Source: http://schulungszentrum.or.at/datenschutzerklaerung-neu/
Timestamp: 2020-08-13 20:02:22
Document Index: 320193097

Matched Legal Cases: ['Art 4', 'Art 4', 'Art 37', 'Art 4', 'Art 4', 'Art 9', 'Art 5', 'Art 6', 'Art 6', 'Art 6', 'Art 9', 'Art 9', 'Art 9', 'Art 6', 'Art 6', '§ 12', 'Art 6', 'Art 9', 'Art 6', 'Art 9', 'Art 28', 'Art 4', 'Art 30', 'Art 4', 'Art 6', 'Art 4', 'Art 6', 'Art 20', 'Art 32', 'Art 34', '§ 1', '§ 6', 'Art 13', 'Art 20', 'Art 21', 'Art 6', 'Art 32']

Datenschutzerklärung Neu – Schulungszentrum dr.kienbacher
ALLGEMEINE DATENSCHUTZERKLÄRUNG (gültig ab 25.05.2018)
1. Diese Allgemeine Datenschutzerklärung (ADE) gilt – vorbehaltlich etwaiger besonderer Datenschutzerklärungen – für die Verarbeitung sämtlicher personenbezogenen Daten (siehe Punkt 3.) in unserem Unternehmen
Schulungszentrum Dr. Kienbacher
Meiselstr. 60 1140 Wien
Tel.: 01/9822800
UID-Nummer: ATU 52365809
DVR-Nummer: 2108313
office@schulungszentrum.or.at www.schulungszentrum.or.at
1.2. Die nachstehende ADE gibt einen Überblick darüber, welche personenbezogenen Daten vom Schulungszentrum zu welchen Zwecken verarbeitet werden und wie das Schulungszentrum den Schutz dieser Daten gewährleistet.
1.3. Die in dieser ADE verwendeten Begriffe verstehen sich im Sinne der Definitionen gemäß Art 4 DSGVO.
2.1. Das SCHULUNGSZENTRUM (siehe Punkt 1.1.) ist Verantwortlicher im Sinne des Art 4 Z 7 DSGVO.
2.2. Da die Voraussetzungen des Art 37 Abs 1 DSGVO nicht erfüllt sind, insbesondere die Kerntätigkeit des SCHULUNGSZENTRUMS nicht in der Durchführung von Verarbeitungsvorgängen besteht, welche aufgrund ihrer Art, ihres Umfangs und/oder ihrer Zwecke eine umfangreiche regelmäßige und systematische Überwachung von betroffenen Personen erforderlich machen, ist im SCHULUNGSZENTRUM kein Datenschutzbeauftragter benannt.
3.1. Das SCHULUNGSZENTRUM verarbeitet (siehe Art 4 Z 2 DSGVO) im Rahmen ihres Unternehmens personenbezogene Daten (DATEN) natürlicher Personen (BETROFFENER) im Sinne des Art 4 Z 1 DSGVO.
3.2. Der Begriff BETROFFENER ist geschlechtsneutral zu verstehen und umfasst alle Kategorien von der Datenverarbeitung betroffener Personen. Zu ihnen gehören insbesondere Interessenten, Kunden (insbesondere Teilnehmer an Ausbildungen, Lehrgängen, Seminaren und Kursen), Absolventen und andere Vertragspartner (insbesondere Lehrpersonen, Referenten) des SCHULUNGSZENTRUMS sowie deren Kontaktpersonen, Mitarbeiter, Stellenbewerber und Nutzer des Online-Angebotes des SCHULUNGSZENTRUMS.
3.3. Das SCHULUNGSZENTRUM verarbeitet auch besondere Kategorien personenbezogener Daten im Sinne des Art 9 Abs 1 DSGVO (SENSIBLE DATEN). Hierbei handelt es sich um personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen sowie um genetische und biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person.
