Hier finden Sie alle wichtigen Informationen zur Verarbeitung Ihrer personenbezogenen Daten auf der Website einfach-digital-sicher.de.

I. Verantwortliche Stelle

Verantwortlicher für die Datenverarbeitung ist die

werning.com GmbH
Dieselstraße 12
32791 Lage

Geschäftsführer: Thomas Werning

Telefon +49 5232 98047-00
info@werning.com
www.werning.com

II. Ihre Rechte

Wenn wir Ihre personenbezogenen Daten verarbeiten oder Sie wissen möchten, ob wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen bei Erfüllung der jeweils geltenden Voraussetzungen die folgenden Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass wir bei der Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutz-Grundverordnung verstoßen. Da wir in NRW sitzen, ist die für uns zuständige Aufsichtsbehörde die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/.

Eine uns gegenüber erteilte Einwilligung können Sie jederzeit widerrufen. Die auf der Einwilligung beruhende Verarbeitung werden wir dann für die Zukunft nicht mehr fortführen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung wird durch den Widerruf allerdings nicht berührt.

Außerdem haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen Datenverarbeitungen einzulegen, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vornehmen. Wenn die Datenverarbeitung zu Werbezwecken erfolgt, kann der Widerspruch auch ohne die Angaben von Gründen erfolgen. Um von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch zu machen, können Sie sich an die o. g. Kontaktdaten wenden. 

Eine automatisierte Entscheidungsfindung, einschließlich Profiling, findet derzeit nicht statt.

III. Besuch unserer Website

Beim Besuch unserer Website übermittelt Ihr Browser automatisch Informationen an den Server unseres Website-Providers, um einen Verbindungsaufbau zu ermöglichen und die Inhalte auf Ihrem Endgerät anzuzeigen. Hierzu werden temporär sog. Logfiles gespeichert, die folgende Angaben enthalten: die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, Name und URL von abgerufenen Dateien, Website (von der aus der Zugriff erfolgt bzw. von der aus Sie auf unsere Seite geleitet wurden (Referrer-URL)), verwendeter Browser und ggf. das Betriebssystem Ihres Geräts sowie der Name Ihres Providers.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die IP-Adresse wird automatisch gekürzt. Die Speicherdauer der vorgenannten Daten beträgt in der Regel 7 Tage ab Erhebung der Daten. In Ausnahmefällen werden die Daten zur Klärung von Verdachtsfällen einer rechtswidrigen Nutzung bis zur Aufklärung gespeichert.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten im Zusammenhang mit der Bereitstellung unserer Website ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Ihnen die Inhalte unserer Website schnell, stabil und im richtigen Format anzuzeigen, die Sicherheit und Funktionsfähigkeit unserer Website zu gewährleisten und eventuell rechtswidrige Angriffe auf unsere Website aufklären und verfolgen zu können.

IV. Anfragen per E-Mail oder Formular

Wenn Sie uns über das Formular auf unserer Website oder per E-Mail schreiben, speichern wir den Namen, den Inhalt der Nachricht und die E-Mail-Adresse, um die Anfrage beantworten zu können. Optional kann eine Telefonnummer für einen Rückruf angegeben werden.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Kontaktaufnahme bzw. unsere darauf folgende Kommunikation im Zusammenhang mit einer Vertragsanbahnung oder Vertragsdurchführung steht. Wir speichern Ihre personenbezogenen Daten in diesem Fall bis Ihre Anfrage vollständig beantwortet ist bzw. bis zum Ende unserer Geschäftsbeziehung, es sei denn, wir benötigen die geführte Kommunikation, z. B. E-Mails, darüber hinaus zur Erfüllung vertraglicher oder gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei allen anderen Anfragen verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse darin liegt, Ihre Anfrage zu beantworten. Wir speichern personenbezogene Daten in diesem Zusammenhang bis zur abschließenden Bearbeitung der Kontaktaufnahme oder bis Sie gemäß Art. 21 Abs. 1 DSGVO Widerspruch hiergegen einlegen. 

V. Verarbeitung von Daten unserer Kunden und Geschäftspartner

Im Rahmen unserer Geschäftsbeziehungen verarbeiten wir personenbezogene Daten u.a. von Kursteilnehmern, sonstigen Kunden, Lieferanten sowie ggf. ihrer Vertreter und Beschäftigten. In der Regel erhalten wir diese Daten direkt von Ihnen im Rahmen des Vertragsschlusses oder im Laufe der Geschäftsbeziehung.

