Datenschutzerklärung gemäß Art. 13, 14 Datenschutz-Grundverordnung (DS-GVO)

Willkommen zu unserer Datenschutzerklärung. Wir, die Increase Your Skills GmbH, freuen uns über Ihren Besuch auf unserer Webpräsenz und dem damit verbundenen Interesse an unseren Leistungen. Im Folgenden informieren wir Sie umfassend und transparent über die Verarbeitung Ihrer personenbezogenen Daten.

1. Allgemeine Informationen

Mit dem Aufrufen unserer Webpräsenz https://increaseyourskills.com, unseres Online-Shops https://shop.increaseyourskills.com oder der Inanspruchnahme unserer Leistungen verarbeiten wir Ihre personenbezogenen Daten. In erster Linie verarbeiten wir Ihre personenbezogenen Daten, um Ihnen unsere Webpräsenz funktionsfähig und leicht zu bedienend darzustellen. Darüber hinaus verarbeiten wir Ihre personenbezogenen Daten nur, wenn dies erforderlich und gesetzlich zulässig ist.

Personenbezogene Daten sind alle Informationen, die auf Sie persönlich beziehbar sind, z.B. Ihr Name, Ihre Adresse, E-Mail-Adresse, IP-Adresse oder Ihr Nutzerverhalten. Wir verarbeiten Ihre personenbezogenen Daten insbesondere, indem wir sie erheben, speichern, löschen oder ändern. Bspw. speichern wir Ihre E-Mail-Adresse und Ihre Angaben, die Sie in unseren Kontaktformularen machen, um Ihre Anliegen zu bearbeiten.

2. Geltungsbereich

Unsere Datenschutzerklärung gilt für den Besuch unserer Webpräsenz, unseres Online-Shops und für unsere E-Learning-Produkte, sowie für unsere Onlinepräsenzen in den sozialen Netzwerken. Wir klären Sie daher zum einen darüber auf, welche personenbezogenen Daten wir erheben, wenn Sie unsere Webpräsenz lediglich aufrufen oder Sie unsere Leistungen auf unserer Webpräsenz, wie z.B. unsere Kontaktformulare, nutzen oder unseren Online-Shop besuchen. Zum anderen erklären wir Ihnen, welche personenbezogenen Daten wir von Ihnen bei der Nutzung unserer E-Learning-Produkte verarbeiten.

Sie werden daher insbesondere erfahren, zu welchen Zwecken und in welchem Umfang wir Ihre personenbezogenen Daten verarbeiten sowie welche Datenschutzrechte Ihnen zustehen.

3. Name und Kontaktdaten des Verantwortlichen sowie des Datenschutzbeauftragten

3.1 Verantwortlicher

Increase Your Skills GmbH
Katharinenstraße 21 | 04109 Leipzig
E-Mail:  info@increaseyourskills.com
Telefon: +49 (0) 341 249 116 71 

3.2 Datenschutzbeauftragter

Jan Marschner, LL.M.
Rechtsanwalt | Datenschutzbeauftragter
Markt 9 | 04109 Leipzig
E-Mail: jm@datenschutzbeauftragter-leipzig.de
Telefon: +49 (0) 341 261 893 73

4. Verarbeitung Ihrer personenbezogenen Daten rund um unsere Webpräsenz

4.1 Hosting

Beschreibung

Wir setzen zum Hosten unserer Webpräsenz externe Dienstleistungsunternehmen (Strato AG, Hetzner Online GmbH) ein. Grundsätzlich werden daher folgende personenbezogene Daten von Ihnen, die wir durch Ihren Besuch auf unserer Webpräsenz je nach Einzelfall (abhängig von der Inanspruchnahme unserer Leistungen) erheben, auf den Servern unserer eingesetzten Dienstleistungsunternehmen gespeichert:

  • Personenstammdaten
  • Kommunikationsdaten
  • Vertragsstammdaten
  • Protokolldaten

Unsere externen Dienstleistungsunternehmen haben ihren Sitz in Deutschland. Ihre Serverstandorte befinden sich grundsätzlich in Deutschland bzw. in einem Mitgliedsstaat der Europäischen Union oder in einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum.

Zweck

Unsere externen Dienstleistungsunternehmen bzw. wir verarbeiten Ihre personenbezogenen Daten, um Ihnen unsere Webpräsenz so effizient und sicher wie möglich bereitzustellen und zu betreiben. Wir nehmen die Hosting-Leistungen zur Verfügungstellung von Infrastruktur- / Plattformdienstleistungen, Rechenkapazität, Speicherplatz, Datenbankdiensten und Sicherheitsleistungen sowie technischen Wartungsleistungen in Anspruch.

Rechtsgrundlage

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Speicherung Ihrer personenbezogenen Daten auf der Grundlage des Art. 6 Abs. 1 f) DS-GVO. Die von uns eingesetzten externen Dienstleistungsunternehmen verarbeiten Ihre personenbezogenen Daten nur auf unsere Weisung und in unserem Auftrag. Diesbezüglich haben wir mit ihnen jeweils einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DS-GVO geschlossen.

4.2 Aufruf unserer Webpräsenz / Erstellung von Logfiles

Beschreibung

Wenn Sie unsere Webpräsenz lediglich aufrufen, um sich über uns und unsere Leistungen zu informieren, werden automatisch personenbezogene Daten von Ihnen an uns übermittelt. Hierfür ist es nicht erforderlich, dass Sie aktiv Angaben zu Ihrer Person machen, z.B. durch die Eingabe in unseren Kontaktformularen, oder Sie weitere Angebote auf unserer Webpräsenz (z.B. Google Maps) nutzen. Ihre personenbezogenen Daten werden von Ihrem Browser, mit welchem Sie unsere Webpräsenz aufrufen, an unsere Server gesendet und in Logfiles (Protokolldateien) gespeichert.

Folgende personenbezogene Daten werden so übermittelt:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs auf unsere Webpräsenz
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffsstatus / HTTP-Statuscode
  • jeweils übertragene Datenmenge
  • Webpräsenz, von der die Anfrage kommt
  • Browser (Informationen zu dem von Ihnen genutzten Browser)
  • Betriebssystem und dessen Oberfläche (Betriebssystem des von Ihnen zum Aufruf der Webpräsenz genutzten Rechners)
  • Sprache und Version der Browsersoftware

Grundsätzlich gehört nur Ihre IP-Adresse von den zuvor genannten Daten zu den personenbezogenen Daten. Bspw. ist Ihr verwendeter Browser oder Ihr Betriebssystem für sich gesehen nicht personenbezogen. Ein Personenbezug kann aber durch die Kombination mit Ihrer IP-Adresse bzw. mehreren Kriterien hergestellt werden.

Zweck

Unsere Server haben die Aufgabe, unsere Webpräsenz für Sie bereitzustellen. Sie nehmen daher Ihre Anfragen entgegen und verarbeiten diese, um Ihnen unsere Webpräsenz richtig anzuzeigen und alle Funktionen zu ermöglichen. Z.B. ist der Austausch Ihrer IP-Adresse hierfür technisch zwingend erforderlich. Ihre personenbezogenen Daten werden in Logfiles gespeichert, damit wir Ihre Anfragen Ihnen zuordnen und durch eine Analyse den Aufbau und die Struktur unserer Webpräsenz optimieren können. Wir verarbeiten Ihre personenbezogenen Daten daher zum Zwecke der Funktionsfähigkeit und Optimierung unserer Webpräsenz sowie zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme.

Rechtsgrundlage

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Speicherung Ihrer personenbezogenen Daten auf der Grundlage des Art. 6 Abs. 1 f) DS-GVO.

