Datenschutzerklärung
Willkommen auf unserer Website. Im Folgenden möchten wir Ihnen erklären, welche personenbezogenen Daten wir verarbeiten, auf welche Weise wir diese personenbezogenen Daten verarbeiten und welche Rechte Sie im Hinblick auf diese Verarbeitung haben.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung ist
Tibor Bender
Auf dem Green 6
53474 Bad Neuenahr-Ahrweiler
Deutschland
Telefon: +49 (151) 19474529
E-Mail: datenschutz@tb-learning.com
Wir haben für unser Unternehmen keinen Datenschutzbeauftragten bestellt und sind dazu auch nicht verpflichtet. Wenn Sie Fragen haben, wie wir den Datenschutz auf unserer Webseite sicherstellen oder wenn Sie von Ihren nachfolgend unter Ziffer 2 dargestellten Rechten Gebrauch machen möchten können Sie uns unter oben genannter Postadresse erreichen, sowie unter folgender E-Mail-Adresse: datenschutz@tb-learning.com
2. Ihre Rechte in Bezug auf durch uns durchgeführte Datenverarbeitungen
Wir geben Ihnen gerne Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen bei uns zu welchen Zwecken verarbeitet werden (Art. 15 DSGVO). Darüber hinaus steht Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Löschung (Art. 17 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu. Sie haben unter den gesetzlichen Voraussetzungen das Recht, Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Zur Wahrnehmung Ihrer vorstehenden Rechte wenden Sie sich bitte an unseren Datenschutzkoordinator.
Wenn unsere Datenverarbeitung auf Ihrer Einwilligung im Sinn von Art. 6 Abs. 1 (a) DSGVO beruht, können Sie diese Einwilligung jederzeit frei und ohne Angaben von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Die Inanspruchnahme Ihrer vorbeschriebenen Rechte ist für Sie kostenlos.
Ihnen steht unbeschadet dieser Rechte und der Möglichkeit einer Geltendmachung eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, jederzeit die Möglichkeit zu, Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde geltend zu machen. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0) 6131 8920-0
Telefax: +49 (0) 6131 8920-299
Webseite: https://www.datenschutz.rlp.de/
E-Mail: poststelle@add.rlp.de
3. Datensicherheit
Wir haben umfangreiche technische und organisatorische Maßnahmen ergriffen, um Ihre personenbezogenen Daten vor Manipulation, Verlust, Zerstörung oder dem Zugriff unberechtigter Dritter zu schützen.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wenn wir Sie nach dem Abschluss eines kostenpflichtigen Vertrags darum bitten, uns Ihre Zahlungsdaten (z.B. Kontonummer bei Einzugsermächtigung) zu übermitteln, werden diese Daten zur Zahlungsabwicklung benötigt. Der Zahlungsverkehr über die gängigen Zahlungsmittel (Kreditkarte, Lastschriftverfahren) erfolgt ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung.
4. Automatisierte Entscheidungsfindung (einschließlich Profiling)
Wir verarbeiten Ihre personenbezogenen Daten nicht im Rahmen eines Verfahrens zur automatisierten Entscheidungsfindung (einschließlich Profiling) und beabsichtigen eine solche Verarbeitung auch nicht.
5. Empfänger von Daten
In folgenden Fällen übermitteln wir Ihre Daten an Dritte:
Soweit wir zur Erfüllung der von uns angegebenen Zwecke Auftragsverarbeiter einsetzen, übermitteln wir personenbezogenen Daten an diese Auftragsverarbeiter. Rechtsgrundlage ist in diesem Fall Art. 28 DSGVO.
Soweit dies zur Erfüllung unserer vertraglichen Verpflichtungen erforderlich ist, z.B. insbesondere an das beauftragte Kreditinstitut bei der Rechnungsstellung. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 (b) DSGVO.
Soweit die zur Erfüllung einer uns treffenden rechtlichen Verpflichtung erforderlich ist, z. B. insbesondere an befugte Strafverfolgungs- und Steuerbehörden. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 (c) DSGVO.
