Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: RampUp GmbH Vertreten durch den Geschäftsführer Isa Karadag Grüneburgweg 119 60323 Frankfurt am Main E-Mail: fra@rampup-academy.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine gesetzliche Rechtsgrundlage die Verarbeitung gestattet.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

4. Hosting, DNS und Server-Logfiles

Die Website wird bei der Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Netlify betreibt auch die Serverfunktion, die das Kontaktformular verarbeitet. Netlify verarbeitet die für den technischen Betrieb erforderlichen Daten in unserem Auftrag auf Grundlage eines Vertrages gemäß Art. 28 DSGVO. Domain- und DNS-Dienste erbringt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, ebenfalls als Auftragsverarbeiter.

Bei jedem Aufruf können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Referrer, Browsertyp und -version, Betriebssystem sowie der HTTP-Status verarbeitet und in Server-Logfiles gespeichert werden. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen und sicheren Betrieb der Website. Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist, und anschließend gelöscht oder anonymisiert.

Da Netlify seinen Sitz in den USA hat, kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Sie erfolgt auf Grundlage der gesetzlichen Übermittlungsmechanismen, insbesondere eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln sowie ergänzender Schutzmaßnahmen.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage. Im Kontaktformular sind Name, E-Mail-Adresse und Nachricht Pflichtangaben; die Angabe eines Unternehmens ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern es um vorvertragliche Maßnahmen oder ein Vertragsverhältnis geht. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer sachgerechten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Das Backend speichert die Formulardaten nicht dauerhaft in einer eigenen Datenbank. Zum Schutz vor automatisierten oder missbräuchlichen Anfragen wird die IP-Adresse technisch verarbeitet, mit einem kryptografischen Hashverfahren pseudonymisiert und der Hash für höchstens zehn Minuten im flüchtigen Arbeitsspeicher gehalten. Innerhalb dieses Zeitraums sind höchstens fünf Anfragen zulässig. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Formulars gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand verwenden wir Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande, als Auftragsverarbeiter. Dabei werden Formulardaten, E-Mail-Inhalte, Absender- und Empfängeradressen sowie technische Versanddaten an Lettermint übermittelt. Lettermint speichert Nachrichteninhalte, Empfängeradressen und Nachrichtenmetadaten grundsätzlich für 28 Tage; Zustell- und Ereignisdaten können für statistische und betriebliche Zwecke bis zu 90 Tage vorgehalten werden. Öffnungs- und Klicktracking sind für die über das Formular versendeten E-Mails deaktiviert. Nach erfolgreichem Versand erhält die im Formular angegebene Adresse eine automatische Eingangsbestätigung.

Die Anfrage wird außerdem an unser Empfängerpostfach zugestellt und dort nur so lange gespeichert, wie sie für die Bearbeitung, eine anschließende Geschäftsbeziehung oder gesetzliche Aufbewahrungspflichten benötigt wird.

6. Cookies und lokale Speicherungen

Technisch notwendige Cookies und lokale Speicherungen verwenden wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb sowie darin, Ihre Auswahl zu speichern. Nicht notwendige Technologien würden erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Eine erteilte Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen.

• Speicherung der Cookie-Auswahl: Ihre Auswahl wird mit Datum und den gewählten Kategorien lokal im Browser gespeichert (localStorage, Schlüssel rampup-cookie-consent-v1). Sie bleibt erhalten, bis Sie Ihre Auswahl ändern oder die Browserdaten löschen.
• Sitzungsspeicher: Für die Wiederherstellung der Scrollposition bei der Navigation kann eine technische Angabe im sessionStorage gespeichert werden. Sie wird mit dem Ende der Browsersitzung gelöscht.

Derzeit werden keine optionalen Analyse-, Marketing- oder funktionalen Drittanbieterdienste geladen. Insbesondere findet kein Tracking durch Google Analytics, Meta oder vergleichbare Dienste statt. Sollten künftig optionale Dienste eingesetzt werden, werden diese erst nach Einwilligung geladen und diese Erklärung entsprechend ergänzt.

7. Externe Links

Die Website enthält einen externen Link zu Google Maps. Beim bloßen Laden unserer Website wird keine Kartenansicht von Google eingebunden. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; anschließend gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Online-Prüfung von Zertifikaten

Auf unseren Schulungsnachweisen und Teilnahmebescheinigungen stehen eine Zertifikatsnummer und ein QR-Code. Damit können Arbeitgeber, Behörden und andere Stellen unter verify.rampup-academy.de prüfen, ob ein Zertifikat echt und gültig ist.

Angezeigte Daten: Status des Zertifikats (gültig, abgelaufen, widerrufen oder ersetzt), Bezeichnung der Schulung, Schulungsdatum, Ablaufdatum sowie Vorname und erster Buchstabe des Nachnamens. Den vollständigen Namen zeigen wir nur, wenn die prüfende Person den Nachnamen selbst eingibt und er übereinstimmt. Geburtsdatum, Arbeitgeber und das Zertifikat selbst geben wir nicht heraus.

Verarbeitete Daten bei einer Prüfung: Zeitpunkt der Anfrage, geprüfte Zertifikatsnummer, Ergebnis und die Angabe, ob ein Nachname eingegeben wurde. Den eingegebenen Nachnamen speichern wir nicht. Ihre IP-Adresse speichern wir nur in unkenntlich gemachter Form (als Schlüssel-Hash), um missbräuchliches Durchprobieren von Nummern zu erkennen. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Prüfungen und stellen nach mehreren erfolglosen Versuchen eine kurze Rechenaufgabe. Dafür nutzen wir keinen Dienst eines Dritten. Die Prüfseite setzt keine Cookies und lädt keine Inhalte von Dritten.

Zweck und Rechtsgrundlage: Nachweis der Echtheit unserer Zertifikate gegenüber Dritten sowie Schutz vor Fälschung und Missbrauch, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das der Zertifikatsinhaber liegt darin, eine Qualifikation schnell und fälschungssicher nachweisen zu können.

Hosting: Die Prüfseite läuft auf einem von uns betriebenen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, mit Standort in Frankfurt am Main. Hostinger verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Speicherdauer: Den IP-Hash löschen wir nach 7 Tagen. Das Protokoll der Prüfungen ohne IP-Bezug bewahren wir so lange auf wie das zugehörige Zertifikat.

Widerspruch: Zertifikatsinhaber können der Online-Prüfbarkeit ihres Zertifikats nach Art. 21 DSGVO widersprechen. Wenden Sie sich dazu aninfo@rampup-academy.de.

9. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, wenn dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse die Übermittlung gestattet. Zu den eingesetzten Empfängern und Auftragsverarbeitern gehören insbesondere Netlify, IONOS, Lettermint und Hostinger. Auftragsverarbeiter werden entsprechend Art. 28 DSGVO vertraglich gebunden.

10. Speicherdauer

Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere nach HGB oder AO, oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

11. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

12. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Stand: 6. November 2026