1. Introduction

EVsTech respects your privacy and is committed to protecting your personal data.

This Privacy Policy explains how personal data is collected, processed, stored and protected when you visit www.evstech.org, communicate with us or engage with our professional training and consulting services.

Personal data is processed in accordance with the General Data Protection Regulation (GDPR), the German Federal Data Protection Act (BDSG) and other applicable data protection legislation.

2. Data Controller

The controller responsible for the processing of personal data described in this Privacy Policy is:

Ali Sameh – EVsTech

Independent Professional (Freiberufler)

Hohenzollernplatz 8
80796 Munich
Germany

Email: ali.sameh@evstech.org
Telephone: +49 170 5977715
Website: https://www.evstech.org

3. Website Hosting – Google Sites

This website is hosted using Google Sites, a website creation and hosting service provided by Google.

Google's European service provider is:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Ireland

When you visit our website, technical information may be processed by Google to deliver website content, maintain security and provide the functionality of its services.

This information may include:

• IP address.

• Browser type and version.

• Operating system and device information.

• Date and time of access.

• Requested pages and technical request information.

• Referrer information, where available.

• Technical information relating to security and service operation.

Such processing may be necessary to deliver the website and maintain its security, availability and technical functionality.

The legal basis for processing necessary for these purposes is Article 6(1)(f) GDPR, based on our legitimate interest in operating a secure and functional website.

Further information about Google's processing of personal data is available at:

https://policies.google.com/privacy

4. Cookies and Similar Technologies

Our website is hosted on Google Sites, which may use cookies and similar technologies to provide its services, maintain security and support website functionality.

Google Sites may display a platform-provided cookie notification.

EVsTech does not currently use the Google Analytics integration available in Google Sites.

The storage of information on a user's device or access to information already stored on that device is governed, where applicable, by Section 25 of the German Telecommunications Digital Services Data Protection Act (TDDDG).

Where prior consent is legally required for optional cookies or similar technologies, such consent must be obtained before those technologies are activated.

Further information is available in our Cookie Policy.

5. Website Analytics

EVsTech has not enabled the Google Analytics integration within Google Sites.

We do not currently use a separately configured Google Analytics measurement ID to analyze visitor behavior on this website.

Google may nevertheless process certain technical and service-related information as part of its hosting and platform operations.

The absence of an active Google Analytics integration does not necessarily mean that no technical information is processed by the hosting platform.

6. YouTube and External Video Content

EVsTech provides educational video resources through YouTube.

As part of our website redesign, embedded YouTube video players are being replaced with static video previews and external links.

Once this transition has been completed, video previews will be displayed as static images uploaded to our website, and visitors will access the corresponding videos by following external links to YouTube.

When you follow a YouTube link, Google and YouTube may process personal data, including your IP address, browser information, device information, cookies, account information and viewing activity.

Such processing is subject to Google's and YouTube's own privacy policies and settings.

Google Privacy Policy:

https://policies.google.com/privacy

YouTube Terms of Service:

https://www.youtube.com/t/terms

During the transition, any remaining embedded YouTube players may establish connections to YouTube and related Google services when the relevant website page is loaded. These connections may involve technical data processing and cookies even before a video is played.

EVsTech is working to remove these automatic external media connections through the redesign.

7. Contact by Email or Telephone

If you contact EVsTech by email or telephone, we process the information necessary to respond to your inquiry and manage professional communication.

This may include:

• Your name.

• Email address and telephone number.

• Company or organization name.

• Professional position.

• Details of your inquiry.

• Information relating to requested training or consulting services.

• Documents or other information you voluntarily provide.

The purposes of processing include responding to inquiries, preparing proposals, arranging meetings, providing information and establishing or managing professional relationships.

The legal basis is Article 6(1)(b) GDPR where processing is necessary for a contract or pre-contractual measures requested by you.

For other professional communications, processing may be based on Article 6(1)(f) GDPR, reflecting our legitimate interest in responding to inquiries and maintaining business relationships.

8. Email and Business Communication – Microsoft 365

EVsTech uses Microsoft 365 Business Basic for professional email, communication and business collaboration.

The relevant European service provider is:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown, Dublin 18
D18 P521, Ireland

Personal data processed through Microsoft 365 may include:

• Names and business contact information.

• Email addresses and email content.

• Attachments and business documents.

• Calendar information and meeting invitations.

• Technical information relating to account security and service operation.

These services are used to manage business communication, organize professional activities, maintain records and support the delivery of training and consulting services.

The applicable legal bases include Article 6(1)(b) GDPR for contractual and pre-contractual activities, Article 6(1)(f) GDPR for legitimate business communication and security, and Article 6(1)(c) GDPR where processing is necessary to comply with legal obligations.

