Stand: 12.6.2026
Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den geltenden datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Diese Datenschutzhinweise gelten für Trainer:innen, Kontaktpersonen und andere Mitarbeitende der Autorisierten Trainingspartner des WPI (ATPs) sowie für Lernende (Kursteilnehmer:innen), die die WPI-Plattformen nutzen (zusammenfassend als "Nutzer:innen" bezeichnet). Es wird beschrieben, wie wir personenbezogene Daten innerhalb der WPI-Plattformen über alle Domänen, Geräte und Zugangswege (Desktop, Mobile usw.) hinweg verarbeiten.
Wenn in diesen Datenschutzhinweisen von "wir" oder "uns" die Rede ist, sind damit WPI und ATP als gemeinsam Verantwortliche gemeint, soweit nicht ausdrücklich eine der beiden Parteien benannt wird.
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person ("betroffene Person") beziehen, wie z. B. Name, Adresse, E-Mail und Prüfungsteilnahmen. In diesen Datenschutzhinweisen informieren wir, wie wir mit Ihren personenbezogenen Daten umgehen und welche Rechte Sie haben.
Gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO für die Verarbeitung im Rahmen des WPI-Schulungs- und Zertifizierungsprogramms sind:
a) WPI – Web Professional Institute GmbH ("WPI"), Edisonstraße 63, Haus A, 12459 Berlin, Deutschland — Datenschutz-Anfragen: privacy@wpicert.org
b) Di Carlo Academy, Vohwinkeler Str. 58, 42329 Wuppertal, Germany
WPI stellt die digitalen Plattformen, das WPI-Curriculum sowie die Zertifizierungsprüfungen bereit. ATP betreut die Lernenden außerhalb der WPI-Plattformen durch eigene Trainer:innen.
Die Datenverarbeitung unterliegt der DSGVO und dem BDSG. Für Nutzende im Vereinigten Königreich gelten ergänzend UK Data Protection Act 2018 und UK GDPR, für Nutzende in der Schweiz das revidierte Schweizer Datenschutzgesetz (nDSG).
Zusammenfassend: WPI ist für die Plattform und die Zertifizierungsprüfungen zuständig. Der ATP betreut Sie als Lernende:n und kann Ihre Lerndaten einsehen. Beide arbeiten datenschutzrechtlich zusammen. Sie können Ihre Datenschutzrechte sowohl bei WPI als auch bei ATP geltend machen. Die folgende Tabelle zeigt die Details der Aufgabenverteilung:
Pflichten gemäß der DSGVO |
WPI |
ATP |
|---|---|---|
Art. 26 (2) DSGVO: Unterrichtung der betroffenen Personen über wesentliche Inhalte dieser Vereinbarung; Art. 14 DSGVO: Informationspflicht, wenn die Daten nicht bei der betroffenen Person erhoben wurden; Art. 24, 32, 35, 36 DSGVO: Spezifikation/Dokumentation der technischen und organisatorischen Maßnahmen, Risikobewertung, ggf. Datenschutz-Folgenabschätzung und Konsultation einer Aufsichtsbehörde; Art. 28 DSGVO: Einbindung von Auftragsverarbeitern oder Unterauftragsverarbeitern und deren Überprüfung |
X |
|
Art. 13 DSGVO: Informationspflicht bei der Erhebung von personenbezogenen Daten |
X |
X (bei Registrierung über die ATP-SaaS-Software) |
Art. 15 DSGVO: Bearbeitung von Informationsanfragen; Art. 16 DSGVO: Bearbeitung von Berichtigungsanträgen; Art. 17, 18, 19 DSGVO: Bearbeitung von Löschungsanträgen, Einschränkung der Verarbeitung, Meldepflicht; Art. 20 DSGVO: Bearbeitung von Anträgen auf Datenübertragbarkeit; Art. 21 DSGVO: Bearbeitung von Einwänden; Art. 30 DSGVO: Führung des Verzeichnisses der Verarbeitungstätigkeiten; Art. 33, 34 DSGVO: Meldung von Datenschutzverletzungen |
X |
X |
Für alle übrigen Datenverarbeitungen sind WPI und ATP eigenständige Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO.
