Source: http://www.cas-education.de/ueber-uns/datenschutz.html
Timestamp: 2018-07-18 10:54:27+00:00

Document:
Datenschutz - CAS AG
Verantwortlich für die Datenverarbeitung im Sinne von Artikel 13 Abs. 1a DSGVO ist:
vertreten durch die Vorstände Martin Hubschneider und Ludwig Neer.
Begriff der personenbezogenen Daten und deren Empfänger
Personenbezogene Daten sind einzelne Informationen, durch die sich Rückschlüsse auf die Identität oder die sachlichen Verhältnisse einer Person ziehen lassen.
Kategorien personenbezogener Daten, die von uns verarbeitet werden:
Kontaktdaten (Adresse, Email -Adresse, Telefonnummer und vergleichbare Daten)
Geburtsdatum (soweit von Ihnen angegeben)
Standort (soweit von Ihnen z. B. für die Inanspruchnahme ortsbezogener Dienste angegeben)
Bankkontodaten (IBAN, BIC) (soweit von Ihnen angegeben)
Daten, die für die anonymisierte Ermittlung und Analyse Ihres Nutzerverhaltens erforderlich sind; dazu zählen die Internetprotokoll-Adresse sowie Meta-Informationen, wie der von Ihnen verwendete Browser, die Browsersprache, Datum und Uhrzeit, Benutzerpräferenzen, z. B. durch das Setzen von Cookies.
Nicht hierunter fallen demnach Informationen, deren Inhalt nicht direkt auf die Identität oder die sachlichen Verhältnisse einer individuellen Person hinweist, z. B. die Anzahl von Besuchern einer Webseite.
Empfänger Ihrer personenbezogenen Daten sind beispielsweise:
Unternehmen im selben Konzern
Auftragsverarbeiter im Sinn von Artikel 4 Nr. 8 DSGVO
Unternehmen, die aus den anonymisierten Daten von Nutzern das Verhalten von Internetnutzern ermitteln, analysieren und zu Marketingzwecken verwerten, wie z. B. Matomo, yext, Google, wiredminds, econda. Dies betrifft nicht Ihre persönlichen Kontaktdaten
Social Media Dienste, wie z. B. Facebook und deren User
Der Zugang zu Informationen der CAS Software AG ist in der Regel frei. Es ist grundsätzlich keine persönliche Registrierung erforderlich. Personenbezogene Informationen werden erhoben soweit sie für die Ausführung der Dienste erforderlich sind. Ihre persönlichen Daten verwenden wir nur, um Ihnen unsere Leistungen übermitteln zu können. Dazu zählen beispielsweise die Kundenzeitschrift CAS@WORK, Informationsmaterial oder Testsoftware.
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Websites durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Wir verarbeiten Ihre personenbezogenen Daten des Weiteren für folgende Zwecke:
a) Bei Vorliegen einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO Wenn Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, ist diese Rechtsgrundlage der jeweils genannten Verarbeitung. Sie können Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zu Ihrem Widerruf erfolgten Verarbeitung wird davon nicht berührt.
zur Durchführung unserer Verträge mit Ihnen
zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen von vorvertraglichen Beziehungen
c) Zur Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 Buchstabe c DSGVO Wir verarbeiten Ihre personenbezogenen Daten, wenn dies zur Erfüllung von rechtlichen Verpflichtungen notwendig ist (z. B. Handels-, Steuergesetze).
d) Auf Basis einer Interessenabwägung zur Wahrung berechtigter Interessen von uns oder Dritten nach Art. 6 Abs. 1 Buchstabe f DSGVO
temporäres Speichern von automatisiert erzeugten Sitzungsdaten in Logfiles,
Werbung oder Marktforschung, sofern Sie der Nutzung Ihrer Daten nicht widersprochen haben,
Anonymisierte Ermittlung und Auswertung Ihres Nutzerverhaltens durch Dritte wie z. B. Matomo, yext, Google, wiredminds, econda
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind,
Interne und externe Untersuchungen und / oder Sicherheitsüberprüfungen,
Betrieb von Social Media Diensten
e) Ihre Verpflichtung zur Bereitstellung von Daten Es ist erforderlich, dass Sie Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können wir mit Ihnen keinen Vertrag schließen oder ausführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen.
Zustimmung und Widerruf Ihrer Einwilligung zur Datenverarbeitung
Sofern Sie uns Ihre personenbezogenen Daten mitteilen, stimmen Sie damit der Speicherung und Nutzung im Sinne der DSGVO zu. Diese personenbezogenen Informationen sind nur der CAS Software AG und ggf. deren Partner zugänglich.
