Zum Hauptinhalt springen

Datenschutzerklärung.

Wie Cyber Academy (Bodhi Production SL) Ihre personenbezogenen Daten gemäß GDPR erhebt, verarbeitet und schützt.

Rechtsträger

Cyber Academy

betrieben von Bodhi Production SL

CIF B22760565

Verantwortlich für die Veröffentlichung: Christophe Mazzola

Geschäftsanschrift

Avenida de Moya 635100 San Bartolomé de TirajanaLas Palmas, Spain

[email protected]

Zuletzt aktualisiert: 13. August 2026

Verantwortliche Stelle: Bodhi Production SL

Avenida de Moya 6 35100 San Bartolomé de Tirajana Las Palmas, Spanien

E-Mail: [email protected]

CIF: B22760565

1. Wer wir sind

Diese Datenschutzerklärung wird von Bodhi Production SL herausgegeben, einer spanischen Gesellschaft, eingetragen unter der CIF B22760565, die unter dem Handelsnamen Cyber Academy tätig ist. Unser eingetragener Sitz befindet sich unter:

Avenida de Moya 6

35100 San Bartolomé de Tirajana, Las Palmas, Spanien

Bei allen datenschutzbezogenen Anliegen oder Anfragen kontaktieren Sie uns bitte unter:

📧 [email protected]

Wir erbringen Beratungs- und Schulungsdienstleistungen in den Bereichen IT, Cybersicherheit und Informationssicherheit.

2. Warum diese Erklärung besteht

Wir setzen uns für den Schutz Ihrer personenbezogenen Daten ein. Diese Datenschutzerklärung erläutert:

  • Welche personenbezogenen Daten wir erheben
  • Warum wir sie erheben
  • Wie wir sie verarbeiten, weitergeben oder aufbewahren
  • Welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Recht haben

3. Ihre Einwilligung

Wir verarbeiten Ihre personenbezogenen Daten auf den in Abschnitt 5 beschriebenen Rechtsgrundlagen. Soweit die Verarbeitung auf einer Einwilligung beruht (zum Beispiel beim Newsletter), holen wir diese ausdrücklich über Opt-in-Formulare ein, und Sie können sie jederzeit durch Kontaktaufnahme mit uns widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird. Das bloße Besuchen dieser Website stellt für sich genommen keine Einwilligung dar.

4. Welche personenbezogenen Daten wir erheben

Abhängig von Ihrer Interaktion mit uns können wir die folgenden Arten von Daten erheben:

  • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, besuchte Seiten und Zugriffszeiten
  • Identitäts- und Kontaktdaten: Name, E-Mail-Adresse, Wohnsitzland, Firmenname
  • Kommunikationsdaten: Newsletter-Anmeldungen, Schulungsanmeldungen, Supportanfragen
  • Freiwillige Daten: Alle Informationen, die Sie über Formulare, Umfragen oder Kontaktmöglichkeiten übermitteln

Wir erheben keine sensiblen personenbezogenen Daten (z. B. Gesundheits-, politische, biometrische oder finanzielle Identifikatoren), es sei denn, dies ist ausdrücklich erforderlich und rechtlich gerechtfertigt.

5. Warum wir Ihre Daten verarbeiten

Wir verwenden Ihre Daten, um:

  • Sie als Kunde oder Teilnehmer zu registrieren
  • Dienstleistungen und digitale Produkte bereitzustellen
  • Zahlungen abzuwickeln und Rechnungen auszustellen
  • Newsletter oder wichtige Benachrichtigungen zu versenden (mit Einwilligung)
  • Die Nutzung der Website zu analysieren (anonymisierte Statistiken)
  • Auf gesetzliche Verpflichtungen oder Nutzeranfragen zu reagieren

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten kann sein:

  • Ihre Einwilligung (Art. 6.1.a DSGVO)
  • Die Erfüllung eines Vertrags (Art. 6.1.b DSGVO)
  • Unser berechtigtes Interesse an einem effizienten Betrieb des Unternehmens (Art. 6.1.f DSGVO)
  • Die Erfüllung gesetzlicher Verpflichtungen (Art. 6.1.c DSGVO)

6. Wir verkaufen Ihre Daten nicht

Wir verkaufen oder vermieten Ihre personenbezogenen Daten niemals an Dritte. Niemals.

7. Wie wir Ihre Daten schützen

Wir wenden technische und organisatorische Sicherheitsvorkehrungen an, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören:

  • Verschlüsselte Kommunikation (HTTPS)
  • Zugriffskontrolle und Authentifizierung
  • Regelmäßige Backups und Systemaktualisierungen
  • Vertraulichkeitsvereinbarungen mit Mitarbeitern und Auftragnehmern

8. Transparenz und Kommunikation

Wir informieren Sie stets:

  • Warum Ihre Daten benötigt werden
  • Über die Rechtsgrundlage für ihre Verwendung
  • Wie Sie Ihre Rechte ausüben können
  • An wen Sie sich im Falle von Bedenken wenden können

Diese Datenschutzerklärung ist jederzeit verfügbar und gibt die aktuellste Fassung wieder.

9. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung unserer Zwecke erforderlich ist, einschließlich gesetzlicher, vertraglicher oder steuerlicher Verpflichtungen. Sobald die Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie sicher.

10. Wann wir Ihre Daten weitergeben

Wir geben Ihre Daten nur weiter an:

  • Vertrauenswürdige Unterauftragsverarbeiter innerhalb der EU oder unter DSGVO-konformen Garantien (siehe Cookie- und Unterauftragsverarbeiter-Richtlinie)
  • Justiz- oder Aufsichtsbehörden, sofern gesetzlich oder durch behördliche Anordnung vorgeschrieben

Wir stellen sicher, dass alle Dritten Ihre Daten rechtmäßig und sicher verarbeiten.

11. Einsatz von Unterauftragnehmern

Wir können Drittanbieter beauftragen (z. B. für Hosting, CRM, E-Mail oder Analyse). Diese Anbieter handeln als Auftragsverarbeiter im Rahmen unterzeichneter Auftragsverarbeitungsverträge (DPAs). Sie sind nur befugt, Ihre Daten für die von uns zugewiesenen spezifischen Aufgaben zu verarbeiten, und müssen die DSGVO einhalten.

Die aktuelle Liste der Unterauftragsverarbeiter:

AnbieterZweckStandortÜbermittlungsgarantie
Hostinger International LtdHosting, Speicherung, BackupsDeutschland (EU)Innerhalb der EU/des EWR
Sanity, Inc.Content-Management (CMS) und Content-AuslieferungUSA / globales CDNEU SCCs + EU-US DPF
Matomo (selbst gehostet von Bodhi Production SL)Cookielose AnalyseEU (selbst gehostet)Keine Übermittlung
Better Stack, Inc.Log-Dashboards für selbst gehostete Logs; Uptime-ÜberwachungEU-RegionDaten in EU-Region gespeichert
Cloudflare, Inc.Reverse-Proxy, WAF, CDN, DNSEU PoPs; globales Netzwerk (USA)EU SCCs + EU-US DPF
StripeZahlungenIrland (EU), weiter USASCCs + EU-US DPF
Mailchimp (Intuit)Newsletter und FormulareUSASCCs + EU-US DPF
TidyCal (AppSumo)TerminbuchungUSASCCs
HoldedBuchhaltung und RechnungsstellungSpanien (EU)Innerhalb der EU/des EWR
Microsoft 365Geschäfts-E-Mail und DokumenteEU Data BoundarySCCs + EU-US DPF

12. Ihre Rechte

Sie haben das Recht:

  • Auf Auskunft über Ihre personenbezogenen Daten
  • Auf Berichtigung unrichtiger oder veralteter Informationen
  • Auf Löschung Ihrer Daten („Recht auf Vergessenwerden“)
  • Auf Widerspruch gegen bestimmte Verarbeitungen oder deren Einschränkung
  • Auf Widerruf der Einwilligung jederzeit
  • Auf Datenübertragbarkeit zu einem anderen Anbieter
  • Auf Ablehnung einer automatisierten Entscheidungsfindung, sofern zutreffend

Um Ihre Rechte auszuüben, senden Sie eine Anfrage an:

📧 [email protected]

Sie können zur Verifizierung um einen Identitätsnachweis gebeten werden.

13. Ihr Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass Ihre Daten nicht ordnungsgemäß behandelt wurden, können Sie eine Beschwerde bei der Agencia Española de Protección de Datos (AEPD) einreichen:

Spanische Datenschutzbehörde

Calle Jorge Juan, 6

28001 Madrid, Spanien

📞 +34 901 100 099 / +34 91 266 35 17

🌐 www.aepd.es

✉️ [email protected]

14. Minderjährige und externe Websites

  • Wenn Sie unter 14 Jahre alt sind, benötigen Sie vor der Übermittlung personenbezogener Daten die Erlaubnis eines Elternteils oder Erziehungsberechtigten. Wir erheben wissentlich keine Daten von Minderjährigen ohne eine solche Einwilligung.
  • Unsere Website kann Links zu Websites Dritter enthalten. Wir sind nicht für deren Inhalte oder deren Datenverarbeitungspraktiken verantwortlich.

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung aktualisieren, um rechtliche, technische oder geschäftliche Änderungen abzubilden. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen. Alle Änderungen werden klar kommuniziert, und Ihre fortgesetzte Nutzung unserer Dienstleistungen bedeutet Ihre Zustimmung.

16. Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem spanischen Recht. Alle daraus entstehenden Streitigkeiten unterliegen der ausschließlichen Zuständigkeit der Gerichte in Las Palmas, Spanien.