Datenschutz- und Cookie-Richtlinie
Diese „Datenschutz- und Cookie-Richtlinie“ (im Folgenden als „Datenschutzrichtlinie“ bezeichnet) dient der Klarstellung der Datenschutz- und Cookie-Richtlinie, die für die Verarbeitung personenbezogener Daten auf dieser Website und den zugehörigen Online-Diensten (im Folgenden als „Website“ bezeichnet) gilt. Sie enthält Informationen für Besucher und Nutzer der Website (im Folgenden als „Nutzer“ bezeichnet), einschließlich Informationen über ihre Rechte als betroffene Personen.
Verantwortliche
Die Website wird vom European Centre for Certification and Privacy mit Sitz in Luxemburg als Hauptverantwortlichem und Archimede Solutions mit Sitz in der Schweiz als gemeinsamem Verantwortlichen und gegebenenfalls Auftragsverarbeiter verwaltet (im Folgenden gemeinsam als „Dienstanbieter“ bezeichnet).
Zweck und Verwendung der erfassten Informationen
Der Dienstanbieter vermeidet es, unnötige personenbezogene Daten zu erfassen oder zu speichern. Er kann personenbezogene Daten im Zusammenhang mit der Website für folgende Zwecke erfassen und verarbeiten:
- Bewerbungen, Registrierungen, Zugang und administrative Verwaltung der Nutzer und der mit ihnen verbundenen Parteien, einschließlich, soweit zutreffend, Fakturierung, Rechnungsstellung und Buchhaltung;
- Verwaltung des Zugangs zu Informationen, Ressourcen, Tools, Veranstaltungen und Schulungskursen;
- Erleichterung des Austauschs von Informationen und Inhalten, die von den Nutzern bereitgestellt werden, einschließlich der Unterstützung der Interaktion mit anderen Nutzern, mit dem Dienstanbieter und/oder mit Dritten;
- Verwaltung und Gewährung des Zugangs zu Registern, wie z. B. dem Register der Zertifikate und Qualifikationen, um ausgestellte Zertifikate zu authentifizieren und Fälschungen zu verhindern;
- Verbesserung des Nutzererlebnisses und der Qualität der bereitgestellten Dienste;
- Authentifizierung, Sicherung und Erfassung von Statistiken über Fernverbindungen;
- Ermöglichung der Bearbeitung und Abwicklung von Ansprüchen oder Rechtsstreitigkeiten durch den Dienstanbieter.
Wie und welche Daten erfasst werden können
Der Dienstanbieter kann Informationen und personenbezogene Daten über die Website sowie über E-Mail-Benachrichtigungen und andere Interaktionsmittel mit dem Nutzer erhalten. Dies kann Folgendes umfassen:
- Informationen, die von den Nutzern bei der Nutzung der Website oder bei der Interaktion mit dem Dienstanbieter bereitgestellt werden, wie z. B. Name und Kontaktdaten, Rechnungs- und Zahlungsinformationen;
- Informationen, die von den Geräten der Nutzer für die Verbindung bereitgestellt werden, wie z. B. IP-Adressen;
- Cookies und ähnliche Technologien, deren Verwendung auf der Website bewusst begrenzt und minimiert wird.
Rechtsgrundlage
Die Verarbeitung personenbezogener Daten auf der Website erfolgt standardmäßig auf Grundlage der Einwilligung der betroffenen Person. Einige Verarbeitungen personenbezogener Daten sind jedoch auch für die Erfüllung eines Vertrags (z. B. die Verarbeitung im Zusammenhang mit der Zahlung von Abonnementgebühren) und/oder für das berechtigte Interesse des Dienstanbieters (z. B. Sicherheitsüberwachung, Aufbewahrung nützlicher Informationen im Fall von Rechtsansprüchen) erforderlich.