Auch der genannten Analyse und Auswertung Ihres Surf- und Nutzerverhaltens können Sie widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern.
Auskunftsrecht über Ihre betreffenden personenbezogenen Daten nach Art. 15 DSGVO,
Löschungsrecht nach Art. 17 DSGVO
Widerspruchsrechts nach Artikel 21 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
Recht auf Widerspruch gegen Werbe-Mails
Ihnen steht ein Beschwerderecht bei der Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Die für die CAS Software AG zuständige Aufsichtsbehörde ist:
Die CAS Software AG wird Ihre persönlichen Daten streng vertraulich behandeln und grundsätzlich nicht an Dritte weitergeben (ausgenommen Partner der CAS-Gruppe).
Übermittlung Ihrer Daten an Drittländer
Wir übermitteln Ihre Daten in Staaten außerhalb des Europäischen Wirtschaftsraums – EWR (Drittländer) nur, soweit dies gesetzlich vorgeschrieben ist oder unter den folgenden Voraussetzungen des Artikel 49 Abs. 1 1. Unterabschnitt DSGVO:
a) Sie haben in die vorgeschlagene Datenübermittlung ausdrücklich eingewilligt, nachdem wir Sie über die für Sie bestehenden möglichen Risiken derartiger Datenübermittlungen ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien unterrichtet haben,
b) die Übermittlung ist für die Erfüllung eines Vertrags zwischen Ihnen und uns oder zur Durchführung von vorvertraglichen Maßnahmen auf Ihren Antrag erforderlich,
c) die Übermittlung ist zum Abschluss oder zur Erfüllung eines in Ihrem Interesse von uns mit einer anderen natürlichen oder juristischen Person geschlossenen Vertrags erforderlich,
f) die Übermittlung ist zum Schutz Ihrer lebenswichtiger Interessen oder anderer Personen erforderlich, sofern Sie aus physischen oder rechtlichen Gründen außerstande ist, ihre Einwilligung zu geben,
g) die Übermittlung erfolgt aus einem Register, das gemäß dem Recht der Union oder der Mitgliedstaaten zur Information der Öffentlichkeit bestimmt ist und entweder der gesamten Öffentlichkeit oder allen Personen, die ein berechtigtes Interesse nachweisen können, zur Einsichtnahme offensteht, aber nur soweit die im Recht der Union oder der Mitgliedstaaten festgelegten Voraussetzungen für die Einsichtnahme im Einzelfall gegeben sind.
Drittländer außerhalb der Europäischen Union können datenschutzrechtlich als unsichere Drittstaaten zu betrachten sein. Die Empfänger der Daten unterliegen regelmäßig nicht den Vorgaben der DSGVO. Wir haben daher keinen Einfluss darauf, wie die Empfänger mit Ihren Daten umgehen sowie darauf, inwieweit und zu welchen Zwecken die Daten im Drittland weiter verarbeitet werden.
Sitzungsdaten bis zum Abschluss der Sitzung
Solange und soweit dies für die Dauer unserer Geschäftsbeziehung erforderlich ist. Dies umfasst auch die Anbahnung und Abwicklung eines Vertrags.
Wenn wir dazu auf Grund von Aufbewahrungs- und Dokumentationspflichten verpflichtet sind, z. B. nach dem Bürgerlichen Gesetzbuch (BGB), dem Handelsgesetzbuch (HGB) oder der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.
Benutzungsstatistiken und Werbung
Um das Angebot unserer Webseiten weiter verbessern zu können, erheben wir statistische Daten über deren Nutzung. Dazu verwenden wir die Dienste von wiredminds und Google Analytics. Hierzu können Cookies und/oder JavaScript und/oder Flash eingesetzt werden. Aus diesen Daten werden unter einem Pseudonym Nutzungsprofile erstellt. Die Daten werden ausschließlich in pseudonymer Form gesammelt und gespeichert. Die Daten werden nicht dazu benutzt, den Besucher dieser Webseite persönlich zu identifizieren und werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Es ist dadurch sichergestellt, dass keine Verknüpfung zu den o. g. Protokoll- oder Benutzerprofil-Daten erfolgt.
Diese Webseite benutzt Google Analytics und Google Remarketing Tags. Dies sind Dienstleistungen der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“). einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet so genannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Wenn Sie nicht möchten, dass Ihre Zugriffe auf die CAS Software AG Webseite durch einen dieser Dienste ausgewertet werden, so können Sie durch entsprechende Einstellungen in Ihrem Browser das Setzen der Cookies und/oder das Ausführen von JavaScript unterbinden.