Speicherdauer

Ihre IP-Adresse wird von unserem externen Dienstleistungsunternehmen (Strato AG) maximal sieben Tage gespeichert und dann gelöscht. Eine darüber hinausgehende Speicherung ist möglich. Ihre IP-Adresse wird in diesem Fall aber anonymisiert, bspw. durch eine Kürzung. Ein Personenbezug zu Ihnen kann so nicht mehr wiederhergestellt werden. Wir können Ihre IP-Adresse in den Logfiles von Beginn an nur anonymisiert einsehen.

Pflicht zur Bereitstellung / Widerspruchsmöglichkeit

Die Erfassung Ihrer personenbezogenen Daten ist für uns zwingend technisch erforderlich. Sie können daher gegen die Verarbeitung Ihrer automatisch übermittelten personenbezogenen Daten nicht widersprechen.

Werbezwecke

Wir verwenden Ihre personenbezogenen Daten nur zu den genannten Zwecken. Ihre personenbezogenen Daten in den Logfiles werden daher nicht mit anderen personenbezogenen Daten von Ihnen zusammengeführt oder für Werbezwecke genutzt.

Beschreibung Cookies

Wir verwenden auf unserer Webpräsenz sogenannte “Cookies”. Cookies sind alphanumerische Textdateien, die Ihr Webbrowser automatisch auf dem Festspeicher Ihres Computers sichert, wenn Sie unsere Webpräsenz besuchen. Bei einem erneuten Besuch unserer Webpräsenz werden die Informationen der Cookies automatisch an unsere Server zurückgeschickt. Cookies ermöglichen es uns, Sie als besuchende Person unserer Webpräsenz wiederzuerkennen. Mit Hilfe von Cookies können wir jedoch keine Programme auf Ihrem Rechner ausführen, Viren oder Ähnliches übertragen. Abhängig von ihrer Art können Cookies grundsätzlich unterschiedliche Informationen speichern.

Session–Cookies

Wir nutzen sogenannte “Session-Cookies”, auch temporäre oder transiente Cookies genannt. Session-Cookies speichern in der Regel folgende Informationen, die grundsätzlich nicht personenbezogen sind, Ihnen aber eine individuellere Nutzung unserer Webpräsenz bieten:

  • Session–ID (Sitzungskennung / Identifikationsmerkmal, um mehrere zusammenhängende Anfragen von Ihnen zu erkennen und einer Sitzung zuzuordnen. Z.B. wird erkannt, ob mehrmals eine Seite in verschiedenen Fenstern geöffnet wurde.)
  • Spracheinstellungen
  • Seiteneinstellungen
  • Login-Status

Zweck

Wir verwenden Session-Cookies, um die Funktionalität unserer Webpräsenz zu sichern und Ihnen unsere Webpräsenz so insgesamt nutzerfreundlicher und effektiver bereitzustellen.

Rechtsgrundlage

In diesen Zwecken liegt auch unser berechtigtes Interesse an dem Einsatz von Cookies auf unserer Webpräsenz auf der Grundlage des Art. 6 Abs. 1 f) DS-GVO.

Speicherdauer

Die Session-Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen.

Einstellungen von Cookies

In der Regel sind die Browser so eingestellt, dass Sie Cookies standardmäßig akzeptieren. Sie können in den Einstellungen Ihres Browsers jedoch jederzeit Cookies ganz oder teilweise deaktivieren bzw. blockieren. Bitte beachten Sie, dass Sie dann unter Umständen nicht alle Funktionen unserer Webpräsenz störungsfrei nutzen können.

Nutzungsprofile

Ihre Daten, die wir durch den Einsatz von Session-Cookies erheben, verwenden wir nicht zur Erstellung von Nutzungsprofilen.

Damit wir Cookies datenschutzkonform einsetzen können und Sie selbst die Kontrolle über den Einsatz von Cookies haben, setzen wir auf unserer Webpräsenz das Cookie-Consent-Tool “Cookiebot” von dem Unternehmen Cybot A/S, 1058 Kopenhagen, Dänemark ein. Das Tool wird Ihnen beim erstmaligen Aufrufen unserer Webpräsenz angezeigt und Sie können Ihre Cookie-Einstellungen vornehmen, d.h. Ihre Einwilligung in den jeweiligen Einsatz der Cookies erklären. Die technischen Cookies sind über das Tool bereits voreingestellt und werden daher schon beim erstmaligen Aufrufen unserer Webpräsenz gespeichert. Ihre Cookie-Einstellungen können Sie jederzeit ändern, indem Sie das Feld “Cookie-Einstellungen” über den Footer unserer Webpräsenz aufrufen und die entsprechenden Änderungen im Tool vornehmen (Widerruf Ihrer Cookie-Einwilligungen durch Opt-out Möglichkeiten).

4.4 Einsatz von Google Analytics

Beschreibung

Wir setzen Google Analytics, einen Webanalysedienst der Google Inc. (“Google”), ein. Google Analytics verwendet wiederum Cookies, die eine Analyse Ihrer Nutzung auf unserer Webpräsenz ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Nutzung unserer Webpräsenz werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf Ihre Daten haben daher neben uns sowohl Google als auch die staatlichen Behörden (USA) Zugriff.

Folgende Informationen werden übermittelt:

  • Browsertyp / -version
  • verwendetes Betriebssystem
  • IP-Adresse
  • Uhrzeit der Serveranfrage
  • zuvor besuchte Seite
  • Verweildauer

Wir haben auf unserer Webpräsenz die IP-Anonymisierung “anonymizeIP” aktiviert, sodass Ihre IP-Adresse grundsätzlich von Google innerhalb von den Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Gegebenenfalls kann es jedoch vorkommen, dass Ihre volle IP-Adresse an einen Server von Google in die USA übertragen und dort gekürzt wird.

Google nutzt die durch die Cookies erzeugten Informationen, um die Nutzung unserer Webpräsenz auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseiten-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Wir selbst nutzen Google Analytics, um die Nutzung unserer Webpräsenz zu analysieren und dadurch die Qualität und Inhalte unserer Webpräsenz qualitativ stetig zu verbessern bzw. Zielgruppengerecht anzupassen. Darüber hinaus kann Google die erhobenen Daten für eigene Zwecke (z .B. Erstellung von personenbezogener Werbung, Profilbildung) nutzen, um sie mit anderen von Ihnen gespeicherten Daten, z.B. dem Suchverlauf, persönlichen Accounts, Nutzungsdaten anderer Geräte und allen anderen Daten, die Google zu Ihnen vorliegen, zu verknüpfen.

Wir nutzen die Google Analytics Funktion “demografische Merkmale”. Dadurch können Berichte erstellt werden, die Aussagen über Alter, Geschlecht und Interessen des Webpräsenz-Publikums enthalten. Diese Daten stammen aus interessenbezogener Werbung von Google sowie aus Gästedaten von Drittanbietern. Diese Daten können keiner bestimmten Person zugeordnet werden und können jederzeit über die Einstellungen (https://adssettings.google.de/authenticated) deaktiviert werden.

Rechtsgrundlage

Wir setzen Google Analytics nur ein, wenn Sie uns Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a) DS-GVO diesbezüglich erteilt haben. Vor Ihrer Einwilligung werden keine Daten in Bezug auf Google Analytics erhoben. Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Cookie-Einstellungen ändern.