3.4. Das SCHULUNGSZENTRUM verarbeitet DATEN unter Wahrung der in Art 5 ff DSGVO niedergelegten datenschutzrechtlichen Grundsätze und nur, wenn mindestens eine Rechtmäßigkeitsbedingung im Sinne des Art 6 DSGVO erfüllt ist, insbesondere, wenn die Datenverarbeitung
– zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, welcher das SCHULUNGSZENTRUM unterliegt (Art 6 lit c),
– zur Wahrung der überwiegenden berechtigten Interessen des SCHULUNGSZENTRUMS oder eines Dritten erforderlich ist (Art 6 lit f), oder
3.5. SENSIBLE DATEN verarbeitet das SCHULUNGSZENTRUM nur, wenn ein Fall des Art 9 Abs 2 DSGVO vorliegt, insbesondere, wenn dies aufgrund (arbeits- und sozialrechtlicher Vorschriften notwendig ist (Art 9 Abs 2 lit b, g, h und j) oder wenn diese DATEN vom BETROFFENEN (etwa in Lebensläufen von Stellenbewerbern) freiwillig angegeben bzw. offengelegt werden (Art 9 Abs 2 lit a und e).
3.6. Bei der Kontaktaufnahme mit dem SCHULUNGSZENTRUM werden die Angaben des BETROFFENEN zum Zwecke der Bearbeitung der Kontaktanfrage und deren Abwicklung gemäß Art 6 Abs 1 lit b) DSGVO verarbeitet. So werden insbesondere DATEN von Interessenten für Angebote des SCHULUNGSZENTRUMS nur insoweit verarbeitet, als dies für die Übermittlung von zielgerichteten Angeboten an den Interessenten notwendig ist.
3.7. Melden sich BETROFFENE beim SCHULUNGSZENTRUM zum Zwecke der Absolvierung einer Ausbildung, Lehrganges, Seminars oder Kurses an, verarbeitet das SCHULUNGSZENTRUM die für die Vertragsabwicklung sowie – insbesondere bei der Kostenübernahme durch Förderstellen – die dafür gemäß den jeweils geltenden Rechtsvorschriften notwendigen DATEN.
3.8. Zum Zwecke der Abwicklung (vor-/nach-)vertraglicher Verhältnisse einschließlich der Kommunikation werden DATEN von Kunden, Absolventen und Vertragspartnern des SCHULUNGSZENTRUMS sowie deren Kontaktpersonen (insbesondere Mitarbeitern) verarbeitet.
3.9. Erhält das SCHULUNGSZENTRUM die E-Mail-Adresse von BETROFFENEN im Zusammenhang mit einem Verkauf oder einer Dienstleistung, übermittelt das SCHULUNGSZENTRUM auf Grund ihres berechtigten Interesses gemäß Art 6 Abs 1 lit f) DSGVO per E-Mail Direktwerbung in Form von Informationen und Zusendungen für eigene oder ähnliche Produkte und Dienstleistungen. BETROFFENE haben das Recht, jederzeit (insbesondere auch bei der Übertragung des E-Mails) Widerspruch gegen die Verarbeitung sie betreffender DATEN zum Zwecke derartiger Werbung einzulegen.
3.10. Weiters werden auf rechtlicher und vertraglicher Grundlage DATEN von Mitarbeitern und Stellenbewerbern vom SCHULUNGSZENTRUM verarbeitet.
3.11. Auf den Liegenschaften des SCHULUNGSZENTRUMS erfolgt zum Teil eine Videoüberwachung zum Zwecke des vorbeugenden Schutzes von Personen und Sachen auf diesen Liegenschaften unter Wahrung der gesetzlichen Bestimmungen, insbesondere des §§ 12 f DSG 2018.
3.12. Erforderlichenfalls – d.h. sofern keine andere in Art 6 DSGVO angeführte Bedingung oder bei SENSIBLEN DATEN kein Fall des Art 9 Abs 2 DSGVO erfüllt ist – wird das SCHULUNGSZENTRUM die Einwilligung des BETROFFENEN einholen. Sofern der BETROFFENE vom SCHULUNGSZENTRUM nicht geforderte DATEN von sich aus freiwillig bekannt gibt (etwa in Bewerbungen, Lebensläufen und Foren gemäß Punkt 5.), erteilt er damit seine ausdrückliche Einwilligung in die Verarbeitung dieser DATEN durch das SCHULUNGSZENTRUM gemäß dieser ADE sowie gemäß dem Datenverarbeitungsverzeichnis des SCHULUNGSZENTRUMS . Der BETROFFENE hat das Recht, jede erteilte Einwilligung jederzeit ganz oder teilweise zu widerrufen. Der Widerruf ist an das SCHULUNGSZENTRUM (Kontaktdaten siehe Punkt 1.1.) zu richten. Obgleich der Widerruf der Einwilligung an keine bestimmte Form gebunden ist, wird zu Nachweiszwecken die Erklärung des Widerrufs in Textform (z.B. Brief, E-Mail oder Fax) empfohlen.
