Datenschutzerklärung

Stand: 15. Oktober 2026

Coachify.Online ist eine Lernplattform der LACOBE GmbH für Unternehmen und deren Mitarbeitende. Diese Datenschutzerklärung besteht aus zwei Teilen, weil wir in zwei Rollen tätig sind:

• Teil A gilt für den Besuch dieser Website, für Kontaktanfragen und für Registrierungsanfragen. Hier sind wir, die LACOBE GmbH, Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO).
• Teil B gilt für die Nutzung der Lernplattform nach der Freischaltung Ihres Kontos. Hier verarbeiten wir Ihre Daten im Auftrag Ihres Arbeitgebers. Ihr Arbeitgeber ist Verantwortlicher, wir sind Auftragsverarbeiter (Art. 28 DSGVO).

Teil A: Website, Kontakt und Registrierungsanfragen

1. Verantwortlicher

LACOBE GmbH
Im Dubben 35, 31789 Hameln, Deutschland
Vertreten durch den Geschäftsführer Prof. Dr. Volkmar Langer
Telefon: +49 5151 996 14 13
E-Mail: kontakt@lacobe.de

2. Hosting und Server-Logfiles

Die Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

Bei jedem Aufruf der Website verarbeitet der Server automatisch technische Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Das ist nötig, um die Website auszuliefern sowie ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

Speicherdauer: Die Logfiles werden nach Ablauf der beim Hoster eingestellten Frist automatisch gelöscht. Länger bleiben sie nur gespeichert, solange sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich sind.

3. Einwilligungsverwaltung (Borlabs Cookie)

Für Inhalte, die eine Einwilligung erfordern, nutzen wir das Plugin Borlabs Cookie. Es läuft vollständig auf unserem Server; Daten werden dabei nicht an den Hersteller übermittelt. Das Plugin speichert Ihre Entscheidung in einem Cookie in Ihrem Browser sowie mit einer zufälligen Kennung in unserer Datenbank, damit wir die Einwilligung nachweisen können. Ihre Einstellungen können Sie jederzeit über den Link „Cookies“ in der Fußzeile jeder Seite ändern oder widerrufen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das Speichern der Entscheidung; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) für die Protokollierung.

Speicherdauer: Die konkrete Laufzeit des Cookies wird im Einstellungsdialog angezeigt. Die Protokolleinträge löschen wir, sobald die Nachweispflicht entfällt.

4. Schriftarten und Symbolbibliothek

Die Schriftart Montserrat ist lokal auf unserem Server gespeichert. Beim Laden der Seiten wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

Für die Darstellung von Symbolen lädt eine Erweiterung der Lernplattform die Bibliothek Font Awesome über das Content Delivery Network cdnjs. Betreiber ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und schnellen Darstellung der Plattform.

5. Videos von Vimeo

Auf einigen Seiten binden wir Videos des Dienstes Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Die Videos werden erst geladen, wenn Sie im Platzhalter oder in den Cookie-Einstellungen eingewilligt haben. Erst dann stellt Ihr Browser eine Verbindung zu Vimeo her. Dabei werden insbesondere Ihre IP-Adresse, Geräteinformationen und Angaben zur Wiedergabe übermittelt, und Vimeo kann Cookies oder ähnliche Technologien einsetzen. Wir nutzen die Einstellung „Do Not Track“ des Players.

Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen: https://vimeo.com/privacy

6. Kontakt per E-Mail, Telefon und Kontaktformular

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Unternehmen, Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten. Das Kontaktformular wird mit dem Plugin Fluent Forms auf unserem eigenen Server betrieben. Kontaktdaten, die für die weitere Betreuung benötigt werden, verwalten wir mit FluentCRM, ebenfalls auf unserem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Speicherdauer: Einträge aus dem Kontaktformular werden nach 183 Tagen automatisch gelöscht. Im Übrigen löschen wir Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) entgegenstehen.

7. Terminbuchung

Für die Vereinbarung eines Gesprächs verlinken wir auf die Terminbuchung auf unserer Website lacobe.de. Dort gilt die Datenschutzerklärung von lacobe.de. Auf Coachify.Online werden dabei keine Daten erhoben.

8. Registrierungsanfragen

Der Zugang zu Coachify.Online ist Mitarbeitenden unserer Firmenkunden vorbehalten. Wenn Sie das Registrierungsformular ausfüllen, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Passwort in verschlüsselter Form, Profilname, Vor- und Nachname sowie freiwillig Website und Telefonnummer), um zu prüfen, ob Sie einem Firmenkunden zugeordnet werden können. Jedes Konto wird erst nach einer manuellen Prüfung freigeschaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Zugang auf berechtigte Personen zu beschränken.

Speicherdauer: Wird kein Zugang eingerichtet, löschen wir die Anfrage unverzüglich. Nach der Freischaltung gilt Teil B.

9. Versand von E-Mails

System-E-Mails, etwa Bestätigungen und Benachrichtigungen, versenden wir über Amazon Simple Email Service (Amazon SES). Vertragspartner ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung findet in der Region Frankfurt am Main statt. Mit Amazon Web Services besteht ein Vertrag zur Auftragsverarbeitung. Die Konzernmutter in den USA ist nach dem EU-US Data Privacy Framework zertifiziert. Unser Versand-Plugin protokolliert versandte E-Mails 14 Tage lang, um Zustellprobleme beheben zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen Zustellung von E-Mails.

