Politica de confidențialitate

Präambel

Der Schutz Ihrer personenbezogenen Daten hat für das Deutsche Institut für Wirtschaft und Bildung GmbH (DIWB) einen hohen Stellenwert. Mit dieser Datenschutzerklärung informieren wir Sie transparent und nachvollziehbar darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und für welche Dauer dies erfolgt. Die Erklärung gilt unabhängig davon, ob Sie Kursteilnehmer, Interessent, Bewerber, Mitarbeitender oder Geschäftspartner sind. Die verwendeten Begriffe gelten geschlechtsneutral.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist das Deutsche Institut für Wirtschaft und Bildung GmbH, Rathausgasse 17, 12529 Schönefeld, Deutschland. Sie erreichen uns in Datenschutzangelegenheiten unter der E-Mail-Adresse datenschutz@diwb.de sowie telefonisch unter +49 30 42 208 666.

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Kategorien betroffener Personen

Wir verarbeiten personenbezogene Daten von Personen, die an unseren Schulungen, Coachings, Seminaren oder Online-Kursen teilnehmen oder unsere Beratungsleistungen in Anspruch nehmen, von Interessenten, die sich über unser Angebot informieren oder Kontakt zu uns aufnehmen, von Coaches und externen Fachkräften, die Maßnahmen im Auftrag von DIWB durchführen, von Geschäftspartnern und Dienstleistern, von Bewerbern sowie von Mitarbeitenden.

3. Geschäftstätigkeiten und Verarbeitungszwecke

3.1 Schulungs-, Coaching- und Weiterbildungsleistungen

Im Rahmen unserer Schulungs-, Coaching-, Seminar-, Online-Kurs- und Beratungsleistungen verarbeiten wir personenbezogene Daten, soweit dies zur Anbahnung, Planung, Durchführung und Abwicklung der jeweiligen Maßnahmen erforderlich ist. Hierzu zählen insbesondere Kontakt- und Stammdaten, berufliche und unternehmensorientierte Angaben, erforderliche Geschäfts- und Planungsunterlagen, Kommunikationsinhalte sowie Teilnahme- und Erfolgsinformationen.

Die Verarbeitung erfolgt zur ordnungsgemäßen Leistungserbringung, zur Abrechnung und Zahlungsabwicklung, zur Ausstellung von Teilnahmebescheinigungen und Zertifikaten sowie zur Erfüllung gesetzlicher und förderrechtlicher Vorgaben, insbesondere nach der AZAV. Darüber hinaus verarbeiten wir Daten auf Grundlage unserer berechtigten Interessen an Qualitätssicherung und Evaluation der durchgeführten Maßnahmen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Maßnahmen- und Schulungsunterlagen speichern wir grundsätzlich für zwei Jahre nach Maßnahmeende. Soweit gesetzliche oder förderrechtliche Aufbewahrungspflichten bestehen, speichern wir die jeweils hiervon erfassten Unterlagen für die einschlägige Dauer. Diese beträgt je nach Art der Unterlagen insbesondere sechs, acht oder zehn Jahre. Abweichende oder weitergehende Aufbewahrungsfristen können sich aus den Bedingungen einzelner Förderprogramme oder Maßnahmen ergeben. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

3.2 Profilabgleich und Ressourcenplanung

Zur sachgerechten und qualitätsgesicherten Zuweisung von Teilnehmern zu geeigneten Coaches oder Fachkräften verarbeiten wir fachliche Angaben zu Qualifikationen, Erfahrungen und Themenschwerpunkten und gleichen diese mit verfügbaren Ressourcen ab. Der Abgleich kann teilweise automatisiert erfolgen, dient jedoch ausschließlich der Unterstützung interner Entscheidungsprozesse. Die finale Entscheidung trifft stets eine natürliche Person.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach den unter Ziffer 3.1 genannten Fristen.

3.3 Kostenträgerverwaltung und Förderabwicklung

Soweit Maßnahmen durch Kostenträger wie die Agentur für Arbeit, Jobcenter oder die Deutsche Rentenversicherung finanziert werden, verarbeiten wir personenbezogene Daten zur Dokumentation, Abrechnung und Erfüllung gesetzlicher Berichtspflichten. Dies betrifft insbesondere Angaben zum Teilnehmerstatus, Maßnahmedaten sowie erforderliche Identitätsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Speicherdauer richtet sich nach den jeweils einschlägigen gesetzlichen, förderrechtlichen und vertraglichen Aufbewahrungspflichten. Je nach Art der Unterlagen können insbesondere Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten. Abweichende Vorgaben einzelner Förderprogramme bleiben unberührt.