3.14. Auch eine Weitergabe von DATEN durch das SCHULUNGSZENTRUM erfolgt nur, soweit dies aufgrund der geltenden Rechtsvorschriften zulässig bzw. erforderlich ist, insbesondere auf Grundlage einer in Art 6 DSGVO angeführten Bedingung, bei SENSIBLEN DATEN eines Falles des Art 9 Abs 2 DSGVO, oder an Auftragsverarbeiter gemäß Art 28 DSGVO. Innerhalb des Unternehmens des SCHULUNGSZENTRUMS erhalten die Stellen bzw. Organisationseinheiten und Mitarbeiter jene DATEN, die diese zur Erfüllung der vertraglichen bzw. rechtlichen Pflichten sowie der berechtigten Interessen des SCHULUNGSZENTRUMS benötigen. DATEN von Kunden des SCHULUNGSZENTRUMS werden erforderlichenfalls zur Erfüllung des Vertrages auch an die mit der Abwicklung des Vertragsverhältnisses befassten Vertragspartner des SCHULUNGSZENTRUMS (wie insbesondere Lehrpersonen, Referenten) weitergegeben. Ebenso können DATEN von Kunden auf vertraglicher Grundlage oder mit Einwilligung derselben auch an andere Kunden (etwa Teilnehmer desselben Studiums, Lehrgangs, Seminars bzw. Kurses) weitergegeben werden. Keinesfalls aber werden DATEN zu Werbe- oder Marketingzwecken o.Ä. weitergegeben.
3.15. Eine automatisierte Entscheidungsfindung (Profiling im Sinne des Art 4 Z 4 DSGVO) findet im SCHULUNGSZENTRUM nicht statt.
3.16. Die detaillierte Verarbeitung von DATEN durch das SCHULUNGSZENTRUM – insbesondere einschließlich der jeweiligen Zwecke, der Rechtsgrundlage und der Dauer – ist in ihrem Datenverarbeitungsverzeichnis gemäß Art 30 DSGVO dargestellt. Ein Auszug des den BETROFFENEN betreffenden Datenverarbeitungsverzeichnisses des SCHULUNGSZENTRUMS kann unter den in Punkt 1.1. angeführten Kontaktdaten angefordert werden.
Websites des SCHULUNGSZENTRUMS, Erhebung von Zugriffsdaten und Logfiles
4.1. Personen können die Websites des SCHULUNGSZENTRUMS besuchen, ohne Angaben zu ihrer Person zu machen. Das SCHULUNGSZENTRUM erhebt und verarbeitet im Rahmen des Betriebes ihrer WEBSITES daher nur DATEN technischer Natur über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (Serverlogfiles), die vom SCHULUNGSZENTRUM automatisiert verarbeitet werden, wenn der BETROFFENE auf eine WEBSITE zugreift oder diese nutzt, und welche als personenbezogen gelten oder zur Ermittlung der Person oder personenbezogener Daten des BETROFFENEN verwendet werden können (ZUGRIFFSDATEN). Dazu gehören etwa die IP-Adresse, eindeutige Geräteerkennung, Art und Version des Betriebssystems und des Browsers, Name der abgerufenen Website, Datei, Datum und Uhrzeit des Abrufs, Referrer URL (zuvor besuchte Seite) und der anfragende Provider.
4.2. Das SCHULUNGSZENTRUM verarbeitet diese ZUGRIFFSDATEN aber nicht zum Zwecke der Ermittlung der Person oder personenbezogener Daten des BETROFFENEN, sondern ausschließlich zum Zwecke der Bereitstellung, bedarfsgerechten Gestaltung, Adaptierung, Verbesserung, Wartung, Optimierung und Weiterentwicklung der WEBSITES (einschließlich Funktionen, Dienste, Module und Features derselben), zur Fehlererkennung und -behebung, zur Aufrechterhaltung der Systemsicherheit sowie zum Zwecke der internen statistischen Auswertung, ohne dass dabei Rückschlüsse auf die Person des BETROFFENEN gezogen werden (siehe unten Punkt 8.). Es findet auch dabei kein Profiling im Sinne des Art 4 Z 4 DSGVO statt.
