Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Webseite. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adresse und Nutzerverhalten.
1 Verantwortlich
Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist
Judith Stalp
Am Braunsacker 3; 50765 Köln
2 Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft sowie auf Erhalt einer Kopie Ihrer Daten,
- Recht auf Berichtigung,
- Recht auf Löschung und auf Vergessenwerden,
- Recht auf Einschränkung der Verarbeitung,
- Recht auf Widerspruch gegen die Verarbeitung,
- Recht auf Datenübertragbarkeit.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
3 Bereitstellung dieser Website
3.1 Zwecke
Die nachfolgend genannten Datenarten verarbeiten wir zum Zwecke des Verbindungsaufbaus unseres Webservers mit Ihrem Browser und für Ihre Nutzung unserer Website.
3.2 Datenarten
Folgende Daten über Sie werden bei der Verbindung mit unserem Webserver für die Bereitstellung unserer Website verarbeitet:
- IP-Adresse Ihres Endgeräts,
- Datum und Uhrzeit Ihres Zugriffs,
- der Inhalt Ihrer Anforderung, das heißt, die konkreten Webseiten, die von Ihnen angesteuert werden,
- Name und URL der abgerufenen Dateien,
- Website, von der aus Ihr Zugriff erfolgt (Referrer-URL),
- der von Ihnen verwendeten Browser,
- das Betriebssystem Ihres Endgerätes,
- der Name Ihres Access-Providers,
- die Spracheinstellungen der von Ihrem Endgerät verwendeten Browsersoftware,
- die Version der von Ihrem Endgerät verwendeten Browsersoftware,
- die Zeitzonendifferenz zur Greenwich Mean Time (GMT) Ihres Endgeräts,
- der Zugriffsstatus/HTTP-Statuscode.
3.3 Rechtsgrundlage
Die vorgenannte Verarbeitung ist gem. Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO für die Erbringung unserer Dienstleistungen, dessen Vertragspartei Websitebesucher sind, und zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der Websitebesucher erfolgen, erforderlich.
3.4 Speicherdauer
Die Daten werden nach Ablauf Ihrer Browser-Session gelöscht.
3.5 Empfänger
Wir nutzen einen Auftragsverarbeiter für die Bereitstellung unseres Webspace.
4 Server-Protokolldatei
4.1 Zwecke
Die nachfolgend genannten Datenarten verarbeiten wir zum Zwecke der Auswertung der Systemsicherheit und Systemstabilität, folgende personenbezogene Daten werden über Sie verarbeitet.
4.2 Datenarten
- IP-Adresse Ihres Endgeräts,
- Datum und Uhrzeit Ihres Zugriffs,
- der Inhalt Ihrer Anforderung, das heißt, die konkreten Webseiten, die von Ihnen angesteuert werden,
- Name und URL der abgerufenen Dateien,
- Website, von der aus Ihr Zugriff erfolgt (Referrer-URL),
- der von Ihnen verwendeten Browser,
- das Betriebssystem Ihres Endgerätes,
- der Name Ihres Access-Providers,
- die Spracheinstellungen der von Ihrem Endgerät verwendeten Browsersoftware,
- die Version der von Ihrem Endgerät verwendeten Browsersoftware,
- die Zeitzonendifferenz zur Greenwich Mean Time (GMT) Ihres Endgeräts,
- der Zugriffsstatus/HTTP-Statuscode.
4.3 Rechtsgrundlagen
Die vorgenannte Verarbeitung basiert auf der Rechtsgrundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 UAbs. 1 lit. f DS‑GVO. Unser berechtigtes Interesse ergibt sich aus den vorstehend genannten Zwecken der Verarbeitung und besteht in unserem Interesse an der Verfügbarkeit und Integrität unserer Website.
4.4 Speicherdauer
Die Daten werden 14 Tage nach Erhebung gelöscht.
4.5 Empfänger
Wir nutzen einen Auftragsverarbeiter für die Bereitstellung unseres Webspace.