Im Rahmen des Förderprogramms KOMPASS beantragen Teilnehmende die Förderung eigenverantwortlich bei der Deutschen Rentenversicherung Knappschaft-Bahn-See. DIWB übermittelt in diesem Zusammenhang keine personenbezogenen Daten an die DRV KBS. Teilnehmende erhalten von uns Teilnahmebescheinigungen und erforderliche Nachweise, die sie ihrem Förderantrag selbst beifügen. Datenschutzrechtlich liegt die Verantwortung für die Übermittlung der Daten an die DRV KBS bei den Teilnehmenden selbst.

3.4 Coaches und externe Fachkräfte

Wir verarbeiten personenbezogene Daten von Coaches und externen Fachkräften, soweit dies zur Durchführung der Maßnahmen erforderlich ist. Dies umfasst insbesondere Kontakt- und Stammdaten, Qualifikationsnachweise, fachliche Spezialisierungen, Einsatzhistorien sowie Vertrags- und Abrechnungsdaten.

Coaches und externe Fachkräfte verarbeiten personenbezogene Daten von Teilnehmern entweder als Auftragsverarbeiter in unserem Auftrag oder – sofern sie Daten zu eigenen Zwecken verarbeiten, etwa für eigene Dokumentationspflichten oder eigenständige Akquise – als eigenständige Verantwortliche im Sinne der DSGVO.

Soweit Coaches gemeinsam mit DIWB über Zweck und Mittel der Verarbeitung entscheiden, wird eine Vereinbarung gemäß Art. 26 DSGVO geschlossen. In Fällen eigenständiger Verantwortlichkeit erfüllen die Coaches die ihnen obliegenden Informationspflichten nach Art. 13 bzw. Art. 14 DSGVO eigenständig.

Rechtsgrundlagen der Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Vertrags- und Abrechnungsdaten speichern wir zehn Jahre. Coach-Profildaten und Einsatzhistorien werden drei Jahre nach dem letzten Einsatz gelöscht.

3.5 Newsletter und Direktmarketing

Der Versand von Newslettern an Neukunden erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO im Double-Opt-In-Verfahren. Bei Bestandskunden versenden wir Informationen zu eigenen ähnlichen Leistungen auf Grundlage einer Einwilligung oder – sofern kein Widerspruch erfolgt ist – gemäß § 7 Abs. 3 UWG, sofern die gesetzlichen Voraussetzungen vollständig erfüllt sind.

Ein Widerspruch gegen die Verwendung Ihrer E-Mail-Adresse zu Werbezwecken ist jederzeit möglich. Der Widerspruch kann per E-Mail an datenschutz@diwb.de oder über den Abmeldelink in jeder Nachricht erfolgen und hat sofortige Wirkung. Bei jeder Verwendung Ihrer E-Mail-Adresse erfolgt ein Hinweis auf Ihr Widerspruchsrecht.

3.6 Website und Kontaktanfragen

Bei der Nutzung unserer Website sowie bei der Kontaktaufnahme per E-Mail oder Formular verarbeiten wir die von Ihnen übermittelten Kontaktdaten und Inhalte Ihrer Anfrage. Die Verarbeitung dient der Bereitstellung der Website, der Kommunikation sowie der IT-Sicherheit und Missbrauchsprävention. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Abschluss der Bearbeitung gelöscht, sofern keine Aufbewahrungspflichten bestehen.

3.7 Bewerbungen und Beschäftigungsverhältnisse

Wir verarbeiten personenbezogene Daten von Bewerbern und Mitarbeitenden zur Durchführung von Bewerbungsverfahren sowie zur Begründung, Durchführung und Beendigung von Beschäftigungsverhältnissen. Rechtsgrundlage ist insbesondere § 26 Abs. 1 BDSG sowie, soweit einschlägig, Art. 6 Abs. 1 lit. b und c DSGVO. Soweit im Beschäftigungskontext besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies unter den Voraussetzungen des Art. 9 DSGVO und § 26 Abs. 3 BDSG.