Soweit dies zur Wahrung berechtigter Interessen erforderlich ist. Unsere berechtigten Interessen umfassen insbesondere die Abwehr und Geltendmachung unserer rechtlichen Ansprüche. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 (f) DSGVO.
6. Verarbeitung von Daten, die Sie uns aktiv mitteilen
6.1. Nutzung der Webseite
Die Nutzung der Webseite ist möglich, ohne dass Sie uns aktiv Ihre personenbezogenen Daten mitteilen. Soweit Sie uns aktiv Ihre personenbezogenen Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) mitteilen, erfolgt dies stets auf freiwilliger Basis. Bitte beachten Sie, dass beim Besuch der Webseite bestimmte personenbezogene Daten verarbeitet werden, ohne dass Sie diese aktiv angeben. Wir erklären Ihnen nachfolgend unter den Ziffern 7 und 8, welche Daten dies sind und welche Verarbeitungen dieser Daten erfolgen.
6.2. Nutzung von Shopify (E-Commerce)
Unser Webshop inklusive des Zahlungsvorgangs wird durch Shopify verarbeitet. Anbieter von Shopify ist die Shopify International Ltd., Attn: Data Protection Officer, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Wenn Sie in unserem Webshop etwas kaufen, werden wir Ihre für den Kaufprozess erforderlichen Daten an Shopify übermitteln. Das sind insbesondere Anrede, Name, Postadresse, Ihre E-Mail-Adresse sowie die weiteren Daten der gewählten Zahlungsmethode.
Shopify kann diese Daten in andere Länder übermitteln (u.a. Kanada, USA). Eventuell mit unserer Nutzung von Shopify verbundene Datentransfers in die USA und Kanada sind nach Maßgabe des jeweiligen Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 DSGVO rechtmäßig.
Rechtsgrundlage für diese Verarbeitung und internationale Datenübermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 (a) DSGVO, die Sie mit dem Beginn des Kaufvorgangs in unserem Webshop abgeben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Bezahlvorgang mit diesem Dienstleister abbrechen.
Wir haben mit Shopify als unseren Dienstleister einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Den entsprechenden Auftragsverarbeitungsvertrag, das sogenannte Data Processing Addendum (DPA), finden Sie hier: https://www.shopify.com/de/legal/impressum. Bitte beachten Sie, dass nach unserer Übermittlung der Daten der Zahlungsvorgang von Shopify in eigener Verantwortung durchgeführt wird, insbesondere auch auf Grundlage des zwischen Ihnen und Shopify bestehenden Vertragsverhältnisses. Welche Ihrer Daten Shopify zu welchen Zwecken eigenverantwortlich verarbeitet, an wen Shopify Ihre Daten in diesem Rahmen weitergibt und wie Shopify den Schutz Ihrer personenbezogenen Daten sicherstellt erfahren Sie in der Datenschutzerklärung von Shopify, die Sie unter https://www.shopify.com/de/legal/datenschutz abrufen können.
6.3. Kontakt mit uns
Wenn Sie sich mit einer Anfrage an uns wenden, verarbeiten wir Ihre in der Anfrage angegebenen personenbezogenen Daten, um Ihre Anfrage zu bearbeiten, zu verwalten und zu beantworten. Für eine solche Kontaktaufnahme können Sie das von uns bereitgestellte Kontaktformular verwenden. In diesem Formular bitten wir Sie um die Angabe einer Auswahl personenbezogener Daten, wie z. B. Ihren Namen und Ihre E-Mail-Adresse, um Ihre Anfrage sinnvoll bearbeiten, verwalten und beantworten zu können.