Je nach Gegenstand des Vertrages kann die Verarbeitung durch uns zudem folgende Datenkategorien umfassen: Kontaktdaten (wie Name, Titel, Postanschrift, Rechnungsadresse, E-Mail-Adresse, Telefonnummer), Stammdaten (wie Unternehmensgegenstand, Leitungspersonen, Ansprechpersonen), Auftragsdaten (wie Datum des Vertragsschlusses, bevorzugte Kontaktwege, Gegenstand und Anlass des Auftrags, gebuchte Leistungen, Kalendereintragungen, Informationen zu werblichen Maßnahmen, Inhalte von Schriftverkehr, Daten aus Videokonferenz-Treffen (IP-Adresse des Rechners, Browser- und Session-IDs, Login-Zeiten, andere durch den Browser übergebene Daten, Eingaben in Anmelde- oder Chatfeldern und ggf. Audio- und Videodaten), sonstige erforderliche Informationen zur Durchführung des Vertragsverhältnisses.

Wir verarbeiten die Daten in erster Linie, um die Geschäftsbeziehung mit Ihnen zu begründen, um unsere vertraglichen Pflichten Ihnen gegenüber zu erfüllen, mit Ihnen zu kommunizieren, Ihre Programmteilnahme planen sowie Webinare und Workshops durchführen zu können (u. a. um Ihnen Zugangsdaten zu einem Online-Kursraum und Unterlagen zu übersenden), unsere Leistungen zu dokumentieren und abzurechnen, Forderungen bei Bedarf beizutreiben, gegebenenfalls irgendwann unseren Vertrag zu beenden.

  • Programmanmeldung

Wenn Sie sich – über unser Anmeldeformular oder per E-Mail – für unser Programm anmelden, ist es erforderlich, dass Sie uns Ihren Vor- und Nachnamen, eine E-Mail Adresse, Ihr Unternehmen und dessen Postadresse – falls abweichend – eine Rechnungsadresse mitteilen. Optional können Sie uns auch eine Telefonnummer mitteilen.

  • Durchführung von Webinaren und Workshops

Unsere Webinare und Workshops finden in der Regel in einem Online-Videokonferenzraum statt, zu dem wir Ihnen nach der Anmeldung nähere Informationen versenden. Für den Zutritt zum Videokonferenzraum ist es nur erforderlich, einen Namen anzugeben, wobei hierfür auch Pseudonyme genutzt werden können. Der von Ihnen gewählte Name wird in unserem Administrationsbereich gespeichert.

Wenn Sie den Zugriff auf Ihr Mikrofon bzw. Ihre Videokamera aktivieren werden Ton- und Videodaten verarbeitet und wiedergegeben. Sie können den Zugriff jederzeit über die Schaltflächen mit den jeweiligen Symbolen wieder deaktivieren. Die Teilnahme an unseren Webinaren und Workshops ist auch möglich, wenn Sie den Zugriff deaktivieren. Es besteht auch die Möglichkeit in einem Gruppenchat Textnachrichten auszutauschen. Diese Nachrichten sind – je nach den Einstellungen, die Sie auswählen – für alle Teilnehmenden sichtbar. Wenn Sie die Funktion „Bildschirm übertragen auswählen“ wird Ihr angezeigter Bildschirminhalt allen anderen Teilnehmenden angezeigt. Bevor Sie die Funktion nutzen, sollten Sie daher sicherstellen, dass keine sensiblen Informationen auf Ihrem Bildschirm angezeigt werden. Sie können die Funktion über die entsprechende Schaltfläche jederzeit wieder deaktivieren.

In der Regel werden die Video- und Tonspur der Dozenten während der Webinare und Workshops aufgezeichnet, um Sie Ihnen im Nachgang zum erneuten Abruf bereitzustellen. Sie erkennen dies an einem roten Symbol im Bildschirmbereich. In diesem Fall werden alle Video- und Audiodaten von uns gespeichert.

