Source: https://www.nbs-training.de/datenschutzerklaerung.html
Timestamp: 2018-09-26 06:42:38+00:00

Document:
(Datenschutzerklärung als PDF downloaden) (209,0 KiB)
Auf NBS-Training.de nehmen wir den Schutz ihrer persönlichen Daten sehr ernst und halten uns an die Regeln und Gesetze der Datenschutzgrundverordnung (DSGVO), des Datenschutzgesetzes (BDSG (neu)), des Telemediengesetzes (TMG) und anderer datenschutzrechtlicher Bestimmungen.
Die Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Karin Riedesel & Stephan Niederbockstruck GbR
Tel.: 040 - 22 86 89 650
Fax: 040 - 22 86 89 651
Website: www.nbs-training.de
Persönlicher Ansprechpartner für alle Fragen, Anmerkungen und Auskunftsersuchen sowie zur Ausübung der Ihnen zustehenden Rechten ist:
Herr Stephan Niederbockstruck
E-Mail: niederbockstruck@nbs-training.de
2.1. Gegenstand des Datenschutzes
Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind nach Art 4, Abs. 1 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (ggf. auch IP-Adresse) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
2.2. Umfang der Datenerhebung und -Speicherung
Wir verarbeiten personenbezogene Daten unserer Nutzer und der Besucher unserer Webseite grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.
Im Allgemeinen ist es für die Nutzung unserer Internetseite, d.h. das Abrufen von Informationen bezüglich unserer Angebote, nicht erforderlich, dass Sie personenbezogene Daten angeben. Zur Vorbereitung eines Vertragsverhältnisses sowie zur tatsächlichen Erbringung unserer Dienstleistungen, benötigen wir die hierfür erforderlichen personenbezogenen Daten. Dies gilt beispielsweise für die Zusendung von Angeboten, Auftragsbestätigungen sowie Rechnungen, aber auch für die Beantwortung individueller Anfragen.
Für eine technische Beschreibung ("welche Daten werden protokolliert und gespeichert?") lesen Sie 2.5, "Technische Beschreibung".
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die jeweilige Datenverarbeitung.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage für die Datenverarbeitung. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage für die Datenverarbeitung.
Wir verarbeiten personenbezogene Daten grundsätzlich nur nach Maßgabe der jeweils geltenden gesetzlichen Speicher- und Aufbewahrungspflichten. Ferner werden die von uns verarbeiteten personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt.
Sollten Sie Fragen zu unseren Datenschutzhinweisen haben, können Sie sich jederzeit gern an den o.g. Ansprechpartner wenden.
2.5. Technische Beschreibung
Alle Verbindungen zu unserer Webseite können ausschließlich über eine gesicherte HTTPS-Verbindung aufgebaut werden, eine unverschlüsselte Verbindungsanfrage wird automatisch auf eine gesicherte Verbindung umgeleitet. E-Mails werden über unsere unternehmenseigenen E-Mail-Server ausnahmslos per SSL-/TLS-Verbindung empfangen/versendet.
Unsere Webseite wird bei der Host Europe GmbH, Hansestrasse 111, 51149 Köln, gehostet, unsere Mailserver bei der Contabo GmbH, Aschauer Str. 32a, 81549 München. Mit beiden Anbietern haben wir DSGVO-konforme Auftragsverarbeitungsverträge nach Maßgabe von Art. 28 DSGVO abgeschlossen.
Die Webserver speichern bei jedem Zugriff in einer server-internen Logdatei für jeden Zugriff die IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene Webseite und den übermittelten Browsertyp. Diese Daten werden nicht personenbezogen ausgewertet, sondern dienen statistischen und sicherheitstechnischen Zwecken. In keinem Fall erfolgt eine Zuordnung zu einer natürlichen Person. Das identische Verfahren findet auch auf unseren Mailservern Anwendung.
Unsere Webseite, Mailserver und sonstigen Systeme sind durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen gesichert. Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passwortes möglich. Dennoch können web-basierte Systeme (aktuell noch unbekannte) Sicherheitslücken aufweisen, so dass ein absoluter Schutz nicht gewährleistet werden kann.