Mit Ihrer Einwilligung erklären Sie sich gleichzeitig damit einverstanden, dass Ihre personenbezogenen Daten in den USA verarbeitet werden, Art. 49 Abs. 1 lit. a) DS-GVO. Nach aktueller Rechtslage geht der Europäische Gerichtshof von einem unzureichenden Datenschutzniveau in den USA im Vergleich zu Europa aus, aufgrund dessen, dass den US-Behörden grundsätzlich die Möglichkeit zusteht, Ihre personenbezogenen Daten zu Kontroll- und Überwachungszwecken zu verarbeiten und Sie gegen diese Verarbeitung unter Umständen keine Rechtsschutzmöglichkeiten haben.

Speicherdauer

Google Analytics bewahrt Ihre Daten, die mit Cookies verknüpft sind, vierzehn Monate auf. Danach werden sie gelöscht oder anonymisiert.

Einstellungen

Google stellt ein Browser-Add-On zur Deaktivierung von Google Analytics zur Verfügung. Sie können so die Erfassung der durch die Cookies erzeugten und auf Ihre Nutzung der Webpräsenz bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren:

https://tools.google.com/dlpage/gaoptout?hl=de

Informationen zu Google

Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Google finden Sie hier:

4.5 Einsatz von Google Tag Manager

Beschreibung

Wir setzen auf unserer Webpräsenz den Google Tag Manager ein. Der Google Tag Manager ist eine Lösung von der Google Inc. (“Google”), der die Implementierung von Tracking-Tools und weiteren Diensten, sogenannten Webpräsenz-Tags, erleichtert und die Verwaltung auf einer Oberfläche ermöglicht. Bspw. erleichtert er uns die Implementierung von Google Analytics auf unserer Webpräsenz. Ein Tag ist wiederum ein Element, das insbesondere vorgegebene Nutzungsdaten erfassen soll und im Quelltext unserer Webpräsenz hinterlegt ist.

Der Google Tag Manager ist eine cookielose Domain, das heißt, dass er ohne den Einsatz von Cookies auskommt. Er sorgt dafür, dass die z.B. von Google Analytics benötigten Nutzungsdaten an dieses Analyse-Tool weitergeleitet werden. Mit Hilfe des Google Tag Managers werden so von Ihnen jedoch keine personenbezogenen Daten verarbeitet, da der Google Tag Manager grundsätzlich nicht auf diese Daten zugreift. Teilweise werden Ihre personenbezogenen Daten bei der Weiterleitung durch den Google Tag Manager auf einem Server von Google in den USA verarbeitet.

Einstellungen

Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung durchgeführt haben, bleibt diese Deaktivierung für alle Tracking-Tags bestehen, die über den Google Tag Manager implementiert worden sind.

Zweck

Wir setzen den Google Tag Manager zur unkomplizierten Verwaltung und Einbindung mehrerer Tags auf unserer Webpräsenz ein.

Rechtsgrundlage

In diesen Zwecken liegt auch unser berechtigtes Interesse an dem Einsatz des Google Tag Managers, Rechtsgrundlage ist daher Art. 6 Abs. 1 f) DS-GVO.

4.6 LinkedIn Insight-Tag

Beschreibung

Wir setzen auf unserer Webpräsenz das Conversion Tool “LinkedIn Insight Tag”, ein Tool von der LinkedIn Ireland Unlimited Company, ein. Dieses Tool ermöglicht es uns, die Nutzung unserer Webpräsenz zu analysieren und Ihnen auf Ihre Interessen basierte Werbung auf anderen Webpräsenzen anzuzeigen. Diesbezüglich setzt das Tool einen Cookie in Ihren Browser, mit welchem unter anderem die folgenden Daten von Ihnen erfasst werden:

  • IP-Adresse
  • Geräte- und Browsereigenschaften
  • Seitenabrufe

Ihre IP-Adresse wird gekürzt oder gehasht. Ihre direkten Kennungen werden innerhalb von sieben Tagen entfernt, um Ihre Daten zu pseudonymisieren. Ihre verbleibenden pseudonymisierten Daten werden innerhalb von 180 Tagen gelöscht. LinkedIn teilt mit uns keine personenbezogenen Daten von Ihnen, sondern stellt uns anonymisierte Berichte über die Anzeigenaktivität auf unserer Webpräsenz und über unsere Webpräsenz-Zielgruppe zur Verfügung. LinkedIn bietet zusätzlich ein Retargeting an. Mit Hilfe dieser Daten können wir Ihnen auf Ihre Interessen ausgerichtete Werbung auf anderen Webpräsenzen anzeigen. Sie werden hierbei aber nicht als Webpräsenzbesucher identifiziert.

Zweck

Zum einen nutzen wir LinkedIn Insight-Tag, um die Nutzung unserer Webpräsenz zu analysieren und dadurch die Qualität und Inhalte unserer Webpräsenz stetig zu verbessern und zum anderen, um Ihnen personalisierte Werbung anzuzeigen.

Rechtsgrundlage

Wir setzen das LinkedIn Insight-Tag nur ein, wenn Sie uns Ihre Einwilligung gem. Art. 6 Abs. 1 a) DS-GVO (Auswahl über den Cookie-Banner) diesbezüglich erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Cookie-Einstellungen ändern.

Informationen zu LinkedIn

Weitere Informationen zum Datenschutz auf LinkedIn finden Sie unter dem folgenden Link:

https://linkedin.com/legal/privacy-policy

4.7 Facebook-Pixel

Beschreibung

Wir haben auf unserer Webpräsenz Facebook-Pixel eingebunden. Mit Hilfe des Facebook-Pixels können wir den Erfolg unserer Facebook-Werbekampagne außerhalb von Facebook auf unserer Webpräsenz messen, indem wir sehen, ob Sie aufgrund unserer Facebook-Werbekampagne auf unsere Webpräsenz gelangt sind. Folgende Daten können diesbezüglich von Ihnen erhoben werden:

  • Geräteinformationen, IP-Adresse
  • Seitenaufrufe (besuchte Webpräsenzen, Zugriffszeiten, Interesse an Seiteninhalten).

Zweck

Wir setzen Facebook-Pixel ein, um den Erfolg unserer Facebook-Werbekampagnen nachvollziehen zu können.

Rechtsgrundlage

Wir setzen Facebook-Pixel nur ein, wenn Sie uns Ihre Einwilligung gem. Art. 6 Abs. 1 a) DS-GVO (Auswahl über den Cookie-Banner) diesbezüglich erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Cookie-Einstellungen ändern.

Informationen zu Facebook

Weitere Informationen zum Datenschutz auf Facebook finden Sie hier:

Beschreibung

Zur zielgerechten Schaltung von Werbung auf Google (als “Anzeige” bei Google deklariert) sowie bei Suchnetzwerk-Partnern (z.B. YouTube) setzen wir Google Ads, ein Werbesystem des US-amerikanischen Unternehmens Google LLC., ein. Wenn Sie auf eine entsprechende Werbeanzeige von uns klicken, setzt Google Cookies. Mithilfe dieser Cookies kann Google (und wir über Google Analytics) feststellen, ob Sie über unsere Werbeanzeigen auf andere Seiten von uns gelangt sind. Zur Messung des Erfolgs unserer Werbeanzeigen, erhalten wir von Google die folgenden statistischen Daten in Bezug auf unsere Werbeanzeigen: Anzahl der Klicks, demografische Merkmale (Geschlecht, Alter), Tag und Uhrzeit, Geräteinformationen und Standortdaten. Wir erhalten darüber hinaus keine Daten von Google, über welche wir Sie identifizieren könnten. Auf die Verwendung Ihrer Daten durch Google haben wir selbst keinen Einfluss.

Zweck

Wir nutzen Google Ads, um unserer Zielgruppe interessensgerechte Werbung anzuzeigen und umso auf unser Unternehmen aufmerksam zu machen und den Absatz unserer E-Learning-Produkte zu steigern.

