Source: https://www.dsgvo-wissen.de/startseite/datenschutz.html
Timestamp: 2019-08-21 02:57:02
Document Index: 93194834

Matched Legal Cases: ['Art. 37', '§ 38', 'Art. 6', 'Art. 6', '§ 26', 'Art. 6', '§ 26', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 20']

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei der Nutzung dieser Website. Personenbezogene Daten sind alle Informationen, die auf Sie persönlich beziehbar sind, also z.B. Ihr Name, Ihre Adresse, Ihre E-Mail-Adresse, etc.
Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) und Diensteanbieter im Sinne des Telemediengesetzes (TMG) ist die
Telefon: +49 30 32 70 19 93 | Telefax: +49 30 32 70 19 95
brainosphere hat weder gem. Art. 37 DS-GVO noch gem. § 38 Bundesdatenschutzgesetz (BDSG) n. F. einen Datenschutzbeauftragten zu benennen. Ansprechpartner für Datenschutzfragen ist Herr Gregor Klar, den sie über die o. g. Kontaktdaten sowie über die E–Mail-Adresse klar@brainosphere.de erreichen können.
Art und Umfang der Verarbeitung Ihrer personenbezogenen Daten unterscheiden sich danach, ob Sie unsere Website nur zum Abruf von Informationen besuchen (dazu unter 3.) oder ob Sie diese Website nutzen, um an einer Datenschutz-Schulung teilzunehmen (dazu unter 4.). Angaben zu der Verarbeitung Ihrer personenbezogenen Daten im dem Fall, dass sie über diese Website mit uns Kontakt aufnehmen, finden Sie unter 5.
Erhebung personenbezogener Daten bei einem informatorischen Besuch unserer Website, Rechtsgrundlage, Zweck, berechtigte Interessen und Kriterien der Speicherdauer
Bei der informatorischen Nutzung der Website, also wenn Sie also nicht unter Nutzung dieser Website an der Datenschutz-Schulung „DSGVO-Wissen“ teilnehmen, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten:
IP-Adresse; Datum und Uhrzeit der Anfrage; Zeitzonendifferenz zur Greenwich Mean Time (GMT); Inhalt der Anforderung (konkrete Seite); Zugriffsstatus/HTTP-Statuscode; jeweils übertragene Datenmenge; Browser; Betriebssystem und dessen Oberfläche; Sprache und Version der Browsersoftware; Referrer URL (die zuvor besuchte Seite).
Rechtsgrundlage der vorstehenden beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DS-GVO. Nach Art. 6 Abs. 1 Satz 1 lit. f DS-GVO besteht die Möglichkeit, dass Ihre personenbezogenen Daten verarbeitet werden, wenn die Verarbeitung zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern die Interessen oder Grundrechte und Grundfreiheiten Ihrer Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Zweck und berechtigte Interessen
Wir erheben die vorstehenden Daten ausschließlich für die Bereitstellung der Website, zur Gewährleistung der Datensicherheit und zur Optimierung unseres Angebots. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Kriterien der Speicherdauer
Die Daten vorstehend in dieser Ziff. 3 beschriebenen personenbezogenen Daten werden nach Ablauf von 7 Tagen nach Ihrem Besuch gelöscht. Sie ergänzend die Angaben unter Ziff. 5.
Erhebung personenbezogener Daten bei einer Durchführung Teilnahme an einer Datenschutzschulung, Zwecke, Rechtsgrundlagen und Kriterien der Speicherdauer
Sofern Sie auf Basis einer vertraglichen Regelung mit der Stelle, für die Sie – z. B. als Beschäftigter – tätig sind (Kunde), über unsere Website an einer Datenschutz-Online-Schulung teilnehmen, kann dies auf zwei unterschiedliche Weisen erfolgen. Welche Möglichkeit für Sie gegeben ist, hängt von den vertraglichen Regelungen zwischen uns und dem Kunden ab.
Möglich ist, dass Sie von Ihrem sich ausschließlich dem Usernamen und dem Passwort, dass sie von uns erhalten haben anmelden („nicht personifizierte Schulung“).
