Datenschutzhinweise

III. Begriffe und Rechtsgrundlagen

a. Es gelten die Begriffsbestimmungen nach Art. 4 DSGVO (u.a. „personenbezogene Daten“, „Verarbeitung“, „Betroffener“).

• "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann (Art. 4 Nr. 1 DSGVO).
• "Verarbeitung" ist jeder - mit oder ohne Hilfe automatisierter Verfahren - Vorgang, mit Bezug auf personenbezogenen Daten, wie etwa insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).
• "Verantwortlicher" ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).
• "Auftragsverarbeiter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen (weisungsabhängig und nicht zu eigenen Zwecken) verarbeitet (Art. 4 Nr. 8 DSGVO).
• "Dritter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten (Art. 4 Nr. 10 DSGVO).
• "Einwilligung" der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist (Art. 4 Nr. 11 DSGVO).

 

b. Sofern nicht gesondert im Rahmen dieser Datenschutzhinweise benannt, gelten die folgenden Rechtsgrundlagen:

• Bei Vorliegen einer Einwilligung gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
• Zur Bereitstellung des Angebots bzw. zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
• Bei lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. d DSGVO.
• Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. e DSGVO.
• zur Wahrung unseres berechtigten Interesses oder das eines Dritten, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen, gilt als Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

IV. SSL- bzw. TLS-Verschlüsselung

Wir verwenden aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in der Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können an uns übermittelte Daten, nicht von Dritten mitgelesen werden.

Darüber verbessern wir fortlaufend unsere Sicherheitsmaßnahmen entsprechend der technologischen Entwicklung. Auch bedienen wir uns stets geeigneter technischer und organisatorischer Maßnahmen, um Ihre Daten unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. Verschlüsselung).

V. Verarbeitung personenbezogener Daten beim Besuch der Website („Websitebetrieb“)

a. Technische Bereitstellung

Beim Aufruf unserer Website – im Rahmen einer rein informatorischen Nutzung - werden folgende Daten serverseitig automatisiert verarbeitet, um die Website bereitzustellen und Angriffe oder technische Fehler zu erkennen und abzuwehren:

• der verwendete Browsertyp und die Browserversion (sofern vom Benutzer übermittelt),
• Sprache und Version der Browsersoftware,
• das verwendete Betriebssystem und dessen Oberfläche,
• Datum und Uhrzeit der Serveranfrage (in der Zeitzone des Servers),
• die anonymisierte IP-Adresse des anfragenden Rechners
• die Anzahl der Besuche,
• die Verweildauer auf der Website,
• die vorher besuchte Website (sofern vom Benutzer übermittelt), Website von der die Anforderung kommt,
• übertragene Datenmenge,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Name und URL der angeforderten Seite
• Meldung, ob der Aufruf erfolgreich war (http-Statuscode)

Zwecke und Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO zum Zwecke des reibungslosen Verbindungsaufbaus, der Betriebssicherheit und der Abwehr von Missbrauch, worin auch unser berechtiges Interesse liegt.

Speicherdauer: Die Speicherdauer der Logfiles zu den oben aufgeführten Zwecken beträgt 7 Tage. Backups werden 14 Tage in verschlüsselter Form aufbewahrt, maximal jedoch 4 Wochen, danach erfolgt die Löschung/Anonymisierung.

Empfänger: Wir setzen IT-Dienstleister für das Hosting sowie für statistische Auswertungen der Protokolldaten unserer Webseiten im Wege der Auftragsverarbeitung ein.
 

b. Cookies und Tracking-Technologien

Für den funktionalen Betrieb werden technisch notwendige Cookies verwendet. Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die das Cookie setzt, bestimmte Informationen zufließen können. Cookies dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten und Sie bei einem späteren Besuch wiederzuerkennen. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.

Bei den technisch notwendigen Cookies, handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten.

Der Einsatz technisch notwendiger Cookies erfolgt auf Basis unseres berechtigten Interesses an der Bereitstellung dieser spezifischen Funktionalitäten auf unseren Webseiten, deren Verbesserung und darin für die Integrität und Sicherheit beim Besuch unserer Webseiten zu sorgen - Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Absatz 2 Satz 2 TDDDG.

