Impressum und Datenschutzerklärung Lototska Academy

Impressum

Angaben gemäß § 5 DDG

Tatiana Oleinik

handelnd unter der Geschäftsbezeichnung „Lototska Academy“

Einzelunternehmerin

Flugplatzstraße 11

55126 Mainz

Deutschland

Telefon: +49 176 313 88 702

E-Mail: info@lototskaacademy.eu

Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG:

DE357035322

Verantwortlich für journalistisch-redaktionelle Inhalte gemäß § 18 Abs. 2 MStV: Tatiana Oleinik

Anschrift wie oben

Verbraucherstreitbeilegung:

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen. Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Rahmen unserer Websites und Landingpages, Onlinepräsenzen, Kontakt- und Anmeldeformulare, CRM- und Kommunikationssysteme, Lernplattformen sowie unserer Bildungs-, Beratungs- und sonstigen digitalen Angebote. Sie gilt ergänzend zu besonderen Datenschutzhinweisen, die bei einzelnen Formularen, Veranstaltungen oder Diensten bereitgestellt werden.

1. Verantwortliche

Tatiana Oleinik

handelnd unter der Geschäftsbezeichnung „Lototska Academy“

Flugplatzstraße 11

55126 Mainz

Deutschland

Telefon: +49 176 313 88 702

E-Mail: info@lototskaacademy.eu

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht. Bei einwilligungsbedürftigen Zugriffen auf Endgeräte gilt ergänzend § 25 TDDDG.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – Vereinbarungen nach Art. 28 DSGVO geschlossen. Übermittlungen in Drittländer erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer gesetzlichen Ausnahme.

3. Websites, Hosting und Server-Logfiles

Für das Hosting einzelner Websites, Landingpages und eigener Lernplattformen nutzen wir Dienste von: ТОВ „Хостінг Україна“ / LLC „Hosting Ukraine“

vul. Mashynobudivna 35-A

Kyiv, Ukraine

Website: https://www.ukraine.com.ua

Verwaltungsoberfläche: https://adm.tools

Nach Angaben des Anbieters befinden sich die von uns eingesetzten Hostingserver in der Ukraine. Welcher Hosting-Dienstleister für ein konkretes Angebot eingesetzt wird, richtet sich nach der jeweiligen technischen Bereitstellung. Weitere Websites oder Angebote können bei Dienstleistern innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gehostet werden.

Beim Aufruf der gehosteten Inhalte werden technisch erforderliche Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser-, Betriebssystem- und Geräteinformationen sowie technische Protokoll- und Sicherheitsdaten gehören. Bei eigenen Lernplattformen können zusätzlich von uns vergebene Zugangsdaten, Angaben zur Nutzung bereitgestellter Inhalte, eingereichte Aufgaben, Testergebnisse, Nachrichten und weitere innerhalb der Lernumgebung übermittelte Inhalte verarbeitet werden.

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit unserer Onlineangebote, zur Fehleranalyse sowie zur Abwehr missbräuchlicher oder rechtswidriger Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Nutzung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO.

Die Ukraine liegt außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Bei der Nutzung der dort betriebenen Hostingserver kann daher eine Übermittlung personenbezogener Daten in ein Drittland im Sinne der Art. 44 ff. DSGVO stattfinden. Nach der veröffentlichten Datenschutzerklärung des Anbieters können personenbezogene Daten auf Servern in der Ukraine sowie gegebenenfalls in weiteren Staaten verarbeitet werden.

Weitere Informationen zur Verarbeitung durch den Hostinganbieter:

https://www.ukraine.com.ua/ru/legal/privacypolicy/

Logdaten werden gelöscht, sobald sie für den Sicherheits- und Betriebszweck nicht mehr erforderlich sind, sofern keine konkrete Sicherheitsprüfung oder gesetzliche Pflicht eine längere Speicherung erfordert. 4. Kontaktaufnahme und Messenger

Wenn Sie uns per E-Mail, Telefon, Website-Formular, Instagram, Facebook Messenger, WhatsApp oder Telegram kontaktieren, verarbeiten wir Ihre Kontakt- und Inhaltsdaten sowie Kommunikationsmetadaten zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an effizienter Kommunikation. Eine erteilte Einwilligung kann ergänzend Art. 6 Abs. 1 lit. a DSGVO bilden.

