Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Verantwortlicher
Maimonides jüdisch-muslimisches Bildungswerk gemeinnützige UG (haftungsbeschränkt) Kleine Hohl 60 55263 Ingelheim am Rhein
Vertretungsberechtigte Geschäftsführer:
Mustafa Cimşit und Manfred Levy
E-Mail-Adresse: info@maimonides.eu
Telefon: +49 6132 9740174
Telefax: +49 6132 9740312
Impressum: https://maimonides.eu/impressum/
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Namen, Adressen)
- Kontaktdaten (z. B. E-Mail, Telefonnummern)
- Inhaltsdaten (z. B. Eingaben in Onlineformularen)
- Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
- Meta-, Kommunikations- und Verfahrensdaten (z. B. Geräte-Informationen, IP-Adressen)
- Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
- Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie)
- Protokolldaten (z. B. Log-Files, Anmeldezeitpunkte)
Kategorien betroffener Personen
- Interessenten
- Kommunikationspartner
- Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten)
- Mitglieder
- Kunden
- Teilnehmende an Veranstaltungen und Kursen
- Geschäfts- und Vertragspartner
Zwecke der Verarbeitung
- Bereitstellung des Onlineangebotes und Nutzerfreundlichkeit
- Kontaktanfragen und Kommunikation
- Sicherheitsmaßnahmen
- Erbringung vertraglicher Leistungen und Kundenservice
- Verwaltung und Beantwortung von Anfragen
- Büro- und Organisationsverfahren
- Direktmarketing (z. B. Newsletter)
- Reichweitenmessung
- Verwaltung von Nutzerkonten und Lernfortschritten
- Durchführung von Veranstaltungen
- Feedback
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Regelungen der DSGVO gelten nationale Vorgaben zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung einschließlich Profiling. Für die Verwendung von Cookies und vergleichbaren Speichertechnologien sowie den Zugriff auf Informationen im Endgerät der Nutzer gilt das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), insbesondere § 25 TDDDG. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.
TLS-/SSL-Verschlüsselung (https): Um Ihre über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Kürzung der IP-Adresse: Sofern es uns möglich ist oder eine vollständige IP-Adresse nicht erforderlich ist, kürzen wir die IP-Adresse der Nutzer bzw. lassen sie kürzen. Hierdurch soll die Identifizierung einer Person anhand ihrer IP-Adresse ausgeschlossen oder wesentlich erschwert werden.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister, Zahlungs- und Versanddienstleister oder Anbieter von Diensten und Inhalten gehören, die in eine Webseite eingebunden werden. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Internationale Datentransfers
Datenverarbeitung in Drittländern: Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten wir Daten nur in Drittländern mit einem anerkannten Datenschutzniveau (z. B. auf Basis eines Angemessenheitsbeschlusses wie dem EU-US Data Privacy Framework), auf Grundlage vertraglicher Verpflichtungen durch sogenannte Standardvertragsklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften (Art. 44 bis 49 DSGVO).
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).
Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das heißt, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen (Aufbewahrungsfristen betragen im Regelfall 6 Jahre für geschäftliche Korrespondenz und 8 bis 10 Jahre für Buchungsbelege und Rechnungen) oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Weitere Hinweise zu der Löschung von personenbezogenen Daten können ferner im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Einsatz von Cookies
Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen, z. B. um den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem Shop, aufgerufene Inhalte oder verwendete Funktionen eines Onlineangebotes zu speichern. Cookies können ferner zu unterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken der Funktionsfähigkeit, Sicherheit und Bequemlichkeit von Onlineangeboten sowie zur Erstellung von Analysen der Besucherströme.
Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um den Nutzern einen von ihnen ausdrücklich gewünschten digitalen Dienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung.
Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Auf welcher datenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten der Nutzer mithilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eine Einwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage der Verarbeitung ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z. B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und der Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, sofern der Einsatz von Cookies hierfür erforderlich ist.
Speicherdauer: Im Hinblick auf die Speicherdauer werden temporäre Cookies (Session-Cookies), die spätestens nach dem Schließen des Endgerätes gelöscht werden, und permanente Cookies, die auch nach dem Schließen des Endgerätes gespeichert bleiben (z. B. um den Login-Status zu speichern oder eine Einwilligung zu dokumentieren), unterschieden. Sofern wir keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen, sollten Nutzer davon ausgehen, dass diese permanent sein können und die Speicherdauer bis zu zwei Jahre betragen kann.
Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und der Verarbeitung entsprechend den gesetzlichen Vorgaben widersprechen. Hierzu können Nutzer unter anderem die weiter unten beschriebene Einwilligungsverwaltung nutzen oder ihren Widerspruch mittels der Einstellungen ihres Browsers erklären.
Cookie-Einstellungen / Widerspruchsmöglichkeit:
Verwaltung von Einwilligungen mit Borlabs Cookie: Zur Einholung, Protokollierung, Verwaltung und zum Widerruf von Einwilligungen, insbesondere in den Einsatz von Cookies und vergleichbaren Speichertechnologien, setzen wir das Consent-Management-Tool „Borlabs Cookie“ ein. Im Rahmen dieses Verfahrens werden die Einwilligungen der Nutzer eingeholt sowie von ihnen verwaltet und widerrufen. Die Einwilligungserklärung wird gespeichert, um sie nicht erneut abfragen zu müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung erfolgt lokal im Browser des Nutzers (z. B. in einem Opt-in-Cookie bzw. mithilfe vergleichbarer Technologien), um die Einwilligung einem Nutzer bzw. dessen Gerät zuordnen zu können. Sofern kein individueller, serverseitiger Nachweis erforderlich ist, werden keine personenbezogenen Daten an den Anbieter des Tools übermittelt. Es wird ein pseudonymer Nutzer-Identifikator gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung (z. B. Kategorien von Cookies bzw. Diensteanbieter) sowie Angaben zu Browser, System und verwendetem Endgerät gespeichert.
- Anbieter: Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland; Website: https://borlabs.io; Datenschutzerklärung: https://borlabs.io/datenschutz/.
- Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Bereitstellung des Onlineangebotes und Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen eines Webhosting-Anbieters in Anspruch, von dessen Servern (bzw. von ihm verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes getätigten Eingaben.
- Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Weitere Hinweise:
- Erhebung von Zugriffsdaten und Logfiles: Wir selbst bzw. unser Webhostinganbieter erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, die Meldung über einen erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles dienen der Sicherheit (z. B. zur Vermeidung von Überlastungen und zur Abwehr missbräuchlicher Angriffe) sowie der Sicherstellung der Auslastung und Stabilität der Server. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
- ALL-INKL: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen; Dienstanbieter: ALL-INKL.COM Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; Website: https://all-inkl.com; Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/; Auftragsverarbeitungsvertrag: mit dem Anbieter abgeschlossen.
Kontakt- und Anfragenverwaltung
Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Weitere Hinweise:
- Kontaktformular (Contact Form 7): Wenn Nutzer über unser Kontaktformular mit uns in Kontakt treten, werden die eingegebenen Daten zur Bearbeitung des Anliegens verarbeitet und per E-Mail an uns übermittelt. Das Formular wird technisch mit dem WordPress-Plugin „Contact Form 7“ bereitgestellt. Die Formulardaten werden auf unserem beim Hostinganbieter betriebenen Server verarbeitet und nicht dauerhaft in einer separaten Datenbank gespeichert, sofern nicht anders angegeben.
Registrierung, Anmeldung und Nutzerkonto
Nutzer können ein Nutzerkonto anlegen (z. B. um Onlinekurse zu nutzen oder Bestellungen im Shop zu verwalten). Im Rahmen der Registrierung werden den Nutzern die erforderlichen Pflichtangaben mitgeteilt. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Name, Nutzername, Passwort sowie eine E-Mail-Adresse).
Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen und jener der Nutzer an einem Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Die Nutzerkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden.
Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden die das Nutzerkonto betreffenden Daten gelöscht, vorbehaltlich einer gesetzlichen Erlaubnis, Pflicht oder Einwilligung der Nutzer. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung zu sichern.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Protokolldaten, Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Sicherheitsmaßnahmen; Verwaltung von Nutzerkonten.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Online-Kurse und Lernangebote
Wir bieten auf unserer Website Onlinekurse und Lernangebote an. Um die Teilnahme, die Speicherung des Lernfortschritts und die Ausstellung von Teilnahmebestätigungen zu ermöglichen, verarbeiten wir Daten der Teilnehmenden. Die Freischaltung kostenpflichtiger Kurse erfolgt nach dem Erwerb über unseren Shop; kostenfreie Inhalte und Testlektionen sind ohne Kauf zugänglich.
Im Rahmen der Kursnutzung speichern wir insbesondere den Lernfortschritt (z. B. abgeschlossene Lektionen, bestandene Abschlussquizze) sowie die Freischaltung einzelner Kurse. Geschützte Kursinhalte und Downloads werden serverseitig geprüft und nur berechtigten Nutzern zugänglich gemacht.
Zertifikate: Nach Abschluss eines Kurses können Teilnehmende ein Zertifikat als PDF erhalten. Auf dem Zertifikat werden der von den Teilnehmenden angegebene Name sowie der Kurs und das Abschlussdatum ausgewiesen. Jedes Zertifikat erhält einen eindeutigen Prüf-Code, mit dem die Echtheit über eine öffentliche Prüfseite bestätigt werden kann. Über diese Prüfseite werden bei Eingabe eines gültigen Codes nur die zur Bestätigung notwendigen Angaben angezeigt. Den auf dem Zertifikat verwendeten Namen können die Teilnehmenden im Nutzerkonto festlegen bzw. ändern.
E-Mail-Benachrichtigungen: Im Zusammenhang mit den Kursen können wir Teilnehmende per E-Mail über kursrelevante Vorgänge (z. B. Freischaltung, Abschluss, Zertifikat) informieren.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Inhaltsdaten (Lernfortschritt), Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Teilnehmende an Kursen; Nutzer; Kunden.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Verwaltung von Nutzerkonten und Lernfortschritten; Ausstellung von Teilnahmebestätigungen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Veranstaltungen und Anmeldungen
Wir verarbeiten die Daten der Teilnehmenden der von uns angebotenen oder ausgerichteten Veranstaltungen, Workshops und ähnlichen Aktivitäten (nachfolgend „Veranstaltungen“), um ihnen die Teilnahme und die Inanspruchnahme der mit der Teilnahme verbundenen Leistungen zu ermöglichen. Die Anmeldung erfolgt über ein Formular auf unserer Website; die Anmeldedaten werden in einer von uns betriebenen Datenbank auf unserem Server gespeichert.
Eine Anmeldung kann mehrere Teilnehmende für einen bestimmten Termin umfassen. Je nach Verfügbarkeit werden Anmeldungen bestätigt oder auf eine Warteliste gesetzt. Bei entsprechend eingerichteten Veranstaltungen versenden wir automatisierte Erinnerungs- und Bestätigungs-E-Mails.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Teilnehmende an Veranstaltungen; Interessenten.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Durchführung von Veranstaltungen; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); im Fall besonderer Kategorien von Daten zusätzlich Einwilligung (Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).
Quiz und Bestenliste (Highscore)
Wir bieten auf unserer Website interaktive Quizze an. Die Teilnahme ist ohne Angabe personenbezogener Daten möglich; die Auswertung erfolgt serverseitig. Optional können Teilnehmende am Ende eines Quiz einen Namen oder ein Pseudonym eingeben, um mit ihrem Ergebnis in einer öffentlich sichtbaren Bestenliste (Highscore) angezeigt zu werden. In diesem Fall speichern wir den eingegebenen Namen zusammen mit der erreichten Punktzahl bzw. dem Prozentwert und dem Zeitpunkt und zeigen diese Angaben öffentlich in der Bestenliste des jeweiligen Quiz an.
