Source: https://www.schulungstool.de/legal/privacy/
Timestamp: 2020-08-08 11:05:14
Document Index: 307681297

Matched Legal Cases: ['Art. 4', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', '§ 7', 'Art. 6', 'Art. 6', '§ 7', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6']

Datenschutz | Schulungstool
Wirksam ab 22. Juli 2020
Diese Datenschutzerklärung gilt für unsere Website schulungstool.de, für unsere Unterseiten blog.schulungstool.de sowie – mit Einschränkung (siehe nachfolgenden, umrahmten Kasten) – auch für die Kundenwebsites (Schulungstool Webanwendungen), die unter den Subdomains <nameihrerwebsite>.schulungstool.de erreichbar sind.
Auf den Kundenwebsites (Schulungstool Webanwendungen), die unter den Subdomains <nameihrerwebsite>.schulungstool.de erreichbar sind, ist der entsprechende Kunde der Verantwortliche i. S. d. Art. 4 Nr. 7 DSGVO für alle nutzergenerierten bzw. von ihm eingestellten Inhalte. Wir sind hierbei gemäß unserer Allgemeinen Geschäftsbedingungen (AGB) als Auftragsverarbeiter für unsere Kunden tätig. Wir haben keinen Einfluss darauf, welche konkreten personenbezogene Daten von unseren Kunden erhoben, verarbeitet oder genutzt werden und jeder Kunde ist im Rahmen der AGB selbst dafür verantwortlich, dass jene personenbezogenen Daten rechtsmäßig verarbeitet werden.
Zu diesen nutzergenerierten bzw. vom Kunden eingestellten Inhalten zählen insbesondere:
Benutzerdaten (z. B. Vorname, Nachname, Benutzername, E-Mail-Adresse, Passwort, verknüpfte Kurse, verknüpfte Teilnahmen, Zeitpunkt des letzten Logins, Rolle, Einladungen, Gruppen, anstehende oder abgeschlossene Teilnahmen, Kursmitgliedschaften, Gruppen, Gruppenmitgliedschaften)
Kursdaten (z. B. Name des Kurses, Beschreibung des Kurses, Kursinhalte, Kursfolien, hochgeladene Dateien, Quizfragen und -antworten, Turnus/Wiederholungszyklus, Startzeitpunkt, verknüpfte anstehende oder abgeschlossene Teilnahmen, teilnehmende Gruppen, teilnehmende Benutzer)
Teilnahmedaten (z. B. betroffene Kurse, betroffene Benutzer, Teilnahmenachweis, Teilnahmezertifikat, Startzeitpunkt, Erledigungszeitpunkt, Teilnahmestatus)
Kontodaten (z. B. Hochgeladenes Logo und Zertifikatsvorlage, Unternehmensdaten, Kontaktdaten, Ansprechpartner, Umsatzsteueridentifikationsnummer)
Liederer und Tenschert GbR
Julian Liederer · Tina Tenschert
E-Mail: support@schulungstool.de
Website: https://www.schulungstool.de
Telefon: +49 9181 4643571
Hierbei verarbeiten wir, bzw. unsere Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieser Website auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung unserer Website gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO.
Nachfolgend eine Liste mit unseren Hostinganbietern:
Wir verwenden als primären Hostinganbieter Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (“Hetzner”). Der von uns gewählte Server-Standort ist Deutschland (Nürnberg oder Falkenstein). Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.de/rechtliches/datenschutz/.
Wir verwenden als sekundären Hostinganbieter ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (“All-Inkl”). Die Datenschutzerklärung von All-Inkl finden Sie unter nachfolgendem Link: https://all-inkl.com/datenschutzinformationen/.
Ergänzend verwenden wir Dienste von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA („AWS“). AWS ist Branchen- bzw. Marktführer bei Cloud Computing-Lösungen (Stand 2019). Der von uns gewählte Server-Standort ist bei Möglichkeit stets Deutschland (Frankfurt am Main), mindestens jedoch Europa. Aus technischen Gründen kann es vorkommen, dass die Infrastruktur von den USA aus gewartet wird. Wir haben mit AWS sogenannte EU-Standardvertragsklauseln abgeschlossen, um AWS auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von AWS: https://aws.amazon.com/de/privacy/. Mehr über die Datenschutzmaßnahmen von Amazon Web Services erfahren Sie unter: https://aws.amazon.com/de/data-protection/.
Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, denn diese Daten werden benötigt, damit wir unsere vertraglichen Pflichten Ihnen gegenüber erfüllen können.
Weitergehende Informationen zu unseren vertraglichen Pflichten können Sie unseren Allgemeinen Geschäftsbedingungen entnehmen.
Sie können auf unserer Website ein Nutzerkonto anlegen. In der Regel machen Sie dies, wenn Sie sich für einen kostenlosen Test der Webanwendung registrieren möchten. Wünschen Sie dies, so benötigen wir die beim Login abgefragten personenbezogenen Daten. Beim späteren Einloggen werden nur Ihre Email bzw. Benutzername und das von Ihnen gewählte Passwort benötigt.
Für die Neuregistrierung erheben wir im Standardfall Stammdaten (z. B. Name, Adresse), Kommunikationsdaten (z. B. Name des Ansprechpartners, E-Mail-Adresse) und Zahlungsdaten (z. B. Rechnungsadresse, Zahlungsart) sowie Zugangsdaten (Benutzername u. Passwort). Passwörter werden unter Einsatz einer kryptographischen Hashfunktion einweg-verschlüsselt gespeichert und sind deshalb nicht oder zumindest nur sehr schwer mit sehr hohem Rechenaufwand rekonstruierbar.
Im Administrationsbereich des Nutzerkontos können Sie Ihre Stammdaten, Kommunikationsdaten, Zugangsdaten und Zahlungsdaten ändern bzw. ergänzen.
Im Rahmen der vertragsmäßigen Nutzung des Nutzerkontos werden darüber hinaus in der Regel folgende Daten im Administrationsbereich der Website erhoben, welche wir als Auftragsverarbeiter für den Kunden verarbeiten:
Kursdaten (z. B. Name des Kurses, Kursinhalte, Kursfolien/-bilder, Quizfragen, Turnus, Startzeitpunkt, verknüpfte Teilnehmer, Teilnahmen, teilnehmende Benutzergruppen)
Benutzerdaten (z. B. Vorname, Nachname, Benutzername, E-Mail-Adresse, Passwort, verknüpfte Kurse, verknüpfte Teilnahmen, Zeitpunkt des letzten Logins, Benutzerrolle, Gruppenmitgliedschaften)
Teilnahmedaten, (z. B. Betroffener Kurs und Benutzer, Teilnahmenachweis, Startzeitpunkt, Erledigungszeitpunkt, Teilnahmestatus (z. B. erledigt, offen))
Daten der Benutzergruppen (z. B. Gruppenname, anstehende Kurse, Gruppenmitglieder)
Konto-/Unternehmens-/Kontakt-/Zahlungsdaten (z. B. Name des Unternehmens, Ansprechpartner, Kontaktdaten, Adresse, Hochgeladenes Logo oder Zertifikatsvorlage, Umsatzsteueridentifikationsnummer, bevorzugte Zahlungsart, Abrechnungszeiträume inklusive Start- und Endzeitpunkt, Rechnungen)
Die von Ihnen angelegten Benutzer erhalten von uns regelmäßig Benachrichtigungen per E-Mail mit Informationen zu ihren unerledigten Kursteilnahmen und dienen zur Passwortwiederherstellung. Die Angabe der Benutzer-E-Mail-Adresse ist optional. Falls für einen Benutzer keine E-Mail-Adresse angegeben wird, kann der Benutzer nicht selbstständig sein Passwort wiederherstellen. Auch der im Administrationsbereich benannte Ansprechpartner wird von uns regelmäßig per E-Mail über anstehende Schulungen oder über seinen Vertrag informiert (Zahlungseingangsbestätigungen, Abuse-Meldungen, Vertragsänderungen, Mitteilungen aufgrund gesetzlicher Vorschriften, etc.).
Bei einer Kursteilnahme eines angelegten Benutzers werden regelmäßig folgende Informationen erhoben und gespeichert:
Startzeitpunkt des Kurses
Angesehene Folien, jeweils mit Startzeitpunkt und Endzeitpunkt der Seitenansicht
Übermittelte Antworten bei Quizfragen
Erledigungszeitpunkt des Kurses
Diese Teilnahmedaten werden verwendet, um sicherzustellen, dass der Benutzer alle Kursinhalte (z. B. Folien, Quizfragen, Texte) angesehen oder bearbeitet hat, bevor der Teilnahmestatus auf “erledigt” gesetzt wird und ein Teilnahmezertifikat generiert wird. Das Teilnahmezertifikat beinhaltet den Namen des Benutzer, den Namen des Kurses, das Erledigungsdatum der Teilnahme und die Teilnahme-ID.