Alternativ bieten wir eine personifizierte Schulung Durchführung der Schulung an.
Führen Sie auf eine der beschrieben Weisen eine Datenschutz-Schulung durch, werden Ihre personenbezogenen Daten ergänzend zu der unter 3. beschriebenen Datenverarbeitungen wie folgt verarbeitet:
Nicht personalisierte Schulung
Im Rahmen der nicht personalisierten Schulung erheben wir nicht Ihren Namen und können deshalb die Teilnahme an der Schulung, deren Verlauf, die von Ihnen im Rahmen der Tests gegebenen Antworten und den Erwerb eines Zertifikates nicht Ihrer Person zuordnen. Für brainosphere sind Sie insoweit nicht identifizierbar, so dass wir keine personenbezogenen Daten verarbeiten. Für Ihren Besuch unserer Webseiten gelten jedoch gleichfalls dann die Angaben unter 3.
Sofern Sie an der Schulung als Beschäftigter unsers Kunden oder auf Basis eines anderen Vertragsverhältnisses mit unserem Kunden teilnehmen, wird unser Kunde die Daten ihrer Teilnahme als Verantwortlicher im Sinne der Datenschutz-Grundverordnung verarbeiten. Insoweit erfolgt die Datenverarbeitung auf Basis von § 26 Abs. 1 Satz 1 BDSG oder Art. 6 Abs. 1 Satz 1 lit. b DS-GVO und dient der Datenschutzschulung im Rahmen Ihres Beschäftigungsverhältnisses oder sonstigen Vertragsverhältnisses. Weitere Angaben zur Datenverarbeitung durch unseren Kunden können Sie von diesem erhalten.
Im Rahmen der personalisierte Schulung haben Sie die Möglichkeit sich mit folgenden Angaben zu registrieren:
Dies hat zur Folge, dass wir Angaben über Ihre Teilnahme an der Schulung, deren Verlauf, die von Ihnen im Rahmen der Tests gegebenen Antworten und über den Erwerb eines Zertifikates personenbezogen speichern und unserem Kunden zur Verfügung stellen.
Diese Datenverarbeitung führen wir als Auftragsverarbeiter für unseren Kunden durch. Bei dem Kunden handelt es sich um die Stelle, der Ihre Teilnahme an der Schulung organisiert hat und von der Sie die Zugangsdaten zu dieser Schulung erhalten haben. Nähere Informationen bzgl. der Verarbeitung Ihrer personenbezogenen Daten bei unserem Kunden erhalten Sie von diesem.
Bei der Bestimmung der Rechtsgrundlage für die Verarbeitung Ihrer personenbezogener Daten im Rahmen der personalisierten Schulung ist zwischen der Verarbeitung durch den Kunden und die Verarbeitung durch uns zu unterscheiden.
Rechtsgrundlage des Kunden, von dem Sie die Zugangsdaten erhalten haben, ist – sofern Sie in einem Beschäftigungsverhältnis zu dem Kunden stehen – § 26 Abs. 1 Satz 1 BDSG (Durchführung des Beschäftigungsverhältnisses). Sofern Sie nicht Beschäftigter des Kunden sind, wird die Datenverarbeitung entweder für die Durchführung eines anderen Vertragsverhältnisses nach Art. 6 Abs. 1 Satz 1 lit. b DS-GVO oder aufgrund berechtigter Interessen des Kunden nach Art. 6 Abs. 1 Satz 1 lit. f DS-GVO erforderlich sein. Das berechtigte Interesse liegt ggf. darin, Sie datenschutzrechtlich zu schulen.
Wir führen in diesen Fällen die Datenverarbeitung als Auftragsverarbeiter für den Kunden und nach dessen Weisung aus und sind insoweit nicht Verantwortlicher im Sinne der DS-GVO. Sofern man für die Verarbeitung personenbezogener Daten durch einen Auftragsverarbeiter eine eigenständige Rechtsgrundlage benennen wollte, wäre diese Art. 6 Abs. 1 Satz 1 lit. f DS-GVO, da wir ein berechtigtes Interesse daran haben, unsere Dienstleistung dem Kunden anzubieten und nach dessen Weisung personenbezogene Daten zur Erfüllung des Vertrages mit dem Kunden zu verarbeiten.