5 Verarbeitung bei der Kontaktaufnahme mit uns per E-Mail oder Telefon
5.1 Zwecke
Über die auf unserer Website angegebenen E-Mail-Adressen und Telefonnummern haben Sie die Möglichkeit, mit uns in Kontakt zu treten.
5.2 Datenarten
Um Ihre Anfrage zu bearbeiten, verwenden wir die uns von Ihnen zur Verfügung gestellten Kontaktdaten. Weitere Informationen erheben wir nur direkt bei Ihnen, wo sie notwendig und erheblich für die Beantwortung Ihrer Anfrage sind und uns von Ihnen freiwillig zur Verfügung gestellt werden.
5.3 Rechtsgrundlage
Die Verarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DS-GVO, da sie für die Erbringung unserer Dienstleistungen, deren Vertragspartei Sie sind, und zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, erforderlich ist.
5.4 Speicherdauer
Die für die Benutzung des Kontaktformulars erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage gelöscht. Daten, für die eine gesetzliche Aufbewahrungspflicht gilt, wie zum Beispiel Rechnungsdaten, werden entsprechend der gesetzlichen Pflichten aufbewahrt.
5.5 Empfänger
Wir nutzen einen deutschen Auftragsverarbeiter mit deutschem Serverstandort für die Bereitstellung unseres E-Mail-Servers.
6 Verarbeitungen für die Erbringung von Dienstleistungen
6.1 Zwecke
Wir verarbeiten Vertragsdaten über Ihre Dienstleistungsverträge mit uns zum Zwecke der Erbringung von Dienstleistungen für Sie in Form Ihrer Teilnahme an unseren Kursen und Trainings.
6.2 Datenarten
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten für die Erbringung von Dienstleistungen erheben wir die für die Vertragsdurchführung notwendigen Daten ausschließlich direkt bei Ihnen.
6.3 Rechtsgrundlagen
Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 UAbs. 1 lit. b DS‑GVO für die Verarbeitung im Zusammenhang mit der vertraglichen Erbringung von Dienstleistungen.
6.4 Speicherdauer
Die Aufbewahrungsdauer Ihrer Daten beträgt sechs Jahre für Geschäftsbriefe und zehn Jahre für Rechnungen und Belege gem. § 147 AO und § 257 HGB. Die Rechtsgrundlage hierfür sind unsere gesetzlichen Pflichten gem. Art. 6 Abs. 1 UAbs. 1 lit. c DS‑GVO.
6.5 Empfänger
Wir übermitteln personenbezogene Daten zur Zahlungsabwicklung an die entsprechend beauftragten Kreditinstitute.
Die für unsere Finanzbuchhaltung relevanten Rechnungen, Belege und Geschäftsbriefe übermitteln wir im Rahmen unserer gesetzlichen Pflichten an Finanzverwalter und Wirtschaftsprüfer.
Für unsere Finanzbuchhaltung nutzen wir die Dienstleistungen eines Steuerberaters.
7 Bereitstellung von Videos über Bunny Stream
7.1 Zwecke
Zur Bereitstellung und Auslieferung von Videoinhalten auf unserer Website nutzen wir den Dienst „Bunny Stream“ der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 4290 Tržič, Slowenien (nachfolgend „Bunny.net“). Über diesen Dienst werden die auf unserer Website eingebetteten Videos technisch ausgeliefert und an Ihr Endgerät übertragen.
7.2 Datenarten
Beim Abruf eines Videos werden zur technischen Auslieferung folgende Daten verarbeitet:
- IP-Adresse Ihres Endgeräts,
- Datum und Uhrzeit des Abrufs,
- abgerufene Video-Datei bzw. URL,
- übertragene Datenmenge,
- verwendeter Browser und Betriebssystem,
- HTTP-Statuscode.
Eine Auswertung Ihres Nutzungsverhaltens (z. B. Wiedergabedauer, Wiedergabepunkt, Geräte- oder Nutzerprofile) findet nicht statt. Wir haben in den Einstellungen von Bunny Stream die Erhebung von Statistik- und Analysedaten deaktiviert. Es werden insbesondere keine Cookies zu Analyse- oder Tracking-Zwecken im Zusammenhang mit der Videowiedergabe gesetzt.