Rechtsgrundlage für diese Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 (b) DSGVO, soweit es um die Anbahnung eines Vertrages oder die Kundenbetreuung im Rahmen eines bestehenden Vertragsverhältnisses geht. Wenn Sie uns, etwa im Kontaktformular, Ihre ausdrückliche Einwilligung erteilen, ist Rechtsgrundlage Art. 6 Abs. 1 (a) DSGVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 (f) DSGVO, namentlich unser berechtigtes Interesse, mit allen Menschen, die sich für unsere Arbeit interessieren wunschgemäß zu kommunizieren.
Wir speichern die von Ihnen bei der Kontaktaufnahme angegebenen Daten so lange, bis der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Gesetzliche Aufbewahrungsfristen bleiben unberührt.
6.4. Newsletter
Um mit Ihnen in Kontakt bleiben zu können bieten wir Ihnen an, unseren Newsletter zu abonnieren. Um Ihnen den Newsletter zusenden zu können, müssen wir Sie um die Angabe einer Auswahl von personenbezogenen Daten bitten, also Ihren Vornamen, Nachnamen und E-Mail-Adresse. Nur so können wir Ihnen den Newsletter korrekt zusenden.
Für den Versand des Newsletters nutzen wir den Dienst Squarespace. Anbieter ist die Squarespace Ireland Limited, Privacy Squarespace House, Ship Street Great, Dublin 8, D08N12C, Ireland. Wir haben mit Squarespace als unserem Dienstleister einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Rechtsgrundlage auch für diese Verarbeitung sowie für die internationale Datenübermittlung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 (a) DSGVO. Diese erteilen Sie stets freiwillig im Rahmen der Newsletter-Bestellung. Wir werden diese Daten bis zum Widerruf Ihrer Einwilligung speichern. Sie können die Einwilligung jederzeit ohne Angaben von Gründen kostenfrei widerrufen, in allen Newsletter-Nachrichten findet sich ein entsprechender Link.
6.5. Kundenverwaltung
Für unsere Kundenverwaltung nutzen wir die Software-as-a-Service Lösung der Firma sevDesk GmbH, Hauptstraße 115, 77652 Offenburg. Dabei wird die Firma sevDesk als Auftragsverarbeiter für uns tätig. Wir haben mit der Firma sevDesk eine Vereinbarung über Auftragsverarbeitung im Sinne von Art. 28 DSGVO abgeschlossen, die sicherstellt, dass die Verarbeitung im Einklang mit den Anforderungen dieser Verordnung erfolgt und den Schutz der Rechte der betroffenen Personen gewährleistet.
7. Verwendung des Lern-Management-Systems „TalentLMS“
Wir nutzen für unsere Lernangebote das Lern-Management-System („LMS“) „TalentLMS“. TalentLMS ist eine cloudbasierte Lernplattform die der Durchführung und Begleitung von Lernangeboten dient. Bei der Nutzung unserer Lernangebote werden die von Ihnen eingegebenen Daten verarbeitet. Ebenso setzt TalentLMS Cookies ein, die der Funktion und Funktionalität der Lernangebote dienen.
TalentLMS sieht ein abgestuftes System von Rollen und Rechten vor, so dass nur diejenigen Personen eine Berechtigung für einen Zugriff auf Daten erhalten, die diesen Zugriff jeweils benötigen.
Anbieter von TalentLMS ist die Epignosis LLC, 315 Montgomery Street (9th Floor) San Francisco, California CA 94104 USA. Die Nutzung von Lernangeboten auf der Plattform TalentLMS setzt voraus, dass Sie sich auf TalentLMS registrieren, also einen Nutzervertrag mit TalentLMS abschließen. Im Rahmen dieses Vorgangs erhebt und verarbeitet die Firma Epignosis LLC Daten von Ihnen. Bitte informieren Sie sich bei Epignosis LLC, welche Daten der Anbieter im Rahmen der Registrierung und der Nutzung von TalentLMS von Ihnen erhebt; die Datenschutzerklärung der Epignosis LLC für die Plattform TalentLMS finden Sie hier.