Sofern und solange erforderlich, benennt WPI Vertreter nach Art. 27 UK GDPR (für Nutzende im Vereinigten Königreich) und Art. 14 nDSG (für Nutzende in der Schweiz); die Kontaktdaten werden in diesem Fall hier veröffentlicht.
Wir erheben Daten in der Regel direkt von Ihnen — entweder durch Ihre Eingaben auf den WPI-Plattformen oder durch Ihre Teilnahme an Prüfungen. Bei Trainer:innen, Kontaktpersonen und sonstigem ATP-Personal erheben wir Daten zusätzlich aus der Geschäftsbeziehung mit dem ATP sowie, soweit erforderlich und rechtlich zulässig, aus öffentlich zugänglichen Quellen.
Die Art der erhobenen Daten richtet sich nach Ihrer konkreten Nutzung unserer Dienste:
Kategorie |
Beschreibung |
|---|---|
Benutzerkonto-Daten |
Um bestimmte Dienste zu nutzen (z. B. einen Kurs zu besuchen), benötigen Sie ein Benutzerkonto. Um ein Benutzerkonto zu erstellen, benötigen wir Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse. Wenn Sie Ihr Benutzerprofil aktualisieren, können wir die von Ihnen bereitgestellten Daten erfassen und speichern, z. B.: Benutzernamen, akademischer Titel, Zeitzone, Firmenname und Firmenanschrift, Position, Rufnummer, Finanzinformationen für die Zahlungsabwicklung. Als Trainer:in, Kontaktperson oder anderes Personal des ATP kann WPI zusätzlich folgende Informationen von Ihnen erheben: Zugehörigkeit zu ATPs, Qualifikationsnachweise, Empfehlungsschreiben. |
Kursdaten und Prüfungsdaten |
Wenn Sie WPI-Plattformen nutzen und/oder an WPI-Zertifizierungsprüfungen teilnehmen, erfassen wir bestimmte Daten zu Ihrer Nutzung und Teilnahme (z. B. bearbeitete Übungen, Tests und Prüfungen, erreichte Punktzahlen, Bearbeitungszeiten, Teilnahmebescheinigungen und Zertifikate). Wir speichern auch die Rolle, mit der Sie autorisiert sind. Bestimmte Nutzungsdaten — etwa Performance in Übungs- oder Vorbereitungsangeboten — können dem ATP, dem Sie zugeordnet sind, im Rahmen seines Betreuungsauftrags zur Verfügung gestellt werden. Welche Daten konkret übermittelt werden, ergibt sich aus der jeweils aktuellen Leistungsbeschreibung. |
Nutzungsdaten / Logdatei-Daten |
Zur Sicherheit der Plattform und zur Fehlersuche protokolliert das System für jede Aktion technische Daten (Session-ID, User-ID, User-Agent, IP-Adresse, Datum und Uhrzeit des Aufrufs, durchgeführte Aktionen und betroffener Kurs). Ergänzend werden in Ihrer Benutzerhistorie der Zeitpunkt des ersten Logins, der letzte Zugriff auf das System und auf einen Kurs sowie die zuletzt verwendete IP-Adresse gespeichert. |
Inhaltliche Daten |
Innerhalb der WPI-Plattformen können Sie weitere Daten, insbesondere Profil- und Adressdaten, zu Ihrem Benutzerkonto hinzufügen. Die Angabe dieser Daten ist freiwillig und erfolgt auf Grundlage Ihrer Einwilligung. |
Daten zur Kommunikation und Support |
Wir verarbeiten Ihre Daten, um die Kommunikation und Zusammenarbeit zwischen den Nutzern und uns zu erleichtern, insbesondere um die Prüfungsvorbereitung zu unterstützen, Prüfungsanmeldungen zu organisieren und Zertifikate auszustellen. Nutzungsdaten werden auch für die Systemverwaltung und -wartung, die technische Überwachung, die Fehlersuche und die Untersuchung von Sicherheitsvorfällen verarbeitet. |
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
1) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie eingewilligt haben, insbesondere zur Kontaktaufnahme über unsere Webformulare oder per E-Mail. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
2) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):
Trainer:innen, Kontaktpersonen und anderes Personal des ATP:
Verwaltung der ATP-Vereinbarung
Rechnungsstellung und Zahlungsabwicklung
Versenden von Informationen im Rahmen der ATP-Vereinbarung und der Zertifizierungsangebote
Lernende:
Bereitstellung von Lern-, Übungs- und Prüfungsvorbereitungsangeboten
Durchführung der WPI-Zertifizierungsprüfungen und Ausstellung der Zertifikate
Versenden von Informationen im Rahmen von Schulung, Prüfungsvorbereitung und Zertifizierung
3) Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): steuerliche Meldepflichten und Aufbewahrungsfristen.
4) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):
Trainer:innen, Kontaktpersonen und anderes Personal des ATP:
Optimierung der ATP-Unterstützung und des Beziehungsmanagements
Lernende:
Optimierung der WPI-Plattformen und -Werkzeuge
Optimierung der Lerninhalte des WPI-Curriculums
Entwicklung neuer Zertifizierungen
Generell:
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Anonymisierte Marktforschung zur Weiterentwicklung unserer Angebote
Verwendung technisch notwendiger Cookies (siehe Abschnitt 10)
Wir geben Ihre personenbezogenen Daten weiter an:
1) Auftragsverarbeiter gemäß Art. 28 DSGVO — sorgfältig ausgewählte Dienstleister für IT-Infrastruktur (insbesondere Hosting), Zahlungsabwicklung und Abrechnung. Sie sind vertraglich an unsere Weisungen gebunden und dürfen Daten nur zur Erfüllung der ihnen übertragenen Aufgaben verarbeiten.
2) Dritte Parteien, wenn dies für vertragliche Zwecke erforderlich (Art. 6 Abs. 1 lit. b DSGVO), durch berechtigte Geschäftsinteressen gerechtfertigt (Art. 6 Abs. 1 lit. f DSGVO) oder mit Ihrer Einwilligung erfolgt.
3) Behörden und Rechtsberater, wenn dies gesetzlich vorgeschrieben ist oder zur Untersuchung illegalen oder missbräuchlichen Verhaltens erforderlich ist. Im letzteren Fall kann eine Weitergabe auch an die Geschädigten, Beschwerdeführer oder Inhaber verletzter Rechte erfolgen.
Wir speichern Ihre personenbezogenen Daten nur, solange dies erforderlich ist:
Lernende: Kursdaten und Zertifikatsdaten (Name, Datum, Zertifikatscode, geprüfte Kompetenzen) werden bis zu 30 Jahre nach Ausstellung des Zertifikats gespeichert, damit Sie und Dritte (z. B. Arbeitgeber) die Gültigkeit über den Zertifikatscode langfristig verifizieren können. Diese Dauer entspricht dem typischen beruflichen Verwertungszeitraum eines Qualifikationsnachweises. Sie können die vorzeitige Löschung nach Maßgabe der gesetzlichen Bestimmungen verlangen (siehe Abschnitt 7); in diesem Fall ist eine spätere Verifikation Ihres Zertifikats durch WPI nicht mehr möglich.
Trainer:innen, Kontaktpersonen und sonstiges ATP-Personal: für die Dauer der Vertragsbeziehung zwischen WPI und dem ATP und so lange darüber hinaus, wie dies erforderlich ist.
Logfile-Daten: maximal 4 Wochen aus Sicherheitsgründen; Daten zu Beweiszwecken bleiben bis zur Klärung des Vorfalls.
