Datenschutz

Stand: Oktober 2026

Verantwortliche

Als Betreiber der Website agile-academy.com und unserer Lernangebote sowie als Unternehmen kommen wir mit Ihren personenbezogenen Daten in Kontakt.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen oder Nutzerverhalten. Hinsichtlich der weiteren nachfolgend verwendeten Begriffe, wie bspw. „Verantwortlicher“ oder „Auftragsverarbeiter“, verweisen wir auf den Definitionskatalog der Begriffsbestimmungen in Art. 4 EU-Datenschutz-Grundverordnung („DSGVO“).

In dieser Datenschutzerklärung möchten wir Ihnen erläutern, in welcher Weise, zu welchem Zweck und auf welcher rechtlichen Grundlage wir Ihre Daten verarbeiten.

Scrum Academy GmbH

Verantwortliche im Sinne der DSGVO für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist, soweit nicht ausdrücklich anders angegeben:

Scrum Academy GmbH
Oststraße 11-13
50996 Köln
Deutschland

Telefon: +49 151 610 59 938
E-Mail: team@scrum-academy.com

Die Scrum Academy GmbH betreibt die Website agile-academy.com, die Lernplattform Campus (campus.agile-academy.com), die Lernplattform Agile Community (lms.agile-academy.com) sowie den KI-Coach Henrik. In dieser Datenschutzerklärung bezeichnen „wir“ und „uns“ die Scrum Academy GmbH.

Agile Academy AG

Campus wird von der Agile Academy AG, Baarerstrasse 125, 6300 Zug, Schweiz, im eigenen Namen verkauft. Die Agile Academy AG ist ausschließlich für die Vertrags- und Zahlungsdaten aus Campus-Käufen verantwortlich. Einzelheiten finden Sie im Abschnitt „Campus-Käufe bei der Agile Academy AG“.

Datenschutzbeauftragter

Die Scrum Academy GmbH hat einen externen Datenschutzbeauftragten benannt:

Aix Privacy GmbH
Sebastian Schwiering
Hirzenrott 2-4
52076 Aachen
Telefon: +49 241 412 209 19
E-Mail: kontakt@aixprivacy.de

Allgemeine Hinweise

SSL- bzw. TLS-Verschlüsselung

Wenn Sie Ihre Daten auf Websites eingeben, Online-Bestellungen aufgeben oder E-Mails über das Internet verschicken, müssen Sie immer damit rechnen, dass unberechtigte Dritte auf Ihre Daten zugreifen. Einen vollständigen Schutz vor solchen Zugriffen gibt es nicht. Wir setzen jedoch alles daran, Ihre Daten bestmöglich zu schützen und die Sicherheitslücken zu schließen, soweit es uns möglich ist.

Ein wichtiger Schutzmechanismus ist die SSL- bzw. TLS-Verschlüsselung unserer Website, die dafür sorgt, dass Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden können. Sie erkennen die Verschlüsselung an dem Schloss-Icon vor der eingegebenen Internetadresse in Ihrem Browser und daran, dass unsere Internetadresse mit https:// beginnt und nicht mit http://.

Wie lange speichern wir Ihre Daten?

An manchen Stellen in dieser Datenschutzerklärung informieren wir Sie darüber, wie lange wir oder die Unternehmen, die Ihre Daten in unserem Auftrag verarbeiten, Ihre Daten speichern. Fehlt eine solche Angabe, speichern wir Ihre Daten, bis der Zweck der Datenverarbeitung entfällt, Sie der Datenverarbeitung widersprechen oder Sie Ihre Einwilligung in die Datenverarbeitung widerrufen, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

Im Falle eines Widerspruchs gegen die Verarbeitung oder eines Widerrufs einer erteilten Einwilligung dürfen wir Ihre Daten allerdings weiterverarbeiten, wenn mindestens eine der folgenden Voraussetzungen vorliegt:

Wir haben zwingende schutzwürdige Gründe für die Fortsetzung der Datenverarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen (nur bei Widerspruch gegen die Datenverarbeitung; wenn sich der Widerspruch gegen Direktwerbung richtet, können wir keine schutzwürdigen Gründe vorbringen).
Die Datenverarbeitung ist erforderlich, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen (gilt nicht, wenn sich Ihr Widerspruch gegen Direktwerbung richtet).
Wir sind gesetzlich verpflichtet, Ihre Daten aufzubewahren (z. B. § 257 HGB, § 147 AO).

In diesem Fall löschen wir Ihre Daten, sobald die Voraussetzung(en) entfällt bzw. entfallen.

Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den USA oder gehören zu einem Konzern mit Sitz in den USA. Bei jedem Dienstleister geben wir an, auf welcher Grundlage eine Übermittlung in ein Drittland erfolgt:

EU-US Data Privacy Framework (Art. 45 DSGVO): Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen. Er gilt für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind. Ob ein Unternehmen zertifiziert ist, können Sie unter https://www.dataprivacyframework.gov/list prüfen.
Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Ist ein Dienstleister nicht zertifiziert, haben wir mit ihm die von der Europäischen Kommission genehmigten Standardvertragsklauseln vereinbart.

Auch wenn Daten in der EU gespeichert werden, kann bei Dienstleistern mit US-Konzernmutter ein Zugriff von US-Behörden nach US-Recht nicht vollständig ausgeschlossen werden.

Ihre Rechte

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an team@scrum-academy.com oder an unseren Datenschutzbeauftragten.

Widerspruch gegen die Datenverarbeitung

WENN SIE IN DIESER DATENSCHUTZERKLÄRUNG LESEN, DASS WIR BERECHTIGTE INTERESSEN FÜR DIE VERARBEITUNG IHRER DATEN HABEN UND DIESE DESHALB AUF ART. 6 ABS. 1 LIT. F DSGVO STÜTZEN, HABEN SIE NACH ART. 21 DSGVO DAS RECHT, WIDERSPRUCH DAGEGEN EINZULEGEN. DAS GILT AUCH FÜR EIN PROFILING, DAS AUF GRUNDLAGE DER GENANNTEN VORSCHRIFT ERFOLGT. VORAUSSETZUNG IST, DASS SIE GRÜNDE FÜR DEN WIDERSPRUCH ANFÜHREN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN. EINE BEGRÜNDUNG IST NICHT ERFORDERLICH, WENN SICH DER WIDERSPRUCH GEGEN DIE NUTZUNG IHRER DATEN ZUR DIREKTWERBUNG RICHTET.

FOLGE DES WIDERSPRUCHS IST, DASS WIR IHRE DATEN NICHT MEHR VERARBEITEN DÜRFEN. DAS GILT NUR DANN NICHT, WENN EINE DER FOLGENDEN VORAUSSETZUNGEN VORLIEGT:

WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN.
DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

DIE AUSNAHMEN GELTEN NICHT, WENN SICH IHR WIDERSPRUCH GEGEN DIREKTWERBUNG RICHTET ODER GEGEN EIN PROFILING, DAS MIT DIESER IN VERBINDUNG STEHT.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge erfolgen auf der Grundlage Ihrer Einwilligung. Diese erteilen Sie z. B. dadurch, dass Sie bei Online-Formularen ein entsprechendes Häkchen setzen, bevor Sie das Formular versenden, oder indem Sie bestimmte Cookies zulassen, wenn Sie unsere Website besuchen. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Ab dem Zeitpunkt des Widerrufs dürfen wir Ihre Daten dann nicht mehr verarbeiten. Einzige Ausnahme: Wir sind gesetzlich verpflichtet, die Daten eine bestimmte Zeit lang aufzubewahren. Solche Aufbewahrungsfristen gibt es insbesondere im Steuer- und Handelsrecht.

Recht zur Beschwerde bei der zuständigen Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass wir gegen die Datenschutz-Grundverordnung (DSGVO) verstoßen, haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Sie können sich an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes wenden, an dem der mutmaßliche Verstoß stattgefunden hat. Das Beschwerderecht besteht neben verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.

Recht auf Datenübertragbarkeit

Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, müssen wir Ihnen oder einem Dritten in einem gängigen maschinenlesbaren Format aushändigen, wenn Sie das verlangen. An einen anderen Verantwortlichen können wir die Daten nur übertragen, soweit dies technisch möglich ist.

Recht auf Datenauskunft, -löschung und -berichtigung

Sie haben nach Art. 15 DSGVO das Recht, unentgeltlich Auskunft darüber zu erhalten, welche personenbezogenen Daten wir von Ihnen gespeichert haben, wo die Daten herkommen, an wen wir die Daten übermitteln und zu welchem Zweck sie gespeichert werden. Sollten die Daten falsch sein, haben Sie ein Recht auf Berichtigung (Art. 16 DSGVO), unter den Voraussetzungen des Art. 17 DSGVO dürfen Sie verlangen, dass wir die Daten löschen.

