Source: https://wearedrivedigital.de/datenschutz/
Timestamp: 2020-07-06 04:24:03
Document Index: 387965574

Matched Legal Cases: ['§ 13', 'Art. 28', '§ 201', 'Art. 28', 'Art. 26', 'Art. 28', 'Art. 28', 'Art. 28', 'Art. 28', 'Art. 28', '§ 7', 'Art. 26', '§ 147', '§ 147']

Datenschutz - Drive Digital
„Headstart Studios“ steht für Headstart Studios GmbH, welche die Produkte bereitstellt. Die Adresse der Niederlassung der Headstart Studios GmbH in Deutschland lautet Headstart Studios GmbH, Rödingsmarkt 20, 20459 Hamburg.
Im Rahmen dieser Geschäftsbedingungen bezieht sich „wir“ auf die Headstart Studios GmbH, „uns“ und „unser“ werden ebenfalls in der entsprechenden Bedeutung verwendet; „Sie“ bezieht sich auf den Kunden, „ihn“ und „sein/e/n/es“ werden ebenfalls in der entsprechenden Bedeutung verwendet.
1.1 Wenn nicht anders angegeben, haben die folgenden Wörter im Rahmen dieser Geschäftsbedingungen („Bedingungen“) folgende Bedeutungen:
„Broschüre“: Von einem Schulungsanbieter veröffentlichte Produktbroschüre(n);
„Kohorte“: Nach einem festen Datum des Kursbeginns in die Produkte aufgenommene Teilnehmergruppe.
„Nutzungsbedingungen“: Bedingungen für die Nutzung des erworbenen Produkts; diesen muss jeder benannte Einzelnutzer zustimmen, um auf Produkte zugreifen zu können;
„Datum des Kursbeginns“: Startdatum des/der Produkts/e, entspricht dem Datum, ab dem der Zugriff auf die Online-Lernumgebung gewährt wird. Die Anmeldeinformationen werden am Datum des Kursbeginns an die benannte E-Mail-Adresse geschickt;
„Hausordnung“: Die in der „Online-Lernumgebung“ festgelegte Hausordnung;
„Rechte am geistigen Eigentum“: Patente, Gebrauchsmuster, Marken, Handelsnamen, Logos, Aufmachungen, Domainnamen, Urheberrechte (einschließlich Rechten an Computersoftware), Datenbankrechte, Urheberpersönlichkeitsrechte, vertrauliche Informationen und Know-How, ob eingetragen oder nicht, einschließlich beantragter Eintragungen und aller übrigen Arten von Schutzrechten weltweit;
„Teilnehmerergebnisse“: Alle vom Teilnehmer als Teil der Produkte erzeugten Inhalte, unter anderem Berichte, Präsentationen, Videos, Websites, Webseiten, Grafiken, Texte, Blog-Einträge, Zitate, potenzielle Namen/Warenzeichen, Recherchen, Konfigurationen und Audioaufzeichnungen;
„Materialien“: Mit den Produkten in Zusammenhang stehende Bestandteile, die entweder zu Beginn des Produkts oder später ausgegeben werden;
„Benannte Einzelnutzer“: Mitarbeiter des Kunden, denen der Kunde Zugriff auf sein Konto gewährt hat;
„Online-Zugang“: Zugriff auf die Online-Lerncommunity und das Online-Lernmaterial des Schulungsanbieters (die „Online-Lernumgebung“);
„Auftrag““: Auftrag des Kunden an Headstart Studios, ein oder mehrere ausgewählte Produkte vom Schulungsanbieter bereitzustellen, zusammengesetzt aus Bestellung und Vertrag;
„Preis“: Preis eines Produkts inklusive Versand, Verpackung und MwSt., der schriftlich bestätigt wurde;
„Produkt“: In einem Auftrag aufgeführte Produkte, welche sich aus den dazugehörigen Schulungsleitfäden, dem Unterricht, Supportdienstleistungen und Zugriff auf Online-Materialien zusammensetzen;
„Inhalte Dritter“: Inhalte, die Dritten gehören und auf die Headstart Studios seine Teilnehmer ggf. verweist, unter anderem Websites, Blog-Einträge, soziale Medien, Dokumente, Videos, Podcasts, Zitate, potenzielle Namen/Warenzeichen;
„Schulungsanbieter“: Ein Unternehmen oder eine Organisation, die Firmen und Personen Schulungen und Kurse anbietet und im Auftrag als Anbieter der Produkte aufgeführt ist;
„Kursleitersupport“ Unterricht im Zusammenhang mit den Produkten, welcher von den vom Schulungsanbieter beauftragten Kursleitern durchgeführt wird;
„Kursleitersupportzeitraum“: Der begrenzte Zeitraum nach der Anmeldung für ein Produkt, während dessen der Kursleitersupport zur Verfügung steht; und
„Seite“: Website des Schulungsanbieters.
2.1 Diese Bedingungen regeln (in Kombination mit den Dokumenten, auf die hier verwiesen wird) die Geschäftsbedingungen, auf deren Grundlage Headstart Studios die vom Kunden bestellten Produkte bereitstellt. Headstart Studios weist darauf hin, dass sich der Kunde durch die Bestellung der Produkte zur Einhaltung dieser Bedingungen verpflichtet. Deshalb sollten diese Bedingungen zur späteren Verwendung aufbewahrt werden.
2.2 Indem Headstart Studios ein Auftrag erteilt wird, bestätigt der Auftraggeber, dass er rechtsfähig und berechtigt ist, im Namen seines Unternehmens verbindliche Verträge abzuschließen.
2.3 Der Kunde übernimmt grundsätzlich die volle Verantwortung für alle Aktivitäten, die unter Verwendung seiner Kontodaten und seines Passworts durchgeführt werden, sowie für die Aktivitäten der von ihm benannten Einzelnutzer.
2.4 Der Kunde gewährleistet, dass alle von ihm an Headstart Studios übermittelten Informationen (unter anderem Firmenname, eingetragener Sitz und Bankdaten) vollständig, korrekt und auf dem neuesten Stand sind, und setzt Headstart Studios über jegliche Änderungen der Angaben, mit denen er sich für den Online-Zugang oder den Kauf von Produkten registriert hat, umgehend in Kenntnis.
2.5 Headstart Studios behält sich das Recht vor: (a) den Online-Zugang bei Verstoß gegen diese Bedingungen temporär oder permanent zu sperren und/oder die Erbringung der Dienstleistungen einzustellen; (b) jederzeit die Inhalte der Schulungsanbieterbroschüre oder der Seite zu löschen oder zu ändern; und (c) Aufträge zu kündigen oder zu stornieren (wobei dem Kunden Aufträge, die ohne sein Verschulden storniert werden, nicht in Rechnung gestellt werden).
3.1 Der Preis eines Produkts ist in voller Höhe innerhalb von 30 Tagen ab Auftragsdatum oder gemäß einer im Auftrag anderslautenden Vereinbarung fällig, wobei die fristgemäße Zahlung Voraussetzung für die Erfüllung der vorliegenden Bedingungen ist.
3.2 Wird die Zahlungen nicht gemäß der Frist aus Absatz 3.1 geleistet, behält Headstart Studios sich das Recht vor, die Erbringung der Dienstleistungen und den Online-Zugang sowie die Lieferung von Produkten solange einzustellen bzw. zu sperren, bis die entsprechende Zahlung ordnungsgemäß eingegangen ist. Darüber hinaus stellt Headstart Studios für den geschuldeten Betrag Verzugszinsen zu einem Jahreszinssatz von 8 % über dem zum jeweiligen Zeitpunkt geltenden Basiszinssatz in Rechnung. Entsprechende Zinsen werden auf Tagesbasis ab dem Fälligkeitsdatum bis zur erfolgten Zahlung des ausstehenden Betrags, unabhängig von einem Urteil, berechnet. Headstart Studios behält sich rechtliche Schritte zur Eintreibung ausstehender Beträge vor, unter anderem Einziehung des ausstehenden Betrags durch einen Inkassovertreter; darüber hinaus können der Kunde oder die von ihm benannten Einzelnutzer den Abschluss der entsprechenden Produkte erst erreichen, wenn alle ausstehenden Zahlungen eingegangen sind.
3.3 Die gemäß diesen Bedingungen anfallenden Beträge sind vollständig und ohne Abzüge oder Einbehaltungen zu entrichten (mit Ausnahme gesetzlich vorgeschriebener Abzüge oder Einbehaltungen). Eine Aufrechnung oder Zurückbehaltung ist nur mit bzw. bei unbestrittenen oder rechtskräftig festgestellten Forderungen zulässig
Auftrag und Bereitstellung von Produkten
4.1 Der Kundenauftrag gilt als Angebot zum Kauf von Produkten gemäß diesen Bedingungen; es steht Headstart Studios frei, dieses Angebot nach eigenem Ermessen anzunehmen oder abzulehnen. Headstart Studios nimmt das Angebot durch Zusendung einer Auftragsbestätigung oder einer Rechnung an (der “Vertragsschluss”). Ein Vertragsschluss kommt ebenfalls zustande, sobald der Kunde eine vollständige Zahlung des Produkts auf Grundlage einer von Headstart Studios zur Verfügung gestellten Zahlungsoption bewirkt.
4.2 Headstart Studios gewährt bei Vertragsschluss den Online-Zugang und sendet die Anmeldedaten an die bereitgestellten E-Mail-Adressen der benannten Einzelnutzer.
4.3 Der Kunde übernimmt die volle Verantwortung dafür, dass die benannten Einzelnutzer wissen, für welche Produkte sie angemeldet wurden, dass sie die Teilnahmekriterien erfüllen und dass es sich um für die Produkte geeignete Kandidaten handelt.
4.4 Die benannten Einzelnutzer müssen sich in der Online-Lernumgebung anmelden, um auf die Materialien zugreifen und den Kurs abschließen zu können. Verstoßen benannte Einzelnutzer gegen die Nutzungsbedingungen, behält Headstart Studios sich das Recht vor, den individuellen Zugang zur Online-Lernumgebung einzustellen oder auszusetzen.
4.5 Es wird keine Gewähr dafür übernommen, dass der Online-Zugang unterbrechungsfrei oder vollkommen fehlerfrei erfolgt oder dass eventuelle Fehler beim Zugang umgehend behoben werden können. Für den Fall erheblicher Zugangsstörungen, die die Lernerfahrung beeinträchtigen, bemüht Headstart Studios sich um die Einrichtung von Notfallplänen, um die vom Produkt erwarteten Schulungsmöglichkeiten im vollen Umfang zu sicherzustellen.
5.1 Durch Annahme dieser Bedingungen stimmt der Kunde auch der Erbringung der Dienstleistungen durch den Schulungsanbieter gemäß den Bestimmungen aus dieser Ziffer 5 zu.
5.2 Headstart Studios bemüht sich nach Kräften, die Produkte zu den im Auftrag angegebenen Daten und Zeiten bereitzustellen; kann ein Produkt jedoch nicht zum angegebenen Termin bereitgestellt werden, setzt der Schulungsanbieter den Kunden und die benannten Einzelnutzer so schnell wie möglich schriftlich über diesen Umstand in Kenntnis.
5.3 Der Schulungsanbieter kann Headstart Studios Verpflichtungen aus diesen Bedingungen (einschließlich und ohne Einschränkung die Bereitstellung des Kursleitersupports) an Dritte weitervergeben. Die Weitervergabe der Verpflichtungen aus diesen Bedingungen entbindet Headstart Studios nicht von der Haftung und Headstart Studios Verpflichtungen dem Kunden gegenüber.
5.4 Ggf. ist es unter außergewöhnlichen Umständen möglich, dass Teilnehmer in eine andere Kohorte wechseln. Kohortenwechsel liegen im Ermessen des Schulungsanbieters. Wechseln Teilnehmer in eine spätere Kohorte, endet der Zugriff auf ursprüngliche Produkte und es ist ggf. eine Gebühr für die zusätzliche Kursleiterzeit zu entrichten.
6.1 Die Rechte am geistigen Eigentum in Produkten, Materialien und der Online-Lernumgebung liegen und verbleiben beim Schulungsanbieter oder seinen Lizenzgebern.
6.2 Die Rechte am geistigen Eigentum in den Teilnehmerergebnissen liegen und verbleiben bei Headstart Studios und Headstart Studios Lizenzgebern. Soweit Teilnehmer bzw. Kunden oder benannte Einzelnutzer im Rahmen der Nutzung der Produkte geistiges Eigentum erzeugen oder erwerben, sind sie hilfsweise zur Übertragung an Headstart Studios und Headstart Studios Lizenzgebern verpflichtet und bewirken die Übertragung bereits mit Erzeugung oder Erwerb der Rechte am geistigen Eigentum.
6.3 Wenn in diesen Bedingungen nicht ausdrücklich angegeben, erwirbt der Kunde keinerlei Rechte am geistigen Eigentum der Produkte, Materialien, der Online-Lernumgebung, der Teilnehmerergebnisse oder der Software. Der Kunde erklärt, dass er die Produkte oder Teile der Produkte nicht vermieten, verleasen, Unterlizenzen vergeben, verleihen, kopieren, verändern, anpassen, übersetzen, zurückentwickeln, dekompilieren, zerlegen oder davon abgeleitete Werke schaffen und die Produkte weder ganz noch in Teilen (außer wie in diesen Bedingungen beschrieben) verwenden, reproduzieren oder damit handeln darf, es sei denn ihm stehen entsprechende gesetzliche Rechte zu, die nicht abdingbar sind.
