Datenschutz
Datenschutz:
Informationen zum Umgang mit personenbezogenen Daten bei WBS (gemäß Art. 13
DSGVO).
Inhalt
1.
Verantwortliche im Sinne des Datenschutzrechts und Kontakt
1.1.
WBS TRAINING AG
1.2.
WBS TRAINING SCHULEN gGmbH
1.3.
App2job GmbH
2.
Welche Daten erheben wir und zu welchem Zweck
2.1.
Als Interessent:in oder Teilnehmer:in/Schüler:in unserer
Bildungsprodukte
2.1.1. Folgende Daten erheben wir bei
Ihnen direkt
2.1.2. Folgende Daten erheben wir bei
Dritten
2.1.3. Folgende Daten übermitteln wir an
Dritte
2.1.4. Löschung Ihrer Daten
2.2. Werbung
2.3. Als
Teilnehmer:in einer Inhouse-Veranstaltung
2.4. Als
Ansprechpartner:in eines Unternehmens/einer Organisation
2.5. Als
Teilnehmer:in der Aktion „Freunde werben“
2.6. Bei
der informatorischen Nutzung unserer Webseiten
2.7. Als
Bewerber:in um einen Arbeitsplatz bei der WBS oder
als freiberufliche Trainer:in
2.8.
Bei Teilnahme an Befragungen zur Qualitätsüberprüfung
2.9.
Unterrichtsaufzeichnungen
2.10.
Verwendung von Kontaktformularen auf unseren Webseiten
3.
Auftragsverarbeiter:innen
und externe Dienstleister:innen
3.1. Nutzung von Microsoft 365
4.
Ihre Rechte
4.1. Widerruf
von Einwilligungen
4.2. Widerspruchsrecht
im Falle einer Datenverarbeitung aufgrund eines berechtigten oder öffentlichen
Interesses
4.3. Recht
im Falle einer Datenverarbeitung zur Betreibung von Direktwerbung
4.4. Weitere
Rechte
5.
Informationen zu verwendeten Technologien
5.1. Cookies
und Tracking – Allgemeines
5.1.1. Transiente Cookies bzw. Session-Cookies
5.1.2. Persistente Cookies
5.1.3. Flash-Cookies
bzw. Local Shared Objects
5.1.4. Web Storage bzw. DOM Storage
5.1.5. Tracking-Pixel
bzw. Pixel Tracker
5.1.6. Weitere
Informationen zu Cookies
5.1.7. Übersicht
über Cookie-Einwilligungen
5.1.8.
Rechtsgrundlage für die Verwendung von Cookies und die damit verbundene
Verarbeitung personenbezogener Daten
5.2. CleverReach
5.3. Mouseflow
5.4. Hubspot
5.5. Tag Manager
5.5.1. Google Tag Manager
5.6. Google Analytics
5.6.1. Umfang der Verarbeitung personenbezogener Daten
5.6.2.
Cross Device Tracking
5.6.3.
Zweck der Datenverarbeitung
5.6.4.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
5.6.5.
Dauer der Speicherung
5.6.6.
Widerrufsmöglichkeit
5.6.7.
Gefahrenhinweis
5.7. Google
Ads
5.9.1. Conversion Tracking
5.9.2. Verwendung
von Daten zu erweiterten Conversions
5.8.
YouTube
5.9.
Facebook
5.9.1.
Custom Audiences
5.9.2.
Facebook Pixel für Messlösungen und Analysedienste
5.10.
Einsatz von Social-Media-Buttons
5.11. LinkedIn Insights
5.12. Call-Tracking
5.13. Userlike
5.14. edudip
5.15. FACT-Finder
5.16.
Tracking der Customer Journey über Local Storage
5.17.
Auvious
7.
Änderung unserer Datenschutzbestimmungen
1. Verantwortliche im Sinne des
Datenschutzrechts und Kontakt.
Verantwortlich im Sinne des Datenschutzrechts ist
jeweils das Unternehmen der WBS GRUPPE wie in den Abschnitten 1.1 bis 1.3 beschrieben.
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
DataCo GmbH
Dachauer Str. 65
80335 München
Deutschland
+49 89 7400 45840
datenschutz@dataguard.de
www.dataguard.de
1.1. WBS TRAINING AG.
Verantwortliche gem. Art. 4 Abs. 7
EU-Datenschutz-Grundverordnung (DSGVO) ist die WBS TRAINING AG, Lorenzweg 5,
12099 Berlin, Telefon: 030 695450400, kontakt@wbstraining.de
Dies betrifft folgende Webseiten:
<![if !supportLists]>·
<![endif]>www.wbs-gruppe.de
<![if !supportLists]>·
<![endif]>www.wbstraining.de
<![if !supportLists]>·
<![endif]>www.wbsakademie.de
<![if !supportLists]>·
<![endif]>www.wbscodingschool.com
<![if !supportLists]>·
<![endif]>bewerbungscoaching.wbstraining.de
<![if !supportLists]>·
<![endif]>lernzeitkonto.wbstraining.de
<![if !supportLists]>·
<![endif]>www.wbsrecruiting-international.de
1.2. WBS TRAINING SCHULEN gGmbH.
Verantwortliche gem. Art. 4 Abs. 7
EU-Datenschutz-Grundverordnung (DSGVO) ist die WBS TRAINING SCHULEN gGmbH,
Lorenzweg 5, 12099 Berlin, Telefon: 030 695450400, kontakt@wbs-schulen.de
Dies betrifft folgende Webseiten:
<![if !supportLists]>·
<![endif]>www.wbs-schulen.de
1.3. App2job GmbH.
Verantwortliche gem. Art. 4 Abs. 7
EU-Datenschutz-Grundverordnung (DSGVO) ist die app2job GmbH, Weiskopffstraße 16/17, 12459 Berlin, Telefon: 030
695450424, beratung@app2job.de
<![if !supportLists]>·
<![endif]>www.app2job.de
2. Welche Daten erheben wir und zu welchem
Zweck.
2.1. Als Interessent:in
oder Teilnehmer:in/Schüler:in
unserer Bildungsprodukte.
Hinweis: Informationen für
Inhouse-Veranstaltungen der WBS TRAINING finden Sie unter 2.3.
Treten Sie mit uns über die
Kontaktmöglichkeiten der Webseite, soziale Netzwerke (z.B. LinkedIn, XING),
telefonisch, per E-Mail oder persönlich an unseren WBS-Standorten in Kontakt,
und je nachdem ob Sie ein Beratungsgespräch wahrnehmen oder einen Vertrag mit
uns schließen, erheben wir unterschiedliche personenbezogene Daten:
Buchen Sie bei uns eine Aus-, Fort-, Weiterbildung
oder ein Coaching, erheben und verarbeiten wir Daten, die für die Durchführung
des Vertrages erforderlich sind. Der Umfang der Daten ist abhängig vom Produkt
und von Ihrer Fördersituation. Um welche Datenarten es sich hierbei handeln
kann, haben wir nachfolgend dargestellt. Der genaue Umfang ergibt sich aus dem
jeweils genutzten Formular sowie aus den für Sie zutreffenden Umständen. Treten
Sie als Interessent:in in Kontakt mit uns, erheben
wir im Zuge der Vertragsanbahnung bereits viele dieser Daten. Gesetzliche
Grundlage für die Verarbeitung ist somit Art. 6 Abs. 1 lit
b DSGVO. Ohne die Angabe der erforderlichen Daten ist die Durchführung des
Beratungstermins leider nicht möglich. Zusätzliche Angaben sind freiwillig und
werden auf Grundlage Ihrer Einwilligung verarbeitet.
2.1.1. Folgende Daten erheben wir bei
Ihnen direkt.
<![if !supportLists]>·
<![endif]>Personen- und Kontaktdaten. Bei der
Abwicklung der Terminbuchung unterstützt uns ein hierauf spezialisierter
Dienstleister, mit dem ein Vertrag zur Auftragsverarbeitung abgeschlossen
wurde.
<![if !supportLists]>·
<![endif]>Daten zum beruflichen Werdegang/Lebenslauf
und zu berufsbezogenen Qualifikationen (z. B. Bildungsabschlüsse).
<![if !supportLists]>·
<![endif]>Angaben zum angestrebtem
Beruf, Ausbildungs- oder Arbeitsplatz.
<![if !supportLists]>·
<![endif]>Angaben zur Finanzierung und ggf. Ihrer Förderträger:in.
<![if !supportLists]>·
<![endif]>In besonderen Fällen Gesundheits- oder
Führungszeugnis, falls erforderlich.
<![if !supportLists]>·
<![endif]>Nachweis einer Schwerbehinderung, falls
Sonderurlaub beantragt werden soll.
<![if !supportLists]>·
<![endif]>Ggf. Angaben zu Mobilität und
Reisebereitschaft.
<![if !supportLists]>·
<![endif]>In besonderen Fällen Angaben über
arbeitsmarktrelevante Beeinträchtigungen und den Grad der Behinderung.
<![if !supportLists]>·
<![endif]>Ihre Kontoverbindung, falls wir für Sie
bei Ihrer Kostenträger:in Fahrtkosten beantragen
sollen.
<![if !supportLists]>·
<![endif]>Von Integrationskursteilnehmer:innen
benötigen wir zudem Angaben zu Aufenthaltsstatus und Herkunftsland.
<![if !supportLists]>·
<![endif]>Wenn Sie von zu Hause aus teilnehmen
möchten, erheben wir Daten zu Ihrer Internet-Leitungsqualität.
<![if !supportLists]>·
<![endif]>Haben Sie als Interessent:in
Ihre Kontaktdaten hinterlassen, so verwenden wir diese, um Sie im Zuge der
Vertragsanbahnung zu kontaktieren, z.B. um Beratungstermine zu vereinbaren,
Ihnen entsprechend Ihrem angegebenen Qualifizierungswünschen Angebote
zuzusenden, Sie an vereinbarte Termine zu erinnern, oder für Rückfragen bezüglich ausgegebenen Angeboten.
<![if !supportLists]>·
<![endif]>Treten Sie mit uns über soziale Netzwerke
(z.B. LinkedIn, XING) in Kontakt, um ein Beratungsgespräch zu vereinbaren oder
eine konkrete Leistung der WBS zu besprechen, erfassen wir folgende Daten:
Namen, E-Mail-Adresse, Firmenzugehörigkeit, Position und Rufnummer. Dies ist
zur Bearbeitung Ihrer Anfrage erforderlich.
<![if !supportLists]>·
<![endif]>Daten, die im Laufe der
Vertragsdurchführung entstehen, wie z.B. Prüfungsergebnisse, Anwesenheits-
sowie Fehlzeiten und deren Gründe, Gesprächsprotokolle. Auf unseren
Webseiten www.wbstraining.de und www.wbs-schulen.de haben
Sie die Möglichkeit, online eine Abwesenheitsmeldung zu übermitteln. Die durch
Sie in diesem Zusammenhang übermittelten Daten werden zu Ihren Vertragsdaten
hinzugespeichert.