Recht auf Einschränkung der Verarbeitung

In bestimmten Situationen können Sie nach Art. 18 DSGVO von uns verlangen, dass wir die Verarbeitung Ihrer Daten einschränken. Die Daten dürfen dann – von der Speicherung abgesehen – nur noch wie folgt verarbeitet werden:

mit Ihrer Einwilligung
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
zum Schutz der Rechte einer anderen natürlichen oder juristischen Person
aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaates

Das Recht auf Einschränkung der Verarbeitung besteht in den folgenden Situationen:

Sie haben die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestritten und wir benötigen Zeit, um dies zu überprüfen. Hier besteht das Recht für die Dauer der Prüfung.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu Unrecht oder war in der Vergangenheit unrechtmäßig. Hier besteht das Recht alternativ zur Löschung der Daten.
Wir benötigen Ihre personenbezogenen Daten nicht mehr, Sie benötigen sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen. Hier besteht das Recht alternativ zur Löschung der Daten.
Sie haben Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt und nun müssen Ihre und unsere Interessen gegeneinander abgewogen werden. Hier besteht das Recht, solange das Ergebnis der Abwägung noch nicht feststeht.

Datenerfassung auf dieser Website

Hosting und Content Delivery

Unsere Website wird bei Amazon Web Services (AWS) in der Region Frankfurt am Main (eu-central-1) gehostet. Vertragspartner ist:

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg

Wie verarbeiten wir Ihre Daten?

AWS speichert alle Daten unserer Website. Dazu gehören auch alle personenbezogenen Daten, die automatisch oder durch Ihre Eingabe erfasst werden. Das können insbesondere sein: Ihre IP-Adresse, aufgerufene Seiten, Namen, Kontaktdaten und -anfragen sowie Meta- und Kommunikationsdaten. AWS verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen und nur insoweit, als dies erforderlich ist, um die Leistungspflicht uns gegenüber zu erfüllen.

Um Bilder und andere Dateien schnell auszuliefern, nutzen wir außerdem das Content Delivery Network Amazon CloudFront. Dabei werden Dateien über Server ausgeliefert, die möglichst nah an Ihrem Standort liegen. Rufen Sie unsere Website von außerhalb der EU auf, kann dies auch ein Server außerhalb der EU sein. Hierbei wird Ihre IP-Adresse verarbeitet.

Die Daten unserer Website werden in der EU gespeichert. AWS gehört jedoch zu einem Konzern mit Sitz in den USA. Soweit Daten in die USA gelangen, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO); die Amazon Web Services, Inc. ist danach zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Da wir über unsere Website potenzielle Kunden ansprechen und Kontakte zu bestehenden Kunden pflegen, dient die Datenverarbeitung durch unseren Hoster der Vertragsanbahnung und -erfüllung und beruht daher auf Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus ist es unser berechtigtes Interesse als Unternehmen, ein professionelles Internetangebot bereitzustellen, das die nötigen Anforderungen an Sicherheit, Geschwindigkeit und Effizienz erfüllt. Insoweit verarbeiten wir Ihre Daten außerdem auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Verwendung von Cookies

Unsere Website platziert Cookies auf Ihrem Gerät. Dabei handelt es sich um kleine Textdateien, mit denen unterschiedliche Zwecke verfolgt werden. Manche Cookies sind technisch notwendig, damit die Website überhaupt funktioniert (notwendige Cookies). Andere werden benötigt, um bestimmte Aktionen oder Funktionen auf der Website ausführen zu können (funktionale Cookies). Wieder andere Cookies dienen dazu, das Nutzerverhalten zu analysieren oder Werbemaßnahmen zu optimieren. Wenn wir Dienstleistungen Dritter auf unserer Website nutzen, z. B. zur Abwicklung von Zahlungsvorgängen, können auch diese Unternehmen Cookies auf Ihrem Gerät hinterlassen, wenn Sie die Website aufrufen (sog. Third-Party-Cookies).

Wie verarbeiten wir Ihre Daten?

Session-Cookies werden nur für die Dauer einer Sitzung auf Ihrem Gerät gespeichert. Sobald Sie den Browser schließen, verschwinden sie also von selbst. Permanent-Cookies bleiben dagegen auf Ihrem Gerät, wenn Sie sie nicht selbst löschen. Das kann z. B. dazu führen, dass Ihr Nutzerverhalten dauerhaft analysiert wird. Sie können über die Einstellungen in Ihrem Browser Einfluss darauf nehmen, wie er mit Cookies umgeht:

Wollen Sie informiert werden, wenn Cookies gesetzt werden?
Wollen Sie Cookies generell oder für bestimmte Fälle ausschließen?
Wollen Sie, dass Cookies beim Schließen des Browsers automatisch gelöscht werden?

Wenn Sie Cookies deaktivieren bzw. nicht zulassen, kann die Funktionalität der Website eingeschränkt sein.

Sofern wir Cookies von anderen Unternehmen oder zu Analysezwecken einsetzen, informieren wir Sie hierüber im Rahmen dieser Datenschutzerklärung. Auch fragen wir diesbezüglich Ihre Einwilligung ab, wenn Sie unsere Website aufrufen.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wir haben ein berechtigtes Interesse daran, dass unsere Online-Angebote ohne technische Probleme von den Besuchern genutzt werden können und ihnen alle gewünschten Funktionen zur Verfügung stehen. Die Speicherung notwendiger und funktionaler Cookies auf Ihrem Gerät erfolgt daher auf der Grundlage von § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies setzen wir auf der Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein, sofern Sie uns eine entsprechende Einwilligung erteilen.

Hinsichtlich erteilter Einwilligungen haben Sie jederzeit die Möglichkeit, die dort getroffene Entscheidung zu ändern und Ihre Einwilligung nachträglich zu erteilen oder zu widerrufen. Das Cookie- und Einwilligungsbanner (Usercentrics Consent Management) kann jederzeit über den Link „Datenschutzeinstellungen“ im Footer unserer Website aufgerufen werden.

Der Einsatz des Usercentrics Consent Management ist durch unsere berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO an dem Einsatz eines optimierten Einwilligungsmanagements gerechtfertigt. Mit Hilfe des Tools kommen wir als Verantwortlicher unseren gesetzlichen Pflichten nach dem TDDDG und der DSGVO sowie der EuGH-Rechtsprechung zu Cookies nach. Überwiegende entgegenstehende berechtigte Interessen Ihrerseits sind nicht ersichtlich. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Server-Log-Dateien

Server-Log-Dateien protokollieren alle Anfragen und Zugriffe auf unsere Website und halten Fehlermeldungen fest. Sie umfassen auch personenbezogene Daten, insbesondere Ihre IP-Adresse. Diese wird allerdings schon nach kurzer Zeit anonymisiert, sodass wir die Daten nicht Ihrer Person zuordnen können. Die Daten werden automatisch von Ihrem Browser an unseren Hoster übermittelt.

Wie verarbeiten wir Ihre Daten?

Unser Hoster speichert die Server-Log-Dateien, um die Aktivitäten auf unserer Website nachvollziehen zu können und Fehler ausfindig zu machen. Die Dateien enthalten die folgenden Daten:

Browsertyp und -version
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse (ggf. anonymisiert)

Wir führen diese Daten nicht mit anderen Daten zusammen, sondern nutzen sie lediglich für die statistische Auswertung und zur Verbesserung unserer Website.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wir haben ein berechtigtes Interesse daran, dass unsere Website fehlerfrei läuft. Auch ist es unser berechtigtes Interesse, einen anonymisierten Überblick über die Zugriffe auf unsere Website zu erhalten. Die Datenverarbeitung ist deshalb gemäß Art. 6 Abs. 1 lit. f DSGVO rechtmäßig.

Kontaktformular

Sie können uns über verschiedene Kontaktformulare auf dieser Website eine Nachricht zukommen lassen.

Wie verarbeiten wir Ihre Daten?

Wir speichern Ihre Nachricht und die Angaben aus dem Formular, um Ihre Anfrage inklusive Anschlussfragen bearbeiten zu können. Das betrifft auch die angegebenen Kontaktdaten. Ohne Ihre Einwilligung geben wir die Daten nicht an Dritte weiter; ausgenommen sind Dienstleister, die wir als Auftragsverarbeiter einsetzen. Zur Vorbereitung von Angeboten setzen wir dabei ein KI-System ein (siehe „KI-gestützte Angebots- und Rechnungserstellung“).

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Sofern Ihre Anfrage mit unserer vertraglichen Beziehung in Zusammenhang steht oder der Durchführung vorvertraglicher Maßnahmen dient, verarbeiten wir Ihre Daten auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen ist es unser berechtigtes Interesse, an uns gerichtete Anfragen effektiv zu bearbeiten. Rechtsgrundlage der Datenverarbeitung ist somit Art. 6 Abs. 1 lit. f DSGVO. Haben Sie in die Speicherung Ihrer Daten eingewilligt, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. In diesem Fall können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wie lange speichern wir Ihre Daten?

Wir löschen Ihre Daten, sobald einer der folgenden Punkte eintritt:

Ihre Anfrage wurde abschließend bearbeitet.
Sie fordern uns zur Löschung der Daten auf.
Sie widerrufen Ihre Einwilligung zur Speicherung.

Das gilt nur dann nicht, wenn wir gesetzlich dazu verpflichtet sind, die Daten aufzubewahren.

