Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten bei der Nutzung der KURSZukunft -Plattform auf kurszukunft.de (im Folgenden die „Plattform“). Die Plattform wird durch die KURSZukunft GmbH & Co. KG (im Folgenden „Wir“) bereitgestellt.
Der Verantwortliche für die Plattform ist:
KURSZukunft GmbH & Co. KG
Eschenweg 5
49356 Diepholz
Telefon: 0177/3129489
kontakt@kurszukunft.de
Die Kontaktdaten des Datenschutzbeauftragten sind:
Maik Schwenker
Eschenweg 5
49356 Diepholz
datenschutz@kurszukunft.de
Wir verwenden bei dem Betrieb der Plattform Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, welche bei dem Aufruf der Plattform auf Ihrem Endgerät durch den jeweils verwendeten Browser gespeichert werden. Einzelne Dienste der Plattform können Sie auf diese Weise „erkennen“ und sich „merken“, welche Einstellungen Sie vorgenommen haben. Ähnliche Technologien nutzen hierfür andere Daten, die in Ihrem Endgerät gespeichert sind.
Dies dient zum einem der Benutzerfreundlichkeit (z.B. durch die Speicherung von Login-Daten und Einstellungen) sowie der Ermöglichung einzelner Features (z.B. Chat und Feedback). Zum anderen dienen Cookies dazu, statistische Daten der Webseitennutzung zu erfassen und die so gewonnenen Daten zu Analyse- und Werbezwecken zu nutzen.
Einige Cookies werden automatisch wieder von Ihrem Endgerät gelöscht, sobald Sie die Plattform wieder verlassen (sogenanntes Session-Cookie). Andere Cookies werden für einen bestimmten Zeitraum gespeichert, der jeweils zwei Jahre nicht übersteigt (Persistent-Cookies).
Sie können auf den Einsatz der Cookies Einfluss nehmen: Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird.
Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.
Cookies und ähnliche Technologien, die für die Bereitstellung der Plattform zwingend erforderlich sind, setzen wir ohne Einwilligungserklärung ein. Nicht-erforderliche Cookies und ähnliche Technologien setzen wir nur ein, wenn Sie hierzu eingewilligt haben. Ihre Einwilligungserklärung geben Sie bei dem ersten Log-In auf der Plattform ab. Im Rahmen der unten aufgeführten datenverarbeitenden Verfahren wird bei jedem Verfahren, welches Cookies nutzt, erläutert, auf welche Rechtsgrundlage die Verarbeitung gestützt wird, ob (und wenn ja, welche) Drittparteien Daten über Cookies erhalten und wie lange wir in diesem Zusammenhang die mithilfe von Cookies erhobenen personenbezogenen Daten speichern.
Im Rahmen von folgenden Verfahren werden personenbezogene Daten verarbeitet:
Die Nutzung der Plattform setzt eine Registrierung voraus. Die Daten, die bei der Registrierung gespeichert werden, sind aus der Eingabemaske des jeweiligen Registrierungsformulars ersichtlich. Im Standardfall handelt es sich um Vorname, Nachname, geschäftliche/schulische E-Mail-Adresse, ggfs. Arbeitgeber/Schule und Position.
Pflichtangaben sind als solche gekennzeichnet. Nach der Registrierung erhalten Sie einen Bestätigungs-Link per E-Mail. Zum Abschluss Ihrer Registrierung müssen Sie diese zunächst über den Bestätigungs-Link aktivieren („Double-Opt-In Verfahren“).
Rechtsgrundlage
Die Verarbeitung von personenbezogenen Daten im Rahmen der Registrierung auf der Plattform basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Wir sind vertraglich mit den Unternehmen/Schulen verpflichtet sicherzustellen, dass nur Lehrer/Beschäftigte Zugriff auf den jeweiligen personalisierten Bereich der Plattform haben.
