Source: https://blog.gfu.net/datenschutzerklaerung/
Timestamp: 2019-06-27 12:46:49+00:00

Document:
Datenschutzerklärung - GFU Cyrus AG | Blog
Wir, die GFU Cyrus AG, nehmen den Schutz Ihrer personenbezogenen Daten ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie beispielsweise Name, E-Mail-Adresse, IP-Adresse oder Postanschrift. Wir verarbeiten Ihre personenbezogenen Daten entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzhinweise.
Gegenstand dieser Datenschutzhinweise ist die Information darüber, welche Daten bei Ihrem Besuch unseres Internetauftritts auf www.gfu.net und der Nutzung unserer dortigen Angebote erhoben und wie diese von uns verarbeitet und genutzt werden.
Verantwortlicher für die Datenverarbeitung ist die GFU Cyrus AG.
Tel. +49 221 82 80 90
Fax +49 221 82 80 950
E-Mail: info@gfu.net
Unseren Datenschutzbeauftragten erreichen Sie unter datenschutzbeauftragter@gfu.net oder unter GFU Cyrus AG, Datenschutzbeauftragter, Am Grauen Stein 27, 51105 Köln.
4. Von uns erhobene Daten, Zwecke und Rechtsgrundlagen der Verarbeitung sowie Speicherdauer
4.1. Informatorische Nutzung unserer Webseite
Bei der bloß informatorischen Nutzung unserer Webseite wird die IP-Adresse Ihres Rechners automatisch anonymisiert gespeichert.
Gespeichert werden im Übrigen lediglich Zugriffsdaten ohne Personenbezug, wie z.B. der Name Ihres Internetproviders, die zuvor von Ihnen besuchte Webseite, Datum und Uhrzeit Ihrer Anfrage, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware (sog. Logfile). Diese anonymen Daten erlauben keinerlei Rückschlüsse auf Ihre Person. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die vorgenannten Daten verarbeiten wir zu folgenden Zwecken: Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung der Website, Auswertung der Systemsicherheit und -stabilität, Verbesserung unseres Angebotes sowie weitere administrative Zwecke.
Die Rechtsgrundlage für die vorstehende Datenverarbeitung ist Art. 6 Abs. 1f) DSGVO. Unser berechtigtes Interesse folgt aus vorgenannten Zwecken.
4.2. SSL- bzw. TLS-Verschlüsselung
Auf unserer Website setzen wir Cookies ein. Cookies sind kleine Datenpakete, die bestimmte Informationen (z.B. die Uhrzeit Ihrer Serveranfrage, das verwendete Betriebssystem, der Browser-Typ und die zuvor besuchte Webseite) enthalten und bei dem Besuch auf einer Internetseite auf dem Endgerät des Nutzers gespeichert werden. Wird der entsprechende Server von Ihnen erneut aufgerufen, sendet Ihr Browser den zuvor abgelegten Cookie wieder zurück an den Server.
Wir verwenden sogenannte „Session-Cookies“, die mit dem Schließen des Browsers sofort wieder gelöscht werden. Die Cookies sollen Ihnen die Nutzung bestimmter Funktionen unserer Webseite (z.B. die Durchführung mehrerer Buchungen) ermöglichen oder erleichtern. Darüber hinaus verwenden wir auch Cookies, die über die Session hinaus eingesetzt werden („sessionübergreifende Cookies“). Insbesondere diese Cookies dienen dazu unser Angebot nutzerfreundlich, effektiver und sicherer zu machen. Die sessionübergreifenden Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
Die Verarbeitung dieser Daten ist zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1f) DSGVO für die genannten Zwecke der nutzerfreundlichen und sicheren Gestaltung unserer Webseite erforderlich.
Die meisten Browser sind so voreingestellt, dass sie Cookies automatisch akzeptieren. Sie haben jedoch die Möglichkeit, das Abspeichern von Cookies auf Ihrem Endgerät durch entsprechende Browsereinstellungen generell zu verhindern; auch können Sie einmal gesetzte Cookies jederzeit wieder löschen. Wie dies funktioniert, entnehmen Sie bitte den Hinweisen in Ihrer Browser-Anleitung. Wenn Ihr Browser keine Cookies akzeptiert, ist es jedoch möglich, dass bestimmte Funktionen unserer Webseite nicht genutzt werden können.
