STREIT GmbH, Lahnstraße 27-29, D-64625 Bensheim
(Verantwortlicher gemäß EU-Datenschutz-Grundverordnung [EU-DSGVO])
Wir danken Ihnen für das Vertrauen in unser Unternehmen und möchten, dass Sie sich bei der Verwendung unseres online Schulungs- und Unterweisungssystems DENEQUA auch hinsichtlich des Schutzes Ihrer personenbezogenen Daten sicher fühlen.
Wir nehmen den Schutz von personenbezogenen Daten sehr ernst. Daher ist die Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung sowie der weiteren einschlägigen Datenschutzgesetze für uns eine Selbstverständlichkeit. Wir möchten, dass Sie wissen, wann wir welche Daten verarbeiten und wie wir sie verwenden. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern beachtet werden.
Welche personenbezogenen Daten erheben wir und zu welchem Zweck?
Im Folgenden zeigen wir Ihnen auf, für welche verschiedenen Zwecke wir welche Daten im Rahmen des Besuchs von DENEQUA erheben.
Die im Rahmen der Verwendung von DENEQUA und dazugehörigen Erweiterungen erhobenen Daten werden für den Zweck des Webhostings und des Supports an folgenden Dienstleister übermittelt und verarbeitet: eStar GmbH, Lahnstraße 27-29, 64625 Bensheim, Deutschland. Die eStar GmbH ist von uns im Rahmen der Auftragsverarbeitung zur Einhaltung des Datenschutzes verpflichtet. Die eStar GmbH speichert die Vor- und Nachnamen sowie die Benutzer-ID der Nutzer zum Zweck des Leistungsnachweises für 48 Monate ab Protokollerstellung; in diesem Zeitraum kann die eStar GmbH eine Verbindung zwischen einem Nutzer und den von ihm absolvierten Modulen und Kursen herstellen.
1. Protokoll-Daten
Wenn Sie DENEQUA besuchen, speichern unsere Webserver automatisch die Daten, die Ihr Browser übermittelt, um Ihnen die Verwendung des Systems zu ermöglichen.
Dies sind:
- Ihre IP-Adresse,
- die von Ihnen aufgerufene Seite sowie das Datum und die Uhrzeit Ihres Besuchs,
- Quelle/Verweis, von welchem Sie auf die Seite gelangten,
- Zugriffsstatus/HTTP-Statuscode,
- die jeweils übertragene Datenmenge,
- Ihr Browser, die Sprache und Version der Browsersoftware sowie Ihr Betriebssystem und dessen Oberfläche.
Die erhobenen Protokoll-Daten dienen neben der Bereitstellung des Systems der Erkennung von technischen Fehlern oder Problemen bei der Datenübertragung und werden von unserer Firewall bei der Abwehr von Angriffen auf unsere Dienste und Infrastruktur eingesetzt.
Die Protokoll-Daten werden für maximal 14 Tage gespeichert und anschließend gelöscht.
Wir werten diese technischen Daten außerdem pseudonymisiert und lediglich zu statistischen Zwecken aus, um DENEQUA zu optimieren und noch attraktiver gestalten zu können. Diese pseudonymisierten Daten werden getrennt von personenbezogenen Informationen bis zu 14 Monate gespeichert und lassen keine Rückschlüsse auf eine individuelle Person zu.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f EU-DSGVO. Das verfolgte berechtigte Interesse besteht in der Sicherheit sowie Verbesserung der Systemnutzung und dadurch der Optimierung unseres Produktes.
2. Datenverarbeitung im Rahmen der Verwendung von DENEQUA mit einem Benutzerkonto
Folgende erforderlichen Daten werden hierbei von uns erhoben. Ohne diese Angaben kann kein Benutzerkonto erstellt werden. Wir nutzen diese Daten, um Ihr Benutzerkonto verwalten und die Funktionen von DENEQUA anbieten zu können:
- Benutzername
- Passwort (verschlüsselt, Chronik von maximal 24 Einträgen)
- Anrede
- Vorname und Nachname
- Zuordnung zu mindestens einer Kurs- bzw. Teilnehmergruppe. Das kann eine Abteilung, eine Filiale, ein Team oder ähnliches sein.
