns tatsächlich eingesetzten Diensten oder an der zugrunde liegenden Rechtslage dies erforderlich machen. Für Ihren erneuten Besuch unserer Website gilt dann die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung. Bitte informieren Sie sich daher regelmäßig über den Inhalt dieser Erklärung.