Source: https://itb-iona.de/rechtliches/datenschutzerklaerung/
Timestamp: 2019-03-24 12:59:22+00:00

Document:
Datenschutzerklärung - IONA – ITB Online Assessment
Die Einhaltung des Datenschutzes hat für die ITB Consulting GmbH höchste Priorität. Zur Einhaltung der datenschutzrechtlichen Anforderungen gibt es einen bestellten Datenschutzbeauftragten und ein Datenschutzkonzept. Für alle angebotenen Dienstleistungen der ITB Consulting GmbH gibt es interne Verfahrensanweisungen zur Einhaltung des Datenschutzes.
Verarbeitung personenbezogener Daten. Nach Art. 4 Nr. 1 EU DSG-VO sind „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ genannt) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Die Angabe Ihrer personenbezogenen Daten erfolgt auf rein freiwilliger Basis. Die von Ihnen mitgeteilten personenbezogenen Daten werden nur zur Kontaktaufnahme sowie ggf. zur Zusendung unseres E-Mail-Newsletters verwendet. Als Besucher unserer Webseite können Sie uns Ihr Anliegen über das Kontaktformular mitteilen. In diesem Fall liegt es in unserem berechtigten Interesse i.S.d. Art. 6 Abs. 1 S. 1 lit f) EU DSG-VO, die von Ihnen angegebenen personenbezogenen Daten zu verarbeiten, um Sie gemäß Ihrem Anliegen kontaktieren zu können. Wenn Sie einen Beitrag in unserem ITB-Blog verfassen, ist die Rechtsgrundlage für die Datenverarbeitung ebenfalls Art. 6 Abs. 1 S. 1 lit f) EU DSG-VO. Da Sie sich mit Ihrem Blog-Beitrag an einer Diskussion beteiligen möchten, liegt es in unserem berechtigten Interesse Ihre personenbezogenen Daten zu verarbeiten, um mit Ihnen kommunizieren zu können. Wenn Sie noch nicht unser Kunde sind können Sie nach Erteilung einer Einwilligungserklärung (Art. 6 Abs. 1 S.1 lit. a) i.V.m. Art. 7 EU DSG-VO) unseren Newsletter abonnieren. Zur Bestätigung der Einwilligung ist eine E-Mail-Bestätigung der Einwilligung seitens der betroffenen Person erforderlich („Double Opt-In-Verfahren“). Sie können den Newsletter jederzeit über den Abmelde-Link am Ende jeder E-Mail abbestellen. Außerdem ist der Widerruf der Einwilligung jederzeit durch formlose E-Mail möglich. Bei der direkten Kontaktaufnahme durch E-Mail erfolgt die Verarbeitung der personenbezogenen Daten, die Sie uns freiwillig mitteilen. Diese Daten werden ausschließlich zur Kontaktaufnahme mit Ihnen erfasst und gespeichert. In einer internen Verfahrensanweisung ist geregelt, wie die übersendeten Kontaktdaten datenschutzrechtlich genutzt werden dürfen und wann sie zu löschen sind.
Personenbezogene Daten, die Sie uns per E-Mail zusenden oder die wir direkt auf unserer Webseite im Rahmen der Nutzung unserer Kontaktformulars, unseres Blogs oder der Versendung unseres Newsletters wie oben beschrieben verarbeiten, werden von ITB Consulting ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Darüber hinaus enthält unsere Webseite Verlinkungen zu den Webseiten von verschiedenen von ITB Consulting entwickelten Testverfahren, insbesondere zu Studierfähigkeits- und Eignungstests. Dazu zählen beispielsweise BT-WISO und TM-WISO. Die Auswertung eines solchen Tests dient der Hochschule oder Institution, an der Sie sich bewerben, zur qualifizierten Auswahl von Bewerbern und Bewerberinnen in den betreffenden Studiengängen. Um an einem derartigen Testverfahren teilnehmen zu können, ist es aufgrund einer Verschärfung des Datenschutzrechtes nötig, dass jeder Betroffene im Verlauf einer Online-Registrierung zum jeweiligen Testverfahren eine qualifizierte Einwilligungserklärung zur Verarbeitung seiner personenbezogenen Daten abgibt. Diese Einwilligung genügt den Anforderungen des Art. 7 EU DSG-VO. Über sämtliche Details der Einwilligungserklärung werden Sie ausführlich während der Online-Registrierung zum jeweiligen Testverfahren auf der betreffenden Webseite aufgeklärt. Sie können Ihre Einwilligungserklärung dort jederzeit ansehen und auf Wunsch auch widerrufen. Um den Schutz Ihrer personenbezogenen Daten zu gewährleisten, dürfen bei der Zusammenarbeit im Rahmen von angebotenen Dienstleistungen mit anderen Institutionen, wie z.B. unseren Dienstleister, personenbezogene Daten generell nur dann an Dritte weitergegeben werden, wenn diese nach unserer Prüfung die erforderliche datenschutzrechtliche Eignung haben und ein Auftragsverarbeitungsvertrag gem. Art. 28 EU DSG-VO unterzeichnet ist. Die Weisungsbefugnis, wie datenschutzkonform mit den übergebenen personenbezogenen Daten umgegangen werden muss, liegt bei der ITB Consulting GmbH.