- Sprache innerhalb des Systems
- Rolle (Administrator, Teilnehmer, Gruppenverantwortlicher etc.)
- Status des Benutzerzugangs (aktiviert, deaktiviert)
Diese Daten werden uns von Ihnen selbst oder Ihrem DENEQUA-Administrator zur Verfügung gestellt oder von diesem eingepflegt.
Folgende Daten werden während der Nutzung automatisch erfasst, um die Sicherheit Ihres Benutzerkontos und die sinngemäße Verwendung von DENEQUA gewährleisten zu können:
- Zeitpunkt der Erstellung des Benutzerkontos
- Zeitpunkt der Löschung des Benutzerkontos
- Zeitpunkt der ersten Anmeldung am System
- Zeitpunkt der jeweils letzten Anmeldung am System
- Anzahl der Fehlversuche bei der Anmeldung bis zum erfolgreichen Login
- IP-Adresse für die Dauer der Sitzung
- Zuweisungs- und Bearbeitungsstatus der Web Based Trainings, Kurse und Medien
- Zeitpunkt, Art und Verursacher bei Änderungen an hinterlegten Benutzerdaten, Zuweisungen und Berechtigungen, sowie Medien und Lerninhalten
- Zeitpunkt des erfolgreichen Abschlusses eines Web Based Trainings
- Nachrichten, die automatisch oder manuell über die interne E-Mailfunktion an Ihre im Benutzerkonto hinterlegte E-Mail Adresse gesendet wurden. Der Nachrichtenverlauf wird nach spätestens 9 Monaten automatisch gelöscht.
Folgende zusätzliche Daten können durch Personen mit administrativen Berechtigungen bzw. durch Sie selbst freiwillig angegeben werden, um optionale Funktionen in DENEQUA nutzen zu können. Dazu gehören zum Beispiel die automatische Erinnerungsfunktion per E-Mail über den aktuellen Bearbeitungsstand, Erinnerung an Geburtstage, Firmenjubiläen, sowie die differenzierte Zuweisung der Inhalte und die Individualisierung des Benutzerkontos:
- E-Mail-Adresse
- Titel
- Tätigkeit im Unternehmen
- Geburtsdatum
- Einstellungsdatum im Unternehmen
- beliebige Eingabe in freie Kommentarfelder
- Profilbild
- Bescheinigung der Teilnahme an externen Schulungen
- Postanschrift
- Telefonnummer
- Faxnummer
- Kostenstelle
- Job / Position innerhalb der Organisation
Rechtsgrundlage der Datenverarbeitung ist § 26 Abs. 1 BDSG, soweit Ihre Daten verarbeitet werden, damit Sie in Ihrem Beschäftigungsverhältnis unterwiesen bzw. geschult werden können. Im Übrigen ist Rechtsgrundlage der Datenverarbeitung § 6 Abs. 1 lit. f EU-DSGVO; das verfolgte berechtigte Interesse besteht in diesem Fall in der Erweiterung, Optimierung und Individualisierung unseres Angebots.
3. Datenverarbeitung durch Verwendung von Cookies
DENEQUA verwendet Cookies. Das sind Textdateien, die auf Ihrem Computer gespeichert werden, um Präferenzen der Besucher verfolgen und das Produkt entsprechend optimal gestalten zu können.
Wir nutzen transiente Cookies. Diese werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere Session-Cookies. Sie speichern eine sog. Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner von DENEQUA wiedererkannt und der Anmeldestatus überprüft werden. Die Session-Cookies werden gelöscht, wenn Sie den Browser schließen.