3. Datenverarbeitung bei Besuch unserer Website
4. Kontakt-Formular und Anfragen per Web-Formular
Wir verwenden auf unserer Internetseite allgemeine Kontaktformulare, welche für die elektronische Kontaktaufnahme genutzt werden können. Darüber hinaus werden für alle Office-Themen Anfrage-Formulare verwendet, über die Nutzer direkte Anfragen bezüglich unserer Office-Schulungen stellen können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
a) Kontakt-Formular:
Grund der Kontaktaufnahme/Interessengebiet
Freitextfeld mit beliebigem Inhalt
Die eigens übermittelten Inhalte
b) Anfrage-Formulare:
Angabe der Schulungsthemen
Angabe des benötigten Service (Notebooks, Projektor)
Freitext-Feld für beliebige Informationen
Sonstige im Wege der Anfrage übermittelten Inhalte
Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Die Einwilligung erfolgt über eine Opt-In-Checkbox, ohne aktive Bestätigung wird die Kontaktaufnahme nicht versendet.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Für den Fall, dass sich aus der Anfrage eine Geschäftsbeziehung entwickelt, so werden die Daten für die Vertragsdurchführung verwendet. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Die Rechtmäßigkeit, der bis zum Widerspruch erfolgten Datenverarbeitung, wird dadurch nicht beeinträchtigt.
Der Widerruf der Einwilligung kann formlos per E-Mail an info@nbs-training.de oder direkt über unsere Webseite unter https://www.nbs-training.de/widerruf.html erfolgen.
Nach Prüfung des Widerrufs unter Berücksichtung des Art 17, Abs 1 und 2 DSGVO, und solange Art 17, Abs 3 DSGVO keine Anwendung findet, werden alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, gelöscht. Die erneute Datenverarbeitung, um den Nutzer über die Löschung seiner Daten per E-Mail zu informieren, erfolgt auf Rechtsgrundlage von Art. 6 Abs. 1 lit b.) DSGVO.
5. Eingaben im geschützten Benutzerbereich (Kenntnis-/Bedarfscheck)
Auf Kundenwunsch erstellen wir auf Grundlage von Art. 6 Abs.1 lit.a) DSGVO im Vorfeld einer Schulung eine Kenntnis- und/oder Bedarfs-Analyse der Teilnehmer. Die Eingabe aller Daten erfolgt dabei in einem geschützten Bereich unserer Webseite, auf den Nutzer nur nach Eingabe eines Benutzernamens und eines Kennwortes Zugriff haben. Der Kunden-Account wird von NBS-Training erstellt, er enthält nur den Benutzernamen und ein Passwort. Er wird nach erfolgter Schulung gelöscht. Als Rechtsgrundlage dient Art. 6 Abs. 1 lit b.) DSGVO.
Die in den Analysebögen erfassten Daten sind:
Einschätzungen der Kenntnisse in verschiedenen Office-Programmen (Art und Umfang der Daten variieren je nach Programm)
Eigene in die Freitextfelder eingetragene Inhalte
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Planung und Durchführung von Schulungen verwendet.
Die erfassten und ausgewerteten Daten dienen einer effektiven Planung und Durchführung von Schulungen. Sie erfolgen mit Einwilligung des Nutzers.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Fall der Schulungsplanung ist dies nach Durchführung der Schulung der Fall. Die Daten werden automatisch gelöscht, eine Benachrichtigung des Nutzers erfolgt nicht.
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. In diesem Fall werden seine Kenntnisse und Wünsche nicht in die Schulungsplanung einbezogen, eine Vertragserfüllung ist aber dennoch möglich.
Nach Prüfung des Widerrufs unter Berücksichtigung des Art 17, Abs 1 und 2 DSGVO, uns solange Art 17, Abs 3 DSGVO keine Anwendung findet, werden alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, gelöscht. Der Nutzer wird über die Löschung seiner Daten per E-Mail informiert.
6. Teilnehmerlisten, Zertifikate und Einholung von Teilnehmer-Meinungen nach der Schulung (Feedbackbögen)
Für jede Schulung wird zum Zweck der Planung der Kurse und zu Abrechnungszwecken von uns bzw. vom Kunden auf Grundlage von Art. 6 Abs.1 lit. f) DSGVO eine Liste aller (voraussichtlichen) Teilnehmer erstellt, dabei werden folgenden Daten erfasst:
Firma bzw. zugeordneter Auftraggeber
Unser berechtigtes Interesse liegt in der effektiven Vertragsdurchführung bzw. in der Dokumentation der erbachten Leistungen. Nach jeder Schulung wird den Teilnehmern die Möglichkeit gegeben, eine schriftliche Beurteilung der Schulung abzugeben. Die Teilnahme an dieser Umfrage ist freiwillig, und kann komplett anonym erfolgen. Ebenso wird für jeden Teilnehmer ein Zertifikat ausgestellt, auf dem der Teilnehmer namentlich (vor- und Nachname) genannt wird.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Nachbereitung der Schulung verwendet.
