Datenschutzerklärung

1. Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder eine ihrer Funktionen nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Diese Website nutzt keine Analyse- oder Tracking-Dienste und zeigt keine Werbung.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BSB-Akademie GmbH
Mittelstraße 11
40789 Monheim am Rhein
E-Mail: info@bsb-akademie.de

Weitere Angaben zum Anbieter finden Sie im Impressum.

3. Ihre Rechte

Ihnen stehen bezüglich Ihrer bei uns gespeicherten personenbezogenen Daten folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an info@bsb-akademie.de. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für uns zuständigen Aufsichtsbehörde: [zuständige Landesdatenschutzbehörde].

4. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet: [Hosting-Anbieter, Anschrift]. Die Verarbeitung erfolgt auf Servern in Deutschland auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Beim Aufruf der Website erhebt der Server automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs sowie der Aufklärung von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens [Aufbewahrungsdauer, z. B. 14 Tagen] gelöscht.

5. Cookies und Sitzungsdaten

Diese Website verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie zur Verwaltung Ihrer Browsersitzung sowie ein Cookie zum Schutz vor Cross-Site-Request-Forgery (CSRF) bei der Nutzung unserer Formulare. Diese Cookies enthalten keine Tracking-Merkmale, werden nicht für Werbezwecke genutzt und nach Ende der Sitzung bzw. kurzer Frist automatisch gelöscht.

Da diese Cookies für den Betrieb der Website erforderlich sind, bedarf ihr Einsatz keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der zugehörigen Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Ein Cookie-Banner ist aus diesem Grund nicht erforderlich.

6. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa Ihrer Seminar-Anmeldung, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://" beginnt. Bei aktivierter Verschlüsselung können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Seminar-Anmeldung

Für die Anmeldung zu einem Seminar erheben wir folgende Daten:

• Ihre E-Mail-Adresse (Pflichtangabe; sie dient als Identifikationsmerkmal, ein Benutzerkonto ist nicht erforderlich),
• Ihren Namen (Pflichtangabe),
• bei der Anmeldung mehrerer Personen den Namen jeder weiteren teilnehmenden Person sowie, sofern angegeben, deren E-Mail-Adresse,
• die Rechnungsanschrift: Firma oder Privatperson, Name, Straße und Hausnummer, Postleitzahl, Ort und E-Mail-Adresse für den Rechnungsversand, optional Abteilung oder Ansprechpartner,
• den gewählten Seminartermin,
• den Zeitpunkt Ihrer Einwilligung in die Datenverarbeitung sowie Ihre IP-Adresse zum Nachweis der Einwilligung,
• den Zeitpunkt Ihrer Bestätigung der AGB (einschließlich der Stornierungsbedingungen) zum Nachweis des Vertragsschlusses.

Wir verwenden diese Daten zur Durchführung und Organisation des Seminars sowie zur Rechnungsstellung: für die Bestätigungs-E-Mail, für organisatorische Informationen zum gebuchten Seminar, je nach Seminarformat für die Zusendung des Online-Zugangslinks (siehe Abschnitt 12) oder von Informationen zum Veranstaltungsort und für die Rechnung über die Seminargebühr. Pro Seminar wird je Kombination aus E-Mail-Adresse und Name genau eine Anmeldung gespeichert; eine erneute Anmeldung derselben Person aktualisiert die bestehende Anmeldung.

Melden Sie weitere Personen an, verarbeiten wir deren Angaben zum selben Zweck; Sie sind dabei die Kontaktperson und stellen sicher, dass die betreffenden Personen von der Anmeldung und der Angabe ihrer Daten Kenntnis haben. Rechnungsanschriften mit derselben E-Mail-Domain führen wir intern als einen Rechnungsempfänger, damit dieselbe Organisation nicht mehrfach erfasst wird; E-Mail-Adressen bekannter Freemail-Anbieter (etwa gmx.de oder gmail.com) werden dabei nicht zusammengeführt.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung). Die Rechnungsdaten verarbeiten wir darüber hinaus zur Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Protokollierung der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO). Ihre Anmeldedaten werden nicht an Dritte weitergegeben, ausgenommen die in Abschnitt 11 und 12 genannten technischen Dienstleister.

8. Neuigkeiten per E-Mail (Newsletter)

Bei der Seminar-Anmeldung können Sie optional per Häkchen einwilligen, dass wir Sie per E-Mail über Neuigkeiten und künftige Seminar-Angebote der BSB-Akademie informieren. Diese Einwilligung ist freiwillig und für die Seminar-Anmeldung nicht erforderlich. Sie gilt ausschließlich für Ihre eigene E-Mail-Adresse: Melden Sie weitere Personen an, werden deren Adressen nicht in die Empfängerliste aufgenommen.