<![if !supportLists]>·
<![endif]>Information über ein inzwischen
aufgenommenes Arbeitsverhältnis nach Abschluss Ihrer Qualifizierung zur
Qualitätskontrolle. WBS ist sehr daran gelegen, dass unsere Qualifizierung Sie
zum Erfolg bringt. Um dies auszuwerten, werden wir Sie nach Abschluss Ihrer
Maßnahme kontaktieren. Sind Sie Teilnehmer:in einer
staatlich geförderten Maßnahme müssen wir der Förderträger:in
gemäß §§ 183 und 318 SGB III und § 2 Abs. 2 AZAV zudem Auskunft darüber geben.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit.
c DSGVO in Verbindung mit den vorstehend benannten Vorgaben aus nationalem
Recht. Liegt bei Ihnen keine staatliche Förderung vor, verarbeiten wir diese
Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse). In diesem Fall gilt das in Abschnitt 4.2 beschriebene
Widerspruchsrecht.
<![if !supportLists]>·
<![endif]>Wir verwenden Ihre Kontaktdaten im
Zusammenhang mit Ihren bei uns gebuchten Produkten, um Sie zu
Firmenpräsentationen potenzieller Arbeitgeber:innen
einzuladen sowie zu unserem E-Mail gesteuerten Selbstlernkurs im Rahmen des WBS
Jobmentoring anzumelden. Diese führen wir durch, um
Sie bestmöglich dabei zu unterstützen, eine passende Beschäftigung zu finden
und somit den Erfolg unserer Qualifizierungen zu erhöhen. Wollen Sie nicht zu
diesem Zweck kontaktiert werden, so teilen Sie uns dies bitte mit.
<![if !supportLists]>·
<![endif]>Um unsere Beratungen weiter zu verbessern,
werden vereinzelt Gespräche mit der zentralen Service-Hotline durch eine
weitere Person mitgehört oder aufgezeichnet. Sie erhalten vor dem Gespräch die
Möglichkeit, darüber zu entscheiden, ob Sie dies nicht wünschen. In diesem Fall
wird das Gespräch weder mitgehört noch aufgezeichnet. Rechtsgrundlage ist Art.
6 Abs. 1 lit. f DSGVO. Da wir unsere Beratungsqualität
als ausschlaggebend für den späteren Erfolg unserer Qualifizierung betrachten,
überwiegt im Rahmen der Interessenabwägung unser berechtigtes Interesse.
<![if !supportLists]>·
<![endif]>Angaben zu den
Geimpft-/Genesen-/Getestet-Nachweisen, die im Rahmen des
Infektionsschutzgesetzes erforderlich sind.
2.1.2. Folgende Daten erheben wir bei
Dritten.
Je nachdem, ob in Ihre Qualifizierung
andere Kooperationspartner:innen
eingebunden sind, werden wir dort folgende Daten erheben, um unsere vertraglich
vereinbarten Leistungen erfüllen zu können (Art. 6 Abs. 1 lit.
b der DSGVO):
<![if !supportLists]>·
<![endif]>Von Ihrer zuständigen Kammer oder
Praxiseinrichtung erhalten wir Angaben zum Status Ihrer Anmeldung, zu
Ablauforganisation sowie Prüfungsergebnissen.
<![if !supportLists]>·
<![endif]>Von Zertifizierungspartner:innen
erhalten wir Ihre Prüfungsergebnisse.
<![if !supportLists]>·
<![endif]>Von Ihrem Praktikums- oder
Kooperationsbetrieb erhalten wir Angaben zum Verlauf Ihres Praktikums oder
Ihrer fachpraktischen Unterweisung (z.B. Lernfortschritt, Arbeitseinsatz,
Fehlzeiten).
<![if !supportLists]>·
<![endif]>Wenn Sie Empfänger:in
von Leistungen zur Teilhabe sind, erhalten wir von Ihrer Rehabilitationsträger:in,
wie z. B. von der DRV, Ihrer Unfallversicherung oder der Reha-Abteilung
der Agentur für Arbeit und dem Jobcenter für Schwerbehinderte, ggf.
medizinische Befunde und Berichte aus anderen LTA-Maßnahmen.
<![if !supportLists]>·
<![endif]>Wenn Sie Teilnehmer:in
eines Integrations- oder DeuFöV-Kurses sind, erhalten
wir vom Bundesamt für Migration und Flüchtlinge (BAMF) Angaben zu Ihrer
Identität, zur Eignung und Förderfähigkeit. Im Falle eines Wechsels erhalten
wir die Daten von Ihrer vorherigen Kursträger:in.
Wenn Sie uns über unseren
Kooperationspartner App2Job erreicht haben, erhalten wir die dort über Sie
erhobenen Daten (Art. 6 Abs. 1 lit. f DSGVO).
Es kann zudem erforderlich sein, personenbezogene
Daten zwischen den Unternehmen WBS TRAINING AG, WBS TRAINING SCHULEN gGmbH und
App2Job GmbH zum Zwecke der Bearbeitung Ihres Anliegens auszutauschen.
2.1.3. Folgende Daten übermitteln wir an
Dritte.
Die Förderträger:in wird
von uns über den Verlauf Ihrer Teilnahme und besondere Ereignisse informiert.
Es werden nur die erforderlichen Daten übermittelt, die zur Aufgabenerledigung
der beiden Kommunikationspartner:innen
erforderlich sind (z. B. Vertragsunterlagen, Fehlzeiten,
Arbeitsunfähigkeitsbescheinigungen, Zertifikate, Teilnehmer:innen
bezogene Berichte, für das Maßnahmeziel bzw. die
Eingliederung relevante Informationen). Dazu sind wir aufgrund von §§ 81, 183,
318 SGB III verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit.
c DSGVO in Verbindung mit den vorbenannten nationalen Vorgaben. Sofern
besondere Kategorien personenbezogener Daten von der Datenübermittlung
betroffen sind, ist zudem Art. 9 Abs. 2 lit. b DSGVO
in Verbindung mit den vorbenannten nationalen Vorgaben die Rechtsgrundlage.
Wenn Sie Empfänger:in von Leistungen zur Teilhabe
sind, werden darüber hinaus Zwischen- und Abschlussberichte und ggf.
psychologische Eignungsbegutachtungen übermittelt. Bei Sonderurlaub aufgrund
einer Schwerbehinderung wird eine Kopie des Schwerbehindertenausweises
gespeichert und die Information an die Kostenträger:in
übermittelt.
An für Ihre Qualifizierung oder Ihr
Coaching eingesetzte freiberufliche Trainer:in/Coach:in werden
ausschließlich die für den Unterricht/das Coaching erforderlichen Daten
übermittelt.
Um auf digitale Lernmittel zuzugreifen,
kann es erforderlich sein, Ihre für die Registrierung erforderlichen
personenbezogenen Daten an die entsprechenden Verlage zu übermitteln. Diese Anbieter:innen wurden im Hinblick
auf die Einhaltung deutscher und europäischer Datenschutzgesetze geprüft.
Im Zuge von Qualitätskontrollen durch
externe Zertifizierer:innen
(u.a. DQS) oder den Prüfdienst der Bundesagentur für Arbeit werden Ihre Daten
gegebenenfalls an die prüfende Organisation übermittelt.
Je nachdem, ob in Ihrer
Qualifizierung andere Kooperationspartner:innen mit
eingebunden sind, werden wir ggf. die für die Aufgabe erforderlichen Daten
(gemäß Art. 6 Abs. 1 lit. b der DSGVO) zum Zweck der
Vertragsdurchführung an folgende Partner:innen
übermitteln:
<![if !supportLists]>·
<![endif]>Kammern (z. B. IHK, HWK).
<![if !supportLists]>·
<![endif]>Zertifizierungspartner:in (z. B. SAP, DEKRA, Microsoft, LCCI, TELC).
<![if !supportLists]>·
<![endif]>Praktikums- und Kooperationsbetriebe.
<![if !supportLists]>·
<![endif]>Bei einem Wechsel zu einer anderen Träger:in übermitteln wir an diesen alle erforderlichen Daten
(Gilt nur für Teilnehmer:innen
an Integrationskursen).
<![if !supportLists]>·
<![endif]>Als Teilnehmer:in
von Qualifizierungen, in denen die Nutzung von Microsoft-Tools (z.B. Microsoft
Cloud, Azure Dev Tools) vorgesehen ist, wird Ihr Vor-
und Zuname verwendet, um Ihnen eine Microsoft-Email-Adresse
zuzuweisen.
<![if !supportLists]>·
<![endif]>Schulbehörden.
<![if !supportLists]>·
<![endif]>Schulverwaltungsämter.
<![if !supportLists]>·
<![endif]>Statistische Landesämter.
<![if !supportLists]>·
<![endif]>BAföG-Amt.
<![if !supportLists]>·
<![endif]>Für Sachsen Sächsische Aufbaubank.
Produkte, die vollständig durch eine
unserer Kooperationspartner:innen
durchgeführt werden, erkennen Sie an einem entsprechenden Hinweis im
Produktflyer. Interessieren Sie sich für ein solches Produkt, übermitteln wir
Ihre Daten (Vorname, Nachname, Telefonnummer, E-Mail-Adresse) nach Ihrer
ausdrücklichen und informierten Einwilligung zusammen mit dem Produktinteresse
an die jeweilige Kooperationspartner:in, damit Sie
von diesem zum Zweck der Vertragsanbahnung kontaktiert werden können. Dies
erfolgt nur, sofern Sie in diese Übermittlung ausdrücklich eingewilligt haben.
Rechtsgrundlage ist somit Ihre Einwilligung (Art. 6 Abs. 1 lit
a. DSGVO).
Weitergabe an potenzielle Arbeitgeber:innen.
Sofern Sie ausdrücklich eingewilligt haben, verwenden
wir Ihre eignungsbezogenen Daten (Lebenslauf, gebuchte Qualifizierung), um
diese mit Anfragen potenzieller Arbeitgeber:innen
abzugleichen sowie ggf. diese Daten an das anfragende Unternehmen zu
übermitteln.
2.1.4. Löschung Ihrer Daten.
Wir speichern Ihre personenbezogenen
Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen
Pflichten erforderlich ist.
Sollte eine Speicherung der Daten für die Erfüllung
vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden
Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung
von Aufbewahrungspflichten oder zur Wahrung unserer berechtigten Interessen
erforderlich.
2.2. Werbung.
Über unsere Webseiten haben Sie die
Möglichkeit, sich zu unserem Newsletter anzumelden. Für die Anmeldung zu
unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren.
Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene
E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den
Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von
30 Tagen bestätigen, werden Ihre Informationen automatisch gelöscht. Um die
konkret erfolgte Anmeldung nachvollziehbar zu belegen, speichern wir die im
Rahmen der Newsletter-Bestellung übermittelten Daten inklusive der
Quell-IP-Adresse, eines Zeitstempels und der IP-Adresse des empfangenden
Servers. Daneben protokollieren wir die Aktivierung des Bestätigungslinks unter
Angabe der Quell-IP-Adresse, eines Zeitstempels und der IP-Adresse des
empfangenden Servers.
