Datenschutz

Datenschutzerklärung zuletzt aktualisiert: 09.08.2023

1. Präambel

Die Glacier Carbon Reduction GmbH (nachfolgend “Glacier” oder „wir“) führt Online Aus- und Weiterbildungen im Bereich Klimaschutz und Nachhaltigkeit durch, veranstaltet Aktionstage und Events im Bereich Klimaschutz und Nachhaltigkeit (nachfolgend die „Services“) und betreibt diese Website.

Wir verarbeiten zu diesen Zwecken personenbezogene Daten. Das sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, wie etwa Name, Geburtsdatum, Anschrift aber auch der Inhalt von E-Mail-Korrespondenz oder das Verhalten auf Internetseiten (nachfolgend „personenbezogene Daten“ oder „Daten“). Unter den personenbezogenen Daten gibt es besondere Kategorien, die gesetzlich besonders geschützt sind. Darunter fallen etwa Daten, aus denen die religiöse Überzeugungen oder Gesundheitsdaten.

Der Schutz dieser Daten ist uns ein besonderes Anliegen und wir verarbeiten diese ausschließlich auf Grundlage der gesetzlichen Bestimmungen der EU Datenschutzgrundverordnung 2016/679 („DSGVO“), dem Datenschutzgesetz 2018 („DSG 2018“), sowie dem Telekommunikationsgesetz („TKG 2003“).

In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte im Bezug auf die Verarbeitung von personenbezogenen Daten.

2. Verantwortliche Stelle

Im Rahmen der Datenverarbeitung tritt Glacier im Sinne von Art. 4 lit 7 DSGVO als Verantwortlicher auf. Die Rolle des Verantwortlichen zeichnet aus, dass dieser über den Zweck und die Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Der Verantwortliche im Sinne der DSGVO ist:

Glacier Carbon Reduction GmbH
Adresse: Schönbrunner Straße 131 Top 2.03, 1050 Wien
Firmenbuchnummer: FN540361z
Gerichtsstand: Handelsgericht Wien
E-Mail: hello@glacier.eco

3. Art, Umfang und Zweck der Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, wenn dies:

• für die Begründung, Andministration und Abwicklung von vorvertaglichen Maßnahmen, Einhaltung von Verträgen bzw. für die Zurverfügungstellung unserer Services erforderlich ist;
• für die Einhaltung von rechtlichen Bestimmungen erforderlich ist bzw. wir aufgrund von Gesetzen dazu verpflichtet sind;
• mit der Einwilligung der betroffenen Person passiert; oder
• aufgrund unseres berechtigten Interesses gerechtfertigt ist.

Glacier verarbeitet personenbezogene Daten von Ihnen, sofern Sie diese Daten im Rahmen der Kontaktaufnahme, geschäftlichen Korrespondenz oder Vertragsabwicklung, sowie der Registrierung für Aus- und Weiterbildungsprogramme von Glacier übermitteln. Diese Daten umfassen unter anderem Kontaktdaten (bspw. Name, E-Mail Adresse, Telefonnummer), Unternehmensdaten (bspw. Unternehmen, Position, Anzahl der Mitarbeiter), Korrespondenzdaten (bspw. Inhalte von E-Mails, Briefen) sowie Transaktionsdaten (bspw. Angebote, Vertragsdokumente, Rechnungen).

Die Verarbeitung dieser personenbezogenen Daten erfolgt zum Zweck der Vertragsanbahnung und -abwicklung, sowie zur unternehmensinternen Administration dieser. Hierfür ist die Übermittlung eines Bereitstellung von personenbezogenen Daten notwendig, da eine Vertragsanbahnung bzw. -abwicklung andernfalls nicht erfolgen kann.

Im Folgenden beschreiben wir die einzelnen Verarbeitungstätigkeiten im Detail. Es gilt zu beachten, dass nicht jede nachstehend beschriebene Verarbeitungstätigkeiten notwendigerweise in Bezug auf alle betroffenen Personen durchgeführt wird.

4. Datenweitergabe an Dritte

Wir legen personenbezogene Daten gegenüber Dritten (nachfolgend „Empfängern“) nur offen, wenn und soweit dies erforderlich und zulässig ist. Details zu den jeweiligen Empfängern finden Sie unten bei den einzelnen Datenverarbeitungen (siehe § 6). Im Anlassfall legen wir Ihre personenbezogenen Daten darüber hinaus möglicherweise gegenüber einer zuständigen Behörde oder einem zuständigen Gericht offen, wenn wir dazu verpflichtet sind.

