Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns und die Ihnen nach den verschiedenen datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Diese Datenschutzhinweise gelten für Trainer:innen, Tutor:innen, Kontaktpersonen und andere Mitarbeitende der Autorisierten Trainingspartner des WPI (ATPs), sowie für Lernende (Kursteilnehmer:innen), die das WPI Online-Lernsystem nutzen (zusammenfassend als "Nutzer:innen" bezeichnet). Es wird beschrieben, wie wir personenbezogene Daten innerhalb des Online-Lernsystems über alle Domänen, Plattformen und Geräte (Desktop, Mobile usw.) hinweg verarbeiten.
Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person ("betroffene Person") beziehen, wie z. B. Name, Adresse, E-Mail und Kursteilnahmen. In diesen Datenschutzhinweisen informieren wir, wie wir mit Ihren personenbezogenen Daten umgehen und welche Rechte Sie haben.
In unseren Datenschutzhinweisen verwenden wir verschiedene andere Begriffe, die in der EU-DSGVO / UK-DSGVO definiert sind. Dazu gehören Begriffe wie Verarbeitung, Einschränkung der Verarbeitung, Profiling, Pseudonymisierung, Verantwortlicher, Auftragsverarbeiter, Empfänger, Dritter, Einwilligung, Aufsichtsbehörde und internationale Organisation. Die entsprechenden Definitionen für diese Begriffe finden Sie in Artikel 4 der DSGVO/UK-DSGVO.
Verantwortliche im Sinne der DSGVO sind:
a) Web Professional Institute Inc. (“WPI”), 444 Brickell Avenue Suite 700 Miami, FL 33131, USA
In allen Fragen des Datenschutzes wenden Sie sich bitte an:
Für Nutzende in der EU an unseren EU-Repräsentanten: mip Consult GmbH, Rechtsanwalt Asmus Eggert, Wilhelm-Kabus-Str. 9, 10829 Berlin, Deutschland, privacy@wpicert.org
Nutzende außerhalb der Europäischen Union können sich bei allen datenschutzrechtlichen Fragen direkt an privacy@wpicert.org wenden.
b) Webmasters Akademie Nürnberg GmbH (“ATP“), Tucherstr. 22, 90562 Heroldsberg, Germany, gemeinschaftlich mit dem WPI gemäß Art. 26 DSGVO in Bezug auf Lernende (Kursteilnehmer:innen)
WPI und ATP organisieren gemeinsam die Durchführung von Online-Schulungen in dem von WPI bereitgestellten Online-Lernsystem. WPI stellt hierfür das Online-Lernsystem, Lernmaterial und Prüfungen bereit. ATP betreut und unterstützt die Lernenden (Kursteilnehmer:innen) durch Trainer:innen und Tutoren:innen. Für diese Verarbeitungen sind WPI und ATP gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Für die übrigen Datenverarbeitungen (bei denen keine gemeinsame Festlegung der Zwecke und Mittel einzelner Phasen der Datenverarbeitung besteht) sind WPI und ATP eigenständige Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO.