Bei Messenger-Diensten verarbeitet der jeweilige Plattformanbieter Daten teilweise in eigener Verantwortung; dabei kann es zu Drittlandübermittlungen kommen. Für WhatsApp ist für Nutzer im EWR regelmäßig WhatsApp Ireland Limited, für Facebook und Instagram Meta Platforms Ireland Limited verantwortlich. Bei Telegram richtet sich die Verarbeitung nach den Bedingungen des Anbieters. Bitte übermitteln Sie über Messenger keine besonders vertraulichen Daten. Sie können jederzeit auf E-Mail-Kommunikation wechseln.

5. Eigene Formulare, Google Forms und Google Sheets

Für Kontaktanfragen, Voranmeldungen, Bewerbungen, Wartelisten, Registrierungen, kostenlose Materialien, Veranstaltungen und Beratungen setzen wir eigene Website-Formulare sowie Google Forms ein. Daten können abhängig vom Formular insbesondere Name, E-Mail-Adresse, Telefonnummer, Messenger-Kontakt, Social-Media-Nutzername oder -Link, Angaben zum Unternehmen, zu Zielen, Herausforderungen und Interessen, Freitextangaben, Zeitstempel sowie technische Nutzungsdaten umfassen. Besonders sensible Daten werden nicht planmäßig abgefragt.

Formulardaten können an uns per Telegram übermittelt oder in Google Drive bzw. Google Sheets gespeichert und für die erforderliche Bearbeitung heruntergeladen werden. Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundene Unternehmen und Unterauftragsverarbeiter können beteiligt sein. Zugriff erhalten nur hierzu befugte Personen.

Zwecke sind die Bearbeitung der konkreten Anfrage, Übermittlung angeforderter Informationen sowie Vorbereitung oder Durchführung einer möglichen Teilnahme oder eines Vertrags. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, bei Anfragen ohne Vertragsbezug, Art. 6 Abs. 1 lit. f DSGVO. Freiwillige, nicht erforderliche Angaben können auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Die Bestätigung der Kenntnisnahme dieser Datenschutzerklärung ist keine Einwilligung in Werbung. Eine Werbeeinwilligung wird, soweit benötigt, gesondert, freiwillig und nicht vorangekreuzt eingeholt.

Soweit Google als Auftragsverarbeiter tätig wird, gelten die hierfür vereinbarten Datenschutzbedingungen nach Art. 28 DSGVO. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO. Weitere Informationen: https://policies.google.com/privacy und https://workspace.google.com/terms/dpa_terms.html

6. Bildungs-, Beratungs- und sonstige Leistungen

Bei Teilnahme an unseren Bildungsprogrammen, Workshops, Online-Terminen, Beratungen oder sonstigen Leistungen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Vertrags-, Buchungs-, Zahlungs- und Rechnungsdaten, Kommunikation, Angaben zu Zielen und Herausforderungen, Lernfortschritt, eingereichte Aufgaben, Testergebnisse, Feedback sowie gegebenenfalls Inhalte aus Online-Terminen. Die Bezeichnung eines Angebots als Programm, Workshop, Training oder Lernangebot beschreibt dessen Inhalt und ändert nicht die datenschutzrechtlichen Zwecke der Verarbeitung.

Zwecke sind Vertragsanbahnung und -durchführung, Organisation, Betreuung, Bereitstellung der Inhalte, Leistungsnachweis, Qualitätssicherung, Abrechnung sowie Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Für freiwillige Veröffentlichungen, Testimonials, Fallbeispiele, Foto-, Audio- oder Videoaufnahmen und eine Nutzung außerhalb der Vertragsdurchführung gilt Art. 6 Abs. 1 lit. a DSGVO.

Unsere Angebote richten sich grundsätzlich an volljährige Personen. Daten Minderjähriger werden nicht planmäßig erhoben. Sollte ausnahmsweise eine Teilnahme minderjähriger Personen vorgesehen sein, werden die erforderlichen Einwilligungs- und Informationsprozesse vorab gesondert geregelt.

7. Eigene Lernplattformen

Für einzelne Programme stellen wir eigene, technisch getrennte Lernplattformen bereit. Hierfür können wir individuelle Zugangsdaten erzeugen. Verarbeitet werden je nach Plattform insbesondere Name oder Kennung, Login-Daten, sicher gespeicherte Passwortinformationen, IP-Adresse, Anmelde- und Nutzungszeitpunkte, aufgerufene Lerninhalte, Lernfortschritt, Nachrichten, Tests, Ergebnisse und eingereichte Aufgaben.