Microsoft's processing of customer data is governed by the applicable Microsoft service terms and data protection arrangements.

Microsoft Privacy Statement:

https://privacy.microsoft.com/privacystatement

Microsoft Trust Center:

https://www.microsoft.com/trust-center

9. Online Training and Meetings – Microsoft Teams

EVsTech may use Microsoft Teams for online training, consulting, meetings and professional collaboration.

When participating in an online meeting or training session, the following categories of personal data may be processed:

• Participant names and email addresses.

• Meeting identification and attendance information.

• Profile information.

• Chat messages and shared documents.

• Audio and video data when participants enable their microphones or cameras.

• Technical information required to establish and maintain the meeting connection.

The purposes of processing include organizing meetings, delivering training and consulting services, communicating with participants and supporting professional collaboration.

Processing is based on Article 6(1)(b) GDPR where necessary for the delivery of agreed services, or Article 6(1)(f) GDPR where necessary for legitimate professional communication and meeting organization.

Audio recordings, video recordings, automated transcription and other recording-related features are not treated as automatically authorized by participation in a meeting.

Where such features are required, participants will receive appropriate information in advance, and a valid legal basis will be established, including consent where legally required.

10. Training and Consulting Services

EVsTech provides professional training and technical consulting services, primarily at client premises and, where agreed, through online platforms.

Personal data may be processed to prepare, organize, deliver and document these services.

Depending on the nature of the engagement, this may include:

• Client and participant names.

• Professional contact information.

• Company and employment-related information.

• Professional qualifications and training prerequisites.

• Attendance records.

• Assessment results and training records.

• Certificates or confirmation of participation, where applicable.

• Contractual and invoicing information.

The legal basis is Article 6(1)(b) GDPR where processing is necessary for contractual services, Article 6(1)(c) GDPR where processing is required by law, and Article 6(1)(f) GDPR where processing is necessary for legitimate professional and administrative purposes.

Where a client provides personal data about its employees or training participants, the respective responsibilities of the parties will be determined according to the nature of the engagement and applicable law.

Additional privacy information may be provided for specific training or consulting activities.

11. Business Records, Invoicing and Payments

Personal data may be processed for quotations, contracts, invoicing, accounting, payment administration and compliance with applicable tax and commercial obligations.

This may include:

• Names and business addresses.

• Contact information.

• Contractual and transaction details.

• Invoice information.

• Payment-related information.

• Information required for tax and accounting purposes.

Processing is based on Article 6(1)(b) GDPR for contractual purposes and Article 6(1)(c) GDPR for compliance with statutory obligations.

12. Recipients of Personal Data

Personal data may be shared with third parties where necessary for the operation of our website, business communication, contractual services or compliance with legal obligations.

Relevant recipients may include:

• Google, as the website hosting and platform provider.

• Microsoft, as the email and collaboration service provider.

• Clients and authorized representatives involved in training or consulting engagements.

• Professional advisers, accountants or tax advisers where necessary.

• Banks and payment service providers where required for payment processing.

• Public authorities where disclosure is legally required.

Where service providers process personal data on our behalf, appropriate data processing arrangements are required under Article 28 GDPR where applicable.

13. International Data Transfers

Google and Microsoft operate international service infrastructures. Personal data may therefore be processed or accessed in countries outside Germany or the European Economic Area (EEA).

Where the GDPR applies to such transfers, appropriate safeguards are required under Articles 44–49 GDPR.

These safeguards may include applicable European Commission adequacy decisions, the EU–US Data Privacy Framework where the recipient is covered by a valid certification, Standard Contractual Clauses or other lawful transfer mechanisms.

Further information about international processing and applicable safeguards is available through the privacy documentation of the relevant service providers.

14. Data Retention

EVsTech retains personal data only for as long as necessary to fulfill the purposes for which it was collected.

Retention periods depend on the nature of the information and the applicable legal or contractual requirements.

In particular:

• General inquiries are retained for as long as necessary to respond and manage relevant follow-up.

• Client and contractual records are retained for the duration of the professional relationship and any applicable legal retention or limitation periods.

• Training and assessment records are retained according to the agreed service requirements and applicable legal obligations.

• Accounting, tax and invoicing records are retained for the statutory periods required under German law.

• Data processed by external service providers may be subject to their applicable service configurations and retention arrangements.

Personal data is deleted or anonymized when it is no longer required, unless further retention is legally necessary.

15. Data Security

EVsTech implements appropriate technical and organizational measures to protect personal data against unauthorized access, disclosure, alteration, loss or misuse.