4.4. Kontaktaufnahme mit uns
Bei Ihrer Kontaktaufnahme mit uns per E-Mail, über unser allgemeines Kontaktformular oder unseren Live-Chat auf der Webseite werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihre Anfrage zu beantworten. Die Angabe Ihres Namens und Ihrer Email-Adresse ist erforderlich, um Ihre Anfrage zu bearbeiten, weitere Angaben sind freiwillig.
Für den Live-Chat setzen wir einen Dienstleister ein. Nach Abschluss des Chats erhalten wir von dem Dienstleister eine E-Mail mit dem Inhalt des Chats und den von Ihnen mitgeteilten Daten. Bei dem Dienstleister werden sämtliche Daten dann unmittelbar gelöscht.
Auch bei Nutzung unseres Anfrageformulars für Inhouse-, Firmen und Individual-Schulungen werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihre Anfrage zu beantworten. Die Pflichtangaben, die wir benötigen, um Ihre Anfrage zu beantworten, sind als solche im Formular gekennzeichnet, die übrigen Angaben erfolgen freiwillig.
Die Verarbeitung vorstehender Daten erfolgt auf Basis Ihrer Einwilligung, die Sie durch die Kontaktaufnahme zum Ausdruck gebracht haben, gemäß Art. 6 Abs. 1a) DSGVO und, soweit besondere Kategorien von personenbezogenen Daten (z.B. Gesundheitsdaten oder andere „sensible“ Daten) betroffen sind, gemäß Art. 9 Abs. 2a) DSGVO.
Die erhobenen personenbezogenen Daten werden, soweit sie im Weiteren nicht für die Anbahnung oder Durchführung eines Vertrages mit Ihnen erforderlich sind, unmittelbar nach Erledigung der von Ihnen gestellten Anfrage gelöscht.
Wir möchten Sie darauf hinweisen, dass eine Kommunikation mit uns per E-Mail unverschlüsselt erfolgt und wir in diesem Fall die vollständige Datensicherheit nicht gewährleisten können.
4.5. Buchung unserer Seminare
Bei der Buchung eines unserer Seminare erheben wir sowohl Daten über das buchende Unternehmen als unseren Vertragspartner (Firmenname, postalische Adresse, ggf. abweichende Rechnungsanschrift, Telefonnummer, E-Mail-Adresse, Ansprechpartner) als auch Daten über den Seminarteilnehmer (Anrede, Vor- und Nachname, E-Mai-Adresse, Telefonnummer). Die für die Bearbeitung der Buchung und Durchführung des Vertrags erforderlichen Pflichtangaben sind im Buchungsformular als solche markiert, die weiteren Angaben sind freiwillig.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1b) DSGVO.
Aufgrund gesetzlicher Vorgaben sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Alle weiteren Daten werden von uns gelöscht, sobald diese für die Durchführung des Vertrages nicht mehr benötigt werden und auch keine weitere Rechtsgrundlage für die Speicherung der Daten mehr besteht (wie z.B. Einwilligung zum Erhalt unseres Newsletters).
4.6. Newsletter und sonstige Marketingkommunikation
Für die Anmeldung zum Erhalt unseres Newsletters und sonstiger Marketingkommunikation verwenden wir das sog. Double-Opt-in-Verfahren. Hierzu werden wir Ihnen nach Eingang Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Ihre Bestätigung einholen, dass Sie sich für den Newsletter angemeldet haben. Wir speichern Ihre IP-Adresse und den Zeitpunkt Ihrer Anmeldung und Bestätigung, um Ihre Anmeldung nachweisen und einem Missbrauch Ihrer persönlichen Daten vorbeugen zu können.