Haben Sie uns eine Einwilligung zur
Zusendung von Werbung erteilt, speichern wir Ihre E-Mail-Adresse zum Zweck der
Zusendung dieser Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung
können Sie jederzeit widerrufen. Den Widerruf können Sie z.B. durch
Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail
an datenschutz@wbstraining.de erklären. Die
Rechtmäßigkeit der Verarbeitung auf Grundlage Ihrer Einwilligung bis zum
Zeitpunkt Ihres Widerrufs wird hiervon nicht berührt.
Außerhalb des Vorliegens einer
Einwilligung verarbeiten wir Ihre E-Mail-Adresse zum Zwecke der Werbung für
eigene, ähnliche Produkte und hierauf bezogene Kundenzufriedenheitsumfragen,
sofern Sie Bestandskund:in sind. Rechtsgrundlage ist
Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit § 7
Abs. 3 UWG. Unsere Bestandskund:innen
über neue Angebote zu informieren ist ein berechtigtes Interesse. Hiergegen
können Sie jederzeit kostenfrei Widerspruch einlegen. Eine Nachricht
an datenschutz@wbstraining.de genügt.
Daten, die für die werbliche Verarbeitung
erforderlich sind, bewahren wir grundsätzlich bis zu Ihrem Widerruf einer
Einwilligung bzw. Ihrem Widerspruch gegen diese Art der Verwendung auf.
Abgesehen von einem Widerruf Ihrer Einwilligung bzw. einem Widerspruch folgt
die Dauer der Datenspeicherung zu Werbezwecken keinen starren Grundsätzen und
orientiert sich an der Frage, ob die Speicherung für die werbliche Ansprache
erforderlich ist. Nach erteiltem Widerruf bzw. Widerspruch bewahren wir die
erforderlichen Informationen für einen angemessenen Zeitraum auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO weiter auf. Im Bedarfsfall
nachweis- und beweisfähig zu sein, ist ein berechtigtes Interesse im Sinne der
vorgenannten Vorschrift.
Kontaktdaten, die Gegenstand eines
Widerspruchs sind, bewahren wir auch darüber hinaus weiterhin in gesperrter
Form in einer sog. Werbesperrdatei auf. Hierüber können wir sicherstellen, dass
Sie weder auf dem postalischen Wege noch mittels elektronischer Post erneut
Werbung von uns erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit.
f. DSGVO. Ihrem Wunsch, zukünftig keine weiteren Werbesendungen zu erhalten,
entsprechen zu können, ist ein berechtigtes Interesse im Sinne der vorgenannten
Vorschrift. Sollten Sie damit nicht einverstanden sein, geben Sie bitte noch
einmal einen Hinweis. Wir löschen Ihre Daten dann endgültig, können jedoch in
diesem Fall dann nicht mehr vollständig sicherstellen, dass Sie nicht doch in
Zukunft erneut Werbung von uns erhalten.
Wir weisen darauf hin, dass auch im Falle eines
Widerrufs bzw. Widerspruchs Ihre Daten für administrative Zwecke weiterhin
aufbewahrt werden. Details hierzu entnehmen Sie bitte unseren
Datenschutzhinweisen im Internet unter www.wbstraining.de/datenschutz bzw. www.wbs-schulen.de/datenschutz.
2.3. Als Teilnehmer:in
einer Inhouse-Veranstaltung.
Sind Sie Teilnehmer:in
einer Inhouse-Veranstaltung, erheben wir je nach Produkt und je Vereinbarung mit Ihrer Arbeitgeber:in folgende Daten. In der Regel werden einige dieser Daten
bei Ihrer Arbeitgeber:in erhoben:
<![if !supportLists]>·
<![endif]>Ihren Namen und Kontaktdaten, um Sie
während der Teilnahme erreichen zu können.
<![if !supportLists]>·
<![endif]>Daten zu Ihrer Position oder Funktion in
Ihrer Organisation, falls für die Durchführung/Organisation der Schulung
erforderlich.
<![if !supportLists]>·
<![endif]>Daten zu Ihrer Förderträger:in,
falls eine Förderung vorliegt und die Zuordnung Ihrer Person als Nachweis
erforderlich ist.
<![if !supportLists]>·
<![endif]>Je nach Inhalt der Veranstaltungen werden
für die inhaltliche Durchführung weitere personenbezogene Daten erhoben (z.B.
Biografische Daten bei einem Bewerbungscoaching).
<![if !supportLists]>·
<![endif]>An- und Abwesenheitszeiten.
<![if !supportLists]>·
<![endif]>Bei online-Schulungen werden zusätzlich
Daten zur Internet-Leitungsqualität erhoben.
Zweck der Verarbeitung ist die Erfüllung
vertraglicher Verpflichtungen. Gesetzliche Grundlage für die Verarbeitung ist
somit Art. 6 Abs. 1 lit. b DSGVO.
Je nach Vereinbarung mit
Ihrer Arbeitgeber:in,
übermitteln wir An- und Abwesenheiten, ggf. Ergebnisse von Schulungen und
Veranstaltungsaufzeichnungen an ihre Arbeitgeber:in,
soweit dies zur Vertragserfüllung erforderlich ist.
Wir speichern Ihre personenbezogenen
Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen
Pflichten erforderlich ist.
Sollte eine Speicherung der Daten für die Erfüllung
vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden
Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung
von Aufbewahrungspflichten oder zur Wahrung unserer berechtigten Interessen
erforderlich.
2.4. Als Ansprechpartner:in eines Unternehmens/einer
Organisation.
Sind Sie Ansprechpartner:in
Ihrer Organisation und stehen in Kontakt mit WBS (z.B. als Firmenkund:in,
Kooperationspartner:in oder Lieferant:in)
erheben wir folgende Daten:
<![if !supportLists]>·
<![endif]>Name und Kontaktdaten.
<![if !supportLists]>·
<![endif]>Arbeitgeber:in und ggf. Position in Ihrer Organisation.
<![if !supportLists]>·
<![endif]>Daten im Rahmen von Terminbuchungen
(Zeitpunkt, Grund, freiwillige Angaben im Kommentarfeld).
Zweck der Verarbeitung ist die Erfüllung
vertraglicher Verpflichtungen, gesetzliche Grundlage für die Verarbeitung ist
somit Art. 6 Abs. 1 lit b DSGVO.
Wir speichern Ihre personenbezogenen
Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen
Pflichten erforderlich ist.
Sollte eine Speicherung der Daten für die Erfüllung
vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden
Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung
von Aufbewahrungspflichten oder zur Wahrung unserer berechtigten Interessen
erforderlich.
2.5. Als Teilnehmer:in
der Aktion „Freunde werben“.
Wenn Sie als Teilnehmer:in
oder Absolvent:in einer Weiterbildung bei WBS
TRAINING an der Aktion „Freunde werben“ teilnehmen, gelten die auf der Webseite
beschriebenen Teilnahmebedingungen. Details können unserer Webseite unter https://www.wbstraining.de/freunde-werben/ entnommen
werden. Um nachvollziehen zu können, ob die Teilnahmebedingungen eingehalten
wurden, ist die Verarbeitung personenbezogener Daten sowohl von Ihnen als auch
von der von Ihnen geworbenen Teilnehmer:in
erforderlich. Der Umfang der Datenerhebung ergibt sich aus dem Eingabeformular,
das unter der oben genannten Webseite abgerufen werden kann.
Pflichtinformationen sind mit einem * gekennzeichnet.
Werber:innen:
Wenn Sie als Werber:in
am „Freunde werben“-Programm teilnehmen möchten, benötigen wir Ihren Vor- und
Nachnamen sowie Ihre E-Mail-Adresse, Kurstitel und WBS-Standort. Diese Daten
verarbeiten wir zur Abwicklung des Werbeprogramms, also um Ihre
Teilnahmeberechtigung überprüfen und Ihnen im Erfolgsfalle die Prämie
übermitteln zu können. Daher erfolgt diese Datenverarbeitung auf Grundlage von
Art. 6 Abs. 1 lit. b) DSGVO.
Geworbene:
Wenn Sie Adressat:in
einer Empfehlung im Rahmen des Werbeprogramms sind, so haben wir Ihre
personenbezogenen Daten (Vorname, Nachname, E-Mail-Adresse) von
der Werber:in
erhalten, um Sie kontaktieren und Ihnen ein Angebot unterbreiten zu können.
Dabei ist die Werber:in –
entsprechend unserer Teilnahmebedingungen – verpflichtet, sich zuvor Ihr
Einverständnis zur Datenverarbeitung einzuholen und muss dies bestätigen. Die
Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6
Abs. 1 lit. f) DSGVO. Dies entspricht unserem
berechtigten Interesse, da nur so die Zuordnung der Prämie möglich ist und
widerstreitende Interessen nicht erkennbar sind.
Sofern Sie Ihre Teilnahme an der Aktion „Freunde
werben“ vorzeitig beenden möchten, teilen Sie uns dies bitte per E-Mail
an freundewerben@wbstraining.de mit.
Wir werden die zum Zwecke der Aktion „Freunde werben“ gespeicherten Daten dann
entsprechend vorzeitig löschen.
2.6. Bei der informatorischen Nutzung
unserer Webseiten.
Bei der bloß informatorischen Nutzung der
Webseite, also, wenn Sie sich nicht registrieren oder uns anderweitig
Informationen übermitteln, erheben wir nur solche Daten, darunter auch
personenbezogene, die Ihr Browser an unseren Server übermittelt. Wenn Sie
unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für
uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die
Stabilität und Sicherheit zu gewährleisten:
<![if !supportLists]>·
<![endif]>IP-Adresse.
<![if !supportLists]>·
<![endif]>Datum und Uhrzeit der Anfrage.
<![if !supportLists]>·
<![endif]>Zeitzonendifferenz zur Greenwich Mean Time
(GMT).
<![if !supportLists]>·
<![endif]>Inhalt der Anforderung (konkrete Seite).
<![if !supportLists]>·
<![endif]>Zugriffsstatus/HTTP-Statuscode.
<![if !supportLists]>·
<![endif]>Jeweils übertragene Datenmenge.
<![if !supportLists]>·
<![endif]>Webseite, von der die Anforderung kommt.
<![if !supportLists]>·
<![endif]>Browser.
<![if !supportLists]>·
<![endif]>Betriebssystem und dessen Oberfläche.
<![if !supportLists]>·
<![endif]>Sprache und Version der Browsersoftware.
Soweit es sich bei den verarbeiteten Daten
um personenbezogene Daten handelt, ist Rechtsgrundlage für die Verarbeitung
Art. 6 Abs. 1 lit. f DSGVO. Unsere
Webseite technisch verfügbar zu machen und zu sichern ist als berechtigtes
Interesse im Sinne der vorgenannten Vorschrift anzusehen.
Des Weiteren verwenden wir für unsere
Webseite sogenannte Cookies, Tracking-Tools, Targeting-Verfahren sowie Social-Media-Plug-ins. Um welche Verfahren es sich dabei
genau handelt und wie Ihre Daten dafür verwendet werden, wird nachfolgend unter
Abschnitt 5 genauer erläutert.
Die erhobenen Daten werden für einen Zeitraum von 6
Monaten gespeichert und danach automatisch gelöscht. Die Löschroutinen der
eingesetzten Tools entnehmen Sie bitte den jeweiligen Absätzen in
Abschnitt 5.