Zwecke sind Zugangskontrolle, sichere Bereitstellung der vereinbarten Inhalte, Betreuung, Dokumentation des Lernfortschritts und technischer Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprotokolle werden auf Art. 6 Abs. 1 lit. f DSGVO gestützt. Zugangsdaten und Plattformdaten werden gelöscht oder anonymisiert, wenn der vereinbarte Zugang beendet ist und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Anspruchssicherungsgründe entgegenstehen. 8. Online-Meetings, Loom und Aufzeichnungen

Für Online-Unterricht, Beratungen und Meetings können wir Zoom sowie für Bildschirm- oder Videoaufzeichnungen Loom einsetzen. Dabei werden je nach Nutzung Kontakt- und Meetingdaten, IP- und Geräteinformationen, Chatbeiträge sowie freiwillig bereitgestellte Audio-, Video- und Bildschirminhalte verarbeitet. Anbieter sind Zoom Communications, Inc. bzw. die vertragszuständige Konzerngesellschaft sowie Loom, Inc. bzw. die vertragszuständige Konzerngesellschaft. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Eine personenbezogene Aufzeichnung erfolgt nur nach vorheriger transparenter Information und, soweit erforderlich, Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Teilnehmende können Kamera und Mikrofon ausgeschaltet lassen. Aufzeichnungen gemeinsamer Termine können ausschließlich dem jeweils berechtigten Teilnehmerkreis über Telegram oder die Lernplattform bereitgestellt werden. Eine öffentliche Nutzung oder Nutzung für Werbung erfolgt nur aufgrund einer gesonderten Einwilligung.

Aufzeichnungen können vorübergehend auf einem lokalen, angemessen geschützten Gerät gespeichert werden. Sie werden gelöscht, sobald sie für den vereinbarten Bereitstellungs- oder Nachweiszweck nicht mehr erforderlich sind. Personenbezogene Rohaufzeichnungen werden grundsätzlich spätestens zwölf Monate nach Ende des vereinbarten Zugangszeitraums gelöscht, sofern keine wirksame gesonderte Einwilligung oder ein konkreter gesetzlicher Aufbewahrungs bzw. Rechtsverteidigungsgrund eine längere Speicherung rechtfertigt.

9. SendPulse, CRM, E-Mail und Chatbots

Wir nutzen SendPulse für CRM-Funktionen, E-Mail-Kommunikation, automatisierte Abläufe und Chatbots insbesondere in Instagram, Telegram und gelegentlich WhatsApp. Anbieter ist SendPulse Inc., 220 E 23rd St #401, New York, NY 10010, USA. Verarbeitet werden insbesondere Name, E-Mail-Adresse, Telefonnummer oder Messenger-Kennung, Herkunft und Zeitpunkt des Kontakts, Einwilligungs- und Zustellinformationen, Interaktionen, verwendete Codewörter, Interessen, Kommunikationsverlauf, Öffnungs- und Klickdaten sowie Zuordnungen zu Listen, Segmenten und automatisierten Abläufen.

Wenn eine Person ein Codewort verwendet oder einen Lead-Magneten anfordert, wird die Verarbeitung zunächst zur Bereitstellung des konkret angeforderten Inhalts durchgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Daraus folgt nicht automatisch eine Einwilligung in regelmäßige Werbung.

SendPulse kann Öffnungen, Klicks und Reaktionen in Bots erfassen, Abläufe auslösen und Kontakte anhand ihrer Interaktionen segmentieren. Soweit diese Funktionen nicht für den angeforderten Dienst erforderlich sind, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über einen Abmeldelink, eine Abmeldefunktion im Bot oder durch Nachricht an uns widerrufen werden.

SendPulse verarbeitet Daten als Auftragsverarbeiter auf Grundlage seiner Datenschutzbedingungen und des Data Processing Agreement einschließlich Standardvertragsklauseln. Weitere Informationen: https://sendpulse.com/legal/pp und https://sendpulse.com/legal/processing

10. Newsletter, Direktwerbung und Nachweis der Einwilligung

Werbliche E-Mails und Messenger-Nachrichten über neue Veranstaltungen, Programme, Produkte oder Angebote versenden wir grundsätzlich nur nach freiwilliger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Die Anmeldung zu einer Veranstaltung, der Erwerb eines Produkts, das Ausfüllen eines Formulars oder der Abruf eines kostenlosen Materials gilt nicht allein als Werbeeinwilligung.

Bei E-Mail-Anmeldungen verwenden wir für neue Einwilligungen ein Double-Opt-in-Verfahren. Dabei speichern wir die für den Nachweis erforderlichen Angaben, insbesondere Zeitpunkt, Quelle und Inhalt der Erklärung sowie die Bestätigung. Nach Widerruf können wir die Adresse in einer Sperrliste auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO speichern, um weitere Zusendungen zu verhindern und den Widerruf nachweisen zu können.