Speicherung der Daten
Wir speichern die Daten so lange, wie Ihre Registrierung und der Vertrag mit Ihrer Schule/Ihrem Unternehmen besteht. Sie können sich jederzeit von der Plattform abmelden. Sofern erforderlich können personenbezogene Daten gemäß den steuerrechtlichen und handelsrechtlichen Aufbewahrungspflichten noch aufbewahrt werden.
Über die Plattform können „Projekte“ zwischen Schulen und Unternehmen organisiert werden. Bei der Projektorganisation werden die Kontaktdaten (Name, schulische/geschäftliche E-Mailadresse) an das beteiligte Unternehmen/ die beteiligte Schule weitergeben.
Rechtsgrundlage
Die Verarbeitung von personenbezogenen Daten im Rahmen von Projekten auf der Plattform basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht darin, unser vertraglichen Verpflichtung nachzukommen, den Kontakt zur Durchführung von Projekten über die Plattform zu ermöglichen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen.
Speicherung der Daten
Wir speichern die Daten so lange, wie der Vertrag mit der Schule besteht. Sofern erforderlich können personenbezogene Daten gemäß den steuerrechtlichen und handelsrechtlichen Aufbewahrungspflichten noch aufbewahrt werden.
Bei der Kontaktaufnahme mit uns gilt Folgendes: Bei der Kontaktaufnahme mit uns (zum Beispiel per E-Mail oder nach Verwendung des Kontaktformulars) werden die von Ihnen gemachten Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.
Wir verarbeiten grds. bei den Kontaktaufnahmen nur Ihre geschäftliche/schulische E-Mailadresse. Die weiteren Angaben Ihrer personenbezogen Daten sind freiwillig.
Rechtsgrundlage
Die Angaben im Rahmen der Kontaktaufnahme werden auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der Bearbeitung der Kontaktaufnahme. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen.
Speicherung der Daten
Die im Rahmen der Kontaktaufnahme gespeicherten personenbezogenen Daten werden gelöscht, wenn das mit der Kontaktaufnahme verbundene Anliegen vollständig geklärt ist und auch nicht damit zu rechnen ist, dass die konkrete Kontaktaufnahme in der Zukunft nochmal relevant wird.
Über den öffentlich zugänglichen Bereich der Plattform (außerhalb des Log-In Bereichs), können Nutzer Unternehmen kontaktieren. Dabei werden Name, persönliche/schulische E-Mailadresse und ggfs. der Schulname an das Unternehmen durch uns weitergeleitet.
Rechtsgrundlage
Diese Datenverarbeitung basiert auf Ihrer Einwilligung, die Sie beim Absenden der Kontaktanfrage an das Unternehmen erteilt haben. Gemäß Art. 6 Abs. 1 lit. a DSGVO ist eine Datenverarbeitung dann erlaubt, wenn Sie eine Einwilligung für die Datenverarbeitung für einen oder mehrere bestimmte Zwecke erteilt haben. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, hierzu können Sie einfach eine E-Mail an datenschutz@kurszukunft.de schreiben.
Speicherung der Daten
Wir speichern keinerlei personenbezogene Daten im Zusammenhang mit der Kontaktaufnahme von Nutzern an Unternehmen außerhalb des Log-In Bereich.
Es gibt die Möglichkeit Feedback zu den Projekten auf der Plattform der beteiligten Schüler einzusehen. Das Feedback wird anonym erhoben und ausschließlich in anonymisierter Form bereitgestellt. Wir verarbeiten bei der Bereitstellung von Feedback keine personenbezogenen Daten.
Wir erheben bei jedem Zugriff auf die Plattform durch Sie automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handeln kann.
Diese sind:
Diese Daten werden nicht mit anderen personenbezogenen Daten, die Sie aktiv im Rahmen der Plattform angeben, zusammengeführt. Server-Logfiles erheben wir zu dem Zweck, die Webseite administrieren und unautorisierte Zugriffe erkennen und abwehren zu können.