In einem Vertrag zur gemeinsamen Verantwortlichkeit haben WPI und ATP geregelt, dass die datenschutzrechtlichen Pflichten der DSGVO wie nachfolgend dargestellt durch die Parteien erfüllt werden:
Pflichten gemäß der DSGVO |
Verantwortlich |
|
WPI |
ATP |
|
Art. 26 (2) DSGVO: Unterrichtung der betroffenen Parteien über wesentliche Inhalte dieser Vereinbarung; Art. 13 DSGVO: Informationspflicht bei der Erhebung von personenbezogenen Daten; Art. 14 DSGVO: Informationspflicht, wenn die Daten nicht bei der betroffenen Person erhoben wurden; Art. 24, 32, 35, 36 DSGVO: Spezifikation/Dokumentation der technischen und organisatorischen Maßnahmen, Risikobewertung, ggf. Datenschutz-Folgenabschätzung und Konsultation einer Aufsichtsbehörde; Art. 33, 34 DSGVO: Meldung von Datenschutzverletzungen; Art. 28 DSGVO: Einbindung von Auftragsverarbeitern oder Unterauftragsverarbeitern und deren Überprüfung |
X |
|
Art. 15 DSGVO: Bearbeitung von Informationsanfragen; Art. 16 DSGVO: Bearbeitung von Berichtigungsanträgen |
X |
|
Art. 17, 18, 19 DSGVO: Bearbeitung von Löschungsanträgen, Einschränkung der Verarbeitung, Meldepflicht; Art. 20 DSGVO: Bearbeitung von Anträgen auf Datenübertragbarkeit; Art. 21 DSGVO: Bearbeitung von Einwänden; Art. 30 DSGVO: Führung des Verzeichnisses der Verarbeitungstätigkeiten |
X |
X |
WPI und ATP informieren sich im Bedarfsfall unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen.
Hinweis: Datenschutzrechte können unabhängig von der Vereinbarung zwischen WPI und ATP sowohl bei WPI als auch bei ATP geltend gemacht werden.
WPI erhebt und verarbeitet als Verantwortlicher personenbezogene Daten im Rahmen des WPI-Online-Lernsystems. Als Unternehmen mit Hauptsitz in Florida (USA) unterliegt die Datenverarbeitung primär dem US-amerikanischen Recht, insbesondere dem Florida Information Protection Act (FIPA). Darüber hinaus verpflichtet sich WPI zur Einhaltung der jeweils anwendbaren Datenschutzgesetze des Aufenthaltslandes der Nutzenden:
Für Nutzende in der Europäischen Union oder dem Europäischen Wirtschaftsraum findet die Datenschutz-Grundverordnung (DSGVO) Anwendung. Hierbei gewährleistet WPI durch geeignete technische und organisatorische Maßnahmen die Einhaltung der DSGVO-Standards auch bei der Verarbeitung von Daten in den USA.
Für Nutzende im Vereinigten Königreich gelten der UK Data Protection Act 2018 sowie die UK GDPR. Die hierin festgelegten Anforderungen werden durch entsprechende Schutzmaßnahmen sichergestellt.
Für Nutzende in der Schweiz kommt das Schweizer Datenschutzgesetz (nDSG) zur Anwendung. WPI stellt die Einhaltung der schweizerischen Datenschutzanforderungen durch angemessene Garantien sicher.
Unabhängig vom jeweiligen Aufenthaltsort der Nutzenden garantiert WPI ein hohes Datenschutzniveau durch:
Implementierung modernster Sicherheitsstandards
Regelmäßige Überprüfung und Aktualisierung der Schutzmaßnahmen
Transparente Dokumentation der Datenverarbeitungsprozesse
Berücksichtigung der jeweils strengsten anwendbaren Datenschutzvorschriften
Im Allgemeinen erheben WPI und ATP Informationen direkt von Ihnen, z. B. Daten, die Sie in die Lernplattform eingeben oder die im Rahmen Ihrer Kursteilnahme generiert werden. Wir sammeln auch einige Informationen automatisch, einschließlich Daten über Ihr Gerät und die Dienste, mit denen Sie interagieren oder die Sie nutzen.
Darüber hinaus erhebt WPI personenbezogene Daten von Trainer:innen, Tutor:innen, Kontaktpersonen und anderem Personal des ATP aus direkten geschäftlichen Interaktionen (Informationen, die Sie während unserer Geschäftsbeziehung zur Verfügung stellen), aus internen Quellen (Informationen von Kolleg:innen oder Geschäftspartnern, die bereits mit uns in Kontakt stehen) und, soweit erforderlich und rechtlich zulässig, aus öffentlich zugänglichen Quellen (Handelsregister, Medien, Websites) und von Dritten (Auskunfteien, Geschäftspartner). Wenn wir personenbezogene Daten aus Drittquellen erheben, werden wir Sie gesondert über diese Erhebung informieren.
Die Art der erfassten Informationen hängt davon ab, wie Sie unsere Dienste nutzen.
Zu den relevanten personenbezogenen Daten gehören:
Benutzerkonto-Daten |
Um bestimmte Dienste zu nutzen (z. B. einen Kurs zu besuchen), benötigen Sie ein Benutzerkonto. Um ein Benutzerkonto zu erstellen, benötigen wir
Wenn Sie Ihr Benutzerprofil aktualisieren, können wir die von Ihnen bereitgestellten Daten erfassen und speichern, z. B.:
Als Trainer:in, Tutor:in, Kontaktperson oder anderes Personal des ATP kann WPI zusätzlich die folgenden Informationen von Ihnen erheben:
|
Kursdaten |
Wenn Sie sich für Kurse anmelden und an ihnen teilnehmen, erfassen wir bestimmte Daten, z. B. begonnene und abgeschlossene Kurse, Leistungsnachweise (Online-Tests, Projektarbeiten) sowie Teilnahmebescheinigungen und Zertifikate. Wir speichern auch die Rolle, mit der Sie autorisiert sind. Diese Daten über Berechtigungen und Rollen sind für das Funktionieren des Systems notwendig. Lernende (Kursteilnehmer:innen) und Lehrende können in Gruppen eingeteilt werden, und Gruppen können zu Gruppierungen zusammengefasst werden. Die Aktivität der Benutzer:innen im System erzeugt auch Nutzungs- und Inhaltsdaten. Lernende erhalten in der Regel die Rolle "Teilnehmer:in". Die Aktionen der "Teilnehmer:in" sind auf die Rechte dieser Rolle beschränkt. Wenn in Ausnahmefällen eine andere Rolle zugewiesen wird, entsprechen die möglichen Aktionen den Rechten dieser Rolle. |
Nutzungsdaten / Logdatei-Daten |
Das System protokolliert die folgenden Daten für jede Aktion: Session-ID, User-ID, User-Agent, IP-Adresse, Datum und Uhrzeit des Aufrufs, durchgeführte Aktionen und betroffener Kurs. Darüber hinaus speichert das System den Zeitpunkt des ersten Logins in das System, den letzten Zugriff auf das System und den letzten Zugriff auf einen Kurs sowie die zuletzt verwendete IP-Adresse in der Benutzerhistorie. |
Inhaltliche Daten |
Nutzer:innen, insbesondere Lernende (Kursteilnehmer:innen), können in ihrem Nutzerprofil und auf der Ebene der zugewiesenen Kurse Inhalte erstellen (z.B. Kommentare, Abstimmungen, Aufgaben, Tests oder im Rahmen von hochgeladenen Ressourcen oder Arbeitsmaterialien, z.B. Dateien). Die daraus resultierenden Leistungsnachweise und die Zertifikate, die diese bestätigen, werden in unserem System gespeichert. Innerhalb des Lernsystems können Sie weitere Daten, insbesondere Adressdaten, zu Ihrem Profil hinzufügen. Die Angabe dieser Daten ist für die Zwecke der Ausbildung nicht zwingend erforderlich und daher freiwillig. Wenn diese Daten angegeben werden, geschieht dies auf der Grundlage der Einwilligung der betroffenen Person. Es gelten die Ausführungen zur Einwilligung, siehe unten "Ihre Rechte". |
Daten zur Kommunikation und Support |
Wir verarbeiten Ihre Daten, um die Kommunikation und Zusammenarbeit zwischen den Nutzern und uns zu erleichtern, insbesondere um Weiterbildungen vorzubereiten, zu organisieren und durchzuführen, Schulungsinhalte bereitzustellen und den Lernfortschritt zu überwachen. Nutzungsdaten werden auch für die Systemverwaltung und -wartung, die technische Überwachung, die Fehlersuche und die Untersuchung von Sicherheitsvorfällen verarbeitet. |
Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:
1) Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, insbesondere zur Kontaktaufnahme (z.B. über unsere Webformulare bzw. per E-Mail zur Bearbeitung und Abwicklung Ihrer Anfrage) ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, Artikel 6 Abs. 1 lit. a UK GDPR, Art. 31 Abs.1 Alternative 1 nDSG gegeben.