Anfrage per E-Mail oder Telefon

Sie können uns per E-Mail eine Nachricht zukommen lassen oder uns anrufen.

Wie verarbeiten wir Ihre Daten?

Wir speichern Ihre Nachricht sowie Ihre selbst gemachten Kontaktangaben bzw. die übermittelte Telefonnummer, um Ihre Anfrage inklusive Anschlussfragen bearbeiten zu können. Ohne Ihre Einwilligung geben wir die Daten nicht an Dritte weiter; ausgenommen sind Dienstleister, die wir als Auftragsverarbeiter einsetzen. Zur Vorbereitung von Angeboten setzen wir dabei ein KI-System ein (siehe „KI-gestützte Angebots- und Rechnungserstellung“).

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wie lange speichern wir Ihre Daten?

Wir löschen Ihre Daten, sobald einer der folgenden Punkte eintritt:

Ihre Anfrage wurde abschließend bearbeitet.
Sie fordern uns zur Löschung der Daten auf.
Sie widerrufen Ihre Einwilligung zur Speicherung.

Das gilt nur dann nicht, wenn wir gesetzlich dazu verpflichtet sind, die Daten aufzubewahren.

Analyse-Tools, Plugins und Werbung

Wir nutzen die folgenden Tools von Drittanbietern, um das Verhalten unserer Websitebesucher zu analysieren, ihnen Werbung zu zeigen oder andere Funktionen der Website anzubieten.

Für den Einsatz dieser Tools ist Ihre vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erforderlich, soweit nachfolgend nichts anderes angegeben ist. Diese holen wir über das Cookie-Banner von Usercentrics ein.

Einige Anbieter übermitteln Daten in die USA. Auf welcher Grundlage das geschieht, geben wir bei jedem Tool an (siehe auch „Übermittlung in Drittländer“).

Google Analytics 4

Was ist Google Analytics 4?
Tool der Google Ireland Ltd. zur Analyse des Nutzerverhaltens

Wer verarbeitet Ihre Daten?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei Google Analytics?
https://support.google.com/analytics/answer/6004245?hl=de

Werden Daten in die USA übermittelt?
Die Google Ireland Ltd. kann Daten an die Google LLC in den USA weitergeben. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO); die Google LLC ist danach zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (https://privacy.google.com/businesses/compliance/).

Wie können Sie die Datenverarbeitung verhindern?
Über die Datenschutzeinstellungen auf unserer Website oder mit einem Browser-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de

Wie verarbeiten wir Ihre Daten?

Wir sind stets daran interessiert, unser Webangebot für die Besucher unserer Website zu optimieren und Werbung optimal zu platzieren. Dabei hilft uns Google Analytics, ein Tool, welches das Verhalten der Nutzer analysiert und uns so die nötige Datenbasis für Anpassungen liefert. Über das Tool erhalten wir Informationen über die Herkunft unserer Besucher, ihre Seitenaufrufe und ihre Verweildauer auf den Seiten sowie das von ihnen verwendete Betriebssystem.

Um die Daten zu erfassen, setzt Google Analytics Cookies oder andere Technologien zur Wiedererkennung von Nutzern ein. Die Daten werden in einem Profil zusammengefasst, das Ihnen bzw. Ihrem Gerät zugeordnet werden kann. Ihre IP-Adresse wird von Google Analytics 4 nach Angaben von Google zwar zur Bestimmung des ungefähren Standorts genutzt, aber nicht protokolliert oder gespeichert. Eine Übermittlung von Daten an Server von Google in den USA kann nicht ausgeschlossen werden.

Wir nutzen die Funktion „demografische Merkmale“ von Google Analytics, um den Besuchern unserer Website passende Werbeanzeigen innerhalb des Google-Werbenetzwerks anzeigen zu können. In der Folge können Berichte erstellt werden, die Aussagen zu Alter, Geschlecht und Interessen unserer Seitenbesucher enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Besucherdaten von Drittanbietern. Es ist nicht möglich, die erfassten Daten bestimmten Personen zuzuordnen.

Sie können die Funktion in den Einstellungen Ihres Google-Accounts deaktivieren.

Wie lange speichern wir Ihre Daten?

Auf Nutzer- und Ereignisebene gespeicherte Daten, die mit Cookies, Nutzerkennungen (z. B. Nutzer-IDs) oder Werbe-IDs verknüpft sind, werden nach 14 Monaten automatisch gelöscht. Diese Aufbewahrungsdauer haben wir in Google Analytics eingestellt (vgl. https://support.google.com/analytics/answer/7667196?hl=de).

Google Tag Manager

Was ist Google Tag Manager?
Tag-Management-System der Google Ireland Ltd. zur Einbindung von Trackingcodes und Conversion-Pixeln

Wer verarbeitet Ihre Daten?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei Google Tag Manager?
https://policies.google.com/privacy?hl=de&gl=de

Wie verarbeiten wir Ihre Daten?

Wir setzen den Google Tag Manager ein. Das Tool hilft uns, Trackingcodes und Conversion-Pixel in unsere Website einzubinden, sie zu verwalten und auszuspielen. Der Google Tag Manager erstellt selbst keine Nutzerprofile, platziert keine Cookies auf Ihrem Gerät und analysiert auch nicht Ihr Verhalten als Nutzer. Er erfasst allerdings Ihre IP-Adresse, die dabei an Server von Google, auch in den USA, übermittelt werden kann.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Der Google Tag Manager hilft uns, Trackingcodes und Conversion-Pixel sicher nur dann auszuspielen, wenn Sie diesen zuvor zugestimmt haben. Als Unternehmen haben wir daran ein berechtigtes Interesse. Die Datenverarbeitung ist daher nach Art. 6 Abs. 1 lit. f DSGVO rechtmäßig.

Google reCAPTCHA

Was ist Google reCAPTCHA?
Google reCAPTCHA ist ein Dienst, mit dem überprüft wird, ob Dateneingaben auf dieser Website durch eine natürliche Person oder durch automatisierte Programme erfolgen. Der Einsatz dient der Sicherheit der Website sowie dem Schutz vor missbräuchlichen automatisierten Zugriffen.

Wer verarbeitet Ihre Daten?
Die Verarbeitung erfolgt durch die Scrum Academy GmbH als Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO. Wir setzen dazu den Dienstleister Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter auf Grundlage einer Auftragsverarbeitungsvereinbarung gemäß Art. 28 DSGVO und ausschließlich nach unseren Weisungen ein.

Wo finden Sie weitere Informationen über den Datenschutz bei Google reCAPTCHA?
Die datenschutzrechtliche Information zur Verarbeitung personenbezogener Daten im Zusammenhang mit reCAPTCHA erfolgt im Wesentlichen über diese Datenschutzerklärung. Ergänzende Informationen zur Auftragsverarbeitung durch Google stellt Google im Rahmen seiner Auftragsverarbeitungsvereinbarung zur Verfügung: https://cloud.google.com/terms/data-processing-addendum

Werden Daten in die USA übermittelt?
Die Google Ireland Ltd. kann Daten an die Google LLC in den USA weitergeben. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO); die Google LLC ist danach zertifiziert (https://www.dataprivacyframework.gov/list). Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) sowie zusätzliche technische und organisatorische Schutzmaßnahmen.

Wie verarbeiten wir Ihre Daten?

Mit reCAPTCHA wird überprüft, ob Dateneingaben auf dieser Website (z. B. in Kontaktformularen) durch Menschen oder automatisierte Programme erfolgen. Hierzu analysiert reCAPTCHA das Verhalten von Websitebesuchern anhand verschiedener technischer und nutzungsbezogener Merkmale.

Dabei werden insbesondere die IP-Adresse, Geräte- und Browserinformationen, Verweildauer, Interaktionen mit der Website (z. B. Mausbewegungen) sowie weitere technische Parameter verarbeitet und zur Risikobewertung an Google übermittelt. Zu diesem Zweck wird ein Cookie (_GRECAPTCHA) gesetzt. Die reCAPTCHA-Analysen erfolgen erst, wenn Sie Ihre Einwilligung über Usercentrics erteilt haben. Ohne entsprechende Einwilligung können bestimmte Funktionen der Website, insbesondere Formulare, gegebenenfalls nicht genutzt werden.

LinkedIn Insight-Tag

Was ist LinkedIn Insight-Tag?
Tool der LinkedIn Ireland Unlimited Company zum Conversion-Tracking und Retargeting

Wer verarbeitet Ihre Daten?
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei LinkedIn?
https://de.linkedin.com/legal/privacy-policy

Werden Daten in die USA übermittelt?
Die LinkedIn Ireland Unlimited Company kann Daten an die LinkedIn Corporation in den USA weitergeben. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO); die LinkedIn Corporation ist danach zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (https://de.linkedin.com/legal/l/dpa).

Wie können Sie die Datenverarbeitung verhindern?
Über die Datenschutzeinstellungen auf unserer Website, in Ihrem LinkedIn-Account oder auf dieser Seite: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Wie verarbeiten wir Ihre Daten?