In der Regel werden wir für Sie im Rahmen der Vertragsdurchführung als Auftragsverarbeiter tätig, wenn Sie das Schulungstool nutzen, um z. B. Ihre Mitarbeiter zu unterweisen oder schulen. Einen Auftragsverarbeitungsvertrag können Sie mit uns z. B. im Administrationsbereich oder per E-Mail abschließen.
Sie können ein einmal angelegtes Nutzerkonto jederzeit von uns löschen lassen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten (z.B. E-Mail, Fax, Brief) reicht hierfür aus. Wir werden dann Ihre gespeicherten personenbezogenen Daten löschen, soweit wir diese nicht noch zur Abwicklung von Bestellungen oder Verträgen oder aufgrund gesetzlicher Aufbewahrungspflichten speichern müssen.
Zweck der Verarbeitung ist die ordnungsgemäße Vertragserfüllung.
Rechtgrundlage für die Verarbeitung dieser Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO oder die Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG. Rechtsgrundlage für die Protokollierung der Anmeldung ist unser berechtigtes Interesse am Nachweis, dass der Versand mit Ihrer Einwilligung vorgenommen wurde gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
4.7. Anfrage per E-Mail, Telefon oder Telefax
4.8. Produktempfehlungen bei Bestandskunden
Wir senden unseren Kunden, unabhängig vom Newsletter, regelmäßig Produktempfehlungen per E-Mail zu. Auf diese Weise lassen wir Ihnen Informationen über ähnliche Produkte aus unserem Angebot zukommen, für die Sie sich auf Grundlage Ihrer letzten Käufe von Waren oder Dienstleistungen bei uns interessieren könnten. Dabei richten wir uns streng nach den gesetzlichen Vorgaben.
Beispiel: Wenn Sie sich für den kostenlosen Testzeitraum registriert haben, verwenden wir Ihre E-Mail-Adresse dazu, um Sie über interessante oder nützliche Funktionen von Schulungstool zu informieren und um Ihnen die Nutzung von Schulungstool so einfach wie möglich zu gestalten. Wir werden Sie per E-Mail erinnern, Ihre Zahlungsinformationen zu ergänzen und das Schulungstool zu abonnieren. Wir wollen, dass Sie mit unserem Produkt zufrieden sind und deshalb gerne dafür bezahlen.
Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dieser Art der Bestandskundenwerbung, da sie ein wesentliches Element unseres Geschäftsmodells mit kostenlosen Probeabonnements ist, in Verbindung mit der gesetzlichen Erlaubnis nach Art. 6 Abs. 1 S. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG.
Der Verarbeitung können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Eine Mitteilung in Textform an die unter Ziffer 1 genannten Kontaktdaten (z. B. E-Mail, Brief) reicht hierfür aus. Selbstverständlich finden Sie auch in jeder E-Mail einen Abmelde-Link.
Wir benutzen Matomo in der selbstgehosteten On-Premises-Variante. Matomo ist eine datenschutzfreundliche Webanalysesoftware. Matomo verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Wir haben in Matomo die IP-Anonymisierung aktiviert und benutzen Matomo nach den gesetzlichen Bestimmungen.
6. Zahlung per Banküberweisung
Wenn Sie sich für die Zahlung per Banküberweisung entscheiden, werden wir Ihre Zahlungsinformationen im Rahmen der gesetzlichen Bestimmungen speichern und verwenden. Die generierte PDF-Rechnung enthält Ihre Rechnungsadresse, steht Ihnen im Administrationsbereich zum Download bereit und wird Ihnen zusätzlich an die angegebene E-Mail-Adresse für den Rechnungsempfang gesendet. Nach Ablauf der gesetzlichen Aufbewahrungsfrist werden wir Ihre Rechnung löschen.
Zweck der Verarbeitung ist die Vertragsabwicklung. Rechtsgrundlage für die Verarbeitung ist Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Rechtsgrundlage für die Aufbewahrung der Rechnung ist die Erfüllung einer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO.
