Source: https://sosafe.de/datenschutz/?pk_vid=c4e05b9df44bc14f1583743830be65a7
Timestamp: 2020-03-31 16:55:14+00:00

Document:
Datenschutz - SoSafe
Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig und wir möchten, dass Sie sich auf unserer Website sicher fühlen.
Wir erheben, verarbeiten und nutzen daher nur personenbezogene Daten, soweit Sie in die Erhebung, Verarbeitung und Nutzung eingewilligt haben oder ein Gesetz dies erlaubt. Personenbezogene Daten sind Einzelangaben über Ihre persönlichen oder sachlichen Verhältnisse. Hierunter zählen insbesondere Ihr Name und Ihre E-Mail-Adresse, aber auch Daten über Ihre Nutzung unserer Website (z.B. Ihre IP-Adresse). Nachstehend informieren wir Sie ausführlich welche Daten wir wann und zu welchem Zweck erheben.
Nachstehend informieren wir Sie ausführlich über die Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten und klären Sie über die Ihnen als betroffene Person zustehenden Rechte auf.
Geschäftsführer: Dr. Niklas Hellemann, Lukas Schaefer, Felix Schürholz
E-Mail: info(at)sosafe.de
Festnetz: +49 221 2910 5993
Frau Madeleine Heuts
E-Mail: privacy(at)sosafe.de
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wir speichern lediglich Zugriffsdaten in sogenannten Server-Logfiles. Dies umfasst den Namen der angeforderten Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, verwendeter Browser, verwendetes Betriebssystem, IP-Adresse, angeforderte URL, Referrer URL (URL, die Sie unmittelbar zuvor besucht haben) und den anfragenden Provider.
Rechtsgrundlage für die vorübergehende Speicherung Ihrer Daten und der Logfiles ist Art. 6 Abs.1 lit. f DSGVO.
Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website, sowie zur Übermittlung an Strafverfolgungsbehörden im Falle eines Cyberangriffs und Sicherstellung der Sicherheit unserer informationstechnischen Systemeund zur Verbesserung unseres Angebots ausgewertet und erlauben uns keinen Rückschluss auf Ihre Person.
4. Datenerhebung und -verwendung zur Vertragsabwicklung und bei Registrierung
Wir erheben personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme oder bei einer Registrierung auf unserer eLearning Plattform freiwillig mitteilen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Hierzu zählen folgende Daten:
von Ihnen übermittelte Dokumente oder Texte, die personenbezogene Daten enthalten
Zugehörige Organisation (z.B. Arbeitgeber)
Wir verwenden die von Ihnen mitgeteilten Daten zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Wir informieren Sie zudem per Email über Informationen zu Ihrer Registrierung oder unseren Services, wie Änderungen in unserem System oder unseres Angebotsumfangs und benachrichtigen Sie über technische Umstände. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Nutzerkontos werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie nachstehend informieren. Die Löschung Ihres Nutzerkontos ist jederzeit möglich und kann durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit erfolgen.
Sofern Sie sich auf unserer eLearning Plattform (abrufbar unter https://elearning.sosafe.de) registriert haben und mit deren Nutzung beginnen, erheben und verarbeiten wir darüber hinaus die folgenden personenbezogenen Daten:
Fortschritt bei den eLearning-Modulen (d.h. wie viele Module wurden bereits gestartet, wie viele bereits fertig absolviert, etc.)
Ergebnisse der abschließenden Quizfragen innerhalb der einzelnen eLearning-Module
Rechtsgrundlage für die Verarbeitung Ihrer Daten nach ihrer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO, sowie zur Erfüllung des Vertrages Art. 6 Abs. 1 lit. b DSGVO.
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf unserer Website sogenannte „Cookies“. Dabei handelt es sich um kleine Textdateien, welche auf Ihrem Endgerät gespeichert werden.
Cookies ermöglichen uns z.B., Ihre Präferenzen zu verfolgen und zu bestimmen sowie Sie während eines Besuchs auf unserer Website individuell zu identifizieren. Nach dem Ende der Browser-Sitzung werden die meisten der von uns verwendeten Cookies wieder gelöscht („Sitzungs-Cookies“).