6.4 Mit der Zustimmung zu diesen Bedingungen und der Annahme des Angebots des Kunden gemäß Ziffer 4.1 verpflichtet sich Headstart Studios, dem Kunden eine begrenzte, nicht ausschließliche, nicht übertragbare, widerrufliche Nutzungslizenz für das/die Produkt/e und Teilnehmerergebnisse zu gewähren, welche ausschließlich zur Nutzung durch benannte Einzelnutzer zum Zwecke des Abschlusses der Produkte bestimmt ist.
6.5 Wird vom Schulungsanbieter ein Online-Zugang gewährt, stimmt der Kunde zu: (a) dass die ihm zum Zugriff auf die Inhalte der Online-Lernumgebung gewährte Lizenz für ihn persönlich und die benannten Einzelnutzer bestimmt ist, und trifft alle angemessenen Vorkehrungen, damit die Anmeldedaten sicher sind und nicht an Dritte weitergegeben werden. Sowohl der Kunde als auch die benannten Einzelnutzer halten sich stets an die jeweils geltenden Regeln der Online-Lernumgebung; (b) dass Headstart Studios bei Kündigung oder wenn Zahlungen für die Produkte nicht vollständig geleistet wurden, den Online-Zugang aussetzen oder beenden kann.
7.1 Im Rahmen der Produktbereitstellung kann Headstart Studios über Verknüpfungen auf Inhalte Dritter verweisen. Das bedeutet, dass benannte Einzelnutzer ggf. Headstart Studios Seite verlassen und auf Websites gelangen, die nicht von Headstart Studios betrieben werden. Headstart Studios haftet nicht für die Inhalte oder die Verfügbarkeit verknüpfter Seiten.
7.2 Wenn Headstart Studios Verknüpfungen zu Drittanbieter-Websites anbietet, die für die Besucher der Headstart Studios -Website von Interesse sein könnten, und der Kunde diese anklickt, verlässt er unsere Seite und wird auf andere Seiten weitergeleitet. Diese Seiten unterliegen nicht der Kontrolle des Schulungsanbieters.
7.3 Für die Inhalte verknüpfter Drittanbieter-Websites übernimmt Headstart Studios keine Verantwortung. Headstart Studios vertritt diese Drittparteien nicht und empfiehlt oder garantiert deren Produkte nicht. Headstart Studios kann keine Haftung für die Richtigkeit der Angaben auf den verknüpften Seiten übernehmen. Der Kunde und die benannten Einzelnutzer sollten Informationen verknüpfter Websites stets prüfen, bevor sie darauf vertrauen.
7.4 Da die Sicherheits- und Datenschutzrichtlinien dieser Seiten sich von denen von Headstart Studios unterscheiden können, sollten die Sicherheits- und Datenschutzrichtlinien der Drittanbieter aufmerksam gelesen werden.
7.5 Bei Fragen und Anliegen hinsichtlich der auf den verknüpften Websites von Dritten angebotenen Produkte und Dienstleistungen ist der jeweilige Drittanbieter zuständig.
8.1 Der in diesen Bedingungen geregelte Vertrag kann von Headstart Studios beendet werden, wenn: (a) ein wesentlicher Verstoß gegen die Bestimmung dieser Bedingungen durch den Kunden vorliegt (einschließlich Nichtzahlung), welcher nicht behebbar ist, oder der behebbar ist, aber nicht innerhalb von dreißig (30) Tagen nach Headstart Studios Aufforderung zur Behebung des Verstoßes behoben wurde. Unter diesen Umständen darf Headstart Studios den Schulungsanbieter anweisen, die Bereitstellung der Dienstleistungen für das Kundenkonto einschließlich des Online-Zugangs einzustellen, bis die Verletzung behoben wurde; (b) über das Vermögen des Kunden ein Insolvenzverfahren eröffnet oder die Eröffnung eines entsprechenden Verfahrens mangels Masse abgelehnt wird; (c) der Kunde im Hinblick auf die Produkte eine unbefugte Handlung vornimmt, die gegen Headstart Studios Rechte am geistigen Eigentum verstößt.
8.2 Der Kunde hat das Recht, den in diesen Bedingungen geregelten Vertrag gemäß nachstehender Ziffer 10 zu beenden. Zudem stehen ihm ggf. entsprechende gesetzliche Rechte zu, die nicht abdingbar sind.
8.3 Beendet eine Partei den in diesen Bedingungen geregelten Vertrag, sind (a) die Materialien und Software an Headstart Studios zurückzugeben; (b) alle Kopien der Software, einschließlich auf Festplatten von Computern unter Kontrolle des Kunden gespeicherte Software, zu vernichten; und (c) ist die Nutzung der Dienstleistungen und des Online-Zugangs unverzüglich einzustellen.
9.1 Die Haftung von Headstart Studios auf Schadensersatz, gleich aus welchem Rechtsgrund, insbesondere aus Unmöglichkeit, Verzug, mangelhafter oder falscher Lieferung, Vertragsverletzung, Verletzung von Pflichten bei Vertragsverhandlungen und unerlaubter Handlung ist, soweit es dabei jeweils auf ein Verschulden ankommt, nach Maßgabe dieser Ziffer 9 eingeschränkt.
9.2 Headstart Studios haftet nicht im Falle einfacher Fahrlässigkeit seiner Organe, gesetzlichen Vertreter, Angestellten oder sonstigen Erfüllungsgehilfen, soweit es sich nicht um eine Verletzung vertragswesentlicher Pflichten handelt. Vertragswesentlich sind die Verpflichtung zur rechtzeitigen Bereitstellung der Produkte, deren Freiheit von Mängeln, die deren Gebrauchstauglichkeit mehr als nur unerheblich beeinträchtigen, sowie Beratungs-, Schutz- und Obhutspflichten, die die vertragsgemäße Verwendung der Leistungen und Produkte von Headstart Studios ermöglichen sollen oder den Schutz von Leib oder Leben des Kunden oder den Schutz von dessen Eigentum vor erheblichen Schäden bezwecken.
9.3 Soweit Headstart Studios gemäß Ziffer 9.2 dem Grunde nach auf Schadensersatz haftet, ist diese Haftung auf Schäden begrenzt, die Headstart Studios bei der Annahme des Auftrags gemäß Ziffer 4.2 als mögliche Folge einer Vertragsverletzung vorausgesehen hat oder die er bei Anwendung verkehrsüblicher Sorgfalt hätte voraussehen müssen. Mittelbare Schäden und Folgeschäden, die Folge von Mängeln der Leistungen von Headstart Studios sind, sind außerdem nur ersatzfähig, soweit solche Schäden bei bestimmungsgemäßer Verwendung der Produkte typischerweise zu erwarten sind.
9.4 Die vorstehenden Haftungsausschlüsse und -beschränkungen gelten in gleichem Umfang zugunsten der Organe, gesetzlichen Vertreter, Angestellten und sonstigen Erfüllungsgehilfen von Headstart Studios.
9.5 Die Einschränkungen dieser Ziffer 9 gelten nicht für die Haftung von Headstart Studios wegen vorsätzlichen Verhaltens, für garantierte Beschaffenheitsmerkmale, wegen Verletzung des Lebens, des Körpers oder der Gesundheit oder nach dem Produkthaftungsgesetz.
9.6 Headstart Studios haftet nicht bei höherer Gewalt und anderen, nicht von Headstart Studios zu vertretenden Umständen. Als höhere Gewalt gelten insbesondere Streik, Aussperrung, Witterungseinflüsse sowie von Headstart Studios nicht zu vertretende Ausfälle des Internet- und Kommunikationsnetzes.
9.7 Die Informationen in der Broschüre des Schulungsanbieters oder auf der Seite werden in bestimmten Abständen aktualisiert und sind ggf. nicht auf dem neuesten Stand, wenn der Kunde sie einsieht. Headstart Studios übernimmt keine Haftung dafür, dass entsprechende Informationen aktuell sind.
9.8 Headstart Studios kann nicht gewährleisten, dass die Online-Lernumgebung oder die Software frei von Computerviren oder anderen Schadprogrammen ist. Der Kunde sollte daher beim Zugriff auf die Online-Lernumgebung oder beim Download der Software angemessene Vorkehrungen treffen. Die Seiten der Online-Lernumgebung können gegebenenfalls technische Ungenauigkeiten und Schreibfehler enthalten.
9.9 Headstart Studios übernimmt keine Haftung für die Handlungen und Versäumnisse von Telekommunikationsanbietern oder für Ausfälle und Fehler in deren Netzen und Ausstattung.
9.10 Headstart Studios behält sich das Recht vor, Preise, Informationen und Spezifikationen im Zusammenhang mit den Produkten unter Berücksichtigung von Headstart Studios Verpflichtungen aus vorstehender Ziffer 3 von Zeit zu Zeit zu ändern.
10.1 Soweit der Kunde Verbraucher im Sinne des § 13 Bürgerliches Gesetzbuch (BGB) ist, also eine natürliche Person, die ein Rechtsgeschäft zu Zwecken abschließt, die überwiegend weder ihrer gewerblichen noch ihrer selbstständigen beruflichen Tätigkeit zugerechnet werden können, steht ihm ein gesetzliches Widerrufsrecht nach Maßgabe der folgenden Regelungen dieser Ziffer 10 zu.
10.2 Der Kunde hat das Recht, binnen vierzehn Tagen ohne Angabe von Gründen den Vertrag zu widerrufen. Die Widerrufsfrist beträgt vierzehn Tage ab dem Tag des Vertragsabschlusses. Um das Widerrufsrecht auszuüben, muss der Kunde Headstart Studios (Headstart Studios GmbH, Rödingsmarkt 20, 20459 Hamburg; E-Mail: support@headstart-studios.com) mittels einer eindeutigen Erklärung (z.B. Brief oder E-Mail) über den Entschluss informieren, den Vertrag zu widerrufen. Der Kunde kann dafür das beigefügte Muster-Widerrufsformular verwenden, das jedoch nicht vorgeschrieben ist. Zur Wahrung der Widerrufsfrist reicht es aus, dass der Kunde die Erklärung über die Ausübung des Widerrufsrechts vor Ablauf der Widerrufsfrist absendet.
10.3 Wenn der Kunde den Vertrag widerruft, wird Headstart Studios alle Zahlungen, die wir vom Kunden erhalten haben, einschließlich der Lieferkosten (mit Ausnahme der zusätzlichen Kosten, die sich daraus ergeben, dass der Kunde eine andere Art der Lieferung als die von uns angebotene, günstigste Standardlieferung gewählt hat), unverzüglich und spätestens binnen vierzehn Tagen ab dem Tag zurückzuzahlen, an dem die Mitteilung über den Widerruf des Vertrags bei uns eingegangen ist. Für diese Rückzahlung verwenden wir dasselbe Zahlungsmittel, das der Kunde bei der ursprünglichen Transaktion eingesetzt hat, es sei denn, mit dem Kunden wurde ausdrücklich etwas anderes vereinbart; in keinem Fall werden dem Kunden wegen dieser Rückzahlung Entgelte berechnet. Hat der Kunde verlangt, dass Dienstleistungen während der Widerrufsfrist beginnen sollen, so hat er Headstart Studios einen angemessenen Betrag zu zahlen, der dem Anteil der bis zu dem Zeitpunkt, zu dem der Kunde Headstart Studios von der Ausübung des Widerrufsrechts hinsichtlich dieses Vertrags unterrichtet, bereits erbrachten Dienstleistungen im Vergleich zum Gesamtumfang der im Vertrag vorgesehenen Dienstleistungen entspricht.
10.4 Das Widerrufsrecht erlischt bei einem Vertrag zur Erbringung von Dienstleistungen, wenn Headstart Studios die Dienstleistung vollständig erbracht hat und mit der Ausführung der Dienstleistungen erst begonnen hat, nachdem der Kunde dazu seine ausdrückliche Zustimmung gegeben hat und seine Kenntnis davon bestätigt hat, dass er sein Widerrufsrecht bei vollständiger Vertragserfüllung durch Headstart Studios verliert.
11.1 Bis zum Datum des Kursbeginns kann das Startdatum eines Produkts jederzeit kostenlos verschoben werden, sofern zum gewünschten Datum freie Plätze verfügbar sind und der Kunde eventuelle Preisdifferenzen zwischen den beiden Terminen zahlt.
11.2 Nach dem Datum des Kursbeginns liegt es im Ermessen des Teilnehmer-Serviceteams (support@headstart-studios.com), ob der Kunde den Kurs zu einem späteren Termin beginnen kann; Voraussetzung sind Verfügbarkeit und die Zahlung einer Verschiebungsgebühr von 200 €, ggf. plus Mehrwertsteuer. Liegt der Produktpreis der neuen Kohorte, zu der gewechselt werden soll, über dem Preis der Kohorte, für die der Kunde sich ursprünglich angemeldet hatte, geht die Preisdifferenz ebenfalls zu seinen Lasten. Der Kunde darf nur einmal zu einem neuen Datum des Kursbeginns wechseln und das neue Datum darf höchstens 3 Monate nach dem ursprünglichen Termin des Kursbeginns liegen.