Richtlinie bezüglich Kindern
Die Website richtet sich nicht an Minderjährige. Jeder Nutzer, der das in seinem Wohnsitzland geltende Mindestalter für eine Einwilligung noch nicht erreicht hat, muss die eindeutige und ausdrückliche Einwilligung der Erziehungsberechtigten einholen, bevor er personenbezogene Daten über die Website übermittelt. Jeder, der feststellt, dass ein Nutzer unterhalb der Altersgrenze uns personenbezogene Daten ohne Zustimmung der Eltern zur Verfügung gestellt hat, sollte uns darüber informieren.
Datenspeicherung und Aufbewahrungsdauer
Die Server des Dienstanbieters befinden sich in Europa. Die Aufbewahrungsdauer der Daten wird minimiert, und Daten, die nicht mehr benötigt werden, werden gelöscht oder anonymisiert. Die Aufbewahrungsdauer der Daten wird unter Berücksichtigung der Rechte der betroffenen Personen, der rechtlichen, sicherheitsrelevanten und administrativen Anforderungen sowie gegebenenfalls der berechtigten Interessen des Dienstanbieters festgelegt.
Der Dienstanbieter ist in den Bereichen Kapazitätsaufbau, Bewertung und Zertifizierung tätig. Gegebenenfalls führt er ständige Aufzeichnungen und Register der ausgestellten Zertifikate und Qualifikationen, um deren Authentifizierung zu ermöglichen und das Risiko von Fälschungen zu verhindern. Dies ermöglicht Folgendes:
- Nutzern, dem Dienstanbieter und Dritten die Echtheit der ausgestellten Zertifikate zu überprüfen;
- dem Dienstanbieter, mit qualifizierten Experten über Themen zu kommunizieren, die für ihre Qualifikationen relevant sind, wie z. B. Änderungen und Aktualisierungen von Anforderungen, Webinare und Veranstaltungen, Online-Dienste, neue Schulungen oder Networking-Möglichkeiten;
- qualifizierten Experten, ein Duplikat ihres Zertifikats anzufordern.
Weitergabe und Übermittlung von Informationen
Personenbezogene Daten werden sorgfältig verarbeitet, und unsere Richtlinie zielt darauf ab, unnötige Datenübermittlungen an Dritte oder an Rechtsordnungen zu vermeiden, die ein Risiko für die Daten darstellen könnten. Der Dienstanbieter kann personenbezogene Daten in folgenden Fällen weitergeben:
- an Auftragsverarbeiter, die zur Erbringung der Dienstleistungen eingesetzt werden, wie z. B. Online-Zahlungslösungen, Registrierungsprozesse oder Datenspeicherinfrastruktur;
- wenn dies gesetzlich vorgeschrieben und/oder für legitime Zwecke erforderlich ist, wie z. B. gesetzliche Rechte und die Fähigkeit zur Abwehr rechtlicher Beschwerden;
- zu Berichts- und Informationszwecken;
- an Partnerorganisationen bezüglich der Nutzung der Website durch deren Mitarbeiter.
Der Dienstanbieter verwendet in der Regel aggregierte und anonymisierte Daten bei der Berichterstattung über seine Aktivitäten und die Teilnehmer seiner Veranstaltungen. Informationen über seine Mitglieder, Mitarbeiter und Teilnehmer an den Aktivitäten des Dienstanbieters können jedoch in öffentlichen Berichten, Bildern, Pressemitteilungen und über andere Informationsmittel erscheinen.
Auftragsverarbeiter der Website
Gegebenenfalls kann die Website Module und Auftragsverarbeiter von Drittanbietern nutzen, um bestimmte Funktionen bereitzustellen, wie z. B. die Zahlungsabwicklung. Sie können über das Kontaktformular der Website weitere Informationen über die Drittanbieter als Auftragsverarbeiter anfordern.
Sicherheit
Der Dienstanbieter ergreift technische und organisatorische Maßnahmen, um die in seinem Besitz befindlichen Informationen vor Verlust, Diebstahl und unbefugtem Zugriff, unbefugter Nutzung, Offenlegung oder Änderung zu schützen. Bitte beachten Sie jedoch, dass keine Datenübertragung oder -speicherung zu 100 % sicher sein kann. Während sich der Dienstanbieter bemüht, die von ihm verarbeiteten Informationen zu schützen, wird der Nutzer daher gebeten, keine sensiblen oder kritischen personenbezogenen Daten auf der Website zu veröffentlichen und stets eine Kopie wichtiger Informationen und Inhalte aufzubewahren, die auf der Website geteilt werden. Sollten Sie eine Schwachstelle in unserer Sicherheit feststellen, informieren Sie uns bitte.
Automatisierte Entscheidungsfindung
Auf dieser Website erfasste personenbezogene Daten unterliegen keiner automatisierten Entscheidungsfindung oder Profiling. Einige Online-Dienste und -Aufgaben können automatisiert werden, wie z. B. Anmeldungen zu unseren Veranstaltungen oder Newslettern, sie basieren jedoch nicht auf einer Analyse des persönlichen Profils der betroffenen Person.
Externe Links und Ressourcen
Die Website kann Links zu Websites und/oder Online-Diensten Dritter enthalten, die gesonderten Datenschutz- und Cookie-Richtlinien unterliegen. Links zu externen Ressourcen stellen keine Form der Billigung oder Garantie für deren jeweilige Richtlinien und/oder Praktiken dar. Der Dienstanbieter lehnt jede Verantwortung für solche externen Ressourcen ab und lädt die Nutzer ein, von Fall zu Fall über den Zugriff auf diese Ressourcen zu entscheiden.
Rechte der betroffenen Personen
Die Nutzer haben Rechte bezüglich ihrer personenbezogenen Daten, einschließlich:
- das Recht auf Auskunft, Berichtigung und Löschung personenbezogener Daten;
- das Recht, die Einwilligung zu widerrufen sowie die Verarbeitung personenbezogener Daten einzuschränken oder ihr zu widersprechen;
- das Recht auf Übertragbarkeit personenbezogener Daten;
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
Der Nutzer kann sich per Post an den Dienstanbieter oder über das Kontaktformular der Website an unseren Datenschutzbeauftragten wenden, um ergänzende Informationen anzufordern und/oder seine Rechte als betroffene Person geltend zu machen.
Wenn ein Nutzer seine Einwilligung widerruft oder die Löschung personenbezogener Daten verlangt, wird der Dienstanbieter entsprechend verfahren. Es ist jedoch anzuerkennen, dass einige personenbezogene Daten nach dem Widerruf der Einwilligung oder dem Verlangen auf Löschung aufbewahrt werden können, wenn diese Aufbewahrung durch ein berechtigtes Interesse erforderlich ist, wie z. B.:
- gesetzliche und administrative Verpflichtungen, einschließlich in Bezug auf Buchhaltung und Mehrwertsteuer;
- Ermöglichung der Authentifizierung von durchgeführten Schulungen und erteilten Zertifikaten;
- Dokumentation und Archivierung erbrachter Leistungen;
- Bearbeitung potenzieller Rechtsansprüche.
Datenschutzbeauftragter und Kontakt
Wenn Sie Fragen zu dieser Richtlinie oder zum Schutz Ihrer personenbezogenen Daten durch den Dienstanbieter haben, können Sie unseren Datenschutzbeauftragten per Post unter der auf der Kontaktseite der Website angegebenen Adresse des Dienstanbieters kontaktieren.
Änderungen dieser Richtlinie
Der Dienstanbieter kann diese Datenschutzrichtlinie von Zeit zu Zeit überarbeiten und Änderungen nach eigenem Ermessen vornehmen, die mit der Veröffentlichung der aktualisierten Version dieser Datenschutzrichtlinie auf der Website wirksam werden. Der fortgesetzte Zugriff auf die Website und/oder deren fortgesetzte Nutzung durch einen Nutzer nach solchen Änderungen setzt die Annahme dieser Änderungen voraus und stellt eine erneute Zustimmung des Nutzers zu diesen Änderungen dar.