Bewerbungsdaten werden bei einer Absage grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Speicherung aufgrund einer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Daten aus Beschäftigungsverhältnissen werden für die Dauer des Beschäftigungsverhältnisses und anschließend so lange gespeichert, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Für steuer-, handels- und sozialversicherungsrechtlich relevante Unterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

3.8 Online-Terminbuchung und Terminbenachrichtigungen

Mit „DIWB Terminbuchung“ können Sie Beratungstermine buchen, umbuchen und absagen. Wir verarbeiten hierfür Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer und freiwillige Angaben zum Anliegen sowie das gewählte Beratungsangebot, Terminzeit, Gesprächsart und Buchungsstatus. Bitte geben Sie im Freitext keine Gesundheitsdaten oder andere besonders sensible Informationen an. Buchende Personen benötigen kein Google-Konto und müssen keinen Zugriff auf ihren eigenen Kalender gewähren.

Die Daten werden zur Bearbeitung Ihrer Terminanfrage, zur Vorbereitung und Durchführung der Beratung, zur Vermeidung von Doppelbuchungen sowie für Bestätigungen und Änderungsmitteilungen verwendet. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Buchung der Vertragsanbahnung oder Vertragserfüllung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer verlässlichen Terminorganisation und Kommunikation. Technische Schutzmaßnahmen gegen Missbrauch beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Die Buchungsdaten werden auf unserem Server verarbeitet. Die öffentliche Website und der öffentliche Buchungszugang werden über Cloudflare bereitgestellt und geschützt; dabei verarbeitet Cloudflare insbesondere Verbindungsdaten wie IP-Adresse und technische Anfragedaten. Terminbezogene E-Mails versenden wir über Brevo. Hierfür werden die erforderlichen Empfänger- und Terminangaben einschließlich eines gegebenenfalls erzeugten Besprechungslinks an den Versanddienst übermittelt. Die Nutzung dieser Angaben dient der Terminabwicklung, nicht dem Newsletterversand.

Ist die Terminbuchung in unsere Website eingebettet, übermittelt sie der Website nach einer erfolgreichen Buchung lediglich das gebuchte Bildungsangebot und eine zufällige Vorgangskennung, jedoch keine Namen, Kontaktdaten oder Termindaten. Ob diese Information zur Erfolgsmessung genutzt wird, richtet sich nach Ihrer Einwilligung gemäß Ziffer 5.

3.9 Google-Kalender-Anbindung für Berater

Autorisierte DIWB-Berater können ein privates Google-Konto oder ein Google-Workspace-Konto mit der Terminverwaltung verbinden. Die Anmeldung und Freigabe erfolgen unmittelbar bei Google; DIWB erhält kein Google-Passwort. Die Verbindung dient der Kalenderauswahl, der Ermittlung freier Beratungszeiten sowie der Erstellung, Umbuchung und Absage von Beratungsterminen. Die private Berateroberfläche ist zugriffsbeschränkt; sie wird durch die Freigabe bei Google nicht öffentlich.

Verarbeitete Daten und Berechtigungen

Wir verarbeiten die Google-Kontokennung und E-Mail-Adresse zur Zuordnung der Verbindung, Kalenderkennungen und -bezeichnungen einschließlich der erforderlichen Zugriffsmerkmale sowie Frei-/Belegt-Zeiten der ausgewählten Kalender. Die Verfügbarkeitsprüfung verwendet belegte Zeitintervalle; Titel und Beschreibungen anderer Kalendereinträge werden dafür nicht abgefragt. Für die Buchungsverwaltung verarbeiten wir zusätzlich die Kennungen der von der Anwendung angelegten Termine und gegebenenfalls Google-Meet-Links.

Die Anwendung fordert openid und die E-Mail-Berechtigung zur Kontozuordnung, calendar.calendarlist.readonly zur Kalenderauswahl, calendar.events.freebusy zur Verfügbarkeitsprüfung und calendar.events.owned zur Terminverwaltung in eigenen Kalendern an. Die letztgenannte Berechtigung erlaubt technisch den Zugriff auf Termine in Kalendern, deren Eigentümer der verbundene Nutzer ist; ihre Verwendung durch DIWB Terminbuchung ist auf die beschriebenen Buchungsfunktionen beschränkt.