These measures may include:

• Multi-factor authentication for professional accounts.

• Secure account access and password management.

• Access restrictions based on operational requirements.

• Secure communication systems.

• Regular review of account and service configurations.

• Appropriate handling of confidential business and client information.

Although reasonable security measures are implemented, no electronic communication or storage system can guarantee absolute security.

16. Your Data Protection Rights

Under the GDPR, you have the following rights, subject to the applicable legal conditions:

• Right of access under Article 15 GDPR.

• Right to rectification under Article 16 GDPR.

• Right to erasure under Article 17 GDPR.

• Right to restriction of processing under Article 18 GDPR.

• Right to data portability under Article 20 GDPR.

• Right to object under Article 21 GDPR.

• Right to withdraw consent under Article 7(3) GDPR.

• Right to lodge a complaint with a supervisory authority under Article 77 GDPR.

Where processing is based on legitimate interests, you may object to such processing on grounds relating to your particular situation.

Where personal data is processed for direct marketing, you have the right to object at any time.

Withdrawal of consent does not affect the lawfulness of processing carried out before withdrawal.

To exercise your rights, please contact:

ali.sameh@evstech.org

17. Data Protection Supervisory Authority

You have the right to lodge a complaint with a competent data protection supervisory authority.

The supervisory authority generally responsible for private-sector businesses established in Bavaria is:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18
91522 Ansbach
Germany

Website: https://www.lda.bayern.de

You may also contact another competent supervisory authority in accordance with Article 77 GDPR.

18. Provision of Personal Data

Providing personal data when making a general inquiry is voluntary.

However, certain information may be necessary to respond to your request, prepare a quotation, establish a contract, provide training or consulting services, or comply with legal obligations.

If required information is not provided, EVsTech may be unable to respond to the inquiry or deliver the requested service.

19. Automated Decision-Making

EVsTech does not use solely automated decision-making, including profiling, that produces legal effects or similarly significant effects on individuals within the meaning of Article 22 GDPR in connection with its website and ordinary professional services.

20. External Websites

Our website may contain links to external websites, video platforms and professional resources.

EVsTech does not control the privacy practices of external website operators.

Visitors are encouraged to review the privacy policies of external services before providing personal information.

21. Privacy Commitment and Corrective Action

EVsTech is committed to respecting the privacy and personal data protection rights of all website visitors, clients and professional partners.

Website hosting platforms, third-party services, software updates and technical configurations may change over time.

If any such change unintentionally affects our privacy settings, data processing practices or the accuracy of this Privacy Policy, we encourage you to notify us.

EVsTech has no intention of collecting, processing, sharing or using personal data unlawfully or for undisclosed purposes.

Any reported discrepancy will be investigated promptly, and appropriate corrective measures will be implemented without undue delay.

We welcome your feedback and privacy-related concerns at:

ali.sameh@evstech.org
+49 170 5977715

This commitment does not limit your statutory data protection rights or our obligations under applicable data protection laws, including the GDPR.

22. Changes to This Privacy Policy

This Privacy Policy may be updated to reflect changes in website functionality, professional services, data processing practices, service providers or applicable legal requirements.

The current version will be published on this page.

23. Contact

For questions regarding this Privacy Policy or the processing of your personal data, please contact:

EVsTech – Ali Sameh

Hohenzollernplatz 8
80796 Munich
Germany

Email: ali.sameh@evstech.org
Telephone: +49 170 5977715
Website: https://www.evstech.org

1. Einleitung

EVsTech respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten.

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten erhoben, verarbeitet, gespeichert und geschützt werden, wenn Sie unsere Website www.evstech.org besuchen, mit uns kommunizieren oder unsere beruflichen Schulungs- und Beratungsdienstleistungen in Anspruch nehmen.

Die Verarbeitung personenbezogener Daten erfolgt nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und anderer anwendbarer Datenschutzvorschriften.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung für die in dieser Datenschutzerklärung beschriebenen Datenverarbeitungen ist:

Ali Sameh – EVsTech

Freiberufler

Hohenzollernplatz 8
80796 München
Deutschland

E-Mail: ali.sameh@evstech.org
Telefon: +49 170 5977715
Website: https://www.evstech.org

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich direkt an uns wenden.

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt insbesondere für:

• Den Besuch unserer Website.

• Die Kommunikation per E-Mail, Telefon oder über andere vereinbarte Kommunikationskanäle.

• Anfragen zu technischen Schulungen und Beratungsdienstleistungen.

• Die Vorbereitung und Durchführung beruflicher Dienstleistungen.

