Inhaltsverzeichnis
  1. Verantwortliche Stelle
  2. Grundsätze der Datenverarbeitung
  3. Datenverarbeitung beim Websitebesuch
  4. Kontaktformular
  5. Formular für Betriebe
  6. Kontaktaufnahme per E-Mail
  7. Eingesetzte Dienstleister
  8. Cookies
  9. Ihre Rechte
  10. Datensicherheit
  11. Änderungen dieser Erklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

G. Stoye-Mingers | M. Henze | M. Schillinger GbR

Dahlkampstr. 27

48432 Rheine

Vertretungsberechtigte Gesellschafter: Gwendolyn Stoye-Mingers, Mandy Henze, Melanie Schillinger

E-Mail: kontakt@flow-azubi-akademie.de

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie uns Ihre Einwilligung erteilt haben. Die Rechtsgrundlagen für die Verarbeitung ergeben sich aus:

Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich erforderlich sind. Daten werden nicht länger gespeichert als notwendig.

3. Datenverarbeitung beim Websitebesuch

Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser übermittelt. Dies sind:

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Die Daten werden nach spätestens 7 Tagen gelöscht.

Hosting

Diese Website wird über einen Hosting-Anbieter betrieben. Alle dabei anfallenden Daten werden ausschließlich auf Servern innerhalb der EU verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Google Fonts

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten den Dienst Google Fonts (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Website stellt Ihr Browser eine Verbindung zu Googles Servern her, wodurch Ihre IP-Adresse an Google übermittelt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und technisch einwandfreien Darstellung).

Google ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen: policies.google.com/privacy

Wenn Sie die Übermittlung Ihrer IP-Adresse an Google vermeiden möchten, können Sie in Ihrem Browser das Laden externer Schriftarten deaktivieren. Die Website wird dann in der Standardschrift Ihres Browsers angezeigt.

4. Kontaktformular

Auf unserer Website bieten wir ein Kontaktformular an. Wenn Sie dieses nutzen, werden folgende Daten erhoben:

Diese Daten verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Make.com (Formularverarbeitung)

Das Kontaktformular wird über den Dienst Make (Celonis Inc.) technisch verarbeitet und an unsere internen Systeme weitergeleitet. Die Datenverarbeitung erfolgt auf EU-Servern. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO inklusive EU-Standardvertragsklauseln für etwaige Datenübermittlungen außerhalb der EU. Weitere Informationen: make.com/en/privacy-and-gdpr

Die übermittelten Daten werden gelöscht, sobald sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind, spätestens nach 6 Monaten ohne anschließende Geschäftsbeziehung.

4a. Formular für Betriebe (Rechnungsadresse & Azubi-Kontakte)

Betriebe, die die Azubi-Akademie gebucht haben, können über ein gesondertes Formular ihre Rechnungsadresse sowie Namen und dienstliche E-Mail-Adressen der teilnehmenden Auszubildenden übermitteln. Diese Angaben werden benötigt, um die Rechnungsstellung sowie die Teilnahme der Auszubildenden an der Azubi-Akademie vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Da die Kontaktdaten der Auszubildenden hierbei nicht von den Auszubildenden selbst, sondern von ihrem Betrieb übermittelt werden, informieren wir die betroffenen Auszubildenden gemäß Art. 14 DSGVO im Rahmen der ersten Kontaktaufnahme (z. B. Einladung zur ersten Session) über die Verarbeitung ihrer Daten.

Die Datenübertragung erfolgt technisch über Make (siehe oben) und wird anschließend in einer internen, EU-basierten Systemumgebung (Microsoft 365 / OneDrive) gespeichert.

5. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse und alle von Ihnen mitgeteilten Informationen gespeichert, um Ihre Anfrage zu bearbeiten und etwaige Anschlussfragen klären zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Eine Weitergabe an Dritte erfolgt nicht.

6. Eingesetzte Dienstleister

Für unsere Geschäftsprozesse setzen wir folgende externe Dienstleister ein, die personenbezogene Daten von Website-Nutzern und Interessenten verarbeiten können. Mit allen Dienstleistern wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen. Soweit Daten außerhalb der EU verarbeitet werden, erfolgt dies auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) oder eines Angemessenheitsbeschlusses der EU-Kommission.