Dauer der Speicherung und Löschung der Daten; Widerspruchs- und Auskunftsrecht
Die Dauer der Speicherung hängt von gesetzlichen Vorgaben und dem Zweck der Datenspeicherung ab. Ist der Zweck der Datenverarbeitung nicht mehr gegeben, werden die Daten gelöscht. Ansonsten werden erhobene personenbezogenen Daten grundsätzlich gelöscht, wenn die Einwilligung widerrufen wird, die Daten nachweislich falsch sind, die Daten rechtswidrig erhoben wurden oder wenn gesetzliche Anforderungen keine Datenspeicherung mehr verlangen. Wenn keine gesetzliche Begründung für eine Speicherung vorliegt, hat jede betroffene Person das Recht auf Berichtigung oder Löschung (Art. 16, 17 EU DSG-VO), das Recht auf Einschränkung der Verarbeitung (Art. 18 EU DSG-VO), das Recht auf Übertragbarkeit (Art. 20 EU DSG-VO) ihrer personenbezogenen Daten sowie auf Widerspruch (Art. 21 EU DSG-VO). Hat die betroffene Person eine Einwilligungserklärung erteilt, so kann sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 13 Abs. 2 lit. c) i.V.m. Art. 7 Abs. 3 EU DSG-VO). Jede betroffene Person erhält auf Wunsch Auskunft darüber, welche personenbezogenen Daten von ihr durch die ITB-Consulting GmbH verarbeitet werden (Art. 15 EU DSG-VO). Ihre personenbezogenen Daten unterliegen im Rahmen unserer Verarbeitung keiner automatisierten Entscheidungsfindung einschließlich Profiling (Art. 13 Abs. 2 lit f) EU DSG-VO).
Jede betroffene Person hat unbeschadet eines anderweitigen Rechtsbehelfs das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. (Der Landesbeauftragte für Datenschutz und Informationsfreiheit NRW https://www.ldi.nrw.de/index.php).
Der E-Mail-Verkehr erfolgt über das ungesicherte Internet. Wir weisen darauf hin, dass das Internet viele Angriffsgefahren birgt und eine absolut sichere Übertragung nicht gewährleistet werden kann. Bitte senden Sie uns daher per E-Mail keine vertraulichen Informationen zu. Nach Stand der Technik kann nicht ausgeschlossen werden, dass sich Dritte widerrechtlichen Zugang zu den gesendeten E-Mail Informationen verschaffen.
Die ITB Consulting GmbH setzt technische und organisatorische Maßnahmen i.S.d. Art. 32 EU DSG-VO ein, um die von Ihnen zur Verfügung gestellten personenbezogenen Daten vor Zerstörung, Verlust, unberechtigtem Zugriff und vorsätzlicher oder fahrlässiger Manipulation zu bewahren. Die Einhaltung der technischen und organisatorischen Maßnahmen ist dokumentiert und wird durch den Datenschutzbeauftragten der ITB Consulting GmbH in regelmäßigen Abständen kontrolliert

References: Art. 4
 Art. 6
 Art. 6
 Art. 7
 Art. 7
 Art. 28
 Art. 7
 Art. 32