Datenschutz
Datenschutzhinweise
Wir – die apokurs GmbH, Hamburger Straße 11, 22926 Ahrensburg – wollen als datenschutzrechtliche Verantwortliche Ihnen die nachstehenden Informationen im Umgang mit Ihren personenbezogenen Daten geben:
Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch das Inkrafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfolgend: "DS-GVO") zusätzliche Pflichten auferlegt worden, um den Schutz personenbezogener Daten der von einer Verarbeitung betroffenen Person sicherzustellen. Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DS-GVO). Mit dieser Erklärung (nachfolgend: "Datenschutzhinweise") informieren wir Sie darüber, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.
Unsere Datenschutzhinweise sind modular aufgebaut. Unter dem Gliederungspunkt (A) finden Sie den allgemeinen Teil für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen im Zusammenhang mit unseren Angeboten. Unter dem Gliederungspunkt (B) finden Sie die Hinweise, die bei dem Aufruf und der Nutzung der Webseite zum tragen kommen. Unter dem Gliederungspunkt (C) finden Sie die Datenschutzhinweise im Zusammenhang mit der Nutzung unseres „apokurs Portals“.
(A) Allgemeine Informationen
1. Informationen zum datenschutzrechtlichen Verantwortlichen
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle im Sinne des Art. 4 Nr. 7 DS-GVO ist:
apokurs GmbH (vertreten durch die Geschäftsführerin Juliane Diana Spans)
Hamburger Straße 11
22926 Ahrensburg
2. Kontaktdaten des Datenschutzbeauftragen
Sie können unseren Datenschutzbeauftragen RA Benjamin Oliver Fischer unter der E-Mail Adresse bf@medlegal.de erreichen.
3. Rechtsgrundlagen der Datenverarbeitung
Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:
Art. 6 Abs. 1 S. 1 lit. a DS-GVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
Art. 6 Abs. 1 S. 1 lit. f DS-GVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).
Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:
§ 25 Abs. 1 TTDSG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO zu erfolgen;
§ 25 Abs. 2 Nr. 1 TTDSG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
§ 25 Abs. 2 Nr. 2 TTDSG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.
4. Datenlöschung und Speicherdauer
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt.
Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (zB § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.
5. Datensicherheit
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (zB SSL-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
6. Zusammenarbeit mit Auftragsverarbeitern
Wir setzen zur Abwicklung unseres Geschäftsverkehrs externe inländische Dienstleister ein (zB für die Bereiche IT, Telekommunikation und Vertrieb). Diese werden nur nach unserer Weisung tätig und wurden iSv Art. 28 DS-GVO vertraglich dazu verpflichtet, die daten-schutzrechtlichen Bestimmungen einzuhalten.
7. Keine automatisierte Entscheidungsfindung (einschließlich Profiling)
Wir werden die von Ihnen erhobenen personenbezogenen Daten nicht für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) verwenden.
8. Weitergabe von Daten
Wir übermitteln ihre personenbezogenen Daten nur dann an Dritte, wenn dies ausdrücklich gesetzlich erlaubt ist oder Sie ausdrücklich eingewilligt haben. Gesetzlich ist eine Übermittlung insbesondere dann erlaubt, wenn:
die Weitergabe nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DS-GVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben;
für den Fall, dass für die Weitergabe nach Artikel 6 Absatz 1 Satz 1 Buchstabe c DS-GVO eine gesetzliche Verpflichtung besteht, sowie
dies nach Artikel 6 Absatz 1 Satz 1 Buchstabe b DS-GVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
9. Ihre Rechte
Ihre Rechte als Betroffener können Sie uns gegenüber der unter Ziffer Fehler: Verweis nicht gefunden angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:
9.1 Auskunftsrecht
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Artikel 15 DS-GVO zu erhalten. Hierzu können Sie einen Antrag postalisch oder per E-Mail an die unter Kontakt angegebene Adresse übersenden.
9.2 Recht zur Berichtigung unrichtiger Daten
Sie haben das Recht, von uns unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.
9.3 Recht auf Löschung
Sie haben das Recht, unter den in Artikel 17 DS-GVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Diese Voraussetzungen sehen insbesondere ein Löschrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschungspflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen.
9.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Artikel 18 DS-GVO zu verlangen. Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert, sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie, wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist.
9.5 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, sowie sie aufgrund von Artikel 6 Abs. 1 lit. e) oder f) DS-GVO erfolgen sollte, Widerspruch nach Artikel 21 DS-GVO einzulegen. Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sie haben das Recht, sich bei Beschwerden an die für uns zuständige Aufsichtsbehörde in Schleswig - Holstein – Unabhängiges Landeszentrum für Datenschutz (ULD), https://www.datenschutzzentrum.de - zu wenden. Daneben können Sie sich auch an die für Ihren Wohnort zuständige Datenschutzbehörde wenden. Eine Liste mit den Aufsichtsbehörden können Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html abrufen.
10. Änderungen der Datenschutzhinweise
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2024. Durch die Weiterentwicklung unserer Webseite oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung entsprechend anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite von Ihnen abgerufen und ausgedruckt werden.
(B) Besondere Hinweise: Webseite
Bei einem Besuch unserer Webseite können personenbezogene Daten von Ihnen verarbeitet werden.