Wenn Sie die externen Websites der jeweiligen Videokonferenzanbieter besuchen oder deren Apps auf ihrem Gerät installieren, richtet sich die weitergehende Verarbeitung personenbezogener Daten im Zusammenhang mit den Websites und Apps nach den Datenschutzbestimmungen des Anbieters.

Rechtsgrundlage für die Verarbeitung von Daten innerhalb unserer Geschäftsbeziehung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung erforderlich ist, um unseren Vertrag mit Ihnen zu erfüllen und Ihnen unsere Leistungen effizient und auch ortsunabhängig anbieten zu können.

  • Update E-Mail

Während und im Anschluss an unser Programm können wir Ihnen zudem Update-E-Mails zu den Kursen oder anderen Veranstaltungen senden. Sofern die Zusendung der Nachricht nicht erforderlich ist, um die vertraglichen Pflichten aus unserer Geschäftsbeziehung zu erfüllen, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Unser berechtigtes Interesse besteht darin, Ihnen Informationen zu solchen Produkten zukommen zu lassen, bei denen wir davon ausgehen, dass sie aufgrund der Ähnlichkeit zu dem bereits von Ihnen besuchten Kurs interessant sind.

Der Verarbeitung zu Werbezwecken können Sie jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, z. B. in dem Sie im Footer der E-Mail auf „Abbestellen“ klicken oder uns eine E-Mail schreiben. Wenn Sie der Verarbeitung widersprechen, werden Ihre Daten für diesen Zweck nicht mehr verarbeitet.

Speicherdauer: Die Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind oder unsere berechtigten Interessen überwiegen und einer Löschung keine gesetzlichen Pflichten entgegenstehen. Gesetzlichen Aufbewahrungsfristen bestehen z.B. bei steuer- und handelsrechtlich relevante Buchungsunterlagen (10 Jahre), Handels- und Geschäftsbriefen (6 Jahre) und Aufzeichnungen über Lieferanten, Art, Menge, Erwerb, Abgabe (3 Jahre).

VI. Empfänger und Kategorien von Empfängern

Personenbezogene Daten, die wir von Ihnen oder über Sie erhalten haben, geben wir grundsätzlich nicht an Dritte weiter, es sei denn, dies ist zur Erbringung unserer Leistungen für Sie erforderlich, es ist gesetzlich erlaubt oder vorgeschrieben oder Sie haben hierin eingewilligt.

Im erforderlichen Umfang teilen wir Ihre Daten daher mit Dienstleistungsunternehmen, die uns bei der Leistungserbringung unterstützen. Die meisten der Dienstleistungsunternehmen werden als AuftragsverarbeiterInnen für uns tätig. Mit diesen Dienstleistungsunternehmen haben wir einen Vertrag entsprechend Art. 28 DSGVO geschlossen, sodass sie bei der Verarbeitung Ihrer Daten streng an unsere Weisungen gebunden sind. Einige der von uns eingebundenen Empfänger agieren in eigener Verantwortung mit Ihren Daten, u. a. weil sie von Gesetzes wegen weisungsfrei sind (z. B. Steuerberater). Die Kategorien von Empfänger sind:

  • Anbieter von IT-Infrastruktur, Logistik und Software-Lösungen (inkl. E-Mail- und Website-Hosting, Videokonferenzsysteme, Backup-Lösungen, Office-Lösungen), die uns u.a. bei der Durchführung von werblichen Maßnahmen, sowie bei der Administration und Wartung der Systeme unterstützen,
  • öffentliche Stellen, wie Gerichte und Behörden, soweit wir rechtlich dazu verpflichtet sind,
  • Steuerberatung, Buchhaltung sowie Anbieter von Softwarelösungen, die wir einsetzen, um unseren handels- und steuerrechtlichen Pflichten nachkommen zu können.

VII. Präsenzen in sozialen Netzwerken

Die werning.com GmbH betreibt Unternehmenspräsenzen auf LinkedIn und Instagram. Sollten Sie unsere öffentlich zugänglichen Profile auf den Social Media Plattformen LinkedIn oder Instagram besuchen, können Sie dort mit uns interagieren, indem Sie sich mit uns vernetzen, uns folgen, einen unserer Beiträge teilen, kommentieren, hierauf mit „Gefällt mir“-Markierungen reagieren oder uns eine Direktnachricht schreiben. Mit Ausnahme der Direktnachrichten und wenn Sie die Sichtbarkeit Ihrer Beiträge nicht selbst beschränkt haben, sind Ihre Reaktionen auf unseren Profilseiten und unsere Reaktion auf Ihre Beiträge für alle BesucherInnen der Plattformen öffentlich sichtbar. Wir nutzen unsere Social Media Profile, um mit unseren Kunden und Interessenten zu kommunizieren und über unser Leistungsangebot zu informieren.

