Datenschutzerklärung

Kontaktdaten des Verantwortlichen

Quinza Path GmbH
Hansastraße 30
44137 Dortmund, Deutschland
Telefon: +49 231 772477
E-Mail: [email protected]

Automatisch erfasste Daten

Beim Besuch unserer Website werden automatisch bestimmte Informationen erfasst, die für den technischen Betrieb und die Sicherheit erforderlich sind. Diese Datenerfassung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

• IP-Adresse des zugreifenden Rechners (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs mit präziser Zeitangabe
• Name und URL der abgerufenen Datei oder Seite
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser und Betriebssystem mit Versionsnummer
• Bildschirmauflösung und Spracheinstellungen des Browsers

Daten bei Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über unser Kontaktformular erreichen, werden die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

Folgende Daten können dabei verarbeitet werden: Vollständiger Name, E-Mail-Adresse, Telefonnummer, Unternehmen oder Organisation, Nachrichteninhalt, gewünschte Rückrufzeit, sowie alle weiteren Informationen, die Sie uns freiwillig mitteilen.

Bildungsprogramme und Anmeldungen

Bei der Anmeldung zu unseren Bildungsprogrammen erheben wir zusätzliche Daten, die für die ordnungsgemäße Durchführung der Programme erforderlich sind. Dies umfasst persönliche Angaben, berufliche Informationen, Bildungshintergrund, spezifische Lernziele und Erwartungen an das Programm.

Diese Datenverarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Teilweise können auch besondere Kategorien personenbezogener Daten verarbeitet werden, sofern dies für die Bereitstellung barrierefreier Bildungsangebote erforderlich ist – dies geschieht nur mit Ihrer ausdrücklichen Einwilligung.

Grundsätze der Datenweitergabe

Ihre persönlichen Daten werden grundsätzlich nicht an Dritte weitergegeben, verkauft oder anderweitig übertragen. Ausnahmen gibt es nur in folgenden, klar definierten Fällen:

Technische Dienstleister

Wir arbeiten mit sorgfältig ausgewählten technischen Dienstleistern zusammen, die uns beim Betrieb der Website und der Durchführung unserer Services unterstützen. Diese Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten nur in unserem Auftrag und nach unseren Weisungen zu verarbeiten.

Alle Auftragsverarbeiter müssen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten implementieren und werden regelmäßig von uns überprüft. Bei der Auswahl achten wir besonders auf Datenschutz-Zertifizierungen und nachgewiesene Sicherheitsstandards.

Rechtliche Verpflichtungen

In seltenen Fällen können wir verpflichtet sein, Ihre Daten an Behörden weiterzugeben, wenn dies zur Erfüllung gesetzlicher Verpflichtungen, zur Durchsetzung unserer Nutzungsbedingungen oder zum Schutz der Rechte, des Eigentums oder der Sicherheit von Quinza Path, unseren Nutzern oder der Öffentlichkeit erforderlich ist.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Falls ja, erhalten Sie umfassende Informationen über diese Daten, die Verarbeitungszwecke, Kategorien der Daten, Empfänger, geplante Speicherdauer und Ihre weiteren Rechte.

Berichtigung und Löschung

Unrichtige Daten werden umgehend korrigiert (Art. 16 DSGVO). Sie können die Löschung Ihrer Daten verlangen, wenn diese nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen haben, oder die Verarbeitung unrechtmäßig erfolgt (Art. 17 DSGVO). Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Weitere Rechte

• Einschränkung der Verarbeitung bei bestrittener Richtigkeit oder unrechtmäßiger Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der Aufsichtsbehörde bei vermuteten Datenschutzverstößen

Technische Sicherheitsmaßnahmen

Wir setzen modernste Sicherheitstechnologien ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören SSL-Verschlüsselung für alle Datenübertragungen, regelmäßige Sicherheitsupdates, Firewalls und Intrusion-Detection-Systeme, sowie mehrstufige Authentifizierungsverfahren für den Zugang zu unseren Systemen.

Organisatorische Maßnahmen

Unsere Mitarbeiter werden regelmäßig im Datenschutz geschult und sind zur Vertraulichkeit verpflichtet. Der Zugang zu personenbezogenen Daten erfolgt ausschließlich auf Need-to-know-Basis. Wir führen regelmäßige Datenschutz-Folgenabschätzungen durch und überprüfen unsere Sicherheitsmaßnahmen kontinuierlich.

Speicherfristen

Ihre Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist:

• Website-Logs: 7 Tage (danach anonymisiert), vollständige Löschung nach 6 Monaten
• Kontaktanfragen: 3 Jahre nach letztem Kontakt oder bis zur Löschungsanfrage
• Bildungsprogramm-Daten: 10 Jahre nach Programmende (für Zertifikatsausstellung)
• Buchhaltungsrelevante Daten: 10 Jahre gemäß HGB/AO