Zudem bedienen wir uns teilweise externer Dienstleister (sogenannte „Auftragsverarbeiter“), die personenbezogene Daten in unserem Auftrag verarbeiten. Diese wurden von uns sorgfältig ausgewählt und sind an unsere Weisungen gebunden. Wenn wir Auftragsverarbeiter zum Einsatz bringen, sind diese unter dem Punkt „Empfänger“ der jeweiligen Verarbeitungstätigkeit genannt. Zudem schließen wir mit allen Auftragsverarbeitern sogenannte Data Processing Agreements (Auftragsverarbeitungsverträge) ab.

5. Ihre Rechte

Das geltende Datenschutzrecht gewährt Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Rechte, über welche wir Sie in den folgenden Absätzen gerne informieren wollen. Zur Geltendmachung dieser Rechte wenden Sie sich bitte an hello@glacier.eco. Sofern Sie sich von unserem Newsletter abmelden wollen, so können Sie dies auch direkt im Newsletter selbst tun.

5.1. Recht auf Auskunft

Sie haben das Recht, auf Anfrage unentgeltlich eine Bestätigung von uns zu erhalten, ob wir personenbezogene Daten von Ihnen verarbeiten, auf Auskunft über die von uns über Sie verarbeiteten personenbezogenen Daten, auf Erhalt weiterer Informationen über die Datenverarbeitung durch Glacier, sowie auf Erhalt von Kopien dieser von uns über Sie verarbeiteten personenbezogenen Daten.

5.2. Recht auf Berichtigung

Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger personenbezogener Daten die wir von Ihnen halten, sowie das Recht auf unverzügliche Löschung der Sie betreffenden personenbezogenen Daten oder, soweit eine weitere Verarbeitung gemäß Art 17 Abs 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung (iSv Art 18 DSGVO). Glacier löscht Ihre personenbezogenen Daten sobald diese für die Erbringung und Abrechnung der Services nicht mehr benötigt werden.

5.3. Recht auf Löschung oder Einschränkung

Darüber hinaus haben Sie jederzeit das Recht, der weiteren Nutzung Ihrer personenbezogenen Daten für die Zukunft zu widersprechen oder diese einzuschränken, sofern diese nach Maßgabe des Art 6 Abs 1 lit (f) DSGVO zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten verarbeitet werden.

Wir weisen jedoch darauf hin, dass das Löschen personenbezogener Daten unmittelbar nach Wegfall des Zwecks ihrer Speicherung ebenso wie Ihr Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, durch gesetzliche Aufbewahrungspflichten (insb. § 212 UGB und § 132 BAO) eingeschränkt sein kann.

5.4. Aufsichtsbehörde

Schließlich haben Sie das Recht auf Beschwerde gegenüber der Österreichischen Datenschutzbehörde (www.dsb.gv.at), sofern Sie der Meinung sind, dass Ihre personenbezogenen Daten von uns unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden.

6. Verarbeitungsprozesse im Detail

Bei folgenden Prozessen verarbeiten wir in der Regel pesonenbezogene Daten:

6.1. Besuch der Website

Beschreibung, Umfang und Zweck: Wenn Sie unsere Website besuchen, verarbeiten wir ein Mindestmaß an personenbezogene Daten in der Form von Server-Logfiles sowie Cookies und Website Analytics zur Bereitstellung der Website und zur Sicherstellung der Funktionsfähigkeit und Relevanz dieser. Zusätzlich binden wir auch Inhalte Dritter (wie zB Youtube-Videos oder Podcasts) ein. Im nachfolgenden Teil geben wir Ihnen einen kurzen Einblick wie die Verarbeitung personenbezogener Daten für diese Zwecke funktioniert:

6.1.1. Server-Logfiles

Zum Teil erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, also von Ihrem Computer. Diese Daten verwenden wir zur Bereitstellung der Website und der Erstellung sogenannter Logfiles über die Zugriffe auf unsere Website. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer IT-Systeme. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Zusätzlich zur IP-Adressen erheben wir unter anderem folgende Informationen: Browsertyp und die verwendete Version; Sprache und Version der Browsersoftware; Betriebssystem des Nutzers; Internet-Service-Provider des Nutzers; IP-Adresse des Nutzers; Datum und Uhrzeit des Zugriffs; Übertragene Datenmenge; Websites, von denen das System des Nutzers auf unsere Internetseite gelangt; und Websites, die vom System des Nutzers über unsere Website aufgerufen werden. Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert.

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

6.1.2. Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser oder im Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Diese Cookies enthalten eine Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir verwenden funktionale Cookies (verpflichtend), analytische & statistische Cookies (optional), sowie Marketing-Cookies (optional) um unsere Website benutzerfreundlicher und relevanter zu gestalten. Die Auswahl welche Cookies akzeptiert werden, obliegt Ihnen und kann jederzeit selbstständig geändert.

Einige Elemente unserer Website erfordern, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Die von unserer Website gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden von Google nach 14 Monaten automatisch gelöscht (einmal im Monat).

6.1.3. Website Analytics

Diese Website benutzt Hotjar, Google Analytics und Google Tag Manager zur Webanalyse. Diese Dienste verwendet sogenannte „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Dies erfolgt anonymisiert, ohne den Benutzer der Seite persönlich zu identifizieren. Hotjar sowie Google werden diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Hotjar oder Google verarbeiten.

Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Durch die Zustimmung zu den jeweiligen Cookies erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Hotjar und/oder Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.

Sie können die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Hotjar und Google sowie die Verarbeitung dieser Daten durch Hotjar und Google verhindern, indem Sie die jeweiligen Cookies deaktivieren in den Cookie Settings auf unserer Website deaktivieren.

6.1.4. Einbindung von Diensten und Inhalten Dritter

Auf dieser Website setzen wir auch Inhalts- oder Serviceangebote von Drittanbietern ein. Konkret binden wir Videos von Youtube und Podcasts von Spotify ein. Mehr Details wie diese Ihre personenbezogenen verarbeiten, erfahren Sie auf deren Datenschutzerklärungen.

Um Inhalte und Services (wie zB Videos oder Podcasts) einzubinden, müssen diese Drittanbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren Anbieter die IP-Adresse nur zur Auslieferung der Inhalte verwenden.  

Rechtsgrundlage für die vorübergehende Speicherung der Logfiles, sowie die Nutzung von Cookies und Analytics ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. (f) DSGVO, das in der Verfolgung der oben genannten Zwecke, insbesondere in der Analyse und Sicherstellung der Relevanz und Funktionsfähigkeit der Website sowie der Gewährleistung der Sicherheit unserer IT-Systeme, liegt. Die Einbindung von Diensten und Inhalten Dritter erfolgt ebenfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. (f) DSGVO), das in der Optimierung und dem wirtschaftlichem Betrieb unseres Onlineangebotes liegt.

Aufbewahrungsdauer: Die personenbezogenen Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der personenbezogenen Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Server-Logfiles werden für die Dauer von maximal 60 Tagen gespeichert um die Betriebssicherheit und Integrität unserer Systeme sicherzustellen.

Widerrufsmöglichkeit: Die Erfassung der personenbezogenen Daten zur Bereitstellung der Website und die Speicherung der personenbezogenen Daten in Logfiles ist für den Betrieb der Internetseite notwendig. Sie können Ihr Recht auf Widerspruch daher nur ausüben, indem Sie die Website nicht besuchen.

6.2. Kontaktformular

Beschreibung, Umfang und Zweck: Auf unserer Website bieten wir Ihnen die Möglichkeit über Formulare mit uns in Kontakt zu treten und uns so die Möglichkeit zu geben, Sie daraufhin zu kontaktieren. Hierzu bitten wir Sie als Vertreter eines Unternehmens uns personenbezogene Daten zu übermitteln, welche aus Kontaktdaten (Vorname, Nachname, E-Mail, optional: Telefonnummer) sowie optionale Unternehmensdaten (Name des Unternehmens, Position,) bestehen. Werden diese personenbezogenen Daten nicht oder nicht vollständig bereitgestellt, können wir möglicherweise nicht mit Ihnen in Kontakt treten, unsere (vor)vertraglichen Pflichten möglicherweise nicht vollständig erfüllen oder möglicherweise in keine vertragliche Geschäftspartnerschaft eintreten.

Rechtsgrundlagen: Die Verarbeitung der im Rahmen des Kontaktformulares zur Verfügung gestellten personenbezogenen Daten ist zur Anbahnung des Vertragsverhältnisses erforderlich.

