AGB und Datenschutz
Vorwort
Wir, die Decanos GmbH, [nachfolgend: "das Unternehmen", "wir" oder "uns"] nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie über den Datenschutz in unserem Unternehmen informieren.
Im Rahmen unserer datenschutzrechtlichen Verantwortung hat das Inkrafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: "DSGVO") uns zusätzliche Pflichten auferlegt, um den Schutz personenbezogener Daten der betroffenen Person zu gewährleisten (wir werden Sie als betroffene Person auch als "Kunde", "Nutzer", "Sie" oder "betroffene Person" bezeichnen).
A. Allgemeines
(1) Begriffsbestimmungen
In Anlehnung an Art. 4 DSGVO basiert diese Datenschutzerklärung auf folgenden Begriffsbestimmungen:
"Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO)
sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("betroffene Person") beziehen. Eine Person ist identifizierbar, wenn sie direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einem Online-Identifikator, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen. Die Identifizierbarkeit kann auch durch die Verknüpfung solcher Informationen oder anderer zusätzlicher Kenntnisse erreicht werden. Auf den Ursprung, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
"Verarbeitung" (Art. 4 Nr. 2 DSGVO)
ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Zweck- oder Zielsetzung, auf der eine Datenverarbeitung ursprünglich beruht hat.
"Verantwortlicher" (Art. 4 Nr. 7 DSGVO)
ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
"Dritter" (Art. 4 Nr. 10 DSGVO)
ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere dem Konzern zugehörige juristische Personen.
"Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO)
ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter kein Dritter.
"Einwilligung" (Art. 4 Nr. 11 DSGVO)
der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmißverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
(2) Name und Anschrift des Verantwortlichen
Wir sind die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO:
Decanos GmbH
Alt-Moabit 73/73A
10555 Berlin
Weitere Informationen über unser Unternehmen finden Sie im Impressum unserer Website.
(3) Kontaktdaten des Datenschutzbeauftragten
Unser betrieblicher Datenschutzbeauftragter steht Ihnen für Fragen jederzeit zur Verfügung und unterstützt Sie bei datenschutzrechtlichen Anliegen. Seine Kontaktdaten lauten:
Decanos GmbH
Alt-Moabit 73/73A
10555 Berlin
Email: datenschutz@decanos.com
(4) Rechtsgrundlage für die Datenverarbeitung
Gesetzlich ist jede Verarbeitung personenbezogener Daten grundsätzlich verboten und nur dann gestattet, wenn die Datenverarbeitung unter einen der folgenden Erlaubnisgrundlagen fällt:
Art. 6 Abs. 1 lit. a DSGVO ("Einwilligung"):
Wenn die betroffene Person ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke freiwillig, für den konkreten Fall, in informierter Weise und unmißverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung gegeben hat;
Art. 6 Abs. 1 S. 1 lit. b DSGVO:
Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen;
Art. 6 Abs. 1 S. 1 lit. c DSGVO:
Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z.B. eine gesetzliche Aufbewahrungspflicht);
Art. 6 Abs. 1 S. 1 lit. d DSGVO:
Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
Art. 6 Abs. 1 S. 1 lit. e DSGVO:
Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, oder
Art. 6 Abs. 1 lit. f DSGVO ("Berechtigte Interessen"):
Wenn die Verarbeitung zur Wahrung der berechtigten (insbesondere rechtlichen oder wirtschaftlichen) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen (insbesondere dann, wenn die betroffene Person ein Kind ist).
Für jede von uns durchgeführte Verarbeitungstätigkeit geben wir im Folgenden die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.
(5) Datenlöschung und Speicherdauer
Für jede von uns durchgeführte Verarbeitungstätigkeit geben wir im Folgenden an, wie lange wir die Daten speichern und wann diese gelöscht oder gesperrt werden. Sofern nachstehend keine ausdrückliche Speicherfrist angegeben ist, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Ihre Daten werden grundsätzlich nur auf unseren Servern in Deutschland gespeichert, vorbehaltlich einer eventuellen Weitergabe gemäß den Bestimmungen in A.(7) und A.(8).