Die Plattform LinkedIn wird von der LinkedIn Ireland Unlimited Company (LinkedIn Ireland), Wilton Place, Dublin 2, Irland betrieben. LinkedIn verarbeitet Daten unserer Profilbesucher, um sog. Page Insights zu erstellen. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Besucher sich ansehen, wie Besucher mit unserem Profil interagiert haben (z. B. ob sie uns folgen), Informationen über die verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen) und Angaben aus dem Profil der Nutzer, wie Berufsfunktion, Land, Branche, Betriebszugehörigkeit, Unternehmensgröße und Beschäftigungsstatus. Für die Page Insights werden die Daten zu zahlenbasierten Statistiken verarbeitet und uns in unserem Nutzerkonto angezeigt – wir haben keinen Zugang zu den Klardaten, die den Statistiken zugrunde liegen. Für die Verarbeitung der Daten der Besucher zwecks Erstellung der Page Insights sind wir gemeinsam mit LinkedIn verantwortlich. Wir haben mit Linkedin Ireland eine Vereinbarung über die gemeinsame Verantwortlichkeit abgeschlossen (sog. Page Insights Joint Controller Addendum). Wir hätten nichts dagegen, auf die Page Insights zu verzichten, allerdings eröffnet LinkedIn keine Möglichkeit, ein Unternehmensprofil ohne diese Funktion zu betreiben. 

Die Plattform Instagram wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04X2K5, Irland betrieben. Wir nutzen ein Business-Konto, bei dem Meta Daten unserer Profilbesucher verarbeitet, um sog. Seiten-Insights zu erstellen. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Besucher sich ansehen, wie Besucher mit unserem Profil interagiert haben (z. B. ob sie uns folgen), Informationen über die verwendeten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen) und Angaben aus dem Profil von registrierten Nutzer. Für die Seiten-Insights werden die Daten zu zahlenbasierten Statistiken verarbeitet und uns in unserem Nutzerkonto angezeigt – wir haben keinen Zugang zu den Klardaten, die den Statistiken zugrunde liegen. Für die Verarbeitung der Daten der Besucher zwecks Erstellung der Seiten-Insights sind wir gemeinsam mit Meta verantwortlich. Hierfür gelten die Nutzungsbedingungen von Instagram und, da Instagram ein Angebot von Meta ist, ebenfalls die Meta Datenschutzrichtlinie sowie die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“ (Page Controller Addendum). Wir hätten nichts dagegen, auf die Seiten-Insights zu verzichten, allerdings eröffnet Meta keine Möglichkeit, ein Instagram-Unternehmensprofil ohne diese Funktion zu betreiben. 

Rechtsgrundlage für die vorgenannten Datenverarbeitungen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, mit Interessenten und Geschäftspartnerb in Kontakt zu bleiben, unsere Profile bedarfsgerecht zu gestalten sowie eine zeitgemäße Öffentlichkeitsarbeit zu betreiben.

Beim Besuch beider Plattformen sind auch die jeweiligen Betreiber Empfänger Ihrer Daten. Es besteht bei beiden Social Media Plattformen die Möglichkeit, dass einige der erfassten Informationen auch außerhalb der EU, nämlich in den USA und damit in einem sog. Drittstaat, verarbeitet werden. Soweit ein Beschluss der Europäischen Kommission über das Bestehen eines angemessenen Schutzniveaus in einem Drittstaat vorliegt, sind für die Datenübermittlungen keine zusätzlichen Maßnahmen erforderlich. Im Fall einer Datenweitergabe an Empfänger mit Sitz in den USA erfolgt diese auf Grundlage des sog. Transatlantic-Data-Privacy-Framework (DPF) vom 10.7.2023, sofern die Empfänger über eine entsprechende Zertifizierung verfügen. In Bezug auf Instagram und LinkedIn bestehen solche Zertifizierungen.