7.3 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 UAbs. 1 lit. f DS‑GVO an einer schnellen, stabilen und sicheren Auslieferung unserer Videoinhalte sowie – soweit die Videos im Rahmen unserer Kurse und Trainings bereitgestellt werden – zur Vertragserfüllung gem. Art. 6 Abs. 1 UAbs. 1 lit. b DS‑GVO.
7.4 Speicherdauer
Die zur Auslieferung verarbeiteten Verbindungsdaten werden nur so lange gespeichert, wie dies für die technische Bereitstellung sowie zur Gewährleistung der Sicherheit und Stabilität des Dienstes erforderlich ist, und anschließend gelöscht oder anonymisiert.
7.5 Empfänger
Empfänger der Daten ist Bunny.net als Auftragsverarbeiter im Sinne des Art. 28 DS‑GVO. Mit Bunny.net besteht ein entsprechender Auftragsverarbeitungsvertrag. Die Auslieferung der Videoinhalte erfolgt ausschließlich über den deutschen Serverstandort von Bunny.net in Frankfurt (Deutschland); eine Übermittlung in Drittländer außerhalb der Europäischen Union findet nicht statt.
8 Spamschutz für Formulare durch mosparo
8.1 Zwecke
Zum Schutz der auf unserer Website eingesetzten Formulare (z. B. Kontakt- und Anmeldeformulare) vor missbräuchlicher, automatisierter Nutzung (Spam) nutzen wir den Spamschutz-Dienst „mosparo“. mosparo ist eine datenschutzfreundliche, quelloffene Alternative zu klassischen CAPTCHA-Diensten und prüft beim Absenden eines Formulars, ob es sich um eine menschliche Eingabe oder um einen automatisierten Spam-Versuch handelt. Die von uns genutzte mosparo-Instanz wird von Bastian Böhm (Kontaktdaten siehe Impressum unter https://forms.bastian-boehm.de) betrieben und auf Servern des deutschen Hosting-Anbieters ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, ausschließlich innerhalb der Bundesrepublik Deutschland gehostet.
8.2 Datenarten
Beim Absenden eines durch mosparo geschützten Formulars werden die im Formular eingegebenen Daten sowie technische Informationen an den mosparo-Server unter https://forms.bastian-boehm.de übermittelt und dort automatisiert auf Spam-Merkmale geprüft. Zu den technischen Informationen gehören insbesondere: IP-Adresse Ihres Endgeräts, Datum und Uhrzeit der Absendung, Browser- und Geräteinformationen sowie Angaben zum Eingabeverhalten (z. B. Tastatur- und Mausereignisse). Eine darüber hinausgehende Auswertung Ihres Nutzungsverhaltens oder die Erstellung von Nutzerprofilen findet nicht statt.
8.3 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 UAbs. 1 lit. f DS-GVO. Das berechtigte Interesse besteht im Schutz unserer Website und unserer Formulare vor missbräuchlicher, automatisierter Nutzung (Spam) sowie in der Gewährleistung der IT-Sicherheit.
8.4 Speicherdauer
Die übermittelten Formulardaten werden auf dem mosparo-Server für maximal 14 Tage gespeichert und anschließend automatisch gelöscht. Diese Speicherung dient ausschließlich der Spam-Erkennung sowie der Fehleranalyse im Falle nicht zugestellter oder fälschlich als Spam eingestufter Einsendungen.
8.5 Empfänger
Empfänger der Daten ist der Betreiber der mosparo-Instanz als Auftragsverarbeiter im Sinne des Art. 28 DS-GVO. Mit ihm besteht ein entsprechender Auftragsverarbeitungsvertrag. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland; eine Übermittlung in Drittländer außerhalb der Europäischen Union bzw. des EWR findet nicht statt. Weitere Informationen zu mosparo finden Sie unter https://mosparo.io.