Die Speicherung kann jedoch über den angegebenen Zeitraum hinaus im Falle eines (drohenden) Rechtsstreits mit Ihnen oder anderer rechtlicher Auseinandersetzungen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen, erforderlich ist (z.B. § 257 HGB, § 147 AO), erfolgen. Wenn die gesetzlich vorgeschriebene Aufbewahrungsfrist abläuft, werden die personenbezogenen Daten gesperrt oder gelöscht, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.
(6) Datensicherheit
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung für unsere Website), unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, des Kontexts und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (einschließlich ihrer Wahrscheinlichkeit und ihrer Auswirkungen) für die betroffene Person. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Auf Anfrage erteilen wir Ihnen gerne weitere Informationen. Bitte wenden Sie sich an unseren Datenschutzbeauftragten.
(7) Zusammenarbeit mit Auftragsverarbeitern
Wie jedes größere Unternehmen setzen auch wir zur Abwicklung unserer Geschäftstätigkeit externe in- und ausländische Dienstleister ein (z.B. im Bereich IT, Logistik, Telekommunikation, Vertrieb und Marketing). Diese Dienstleister agieren ausschließlich nach unseren Weisungen und sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben im Sinne von Art. 28 DSGVO verpflichtet.
(8) Voraussetzungen für die Übermittlung personenbezogener Daten in Drittländer
Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Dritte übermittelt oder offengelegt werden. Diese Unternehmen können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), d.h. in Drittländern, befinden. Eine solche Verarbeitung erfolgt ausschließlich zur Erfüllung vertraglicher und geschäftlicher Verpflichtungen und zur Aufrechterhaltung Ihrer Geschäftsbeziehung mit uns. Wir informieren Sie über die jeweiligen Einzelheiten der Übermittlung weiter unten in den entsprechenden Abschnitten.
Die Europäische Kommission hat zertifiziert, dass einige Drittländer durch sogenannte Angemessenheitsbeschlüsse einen mit dem EWR-Standard vergleichbaren Datenschutz bieten (eine Liste dieser Länder und eine Kopie der Angemessenheitsbeschlüsse sind auf der Website der Europäischen Kommission abrufbar). In anderen Drittländern, in die personenbezogene Daten übermittelt werden können, besteht jedoch möglicherweise kein durchgängig hohes Datenschutzniveau aufgrund fehlender gesetzlicher Regelungen. Soweit dies der Fall ist, stellen wir sicher, dass der Datenschutz angemessen gewährleistet ist. Dies ist möglich durch verbindliche interne Datenschutzvorschriften, Standardvertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifizierungen oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an unseren Datenschutzbeauftragten (siehe A.(3)), wenn Sie hierzu weitere Informationen wünschen.
(9) Keine automatisierte Entscheidungsfindung
Wir beabsichtigen nicht, von Ihnen erhobene personenbezogene Daten für automatisierte Entscheidungsfindungsverfahren (einschließlich Profiling) zu verwenden.
(10) Keine Verpflichtung zur Bereitstellung personenbezogener Daten
Wir machen den Abschluss von Verträgen mit uns nicht von der vorherigen Bereitstellung personenbezogener Daten abhängig. Als Kunde sind Sie grundsätzlich weder gesetzlich noch vertraglich verpflichtet, uns Ihre personenbezogenen Daten bereitzustellen. Wir können jedoch bestimmte Dienstleistungen nur eingeschränkt oder gar nicht erbringen, wenn Sie die notwendigen Daten nicht bereitstellen. Sollte dies ausnahmsweise im Rahmen der von uns angebotenen Produkte der Fall sein, werden Sie gesondert informiert.
(11) Gesetzliche Pflicht zur Übermittlung bestimmter Daten
Wir können unter Umständen einer spezifischen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten Dritten, insbesondere Behörden, zur Verfügung zu stellen (Art. 6 Abs. 1 lit. c DSGVO).