Wenn Sie die Anmeldung nicht innerhalb von zwei Tagen bestätigen, löschen wir Ihre im Rahmen der Anmeldung erhobenen Daten, soweit wir diese nicht für weitere Zwecke (z.B. Vertragsdurchführung) benötigen.
a) Allgemeine Werbung
Soweit Sie sich für den Erhalt unseres allgemeinen Newsletters und allgemeiner Marketingkommunikation angemeldet haben, verwenden wir Ihre hierzu angegebene E-Mail-Adresse und ggf. Ihren Namen, um Ihnen Werbung für unsere Produkte und Leistungen, z.B. Informationen über Seminare, Vorträge & Events, Fachartikel, Gewinnspiele, Rabattaktionen und ähnliches zuzusenden.
Rechtsgrundlage für die Datenverarbeitung zur allgemeinen Werbung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in der Werbe-Email anklicken oder eine E-Mail an newsletterabmeldung@gfu.net
Wir speichern die betreffenden Daten, solange Ihre Einwilligung besteht. Nach Widerruf Ihrer Einwilligung werden Ihre Daten umgehend gelöscht, soweit sie auch nicht mehr für andere Zwecke benötigt werden (z.B. Vertragsdurchführung).
b) Personalisierte Werbung
Soweit Sie sich neben dem Erhalt des allgemeinen Newsletters und allgemeiner Marketingkommunikation zusätzlich für den Erhalt unseres personalisierten Newsletters und personalisierter Marketingkommunikation angemeldet haben, verwenden wir Ihre hierzu angegebene E-Mail-Adresse und weitere Daten, um Ihnen auf Ihre persönlichen Interessen zugeschnittene Werbung für unsere Produkte und Leistungen, z.B. Informationen über Seminare, Vorträge & Events, Fachartikel, Gewinnspiele, Rabattaktionen und ähnliches zuzusenden oder sie an noch nicht abgeschlossene Seminaranmeldungen zu erinnern. Hierzu werten wir Ihr Nutzerverhalten auf unseren Webseiten sowie bezüglich der von uns versendeten Werbe-E-Mails aus und ordnen diese Informationen Ihrem bei uns gespeicherten Nutzerprofil zu.
Für vorstehende Zwecke verarbeiten wir z.B. Informationen über Ihre bisherige Teilnahme an Seminaren (z.B. Art des Seminars, Zeitpunkt der Teilnahme, Ihre PLZ, Ihre Bewertung des Seminars, sonstige Informationen, die Sie uns im Rahmen Ihrer Buchung und Teilnahme am Seminar mitgeteilt haben), aber auch Informationen aus sonstigen Umfragen, an denen Sie bei uns teilgenommen haben. Ferner werten wir Ihr Surfverhalten auf unseren Webseiten und Ihr Klickverhalten in Bezug auf unsere Werbe-E-Mails aus, z.B. bzgl. des Zeitpunkts der Öffnung der E-Mail und des Anklickens der dort enthaltenen Links.
Rechtsgrundlage für die Datenverarbeitung zur personalisierten Werbung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink in der Werbe-Email anklicken oder eine E-Mail an newsletterabmeldung@gfu.net senden.
4.7. Analyse-/Tracking-Tools
Die im Folgenden aufgeführten, auf unserer Webseite eingesetzten Tracking-Tools werden auf der Rechtsgrundlage des Art. 6 Abs. 1f) DSGVO eingesetzt. Der Einsatz der Tracking-Tools ermöglicht uns eine statistische Auswertung des Nutzerverhaltens der Besucher unserer Seite, die wir zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Webseite benötigen, und ist daher der Wahrung unserer berechtigten Interessen erforderlich.