7. Externe Plugins
Diese Internetseite beinhaltet mindestens ein Plugin von YouTube, gehörig zur Google LLC. ("Google"), ansässig in San Bruno/Kalifornien, USA.
Wir haben mit Google sogenannte EU-Standardvertragsklauseln abgeschlossen, um Google auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.
Zweck der Nutzung von YouTube ist es, Ihnen Videos in ansprechender Form bereitszustellen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, unseren Kunden Informationen in Videoform bereitzustellen.
Wir nutzen für die Einbindung von Videos den Anbieter Vimeo. Vimeo wird betrieben von Vimeo, Inc. mit Hauptsitz in 555 West 18th Street, New York, New York 10011.
Wir haben mit Vimeo sogenannte EU-Standardvertragsklauseln abgeschlossen, um Vimeo auf die Einhaltung eines angemessenen Datenschutzniveaus zu verpflichten.
Zweck der Nutzung von Vimeo ist es, Ihnen Videos in ansprechender Form bereitszustellen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse, unseren Kunden Informationen in Videoform bereitzustellen.
8. Zahlung per Kredit-/Debitkarte (Stripe als Zahlungsdienstleister)
Wir verwenden auf unser Website Stripe als Zahlungsdienstleister, wenn Sie sich für eine Zahlung per Kredit-/Debitkarte ("Kreditkarte") entscheiden. Anbieter und damit Auftragsverarbeiter ist die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei Zahlung per Kredit-/Debitkarte werden wir an Stripe die im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung weitergeben (Karteninhaber, Kreditkartennummer, Postleitzahl, Ablaufdatum der Karte, CVC-Nummer der Karte, Rechnungsbetrag, Währung, Rechnungsnummer, Rechnungsdatum, Zahlungsfrist, E-Mail-Adresse, Auftragsnummer, Kundennummer, Datum/Uhrzeit der Transaktion, Händlername/-ID, Standort, ggf. Bankkonto-Details, ggf. Zahlungskarten-Details). Ihre Zahlungsinformationen werden bei Stripe so lange gespeichert, wie Sie das Schulungstool abonniert haben und per Kredit-/Debitkarte bezahlen wollen.
Eine Weitergabe Ihrer Daten an Stripe erfolgt nicht, wenn Sie sich für eine andere Zahlungsmethode wie z. B. die Zahlung per Banküberweisung (Rechnung) entscheiden.
Stripe ist ein PCI-konformer Zahlungsdienstleister (PCI DSS Compliance). Ihre Kreditkartendaten werden keinesfalls über unsere Server geleitet oder dort verarbeitet sondern nur über das Netzwerk von Stripe. So ist sichergestellt, dass Ihre Kreditkartendaten geschützt sind. Weitere Informationen zur Sicherheit von Stripe erhalten Sie unter nachfolgendem Link: https://stripe.com/docs/security/stripe.
Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Stripe betreibt bei Zahlung über Kredit-/Debitkarte mit den übermittelten Daten eine Betrugserkennung und -prävention, um Kreditkartenbetrug und damit wirtschaftlichen Schaden zu vermeiden. Nähere Informationen zum Datenschutz von Stripe finden Sie unter der nachstehenden Internetadresse: https://stripe.com/de/privacy#translation.
Wir werden Ihre nur Zahlungsinformationen im Rahmen der gesetzlichen Bestimmungen speichern und verwenden. Ihre Daten bei Stripe löschen wir so früh wie möglich, z. B. wenn Sie Ihren Vertrag mit uns kündigen und keine Zahlungen über Kreditkarte mehr anstehen. Davon ausgenommen sind Daten, die wir (noch) nicht bei Stripe löschen können oder dürfen, z. B. wegen gesetzlichen Bestimmungen (z. B. Geldwäschegesetze, Aufbewahrungsfristen, etc.).
10.3. Recht auf Löschung ("Recht auf Vergessenwerden")
10.7. Automatisierte Entscheidungen einschließlich Profiling
10.8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Wir verkaufen Ihre Daten nicht weiter. Eine Datenübertragung an Stellen, Dienstleister oder Personen außerhalb der EU außerhalb des in dieser Erklärung in den Ziffern 4.1, 7 und 8 genannten Fällen findet nicht statt und ist auch nicht geplant.