(12) Ihre Rechte
Sie können Ihre Rechte als betroffene Person hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten jederzeit geltend machen, indem Sie uns über die oben unter A.(2) angegebenen Kontaktdaten kontaktieren. Als betroffene Person haben Sie das Recht:
- Art. 15 GDPR gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Datenkategorie, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen zu deren Einzelheiten verlangen.
- Art. 16 GDPR gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
- Art. 17 GDPR gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Art. 18 GDPR gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist;
- Art. 20 GDPR gemäß Art. 20 DSGVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ("Datenübertragbarkeit");
- Art. 21 GDPR gemäß Art. 21 DSGVO der Verarbeitung zu widersprechen, wenn die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Dies ist insbesondere dann der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir Sie bei Ausübung eines solchen Widerspruchs, die Gründe darzulegen, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
- Art. 7 (3) GDPR gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung (auch vor Inkrafttreten der DSGVO, d.h. vor dem 25. Mai 2018) jederzeit zu widerrufen, sofern Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende Datenverarbeitung für die Zukunft nicht mehr fortführen dürfen und
- Art. 77 GDPR gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, beispielsweise bei der für uns zuständigen Datenschutz-Aufsichtsbehörde:
Berliner Beauftragter für Datenschutz und Informationsfreiheit
Friedrichstrasse 219, 10969 Berlin
Email: mailbox@datenschutz-berlin.de
(13) Änderungen der Datenschutzerklärung
Im Zusammenhang mit der laufenden Entwicklung des Datenschutzrechts sowie technischen oder organisatorischen Änderungen wird unsere Datenschutzerklärung regelmäßig auf Anpassungs- oder Ergänzungsbedarf überprüft. Über Änderungen werden Sie insbesondere auf unserer deutschen Website unter www.cyber-curriculum.com informiert. Diese Datenschutzerklärung hat den Stand Dezember 2022.
B. Besuch von Websites
(1) Erläuterung der Funktion
Informationen über unser Unternehmen und die von uns angebotenen Dienstleistungen finden Sie insbesondere auf Cyber-Curriculum.com und den zugehörigen Unterseiten (nachfolgend zusammenfassend als "Websites" bezeichnet). Wenn Sie unsere Websites besuchen, können Ihre personenbezogenen Daten verarbeitet werden.
(2) Verarbeitete personenbezogene Daten
Beim Besuch unserer Website wird eine sogenannte Protokolldatei (sogenannte Server-Log-Dateien) temporär und anonym auf unserem Webserver gespeichert. Diese besteht aus:
"Protokolldaten":
Beim Besuch unserer Website wird eine sogenannte Protokolldatei (sogenannte Server-Log-Dateien) temporär und anonym auf unserem Webserver gespeichert. Diese besteht aus:
- der Seite, von der aus die Seite aufgerufen wurde (sogenannte Referrer-URL)
- dem Namen und der URL der aufgerufenen Seite
- dem Datum und der Uhrzeit des Aufrufs
- der Beschreibung des Typs, der Sprache und der Version des verwendeten Webbrowsers
- der IP-Adresse des anfragenden Computers, die so gekürzt wird, dass kein Personenbezug mehr hergestellt werden kann
- der übertragenen Datenmenge
- dem Betriebssystem
- der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)
- der GMT-Zeitzonendifferenz
"Kontaktformulardaten":
Bei der Verwendung von Kontaktformularen werden die darüber übermittelten Daten verarbeitet (z.B. Anrede, Vor- und Nachname, Adresse, Unternehmen, E-Mail-Adresse, Telefonnummer und Zeitpunkt der Übertragung).
(3) Zweck und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten die oben beschriebenen personenbezogenen Daten in Übereinstimmung mit den Bestimmungen der DSGVO und anderen einschlägigen Datenschutzvorschriften und nur in dem erforderlichen Umfang. Soweit die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO beruht, stellen die vorgenannten Zwecke auch unsere berechtigten Interessen dar.
Die Verarbeitung von Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Website, insbesondere der Stabilität und Sicherheit der Verbindung (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformulardaten werden zur Bearbeitung von Kundenanfragen verarbeitet (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO).