a) Google Analaytics
Auf unserer Webseite nutzen wir Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Auch Google Analytics verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung unserer Webseiten (einschließlich Ihrer IP-Adresse) werden zur Anonymisierung der IP-Adresse an einen Server von Google in Europa bzw. in einem Mitgliedstaat des Abkommens über den Europäischen Wirtschaftsraum gesendet, so dass eine Personenbeziehbarkeit Ihrer Nutzungsdaten ausgeschlossen ist. Erst nach der Anonymisierung der IP-Adresse wird diese gekürzte IP-Adresse an einen Server von Google in die USA übermittelt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung unserer Webseiten auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Wir haben auf unseren Seiten Google Analytics so konfiguriert, dass eine anonymisierte Erfassung von IP-Adressen gewährleistet ist. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, siehe https://www.privacyshield.gov/EU-US-Framework
Wie bereits erläutert, können Sie die Speicherung der Cookies durch eine entsprechende Browsereinstellung generell unterbinden. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten, auf Ihre Nutzung der Webseiten bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Add-on zur Deaktivierung von Google Analytics herunterladen und installieren: https://tools.google.com/dlpage/gaoptout
Alternativ zum vorstehenden Browser-Add-on, insbesondere für Browser auf mobilen Endgeräten können Sie die Erfassung durch Google Analytics verhindern, indem Sie auf diesen Link klicken. Es wird dann ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Das Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in Ihrem Browser, müssen Sie das Opt-out-Cookie durch Anklicken des obenstehenden Links erneut setzen.
Es wird dann ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Das Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in Ihrem Browser, müssen Sie das Opt-out-Cookie durch Anklicken des obenstehenden Links erneut setzen.
Für nähere Informationen zu Google Analytics sehen Sie bitte die Datenschutzhinweise von Google:
b) Demografische Merkmale bei Google Analytics
Nähere Informationen zu den Analysediensten von Bing finden Sie auf der Website von Bing Ads (https://help.bingads.microsoft.com/#apex/3/de/53056/2). Nähere Informationen zum Datenschutz bei Microsoft und Bing finden Sie in den Datenschutzbestimmungen von Microsoft: https://privacy.microsoft.com/de-de/privacystatement
h) CleverReach
Wir werden Ihre personenbezogenen Daten Dritten nur dann offenbaren, wenn und soweit dies erforderlich und rechtlich zulässig ist oder eine entsprechende rechtliche oder gesetzliche Verpflichtung hierzu besteht. Wir offenbaren Ihre Daten insbesondere IT-Dienstleistern, den vorgenannten Anbietern von Analyse- und Tracking-Tools, dem Anbieter unseres Live-Chats, freien Dozenten, die unsere Seminare halten, sowie Finanzämtern und Rechtsberatern, wenn dies zur Wahrnehmung rechtlicher Interessen erforderlich ist.
6. Widerrufs-, Auskunfts- und sonstige Rechte
Sie haben das Recht, gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten Daten zu Ihrer Person zu erhalten. Ferner haben Sie gemäß Art. 16 DSGVO ein Recht auf Berichtigung unrichtiger und ggf. auf Vervollständigung unvollständiger Daten. Auch steht Ihnen unter den Voraussetzungen des Art. 17 DSGVO ein Recht auf Löschung und/oder gemäß Art. 18 DSGVO ein Recht auf Einschränkung der Verarbeitung Ihrer Daten zu. Zudem haben Sie gemäß Art. 20 DGSVO ein Recht auf Übertragbarkeit Ihrer Daten. Ferner können Sie der Datenverarbeitung – sofern diese auf Basis der Wahrung unserer berechtigten Interessen gemäß Art. 6 f) DSGVO erfolgt – unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Soweit Sie zu bestimmten Datenverarbeitungen eine Einwilligung (z.B. zur Newsletter-Anmeldung) erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Bitte richten Sie Ihre Auskunfts- und sonstigen Anfragen sowie Ihren Widerspruch oder Widerruf an datenschutz@gfu.net oder an GFU Cyrus AG, Am Grauen Stein 27, 51105 Köln. Für den Widerruf der Werbe-Einwilligung können Sie auch den Abmelde-Link in der E-Mail anklicken.
Sie haben ferner das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen gesetzliche Datenschutzvorschriften verstößt. Dies kann zum Beispiel bei der für den Verantwortlichen zuständigen Aufsichtsbehörde erfolgen.
Die für die GFU Cyrus AG zuständige Aufsichtsbehörde ist: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf

References: Art. 6
 Art. 6
 Art. 6
 Art. 9
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 20
 Art. 6
 Art. 21