Zuletzt aktualisiert: 13. August 2026
Verantwortliche Stelle: Bodhi Production SL
Avenida de Moya 6 35100 San Bartolomé de Tirajana Las Palmas, Spanien
E-Mail: [email protected]
CIF: B22760565
1. Wer wir sind
Diese Datenschutzerklärung wird von Bodhi Production SL herausgegeben, einer spanischen Gesellschaft, eingetragen unter der CIF B22760565, die unter dem Handelsnamen Cyber Academy tätig ist. Unser eingetragener Sitz befindet sich unter:
Avenida de Moya 6
35100 San Bartolomé de Tirajana, Las Palmas, Spanien
Bei allen datenschutzbezogenen Anliegen oder Anfragen kontaktieren Sie uns bitte unter:
Wir erbringen Beratungs- und Schulungsdienstleistungen in den Bereichen IT, Cybersicherheit und Informationssicherheit.
2. Warum diese Erklärung besteht
Wir setzen uns für den Schutz Ihrer personenbezogenen Daten ein. Diese Datenschutzerklärung erläutert:
- Welche personenbezogenen Daten wir erheben
- Warum wir sie erheben
- Wie wir sie verarbeiten, weitergeben oder aufbewahren
- Welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Recht haben
3. Ihre Einwilligung
Wir verarbeiten Ihre personenbezogenen Daten auf den in Abschnitt 5 beschriebenen Rechtsgrundlagen. Soweit die Verarbeitung auf einer Einwilligung beruht (zum Beispiel beim Newsletter), holen wir diese ausdrücklich über Opt-in-Formulare ein, und Sie können sie jederzeit durch Kontaktaufnahme mit uns widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Das bloße Besuchen dieser Website stellt für sich genommen keine Einwilligung dar.
4. Welche personenbezogenen Daten wir erheben
Abhängig von Ihrer Interaktion mit uns können wir die folgenden Arten von Daten erheben:
- Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten und Zugriffszeiten
- Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Wohnsitzland, Firmenname
- Kommunikationsdaten: Newsletter-Anmeldungen, Schulungsanmeldungen, Supportanfragen
- Freiwillige Daten: Alle Informationen, die Sie über Formulare, Umfragen oder Kontaktmöglichkeiten übermitteln
Wir erheben keine sensiblen personenbezogenen Daten (z. B. Gesundheits-, politische, biometrische oder finanzielle Identifikatoren), es sei denn, dies ist ausdrücklich erforderlich und rechtlich gerechtfertigt.
5. Warum wir Ihre Daten verarbeiten
Wir verwenden Ihre Daten, um:
- Sie als Kunde oder Teilnehmer zu registrieren
- Dienstleistungen und digitale Produkte bereitzustellen
- Zahlungen abzuwickeln und Rechnungen auszustellen
- Newsletter oder wichtige Benachrichtigungen zu versenden (mit Einwilligung)
- Die Nutzung der Website zu analysieren (anonymisierte Statistiken)
- Auf gesetzliche Verpflichtungen oder Nutzeranfragen zu reagieren
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten kann sein:
- Ihre Einwilligung (Art. 6.1.a DSGVO)
- Die Erfüllung eines Vertrags (Art. 6.1.b DSGVO)
- Unser berechtigtes Interesse an einem effizienten Betrieb des Unternehmens (Art. 6.1.f DSGVO)
- Die Erfüllung gesetzlicher Verpflichtungen (Art. 6.1.c DSGVO)
6. Wir verkaufen Ihre Daten nicht
Wir verkaufen oder vermieten Ihre personenbezogenen Daten niemals an Dritte. Niemals.
7. Wie wir Ihre Daten schützen
Wir wenden technische und organisatorische Sicherheitsvorkehrungen an, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören:
- Verschlüsselte Kommunikation (HTTPS)
- Zugriffskontrolle und Authentifizierung
- Regelmäßige Backups und Systemaktualisierungen
- Vertraulichkeitsvereinbarungen mit Mitarbeitern und Auftragnehmern
8. Transparenz und Kommunikation
Wir informieren Sie stets:
- Warum Ihre Daten benötigt werden
- Über die Rechtsgrundlage für ihre Verwendung
- Wie Sie Ihre Rechte ausüben können
- An wen Sie sich im Falle von Bedenken wenden können
Diese Datenschutzerklärung ist jederzeit verfügbar und gibt die aktuellste Fassung wieder.
9. Aufbewahrung von Daten
Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung unserer Zwecke erforderlich ist, einschließlich gesetzlicher, vertraglicher oder steuerlicher Verpflichtungen. Sobald die Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie sicher.