Facebook Social Plugins, Facebook Pixel
12.1. . Das SCHULUNGSZENTRUM nutzt mit Einwilligung der BETROFFENEN im Sinne des Art 6 Abs 1 lit a) DSGVO Social Plugins des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (FACEBOOK) betrieben wird. Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der FACEBOOK Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins.
5.3. Die Verarbeitung der Daten durch FACEBOOK erfolgt im Rahmen der Datenschutzbestimmungen von FACEBOOK. Das SCHULUNGSZENTRUM hat keinen Einfluss auf den Umfang der DATEN, die FACEBOOK erhebt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der DATEN durch FACEBOOK sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der BETROFFENEN können diese den Datenschutzbestimmungen von FACEBOOK entnehmen: https://www.facebook.com/about/privacy.
Broschüren, Newsletter und Benachrichtigungen, MailChimp
6.1. Das SCHULUNGSZENTRUM versendet physische Broschüren per Post sowie E-Mails-Newsletter und weitere elektronische Benachrichtigungen mit werbenden Informationen nur auf Grundlage einer Einwilligung des BETROFFENEN. Die Broschüren und E-Mail-Newsletter des SCHULUNGSZENTRUMS enthalten Informationen zu ihren Produkten, Angeboten, Aktionen und zu ihrem Unternehmen. Der BETROFFENE erklärt sich durch die Bestellung von Broschüren bzw. mit der Anmeldung zum E-Mail-Newsletter mit deren Zustellung bzw. Empfang einverstanden. Für die Bestellung von Broschüren ist die Angabe von Vor- und Zuname sowie einer versandfähigen Adresse erforderlich. Für eine Anmeldung zum E-Mail-Newsletter reicht die Angabe einer E-Mailadresse aus.
6.2. Die Anmeldung zum E-Mail-Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren, d.h. der BETROFFENE erhält nach der Anmeldung zum E-Mail-Newsletter ein E-Mail, in welchem er um die Bestätigung seiner Anmeldung gebeten wird. Diese Bestätigung ist notwendig, damit sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Die Anmeldungen zum E-Mail-Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts. Ebenso werden die Änderungen der bei dem Versanddienstleister gespeicherten DATEN des BETROFFENEN protokolliert.
6.3. Der Versand des E-Mail-Newsletters erfolgt durch den Versanddienstleister „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Datenschutzbestimmungen des Versanddienstleisters können unter folgendem Link abgerufen werden: https://mailchimp.com/legal/privacy.
6.4. Die E-Mail-Adressen unserer Newsletter Empfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von MailChimp in den USA gespeichert. MailChimp verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann der Versanddienstleister nach eigenen Informationen DATEN in pseudonymer Form, d.h. ohne Zuordnung zu einem BETROFFENEN, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke, um eruieren zu können, aus welchen Ländern die Empfänger kommen, verwenden. Der Versanddienstleister nutzt die Daten der BETROFFENEN jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.
14.5. Die Rocket Science Group, LLC ist unter dem Privacy-Shield-Abkommen zertifiziert und gewährleistet hierdurch die Einhaltung des europäischen Datenschutzniveaus (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
6.5. Die BETROFFENEN können den Empfang des E-Mail-Newsletters jederzeit kündigen, d.h. ihre Einwilligungen widerrufen. Damit erlöschen gleichzeitig ihre Einwilligungen in dessen Versand durch den Versanddienstleister und die statistischen Analysen. Ein getrennter Widerruf des Versandes durch den Versanddienstleister oder die statistische Auswertung ist leider nicht möglich. Einen Link zur Kündigung des E-Mail-Newsletters findet sich am Ende eines jeden E-Mails. Die DATEN BETROFFENER, die sich ausschließlich zum E-Mail-Newsletter angemeldet und diese Anmeldung gekündigt haben, werden gelöscht.