Ein darüberhinausgehender Einsatz von Cookies (z.B. für Statistik, Komfort oder Marketing) und anderer Technologien, erfolgt nur mit Ihrer ausdrücklichen Einwilligung über unseren Einwilligungs-Manager, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligungen jederzeit über den Link im Footer „Cookie Einstellungen“ anpassen oder widerrufen.

VI. Kontaktaufnahme (Kontaktformular/E-Mail)

Wenn Sie über ein Kontaktformular oder per E-Mail Kontakt aufnehmen, werden die von Ihnen dort mitgeteilten Daten (Name, E-Mail, ggf. Adresse, Telefonnummer sowie der Inhalt Ihrer Nachricht, Zeitstempel, IP-Adresse) zur Bearbeitung Ihrer Anfrage verarbeitet.

Je nach Inhalt der Anfrage und Ausgangssituation erfolgt die damit verbundene Datenverarbeitung auf Basis der folgenden Rechtsgrundlagen und zu den folgenden Zwecken:

• Zur Beantwortung der Anfrage und zur Abwicklung der mit der Kontaktaufnahme verbundenen Kommunikation erfolgt die Datenverarbeitung auf Basis unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Bearbeitung Ihrer Anfrage besteht.

Oder

• sofern das Ziel der Kontaktaufnahme der Vertragsschluss mit uns ist bzw. sofern es sich um vertragsbezogene Kommunikation geht, z.B. in Zusammenhang mit von uns angebotenen Leistungen, so ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, Art. 26 Abs.1 BDSG. Dies betrifft auch die Nutzung des entsprechenden Kontaktformulars zur Bewerbung für einen Ausbildungsplatz oder zur Buchung von Fort- und oder Weiterbildungen.

Oder

• bei Vorliegen einer Einwilligung des Nutzers erfolgt die Datenverarbeitung auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Dauer der Datenverarbeitung und Speicherdauer: Personenbezogene Daten, die per E-Mail, über eines der Formulare übermittelt wurden, werden gelöscht, wenn die jeweilige gegenständliche Kommunikation mit dem Nutzer abgeschlossen ist und keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen. Die Kommunikation wird zu dem Zeitpunkt als abgeschlossen betrachtet, wenn der Grund oder der der Sachverhalt, der der Anfrage/Kontaktaufnahme zugrunde liegt, abschließend beantwortet und geklärt wurde.

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

Widerspruchs- und Beseitigungsmöglichkeit: Der Nutzer kann seine etwaig in diesem Zusammenhang erteilte Einwilligung zur Verarbeitung der personenbezogenen Daten widerrufen.  Sofern die Kontaktaufnahme per E-Mail stattfindet, so kann der Nutzer jederzeit der Speicherung seiner personenbezogenen Daten widersprechen. Der Widerspruch kann z.B. an die unter 1. aufgeführten Kontaktdaten des Verantwortlichen erfolgen oder per E-Mail an: info(at)kwa(dot)de. In diesem Fall erfolgt die Löschung der personenbezogenen Daten, die in diesem Zusammenhang gespeichert wurden.

Empfänger: Für den Versand von Nachrichten und für die Bereitstellung von Formularen, setzen wir gegebenenfalls IT-Dienstleister bzw. E-Mail-Provider im Wege der Auftragsverarbeitung ein.