Eine erteilte Einwilligung kann jederzeit widerrufen werden.
Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind daher vom Widerruf nicht betroffen. Der Widerruf kann jederzeit gegenüber uns, über die oben genannten Kontaktdaten erfolgen.
2) Zur Erfüllung eines Vertrags oder um auf Antrag der betroffenen Person vor Abschluss eines Vertrags Maßnahmen zu ergreifen (Art. 6(1)(b) DSGVO), Art. 6 Abs. 1 lit. b UK GDPR, Art. 31 Abs. 2 lit. a nDSG insbesondere:
Für Trainer:innen/Tutor:innen, Kontaktpersonen und anderes Personal des Autorisierten Trainingspartner (ATP):
Verarbeitung und Verwaltung personenbezogener Daten in ATP-Vereinbarungen
Für die Rechnungsstellung und Zahlungsabwicklung erforderliche personenbezogene Daten
Versenden von Informationen im Rahmen von Kursen und Zertifizierungen
Für Lernende (Kursteilnehmer:innen):
Teilnahme an Weiterbildungskursen
Prozess der Zertifizierung
Versenden von Informationen im Rahmen von Kursen und Zertifizierungen
3) Zur Erfüllung gesetzlicher Pflichten (Art. 6(1)(c) DSGVO), Art. 6 Abs. 1 lit. c UK GDPR, Art. 31 Abs. 1 Alternative 3 nDSG insbesondere steuerlicher Meldepflichten und Prüfungen sowie zur Einhaltung gesetzlicher Aufbewahrungsfristen.
4) Für die Zwecke der von uns verfolgten berechtigten Interessen (Art. 6(1)(f) DSGVO, Art. 6 Abs. 1 lit. f UK GDPR, Art. 31 Abs. 1 Alternative 2 nDSG), nämlich:
Trainer:innen/Tutor:innen, Kontaktpersonen und anderes Personal des ATP:
Optimierung der ATP-Unterstützung und des Beziehungsmanagements
Pflege einer ATP-Ansprechpartner-Datenbank im Rahmen des "Partner Relationship Management".
Verringerung der Ausfallrisiken durch Konsultation von Auskunfteien
Lernende (Kursteilnehmer:innen):
Optimierung der Funktionen und Eigenschaften des Online-Lernsystems
Optimierung der Lerninhalte
Entwicklung von neuen Kursen und Zertifizierungen
Generell:
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Marktforschungszwecke
Verwendung von Cookies und ähnlichen Technologien: Wir verwenden Cookies und ähnliche Technologien auf unserer Website ohne Ihre Zustimmung nur dann, wenn dies für die Funktionalität der Website unbedingt erforderlich ist. Diese Verarbeitung beruht auf unserem berechtigten Interesse, eine optimale Leistung der Website zu gewährleisten, und beschränkt sich auf die Speicherung wesentlicher Informationen auf Ihrem Gerät.
5) Wir setzen auf unserer Webseite Cookies und vergleichbare Technologien ein. Wir speichern Informationen auf Ihrem Endgerät, weil dies unbedingt erforderlich ist, um Ihnen unsere Webseite zur Verfügung zu stellen, § 25 Abs. 2 Nr. 2 TDDDG. Die Datenverarbeitung erfolgt zur Wahrung unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 lit. f UK GDPR, Art. 31 Abs. 1 Alternative 2 nDSG an der bestmöglichen Funktionalität der Webseite.