Sind Sie selbst als natürliche Person unser Kunde, basiert die Datenverarbeitung auf Art. 6 Abs. 1 Satz 1 lit. b DS-GVO (Erfüllung des Vertrages).
Zweck der Verarbeitung Ihrer personenbezogenen Daten in Verantwortung des Kunden ist Ihre Schulung zu Themen des Datenschutzes. Wir verarbeiten ihre personenbezogenen Daten zur Erfüllung unseres Vertrages mit dem Kunden.
Ihre personenbezogenen Daten zur personalisierten Schulungsteilnahme werden bei uns nach Weisung des Kunden gelöscht. Dies wird in der Regel 12 Monate nach Durchführung der Schulung sein.
Kontaktaufnahme, Rechtsgrundlage, berechtigte Interessen, Zwecke und Kriterien der Speicherdauer
Sie haben die Möglichkeit über diese Website mit uns Kontakt aufzunehmen. Klicken sie auf den im Bereich Kontakt erscheinenden Briefumschlag, können Sie uns eine E-Mail senden.
In diesem Fall verarbeiten wir die sich aus Ihrer E-Mail ergebenden personenbezogenen Daten.
Rechtsgrundlage der Verarbeitung der personenbezogene Daten, die Sie uns per E-Mail übersenden, ist Art. 6 Abs. 1 Satz 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, Ihrem Anliegen nachzukommen. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 Satz 1 lit. b DS-GVO.
Wir verarbeiten die personenbezogenen Daten aus Ihrer E-Mail, um ihr Anliegen zu bearbeiten, insbesondere dazu, Ihnen auf Wunsch ein Angebot zu unterbreiten.
Die personenbezogenen Daten aus Ihrer E-Mail-Anfrage werden gelöscht, sobald sie für das Erreichen des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies grundsätzlich der Fall, wenn Ihr Anliegen abschließend bearbeitet wurde.
Unter Berücksichtigung der jeweiligen datenschutzrechtlichen Bestimmungen löschen wir Ihre personenbezogenen Daten oder schränken ggf. deren Verarbeitung ein. Ergänzend zu den vorstehenden Angaben zur Speicherdauer weisen wir darauf hin, dass sich grundsätzlich die Speicherdauer nach der Dauer der Zeit, für die die Verarbeitung Ihrer Daten zur Erreichung des jeweiligen Zwecks erforderlich ist, richtet. Eine zeitlich darüber hinausgehende Speicherung kann darüber erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir bzw. unser Kunde unterliegen, vorgesehen oder vorgeschrieben wurde.
Wir werden Ihre personenbezogenen Daten ggf. an externe Dienstleister, die für uns IT-Dienstleistungen im Rahmen einer Auftragsverarbeitung oder vergleichbaren Rechtsbeziehungen erbringen, zugänglich machen. Derzeit werden Ihre personenbezogenen Daten ggf. auf Basis von Vereinbarungen über Auftragsverarbeitung von theCode AG, Oranienstr. 10-11, 10997 Berlin und Host Europe GmbH, Hansestraße 11, 51149 Köln verarbeitet.
Wir nutzen keine Web Analytics-Programme, die Daten über Ihr Nutzerverhalten auf dieser Website erheben und analysieren.
Sie haben das Recht auf Auskunft über die Verarbeitung der Sie betreffenden personenbezogenen Daten (Art. 15 DS-GVO), auf Berichtigung (Art. 16 DS-GVO), auf Löschung (Art. 17 DS-GVO) sowie ggf. das Recht auf eine eingeschränkte Verarbeitung (Art. 18 DS-GVO) und Datenportabilität (Art. 20 DS-GVO). Die näheren Voraussetzungen der vorgenannten Ansprüche ergeben sich aus der Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz.