Datenschutzerklärung – Geförderte Weiterbildung

Stand: 19. September 2022

Präambel

Die Angaben in dieser Datenschutzerklärung gelten für die Verarbeitung von personenbezogenen Daten auf unserer Plattform unter https://www.lecturio.de/de/organizations/azav/login sowie der ggf. angebotenen Apps und sollen Sie insbesondere über den Umfang der Verarbeitung, die Verarbeitungszwecke, Empfänger, Rechtsgrundlagen, Speicherfristen sowie Ihre Rechte informieren.

I. Begriffsbestimmung

1. Personenbezogene Daten (Daten einer betroffenen Person)

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“, „Sie“, „Ihnen“ oder „Nutzer“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;

2. Verarbeitung

Die Verarbeitung personenbezogener Daten ist insbesondere die Erhebung, Speicherung, Verwendung und Übermittlung solcher Daten.

3. Verantwortlicher

Der Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;

4. Auftragsverarbeiter

Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

5. Dritte

Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;

6. Plattform

Als Plattform werden die Webseiten bzw. Web-Applikationen und ggf. verbundene mobile iOS und Android Apps zusammengefasst.

7. Administrator

Ein Administrator ist eine natürliche Person, die die Plattform auf der Basis umfassender Zugriffsrechte auf das System verwaltet. Administratoren planen, konfigurieren und verwalten Benutzer und Inhalte der Plattform.

II. Allgemeines zur Datenverarbeitung und Pflichtinformationen

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne Art. 4 Abs. 7 DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Lecturio GmbH

Käthe-Kollwitz-Str. 1

04109 Leipzig

Nachfolgend („Verantwortlicher“, wir“, uns“)

Telefon: +49 341 355 699 – 70

support@lecturio.de

2. Kontaktdaten des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Herr Stephan Hartmann

Lecturio GmbH

Käthe-Kollwitz-Str. 1

04109 Leipzig

Nachfolgend („Datenschutzbeauftragter“)

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz unter der oben genannten Adresse oder per E-Mail an datenschutz@lecturio.de direkt an den Datenschutzbeauftragten wenden.

3. Zugang der Plattform

Webseite: https://www.lecturio.de/de/organizations/azav/login

4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Bei der Verarbeitung von personenbezogener Daten, für die wir eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Bei der Verarbeitung von personenbezogener Daten, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich sind und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht überwiegen, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

5. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht, anonymisiert oder die Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt, umgehend nach Beendigung der Mitgliedschaft uns oder auf Wunsch zu einem früheren Zeitpunkt nach Aufforderung einer betroffenen Person, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Folgende Daten werden über das Vertragsende hinaus gespeichert so lange, wie es der jeweilige Zweck erfordert:

•       Angebotsdaten: 1 Jahr (nach Rückmeldung des Kunden),
•       Vertragsunterlagen: 10 Jahre (§147 AO)
•       Rechtsangelegenheiten: 6 Jahre (§ 50 BRAO)
•       Schadensfälle: 10 Jahre

Um eine Löschung Ihres Nutzerkontos zu veranlassen, kontaktieren Sie uns bitte über die oben angegebenen Kontaktdaten.

III. Bereitstellung der Webseite und Erstellung von Logfiles

Bei jedem Aufruf unserer Webseite und der entsprechenden Unterseiten erfasst unser System automatisiert Daten und Informationen vom System des aufrufenden Geräts (Rechner, Smartphone, Tablet etc.).

Folgende Daten werden hierbei erhoben:

1. Informationen über den Browsertyp und die verwendete Version
2. Das Betriebssystem des Nutzers
3. Die IP-Adresse des Nutzers
4. Datum und Uhrzeit des Zugriffs
5. Zugriffsstatus/http-Statuscode
6. Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
7. Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Diese Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

Die temporäre Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen.

Die Erhebung und Nutzung der in den Logfiles gespeicherten Informationen nutzen wir zur Verbesserung unserer Dienste, der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnischen Systeme, dem Schutz vor Lizenzmissbrauch, der anonymisierten Auswertung zu statistischen Zwecken, sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Die zur Bereitstellung der Website erfassten Daten werden gelöscht, wenn die jeweilige Sitzung beendet ist. Die Logfiles werden für die Dauer von zwei Jahren gespeichert.

IV. Nutzerkonto und Aktivitäten

Zu Ihrem Nutzerkonto werden die Daten gespeichert, die Sie uns bei der Anmeldung übermittelt haben oder ein Administrator des Verantwortlichen im Rahmen der vertraglich vereinbarten Nutzung unseres Dienstes angelegt hat. Zu diesen Daten gehören insbesondere Name, Vorname und E-Mail-Adresse.

Darüber hinaus werden zu Ihrem Nutzerkonto weitere Angaben gespeichert, die Sie selbst machen, z.B. in Ihren Kontoeinstellungen, erstellte Notizen zu Vorträgen, sowie solche Informationen, die auch für andere Nutzer einsehbar sind, wie Bewertungen und ggf. Diskussionen mit anderen Nutzern. Des Weiteren erfasst das System Ihre Lernfortschrittsdaten, zu diesen gehören z.B. welche Kursinhalte Sie bereits angesehen, welche Quizfragen Sie beantwortet haben, ggf. die Testergebnisse von abgeschlossen Tests und sonstige ähnliche Informationen im Rahmen der Nutzung unserer Plattform. In keinem Fall werden Daten zu Ihrem Lernfortschritt an unbefugte Dritte weitergegeben.

