PrimusAid

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise über das Kontaktformular. Weitere technische Daten werden automatisch beim Besuch der Website erfasst.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

IONOS

Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Beim Besuch dieser Website erfasst IONOS verschiedene Logfiles, einschließlich Ihrer IP-Adresse.

Weitere Informationen:

Die Nutzung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit IONOS geschlossen.

Zwecke der Verarbeitung

Die Verarbeitung personenbezogener Daten über Cinnect erfolgt insbesondere zu folgenden Zwecken:

• Darstellung und Verwaltung unserer Kurs- und Seminarangebote
• Durchführung von Online-Anmeldungen und Buchungsprozessen
• Verwaltung von Teilnehmern, Firmenkunden, Ansprechpartnern, Rechnungsempfängern, Dozenten und internen Benutzern
• Planung, Organisation und Durchführung von Kursen und Seminaren
• Verwaltung von Anwesenheiten, Check-ins, Kursstatus und Teilnahmevoraussetzungen
• Erstellung, Speicherung und Bereitstellung von Kursdokumenten, Teilnahmebescheinigungen, Zertifikaten, Rechnungen und sonstigen Unterlagen
• Erfassung und Verarbeitung digitaler Unterschriften, soweit diese für Kursnachweise, Dokumentationen oder sonstige Unterlagen erforderlich sind
• Abwicklung und Zuordnung von Zahlungen über angebundene Zahlungsdienstleister, sofern solche Zahlungsarten angeboten werden
• Übermittlung von Daten an angebundene Buchhaltungs- und Rechnungsdienstleister, sofern diese von uns eingesetzt werden
• Verwaltung von Benutzerrechten, Zugriffsberechtigungen und Sicherheitsfunktionen
• Technische Bereitstellung, Fehleranalyse, Missbrauchsvermeidung und Systemsicherheit

Kategorien personenbezogener Daten

Je nach Art der Buchung, des Kurses und der von uns genutzten Funktionen können insbesondere folgende Daten verarbeitet werden:

• Stammdaten wie Name, Vorname, Anschrift und Geburtsdatum
• Kontaktdaten wie E-Mail-Adresse und Telefonnummer
• Buchungs-, Kurs- und Teilnehmerdaten
• Angaben zu Anwesenheit, Teilnahme, Kursstatus und Zertifikaten
• Angaben zu Arbeitgebern, Firmenkunden, Ansprechpartnern, Berufsgenossenschaften, Unfallkassen oder vergleichbaren Abrechnungs- und Nachweisstellen
• Rechnungs-, Zahlungs- und Buchhaltungsdaten
• Zahlungsstatus, Transaktions-ID, Betrag, Zahlername und Zahlungsdatum, soweit eine elektronische Zahlungsart genutzt wird
• Digitale Unterschriften, sofern diese für Kursunterlagen oder Nachweise erforderlich sind
• Notizen und organisatorische Angaben, soweit diese für die Kursverwaltung erforderlich sind
• Benutzerkonto-, Login-, Rollen- und Berechtigungsdaten von Mitarbeitenden, Dozenten oder sonstigen berechtigten Nutzern
• Technische Protokolldaten wie IP-Adresse, Zeitpunkt des Zugriffs, Browser- und Geräteinformationen, aufgerufene Funktionen und technische Fehlerdaten

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden über Cinnect grundsätzlich nicht gezielt verarbeitet. Sofern im Einzelfall über Freitextfelder, Notizen oder individuell konfigurierte Zusatzfelder weitergehende Angaben erhoben werden, erfolgt dies in Verantwortung des jeweiligen Seminaranbieters und ist gesondert in dieser Datenschutzerklärung zu berücksichtigen.

Betroffene Personengruppen

Von der Verarbeitung können insbesondere folgende Personen betroffen sein:

• Kursteilnehmer und Seminarteilnehmer
• Buchende Personen
• Rechnungsempfänger und Zahlungspflichtige
• Ansprechpartner bei Firmenkunden, Unternehmen, Behörden, Vereinen oder sonstigen Organisationen
• Mitarbeitende, Dozenten, Ausbilder, Honorarkräfte und sonstige berechtigte Nutzer unserer Organisation
• Gesetzliche Vertreter, insbesondere bei minderjährigen Teilnehmern
• Lieferanten, Dienstleister und sonstige Geschäftspartner, soweit sie im Zusammenhang mit der Kursverwaltung stehen

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt, soweit sie für die Anmeldung, Durchführung und Abwicklung eines Kurses oder Seminars erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir gesetzlich zur Aufbewahrung, Dokumentation oder Abrechnung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Soweit die Verarbeitung der technischen Bereitstellung, der IT-Sicherheit, der Missbrauchsvermeidung, der Fehleranalyse, der internen Organisation oder der wirtschaftlichen Durchführung unseres Kursbetriebs dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, effizienten und zuverlässigen Verwaltung und Durchführung unserer Kurse und Seminare.

Soweit für einzelne Verarbeitungsvorgänge eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Empfänger und Auftragsverarbeiter

Die technische Bereitstellung von Cinnect erfolgt durch die nextStep solutions UG (haftungsbeschränkt). Diese setzt zur Bereitstellung der Software und Infrastruktur weitere Dienstleister ein, insbesondere Hosting-, Speicher- und E-Mail-Dienstleister.