2.7. Als Bewerber:in
um einen Arbeitsplatz bei der WBS oder als freiberufliche Trainer:in.
Auf der Webseite www.wbs-gruppe.de haben
Sie die Möglichkeit, sich bei der WBS online zu bewerben. Außerdem arbeiten wir
zur Rekrutierung neuer Mitarbeiter:innen
mit Personalvermittler:innen zusammen, die uns
personenbezogene Daten geeigneter Bewerber:innen übermitteln.
Im Zuge des Bewerbungsvorgangs erheben wir neben den sich aus dem
Bewerbungsformular ergebenden Informationen auch Informationen über Ihren
schulischen und beruflichen Werdegang. Hierbei werden alle mitgesendeten
Dokumente (Anschreiben, Lebenslauf, Zeugnisse und sonstige Nachweise) sowie die
darin enthaltenen Informationen gespeichert. Personenbezogene Daten von Bewerber:innen dürfen für Zwecke
des Bewerbungsverfahrens verarbeitet werden, wenn dies für die Entscheidung
über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist.
Die maßgeblichen Rechtsgrundlagen für die
Verarbeitung Ihrer Bewerberdaten sind Art. 6 Abs. 1 lit.
b) DSGVO in Verbindung mit Art. 88 DSGVO in Verbindung mit § 26 Abs. 1 BDSG,
d.h. Sie stellen uns Ihre Daten im Rahmen einer vorvertraglichen Maßnahme zur
Verfügung. Eine Entscheidung über Ihre Bewerbung wäre anderenfalls nicht
möglich. Die Verarbeitung von sog. besonderen Kategorien personenbezogener
Daten, insbes. von Gesundheitsdaten erfolgt in dem erforderlichen Umfang auf
Grundlage von Art. 9 Abs. 2 DSGVO in Verbindung mit § 26 Abs. 3 BDSG. Zur
Verteidigung von Rechtsansprüchen bei einem Verfahren nach dem Allgemeinen
Gleichbehandlungsgesetz (AGG) haben wir ein berechtigtes Interesse daran, die
Daten zu Beweiszwecken zu verarbeiten.
Wir speichern Ihre personenbezogenen
Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen
Pflichten erforderlich ist.
Sollte eine Speicherung der Daten für die
Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich
sein, werden Ihre Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zur
Erfüllung von Aufbewahrungspflichten oder zur Wahrung unserer berechtigten
Interessen erforderlich.
Liegt keine Zustimmung zur längeren
Aufbewahrung Ihrer Bewerbung vor, werden Ihr Profil und Ihre persönlichen Daten
im Normalfall spätestens 6 Monate nach Eingang Ihrer Bewerbung automatisch
gelöscht.
Wenn Sie sich auf eine bestimmte offene Stelle
beworben haben und wir Ihre personenbezogenen Daten für künftige
Ausschreibungen behalten möchten, werden wir in jedem Falle vorab um Ihre
Zustimmung bitten.
2.8. Bei Teilnahme an Befragungen zur
Qualitätsüberprüfung.
Bei Bestandskund:innen
werden Zufriedenheitsbefragungen durchgeführt. Die Daten werden pseudonymisiert
erhoben und ausschließlich zu Zwecken der Qualitätsüberprüfung genutzt. Sie
werden nicht an Dritte weitergegeben. Die Daten aus dieser Befragung werden zu
Analysezwecken mit anderen bei uns hinterlegten und zuvor pseudonymisierten
Daten zusammengeführt. Lediglich wenige Mitarbeitenden aus dem
Qualitätsmanagement haben Zugriff auf die Zuordnung des Feedbacks zu den
Pseudonymen, um die Auswertungen zur Qualitätsüberprüfung zu erstellen. Nur
diesen zur Vertraulichkeit verpflichteten Mitarbeitenden ist es möglich, einen
Personenbezug herzustellen. Für weitere Mitarbeitenden (z.B.
Standortmitarbeitende, Kursleitungen, Trainierende) ist der Rückschluss auf die
Person nicht vorgesehen. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt
auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, das darin liegt, dass wir die
Zufriedenheitsbefragungen zur Verbesserung unseres Angebots nutzen. Sie können
der Nutzung Ihrer Daten für Zufriedenheitsbefragungen jederzeit widersprechen.
Eine Nachricht an datenschutz@wbstraining.de genügt.
Wir möchten zudem unabhängige Qualitätsüberprüfungen
durch Institute ermöglichen; somit kann es vorkommen, dass wir für unsere
Kundenbefragungen andere Unternehmen beauftragen, sodass Sie von einem anderen
Unternehmen als von WBS kontaktiert werden. Mit diesen Unternehmen schließen
wir Verträge zur Auftragsverarbeitung nach den Bestimmungen der DSGVO ab.
2.9. Unterrichtsaufzeichnungen.
Bei einigen Produkten gehören
Unterrichtsaufzeichnungen zu den vertraglich vereinbarten Leistungen. In diesen
Fällen wird der Unterricht aufgezeichnet, um die Teilnahme zu einem
selbstgewählten Zeitpunkt zu ermöglichen. Die Aufzeichnung umfasst erstellte
Kommentare, Wortmeldungen, Fragen etc. unter gleichzeitiger Angabe des Vor- und
Zunamens. Gesetzliche Grundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Die Kameranutzung
erfolgt auf freiwilliger Basis (Einwilligung gemäß Artikel 6 Abs. 1 lit. a). Die Aufzeichnung wird allen Teilnehmer:innen zeitlich begrenzt zur Verfügung
gestellt.
2.10. Verwendung von Kontaktformularen auf
unseren Webseiten.
Wenn Sie über ein Kontaktformular mit uns
in Kontakt treten, werden aus technischen Gründen die folgenden Daten in
Logfiles unserer Server gespeichert:
<![if !supportLists]>·
<![endif]>IP-Adresse.
<![if !supportLists]>·
<![endif]>Session ID.
<![if !supportLists]>·
<![endif]>Fingerprint (Geräte-Fingerabdruck).
<![if !supportLists]>·
<![endif]>Zeitpunkte der Interaktion
Der Fingerprint wird über das
Open-Source-Tool „FingerprintJS“, einen Dienst der FingerprintJS Inc. 1440 W. Taylor St.‚
735 Chicago, USA, generiert. Rechtsgrundlage für die Verarbeitung ist
Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung der
Information ist zur störungs- und manipulationsfreien Nutzung unserer
Kontaktformulare erforderlich. Die Daten werden zu keinem anderen Zweck
verarbeitet und mit Ablauf von 180 Tagen automatisch gelöscht.
3. Auftragsverarbeiter:innen
und externe Dienstleister:innen.
Teilweise bedienen wir uns zur
Verarbeitung Ihrer Daten externer Dienstleister:innen.
Diese können Zugang zu personenbezogenen Daten haben, soweit dies zur Erfüllung
ihrer Aufgaben erforderlich ist. Wir stellen im Rahmen der Auftragsverarbeitung
gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze
in gleicher Weise einhalten. Handelt es sich bei Dienstleister:innen um Verantwortliche im Sinne der
DSGVO, werden diese auf die Verschwiegenheit und die Einhaltung gesetzlicher
Datenschutzvorschriften verpflichtet. Bitte beachten Sie auch die jeweiligen
Datenschutzhinweise der Anbieter:innen
(siehe Abschnitt 5). Für die Inhalte fremder Dienste ist die jeweilige Diensteanbieter:in verantwortlich, wobei wir im Rahmen der
Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen
Anforderungen überprüfen.
Wir legen Wert darauf, Ihre Daten innerhalb der EU /
des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister:innen einsetzen, die
außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir
sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein
angemessenes Datenschutzniveau bei der Empfänger:in hergestellt wird. Damit ist gemeint, dass über
sogenannte EU-Standardvertragsklauseln oder einem Angemessenheitsbeschluss der
EU-Kommission ein Datenschutzniveau erreicht wird, dass mit den Standards
innerhalb der EU vergleichbar ist. Um welche Garantie es sich konkret handelt,
wird bei dem jeweiligen Verfahren erläutert.
3.1. Nutzung von Microsoft 365.
Einer der von uns eingesetzten Dienstleister:innen ist Microsoft
365. Die Verarbeitung durch Microsoft erfolgt auf Grundlage eines Vertrages
gemäß Art. 28 DSGVO. Bei der Nutzung der Microsoft-365-Dienste werden
personenbezogene Daten durch die Kund:in erhoben und
vielfach an Microsoft weitergeleitet. Dazu können Text-, Ton-, Video- oder
Bilddateien, aber auch Diagnose- oder Metadaten gehören. Welche
personenbezogenen Daten verarbeitet werden, hängt von den Diensten, die genutzt
werden, sowie von der konkreten Art der Nutzung ab. Bei Microsoft Teams können
beispielsweise Videoaufnahmen der Mitarbeitenden verarbeitet werden, während in
Outlook der E-Mailverkehr mit Geschäftspartner:innen
gespeichert wird. Zu den betroffenen Personen können die Mitarbeiter:innen, Kund:innen,
Partner:innen und Auftragnehmer:innen
der Abonnent:innen zählen.
Personenbezogene Daten werden in der Regel
innerhalb der EU verarbeitet. Soweit es erforderlich ist, kann es in
Ausnahmefällen aber zu einer vorübergehenden Übertragung auf US-amerikanische
Server kommen. Die Übertragung personenbezogener Daten in Drittländer erfolgt
auf Grundlage von Standardvertragsklausel. Zwischen unserem Unternehmen und
Microsoft gem. Art. 46 Abs. 2 lit. DSGVO. Sie
befinden sich in der Anlage 2 des Data Protection
Addendum (DPA).
Microsoft hat im Zuge des
Schrems-II-Urteils die in seinen Verträgen eingebundenen
Standardvertragsklauseln durch weitere Schutzbestimmungen erweitert. Demnach
verpflichtet sich Microsoft, gegen jede Anfrage einer staatlichen Stelle
vorzugehen und Nutzer:innen
im Falle eines staatlichen Zugriffs zu entschädigen. Soweit Daten in
Drittstaaten übermittelt werden, verwendet Microsoft stets eine dem aktuellen
Stand der Technik entsprechende Verschlüsselung und verspricht, dass die Daten
unmittelbar nach der Verarbeitung wieder an den EU-internen Speicherort
zurückgesendet werden. Microsoft sichert zu, dass das Unternehmen – selbst wenn
es zu einer Offenlegung der Daten gegenüber Sicherheitsbehörden gesetzlich
verpflichtet ist – nicht den Verschlüsselungsschlüssel preisgibt oder die
Umgehung der Verschlüsselung ermöglicht.
Weitere Informationen zum Datenschutz im Zusammenhang
mit Microsoft finden Sie in den Microsoft-Datenschutzbestimmungen.
4. Ihre Rechte.
Zur Ausübung Ihrer Datenschutzrechte genügt eine
Nachricht an datenschutz@wbstraining.de oder an eine
andere unter Punkt 1. genannte Kontaktadresse.