• Rechtsgrundlage für Verarbeitungstätigkeiten ist daher die Durchführung vorvertraglicher Maßnahmen, sowie in weiterer Folge die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. (b) DSGVO, oder beruht auf unserem berechtigten Interesse, das insbesondere darin liegt, unsere Geschäftskontakte zu pflegen (Art. 6 Abs. 1 lit. (f) DSGVO).
• Rechtsgrundlage für Verarbeitungstätigkeiten im Zusammenhang mit der Kontrolle, Überwachung und Verbesserung interner Abläufe ist unser berechtigtes Interesse, das insbesondere darin liegt, unser Unternehmen zu fördern, unsere Geschäftsprozesse zu verbessern, sowie unsere Geschäftsführung bei der Einhaltung der sie treffenden Sorgfaltspflichten zu unterstützen (Art. 6 Abs. 1 lit. (f) DSGVO).
• Rechtsgrundlage für Verarbeitungstätigkeiten im Rahmen unseres Dokumentenmanagements sowie unserer Vertragsdatenbank ist unser berechtigtes Interesse, das darin liegt, die technische Infrastruktur zur Verfügung zu haben um die Auswahl von Vertragspartnern für zukünftige Geschäfte sowie die Vorbereitung und Abwicklung von Verträgen zu erleichtern (Art. 6 Abs. 1 lit. (f) DSGVO).
• Rechtsgrundlage für Verarbeitungstätigkeiten, die zur Einhaltung gesetzlicher Bestimmungen erforderlich sind, ist die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. (c) DSGVO).

Aufbewahrungsdauer: Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden Ihre personenbezogenen Daten für Dokumentations- und Beweiszwecke aufbewahrt, falls wir dazu gesetzlich verpflichtet sind oder dies notwendig erscheint. Die personenbezogenen Daten werden gegebenenfalls bereits früher gelöscht, wenn Sie die Widerspruchs- und Beseitigungsmöglichkeiten zulässiger Weise ausüben.

Widerrufsmöglichkeit: Hinsichtlich Verarbeitungstätigkeiten, die auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. (f) DSGVO) basieren, können Sie Widerspruch erheben. Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten für unser Vertragspartnermanagement widersprechen, so werden Ihre personenbezogenen Daten aus unseren Datenbanken gelöscht, wenn kein aufrechtes Vertragsverhältnis zu Ihnen besteht und auch sonst kein rechtlich zulässiger bzw. notwendiger Grund für eine weitere Speicherung vorliegt.

6.3. Newsletter

Beschreibung, Umfang und Zweck: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit Informationen (nachfolgend „Newsletter“). Diese Newsletter haben es zum Ziel Ihnen wissenswerte Informationen zu unseren Services sowie den Themen Klimaschutz & Nachhaltigkeit zukommen zu lassen. Neben den personenbezogenen Daten die Sie uns bei der Anmeldung zum Newsletter überlassen, speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung zu dem Zweck Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. In Bezug auf den konkreten Newsletter, den Sie erhalten, erheben und verarbeiten wir den Zeitpunkt, wann Sie den Newsletter empfangen, den Zeitpunkt wann Sie den Newsletter öffnen und ihre Interaktionen im Newsletter. Diese Verarbeitungen erfolgen für den Zweck unsere Services zu verbessern und die Newsletter-Inhalte laufend auf die Bedürfnisse der Newsletter-Abonnenten abstimmen zu können.

Rechtsgrundlagen: Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Newsletter-Anmeldung und Versendung ist Ihre Einwilligung gemäß Art 6 Abs 1 lit (a) DSGVO, sowie betreffend die Verarbeitung Ihrer eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung unser berechtigtes Interesse gemäß Art 6 Abs 1 lit. (f) DSGVO, das in den oben beschriebenen Zwecken, insbesondere im Nachweis Ihrer Anmeldung und in der Aufklärung möglicher Missbrauchsfälle, liegt.

Aufbewahrungsdauer: Grundsätzlich bewahren wir Ihre personenbezogenen Daten auf, solange Sie für den Newsletter angemeldet sind. Sie können sich jederzeit selbst vom Newsletter wieder abmelden und somit die Aufbewahrung ihrer Daten in diesem Zusammenhang beenden.