Darüber hinaus nutzen wir persistente Cookies. Diese beinhalten eine Besucher-ID sowie präferierte Einstellungen bezüglich der Darstellung von DENEQUA. Die persistenten Cookies werden automatisiert nach einer jeweils definierten Zeit jedoch maximal nach 14 Monaten gelöscht.
Um das Speichern von Cookies zu verhindern, muss in den Browser-Einstellungen “Keine Cookies akzeptieren” ausgewählt werden. Wir weisen Sie jedoch darauf hin, dass DENEQUA ohne einen Session Cookie nicht verwendet werden kann.
Die mit den Cookies gespeicherten Informationen werden getrennt von eventuell weiteren bei uns angegebenen Daten gespeichert. Insbesondere werden die Daten der Cookies nicht mit Ihren weiteren personenbezogenen Daten verknüpft.
Rechtsgrundlage der Datenverarbeitung ist § 26 Abs. 1 BDSG, soweit die Unterweisung bzw. Schulung ohne Verarbeitung eines Session Cookies nicht durchgeführt werden kann. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f EU-DSGVO. ; das verfolgte berechtigte Interesse besteht in der Sicherheit des Benutzerzugriffs und der benutzerfreundlichen Bedienung des Produktes.
4. Datenverarbeitung bei Nutzung des Kontaktformulars
Wenn Sie uns über das Kontaktformular kontaktieren, werden wir die folgenden Informationen verarbeiten, um auf Ihre Anfrage entsprechend reagieren zu können:
- Datum und Uhrzeit Ihrer Anfrage
- System-ID, von der die Anfrage gestellt wird
- Ihr Name
- Ihre E-Mail-Adresse
- Ihr Anfragetext
Ohne Angabe dieser Daten können wir Ihre Anfrage nicht bearbeiten.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. f EU-DSGVO, soweit die Bearbeitung Ihrer Anfrage zur Erläuterung unserer Leistungen und unseres Unternehmens erfolgt. Sollte Ihre Anfrage in Vorbereitung eines Vertragsabschlusses erfolgen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b EU-DSGVO.
Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind.
5. Datenverarbeitung im Rahmen der Verbandbuch-Erweiterung von DENEQUA
Bei einem etwaigen Eintrag im Zusammenhang mit Ihrer Person in der Verbandbuch-Erweiterung werden zusätzlich folgende Daten verarbeitet:
Als verletzte Person:
- Unfallart, Ort und Zeitpunkt, sowie Hergang
- Vorname, Nachname, optional Anrede und Titel
- Verletzung (Körperteil, Verletzungsart, Beschreibung)
- Erste-Hilfe-Maßnahmen (Zeitpunkt, Maßnahmen, Namen der Ersthelfer)
Als Zeuge oder Ersthelfer:
- Unfallart, Ort und Zeitpunkt
- Vorname, Nachnme, optional Anrede und Titel
- Zeitpunkt, Hergang / Maßnahme
Diese Angaben sind für alle Personen im System des Dienstberechtigten einsehbar, die mindestens eine Leseberechtigung für das Verbandbuch haben.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b EU-DSGVO, in Bezug auf die Gesundheitsdaten § 26 Abs. 3 BDSG.
6. Datenverarbeitung im Rahmen der Erweiterungen Hinweisgeberportal und Ideenbox
Ihre personenbezogenen Daten werden nur dann verarbeitet, wenn Sie diese angeben. Im Übrigen werden zusätzlich alle von Ihnen in der Meldung bzw. Idee übermittelten Informationen verarbeitet.
Diese Angaben sind für diejenigen Personen einsehbar, die die Meldungen bzw. Ideen bearbeiten. Die Meldestellen nach dem Hinweisgeberschutzgesetz sind zur Vertraulichkeit in Bezug auf alle personenbezogenen Daten verpflichtet.