Für unsere Kurse, die wir über die Plattform TalentLMS anbieten, sind wir verantwortlich. TalentLMS verarbeitet Ihre personenbezogenen Daten im Zusammenhang mit unseren Kursen als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit TalentLMS einen Vertrag über Auftragsverarbeitung geschlossen
7.1. Nutzerprofil
Die Nutzung von TalentLMS setzt die Anlage eines Nutzerprofils voraus, in dem Vor- und Nachname, ihre E-Mail-Adresse sowie eine Benutzerkennung der lernenden Person gespeichert wird. Für den Zugang zu TalentLMS wird ein Passwort benötigt, welches jeder Benutzer selbst vergibt und verschlüsselt gespeichert wird. Mit diesen Daten wird ein Nutzerprofil für Sie erstellt. Ohne die Angabe dieser Daten kann keine Registrierung und somit kein Vertragsabschluss zustande kommen. Sollten Sie sich mit einem Social-Media-Account registrieren, erhält die „Epignosis Group“ Zugriff auf Ihre dortigen Anmeldedaten. Nähere Informationen hierzu finden Sie in den Datenschutzbestimmungen: https://www.talentlms.com/privacy. Wir erhalten in diesem Fall keinen Zugriff auf Ihre Anmeldedaten des gewählten Social-Media-Accounts.
Diese Angaben sind erforderlich, um die lernende Person wiedererkennen und den Lernfortschritt der lernenden Person bei ihrer Nutzung von TalentLMS berücksichtigen zu können. Daneben können Sie weitere Angaben in Ihrem Nutzerprofil hinterlegen, die Angabe ist jedoch freiwillig.
7.2. Kursdaten
Auf der Plattform TalentLMS werden die Informationen hinterlegt, für welche Kurse und mit welcher Rolle Nutzer autorisiert sind. Zugriff auf einen Kurs erhalten die Nutzer entweder durch Selbsteinschreibung (zum Beispiel mit einem Zugangscode) oder durch manuelle Einschreibung. Diese Daten zu Autorisierungen und Rollen sind notwendig für die Funktionsfähigkeit des Systems. Bei der Einschreibung via Zugangscode wird im System gespeichert, dass der Nutzer den entsprechenden Zugangscode für die Einschreibung zum entsprechenden Kurs verwendet hat.
7.3. Nutzungsdaten
Bei der Nutzung von TalentLMS entstehen Nutzungsdaten durch die Aktivitäten der Nutzer auf der Plattform. Dabei protokolliert das System automatisch die folgenden Daten:
der IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Abrufs
dem Namen und der URL der angeforderten Datei
der übertragenen Datenmenge,
der Meldung, ob der Abruf erfolgreich war
Erkennungsdaten des verwendeten Browsers und Betriebssystems
Website, von der aus der Zugriff erfolgt, sowie
dem Namen Ihres Internet-Zugangs-Providers.
Die Erhebung dieser Daten ist aus technischen Gründen notwendig. Diese Daten erlauben selbst keinen Rückschluss auf Ihre Person. Eine Nutzung der Website ist ohne Bereitstellung Ihrer IP-Adresse technisch leider nicht möglich.
7.4. Noten und Bewertungsberichte
Bei der Nutzung von TalentLMS entstehen Daten darüber, wie ein Nutzer einen Kurs verwendet und abgeschlossen hat. Dabei protokolliert das System die folgenden Daten:
Logins und Aktivitätenzeiten der Lerner nach Tageszeit
Anzahl der zugewiesenen, angefangenen und beendeten Kurse insgesamt und pro Lerner
Fortschritt pro Kurs in Prozent, im Kurs jeweils verbrachte Zeit
Anzahl Punkte, Anzahl Badges, Level, Zertifikate
Die Erhebung dieser Daten erfolgt, um Nutzern ihren individuellen Lernerfolg in sogenannten Reports aufzuzeigen. Diese Reports nutzen wir auch dazu, um unsere Kurse zu evaluieren. Die Daten werden zudem verwendet, um daraus aggregierte Informationen über die Nutzung und die Effizienz der Kurse zu erstellen. Im Rahmen dieser statistischen Auswertung werden die Daten anonymisiert und sind daher nicht mehr auf einzelne User beziehbar.