Hinweise zu IP-Adressen
IP-Adressen werden jedem Gerät (z.B. Smartphone, Tablet, PC), das mit dem Internet verbunden ist, zugewiesen. Welche IP-Adresse dies ist, hängt davon ab, über welchen Internetzugang Ihr Endgerät aktuell mit dem Internet verbunden ist. Es kann sich dabei um die IP-Adresse handeln, die Ihnen Ihr Internetprovider zugeteilt hat, z.B. wenn Sie zu Hause über Ihr W-LAN mit dem Internet verbunden sind. Es kann sich aber auch um eine IP-Adresse handeln, die Ihnen Ihr Mobilfunkprovider zugeteilt hat oder um die IP-Adresse eines Anbieters eines öffentlichen oder privaten W-LANs oder anderen Internetzugangs. In ihrer derzeit geläufigsten Form (IPv4) besteht die IP-Adresse aus vier Zifferblöcken. Zumeist werden Sie als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend zugewiesen wird (sogenannte „dynamische IP-Adresse“). Bei einer dauerhaft zugeordneten IP-Adresse (sogenannte „statische IP-Adresse“) ist eine eindeutige Zuordnung der Nutzerdaten im Prinzip einfacher möglich. Außer zum Zwecke der Verfolgung unzulässiger Zugriffe auf unser Internetangebot verwenden wir diese Daten grundsätzlich nicht personenbezogen, sondern werten lediglich auf anonymisierter Basis aus, welche unserer Webseiten favorisiert werden, wie viele Zugriffe täglich erfolgen und ähnliches.
Wir unterstützen bereits die neuen IPv6-Adressen. Wenn Sie bereits über eine IPv6-Adresse verfügen, sollten Sie zudem noch Folgendes wissen: Die IPv6 Adresse besteht aus acht Viererblöcken. Die ersten vier Blöcke werden, ebenso wie bei der gesamten IPv4-Adresse, typischerweise bei privaten Anwendern dynamisch vergeben. Die letzten vier Blöcke einer IPv6-Adresse (sog. „Interface-Identifier“) werden allerdings durch das Endgerät bestimmt, welches Sie zum Browsen auf der Webseite verwenden. Soweit dies in Ihrem Betriebssystem nicht anders eingestellt ist, wird hierzu die sog. MAC-Adresse verwendet. Bei der MAC-Adresse handelt es sich um eine Art Seriennummer, die für jedes IP-fähige Gerät weltweit einmalig vergeben wird. Wir speichern daher die letzten vier Blöcke Ihrer IPv6-Adresse nicht. Generell empfehlen wir Ihnen, an Ihrem Endgerät die sogenannte „Privacy Extensions“ zu aktivieren, um die letzten vier Blöcke Ihrer IPv6-Adresse besser zu anonymisieren. Die meisten gängigen Betriebssysteme verfügen über eine „Privacy Extensions“-Funktion, die allerdings in manchen Fällen werksmäßig nicht vor-eingestellt ist.
Rechtsgrundlage
Die personenbezogenen Daten in Logfiles werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Das berechtigte Interesse von uns besteht in der leichteren Administration und der Möglichkeit, Hacking zu erkennen und zu verfolgen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen.
Dauer der Datenspeicherung
Die Server-Logfiles mit den oben genannten Daten werden automatisch nach 30 Tagen gelöscht. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahelegen.
Für das Tracken des individuellen Nutzerverhaltens verwenden wir ein Analysetool von HubSpot Inc., das ihr Nutzungsverhalten auf der Plattform analysiert. HubSpot Inc ist ein US-amerikanischen Softwareunternehmen mit einer Niederlassung in Irland: 2nd Floor 30 North Wall Quay, Dublin 1, Ireland, Telefon: +353 1 5187500 (nachfolgend „HubSpot“).
Von uns werden über HubSpot folgende Informationen erfasst: schulische/geschäftliche E-Mailadresse, ggfs. Name, IP-Adresse. Wir nutzen die Daten, um die Plattform zu verbessern und Statistiken zur Nutzung für interne Zwecke zu erstellen.
Rechtsgrundlagen
Diese Datenverarbeitung basiert auf Ihrer Einwilligung, die Sie beim Log-In zur Plattform erteilt haben. Gemäß Art. 6 Abs. 1 lit. a DSGVO ist eine Datenverarbeitung dann erlaubt, wenn Sie eine Einwilligung für die Datenverarbeitung für einen oder mehrere bestimmte Zwecke erteilt haben. Die Einwilligung kann jederzeit widerrufen werden, hierzu können Sie einfach eine E-Mail an datenschutz@kurszukunft.de schreiben.
HubSpot Inc. hat seinen Sitz in den USA, es ist daher möglich, dass Ihre personenbezogenen Daten in die USA übertragen werden. Es gibt einen Angemessenheitsbeschluss der EU-Kommission für die Datenübermittlung in die USA als Rechtsgrundlage. HubSpot ist nachdem Datenschutzabkommen EU-USA (EU-US Data Privacy Framework) zertifiziert. Weiter Informationen zum Angemessenheitsbeschluss finden Sie hier: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
Zudem haben wir einen Auftragsverarbeitungsvertrag mit HubSpot geschlossen, der auch die Standardvertragsklauseln der EU-Kommission enthält und unter dem HubSpot sich verpflichtet das europäische Datenschutzniveau einzuhalten. Weitere Informationen finden Sie hier: https://legal.hubspot.com/de/dpa
Speicherung der Daten
Die personalisierten Trackingdaten verbleiben in der Datenbank von uns, bis Sie die Einwilligungserklärung widerrufen oder der Zweck, für den die Daten erhoben wurden entfällt.
Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Ltd. („Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). Google Analytics setzt mehrere „Cookies“ (siehe oben), um Ihren Browser zu identifizieren. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben allerdings die IP-Anonymisierungsfunktion auf dieser Webseite aktiviert, so dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag von uns wird Google diese Informationen benutzen, um Ihre Nutzung der Plattform auszuwerten und um Reports über die Aktivitäten zusammenzustellen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Rechtsgrundlage
Die Verarbeitungen von Google Analytics erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf der Grundlage der von Ihnen erteilten Einwilligung. Die Einwilligung kann jederzeit widerrufen werden, hierzu können Sie einfach eine E-Mail an datenschutz@kurszukunft.de schreiben.
Google verarbeitet Daten von Ihnen u.a. auch in den USA. Die EU-Kommission hat einen Angemessenheitsbeschluss als Rechtsgrundlage für die Datenverarbeitung in den USA erlassen. Google ist aktiver Teilnehmer des EU-US Data Privacy Frameworks und hat sich entsprechend zertifiziert, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen dazu finden Sie auf: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
Zudem verwendet Google sog. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese verpflichten den Empfänger der Daten in den USA die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. Mit Google wurde diesbezüglich ein AV-Vertrag inklusive Standardvertragsklauseln abgeschlossen (siehe https://privacy.google.com/businesses/processorterms/ ).
Sie können die Übermittlung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Dauer der Datenspeicherung
Der Personenbezug wird unmittelbar durch die Teillöschung der IP-Adressen entfernt, sodass nur statistische Daten gespeichert werden.
Wir nutzen Dienste des amerikanische Unternehmen Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789 (nachfolgend „Vercel“). Vercel ist eine Cloudplattform, über die wir unsere Webseite bereitstellen. Das bedeutet, dass Daten, die bei dem Besuch unserer Plattform entstehen, durch die Server von Vercel bearbeitet und an Vercel übermittelt werden. Diese Daten umfassen:
Die Verarbeitung ist notwendig, damit die Browseranfrage des Nutzers erfolgreich bearbeitet werden kann.
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Das berechtigte Interesse besteht darin, für das Hosting einen spezialisierten externen Dienstleister zu nutzen und die Services nicht selbst betreiben zu müssen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen.