• Die Teilnahme an Präsenz- und Online-Schulungen.

• Die Verwaltung von Kundenbeziehungen und vertraglichen Vereinbarungen.

• Die Nutzung von externen Diensten und Plattformen im Zusammenhang mit unseren Dienstleistungen.

Für bestimmte Dienstleistungen oder Verarbeitungsvorgänge können zusätzliche Datenschutzinformationen bereitgestellt werden.

4. Kategorien personenbezogener Daten

Abhängig von der Art Ihrer Interaktion mit EVsTech können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

4.1 Kontakt- und Identifikationsdaten

• Vor- und Nachname.

• E-Mail-Adresse.

• Telefonnummer.

• Geschäftsanschrift oder Postanschrift.

• Unternehmen oder Organisation.

• Berufliche Position und Funktion.

4.2 Kommunikationsdaten

• Inhalte von E-Mails und sonstigen Nachrichten.

• Anfragen zu Schulungen und Beratungsdienstleistungen.

• Informationen zu vereinbarten Besprechungen und Terminen.

• Informationen, die Sie uns freiwillig im Rahmen der Kommunikation zur Verfügung stellen.

4.3 Vertrags- und Geschäftsdaten

• Kunden- und Unternehmensinformationen.

• Angebote und Vertragsinformationen.

• Rechnungs- und Zahlungsinformationen.

• Informationen über vereinbarte Dienstleistungen.

• Geschäftliche Korrespondenz und Leistungsnachweise.

4.4 Schulungsbezogene Daten

• Namen und Kontaktdaten von Schulungsteilnehmern.

• Berufliche Qualifikationen und relevante Vorkenntnisse.

• Teilnahmeinformationen.

• Prüfungsergebnisse und Bewertungen, soweit Bestandteil der vereinbarten Schulung.

• Informationen zu Teilnahmebescheinigungen oder Qualifikationsnachweisen.

4.5 Technische Daten

Beim Besuch unserer Website können durch die Hosting-Plattform oder verbundene Dienste insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse.

• Browsertyp und Browserversion.

• Betriebssystem.

• Geräteinformationen.

• Datum und Uhrzeit des Zugriffs.

• Aufgerufene Seiten und Ressourcen.

• Referrer-URL.

• Technische Protokoll- und Sicherheitsinformationen.

5. Zwecke der Datenverarbeitung

Personenbezogene Daten werden insbesondere für folgende Zwecke verarbeitet:

• Bereitstellung und Betrieb unserer Website.

• Beantwortung von Anfragen und Kommunikation mit Interessenten und Kunden.

• Vorbereitung und Durchführung von Verträgen.

• Organisation und Durchführung technischer Schulungen.

• Erbringung beruflicher Beratungsdienstleistungen.

• Erstellung von Angeboten, Rechnungen und geschäftlichen Dokumenten.

• Verwaltung von Schulungsteilnahmen und vereinbarten Qualifikationsnachweisen.

• Gewährleistung der IT-Sicherheit und Schutz vor Missbrauch.

• Erfüllung gesetzlicher, steuerlicher und buchhalterischer Verpflichtungen.

• Wahrung berechtigter geschäftlicher Interessen.

• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Personenbezogene Daten werden nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der folgenden Bestimmungen der DSGVO:

6.1 Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Soweit Sie eine freiwillige Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6.2 Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen

Personenbezogene Daten werden verarbeitet, soweit dies für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.

6.3 Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Eine Verarbeitung kann erforderlich sein, um gesetzliche Verpflichtungen zu erfüllen, insbesondere steuerliche, handelsrechtliche oder buchhalterische Aufbewahrungspflichten.

6.4 Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Personenbezogene Daten können verarbeitet werden, soweit dies zur Wahrung berechtigter Interessen von EVsTech oder eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

Zu unseren berechtigten Interessen können insbesondere der sichere Betrieb der Website, die geschäftliche Kommunikation, die Organisation beruflicher Dienstleistungen, die IT-Sicherheit sowie die Geltendmachung und Verteidigung von Rechtsansprüchen gehören.

6.5 Weitere gesetzliche Bestimmungen

Soweit Informationen auf Endgeräten gespeichert oder bereits gespeicherte Informationen ausgelesen werden, gelten zusätzlich die einschlägigen Bestimmungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG.

7. Website-Hosting – Google Sites

Unsere Website wird über Google Sites gehostet.

Google Sites ist eine Plattform zur Erstellung, Bereitstellung und Verwaltung von Websites.

Der europäische Diensteanbieter ist:

Google Ireland Limited

Gordon House, Barrow Street
Dublin 4
Irland

Beim Aufruf unserer Website können technische Daten an Google übermittelt und durch dessen Infrastruktur verarbeitet werden.