11.3 Soll ein Auftrag storniert oder verschoben werden, wendet sich der Kunde so bald wie möglich telefonisch, per E-Mail oder schriftlich (an unseren eingetragenen Sitz) an seine Teilnehmer-Serviceabteilung. Die Geschäftszeiten sind Montag bis Freitag von 9:00-18:00 Uhr.
12.1 Standardmäßig laufen alle Beschwerden über die Teilnehmer-Serviceabteilung des Schulungsanbieters, weshalb sich der Kunde mit entsprechenden Mitteilungen an deren eingetragene Anschrift wenden soll.
13.1 Diese Bedingungen und alle Dokumente, auf die hier ausdrücklich verwiesen wird, bilden die gesamte Vereinbarung zwischen den Parteien und ersetzen alle vorangegangenen mündlich oder schriftlich getroffenen Vereinbarungen, Übereinkünfte oder Abmachungen zwischen den Parteien.
13.2 Wird es zu einem beliebigen Zeitpunkt unterlassen, auf die strikte Einhaltung einer der Verpflichtungen des Kunden aus diesen Bedingungen zu bestehen, oder wird es unterlassen, aus diesen Bedingungen entstehende Rechte geltend zu machen oder entsprechende Rechtsmittel einzulegen, so kann daraus kein Verzicht auf diese Rechte oder Rechtsmittel abgleitet werden und dies entbindet den Kunden nicht von der Einhaltung entsprechender Verpflichtungen. Der Verzicht bei Nichterfüllung stellt keinen Verzicht bei einer darauffolgenden Nichterfüllung dar.
13.3 Soweit diese Bedingungen Regelungslücken enthalten, gelten zur Ausfüllung dieser Lücken diejenigen rechtlich wirksamen Regelungen als vereinbart, welche die Parteien nach den wirtschaftlichen Zielsetzungen und dem Zweck dieser Bedingungen vereinbart hätten, wenn sie die Regelungslücke gekannt hätten.
13.4 Alle erforderlichen Mitteilungen an Headstart Studios sind an den eingetragenen Sitz zu richten. Mitteilungen richtet Headstart Studios entweder per E-Mail oder postalisch an die vom Kunden bei Auftragserteilung genannten Adressen oder stellt die Mitteilung auf der Seite ein (wenn diese allgemeiner Natur sind). Mitteilungen gelten unmittelbar nach Einstellung auf der Seite, vierundzwanzig (24) Stunden nach Versand einer E-Mail oder drei Tage nach Aufgabe eines Briefes als erhalten und ordnungsgemäß zugestellt. Um die Zustellung einer Mitteilung nachzuweisen, reicht bei Briefen der Nachweis aus, dass ein solcher Brief korrekt adressiert, frankiert und bei der Post aufgegeben wurde; bei E-Mails ist der Nachweis ausreichend, dass eine solche E-Mail an die angegebene E-Mail-Adresse des Adressaten versandt wurde.
13.5 Die in diesen Bedingungen geregelte Vereinbarung ist für den Kunden und Headstart Studios sowie die jeweiligen Nachfolger und Abtretungsempfänger verbindlich. Der Kunde darf die in diesen Bedingungen geregelte Vereinbarung oder seine Rechte oder Pflichten daraus nicht übertragen, abtreten, in Auftrag geben oder anderweitig veräußern. Während der Laufzeit darf Headstart Studios die in diesen Bedingungen geregelte Vereinbarung oder die sich daraus ergebenden Rechte oder Pflichten jederzeit übertragen, abtreten, in Auftrag geben, weitergeben oder anderweitig veräußern.
13.6 Die Parteien vereinbaren, dass sich die Bestimmungen dieser Vereinbarung auf sie persönlich beziehen und nicht dazu bestimmt sind, Durchsetzungsrechte auf Dritte zu übertragen.
13.7 Diese Bedingungen sowie Verträge auf deren Grundlage unterliegen dem Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts. Die gesetzlichen Vorschriften zur Beschränkung der Rechtswahl und zur Anwendbarkeit zwingender Vorschriften insbesondere des Staates, in dem der Kunde als Verbraucher seinen gewöhnlichen Aufenthalt hat, bleiben unberührt.
13.8 Sofern es sich beim Kunden um einen Kaufmann, eine juristische Person des öffentlichen Rechts oder um ein öffentlich-rechtliches Sondervermögen handelt, ist Gerichtsstand für alle Streitigkeiten aus Vertragsverhältnissen zwischen dem Kunden und dem Anbieter Hamburg.
Deutschland E-Mail: support@headstart-studios.com
Headstart Studios GmbH, Rödingsmarkt 20, 20459 Hamburg
info@headstart-studios.com, +49 040 228681619
Fragen zu unseren Produkten und Dienstleistungen, Adressänderungen oder den Widerruf von Einwilligungen richten Sie bitte direkt an unser Service-Team: support@headstart-studios.com.
Fragen zum Datenschutz können Sie auch direkt an unseren Datenschutzbeauftragten richten: Rechtsanwalt David Heimburger, dh@davidheimburger.de, 040 / 22863648
Sie dürfen sich bei einer Aufsichtsbehörde für den Datenschutz, z.B. dem Hamburgischen Datenschutzbeauftragten, über datenschutzrechtliche Sachverhalte bei uns beschweren.
Wir weisen an dieser Stelle ausdrücklich darauf hin, dass sich keins unserer Angebote an Personen unter 16 Jahren richtet.
4 Allgemeiner Hinweis zu Cookies
Ihnen stehen verschiedene Wege offen, die Annahme von Cookies auf Ihrem Gerät verhindern:
Der Standardfall dürfte sein, dass Sie beim Aufruf einer unserer Internetseiten über unseren Einwilligungsmanager entscheiden, welche Cookies Sie zulassen und welche nicht. Teilweise können wir Ihnen nur eine pauschale Annahme oder Ablehnung aller Cookies anbieten.
4.1 Ihr Kundenverhältnis mit uns
4.1.1 Seminarbuchung (Xing Events)
Beschreibung: Veranstaltungen, die wir anbieten, können Sie über Xing als Dienstleister buchen. Wir leiten Sie dafür im Buchungsvorgang von unserer Internetseite zu Xing weiter. Bei Xing können Sie die Buchung mit einem bereits bestehendem Xing-Konto abschließen oder ein gesondertes Buchungskonto anlegen. Xing informiert uns über den Abschluss der Buchung und wir übernehmen Ihre Daten, soweit sie uns noch nicht vorliegen, in unsere eigene Kundendatenbank (CRM). Die Rechnung erhalten Sie von Xing, die die Zahlungen in unserem Auftrag einziehen.
Im Rahmen des Buchungsvorgangs wird Xing als datenschutzrechtlich Verantwortlicher tätig. Details zum Datenschutz bei Xing finden Sie auf: https://privacy.xing.com/de/datenschutzerklaerung
Datenkategorien: Kontaktdaten, gebuchte Veranstaltung (Thema und Termin), Zahlungsstatus
Datenempfänger (ggf. Drittstaatentransfer): New Work SE (Betreiberin von xing.com), Dammtorstraße 30, 20354 Hamburg. Ein Drittstaatentransfer findet nicht statt.
Zweck + Rechtsgrundlage: Onlinebuchung unserer Schulungen und Nutzung eines professionellen Buchungsdienstleisters dafür. Die Rechtsgrundlage für den Buchungsvorgang ist Vorbereitung bzw. Erfüllung des Ausbildungsvertrags mit uns. Der Datenaustausch mit Xing erfolgt im berechtigten Interesse, da Xing ein etablierter deutscher Anbieter im Bereich der beruflichen Kommunikation ist, der Ihre Daten nur im für die Buchung erforderlichen Umfang verarbeitet.
Speicherdauer: Die Datenspeicherung bei Xing liegt in der Verantwortung von Xing. Wir speichern die Daten Ihrer Buchung sechs Jahre gemäß den Vorschriften im Handelsrecht zur Aufbewahrung von Geschäftsbriefen oder zehn Jahre nach den steuerrechtlichen Aufbewahrungsfristen.
4.1.2 Kundendatenbank (Online-CRM HubSpot)
Beschreibung: Wir pflegen Ihre Daten in unserer Kundendatenbank im Sinne eines Customer Relation Management (CRM). Wir nutzen dazu die leistungsstarke Cloud-Technologie von HubSpot, über die wir sowohl Ihre Vertrags- und Rechnungsdaten verarbeiten können wie Ihnen die Einladungen zu den von Ihnen gebuchten Veranstaltungen schicken können. Über das CRM steuern wir die geschäftliche Kommunikation mit Ihnen und dokumentieren die Historie Ihrer Kundenbeziehung mit uns.
In unserem CRM wird auch Ihre Anmeldung zu unseren Newslettern und Marketing-Informationen verwaltet. Auch der Zugriff auf Ihre persönlichen Kundenkonten in unseren gesonderten Schulungsanwendungen wird aus dem CRM heraus gesteuert.
Einige unserer Internetseiten stellen wir direkt über HubSpot als Hostingdienstleister zur Verfügung. Siehe dazu auch die Verarbeitung „Analyse des Nutzungsverhaltens (HubSpot)“.
Datenkategorien: Anmeldedaten (Name, E-Mail-Adresse, Passwort), Kontaktdaten (Telefonnummer, Adresse), Bestellungen (Waren/Leistungen, Zahlungs- und Lieferkonditionen, Rechnungen), Geburtsdatum/Alter, Aktivitätenhistorie, Marketing-Einwilligungen
Datenempfänger (ggf. Drittstaatentransfer): HubSpot Inc., USA, Kontakt in der EU: One Dockland Central, Dublin 1, Irland. Uns gegenüber ist HubSpot zur Beachtung des Datenschutzes über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet. HubSpot hat sich für den Datentransfer in die USA unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TN8pAAG) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Nutzung eines hochleistungsfähigen CRM-Systems als Cloud-Lösung, das uns eine ganzheitliche Betreuung unserer Kunden von der Akquise bis zur Abrechnung ermöglicht. Rechtsgrundlage ist bei Vorbereitung bzw. Erfüllung des Ausbildungsvertrags mit uns.
Speicherdauer: Wir speichern Ihr Kundenkonto bis zu sechs Jahre nach Abschluss des letzten Kundenkontakts. Insoweit erfüllen wir damit die Aufbewahrungspflicht für Geschäftsbriefe aus dem Handelsrecht. Länger speichern wir Ihr Konto, wenn Sie weiterhin Abonnent unserer Newsletter sind. Sollten Sie zu einem späteren Zeitpunkt Ihre Newsletter-Anmeldung widerrufen, werden Ihre Daten im Anschluss umgehend gelöscht.
4.1.3 Onlineschulungen
Beschreibung: Unser Produkt sind Schulungen, die in weiten Teilen als Onlineschulungen (Webinare) stattfinden. Dafür arbeiten wir mit unterschiedlichen eLearning-Plattformen zusammen, die von Cloud-Dienstleistern für uns gehostet werden. Bei den Plattformen legen wir Kundenkonten für Sie an, deren Zugangsdaten wir Ihnen zuschicken. Auf die Kundenkonten werden die von Ihnen gebuchten Kurse gebucht. Auch Ihre Ausbildungsfortschritte werden hier dokumentiert.
Es steht Ihnen frei, Ihr Benutzerkonto in unserer Lernplattform mit einem Foto oder Symbolbild zu versehen.
Teilweise fragen wir Sie während der Kurse nach Ihrem Einverständnis, den anderen Teilnehmenden Ihre E-Mail-Adresse zur Verfügung stellen zu dürfen. Diese Weitergabe soll den Teilnehmenden den Austausch zu den Lerninhalten auch außerhalb der Webinare ermöglichen. Es steht Ihnen ohne Nachteile für die Kursteilnahme frei, der Weitergabe Ihrer E-Mail-Adresse nicht zuzustimmen.
Während der Webinare können Sie sich in unterschiedlicher Form in die Veranstaltung mit einbringen (Chat, Audio, Video). Einige unserer Webinare werden aufgezeichnet, damit Sie zur anschließend Ansicht zur Verfügung gestellt werden können. Sie werden hierauf spätestens zu Beginn des jeweiligen Kurses hingewiesen.
Teilweise erhalten Sie Benachrichtigungen (z.B. Erinnerungen) zu Ihren Kursen per E-Mail, die automatisch von unserer eLearning-Plattform verschickt werden.
Die Teilnahme an den Webinaren erfolgt über Ihren Internetbrowser (siehe die Verarbeitungen „Besuch unserer Internetseiten“).
Bei einigen unserer Veranstaltungen können Sie auch über unsere App für Mobilgeräte zugreifen (siehe die Verarbeitungen „Nutzung unserer Apps“).
Datenkategorien: Name, E-Mail-Adresse, Passwort (verschlüsselt und für uns nicht lesbar), Foto, gebuchte Kurse und Ausbildungsfortschritte (Aktivitätenhistorie), Ton- und Filmaufzeichnungen bzw. Textkommentare (bei eigener Aktivität im Webinar)
Datenempfänger (ggf. Drittstaatentransfer): Unsere Cloud-Dienstleister für eLearning-Plattformen, die über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet sind. Ein Drittstaatentransfer findet nicht statt.
Zweck + Rechtsgrundlage: Nutzung eines eLearning-Systems als Cloud-Lösung, das uns leistungsfähige Infrastruktur für unsere Webinare ermöglicht. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Erfüllung des Ausbildungsvertrags mit uns. Rechtsgrundlage für die Weitergabe Ihrer E-Mail-Adresse an andere Teilnehmenden ist Ihre Einwilligung.