Die dauerhaften Cookies („persistente Cookies“) verbleiben dagegen auf Ihrem Endgerät und ermöglichen es uns so z.B. Sie bei Ihrem nächsten Besuch wiederzuerkennen.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unserer Websites für Sie zu vereinfachen. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass Ihr Browser auch nach einem Seitenwechsel wiedererkannt wird. Bei der Nichtannahme oder Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Bei der Nichtannahme von Cookies kann die Funktionalität unserer Website eingeschränkt sein. Zudem können Sie bereits gesetzte Cookies jederzeit über Ihren Browser löschen. Die Übermittlung von Flash-Cookies lässt sich nicht über die Einstellungen Ihres Browsers, jedoch durch Änderungen der Einstellung des Flash Players unterbinden. Dies gilt auch für alle nachfolgend von uns aufgeführten Cookies von Drittanbietern.
6. Einsatz Analysetools
6 a) Matomo
Auf unserer Website werden unter Einsatz der Webanalysedienst-Software Matomo (www.matomo.org), einem Dienst des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, („Matomo“) auf Basis unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken gemäß Art. 6 Abs. 1 lit. f DSGVO, Daten gesammelt und gespeichert. Aus diesen Daten können zum selben Zweck pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden.
Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung unter https://www.sosafe.de/datenschutz im entsprechenden Abschnitt zu Matomo per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt. Bitte beachten Sie, dass eine etwaige spätere, durch Sie durchgeführte, vollständige Löschung Ihrer Cookies zur Folge hat, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
6 b) Google Analytics
Auf unserer Website werden unter Einsatz der Webanalysedienst-Software Dienst der Google Inc. (Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) auf Basis unseres berechtigten Interesses an der statistischen Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken gemäß Art. 6 Abs. 1 lit. f DSGVO, Daten gesammelt und gespeichert. Aus diesen Daten können zum selben Zweck pseudonymisierte Nutzungsprofile erstellt und ausgewertet werden.
Diese Informationen nutzt Google, um die Nutzung der Website durch Besucher auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten. Die IP-Adressen der Nutzer wird Anonymisiert, um dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung zu tragen.
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 14 Monate der Fall.
Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung unter https://www.sosafe.de/datenschutz im entsprechenden Abschnitt zu Google Analytics per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Google Analytics keinerlei Sitzungsdaten erhebt. Bitte beachten Sie, dass eine etwaige spätere, durch Sie durchgeführte, vollständige Löschung Ihrer Cookies zur Folge hat, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von Ihnen erneut aktiviert werden muss.
Wir unterhalten neben dieser Website auch Präsenzen in unterschiedlichen sozialen Netzwerken. Soweit Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt. Es ist möglich, dass neben der Speicherung der von Ihnen in diesem sozialen Netzwerk konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks erhoben, verarbeitet oder genutzt werden.
Überdies erhebt, verarbeitet und nutzt der Anbieter des sozialen Netzwerks ggf. die wichtigsten Daten des Computersystems, von dem aus Sie dieses besuchen – zum Beispiel Ihre IP-Adresse, den genutzten Prozessortyp und Browserversion samt Plugins.
Weitere Informationen zum Zweck und Umfang der Datenerhebung sowie zur weiteren Verarbeitung und Nutzung Ihrer Daten entnehmen Sie bitte den Datenschutzbestimmungen des jeweiligen Netzwerkes:
LinkedIn wird betrieben von der LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland.
Datenschutzerklärung:https://www.linkedin.com/legal/privacy-policy
Xing wird betrieben von der XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland.
8. Einsatz des Dienstes SendGrid für den Demo-Mailversand
Für den Versand der Mails im Rahmen unserer Demo (unter demo.sosafe.de), nicht aber für unsere Phishing-Simulationen im Rahmen einer Beauftragung, nutzen wir die Dienste der Firma SendGrid, Inc., 1801 California Street, Suite 500, Denver, CO 80202, USA.