15. Datenverarbeitung im Auftrag vom SCHULUNGSZENTRUM
15.1. Erfolgt eine Verarbeitung von DATEN im Auftrag des SCHULUNGSZENTRUMS, so arbeitet diese nur mit Auftragsverarbeitern im Sinne des Art 4 Z 8 DSGVO, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den bestehenden Rechtsvorschriften erfolgt und der Schutz der Rechte der BETROFFENEN gewährleistet ist
15.2. Die Auftragsverarbeiter des SCHULUNGSZENTRUMS sowie die Empfänger bzw. Kategorien von Empfängern, an welche DATEN übermittelt werden, sind im Datenverarbeitungsverzeichnis des SCHULUNGSZENTRUMS angeführt.
15.3. Eine Offenlegung, Übermittlung oder Weitergabe von DATEN an natürliche oder juristische Personen, die weder Auftragsverarbeiter vom SCHULUNGSZENTRUM sind, noch unter der unmittelbaren Verantwortung vom SCHULUNGSZENTRUM oder eines ihrer Auftragsverarbeiter zur Verarbeitung von DATEN befugt sind (DRITTE), erfolgt nur nach Maßgabe der jeweils geltenden Rechtsvorschriften, insbesondere bei Vorliegen einer Rechtmäßigkeitsbedingung im Sinne des Art 6 DSGVO oder eines ausdrücklichen Verlangens des BETROFFENEN gemäß Art 20 DSGVO, die vom SCHULUNGSZENTRUM verarbeiteten DATEN direkt an einen anderen Verantwortlichen zu übermitteln.
15.4. Die Verarbeitung von DATEN durch DRITTE ist nicht Gegenstand dieser ADE und übernimmt das SCHULUNGSZENTRUM dafür keine wie auch immer geartete Gewährleistung, Verantwortung und Haftung.
16.1. Das SCHULUNGSZENTRUM verarbeitet und speichert DATEN nicht dauerhaft, sondern nur in Übereinstimmung mit den in den jeweils geltenden Rechtsvorschriften vorgeschriebenen Fristen, jedenfalls aber so lange, als dies zum Zwecke der Durchführung vorvertraglicher Maßnahmen und der vollständigen Abwicklung (vor-/nach-)vertraglicher zwischen dem BETROFFENEN und dem SCHULUNGSZENTRUM (einschließlich des Ablaufs allfälliger Gewährleistungs-, Garantie-, Verfalls- und Verjährungsfristen sowie der rechtskräftigen Beendigung allfälliger behördlicher oder gerichtlicher Verfahren) erforderlich ist. Das SCHULUNGSZENTRUM speichert DATEN in einer Form, welche die Identifizierung des BETROFFENEN nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.
16.2. Sofern und soweit DATEN zum Zwecke der anonymen internen statistischen Auswertung verarbeitet werden, werden diese nur bis zum Abschluss der Auswertung bzw. Analyse gespeichert und danach gelöscht.
17.1. Das SCHULUNGSZENTRUM trifft unter Berücksichtigung der Kriterien des Art 32 DSGVO angemessene und geeignete technische und organisatorische Maßnahmen zur Sicherheit der DATEN sowie der Datenverarbeitung und sorgt dafür, dass die DATEN vor unbefugter oder unrechtmäßiger Verarbeitung und vor Verlust, Beschädigung und Veränderung geschützt werden.
17.2. Im Falle einer Verletzung des Schutzes von DATEN wird das SCHULUNGSZENTRUM den BETROFFENEN unverzüglich benachrichtigen, wenn die Verletzung voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten des BETROFFENEN zur Folge hat und wenn kein Ausnahmetatbestand gemäß Art 34 Abs 3 DSGVO vorliegt.
18.1. Das SCHULUNGSZENTRUM wahrt die Rechte der BETROFFENEN nach Maßgabe der jeweils geltenden Rechtsvorschriften. Nach derzeitiger Rechtslage stehen dem BETROFFENEN die in der DSGVO und dem DSG 2018 angeführten Rechte zu. Der BETROFFENE kann seine Rechte durch Übermittlung eines entsprechend konkretisierten Ersuchens in Textform (z.B. Brief oder E-Mail) an das SCHULUNGSZENTRUM (Kontaktdaten siehe Punkt 1.1.) geltend machen. Sofern die jeweils geltenden Rechtsvorschriften Fristen für die Erledigung des Ersuchens vorsehen, werden diese vom SCHULUNGSZENTRUM eingehalten.