Widerrufsmöglichkeit: Sie sind berechtigt, Ihre Einwilligung jederzeit zu widerrufen und den Newsletter abzubestellen. Dadurch wird die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung jedoch nicht berührt. Um von Ihrem Recht auf Widerruf der Einwilligung Gebrauch zu machen, klicken Sie auf den entsprechenden Link, der in jedem Newsletter enthalten ist, um diesen abzubestellen.

6.4. Teilnahme an Aus- und Weiterbildungskursen der Climate Academy

Beschreibung, Umfang und Zweck: Zur Anmeldung, Teilnehmerverwaltung und der inhaltlichen Durchführung unser Online Aus- und Weiterbildungskurse verwenden wir Registrierungsformulare auf unserer Website, Onboarding- und Servie E-Mails, sowie ein Learning Management System („LMS“) bzw. eine Learning Experience Platform („LXP“).

Diese Maßnahmen haben es zum Ziel Ihnen eine hervorragende Lernerfahrung zu ermöglichen und eine hohe Kundenzufriedenheit zu erreichen. Zu diesem Zweck verarbeiten wir im Rahmen der Vertragsanbahnung sowie der Anmeldung nur das Mindestmaß an notwendigen Daten welche Sie uns zur Verfügung stellen (Vorname, Nachname, Name des Unternehmens, Position im Unternehmen).

Im Rahmen der Aus- und Weiterbildung erheben wir im LMS weitere Daten zu ihrem persönlichen Profil sowie ihrem Lernfortschritt. Diese Daten sind notwendig um Ihnen eine hervorragende Lernerfahrung zu ermöglichen, diese laufend zu verbessern und die vertraglich vereinbarten Leistungen zur Verfügung zu stellen. Außerdem werden diese Daten benötigt um Ihnen nach Abschluss des jeweiligen Aus- und Weiterbildungskurses Ihr Zertifikat auszustellen.

Rechtsgrundlagen: Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten im Zusammenhang mit der Teilnahme an Aus- und Weiterbildungskursen der Climate Academy ist die Durchführung vorvertraglicher Maßnahmen, sowie in weiterer Folge die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. (b) DSGVO.

Aufbewahrungsdauer: Die personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Darüber hinaus werden Ihre personenbezogenen Daten für Dokumentations- und Beweiszwecke aufbewahrt, falls wir dazu gesetzlich verpflichtet sind oder dies notwendig erscheint. Die personenbezogenen Daten werden gegebenenfalls bereits früher gelöscht, wenn Sie die Widerspruchs- und Beseitigungsmöglichkeiten zulässiger Weise ausüben.

Widerrufsmöglichkeit: Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten für die Verwaltung Ihrer Teilnahme an Aus- und Weiterbildungskursen der Climate Academy widersprechen, so werden Ihre personenbezogenen Daten aus unseren Datenbanken gelöscht, wenn kein aufrechtes Vertragsverhältnis zu Ihnen besteht und auch sonst kein rechtlich zulässiger bzw. notwendiger Grund für eine weitere Speicherung vorliegt.

7. Empfänger

Die personenbezogenen Daten die Sie uns überlassen werden gegenüber IT-Dienstleistern offengelegt, deren Dienste wir zur Verwaltung unserer Geschäftskontakte, zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, sowie für Newsletterversand, Kommunikation und Dokumentenmanagement verwenden.

SiteGround

Die personenbezogenen Daten, die wir im Rahmen der Verarbeitung von Server-Logfiles nutzen, werden von unserem Hosting-Provider SiteGround Spain S.L. (Calle de Prim 19, 28004 Madrid, Spain) („SiteGround“) in unserem Auftrag verarbeitet. Hierzu haben wir ein „Data-Processing-Agreement“ mit SiteGround abgeschlossen.

Server-Logfiles werden von SiteGround in Datenzentren in Deutschland gespeichert. Ein Transfer in Länder außerhalb der EU findet nicht statt.

HubSpot

Zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, sowie für die Verwaltung unserer Geschäftskontakte und den Versand unserer Newsletter und Service-Mails im Rahmen unserer Aus- und Weiterbildungskurse verwenden wir die integrierte Customer Relationship Managment (CRM) Software HubSpot des Unternehmens HubSpot Inc. (25 First Street, 2nd Floor, Cambridge, MA 02141, USA) aus den USA mit mehreren Niederlassungen in Europa.