(4) Dauer der Datenverarbeitung
Ihre Daten werden nur so lange verarbeitet, wie es zur Erreichung der vorgenannten Verarbeitungszwecke erforderlich ist; die im Rahmen der Verarbeitungszwecke genannten Rechtsgrundlagen gelten entsprechend. Hinsichtlich der Verwendungs- und Speicherdauer von Cookies verweisen wir auf Abschnitt A.(5) und die Cookie-Richtlinie.
Von uns eingesetzte Dritte werden Ihre Daten auf deren Systemen so lange speichern, wie es zur Erbringung der Leistungen für uns gemäß dem jeweiligen Auftrag erforderlich ist. Weitere Einzelheiten zur Speicherdauer finden Sie unter A.(5) und der Cookie-Richtlinie.
(5) Übermittlung personenbezogener Daten an Dritte; Begründung
Die folgenden Kategorien von Empfängern, die üblicherweise Auftragsverarbeiter sind (siehe A.(7)), können Zugang zu Ihren personenbezogenen Daten haben:
- Dienstleister für den Betrieb unserer Website und die Verarbeitung der von den Systemen gespeicherten oder übertragenen Daten (z.B. für Rechenzentrumsdienste, Zahlungsabwicklung, IT-Sicherheit). Die Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b oder f DSGVO, sofern es sich nicht um Auftragsverarbeiter handelt.
- Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Die Rechtsgrundlage für die Übermittlung ist dann Art. 6 Abs. 1 lit. c DSGVO;
- Personen, die mit der Durchführung unserer Geschäftstätigkeit beschäftigt sind (z.B. Wirtschaftsprüfer, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte an Unternehmenserwerben oder der Gründung von Gemeinschaftsunternehmen). Die Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b oder f DSGVO.
Hinsichtlich der Garantien eines angemessenen Datenschutzniveaus bei der Übermittlung von Daten in Drittländer siehe A.(8).
Darüber hinaus geben wir Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn Sie Ihre ausdrückliche Einwilligung hierzu gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
(6) Verwendung von Cookies, Plug-ins und anderen Diensten auf unserer Website
Cookie
Cookies sind kleine Textdateien, die auf Ihrer Festplatte abgelegt und dem von Ihnen verwendeten Browser zugeordnet werden, indem eine charakteristische Zeichenfolge verwendet wird. Diese Dateien ermöglichen es, bestimmte Informationen an die Stelle zu übermitteln, die die Cookies platziert hat. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und richten daher keinen Schaden an. Sie sollen das Internet nutzerfreundlicher und effektiver und damit angenehmer für Sie gestalten.
Cookies können Daten enthalten, die eine Erkennung des verwendeten Geräts ermöglichen. Manchmal enthalten Cookies jedoch nur Informationen zu bestimmten Einstellungen, die nicht persönlich identifizierbar sind. Cookies können einen Nutzer nicht direkt identifizieren.
Es wird zwischen Sitzungs-Cookies, die gelöscht werden, sobald Sie Ihren Browser schließen, und dauerhaften Cookies unterschieden, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion werden Cookies weiter unterteilt in:
- Technische Cookies: Diese sind unabdingbar, um auf der Website zu navigieren, grundlegende Funktionen zu nutzen und die Website-Sicherheit zu gewährleisten; sie erfassen keine Informationen über Sie für Marketingzwecke und speichern auch nicht, welche Websites Sie besucht haben.
- Performance-Cookies: Diese erfassen Informationen darüber, wie Sie unsere Website nutzen, welche Seiten Sie besuchen und ob Sie beispielsweise bei der Nutzung der Website Fehler erleben. Sie erfassen keine Informationen, die Sie identifizieren könnten; alle erfassten Informationen sind anonym und werden nur zur Verbesserung unserer Website und zum Verständnis dessen verwendet, was unsere Nutzer interessiert.