Hierfür speichern wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben), den Zeitpunkt der Einwilligung sowie Ihre IP-Adresse zum Nachweis der Einwilligung. Jede E-Mail-Adresse wird nur einmal in unserer Empfängerliste gespeichert; eine bereits eingetragene Adresse wird bei einer erneuten Anmeldung nicht erneut erfasst; der ursprüngliche Einwilligungsnachweis bleibt bestehen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an info@bsb-akademie.de. Nach dem Widerruf wird Ihre Adresse aus der Empfängerliste gelöscht. Ihre Adresse wird ausschließlich für eigene Informationen der BSB-Akademie verwendet und nicht an Dritte weitergegeben.

9. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, übermitteln Sie uns Ihre E-Mail-Adresse, den Betreff und Ihre Nachricht sowie optional Ihren Namen. Diese Angaben werden nicht in einer Datenbank gespeichert, sondern direkt als E-Mail an uns weitergeleitet und ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags (z. B. einer Seminarbuchung) zusammenhängt, im Übrigen unser berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage-E-Mails werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Spam-Schutz mit ALTCHA

Zum Schutz unserer Formulare (Seminar-Anmeldung und Kontaktformular) vor Missbrauch durch automatisierte Programme setzen wir ALTCHA ein. ALTCHA läuft vollständig auf unserem eigenen Server; ein externer Dienstleister ist nicht beteiligt.

Beim Absenden eines Formulars löst Ihr Browser eine kleine Rechenaufgabe, die für Menschen unmerklich, für den massenhaften Versand durch Programme aber aufwendig ist. Dabei werden keine Cookies gesetzt, keine Angaben zu Ihrem Browser oder Endgerät ausgewertet und keine Daten an Dritte übermittelt. Es entsteht kein Nutzerprofil, und Sie müssen keine Bilderrätsel lösen.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung personenbezogener Daten in Drittländer findet im Rahmen des Spam-Schutzes nicht statt.

11. E-Mail-Versand und Auftragsverarbeiter

Für den technischen Betrieb, die Wartung und Weiterentwicklung der Website sowie den technischen Versand einzelner System-E-Mails setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein:

• [Hosting-Anbieter, Anschrift]: Hosting der Website und der Datenbank,
• Zeasy Software GbR: technische Betreuung der Website sowie Versand interner Benachrichtigungs-E-Mails an uns (z. B. der Hinweis, dass eine neue Anmeldung oder Kontaktanfrage eingegangen ist).

Mit allen Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung; die Verarbeitung erfolgt ausschließlich nach unserer Weisung. Bestätigungs-E-Mails an Sie versenden wir über unseren eigenen E-Mail-Server.

12. Online-Seminare (Videokonferenz)

Online- und Hybrid-Seminare führen wir per Videokonferenz durch. Welcher Videokonferenzdienst eingesetzt wird, entscheiden wir je nach Seminar; den konkret eingesetzten Dienst benennen wir Ihnen in der Einladung zum jeweiligen Seminar. Den Zugangslink zum Seminar erhalten Sie von uns per E-Mail an die bei der Anmeldung angegebene Adresse.

Derzeit setzen wir hierfür Cisco WebEx ein. Anbieter ist Cisco Systems, Inc., 170 West Tasman Drive, San Jose, CA 95134, USA. Wenn Sie an einem Online-Seminar über diesen Dienst teilnehmen, verarbeitet Cisco die von Ihnen beim Beitritt angegebenen Daten (z. B. Anzeigename, ggf. E-Mail-Adresse) sowie Verbindungs- und Gerätedaten. Die Teilnahme unterliegt insoweit den Datenschutzbestimmungen von Cisco: Cisco Privacy Statement. Cisco ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage der Verarbeitung ist in allen Fällen die Durchführung des mit Ihnen geschlossenen Seminarvertrags (Art. 6 Abs. 1 lit. b DSGVO). Setzen wir für ein Seminar einen anderen Dienst ein, gelten für dessen Verarbeitung die in der Einladung genannten Datenschutzhinweise des jeweiligen Anbieters.

13. Speicherdauer und Löschung

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt:

• Seminar-Anmeldungen werden nach Durchführung des Seminars gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) eine längere Speicherung einzelner Angaben erfordern.
• Newsletter-Einwilligungen speichern wir bis zu Ihrem Widerruf.
• Kontaktanfragen werden nach abschließender Bearbeitung gelöscht.

Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.