10. Wann wir Ihre Daten weitergeben
Wir geben Ihre Daten nur weiter an:
- Vertrauenswürdige Unterauftragsverarbeiter innerhalb der EU oder unter DSGVO-konformen Garantien (siehe Cookie- und Unterauftragsverarbeiter-Richtlinie)
- Justiz- oder Aufsichtsbehörden, sofern gesetzlich oder durch behördliche Anordnung vorgeschrieben
Wir stellen sicher, dass alle Dritten Ihre Daten rechtmäßig und sicher verarbeiten.
11. Einsatz von Unterauftragnehmern
Wir können Drittanbieter beauftragen (z. B. für Hosting, CRM, E-Mail oder Analyse). Diese Anbieter handeln als Auftragsverarbeiter im Rahmen unterzeichneter Auftragsverarbeitungsverträge (DPAs). Sie sind nur befugt, Ihre Daten für die von uns zugewiesenen spezifischen Aufgaben zu verarbeiten, und müssen die DSGVO einhalten.
Die aktuelle Liste der Unterauftragsverarbeiter:
| Anbieter | Zweck | Standort | Übermittlungsgarantie |
|---|---|---|---|
| Hostinger International Ltd | Hosting, Speicherung, Backups | Deutschland (EU) | Innerhalb der EU/des EWR |
| Sanity, Inc. | Content-Management (CMS) und Content-Auslieferung | USA / globales CDN | EU SCCs + EU-US DPF |
| Matomo (selbst gehostet von Bodhi Production SL) | Cookielose Analyse | EU (selbst gehostet) | Keine Übermittlung |
| Better Stack, Inc. | Log-Dashboards für selbst gehostete Logs; Uptime-Überwachung | EU-Region | Daten in EU-Region gespeichert |
| Cloudflare, Inc. | Reverse-Proxy, WAF, CDN, DNS | EU PoPs; globales Netzwerk (USA) | EU SCCs + EU-US DPF |
| Stripe | Zahlungen | Irland (EU), weiter USA | SCCs + EU-US DPF |
| Mailchimp (Intuit) | Newsletter und Formulare | USA | SCCs + EU-US DPF |
| TidyCal (AppSumo) | Terminbuchung | USA | SCCs |
| Holded | Buchhaltung und Rechnungsstellung | Spanien (EU) | Innerhalb der EU/des EWR |
| Microsoft 365 | Geschäfts-E-Mail und Dokumente | EU Data Boundary | SCCs + EU-US DPF |
12. Ihre Rechte
Sie haben das Recht:
- Auf Auskunft über Ihre personenbezogenen Daten
- Auf Berichtigung unrichtiger oder veralteter Informationen
- Auf Löschung Ihrer Daten („Recht auf Vergessenwerden“)
- Auf Widerspruch gegen bestimmte Verarbeitungen oder deren Einschränkung
- Auf Widerruf der Einwilligung jederzeit
- Auf Datenübertragbarkeit zu einem anderen Anbieter
- Auf Ablehnung einer automatisierten Entscheidungsfindung, sofern zutreffend
Um Ihre Rechte auszuüben, senden Sie eine Anfrage an:
Sie können zur Verifizierung um einen Identitätsnachweis gebeten werden.
13. Ihr Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass Ihre Daten nicht ordnungsgemäß behandelt wurden, können Sie eine Beschwerde bei der Agencia Española de Protección de Datos (AEPD) einreichen:
Spanische Datenschutzbehörde
Calle Jorge Juan, 6
28001 Madrid, Spanien
📞 +34 901 100 099 / +34 91 266 35 17
14. Minderjährige und externe Websites
- Wenn Sie unter 14 Jahre alt sind, benötigen Sie vor der Übermittlung personenbezogener Daten die Erlaubnis eines Elternteils oder Erziehungsberechtigten. Wir erheben wissentlich keine Daten von Minderjährigen ohne eine solche Einwilligung.
- Unsere Website kann Links zu Websites Dritter enthalten. Wir sind nicht für deren Inhalte oder deren Datenverarbeitungspraktiken verantwortlich.
15. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren, um rechtliche, technische oder geschäftliche Änderungen abzubilden. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Alle Änderungen werden klar kommuniziert, und Ihre fortgesetzte Nutzung unserer Dienstleistungen bedeutet Ihre Zustimmung.
16. Anwendbares Recht
Diese Datenschutzerklärung unterliegt dem spanischen Recht. Alle daraus entstehenden Streitigkeiten unterliegen der ausschließlichen Zuständigkeit der Gerichte in Las Palmas, Spanien.