Rechtsgrundlage

In diesen Zwecken liegt auch unser berechtigtes Interesse in dem Einsatz von Google Ads, Art. 6 Abs. 1 lit. f) DS-GVO.

Informationen zu Google

Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Google finden Sie hier:

4.9 Kontakt (Formular / E-Mail / Telefon)

Beschreibung

Sie können auf verschiedene Art und Weise mit uns Kontakt aufnehmen und sich zu unseren Dienstleistungen beraten lassen. Auf unserer Webpräsenz können Sie z.B. die bereitgestellten Formulare nutzen, um Ihre Anfragen, insbesondere Angebotsanfragen, an uns zu stellen. Sie können uns aber auch per E-Mail oder Telefon kontaktieren bzw. wir kontaktieren Sie über diese Kanäle.

Formulare

Sofern Sie Ihre personenbezogenen Daten in die Eingabemasken unserer Formulare eingeben, werden Ihre personenbezogenen Daten an uns übermittelt und in unser CRM übernommen (siehe unter der Rubrik “CRM” in unserer Datenschutzerklärung). Grundsätzlich müssen Sie die folgenden Daten als Pflichtangaben angeben, damit wir Ihre Anfragen entsprechend bearbeiten können (diese Daten kennen Sie bereits, da Sie sie selbst eingegeben haben):

  • Vor- und Nachname
  • geschäftliche E-Mail-Adresse und/oder geschäftliche Festnetznummer / geschäftliche Handynummer
  • Unternehmensname
  • ggf. Unternehmensgröße.

E-Mail / Telefon

Erfolgt ein Kontakt per E-Mail bzw. telefonisch, verarbeiten wir die personenbezogenen Daten von Ihnen, die Sie uns mit Ihrer E-Mail bzw. telefonisch übermitteln.

Wenn Sie in die Kontaktaufnahme per E-Mail / Telefon in bestimmten Fällen (z.B. Formular Demo-Kurs / im Anschluss an unsere Web-Seminare) eingewilligt haben, verarbeiten wir die Daten von Ihnen, die Sie uns über unsere Formulare bereitgestellt haben. In der Regel sind dies die folgenden Daten:

  • Ihr Name (zur persönlichen Ansprache)
  • Ihre berufliche E-Mail-Adresse / ggf. Ihre berufliche Telefonnummer (zur Kontaktaufnahme)
  • Angaben zu Ihrem Unternehmen (z.B. Unternehmensname, da wir nur an Unternehmer und juristische Personen des Öffentlichen Rechts verkaufen)

Zweck

Die Verarbeitung Ihrer Daten erfolgt zum Zwecke der Kommunikation mit Ihnen und/oder zur Bearbeitung Ihrer Anliegen:

Wir benötigen

  • Ihren Namen zur persönlichen Ansprache
  • Ihre geschäftliche E-Mail-Adresse und/oder geschäftliche Festnetznummer / geschäftliche Handynummer zur Kommunikation
  • Ihren Unternehmensnamen, da sich unsere Dienstleistungen nur an Unternehmen, juristische Personen des öffentlichen Rechts oder einem öffentlich-rechtlichen Sondervermögen richten
  • ggf. Ihre Unternehmensgröße, um ein entsprechendes Angebot zu erstellen

Rechtsgrundlage

Sofern die Kommunikation im Zusammenhang mit dem Abschluss eines Vertrages steht oder uns zur Vertragserfüllung dient, ist Art. 6 Abs. 1 b) DS-GVO die Rechtsgrundlage. Ist dies nicht der Fall, beruht die Verarbeitung Ihrer Daten auf unseren berechtigten Interessen, Art. 6 Abs. 1 f) DS-GVO.

Wenn Sie in die Kontaktaufnahme per E-Mail / Telefon ausdrücklich eingewilligt haben, ist Art. 6 Abs. 1 a) DS-GVO die Rechtsgrundlage. Ihre abgegebene Einwilligung können Sie jederzeit mit Wirkung für die Zukunft gegenüber uns, z.B. per E-Mail an datenschutz@increaseyourskills.com, widerrufen. Wir werden Sie dann ab Zugang Ihres Widerrufs nicht mehr kontaktieren.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten für die Dauer der Kommunikation mit Ihnen und löschen Ihre personenbezogenen Daten, wenn die Kommunikation beendet ist, das heißt, Ihre Anliegen abschließend geklärt sind, bzw. keine vertraglichen oder gesetzlichen Aufbewahrungspflichten mehr bestehen.

Wenn Sie uns Ihre Einwilligung erteilt haben, speichern wir Ihre Daten bis zu Ihrem Widerruf bzw. bis keine vertraglichen oder gesetzlichen Aufbewahrungsfristen mehr bestehen.

Datensicherheit

Ihre Angaben in unseren Formularen werden mittels SSL- / TLS-Verschlüsselung an uns übersendet.

4.10 Online-Meetings / Webpräsentationen (inkl. Online-Terminvereinbarung)

Beschreibung

Unter Umständen vereinbaren wir mit Ihnen Online-Meetings zur Durchführung von ortsunabhängigen Besprechungen und/oder Webpräsentationen zur Darstellung unserer E-Learning-Kurse. Für die Webpräsentationen können Sie über unsere Webpräsenz online Termine mit uns vereinbaren.

Terminvereinbarung via HubSpot Meetings / Durchführung via Microsoft Teams Zur Terminvereinbarung einer Webpräsentation können Sie über unsere Webpräsenz das hierfür bereitgestellte Formular nutzen. Das Formular ist mit unseren Outlook-Kalendern synchronisiert und erzeugt bei uns im Falle einer Terminvereinbarung automatisch Terminkalendereinträge.

Wir verwenden zur Bereitstellung des Formulars und des Dienstes das Meeting-Feature aus der HubSpot Sales Suit von HubSpot. HubSpot ist ein US-amerikanisches Softwareunternehmen, mit einer Niederlassung in Irland (HubSpot Ireland Limited). Zur Terminvereinbarung müssen Sie die folgenden Daten angeben:

  • E-Mail-Adresse
  • Vor- und Nachname
  • Unternehmensname
  • Termindaten (Datum / Uhrzeit).

Nach Abschluss des Eingabevorgangs erhalten Sie von uns eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse (sog. Double-Opt-In-Verfahren). Nach Ihrer Bestätigung des in der Bestätigungs-E-Mail enthaltenen Links ist die Online-Terminvereinbarung abgeschlossen.

Für die Durchführung unserer Online-Meetings / Webpräsentationen setzen wir “Teams” von Microsoft ein. Teams basiert auf der Office 365-Cloud von dem US-amerikanischen Anbieter Microsoft und ist eine Lösung, um bspw. Videokonferenzen durchführen zu können. Grundsätzlich besteht die Möglichkeit, im Rahmen der Videokonferenzen Dateien hochzuladen bzw. zu teilen und/oder die Videokonferenzen aufzuzeichnen. Eine Aufzeichnung erfolgt nur bei Ihrer vorherigen Einwilligung und der Vorgang der Aufzeichnung wird Ihnen bzw. allen teilnehmenden Personen in der Microsoft Teams App angezeigt. Informationen zur Teilnahme und Durchführung unserer Online-Meetings / Webpräsentationen über Teams (z.B. Teilnahme-Link) erhalten Sie per E-Mail.

Zur Durchführung unserer Online-Meetings / Webpräsentationen verarbeiten wir von Ihnen folgende Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Firmenname
  • Termindaten (Uhrzeit / Datum)
  • verwendetes Gerät (z.B. Tablet, Smartphone)
  • Nutzung der Webcam
  • Verbindungsdaten
  • Session-Daten
  • ggf. Aufzeichnung (nur mit Einwilligung).

