Datenschutzhinweise

Stand 05.11.2026

1. Verantwortlicher

Sébastien Kicin
Matthias-Claudius-Weg 1
69181 Leimen
E-Mail: fortbildungsfinder@co-innovate.eu

Diese Hinweise gelten für die Website fobiplan.de und die Benutzerkonten von FoBiPlan. Für die Daten der Mitarbeitenden, die Einrichtungen im Planer verwalten, ist die jeweilige Einrichtung verantwortlich (Abschnitt 5).

2. Aufruf der Website

Beim Aufruf verarbeitet der Server technisch notwendig Ihre IP-Adresse und die angefragte Seite. Wir führen keine Zugriffsprotokolle mit IP-Adressen. Zum Schutz vor Missbrauch (z. B. massenhafte Registrierungen oder Anmeldeversuche) zählen wir Vorgänge je Anschluss für eine Stunde in einem flüchtigen Zwischenspeicher, dabei nur als nicht umkehrbarer Hashwert der IP-Adresse. Fehlermeldungen der Anwendung enthalten keine IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

3. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies: planer_sitzung hält Sie angemeldet (bis zur Abmeldung, höchstens 14 Tage), planer_csrf schützt Formulare vor Missbrauch. Schalten Sie die Besucherstatistik ab, wird im lokalen Speicher Ihres Browsers der Eintrag umami.disabled abgelegt. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).

4. Benutzerkonto

Für Ihr Konto speichern wir Name, E-Mail-Adresse, auf Wunsch eine Telefonnummer (als Rückrufnummer in Anfragen), Ihr Passwort nur als Hash, die Organisationen mit Ihrer Rolle und Zuständigkeit, den Zeitpunkt der letzten Anmeldung und Ihre Einstellung zur wöchentlichen Zusammenfassung. Wir senden Ihnen die E-Mails, die der Betrieb erfordert (Bestätigung der Adresse, Passwort, Einladungen, Kopien Ihrer Anfragen, Hinweise und – abbestellbar – die Zusammenfassung mit Fristwarnungen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Wichtige Vorgänge protokollieren wir mit Zeitpunkt und Benutzer (Art. 6 Abs. 1 lit. f DSGVO: Nachvollziehbarkeit und Sicherheit).

Ihr Konto können Sie jederzeit selbst löschen (Benutzermenü → Konto). Registrierungen, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird, löschen wir automatisch.

5. Daten Ihrer Mitarbeitenden (Auftragsverarbeitung)

Daten zu Teilnehmenden und Fortbildungen verarbeiten wir im Auftrag der jeweiligen Organisation nach Art. 28 DSGVO (Vertrag zur Auftragsverarbeitung). Verantwortlich ist die Organisation; sie informiert ihre Mitarbeitenden. Wir verwenden diese Daten nur für den Betrieb des Planers:

• E-Mails an Teilnehmende (Einladung mit Kalendereintrag, Änderung, Absage, Erinnerung, Bitte um Rückmeldung) versenden wir nur, wenn die Organisation eine E-Mail-Adresse hinterlegt hat; jede E-Mail enthält einen Link zum Abbestellen.
• Rückmeldungen zu Fortbildungen speichern wir ohne Bezug zur Person; die Organisation sieht sie erst ab drei Antworten.
• An einen Fortbildungsanbieter übermitteln wir nur, was ein Benutzer selbst sendet: Anfragen zu einer Inhouse-Schulung oder zu einem Termin mit Einrichtung, ungefährer Teilnehmerzahl, Wunschzeitraum, Nachricht und den Kontaktdaten des Ansprechpartners – nie Namen von Teilnehmenden. Die Antwort des Anbieters geht direkt an den Ansprechpartner.
• Korrigiert ein Benutzer Angaben einer Fortbildung aus dem Katalog und gibt die Korrektur frei, erhält das Portal betreuung-fortbildung.de nur den geänderten Wert (z. B. ein Datum), ohne Bezug zur Organisation.

Die Aktiva pro eGbR, an der der Betreiber beteiligt ist, erhält Daten nur wie jeder andere Anbieter: wenn eine Organisation ihr selbst eine Anfrage sendet.

6. Besucherstatistik (Umami)

Auf den öffentlichen Seiten (Startseite, Hilfe, Registrierung, Anmeldung, rechtliche Seiten) und nur ohne Anmeldung setzen wir die Open-Source-Software Umami ein, um zu sehen, welche Seiten genutzt werden. Sie läuft auf einem vom Betreiber selbst betriebenen Server (https://umami.actimeo.fr), setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden die aufgerufene Seite (ohne Parameter), die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das Land (aus der IP-Adresse abgeleitet, die danach verworfen wird). Ein Wiedererkennen einzelner Besucher über mehrere Tage ist damit nicht möglich. Im angemeldeten Bereich und auf Seiten aus E-Mails (Bestätigung, Einladung, Passwort, Abbestellen, Rückmeldung) wird nichts erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung des Angebots. Keine Weitergabe an Dritte.

Sie können die Statistik für diesen Browser abschalten: Statistik abschalten

7. Empfänger und Hosting

• Hetzner Online GmbH, Gunzenhausen: Server im Rechenzentrum Helsinki (Finnland), Sicherungskopien im Rechenzentrum Falkenstein (Deutschland).
• o2switch SAS, Clermont-Ferrand (Frankreich): Versand der E-Mails.

Mit beiden bestehen Verträge zur Auftragsverarbeitung. Die Daten bleiben in der Europäischen Union; Dienste von Drittanbietern zu Werbung oder Tracking setzen wir nicht ein. Schriftarten und Skripte werden vom eigenen Server geladen.

8. Speicherdauer

Kontodaten speichern wir, bis Sie Ihr Konto löschen; Daten einer Organisation, bis ein Administrator sie löscht oder die von ihr eingestellten Fristen ablaufen. Das Versandprotokoll der E-Mails löschen wir nach 365 Tagen. In den täglichen Sicherungen sind gelöschte Daten nach spätestens 30 Tagen nicht mehr enthalten.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an fortbildungsfinder@co-innovate.eu. Betreffen Ihre Daten die Fortbildungsplanung Ihres Arbeitgebers, wenden Sie sich bitte zuerst an ihn; wir leiten Anfragen weiter.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.