Information zur Verarbeitung Ihrer Daten gemäß DSGVO

Information zur Verarbeitung Ihrer Daten gemäß DSGVO

Aufgrund von Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) möchten wir Sie gerne über die Verarbeitung Ihrer personenbezogenen Daten informieren. Diese bestehen aus einem allgemeingültigen Teil sowie weiteren Informationen zur individuellen Verarbeitung der Daten des Betroffenen unter Punkt 11

1. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten zuständig?

ecosign GmbH & Co. KG
Im Mediapark 4e
50670 Köln

E-Mail-Adresse: kdmcsgnnt
Telefon: +49.(0)221.5461332
Impressum: https://www.ecosign.de/de/impressum/impressum.php

1.2 Name und Anschrift bei Datenschutzfragen

Bei Fragen und Anregungen zum Datenschutz melden Sie sich bitte beim Verantwortlichen.

2. Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie aller weiteren maßgeblichen Gesetze (z. B. Hochschulgesetze, etc.).

2.1. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, ist die jeweilige Einwilligung Rechtsgrundlage für die dort genannte Verarbeitung. Sie können diese Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen gemäß Art. 21 DSGVO. Der Widerruf wirkt nur für zukünftige Verarbeitungen.

2.2. Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Wir verarbeiten Ihre Daten zur Durchführung unserer Vertragsbeziehung mit Ihnen. Die Zwecke der Datenverarbeitung richten sich im Einzelnen nach dem konkreten Produkt und den Vertragsunterlagen.

2.3. Zur Erfüllung von gesetzlichen Auflagen (Art. 6 Abs. 1 lit. c DSGVO)

Wir verarbeiten Ihre Daten zur Erfüllung einer rechtlichen Verpflichtung, der wir als Verantwortlicher unterliegen.

2.4. Zur Sicherstellung lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)

Wir verarbeiten Ihre Daten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.

2.5. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)

Des Weiteren kann eine Verarbeitung außerdem auf Basis einer Interessenabwägung zur Wahrung der berechtigten Interessen des Verantwortlichen oder von Dritten erfolgen. Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und wie beispielsweise zur effiziente Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken. Soweit es der konkrete Zweck ermöglicht, wahren wir den Grundsatz der Datenminimierung und verarbeiten Ihre Daten in pseudonymisierter oder anonymisierter Form.

3. Wer bekommt Ihre Daten?

Eine Weitergabe Ihrer Daten erfolgt nur soweit eine Rechtsgrundlage dies gestattet. Innerhalb unseres Unternehmens erhalten nur die Personen und Stellen (z.B. IT, Vertrieb, HR, Marketing, ggf. Prüfungsamt, Dozent) Ihre personenbezogenen Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Innerhalb unserer COGNOS-Gruppe werden Ihre Daten an bestimmte Unternehmen übermittelt, wenn diese Datenverarbeitungsaufgaben für die in der Gruppe verbundenen Unternehmen zentral wahrnehmen (z. B. Entsorgung von Akten).
Des Weiteren kann eine Übermittlung der personenbezogenen Daten an Empfänger außerhalb des Unternehmens erfolgen, soweit dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist, wie:

  • Von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) insbesondere im Bereich IT-Dienstleistungen, Logistik, verbundene Unternehmen der COGNOS-Gruppe und Druckdienstleistungen, die Ihre Daten weisungsgebunden für uns verarbeiten.
  • eingesetzte gemeinsame Verantwortliche (Art. 26 DSGVO) soweit es für die Aufgabenerfüllung erforderlich ist (z. B. externe Lehrbeauftragte)
  • Öffentliche Stellen und Institutionen (z.B. Statistisches Bundesamt, Landesschulbehörde usw.)

4. Welche Datenschutzrechte können Sie als betroffene Person geltend machen?

Sie können bei dem Verantwortlichen der Verarbeitung der personenbezogenen Daten (siehe oben unter Punkt 1) nachfolgende Betroffenenrechte geltende machen:

  • Auskunft (gem. Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
  • Berichtigung (gem. Art. 16 DSGVO) sowie
  • Löschung (gem. Art. 17 DSGVO) Ihrer Daten. Ihnen kann weiterhin ein Recht auf
  • Einschränkung der Verarbeitung (gem. Art. 18 DSGVO) Ihrer Daten, ein Recht auf
  • Herausgabe der von Ihnen bereitgestellten Daten (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format sowie das
  • Recht auf Widerspruch (Art. 21 DSGVO)