Cookie-Richtlinie
Die Website minimiert die Verwendung von Cookies. Sie konzentriert sich auf Cookies, die für eine reibungslose Benutzererfahrung und zur Sicherung der Navigation innerhalb der Website erforderlich sind, einschließlich Sitzungs-Cookies.
Drittanbieter können eingesetzt werden, um bestimmte Dienste und Inhalte (einschließlich Videodateien) bereitzustellen. Bitte konsultieren Sie die jeweiligen Richtlinien der Anbieter, bevor Sie mit den entsprechenden Links interagieren (z. B. Vimeo, YouTube usw.).
Allgemeine Informationen über Cookies
Cookies wurden ursprünglich entwickelt, um die Benutzererfahrung beim Besuch einer Website zu verbessern. Es gibt verschiedene Arten von Cookies, abhängig von ihren Eigenschaften und Funktionen, einschließlich:
- Sitzungs-Cookies, die für das Funktionieren des Dienstes und die Bereitstellung des vom Nutzer angeforderten Dienstes erforderlich sind.
- Technische Analyse-Cookies, die vom Verwalter der Dienste verwendet werden, um aggregierte Informationen über die Anzahl der Besucher und das Muster der Besuche der Dienste zu sammeln. Die Informationen werden aggregiert und anonym verarbeitet. Der Verantwortliche kann solche aggregierten Informationen verwenden, um Sicherheitsbedrohungen zu identifizieren, Trends und Informationen über Besucher zu analysieren und die Dienste zu verwalten.
- Technische funktionale Cookies, die es den Nutzern ermöglichen, auf der Grundlage bestimmter vordefinierter Kriterien wie z. B. der Sprache zu navigieren.
- Drittanbieter-Cookies, die Websites und Webservern gehören, die sich von den Websites unterscheiden, die Sie tatsächlich besuchen.
Cookies können für unterschiedliche Zeiträume auf dem Endgerät des Nutzers gespeichert werden:
- Sitzungs-Cookies werden am Ende jedes Besuchs gelöscht.
- Dauerhafte Cookies verbleiben für einen längeren Zeitraum auf dem Endgerät des Nutzers, können jedoch vom Nutzer leicht gelöscht werden.
- „Everlasting“-Cookies sind unfreundliche Cookies, die versuchen, auf dem Gerät des Nutzers zu verbleiben, selbst wenn der Nutzer versucht, sie zu löschen oder loszuwerden.
Gemäß der europäischen Datenschutz-Grundverordnung (DSGVO) müssen Nutzer über die von den besuchten Websites verwendeten Cookies informiert werden. Nutzer müssen ihre vorherige informierte Einwilligung erteilen, mit Ausnahme bestimmter technischer Cookies, wie z. B.:
- Analyse-Cookies, sofern sie direkt vom Website-Betreiber verwendet werden, um aggregierte Informationen über die Anzahl der Besucher und das Muster der Besuche auf der Website zu sammeln.
- Browsing- oder Sitzungs-Cookies, die für die Anmeldung auf der Website verwendet werden.
- Funktionale Cookies, die es den Nutzern ermöglichen, auf der Grundlage bestimmter vordefinierter Kriterien wie z. B. der Sprache zu navigieren.
Für Profiling-Cookies, d. h. solche, die darauf abzielen, Nutzerprofile zu erstellen und verwendet werden, um Werbebotschaften im Einklang mit den vom Nutzer während der Navigation gezeigten Präferenzen zu versenden, ist die vorherige Einwilligung des Nutzers erforderlich.
(Zuletzt aktualisiert am 06.10.2022)