Speicherdauer: Wir speichern Ihr Konto in der eLearning-Plattform bis zu zwei Jahre nach dem letzten Kontakt mit Ihnen. Insoweit erfüllen wir damit die Aufbewahrungspflicht für Geschäftsbriefe aus dem Handelsrecht und wollen es ermöglichen, Ihnen auch einige Zeit nach Abschluss des Kurses Duplikate Ihrer Ausbildungsbestätigungen schicken zu können.
4.1.4 Externe Dozenten
Beschreibung: Viele Experten, die als Dozenten die Webinare in unseren Onlineschulungen anbieten, sind nicht bei uns angestellt sondern externe Dienstleister. Die Dozenten erhalten im Rahmen des Webinars Zugang zu Ihren personenbezogenen Daten, wie sie in der eLearning-Plattform sichtbar werden. Zusätzlich haben die Dozenten Einblick in die Ergebnisse von Prüfungen, die Sie abgelegt haben. Die Dozenten sind von uns vertraglich auf die Vertraulichkeit verpflichtet. Sie dürfen Ihre Daten nicht aus der eLearning-Plattform exportieren oder Ihre Daten in irgendeiner Weise für andere Zwecke als die Durchführung der Schulung verwenden.
Datenkategorien: Name, E-Mail-Adresse, Foto, gebuchte Kurse und Ausbildungsfortschritte sowie Prüfungsergebnisse, Ton- und Filmaufzeichnungen bzw. Textkommentare (bei eigener Aktivität im Webinar)
Datenempfänger (ggf. Drittstaatentransfer): Externe Dozenten in den Onlineschulungen. Ein Drittstaatentransfer findet nicht statt.
Zweck + Rechtsgrundlage: Einbindung externer Experten als Dozenten für die Onlineschulungen. Rechtsgrundlage für die Offenlegung Ihrer Daten ist ein berechtigtes Interesse, da die Dozenten allein über die eLearning-Plattform Zugang zu den Personendaten haben und über ihren Dienstleistervertrag auf die Vertraulichkeit verpflichtet sind.
Speicherdauer: Eine eigenständig Speicherung findet nicht statt, da die Dozenten nur auf die Daten in der eLearning-Plattform zugreifen
4.2 Direkte Kommunikation mit uns
4.2.1 E-Mail-Kommunikation
Beschreibung: Schicken Sie uns eine E-Mail, gelangt diese in mindestens eins unserer E-Mail-Postfächer. Der Inhalt Ihrer E-Mail und die sie begleitenden Metadaten (Absenderadresse, Zeitpunkt des Versands etc.) werden auf den E-Mail-Servern unseres Hosting-Anbieters gespeichert. Zudem können sie nach Abruf vom Server in den E-Mail-Programmen auf den Geräten gespeichert sein, die Zugriff auf das Postfach haben (Computer, Smartphones, Tablets).
Datenempfänger (ggf. Drittstaatentransfer): Unser E-Mail-Hosting-Dienstleister als Auftragsverarbeiter. Transfer in Drittstaaten findet nicht statt (außer Sie nutzen Ihrerseits einen Hosting-Dienstleister außerhalb des Europäischen Wirtschaftsraums oder halten sich dort auf).
Speicherdauer: Abhängig vom Inhalt der Korrespondenz; grundsätzlich verlangt das Handelsrecht eine Aufbewahrung von Geschäftsbriefen für sechs Jahre.
4.2.2 Telefonate
Beschreibung: Telefonieren wir miteinander, erfassen unsere Mobiltelefone bzw. unsere cloudbasierte Telefonanlage in Verbindung mit unseren Softphones zu dem Anruf Ihre Nummer sowie den Zeitpunkt des Gesprächs. Diese Daten in den Anruflisten werden fortlaufend von nachfolgenden Gesprächen gelöscht.
Sollte der Inhalt des Gesprächs das nahelegen, erstellen wir eine Gesprächsnotiz und erfassen sie an der entsprechend passenden Stelle (z.B. in der Kundendatenbank oder für Bewerber im Personalbereich). Denkbar ist, dass wir Ihre Daten in unser Kontaktverzeichnis für Kunden, Geschäftspartner und sonstige Ansprechpartner aufnehmen.
Aufzeichnungen von Gesprächen finden nur im Ausnahmefall statt und nachdem wir Ihre ausdrückliche Einwilligung dazu eingeholt haben.
Datenempfänger (ggf. Drittstaatentransfer): Telekommunikationsanbieter, die unter das Fernmeldegeheimnis fallen, und der Dienstleister für unsere Cloud-Telefonanlage in Verbindung mit unseren Softphones, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Ein Drittstaatentransfer findet nicht statt.
Speicherdauer: Abhängig vom Inhalt des Gesprächs; regelmäßig nur wenige Tage. Einzelne Gesprächsnotizen können unter die handelsrechtliche Aufbewahrungspflicht für Geschäftsbriefe von sechs Jahren fallen.
4.2.3 Briefpost
4.2.4 Videokonferenz (Zoom)
Beschreibung: Nehmen Sie an einer Videokonferenz mit uns teil, zu der wir (technisch) eingeladen haben, liegt die Verantwortung für die Datenverarbeitung durch diese Kommunikation bei uns. Wir nutzen für Videokonferenzen den Anbieter Zoom. Wenn wir zu einer Konferenz einladen verschicken wir mit dem Termin eine auf die konkrete Konferenz bezogene URL von Zoom.
Um an einer Videokonferenz teilzunehmen, müssen Sie entweder die Zoom-App für Mobilgeräte oder Arbeitsplatzrechner (Desktop/Laptop) nutzen. Die Apps werden Ihnen automatisch zum Download angeboten, wenn Sie den Einladungs-Link zu einer Zoom-Konferenz öffnen.
Möglich ist auch die Teilnahme allein per Telefon. Dazu werden Ihnen neben der Einladungs-URL auch die entsprechenden Zugangsdaten für eine telefonische Einwahl zur Verfügung gestellt.
Als Teilnehmer müssen Sie kein Benutzerkonto bei Zoom anlegen. Es steht Ihnen aber frei, ein solches Konto für die Teilnahme zu nutzen. Sie werden bei der Einwahl in die Konferenz gebeten, sich einen Teilnehmernamen für die Konferenz zu geben, um z.B. Wortmeldungen im Chat während der Konferenz Ihrer Person zuordnen zu können. Hier können Sie auch Fantasienamen verwenden.
Die Zoom-App fragt nach Ihrem Einverständnis, auf Ihr Mikrofon und Ihre Kamera zuzugreifen. Jede dieser Berechtigungen können Sie erteilen, müssen Sie aber nicht, wenn Sie z.B. einer Konferenz ohne aktive Teilnahme folgen wollen.
Die Konferenz-App bietet Ihnen neben Audio und Video ergänzende Funktionen: ein begleitender Chat für den Austausch in Textform, Wortmeldungen über Symbolicons, Profilpflege (Profilbild, weitere Kontaktdaten, künstliches Hintergrundbild). Konferenzen können aufgezeichnet werden. Wenn wir Konferenzen aufzeichnen, informieren wir vor Beginn der Aufzeichnung alle Teilnehmenden darüber und starten die Aufnahme erst, wenn alle Teilnehmenden über den entsprechenden Button ihr Einverständnis mit der Aufzeichnung erklärt haben. Sollte eine Teilnehmerin oder ein Teilnehmer mit der Aufzeichnung nicht einverstanden sein, wird auf die Aufzeichnung entweder verzichtet oder die Person gebeten, an der aufgezeichneten Konferenz nicht teilzunehmen. Audioaufzeichnungen können von Zoom für uns in eine Textdatei transkribiert werden.
Soweit keine ausdrückliche Aufzeichnung stattfindet, wird die Konferenz in keiner Weise gespeichert. Nach Beendigung der Konferenz kann auf die Inhalte einer nicht aufgezeichneten Konferenz nicht mehr zugegriffen werden. Das entspricht insoweit Telefongesprächen, die nicht aufgezeichnet wurden.
Jedem Teilnehmer ist es technisch möglich, mit Mitteln außerhalb der Zoom-App Screenshots oder eine Aufzeichnung der Konferenz im Ganzen oder in Teilen herzustellen. Ein solches Verhalten ohne entsprechende Abstimmung mit allen Teilnehmenden kann einen Datenschutzverstoß der handelnden Person darstellen und liegt, wenn es sich dabei nicht um einen unserer Beschäftigten handelt, außerhalb unserer Verantwortung. Heimliche Aufzeichnungen des gesprochenen Worts können eine Straftat nach § 201 StGB darstellen. Wir behalten uns rechtliche Schritte jeder Art gegenüber Personen vor, die ihre Teilnahme an einer Videokonferenz zu datenschutzfeindlichem Verhalten nutzen.
Als Gastgeber (Moderator) der Konferenz verfügen wir über die technischen Möglichkeiten, Sie ohne Ihr Mitwirken stumm bzw. bildlos/schwarz zu schalten, Ihren Benutzernamen zu ändern und andere Moderatorenrechte auszuüben. Solche Möglichkeiten nutzen wir nur, wenn eine Notwendigkeit dafür besteht. Wir nutzen die Zoom-Funktion Attention Tracking, über die unseren Moderatoren während ihres Vortrags angezeigt wird, wenn die Zoom-App seit mehr als 30 Sekunden nicht die aktive App auf Ihrem Bildschirm ist. Dieses Feedback signalisiert unseren Moderatoren, dass die Zuhörer sich anderen Beschäftigungen zuwenden und es eventuell Probleme mit dem Vortrag gibt.
Zoom ist uns gegenüber durch einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet. Zoom darf sämtliche Daten, die der Dienstleister durch Ihre Konferenzteilnahme verarbeitet, nicht für eigene Zwecke verwenden.
Soweit es um Datenverarbeitungen geht, die nicht im unmittelbaren Zusammenhang mit der konkreten Konferenz stehen, liegt die Verantwortung nicht bei uns sondern direkt bei Zoom. Das gilt z.B. für den Download der Zoom-App oder die Nutzung eines eigenen Zoom-Benutzerkontos. Indem Sie die Zoom-App auf Ihr Endgerät laden, begründen Sie insoweit eine eigenständige Rechtsbeziehung zwischen sich und Zoom. Für ein Zoom-Benutzerkonto können Sie Ihre E-Mail-Adresse hinterlegen oder sich über Ihr Facebook- oder Google-Konto anmelden.
Der Datentransfer zwischen Ihrem Endgerät und dem Zoom-Server setzt voraus, dass Zoom die IP-Adresse zur Kenntnis nimmt, über die Sie während der Videokonferenz online sind. Die Server erfassen darüber hinaus alle Arten von Daten, die bei der Nutzung von Telemediendiensten regelmäßig anfallen. Informationen zum Datenschutz bei Zoom finden Sie hier: https://zoom.us/docs/de-de/privacy-and-legal.html und https://zoom.us/privacy
Datenkategorien: Benutzername, Teilnahmezeiten, Video- bzw. Audiosignal, Video- bzw. Audioaufzeichnung (nur mit Einwilligung), Audiotranskript (nur nach Aufzeichnung), Aktionen im Chat, Status Wortmeldung, Profildaten (Profilbild, Kontaktdaten, Hintergrundbild), Telefonnummer (bei Teilnahme per Telefon), Nutzung der Zoom-App nur im Hintergrund; weitere Datenkategorien wie IP-Adresse oder E-Mail-Adresse werden von Zoom in eigener Verantwortung verarbeitet.
Datenempfänger (ggf. Drittstaatentransfer): Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Zoom ist als Auftragsverarbeiter auf den Datenschutz verpflichtet. Zoom hat sich für den Datentransfer in die USA unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TNkCAAW) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Nutzung einer Videokonferenz. Rechtsgrundlage ist je nach Inhalt des Gesprächs Vorbereitung oder Erfüllung eines Vertrags oder ein berechtigtes Interesse am Austausch mit Ihnen. Für Aufzeichnungen ist Einwilligung die Rechtsgrundlage.
Speicherdauer: Soweit keine Aufzeichnung stattfindet, werden alle Daten mit Abschluss der Konferenz gelöscht. Wurde die Konferenz aufgezeichnet, wird die Aufzeichnung gelöscht sobald der letzte Zweck erreicht wurde, zu dem die Aufzeichnung erstellt wurde.
4.2.5 Visitenkarten
Beschreibung: Wenn Sie uns eine Visitenkarte übergeben, übernehmen wir die darauf gemachten Daten zu Ihrer Person in unser Kontaktverzeichnis.
Datenempfänger (ggf. Drittstaatentransfer): Unser E-Mail-Hosting-Dienstleister als Auftragsverarbeiter, da wir Kontaktverzeichnisse als Teil der E-Mail-Postfächer betreiben (Outlook Exchange Server)
4.3 Besuch unserer Internetseiten
4.3.1 Bereitstellen unserer Internetseiten
Beschreibung: Damit ein Webserver unsere Internetseite Ihrem Browser zur Verfügung stellen kann, muss der Server technische Daten über Ihr dafür genutztes Gerät, Ihren Browser und Ihren Internetzugang erfassen. Man spricht hier von dem sogenannten Logfile oder Weblog. Das sind Daten, die Sie bei jeder Internetseite zwingend hinterlassen, die Sie aufrufen. Im Mittelpunkt steht die IP-Adresse, von der aus Sie unsere Seiten aufrufen. An diese Internetadresse schickt der Webserver Ihnen die Daten, die Sie sehen wollen.