HubSpot verarbeitet und speichert diese Informationen in unserem Auftrag. Wir haben hierzu mit HubSpot ein „Data-Processing-Agreement“ abgeschlossen. HubSpot verarbeitet und sichert Daten über die Google Cloud Platform (GCP) in der EU und übermittelt diese dann in die USA zur Speicherung auf Servern von Amazon Web Services (AWS).

Über HubSpot werden folgende Tätigkeiten im Bereich Online-Marketing und Customer-Relationship-Management durchgeführt: E-Mail-Marketing (Newsletter und automatisierte Mailings, z.B. zum Bereitstellen von Informationen zu unseren Online-Weiterbildungsprogrammen, Bereitstellen von Info-Downloads für Interessenten), Online Marketing Reporting (insbesondere Traffic-Quellen, Zugriffe, etc. ...), Kontaktmanagement (insbesondere Nutzersegmentierung & CRM), Erstellung von Online Formularen.

Dabei werden Cookies von HubSpot auf Ihrem Endgerät gespeichert. Hierdurch können personenbezogene Daten gespeichert und ausgewertet werden, wie z.B. die Aktivität des Nutzers (insbesondere welche Seiten besucht und welche Elemente angeklickt wurden), Geräte- und Browserinformationen (insbesondere die IP-Adresse und das Betriebssystem), Daten zu den angezeigten Werbemitteln (insbesondere welche Werbemittel angezeigt wurden und ob der Nutzer diese angeklickt hat) und auch Daten zu Werbepartnern (insbesondere pseudonymisierte User-IDs). Weitere Informationen zur Erhebung und Speicherung von Daten durch HubSpot finden Sie in deren Datenschutzerklärung.

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie können die Erhebung und Verarbeitung Ihrer personenbezogenen Daten durch HubSpot verhindern, indem Sie die Speicherung von Cookies von Dritten auf Ihrem Computer verhindern, die "Do Not Track"-Funktion eines unterstützenden Browsers nutzen, die Ausführung von Skriptcode in Ihrem Browser deaktivieren oder einen Skriptblocker wie NoScript oder Ghostery in Ihrem Browser installieren.

Um den Schutz personenbezogener Daten bei der Übertragung der Daten von der EU in die USA zu garantieren hat sich HubSpot dazu verpflichtet die von der EU-Kommission beschlossenen „Standardvertragsklauseln“ einzuhalte, und personenbezogene Daten europäischer Bürger ausschließlich in Übereinstimmung mit diesen Standardvertragsklauseln europäischen Standards zu verarbeiten. Diese Standardvertragsklauseln sind auch im Data Processing Agreement, welches wir mit HubSpot abgeschlossen haben, vorgesehen.

Microsoft

Für unsere geschäftliche Kommunikation und unser Dokumentenmanagement verwenden „Microsoft Office 365“ des Unternehmens Microsoft Corp. (One Microsoft Way, Redmond, WA 98052-6399, USA) („Microsoft“) aus den USA mit einer Niederlassung in Österreich. Microsoft verarbeitet und speichert diese Informationen in unserem Auftrag. Wir haben hierzu mit Microsoft ein „Data-Processing-Agreement“ abgeschlossen.

Daten im Zusammenhang mit geschäftlicher Kommunikation und dem Management unserer Dokumente werden von Microsoft in der EU verarbeitet und gespeichert. Ein Transfer in Länder außerhalb der EU ist nicht vorgesehen. Sollte dennoch ein Transfer außerhalb der EU notwendig werden, dann wird dies unter Einhaltung von state-of-the-art Verschlüsselungstechnologien, zeitlich begrenzt und im Rahmen der Europäischen Standard Contractual Clauses (SCCs) geschehen.

Google

Für die Webanalyse verwenden wir die Dienste „Google Analytics“ sowie „Google Tag Manager“ des Unternehmens Google LLC (1600 Amphiteatre Parkway, Mountainview, CA 94043, USA) („Google“) aus den USA mit einer Niederlassung in Irland. Google verarbeitet und speichert diese Informationen in unserem Auftrag. Wir haben hierzu mit Google ein „Data-Processing-Agreement“ abgeschlossen.