7.5. Zwecke und Rechtsgrundlagen der Datenverarbeitung im Zusammenhang mit TalentLMS
Zweck unserer Datenverarbeitung im Zusammenhang mit TalentLMS ist die Organisation, Vorbereitung und Durchführung von Lernangeboten sowie die damit verbundenen Lernkontrolle. Darüber hinaus werden Ihre Daten zum Zweck der Administration und Pflege des Systems, dem technischen Controlling, der Fehlersuche bei technischen Problemen oder der Klärung von Sicherheitsvorfällen verwendet, sowie für interne Auswertungen zur Evaluierung, ob Kurse genutzt werden und verständlich sind oder nicht.
Rechtsgrundlage unserer Datenverarbeitung ist die Vorbereitung und Durchführung des Vertrags über die Nutzung des Lernangebots gemäß Art. 6 Abs. 1 (b) DSGVO. Soweit Sie Ihre Einwilligung geben, ist Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 (a) DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen. Ihre Daten werden so lange gespeichert, bis Sie, wir oder die Epignosis LLC Ihr Nutzerprofil kündigen bzw. löschen.
8. Verarbeitung von Daten aus Ihren Endgeräten: „Cookies“ und ähnliche Identifier
8.1. Unser „Consent-Manager“
Wir verwenden auf unserer Website technische Hilfsmittel für verschiedene Dienste und Funktionen, die auf Ihrem Endgerät gespeichert werden. Dies sind insbesondere Cookies, aber auch ähnliche sogenannte Identifier, wie zum Beispiel Zählpixel oder Webbeacons (alle solchen technischen Hilfsmittel werden zusammenfassend „Cookies“ genannt). Welche Dienste und Funktionen Cookies einsetzen, erklären wir Ihnen in dieser Datenschutzerklärung. Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Wenn Sie unser Angebot aufrufen, wird Ihnen unverzüglich unser Consent-Manager angezeigt. Der Consent-Manager wird Sie fragen, ob Sie in die Nutzung von Cookies einwilligen. Sie können den Consent-Manger jederzeit über die Schaltfläche „Cookie-Einstellungen“ erneut aufrufen und zuvor getroffene Einstellungen ändern.
8.2. Technisch notwendige Cookies
Unsere Website nutzt Cookies für technisch notwendige Funktionen: der technische Aufbau der Website erfordert es, dass wir gewisse Cookies nutzen. Ohne diese Techniken kann unsere Website nicht vollständig und korrekt angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Welche Cookies dies sind, erklären wir in dieser Datenschutzerklärung und auch im Consent-Manager. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Rechtsgrundlage für den Einsatz solcher Cookies ist § 25 Abs.2 Nr. 2 TDDDG. Für die im Rahmen des Einsatzes solcher Cookies erfolgende Verarbeitung personenbezogener Daten ist Rechtsgrundlage Art. 6 Abs. 1 (f) DSGVO, namentlich unser berechtigtes Interesse, Ihnen eine funktionale und funktionsfähige Webseite anbieten zu können.
8.3. Sonstige Cookies
Daneben nutzten wir optionale Cookies, für deren Nutzung wir Ihre Einwilligung benötigen: diese Cookies setzen wir nur nach Erhalt Ihrer Einwilligung über den Consent-Manager ein. Die Funktionen werden nur im Falle Ihrer Einwilligung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf unserer Website analysieren und verbessern können, Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Welche Cookies dies sind, erklären wir in dieser Datenschutzerklärung. Rechtsgrundlage für den Einsatz solcher Cookies ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Rechtsgrundlage für die im Rahmen des Einsatzes solcher Cookies erfolgende Verarbeitung erläutern wir Ihnen nachfolgend im Zusammenhang mit der Erläuterung zu den jeweiligen Funktionen, die Cookies einsetzen.