Die Daten zu Ihrem Nutzerkonto speichern wir, solange das Nutzerkonto besteht.

Bei den für andere Nutzer sichtbaren Beiträgen, wie Inhaltsbewertungen und Diskussionsbeträge behalten wir uns das Recht vor, diese auch nach Löschung Ihres Nutzerkontos in anonymisierter Form weiterhin zu speichern, verarbeiten und verwenden, sofern Sie dem nicht widersprechen.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.

V. Verwendung von Cookies

Unsere Webseite verwendet technisch notwendige Cookies. Cookies sind kleine Textdateien mit Konfigurationsinformationen, die bei Aufrufen unserer Webseite von unseren Webservern an Ihren Browser gesandt und von diesem auf Ihren Rechner für einen späteren Abruf bereitgehalten werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Folgende Cookies werden auf unsere Website eingesetzt:

Der Zweck der Verwendung der vorstehend aufgeführten Cookies ist, die Nutzung unserer Internetseite für Sie zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel innerhalb unserer Internetpräsenz wiedererkannt wird.

In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies, die soweit erforderlich sind, um die vertraglich vereinbarten Leistungen bereitzustellen, ist Art. Abs. 1 lit. b DSGVO.

Als Nutzer haben Sie die volle Kontrolle über die Verwendung von Cookies. Cookies werden automatisch nach Ablauf der vorstehend angegebenen Funktions-/Speicherdauer gelöscht.

Die meisten Browser sind so voreingestellt, dass sie Cookies automatisch akzeptieren. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie außerdem die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

VI. Empfänger personenbezogener Daten

Google reCAPTCHA

Unsere Plattform verwendet Google reCAPTCHA („reCAPTCHA“), einen Captcha-Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google reCAPTCHA dient vor allem zur Unterscheidung, ob Eingaben auf unserer Plattform durch eine natürliche Person erfolgen oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgen.

Der Dienst umfasst den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google. Im Rahmen der Nutzung von Google reCAPTCHA kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server von Google in den USA kommen. Die Übermittlung in die USA findet auf Grundlage von Standarddatenschutzklauseln statt.

Weitere Informationen zur Funktionsweise von reCAPTCHA finden Sie unter: https://developers.google.com/recaptcha/

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/

Die Verarbeitung personenbezogener Daten durch Google reCAPTCHA erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam.

Amazon Web Services (AWS)

Unsere Plattform wird auf Amazon Web Services gehostet, einem Dienst, der von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (“AWS”) bereitgestellt wird.

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom System des aufrufenden Geräts (Computer, Smartphone, Tablet etc.).

Folgende Daten werden auf AWS-Servern in Deutschland und Irland verarbeitet:

•       Allgemeine Daten und Informationen gemäß Abschnitt III und IV
•       Vom Nutzer bereitgestellte Daten gemäß Abschnitt IV
•       Lernfortschrittsdaten beschrieben in Abschnitt IV

Weitere Informationen zum Schutz Ihrer personenbezogenen Daten finden Sie auf

https://aws.amazon.com/de/compliance/data-privacy/

Die Verarbeitung personenbezogener Daten durch AWS erfolgt gemäß Art. 6 Abs. 1 f) DSGVO auf Grundlage unseres berechtigten Interesses an einer möglichst zuverlässigen Darstellung unserer Websites und Applikationen.

Kostenträger (Bundesagentur für Arbeit, Jobcenter und Rentenversicherung)

Lecturio übermittelt folgende Daten an die zuständige Dienststelle der Bundesagentur für Arbeit und des Jobcenters, die für die betroffene Person zuständig sind. Unter bestimmten Voraussetzungen kann der Kostenträger die Rentenversicherung der betroffenen Person sein.

Folgende Daten werden jeweils an die oben genannten Stellen übermittelt:

–        Krankmeldungen

–        Lernfortschritt (Erreichen des Maßnahmeziels)

VII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen als betroffene Person verarbeitet, stehen Ihnen folgende Rechte gegenüber uns zu:

•       Das Auskunftsrecht nach Art. 15 DSGVO
•       Das Recht auf Berichtigung nach Art. 16 DSVGO
•       Das Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO
•       Das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
•       Das Recht auf Unterrichtung nach Art. 19 DSGVO
•       Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
•       Das Recht nicht einer automatisierten Entscheidung unterworfen zu werden nach Art. 22 DSGVO
•       Das Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten nach Art. 7 Abs. 3 DSGVO

Zur Geltendmachung dieser Rechte wenden Sie sich bitte an die angegebenen Kontaktdaten unseres Datenschutzbeauftragten.

Ein Recht auf Löschung besteht nicht, soweit die Daten aufgrund einer gesetzlichen Pflicht nicht gelöscht werden dürfen oder aufgrund einer gesetzlichen Pflicht verarbeitet werden müssen, sowie die Datenverarbeitung erforderlich ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

VIII. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

IX. Aktualität und Änderung dieser Datenschutzinformation

Diese Datenschutzinformation ist aktuell gültig und hat den Stand 19. September 2022.

Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit auf unserer Plattform von Ihnen abgerufen und ausgedruckt werden.

X. Sonstiges

Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder in Teilen unwirksam oder undurchführbar sein oder werden, berührt dies nicht die Wirksamkeit der übrigen Bestimmungen. Entsprechendes gilt im Fall von Lücken.

Es gilt deutsches Recht.