Nach einem Webinar dürfen wir organisatorische Informationen und die konkret zugesagte Nachbereitung übermitteln. Darüber hinausgehende Angebote sind Werbung und werden nur bei entsprechender Einwilligung oder, in eng begrenzten Fällen, unter den Voraussetzungen des § 7 Abs. 3 UWG versandt. Kann eine erforderliche Einwilligung für einen bestehenden Kontakt nicht nachgewiesen werden, wird dieser Kontakt nicht für weitere einwilligungspflichtige Werbung genutzt.

11. Zahlungen, Stripe, PayPal, Banküberweisung und Finom

Für Zahlungen und Rechnungsbearbeitung können wir Stripe, PayPal, Banküberweisung und Finom einsetzen. Dabei werden abhängig von der Zahlungsart insbesondere Name, Kontakt- und Rechnungsdaten, Zahlungsinformationen, Transaktionsbetrag, Zeitpunkt, Bestell- und technische Daten verarbeitet. Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet; wir erhalten regelmäßig nur die für Zuordnung, Durchführung, Rückerstattung, Buchhaltung und Nachweis erforderlichen Informationen. Bei Stripe ist Vertragspartner für Konten außerhalb Amerikas regelmäßig Stripe Payments Europe, Limited, Irland. PayPal wird im EWR durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, angeboten. Finom wird unter anderem durch PNL FINTECH B.V. und Finom Payments B.V., Niederlande, bereitgestellt. Je nach Zahlungsweg können außerdem Banken und technische Dienstleister beteiligt sein.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an sicherer Zahlungsabwicklung und Betrugsprävention. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO. Weitere Informationen: https://stripe.com/de/privacy, https://www.paypal.com/de/legalhub/paypal/privacy-full und https://finom.co/de-de/privacy-policy/

12. Cookies und Einwilligungsmanagement

Technisch erforderliche Cookies und vergleichbare Speicherzugriffe setzen wir ein, soweit sie für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind (§ 25 Abs. 2 TDDDG). Nicht erforderliche Analyse-, Marketing- oder Drittanbieter-Technologien dürfen erst nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert werden.

Das eingesetzte Consent-Tool muss eine gleichwertige Ablehnung ermöglichen und die Einwilligungsentscheidung dokumentieren. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Maßgeblich sind zusätzlich die Angaben im jeweils eingesetzten Consent-Tool über aktive Anbieter, Zwecke und Speicherdauern.

13. Google Analytics, Meta Pixel, Retargeting und Zielgruppen

Soweit nach Einwilligung aktiviert, können wir Google Analytics zur Reichweiten- und Nutzungsanalyse sowie Meta Pixel zur Conversion-Messung, Reichweitenanalyse und Durchführung zielgerichteter Werbung einsetzen. Dabei können pseudonyme Nutzungs-, Geräte-, Ereignis- und Identifikationsdaten verarbeitet und an Google Ireland Limited bzw. Meta Platforms Ireland Limited übermittelt werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Diese Technologien werden nicht vor der erforderlichen Einwilligung geladen.

Soweit wir zukünftig Kontaktinformationen zur Bildung sogenannter Custom Audiences an Meta oder einen vergleichbaren Werbeanbieter übermitteln, erfolgt dies nur auf einer hierfür ausreichenden Rechtsgrundlage, insbesondere einer gesonderten Einwilligung. Vor der Übermittlung können Kontaktdaten gehasht werden; auch gehashte Daten bleiben datenschutzrechtlich relevant. Die bloße Anforderung eines Lead-Magneten, Teilnahme an einem Webinar oder frühere Zahlung stellt hierfür keine automatische Einwilligung dar. Google Ads oder Google Tag Manager werden erst dann in diese Verarbeitung einbezogen, wenn sie tatsächlich aktiviert und im Consent-Tool sowie in dieser Datenschutzerklärung entsprechend ausgewiesen sind.

14. Eingebettete Inhalte

Soweit YouTube-Videos oder Social-Media-Inhalte eingebettet sind, werden Verbindungen zu den Anbietern erst nach Einwilligung hergestellt, sofern die Einbindung nicht ausnahmsweise technisch unbedingt erforderlich ist. Dabei können IP-Adresse, Geräteinformationen und Nutzungsdaten verarbeitet und mit einem bestehenden Nutzerkonto verknüpft werden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Alternativ können Vorschaubilder oder Zwei-Klick-Lösungen eingesetzt werden.