Das LinkedIn Insight-Tag erstellt ein eindeutiges LinkedIn Browser-Cookie im Browser eines Besuchers und ermöglicht die Erfassung folgender Daten für dieses Cookie: Metadaten wie IP-Adresse, Zeitstempel und Seitenereignisse (z. B. Seitenaufrufe). Weitere Informationen dazu finden Sie unter: https://www.linkedin.com/help/linkedin/answer/65521.

YouTube

Was ist YouTube?
Videoplattform

Wer verarbeitet Ihre Daten?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei YouTube?
https://policies.google.com/privacy?hl=de

Wie verarbeiten wir Ihre Daten?

Auf unserer Website und in Campus können Sie sich YouTube-Videos anschauen. Dabei erhebt und speichert Google als Anbieter von YouTube bestimmte Informationen über Sie. Da wir YouTube im erweiterten Datenschutzmodus nutzen, geschieht das allerdings erst dann, wenn Sie ein Video starten. Konkret passiert in diesem Fall Folgendes:

Den Servern von Google wird mitgeteilt, welche unserer Seiten von Ihrem Gerät aus besucht wurden. Sind Sie beim Surfen in Ihrem YouTube-Account eingeloggt, kann Google Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Wenn Sie das nicht möchten, müssen Sie sich aus Ihrem YouTube-Account ausloggen, bevor Sie weiter im Internet surfen.
Google erhält über Cookies, Device Fingerprinting oder ähnliche Wiedererkennungstechnologien Informationen über die Besucher unserer Website. Auf dieser Grundlage erstellt das Unternehmen dann Videostatistiken, macht seine Anwendung für die Nutzer attraktiver und beugt Betrugsversuchen vor.
Gegebenenfalls kommt es auch darüber hinaus zur Verarbeitung Ihrer Daten. Details entziehen sich allerdings unserer Kenntnis. Auch können wir keinen Einfluss auf die Verarbeitung nehmen.

Selbst wenn Sie kein YouTube-Video auf unserer Website starten, stellt Google eine Verbindung zu seinem DoubleClick-Netzwerk und ggf. auch zu weiteren Partnern her. Der erweiterte Datenschutzmodus bedeutet also nicht, dass Google überhaupt keine Daten von Ihnen verarbeitet, wenn Sie unsere Website besuchen.

Vimeo

Was ist Vimeo?
Videoplattform

Wer verarbeitet Ihre Daten?
Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA

Wo finden Sie weitere Informationen über den Datenschutz bei Vimeo?
https://vimeo.com/privacy

Werden Daten in die USA übermittelt?
Ja, Vimeo hat seinen Sitz in den USA. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO); die Vimeo.com, Inc. ist danach zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (vgl. https://vimeo.com/privacy).

Wie verarbeiten wir Ihre Daten?

Auf unserer Website und in der Agile Community (lms.agile-academy.com) können Sie sich Vimeo-Videos anschauen. Sobald Sie eine Seite aufrufen, in die wir ein Vimeo-Video eingebettet haben, wird dies den Servern von Vimeo mitgeteilt. Dabei erfährt Vimeo auch Ihre IP-Adresse. Vimeo kann außerdem Cookies oder ähnliche Technologien einsetzen.

Audio- und Videokonferenzen

Als Unternehmen sind wir in Kontakt mit vielen Menschen: Kunden, Geschäftspartnern, Dienstleistern usw. Dabei nutzen wir für den Austausch neben anderen Kommunikationsmitteln auch sogenannte Online-Konferenz-Tools. Datenschutzrechtlich relevante Informationen zu den Anbietern der von uns genutzten Tools finden Sie am Ende dieses Abschnitts. Kommunizieren Sie mit uns über ein solches Tool, verarbeiten nicht nur wir, sondern insbesondere der Anbieter des jeweiligen Tools Ihre personenbezogenen Daten.

Laden Sie uns zu einer Konferenz über ein Tool Ihres Unternehmens ein, ist für dessen Einsatz Ihr Unternehmen verantwortlich. Es gelten dann dessen Datenschutzhinweise.

Wie verarbeiten wir Ihre Daten?

Online-Konferenz-Tools erfassen und speichern diverse personenbezogene Daten, um die Teilnahme an einer Online-Konferenz und deren reibungslose Durchführung zu ermöglichen. Neben Anmelde-, Konferenz- und technischen Daten betrifft dies auch bestimmte Kommunikationsinhalte.

Anmeldedaten: Ihre E-Mail-Adresse und/oder Telefonnummer und ggf. weitere Daten, die Sie bei der Anmeldung zur Konferenz angeben.
Konferenzdaten: Beginn, Ende sowie Dauer Ihrer Teilnahme an der Konferenz, die Anzahl der Teilnehmer und sonstige Metadaten zur Konferenz.
Technische Daten: IP-Adresse, MAC-Adresse, Geräte-ID, Gerätetyp, Betriebssystem und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.
Kommunikationsinhalte: Cloud-Aufzeichnungen, Chat-/Sofortnachrichten, Voicemails, hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Einzelheiten zur Datenverarbeitung entnehmen Sie bitte den Datenschutzerklärungen des jeweiligen Konferenz-Tool-Anbieters.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Sind wir bereits vertraglich verbunden oder möchten Sie einen Vertrag mit uns abschließen, nutzen wir Konferenz-Tools, um den Vertrag zu erfüllen bzw. um Sie über unsere Leistungen oder Produkte zu informieren. Die Datenverarbeitung erfolgt insofern auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ansonsten dient der Einsatz von Konferenz-Tools der einfachen und schnellen Kommunikation, ohne die wir unser Unternehmen nicht effizient führen könnten. Wir haben deshalb auch ein berechtigtes Interesse an der Datenverarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine weitere Rechtsgrundlage kann Ihre Einwilligung sein. Einschlägig ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO. Diese Grundlage entfällt für die Zukunft, wenn Sie die Einwilligung widerrufen.

Wie lange speichern wir Ihre Daten?

Wir als Ihr Kommunikationspartner löschen Ihre Daten auf unseren Systemen, sobald einer der folgenden Punkte eintritt:

Der Zweck der Datenverarbeitung entfällt.
Sie fordern uns zur Löschung der Daten auf.
Sie widerrufen Ihre Einwilligung zur Speicherung.

Das gilt nur dann nicht, wenn wir gesetzlich dazu verpflichtet sind, die Daten aufzubewahren.

Cookies bleiben so lange auf Ihrem Endgerät, bis Sie sie löschen.

Die Anbieter von Konferenz-Tools speichern Ihre Daten auch zu eigenen Zwecken. Was das für die Dauer der Speicherung Ihrer Daten bedeutet, erfragen Sie bitte direkt bei den Anbietern.

Zoom

Was ist Zoom?
Kommunikationsplattform für Videomeetings, Sprachkommunikation, Webinare sowie Chats über Desktop-Computer, Telefone, mobile Geräte und Konferenzraumsysteme

Wer verarbeitet Ihre Daten?
Zoom Communications Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA

Wo finden Sie weitere Informationen über den Datenschutz bei Zoom?
https://zoom.us/de-de/privacy.html

Werden Daten in die USA übermittelt?
Ja, Zoom hat seinen Sitz in den USA. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO); Zoom ist danach zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Support-Agent

Auf unserer Website agile-academy.com stellen wir mit unserem Support-Agent einen KI-basierten Chat zur Verfügung, der erste Hilfestellungen und Antworten auf Anfragen bietet. Der Agent kann bei Bedarf auch den Kontakt zu unserem Support-Team herstellen, wenn ein Anliegen nicht automatisch gelöst werden kann.

Welche Daten verarbeiten wir?

Verarbeitet werden die Daten, die Sie im Rahmen der Kommunikation mit dem Support-Agent übermitteln. Dies kann insbesondere Ihre Kontaktdaten sowie die Inhalte der Chat-Kommunikation betreffen.

Wofür verarbeiten wir Ihre Daten?

Zweck der Verarbeitung ist die Bearbeitung von Support-Anfragen, die Beantwortung von Fragen zu unseren Leistungen sowie die Anbahnung oder Durchführung eines Vertragsverhältnisses. Wenn der KI-Agent ein Anliegen nicht automatisch lösen kann, werden die übermittelten Informationen – auf Ihren Wunsch – an unser Support-Team weitergegeben, um eine persönliche Bearbeitung zu ermöglichen.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wenn Sie sich entscheiden, im Rahmen des Chats personenbezogene Daten (z. B. Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer) bereitzustellen, verarbeiten wir diese ausschließlich, um Ihre Anfrage zu bearbeiten und die Vertragserfüllung bzw. gegebenenfalls eine Vertragsanbahnung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wie lange speichern wir Ihre Daten?

Chat-Verläufe werden für einen Zeitraum von 4 Wochen gespeichert, um den Verlauf der Kommunikation nachvollziehen und Rückfragen effizient bearbeiten zu können. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

An wen geben wir Ihre Daten weiter?

Wir übermitteln die Daten an Dritte ausschließlich dann, wenn dies für die Durchführung und Abwicklung eingegangener Vertragsverhältnisse notwendig ist, Sie uns hierzu Ihre Einwilligung erteilt haben oder wenn die Weitergabe sonst aufgrund einschlägiger gesetzlicher Bestimmungen zulässig ist.