HubSpot übermittelt Daten entweder nach Irland oder in die USA. Bzgl. Microsoft können Ihre personenbezogenen Daten auch in die USA übermittelt werden. Wir haben mit HubSpot einen Auftragsverarbeitungsvertrag geschlossen. HubSpot und Microsoft gewährleisten die Einhaltung des europäischen Datenschutzniveaus aktuell durch Standardvertragsklauseln.

Zweck

Ihre personenbezogenen Daten werden zur Terminvereinbarung / Durchführung von unseren Webpräsentationen / Online-Meetings verarbeitet. Wir verwenden das Meeting-Feature von HubSpot, um Ihnen die Möglichkeit zu bieten, eigenständig und schnell mit uns Termine zu vereinbaren. Teams setzen wir zur persönlichen und einfachen Vorstellung unserer E-Learning-Kurse und zur Durchführung von Online-Meetings ein. Zusätzlich dienen Ihre personenbezogenen Daten uns zur Vorbereitung und Nachbereitung (z.B. Übersendung von Unterlagen) auf die Termine.

Rechtsgrundlage

Wir verarbeiten Ihre Daten zur Terminvereinbarung aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DS-GVO. Die Durchführung der Online-Meetings / Webpräsentationen kann uns zur Vertragserfüllung dienen bzw. im Zusammenhang mit dem Abschluss eines Vertrages (u.a. Beantwortung von Ihren vor / -vertraglichen Anfragen) stehen, Art. 6 Abs. 1 b) DS-GVO. Ist dies nicht der Fall, stellen wir Ihnen diese Dienste im Rahmen unseres berechtigten Interesses bereit, Art. 6 Abs. 1 f) DS-GVO. Eine Aufzeichnung der Online-Meetings / Webpräsentationen erfolgt nur mit Ihrer vorherigen Einwilligung nach Art. 6 Abs. 1 a) DS-GVO.

Informationen zu HubSpot und Microsoft

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch HubSpot und Microsoft finden sie hier:

HubSpot:

Microsoft:

4.11 Werbung (E-Mail)

Beschreibung

Wenn Sie mit uns einen Vertrag über die Nutzung unserer E-Learning-Produkte oder unseres Phishing-Attack-Simulators geschlossen oder unsere Beratungsleistungen vertraglich in Anspruch genommenen haben, senden wir Ihnen ab und zu werbliche E-Mails zu. In diesen E-Mails informieren wir Sie über unsere eigenen Produkte / Leistungen, welche den von Ihnen zuvor bei uns in Anspruch genommenen Produkten / Leistungen ähnlich sind.

Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DS-GVO.

Sie haben das Recht, jederzeit Widerspruch gegen den Versand solcher E-Mails bei uns einzureichen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Ihren Widerspruch können Sie per E-Mail an datenschutz@increaseyourskills.com richten.

Wir werden Ihnen grundsätzlich ab Zugang Ihres Widerspruchs keine werblichen E-Mails mehr zu senden. Unter Umständen kann es jedoch durch die technische Vorlaufzeit bei dem Versand von werblichen E-Mails dennoch zu einem solchen Versand nach Ihrem Widerspruch kommen. Das heißt aber nicht, dass wir Ihren Widerspruch nicht beachtet haben oder beachten werden.

Speicherdauer

Wir speichern Ihre Daten bis zu Ihrem Widerspruch bzw. bis keine vertraglichen oder gesetzlichen Aufbewahrungsfristen mehr bestehen.

4.12 CRM

Beschreibung

Wir speichern ggf. Ihre Daten in unseren Customer-Relationship-Management-Systemen (Kundenbeziehungsmanagement-Systemen), kurz CRM-Systemen. Diesbezüglich nutzen wir das CRM von HubSpot und die Sales Cloud von Salesforce.com, inc. (“Salesforce”). HubSpot und Salesforce sind jeweils US-amerikanische Softwareunternehmen. HubSpot hat eine Niederlassung in Irland (HubSpot Ireland Limited). Mithilfe der CRM-Systeme können wir zentral unsere Geschäftsbeziehungen verwalten und unsere Geschäftsprozesse optimieren und insbesondere vereinfachen (z .B. Betrieb des E-Mail-Marketings, Verwaltung Kommunikation).

In unseren CRM-Systemen werden von Ihnen grundsätzlich folgende personenbezogene Daten bzw. Informationen zu Ihrem Unternehmen getrennt nach den erhobenen Zwecken (Sales / Marketing) gespeichert:

  • Name
  • ggf. Titel
  • ggf. Position
  • geschäftliche E-Mail-Adresse
  • geschäftliche Telefonnummer
  • Firmenname
  • Unternehmensgröße
  • Kommunikationsverkehr
  • Ggf. Marketingdaten
    • Verknüpfung Hotjar mit HubSpot (Übersicht [Dashboard] in HubSpot über Ihr pseudonymisiertes Nutzungsverhalten auf unserer Webpräsenz [Scrolls, Klicks, Dauer etc.])
    • Verknüpfung Facebook mit HubSpot (Übersicht [Dashboard] in HubSpot über den Erfolg der Marketing-Ads-Kampagnen auf Facebook; erhobene anonymisierte Daten [Anzahl Likes und Klicks])

Die genannten Daten werden beispielsweise durch die Nutzung unserer Formulare zur Kontaktaufnahme oder über andere Wege / Medien (z.B. Verknüpfung mit Hotjar und Facebook) automatisch getrennt nach den jeweiligen Erhebungszwecken in unsere CRM-Systeme übertragen. Eine Zusammenführung von zu unterschiedlichen Zwecken erhobenen Daten findet nicht statt. Eine automatische Übertragung Ihrer Daten in unsere CRM-Systeme findet bei der Anmeldung zu unseren Demo-Kursen / Web-Seminaren nicht statt, außer Sie haben uns die Einwilligung zur Kontaktaufnahme erteilt.

Ihre personenbezogenen Daten bzw. Informationen zu Ihrem Unternehmen können in die USA, also außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, übermittelt werden.

HubSpot und Salesforce gewährleisten die Einhaltung des europäischen Datenschutzniveaus zurzeit durch Standardvertragsklauseln.

Wir haben mit HubSpot und Salesforce einen Auftragsverarbeitungsvertrag geschlossen.

Zweck

Wir speichern Ihre personenbezogenen Daten bzw. Informationen zu Ihrem Unternehmen zum Zwecke der Verwaltung sowie zur Optimierung und Automatisierung unserer Geschäftsbeziehungen und Geschäftsprozesse.

Rechtsgrundlage

Unsere Inanspruchnahme von CRM-Systemen erfolgt gemäß Art. 6 Abs. 1 f) DS-GVO. In den zuvor genannten Zwecken liegt auch unser berechtigtes Interesse.

Speicherdauer

Sofern wir Ihre personenbezogenen Daten bzw. Informationen zu Ihrem Unternehmen in unseren CRM-Systemen speichern, werden Ihre Daten nach Wegfall der Zwecke anonymisiert, sodass ein Personenbezug zu Ihnen nicht wiederhergestellt werden kann. Informationen zu Ihrem Unternehmen ohne Personenbezug, also in der Regel der Firmenname, werden nicht anonymisiert, um eine erneute Kontaktaufnahme zu vermeiden.