- Werbe-Cookies, Targeting-Cookies: Diese werden verwendet, um Website-Nutzern bedarfsgerechte Werbung auf der Website oder Angebote von Dritten anzubieten und die Wirksamkeit dieser Angebote zu messen. Werbe- und Targeting-Cookies werden für maximal 13 Monate gespeichert.
- Sharing-Cookies: Diese werden verwendet, um die Interaktivität unserer Website mit anderen Diensten (z.B. sozialen Netzwerken) zu verbessern; Sharing-Cookies werden für maximal 13 Monate gespeichert.
Jede Verwendung von Cookies, die technisch nicht zwingend erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit Ihrer ausdrücklichen und aktiven Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zulässig ist. Dies gilt insbesondere für die Verwendung von Werbe-, Targeting- oder Sharing-Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur dann an Dritte weiter, wenn Sie Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben.
Google Analytics 4
Sofern Sie Ihre Einwilligung erteilt haben, verwendet diese Website Google Analytics 4, einen Webanalysedienst der Google LLC. Die verantwortliche Stelle für Nutzer in der EU, dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google").
Art und Zweck der Verarbeitung: Google Analytics verwendet Cookies, um die Nutzung unserer Website zu analysieren. Die durch Cookies gesammelten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Mit der Nutzer-ID können wir mehrere Sitzungen einer permanenten ID zuordnen und das Nutzerverhalten geräteübergreifend analysieren. Google erhebt zusätzliche Daten von Nutzern mit personalisierten Anzeigen (Interessen, demografische Daten) für geräteübergreifendes Remarketing. IP-Adressen werden in Google Analytics 4 standardmäßig anonymisiert. Innerhalb der EU/des EWR wird Ihre IP-Adresse gekürzt; nur in Ausnahmefällen erfolgt eine Verarbeitung in den USA.
Während Ihres Besuchs erhebt Google unter anderem:
- Seitenaufrufe, Klickpfade, Scrollverhalten, Interaktionen (z.B. mit Videos), Downloads
- Spracheinstellungen, technische Geräteinformationen (Browser, Bildschirmauflösung), ungefähre Region
- Referrer-URLs und besuchte Seiten
Verarbeitungszwecke: Google verwendet die gesammelten Daten, um pseudonymisierte Berichte über die Website-Aktivität zu erstellen und uns bei der Optimierung unserer Website und Marketingkampagnen zu unterstützen.
Empfänger und Drittlandtransfer: Empfänger: Google Ireland Limited, Google LLC, Alphabet Inc. Drittlandtransfer: Google ist unter dem EU-US Privacy Framework zertifiziert. EU-Standardvertragsklauseln ergänzen diese Sicherheit. Ein Transfer in Drittländer wie Singapur kann nicht ausgeschlossen werden.
Speicherdauer: Gesammelte Daten werden nach 14 Monaten gelöscht. Cookies haben eine maximale Lebensdauer von 2 Jahren.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TTDSG.
Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihre Cookie-Einstellungen anpassen. Alternativ können Sie Google-Analytics-Cookies über Ihre Browser-Einstellungen oder das Google-Analytics-Opt-out-Browser-Add-on sperren.
SalesViewer®
Auf dieser Website werden zu Marketingzwecken, Marktforschungs- und Optimierungszwecken mit der SalesViewer®-Technologie der SalesViewer® GmbH auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) Daten gesammelt und gespeichert.
Hierzu wird ein JavaScript-basierter Code verwendet, um unternehmensbezogene Daten und deren entsprechende Nutzung zu erfassen. Die mit dieser Technologie erhobenen Daten werden mit einer nicht umkehrbaren Einwegfunktion (sogenanntes Hashing) verschlüsselt. Die Daten werden sofort pseudonymisiert und nicht dazu verwendet, den Besucher dieser Website persönlich zu identifizieren.
Sie können der Datenerhebung und -speicherung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie die SalesViewer-Opt-out-Seite besuchen, um zu verhindern, dass SalesViewer® künftig Daten auf dieser Website erhebt. Auf Ihrem Gerät wird für diese Website ein Opt-out-Cookie gespeichert. Wenn Sie Ihre Cookies in diesem Browser löschen, müssen Sie erneut widersprechen. Die Salesviewer® GmbH hat ihren Sitz in Bochum, Deutschland.
