Wir freuen uns über Ihren Besuch auf unserer Webseite. Der Schutz Ihrer personenbezogenen Daten ist für uns ein wichtiges Anliegen und wir möchten, dass Sie sich beim Besuch unserer Webseite sicher fühlen. Wir schützen Ihre Privatsphäre und Ihre personenbezogenen Daten. Wir verarbeiten Ihre personenbezogenen Daten nach dem Inhalt dieser Datenschutzerklärung unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie den jeweils weiteren einschlägigen Bestimmungen zum Datenschutz.
Inhaltsverzeichnis
Die Kolping-Bildungswerk Ostbayern gGmbH, Ladehofstr. 30, 93049 Regensburg, ist als Betreiberin der Webseite https://umschulung-kolping-bayern.de Verantwortlicher im Sinne der DSGVO.
Sie können sich jederzeit mit allen datenschutzrechtlichen Belangen an unseren Datenschutzbeauftragten unter datenschutz@kolping-ostbayern.de wenden.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Umfang und Art der Erhebung, Verarbeitung und Nutzung Ihrer Daten unterscheidet sich danach, ob Sie unseren Internetauftritt lediglich zum Abruf von allgemein verfügbaren Informationen besuchen oder darüberhinausgehende Leistungen in Anspruch nehmen. Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten im Rahmen unserer unternehmerischen Tätigkeit für vorvertragliche oder vertragliche Zwecke. Daneben kann die Ausübung unser berechtigtes Interesse, Ihre Einwilligung oder die Einhaltung von gesetzlichen Vorgaben ebenfalls inhaltlicher Zweck einer Datenverarbeitung durch uns sein. Über die jeweiligen konkreten Zwecke der Datenverarbeitung informieren wir Sie in den nachfolgenden Bereichen.
Wir verarbeiten Ihre personenbezogenen Daten nach den folgenden Rechtsgrundlagen:
Über die konkreten Rechtsgrundlagen der Datenverarbeitung informieren wir Sie bei unseren jeweiligen Verarbeitungen.
Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses (Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 f) DSGVO) verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten (mit Ausnahme bei Direktwerbung; hier werden wir Ihren Widerspruch unmittelbar beachten), wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Weitergehende Betroffenenrechte bleiben davon unberührt.
Für eine rein informatorische Nutzung unserer Webseite ist es grundsätzlich nicht erforderlich, dass Sie personenbezogene Daten angeben. Vielmehr erfassen wir in diesem Fall beim Aufruf unserer Webseiten nur diejenigen Daten, die uns Ihr Internetbrowser automatisch übermittelt, wie etwa:
Dies geschieht in der Regel durch die Verwendung von Logfiles. Zweck der Verarbeitung ist die Sicherstellung der Funktionalität und Kompatibilität unserer Webseite für eine technisch unproblematische Nutzung einschließlich Störungsbeseitigung sowie der Schutz vor technischen Angriffen und Missbrauch der Nutzung. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse liegt im ordnungsgemäßen Betrieb unserer Webseite. Die Logfiledaten werden gelöscht, wenn diese für den Zweck der Verarbeitung nicht mehr erforderlich sind.
Soweit Sie über unsere Webseite weitere Leistungen unseres Unternehmens in Anspruch nehmen, ist es gegebenenfalls erforderlich, dass Sie hierzu personenbezogene Daten angeben. Welche personenbezogenen Daten zur Leistungserbringung erforderlich sind, ergibt sich aus der jeweiligen Eingabemaske bzw. Anwendung. Weitere Angaben können Sie freiwillig tätigen. Welche Angaben erforderlich und welche freiwillig sind, können Sie daran erkennen, dass die Pflichtangaben jeweils mit einem Sternchen (*) bzw. mit dem Hinweis „Pflichtfeld“ gekennzeichnet sind. Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu dem Zweck, die von Ihnen gewünschte Leistung zu erbringen. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sowie die Angaben darüber wann Ihre personenbezogenen Daten gelöscht werden, erfahren Sie bei der Beschreibung der konkreten Leistungen.
Wir setzen einen externen Dienstleister zum Hosten unserer Webseite ein. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unserer Webseite (Art. 6 Abs. I f) DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten im Rahmen der vertraglichen Verpflichtungen und Weisungen von uns erforderlich ist. Wir setzen die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen als Hoster ein. Wir haben einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit dem Hoster abgeschlossen.
Kontaktformular
Wenn Sie Informationen zu einem Kurs wünschen, können Sie über ein Kontaktformular auf unserer Webseite mit dem jeweiligen Kursanbieter in Kontakt treten. Personenbezogene Daten, die Sie in den entsprechenden Formularen eingeben, sind nach dem Stand der Technik bei der Übertragung sicher verschlüsselt.
Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit einer Kursanfrage ist das Unternehmen, das den jeweiligen Kurs anbietet. Welche Unternehmen jeweils für die angebotenen Kurse verantwortlich sind, können Sie der Kursbeschreibung bzw. der Standortübersicht auf unserer Webseite entnehmen.
Der jeweilige Verantwortliche verarbeitet die von Ihnen im Kontaktformular angegebenen Daten (Pflicht- und ggf. freiwillige Angaben) zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist (z. B. an interne Ansprechpartner oder Dienstleister).
Rechtsgrundlage für die Datenverarbeitung ist:
Die Daten werden vom jeweiligen Verantwortlichen gelöscht, sobald sie für die Zwecke der Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ihre Rechte als betroffene Person (z. B. auf Auskunft, Löschung, Widerspruch) können Sie gegenüber dem jeweils für Ihre Anfrage zuständigen Unternehmen geltend machen. Eine Übersicht der Standorte und Kursanbieter finden Sie auf unserer Webseite.
Kontakt per Mail
Auf unserer Webseite bieten wir Ihnen die Möglichkeit, mit uns mittels E-Mail in Kontakt zu treten. Bitte beachten Sie dabei, dass eine unverschlüsselte Kommunikation mittels E-Mail unsicher ist. Es kann nicht ausgeschlossen werden, dass auf diesem Wege übermittelte Daten von Unbefugten gelesen, kopiert, verändert oder gelöscht werden. Die personenbezogenen Daten, die Sie über hierüber angeben, verarbeiten wir nur für die Bearbeitung und Beantwortung Ihres Anliegens. Eine Weitergabe an Dritte findet nur statt, wenn dies für den Zweck der Bearbeitung Ihrer Kontaktaufnahme erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 b) DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Rechtsgrundlage in allen übrigen Fällen ist unser berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen nach Art. 6 Abs. 1 f) DSGVO. Ihre personenbezogenen Daten werden gelöscht, wenn diese zur Zweckerfüllung Ihrer Kontaktaufnahme nicht mehr erforderlich sind. Wir weisen darauf hin, dass Ihre Nachrichten gegebenenfalls im Rahmen gesetzlich bestehender Aufbewahrungspflichten aufbewahrt werden müssen. In diesem Falle ist die Rechtsgrundlage Art. 6 Abs. 1 c) DSGVO
Newsletter werden im Moment nicht angeboten.
Wir haben unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen abgesichert. Insbesondere werden Ihre im Kontaktformular mitgeteilten personenbezogenen Daten verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems TLS 1.3 (Transport Layer Security).
Wir setzen Cookies oder vergleichbare Technologien nur ein, wo diese insoweit zwingend erforderlich sind, um die Funktionalität unseres Angebots zu ermöglichen (vgl. § 25 TDDDG). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) DSGVO.
Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden, wenn Sie unsere Internetseite besuchen. Vergleichbare Technologien sind sogenannte Web Storage Techniken (auch „Lokale Daten“ und „Lokaler Speicher“ genannt); dabei werden Daten lokal im Speicher Ihres Browsers („Cache“ genannt) gespeichert. Die über Web Storage erfassten Daten werden gespeichert, bis Sie das Browserfenster schließen (Session Storage) bzw. den Cache über Ihren Internetbrowser löschen (Local Storage).
Wir verwenden ausschließlich das technisch notwendige Cookie wpEmojiSettingsSupports. Dieses wird mit Sitzungsende gelöscht.
Matomo
Wir verwenden die Open-Source-Software Matomo zur Analyse und statistischen Auswertung der Nutzung der Website und um eine bedarfsgerechte Gestaltung unserer Website zu ermöglichen. Wir haben Matomo lokal auf unserem Server installiert. Eine Weitergabe der Informationen an Dritte erfolgt nicht. Es werden nur Informationen verarbeitet, die Ihr Browser automatisch beim Aufruf unserer Website mitsendet; Cookies oder vergleichbare Techniken setzen wir nicht ein. Die IP-Adressen werden anonymisiert und es findet keine Zusammenführung von Nutzungsdaten statt. Zur Wiedererkennung von Nutzenden erlangte Informationen werden für keine anderen Zwecke verwendet.
Rechtsgrundlage für den Einsatz von Matomo ist Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse besteht in der bedarfsgerechten Gestaltung unserer Website und der Auswertung der Nutzung der Website.
Wir unterhalten keine öffentlich zugänglichen Profile in sozialen Netzwerken.