Beruht die Verarbeitung auf einer gesetzlichen Pflicht, z. B. nach dem Hinweisgeberschutzgesetz oder dem Arbeitsschutzgesetz, ist hierfür Rechtsgrundlage Art. 6 Abs. 1 lit. c EU-DSGVO in Verbindung mit der jeweiligen Rechtsnorm. Im Übrigen ist Rechtsgrundlage für die weitere Verarbeitung Art. 6 Abs. 1 lit. f EU-DSGVO; das berechtigte Interesse besteht dabei an der Verbesserung unserer Arbeitsprozesse und Ihrer Arbeitsgestaltung.
Besondere personenbezogene Daten (z. B. Gesundheitsdaten oder Informationen über politische Meinungen oder religiöse Überzeugungen) dürfen nur in Meldungen über das Hinweisgeberportal mitgeteilt werden. Rechtsgrundlage unserer Datenverarbeitung ist in diesen Fällen Art. 9 Abs. 2 lit. b EU-DSGVO in Verbindung mit § 13 Abs. 1 HinSchG.
Die Daten werden 3 Jahre nach Abschluss des Verfahrens gelöscht.
7. Inhalte von Drittanbietern
7.1 Videos von YouTube
DENEQUA verwendet für die Einbindung von Videos unter anderem den Anbieter YouTube LLC , 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Normalerweise wird bereits bei Aufruf einer Seite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Double Klick von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen).
Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von YouTube unter www.google.de/intl/de/policies/privacy/ entnehmen. Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von Cookies auf unsere allgemeine Darstellung in dieser Datenschutzerklärung.
Es werden keine Daten aus Ihrem Benutzerprofil von DENEQUA an YouTube übermittelt.
7.2 Videos von 3Q
Teilweise haben wir zur Darstellung von Videos die SaaS Plattform 3Q SDN eingebunden. 3Q SDN ist eine Plattform zur Verarbeitung und Distribution von Video Content und zusammenhängenden Services.
Die Plattform von 3Q erhebt Daten zur Nutzung des angebotenen audiovisuellen Contents.
3Q setzt ein Cookie. Was Cookies sind, wurde oben bereits erläutert. Mit Setzung des Cookies wird 3Q eine Analyse der Benutzung unseres Video-Contents oder Plattform ermöglicht. Im Rahmen dieses technischen Verfahrens erhält 3Q Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die 3Q unter anderem dazu dienen, die Nutzungsanalysen zur Nutzung von audiovisuellem Content zu ermöglichen.
Bei den an 3Q übermittelten personenbezogenen Daten handelt es sich in der Regel um
- IP Adresse
- Zeitstempel
- URL
- User-Agent
und Daten, welche für die statistische Erfassung notwendig sind.
Falls die Einbindung des Videos im Rahmen einer Unterweisung bzw. Schulung erfolgt, wird zudem Ihre pseudonymisierte Benutzer-ID übermittelt, um erfassen zu können, ob das Video angeschaut wurde (Kontrolle, ob die Unterweisung erfolgte) und ggf. an welcher Stelle es unterbrochen wurde.
Die Daten werden für den Zweck der Darstellung von Video Content an folgenden Empfänger übermittelt und von diesem verarbeitet: 3Q GmbH, Kurfürstendamm 102, 10711 Berlin. Die 3Q GmbH ist von uns im Rahmen der Auftragsverarbeitung zur Einhaltung des Datenschutzes verpflichtet.
Es werden keine Daten aus Ihrem Benutzerprofil von DENEQUA an 3Q übermittelt.
7.3 Rechtsgrundlage
Rechtsgrundlage der Datenverarbeitungen nach Ziffer 6 ist § 26 Abs. 1 BDSG.