Wir setzen verschiedene Dienstleister als sog. Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein, die wie wir den Bestimmungen des europäischen Datenschutzes unterliegen und die wir entsprechend verpflichtet haben.

Werden Daten in Drittländer übermittelt?

Zur technischen Bereitstellung des Chat-Dienstes kann ein externer Dienstleister (z. B. OpenAI, Anthropic oder Google) als Auftragsverarbeiter eingesetzt werden. Eine eventuelle Übermittlung personenbezogener Daten in Drittländer erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Müssen Sie Ihre Daten bereitstellen?

Die Bereitstellung personenbezogener Daten im Rahmen des Chats ist weder gesetzlich noch vertraglich vorgeschrieben oder verpflichtend (Art. 13 Abs. 2 lit. e DSGVO).

KI-gestützte Angebots- und Rechnungserstellung

Zur Bearbeitung von Kundenanfragen und zur Erstellung von Angeboten und Rechnungen setzen wir ein KI-gestütztes System ein. Dabei werden Anfragedaten (z. B. gewünschte Trainingsformate, Teilnehmerzahl, Unternehmen) durch ein KI-Modell verarbeitet, um Angebotsentwürfe vorzubereiten, die anschließend von unseren Mitarbeitenden geprüft, angepasst und freigegeben werden. Es findet keine vollautomatische Entscheidungsfindung statt.

Was ist Claude (Anthropic)?
Sprachmodell zur KI-gestützten Verarbeitung und Strukturierung von Anfragedaten

Wer verarbeitet Ihre Daten?
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA

Wo finden Sie weitere Informationen über den Datenschutz bei Anthropic?
https://www.anthropic.com/legal/privacy

Werden Daten in die USA übermittelt?
Ja, Anthropic hat seinen Sitz in den USA. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO (vgl. https://www.anthropic.com/legal/data-processing-addendum).

Wie verarbeiten wir Ihre Daten?

Wenn Sie uns per E-Mail oder über unser Kontaktformular eine Anfrage zukommen lassen, werden die von Ihnen übermittelten Daten (insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihr Unternehmen sowie der Inhalt Ihrer Anfrage) zur Vorbereitung eines Angebots an Anthropic übermittelt. Das KI-Modell analysiert die Anfrage und erstellt einen strukturierten Entwurf, der von unseren Mitarbeitenden weiterbearbeitet wird. Anthropic verarbeitet die Daten ausschließlich in unserem Auftrag und ist vertraglich verpflichtet, sie nicht für eigene Zwecke zu nutzen oder weiterzugeben.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Rechtsgrundlage für den Einsatz des KI-Systems ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Die Scrum Academy GmbH hat ein berechtigtes Interesse daran, eingehende Kundenanfragen effizient, schnell und in hoher Qualität zu bearbeiten und Angebote strukturiert vorzubereiten. Der Einsatz des KI-Systems ermöglicht eine erheblich schnellere Erstbearbeitung und reduziert den manuellen Aufwand, ohne die menschliche Prüfung und Freigabe zu ersetzen. Dem stehen die Interessen und Grundrechte der betroffenen Personen gegenüber, insbesondere das Interesse am Schutz ihrer personenbezogenen Daten. Diese Interessen sind vorliegend als moderat einzustufen: Es werden ausschließlich Anfragedaten verarbeitet (Name, E-Mail-Adresse, Unternehmen, Anfrageinhalt), die die betroffene Person freiwillig und im Rahmen einer Geschäftsanfrage übermittelt hat. Eine automatisierte Entscheidungsfindung findet nicht statt; alle Ergebnisse werden von Mitarbeitenden geprüft und freigegeben. Anthropic verarbeitet die Daten ausschließlich als Auftragsverarbeiter und ist vertraglich verpflichtet, sie nicht für eigene Zwecke zu nutzen. Unter Abwägung dieser Umstände überwiegen die berechtigten Interessen der Scrum Academy GmbH. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen. In diesem Fall bearbeiten wir Ihre Anfrage ohne den Einsatz des KI-Systems. Ihr Widerspruch kann formlos per E-Mail an team@scrum-academy.com erfolgen.

Wie lange speichern wir Ihre Daten?

Anthropic speichert Anfragedaten, die über die API übermittelt werden, für maximal 7 Tage. Eine Verwendung zur Modellverbesserung oder zum Training findet nicht statt. Wir selbst speichern die erstellten Angebote und zugrundeliegenden Anfragedaten gemäß unseren gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

Müssen Sie Ihre Daten bereitstellen?

Die Bereitstellung Ihrer Daten für die KI-gestützte Verarbeitung ist weder gesetzlich noch vertraglich vorgeschrieben. Wenn Sie der Verarbeitung durch das KI-System widersprechen oder keine Daten übermitteln möchten, bearbeiten wir Ihre Anfrage manuell durch unsere Mitarbeitenden. In diesem Fall kann die Bearbeitungszeit länger sein.

Verträge und Zahlungen

Dieser Abschnitt gilt für Verträge mit der Scrum Academy GmbH, insbesondere Buchungen von Live-Trainings und E-Learning-Kursen. Für Käufe von Campus ist die Agile Academy AG Vertragspartnerin; dazu finden Sie Informationen im Abschnitt „Campus-Käufe bei der Agile Academy AG“.

Kunden- und Vertragsdaten

Wie verarbeiten wir Ihre Daten?

Wenn wir mit Ihnen einen Vertrag schließen, benötigen wir bestimmte personenbezogene Daten von Ihnen. Wir erheben, verarbeiten und nutzen diese Daten nur, soweit sie erforderlich sind, um unser Rechtsverhältnis zu begründen, es inhaltlich auszugestalten oder zu ändern. Können Sie unsere Dienste nur über unsere Website in Anspruch nehmen oder werden die Dienste über die Website abgerechnet, erfassen wir auch Nutzungsdaten, sofern diese erforderlich sind, um Ihnen die Inanspruchnahme unseres Angebotes zu ermöglichen oder die in Anspruch genommene Leistung abzurechnen.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wir speichern Ihre Daten, um den Vertrag mit Ihnen zu erfüllen oder vorvertragliche Maßnahmen durchzuführen. Grundlage der Datenverarbeitung ist damit Art. 6 Abs. 1 lit. b DSGVO.

Wie lange speichern wir Ihre Daten?

Wir speichern Ihre Daten, bis unser Rechtsverhältnis endet, es sei denn, wir sind gesetzlich dazu verpflichtet, die Daten länger aufzubewahren.

Zahlungsabwicklung

Wie verarbeiten wir Ihre Daten?

Damit Sie Ihre Buchungen bequem online bezahlen können, nutzen wir Zahlungsdienste, also externe Unternehmen, welche die Zahlungen für uns abwickeln. Für den Bezahlvorgang geben Sie bestimmte personenbezogene Daten an, z. B. Ihren Namen, Ihre Kontoverbindung oder Kreditkartennummer. Wir übermitteln an den Zahlungsdienst bzw. das mit der Zahlungsabwicklung beauftragte Kreditinstitut ausschließlich die Daten, die für den Bezahlvorgang erforderlich sind. Für die Transaktion selbst gelten die Vertrags- und Datenschutzbestimmungen des jeweiligen Zahlungsdienstes.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wir geben Ihre Daten weiter, um den Vertrag zu erfüllen, den wir mit Ihnen geschlossen haben (Art. 6 Abs. 1 lit. b DSGVO). Zudem haben wir ein berechtigtes Interesse daran, Zahlungen schnell, komfortabel und sicher abzuwickeln (Art. 6 Abs. 1 lit. f DSGVO).

Stripe

Was ist Stripe?
Online-Bezahldienst

Wer verarbeitet Ihre Daten?
Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei Stripe?
https://stripe.com/de/privacy

Werden Daten in die USA übermittelt?
Die Stripe Payments Europe Ltd. kann Daten an die Stripe, LLC in den USA weitergeben. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO); die Stripe, LLC ist danach zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (vgl. https://stripe.com/de/privacy).

Campus-Käufe bei der Agile Academy AG

Wenn Sie Campus kaufen, ist Ihre Vertragspartnerin die Agile Academy AG. Für die Vertrags- und Zahlungsdaten aus diesem Kauf ist sie Verantwortliche:

Agile Academy AG
Baarerstrasse 125
6300 Zug
Schweiz

E-Mail: team@agile-academy.com

Die Agile Academy AG betreibt Campus nicht und verarbeitet keine Daten aus der Nutzung der Plattform. Für alle Daten aus der Nutzung von Campus gilt der Abschnitt „Lernplattform Campus“.

Wie verarbeitet die Agile Academy AG Ihre Daten?

Verarbeitet werden Name, E-Mail-Adresse, Unternehmen, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Angaben zum gekauften Abonnement sowie Zahlungsdaten. Um den Campus-Zugang einzurichten, gibt die Agile Academy AG den vollständigen Namen, die E-Mail-Adresse sowie Laufzeit und Verlängerungsdatum des Abonnements an die Scrum Academy GmbH weiter. Beim Self-Checkout wird der Zugang daraus automatisch angelegt. Kauft ein Unternehmen Zugänge für mehrere Personen, werden zusätzlich deren Namen, E-Mail-Adressen und vorgesehene Rollen (z. B. Administrator) übermittelt, damit die Zugänge entsprechend eingerichtet werden können.