Hierzu können insbesondere IP-Adressen, Browserinformationen, Geräteinformationen, Zugriffsdaten und technische Sicherheitsinformationen gehören.

Die Verarbeitung dient insbesondere der Bereitstellung der Website, der technischen Stabilität, der IT-Sicherheit und dem Schutz vor Missbrauch.

Soweit die Verarbeitung personenbezogener Daten für diese Zwecke durch EVsTech veranlasst wird, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Google kann bestimmte Daten auch für eigene Zwecke entsprechend seinen Datenschutzbestimmungen verarbeiten.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de

Informationen zu Cookies und ähnlichen Technologien:

https://policies.google.com/technologies/cookies?hl=de

8. Cookies und ähnliche Technologien

Unsere Website kann Cookies und ähnliche Technologien verwenden, die durch die Hosting-Plattform oder verbundene Dienste bereitgestellt werden.

Hierzu können insbesondere Cookies, Local Storage, Session Storage und andere technische Speicher- oder Zugriffstechnologien gehören.

Die Verwendung solcher Technologien richtet sich nach § 25 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, nach den einschlägigen Bestimmungen der DSGVO.

Unbedingt erforderliche Technologien können unter den gesetzlichen Voraussetzungen ohne vorherige Einwilligung verwendet werden.

Soweit optionale Technologien einer Einwilligung bedürfen, ist vor ihrer Aktivierung eine wirksame Einwilligung erforderlich.

Ein allgemeiner Cookie-Hinweis oder die bloße weitere Nutzung der Website ersetzt keine gesetzlich erforderliche Einwilligung.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

9. Google Analytics

Die in Google Sites verfügbare Google-Analytics-Integration ist derzeit deaktiviert.

EVsTech hat aktuell keine separate Google-Analytics-Mess-ID für diese Website eingerichtet.

Das bedeutet jedoch nicht, dass durch Google Sites oder andere verbundene Dienste grundsätzlich keine technischen Informationen verarbeitet werden.

Sollten zukünftig Analyse-Dienste eingesetzt werden, wird deren Verwendung vorab datenschutzrechtlich geprüft.

Soweit gesetzlich erforderlich, werden eine wirksame Einwilligung eingeholt und diese Datenschutzerklärung sowie die Cookie-Richtlinie entsprechend aktualisiert.

10. YouTube und externe Videoinhalte

EVsTech stellt technische und berufliche Bildungsinhalte über YouTube zur Verfügung.

Im Rahmen der aktuellen Neugestaltung unserer Website werden eingebettete YouTube-Videoplayer durch statische Vorschaubilder und externe Videolinks ersetzt.

Während dieser Umstellungsphase können noch vorhandene eingebettete YouTube-Videoplayer bereits beim Laden einer Website Verbindungen zu YouTube und verbundenen Google-Diensten herstellen, auch wenn das jeweilige Video nicht abgespielt wird.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse.

• Browser- und Geräteinformationen.

• Informationen über aufgerufene Inhalte.

• Cookies und andere technische Kennungen.

• Informationen im Zusammenhang mit Analyse- oder Werbediensten.

Der europäische Anbieter von YouTube ist:

Google Ireland Limited

Gordon House, Barrow Street
Dublin 4
Irland

Nach Abschluss der Umstellung werden die entsprechend umgestellten Videos über lokal auf der Website bereitgestellte Vorschaubilder und externe Links zugänglich gemacht.

Bei diesen Videolinks wird kein YouTube-Videoplayer automatisch geladen. Besucher können durch Anklicken des jeweiligen Links freiwillig zur YouTube-Plattform wechseln.

Beim Aufruf eines externen YouTube-Links gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Anbieters.

Soweit eingebettete externe Medien eine Einwilligung erfordern, müssen die gesetzlichen Einwilligungsanforderungen vor ihrer Aktivierung erfüllt werden.

Weitere Informationen:

Datenschutzerklärung von Google:

https://policies.google.com/privacy?hl=de

Nutzungsbedingungen von YouTube:

https://www.youtube.com/t/terms

11. Kontaktaufnahme und geschäftliche Kommunikation

Wenn Sie EVsTech per E-Mail, Telefon oder über einen anderen vereinbarten Kommunikationskanal kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten verarbeitet, um Ihre Anfrage zu bearbeiten.

Hierzu können insbesondere Ihr Name, Ihre Kontaktdaten, Ihre Unternehmensinformationen sowie der Inhalt Ihrer Nachricht gehören.