Auf unseren Webseiten finden Sie sogenannte Social Plugins ausgewählter Plattformen (Facebook, Google+, YouTube, Twitter, XING, LinkedIn, Kununu, Instagram). Diese Plugins sind üblicherweise durch ein Logo und einen schriftlichen Zusatz gekennzeichnet.
Google+ Plugin (+1-Schalfläche)
Unsere Webseiten enthalten die “+1″-Schaltfläche des sozialen Netzwerkes Google Plus, welches von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States betrieben wird (“Google”). Erfassung und Weitergabe von Informationen: Mithilfe der Google+-Schaltfläche können Sie In-formationen weltweit veröffentlichen. Über die Google+-Schaltfläche erhalten Sie und andere Nutzer personalisierte Inhalte von Google und unseren Partnern.
Google speichert sowohl die In-formation, dass Sie für einen Inhalt +1 gegeben haben, als auch Informationen über die Seite, die Sie beim Klicken auf +1 angesehen haben. Ihre +1 können als Hinweise zusammen mit Ihrem Pro-filnamen und Ihrem Foto in Google-Diensten, wie etwa in Suchergebnissen oder in Ihrem Google-Profil, oder an anderen Stellen auf Websites und Anzeigen im Internet eingeblendet werden.
Google zeichnet Informationen über Ihre +1-Aktivitäten auf, um die Google-Dienste für Sie und andere zu verbessern. Um die Google+-Schaltfläche verwenden zu können, benötigen Sie ein weltweit sichtbares, öffentliches Google-Profil, das zumindest den für das Profil gewählten Namen enthalten muss. Dieser Name wird in allen Google-Diensten verwendet. In manchen Fällen kann dieser Name auch einen anderen Namen ersetzen, den Sie beim Teilen von Inhalten über Ihr Google-Konto verwendet haben. Die Identität Ihres Google-Profils kann Nutzern angezeigt wer-den, die Ihre E-Mail-Adresse kennen oder über andere identifizierende Informationen von Ihnen verfügen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie hier Googles Datenschutzhinweise zu der “+1″-Schaltfläche entnehmen: http://www.google.com/intl/de/+/policy/+1button.html und der FAQ: http://www.google.com/intl/de/+1/button/.
Auf unseren Webseiten verwenden wir zum Einbinden von Videos eine Schaltfläche des Anbieters YouTube. YouTube ist ein Angebot von Google Inc, welches von YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066 in USA betrieben wird. Beim Aufruf dieser Internetseite baut Ihr Browser eine direkte Verbindung mit den Servern von YouTube auf. Der Inhalt der „YouTube“-Schaltfläche wird direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die YouTube mit der Schaltfläche erhebt.
Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten. Nach diesem wird lediglich die IP-Adresse des Nutzers die URL der jeweiligen Webseite beim Bezug des Buttons mit übermittelt, aber nicht für andere Zwecke, als die Darstellung des Buttons, genutzt. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Twitter unter twitter.com/privacy.
Alle Angaben auf den Webseiten der CAS Software AG sind ohne Gewähr. Wir können nicht garantieren, dass diese Daten jederzeit voll­umfänglich auf dem aktuellen Stand sind. Wir weisen darauf hin, dass die Webseiten technische Ungenauigkeiten oder typographische Fehler enthalten können.
Wir behalten uns vor, die Informationen dieser Webseiten jederzeit und ohne vorherige Ankündigung zu ändern oder zu aktualisieren. In keinem Fall haftet die CAS Software AG Ihnen oder Dritten gegenüber für irgendwelche direkten, indirekten, speziellen oder sonstigen Folgeschäden, die sich aus der Nutzung dieser oder einer damit verlinkten Webseite ergeben. Ausgeschlossen ist auch jegliche Haftung für entgangenen Gewinn, Betriebsunterbrechung, Verlust von Programmen oder sonstigen Daten in Ihren Informationssystemen. Dies gilt auch dann, wenn wir ausdrücklich auf die Möglichkeit solcher Schäden hingewiesen werden.
Wenn Sie Fragen oder Anregungen zum Thema Datenschutz haben, senden Sie uns bitte eine E-Mail an folgende Adresse: cas-datenschutz@cas.de.
E-Mail: cas-datenschutz@cas.de
Die CAS Software AG behält sich vor, diese Datenschutzrichtlinie zu jeder Zeit im Rahmen der gesetzlichen Bestimmungen zu ändern.

References: Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 17
 Art. 20