5. Wo können Sie sich beschweren?

Des Weiteren haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (gem. Art. 77 DSGVO): Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie bei der zuständigen Aufsichtsbehörde Beschwerde einreichen: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

6. Wie lange werden Ihre Daten gespeichert?

Soweit erforderlich, verarbeiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrags umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) den gesetzlichen Regelungen der Länder oder anderen gesetzlich vorgegebenen Fristen ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu 60 Jahren. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

7. Werden Ihre Daten in ein Drittland übermittelt?

Sollten wir personenbezogene Daten an Dienstleister oder Unternehmen der Gruppe außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standardvertragsklauseln (inkl. Transfer-Folgenabschätzung) vorhanden sind.

8. Sind Sie verpflichtet, Ihre Daten bereitzustellen?

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen.

9. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert vorab informieren.

10. Inwieweit werden meine Daten für die Profilbildung genutzt?

Sollten wir Ihre Daten teilweise automatisiert verarbeiten, mit dem Ziel bestimmte persönliche Aspekte zu bewerten (wie sog. „Profiling“ gem. Art. 4 Nr. 4 DSGVO), werden wir Sie vorab gesondert informieren.

11. Spezieller Teil für die Betroffenen

Nachfolgend finden Sie weitere Informationen gemäß Art. 13 und 14 DSGVO für die individuelle Verarbeitung der Daten der betroffenen Personen. Bitte klicken Sie den zutreffenden Link (+), um weitere Informationen zur Verarbeitung zu erhalten:

Studierende, Teilnehmende, Bewerbende

Datenverarbeitung: Informationen für Studierende, Teilnehmende, Bewerbende

Nachfolgend erhalten Sie weitere Informationen zu der individuellen Verarbeitung Ihrer personenbezogenen Daten als Studierende, Teilnehmende oder Bewerbende.

1. Welche Datenkategorien nutzen wir und woher stammen diese?
Wir verarbeiten Daten, die wir aus der Geschäftsbeziehung mit Ihnen erhalten. Diese Daten werden in der Regel direkt von Ihnen bereitgestellt wie z.B. im Rahmen einer Bewerbung oder eines Vertragsabschlusses über eines unserer Bildungsprodukte. Wir verarbeiten insbesondere aber nicht abschließend folgende Daten:

  • Stammdaten für die Bewerbung an einer unserer Schulen (z. B. Name, Anschrift und andere Kontaktdaten (wie E-Mail, Telefon, Notfallkontakt), Geburtsdatum/-ort, Geschlecht, Foto, Staatsangehörigkeit, Bankverbindung)
  • Daten im Zusammenhang mit einer Bewerbung (Motivationsschreiben, Lebenslauf, Zeugnisse, Vorbildung wie Schulabschluss, erlernter Beruf; Mitgliedsbescheinigung Ihrer Krankenkasse).
  • Daten im Zusammenhang mit der Vertragsabwicklung ihres Bildungsproduktes in organisatorischer und finanzieller Hinsicht
  • Bildungsrelevante Daten (z. B. Belegung eines Bildungsangebotes sowie der Module/Veranstaltungen, Veranstaltungspläne, Noten, ECTS, Anwesenheiten, Leistungsnachweise/Zeugnisse)
  • Korrespondenz (z.B. Schriftverkehr mit Ihnen)
  • Werbe- und Vertriebsdaten (z. B. für Sie potenziell interessante Produkte)
  • Statistiken (z.B. zur Meldung an das Statistische Bundesamt oder an die Landesschulbehörden).
  • Ggf. Atteste, Impfungen und polizeiliche Führungszeugnisse, wenn diese für das spezielle Bildungsangebot notwendig sind. Hierunter können auch besondere Kategorien personenbezogener Daten wie Gesundheitsdaten fallen.
  • Korrespondenz (z. B. Schriftverkehr mit Ihnen)

2. Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO, des BDSG sowie aller weiteren maßgeblichen Gesetze (z. B. gesetzliche Regelungen der Länder):

2.1 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Dies erfolgt beispielhaft aber nicht abschließend zu folgenden Zwecken:

  • Versuchspersonenstunden
  • Teilnahme an Umfragen

2.2 Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Dies erfolgt beispielhaft aber nicht abschließend zu folgenden Zwecken:

  • Immatrikulation und Verwaltung Ihres gewählten Bildungsproduktes
  • Nutzung der vom Bildungsträger bereitgestellten Tools zur (digitalen) Lehre (Kommunikation, Terminplanung, Onlineschulung mit Video/Sprache/Chat/Upload-Download, Prüfung)