ActiveCampaign (E-Mail-Kommunikation & CRM)

Wir nutzen ActiveCampaign (ActiveCampaign, LLC, USA) für E-Mail-Kommunikation mit Interessenten und Kunden. Wenn Sie unser Kontaktformular nutzen oder sich anderweitig bei uns melden, werden Ihre Kontaktdaten (Name, E-Mail, Unternehmen) in ActiveCampaign gespeichert, um die Anfrage zu bearbeiten und Sie kontaktieren zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: activecampaign.com/legal/privacy-policy

Stripe (Zahlungsabwicklung)

Für die Abwicklung von Zahlungen nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland). Bei einem Kauf werden Name, Rechnungsadresse, E-Mail-Adresse sowie Zahlungsdaten an Stripe übermittelt. Die Verarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung. Stripe ist im EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy

Make.com (Prozessautomatisierung)

Zur Automatisierung interner Geschäftsprozesse setzen wir Make (Celonis Inc.) ein. Make verbindet dabei verschiedene Dienste (z. B. Formulare, Microsoft 365) und verarbeitet dabei personenbezogene Daten auf EU-Servern. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: make.com/en/privacy-and-gdpr

Microsoft 365 / OneDrive (Datenverarbeitung & -speicherung)

Für die interne Verwaltung von Rechnungsadressen, Teilnahmedaten der Azubi-Akademie und die damit verbundene Ablage in Tabellen nutzen wir Microsoft 365 mit OneDrive (Microsoft Ireland Operations Limited). Die Datenverarbeitung erfolgt im Rahmen der von Microsoft angebotenen EU-Datengrenze (EU Data Boundary), soweit für unseren Tenant aktiviert. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO als Bestandteil der Microsoft-Nutzungsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: microsoft.com/de-de/trust-center/privacy

Cisco Webex (Durchführung der Live-Sessions)

Die wöchentlichen Live-Sessions der Azubi-Akademie führen wir über Cisco Webex (Cisco Systems, Inc.) durch. Dabei werden Name und E-Mail-Adresse der Teilnehmenden sowie Meeting-Metadaten verarbeitet. Die Datenverarbeitung erfolgt in Cisco-Rechenzentren innerhalb der Europäischen Union. Es besteht ein Auftragsverarbeitungsvertrag (Cisco Master Data Protection Agreement) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: trustportal.cisco.com

Discord (optionale Community für Azubis)

Ergänzend zum Live-Programm bieten wir teilnehmenden Auszubildenden optional Zugang zu einer Discord-Community für den informellen Austausch untereinander an (Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Amsterdam, Niederlande; für Nutzer außerhalb der EWR: Discord Inc., USA). Die Teilnahme ist freiwillig und nicht Bestandteil der vertraglich geschuldeten Leistung. Bei einer Anmeldung verarbeitet Discord den gewählten Benutzernamen sowie die innerhalb der Community geteilten Inhalte gemäß der eigenen Datenschutzerklärung von Discord. Discord ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau auch bei einer Verarbeitung in den USA gewährleistet ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Teilnahme). Weitere Informationen: discord.com/privacy

7. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Diese Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind.

Technisch notwendige Cookies

Diese Cookies sind für den grundlegenden Betrieb der Website notwendig und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten und werden nach Ende der Browser-Sitzung oder nach kurzer Zeit gelöscht.

Analyse- und Marketing-Cookies

Wir setzen derzeit keine Analyse- oder Marketing-Cookies ein (z. B. Google Analytics, Meta Pixel o. Ä.). Sollten wir dies in Zukunft tun, werden wir Ihre Einwilligung vorab einholen und diese Datenschutzerklärung entsprechend aktualisieren.

Browser-Einstellungen

Sie können Cookies in Ihrem Browser jederzeit löschen oder deren Speicherung deaktivieren. Informationen dazu finden Sie in der Hilfe Ihres Browsers.

8. Ihre Rechte

Als betroffene Person haben Sie gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an:

G. Stoye-Mingers | M. Henze | M. Schillinger GbR

Dahlkampstr. 27 · 48432 Rheine

kontakt@flow-azubi-akademie.de

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für unseren Unternehmenssitz (Nordrhein-Westfalen) ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Kavalleriestr. 2–4 · 40213 Düsseldorf

www.ldi.nrw.de

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Die Übertragung von Daten auf dieser Website erfolgt verschlüsselt via SSL/TLS — erkennbar am Schlosssymbol in der Adresszeile Ihres Browsers sowie dem Präfix „https://".

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich überprüft und angepasst.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen ändern oder wir neue Dienste einsetzen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

Bei wesentlichen Änderungen, die Sie als Kontaktperson oder Interessent betreffen, werden wir Sie gesondert informieren.