Die Eingabe eines Namens ist freiwillig. Wer nicht öffentlich genannt werden möchte, gibt keinen Namen ein oder verwendet ein Pseudonym. Auf Wunsch entfernen wir einen Eintrag aus der Bestenliste; hierzu genügt eine Nachricht an die oben genannten Kontaktdaten. Ein etwaiges Quiz-Zertifikat wird ausschließlich lokal im Browser der Teilnehmenden erzeugt und gedruckt; hierbei werden keine personenbezogenen Daten an uns übertragen oder bei uns gespeichert.
- Verarbeitete Datenarten: Bestandsdaten (eingegebener Name bzw. Pseudonym), Inhaltsdaten (Quizergebnis), Nutzungsdaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes; Feedback; spielerische Darstellung von Ergebnissen.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Shop und E-Commerce
Wir verarbeiten die Daten unserer Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung der gewählten Produkte, Waren und verbundener Leistungen sowie deren Bezahlung und Zustellung zu ermöglichen. Der Shop wird technisch mit WooCommerce betrieben. Sofern für die Ausführung einer Bestellung erforderlich, setzen wir Dienstleister, insbesondere Zahlungs-, Versand- und Produktionsdienstleister, ein. Die erforderlichen Angaben sind als solche im Rahmen des Bestellvorgangs gekennzeichnet und umfassen die zur Auslieferung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können.
Zur rechtskonformen Abwicklung der Bestellungen (z. B. Bereitstellung von Rechtstexten, Rechnungen und rechtssicheren Bestellabläufen) setzen wir das Plugin „Germanized“ ein, das serverseitig arbeitet und die Daten nicht an Dritte übermittelt.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird regelmäßig überprüft; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich im Regelfall bis zu 10 Jahre).
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Kunden; Interessenten.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Büro- und Organisationsverfahren.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Zahlungsverfahren
Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend „Zahlungsdienstleister“).
Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten wie der Name und die Adresse, Bankdaten wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die vertrags-, summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Das heißt, wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen zur Bestätigung oder Negativbeauskunftung der Zahlung. Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Zahlungsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Kunden; Interessenten.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Weitere Hinweise:
- PayPal: Zahlungsdienstleistungen; Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg; Website: https://www.paypal.com/de; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
uftragsabwicklung und Versand
Zur Ausführung von Bestellungen setzen wir je nach Produkt zwei Wege ein: Bestimmte Produkte werden im Print-on-Demand-Verfahren durch einen externen Fulfillment-Dienstleister hergestellt und direkt versendet. Unsere eigenen Lernmaterialien (z. B. Bücher und Broschüren) versenden wir hingegen selbst aus eigenem Bestand über einen Versanddienstleister. In beiden Fällen werden die für die Produktion bzw. Zustellung erforderlichen Daten (insbesondere Name und Lieferanschrift sowie Bestelldetails) verarbeitet.
Print-on-Demand-Produkte:
- Printful: Print-on-Demand sowie Herstellung und Versand von Produkten; Dienstanbieter: Printful, Inc., 11025 Westlake Dr, Charlotte, NC 28273, USA. Website: https://www.printful.com; Datenschutzerklärung: https://www.printful.com/de/policies/privacy. Bei Bestellung eines solchen Produktes übermitteln wir die erforderlichen Daten an Printful, damit dieser die Ware herstellen und direkt an die Kunden versenden kann. Die Herstellung sowie der Versand einschließlich der Beauftragung der jeweiligen Zusteller erfolgen durch Printful; für diese Produkte binden wir selbst keinen Versanddienstleister ein. Da hierbei eine Übermittlung in ein Drittland (USA) stattfinden kann, erfolgt diese auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln der EU-Kommission bzw. eines Angemessenheitsbeschlusses).