Datenempfänger (ggf. Drittstaatentransfer): Unsere Hostingdienstleister, der jeweils über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet sind. Wir betreiben unterschiedliche Internetseiten bei verschiedenen Hostingdienstleistern. Einige Seiten werden in Deutschland gehostet. Ein Transfer in Drittstaaten findet für diese Seiten nicht statt.
Einige Seiten werden in den USA von HubSpot gehostet. HubSpot Inc., USA, Kontakt in der EU: One Dockland Central, Dublin 1, Irland. Uns gegenüber ist HubSpot zur Beachtung des Datenschutzes über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet. HubSpot hat sich für den Datentransfer in die USA unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TN8pAAG) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Bereitstellung unserer Internetseite sowie Nachforschungen, sollte es zu einem unrechtmäßigen Zugriff auf unsere Webseiten kommen (z.B. einen Hackerangriff). Rechtsgrundlage ist ein berechtigtes Interesse, da der Betrieb einer Website ohne die Erfassung des Weblogs nicht möglich ist. Für den speziellen Falle eines Angriffs auf unsere Internetseite steht uns ein berechtigtes Interesse zu, den Ermittlern Indizien dafür bieten zu können, wie sich der Angriff abgespielt hat.
4.3.2 Cookie-Verwaltung
Beschreibung: Für alle einwilligungspflichtigen Cookies fragen wir vor deren Speicherung in Ihrem Browser-Cache nach Ihrem Einverständnis. Die von Ihnen getroffenen Entscheidungen wird ihrerseits in einem Cookie auf Ihrem Gerät gespeichert, so dass wir Sie bei einem erneuten Besuch unserer Internetseiten nicht erneut um Ihre Einwilligung bitten müssen. Sie können ihre Entscheidung jederzeit revidieren, indem Sie den entsprechenden Cookie (borlabds-cookie, Speicherdauer 1 Jahr) über die Einstellungen Ihres Browsers von Ihrem Gerät löschen.
Für unsere HubSpot-Seiten heißt das Cookie: _hs_opt_out. Für die anderen Seiten: borlabs-cookies
Datenkategorien: Einwilligungsstatus (Ja/Nein)
Zweck + Rechtsgrundlage: Rechtskonformes Einwilligungsmanagement für Cookies. Rechtsgrundlage ist ein berechtigtes Interesse, da das Speichern der Cookie-Entscheidung die Rechte der Besucher nur geringfügig einschränkt und zugleich die Nutzung der Seiten bei wiederholtem Besuch vereinfacht.
Speicherdauer: Bis zur Löschung des entsprechenden Cookies in Ihrem Browser-Cache oder bis zum Erreichen des Ablaufdatums des Cookies
4.3.3 Kontaktformular
Beschreibung: Unsere Internetseiten verfügen über ein Kontaktformular. Darüber können Sie uns Nachrichten schicken, z.B. wenn Sie keine eigene E-Mail-Adresse haben oder diese für die Nachricht an uns nicht verwenden möchten. Ihre freiwilligen Eingaben werden technisch als eine E-Mail an uns geschickt (auch wenn Sie selbst keine E-Mail-Adresse als Absender hinterlegt haben).
Sobald Sie Ihre Nachricht abschicken, entspricht die Datenverarbeitung dem Schicken einer E-Mail an unsere zentrale Kontaktadresse. Während Sie sich auf der Internetseite befinden und Ihre Angaben in das Formular eingeben, entspricht die Datenverarbeitung dem Aufruf einer beliebigen Internetseite von uns.
Datenkategorien: Siehe die Verarbeitungen „Bereitstellen einer Internetseite“ und „E-Mail-Kommunikation“.
Datenempfänger (ggf. Drittstaatentransfer): Siehe die Verarbeitungen „Bereitstellen einer Internetseite“ und „E-Mail-Kommunikation“.
Zweck + Rechtsgrundlage: Bereitstellung eines Kontaktformulars als zusätzliche Möglichkeit zur Kontaktaufnahme mit uns. Die Rechtsgrundlage ist je nach dem Inhalt Ihrer Kontaktaufnahme die Vorbereitung einer Vertragserfüllung oder ein berechtigtes Interesse.
Speicherdauer: Siehe die Verarbeitungen „Bereitstellen einer Internetseite“ und „E-Mail-Kommunikation“.
4.3.4 Webfonts (Online-Schriften)
Beschreibung: Um eine individuelle Gestaltung unserer Internetseiten zu ermöglichen, nutzen wir sogenannte Webfonts. Das sind Schriften, die Ihr Browser zur Darstellung unserer Seite – wenn die Schriften noch nicht von einem vorherigen Besuch einer Seite mit dieser Schrift im Speicher Ihres Browsers geladen sind – aus dem Internet lädt.
Teilweise stehen Schriften direkt auf unserem eigenem Server zur Verfügung. Insoweit handelt es sich nicht um eine eigenständige Verarbeitung, die über die Verarbeitung „Bereitstellen unserer Internetseiten“ hinausgeht. Teilweise greifen wir auf Schriften von externen Servern zu, in unserem Fall auf Schriften von Google (Google Fonts). Google ermöglicht eine herausragend schnelle Bereitstellung der Schriftdateien und gewährleistet eine Bereitstellung des aktuell optimalen Schriftsatzes.
Für den Download der Schriften von den Google-Schriftservern (gstatic.com) muss Ihre IP-Adresse an Google übertragen werden, da anders eine Übertragung des Datenpakets nicht möglich ist. Google erhält im Zusammenhang mit dieser Verarbeitung keinerlei weitere Daten von Ihnen.
Datenkategorien: IP-Adresse, von der aus Ihr Gerät ins Internet geht
Datenempfänger (ggf. Drittstaatentransfer): Google LLC, für uns als europäische Organisation ansprechbar über Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Die im Rahmen von Google Fonts erfassten Daten werden an Server von Google in den USA übertragen und dort verarbeitet. Hierfür hat Google sich unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Bereitstellung von Google Fonts in schneller und aktueller Form. Rechtsgrundlage ist ein berechtigtes Interesse, da im Rahmen dieser Verarbeitung allein die IP-Adresse ihres Geräts übertragen wird ohne weitere Referenzen zu Ihrer Nutzung des Internets.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von Google. Eine Datenlöschung bei uns ist nicht erforderlich, da wir durch den Einsatz von Google Fonts keine Daten von Ihnen erfassen.
4.3.5 Video-Streaming (YouTube)
Beschreibung: Unsere Internetseite zeigt Filme über einen Videoplayer von YouTube, einem Tochterunternehmen von Google. Wenn Sie eine mit einem YouTube-Player ausgestattete Seite aufrufen, wird eine Verbindung zu den Servern von YouTube hergestellt und Cookies von Google werden in Ihrem Browser gesetzt. Dabei wird den Google-Servern mitgeteilt, welche unserer Seite Sie besucht haben und welchen Film Sie angeschaut haben. Google setzt über den YouTube-Player die folgenden Cookies: GPS, Visitor_Info1_Live, YSC, IDE
Wir erhalten hinsichtlich dieser Datenerfassung von Google bzw. YouTube keinerlei Daten über Ihr Nutzungsverhalten.
Wenn Sie während des Besuchs unserer Seite in Ihrem YouTube-Konto eingeloggt sind, ermöglichen Sie YouTube, Ihr Nutzungsverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Konto ausloggen.
Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Google unter https://www.google.de/intl/de/policies/privacy
Datenkategorien: IP-Adresse, von der aus unsere Seite aufgerufen wurde; Datum und Uhrzeit des Zugriffs; aufgerufene Filme; genutzte Teilen-Funktionen zum Weiterempfehlen des Films; Art und Version des Internetbrowsers; Art und Version des Betriebssystem; in Cookies gespeicherte Google-ID
Datenempfänger (ggf. Drittstaatentransfer): Google LLC, für uns als europäische Organisation ansprechbar über Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Die im Rahmen des YouTube-Einsatzes erfassten Daten werden an Server von Google in den USA übertragen und dort verarbeitet. Hierfür hat Google sich unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Wir setzen den YouTube-Player ein, um Ihnen ein leistungsfähiges Video-Streaming anbieten zu können. Rechtsgrundlage für die Datenübertragung an Google ist Ihre Einwilligung über das Cookie-Management.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von Google. Eine Datenlöschung bei uns ist nicht erforderlich, da wir durch den Einsatz von YouTube keine Daten von Ihnen erfassen.
4.3.6 Analyse des Nutzungsverhaltens (Google Analytics)
Beschreibung: Wir benutzen den Webanalysedienst Google Analytics. Google erstellt in unserem Auftrag anhand der erhobenen Informationen statistische Reports über die Aktivitäten auf unserer Internetseite, die regionale Herkunft der Besucher und technische Eckwerte der Geräte, mit denen unsere Seiten besucht werden.
Wir benutzen Analytics mit der Erweiterung “anonymizeIP”, damit die IP-Adressen nur gekürzt weiterverarbeitet werden, um eine direkte Personenbeziehbarkeit auszuschließen. Durch die IP-Anonymisierung wird das Ende Ihre IP-Adresse von Google innerhalb der Europäischen Union durch Nullen ersetzt, bevor die Daten in die USA übertragen werden. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Wir haben unser Analytics-Konto mit unserem Marketingkonto bei Google verknüpft und ermöglichen es Google so, Anzeigen für uns noch zielgruppengerechter ausspielen zu können. Zudem können wir so besser nachvollziehen, welche Werbemaßnahme welchen Erfolg hatte. Siehe dazu die Verarbeitung „Google Ads“ und dort den entsprechenden Hinweis zu unserer gemeinsamen Verantwortung mit Google im Sinne des Art. 26 DSGVO.
Google Analytics verwendet Cookies, um die Nutzungsdaten aus Ihrem Browser bündeln zu können. Das gibt uns die Möglichkeit, die Quote wiederkehrender Besucher zu bestimmen oder Nutzungspfade innerhalb unserer Internetseiten nachvollziehen zu können.
Die Analytics-Cookies tragen die Bezeichnungen _ga (um wiederkehrende Besucher zu erkennen), _gid (um statistische Gruppen bilden zu können) und _gat (um den Datenabgleich mit erweiterten Google-Funktionen zu reduzieren).
Umfassende Informationen über die Verwendung der von Google erfassten Daten finden Sie in den Datenschutzinformationen von Google (https://policies.google.com/privacy) und in Googles Informationen zu Cookies (https://policies.google.com/technologies/cookies).
Datenkategorien: IP-Adresse, über die das Gerät online geht; an die IP-Adresse anknüpfend Ort oder Land sowie Internet Service Provider für den Internetzugang; Datum und Uhrzeit des Zugriffs; Objekte auf unserer Website, die im Browser aufgerufen (angeklickt) werden; Art und Version des Internetbrowsers; Art und Version des Betriebssystem; Webseiten, von denen der Nutzers auf unsere Internetseite gelangt ist; Webseiten, die der Nutzer von unserer Webseite aus aufruft; im Cookie gespeicherte Google-ID
Datenempfänger (ggf. Drittstaatentransfer): Google LLC, für uns als europäische Organisation ansprechbar über Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Uns gegenüber ist Google zur Beachtung des Datenschutzes über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet. Die durch die Cookies gesammelten Informationen werden an Server von Google in den USA übertragen und dort gespeichert. Für die Fälle, in denen trotz der getroffenen Einschränkungen wie der Anonymisierung der IP-Adressen personenbezogene Daten in die USA übertragen werden, hat Google sich unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Der Zweck dieser Nutzungsanalyse ist es, dass wir unser Internetangebot anhand der Analyseerkenntnisse weiter verbessern können.
Rechtsgrundlage insbesondere für die Verknüpfung der Analytics-Daten mit den Werbefunktionen von Google ist Ihre Einwilligung, die Sie über unseren Cookie-Manager erteilt haben.
Speicherdauer: 26 Monate (Begründung: Diese Speicherdauer ermöglicht uns das Erstellen von Jahresberichten.)
4.3.7 Analyse des Nutzungsverhaltens (HubSpot)
Beschreibung: Wir setzen als zentrale Datenbank für die Verwaltung unserer Kunden die Technologie von HubSpot ein (siehe die Verarbeitung „Kundendatenbank (CRM)“). HubSpot ergänzt die Kerndaten unserer Kunden automatisch um Informationen zur Nutzungshistorie unserer digitalen Angebote. So können wir die Nutzung unserer Dienste und dabei unter Umständen auftretende Probleme einzelnen Kunden leichter zuordnen und können unseren Kunden passende Angebote zur weiteren Nutzung unserer Dienste vorstellen.
Die Erfassung des Nutzungsverhaltens erfolgt über Cookies. HubSpot greift dazu auf eigene Cookies zu und führt diese Daten mit anderen Daten zusammen, die wir über andere Analysedienste gesammelt haben, um ein möglichst vollständiges Kundenprofil bereitstellen zu können.