VII. Buchung und Durchführung von Fort-/Weiterbildungen (Präsenz & Online)

a. Datenverarbeitung im Rahmen der Buchung und Verwaltung

Bei der Buchung von Fort- oder Weiterbildungsmaßnahmen (Präsenz oder Online) werden folgende Daten von Kursteilnehmern erhoben und verarbeitet:

• Anrede, Name, Vorname
• Adresse, E-Mail-Adresse, Telefonnummer (geschäftlich/privat)
• Kursauswahl, Termin, gewähltes Format (Präsenz/Online)
• Geburtsdatum
• Rechnungsempfänger (Privat, Arbeitgeber, Bildungsgutschein) und Zahlungsdaten sofern erforderlich

Die Verarbeitung erfolgt zum Zwecke der

• Vertragsanbahnung und -durchführung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO,
• ggf. zur Erfüllung gesetzlicher Pflichten (z.B. Buchführungs-/Nachweisfristen, Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Empfänger: Interne Fachabteilung, ggf. beauftragte Dienstleister für technische/administrative Abwicklung (Auftragsverarbeiter nach Art. 28 DSGVO), ggf. Zahlungsdienstleister.
 

b. Teilnahme an Online-LIVE-Veranstaltungen (z.B. via Teams)

Werden Kurse online angeboten, wird zusätzlich verarbeitet:

• Zugangs-/Einwahldaten (z.B. individuelle Links)
• Inhaltsdaten (z.B. Chat, Whiteboard, Videoeinspeisung)
• ggf. Bildschirmname, Profilfoto, Beiträge im Meeting
• evtl. Ton-/Bildaufnahmen: nur mit expliziter Einwilligung
• Metadaten wie Zeitpunkt, Teilnahmedauer, verwendetes Gerät/Betriebssystem

Technischer Dienstleister i.d.R.:

• Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
• Datenspeicherung erfolgt in europäischen Rechenzentren
• Eine Übermittlung in Drittländer erfolgt nur, wenn die Voraussetzungen des Kapitels V DSGVO erfüllt sind (Standardvertragsklauseln/Angemessenheitsbeschluss).

Empfänger: IT-Dienstleister (im Rahmen Auftragsverarbeitung)
 

c. Präsenzveranstaltungen

Bei Buchung und Teilnahme an Präsenzfortbildungen werden die o.g. personenbezogenen Daten für Planung, Vertragsdurchführung, ggf. Prüfung der Teilnahmeberechtigung und ggf. Zertifikatsausstellung verarbeitet.

VIII. Zahlungsabwicklung

Die Abrechnung erfolgt durch Rechnungstellung.

IX. Empfänger (Kategorien)

• Interne Fachabteilungen (Kursverwaltung/Abrechnung)
• IT- und Softwaredienstleister (Auftragsverarbeitung)
• Bei Online-Angeboten: Plattformbetreiber (bspw. Microsoft Teams)
• ggf. Behörden bei gesetzlicher Pflicht

Die Auftragsverarbeitung erfolgt auf Basis von Art. 28 DSGVO.

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt darüber hinaus, wenn:

• Sie Ihre ausdrückliche Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO dazu erteilt haben oder
• für den Fall, dass eine gesetzliche Verpflichtung i.S.d. Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht.

X. Barrierefreiheit und Datenverarbeitung im Rahmen der Nutzung entsprechender Funktionen auf unserer Website

1. Beschreibung und Umfang der Datenverarbeitung

Nutzer haben die Möglichkeit auf unserer Website bereitgestellte Barrierefreiheitsfunktionen zu nutzen und Anpassungen an ihre individuellen Bedürfnisse vorzunehmen.

In diesem Zusammenhang werden die folgenden personenbezogenen Daten des Nutzers verarbeitet, IP-Adresse; technische Nutzungsdaten; Browser- und Geräteeinstellungen. Weitere Informationen finden Sie in der Barrierefreiheitserklärung dieser Webseite.
 

2. Zweck und Rechtsgrundlage

Die Bereitstellung der Barrierefreiheitsfunktion auf unserer Website erfolgt zum Zwecke der Anpassung an die individuellen Bedürfnisse einer barrierefreien Nutzung.
Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs.1 lit c. DSGVO i.V.m. § 3 Barrierefreiheitsstärkungsgesetz (BFSG), das für bestimmte Angebote die Barrierefreiheit fordert.
 

3. Dauer der Speicherung

Personenbezogene Daten, die im Rahmen der Nutzung der Barrierefreiheitsfunktion verarbeitet werden, werden mit Erreichung des zugrundeliegenden Zwecks gelöscht und sofern keine darüberhinausgehenden gesetzlichen Aufbewahrungspflichten bestehen.
 