4.1. Widerruf von Einwilligungen.
Sofern eine Datenverarbeitung auf Grundlage Ihrer
Einwilligung durchgeführt wird, können Sie jederzeit Ihre Einwilligung in die
Verarbeitung der Daten mit Wirkung für die Zukunft widerrufen, ohne dass Ihnen
dadurch nachteilige Folgen entstehen. Die Rechtmäßigkeit der Datenverarbeitung
bis zu Ihrem Widerruf wird hiervon nicht beeinträchtigt.
4.2. Widerspruchsrecht im Falle einer
Datenverarbeitung aufgrund eines berechtigten oder öffentlichen Interesses.
Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus
Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die
Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6
Abs. 1 lit. e DSGVO (Datenverarbeitung im
öffentlichen Interesse) oder Artikel 6 Abs.1 lit. f
DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt,
Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling.
4.3. Recht im Falle einer
Datenverarbeitung zur Betreibung von Direktwerbung.
Sofern wir Ihre personenbezogenen Daten verarbeiten,
um Direktwerbung zu betreiben, so haben Sie gem. Art. 21 Abs. 2 DSGVO das
Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden
personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt
auch für das Profiling, soweit es mit solcher
Direktwerbung in Verbindung steht.
4.4. Weitere Rechte.
Des Weiteren stehen Ihnen bei Vorliegen
der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:
<![if !supportLists]>·
<![endif]>Recht auf Auskunft über Ihre bei uns
gespeicherten persönlichen Daten gem. Art. 15 DSGVO, insbesondere können Sie
Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten,
die Kategorien von Empfänger:innen,
gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante
Speicherdauer, die Herkunft Ihrer Daten, sofern diese nicht direkt bei Ihnen
erhoben wurden.
<![if !supportLists]>·
<![endif]>Recht auf Berichtigung unrichtiger oder
auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO.
<![if !supportLists]>·
<![endif]>Recht auf Löschung Ihrer bei uns
gespeicherten Daten gem. Art. 17 DSGVO, soweit keine gesetzlichen oder
vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw.
Rechte zur weiteren Speicherung einzuhalten sind.
<![if !supportLists]>·
<![endif]>Recht auf Einschränkung der Verarbeitung
Ihrer Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen
bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung
ablehnen; die Verantwortlichen die Daten nicht mehr benötigen, Sie jedoch diese
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen
oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt
haben.
<![if !supportLists]>·
<![endif]>Recht auf Datenübertragbarkeit gem. Art.
20 DSGVO, d.h. das Recht, ausgewählte bei uns über Sie gespeicherte Daten in
einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die
Übermittlung an eine andere Verantwortliche zu verlangen.
<![if !supportLists]>·
<![endif]>Recht auf Beschwerde bei einer
Aufsichtsbehörde. In der Regel können Sie sich hierfür an die Aufsichtsbehörde
Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres
Unternehmenssitzes wenden.
5. Informationen zu verwendeten
Technologien.
Auf den Webseiten der WBS-Gruppe kommen
grundsätzlich die nachfolgend aufgeführten Internettechnologien zum Einsatz. Um
welche es sich konkret handelt, können Sie der Übersicht über die
Cookie-Einwilligungen der jeweiligen Webseite entnehmen.
Wir verwenden Dienste von Drittanbieter:innen, um unsere
Webseite für Sie optimal zu gestalten und fortlaufend zu verbessern. Dabei kann
es zu Datenübermittlungen in die USA kommen, für die kein
Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO vorliegt und keine geeigneten
Garantien nach Art. 46 DSGVO bestehen. Wir weisen Sie darauf hin, dass eine
Datenübermittlung ohne Vorliegen eines Angemessenheitsbeschlusses und ohne
geeignete Garantien gewissen Risiken birgt, über die wir Sie nachfolgend
hinweisen:
Nachrichtendienste der USA nehmen gewisse
Online-Kennungen (wie die IP-Adresse oder einzigartige Kennnummern) als
Ausgangspunkt für die Überwachung von Einzelpersonen. So kann insbesondere
nicht ausgeschlossen werden, dass diese Nachrichtendienste bereits Informationen
über Sie gesammelt haben, mit deren Hilfe die hier übertragenen Daten auf Sie
rückführbar sind.
Anbieter:innen elektronischer Kommunikationsdienste mit Hauptsitz in
den USA unterliegen der Überwachung durch US-Nachrichtendienste gemäß 50 U.S.
Code § 1881a („FISA 702”). Demnach haben Anbieter:innen
elektronischer Kommunikationsdienste mit Hauptsitz in den USA die
Verpflichtung, den US-Behörden gemäß 50 U.S. Code § 1881a personenbezogene
Daten zur Verfügung zu stellen. Selbst eine Verschlüsselung der Daten in den
Datenzentren der Anbieter:in elektronischer
Kommunikationsdienste kann keinen angemessenen Schutz bieten, da eine Anbieter:in
elektronischer Kommunikationsdienste, hinsichtlich der importierten Daten, die
sich in ihrem Besitz oder Gewahrsam oder unter ihrer Kontrolle befinden, eine
direkte Verpflichtung hat, den Zugriff darauf zu gewähren oder diese
herauszugeben. Diese Verpflichtung kann sich ausdrücklich auch auf die
kryptografischen Schlüssel erstrecken, ohne die die Daten nicht lesbar sind.
5.1. Cookies und Tracking – Allgemeines..
5.2. CleverReach.
Gewöhnlich versenden wir unseren
personalisierten Newsletter mittels des Anbieters CleverReach der CleverReach
GmbH & Co. KG, Mühlenstr. 43, 2618 Rastede, Deutschland („CleverReach“).
CleverReach ist Mitglied der Certified Senders Alliance, die eigene Richtlinien
für zulässiges E-Mail-Marketing aufgestellt haben. Mit CleverReach haben wir
einen Auftragsverarbeitungsvertrag im Sinne von Art. 28 DSGVO abgeschlossen.
Mittels CleverReach können wir die
Reaktion auf unseren Newsletter messen und auswerten. CleverReach wurde durch
uns so konfiguriert, dass ausschließlich eine vollständig anonymisierte und
aggregierte Auswertung möglich ist. Die Aktivierung unterbindet zusätzlich die
Erhebung und Verarbeitung vollständiger IP-Adressen bzw. Cookies. Zudem binden
wir das Tool Google Analytics in den Newsletter ein, um zu analysieren, in
welchem Zusammenhang der Newsletter mit dem Kauf eines Produkts steht. Dies
erfolgt durch Anhängen der entsprechenden Parameter an alle Links im Newsletter.
Klicken Sie auf den Link, legen wir auf Ihrem Computer eine kleine Textdatei
(Cookie) ab. Dadurch können wir den Newsletter als Ausgangspunkt für den Besuch
der Webseite genau zuordnen. Bestellen Sie innerhalb von 14 Tagen ein Produkt
im Shop, wird uns diese Information angezeigt.
CleverReach kann in unserem Auftrag Social-Media-Buttons von Twitter, Facebook, LinkedIn und
Xing in den Newsletter implementieren. Beim Klick auf den entsprechenden Button
wird eine direkte Verbindung zu den Servern der Button-Anbieter:in
hergestellt. Weitere Informationen zum Datenschutz im Zusammenhang mit
CleverReach finden Sie in deren Datenschutzhinweisen.
5.3. Mouseflow.
Diese Webseite verwendet auf Grundlage
Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a
DSGVO Mouseflow, ein Webanalyse-Tool der Mouseflow ApS, Flaesketorvet 68, 1711 Kopenhagen, Dänemark, um zufällig
ausgewählte einzelne Besuche (nur mit anonymisierter IP-Adresse) zu erfassen.
So entsteht ein Protokoll der Mausbewegungen, Mausklicks und
Tastaturinteraktion, mit der Absicht, einzelne Besuche dieser Webseite
stichprobenartig als sog. Session-Replays wiederzugeben sowie in Form sog. Heatmaps auszuwerten und daraus potenzielle Verbesserungen
für diese Webseite abzuleiten. Weiterhin werden über Mouseflow
Multiple Choice Umfragen ausgespielt, mit denen die Zufriedenheit mit der
Webseite bzw. bestimmten spezifischen Inhalten erfasst werden soll. Das
Ausspielen solcher Umfragen und die Teilnahme werden ebenso in dem Cookie
erfasst. Das durch Mouseflow erzeugte Cookie wird
nach einem Zeitraum von 90 Tagen gelöscht.
Die durch Mouseflow
erfassten Daten sind nicht personenbezogen. Insbesondere wird Ihre IP-Adresse nur
anonymisiert verarbeitet. Die Informationen werden für einen Zeitraum von 3
Monaten gespeichert und nicht an Dritte weitergegeben. Die Speicherung und
Verarbeitung der erfassten Daten erfolgt innerhalb der
EU. Wenn Sie eine Erfassung durch Mouseflow nicht
wünschen, können Sie, neben einem Widerruf Ihrer Einwilligung, dieser auf allen
Webseiten, die Mouseflow einsetzen, unter dem
folgenden Link widersprechen: https://mouseflow.com/de/opt-out/.
5.4. Hubspot.
Wir nutzen auf unseren Seiten Tools von Hubspot, Inc., 25 First Street, Cambridge, MA 02141 USA und
seinen verbundenen Unternehmen (im Folgenden „Hubspot“)
für den Versand eines Newsletters, die Erfassung von Anfragen über unsere
Webseite sowie den Betrieb von Landingpages. Diese Tools setzen auf unserer
Webseite Cookies ein, durch die bei Benutzung der Webseite folgende
personenbezogene Daten erhoben werden:
<![if !supportLists]>·
<![endif]>Vor- und Nachname.
<![if !supportLists]>·
<![endif]>E-Mail-Adresse.
<![if !supportLists]>·
<![endif]>Adresse.
<![if !supportLists]>·
<![endif]>Telefonnummer.
Die Datenverarbeitung findet in den USA
oder Irland statt. Hubspot verarbeitet die Daten in
unserem Auftrag. Wir haben mit Hubspot einen
Auftragsverarbeitungsvertrag geschlossen. Durch diesen Vertrag versichert Hubspot, dass sie die Daten im Einklang mit der
Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der
betroffenen Person gewährleisten. Hubspot verwendet
die Kundendaten nicht selbst, um Sie zu kontaktieren, es sei denn, Sie ordnen
dies an oder erlauben es anderweitig. Teil des Auftragsverarbeitungsvertrages
mit Hubspot sind sogenannte
EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 S. 1 lit. c DSGVO). Diese sind als geeignete Garantie zum Schutz
des Transfers und der Verarbeitung personenbezogener Daten außerhalb der EU zu
klassifizieren. Weitere Informationen zur Datenverarbeitung durch Hubspot finden Sie hier.
Rechtsgrundlage für das Setzen von Cookies und die
Verarbeitung Ihrer Daten ist Ihre Einwilligung. Ihre Einwilligung können Sie
jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der
Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht beeinflusst.
5.5. Tag Manager.
5.5.1. Google Tag Manager.
Auf unserer Webseite kommt das Tool Google
Tag Manager (im Folgenden: „GTM“) der Google Inc., 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA (im Folgenden: „Google“) zum Einsatz. Mit
dem GTM verwalten wir die Tools, über die wir in dieser Datenschutzerklärung
informieren. Einzelheiten bezüglich dieser Tools entnehmen Sie daher der
Information bezüglich des konkreten Tools.
Der GTM ist über ein Script
und eine Variante für Systeme mit deaktiviertem JavaScript eingebunden und wird
von der Domain googletagmanager.com geladen. Er lädt Tools von Google oder Drittanbieter:innen nach, die
ihrerseits unter Umständen Daten erfassen oder Cookies laden können (siehe dazu
die Cookie-Erklärung in dieser Datenschutzerklärung). Der GTM selbst greift
nicht auf diese Daten zu. Weitere Informationen zum GTM finden Sie in den Nutzungsrichtlinien für dieses
Produkt.
Rechtsgrundlage für das Setzen von Cookies und die
Verarbeitung Ihrer Daten ist Ihre Einwilligung. Ihre Einwilligung können Sie
jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der
Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht beeinflusst.
5.6. Google Analytics.
5.6.1. Umfang der Verarbeitung
personenbezogener Daten.
Wir nutzen Google Analytics, einen
Webanalysedienst der Google LLC, 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA und dem Vertreter in der Union Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin,
Irland (nachfolgend: Google genannt). Google Analytics untersucht u. a. die
Herkunft der Besucher:innen,
ihre Verweildauer auf einzelnen Seiten sowie die Nutzung von Suchmaschinen und
erlaubt damit eine bessere Erfolgskontrolle von Werbekampagnen. Google setzt
dabei ein Cookie auf Ihren Computer. Es können dadurch personenbezogene Daten
gespeichert und ausgewertet werden, vor allem die Aktivität der Nutzer:in (insbesondere welche Seiten besucht worden sind
und auf welche Elemente geklickt worden ist), Geräte- und Browserinformationen
(insbesondere die IP-Adresse und das Betriebssystem), Daten über die
angezeigten Werbeanzeigen (insbesondere welche Werbeanzeigen dargestellt wurden
und ob die Nutzer:in darauf geklickt hat) und auch
Daten von Werbepartner:innen (insbesondere
pseudonymisierte Nutzer-IDs).
Wir nutzen Google Analytics (Universal
Analytics), um Ihre Nutzung unserer Onlinepräsenz auszuwerten, um Berichte über
Ihre Aktivitäten zusammenzustellen und um weitere mit der Nutzung unserer
Onlinepräsenz und der Internetnutzung verbundene Dienstleistungen von Google zu
nutzen.
Wir haben die Anonymisierung von
IP-Adressen gefordert, wodurch Google Ihre IP-Adresse so zeitnah wie technisch
möglich kürzt. Es kann jedoch nicht ausgeschlossen werden, dass Ihre Daten an
die Server von Google LLC mit Sitz in den USA übermittelt werden.
Im Auftrag der Betreiber:in
dieser Onlinepräsenz wird Google diese Informationen benutzen, um Ihre Nutzung
der Onlinepräsenz auszuwerten, um Reports über die Aktivitäten der Onlinepräsenz
zusammenzustellen und um weitere mit der Nutzung der Onlinepräsenz und der
Internetnutzung verbundene Dienstleistungen gegenüber der Betreiber:in der
Onlinepräsenz zu erbringen.
Weitere Informationen zur Verarbeitung der Daten durch
Google erhalten Sie hier.
5.6.2. Cross Device Tracking.
Dabei nutzen wir auch die technische Erweiterung
„Google Signals“, die ein Cross Device Tracking – also ein
endgerätübergreifendes Tracking – ermöglicht. Damit kann eine Zuordnung eine
einzelnen Webseitenbesucher:in mit verschiedenen
Endgeräten hergestellt werden. Dies geschieht jedoch nur dann, wenn die Besucher:in sich bei den Webseitenbesuchen in einen
Google-Dienst eingeloggt hat und zugleich in ihrem Google-Konto-Einstellungen
die Option „personalisierte Werbung“ aktiviert hat. Auch dann werden uns aber
keine personenbezogenen Daten oder Nutzerprofile zugänglich; sie bleiben für
uns anonym.
5.6.3. Zweck der Datenverarbeitung.
Die Verwendung von Google Analytics (Universal
Analytics) dient uns der Auswertung der Nutzung unserer Onlinepräsenz sowie der
gezielten Ausspielung von Werbung, an die Personen, die bereits ein erstes
Interesse durch ihren Seitenbesuch bekundet haben.
5.6.4. Rechtsgrundlage für die
Verarbeitung personenbezogener Daten.
Rechtsgrundlage für die Verarbeitung der
personenbezogenen Daten der Nutzer:innen
ist grundsätzlich die Einwilligung der Nutzer:in nach
Art. 6 Abs. 1 S. 1 lit. a DSGVO.
5.6.5. Dauer der Speicherung.
Ihre persönlichen Informationen werden so lange
gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung
beschriebenen Zwecke zu erfüllen oder bis Sie von Ihrem Widerrufsrecht Gebrauch
machen.
5.6.6. Widerrufsmöglichkeit.
Sie haben das Recht, Ihre
datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den
Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der
Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie können die Erfassung sowie die
Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie
die Speicherung von Cookies von Drittanbieter:innen
auf Ihrem Computer unterbinden, die „Do Not Track“-Funktion eines
unterstützenden Browsers nutzen, die Ausführung von Script-Code
in Ihrem Browser deaktivieren oder einen Script-Blocker
wie z.B. NoScript (https://noscript.net/)
oder Ghostery (https://www.ghostery.com) in Ihrem Browser
installieren.
Sie können darüber hinaus die Erfassung,
der durch das Cookie erzeugten und auf Ihre Nutzung der Onlinepräsenz bezogenen
Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten
durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare
Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
Mit dem nachfolgenden Link können Sie die
Nutzung Ihrer personenbezogenen Daten durch Google deaktivieren: https://adssettings.google.de.
Weitere Informationen zu Widerspruchs- und
Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de.
5.6.7. Gefahrenhinweis.
Ihre personenbezogenen Daten werden auch
in die USA übermittelt. Für die USA liegt kein Angemessenheitsbeschluss nach
Art. 45 Abs. 3 DSGVO vor. Wir weisen Sie darauf hin, dass eine
Datenübermittlung ohne Vorliegen eines Angemessenheitsbeschlusses gewisse
Risiken birgt, über die wir Sie nachfolgend hinweisen dürfen.
Nachrichtendienste der USA nehmen gewisse
Online-Kennungen (wie die IP-Adresse oder einzigartige Kennnummern) als
Ausgangspunkt für die Überwachung von Einzelpersonen. So kann insbesondere
nicht ausgeschlossen werden, dass diese Nachrichtendienste bereits
Informationen über Sie gesammelt haben, mit deren Hilfe die hier übertragenen
Daten auf Sie rückführbar sind.
Anbieter:innen elektronischer Kommunikationsdienste mit Hauptsitz in
den USA unterliegen der Überwachung durch US-Nachrichtendienste gemäß 50 U.S.
Code § 1881a („FISA 702”). Demnach haben Anbieter:innen
elektronischer Kommunikationsdienste mit Hauptsitz in den USA die
Verpflichtung, den US-Behörden gemäß 50 U.S. Code § 1881a personenbezogene
Daten zur Verfügung zu stellen, ohne dass Ihnen möglicherweise
Rechtsbehelfsmöglichkeiten zustehen. Selbst eine Verschlüsselung der Daten in
den Datenzentren der Anbieter:in elektronischer
Kommunikationsdienste kann keinen angemessenen Schutz bieten, da eine Anbieter:in
elektronischer Kommunikationsdienste hinsichtlich der importierten Daten, die
sich in ihrem Besitz oder Gewahrsam oder unter ihrer Kontrolle befinden, eine
direkte Verpflichtung hat, den Zugriff darauf zu gewähren oder diese
herauszugeben. Diese Verpflichtung kann sich ausdrücklich auch auf die
kryptografischen Schlüssel erstrecken, ohne die die Daten nicht lesbar sind.
Der Umstand, dass es sich hierbei nicht
bloß um eine „theoretische Gefahr“ handelt, zeigt sich am Urteil des EuGHs vom
16. Juli 2020 (Rs. C 311/18, ,,Schrems-II“).
Mit Google haben wir Garantien in Form von
Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit.
c DSGVO abgeschlossen. Eine Kopie der Standarddatenschutzklauseln kann bei uns
angefordert werden.
5.7. Google Ads.
5.7.1. Conversion
Tracking.
Wir nutzen auf unserer Webseite Google Ads
Conversion Tracking der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im
Folgenden: „Google“), um die Nutzung unserer Webseite statistisch zu erfassen
und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Dabei
wird von Google Ads ein Cookie auf Ihrem Rechner gesetzt, sofern Sie über eine
Google-Anzeige auf unsere Webseite gelangt sind.
Diese Cookies verlieren nach 30 Tagen ihre
Gültigkeit. Besucht die Nutzer:in bestimmte Seiten
der Webseite des Ads-Kunden und das Cookie ist noch nicht abgelaufen, können
Google und der Kunde erkennen, dass die Nutze:in auf die Anzeige geklickt hat und zu dieser Seite
weitergeleitet wurde.
Die durch den Cookie
erzeugten Informationen über Ihre Benutzung dieser Webseite werden an einen
Server von Google in den USA übertragen und dort gespeichert. Wir haben mit
Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Ads abgeschlossen.
Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit der
Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der
betroffenen Person gewährleisten. Teil des Auftragsverarbeitungsvertrages mit
Google sind sogenannte EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 S. 1 lit. c DSGVO). Diese sind
als geeignete Garantie zum Schutz des Transfers und der Verarbeitung
personenbezogener Daten außerhalb der EU zu klassifizieren.
Jede Ads-Kund:in
erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten
verschiedener Ads-Kund:innen
hinaus nachverfolgt werden. Die mithilfe des Conversion-Cookies
eingeholten Informationen dienen dazu, Conversion-Statistiken
für Ads-Kund:innen zu
erstellen, die sich für Conversion-Tracking
entschieden haben. Google erfährt die Gesamtanzahl der Nutzer:innen, die auf unsere Anzeige geklickt haben
und zu einer mit einem Conversion-Tracking-Tag
versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine
Informationen, mit denen sich Nutzer:innen
persönlich identifizieren lassen. Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie hier.
Rechtsgrundlage für das Setzen von Cookies
und die Verarbeitung Ihrer Daten ist Ihre Einwilligung. Ihre Einwilligung
können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit
der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht
beeinflusst.
Sie können die Teilnahme an diesem Tracking-Verfahren
auf folgende Weise verhindern: Deaktivierung der interessenbezogenen Anzeigen
der Anbieter:in, die Teil
der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link https://optout.aboutads.info/,
wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen.
5.7.2. Verwendung von Daten zu erweiterten
Conversions.
