Datenschutzerklärung – Geförderte Weiterbildung
Stand: 21. Mai 2024
Präambel
Die Angaben in dieser Datenschutzerklärung gelten für die Verarbeitung von personenbezogenen Daten auf unserer Plattform unter https://www.lecturio.de/de/organizations/azav/login sowie der ggf. angebotenen Apps und sollen Sie insbesondere über den Umfang der Verarbeitung, die Verarbeitungszwecke, Empfänger, Rechtsgrundlagen, Speicherfristen sowie Ihre Rechte informieren.
I. Begriffsbestimmung
1. Personenbezogene Daten (Daten einer betroffenen Person)
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“, „Sie“, „Ihnen“ oder „Nutzer“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
2. Verarbeitung
Die Verarbeitung personenbezogener Daten ist insbesondere die Erhebung, Speicherung, Verwendung und Übermittlung solcher Daten.
3. Verantwortlicher
Der Verantwortliche ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
4. Auftragsverarbeiter
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
5. Dritte
Ein Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
6. Plattform
Als Plattform werden die Webseiten bzw. Web-Applikationen und ggf. verbundene mobile iOS und Android Apps zusammengefasst.
7. Administrator
Ein Administrator ist eine natürliche Person, die die Plattform auf der Basis umfassender Zugriffsrechte auf das System verwaltet. Administratoren planen, konfigurieren und verwalten Benutzer und Inhalte der Plattform.
II. Allgemeines zur Datenverarbeitung und Pflichtinformationen
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne Art. 4 Abs. 7 DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Lecturio GmbH
Käthe-Kollwitz-Str. 1
04109 Leipzig
Nachfolgend („Verantwortlicher“, wir“, uns“)
Telefon: +49 341 355 699 – 70
support@lecturio.de
2. Kontaktdaten des Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Herr Stephan Hartmann
Lecturio GmbH
Käthe-Kollwitz-Str. 1
04109 Leipzig
Nachfolgend („Datenschutzbeauftragter“)
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz unter der oben genannten Adresse oder per E-Mail an datenschutz@lecturio.de direkt an den Datenschutzbeauftragten wenden.
3. Zugang der Plattform
Webseite: https://www.lecturio.de/de/organizations/azav/login
4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Bei der Verarbeitung von personenbezogener Daten, für die wir eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Bei der Verarbeitung von personenbezogener Daten, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich sind und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht überwiegen, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
5. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht, anonymisiert oder die Verarbeitung eingeschränkt, sobald der Zweck der Speicherung entfällt, umgehend nach Beendigung der Mitgliedschaft uns oder auf Wunsch zu einem früheren Zeitpunkt nach Aufforderung einer betroffenen Person, sofern sie nicht mehr zur Vertragserfüllung erforderlich sind. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
Folgende Daten werden über das Vertragsende hinaus gespeichert so lange, wie es der jeweilige Zweck erfordert:
- Angebotsdaten: 1 Jahr (nach Rückmeldung des Kunden),
- Vertragsunterlagen: 10 Jahre (§147 AO)
- Rechtsangelegenheiten: 6 Jahre (§ 50 BRAO)
- Schadensfälle: 10 Jahre
Um eine Löschung Ihres Nutzerkontos zu veranlassen, kontaktieren Sie uns bitte über die oben angegebenen Kontaktdaten.
III. Bereitstellung der Webseite und Erstellung von Logfiles
Bei jedem Aufruf unserer Webseite und der entsprechenden Unterseiten erfasst unser System automatisiert Daten und Informationen vom System des aufrufenden Geräts (Rechner, Smartphone, Tablet etc.).
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Zugriffsstatus/http-Statuscode
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Diese Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.
Die temporäre Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen.
Die Erhebung und Nutzung der in den Logfiles gespeicherten Informationen nutzen wir zur Verbesserung unserer Dienste, der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnischen Systeme, dem Schutz vor Lizenzmissbrauch, der anonymisierten Auswertung zu statistischen Zwecken, sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Die zur Bereitstellung der Website erfassten Daten werden gelöscht, wenn die jeweilige Sitzung beendet ist. Die Logfiles werden für die Dauer von zwei Jahren gespeichert.
IV. Nutzerkonto und Aktivitäten
Zu Ihrem Nutzerkonto werden die Daten gespeichert, die Sie uns bei der Anmeldung übermittelt haben oder ein Administrator des Verantwortlichen im Rahmen der vertraglich vereinbarten Nutzung unseres Dienstes angelegt hat. Zu diesen Daten gehören insbesondere Name, Vorname und E-Mail-Adresse.
Darüber hinaus werden zu Ihrem Nutzerkonto weitere Angaben gespeichert, die Sie selbst machen, z.B. in Ihren Kontoeinstellungen, erstellte Notizen zu Vorträgen, sowie solche Informationen, die auch für andere Nutzer einsehbar sind, wie Bewertungen und ggf. Diskussionen mit anderen Nutzern. Des Weiteren erfasst das System Ihre Lernfortschrittsdaten, zu diesen gehören z.B. welche Kursinhalte Sie bereits angesehen, welche Quizfragen Sie beantwortet haben, ggf. die Testergebnisse von abgeschlossen Tests und sonstige ähnliche Informationen im Rahmen der Nutzung unserer Plattform. In keinem Fall werden Daten zu Ihrem Lernfortschritt an unbefugte Dritte weitergegeben.
Die Daten zu Ihrem Nutzerkonto speichern wir, solange das Nutzerkonto besteht.
Bei den für andere Nutzer sichtbaren Beiträgen, wie Inhaltsbewertungen und Diskussionsbeträge behalten wir uns das Recht vor, diese auch nach Löschung Ihres Nutzerkontos in anonymisierter Form weiterhin zu speichern, verarbeiten und verwenden, sofern Sie dem nicht widersprechen.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.
V. Verwendung von Cookies
Unsere Webseite verwendet technisch notwendige Cookies. Cookies sind kleine Textdateien mit Konfigurationsinformationen, die bei Aufrufen unserer Webseite von unseren Webservern an Ihren Browser gesandt und von diesem auf Ihren Rechner für einen späteren Abruf bereitgehalten werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Folgende Cookies werden auf unsere Website eingesetzt:
Cookie-Bezeichnung | Zweck/Funktion | Funktions-/ Speicherdauer |
lssn | Dies ist ein Session-Cookie. Dieser speichert einen sog. Sitzungsbezeichner (Session-ID). Dieser dient dazu, mehrere Anfragen eines Nutzers auf unserer Website dessen Sitzung zuzuordnen, sodass sich der Nutzer beispielsweise nicht auf jeder Unterseite wieder neu einloggen oder andere, bereits eingegebene Informationen neu eingeben muss. | Dauer der Browsersitzung |
lctrk | Dieser Cookie beinhaltet eine Besucher-ID, die verwendet wird, um den “Besucherfortschritt” (angesehene Videos, gelöste Quizfragen) einem Nutzerkonto zuzuordnen, wenn sich dieser Nutzer als neuer Besucher registriert. | 2 Jahre |
lctii | Dieser Cookie beinhaltet einen Identifikations-Token, der den Zugriff des Nutzers unserer Organisation zuordnet. | 2 Jahre |
lctalc | Dieser Cookie beinhaltet einen Auto-Login-Key. Er wird nur gesetzt, wenn beim Login durch den Nutzer das Kontrollkästchen “Eingeloggt bleiben” angehakt wird. Damit wird der Nutzer automatisch beim erneuten Öffnen der Webseite angemeldet, auch nachdem die Session abgelaufen ist und/oder das Browserfenster geschlossen wurde. | 2 Jahre |
lctlk | Dieser Login-Key Cookie beinhaltet einen Token, der einem Nutzer zugeordnet ist. Dieser Token wird vom Auto-Login verwendet, um den richtigen Nutzer anzumelden. Er wird nur gesetzt, wenn beim Login durch den Nutzer das Kontrollkästchen “Eingeloggt bleiben” angehakt wird. | 2 Jahre |
prc | Dieser Cookie speichert die ausgewählte Sprache des Nutzers. | Dauer der Browsersitzung |
Der Zweck der Verwendung der vorstehend aufgeführten Cookies ist, die Nutzung unserer Internetseite für Sie zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel innerhalb unserer Internetpräsenz wiedererkannt wird.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies, die soweit erforderlich sind, um die vertraglich vereinbarten Leistungen bereitzustellen, ist Art. Abs. 1 lit. b DSGVO.
Als Nutzer haben Sie die volle Kontrolle über die Verwendung von Cookies. Cookies werden automatisch nach Ablauf der vorstehend angegebenen Funktions-/Speicherdauer gelöscht.
Die meisten Browser sind so voreingestellt, dass sie Cookies automatisch akzeptieren. Durch eine Änderung der Einstellungen in Ihrem Browser können Sie außerdem die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
VI. Empfänger personenbezogener Daten
Amazon Web Services (AWS)
Unsere Plattform wird auf Amazon Web Services gehostet, einem Dienst, der von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (“AWS”) bereitgestellt wird.
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom System des aufrufenden Geräts (Computer, Smartphone, Tablet etc.).
