Source: https://www.gdata.ch/privacy/academy
Timestamp: 2020-07-12 19:21:58
Document Index: 345239971

Matched Legal Cases: ['Art. 15', 'Art. 16', 'Art. 17', 'Art. 18', 'Art. 6', 'Art. 6']

Datenschutzerklärung für Security Awareness Trainings | G DATA
Datenschutzerklärung Cyber Defense Academy
Mit der G DATA Cyber Defense Academy (im Folgenden: „G DATA CDA“ genannt) bietet G DATA eine Schulung im E-Learning-Format an, mit der die Mitarbeiter wirksam für IT-Risiken sensibilisiert werden. Im Rahmen der Bereitstellung der Plattform, dem Ausrollen der Trainingsinhalte und den Auswertungen der Kurse werden dabei folgende personenbezogene Daten erhoben, gespeichert und verarbeitet:
Allgemeine Daten / Login Daten
Bei Ihrem Besuch werden bestimmte von Ihrem Browser übermittelte Daten automatisch von unseren Servern gespeichert. Die hieraus erstellten Logdateien beinhalten Daten wie Ihre IP-Adresse, die URL, die Zeit, Art und Anzahl der Anfragen, übertragene Datenmenge, Datum, Uhrzeit und Dauer einzelner Zugriffe, Ihren Browsertyp sowie ggf. weitere ähnliche Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere IT-Systeme sowie dem Schutz vor Lizenzmissbrauch dienen.
Die Erhebung und Nutzung der in den Logfiles gespeicherten Informationen dient lediglich der korrekten Auslieferung der Inhalte unserer Webseiten sowie zur Verbesserung unserer Dienste.
Daten, die von Ihnen bzw. den Mitarbeiter/innen des Lizenznehmers aktiv im Rahmen der Anmeldung (wie z. B. bei der Eröffnung eines Kontos) und der Nutzung unserer Dienste zur Verfügung gestellt werden, speichern und verwenden wir zum Zweck der vertragsgemäßen Erbringung unserer Leistungen, die Sie in Anspruch nehmen möchten. Diese Daten umfassen i.d.R.:
• einmaliges Passwort
• Zuordnung der Kurse zu welcher Person
• Berichtswesen über absolvierte Kurse
• Zuordnung in Benutzergruppen
Um Ihnen eine optimale Betreuung beim Lernen zu ermöglichen, erfasst unser System Daten zu Ihrem persönlichen Nutzungsverhalten, wie zum Beispiel Ihrem Lernfortschritt, angesehene Videos und beantwortete Fragen oder ähnliche Aktivitäten. Diese können je nach Implementierung von Administratoren Ihres Arbeitgebers eingesehen werden.
In keinem Fall werden Daten zu Ihrem Lernfortschritt an unbefugte Dritte weitergegeben.
• Benutzer erhält E-Mail bei erfolgreichem Abschluss
• Benutzer erhält Zertifikat per E-Mail
• Bearbeitung der Supportanfragen
Sämtliche Daten werden verschlüsselt übertragen (SSL-Verschlüsselung).
Phishing Simulation (Optionales Feature)
Phishing beschreibt die Situation, E-Mails von beispielsweise Banken, Onlineshops oder anderen Internetplattformen in puncto Design, Absenderadresse und Kundenansprache möglichst perfekt nachzuahmen, um so beim Leser Vertrauen zu erwecken und damit private, teils geheime Daten, wie bspw. Benutzerkennungen und Passwörter abzufangen. Die Daten werden dann beispielsweise für Hackerangriffe verwendet, oder Sie werden Opfer eines Online-Banking Betrugs.
Darüber hinaus, wird Phishing für die Verbreitung von Malware und gezielte Angriffe gegen Unternehmen eingesetzt. Dies kann zum Verlust von sensiblen Informationen führen und erhebliche Schäden an der Infrastruktur erzeugen, die bis zum Stillstand der Produktion reichen können.
Bei der „Phishing Simulation“ analysieren wir den Umgang mit genau diesen E-Mails. Dabei senden wir Ihnen über einen vordefinierten Zeitraum spezielle Phishing Mails und werten anschließend die Ergebnisse in einem Management Report aus. Für das Versenden der E-Mails verwenden wir die von Ihnen übermittelten Daten, die Sie uns zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen bereits bereitgestellt haben:
Anschließend erstellen wir einen Management Bericht, und zeigen detailliert die Awareness-Situation für alle Teilnehmer eines Unternehmens auf. Der Bericht enthält dabei ausschließlich statistische Angaben, es werde keine personenbezogenen Daten zu Ihrer Person dargelegt. Ihre Identität kann folglich nicht festgestellt werden.
Unter anderem werden folgende statistische Daten aufgezeigt:
• Besuch unsicherer Webseiten
• Anzahl geöffneter E-Mails (Phishing-Mails)
• Anzahl geöffneter Anhänge
Auskunft: Sie haben das Recht, von der G DATA CyberDefense AG jederzeit über die zu Ihnen bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO) Auskunft zu verlangen. Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden, den Zweck und die Dauer der Speicherung.
Zudem haben Sie das Recht, unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung, unter den Voraussetzungen des Art. 17 DSGVO die Löschung oder unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen.
Im Fall einer Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben (Art. 6 Abs. 1 lit. e) DSGVO) oder zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO), können Sie der Verarbeitung der Sie betreffenden personenbezogenen Daten jederzeit mit Wirkung für die Zukunft widersprechen. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Ihrer Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,
Unser Datenschutzbeauftragter ist Herr Ali Tschakari, LL.M., Bitkom Servicegesellschaft mbH, Albrechtstraße 10, 10117 Berlin. Sie können Ihn direkt unter der E-Mail-Adresse datenschutz@remove-this.bitkom-consult.de erreichen. Weitere Fragen zum Datenschutz können Sie auch via E-Mail an dsgvo@remove-this.gdata.de stellen.