Google Analytics analysiert unter anderem die Herkunft der Besucher, ihre Verweildauer auf den einzelnen Seiten und die Nutzung von Suchmaschinen und ermöglicht so eine Monitoring der Performance von Webseiten und Online-Werbekampagnen. Google platziert dazu einen Cookie auf Ihrem Computer. Damit können personenbezogene Daten gespeichert und ausgewertet werden, insbesondere die Aktivität des Nutzers (insbesondere welche Seiten besucht und welche Elemente angeklickt wurden), Geräte- und Browserinformationen (insbesondere die IP-Adresse und das Betriebssystem), Daten zu den angezeigten Anzeigen (insbesondere welche Anzeigen angezeigt wurden und ob der Nutzer diese angeklickt hat) sowie Daten zu Werbepartnern (insbesondere pseudonymisierte Nutzerkennungen).

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Internetpräsenz wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Google Tag Manager ist ein Tool für Webanalyse & -tracking m it dem wir Webseiten-Tags zentral und über eine Benutzeroberfläche einbinden und verwalten können. Als Tags bezeichnet man kleine Code-Abschnitte, die beispielsweise Ihre Aktivitäten auf unserer Webseite aufzeichnen (tracken). Dafür werden Code-Abschnitte in den Quelltext unserer Seite eingesetzt. Solche Tags übernehmen unterschiedliche Aufgaben und können beispielsweise Browserdaten sammeln, Buttons einbinden, Cookies setzen und auch Nutzerverhalten anonymisiert über mehrere Webseiten hinweg verfolgen.

Im unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung der Onlinepräsenz auszuwerten, um Reports über die Aktivitäten der Onlinepräsenz zusammenzustellen und um weitere mit der Nutzung der Onlinepräsenz und der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber der Onlinepräsenz zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Weitere Informationen zur Erhebung und Speicherung von Daten durch Google finden Sie in deren Datenschutzerklärung.

Hotjar

Wir verwenden auf unserer Website einen Webanalysedienst der Hotjar Ltd, Levle 2, St Julians Business Centre 3, Elia, Zammit Street, St Julians STJ 1000, Malta ("Hotjar").

Zu diesem Zweck verwendet Hotjar Analyse & Statistik Cookies. Die von Hotjar im Zusammenhang mit Ihrer Nutzung unserer Website gesammelten Informationen werden an einen Server von Hotjar in Europa übertragen, wo sie gespeichert und ausgewertet werden. Ein Transfer in Länder außerhalb der EU ist nicht vorgesehen. Die jeweiligen Ergebnisse werden uns dann in anonymisierter Form zur Verfügung gestellt. Ihre Nutzungsdaten werden bei diesem Vorgang nicht mit Ihrer vollständigen IP-Adresse in Verbindung gebracht. Ihre IP-Adresse wird nur in anonymisierter Form gespeichert.

Hotjar verarbeitet und speichert diese Informationen in unserem Auftrag. Wir haben hierzu mit Hotjar ein „Data-Processing-Agreement“ abgeschlossen. Weitere Informationen zur DSGVO Konformität von Hotjar finden Sie in dieser Erklärung.

Dealfront

Wir verwenden auf unserer Website einen Webanalysedienst der Dealfront Group GmbH, Durlacher Allee 73. 76131 Karlsruhe, Deutschland („Dealfront“).

Zu diesem Zweck verwendet Dealfront Analyse & Statistik Cookies und verarbeitet und speichert diese Informationen in unserem Auftrag. Die von Dealfront im Zusammenhang mit Ihrer Nutzung unserer Website gesammelten Informationen werden an einen Server von Dealfront in Europa übertragen, wo sie gespeichert und verarbeitet werden. Ein Transfer in Länder außerhalb der EU ist nicht vorgesehen. Wir haben hierzu mit Dealfront ein „Data-Processing-Agreement“ abgeschlossen. Weitere Informationen zur Erhebung und Speicherung von Daten durch Dealfront finden Sie unter Dealfront’s Privacy Policy.

LinkedIn

Zudem nutzen wir Funktionen des Online-Netzwerks LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (nachfolgend „LinkedIn“). Bei Zugriff auf eine unserer Seiten, die LinkedIn-Funktionen enthält, wird eine Verbindung zu den Servern von LinkedIn hergestellt. LinkedIn erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Dadurch können unter Umständen personenbezogene Daten gespeichert und ausgewertet werden, insbesondere die Aktivität des Nutzers (insbesondere welche Seiten besucht und welche Elemente angeklickt wurden) sowie Geräte- und Browserinformationen (insbesondere die IP-Adresse und das Betriebssystem).

Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn erhalten. Weitere Informationen zur Erhebung und Speicherung von Daten durch LinkedIn finden Sie in deren Datenschutzerklärung.

Craft CMS

Um die Inhalte unserer Website zu verwalten nutzen wir Craft CMS von Pixel & Tonic (20832 SE Humber Bend, OR 97702 USA). Craft CMS bietet sichere Kommunikationseinrichtungen zwischen Ihrem Browser und unserem Server und benutzt Cookies für elementare Internet-Anwendungen. Die durch Cookies gespeicherten Informationen werden nicht an Pixel & Tonic oder an Dritte gesendet. Weitere Details zu Cookies siehe 6.1.2.

Craft CMS verarbeitet und speichert diese Informationen in unserem Auftrag. Wir haben mit Pixel & Tonic ein „Data-Processing-Agreement“ abgeschlossen. Mehr Informationen über aktuelle datenschutzrechtliche Standards bei Craft CMS finden Sie hier.

Ticket Tailor

Für die Anmeldung zu einiger unserer Aus- und Weiterbildungskursen verwenden wir eine Webshop Applikation von Zimma Ltd, Unit 219, Mare Street Studios, 203-213 Mare Street, London, E8 3LY („Ticket Tailor“). Ticket Tailor verarbeitet und speichert diese Informationen in unserem Auftrag. Wir haben hierzu mit Ticket Tailor ein „Data-Processing-Agreement“ abgeschlossen.

Daten im Zusammenhang mit der Anmeldung zu unseren Aus- und Weiterbildungskurse via Onlineshop werden von Ticket Tailor in der EU verarbeitet und auf Servern in Irland gespeichert. Ein Transfer in Länder außerhalb der EU ist nicht vorgesehen. Weitere Informationen zur DSGVO Konformität von Ticket Tailor finden Sie in dieser Erklärung.

AcademyOcean (Smart LMS)

Für die Durchführung und Verwaltung unserer Aus- und Weiterbildungskurse sowie der Erstellung und Verteilung von Zertifikaten verwenden wir eine Learning Management System (LMS) Applikation von Netpeak Group Ltd, 43 Charni Vrah Boulevard, Sofia, Bulgarien („AcademyOcean“). AcademyOcean verarbeitet und speichert diese Informationen in unserem Auftrag. Wir haben hierzu mit AcademyOcean ein „Data-Processing-Agreement“ abgeschlossen.

Daten im Zusammenhang mit der Durchführung und Verwaltung unser Aus- und Weiterbildungskurse sowie der Erstellung und Verteilung von Zertifikaten werden von AcademyOcean in der EU verarbeitet und auf Servern in Deutschland gespeichert. Ein Transfer in Länder außerhalb der EU ist nicht vorgesehen. Weitere Informationen zur Verarbeitung von Daten durch AcademyOcean finden Sie in deren Datenschutzerklärung.

Thought Industries (Learning Experience Platform)

Fur die Durchführung und Verwaltung unserer Aus- und Weiterbildungskurse sowie der Erstellung und Verteilung von Zertifikaten verwenden wir eine Learning Experience Platform (LXP) lnfrastruktur von Thought Industries, Inc., 6 Liberty Square #6099, Boston, MA 02109, United States („Thought Industries“). Thought Industries verarbeitet und speichert diese lnformationen in unserem Auftrag. Wir haben hierzu mit Thought Industries ein „Data-Processing-Agreement“ abgeschlossen.

Daten im Zusammenhang mit der Durchführung und Verwaltung unser Aus- und Weiterbildungskurse sowie der Erstellung und Verteilung von Zertifikaten werden von Thought Industries in der EU verarbeitet und auf Servern in lrland gespeichert. Ein Transfer in Länder au8erhalb der EU ist nicht vorgesehen. Weitere lnformationen zur Verarbeitung von Daten durch Thought Industries finden Sie in deren Datenschutzerklarunq und GDPR lnformationsseite.

8. Schlussbestimmung

Von der Rechtswidrigkeit, Unwirksamkeit, Ungültigkeit oder Undurchführbarkeit von Teilen dieser Datenschutzbestimmungen und Nutzungsbedingungen bleiben die restlichen Bestimmungen in ihrer Wirksamkeit und Gültigkeit unberührt.