Die Verarbeitung erfolgt abhängig vom Zweck der Anfrage auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen.

• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen geschäftlichen Anfragen und sonstiger Kommunikation.

Die Daten werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage, zur weiteren geschäftlichen Kommunikation oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

12. Berufliche Schulungs- und Beratungsdienstleistungen

Im Zusammenhang mit unseren beruflichen Schulungs- und Beratungsdienstleistungen können personenbezogene Daten von Kunden, Ansprechpartnern, Mitarbeitern und Schulungsteilnehmern verarbeitet werden.

Die Verarbeitung kann insbesondere folgenden Zwecken dienen:

• Vorbereitung von Angeboten und Leistungsbeschreibungen.

• Organisation und Terminplanung.

• Verwaltung von Schulungsteilnehmern.

• Prüfung erforderlicher Teilnahmevoraussetzungen.

• Durchführung von Präsenz- und Online-Schulungen.

• Dokumentation erbrachter Dienstleistungen.

• Durchführung vereinbarter Prüfungen und Bewertungen.

• Erstellung von Teilnahmebescheinigungen und Qualifikationsnachweisen.

• Abrechnung und Erfüllung vertraglicher Verpflichtungen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist, oder Art. 6 Abs. 1 lit. f DSGVO bei der Verarbeitung von Daten geschäftlicher Ansprechpartner und Schulungsteilnehmer im Rahmen von Kundenverträgen.

Soweit gesetzliche Verpflichtungen bestehen, kann Art. 6 Abs. 1 lit. c DSGVO Anwendung finden.

Werden personenbezogene Daten von Schulungsteilnehmern durch deren Arbeitgeber oder andere Organisationen bereitgestellt, werden diese Daten für die vereinbarten Schulungs- und Organisationszwecke verarbeitet. Erforderliche Datenschutzinformationen nach Art. 14 DSGVO werden entsprechend den gesetzlichen Vorgaben bereitgestellt.

13. Online-Schulungen und Microsoft Teams

EVsTech kann Online-Schulungen, technische Beratungen und berufliche Besprechungen über Microsoft Teams durchführen.

Der europäische Diensteanbieter ist:

Microsoft Ireland Operations Limited

One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Bei der Nutzung von Microsoft Teams können abhängig von der jeweiligen Konfiguration insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Anzeigename.

• E-Mail-Adresse und Kontoinformationen.

• IP-Adresse und Geräteinformationen.

• Besprechungs- und Verbindungsdaten.

• Audio- und Videodaten, soweit die entsprechenden Funktionen aktiviert werden.

• Chatnachrichten und freiwillig bereitgestellte Dateien.

• Informationen zur Teilnahme an Online-Besprechungen und Schulungen.

Die Verarbeitung dient der Durchführung vereinbarter Schulungen, Beratungen und beruflicher Kommunikation.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, abhängig vom jeweiligen Vertrags- und Kommunikationsverhältnis.

Die konkrete Verarbeitung durch Microsoft richtet sich auch nach der eingesetzten Dienstkonfiguration und den anwendbaren Datenschutz- und Vertragsbestimmungen.

Weitere Informationen:

https://privacy.microsoft.com/de-de/privacystatement

14. Aufzeichnungen, Transkriptionen und Fotografien

Online-Besprechungen, Schulungen oder Beratungen werden nicht allein aufgrund der Teilnahme einer Person aufgezeichnet.

Die Teilnahme an einer Besprechung oder Schulung stellt keine automatische Einwilligung in Audio- oder Videoaufzeichnungen, Transkriptionen oder Fotografien dar.

Soweit Aufzeichnungen, Transkriptionen oder Fotografien vorgesehen sind, werden die betroffenen Personen vorab über den jeweiligen Zweck und die Datenverarbeitung informiert.

Eine Aufzeichnung erfolgt nur, wenn eine geeignete Rechtsgrundlage besteht und die einschlägigen gesetzlichen Anforderungen erfüllt sind.

Soweit eine Einwilligung erforderlich ist, wird diese vor Beginn der Aufzeichnung eingeholt.

Die Weitergabe oder Veröffentlichung entsprechender Inhalte erfolgt nur im Rahmen der geltenden Datenschutzvorschriften und der jeweiligen Vereinbarungen.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich und rechtlich zulässig, an folgende Kategorien von Empfängern übermittelt werden:

• Anbieter von Website-Hosting und IT-Infrastruktur.

• Anbieter von E-Mail- und Kommunikationsdiensten.

• Anbieter von Online-Besprechungs- und Schulungsplattformen.

• Steuerberater und Buchhaltungsdienstleister.