Informationen zu HubSpot und Salesforce

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch HubSpot und Salesforce finden sie hier:

HubSpot:

Salesforce:

4.13 Einbindung YouTube-Videos

Beschreibung

Wir binden auf unserer Webpräsenz YouTube-Videos ein, z.B. unseren Imagefilm. Die Videos sind auf https://youtube.com gespeichert und auf unserer Webpräsenz eingebunden, sodass Sie grundsätzlich die Möglichkeit haben, die Videos direkt über unsere Webpräsenz abzuspielen. Wir haben die Videos im erweiterten Datenschutzmodus auf unserer Webpräsenz eingebaut, das heißt ,dass die Videos erst abgespielt werden, wenn Sie uns die notwendige Einwilligung erteilen (es wird Ihnen diesbezüglich ein entsprechender Text vor dem Abspielen angezeigt). Erst mit Ihrer Einwilligung erhält youTube die Information, dass Sie unsere Webpräsenz bzw. die entsprechende Seite besucht und das YouTube-Video aufgerufen haben sowie die in etwaigen Cookies gespeicherten Daten. Diese Daten erhält YouTube wenn Sie die Videos abspielen und zwar unabhängig davon, ob Sie zum Zeitpunkt des Abspielens bei YouTube / Google eingeloggt sind oder nicht. YouTube speichert Ihre Daten zu verschiedenen Zwecken, unter anderem zu Werbe- und Marketingzwecken.

Informationen zu YouTube

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch YouTube finden Sie hier:

4.14 Twitter

Beschreibung

Einbindung von Tweets

In unseren Blogartikeln betten wir gelegentlich Tweets ein. Wenn Sie die entsprechenden Blogartikel aufrufen oder auf die eingebetteten Tweets klicken, kann Twitter als anbietendes Unternehmen des Kurznachrichtendienstes “Twitter” Informationen über Sie erhalten, auch wenn Sie keinen eigenen Account bei Twitter haben. Diese Informationen bezeichnet Twitter als sogenannte “Log-Daten”. Zu diesen Log-Daten gehören nach Angabe von Twitter Daten wie Ihre IP-Adresse, Ihr Browsertyp, Ihr Betriebssystem, Informationen zu der zuvor aufgerufenen Webpräsenz und den von Ihnen aufgerufenen Seiten, Ihr Standort, Ihr anbietendes Mobilfunkunternehmen, Ihre Geräteinformationen (einschließlich Geräte-ID und Anwendungs-ID), Suchbegriffe (einschließlich derjenigen, die nicht als Anfragen übermittelt wurden) und Cookie-Informationen.

Twitter verarbeitet Ihre Log-Daten nach eigenen Angaben, um unter anderem die Nutzung der eigenen Dienste besser zu verstehen, die Sicherheit und Integrität der Plattform zu schützen sowie um relevantere Inhalte anzuzeigen, einschließlich Anzeigen.

Wir selbst können nicht beeinflussen, welche Daten Twitter von Ihnen verarbeitet oder an wen Twitter Ihre Daten weitergibt. Da es sich bei Twitter um ein US-amerikanisches Unternehmen handelt, können Ihre Daten, unabhängig von Ihrem Wohnsitz, auch in die USA oder in andere Länder außerhalb der Europäischen Union übertragen werden. Weitere Informationen zur Verarbeitung Ihrer Daten durch Twitter und welche datenschutzrechtlichen Einstellungen Sie vornehmen können, finden Sie daher bei Twitter.

Twitter Conversion-Tracking

Wir haben auf unserer Webpräsenz das Twitter Conversion-Tracking eingebunden. Mit Hilfe des Twitter Conversion-Trackings können wir den Erfolg unserer Twitter-Werbekampagnen messen und unsere Marketingstrategien entsprechend anpassen. Über das Conversion-Tracking können wir Ihre Aktivitäten nachverfolgen, nach dem Sie unsere Twitter-Werbekampagnen gesehen oder angeklickt haben; das heißt, dass wir nachvollziehen können, ob Sie den Weg von der Twitter-Werbekampagne zu unserer Webpräsenz “gefunden” haben. Die über das Conversion-Tracking erhobenen Daten werden uns von Twitter in anonymer Form zur Verfügung gestellt; wir können nur die Gesamtanzahl von Personen sehen, welche von einer Twitter-Werbekampagne auf unsere Webpräsenz bzw. eine entsprechende Unterseite weitergeleitet worden sind. Twitter jedoch auf hat vollen Zugriff auf Ihre personenbezogenen Daten, welche mittels des Conversion-Trackings erhoben werden. Twitter kann u. a. diese Daten mit Ihrem Twitter-Konto verbinden und für eigene Zwecke verwenden. Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Twitter finden Sie bei Twitter selbst.

Zweck

Wir setzen Twitter Conversion-Tracking ein, um den Erfolg unserer Twitter-Werbekampagnen nachvollziehen zu können.

Rechtsgrundlage

Wir setzen Twitter Conversion-Tracking nur ein, wenn Sie uns Ihre Einwilligung gem. Art. 6 Abs. 1 a) DS-GVO (Auswahl über den Cookie-Banner) diesbezüglich erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen und Ihre Cookie-Einstellungen ändern.

Informationen zu Twitter

Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103 U.S.A

4.15 Unsere Demo-Kurse

Beschreibung

Wir bieten Ihnen auf unserer Webpräsenz die Möglichkeit, sich für unsere Demo-Kurse zu registrieren. Sie können so in einer abgespeckten Variante unsere E-Learning-Kurse ab der Registrierung 14 Tage testen und sich einen ersten Eindruck verschaffen. Unsere E-Learning-Kurse zeichnen sich durch neuartige Animationen, Aktivitäten und Tests aus. Sie können so schnell und effektiv Ihr Wissen erhöhen. Zur Bereitstellung unserer Kursmaterialien verwenden wir eine von uns gehostete und modifizierte Instanz der Open-Source-Softwarelösung Moodle. Ihre nachfolgend beschriebenen personenbezogenen Daten werden daher nicht an Moodle weitergeleitet.

Registrierung / Absolvierung unserer Demo-Kurse

Die Registrierung können Sie selbst über das Registrierungsformular vornehmen. Sie müssen hierfür Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort eingeben. Wir senden dann an die von Ihnen angegebene E-Mail-Adresse einen Verifizierungslink und fordern Sie zur Änderung Ihres Passwortes auf. Sofern Sie unsere Demo-Kurse dann wirklich testen, verarbeiten wir von Ihnen zusätzlich Nutzungsdaten wie z.B. Ihre Kursaktivitäten und Anmeldezeiträume.

Zweck

Wir verarbeiten Ihre Registrierungsdaten (Name, E-Mail-Adresse, natürlich nicht Ihr Passwort), um Sie für unsere Demo-Kurse freizuschalten und Sie als nutzende Person hinzuzufügen. Eine Freischaltung kann ohne die Angabe Ihres Namens und Ihrer E-Mail-Adresse nicht erfolgen, sodass Sie unsere Kurse dann nicht testen können. Ihre Nutzungsdaten werden zwangsläufig zur Durchführung unserer Demo-Kurse von uns erhoben.

Rechtsgrundlage

Wir verarbeiten Ihre Registrierungs- und Nutzungsdaten, um Ihnen die Bereitstellung / den Test unseres Demo-Kurses zu ermöglichen. Hierin liegt unser berechtigtes Interesse an der Verarbeitung Ihrer Daten, Art. 6 Abs. 1 f) DS-GVO.

Speicherdauer

Ihre Daten werden 14 Tage nach Ihrer Registrierung automatisch gelöscht.