Als Hosting- und Infrastrukturdienstleister können insbesondere iNETsolutions.de® e.K. sowie Dienste von Amazon Web Services EMEA SARL eingesetzt werden.

Soweit wir optionale Schnittstellen zu Buchhaltungs-, Rechnungs- oder Zahlungsdienstleistern nutzen, können personenbezogene Daten auch an diese Dienstleister übermittelt werden. Dies kann insbesondere Buchhaltungs- und Rechnungsdienste wie sevDesk GmbH oder Haufe-Lexware GmbH & Co. KG betreffen.

Soweit wir elektronische Zahlungsarten anbieten, können Zahlungsdaten an den jeweils ausgewählten Zahlungsdienstleister übermittelt werden. Bei Nutzung von PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A..

Eine Übermittlung an solche optionalen Dienstleister erfolgt nur, soweit die jeweilige Funktion von uns eingesetzt wird oder die betroffene Person die entsprechende Zahlungs- oder Verarbeitungsart auswählt.

Verarbeitung in der EU und Drittlandübermittlungen

Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb Deutschlands bzw. der Europäischen Union oder des Europäischen Wirtschaftsraums.

Soweit im Einzelfall Dienstleister mit Sitz oder Konzernbezug außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums eingesetzt werden, erfolgt eine Übermittlung personenbezogener Daten nur, wenn die datenschutzrechtlichen Voraussetzungen hierfür erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer ausdrücklichen Einwilligung erfolgen.

Bei optionalen Zahlungsdiensten, insbesondere PayPal, können je nach Zahlungsart und Dienstleister Drittlandbezüge bestehen. Maßgeblich sind ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

Cookies, lokale Speicherung und technische Dienste

Im öffentlich eingebundenen Buchungsformular von Cinnect werden nach derzeitiger Konfiguration keine nicht erforderlichen Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Der Buchungsprozess wird technisch so gestaltet, dass für die reine Online-Anmeldung grundsätzlich keine nicht notwendigen Cookies, Local-Storage- oder Session-Storage-Einträge erforderlich sind.

Soweit im geschützten Verwaltungsbereich oder bei technischen Sicherheitsfunktionen Cookies oder vergleichbare Technologien eingesetzt werden, dienen diese ausschließlich der technischen Bereitstellung, der Anmeldung, der Sitzungsverwaltung, dem Schutz vor Missbrauch oder der Systemsicherheit.

Nach § 25 TDDDG ist für das Speichern von Informationen auf Endgeräten oder den Zugriff auf dort gespeicherte Informationen grundsätzlich eine Einwilligung erforderlich. Eine Einwilligung ist jedoch nicht erforderlich, wenn dies unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Externe Analyse- oder Marketingdienste wie Google Analytics, Meta Pixel, Hotjar oder vergleichbare Trackingdienste werden im Rahmen der Cinnect-Buchungsfunktionen nicht eingesetzt, sofern wir dies nicht gesondert in dieser Datenschutzerklärung angeben.

Schriftarten, Kartendarstellungen und sonstige technische Inhalte werden grundsätzlich über eigene bzw. von Cinnect kontrollierte Systeme bereitgestellt. Zahlungsanbieter-Skripte, z. B. von PayPal, können geladen werden, wenn eine entsprechende Zahlungsart angeboten und ausgewählt wird.

Server-Logfiles und technische Protokolldaten

Bei der Nutzung von Cinnect werden aus technischen Gründen Server-Logfiles und vergleichbare technische Protokolldaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Funktion, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion, Betriebssystem, Statusmeldungen sowie technische Fehlerdaten gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung, zur Sicherstellung des stabilen Betriebs, zur Fehleranalyse, zur Systemsicherheit sowie zur Aufklärung von Missbrauchs- oder Sicherheitsvorfällen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles werden grundsätzlich für bis zu 30 Tage gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zur Klärung eines Sicherheitsvorfalls, zur Fehleranalyse oder zur Rechtsverfolgung erforderlich ist.

Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer für Teilnehmerdaten kann in Cinnect von uns konfiguriert werden. Standardmäßig beträgt die Speicherdauer für personenbezogene Teilnehmerdaten 5 Jahre.

Kursdokumente, Zertifikate, Nachweise, Rechnungsdaten und digitale Unterschriften werden für die Dauer gespeichert, die für die Durchführung, Dokumentation, Abrechnung und Nachweisführung der jeweiligen Kurse erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, richtet sich die Speicherdauer nach diesen Vorgaben.

Backups werden grundsätzlich für bis zu 3 Monate vorgehalten und anschließend im Rahmen der regulären Backup-Routinen überschrieben oder gelöscht.

Sicherheit der Verarbeitung

Cinnect setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Hierzu gehören insbesondere verschlüsselte Übertragungen über TLS/HTTPS, rollenbasierte Berechtigungskonzepte für berechtigte Nutzer, Mandantentrennung, Zugriffsbeschränkungen, Protokollierung sicherheitsrelevanter Vorgänge, regelmäßige Datensicherungen sowie Maßnahmen zur Wartung und Aktualisierung der eingesetzten Systeme.

Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere das Recht auf Auskunft über die sie betreffenden personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Wahrnehmung dieser Rechte können sich betroffene Personen an uns wenden.