• Banken und Zahlungsdienstleister.

• Vertraglich eingebundene Dienstleister und berufliche Kooperationspartner.

• Zuständige Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist und eine geeignete Rechtsgrundlage besteht.

Soweit Dienstleister personenbezogene Daten im Auftrag von EVsTech verarbeiten, werden die Anforderungen des Art. 28 DSGVO beachtet und erforderliche Vereinbarungen zur Auftragsverarbeitung abgeschlossen.

EVsTech verkauft personenbezogene Daten nicht an Dritte.

16. Internationale Datenübermittlungen

Im Zusammenhang mit der Nutzung internationaler IT-, Hosting- und Kommunikationsdienste können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Solche Übermittlungen erfolgen nur unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

Je nach Empfänger und Verarbeitung können insbesondere folgende Schutzmechanismen zur Anwendung kommen:

• Angemessenheitsbeschlüsse der Europäischen Kommission gemäß Art. 45 DSGVO.

• Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 DSGVO.

• Weitere geeignete Garantien und ergänzende Schutzmaßnahmen, soweit erforderlich.

• Das EU-US Data Privacy Framework, soweit der jeweilige US-Empfänger wirksam zertifiziert ist und die konkrete Übermittlung davon erfasst wird.

Weitere Informationen zu den internationalen Datenübermittlungen der jeweiligen Diensteanbieter finden Sie in deren Datenschutzinformationen.

Informationen über die für eine konkrete Übermittlung verwendeten Garantien können bei EVsTech angefragt werden.

17. Speicherdauer und Löschung personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die Speicherdauer richtet sich insbesondere nach:

• Der Dauer der Bearbeitung einer Anfrage.

• Der Dauer einer geschäftlichen oder vertraglichen Beziehung.

• Der Durchführung und Dokumentation vereinbarter Dienstleistungen.

• Gesetzlichen Aufbewahrungspflichten.

• Anwendbaren Verjährungsfristen.

• Der Erforderlichkeit zur Geltendmachung oder Verteidigung von Rechtsansprüchen.

Geschäftliche und steuerlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Je nach Dokumentenart können diese insbesondere sechs, acht oder zehn Jahre betragen.

Nach Ablauf der maßgeblichen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine andere rechtliche Grundlage für ihre weitere Speicherung besteht.

18. Datensicherheit

EVsTech trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, Veränderung oder unberechtigter Offenlegung zu schützen.

Zu diesen Maßnahmen können insbesondere gehören:

• Zugriffsbeschränkungen auf geschäftliche Konten und Systeme.

• Verwendung sicherer Passwörter.

• Mehr-Faktor-Authentifizierung, soweit verfügbar und eingerichtet.

• Regelmäßige Überprüfung von Sicherheitseinstellungen.

• Verschlüsselte Datenübertragung, soweit technisch unterstützt.

• Beschränkung des Zugriffs auf personenbezogene Daten auf berechtigte Personen.

• Aktualisierung eingesetzter Systeme und Anwendungen.

Die Website wird über die von Google Sites bereitgestellte HTTPS-Infrastruktur zugänglich gemacht.

Die Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik, dem Umfang der Verarbeitung und den bestehenden Risiken überprüft und angepasst.

Trotz angemessener Sicherheitsmaßnahmen kann eine vollständige Sicherheit bei der Übertragung von Daten über das Internet nicht garantiert werden.

19. Ihre Rechte als betroffene Person

Nach Maßgabe der DSGVO stehen Ihnen insbesondere folgende Rechte zu:

19.1 Recht auf Auskunft – Art. 15 DSGVO

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

19.2 Recht auf Berichtigung – Art. 16 DSGVO

Sie haben das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

19.3 Recht auf Löschung – Art. 17 DSGVO

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.

19.4 Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

19.5 Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Sie haben unter den gesetzlichen Voraussetzungen das Recht, bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

19.6 Widerspruchsrecht – Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Im Falle eines Widerspruchs werden die betreffenden Daten nicht weiterverarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

19.7 Recht auf Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Datenschutzrechte können Sie uns unter ali.sameh@evstech.org kontaktieren.

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltende Datenschutzvorschriften verstößt.

Für privatwirtschaftliche Datenverarbeitungen in Bayern ist insbesondere folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18
91522 Ansbach
Deutschland

Website: https://www.lda.bayern.de

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

21. Automatisierte Entscheidungsfindung und Profiling

EVsTech trifft im Rahmen seiner beruflichen Dienstleistungen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

EVsTech betreibt kein eigenes personenbezogenes Profiling zur automatisierten Bewertung von Website-Besuchern.

Die Datenverarbeitung durch externe Diensteanbieter richtet sich zusätzlich nach deren jeweiligen Datenschutzbestimmungen.

22. Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten kann erforderlich sein, um Anfragen zu bearbeiten, Angebote zu erstellen, Verträge abzuschließen oder vereinbarte Dienstleistungen durchzuführen.

Soweit bestimmte personenbezogene Daten für die Erfüllung gesetzlicher oder vertraglicher Verpflichtungen erforderlich sind, können wir ohne diese Informationen die betreffende Leistung möglicherweise nicht erbringen.

Die Bereitstellung darüber hinausgehender Informationen erfolgt grundsätzlich freiwillig.

23. Externe Links und Dienste Dritter

Unsere Website kann Links zu externen Websites, Videoplattformen, beruflichen Informationsdiensten und sozialen Netzwerken enthalten.

Beim Anklicken eines externen Links verlassen Sie gegebenenfalls unsere Website und werden zu einem anderen Anbieter weitergeleitet.

Für die Verarbeitung personenbezogener Daten auf diesen externen Websites gelten die jeweiligen Datenschutzbestimmungen der betreffenden Anbieter.

EVsTech hat keinen Einfluss auf die zukünftige Gestaltung, Verfügbarkeit oder Datenschutzpraktiken externer Websites.

Die gesetzlichen Verantwortlichkeiten von EVsTech bleiben unberührt.

24. Datenschutz bei Minderjährigen

Die beruflichen Schulungs- und Beratungsdienstleistungen von EVsTech richten sich überwiegend an Unternehmen, Bildungseinrichtungen, technische Fachkräfte und erwachsene Teilnehmer.

Soweit Minderjährige im Rahmen vereinbarter Bildungsangebote teilnehmen, werden ihre personenbezogenen Daten unter Beachtung der besonderen gesetzlichen Schutzanforderungen verarbeitet.

Sofern gesetzlich erforderlich, wird die Zustimmung der Erziehungsberechtigten eingeholt.

25. Datenschutztransparenz und technische Änderungen

EVsTech verpflichtet sich zu einem transparenten, verantwortungsvollen und datenschutzkonformen Betrieb seiner Website und beruflichen Dienstleistungen.

Da unsere Website über Google Sites gehostet wird und bestimmte externe IT- und Kommunikationsdienste verwendet werden, können sich technische Einstellungen, Plattformfunktionen und Datenverarbeitungsvorgänge aufgrund von Plattform-Updates, Softwareänderungen, administrativen Fehlern oder anderen unvorhergesehenen Umständen verändern.

Sollten Datenschutzeinstellungen, Website-Funktionen, rechtliche Informationen oder Datenverarbeitungsvorgänge unbeabsichtigt fehlerhaft, unvollständig, veraltet oder nicht zutreffend beschrieben sein, bitten wir Sie, uns darauf aufmerksam zu machen.

EVsTech verfolgt nicht die Absicht, personenbezogene Daten unrechtmäßig zu verarbeiten, Besucher irrezuführen, gesetzliche Datenschutzanforderungen zu umgehen oder die Rechte betroffener Personen zu verletzen.

Wir werden gemeldete Anliegen zeitnah prüfen und bei festgestellten Fehlern unverzüglich angemessene Korrekturmaßnahmen einleiten.

Hierzu können insbesondere gehören:

• Überprüfung und Anpassung technischer Einstellungen.

• Deaktivierung nicht erforderlicher oder unzulässiger Funktionen.

• Berichtigung fehlerhafter Informationen.

• Aktualisierung dieser Datenschutzerklärung.

• Weitere gesetzlich erforderliche Datenschutzmaßnahmen.

Bitte kontaktieren Sie uns unter:

E-Mail: ali.sameh@evstech.org
Telefon: +49 170 5977715

Diese Verpflichtung zur Transparenz und Korrektur ersetzt keine gesetzlichen Datenschutzpflichten, Meldepflichten oder Einwilligungsanforderungen und schränkt die Rechte betroffener Personen nicht ein.

26. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen unserer Website, unserer beruflichen Dienstleistungen, der eingesetzten technischen Systeme oder der geltenden gesetzlichen Anforderungen zu berücksichtigen.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

Soweit gesetzlich erforderlich, werden betroffene Personen über wesentliche Änderungen der Datenverarbeitung gesondert informiert.

27. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

EVsTech – Ali Sameh

Freiberufler

Hohenzollernplatz 8
80796 München
Deutschland

E-Mail: ali.sameh@evstech.org
Telefon: +49 170 5977715
Website: https://www.evstech.org

Version: 1.1
Stand: November 2026