Wir können Ihre personenbezogenen Daten an die folgenden Empfänger weitergeben:
1) Mitgliedsunternehmen unserer Unternehmensgruppe
Ihre Daten können an Mitgliedsunternehmen unserer Unternehmensgruppe weitergegeben werden, wenn dies für die Bearbeitung Ihrer Anfragen, die Verwaltung vertraglicher Beziehungen oder die Abwicklung zentraler Unternehmensfunktionen erforderlich ist.
2) Dienstanbieter als Datenverarbeiter gemäß § 501.171(1)(h), (2) Florida Statutes, Art. 28 DSGVO, Art. 28 UK GDPR, Art. 9 nDSG
Wir beauftragen sorgfältig ausgewählte Dienstleister für IT, Telekommunikation, Inkasso, Beratung, Vertrieb und Marketing. Diese Auftragsverarbeiter sind vertraglich an unsere Weisungen gebunden, setzen geeignete technische und organisatorische Maßnahmen ein und werden regelmäßig kontrolliert. Sie dürfen Daten nur zur Erfüllung der ihnen übertragenen Aufgaben verarbeiten.
3) Dritte Parteien
Daten können an Dritte weitergegeben werden, wenn dies
für vertragliche Zwecke erforderlich (Art. 6(1)(b) DSGVO, Art. 6 Abs. 1 lit. b UK GDPR, Art. 31 Abs. 2 lit. a nDSG) ist,
durch berechtigte Geschäftsinteressen gerechtfertigt ist (Art. 6(1)(f) DSGVO, Art. 6 Abs. 1 lit. f UK GDPR, Art. 31 Abs. 1 Alternative 2 nDSG) oder
mit Ihrer Zustimmung erfolgt.
4) Geschäftstransaktionen
Bei Unternehmensumstrukturierungen, Fusionen oder Verkäufen können personenbezogene Daten als Teil des Geschäftsvermögens übertragen werden, immer unter Einhaltung der geltenden Datenschutzgesetze.
5) Rechtliche Anforderungen
Wir können Daten weitergeben an:
Rechtsberater, Strafverfolgungsbehörden und betroffene Dritte bei der Untersuchung von illegalem oder missbräuchlichem Verhalten,
Öffentliche Behörden, wenn dies gesetzlich vorgeschrieben ist (Strafverfolgungs-, Verwaltungs- und Steuerbehörden)
Hinweis: Als US-amerikanisches Unternehmen können wir unter bestimmten Umständen gesetzlich verpflichtet sein, Ihre Daten an US-Behörden weiterzugeben, etwa im Rahmen von Anforderungen der nationalen Sicherheit oder der Strafverfolgung. Wir unterliegen dabei der Aufsicht der US Federal Trade Commission.
Alle Datenübertragungen erfolgen in Übereinstimmung mit diesen Datenschutzhinweisen und den geltenden Datenschutzgesetzen.
Soweit wir Ihre personenbezogenen Daten verarbeiten, speichern wir Ihre personenbezogenen Daten nur,
bis Sie den Nutzungsvertrag für unserer Online-Lernsystem kündigen (ohne Kündigung werden die Daten der Lernenden weiter gespeichert, damit diese auch nach Kursende Zugriff auf Ihre Kursdaten und Zertifikate haben und Arbeitgeber die Gültigkeit von Zertifikaten über einen Code auf dem Zertifikat überprüfen können);
Trainer:innen/Tutor:innen, Kontaktpersonen und anderes Personal des ATP: Die zu den genannten Zwecken erhobenen Daten werden nur so lange aufbewahrt, wie dies erforderlich ist, insbesondere verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unseres oder des Vertrags zwischen WPI und dem Autorisierten Trainingspartner (ATP);
Die Logfile-Daten werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 4 Wochen gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen;
bis Sie der Verwendung Ihrer personenbezogenen Daten widersprechen (soweit wir ein berechtigtes Interesse an der Verwendung Ihrer personenbezogenen Daten haben) oder
bis Sie Ihre Einwilligung widerrufen (soweit Sie in die Verwendung Ihrer personenbezogenen Daten eingewilligt haben) oder
wie es die genannten Zwecke erfordern oder.