Folgende Daten werden auf AWS-Servern in Deutschland und Irland verarbeitet:
- Allgemeine Daten und Informationen gemäß Abschnitt III und IV
- Vom Nutzer bereitgestellte Daten gemäß Abschnitt IV
- Lernfortschrittsdaten beschrieben in Abschnitt IV
Weitere Informationen zum Schutz Ihrer personenbezogenen Daten finden Sie auf
https://aws.amazon.com/de/compliance/data-privacy/
Die Verarbeitung personenbezogener Daten durch AWS erfolgt gemäß Art. 6 Abs. 1 f) DSGVO auf Grundlage unseres berechtigten Interesses an einer möglichst zuverlässigen Darstellung unserer Websites und Applikationen.
Google reCAPTCHA
Unsere Plattform verwendet Google reCAPTCHA („reCAPTCHA“), einen Captcha-Dienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google reCAPTCHA dient vor allem zur Unterscheidung, ob Eingaben auf unserer Plattform durch eine natürliche Person erfolgen oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgen.
Der Dienst umfasst den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google. Im Rahmen der Nutzung von Google reCAPTCHA kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server von Google in den USA kommen. Die Übermittlung in die USA findet auf Grundlage von Standarddatenschutzklauseln statt.
Weitere Informationen zur Funktionsweise von reCAPTCHA finden Sie unter: https://developers.google.com/recaptcha/
Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google finden Sie unter: https://www.google.com/intl/de/policies/privacy/
Die Verarbeitung personenbezogener Daten durch Google reCAPTCHA erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Feststellung der individuellen Eigenverantwortung im Internet und der Vermeidung von Missbrauch und Spam.
Kostenträger (Bundesagentur für Arbeit, Jobcenter und Rentenversicherung)
Lecturio übermittelt folgende Daten an die zuständige Dienststelle der Bundesagentur für Arbeit und des Jobcenters, die für die betroffene Person zuständig sind. Unter bestimmten Voraussetzungen kann der Kostenträger die Rentenversicherung der betroffenen Person sein.
Folgende Daten werden jeweils an die oben genannten Stellen übermittelt:
– Krankmeldungen
– Lernfortschritt (Erreichen des Maßnahmeziels)
Zendesk
Wir verwenden im Rahmen zur Bearbeitung von Kundenanfragen das Ticketsystem Zendesk, eine Kundenserviceplattform der Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102, USA („Zendesk“). Hierzu werden notwendige Daten wie z.B. Name, Vorname, postalische Adresse, Telefonnummer, E-Mail-Adresse und technische Daten, wie Browsertyp oder App-Version über unsere Dienste, wie Webseite und mobile Apps erfasst, um Ihr Informationsbedürfnis beantworten zu können. Wir behandeln alle angegebenen Daten vertraulich. Angegebene Daten sowie der Nachrichtenverlauf mit unserem Kunden-Chat werden für Anschlussfragen und spätere Kontaktaufnahmen gespeichert. Eine Löschung der Daten erfolgt mit Beendigung der Mitgliedschaft bei Lecturio sowie auf Anfrage des Betroffenen.
Weitere Informationen zur Sicherheit Ihrer persönlichen Daten sowie der Datenverarbeitung durch Zendesk finden Sie in der Datenschutzerklärung von Zendesk unter http://www.zendesk.com/company/privacy . Bei Fragen können Sie sich auch direkt an den Datenschutzbeauftragten von Zendesk wenden: privacy@zendesk.com
VII. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen als betroffene Person verarbeitet, stehen Ihnen folgende Rechte gegenüber uns zu:
- Das Auskunftsrecht nach Art. 15 DSGVO
- Das Recht auf Berichtigung nach Art. 16 DSVGO
- Das Recht auf Löschung („Recht auf Vergessenwerden“) nach Art. 17 DSGVO
- Das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Das Recht auf Unterrichtung nach Art. 19 DSGVO
- Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
- Das Recht nicht einer automatisierten Entscheidung unterworfen zu werden nach Art. 22 DSGVO
- Das Recht auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten nach Art. 7 Abs. 3 DSGVO
Zur Geltendmachung dieser Rechte wenden Sie sich bitte an die angegebenen Kontaktdaten unseres Datenschutzbeauftragten.
Ein Recht auf Löschung besteht nicht, soweit die Daten aufgrund einer gesetzlichen Pflicht nicht gelöscht werden dürfen oder aufgrund einer gesetzlichen Pflicht verarbeitet werden müssen, sowie die Datenverarbeitung erforderlich ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
VIII. Widerspruchsrecht
Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.
IX. Aktualität und Änderung dieser Datenschutzinformation
Diese Datenschutzinformation ist aktuell gültig und hat den Stand 19. September 2022.
Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzinformation zu ändern. Die jeweils aktuelle Datenschutzinformation kann jederzeit auf unserer Plattform von Ihnen abgerufen und ausgedruckt werden.
X. Sonstiges
Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder in Teilen unwirksam oder undurchführbar sein oder werden, berührt dies nicht die Wirksamkeit der übrigen Bestimmungen. Entsprechendes gilt im Fall von Lücken.
Es gilt deutsches Recht.