2.3 Zur Erfüllung von gesetzlichen Auflagen (Art. 6 Abs. 1 lit. c DSGVO)
Dies erfolgt beispielhaft aber nicht abschließend zu folgenden Zwecken:

  • Pandemiebekämpfung
  • Erstellung von Anwesenheitslisten (mittels Standardsoftware, auf Papier oder elektronischen Systemen)
  • Speicherung studien- und ausbildungsrelevanter Informationen für lange Zeiträumen (bis 60 Jahre)
  • Evaluation
  • Plagiatsprüfung im Rahmen der Prüfung auf Täuschungsversuch

2.4 Zur Sicherstellung lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)
Dies erfolgt beispielhaft aber nicht abschließend zu folgenden Zwecken:

  • Pandemiebekämpfung

2.5 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Dies erfolgt beispielhaft aber nicht abschließend zu folgenden Zwecken:

  • Allgemeine Steuerung und Weiterentwicklung von Dienstleistungen und Produkten
  • Werbung, Markt- und Meinungsforschung
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs

Unser Interesse an der Verarbeitung ergibt sich aus den jeweiligen Zwecken und beispielsweise zur effizienten Aufgabenerfüllung, Vertrieb, Vermeidung von Rechtsrisiken usw. Soweit es der konkrete Zweck ermöglicht, verarbeiten wir die Daten in pseudonymisierter oder anonymisierter Form.

2.6 Besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO
Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies der Durchführung des Bildungsangebotes. Zudem kann gegebenenfalls die Verarbeitung von Gesundheitsdaten für die Beurteilung der Durchführung und Ausübung des Bildungsangebotes erforderlich sein.

Lieferung von Services und Material

Datenverarbeitung: Lieferung von Services und Material

Nachfolgend erhalten Sie weitere Informationen zu der individuellen Verarbeitung Ihrer personenbezogenen Daten bei der Lieferung von Services und Material:

Welche Datenkategorien nutzen wir und woher stammen diese?
Wir verarbeiten zum Zweck der Vertragserfüllung und aufgrund unseres berechtigten Interesses der Lieferanten-, Externe-Berater- und Service-Provider-Bindung, sowie zur Geschäftsanbahnung unter anderem folgende personenbezogenen Daten von Ihnen:

  • Stammdaten: Name, Adresse, Unternehmen,
  • Kontaktdaten (Telefonnummer, E-Mail-Adresse, Fax)
  • Ggf. zusätzlich Abteilung, Funktion, Sekretariat bzw. Vorgesetzter
  • Korrespondenz (z. B. Schriftverkehr mit Ihnen)

Wir speichern die für die Vertragserfüllung notwendigen personenbezogenen Daten für die Dauer der gesamten Geschäftsbeziehung sowie darüber hinaus gemäß den gesetzlichen Aufbewahrungs-, Dokumentations- und Meldepflichten. Darüber hinaus haben wir Löschfristen für alle darüberhinausgehenden Verarbeitungen definiert und dokumentiert. Diese Daten werden nach Wegfall der Zweckbestimmung und der gesetzlichen Aufbewahrungspflichten unverzüglich und ohne Ihr zutun gelöscht.

Externe Lehrbeauftragte

Datenverarbeitung: Informationen für externe Lehrbeauftragte

Nachfolgend erhalten Sie weitere Informationen zu der individuellen Verarbeitung Ihrer personenbezogenen Daten als externe/r Lehrbeauftragte/r:

1. Welche Datenkategorien nutzen wir und woher stammen diese?
Wir verarbeiten Daten, die wir aus der Geschäftsbeziehung mit Ihnen erhalten. Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Vorfeld der Vergabe des Lehrauftrages oder während der Tätigkeit als Lehrbeauftragte/r erhoben. Daneben können wir Daten von Dritten (z. B. Personalvermittlung) erhalten haben sowie zusätzlich tätigkeitsbezogene Leistungsdaten aus Evaluierungsgründen verarbeitet werden. Wir verarbeiten insbesondere aber nicht abschließend folgende Daten