SendGrid ist ein Dienst, mit dem u.a. der Versand von E-Mails und Newslettern organisiert und analysiert werden kann. Wenn Sie Daten wie z.B. eine E-Mail-Adresse angeben, werden diese auf den Servern von SendGrid in den USA gespeichert.
Mithilfe von SendGrid können wir den Versand von E-Mails analysieren. So kann festgestellt werden, ob eine Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Sie dienen ausschließlich der statistischen Analyse von Nachrichten sowie der Erstellung der Auswertung des Demo-Mailversands.
Näheres entnehmen Sie den Datenschutzbestimmungen von SendGrid unter: https://sendgrid.com/policies/privacy/privacy-shield-certification/.
9. Eingebundene Inhalte und Dienste Dritter
Wir binden auf unserer Website zum Teil Inhalte Dritter, wie zum Beispiel YouTube-Videos, Karten von Google-Maps, RSS-Feeds oder Grafiken von anderen Websites ein. Zur Anzeige dieser Inhalte ist die Übertragung Ihrer IP-Adresse an den Dritt-Anbieter notwendig. Wir haben leider keinen Einfluss darauf, ob der Dritt-Anbieter die IP-Adresse über die bloße Anzeige der Inhalte hinaus für andere Zwecke erhebt oder speichert. Wenn wir von einer solchen Nutzung Kenntnis erlangen, klären wir Sie in dieser Datenschutzerklärung darüber auf.
10. Kommunikationswege
a. Newsletter und Einwilligungen
Sie können sich zum Empfang unseres Newsletters anmelden. Zum Versand unseres Newsletters nutzen wir den Newsletter-Versanddienst Newsletter2GO, der von der Newsletter2Go GmbH, Nürnberger Str. 8, 10787 Berlin („Newsletter2GO“) betrieben wird. Wir haben mit Newsletter2GO einen Auftragsdatenverarbeitungsvertrag abgeschlossen, der Newsletter2GO dazu verpflichtet, Ihre Daten zu schützen, entsprechend dieser Datenschutzerklärung in unserem Auftrag zu verarbeiten und nicht an Dritte weiter zu geben.
Unser Newsletter enthält Informationen über unsere Produkte, Angebote von uns und unseren auf der Website gelisteten Partnern sowie News rund um Zeeno.
Zur Anmeldung müssen Sie uns Ihre E-Mailadresse mitteilen. Sie können uns freiwillig zusätzliche Angaben, wie Ihren Namen, mitteilen. Die Anmeldung erfolgt in einem sog. Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungsemail von uns, in der Sie noch einmal die Anmeldung bestätigen müssen. Dieser gesamte Prozess wird dokumentiert und gespeichert. Hierzu gehört sowohl die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch Ihre IP-Adresse. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dessen Empfang einverstanden.
Ihre Daten werden auf den Servern von Newsletter2GO gespeichert. Newsletter2GO verwendet diese Informationen zum Versand und zur Auswertung der Newsletter. Die Auswertung findet in unserem Auftrag statt, allerdings kann Newsletter2GO die Daten auch zur Qualitätssicherung und -verbesserung des eigenen Services nutzen.
Sie können den Empfang unseres Newsletters jederzeit kündigen, wodurch Ihre Einwilligungen in dessen Versand sowie die Speicherung Ihrer Daten zu statistischen Zwecken widerrufen wird.
Bitte verwenden Sie zur Kündigung den vorgesehenen Link am Ende des Newsletters.