5. Verarbeitung Ihrer personenbezogenen Daten bei der Teilnahme an unseren E-Learning-Produkten

5.1 Unsere E-Learning-Kurse

Beschreibung

Sie haben die Möglichkeit, unsere E-Learning-Kurse zu absolvieren. Durch den Einsatz von neuartigen Animationen, Aktivitäten und Tests in unseren E-Learning-Kursen können Sie schnell und effektiv Ihr Wissen erhöhen. Zur Bereitstellung unserer Kursmaterialien verwenden wir eine von uns gehostete und modifizierte Instanz der Open-Source-Softwarelösung Moodle. Ihre nachfolgenden beschriebenen personenbezogenen Daten werden daher nicht an Moodle weitergeleitet.

Registrierung / Absolvierung unserer E-Learning-Kurse

Wenn Sie unsere E-Learning-Kurse absolvieren, verarbeiten wir von Ihnen personenbezogene Daten. Dies sind zum einen die Daten, die Sie über unser Registrierungsformular eingeben. Sie müssen zur Registrierung folgende personenbezogene Daten angeben:

  • Vor- und Nachname
  • E-Mail-Adresse
  • ein von Ihnen gewähltes Passwort

Wir senden dann an die von Ihnen angegebene E-Mail-Adresse einen Verifizierungslink und fordern Sie zur Änderung Ihres Passwortes auf.

Sofern Sie unsere E-Learning-Kurse dann absolvieren, verarbeiten wir von Ihnen zusätzlich Nutzungsdaten wie z.B.:

  • Verbindungsdaten (z.B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs)
  • Registrierungsdaten und evtl. weitere Angaben zu Ihrer Person, die Sie auf Ihrer Profilseite freiwillig eingetragen haben
  • Kursaktivitäten (d.h. z.B. an welchen E-Learning-Kursen Sie teilgenommen haben und was Sie wann in diesen E-Learning-Kursen getan haben)
  • Leistungsergebnisse (z.B. Ergebnis Ihrer Kursabschlussprüfung)

Ihre Nutzungsdaten werden in Logfiles gespeichert.

Zweck

Wir verarbeiten Ihre Registrierungsdaten (Name, E-Mail-Adresse, natürlich nicht Ihr Passwort), um Sie für unsere E-Learning-Kurse freizuschalten und Sie als nutzende Person hinzuzufügen. Ihre Registrierungs- und Nutzungsdaten werden zwangsläufig zur Durchführung unserer E-Learning-Kurse von uns erhoben sowie zur anschließenden Erstellung von Zertifikaten zur Absolvierung unserer E-Learning-Kurse benötigt. Zusätzlich speichern wir Ihre personenbezogenen Daten in Logfiles, um die Funktionsfähigkeit unserer Plattforminstanz und die Rahmenbedingungen zur Durchführung unserer E-Learning-Kurse sicherzustellen. Des Weiteren dienen Ihre personenbezogenen Daten zur Optimierung der Plattformlösung und zur Sicherstellung unserer informationstechnischen Systeme.

Rechtsgrundlage

In den zuvor genannten Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 f) DS-GVO. Sofern die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Abschluss eines Vertrages steht, ist Art. 6 Abs. 1 b) DS-GVO die Rechtsgrundlage.

Speicherdauer

Ihre Daten werden für den Vertragszeitraum gespeichert. Nach Vertragsende werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern nicht eine längere Speicherung gesetzlich oder vertraglich geboten ist.

Ihre Registrierungsdaten bzw. freiwilligen Angaben zu Ihrer Person können Sie jederzeit selbst löschen.

Ihre IP-Adresse wird sieben Tage gespeichert und dann gelöscht. Eine darüber hinaus gehende Speicherung ist möglich. Ihre IP-Adresse wird in diesem Fall aber anonymisiert, bspw. durch eine Kürzung.

Empfangsberechtigte Personen Ihrer personenbezogenen Daten

Auf Ihre personenbezogenen Daten können grundsätzlich nur folgende empfangsberechtigte Personen zugreifen:

  • Admin
  • unsere Mitarbeitenden
  • ausgewählte Personen Ihres Unternehmens

Pflicht zur Bereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist zwingend für die Teilnahme an unseren E-Learning-Kursen erforderlich, da Sie diese sonst nicht absolvieren können.

Datensicherheit

Unsere E-Learning-Kurse können nur von registrierten Personen genutzt werden. Die Kommunikation erfolgt über eine verschlüsselte und authentifizierte Verbindung. Die Authentifizierung erfolgt über Benutzername und Passwort. Die Verbindung ist SSL verschlüsselt.

Einsatz von Cookies

Wenn Sie unsere E-Learning-Kurse nutzen, werden Session-Cookies auf Ihrem Rechner gespeichert. Diese Cookies sind notwendig, damit Sie nach Ihrer Registrierung auf alle Seiten unserer E-Learning-Kurse zugreifen können. Zwar können Sie die Cookies deaktivieren oder blockieren, unsere E-Learning-Kurse können Sie in diesen Fällen aber dann nicht nutzen.

Reporting-Dashboard

Wir stellen Ihnen bzw. Ihrem Unternehmen ein sogenanntes “Reporting-Dashboard” zur Verfügung. Sie bzw. der ausgewählte Admin Ihres Unternehmens haben dann einen Überblick über die Teilnahme an unseren E-Learning-Kursen. Folgende personenbezogene Daten bzw. weitere Informationen werden diesbezüglich maximal von Ihnen verarbeitet:

  • Name
  • Ergebnis der Kursabschlussprüfung
  • Teilnahmezertifikat
  • Restlaufzeit der Lizenz
  • Neuanmeldungen (nutzende Personen, welche sich innerhalb der letzten vierundzwanzig Stunden neu angemeldet haben)

Jegliche Speicherung von Daten im Reporting-Dashboard ist allerdings individuell von Ihnen bestimmbar. Somit ist die eben beschriebene Auswahl lediglich ein Überblick und erfolgt nach individueller Abstimmung mit Ihnen.

5.2 Unser Phishing-Attack-Simulator

Beschreibung / Zweck

Wir bieten einen Phishing-Attack-Simulator zur Schulung von Beschäftigten an. Diesbezüglich werden von den Beschäftigten personenbezogene Daten durch uns verarbeitet. Die personenbezogenen Daten werden zum Einrichten von Zugangsberechtigungen, zur Versendung von simulierten Phishing E-Mails sowie zur Teilnahmeauswertung, automatisierten Erinnerung und zur Zertifikatsgenerierung verarbeitet. Die folgenden personenbezogenen Daten werden verarbeitet:

  • Personenstammdaten (Vor- und Nachname, berufliche E-Mail-Adresse, Passwort [Login-Daten] von Usern der Rolle Company-Admin und Company-Editor.
  • Log-Files, Verbindungsdaten
  • Protokolldaten über das Anlegen, Ändern und Löschen von Objekten
  • Berechtigungen und Verantwortlichkeiten
  • Zeitstempel

Empfangsberechtigte Personen Ihrer personenbezogenen Daten

Auf Ihre personenbezogenen Daten können grundsätzlich nur folgende empfangsberechtigte Personen zugreifen:

  • Admin
  • unsere Mitarbeitenden
  • ausgewählte Personen Ihres Unternehmens

Pflicht zur Bereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist zwingend für die Nutzung des Phishing-Attack-Simulators, da Sie diesen sonst nicht nutzen können.

