1. Geltungsbereich
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei Nutzung der Website und der Lernplattform „Praxoria“ verarbeitet werden.
2. Begriffe
- Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
- Verarbeitung: jeder Vorgang im Zusammenhang mit personenbezogenen Daten, etwa Erheben, Speichern, Verwenden, Übermitteln, Löschen.
- Verantwortlicher: Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
3. Verantwortlicher
Clique Sonnenschein gGmbH
Falkensteinstraße 169
46047 Oberhausen
Deutschland
E-Mail: buero@cs-ggmbh.de
Telefon: 02372 / 901045 - 1
Telefax: 02372 / 901045 - 2
Datenschutzbeauftragter: Es ist kein Datenschutzbeauftragter benannt.
4. Verarbeitung beim Besuch der Website
Beim Aufruf der Website werden durch den Webserver in der Regel technisch erforderliche Zugriffsdaten verarbeitet, um die Website auszuliefern und die Sicherheit zu gewährleisten. Dazu können gehören: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Seite, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und Betriebssystem, Referrer-URL.
Zweck: Auslieferung der Website, Fehleranalyse, Missbrauchs- und Angriffserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: united hoster GmbH, Zettachring 10, 70567 Stuttgart, Deutschland (Hosting).
5. Speicherung auf Ihrem Endgerät
Die Plattform nutzt Browser-Speicher, um Funktionen bereitzustellen. Dabei können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.
- Zugangscode und Kurszuordnung: für die Anmeldung und den Zugriff auf den persönlichen Lernbereich wird ein Zugriffstoken im Browser gespeichert.
- Entwürfe und Notizen: je nach Einstellung werden Entwürfe nur für die Sitzung gespeichert oder zusätzlich dauerhaft auf dem Gerät abgelegt.
Rechtsgrundlage für technisch notwendige Speicherungen und Zugriffe ist § 25 Abs. 2 TDDDG. Soweit wir Ihnen eine optionale lokale Speicherung anbieten, die nicht für die Bereitstellung des Dienstes erforderlich ist, erfolgt diese nur nach Ihrer Auswahl in der Plattform; die Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können die Auswahl jederzeit ändern, indem Sie die lokalen Daten in der Plattform löschen oder Ihren Browser-Speicher zurücksetzen.
6. Vertragsabschluss und Kauf von digitalen Kursinhalten
Wenn Sie einen Zugang erwerben, verarbeiten wir Daten zur Vertragsdurchführung, Rechnungsstellung und Bereitstellung des Zugangs. Dazu gehören in der Regel: Name, Anschrift, E-Mail-Adresse, ausgewähltes Produkt, Preis, Zahlungsart, Bestell- und Rechnungsdaten, Zeitpunkte und Status der Bestellung.
Zweck: Durchführung vorvertraglicher Maßnahmen, Vertragsschluss, Bereitstellung digitaler Inhalte und digitaler Dienstleistungen, Kundenkommunikation, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Pflichtangaben: Angaben, die als Pflichtfelder gekennzeichnet sind, werden für den Vertragsschluss benötigt. Ohne diese Angaben ist ein Erwerb des Zugangs nicht möglich.
7. Zahlungsabwicklung
7.1 PayPal
Wenn Sie PayPal als Zahlungsart wählen, werden für die Zahlungsabwicklung erforderliche Daten an PayPal übermittelt. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal verarbeitet die Daten als eigenständig Verantwortlicher nach eigenen Datenschutzhinweisen. Wir erhalten von PayPal in der Regel nur die für die Bestätigung der Zahlung erforderlichen Status- und Referenzinformationen.
Hinweis zu Drittlandübermittlungen: Bei PayPal können Datenübermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums möglich sein. Einzelheiten ergeben sich aus den PayPal-Datenschutzhinweisen.
7.2 Überweisung
Wenn Sie per Überweisung zahlen, erfolgt die Verarbeitung Ihrer Zahlungsdaten durch Ihre Bank und unsere Bank. Wir verarbeiten die Zahlungsinformationen aus dem Kontoauszug, soweit dies zur Zuordnung Ihrer Zahlung und zur Buchhaltung erforderlich ist.
8. Nutzung des Lernbereichs
Im Lernbereich verarbeiten wir Daten, um Ihren Lernfortschritt zu speichern und die Kursfunktionen bereitzustellen. Dazu können gehören: Zugangstoken, Kurszuordnung, Bearbeitungsstände von Einheiten, Ergebnisse von Quiz und Prüfungen, Zeitpunkte der Bearbeitung.
Zweck: Bereitstellung der Lernplattform, Nachweis des Bearbeitungsstands, Ermöglichung von Prüfungen, Ausstellung von Teilnahmezertifikaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Zertifikate
9.1 Erstellung und Download im Lernbereich
Bei der Erstellung eines Zertifikats verarbeiten wir die von Ihnen eingegebenen Angaben zu Vorname, Nachname und Geburtsdatum. Das Zertifikat wird als PDF im persönlichen Lernbereich bereitgestellt. Zum Schutz auf gemeinsam genutzten Geräten kann vor dem Download eine Abfrage des Geburtsjahrs erfolgen.
Zweck: Ausstellung eines personalisierten Zertifikats und Schutz vor unbefugtem Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
9.2 Öffentliche Verifikation
Für die Prüfung eines Zertifikats durch Dritte kann eine Zertifikats-ID eingegeben werden.
In der Verifikationsansicht werden nur Statusangaben sowie gekürzte Personendaten angezeigt, insbesondere Initialen und ein teilweise maskiertes Geburtsdatum (z. B. **.**.YYYY).
Ein Zugriff auf das vollständige PDF ist über die öffentliche Verifikation nicht möglich.
Zweck: Betrugsprävention und Nachweis der Echtheit eines Zertifikats. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. Widerrufsfunktion
Wenn Sie die Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihren Widerruf entgegenzunehmen, zu bestätigen und zu bearbeiten. Dazu gehören: Name, E-Mail-Adresse, Vertragsidentifikation wie Bestell- oder Rechnungsnummer sowie Datum und Uhrzeit des Eingangs.
Zweck: Entgegennahme, Dokumentation und Bearbeitung des Widerrufs sowie Versand der Eingangsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; außerdem Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzliche Nachweis- und Aufbewahrungspflichten erfüllen müssen, sowie Art. 6 Abs. 1 lit. f DSGVO (Dokumentation und Rechtsverteidigung).
11. Kommunikation
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Zweck: Beantwortung von Anfragen und Support. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO, abhängig vom Anlass.
12. Empfänger und Auftragsverarbeiter
Wir setzen Dienstleister als Auftragsverarbeiter ein. Dazu können gehören: Hosting und technische Wartung. Der Versand von Bestell- und Widerrufsbestätigungen erfolgt über unseren eigenen Mailserver. Zahlungsdienstleister wie PayPal erhalten Daten als eigenständige Verantwortliche.
13. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Vertrags- und Abrechnungsdaten werden im Rahmen gesetzlicher Aufbewahrungspflichten gespeichert. Maßgebliche Regelungen sind insbesondere § 147 AO und § 257 HGB.
14. Ihre Rechte
Sie haben, soweit die gesetzlichen Voraussetzungen vorliegen, folgende Rechte:
- Auskunft, Berichtigung, Löschung
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde an Ihrem Wohnsitz oder Arbeitsplatz oder die Aufsichtsbehörde am Sitz des Verantwortlichen.
Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 – 4, 40213 Düsseldorf.
15. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.