Selbst versandte Lernmaterialien:
- DHL: Für die Zustellung unserer selbst versandten Produkte (insbesondere eigener Lernmaterialien wie Bücher und Broschüren) setzen wir DHL ein und übermitteln die dafür erforderlichen Daten, insbesondere Name und Lieferanschrift. Sofern Sie sich für eine Versandbenachrichtigung per E-Mail entscheiden, geben wir hierfür Ihre E-Mail-Adresse an DHL weiter; Rechtsgrundlage ist insoweit Ihre Einwilligung. Dienstanbieter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland; Website: https://www.dhl.de; Datenschutzerklärung: https://www.dhl.de/de/privatkunden/kundenservice/datenschutz.html.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Vertragsdaten (Bestelldetails).
- Betroffene Personen: Kunden.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen; Herstellung und Versand von Produkten.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO); für die Versandbenachrichtigung per E-Mail Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Veranstaltungen, Online-Vorträgen und Angeboten.
Um sich zu unserem Newsletter anzumelden, reicht es grundsätzlich aus, Ihre E-Mail-Adresse anzugeben. Wir können Sie jedoch bitten, einen Namen zwecks persönlicher Ansprache oder weitere Angaben zu tätigen, sofern diese für die Zwecke des Newsletters erforderlich sind.
Double-Opt-in-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-in-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse.
Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Widerspruchsmöglichkeit (Opt-out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligung widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters, oder Sie nutzen eine der oben angegebenen Kontaktmöglichkeiten, vorzugsweise E-Mail.
- Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Meta-, Kommunikations- und Verfahrensdaten, Nutzungsdaten.
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) an einem effizienten und sicheren Versandsystem sowie an der statistischen Auswertung.
Versand und Verwaltung über selbst gehostetes Mautic:
Für den Versand, die Verwaltung und die Auswertung unseres Newsletters setzen wir die Open-Source-Software Mautic ein, die wir selbst auf eigener bzw. von uns beauftragter Infrastruktur betreiben. Die Newsletter-Daten (insbesondere E-Mail-Adresse und gegebenenfalls Name) werden dabei auf unserem eigenen Server gespeichert und nicht an einen externen E-Mail-Marketing-Anbieter weitergegeben. Es findet insoweit keine Übermittlung an einen Drittanbieter statt.
Mautic ermöglicht uns, den Versand zu organisieren und statistisch auszuwerten. Unsere Newsletter enthalten einen sogenannten Zählpixel (Web-Beacon), über den wir erkennen können, ob und wann eine Nachricht geöffnet und welche Links angeklickt wurden. Diese Auswertung dient der statistischen Analyse und Optimierung unserer Newsletter. Wenn Sie keine solche Auswertung wünschen, müssen Sie den Newsletter abbestellen. Sofern Mautic zusätzlich zur Wiedererkennung von Besuchern ein Tracking-Cookie auf unserer Website setzt, geschieht dies ausschließlich nach vorheriger Einwilligung über unser Consent-Tool (Borlabs Cookie).
Präsenzen in sozialen Netzwerken (Social Media)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.
Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke. Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können, da nur diese Zugriff auf die Daten der Nutzer haben.
- Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback; Marketing.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Eingesetzte Netzwerke und Anbieter:
- Facebook-Seiten (Fanpages): Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie Informationen über die von den Nutzern genutzten Geräte. Facebook stellt uns aggregierte, anonyme Statistiken („Seiten-Insights“) bereit. Wir haben mit Facebook die „Informationen zu Seiten-Insights“ vereinbart, in denen geregelt ist, welche Sicherheitsmaßnahmen Facebook beachten muss und wie Betroffenenrechte erfüllt werden; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://www.facebook.com/about/privacy; Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data.
- Instagram: Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://privacycenter.instagram.com/policy/.
- YouTube (Kanal): Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.
- LinkedIn: Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy.
- Google-Unternehmensprofil: Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenschutzerklärung: https://policies.google.com/privacy.
- Spotify: Auf Spotify unterhalten wir eine Onlinepräsenz und veröffentlichen dort eigene Audioinhalte (z. B. Songs). Beim Aufruf unserer Inhalte verarbeitet der Anbieter Nutzungsdaten der Besucher. Dienstanbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden; Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/.