1. Verarbeitete personenbezogene Daten
Bei der informatorischen Nutzung der Webseite werden die folgenden Kategorien personenbezogener Daten von uns erhoben, gespeichert und weiterverarbeitet:
a) "Protokolldaten"
Wenn Sie unsere Webseite besuchen, wird auf unserem Webserver temporär und anonymisiert ein sogenannter Protokolldatensatz (sog. Server-Logfiles) gespeichert. Dieser besteht aus:
- der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL);
- dem Namen und URL der angeforderten Seite;
- dem Datum und der Uhrzeit des Aufrufs;
- der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers;
- der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist;
- der übertragenen Datenmenge;
- dem Betriebssystem;
- der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode);
- der GMT-Zeitzonendifferenz.
b) "Kontaktformulardaten"
Bei Nutzung von Kontaktformularen werden die dadurch übermittelten Daten verarbeitet (Name und Vorname, Anschrift, E-Mail-Adresse, Telefonnummer, Abrechnungsdaten, weitere Kontaktdaten und der Zeitpunkt der Übermittlung).
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der DS-GVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar. Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Webseite, insbesondere der Stabilität und der Sicherheit der Verbindung. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a oder lit. f DS-GVO. Die Verarbeitung von Kontaktformulardaten erfolgt zur Bearbeitung Ihrer Anfrage, der Information über unser Angebot, den Leistungsumfang, der Ablauf des Leistungsangebotes sowie für den Fall von Anschlussfragen. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sofern für die Verarbeitung der Daten die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, erforderlich ist, ist § 25 Abs. 1, 2 TDSG hierfür die Rechtsgrundlage.
3. Dauer der Datenverarbeitung
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. In der Regel speichern wir Ihre personenbezogenen Daten für einen Zeitraum von zehn Jahren. Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular löschen wir die in diesem Zusammenhang anfallenden Daten, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist. Rechtliche Vorgaben zur Aufbewahrung und Löschung personenbezogener Daten, insbesondere solcher, die wir aus steuerrechtlichen Gründen aufbewahren müssen, bleiben unberührt.
4. Cookies
Auf unserer Webseite nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies zwischen:
- Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten sie besucht haben;
Wir nutzen auf unserer Webseite Session-Cookies. Bei Abmeldung oder Schließung Ihres Browsers wird dieses Session-Cookie automatisch gelöscht und hat damit keine Wirkung mehr. Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TTDSG. Der Einsatz von Cookies erfolgt ausschließlich für zwingend technisch notwendige Zwecke. Daher erfolgt keine Datenverarbeitung ohne Einwilligung gem. § 25 Abs. 1 TTDSG i.V.m. At. 6 Abs. 1 S.1 lit. A DS-GVO. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben. Sie können die auf Ihrem Rechner gespeicherten Cookies jederzeit selbst löschen. Auch können Sie Ihren Browser so einstellen, dass er Sie vor Annahme eines Cookies informiert bzw. keine Cookies annimmt. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen können.
5. Weitere Funktionen und Angebote unserer Webseite
Neben der rein informatorischen Nutzung unserer Webseite bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können und verwenden weitere übliche Funktionen zu Analyse oder Vermarktung unserer Angebote, die nachfolgend näher vorgestellt werden. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben bzw. wir verarbeiten solche weiteren Daten, die wir zur Durchführung der jeweiligen Leistungen nutzen. Für alle hier beschriebenen Datenverarbeitungszwecke gelten die zuvor genannten Grundsätze zur Datenverarbeitung. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese werden von uns sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
5.1 Einsatz von Social Media Plugins
Wir setzen derzeit keine Social-Media-Plug-ins ein.
(C) Besondere Hinweise: apokurs Portal
Sie haben die Möglichkeit, unser Fortbildungsportal „apokurs Portal“ auf Basis unserer Allgemeinen Geschäftsbedingungen zu nutzen:
1. Verarbeitete personenbezogene Daten
Für die Nutzung des apokurs Portals müssen Sie sich zunächst registrieren. Hierbei erheben wir im Falle dessen, dass Sie apokurs als Kunde nach den AGB-Kunde nutzen, zunächst Ihren Namen, den Namen Ihres Betriebs und Ihrer Filialen, Personenstammdaten, Kontaktdaten und Abrechnungsdaten. Für die Nutzung des apokurs Portals im Falle dessen, dass Sie apokurs als Nutzer nach AGB-Nutzer nutzen, erheben wir im Rahmen der Nutzung Ihren Namen und Ihre E-Mail-Adresse. Wir erheben entsprechend Ihrer Angaben weitere personenbezogene Daten. Hierbei handelt es sich insbesondere um die Namen Ihrer Mitarbeiter, die eine Fortbildung in Anspruch nehmen wollen, das Registrierungsdatum, durchgeführte Schulungen oder Lektionen einschließlich deren Status, Fortbildungsstatus, erworbene Zertifikate, angebotene Kurse.
2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten die personenbezogenen Daten ausschließlich zum Zwecke der Durchführung des zwischen Ihnen und uns abgeschlossenen Vertrages über die Nutzung des apokurs Portals. Die Rechtsgrundlage für die Verarbeitung bildet Ihre Einwilligung nach Art, 6 Abs. 1 S. 1 lit a DS-GVO sowie Art. 6 Abs. 1 S. 1 lit. b DS-GVO.
3. Weitergabe der personenbezogenen Daten an Dritte
Es besteht grundsätzlich die Möglichkeit, dass Dritte eigene Schulungen im apokurs Portal anbieten können. Für den Fall, dass Sie diese Schulungen Dritter nutzen wollen, ist die Weitergabe der personenbezogenen Daten entsprechend der des Gliederungspunkts 5.2.1(a)(i)(C) 1 notwendig. Eine Weitergabe der personenbezogenen Daten an Dritte findet erst mit Ihrer Einwilligung und der Einwilligung des jeweils angemeldeten Mitarbeiters statt.
Stand: Juni 2024
apokurs GmbH
Hamburger Str. 11, 22926 Ahrensburg
E-Mail: support@apokurs.de