Vimeo
Wir haben Videos der Vimeo LLC mit Sitz in 555 West 18th Street, New York, New York 10011, eingebettet.
Einige unserer Websites enthalten Videos von Vimeo. Wenn Sie eine solche Seite auf unserer Website aufrufen, wird eine Verbindung zu den Vimeo-Servern hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Websites Sie besucht haben. Wenn Sie als Vimeo-Mitglied eingeloggt sind, ordnet Vimeo diese Informationen Ihrem persönlichen Nutzerkonto zu. Wenn Sie den Startknopf eines Videos anklicken, können diese Informationen auch einem bestehenden Nutzerkonto zugeordnet werden. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Website aus Ihrem Vimeo-Nutzerkonto ausloggen und die entsprechenden Vimeo-Cookies löschen.
Wir nutzen diesen Dienst auf unserer Website auf Grundlage eines berechtigten Interesses an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unserer Website. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Darüber hinaus ruft Vimeo über einen iFrame, in dem das Video aufgerufen wird, den Google-Analytics-Tracker auf. Dies ist eine eigene Tracking-Funktion von Vimeo, auf die wir keinen Einfluss haben. Sie können das Tracking durch Google Analytics mithilfe der Deaktivierungstools verhindern, die Google für einige Internetbrowser anbietet. Nutzer können auch verhindern, dass Google die durch Google Analytics generierten und auf ihre Nutzung der Website bezogenen Daten (einschließlich ihrer IP-Adresse) erhebt und diese Daten durch Google verarbeitet, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren.
meetergo (Terminvereinbarung)
Wir haben meetergo in diese Website integriert. Der Anbieter ist die meetergo GmbH, Hansaring 61, 50670 Köln (nachfolgend: meetergo).
meetergo bietet ein Online-Terminplanungstool an. Wenn Sie online einen Termin bei uns vereinbaren, werden die von Ihnen eingegebenen Daten auf den Servern von meetergo in Deutschland gespeichert.
Darüber hinaus erfasst meetergo vorübergehend Ihre IP-Adresse, Ihre Referrer-URL, den Zeitpunkt des Zugriffs und kann feststellen, dass Sie eine Anfrage an uns gestellt haben. Diese Daten werden ausschließlich für die technische Bereitstellung des Dienstes verwendet und anschließend automatisch gelöscht.
Die Nutzung von meetergo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, die Terminvereinbarung so unkompliziert wie möglich zu gestalten. Sofern eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a; die Einwilligung kann jederzeit widerrufen werden.
Cyber Curriculum Training: CopeCart und Memberspot
Wir integrieren Zahlungsdienstleistungen von Drittunternehmen auf unserer Website. Wenn Sie bei uns einen Kauf tätigen, werden Ihre Zahlungsdaten (z.B. Name, Zahlungsbetrag, Bankdaten, Kreditkartennummer) vom Zahlungsdienstleister zum Zweck der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Die Nutzung der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) für die Buchung unseres Ausbildungsprogramms und im Interesse der möglichst reibungslosen, komfortablen und sicheren Abwicklung des Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Sofern für bestimmte Handlungen Ihre Einwilligung eingeholt wird, bildet Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Datenverarbeitung; die Einwilligung kann jederzeit für die Zukunft widerrufen werden.
CopeCart: Anbieter dieses Zahlungsdienstes ist die CopeCart GmbH, Ufnaustrasse 10, 10553 Berlin (nachfolgend "CopeCart").
Memberspot: Um Ihnen das bestmögliche Schulungserlebnis zu bieten, verwenden wir Memberspot zum Hosten und Bereitstellen von Videokursen, einschließlich der Konto- und Zugriffsverwaltung für die betreffenden Schulungskurse. Wir nutzen Memberspot als Software-as-a-Service (SaaS) zur Erstellung und Bereitstellung von Mitgliederbereichen und Online-Videoformaten für unsere Schulungskurse. "Memberspot" ist ein Dienst der Memberspot GmbH, Rilkestr. 26, 71642 Ludwigsburg.