Plugins und eingebettete Funktionen sowie Inhalte
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter“) bezogen werden. Dabei kann es sich zum Beispiel um Videos handeln. Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an den Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags für statistische oder Marketingzwecke verwenden.
Sofern die Einbindung einwilligungspflichtig ist, werden die entsprechenden Inhalte erst nach einer über unser Consent-Tool (Borlabs Cookie) erteilten Einwilligung geladen.
- Verarbeitete Datenarten: Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Inhaltsdaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Weitere Hinweise:
- YouTube-Videos (ausschließlich auf den Podcast-Seiten): Auf unseren Podcast-Seiten und in den Podcast-Fachbeiträgen binden wir Videos der Plattform YouTube ein. Diese Videos werden ausschließlich nach Ihrer vorherigen Einwilligung über unser Consent-Tool (Borlabs Cookie) geladen; ohne Einwilligung wird keine Verbindung zu YouTube hergestellt. Soweit möglich nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie). An anderen Stellen unserer Website binden wir keine YouTube-Videos ein. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy.
- Verlinkung auf externe Plattformen (z. B. Spotify): Soweit wir auf externe Plattformen wie Spotify lediglich verlinken, findet erst beim Anklicken des Links eine Verbindung zum jeweiligen Anbieter statt. Für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters. Ein Einbetten (iframe) dieser Plattformen auf unserer Website findet nicht statt.
Reichweitenmessung mit Matomo
Zur statistischen Auswertung und Verbesserung unseres Onlineangebotes setzen wir die Open-Source-Webanalyse-Software Matomo ein. Die Reichweitenmessung dient der Auswertung der Besucherströme und hilft uns zu erkennen, welche Inhalte wann und wie häufig genutzt werden und wo Optimierungsbedarf besteht.
Matomo betreiben wir selbst auf eigener bzw. von uns beauftragter Infrastruktur. Die erhobenen Daten verbleiben auf unserem eigenen Server und werden nicht an Dritte weitergegeben; es ist insoweit kein externer Analyse-Dienstleister eingebunden. Verantwortlich für diese Verarbeitung ist der oben genannte Verantwortliche.
Zu den verarbeiteten Angaben gehören insbesondere die aufgerufenen Seiten und dort genutzte Elemente, Zugriffszeitpunkte, die verweisende Seite (Referrer), der ungefähre Standort auf Basis der gekürzten IP-Adresse sowie technische Angaben wie der verwendete Browser, das Betriebssystem und der Gerätetyp. Die IP-Adressen der Nutzer werden dabei gekürzt (IP-Masking), sodass eine unmittelbare Identifizierung ausgeschlossen oder wesentlich erschwert wird. Es werden keine Klardaten wie Namen oder E-Mail-Adressen für die Analyse gespeichert, sondern pseudonyme Werte.
Matomo speichert Cookies bzw. nutzt vergleichbare Wiedererkennungstechnologien auf dem Endgerät. Der Einsatz von Matomo erfolgt ausschließlich nach Ihrer vorherigen Einwilligung, die wir über unser Consent-Tool (Borlabs Cookie) einholen. Ohne Einwilligung findet keine Erhebung durch Matomo statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
- Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
- Betroffene Personen: Nutzer.
- Zwecke der Verarbeitung: Reichweitenmessung; Profile mit nutzerbezogenen Informationen.
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
- Speicherdauer: Automatische Löschung nach 12 Monate
. - Anbieter der Software: Matomo (InnoCraft Ltd). Bei der selbst gehosteten Variante findet keine Datenübermittlung an InnoCraft statt. Weitere Informationen: https://matomo.org/privacy/.
Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können, und bitten die Angaben vor einer Kontaktaufnahme zu prüfen.
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.
- Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
- Reichweitenmessung: Die Reichweitenmessung (auch Web Analytics) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder die Interessen der Besucher an bestimmten Informationen umfassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen.
- Verantwortlicher: Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Verarbeitung: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.