Diese Daten werden je nach Serverstandort auch in die USA übertragen. Die EU-Kommission hat einen Angemessenheitsbeschluss als Rechtsgrundlage für die Datenverarbeitung in den USA erlassen. Außerdem ist Vercel unter dem EU-US Datenschutzabkommen zertifiziert und damit verpflichtet, den EU-Datenschutzvorgaben nachzukommen.
Wir haben mit Vercel einen Vertrag über die Auftragsverarbeitung abgeschlossen, der auch die Standardvertragsklauseln der EU-Kommission enthält. Weitere Informationen finden Sie hier: https://vercel.com/legal/dpa
Die Datenschutzerklärung von Vercel finden Sie unter: https://vercel.com/legal/privacy-policy
Dauer der Datenspeicherung
Die verarbeiteten Daten werden nur so lange gespeichert, wie sie zur Erfüllung des Zwecks notwendig sind, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
Wir nutzen die Software Office365 der Firma Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 USA (z.B. MS Teams, OneDrive, Word/Excel) (nachfolgend „Microsoft“). Folgende Kategorien personenbezogener Daten werden beim Einsatz von Microsoft 365 verarbeitet:
Wir nutzen Microsoft, um unsere Kundendaten effektiv zu verwalten.
Rechtsgrundlage
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Das berechtigte Interesse besteht darin, für die Datenverwaltung einen spezialisierten externen Dienstleister zu nutzen und die Services nicht selbst betreiben zu müssen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen.
Dauer der Datenspeicherung
Die verarbeiteten Daten werden nur so lange gespeichert, wie sie zur Erfüllung des Zwecks notwendig sind, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
Bei der Versendung durch Nachrichten über die Plattform nutzen wir den Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA (nachfolgend „Resend“). Resend wird zur Zustellung von E-Mail-Benachrichtigungen verwendet, beispielsweise zur Bestätigung der E-Mail-Adresse oder zum Versenden anderer Mitteilungen. Die folgenden Daten werden dabei verarbeitet: schulische/geschäftliche E-Mailadresse, ggfs. personenbezogene Daten, die im Nachrichtentext enthalten sind. Diese Daten werden auf Servern von Resend gespeichert.
Rechtsgrundlage
Die Verarbeitungen durch Resend erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO auf der Grundlage der von Ihnen erteilten Einwilligung. Die Einwilligung können Sie jederzeit widerrufen. Die Einwilligung kann jederzeit widerrufen werden, hierzu können Sie einfach eine E-Mail an datenschutz@kurszukunft.de schreiben.
Im Übrigen wird die Versendung von Nachrichten über Resend auf Art. 6 Abs. 1 lit. f DSGVO gestützt. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Das berechtigte Interesse von uns besteht in der Nutzung eines spezialisierten Dienstleisters, um die Kommunikation über die Plattform reibungslos sicherzustellen.
Resend transferiert und verarbeitet personenbezogenen Daten auf Server in den USA. Resend ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Allerdings wurde mit Resend ein Anhang zur Datenverarbeitung im Rahmen eines Auftragsverarbeitungsvertrag geschlossen, der die Standardklauseln der europäischen Kommission erhält, mit dem sich Resend verpflichtet personenbezogene Daten DSGVO-konform zu verarbeiten. Weiter Informationen finden Sie hier: https://resend.com/legal/dpa
Weitere Informationen zur Datenverarbeitung durch Resend finden Sie unter folgendem Link: https://resend.com/legal/privacy-policy
Dauer der Datenspeicherung
Die verarbeiteten Daten werden nur so lange gespeichert, wie sie zur Erfüllung des Zwecks notwendig sind, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen bestehen.
Die NEWROOM MEDIA GmbH, Hohenzollernring 52, 50672 Köln (im Folgenden „NRM“) ist für die technische Umsetzung der Plattform zuständig. NRM wird für uns als Dienstleister bzw. Auftragsverarbeiter tätig, das heißt, NRM verarbeitet personenbezogene Daten ausschließlich im Auftrag von uns.