Privatsphäre innerhalb von DENEQUA
Um Ihre Privatsphäre zu schützen, sind folgende Daten von Ihnen auch für Personen mit administrativen Berechtigungen (Kundenadministratoren, Gruppenverantwortliche , etc.) nicht einsehbar:
- Zeitpunkt der ersten Anmeldung
- Zeitpunkt der letzten Anmeldung
- Verweildauer im System
- Benötigte Bearbeitungsdauer der Web Based Trainings
- Anzahl der Fehlversuche bei der Beantwortung der Fragebögen
- Anzahl der Fehlversuche bis zum erfolgreichem Abschluss eines Web Based Trainings
- IP-Adresse
Was gilt allgemein für alle Fälle der Datenverarbeitung?
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.
Wir weisen darauf hin, dass spätestens 1 Monat nach der Löschung Ihres Benutzerkontos alle mit Ihrem Konto zusammenhängenden Daten aus der Datenbank von DENEQUA gelöscht bzw. anonymisiert werden, sofern für diese keine gesetzliche Aufbewahrungsfrist besteht. Dies gilt entsprechend für etwaige Aufbewahrungspflichten aus bestehenden Vertragsverhältnissen mit dem Dienstberechtigten. Ihr Administrator oder eine andere Person aus Ihrem Unternehmen mit entsprechender Berechtigung kann Ihre Daten löschen. Freiwillig von Ihnen eingegebene Daten können Sie jederzeit selbst löschen
Wie sichern wir Ihre Daten?
Wir haben technische und organisatorische Sicherheitsmaßnahmen eingeführt, um Ihre durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verluste, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Unsere Mitarbeiter und ggf. datenverarbeitende Dritte sind von uns zur Vertraulichkeit verpflichtet.
Ihre Rechte
Sie haben das Recht, von uns gemäß EU-DSGVO jederzeit Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie bei uns gespeichert sind. Des Weiteren stehen Ihnen in Bezug auf diese gespeicherten Daten folgende Rechte zu:
- das Recht auf Auskunft über gespeicherte Daten (Art. 15 EU-DSGVO),
- das Recht auf Berichtigung unzutreffender Daten (Art. 16 EU-DSGVO),
- das Recht auf Löschung von Daten (Art. 17 EU-DSGVO),
- das Recht auf Einschränkung der Verarbeitung von Daten (Art. 18 EU- DSGVO),
- das Recht auf Widerspruch gegen unzumutbare Datenverarbeitung (Art. 21 EU-DSGVO) und
- das Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO).
Wenn Sie eine Einwilligung zur Nutzung von Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Alle Informationswünsche, Auskunftsanfragen oder Widersprüche zur Datenverarbeitung richten Sie bitte per E-Mail an ds-beauftragter@streit-online.de oder per Post an STREIT GmbH, Datenschutz, Lahnstraße 27-29, D-64625 Bensheim.
Sie haben zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die EU-DSGVO verstößt (Art. 77 EU-DSGVO).
Kinder und Jugendliche
Personen unter 18 Jahren dürfen ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an, sammeln diese nicht und geben sie nicht an Dritte weiter.
Weitere Informationen
Kontaktdaten unseres Datenschutzbeauftragten:
E-Mail: ds-beauftragter@streit-online.de
Post: STREIT GmbH, Datenschutz, Lahnstraße 27-29, 64625 Bensheim.
Information nach Art. 13 Abs. 2 lit. e EU-DSGVO: Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich, soweit in den vorhergehenden Absätzen "Welche personenbezogenen Daten erheben wir und zu welchem Zweck?" nichts Anderes beschrieben wird. Die etwaigen Folgen einer Nichtbereitstellung entnehmen Sie bitte dem entsprechenden Absatz.
Änderung unserer Datenschutzerklärung
Wir behalten uns das Recht vor, unsere Datenschutzmaßnahmen zu verändern, soweit dies wegen der technischen Entwicklung oder aufgrund geänderter Gesetzgebung oder Rechtsprechung erforderlich wird. In diesen Fällen werden wir auch unsere Datenschutzerklärung entsprechend anpassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung.
deutsch
english