Die direkten HubSpot-Cookies sind: _hs_opt_out (Cookie-Einwilligung), _hssc, _hssrc, _hstc, _HubSpotutk
Für eine stabile Bereitstellung der HubSpot-Internetseiten nutzt HubSpot das Content Delivery Network Cloudflare, das folgende Cookies setzt: _cfduid, _cfruid
Datenkategorien: IP-Adresse, über die das Gerät online geht; an die IP-Adresse anknüpfend Ort oder Land sowie Internet Service Provider für den Internetzugang, über den der Besucher ins Internet geht; Datum und Uhrzeit des Zugriffs; Objekte auf unserer Website, die im Browser aufgerufen (angeklickt) werden; Art und Version des Internetbrowsers; Art und Version des Betriebssystem; Webseiten, von denen der Nutzers auf unsere Internetseite gelangt ist; Webseiten, die der Nutzer von unserer Webseite aus aufruft; in den einzelnen Cookies gespeicherte IDs
Zweck + Rechtsgrundlage: Der Zweck dieser Nutzungsanalyse ist es, ein möglichst vollständiges Kundenprofil erstellen zu können, um Kunden bei der Anfragen umfassend helfen zu können und den Kunden passende Leistungen und Angebote zur Verfügung stellen zu können. Die Rechtsgrundlage ist Einwilligung, die über die Cookie-Zustimmung erteilt wird.
Speicherdauer: Ihre mit dem Kundenkonto verknüpften Nutzungsdaten bleiben bei uns so lange gespeichert wie Ihr Konto von uns bei HubSpot gespeichert ist (siehe Verarbeitung „Kundendatenbank (CRM)“).
4.3.8 Analyse des Nutzungsverhaltens (Facebook Pixel)
Beschreibung: Unsere Internetseiten setzen Cookies von Facebook, die unter dem Begriff Facebook Pixel bekannt sind. Dadurch stellen wir Facebook Daten über Ihre Nutzung unserer Seite zur Verfügung. Damit ermöglichen wir es Facebook, Anzeigen für uns innerhalb von Facebook und Instagram zielgruppengerechter bereitzustellen.
Die entsprechenden Daten werden nur an Facebook übertragen, wenn Sie dem Setzen der entsprechenden Cookies zustimmen. Die Namen der Facebook-Cookies sind: AA003, ATN, _fbp, fr
Datenkategorien: IP-Adresse, über die das Gerät online geht; an die IP-Adresse anknüpfend Ort oder Land sowie Internet Service Provider für den Internetzugang; Datum und Uhrzeit des Zugriffs; Objekte auf unserer Website, die im Browser aufgerufen (angeklickt) werden; Art und Version des Internetbrowsers; Art und Version des Betriebssystem; Webseiten, von denen der Nutzers auf unsere Internetseite gelangt ist; Webseiten, die der Nutzer von unserer Webseite aus aufruft; im Cookie gespeicherte Facebook-ID
Datenempfänger (ggf. Drittstaatentransfer): Facebook Inc., für uns als europäische Organisation ansprechbar über Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Uns gegenüber ist Facebook zur Beachtung des Datenschutzes über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet. Soweit Daten an Server von Facebook in die USA übertragen werden, hat Facebook sich unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Zweck der Datenweitergabe an Facebook ist es, Anzeigen bei Facebook und Instagram möglichst zielgruppengerecht bereitstellen zu können. Rechtsgrundlage ist Ihre Einwilligung, die Sie über unseren Cookie-Manager erteilt haben.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von Facebook. Eine Datenlöschung bei uns ist nicht erforderlich, da wir selbst durch den Einsatz des Facebook Pixels keine Daten von Ihnen erfassen.
4.3.9 Analyse des Nutzungsverhaltens (Hotjar)
Beschreibung: Unsere Internetseiten setzen Cookies von Hotjar. Hotjar erstellt aus den Nutzungsdaten sogenannte Hot Maps (statistische Übersichten der Mausbewegungen und Klicks) zu unseren Internetseiten. Dabei geht es nicht um das Verhalten Einzelner, sondern um allgemeine Aussagen dazu, wie unsere Internetseiten von den Besuchern genutzt werden. Diese Informationen sind eine wertvolle Grundlage bei der Verbesserung unseres Angebots.
Hotjar speichert IP-Adressen nur in anonymisierter Form, nachdem deren letztes Oktett durch eine Null ersetzt wurde. Hotjar erfasst standardmäßig keine Daten, die in Formularfelder per Tastatur eingegeben werden.
Daten werden nur an Hotjar übertragen, wenn Sie dem Setzen der entsprechenden Cookies zustimmen. Hotjar beachtet das Do-Not-Track-Signal, wenn Sie dies in Ihrem Browser aktiviert haben. Zudem können Sie das Tracking durch Hotjar allgemein durch eine eigene Opt-out-Funktion von Hotjar unterdrücken: https://www.hotjar.com/legal/compliance/opt-out/
Der Name des zentralen Hotjar-Cookies ist: _hjid
Weitere Informationen zum Datenschutz bei Hotjar erfahren Sie auf https://www.hotjar.com/legal/policies/privacy/ und https://www.hotjar.com/privacy/
Datenkategorien: IP-Adresse, über die das Gerät online geht; an die IP-Adresse anknüpfend Ort oder Land sowie Internet Service Provider für den Internetzugang; Datum und Uhrzeit des Zugriffs; Objekte auf unserer Website, die im Browser aufgerufen werden; Art und Version des Internetbrowsers; Art und Version des Betriebssystem; Webseiten, von denen der Nutzers auf unsere Internetseite gelangt ist; Webseiten, die der Nutzer von unserer Webseite aus aufruft; im Cookie gespeicherte Hotjar-ID
Datenempfänger (ggf. Drittstaatentransfer): Hotjar Ltd., Elia Zammit Street 3, St Julians STJ 1000, Malta. Uns gegenüber ist Hotjar zur Beachtung des Datenschutzes über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet. Ein Drittstaatentransfer findet nicht statt.
Zweck + Rechtsgrundlage: Zweck der Datenerfassung ist es, Heat Maps über die Nutzung unserer Internetseiten erstellen zu können, anhand derer wir die Konzeption und Gestaltung unserer Seiten fortlaufend verbessern können. Rechtsgrundlage ist Ihre Einwilligung, die Sie über unseren Cookie-Manager erteilt haben.
Speicherdauer: 1 Jahr (für Jahresauswertungen)
4.3.10 Analyse des Nutzungsverhaltens (LinkedIn)
Beschreibung: Unsere Internetseiten setzen Cookies von LinkedIn. Dadurch stellen wir LinkedIn Daten über Ihre Nutzung unserer Seite zur Verfügung. Damit ermöglichen wir es LinkedIn, Anzeigen für uns innerhalb von LinkedIn zielgruppengerechter bereitzustellen.
Die entsprechenden Daten werden nur an LinkedIn übertragen, wenn Sie dem Setzen der entsprechenden Cookies zustimmen. Die Namen der LinkedIn-Cookies sind: UserMatchHistory, bcookie, bscookie, lang, lidc, lissc
Datenkategorien: IP-Adresse, über die das Gerät online geht; an die IP-Adresse anknüpfend Ort oder Land sowie Internet Service Provider für den Internetzugang; Datum und Uhrzeit des Zugriffs; Objekte auf unserer Website, die im Browser aufgerufen (angeklickt) werden; Art und Version des Internetbrowsers; Art und Version des Betriebssystem; Webseiten, von denen der Nutzers auf unsere Internetseite gelangt ist; Webseiten, die der Nutzer von unserer Webseite aus aufruft; im Cookie gespeicherte LinkedIn-ID
Datenempfänger (ggf. Drittstaatentransfer): LinkedIn Corp., für uns als europäische Organisation ansprechbar über LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Uns gegenüber ist LinkedIn zur Beachtung des Datenschutzes über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet. Soweit Daten an Server von LinkedIn in die USA übertragen werden, hat LinkedIn sich unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Zweck der Datenweitergabe an LinkedIn ist es, Anzeigen bei LinkedIn möglichst zielgruppengerecht bereitstellen zu können. Rechtsgrundlage ist Ihre Einwilligung, die Sie über unseren Cookie-Manager erteilt haben.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von LinkedIn. Eine Datenlöschung bei uns ist nicht erforderlich, da wir selbst durch den Einsatz der LinkedIn-Cookies keine Daten von Ihnen erfassen.
4.3.11 Einsatz eines Content Delivery Networks (Cloudflare)
Beschreibung: Einige unserer Internetseiten werden über ein sogenanntes Content Delivery Network (CDN) als besonders belastbare Form des Internethostings zur Verfügung gestellt. Für uns ist als CDN Cloudflare im Einsatz. Cloudflare mit seiner spezialisierten Technologie ermöglicht es, dass Internetseiten weltweit auch bei starken Zugriffen schnell ausgeliefert werden können. Zudem bietet Cloudflare spezielle Sicherheitsfunktionen, die das Internethosting besonders stabil gegen Angriffe machen.
Zur vollen Nutzung seiner Sicherheitsfunktionen arbeitet Cloudflare mit Cookies. Diese Cookies gelten als essentielle Cookies, da ihre Funktion allein der zuverlässigen Bereitstellung der Internetseiten dient. Die Namen der Cloudflare-Cookies sind: _cfduid, _cfruid
Datenkategorien: IP-Adresse, über die das Gerät online geht; Datum und Uhrzeit des Zugriffs; Objekte auf unserer Website, die im Browser aufgerufen werden; Art und Version des Internetbrowsers; Art und Version des Betriebssystem; Webseiten, von denen der Nutzers auf unsere Internetseite gelangt ist; Webseiten, die der Nutzer von unserer Webseite aus aufruft
Datenempfänger (ggf. Drittstaatentransfer): Cloudflare Inc., 101 Townsend Street, San Francisco, California 94107, USA. Uns gegenüber ist Cloudflare zur Beachtung des Datenschutzes über einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO verpflichtet. Soweit Daten an Server von Cloudflare in die USA übertragen werden, hat Cloudflare sich unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000GnZKAA0) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Zweck der Datenweitergabe an Cloudflare ist es, unsere Internetseiten sicher und schnell bereitstellen zu können. Rechtsgrundlage ist ein berechtigtes Interesse, da Cloudflare die Daten allein dazu nutzt, die Leistungsfähigkeit unseres Internethostings zu steigern und zu sichern.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von Cloudflare. Eine Datenlöschung bei uns ist nicht erforderlich, da wir selbst durch den Einsatz der Cloudflare-Cookies keine Daten von Ihnen erfassen.
4.4 Marketing-Kommunikation
4.4.1 Empfang unseres Newsletters
Beschreibung: Sie können sich für unseren E-Mail-Newsletter anmelden. Dafür müssen Sie nur eine E-Mail-Adresse angeben. Weitere Angaben wie z.B. Ihr Name sind freiwillig und dienen dazu, dass wir den Versand der E-Mails mit einer direkten Anrede personalisieren können.
Wenn Sie sich online für den Newsletter anmelden, erhalten Sie an die von Ihnen angegebene E-Mail-Adresse von uns einmalig eine E-Mail geschickt, in der wir Sie um eine Bestätigung Ihrer Anmeldung bitten. Damit wollen wir vermeiden, dass Sie von jemanden für unseren Newsletter angemeldet werden, der gar keinen Zugriff auf diese Adresse hat oder haben sollte. Dieses zweistufige Verfahren nennt sich Double-Opt-in für doppelte Einwilligung.
Mit der Anmeldung zu unserem Newsletter willigen Sie sowohl datenschutzrechtlich wie wettbewerbsrechtlich ein, dass wir Ihnen E-Mails zu dem auf der Anmeldeseite beschriebenen Themen schicken dürfen.
Sie können Ihre Anmeldung und damit Ihre Einwilligung jederzeit für die Zukunft widerrufen. Das ist über den entsprechenden Link am Ende jedes von uns verschickten Newsletters möglich.
Wir erfassen die Nutzung unseres Newsletters über sogenannte Zählpixel und Kampagnen-URLs für die Internetlinks im Newsletter. Das Zählpixel ruft unseren Newsletter-Server auf, wenn Sie die E-Mail öffnen. Der Aufruf der Internetlinks im Newsletter wird über die Kampagnenzuordnung erfasst.
Datenkategorien: E-Mail-Adresse, Dokumentation der E-Mail-Verifikation (Double Opt-in), Zeitpunkt Ihrer Anmeldung; Ihr Name, Ihre Firma/Institution (freiwillig); Nutzungsdaten (Öffnen der E-Mail + Klicken auf Internetlinks)
Datenempfänger (ggf. Drittstaatentransfer): HubSpot als unser Dienstleister für den Newsletter-Versand, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. HubSpot hat sich für den Datentransfer in die USA unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TN8pAAG) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Bereitstellen eines E-Mail-Newsletters und Optimierung unserer Newsletter-Inhalte. Rechtsgrundlage ist Ihre Einwilligung.
Speicherdauer: Nach Widerruf Ihrer Einwilligung werden Ihre Daten unmittelbar gelöscht.
4.4.2 Telefonmarketing (B2C)
Beschreibung: Soweit von einem Verbraucher (B2C) eine Einwilligung für werbende Anrufe durch uns vorliegt, bieten wir Ihnen unsere Leistungen auch per Telefonanruf an (Telefonmarketing).
Die Details der Anrufe folgen der Verarbeitung „Kundendatenbank (CRM)“ und „Telefonate“.