Das SCHULUNGSZENTRUM wahrt das Grundrecht des BETROFFENEN auf Datenschutz nach Maßgabe des § 1 Abs 1 DSG 2018 und das Recht auf Datengeheimnis nach Maßgabe des § 6 DSG 2018.
Nach Maßgabe der Art 13 bis 15 DSGVO hat der BETROFFENE das Recht auf Auskunft und Information über die Verarbeitung seiner DATEN durch das SCHULUNGSZENTRUM sowie über seine Rechte.
Nach Maßgabe des Art 20 DSGVO hat der BETROFFENE das Recht, ihn betreffende DATEN, die er dem SCHULUNGSZENTRUM bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese DATEN einem anderen Verantwortlichen zu übermitteln oder vom SCHULUNGSZENTRUM zu verlangen, die vom SCHULUNGSZENTRUM verarbeiteten DATEN direkt an einen anderen Verantwortlichen zu übermitteln, soweit dies technisch machbar ist und sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Nach Maßgabe des Art 21 DSGVO hat der BETROFFENE das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihn betreffender DATEN, die aufgrund von Art 6 Abs 1 lit e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Im Falle eines berechtigten Widerspruchs verarbeitet das SCHULUNGSZENTRUM die vom Widerspruch betroffenen DATEN des BETROFFENEN nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten des BETROFFENEN überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Widerspricht der BETROFFENE der Verarbeitung für Zwecke der Direktwerbung, so werden seine DATEN nicht mehr für diese Zwecke verarbeitet.
19.1. Trotz aller Vorkehrungen und Maßnahmen des SCHULUNGSZENTRUMS ist nicht ausgeschlossen, dass es zu Datenoffenlegungen, -verlusten, -beschädigungen und -veränderungen kommt und der BETROFFENE einen Schaden erleidet. Das SCHULUNGSZENTRUM übernimmt keine Verantwortung und Haftung für Schäden und Folgeschäden aus oder in Zusammenhang mit Datenoffenlegungen, -verlusten, -beschädigungen und -veränderungen, unbefugten und/oder manipulativen Zugriffen auf oder Eingriffen in die Datenverarbeitung und -übertragung sowie Verstößen gegen datenschutzrechtliche Bestimmungen (DSGVO, DSG 2018), welche nicht von ihr oder ihr zurechenbarer Personen rechtswidrig und schuldhaft verursacht worden sind. Insbesondere übernimmt das SCHULUNGSZENTRUM keinerlei Verantwortung oder Haftung für Schäden, die den BETROFFENEN durch die Verwendung ihrer DATEN durch FACEBOOK, GOOGLE oder andere Drittanbieter entstehen. Die WEBSITES des SCHULUNGSZENTRUMS enthalten Verlinkungen zu anderen Websites, auf deren Inhalt das SCHULUNGSZENTRUM keinen Einfluss hat. Das SCHULUNGSZENTRUM übernimmt für diese Inhalte keine Verantwortung und Haftung. Für die Inhalte und Richtigkeit der dort bereit gestellten Informationen ist ausschließlich der jeweilige Anbieter der verlinkten Website verantwortlich.
19.2. Ist der BETROFFENE Verbraucher im Sinne des Konsumentenschutzgesetzes (KSchG) haftet das SCHULUNGSZENTRUM dem BETROFFENEN für Schäden – ausgenommen Personenschäden sowie Sach- und Vermögensschäden infolge Verletzung vertraglicher Hauptleistungspflichten – nur bei Vorsatz oder grober Fahrlässigkeit.
19.3. Ist der BETROFFENE kein Verbraucher im Sinne des KSchG, haftet das SCHULUNGSZENTRUM dem BETROFFENEN für Schäden – ausgenommen Personenschäden – nur bei Vorsatz und krass grober Fahrlässigkeit und ist die Haftung für bloße Vermögensschäden, Folgeschäden, Schäden aus Ansprüchen Dritter und entgangenem Gewinn ausgeschlossen.