Bei einer Buchung werden Titel, Beginn und Ende sowie eine Beschreibung mit Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und dem mitgeteilten Anliegen an den ausgewählten Kalenderanbieter übertragen. Die Anwendung ändert bei einer Umbuchung die Terminzeit und löscht den zugehörigen Kalendereintrag bei einer Absage. Bei Nutzung von Google Meet kann sie einen Besprechungslink erzeugen und den Terminbeteiligten über die Terminansicht und Termin-E-Mails bereitstellen. Andere buchende Personen erhalten keinen Einblick in die verbundenen Kalender.

Zweckbindung und eingeschränkte Datennutzung

Aus Google APIs erhaltene Daten werden ausschließlich für die beschriebenen Termin- und Kalenderfunktionen verwendet. Sie werden nicht verkauft, für Werbeprofile, personalisierte Werbung oder Bonitätsbewertungen genutzt und nicht zum Training allgemeiner KI-Modelle eingesetzt. Eine Weitergabe erfolgt nur, soweit sie für die vom Nutzer freigegebenen Funktionen, die IT-Sicherheit oder gesetzliche Pflichten erforderlich ist. Ein menschlicher Zugriff auf aus Google APIs erhaltene Daten ist auf die ausdrückliche Zustimmung zu einem konkreten Zugriff, notwendige Sicherheitsmaßnahmen oder gesetzliche Pflichten beschränkt. Die Verwendung und Weitergabe dieser Daten unterliegt der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Rechtsgrundlagen und Kontotypen

Die Verarbeitung zur Planung und Durchführung von Beratungen beruht auf den in Ziffer 3.8 genannten Rechtsgrundlagen. Für die Organisation der Beraterkalender und die Vermeidung von Terminkonflikten ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO maßgeblich, soweit die Verarbeitung nicht bereits für ein Vertrags- oder Beschäftigungsverhältnis erforderlich ist. Für erforderliche Beschäftigtendaten gilt § 26 Abs. 1 BDSG. Soweit eine gesonderte Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO. Die technische OAuth-Freigabe ersetzt nicht die Prüfung der jeweils einschlägigen Rechtsgrundlage.

Bei privaten Google-Konten verarbeitet Google Daten auch in eigener Verantwortung nach seiner Datenschutzerklärung. Bei Google Workspace richten sich Verarbeitung und Verantwortlichkeiten zusätzlich nach dem Vertrag der kontoführenden Organisation mit Google, insbesondere einer gegebenenfalls geltenden Vereinbarung zur Auftragsverarbeitung. Ein privates Konto wird durch die Verbindung mit DIWB nicht zu einem Workspace-Konto; eine Workspace-Vereinbarung gilt nicht automatisch für private Konten. Google-Dienste werden für Nutzer im Europäischen Wirtschaftsraum regelmäßig von Google Ireland Limited bereitgestellt; auch Google LLC und weitere verbundene Unternehmen können an der Verarbeitung beteiligt sein. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für Übermittlungen durch DIWB gelten die Voraussetzungen in Ziffer 7; die Verbindung allein stellt keine Garantie für eine zulässige Drittlandübermittlung dar.

Speicherung, Trennen der Verbindung und Löschung

Die für den fortgesetzten Kalenderzugriff erforderlichen Zugangstokens werden verschlüsselt auf unserem Server gespeichert. Kalenderauswahl und Verbindungsdaten werden für die Dauer der aktiven Verbindung vorgehalten. Frei-/Belegt-Abfragen werden kurzzeitig zur Verfügbarkeitsberechnung zwischengespeichert; sie werden nicht für eine dauerhafte Auswertung privater Termine verwendet. Beim Trennen der Verbindung entfernt die Anwendung die gespeicherten Verbindungs- und Zugangsdaten aus der aktiven Datenbank und verwirft den zugehörigen Verfügbarkeitscache. Zusätzlich wird der Widerruf des Google-Zugangs angefordert.