Auf welcher Rechtsgrundlage verarbeitet die Agile Academy AG Ihre Daten?

Die Daten werden verarbeitet, um den Vertrag abzuschließen und zu erfüllen, Rechnungen zu stellen und Zahlungen abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage die Erfüllung dieser Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Die Weitergabe an die Scrum Academy GmbH ist erforderlich, um den gekauften Zugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Betrifft sie Personen, für die ein Unternehmen Zugänge gekauft hat, beruht sie auf dem berechtigten Interesse, die gekauften Zugänge einzurichten (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange speichert die Agile Academy AG Ihre Daten?

Die Agile Academy AG speichert die Daten für die Dauer des Vertrags und darüber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach Schweizer Handels- und Steuerrecht (in der Regel 10 Jahre).

An wen gibt die Agile Academy AG Ihre Daten weiter?

Beim Self-Checkout erfolgt die Zahlung über Stripe auf einem Konto der Agile Academy AG. Unternehmen können Campus auch auf Angebot und Rechnung kaufen. Vertragspartnerin der Agile Academy AG ist, wie bei der Scrum Academy GmbH, die Stripe Payments Europe Ltd., Dublin, Irland. Regulierte Zahlungsdienste erbringt für Schweizer Konten die Stripe Payments UK Ltd., London; für das Vereinigte Königreich hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen. Im Übrigen gelten die Angaben im Abschnitt „Stripe“.

Welche Rechte haben Sie gegenüber der Agile Academy AG?

Sie haben gegenüber der Agile Academy AG die im Abschnitt „Ihre Rechte“ beschriebenen Rechte. Ergänzend gilt für die Agile Academy AG das Schweizer Bundesgesetz über den Datenschutz (DSG). Ihre Anfragen richten Sie bitte an team@agile-academy.com.

Lernplattform Campus

Mit Campus (campus.agile-academy.com) stellen wir eine KI-gestützte Lernplattform für Unternehmen und berufliche Nutzer zur Verfügung. Campus umfasst den KI-Coach Henrik, eine Community, Online-Kurse und einen Playground mit verschiedenen Tools, um das Erlernte direkt ausprobieren zu können. Die Scrum Academy GmbH betreibt Campus. Verkauft wird Campus von der Agile Academy AG, in der Regel als Abonnement mit einer Laufzeit von 12 Monaten.

Wer ist für Ihre Daten verantwortlich?

Wer für Ihre Daten in Campus verantwortlich ist, hängt davon ab, wie Sie Zugang zu Campus erhalten haben.

Eigene Buchung

Für wen gilt das?
Sie haben Campus selbst gebucht, zum Beispiel im Self-Checkout, auch als Freelancer oder Einzelunternehmer.

Wer ist verantwortlich?
Scrum Academy GmbH

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Art. 6 Abs. 1 lit. f DSGVO

Buchung durch Ihren Arbeitgeber ohne Auftragsverarbeitungsvertrag

Für wen gilt das?
Ihr Arbeitgeber hat Campus für Sie gebucht, ohne mit uns einen Auftragsverarbeitungsvertrag zu schließen.

Wer ist verantwortlich?
Scrum Academy GmbH

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Art. 6 Abs. 1 lit. f DSGVO

Buchung durch Ihren Arbeitgeber mit Auftragsverarbeitungsvertrag

Für wen gilt das?
Ihr Arbeitgeber hat Campus für Sie gebucht und mit uns einen Auftragsverarbeitungsvertrag geschlossen.

Wer ist verantwortlich?
Ihr Arbeitgeber. Die Scrum Academy GmbH verarbeitet Ihre Daten ausschließlich im Auftrag und nach Weisung Ihres Arbeitgebers.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Informationen über die Verarbeitung, Ihre Rechte und die Rechtsgrundlage erhalten Sie von Ihrem Arbeitgeber. Anfragen zu Ihren Rechten richten Sie bitte an Ihren Arbeitgeber; erreichen sie uns, leiten wir sie an ihn weiter. Die folgenden Angaben zu Funktionen, Daten und Dienstleistern gelten auch in diesem Fall.

Zugang als Teil eines Live-Trainings

Für wen gilt das?
Ihr Campus-Zugang ist Bestandteil Ihres Trainingsvertrags mit der Scrum Academy GmbH.

Wer ist verantwortlich?
Scrum Academy GmbH. Es werden in diesem Fall keine Daten an die Agile Academy AG übermittelt.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?
Art. 6 Abs. 1 lit. b DSGVO

Haben Sie oder Ihr Arbeitgeber Campus gekauft, ist für die Vertrags- und Zahlungsdaten aus diesem Kauf die Agile Academy AG verantwortlich. Einzelheiten finden Sie im Abschnitt „Campus-Käufe bei der Agile Academy AG“.

Wie melden Sie sich an?

Sie können sich mit einem Microsoft- oder Google-Konto, über einen Link per E-Mail (Magic Link) oder mit einem Einmalcode per E-Mail anmelden. Unternehmen können zusätzlich Single Sign-on über ihre Microsoft Entra ID einrichten.

Wenn Sie sich mit einem Microsoft- oder Google-Konto anmelden, erhalten wir von diesem Anbieter Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild. Der jeweilige Anbieter erfährt, dass Sie sich bei Campus anmelden. Für die Verarbeitung beim Anbieter gelten dessen Datenschutzbestimmungen.

Welche Daten verarbeiten wir?

Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen Sie nutzen und welche Daten Sie bereitstellen:

Stammdaten: Name, E-Mail-Adresse, Sprache, Organisation, optional Profilbild.
Zugangs- und Rollendaten: z. B. Teilnehmer, Trainer, Administrator.
Onboarding-Angaben: Rolle, Aufgaben und aktuelle Herausforderung, soweit Sie diese angeben.
Lern- und Leistungsdaten: Kursfortschritt, Prüfungen, Einreichungen, Umfragen, Zertifikate.
Inhaltsdaten: Ihre Konversationen mit Henrik, Community-Beiträge und hochgeladene Dateien.
Kommunikationsdaten: E-Mails, die über die Plattform versendet werden.
Nutzungs- und Protokolldaten: Zeitpunkte der Nutzung, Nutzung der KI-Funktionen, Daten zur Fehlerdiagnose sowie IP-Adresse und Browserkennung in Sicherheitsprotokollen.
Zugangstoken zu Drittdiensten: nur wenn Sie die Agenten-Funktion aktivieren und Campus mit anderen Diensten verbinden. Dabei tauschen wir die dafür erforderlichen Daten mit dem jeweiligen Dienst aus; dies geschieht nur auf Ihre Veranlassung.

Wurde Campus bei der Agile Academy AG gekauft, erhalten wir Ihren Namen, Ihre E-Mail-Adresse, Laufzeit und Verlängerungsdatum des Abonnements sowie gegebenenfalls Ihre vorgesehene Rolle von der Agile Academy AG.

Wofür verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre Daten, um Ihnen Campus bereitzustellen und Ihr Lernen zu begleiten. Das betrifft insbesondere:

Wissensvermittlung und Coaching: Henrik beantwortet Ihre Fragen und begleitet Sie im Rahmen eines Coachingansatzes, etwa mit Rückfragen, mit starkem Fokus auf unsere selbst erstellte Wissensdatenbank.
Lernfortschritt und Prüfungen: Nachverfolgung des individuellen Lernfortschritts, Durchführung und Bewertung von Prüfungen sowie Ausstellung von Zertifikaten. Prüfungen werden KI-gestützt anhand vorgegebener Bewertungskriterien bewertet. Sie können jederzeit verlangen, dass eine Bewertung von einem Menschen überprüft wird, und dabei Ihren Standpunkt darlegen. Eine formlose Nachricht an team@scrum-academy.com genügt.
Suche: Durchsuchen von Kursinhalten und der von Ihnen hochgeladenen Dokumente.
Spracheingabe: Umwandlung Ihrer Sprachnachrichten in Text, wenn Sie die Spracheingabe nutzen.
Kommunikation: Versand von E-Mails im Rahmen der Lernbegleitung, z. B. Coaching-Nachrichten und Benachrichtigungen.
Community: Austausch zwischen Nutzerinnen und Nutzern.
Betrieb und Sicherheit: Fehlerdiagnose, Schutz vor Missbrauch und Sicherung der Daten.
Feedback: Sie können Feedback zu Antworten geben; je nach Art des Feedbacks erhalten Sie weitere Beratung durch unsere Mitarbeitenden.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Haben Sie Campus selbst gebucht oder hat Ihr Arbeitgeber Campus ohne Auftragsverarbeitungsvertrag gebucht, verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt darin, Campus als Lernplattform zu betreiben und die vertraglich gegenüber dem Käufer zugesagten Leistungen zu erbringen. Ihre Interessen sind gewahrt, weil wir nur Daten verarbeiten, die für die Nutzung erforderlich sind oder die Sie selbst eingeben. Sie haben das Recht, dieser Verarbeitung nach Art. 21 DSGVO zu widersprechen (siehe „Ihre Rechte“). Ohne die Verarbeitung ist eine Nutzung von Campus allerdings nicht möglich.