9. Verarbeitung von Daten beim Besuch der Website: Datenverarbeitung im Rahmen der technischen Bereitstellung.
9.1. Webhosting
Unsere Website wird von Biohost gehostet. Anbieter ist BIOHOST - Lars-Helge Wilbrandt, Dorfstraße 2c, 24354 Kosel (Bohnert). Der Hoster verarbeitet personenbezogene Daten im Zusammenhang mit der Website als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit Biohost einen Vertrag über Auftragsverarbeitung geschlossen.
9.2. LogFiles
Wenn Sie unsere Website besuchen und deren Inhalte betrachten, werden Informationen von Ihrem Browser an unseren Server übermittelt, darunter auch die folgenden personenbezogenen Daten:
Datum
Uhrzeit
IP-Adresse
Verweis
Browser-Version
Betriebssystem
Geografische Lage
Diese Informationen werden temporär in einem sog. Logfile bis zur automatisierten Löschung gespeichert, die regelmäßig nach 7 Tagen erfolgt.
Wir verarbeiten diese Daten, um Ihnen unsere Website und die darauf enthaltenen Inhalte bereitzustellen und anzuzeigen, sowie zum Schutz vor Brute-Force Attacken. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 (f) DSGVO. Unser berechtigtes Interesse an der Verarbeitung ergibt daraus, dass die Verarbeitung technisch erforderlich ist, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit der Website zu gewährleisten. Die Daten werden gelöscht, sobald sie für den beschriebenen Zweck nicht weiter erforderlich sind. Sie können stets Widerspruch gegen dieses berechtigte Interesse einlegen.
9.3. Unser „Consent-Manager“
Wie wir unter Ziffer 7 erklären, bieten wir Ihnen auf unserer Website die Möglichkeit, die Nutzung von Cookies jederzeit mit Hilfe unseres Consent-Managers zu kontrollieren. Allerdings muss unser Consent-Manager mit Ihrem Gerät kommunizieren, also dessen IP-Adresse kennen, um korrekt funktionieren zu können. Diese werden in anonymisierter Form verarbeitet. Auch muss der Consent-Manager die Einwilligung bzw. Ablehnung der Einwilligung speichern, sowie Datum und Uhrzeit der Einwilligung und Browserinformationen, da er sonst seinen Zweck nicht erfüllen könnte.
Wir nutzen auf unserer Website einen eigenen Consent-Manager. Wenn Sie unsere Website betreten, wird ein Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden. Dieses Cookie hat eine Lebensdauer bis zum 1. Januar des Folgejahres. Das bedeutet, dass sich Ihr Browser ihre im Consent-Manager getroffenen Einstellungen für diesen Zeitraum merkt, der Cookie wird mit Ablauf dieses Zeitraums gelöscht.
Rechtsgrundlage für den Einsatz dieses Cookies ist § 25 Abs. 2 Nr. 2 TDDDG. Für die im Rahmen des Einsatzes des Consent-Managers erfolgende Datenverarbeitung ist Rechtsgrundlage unser berechtigtes Interesse im Sinn von Art. 6 Abs. 1 (f) DSGVO daran, Ihnen eine funktionale und funktionsfähige Website anzubieten sowie Ihnen die Kontrolle der darauf eingesetzten Cookies zu ermöglichen. Die Daten werden spätestens mit Ablauf der Lebensdauer des Cookies gelöscht. Sie können stets Widerspruch gegen dieses berechtigte Interesse einlegen.
9.4. Zapier
Wir möchten eine sinnvolle Integration und Zusammenspiel unterschiedlicher Datenbanken und Web-Tools erreichen. Hierfür ermöglichen wir die automatisierte Kommunikation und den Informationsaustausch bestimmter Informationen zwischen unterschiedlichen Programmen und nutzen dafür den Dienst Zapier. Dabei werden die Informationen durch Zapier verarbeitet, die der jeweilige Dienst wie beschrieben verwendet.