Datenkategorien: Name, Telefonnummer, Vorliegen der Einwilligung Telefonmarketing, Zeitpunkt der Kontaktaufnahme
Zweck + Rechtsgrundlage: Persönliches Vorstellen des Leistungsportfolios und der Buchungskonditionen in einem Telefongespräch mit potentiellen Kunden, deren Einverständnis für einen Anruf vorliegt. Rechtsgrundlage ist eine Einwilligung.
Speicherdauer: siehe Verarbeitungen „Kundendatenbank (CRM)“ und „Telefonate“
4.4.3 Telefonmarketing (B2B)
Beschreibung: Soweit von einem potentiellen Geschäftskunden (B2B) eine mutmaßliche Einwilligung für werbende Anrufe durch uns vorliegt, bieten wir Ihnen unsere Leistungen auch per Telefonanruf an (Telefonmarketing). Wir gehen von einer entsprechenden mutmaßlichen Einwilligung aus, wenn Sie mit uns Kontakt aufgenommen haben und uns z.B. im Rahmen eines Whitepaper-Downloads oder einer Newsletter-Anmeldung Ihre Telefonnummer mitgeteilt haben.
Datenkategorien: Name, Telefonnummer, Unternehmen/Organisation, Vorliegen der Marketing-Einwilligung, Bestellung Whitepaper, Zeitpunkt der Kontaktaufnahme
Zweck + Rechtsgrundlage: Persönliches Vorstellen des Leistungsportfolios und der Buchungskonditionen in einem Telefongespräch mit potentiellen Kunden, deren Einverständnis für einen Anruf mutmaßlich vorliegt. Rechtsgrundlage ist eine mutmaßliche Einwilligung im Sinne des § 7 Abs. 2 Nr. 2 UWG.
4.4.4 Google Ads
Beschreibung: Wir schalten Anzeigen über Google Ads. Zur Optimierung unserer Marketingaktivitäten greift Google Ads auf personenbezogene Daten zu, die Google über Cookies und seine verschiedenen Analysedienste für Internetseiten, Apps und die von Google bereitgestellten Betriebssysteme Android und Chrome OS zur Verfügung stehen. Wir selbst haben keinen Zugriff auf die Personendaten, die der Ausspielung unserer Anzeigen zugrunde liegen. Wir wählen nur allgemeine Parameter für die Zielgruppe aus, der unsere Anzeigen zugänglich gemacht werden sollen. Insoweit findet durch uns keine Verarbeitung personenbezogener Daten statt.
Durch die Kopplung unseres Google Ads-Kontos mit unserem Google Analytics-Konto erleichtern wir Google die Wiedererkennung von Interessenten, die bereits einmal auf unseren Internetseiten gewesen sind.
Unsere eigenen Internetseiten setzen Cookies von Googles Werbediensten (Google Ads, Doubleclick). Die Cookie-Namen sind: NID, SID, IDE, DSID, FLC, AID, TAID, exchange_uid, test_cookie, _gads, _gac, _gcl).
Die Kopplung der Konten und das Setzen von Googles Werbe-Cookies stellt eine Verarbeitung personenbezogener Daten dar. Insoweit entsteht mit Blick auf die personenbezogenen Daten eine gemeinsame Verantwortung im Sinne des Artikel 26 DSGVO, für die wir mit Google einen entsprechenden „Controller-Controller“-Vertrag abgeschlossen haben (https://support.google.com/analytics/answer/9012600).
Der Vertrag teilt die Verantwortung zwischen Google und uns so ein, dass wir verantwortlich sind für die Sammlung der Analysedaten und Google verantwortlich ist für die Nutzung der Daten für Werbezwecke. Daraus ergibt sich, dass Sie alle Ihre Rechte mit Blick auf die Nutzung Ihrer Daten innerhalb von Google Analytics bei uns in Anspruch nehmen sollten und alle Ihre Rechte mit Blick auf die Nutzung Ihrer Daten für die Bereitstellung von zielgruppengerechten Anzeigen direkt bei Google in Anspruch nehmen sollten.
Zu den Details der Datenverarbeitung bei Google können wir keine Angaben machen. Hierzu gilt die Datenschutzinformation von Google (https://policies.google.com/privacy).
Datenkategorien: Nutzungsdaten aus Googles verschiedenen Diensten, über die Cookies zu unseren Internetseiten und aus unserem Google Analytics-Konto
Datenempfänger (ggf. Drittstaatentransfer): Google LLC, für uns als europäische Organisation ansprechbar über Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Ireland. Die im Rahmen von Google Analytics erfassten Daten werden für Google Ads an Server in den USA übertragen und dort verarbeitet. Hierfür hat Google sich unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Zielgruppengenaue Veröffentlichung von Anzeigen. Rechtsgrundlage ist Einwilligung, da Googles Cookies erst nach Einwilligung im Browser gesetzt werden.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von Google. Eine Datenlöschung bei uns ist nicht erforderlich, da wir durch den Einsatz von Google Ads keine Daten von Ihnen erfassen.
4.4.5 Facebook Ads
Beschreibung: Wir schalten Anzeigen über Facebook Ads. Zur Optimierung unserer Marketingaktivitäten greift Facebook auf personenbezogene Daten zu, die Facebook auf seinen eigenen Plattform (facebook.com und instagram.com), über seine Analysedienste für Internetseiten und Apps sowie WhatsApp-Metadaten zur Verfügung stehen. Wir selbst haben keinen Zugriff auf die Personendaten, die der Ausspielung unserer Anzeigen zugrunde liegen. Wir wählen nur allgemeine Parameter für die Zielgruppe aus, der unsere Anzeigen zugänglich gemacht werden sollen. Insoweit findet durch uns keine Verarbeitung personenbezogener Daten statt.
Einzelne Anzeigen sind so gestaltet, dass Sie Facebook darüber gestatten, Ihre Kontaktdaten an uns weiterzugeben. Wir erhalten Ihre Daten in dem Umfang, in dem Sie Facebook die Weitergabe an uns gestatten.
Durch die Kopplung unseres Facebook Ads-Kontos mit unseren Unternehmensprofilen bei Facebook und Instagram erleichtern wir Facebook die Wiedererkennung von Interessenten, die bereits einmal auf unseren Profilen gewesen sind.
Auch setzen unsere Internetseiten Cookies von Facebook (Cookie-Name: fr, _fbp). Die Kopplung der Konten und das Setzen von Facebook-Cookies stellt eine Verarbeitung personenbezogener Daten dar.
Zu den Details der Datenverarbeitung bei Facebook können wir keine Angaben machen. Hierzu gilt die Datenschutzinformation von Facebook: https://www.facebook.com/about/privacy
Datenkategorien: Nutzungsdaten aus Facebooks verschiedenen Diensten und dem Facebook Pixel auf unseren Internetseiten (siehe die Verarbeitung „Facebook Pixel“)
Datenempfänger (ggf. Drittstaatentransfer): Facebook Inc., für uns als europäische Organisation ansprechbar über Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Soweit Daten an Server von Facebook in die USA übertragen werden, hat Facebook sich unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Zielgruppengenaue Veröffentlichung von Anzeigen. Rechtsgrundlage ist Einwilligung, da Facebooks Cookies erst nach Einwilligung im Browser gesetzt werden und die Nutzung der Facebook-Seiten eine Registrierung bei Facebook voraussetzt.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von Facebook. Eine Datenlöschung bei uns ist nicht erforderlich, da wir durch den Einsatz von Facebook Ads keine Daten von Ihnen erfassen.
4.5 Nutzung unserer Apps
4.5.1 Funktionen in der App
Beschreibung: Über unsere App können Sie auf die Inhalte Ihrer bei uns gebuchten Kurse und Ihr Benutzerprofil zugreifen. Die Funktionen in der App entsprechen grundsätzlich dem Angebot im Internetbrowser, sind aber für die Nutzung auf Mobilgeräten optimiert dargestellt. Spezielle App-bezogene Datenverarbeitungen finden nicht statt. Es kann auf die Verarbeitung „Onlineschulungen“ verwiesen werden.
Die Inhalte werden technisch bei Lemon als Auftragsverarbeiter gehostet. Auch wenn wir für den Betrieb der App verantwortlich sind, wird die App von Lemon als Entwickler in unserem Auftrag in den App-Stores zum Download angeboten.
Details zum Datenschutz bei Lemon finden Sie hier: https://www.lemon-mobile-learning.com/datenschutz/
Datenkategorien: Siehe die Verarbeitung „Onlineschulungen“
Datenempfänger (ggf. Drittstaatentransfer): Lemon Systems GmbH, Beim Alten Gaswerk 1, 22761 Hamburg. Lemon ist als Auftragsverarbeiter auf den Datenschutz verpflichtet. Ein Drittstaatentransfer findet nicht statt.
Zweck + Rechtsgrundlage: Nutzung eines Learning-Systems als Mobile-Lösung. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Erfüllung des Ausbildungsvertrags mit uns.
Speicherdauer: Siehe die Verarbeitung „Onlineschulungen“
4.5.2 Download der Apps
Wenn Sie unsere App auf Ihrem Mobilgerät nutzen wollen, müssen Sie diese aus einem für das Betriebssystem Ihres Geräts passenden App-Store auf Ihr Gerät laden. Für iOS-Geräte ist das Apples AppStore, für Android-Geräte entweder Googles PlayStore oder eine andere Plattform für Android-Apps.
Alle Datenverarbeitungen im Zusammenhang mit dem Download unserer App erfolgen zwischen Ihnen und dem jeweiligen App Store. Wir erhalten darüber keine personenbezogenen Daten sondern nur statistische Zusammenstellungen über die Zahl der Downloads. Für alle Informationen rund um die jeweiligen Datenverarbeitungen verweisen wir auf die entsprechenden Datenschutzinformationen von Apple, Google oder der von Ihnen genutzten Download-Plattform.
4.6 Unsere Social Media-Profile
4.6.1 Facebook und Instagram
Beschreibung: Wir betreiben bei Facebook und Instagram Unternehmensprofile (auch Fanpage genannt). So eine Fanpage ermöglicht es uns, unsere Organisation bei Facebook bzw. Instagram vorzustellen, mit Ihnen auf dieser Social Media-Plattform in Kontakt zu treten und über Anzeigen auf diesen Plattformen auf unsere Leistungen und Angebote hinzuweisen.
Facebook stellt uns über die Nutzung unserer Fanpage Analysedaten zur Verfügung (Page Insights oder Seiten-Insights genannt). Dadurch gewinnen wir einen Eindruck davon, wie erfolgreich die einzelnen unserer Kommunikationsmaßnahmen sind.
Zu den Details der Datenverarbeitung bei Facebook gilt die Datenschutzinformation von Facebook: https://www.facebook.com/about/privacy
Entsprechend einem Urteil des Europäischen Gerichtshofs erfolgt die Nutzung dieser Analysedaten in einer gemeinsamen Verantwortung mit Facebook nach Art. 26 DSGVO. Facebook hat entsprechend eine Vereinbarung zur gemeinsamen Verantwortung zur Verfügung gestellt (https://www.facebook.com/legal/terms/page_controller_addendum). Facebook hat in der Vereinbarung die alleinige Verantwortung für alle Fragen der Datenverarbeitung übernommen. Wenn Sie Ihre Rechte aus der DSGVO mit Blick auf die in Page Insights verarbeiteten Daten in Anspruch nehmen wollen, sollten Sie sich direkt über Ihr Facebook-Konto an Facebook wenden. Entsprechend den gesetzlichen Regeln zur gemeinsamen Verantwortung steht es Ihnen aber auch frei, sich mit Ihrem Anliegen an uns zu wenden. Wir würden Ihr Anliegen dann an Facebook weiterreichen.
Datenkategorien: Facebook-Benutzername; Kommentare, Likes und Seitenaufrufe innerhalb von Facebook bzw. Instagram sowie Zeitpunkt der Aktion
Zweck + Rechtsgrundlage: Analyse des Nutzungsverhaltens auf unserer Fanpage bzw. unserem Instagram-Profil. Rechtsgrundlage ist die Einwilligung, die Sie im Rahmen Ihre Facebook-Registrierung erteilt haben.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von Facebook.
Beschreibung: Wir betreiben bei Twitter ein Unternehmensprofil. So ein Twitter-Profil ermöglicht es uns, unsere Organisation bei Twitter vorzustellen, mit Ihnen auf dieser Social Media-Plattform in Kontakt zu treten und über Anzeigen auf dieser Plattformen auf unsere Leistungen und Angebote hinzuweisen.
Twitter stellt uns über die Nutzung unserer Profilseite Analysedaten zur Verfügung (Twitter Analytics). Dadurch gewinnen wir einen Eindruck davon, wie erfolgreich die einzelnen unserer Kommunikationsmaßnahmen sind.
Zu den Details der Datenverarbeitung bei Twitter gilt die Datenschutzinformation von Twitter: https://twitter.com/de/privacy
Datenkategorien: Twitter-Benutzername; Kommentare, Likes und Seitenaufrufe innerhalb von Twitter sowie Zeitpunkt der Aktion
Datenempfänger (ggf. Drittstaatentransfer): Twitter Inc., für uns als europäische Organisation ansprechbar über Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland. Soweit Daten in die USA übertragen werden, hat Twitter sich unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Analyse des Nutzungsverhaltens auf unserer Twitter-Profil. Rechtsgrundlage ist die Einwilligung, die Sie im Rahmen Ihre Twitter-Registrierung erteilt haben.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von Twitter.