5.3 Helpdesk (Support via Ticket-System)

Beschreibung

Ihre Supportanfragen zu unseren E-Learning-Produkten können Sie über unseren Helpdesk stellen. Wir erfassen Ihre Supportanfragen in einem elektronischen Ticket-System von Asana. Asana ist eine Software zum Projektmanagement von einem US-amerikanischen Anbieter. Der Eingang Ihrer Supportanfragen wird Ihnen unter Wiederholung der Anfrage bestätigt und wir reagieren auf Ihre Anfragen innerhalb der entsprechenden Reaktionszeit. Zur Bearbeitung Ihrer Anfragen verarbeiten wir die personenbezogenen Daten von Ihnen, die Sie uns über das Helpdesk-Formular zur Verfügung stellen. Diese personenbezogenen Daten kennen Sie bereits. Es sind Ihr Name, Ihre E-Mail-Adresse und eine Problembeschreibung. Zusätzlich können Sie den Namen Ihrer Firma angeben und uns einen Screenshot Ihres Problems übersenden.

Asana gewährleistet die Einhaltung des europäischen Datenschutzniveaus zurzeit durch Standardvertragsklausel.

Wir haben mit Asana einen Auftragsverarbeitungsvertrag geschlossen.

Zweck

Wir setzen das Ticket-System zur Gewährleistung eines effizienten Supports ein. Wir können mit Hilfe des Ticket-Systems Ihre Supportanfragen sortieren, strukturieren und kategorisieren sowie unsere Reaktions- und Bearbeitungszeiten im Blick behalten.

Rechtsgrundlage

Sofern die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Abschluss eines Vertrages über unsere E-Learning-Angebote steht, ist Art. 6 Abs. 1 b) DS-GVO die Rechtsgrundlage. Ist dies nicht der Fall beruht die Verarbeitung Ihrer Daten auf unseren berechtigten Interessen in der Gewährleistung eines funktionierenden Supports, Art. 6 Abs. 1 f) DS-GVO.

Speicherdauer

Wir speichern Ihre Supportanfragen für die Dauer der Bearbeitung und darüber hinaus für einen angemessenen Zeitraum, um Ihnen bei neuen Supportanfragen so schnell wie möglich helfen zu können und über alle notwendigen Informationen zu verfügen. Wir löschen Ihre Supportanfragen (Tickets) ein Jahr nach der letzten Kommunikation mit Ihnen.

6. Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Onlinepräsenzen in den sozialen Netzwerken

Beschreibung

Wir sind in den sozialen Netzwerken Facebook, Xing, LinkedIn, Twiter und YouTube (eigener Kanal) aktiv und stellen Ihnen dort unser Unternehmen vor, informieren Sie über unsere Dienstleistungen oder kommunizieren mit Ihnen. Wir bzw. die Anbieter der sozialen Netzwerke verarbeiten von Ihnen personenbezogene Daten, wenn Sie unsere Seite in den entsprechenden sozialen Netzwerken aufrufen. Zum einen verarbeiten wir von Ihnen personenbezogene Daten, die Sie uns über unsere Seite in den sozialen Netzwerken zur Verfügung stellen, wie z.B. Ihren Login-Namen, Ihre Kontaktdaten, Kommentare, Username oder eine Nachricht an uns. Zum anderen stellen uns die Anbieter für unsere Seite in den sozialen Netzwerken (anonymisierte) Statistiken und Einblicke (Darstellung der Zielgruppe in anonymisierter Form) bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Sie auf unseren Seiten in den entsprechenden sozialen Netzwerken vornehmen bzw. ob Sie unsere YouTube-Videos angesehen haben. Wir können so z.B. Erkenntnisse über unsere Zielgruppe oder die Verbreitung unserer Beiträge gewinnen.

Darüber hinaus werden Ihre personenbezogenen Daten von den Anbietern der sozialen Netzwerke in der Regel zum Zwecke der Werbung und Marktforschung verarbeitet (z.B. Tracking). Aufgrund Ihres Nutzungsverhalten in den sozialen Netzwerken können von Ihnen Nutzungsprofile erstellt werden (in der Regel durch den Einsatz von Cookies) und diese zum Zwecke der Schaltung von mutmaßlich interessensgerechter Werbung innerhalb und außerhalb der von Ihnen genutzten sozialen Netzwerke verwendet werden. Genaue Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch die Anbieter und die Ausübung Ihrer Datenschutzrechte (z.B. Löschung Ihrer personenbezogenen Daten) gegenüber den Anbietern erhalten Sie auf den entsprechenden Seiten der sozialen Netzwerke. Wir selbst haben keinen Einfluss darauf, welche Daten die Anbieter der sozialen Netzwerke von Ihnen verarbeiten.

Folgende personenbezogene Daten können jedoch grundsätzlich von Ihnen bei dem Besuch unserer Seite in den sozialen Netzwerken verarbeitet werden:

  • Stammdaten (z.B. Name, Adresse, E-Mail-Adresse)
  • Inhaltsdaten (z.B. Fotos, Videos, Texteingaben)
  • Verbindungs- und Nutzungsdaten (z.B. IP-Adresse, Geräte-Informationen, Zugriffszeiten, besuchte Webseiten, Interesse an Inhalten)

Ihre personenbezogenen Daten, die Sie beim Besuch der sozialen Netzwerke hinterlassen, werden bzw. können auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden; insbesondere in den USA durch Facebook, Twitter, LinkedIn und Google (YouTube ist ein Tochterunternehmen von Google). Die Durchsetzung Ihrer Datenschutzrechte kann aufgrund der unterschiedlichen Regelungen in den einzelnen Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums in Bezug auf den Datenschutz erschwert werden.

Ihre personenbezogenen Daten werden von den Anbietern der Sozialen Netzwerke unabhängig davon verarbeitet, ob Sie bei diesen jeweils ein Konto haben oder zum Zeitpunkt des Abrufs der entsprechenden Seiten eingeloggt sind.

Zweck

Wir sind in den sozialen Netzwerken aktiv und betreiben einen eigenen YouTube-Kanal, um Ihnen unser Unternehmen und unsere Dienstleistungen, insbesondere unsere animierten Videos besser präsentieren zu können, und um eine größere Zielgruppe zu erreichen. Ihre personenbezogenen Daten verarbeiten wir daher zu Marketingzwecken und zum anderen zur Kommunikation mit Ihnen und zur Bearbeitung Ihrer Anliegen. Die gewonnenen Statistiken und Einblicke verarbeiten wir zur Auswertung und Verbesserung unserer Seiten in den entsprechenden sozialen Netzwerken.

Rechtsgrundlage

In den zuvor genannten Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten nach Art. 6 Abs. 1 f) DS-GVO.

Informationen zu den Anbietern der sozialen Netzwerke

Facebook

Xing

LinkedIn

YouTube

YouTube ist eine Tochtergesellschaft von Google; YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, Google Ireland Limited , Gordon House, Barrow Street, Dublin 4, Irland.

Twitter

7. Ihre Datenschutzrechte

Sie haben nach Maßgabe des Art. 15 DSGVO das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Sollten unrichtige personenbezogene Daten verarbeitet worden sein, steht Ihnen gemäß Art. 16 DSGVO ein Recht auf Berichtigung zu. Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Datenverarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Nach Art. 20 DSGVO können Sie bei Daten, die auf der Grundlage Ihrer Einwilligung oder eines Vertrages mit Ihnen automatisiert verarbeitet werden, das Recht auf Datenübertragbarkeit geltend machen.

Beruht die Datenverarbeitung ausnahmsweise auf Ihrer Einwilligung, so dürfen Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO.

Wenn Sie der Auffassung sind, dass eine Datenverarbeitung gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde Ihrer Wahl zu beschweren (Art. 77 DSGVO i. V. m. § 19 BDSG). Hierzu gehört auch die für uns zuständige Datenschutzaufsichtsbehörde: Sächsische Datenschutz- und Transparenzbeauftragte, https://www.saechsdsb.de

Stand: Februar 2023