Zapier ist ein Dienst der Zapier Inc., 548 Market St #62411, San Francisco, California 94104, USA. Wir haben mit Zapier als unserem Dienstleister einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Zapier wird empfangene Informationen in den USA verarbeiten und hat Compliance-Maßnahmen für solche internationale Datenübermittlungen umgesetzt. Zapier nimmt am EU/US Data Privacy Framework teil. Eventuell mit unserer Nutzung von Zapier verbundene Datentransfers in die USA sind nach Maßgabe des Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 DSGVO rechtmäßig. Die Datenschutzerklärung von Zapier finden Sie hier: https://zapier.com/legal/data-privacy.
Rechtsgrundlage für die für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 (f) DSGVO daran, Ihnen möglichst interessante Angebote und gut funktionierende, schnell ladende Funktionen auf der Webseite anzubieten. Eine sonstige Weiterverarbeitung dieser Daten findet nicht statt, auch nicht durch Zapier. Die Daten werden für einen Zeitraum von maximal 69 Tagen gespeichert. Sie können stets Widerspruch gegen dieses berechtigte Interesse einlegen.
10. Verarbeitung von Daten beim Besuch der Website: Webanalyse durch Squarespace Analytics
Wir möchten wissen, wie Nutzer unsere Website nutzen und wie wir unsere Website besser gestalten können. Zur Analyse des Nutzerverhaltens setzen wir auf unserer Website den Dienst Squarespace Analytics ein. Der Dienst setzt und nutzt Cookies und verarbeitet die von Ihrem Gerät genutzte IP-Adresse.
Anbieter ist die Squarespace Ireland Limited, Privacy Squarespace House, Ship Street Great, Dublin 8, D08N12C, Ireland. Wir haben mit Squarespace als unserem Dienstleister einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen zu Squarespace Analytics sowie die Datenschutzbestimmungen von Squarespace finden Sie hier.
Während Ihres Website-Besuchs werden personenbezogene Daten gesammelt, die der Website-Analyse dienen. Dazu gehören:
Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät
Websiten, die Sie vor dem Besuch dieser Website aufgerufen haben
Ihre IP-Adresse
Die Informationen können auch Details über Ihre Nutzung der Website enthalten, einschließlich
Klicks
Interne Links
Besuchte Seiten
Scrollen
Suchvorgänge
Zeitstempel
Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in anonymer, aggregierter oder pseudonymisierter Form an Squarespace weitergeleitet. Diese Informationen lassen nach Angabe von Squarespace die Identifizierung der Person nicht zu. Nach Angabe von Squarespace werden diese Informationen in der Regel an einen Server von Squarespace in Irland übertragen, können aber auch in die USA übertragen und dort gespeichert werden. In unserem Auftrag wird Squarespace diese Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. Nach Angabe von Squarespace beträgt die maximale Lebensdauer der Squarespace Analytics Cookies zwei Jahre.
Rechtsgrundlage für den Einsatz dieser Cookies ist Ihre Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG. Für die in diesem Rahmen erfolgende Datenverarbeitung ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 (a) DSGVO. Beides erteilen Sie uns über unseren Consent-Manager (vgl. oben Ziffer 8), über den Sie Ihre Einwilligung jederzeit widerrufen können. Sie können die beschriebene Verarbeitung durch Einstellungen in Ihrem Browserprogramm auch grundsätzlich verhindern. Squarespace nimmt am EU/US Data Privacy Framework teil. Eventuell mit unserer Nutzung von Squarespace verbundene Datentransfers in die USA sind nach Maßgabe des Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 Abs. 1 (a) DSGVO rechtmäßig.
11. Nutzung von Video- und Konferenzsoftware
11.1. Nutzung von Video- und Konferenzsoftware
Auf Wunsch unserer Kunden führen wir Beratungen, Schulungen und Coachings auch ortsungebunden über Video- und Konferenzsoftware durch. Hierfür benutzen wir im Rahmen unserer technischen Möglichkeiten die Software, die unsere Kunden wünschen, zum Beispiel BigBlueButton, Zoom oder TEAMS.