Sie können die Verbindung im Beraterportal trennen und den Zugriff zusätzlich jederzeit in Ihrem Google-Konto unter „Verbindungen zu Drittanbieter-Apps und -Diensten“ widerrufen. Ein Widerruf wirkt für die Zukunft. Bereits angelegte Kalendereinträge, Buchungsunterlagen und versandte E-Mails werden dadurch nicht automatisch gelöscht. Eine Absage beendet ebenfalls nicht automatisch alle gesetzlichen oder vertraglichen Aufbewahrungszwecke. Für Löschanfragen wenden Sie sich an den Datenschutzkontakt in Ziffer 1. Für Sicherungskopien und die weitere Aufbewahrung gilt Ziffer 8.

Weiterführende Informationen:

4. Rechtsgrundlagen (Überblick)

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Bei Verarbeitungen auf Grundlage berechtigter Interessen haben wir eine dokumentierte Interessenabwägung durchgeführt.

5. Technische Datenverarbeitung

Beim Besuch unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach 30 Tagen gelöscht oder anonymisiert.

Technisch notwendige Cookies und Speichereinträge setzen wir ohne Einwilligung ein, soweit sie für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehört die Speicherung Ihrer Cookie-Einstellungen im lokalen Speicher Ihres Browsers (Eintrag „cookie-consent“).

Alle weiteren Dienste – Statistik und Marketing – laden wir erst, nachdem Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Vorher wird keine Verbindung zu diesen Anbietern aufgebaut. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ am Ende jeder Seite widerrufen oder ändern.

Inhalte unseres Anmeldefragebogens und unserer Terminbuchung übermitteln wir nicht an Statistik- oder Werbeanbieter. Mit Ihrer Einwilligung wird lediglich erfasst, welche Seiten Sie aufrufen und ob Sie die Terminbuchung öffnen, einen Termin buchen, den Anmeldefragebogen beginnen oder absenden oder einen Telefon- oder E-Mail-Link anklicken, gegebenenfalls mit dem betroffenen Bildungsangebot.

5.1 Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Er verwaltet die nachfolgend genannten Dienste und lädt sie entsprechend Ihrer Einwilligung. Der Tag Manager selbst setzt keine Cookies und wird erst nach Ihrer Einwilligung in Statistik oder Marketing geladen. Dabei wird Ihre IP-Adresse technisch bedingt an Google übermittelt.

5.2 Google Analytics 4 (Kategorie „Statistik“)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 von Google, um die Nutzung unserer Website pseudonymisiert auszuwerten und sie zu verbessern. Verarbeitet werden insbesondere aufgerufene Seiten, Verweildauer, Herkunft des Besuchs (z. B. Suchmaschine oder Anzeige), ungefährer Standort, Geräte- und Browserangaben sowie die oben genannten Interaktionen. IP-Adressen werden von Google Analytics nicht gespeichert. Cookies: _ga und _ga_CW33RKZ7JH (Laufzeit bis zu 2 Jahre). Die Ereignisdaten werden spätestens nach 14 Monaten gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet die Daten als Auftragsverarbeiter. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

5.3 Google Ads: Conversion-Tracking und Remarketing (Kategorie „Marketing“)

Mit Ihrer Einwilligung nutzen wir Google Ads von Google. Wir erfahren dadurch, ob Personen nach dem Klick auf eine unserer Anzeigen einen Termin buchen oder den Anmeldefragebogen absenden, und können Personen, die unsere Website besucht haben, passende Anzeigen zeigen. Verarbeitet werden insbesondere die Klick-ID der Anzeige, Zeitpunkt, aufgerufene Seite, das jeweilige Ereignis, Geräte- und Browserangaben sowie die IP-Adresse. Cookies: _gcl_aw und _gcl_au (Laufzeit 90 Tage).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet die Daten teils als eigener Verantwortlicher. Eine Übermittlung an Google LLC in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

5.4 Meta-Pixel (Kategorie „Marketing“)

Mit Ihrer Einwilligung setzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Er dient dazu, den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen, die Auslieferung dieser Anzeigen zu optimieren und Personen, die unsere Website besucht haben, dort passende Anzeigen zu zeigen (Custom Audiences). Verarbeitet werden insbesondere aufgerufene Seiten, die oben genannten Interaktionen, Geräte- und Browserangaben, die IP-Adresse, die Klick-ID einer Meta-Anzeige sowie Cookie-Kennungen. Cookies: _fbp und _fbc (Laufzeit 90 Tage). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der Meta-Nachtrag für Verantwortliche. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Weiterführende Informationen:

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist. Empfänger können insbesondere Coaches und externe Fachkräfte, Kostenträger und Förderträger, Zertifizierungs- und Prüfstellen, IT- und Hosting-Dienstleister, Kommunikationsdienstleister sowie Behörden sein, soweit dies jeweils zur Leistungserbringung, Dokumentation, Förderung, Zertifizierung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Sofern Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Für die Online-Terminbuchung gehören zu den Empfängern die zuständigen Berater, technische Hosting- und Infrastrukturdienstleister, Cloudflare für die Bereitstellung und Absicherung des öffentlichen Zugangs, Brevo für Termin-E-Mails sowie der jeweils verbundene Kalenderanbieter. Google erhält die in Ziffer 3.9 beschriebenen Kalender- und Termindaten. An Terminbeteiligte übermitteln wir die für ihren Termin erforderlichen Informationen, gegebenenfalls einschließlich des Besprechungslinks. Zugriffe sind auf die für die jeweilige Aufgabe notwendigen Daten zu begrenzen.

Mit Ihrer Einwilligung erhalten zudem Google und Meta Daten wie in Ziffer 5 beschrieben.

7. Drittlandübermittlungen

Soweit wir Dienste einsetzen, bei denen eine Übermittlung personenbezogener Daten in Drittstaaten erfolgen kann, erfolgt diese ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln oder Angemessenheitsbeschlüssen wie dem EU-US Data Privacy Framework.

Dies kann insbesondere Dienste aus den Bereichen Videokonferenz, Lernmanagement, CRM, E-Mail-Kommunikation, Hosting oder sonstige cloudbasierte Verwaltungs- und Kommunikationslösungen betreffen. Weitere Informationen zu den konkret eingesetzten Dienstleistern stellen wir auf Anfrage zur Verfügung.

8. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei der Terminbuchung richtet sich die Erforderlichkeit nach der Bearbeitung der Anfrage, der Durchführung oder Absage des Termins sowie der anschließenden Abwicklung möglicher Rückfragen oder Ansprüche. Werden Unterlagen Bestandteil einer Maßnahme, einer Abrechnung oder eines gesetzlichen Nachweises, gelten die dafür einschlägigen Aufbewahrungspflichten; nicht jede Kalenderverbindung unterliegt diesen Fristen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht oder sonstige Rechtsgrundlage, sind die Daten zu löschen oder zu anonymisieren.

Das Trennen einer Kalenderverbindung löscht die aktiven Verbindungsdaten wie in Ziffer 3.9 beschrieben. Technische Sicherungskopien können Daten bis zu ihrer turnusmäßigen Überschreibung oder Löschung enthalten; sie dienen der Wiederherstellung und nicht der laufenden Nutzung. Löschungen sind bei einer Wiederherstellung erneut zu berücksichtigen. Die Aufbewahrung im Google-Konto und bei einer Workspace-Organisation richtet sich zusätzlich nach deren jeweiligen Einstellungen, Verträgen und Pflichten. Angaben zur im Einzelfall maßgeblichen Aufbewahrung und Auskunft über gespeicherte Daten erhalten Sie über unseren Datenschutzkontakt.

9. Rechte der betroffenen Personen

Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Widerruf erteilter Einwilligungen. Anfragen werden unverzüglich und grundsätzlich innerhalb eines Monats bearbeitet. Soweit die Voraussetzungen des Art. 12 Abs. 3 DSGVO vorliegen, kann diese Frist um bis zu zwei weitere Monate verlängert werden; hierüber informieren wir innerhalb der ursprünglichen Monatsfrist.

Hinweis nach Art. 21 DSGVO:

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, E-Mail: poststelle@lda.brandenburg.de, Website: www.lda.brandenburg.de. Alternativ können Sie sich an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

11. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

12. Besonderheiten

Ein Verzeichnis von Verarbeitungstätigkeiten wird geführt und fortlaufend aktualisiert. Als nach AZAV zugelassener Bildungsträger unterliegen wir besonderen Dokumentations- und Aufbewahrungspflichten. Maßgeblich ist die jeweils aktuelle Version dieser Datenschutzerklärung.