Nutzen Sie Campus als Teil eines Live-Trainings, ist Rechtsgrundlage die Erfüllung Ihres Trainingsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wie lange speichern wir Ihre Daten?

Chat-Verläufe, E-Mails, Lernfortschritt, Prüfungsergebnisse, Community-Beiträge und Profildaten werden für die Dauer der Nutzung der Plattform gespeichert. Sie können einzelne Chat-Verläufe jederzeit selbst löschen. Bei Löschung des Kontos werden sämtliche personenbezogenen Daten aus unserer Datenbank entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; aus den Backups verschwinden sie spätestens nach 7 Tagen.

Endet Ihr Abonnement ohne Verlängerung, bleibt Ihr Konto zunächst bestehen; Sie haben dann keinen Zugriff mehr auf die kostenpflichtigen Funktionen. So können Sie Ihr Konto bei einer erneuten Buchung mit Ihrem bisherigen Lernstand weiter nutzen. Wird das Abonnement nicht innerhalb von 12 Monaten nach seinem Ende erneuert, löschen wir Ihr Konto und alle zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können die Löschung jederzeit auch früher verlangen. Bei Zugängen über einen Arbeitgeber mit Auftragsverarbeitungsvertrag richtet sich die Löschung nach dem Auftragsverarbeitungsvertrag und den Weisungen Ihres Arbeitgebers.

Bei Anthropic und OpenAI werden übermittelte Daten bis zu 30 Tage gespeichert und anschließend automatisch gelöscht. Mistral AI speichert Sprachaufnahmen nicht; sie werden nach der Umwandlung in Text sofort gelöscht. Eine dauerhafte Speicherung bei diesen Dienstleistern findet nicht statt. Die für die Suche erzeugten Embeddings speichern wir in unserer eigenen Datenbank.

Im Übrigen löschen wir personenbezogene Daten, nachdem die Speicherung zur Erbringung unserer Leistungen nicht mehr erforderlich ist und keine berechtigten Interessen unsererseits oder gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) einer Löschung entgegenstehen.

An wen geben wir Ihre Daten weiter?

Wir setzen die folgenden Dienstleister als Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Für einige Funktionen werden dabei Daten in die USA übermittelt.

Amazon Web Services

Was ist Amazon Web Services?
Cloud-Plattform, auf der wir Campus betreiben (Hosting, Datenbank, Dateispeicher, Backups) und über die wir mit Amazon Bedrock KI-Modelle im Chat Playground nutzen

Wer verarbeitet Ihre Daten?
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg

Wo finden Sie weitere Informationen über den Datenschutz bei Amazon Web Services?
https://aws.amazon.com/privacy/

Welche Daten erhält Amazon Web Services?
Alle Daten, die in Campus gespeichert werden, sowie Ihre Eingaben im Chat Playground. Die Daten liegen in der Region Frankfurt am Main (eu-central-1). Backups werden stündlich erstellt, 7 Tage aufbewahrt und ebenfalls in Frankfurt gespeichert.

Werden Daten in die USA übermittelt?
Für Hosting und Chat Playground findet keine Übermittlung in ein Drittland statt. AWS gehört zu einem Konzern mit Sitz in den USA; die Amazon Web Services, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Anthropic

Was ist Claude (Anthropic)?
KI-Modell der Anthropic PBC, auf dem unser KI-Coach Henrik basiert

Wer verarbeitet Ihre Daten?
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA

Wo finden Sie weitere Informationen über den Datenschutz bei Anthropic?
https://www.anthropic.com/legal/privacy

Welche Daten erhält Anthropic?
Wenn Sie mit Henrik chatten, übermitteln wir Ihre Nachrichten, den Lernkontext (z. B. aktuelle Lektion und Kursfortschritt), Ihre Anhänge sowie Ihren Vor- und Nachnamen an Anthropic. Anthropic erzeugt daraus die Antworten von Henrik und unterstützt uns bei E-Mail-Antworten und Prüfungsbewertungen.

Werden Daten in die USA übermittelt?
Ja, Anthropic hat seinen Sitz in den USA. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Mistral AI

Was ist Mistral AI?
Anbieter des Spracherkennungsmodells, das wir für die Spracheingabe nutzen

Wer verarbeitet Ihre Daten?
Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich

Wo finden Sie weitere Informationen über den Datenschutz bei Mistral AI?
https://legal.mistral.ai/terms/privacy-policy

Welche Daten erhält Mistral AI?
Wenn Sie bei Henrik oder in Chats die Spracheingabe nutzen, wird Ihre Sprachaufnahme an Mistral AI übermittelt und in Text umgewandelt. Zusammen mit der Aufnahme übermitteln wir eine kurze, feste Liste von Fachbegriffen (z. B. „Scrum“, „Henrik“), damit diese korrekt erkannt werden. Der erkannte Text erscheint in Ihrem Eingabefeld; Sie können ihn bearbeiten oder verwerfen, bevor Sie ihn absenden.

Nicht an Mistral AI übermittelt werden Ihr Name, Ihre Profildaten, Ihr Chat-Verlauf mit Henrik, Community-Beiträge und Ihre Antworten auf Übungen.

Werden Daten in die USA übermittelt?
Nein. Mistral AI hat seinen Sitz in Frankreich. Sollte Mistral AI Unterauftragsverarbeiter außerhalb der EU einsetzen, erfolgt dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

OpenAI

Was ist OpenAI?
Anbieter von KI-Modellen, die wir für die Suche nutzen

Wer verarbeitet Ihre Daten?
OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland

Wo finden Sie weitere Informationen über den Datenschutz bei OpenAI?
https://openai.com/policies/eu-privacy-policy/

Welche Daten erhält OpenAI?
OpenAI wandelt Texte in numerische Vektoren (Embeddings) um, damit Inhalte durchsucht werden können. Das betrifft Kursinhalte, Dokumente, die Sie hochladen (z. B. Profil-Dokumente und PDFs mit mehr als 100 Seiten im Chat mit Henrik), sowie Suchanfragen, die Henrik auf Basis Ihrer Fragen formuliert. Wir speichern die Suchanfragen nicht.

Nicht an OpenAI übermittelt werden Sprachaufnahmen, Community-Beiträge, Ihr Chat-Verlauf mit Henrik, Ihre Antworten auf Übungen und Ihre Profildaten.

Werden Daten in die USA übermittelt?
Die Verarbeitung kann weltweit erfolgen, überwiegend in den USA. Dazu kann die OpenAI Ireland Limited Daten an verbundene Unternehmen in den USA weitergeben. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Resend

Was ist Resend?
Dienst für den Versand von E-Mails

Wer verarbeitet Ihre Daten?
Plus Five Five, Inc. (Resend), San Francisco, USA

Wo finden Sie weitere Informationen über den Datenschutz bei Resend?
https://resend.com/legal/privacy-policy

Welche Daten erhält Resend?
Für den Versand der Plattform-E-Mails übermitteln wir Empfängeradresse, Absenderadresse, Betreff und Inhalt der E-Mail.

Werden Daten in die USA übermittelt?
Ja, Resend hat seinen Sitz in den USA. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO); die Plus Five Five, Inc. ist danach zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Sentry

Was ist Sentry?
Dienst zur Erkennung und Diagnose von Fehlern und Störungen

Wer verarbeitet Ihre Daten?
Functional Software, Inc. (Sentry), San Francisco, USA

Wo finden Sie weitere Informationen über den Datenschutz bei Sentry?
https://sentry.io/privacy/

Welche Daten erhält Sentry?
Sentry erhält technische Informationen zu Fehlern und Störungen. Personenbezogene Felder werden vor der Übermittlung unterdrückt.

Werden Daten in die USA übermittelt?
Ja, Sentry hat seinen Sitz in den USA. Grundlage ist das EU-US Data Privacy Framework (Art. 45 DSGVO); die Functional Software, Inc. ist danach zertifiziert. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission.

Werden Ihre Daten zum Training von KI-Modellen genutzt?

Die im Rahmen der Nutzung von Campus eingegebenen Daten werden nicht dazu verwendet, die Modelle unserer Dienstleister (Anthropic, auch über Amazon Bedrock, OpenAI und Mistral AI) zu trainieren. Auch unser KI-Coach Henrik wird nicht direkt oder automatisch durch Ihre Anfragen trainiert. Vielmehr wird, wenn Sie Feedback zu einer bestimmten Antwort geben, das System entsprechend manuell angepasst, ohne einen Zusammenhang zu Ihrer Person oder zur ursprünglichen Frage herzustellen oder zu dokumentieren.

Welche Cookies setzen wir ein?