Dies erfordert die Angabe personenbezogener Daten. Dazu gehören insbesondere Ihr Name, Ihr Passwort und Ihre E-Mail-Adresse, die Ihnen die Nutzung des Mitgliederbereichs ermöglichen.
Die Rechtsgrundlage für die Nutzung von "Memberspot" ist Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung vorvertraglicher und vertraglicher Maßnahmen. Sie können Ihr Konto jederzeit löschen oder dessen Löschung durch den vorgenannten Verantwortlichen beantragen. Nach der Löschung Ihres Kontos ist dieses nicht mehr zugänglich.
Funnel-Cockpit
Wir verwenden FunnelCockpit als Marketing-Software, um Ihnen attraktive und funktionale Landingpages anzubieten. Der Anbieter ist die Just Viral GmbH & Co. KG, Reinholdstrasse 5, 21073 Hamburg. Dies ist ein deutscher Anbieter mit Servern in Deutschland. Hierfür werden Cookies und HTML5 Local Storage eingesetzt. Diese werden über Ihren Browser als kleine Textdateien vorübergehend auf Ihrem Gerät gespeichert. Dazu gehören die Sitzungs-ID, Spracheinstellungen, Anmeldedaten, eingegebene Suchbegriffe, Häufigkeit der Seitenaufrufe, Herkunft des Seitenbesuchs, Nutzung von Website-Funktionen, verweisende Seiten (Referrer), Countdown-Zeiten, Split-Test-URLs und Seitenbesuche. Die auf unserer Website erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert. Eine Zuordnung der Daten zu Ihnen als natürliche Person ist damit nicht mehr möglich.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten mittels Cookies und Local Storage ist Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche hat ein berechtigtes Interesse an der Nutzung zuverlässiger und funktionaler Marketing-Software, die attraktive und funktionale Landingpages ermöglicht.
(7) Social-Media-Präsenzen
Die Decanos GmbH betreibt unter der Marke Cyber Curriculum® eine Präsenz auf verschiedenen Social-Media-Plattformen ("Social-Media-Präsenzen"). Nutzer können unsere Social-Media-Präsenzen besuchen und sich über uns und unsere Dienstleistungen informieren sowie verschiedene Funktionen nutzen (z.B. Social-Media-Präsenzen "liken" oder über Nachrichten direkt mit uns kommunizieren).
Wenn Nutzer unsere Social-Media-Präsenzen besuchen, befinden sie sich auf der jeweiligen Social-Media-Plattform. Der jeweilige Anbieter der Social-Media-Plattform ist für den Betrieb der Social-Media-Plattform im Sinne von Art. 4 Nr. 7 DSGVO verantwortlich. Wir wissen nicht im Detail, wie Ihre personenbezogenen Daten von den jeweiligen Anbietern verarbeitet werden, und haben darauf auch keinen Einfluss. Detailliertere Informationen zur Verarbeitung personenbezogener Daten finden Nutzer in den Datenschutzrichtlinien der jeweiligen Anbieter.
Ein Teil dieser Daten wird jedoch auch im Auftrag der Anbieter verarbeitet. Darüber hinaus kann die jeweilige Social-Media-Plattform personenbezogene Daten über Nutzer erheben, und wir können auf Grundlage der so erhobenen Daten statistische Auswertungen der Nutzung unserer Social-Media-Präsenz erhalten. Wir können mit dem Betreiber der Social-Media-Plattform gemeinsam Verantwortliche für diese Datenerhebung sein.
Auf einigen Social-Media-Plattformen ist ein Kontakt über die bereitgestellten Messenger-Funktionen möglich. Wir verarbeiten die über die Messenger-Funktionen erhobenen Daten ausschließlich zum Zweck der Kommunikation mit Nutzern, entweder zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (gemäß Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage einer Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO für unser berechtigtes Interesse an der externen Kommunikation.