Rechtsgrundlage
Die Verarbeitung von personenbezogenen Daten durch NRM wird auf Art. 6 Abs. 1 lit. f DSGVO gestützt. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Das berechtigte Interesse von uns besteht in der Nutzung eines spezialisierten Dienstleisters für virtuelle Veranstaltungsangebote.
Dauer der Datenspeicherung
Daten von Nutzerkonten werden so lange gespeichert, bis der jeweilige Nutzer seinen Account löscht oder die Daten auf Anweisung von uns gelöscht werden.
Wir nutzen für Datenbankdienste den Dienstleister Supabase, Inc., 970 Toa Payoh North #07-04, Singapore (nachfolgend „Supabase“). Der Dienstleister dient uns als Datenbanklösung zur Speicherung und Verwaltung der von der Plattform erfassten Daten. Dabei können personenbezogene Daten gespeichert werden, insbesondere Registrierungsdaten (wie Vor- und Nachname, geschäftliche/schulische E-Mail) und die durch die Nutzung der Plattform generierten Daten.
Rechtsgrundlage
Diese Datenverarbeitung basiert auf Ihrer Einwilligung, die Sie beim Log-In zur Plattform erteilt haben. Gemäß Art. 6 Abs. 1 lit. a DSGVO ist eine Datenverarbeitung dann erlaubt, wenn Sie eine Einwilligung für die Datenverarbeitung für einen oder mehrere bestimmte Zwecke erteilt haben. Die Einwilligung kann jederzeit widerrufen werden, hierzu können Sie einfach eine E-Mail an datenschutz@kurszukunft.de schreiben.
Die Verarbeitung von personenbezogenen Daten durch Supabase wird im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO gestützt. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Das berechtigte Interesse von uns besteht in der effektiven Nutzung und Erfassung von Kontaktdaten.
Supabase schließt nicht aus, dass die personenbezogenen Daten auch auf Server in den USA und in Singapur verarbeitet werden. Supabase ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Allerdings wurde mit Supabase ein Anhang zur Datenverarbeitung im Rahmen eines Auftragsverarbeitungsvertrag geschlossen, der die Standardklauseln der europäischen Kommission erhält, mit dem sich Supabase verpflichtet personenbezogene Daten DSGVO-konform zu verarbeiten. Weitere Informationen finden Sie hier: https://supabase.com/legal/dpa
Weitere Informationen zur Datenverarbeitung durch Supabase finden Sie unter dem folgenden Link: https://supabase.com/privacy.
Personenbezogene Daten werden so lange gespeichert, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Nach Wegfall der Erforderlichkeit werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Sie haben das Recht, über die personenbezogenen Daten, die über Sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten. Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten, das Recht, die Einschränkung der Verarbeitung von zu umfangreich verarbeiteten Daten zu verlangen, und das Recht auf Löschung von unrechtmäßig verarbeiteten bzw. zu lange gespeicherten personenbezogenen Daten (soweit dem keine gesetzliche Aufbewahrungspflicht und keine sonstigen Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen). Darüber hinaus haben Sie das Recht auf Übertragung sämtlicher, von Ihnen an uns übergebenen Daten in einem gängigen Dateiformat (Recht auf Datenportabilität), soweit Sie die Daten im Rahmen einer Einwilligungserklärung oder zur Erfüllung eines Vertrages an uns übergeben haben.
Im Falle der Verarbeitung Ihrer personenbezogenen Daten, die aufgrund eines berechtigten Interesses von uns durchgeführt wird, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Widerspruchsrecht Art. 21 DSGVO). Die Daten werden dann nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@kurszukunft.de.
Darüber hinaus haben Sie auch das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde. Eine Liste der deutschen und europäischen Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Die Bereitstellung Ihrer personenbezogenen Daten auf dieser Webseite ist generell weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, auf dieser Webseite personenbezogene Daten abzugeben. Gleichwohl erfordert die Bereitstellung einiger Funktionen dieser Webseite die Verarbeitung Ihrer personenbezogenen Daten.
Eine automatische Entscheidungsfindung einschließlich Profiling gem. Art. 22 DSGVO wenden wir nicht an.