Bitte beachten Sie, dass Sie für die Nutzung solcher Video- und Konferenzsoftware stets einen eigenständigen Nutzungsvertrag mit dem Anbieter der Software abschließen. Auf Grundlage dieses zwischen Ihnen und dem Anbieter der Software unmittelbar bestehenden Verhältnisses wird der Anbieter der Software eigenverantwortlich Verarbeitungen Ihrer personenbezogenen Daten durchführen. Diese Verarbeitungen liegen außerhalb unserer Verantwortung und außerhalb unseres Einflussbereichs. Bitte informieren Sie sich über diese Verarbeitungen bei dem Anbieter der Software. Wir werden aktiv keine Ihrer personenbezogenen Daten an die Anbieter der Software weitergeben.
Bei der Bereitstellung und Übertragung von Beratungen, Schulungen und Coachings über Video- und Konferenzsoftware verarbeiten wir nur diejenigen Ihrer personenbezogenen Daten, die für uns als Host der virtuellen Veranstaltung sichtbar sind. Das sind etwa die von Ihnen eingegeben, öffentlich sichtbaren Informationen (also Ihre Nutzerangaben wie zum Beispiel Name, Firma, Position, Username, usw.), gegebenenfalls anfallende Metadaten der Veranstaltung, sowie Bild- und Wortbeiträge (auch im Chatbereich). Diese Daten verarbeiten wir zum Zweck der Bereitstellung und Übertragung der Veranstaltung, Rechtsgrundlage hierfür ist die Durchführung des mit uns abgeschlossenen Vertrags über das Coaching (Art. 6 Abs. 1 (b) DSGVO). Diese Daten speichern wir, soweit nicht ausdrücklich anders kommuniziert, nicht.
Wir werden für die durch uns zu verantwortenden Verarbeitungen im Rahmen der Nutzung vom Video- und Konferenzsoftware die möglichst datenschutzfreundlichste Konfiguration wählen und wenn erforderlich mit dem Anbieter einen Vertrag über Auftragsverarbeitung im Sinn von Art. 28 DSGVO abschließen. Bitte beachten Sie, dass je nach Anbieter im Rahmen der Nutzung der Video- und Konferenzsoftware eine Übermittlung der Daten zum Anbieter stattfinden kann. Dieser kann in einem Drittland im Sinn von Art. 44 DSGVO liegen, wie zum Beispiel den USA. Wir gehen davon aus, dass Sie die Wahl für einen Anbieter von Video- und Konferenzsoftware bewusst treffen und in den mit der Nutzung der Software potentiell verbundenen Datenexport gemäß Art. 49 Abs. 1 a DSGVO einwilligen. Wenn möglich, werden wir Anbieter von Video- und Konferenzsoftware nutzen, die am EU/US Data Privacy Framework teilnehmen; eventuell mit der Nutzung der Software verbundene Datentransfers in die USA sind nach Maßgabe des Angemessenheitsbeschlusses der Europäischen Union gemäß Art. 45 Abs. 1 (a) DSGVO rechtmäßig.
11.2. Aufzeichnungen bei Nutzung von Video- und Konferenzsoftware
Ohne Ihren ausdrücklichen Wunsch werden wir die Video- und Konferenzsoftware nicht nutzen, um Ihr Coaching aufzuzeichnen. Wenn Sie uns diesen Wunsch mitteilen, werden wir darüber sprechen, ob und wenn ja wie lange wir die Aufzeichnung speichern dürfen.
Wenn Sie uns mitteilen, dass Sie eine Aufzeichnung unseres Coachings wünschen, liegt darin Ihre Einwilligung in die Aufzeichnung. Rechtsgrundlage für diese Verarbeitungen ist daher Ihre individuelle Einwilligung im Sinn von Art. 6 Abs. 1 (a) DSGVO.
Stand: Oktober 2024