Wir nutzen erweiterte Conversions
von Google Ads der Google Inc., 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA (im Folgenden: „Google“). Mithilfe von
erweiterten Conversions lassen sich Conversions genauer erfassen. Mit dieser Funktion werden
die vorhandenen Conversion-Tags ergänzt. Sie
ermöglicht es uns, eigene Conversion-Daten von
unserer Website als Hash-Werte an Google zu senden. Hierzu wird der sichere
Einweg-Hash-Algorithmus SHA256 auf Kundendaten (z. B. E-Mail-Adressen)
angewendet, bevor sie an Google gesendet werden. Die Hash-Daten werden dann mit
angemeldeten Google-Konten abgeglichen, um die Conversions
der Anzeigenereignissen unserer Kampagnen, wie Klicks oder Aufrufen,
zuzuordnen.
Hier finden Sie die Richtlinien für Kundendaten zu
erweiterten Conversions. Wie Google Ihre Daten
verwendet, wird hier beschrieben.
Rechtsgrundlage für das Setzen von Cookies
und die Verarbeitung Ihrer Daten ist Ihre Einwilligung. Ihre Einwilligung
können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit
der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht
beeinflusst.
Ihre persönlichen Informationen werden so
lange gespeichert, wie dies erforderlich ist, um die in dieser
Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich
vorgeschrieben ist.
Weitere Informationen zu Widerspruchs- und
Beseitigungsmöglichkeiten gegenüber Google finden Sie unter: https://policies.google.com/privacy?gl=DE&hl=de.
5.8. YouTube.
Unsere Seite verwendet für die Einbindung von
Videos den Anbieter YouTube LLC, 901 Cherry Avenue, San Bruno, CA
94066, USA, vertreten durch Google Inc., 1600 Amphitheatre
Parkway, Mountain View, CA 94043, USA. Zum Aktivieren der Videos müssen Sie
ggf. einen Button auf der Abspielfläche klicken und Cookies akzeptieren. Wenn
die Videos auf der Seite dann aktiviert sind, werden bereits vor dem
eigentlichen Abspielen des Videos Ihre IP-Adresse an YouTube
gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere
YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in
diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Google
Marketing Platform auf, doch werden dabei laut
der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet).
Dadurch werden von YouTube keine Informationen über die Besucher:innen
mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie
das Video anklicken, wird Ihre IP-Adresse an YouTube
übermittelt und YouTube erfährt, dass Sie das Video angesehen
haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem
Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem
Aufrufen des Videos bei YouTube ausloggen).
Von der dann möglichen Erhebung und Verwendung Ihrer
Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen
Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von YouTube entnehmen.
Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von
Cookies auf unsere allgemeine Darstellung in dieser Datenschutzerklärung.
5.9. Facebook.
5.9.1. Custom Audiences.
Sofern Sie hierin vorab einwilligen,
verwenden wir auf unseren Webseiten die Remarketing-Funktion
‚Custom Audiences‘ der Facebook Ireland
Ltd., 4 Grand Canal Square, Grand Canal
Harbour, Dublin 2, Ireland (“Facebook Ireland”). Mittels dieser Funktion können wir die Besucher:innen der Webseite
zielgerichtet mit Werbung ansprechen, indem für Besucher:innen
der Webseite personalisierte, interessenbezogene Facebook-Ads geschaltet
werden, wenn sie das soziale Netzwerk Facebook besuchen. Zur Umsetzung der
unterschiedlichen Funktionen haben wir mit Facebook Bedingungen zur
Auftragsverarbeitung im Sinne von Art. 28 DSGVO vereinbart. Darin versichert
Facebook die Daten im Einklang mit der DSGVO zu verarbeiten und die
Betroffenenrechte zu wahren.
Rechtsgrundlage für das Setzen von Cookies
und die Verarbeitung Ihrer Daten ist Ihre Einwilligung. Ihre Einwilligung
können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit
der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht
beeinflusst.
Sie können Ihre Einwilligung zur Verwendung des
Dienstes Custom Audiences global hier auf der Webseite von Facebook
widerrufen. Nach Anmeldung zu Ihrem Facebook-Konto gelangen Sie zu den
Einstellungen für Facebook-Werbeanzeigen.
5.9.2. Facebook Pixel für Messlösungen und
Analysedienste.
Mithilfe des Facebook-Pixels können wir
über Messlösungen und Analysedienste erkennen, wie Sie auf unsere Anzeigen auf
Facebook reagieren, etwa, wenn Sie auf einen Link in der Anzeige klicken, der
auf unsere Webseite führt. Damit erhalten wir einen besseren Überblick, wie
erfolgreich unsere Kampagnen auf Facebook sind und können diese fortlaufend
optimieren. Mithilfe des Pixels ist es ferner möglich, Sie als Besucher:in unserer Webseite zu erkennen. Anhand dieser
Informationen ist es möglich, die durch uns auf Facebook ausgespielten
Werbeanzeigen nur solchen Facebook-Nutzer:innen
anzuzeigen, die wahrscheinlich auch ein Interesse an unseren Angeboten haben,
entweder, weil sie unsere Webseite vorher besucht haben, oder weil sie
bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die
anhand der besuchten Webseiten bestimmt werden) aufweisen.
Der Pixel wird geladen, wenn Sie unsere
Webseite aufrufen oder auf eine von uns auf Facebook geschaltete Anzeige
reagieren, etwa weil Sie einen enthaltenen Link auf unsere Seite anklicken. In
diesem Zusammenhang wird eine Pixel-ID erstellt und in einem Cookie abgelegt,
sodass wir Auswertungen zu Ihrem Nutzerverhalten erhalten. Der Pixel dient uns
nicht dazu, Sie persönlich zu identifizieren.
Rechtsgrundlage für das Setzen des Pixels und die
Verarbeitung Ihrer Daten ist Ihre Einwilligung. Ihre Einwilligung können Sie
jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der
Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht beeinflusst.
5.10. Einsatz von Social-Media-Buttons.
Wir setzen derzeit folgende Social-Media-Buttons ein: Facebook, Twitter und Xing. Wir
nutzen dabei das von der c’t entwickelte Tool Shariff.
Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen
Daten an die Anbieter:innen
der Buttons weitergegeben. Die Kommunikationen mit den sozialen Netzwerken
übernimmt ein auf dem Server abgelegtes Skript, das sich als Vermittler:in zwischen sozialem Netzwerk und Nutzer:in schaltet. Nutzer:innen
stehen erst dann mit Facebook, Twitter oder Xing direkt in Verbindung, wenn sie
aktiv werden. Vorher können die sozialen Netzwerke keine Daten über sie
erfassen. Die Anbieter:in des Buttons erkennen Sie durch die Markierung auf dem
Kasten über ihren Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die
Möglichkeit, über den Button direkt mit der Anbieter:in des sozialen
Netzwerks zu kommunizieren. Nur wenn Sie auf den Button klicken, erhält das
soziale Netzwerk die Information, dass Sie die entsprechende Webseite unseres
Online-Angebots aufgerufen haben. Im Fall von Facebook wird nach Angaben des
Anbieters in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert.
Durch die Nutzung des Buttons werden also personenbezogene Daten von Ihnen an
die jeweiligen Anbieter:innen
des sozialen Netzwerks übermittelt und dort (bei US-amerikanischen Anbieter:innen in den USA) gespeichert. Da die Anbieter:in die Datenerhebung insbesondere über Cookies
vornimmt, empfehlen wir Ihnen, vor dem Klick auf den Button über die
Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
Wir haben weder Einfluss auf die erhobenen
Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der
Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch
zur Löschung der erhobenen Daten durch die Button-Anbieter:in
liegen uns keine Informationen vor.
Die Button-Anbieter:in
speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für
Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer
Webseite. Eine solche Auswertung erfolgt vorwiegend (auch für nicht eingeloggte
Nutzer:innen) zur
Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen
Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen
steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei
Sie sich zur Ausübung dessen an die jeweiligen Button-Anbieter:innen wenden müssen. Über die Buttons bieten
wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzer:innen zu interagieren,
sodass wir unser Angebot verbessern und für Sie als Nutzer:in
interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Buttons
ist Art. 6 Abs. 1 S. 1 Buchst. a DSGVO.
Die Datenweitergabe erfolgt unabhängig
davon, ob Sie ein Konto bei der Button-Anbieter:in besitzen und dort
eingeloggt sind. Wenn Sie bei der Button-Anbieter:in
eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem bei der Button-Anbieter:in bestehenden Konto zugeordnet. Wenn Sie den aktivierten
Button betätigen und z. B. die Seite verlinken, speichert die Button-Anbieter:in auch diese Information in Ihrem
Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung
eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor
Anklicken des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei der Plug-in-Anbieter:in vermeiden können.
Weitere Informationen zu Zweck und Umfang
der Datenerhebung und ihrer Verarbeitung durch die Button-Anbieter:in
erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter:innen. Dort erhalten Sie
auch weitere Informationen zu Ihren diesbezüglichen Rechten und
Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
Adressen der jeweiligen Button-Anbieter:innen und URL mit
deren Datenschutzhinweisen:
<![if !supportLists]>·
<![endif]>Facebook Inc., 1601 S California Ave, Palo Alto,
California 94304, USA; www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: www.facebook.com/help/186325668085084, www.facebook.com/about/privacy/your-info-on-other sowie www.facebook.com/about/privacy/your-info.
<![if !supportLists]>·
<![endif]>Twitter, Inc., 1355 Market St, Suite 900, San
Francisco, California 94103, USA; twitter.com/privacy.
<![if !supportLists]>·
<![endif]>Xing: New Work SE, Dammtorstraße 30, 20354
Hamburg, Deutschland: privacy.xing.com/de/datenschutzerklaerung.
<![if !supportLists]>·
<![endif]>
5.11. LinkedIn Insights.
Auf unserer Webseite kommt das LinkedIn Insight Tag
der LinkedIn Co., 2029 Stierlin Court, Mountain View, Ca 94943, USA
(„LinkedIn“) zum Einsatz. Das LinkedIn Insight-Tag ermöglicht das Erheben von
Informationen, einschließlich personenbezogener Daten, über Besucher:innen unserer Webseite. Hierüber wird es uns
ermöglicht, die Effektivität von Werbemitteln nachzuvollziehen
und interessenbasierte Werbung ausspielen zu können. Zu den erhobenen
Daten zählen die folgenden: URL, Referrer-URL,
IP-Adresse, Geräte- und Browsereigenschaften (User Agent) sowie Zeitstempel.
Die IP-Adressen werden allein in gekürzter Fassung aufbewahrt bzw. gehasht. Sofern Sie während des Besuchs unserer Webseite
bei LinkedIn eingeloggt sind, wird auch diese Information erhoben. Innerhalb
von sieben Tagen werden die erhobenen Daten pseudonymisiert, d.h. sämtliche
persönlichen Kennungen werden entfernt. Diese verbleibenden pseudonymisierten
Daten werden dann innerhalb von 180 Tagen gelöscht. Mit LinkedIn wurde ein
Vertrag zur Auftragsverarbeitung abgeschlossen. Im Zusammenhang mit dem Einsatz
des LinkedIn Insights Tags kommt es zu einer
Datenübermittlung an Server in den USA. Rechtsgrundlage für die Verarbeitung
ist Art. 6 Abs. 1 lit. a) DSGVO. Die bedarfsgerechte
Ausgestaltung unseres Internetangebots und
die Möglichkeit des Anbietens interessenbasierter
Werbung ist als berechtigtes Interesse anzusehen. Durch die durch LinkedIn
vorgesehenen Maßnahmen, insbesondere die zeitnahe Pseudonymisierung, werden die
Interessen der Webseitenbesucher:innen
hinreichend berücksichtigt. Von einem überwiegenden Ausschlussinteresse
ist daher nicht auszugehen. Die Datenschutzrichtlinie von LinkedIn finden Sie
hier: https://www.linkedin.com/legal/privacy-policy.