Die erfassten und ausgewerteten Daten dienen der Nachbereitung von Schulungen. Sobald Nutzerdaten verwendet werden, erfolgt dies mit Einwilligung des Nutzers bzw. ist Bestandteil des Schulungs-Vertrages.
6.3. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Fall der Schulung ist dies nach Auswertung der Feedbackbögen und Ausstellung der Zertifikate der Fall. Die Daten werden automatisch gelöscht, eine Benachrichtigung des Nutzers erfolgt nicht. Alle verwendeten Schriftstücke werden vernichtet (geschreddert). Schließlich können die Betroffenen der Datenverarbeitung jederzeit widersprechen. Hierfür verwenden Sie bitte die o.g. Kontaktmöglichkeiten des Ansprechpartners. Die Rechtmäßigkeit, der bis zum Widerspruch erfolgten Datenverarbeitung, wird dadurch nicht beeinträchtigt.
7. Verwendung von Cookies (nicht Google Analytics)
Zur stetigen Verbesserung unserer Website und unseres Angebots setzen wir sog. Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so wird von unserem Server ein Cookie auf Ihrem Rechner abgelegt. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers ermöglicht.
Unsere Webseite verwendet Session-Cookies, diese dienen zur Identifizierung des Nutzer anhand einer eindeutigen Zeichenfolge während des Besuchs unserer Seite, übermitteln aber keine weiteren personalisierbaren Informationen. In unserem Fall werden die Cookies verwendet, um einen erfolgreichen Login im Kundenbereich zu hinterlegen.
Die Session-Cookies speichern weder personalisierbare Daten, noch werden Informationen an Dritte vermittelt.
Grundsätzliche Rechtsgrundlage für die Verarbeitung der Daten per Cookie ist Art. 6 Abs. 1 lit. f DSGVO.
Der Zweck der Verwendung von Session-Cookies ist die vereinfachte Bedienung der Webseite, in unserem Fall hauptsächlich die Verwaltung des Kunden-Bereichs (Login-Bereich). Die von unseren Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet.
Bitte beachten Sie, dass das Opt-Out-Cookie nur in dem jeweils verwendeten Browser und nur für unsere Webseite gilt und auf Ihrem Gerät abgelegt wird. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen.
Weitere Informationen zum Datenschutz mit Google Analytics finden Sie auf der Webseite von Google-Analytics.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO. Es stehen Ihnen dann gegenüber dem Verantwortlichen (NBS-Training) eine Vielzahl von Rechten zu. Diese Rechte wollen wir Ihnen nachfolgend erläutern:
In Kürze haben Sie unter anderem das Recht,
auf eine ausführliche Auskunft, welche Daten aus welchem Grund von NBS-Training verarbeitet wurden.
auf eine Berichtigung/Korrektur Ihrer Daten, falls uns ein Fehler unterlaufen sein sollte.
auf die Einschränkung der Verarbeitung, z.B. falls ein Widerspruch noch zu klären ist.
auf die Löschung Ihrer Daten.
auf einen Widerspruch einer bereits erteilten Einwilligung zur Datenverarbeitung.
Nach Maßgabe von Art. 16 DSGVO haben Sie das Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
Der Widerruf der datenschutzrechtlichen Einwilligungserklärung kann formlos per E-Mail an info@nbs-training.de oder direkt über unsere Webseite unter https://www.nbs-training.de/widerruf.html erfolgen.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Klosterwall 6, 20095 Hamburg.
10. Fassung und Stand
Diese Datenschutzerklärung wird kontinuierlich dem jeweils aktuellen Stand geltender Gesetze und Richtlinien angepasst.
© Copyright 2018 NBS-Training. MS-Office Seminare und Consulting. Alle Rechte vorbehalten.

References: Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 16