4.6.3 LinkedIn
Beschreibung: Wir betreiben bei LinkedIn ein Unternehmensprofil. So ein LinkedIn -Profil ermöglicht es uns, unsere Organisation bei LinkedIn vorzustellen, mit Ihnen auf dieser Social Media-Plattform in Kontakt zu treten und über Anzeigen auf dieser Plattformen auf unsere Leistungen und Angebote hinzuweisen.
LinkedIn stellt uns über die Nutzung unserer Profilseite Analysedaten zur Verfügung. Dadurch gewinnen wir einen Eindruck davon, wie erfolgreich die einzelnen unserer Kommunikationsmaßnahmen sind.
Zu den Details der Datenverarbeitung bei LinkedIn gilt die Datenschutzinformation von LinkedIn: https://www.linkedin.com/legal/privacy-policy
Datenkategorien: LinkedIn-Benutzername; Kommentare, Likes und Seitenaufrufe innerhalb von LinkedIn sowie Zeitpunkt der Aktion
Datenempfänger (ggf. Drittstaatentransfer): LinkedIn Corp., für uns als europäische Organisation ansprechbar über LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Soweit Daten an Server von LinkedIn in die USA übertragen werden, hat LinkedIn sich unter dem EU-US-Privacy-Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0) und garantiert damit einen Umgang mit den Daten auf EU-Datenschutzniveau.
Zweck + Rechtsgrundlage: Analyse des Nutzungsverhaltens auf unserem LinkedIn-Profil. Rechtsgrundlage ist die Einwilligung, die Sie im Rahmen Ihre LinkedIn-Registrierung erteilt haben.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von LinkedIn.
4.6.4 Xing
Beschreibung: Wir betreiben bei Xing ein Unternehmensprofil. So ein Xing -Profil ermöglicht es uns, unsere Organisation bei Xing vorzustellen, mit Ihnen auf dieser Social Media-Plattform in Kontakt zu treten und über Anzeigen auf dieser Plattformen auf unsere Leistungen und Angebote hinzuweisen.
Xing stellt uns über die Nutzung unserer Profilseite Analysedaten zur Verfügung. Dadurch gewinnen wir einen Eindruck davon, wie erfolgreich die einzelnen unserer Kommunikationsmaßnahmen sind.
Zu den Details der Datenverarbeitung bei Xing gilt die Datenschutzinformation von Xing: https://privacy.xing.com/de/datenschutzerklaerung
Datenkategorien: Xing-Benutzername; Kommentare, Likes und Seitenaufrufe innerhalb von Xing sowie Zeitpunkt der Aktion
Zweck + Rechtsgrundlage: Analyse des Nutzungsverhaltens auf unserem Xing -Profil. Rechtsgrundlage ist die Einwilligung, die Sie im Rahmen Ihre Xing-Registrierung erteilt haben.
Speicherdauer: Die Speicherdauer liegt im Verantwortungsbereich von Xing.
4.7 Lieferanten und Dienstleister
4.7.1 Geschäftsbeziehung
Speicherdauer: Rechnungsdaten sind gemäß Steuerrecht 10 Jahre aufzubewahren; Vertragsdaten sind je nach Art des Vertrags unterschiedlich lang aufzubewahren. Bei Urheberrechten reichen solche Fristen bis zu 70 Jahre über den Tod des Urhebers hinaus.
4.7.2 Namensnennung in Publikationen
Beschreibung: In von uns veröffentlichten Publikationen nennen wir Autorinnen und Autoren entsprechend dem Recht der Urheber auf ihre Nennung namentlich. Die Nennung erstreckt sich auch auf die begleitende Marketing- und Öffentlichkeitsarbeit. Soweit Autorinnen und Autoren eine in Bezug auf die Veröffentlichung relevante Institution repräsentieren, wird auch die Zugehörigkeit zu dieser Institution genannt. Bei einigen Publikationen werden als Service für die Leser*innen auch berufliche Kontaktdaten der Autorinnen und Autoren veröffentlicht.
Datenkategorien: Name, akademische Titel; teilweise Institution und berufliche Kontaktdaten
Zweck + Rechtsgrundlage: Kenntlichmachung der Urheberschaft. Rechtsgrundlage ist für den Namen Erfüllung des Autorenvertrags und ggf. hinsichtlich der Kontaktdaten ein berechtigtes Interesse, da hier nur berufliche Kontaktdaten zu fachrelevanten Ansprechpartnern veröffentlicht werden.
Speicherdauer: Nach Auslieferung der Publikationen ist eine nachträgliche Löschung durch uns nicht möglich.
4.8 Stellenbesetzungen
4.8.1 Bewerbungen
Beschreibung: Bewerben Sie sich bei uns auf eine Stelle, verarbeiten wir Ihre Bewerbungsunterlagen bis zum Abschluss des Bewerbungsverfahrens ausschließlich zur Entscheidung über Ihre Einstellung. Den Zugang zu Ihren Unterlagen beschränken wir auf die Personen, die wir sinnvoller Weise in die Entscheidung über Ihre Einstellung einbeziehen. Um das bestmöglich durchführen zu können, verwalten wir Ihre Bewerbung und Ihre Unterlagen in einer extra Bewerbungsdatenbank, die uns von einem Cloud-Dienstleister zur Verfügung gestellt wird. Dadurch müssen wir Ihre Unterlagen z.B. nicht per E-Mail an alle Personen schicken, die wir in den Entscheidungsprozess über Ihre Einstellung einbeziehen.
Datenkategorien: Name + Kontaktdaten; Angaben im Bewerbungsschreiben, im Lebenslauf, in Zeugnissen und Referenzen, Ausbildungsnachweise und berufliche Qualifikationen, Notizen zu Bewerbungsgesprächen (telefonisch und persönlich), ggf. Ergebnisse aus Einstellungstests
Datenempfänger (ggf. Drittstaatentransfer): Unser Dienstleister für die Bewerberdatenbank, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Ein Drittstaatentransfer findet nicht statt.
Zweck + Rechtsgrundlage: Entscheidungsgrundlage für Stellenbesetzung. Rechtsgrundlage ist Vorbereitung einer Vertragserfüllung (Arbeitsvertrag) und im Anschluss Abwehr von Widersprüchen gegen ablehnende Entscheidungen.
4.8.2 Kandidatenpool
Beschreibung: Sollten wir Ihnen aktuell keine passende Stelle anbieten können, Sie aber bei künftig zu besetzende Stellen erneut im Auswahlprozess berücksichtigen wollen, bitten wir um Ihr Einverständnis Ihre Bewerbungsunterlagen über den Abschluss des aktuellen Bewerbungsverfahrens hinaus aufbewahren zu dürfen. Sollten wir mehr als zwei Jahre nicht auf Sie zurückkommen können, werden wir Ihre Einwilligung zur weiteren Aufbewahrung erneut einholen.
Zweck + Rechtsgrundlage: Entscheidungsgrundlage für künftige Stellenbesetzung. Rechtsgrundlage ist Einwilligung.
Speicherdauer: 2 Jahre seit letztem Kontakt bzw. letzter Einwilligung
4.9 Allgemeine Infrastruktur
4.9.1 Besucher-WiFi
Beschreibung: Wir stellen Besuchern den Zugang zu unserem WiFi-Netzwerk und damit dem Internet zur Verfügung. Bei der dafür erforderlichen Anmeldung am Access Point für das WiFi-Netzwerk wird die eindeutige Kennung Ihres Geräts sowie die Nutzungszeiten erfasst. Bei allen Diensten, die Sie während der Nutzung unseres Netzwerks im Internet aufrufen, wird die IP-Adresse unseres Netzwerks protokolliert. Soweit es zu Ermittlungen wegen Aktivitäten kommt, die von unserer IP-Adresse ausgegangen sind, sind wir teilweise verpflichtet die Nutzungsdokumentation im sogenannten Logfile zur Verfügung zu stellen.
Datenkategorien: MAC-Adresse des Geräts, Nutzungszeiten
Datenempfänger (ggf. Drittstaatentransfer): Im Normalfall keine Empfänger; bei Ermittlungen zuständige Behörden und unter Umständen private Inhaber eines Auskunftsanspruchs oder von uns beauftragte Forensiker
Zweck + Rechtsgrundlage: Logfiles wie dieses dienen dazu, die IT-Sicherheit in unserem Unternehmen zu ermöglichen und zu stärken. Die Rechtsgrundlage ist ein berechtigtes Interesse, da wir auf das WiFi-Logfile nur zugreifen, wenn eine Sicherheitsanalyse erforderlich ist. Eine Zuordnung der WiFi-Daten zu konkreten Geräten und damit deren Besitzern ist uns nur mit erheblichem Aufwand und regelmäßig nur unter Zuhilfenahme polizeilicher Ermittlungen möglich.
Speicherdauer: Unser WiFi-Logfile wird regelmäßig gelöscht, spätestens einmal jährlich.
4.9.2 Finanzbuchhaltung
Beschreibung: Alle Zahlungen werden in der Finanzbuchhaltung erfasst. Die Finanzbuchhaltung findet bei uns intern statt, wir nutzen dafür aber eine cloudbasierte Softwarelösung.
Datenempfänger (ggf. Drittstaatentransfer): Unser Dienstleister für die Finanzbuchhaltung, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist. Ein Drittstaatentransfer findet nicht statt.
Speicherdauer: Die Daten in der Finanzbuchhaltung bewahren wir 10 Jahre auf (Pflicht aus § 147 AO).
4.9.3 Zahlungstransfers
Speicherdauer: Kontoauszüge bewahren wir 10 Jahre auf (Pflicht aus § 147 AO).
4.9.4 IT-Administration
Beschreibung: Wir nehmen für die Administration, Wartung und Pflege unserer Informationstechnologie Dienstleister in Anspruch. Diese Dienstleister beschäftigen sich nicht inhaltlich mit den bei uns verarbeiteten personenbezogenen Daten. Aber bei der Pflege von Datenbanken und anderen Systemeinheiten kann es dazu kommen, dass Personendaten von den Dienstleistern zur Kenntnis genommen werden. Alle unsere Dienstleister sind über entsprechende Verträge ausdrücklich und entsprechend der Sensibilität der Daten, auf die sie Zugriff nehmen können, auf die Vertraulichkeit verpflichtet worden.
Datenempfänger (ggf. Drittstaatentransfer): IT-Dienstleister, die über einen Auftragsverarbeitungsvertrag oder eine andere Form der Vertraulichkeitsverpflichtung auf den Datenschutz verpflichtet sind. Ein Drittstaatentransfer findet nicht statt.
Zweck + Rechtsgrundlage: Inanspruchnahme kompetenter Dienstleister für professionelle IT-Administration. Rechtsgrundlage ist ein berechtigtes Interesse, da die Dienstleister über adäquate Vertraulichkeitsverpflichtungen auf den Datenschutz verpflichtet wurden.
4.9.5 Dateispeicherung (Metadaten, Microsoft Graph)
Die Datenschutzfragen zum Inhalt der Dateien richtet sich nach den jeweils einschlägigen Verarbeitungszwecken. Parallel ergibt sich durch die Speicherung der Dateien und die regelmäßig daran anhaftenden Metadaten (primär die Erstellersignatur) eine eigenständige Verarbeitung.
Wir nutzen Microsofts Office 365 als Cloud-Lösung für die Dateispeicherung (in Sharepoint bzw. OneDrive). Für die effiziente Nutzung unserer Daten haben wir die Funktion Office Delve aktiviert, die ihrerseits auf Microsoft Graph bzw. Office Graph zugreift. Graph wertet die Metadaten aller Dateien aus, um deren Wiederauffindbarkeit zu verbessern.
Datenempfänger (ggf. Drittstaatentransfer): Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521; Microsoft ist über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet. Soweit die EU-Tochter Daten an die US-Mutter Microsoft Corp. überträgt, ist der Datentransfer abgesichert sowohl über EU-Standardvertragsklauseln wie durch die Zertifizierung von Microsoft unter dem EU-US-Privacy Shield (https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK&status=Active).
Zweck + Rechtsgrundlage: Dateispeicherung in einem Hochleistungsrechenzentrum sowie Einsatz moderner Suchfunktionalitäten. Rechtsgrundlage ist ein berechtigtes Interesse, da die Verarbeitung im Rahmen einer Auftragsverarbeitung erfolgt.
4.9.6 Entsorgung von Datenträgern und Dokumenten
Beschreibung: Auch die Löschung bzw. Vernichtung von Daten stellt eine Datenverarbeitung dar. Papierdokumente mit entsprechend schützenswerten personenbezogenen Daten werden bei uns über die verschlossenen Tonnen eines professionellen Aktenvernichters entsorgt. Das Niveau der mit dem Dienstleister vereinbarten Dokumentenvernichtung entspricht der Risiko- bzw. Vertraulichkeitseinstufung der zu vernichtenden Unterlagen.
Speichermedien (Festplatten; z.B. aus Servern, Computern, Smartphones, Tablets, USB-Sticks, Speicherkarten), auf denen zuvor schützenswerte personenbezogene Daten gespeichert waren, werden, wenn Sie nicht mehr zur Speicherung dieser Daten genutzt werden sollen, an einen professionellen Vernichter von Speichermedien übergeben. Das Niveau des Lösch- oder Zerstörungsvorgangs entspricht der Risiko- bzw. Vertraulichkeitseinstufung der zuvor auf dem Medium gespeicherten Daten.