Darüber hinaus speichern wir Daten, soweit dies gesetzlich vorgeschrieben ist (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO) oder zur Beweissicherung im Rahmen der Verjährungsvorschriften erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich auf Servern innerhalb der EU. Das Hosting der WPI-Plattformen erfolgt durch sorgfältig ausgewählte Dienstleister in Rechenzentren innerhalb der EU.
Eine Übermittlung in Drittländer findet grundsätzlich nicht statt. Sollte sie ausnahmsweise erforderlich werden (z. B. wenn der ATP seinen Sitz in einem Drittland hat), erfolgt sie ausschließlich auf Grundlage geeigneter Garantien gemäß Kapitel V DSGVO (insbesondere EU-Standarddatenschutzklauseln). Auf Anforderung stellen wir Ihnen eine Kopie der Schutzgarantien zur Verfügung.
Für Nutzende im Vereinigten Königreich gelten die nachfolgenden Rechte entsprechend nach UK GDPR; für Nutzende in der Schweiz nach dem revidierten Schweizer Datenschutzgesetz (nDSG).
Sie haben uns gegenüber folgende Rechte:
Auskunft (Art. 15 DSGVO) über die Sie betreffenden gespeicherten personenbezogenen Daten;
Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger personenbezogener Daten;
Löschung (Art. 17 DSGVO) Ihrer personenbezogenen Daten — soweit wir diese nicht zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder zur Geltendmachung von Rechtsansprüchen weiterverarbeiten müssen;
Einschränkung der Verarbeitung (Art. 18 DSGVO) unter den dort genannten Voraussetzungen;
Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, jederzeit zu widersprechen; dies gilt auch für ein hierauf gestütztes Profiling. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit wir Ihnen mit Ihrer Einwilligung Informationen zu neuen WPI-Zertifizierungen oder verwandten Angeboten senden (Direktwerbung), können Sie dieser Verarbeitung jederzeit widersprechen, z. B. über den Abmeldelink in jeder E-Mail.
Anträge und Widersprüche bedürfen keiner besonderen Form. Bitte richten Sie sie an die in Abschnitt 1 genannten Verantwortlichen, z. B. per E-Mail an privacy@wpicert.org. Es entstehen Ihnen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.
Darüber hinaus haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde:
Für Deutschland insbesondere: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) oder die jeweils für Sie zuständige Landesdatenschutzbehörde
Für EU/EWR: an die jeweilige nationale Datenschutzbehörde
Für das Vereinigte Königreich: an das Information Commissioner's Office (ICO)
Für die Schweiz: an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Wir würden uns freuen, wenn Sie sich mit Ihrer Beschwerde zunächst an uns wenden würden, damit wir Ihre Bedenken ausräumen können.
Eine vollautomatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO oder Profiling findet nicht statt. Sollten wir solche Verfahren im Einzelfall einsetzen, informieren wir Sie hierüber gesondert, sofern gesetzlich vorgeschrieben.
Für die Erstellung Ihres Benutzerkontos und die Nutzung der WPI-Plattformen benötigen wir bestimmte Pflichtangaben (insbesondere Vor- und Nachname sowie E-Mail-Adresse). Ohne diese Angaben können wir Ihnen kein Konto einrichten. Alle weiteren Angaben sind freiwillig.
Unsere Webseite verwendet ausschließlich technisch notwendige Cookies, die für grundlegende Funktionen wie Navigation und Zugriff auf sichere Bereiche unverzichtbar sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Sicherheit der Webseite); eine gesonderte Einwilligung ist nicht erforderlich.
Für Nutzende mit Wohnsitz außerhalb von EU/EWR, UK und Schweiz gelten ergänzend die lokalen Datenschutzbestimmungen ihres Aufenthaltslandes. Fragen hierzu richten Sie bitte an privacy@wpicert.org.
Wir aktualisieren unsere Datenschutzhinweise regelmäßig, um Änderungen unserer Geschäftspraktiken und rechtlichen Anforderungen Rechnung zu tragen. Wir werden Sie über alle wesentlichen Änderungen informieren.