4. Empfänger

Für die Bereitstellung der Barrierefreiheitsfunktion, setzen wir entsprechende Dienstleister im Wege der Auftragsverarbeitung gem. Art. 28 DSGVO ein, die die oben genannten Daten verarbeiten. 

XI. Bereitstellungspflicht und Folgen bei Nichtbereitstellung

Die Bereitstellung personenbezogener Daten ist für die Buchung und Teilnahme an unseren Fort- und Weiterbildungsangeboten erforderlich. Ohne diese Angaben ist eine Teilnahme bzw. Vertragsdurchführung nicht möglich. Freiwillige Angaben sind besonders gekennzeichnet.

XII. Datenübermittlung in Drittländer

Eine Übermittlung an Empfänger in Drittländern (z.B. Microsoft, USA) findet nur statt, wenn für das betreffende Land ein angemessenes Datenschutzniveau von der EU-Kommission festgestellt wurde oder geeignete Garantien (Standardvertragsklauseln) vorliegen. Eine entsprechende Kopie können Sie in einem solchen Fall unter den unter 1. genannten Kontaktdaten anfordern.

XIII. Speicherdauer/Löschfristen

Sofern sich aus diesen Datenschutzhinweisen nichts anderes ergibt, werden personenbezogene Daten grundsätzlich nur solange von uns gespeichert, wie sie für die Zwecke, für die sie erhoben wurden, erforderlich sind.

Bei bestehenden Verträgen werden personenbezogenen Daten für die Dauer des Vertrags gespeichert bzw. verarbeitet. Nach Vertragsende erfolgt die Speicherdauer nach den gesetzlichen Aufbewahrungsfristen und Verjährungsfristen, insbesondere auf Grundlage des BGB, der AO und des HGB. Daraus resultieren in Abhängigkeit zu dem jeweiligen Datum Speicherfristen in der Länge von 3, 6, 8, 10 bzw. 30 Jahren.1

• Buchungs-/Kundendaten: bis zur Beendigung des Kurses/Vertrages, danach gemäß gesetzlicher Aufbewahrungsfristen (i.d.R. 6-10 Jahre, § 257 HGB, § 147 AO)
• Anfragen via Kontaktformular/E-Mail: Löschung nach finaler Bearbeitung, spätestens 3 Monate nach Abschluss der Kommunikation.
• Zugangsdaten zu Onlinekursen: Löschung nach Kursteilnahme
• Log- und Sicherheitsdaten (Website): maximal 4 Wochen
• Cookies: je nach gewählter Einstellung/Sitzung

Wenn die rechtliche Grundlage entfällt und keine gesetzlichen Aufbewahrungspflichten eingehalten werden müssen, werden die Daten von uns gelöscht.

XIV. Automatisierte Entscheidungen/Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Sollten derartige Verfahren künftig eingesetzt werden, erhalten Sie hierüber eine separate und vorherige Information.

XV. Betroffenenrechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
• Widerspruch gegen eine Verarbeitung (Art. 21 DSGVO),

Sie haben ferner das Recht auf Beschwerde bei der Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht, 
Promenade 18, 91522 Ansbach
www.lda.bayern.de

Für die Ausübung der Rechte wenden Sie sich an: info(at)kwa(dot)de

XVI. Widerruf und Widerspruch

Eine Einwilligung zur Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wenden Sie sich hierfür an die oben genannten Kontaktdaten. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen.

XVII. Einwilligungs-Manager/Cookie-Einstellungen

Sie können Ihre Datenschutz- und Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ (im Footer) aufrufen und Ihre Einwilligungen anpassen/widerrufen.

XVIII. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist erforderlich, wenn Sie ein Angebot buchen oder unser Kontaktformular nutzen wollen. Ohne diese Daten ist eine Bearbeitung nicht möglich.

XIX. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, sie jederzeit zu ändern, z.B. bei Weiterentwicklung der Angebote oder Änderungen der Rechtslage. Die jeweils aktuelle Fassung finden Sie immer auf dieser Website.