Wenn die Decanos GmbH personenbezogene Daten unter der Marke Cyber Curriculum® verarbeitet, werden diese Daten nur für die oben beschriebenen Zwecke so lange gespeichert, wie es für diese Zwecke erforderlich ist oder solange wir gesetzlich zur Aufbewahrung der Daten verpflichtet sind.
Wir unterhalten derzeit eine Präsenz auf folgenden Social-Media-Plattformen:
- Facebook, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
- Instagram, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
- LinkedIn, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin, Irland
- YouTube, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
(8) Besondere Informationen zu Facebook und Instagram
Facebook und Instagram sind Meta-Dienste. Daher beziehen sich die folgenden Erläuterungen auf beide Dienste.
Wenn Nutzer unseren Instagram-Kanal oder unsere Facebook-Fanpage besuchen, erhebt Meta bestimmte Daten über Nutzer und stellt uns statistische Auswertungen der Nutzung unserer Social-Media-Kanäle, sogenannte Page Insights, zur Verfügung.
Im Hinblick auf die Facebook-Fanpage geht der Europäische Gerichtshof davon aus, dass wir mit Meta "gemeinsam Verantwortliche" sind, auch wenn wir nur Daten in statistischer Form erhalten und keine Rückschlüsse auf die Nutzer als natürliche Personen ziehen können.
Meta kann personenbezogene Daten von Nutzern auch außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums verarbeiten. Zwischen den Meta-Unternehmen bestehen Standardvertragsklauseln, um geeignete Garantien für die Übermittlung personenbezogener Daten außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums gemäß Art. 44 ff. DSGVO zu gewährleisten.
Für die USA und eine Reihe anderer Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Nutzer sind dem Risiko ausgesetzt, dass Behörden auf personenbezogene Daten zugreifen können, ohne dass wir und/oder die Nutzer davon Kenntnis haben.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist eine Interessenabwägung gemäß Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung unserer Social-Media-Präsenz).
(9) YouTube mit erweitertem Datenschutz
Diese Website bettet Videos von YouTube ein. Die Website wird von Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland, betrieben.
Wir verwenden YouTube im erweiterten Datenschutzmodus. Laut YouTube verhindert dieser Modus, dass YouTube Informationen über Besucher dieser Website speichert, bevor sie das Video ansehen. Der erweiterte Datenschutzmodus verhindert jedoch nicht unbedingt, dass Daten mit YouTube-Partnern geteilt werden. YouTube stellt eine Verbindung zum Google-DoubleClick-Netzwerk her, unabhängig davon, ob Sie ein Video ansehen.
Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den YouTube-Servern hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Konto eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Sie können dies verhindern, indem Sie sich aus Ihrem YouTube-Konto ausloggen.
Darüber hinaus kann YouTube nach dem Start eines Videos verschiedene Cookies auf Ihrem Gerät speichern oder ähnliche Erkennungstechnologien (z.B. Device Fingerprinting) verwenden. Dadurch kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden unter anderem verwendet, um Videostatistiken zu erfassen, die Nutzerfreundlichkeit zu verbessern und Betrugsversuche zu verhindern.
YouTube wird im Interesse einer ansprechenden Darstellung unserer Online-Angebote eingesetzt. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine Einwilligung eingeholt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung kann jederzeit widerrufen werden.
(10) Minderjährige
Diese Website sowie ihre Angebote richten sich nicht an Personen unter 18 Jahren. Diese sollten personenbezogene Daten nur mit Zustimmung ihrer Eltern oder Erziehungsberechtigten übermitteln.
(11) Änderungen der Datenschutzerklärung
Aufgrund der kontinuierlichen Weiterentwicklung unserer Website, unserer Angebote und technologischer Fortschritte behalten wir uns vor, unsere Sicherheits- und Datenschutzmaßnahmen jederzeit anzupassen. Bitte beachten Sie daher stets die aktuellste Version unserer Datenschutzerklärung.