Wenn jedoch eine längere Speicherung Ihrer personenbezogenen Daten durch uns gesetzlich vorgeschrieben ist, verarbeiten wir Ihre personenbezogenen Daten bis zum Ablauf der entsprechenden Aufbewahrungsfrist.
Darüber hinaus unterliegen wir verschiedenen Aufzeichnungs- und Aufbewahrungspflichten, die sich aus regulatorischen Vorschriften ergeben. Aufgrund dieser gesetzlichen Vorgaben sind wir verpflichtet, eine weitere vorübergehende Speicherung auf Grundlage von Art. 6 Abs. 1 lit c DSGVO, Art. 6 Abs. 1 lit. c UK GDPR, Art. 31 Abs. 1 Alternative 3 nDSG vorzunehmen. In Übereinstimmung mit den in diesen Vorschriften vorgesehenen Aufbewahrungsfristen speichern wir Ihre Daten über das Ende des Vertragsverhältnisses hinaus.
Darüber hinaus kann die Beweissicherung im Rahmen der Verjährungsvorschriften eine weitere Aufbewahrung erforderlich machen. Die weitere Speicherung für einen begrenzten Zeitraum erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, Art. 6 Abs. 1 lit. f UK GDPR, Art. 31 Abs. 1 Alternative 2 nDSG, um unsere berechtigten Interessen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren.
Wir erheben Ihre personenbezogenen Daten direkt von Ihnen. Dabei befinden sich die Server, auf denen Ihre Daten verarbeitet werden, in der EU. Der Hauptsitz des WPI befindet sich in den Vereinigten Staaten. Die vom WPI über Sie erhobenen Daten werden auch in den Vereinigten Staaten verarbeitet.
Hinweis des WPI: Da WPI die Daten direkt über die WPI-Website bzw. das Online-Lernsystem erfasst, stellt dies keine "Übermittlung" gemäß Kapitel 5 der DSGVO dar. Als für die Datenverarbeitung Verantwortlicher, der Ihre Daten direkt in der EU, UK bzw. in der Schweiz erhebt, unterliegt WPI allerdings in vollem Umfang den Standards der EU Datenschutz-Grundverordnung.
Es können Datenübermittlungen aus der EU, UK bzw. Schweiz heraus zudem dann stattfinden, wenn das ATP in einem Drittland seinen Hauptsitz hat oder wir Dienstleister aus Drittländern einsetzen. In diesen Fällen stellen wir durch geeignete Garantien (z.B. EU-Standarddatenschutzklauseln) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Sie haben die Möglichkeit, eine Kopie der EU-Standarddatenschutzklauseln zu erhalten. In bestimmten Fällen werden wir für die Datenübermittlung in die USA auch Ihre ausdrückliche Einwilligung einholen.
Gemäß Art. 15 DSGVO, Art. 15 UK GDPR, Art, 25, 26 nDSG haben Sie das Recht auf Auskunft darüber, ob Sie betreffende personenbezogene Daten verarbeitet werden, und, wenn dies der Fall ist, auf Auskunft über diese personenbezogenen Daten. In diesem Fall werden wir Ihnen die gespeicherten personenbezogenen Daten zur Verfügung stellen.
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO, Art. 16 UK GDPR, Art, 28 nDSG zu verlangen.
Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten ohne unangemessene Verzögerung gemäß Art. Art. 17 DSGVO, Art. 17 UK GDPR, Art, 28 nDSG zu verlangen. Das Recht auf Löschung ("Recht auf Vergessenwerden") gilt nicht uneingeschränkt. Insbesondere kann die Löschung nicht verlangt werden, wenn wir Ihre personenbezogenen Daten zur Erfüllung unseres Vertrags, zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterverarbeiten müssen. Die Voraussetzungen und Einschränkungen des Rechts auf Löschung sind im Einzelnen in Art. 17 DSGVO geregelt.
Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO, Art. 18 UK GDPR zu verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird, wenn eine der Voraussetzungen des Art. 18 Abs. 1 DSGVO erfüllt ist. In diesem Fall dürfen wir diese Daten weiterhin speichern, aber nur unter strengen Auflagen verarbeiten. Die Bedingungen und Einschränkungen des Rechts auf Einschränkung der Verarbeitung sind im Einzelnen in Art. 18 DSGVO geregelt.
Gemäß Art. 20 DSGVO, Art. 20 UK GDPR, Art, 28 nDSG haben Sie ein Recht auf Datenübertragbarkeit. Sie können verlangen, die von Ihnen zur Verfügung gestellten personenbezogenen Daten, die wir auf Grundlage des zwischen uns bestehenden Vertrags oder Ihrer Einwilligung im automatisierten Verfahren verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirkt und die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO, Art. 21 UK GDPR
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit e DSGVO, Art. 6 Abs. 1 lit. e UK GDPR (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DSGVO, Art. 6 Abs. 1 lit. f UK GDPR (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erhoben wurden, jederzeit zu widersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten auch für Zwecke der Direktwerbung. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Einsprüche bedürfen keiner besonderen Form, und es entstehen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Einsprüche sollten möglichst an die oben genannte Adresse oder per E-Mail gerichtet werden.
Die oben genannten, von Ihnen angeforderten Benachrichtigungen und Maßnahmen werden Ihnen gemäß Art. 12 Abs. 5 DSGVO zur Verfügung gestellt.
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde:
Für Florida (USA): an die Florida Office of the Attorney General
Für EU/EWR: an die jeweilige nationale Datenschutzbehörde
Für UK: an das Information Commissioner's Office (ICO)
Für die Schweiz: an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)
Wir würden uns freuen, wenn wir Ihre Bedenken ausräumen könnten, bevor Sie sich an die Aufsichtsbehörde wenden, und bitten Sie daher, sich mit Ihrer Beschwerde zunächst an uns zu wenden.
Eine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO, Art. 22 UK GDPR findet bei uns nicht statt. Sollten wir diese Verfahren im Einzelfall einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgeschrieben ist. Wir verarbeiten Ihre Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).
Sie müssen die personenbezogenen Daten bereitstellen, die für die Nutzung unseres Online-Lernsystems aus technischen oder vertraglichen Gründen erforderlich sind. Wenn Sie diese Daten nicht zur Verfügung stellen, können Sie unser Lernsystem nicht nutzen.
Wir selbst und von uns eingesetzte Dienstleister verarbeiten auf dieser Webseite personenbezogene Daten und verwenden in diesem Zusammenhang Cookies und vergleichbare Technologien, wie z.B. Web-Storage oder Web Beacons. Diese Technologien können Informationen auf Ihrem Gerät speichern oder auf Informationen zugreifen, die auf Ihrem Gerät gespeichert sind (sog. clientbasiertes Tracking).
Cookies werden im Browser auf dem Endgerät des Nutzers abgelegt. Sie enthalten Informationen, die zu einer besuchten Seite gespeichert werden. Das Cookie wird entweder vom Webserver an den Browser gesendet oder im Browser von einem Skript (JavaScript) erzeugt. Der Webserver kann bei späteren, erneuten Besuchen dieser Seite diese Cookie-Information direkt auslesen oder über ein Skript der Webseite die Cookie-Information an den Server übertragen. Werden Cookies gesetzt, erheben und verarbeiten diese i.d.R. im individuellen Umfang bestimmte Nutzerinformationen wie z.B. Browser- und Standortdaten sowie IP-Adresswerte.