Weitere Informationen zum Datenschutz entnehmen Sie bitte den Erläuterungenund den Datenschutzbestimmungenvon Newsletter2GO.
b. E-Mail und Formulare
Hierbei verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:
Die angegebenen Daten werden selbstverständlich stets vertraulich behandelt.
c. Feedback-Umfrage
Auf den zu unseren simulierten Phishing-Mails zugehörigen Aufklärungsseiten (Links starten jeweils mit https://learning.sosafe.de/…) sowie innerhalb der eLearning Plattform (unter https://elearning.sosafe.de) bieten wir Ihnen die Möglichkeit, uns Feedback, Lob oder Kritik zu hinterlassen. Die eingegebene Bewertung (auf einer Skala von 1-5) sowie der optionale Freitext wird Ihrem Arbeitgeber zur Verfügung gestellt, um diesem einen Überblick über die Rückmeldungen der Belegschaft zum angebotenen IT-Sicherheitstraining zu ermöglichen. Wenn Sie eine anonyme Rückmeldung abgeben wollen, verzichten Sie also bitte auf die Nennung Ihres Namens oder sonstiger Identifikationsmerkmale in dem Freitextfeld. Optional ist darüber hinaus auch die separate Angabe Ihrer E-Mail-Adresse möglich. Deren Angaben dient lediglich dazu, dass SoSafe z.B. im Falle eines Kritikpunktes auf diesen reagieren und z.B. eine Rückfrage an Sie stellen kann. Ihre etwaig eingetragene E-Mail-Adresse wird jedoch in keinem Fall an den Arbeitgeber zurückgemeldet, d.h. Ihre Anonymität wird an dieser Stelle gewahrt.
Basiert die Verarbeitung Ihrer personenbezogenen Daten auf Artikel 6 I lit. f DSGVO, ist unser berechtigtes Interesse, sofern nicht anders angegeben die Durchführung unserer Geschäftstätigkeit. Im Übrigen haben wir unsere Zwecke und Interessen im Rahmen der vorstehenden Aufzählung der Verarbeitung jeweils angegeben.
14. Datenlöschung und Speicherdauer
Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn Sie Ihre Einwilligung zur Speicherung widerrufen oder wenn die Kenntnis dieser Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
Wir überprüfen regelmäßig, ob der mit der Speicherung verfolgte Zweck noch gegeben ist und löschen Ihre Daten unverzüglich, wenn dies nicht mehr der Fall sein sollte. Die Löschung erfolgt jedoch erst nach Ablauf der Fristen der steuer- und handelsrechtlichen Vorschriften.
Sie haben das Recht auf Anfrage unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
Sie haben zudem ein Auskunftsrecht bezüglich der folgenden Informationen:
16. Recht auf Berichtigung
Bei Vorliegen unrichtiger Daten haben Sie das Recht auf Berichtigung. Wir sind verpflichtet, die Berichtigung unverzüglich vorzunehmen.
17. Recht auf Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen vorliegt:
Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
19. Recht auf Unterrichtung
20. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.
Ferner haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch möglich ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
21. Recht auf Widerspruch
22. Recht auf Widerruf der datenschutzrechtlichen Einwilligung
23. Recht auf automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten oder allgemeinen Fragen und Anregungen zum Thema Datenschutz wenden Sie sich bitte direkt an uns:
Info(at)sosafe.de
Als Beauftragte für den Datenschutz ist bestellt: Frau Madeleine Heuts, Interne Datenschutzbeauftragte, erreichbar unter privacy(at)sosafe.de oder +49 221 2910 5993.
Handelsregister: HRB96220, Amtsgericht Köln
Im Falle des Erstkontakts sind wir gemäß Art. 12, 13 DSGVO verpflichtet, Ihnen folgende datenschutzrechtliche Pflichtinformationen zur Verfügung zu stellen:
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre personenbezogenen Daten nur, soweit an der Verarbeitung ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO), Sie in die Datenverarbeitung eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO), die Verarbeitung für die Anbahnung, Begründung, inhaltliche Ausgestaltung oder Änderung eines Rechtsverhältnisses zwischen Ihnen und uns erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO) oder eine sonstige Rechtsnorm die Verarbeitung gestattet. Ihre personenbezogenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen – bleiben unberührt. Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Ihnen steht außerdem ein Recht auf Widerspruch, auf Datenübertragbarkeit und ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Ferner können Sie die Berichtigung, die Löschung und unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen. Details entnehmen Sie bitte unserer oben stehenden Datenschutzerklärung.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 21
 Art. 21
 Art. 6
 Art. 9
 Art. 6
 Art. 20
 Art. 12