Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Blacksnapper Consulting
Andreas Mattolat
Hüttenweg 4
21516 Tramm
Deutschland
E-Mail: kontakt@blacksnapper.de
2. Grundsätze der Datenverarbeitung
Personenbezogene Daten werden ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), verarbeitet.
Die Verarbeitung erfolgt nur, soweit dies zur Bereitstellung der Website, zur Durchführung der angebotenen Weiterbildungsleistungen oder zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist.
3. Hosting
Diese Website wird über eine Infrastruktur auf Basis von Supabase betrieben.
Hosting-Region:
Frankfurt am Main, Deutschland (eu-central-1)
Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website)
4. Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder über bereitgestellte Kontaktformulare werden die übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung der Anfrage verarbeitet.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
5. Datenverarbeitung im Rahmen der Blacksnapper Akademie
Für die Bereitstellung der Blacksnapper Akademie (Registrierung, Kursdurchführung, Lernfortschritt, Prüfungen und Zertifikate) wird eine Datenbank-Infrastruktur auf Basis von Supabase genutzt.
Verarbeitete Daten können insbesondere umfassen:
- Identifikations- und Kontaktdaten (z. B. E-Mail-Adresse)
- Login- und Authentifizierungsdaten
- Kursfortschritt und Lernstatus
- Prüfungsergebnisse und Zertifikatsdaten
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Lernfortschrittsdokumentation)
6. Prüfungen, Bewertungen und Scoring
Im Rahmen der Weiterbildung werden modulbezogene Abschlussprüfungen durchgeführt, die automatisiert ausgewertet werden.
Dabei werden insbesondere folgende Daten verarbeitet:
- Zuordnung der Prüfung zum Teilnehmenden
- Punktescore (1–100)
- Status „bestanden / nicht bestanden"
Die Verarbeitung erfolgt ausschließlich zum Zweck der Leistungsbewertung, Zertifikatserstellung und Nachweisführung.
Es erfolgt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
7. Zertifikate und Verifikation
Nach erfolgreichem Abschluss bestimmter Module werden digitale Zertifikate ausgestellt.
Die Zertifikate enthalten:
- den Namen des Teilnehmenden
- die Modul- oder Programmbezeichnung
- eine individuelle Zertifikatsnummer
- einen QR-Code zur Verifikation
Über den QR-Code kann die Echtheit und Gültigkeit des Zertifikats überprüft werden. Dabei werden ausschließlich der Zertifikatsstatus und die zugehörigen Basisdaten angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Echtheitsprüfung durch Teilnehmende und Arbeitgeber)
8. Unternehmensbuchungen und Mitarbeitendenzugänge
Bei Mehrfachbuchungen durch Unternehmen werden Zugangscodes zur Verfügung gestellt, die von Mitarbeitenden individuell eingelöst werden können.
Das buchende Unternehmen erhält keinen Zugriff auf detaillierte Lerninhalte, Prüfungsantworten oder individuelle Bewertungen der Teilnehmenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
9. KI-gestützte Lernassistenz
Im Rahmen der Blacksnapper Akademie wird ein KI-gestützter Lernassistent eingesetzt, der über eine externe Programmierschnittstelle (Claude API von Anthropic) angebunden ist.
Der KI-Assistent dient ausschließlich der Lernunterstützung, Strukturierung und Reflexion von Inhalten.
Dabei gilt:
- Es erfolgt keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung.
- Personenbezogene Daten werden nicht gezielt an die KI übermittelt.
- Nutzer sind angehalten, keine sensiblen personenbezogenen Daten oder vertraulichen Informationen in KI-Dialoge einzugeben.
Weitere Informationen finden sich auf der Seite KI-Transparenz.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO
10. Login-Bereiche
Für registrierte Nutzer bestehen geschützte Login-Bereiche.
Dabei werden verarbeitet:
- E-Mail-Adresse
- verschlüsselte Zugangsdaten
- technische Protokolldaten zur Systemsicherheit
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO
- Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsprävention)
11. Zahlungsabwicklung
Für kostenpflichtige Leistungen wird der Zahlungsdienstleister Stripe Payments Europe, Ltd., Dublin (Irland) eingesetzt.
Zahlungsdaten werden direkt durch Stripe verarbeitet und nicht auf den Servern von Blacksnapper Consulting gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
12. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies, die für grundlegende Funktionen, Login- und Sicherheitsmechanismen erforderlich sind.
Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 TTDSG).
13. Webanalyse
Zur Analyse der Websitenutzung wird Plausible Analytics eingesetzt, ein datenschutzfreundlicher Analysedienst der Plausible Insights OÜ (Estland, EU).
Plausible verwendet keine Cookies und speichert keine personenbezogenen Daten. Es werden ausschließlich aggregierte, anonymisierte Nutzungsdaten erhoben (z. B. Seitenaufrufe, Verweisquellen, Gerätekategorie). Eine Identifikation einzelner Nutzer ist nicht möglich.
Die Datenverarbeitung erfolgt auf Servern in der EU.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung des Webangebots)
Weitere Informationen: https://plausible.io/privacy-focused-web-analytics
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Kurs- und Zertifikatsdaten können über einen längeren Zeitraum gespeichert werden, um eine spätere Verifikation zu ermöglichen. Eine Löschung erfolgt auf Anfrage, sofern keine überwiegenden berechtigten Interessen entgegenstehen.
15. Rechte der betroffenen Personen
Betroffene Personen haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Anfragen können jederzeit an kontakt@blacksnapper.de gerichtet werden.
16. Beschwerderecht
Es besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.
17. Stand der Datenschutzerklärung
Stand: Januar 2026