Campus verwendet ein technisch notwendiges Anmelde-Cookie. Es werden keine Tracking- oder Analyse-Cookies eingesetzt. Standardmäßig wird das Anmelde-Cookie für 7 Tage gespeichert. Wenn Sie die Option „angemeldet bleiben“ auswählen, verlängert sich die Speicherung auf maximal 365 Tage. Das Cookie speichert keine weiteren personenbezogenen Daten und wird gelöscht, sobald Sie sich manuell abmelden.

Der Einsatz dieses Cookies ist für die Bereitstellung von Campus technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse an einer nutzerfreundlichen und sicheren Anmeldung (Art. 6 Abs. 1 lit. f DSGVO).

Sie können die Speicherung dieses Cookies jederzeit über die Einstellungen Ihres Browsers verhindern oder das Cookie manuell löschen. Beachten Sie jedoch, dass Sie sich in diesem Fall nach jeder Sitzung erneut anmelden müssen.

Eingebettete YouTube-Videos werden erst nach Ihrer Einwilligung über Usercentrics geladen; dabei kann YouTube Cookies setzen. Einzelheiten finden Sie im Abschnitt „YouTube“.

Müssen Sie Ihre Daten bereitstellen?

Die Bereitstellung personenbezogener Daten durch Sie im Rahmen der Plattform ist weder gesetzlich noch vertraglich vorgeschrieben bzw. verpflichtend (Art. 13 Abs. 2 lit. e DSGVO). Ohne die für die Anmeldung erforderlichen Daten können Sie Campus jedoch nicht nutzen.

Eigenständige Anwendung Henrik AI

Hinweis: Die eigenständige Anwendung Henrik AI wird nicht mehr neu angeboten und zum 31. Dezember 2026 eingestellt. Dieser Abschnitt gilt nur noch für bestehende Zugänge bis zu diesem Zeitpunkt, unabhängig davon, ob Sie Henrik AI als Webanwendung oder als App nutzen. Für Henrik als Bestandteil von Agile Academy Campus gilt der Abschnitt „Lernplattform Campus“.

Henrik AI ist ein auf KI basierender Chatbot, der auf Basis des Agile Academy Know-hows coacht und berät.

Welche Daten verarbeiten wir?

Welche Daten im Rahmen unseres Chatbots verarbeitet werden, hängt davon ab, welche Daten Sie im Rahmen der Korrespondenz mit dem Chatbot bereitstellen. Hauptsächlich wird es sich hierbei um Wissen und Know-how zum Thema Agilität handeln. Darüber hinaus verarbeiten wir bei der Nutzung des Chatbots Ihren Accountnamen bei der Scrum Academy.

Wofür verarbeiten wir Ihre Daten?

Zweck der Verarbeitung ist die Vermittlung von Wissen zum Thema Agilität sowie die Einholung von Feedback zu den Antworten des Chatbots. Das betrifft insbesondere:

Beantworten von Fragen und Vermittlung von Wissen zum Thema „Agilität“ mit starkem Fokus auf unsere selbst erstellte Wissensdatenbank.
Feedback: Sie können Feedback zu Antworten geben und es damit an uns weiterleiten; je nach Art des Feedbacks erhalten Sie weitere Beratung durch unsere Mitarbeitenden.
Coaching: Fragen und Konversationen werden im Rahmen eines Coachingansatzes, etwa mit Rückfragen, generiert.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Wenn Sie sich entscheiden, uns über den Chatbot personenbezogene Daten zu übermitteln, verarbeiten wir diese ausschließlich, um unsere Verpflichtungen aus dem zugrunde liegenden Nutzungsvertrag zwischen Ihnen und der Scrum Academy GmbH zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wie lange speichern wir Ihre Daten?

Fragen und Antworten, die über den Chatbot abgewickelt werden, werden 60 Tage gespeichert. Diese Aufbewahrungsfrist ergibt sich aus der Tatsache, dass wir Ihnen ermöglichen wollen, auf den Kontext der kürzlich geführten Chats mit dem Chatbot zuzugreifen und diesen Kontext im Rahmen der Beratungsleistung des Bots zu nutzen. Mit Einstellung der Anwendung zum 31. Dezember 2026 werden die Daten gelöscht.

An wen geben wir Ihre Daten weiter?

Wir setzen verschiedene Dienstleister als sog. Auftragsverarbeiter im Sinne von Art. 28 DSGVO ein, insbesondere OpenAI für die Erzeugung der Antworten. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Dienstleister danach zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Werden Ihre Daten zum Training von KI-Modellen genutzt?

Die im Rahmen der Nutzung des Chatbots eingegebenen Daten werden nicht dazu verwendet, das Modell unseres Dienstleisters OpenAI zu trainieren. Auch unser eigener Chatbot (Henrik AI) wird nicht direkt oder automatisch durch Ihre Anfragen trainiert. Vielmehr wird, wenn Sie Feedback zu einer bestimmten Antwort geben, das Modell entsprechend manuell angepasst, ohne einen Zusammenhang zu Ihrer Person oder zur ursprünglichen Frage herzustellen oder zu dokumentieren.

Beispiel: Sie fragen nach Thema X → Henrik AI kann keine Antwort geben → Sie melden das als Feedback → Wir geben manuell Material zu Thema X in das Modell, damit dieses Thema in Zukunft beantwortet werden kann.

Welche Cookies setzen wir ein?

Um Ihnen die Nutzung so komfortabel wie möglich zu gestalten, verwenden wir ein Cookie, das es ermöglicht, dass Sie über mehrere Sitzungen hinweg eingeloggt bleiben. Standardmäßig wird dieses Cookie für 7 Tage gespeichert. Wenn Sie die Option „angemeldet bleiben“ („Keep me signed in“) auswählen, verlängert sich die Speicherung auf maximal 365 Tage. Das Cookie speichert keine weiteren personenbezogenen Daten und wird gelöscht, sobald Sie sich manuell ausloggen. Der Einsatz ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt auf Grundlage unseres berechtigten Interesses an einem reibungslosen Zugriff (Art. 6 Abs. 1 lit. f DSGVO).

Müssen Sie Ihre Daten bereitstellen?

Die Bereitstellung personenbezogener Daten durch Sie im Rahmen des Chatbots ist weder gesetzlich noch vertraglich vorgeschrieben bzw. verpflichtend (Art. 13 Abs. 2 lit. e DSGVO).

Bestandskunden-Mailings

Wie verarbeiten wir Ihre Daten?

Wir versenden gelegentlich Mailings an bestehende Kunden, um Sie über eigene und ähnliche Produkte und Dienstleistungen zu informieren. Der Versand erfolgt über unsere eigenen Plattformen und Kommunikationswege, darunter die Agile Community, Campus sowie manuelle Versandwege durch unsere Mitarbeitenden.

Sie erhalten unsere Bestandskunden-Mailings nur dann, wenn Sie in der Vergangenheit bereits Kunde der Scrum Academy GmbH geworden sind und uns im Rahmen Ihrer Buchung einer unserer Veranstaltungen Ihre E-Mail-Adresse übermittelt haben.

Selbstverständlich können Sie dem weiteren Versand von Bestandskunden-Mailings an Ihre E-Mail-Adresse jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Es genügt ein formloser Hinweis per E-Mail an team@scrum-academy.com.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre Daten?

Der Versand unserer Bestandskunden-Mailings erfolgt rechtmäßig auf der Grundlage des § 7 Abs. 3 UWG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Die Scrum Academy GmbH hat ein berechtigtes Interesse daran, bestehende Kunden über eigene und ähnliche Produkte und Dienstleistungen zu informieren und die Geschäftsbeziehung zu pflegen. Dem stehen die Interessen der betroffenen Kunden gegenüber. Da der Versand jedoch ausschließlich an bestehende Kunden erfolgt, die ihre E-Mail-Adresse im Rahmen einer Buchung aktiv übermittelt haben, und sich die Informationen auf eigene und ähnliche Produkte beschränken, ist die Eingriffsintensität als gering einzustufen. Das Widerspruchsrecht bleibt jederzeit gewährleistet. Die Aufnahme auf eine Sperrliste nach Widerspruch dient dem berechtigten Interesse der Scrum Academy GmbH, sicherzustellen, dass keine ungewollten Mailings versandt werden, und schützt damit zugleich die Interessen der betroffenen Personen. Unter Abwägung dieser Umstände überwiegen die berechtigten Interessen der Scrum Academy GmbH.

Bitte beachten Sie: In jedem Bestandskunden-Mailing finden Sie im Footer einen Abmeldelink, über den Sie dem weiteren Versand jederzeit widersprechen können. Darüber hinaus weisen wir Sie bereits bei der erstmaligen Erhebung Ihrer E-Mail-Adresse auf dieses Widerspruchsrecht hin.

Wie lange speichern wir Ihre Daten?

Nachdem Sie dem weiteren Versand widersprochen haben, werden Ihre Daten aus dem Bestandskunden-Mailingverteiler gelöscht und zugleich auf eine Sperrliste gesetzt, um sicherzustellen, dass Sie keine weitere Werbung erhalten. Die Speicherung erfolgt dann auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Im Übrigen behalten wir uns vor, die Daten nach Fortfall des Erhebungszwecks oder nach eigenem Ermessen jederzeit zu löschen.