  • Stammdaten für die Tätigkeit an einer unserer Schulen (z. B. Name, Anschrift und andere Kontaktdaten (wie E-Mail, Telefon, Notfallkontakt), Geburtsdatum/-ort, Geschlecht, Foto, Staatsangehörigkeit, Bankverbindung)
  • Daten im Zusammenhang mit Ihrer Tätigkeit wie Lebenslauf, Zeugnisse, Vorbildung, Mitgliedsbescheinigung Ihrer Krankenkasse, Bestätigung der Rentenversicherung
  • Daten im Zusammenhang mit der Vertragsabwicklung ihres Auftrages in organisatorischer und finanzieller Hinsicht
  • Korrespondenz (z. B. Schriftverkehr mit Ihnen)
  • Statistiken (z. B. zur Meldung an das Statistische Bundesamt oder an die Landesschulbehörden)
  • Ggfs. besondere Kategorien von personenbezogenen Daten wie Gesundheitsdaten (z.B. Atteste, Impfungen) oder polizeiliche Führungszeugnisse, wenn diese für die spezielle Ausbildung notwendig sind);
  • Die bei der Nutzung der IT-Systeme anfallenden Protokolldaten sowie weitere Daten im Rahmen der Lehrbeauftragung (Fachbereich)
  • Bewertungen und Untersuchungen im Rahmen der Evaluation.

2. Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?
Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO, des BDSG sowie aller weiteren maßgeblichen Gesetze (z. B. gesetzliche Regelungen der Länder).

2.1 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Dies erfolgt beispielhaft aber nicht abschließend zu folgenden Zwecken:

  • Darstellung von Fotos für den Auftritt auf der Webseite des Verantwortlichen usw.

2.2 Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Dies erfolgt beispielhaft aber nicht abschließend zu folgenden Zwecken:

  • Nutzung der vom Verantwortlichen bereitgestellten Tools zur Durchführung der (digitalen) Lehre (Kommunikation, Onlineschulung mit Video/Sprache/Chat/Upload-Download, Prüfung)

2.3 Zur Erfüllung von gesetzlichen Auflagen (Art. 6 Abs. 1 lit. c DSGVO)
Dies erfolgt beispielhaft aber nicht abschließend zu folgenden Zwecken:

  • Pandemiebekämpfung
  • Erstellung von Anwesenheitslisten (mittels Standardsoftware, auf Papier oder elektronischen Systemen)
  • Speicherung studien- und ausbildungsrelevanter Informationen für lange Zeiträumen (bis 60 Jahre)
  • Evaluation

Des Weiteren werden Daten (soweit möglich in anonymisierter bzw. pseudonymisierter Form) auf der Grundlage der Erhebungsmerkmale bei privaten Bildungseinrichtungen jährlich dem statistischen Bundesamt, Schulamt etc. übermittelt.

2.4 Zur Sicherstellung lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d DSGVO)
Dies erfolgt beispielhaft aber nicht abschließend zu folgenden Zwecken:

  • Pandemiebekämpfung

2.5 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Dies erfolgt zu beispielhaft aber nicht abschließend zu folgenden Zwecken:

  • Allgemeine Steuerung und Weiterentwicklung von Dienstleistungen und Produkten
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs

Unser Interesse an der jeweiligen Verarbeitung ergibt sich aus den jeweiligen Zwecken und ist im Übrigen wirtschaftlicher Natur (effiziente Aufgabenerfüllung, Vermeidung von Rechtsrisiken). Soweit es der konkrete Zweck ermöglicht, verarbeiten wir Ihre Daten in pseudonymisierter oder anonymisierter Form.

2.6 HStatG
Ihre anonymisierten bzw. pseudonymisierten Daten werden außerdem auf Grundlage von § 3 Erhebungsmerkmale bei Einrichtungen nach § 2 Nummer 1 i. V. m § 3 Abs. 4 HStatG jährlich dem statistischen Bundesamt übermittelt.

2.7 Besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO
Soweit besondere Kategorien personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen der Tätigkeit als Lehrbeauftragte/r der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten. Zudem kann gegebenenfalls die Verarbeitung von Gesundheitsdaten für die Tätigkeit im Rahmen des Lehrauftrages erforderlich sein.

Sollten Sie Fragen haben oder weitere, detailliertere Informationen zur Verarbeitung Ihrer personenbezogenen Daten benötigen, stehen wir Ihnen gerne unter kdmcsgnnt zur Verfügung.

Stand: 10.2022

Vogelsanger Straße 250, 50825 Köln, Nordrhein-Westfalen, Deutschland, Fon +49.(0)221.54 61 332 akademie@ecosign.netImpressumDatenschutzHinweisgebeschutz
InformierenBewerben