15. Onlinepräsenzen und Teilnehmergruppen

Wir unterhalten Präsenzen insbesondere bei Instagram, Facebook und Telegram. Beim Besuch verarbeitet der jeweilige Plattformanbieter personenbezogene Daten teilweise in eigener Verantwortung. Für bestimmte Statistikdaten, etwa Page Insights, kann eine gemeinsame Verantwortlichkeit bestehen. Wir verarbeiten Nachrichten, Kommentare und Interaktionen zur Kommunikation, Öffentlichkeitsarbeit und Darstellung unserer Angebote auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; bei vertragsbezogenen Anfragen zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Teilnehmende können in geschlossene Telegram-Gruppen oder -Kanäle aufgenommen werden. Dabei können Nutzername, Profilbild und Beiträge für andere Gruppenmitglieder sichtbar sein. Vor der Aufnahme wird hierüber informiert. Soweit eine weniger öffentliche Alternative erforderlich und zumutbar ist, kann die organisatorische Kommunikation auch auf anderem Weg erfolgen.

16. Testimonials, Fallbeispiele und Veröffentlichungen

Bewertungen, Ausschnitte aus Kommunikation, Arbeiten, Ergebnisse oder Fallbeispiele veröffentlichen wir nur auf Grundlage einer freiwilligen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung soll den konkreten Inhalt, die Namensnennung oder Anonymisierung, die vorgesehenen Kanäle und eine mögliche Werbenutzung erkennen lassen. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bereits rechtmäßig veröffentlichte Inhalte werden anschließend im zumutbaren Umfang entfernt; rechtmäßige Verarbeitungen vor dem Widerruf bleiben unberührt. 17. Empfänger, freie Mitarbeitende und

Zugriffsberechtigungen

Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – Hosting-, IT-, Cloud-, Formular-, CRM-, Kommunikations-, Videokonferenz-, Analyse-, Werbe-, Zahlungs- und Buchhaltungsdienstleister, Banken, Steuerberatung, Behörden sowie von uns eingesetzte freie Mitarbeitende sein. Freie Mitarbeitende, etwa Assistenz, technische Betreuung oder Werbebetreuung, erhalten nur die für ihre Aufgabe erforderlichen Zugriffsrechte und werden vertraglich auf Vertraulichkeit und Datenschutz verpflichtet.

Soweit freie Mitarbeitende personenbezogene Daten in unserem Auftrag verarbeiten, wird ein Vertrag nach Art. 28 DSGVO geschlossen. Zugriffe aus einem Drittland werden nur unter den Voraussetzungen der Art. 44 ff. DSGVO ermöglicht. Zugriffsrechte werden regelmäßig überprüft und nach Ende der Tätigkeit entzogen.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, anonymisiert oder eingeschränkt, sofern gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Aufbewahrung verlangen.

Interessenten- und Formularanfragen ohne Vertragsschluss werden grundsätzlich spätestens zwölf Monate nach Abschluss der Anfrage gelöscht. CRM-Kontakte für Werbung werden bis zum Widerruf oder Wegfall des Zwecks verarbeitet; Kontakte ohne nachweisbare erforderliche Werbeeinwilligung werden nicht für einwilligungspflichtige Werbung genutzt. Handels- und Geschäftsbriefe werden regelmäßig sechs Jahre, Buchungsbelege regelmäßig acht Jahre und Handelsbücher, Inventare sowie Jahresabschlüsse regelmäßig zehn Jahre aufbewahrt. Für Aufzeichnungen und Lernplattformdaten gelten ergänzend die in den jeweiligen Abschnitten genannten Kriterien.

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung der als erforderlich gekennzeichneten Daten ist notwendig, um eine Anfrage zu bearbeiten oder einen Vertrag durchzuführen. Ohne diese Daten können wir die gewünschte Leistung gegebenenfalls nicht anbieten. Freiwillige Felder sind als solche erkennbar. SendPulse-Abläufe, Segmentierungen, Analyse- und Werbesysteme können automatisiert reagieren; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. 20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für ein damit verbundenes Profiling.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

Für die Verantwortliche zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz Hintere Bleiche 34

55116 Mainz

Deutschland

https://www.datenschutz.rlp.de

21. Sicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere rollenbezogene Zugriffe, sichere Zugangsdaten, angemessene Gerätesicherheit, Datensicherung und die Verpflichtung eingesetzter Personen.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtslage, Dienste, Hosting, Formulare oder Verarbeitungen wesentlich ändern. Neue Analyse-, Werbe-, Termin-, Zahlungs- oder Plattformdienste werden nicht allein durch eine allgemeine Zukunftsformulierung erfasst, sondern vor ihrem Einsatz technisch und datenschutzrechtlich geprüft und in den Informationen ergänzt. Maßgeblich ist die jeweils veröffentlichte Fassung.