Unsere Webseite verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website unverzichtbar sind. Diese Cookies gewährleisten grundlegende Funktionen wie die Navigation auf der Website und den Zugriff auf sichere Bereiche. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren.
Für diese Cookies ist keine gesonderte Einwilligung erforderlich. Die Rechtsgrundlage für die Verwendung dieser technisch notwendigen Cookies ist Art. 6 Abs. 1 lit. f DSGVO, Art. 6 Abs. 1 lit. f UK GDPR, Art. 31 Abs. 1 Alternative 2 nDSG, unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen und sicheren Website.
Für Personen mit Wohnsitz bzw. Aufenthalt außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums, der Schweiz und des Vereinigten Königreichs stellen wir länderspezifische Datenschutzinformationen zur Verfügung:
Für Personen mit Wohnsitz in Kalifornien (USA) gilt der California Consumer Privacy Act (CCPA). Der CCPA gewährt Ihnen folgende spezifische Rechte:
Auskunftsrecht: Sie können Auskunft darüber verlangen, welche personenbezogenen Informationen wir über Sie erheben, verwenden und offenlegen.
Löschungsrecht: Sie können die Löschung Ihrer personenbezogenen Informationen verlangen, vorbehaltlich bestimmter Ausnahmen.
Recht auf Nichtdiskriminierung: Wir werden Sie nicht diskriminieren, wenn Sie Ihre CCPA-Rechte ausüben.
Recht auf Widerspruch gegen den Verkauf: Wir verkaufen Ihre personenbezogenen Informationen nicht im Sinne des CCPA. Sollte sich dies in Zukunft ändern, werden wir Sie darüber informieren und Ihnen die Möglichkeit geben, diesem Verkauf zu widersprechen.
Offenlegung gemäß Cal. Civ. Code 1798.140(d):
In den vergangenen 12 Monaten wurden keine personenbezogenen Daten für Geschäftszwecke weitergegeben
WPI verkauft keine personenbezogenen Daten von Personen unter 16 Jahren
Bearbeitung von Datenschutzanfragen:
Antwort innerhalb der gesetzlichen Fristen
Bei Verzögerungen erfolgt eine schriftliche Benachrichtigung mit Begründung
Auskunft erfolgt schriftlich oder auf Wunsch elektronisch
Auskunftszeitraum: 12 Monate vor Anfrageeingang
Gebührenfreie Bearbeitung (außer bei missbräuchlichen Anfragen)
Browser-Tracking:
WPI reagiert nicht auf "Do Not Track"-Browsereinstellungen, hält sich jedoch an die in dieser Datenschutzinformation dargelegten Standards.
Kontakt für die Ausübung Ihrer Rechte: privacy@wpicert.org
Weiterführende Informationen:
Vollständiger CCPA-Text: https://leginfo.legislature.ca.gov/faces/codes_displayText.xhtml?division=3.&part=4.&lawCode=CIV&title=1.81.5
Kalifornische Generalstaatsanwaltschaft: https://oag.ca.gov/privacy/ccpa
Für Einwohner Kanadas gelten die Bestimmungen des Personal Information Protection and Electronic Documents Act (PIPEDA). Link: https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/r_o_p/
Für Einwohner Brasiliens gelten die Bestimmungen des Lei Geral de Proteção de Dados (LGPD). Link: https://www.gov.br/esporte/pt-br/acesso-a-informacao/lgpd
Für Nutzer aus anderen Ländern gelten die jeweiligen lokalen Datenschutzbestimmungen.
Bei Fragen zu den für Sie geltenden Datenschutzbestimmungen können Sie sich jederzeit an privacy@wpicert.org wenden.
Wir aktualisieren unsere Datenschutzhinweise regelmäßig, um Änderungen unserer Geschäftspraktiken und rechtlichen Anforderungen Rechnung zu tragen. Wir werden Sie über alle wesentlichen Änderungen informieren.