10. Datensicherung

Wir sichern die Website täglich. Die Sicherungen werden verschlüsselt übertragen und in Microsoft OneDrive gespeichert. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Wir bewahren die jeweils letzten sieben Sicherungen auf. Sicherungen, die wir vor größeren Änderungen manuell erstellen, löschen wir, sobald sie nicht mehr benötigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 32 DSGVO. Unser berechtigtes Interesse liegt in der Wiederherstellbarkeit der Plattform.

11. Links zu anderen Websites

Wir verlinken auf Angebote Dritter, etwa auf Videos bei YouTube oder auf Profile bei LinkedIn. Solche Inhalte sind nicht eingebettet. Daten werden erst übertragen, wenn Sie einen Link anklicken; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben können wir Ihre Anfrage oder Registrierung jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

Teil B: Nutzung der Lernplattform im Auftrag Ihres Arbeitgebers

13. Rollenverteilung

Ihr Arbeitgeber stellt Ihnen Coachify.Online zur Verfügung. Er entscheidet über Zweck und Mittel der Verarbeitung und ist deshalb Verantwortlicher. Er informiert Sie nach Art. 13 DSGVO, unter anderem über die Rechtsgrundlage und darüber, welche Auswertungen er erhält. Wir verarbeiten Ihre Daten ausschließlich nach seinen Weisungen und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die folgenden Angaben unterstützen Ihren Arbeitgeber bei seiner Informationspflicht.

14. Welche Daten auf der Plattform verarbeitet werden

• Konto und Profil: Name, E-Mail-Adresse, Profilname, Profilbild und freiwillige Profilangaben, Anmeldedaten
• Lernaktivitäten (LearnDash und Erweiterungen): Kursanmeldungen, Fortschritt, Abschlüsse, Quiz-Ergebnisse, Zertifikate, persönliche Kursnotizen, Ergebnisse interaktiver Übungen (H5P), Lernaufzeichnungen im xAPI-Format (Tin Canny) sowie Punkte und Abzeichen (GamiPress)
• Community (BuddyBoss): Beiträge in Foren und Gruppen, Kommentare, private Nachrichten, Kontakte, hochgeladene Dokumente, Fotos und Videos
• Technische Daten: IP-Adresse, Zeitpunkt von Anmeldungen und Seitenaufrufen, Browser und Gerät, sicherheitsrelevante Protokolle (z. B. fehlgeschlagene Anmeldeversuche)

15. Wer Ihre Inhalte sehen kann

• Offene Foren und Ihr Profil: Diese Inhalte sehen alle angemeldeten Nutzerinnen und Nutzer der Plattform.
• Geschützte Gruppen: Inhalte sind nur für die Mitglieder der jeweiligen Gruppe sichtbar. Ihr Arbeitgeber und andere Nutzerinnen und Nutzer erhalten keinen Einblick.
• Private Nachrichten: Diese sehen nur die beteiligten Personen.
• Administration: Administratorinnen und Administratoren der LACOBE GmbH greifen auf Inhalte nur zu, soweit es für Betrieb, Sicherheit oder Support erforderlich ist. Sie sind zur Vertraulichkeit verpflichtet.

16. Unterauftragsverarbeiter

Für den Betrieb setzen wir folgende Dienstleister ein:

• ALL-INKL.COM – Neue Medien Münnich, Deutschland: Hosting
• Amazon Web Services EMEA SARL, Luxemburg (Region Frankfurt): E-Mail-Versand
• Microsoft Ireland Operations Limited, Irland: Speicherung der Datensicherungen
• Vimeo.com, Inc., USA: Wiedergabe von Kursvideos nach Ihrer Einwilligung (EU-US Data Privacy Framework)
• Cloudflare, Inc., USA: Auslieferung der Symbolbibliothek Font Awesome (EU-US Data Privacy Framework)

17. Cookies auf der Lernplattform

Nach der Anmeldung setzt die Plattform Cookies, die für den Betrieb unbedingt erforderlich sind, zum Beispiel für die Anmeldesitzung, den Schutz vor Angriffen und die Speicherung Ihrer Einstellungen. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG. Für Inhalte von Drittanbietern wie Vimeo holen wir Ihre Einwilligung ein (siehe Abschnitt 5).

18. Speicherdauer

Die Daten werden für die Dauer Ihres Zugangs gespeichert. Ihr Arbeitgeber legt fest, wann Konten gelöscht werden. Endet der Vertrag mit Ihrem Arbeitgeber, löschen wir die Daten oder geben sie nach seiner Weisung zurück. Beiträge und Nachrichten können Sie während der Nutzung selbst löschen. In Datensicherungen bleiben Daten bis zum Ablauf der in Abschnitt 10 genannten Frist erhalten.

19. Ihre Rechte gegenüber Ihrem Arbeitgeber

Ihre Rechte nach Abschnitt 12 machen Sie bitte gegenüber Ihrem Arbeitgeber als Verantwortlichem geltend. Wenn Sie sich an uns wenden (kontakt@lacobe.de), leiten wir Ihr Anliegen unverzüglich an Ihren Arbeitgeber weiter und unterstützen ihn bei der Umsetzung.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Funktionen der Plattform oder eingesetzte Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.