19.4. Die Haftung des SCHULUNGSZENTRUMS ist jedenfalls auf die für den konkreten Schadensfall zur Verfügung stehende Haftpflichtversicherungssumme beschränkt.
19.5. Vorstehende Haftungsausschlüsse bzw. -beschränkungen gelten auch für Eigentümer, Organe und deren Mitglieder, Mitarbeiter, Vertreter und zurechenbarer Gehilfen des SCHULUNGSZENTRUMS sowie für beigezogene Auftragsverarbeiter und für sämtliche von diesen beigezogenen Personen.
Das SCHULUNGSZENTRUM verpflichtet sich zur Zusammenarbeit mit den jeweils zuständigen Aufsichtsbehörden, um alle Beschwerden bezüglich der Verarbeitung der DATEN zu bearbeiten, die sie nicht mit dem BETROFFENEN klären kann.
22.1. Das SCHULUNGSZENTRUM überprüft die Einhaltung und Aktualität dieser ADE regelmäßig und behält sich vor, diese samt Anlagen jederzeit und ohne Angabe von Gründen zu ändern oder zu ergänzen, um vor allem, aber nicht beschränkt darauf, den jeweils geltenden Rechtsvorschriften zu entsprechen und dem Interesse des BETROFFENEN (insbesondere auf Transparenz der Verarbeitung ihn betreffender DATEN) entgegenzukommen. Sofern Einwilligungen des BETROFFENEN erforderlich sind oder Bestandteile der ADE Regelungen des Vertragsverhältnisses mit BETROFFENEN enthalten, erfolgen die Änderungen nur mit Einwilligung des BETROFFENEN.
22.2. Geänderte oder ergänzte ADE werden auf der Website des SCHULUNGSZENTRUMS (siehe Kontaktdaten Punkt 1.1.) veröffentlicht und können somit jederzeit vom BETROFFENEN elektronisch abgerufen, ausgedruckt und downgeloaded werden. Ältere Versionen werden zur Einsicht des BETROFFENEN in einem Archiv aufbewahrt.
Das Vertrauen des BETROFFENEN in das SCHULUNGSZENTRUM und ihre Leistungen ist dem SCHULUNGSZENTRUM ein besonderes Anliegen. Bei Fragen zur Verarbeitung und Nutzung der DATEN steht das SCHULUNGSZENTRUM unter den in Punkt 1.1. angeführten Kontaktdaten gerne zur Verfügung.
Die vom SCHULUNGSZENTRUM unter Berücksichtigung der Kriterien des Art 32 DSGVO getroffenen angemessenen und geeigneten technischen und organisatorischen Maßnahmen umfassen insbesondere:
Zugangskontrolle: Schutz vor unbefugter Systembenutzung durch:
gängige Sicherheitssysteme,
Verschlüsselung: Verschlüsselung von Daten-Backups, Datenträgern und -übertragungen unter Verwendung gängiger Verschlüsselungstechnologien
Passwörter: Passwortsicherung aller PC’s, Laptops und mobiler Geräte (Smartphones),
IT-Sicherheit:Verwendung gängiger Anti-Viren- und Anti-Malware-Software, Firewall
Zugangs-/Zutrittskontrolle: Schutz vor unbefugtem Zugang bzw. Zutritt zu Datenverarbeitungsanlagen durch: Schlüssel (versperrte Aktenschränke), abgegrenzt und absperrbar
Zugangs-/Zugriffskontrolle: Beschränkung des Zugriffs auf Personal, welches die Daten zur Erfüllung ihrer Aufgaben unbedingt benötigt und welches strengen Vertraulichkeitsverpflichtungen unterworfen ist
Zugangs-/Zugriffskontrolle: Beschränkung des Zugriffs auf Personal, welches die Daten zur Erfüllung ihrer Aufgaben unbedingt benötigt und welches strengen Vertraulichkeitsverpflichtungen unterworfen ist.
Abschluss von Verschwiegenheitserklärungen; Sicherstellung, dass das SCHULUNGSZENRUM unterstellte natürliche Personen, die Zugang zu Daten haben, diese nur auf Anweisung des SCHULUNGSZENTRUMS verarbeiten