5.12. Call-Tracking.
Auf unserer Seite nutzen wir den
Anrufverfolgungsdienst Call-Tracking Corazon powered by questFon (im Folgenden:
„Corazon“). Das Verarbeitungsunternehmen ist Telequest & Internet Solutions
GmbH, Liebenauer Hauptstraße 2-6, A-8041 Graz, Österreich (im Folgenden:
„Telequest“).
Corazon bindet auf unserer Internetseite
Telefonnummern ein, die es uns ermöglichen, weitergehende Auswertungen zum
Anrufverhalten unserer Internetseitenbesucher:innen
zu erstellen. Wir behalten die volle Kontrolle über die erhobenen Daten.
Bei den Daten handelt es sich – soweit ein Anruf bei uns erfolgt – um:
<![if !supportLists]>·
<![endif]>Die Telefonnummer der Anrufer:in
(soweit übermittelt).
<![if !supportLists]>·
<![endif]>Die angerufene Rufnummer.
<![if !supportLists]>·
<![endif]>Das Datum.
<![if !supportLists]>·
<![endif]>Die Uhrzeit und Dauer des Anrufs.
<![if !supportLists]>·
<![endif]>Browser-Informationen.
<![if !supportLists]>·
<![endif]>Remote-Benutzeragent.
<![if !supportLists]>·
<![endif]>Referrer URL.
Soweit es uns anhand vorliegender
Kundendaten möglich ist, verknüpfen wir diese Daten auch mit dem dazugehörigen
Adressdatensatz (nachfolgend: Telefontracking). Die erhobenen Daten werden
spätestens 6 Monate nach Erhebung gelöscht.
Die Verwendung von Corazon stützen wir auf
Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Telequest verarbeitet die Daten in unserem Auftrag.
Wir haben mit Telequest einen Auftragsverarbeitungsvertrag geschlossen. Durch
diesen Vertrag versichert Telequest, dass sie die Daten im Einklang mit der
Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der
betroffenen Person gewährleisten. Weitere Informationen hierzu finden Sie in
der Datenschutzerklärung von Telequest.
5.13. Userlike.
Unsere Webseiten verwenden Userlike,
eine Live-Chat Software der Userlike UG. Userlike verwendet „Cookies“, Textdateien, die
auf Ihrem Computer gespeichert werden und Ihnen ermöglichen, persönliche
Echtzeit-Chats auf Ihrer Webseite durchzuführen. Mit Userlike
wurde ein Vertrag zur Auftragsverarbeitung abgeschlossen. Die erhobenen Daten
werden weder dazu genutzt, die Besucher:in persönlich
zu identifizieren, noch mit personenbezogenen Daten über die Träger:in des
Pseudonyms zusammengeführt. Die Datenschutzerklärung der Userlike UG finden Sie hier.
5.14. edudip.
Für die Durchführung von Online-Infoveranstaltungen
und von Webinaren nutzen wir Lösungen der edudip
GmbH, Jülicher Straße 306, 52070 Aachen (nachfolgend „edudip“).
Für eine Teilnahme ist es erforderlich, die jeweils aus dem Anmeldeformular
ersichtlichen Daten anzugeben. Für ein eventuelles Beratungsgespräch wird Ihre
Postleitzahl erfasst, damit wir den passenden WBS Standort
zuordnen können. Damit Sie die von Ihnen gebuchte Veranstaltung nicht
versäumen, schicken wir Ihnen im Vorfeld von Zeit zu Zeit kurze
Erinnerungsnachrichten. Rechtsgrundlage für die Datenverarbeitung ist Art. 6
Abs. 1 lit. b) DSGVO, d.h. ein Vertragsverhältnis
(entgeltlich bzw. unentgeltlich) zwischen Ihnen und uns, sowie Art. 6 Abs. 1
Abs. 1 lit. f) DSGVO. Die Sicherstellung einer
ordnungsgemäßen Durchführung unserer Veranstaltung ist ein berechtigtes
Interesse im Sinne der vorgenannten Vorschrift. Mit der edudip
haben wir einen Vertrag zur Auftragsverarbeitung abgeschlossen. Das heißt, die edudip verarbeitet sowohl die von Ihnen angegebenen Daten
als auch solche Daten, die im Zusammenhang mit der Durchführung eines Webinars
anfallen, nur in unserem Auftrag und nach unseren Weisungen. Die
Datenschutzerklärung der edudip GmbH finden sie hier. Dort können Sie auch nachlesen, welche
Daten im Zusammenhang mit der Durchführung eines Webinars anfallen.
5.15. FACT-Finder
Sie haben im Zusammenhang mit der Nutzung unserer
Webseite die Möglichkeit, nach konkreten Angeboten zu suchen. Hierfür steht auf
unserer Webseite eine Suchfunktion bereit. Um das Suchergebnis zu verbessern
und um Ihnen nur solche Angebote anzuzeigen, die zu Ihrer Suchanfrage passen,
bedienen wir uns des Dienstes FACT-Finder der Omikron Data Quality GmbH,
Habermehlstr. 17, 75172 Pforzheim („Omikron“). Die durch Sie angefragten
Angebote sowie die IP-Adresse Ihres Endgeräts werden an Omikron übermittelt und
für die Dauer der Nutzung der Session gespeichert. Dies dient allein der
Gewährleistung und Verbesserung der Funktionalität Ihrer Suchanfrage. Ein
Rückschluss auf Ihre Person ist uns dabei nicht möglich. Ihre Daten werden
ausschließlich in Deutschland verarbeitet. Rechtsgrundlage für die Verarbeitung
ist der Art. 6 Abs. 1 lit. f DSGVO. Die
Gewährleistung einer optimalen Suchfunktion auf unserer Webseite ist ein
berechtigtes Interesse im Sinne dieser Vorschrift. Weitere Informationen finden
Sie unter www.fact-finder.de/dsgvo und unter www.fact-finder.de/datenschutz.
5.17. Tracking der
Customer Journey über Local Storage.
Um zu verstehen, wie unsere Kund:innen den Weg auf unsere Webseite gefunden
haben, nutzen wir den sog. Local Storage des Browsers
des Endgerätes, mit dem die Nutzer:in unsere Webseite
besucht. Hiermit haben wir eine spezialisierte Dienstleister:in mit Sitz
in der Schweiz im Wege der Auftragsverarbeitung beauftragt. Die im Local Storage gespeicherten Informationen werden bei
Nutzung des Formulars für die Buchung eines Beratungstermins von eTermin an uns übergeben. Dies dient der statistischen
Analyse unseres Auftritts auf Drittseiten, z.B. in Suchmaschinen.
Rechtsgrundlage ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO, die Sie mit Aktivierung der Kategorie
„Statistik“ im Cookie-Banner erteilen. Ihre Einwilligung kann jederzeit über
die weiter oben einsehbaren Einstellungen widerrufen werden. Die Information im
Local Storage hat kein Ablaufdatum. Dritte haben
keinen Zugriff auf diese Informationen.
5.18. Auvious.
Auf unserer Webseite habe Sie die
Möglichkeit, eine Video-Beratung in Anspruch zu nehmen. Für die Durchführung
der Video-Beratung nutzen wir das Tool von der Auvious
ltd. Mehr Informationen zur Anbieterin finden Sie auf https://www.auvious.com/.
Wir haben mit der Auvious ltd. Einen
Auftragsverarbeitungsvertrag gemäß Art. 28 Abs. 3 DSGVO geschlossen, der
gewährleistet, dass die gesetzlichen Datenschutzstandards eingehalten und Ihre
Daten sicher verarbeitet werden. Rechtsgrundlage für die Datenverarbeitung ist
Art. 6 Abs. 1 lit. b) DSGVO (Erlaubnis zur
Datenverarbeitung zum Zwecke der Durchführung vorvertraglicher Maßnahmen, die
auf Anfrage der betroffenen Person erfolgen.)
Bei der Nutzung des Videoberatungs-Tools können
folgende Daten von Ihnen verarbeitet werden: User ID, User Rolle, IP-Adresse, User E-Mail (optional), Sprache (optional), Meeting Datum,
Meeting Rating (optional), Audio und/oder Videoaufzeichnungen (optional),
Screenshots (optional). Die Daten werden nicht länger aufbewahrt, als es zu
Erfüllung der vorvertraglichen Maßnahmen notwendig ist. Die
Datenschutzerklärung des Anbieters finden Sie unter https://www.auvious.com/privacy-policy.
6. Teilnahme an Gewinnspielen.
Von Zeit zu Zeit veranstaltet die WBS
Gewinnspiele. Details sind den jeweils geltenden Teilnahmebedingungen zu
entnehmen. Wenn Sie an unseren Gewinnspielen teilnehmen, verarbeiten wir
die durch Sie zur Verfügung gestellten Daten, d.h. in der Regel einen
individuellen Gewinnspielbeitrag (z.B. ein Kommentar oder ein Foto) sowie Ihren
Namen und Ihre Kontaktdaten für die Durchführung des Gewinnspiels und
zur Gewinnbenachrichtigung. Rechtsgrundlage hierfür ist Ihre Einwilligung
im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Wenn
Sie uns eine gesonderte Einwilligung erteilt haben, nehmen wir Ihre jeweiligen
Kontaktdaten in unseren Newsletterverteiler auf, um
Sie über aktuelle Angebote und Leistungen der WBS zu informieren. Ihre
Einwilligungserklärungen in die vorstehend erläuterte Datenverarbeitung können
Sie jederzeit mit Wirkung für die Zukunft kostenfrei durch eine kurze Nachricht
an die unter 1. angegebenen Kontaktdaten widerrufen.
Die Rechtmäßigkeit der Verarbeitung auf Grundlage Ihrer Einwilligung bis zum
Zeitpunkt Ihres Widerrufs wird hiervon nicht berührt. Außerhalb des Vorliegens
eines Widerrufs werden die Daten der Teilnehmer:innen
nach Durchführung des Gewinnspiels aus unseren aktiven Systemen gelöscht. Daten
von Gewinner:innen werden
auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die
Dauer gesetzlicher Aufbewahrungspflichten aus handels- und steuerlichen
Gründen (in der Regel zehn Jahre) archiviert.
7. Änderung unserer
Datenschutzbestimmungen.
Von Zeit zu Zeit kann es erforderlich
sein, dass wir von WBS die vorliegenden Datenschutzbestimmungen ändern müssen.
Wir empfehlen Ihnen deshalb, diese in regelmäßigen Abständen zu lesen. Seien
Sie jedoch versichert, dass Änderungen nicht rückwirkend in Kraft treten und
dass wir nicht die Art und Weise ändern werden, in der früher erfasste Daten
behandelt werden.
Aktualisiert am 08.06.2023