Google Fonts (lokales Hosting)
Auf unserer Website werden externe Schriften „Google Fonts“ eingesetzt. Google Fonts ist ein Service des Unternehmens Google Ireland Limited, Gordon House, Barrow Street, 4 Dublin, Irland. Wir haben die Google Fonts lokal installiert. Eine Verbindung zu Servern von Google findet bei dieser technischen Umsetzung nicht statt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 f) DSGVO. Nähere Informationen zum Thema Datenschutz bei Google finden Sie auch unter: https://policies.google.com/privacy
Font Awesome (lokales Hosting)
Auf unserer Website werden zur einheitlichen Darstellung von Schriftarten Web Fonts des Unternehmens Fonticons, Inc. eingesetzt. Die WebFonts sind lokal installiert, eine Verbindung zu Servern von Fonticons, Inc. findet bei dieser technischen Umsetzung nicht statt. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 f) DSGVO. Nähere Informationen zum Thema Datenschutz bei Fonticons finden Sie unter https://fontawesome.com/privacy
Wordfence
Um unsere Website vor unberechtigten Zugriffen, Missbrauch, Spam und sonstigen Angriffen zu schützen setzen wir das Sicherheits-Plugin Wordfence ein. Anbieter ist die Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Wordfence verwendet zur Erkennung legitimer menschlicher Besucher bzw. Angriffe temporär die IP-Adresse des Besuchers, technische Browserinformationen und ggf. weitere Metadaten. Dabei kann auch ein Abgleich mit einer globalen Bedrohungsdatenbank (Threat Defense Feed) von Wordfence erfolgen. Die IP-Adressen werden bei erkannten Angriffen oder verdächtigen Zugriffen ggf. auf eine Sperrliste gesetzt. In der Regel erfolgt keine dauerhafte Speicherung personenbezogener Daten von unauffälligen Besuchern. Dabei kann es auch dazu kommen, dass personenbezogene Daten (z. B. IP-Adressen) an die Server von Wordfence in die USA übertragen werden; diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 c) DSGVO.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 f) DSGVO. Unser berechtigtes Interesse liegt in der Absicherung unserer Webseite vor Cyerbattacken.
Weitere Informationen finden Sie in der Datenschutzerklärung von Wordfence unter https://www.wordfence.com/privacy-policy/ sowie unter https://www.wordfence.com/help/general-data-protection-regulation/
Wenn wir Links zu Webseiten anderer Organisationen bereitstellen, gilt diese Datenschutzerklärung nicht für die Verarbeitung personenbezogener Daten durch diese Organisation. Wir empfehlen Ihnen daher, die Datenschutzhinweise auf den anderen von Ihnen besuchten Webseiten zu lesen.
Bestimmte Datenverarbeitungsvorgänge haben wir in unserer Unternehmung gebündelt. Diese können zentral durch unsere einzelnen Unternehmensbereiche z.B. zur Bearbeitung von Anfragen wahrgenommen werden. Zur Sicherstellung unserer Aufgaben und zur Vertragserfüllung können auch externe Auftragnehmer und Dienstleister (z.B. Logistikunternehmen oder IT-Dienstleister) zum Einsatz kommen. Darüber hinaus können Daten an Empfänger gehen, an die wir aufgrund vertraglicher oder gesetzlicher Pflichten oder aufgrund Ihrer Einwilligung zur Weitergabe verpflichtet oder berechtigt sind.
Datenübermittlung in Drittstaaten
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der EU und des Europäischen Wirtschaftsraums EWR) findet nur statt, insoweit dies für Durchführung eines Vertrags/Auftrags/der Geschäftsbeziehung einschließlich der Anbahnung erforderlich oder durch unser berechtigtes Interesse bzw. aufgrund Ihrer Einwilligung zulässig ist und nur unter Beachtung der hierfür vorgeschriebenen datenschutzrechtlichen Voraussetzungen.
Hinweis zur Datenweitergabe in die USA
Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls für bestimmte Unternehmen aus den USA im Rahmen des Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen sowie weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie in dieser Datenschutzerklärung bei dem jeweiligen Dienst, welcher der von uns eingesetzten Diensteanbieter unter dem DPF zertifiziert sind.
Wir verarbeiten Ihre personenbezogenen Daten nur so lange, wie dies zur jeweiligen Zweckerfüllung erforderlich ist, bzw. bis eine Rechtsgrundlage für die Verarbeitung (z.B. Widerruf einer Einwilligung zur Datenverarbeitung) nicht mehr besteht. Wir beachten dabei die bestehenden gesetzlichen Aufbewahrungs- und Speicherfristen.
Sie haben das Recht:
Für weitergehenden Informationen zu Ihren Rechten wenden Sie sich bitte an unseren Datenschutzbeauftragten.
Um zu gewährleisten, dass unsere Datenschutzerklärung stets den aktuellen gesetzlichen Vorgaben entspricht, behalten wir uns jederzeit Änderungen vor. Das gilt auch für den Fall, dass die Datenschutzerklärung aufgrund neuer oder überarbeiteter Leistungen, zum Beispiel neuer Serviceleistungen, angepasst werden muss.