Datenschutz

Datenschutz:

Informationen zum Umgang mit personenbezogenen Daten bei SAN-Akademie

1. Verantwortlicher im Sinne des Datenschutzrechts und Kontakt
Verantwortlich im Sinne des Datenschutzrechts ist jeweils die SAN-Solutions GmbH.

Unseren Datenschutzbeauftragten erreichst Du unter folgenden Kontaktdaten:
SAN-Solutions GmbH
Dessauer Str. 10
33106 Paderborn
Deutschland
+49 5251 640 460
info(at)san-solutions.de
www.san-solutions.de

1.1. SAN-Solutions GmbH

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die SAN-Solutions GmbH, Dessauer Str. 10, 33106 Paderborn, Telefon: 05251 640 460, info(at)san-solutions.de
Dies betrifft folgende Webseiten:
• www.san-akademie.de
• www.san-solutions.de
• www.weiterbildung-in-paderborn.de
• www.geförderte-bildung.de

2. Welche Daten erheben wir und zu welchem Zweck?
2.1. Als Interessent oder Teilnehmer unserer Bildungsprodukte

Tritts Du mit uns über die Kontaktmöglichkeiten der Webseite, soziale Netzwerke (z.B. LinkedIn, XING, Facebook, Instagram), telefonisch, per E-Mail, per Chatbot oder persönlich an unserem Standort in Kontakt, und je nachdem ob Du ein Beratungsgespräch wahrnehmen oder einen Vertrag mit uns schließen möchtest, erheben wir unterschiedliche personenbezogene Daten:

Buchst Du bei uns eine Aus-, Fort-, Weiterbildung oder ein Coaching, erheben und verarbeiten wir Daten, die für die Durchführung des Vertrages erforderlich sind. Der Umfang der Daten ist abhängig vom Produkt und von Deiner Fördersituation. Um welche Datenarten es sich hierbei handeln kann, haben wir nachfolgend dargestellt. Der genaue Umfang ergibt sich aus dem jeweils genutzten Formular sowie aus den für Deinen zutreffenden Umständen. Tritts Du als Interessent in Kontakt mit uns, erheben wir im Zuge der Vertragsanbahnung bereits viele dieser Daten. Gesetzliche Grundlage für die Verarbeitung ist somit Art. 6 Abs. 1 lit b DSGVO. Ohne die Angabe der erforderlichen Daten ist die Durchführung des Beratungstermins leider nicht möglich. Zusätzliche Angaben sind freiwillig und werden auf Grundlage Deiner Einwilligung verarbeitet.

2.1.1. Folgende Daten erheben wir bei dir direkt

Personen- und Kontaktdaten. Bei der Abwicklung der Terminbuchung unterstützt uns Microsoft als Dienstleister.
Daten zum beruflichen Werdegang/Lebenslauf und zu berufsbezogenen Qualifikationen (z. B. Bildungsabschlüsse)
Angaben zu angestrebtem Beruf, Ausbildungs- oder Arbeitsplatz
Angaben zur Finanzierung und ggf. Deinem Förderträger
in besonderen Fällen Gesundheits- oder Führungszeugnis, falls erforderlich
Nachweis einer Schwerbehinderung, falls Sonderurlaub beantragt werden soll
ggf. Angaben zu Mobilität und Reisebereitschaft
in besonderen Fällen Angaben über arbeitsmarktrelevante Beeinträchtigungen und den Grad der Behinderung
Deine Kontoverbindung, falls wir für Dich bei Deinem Kostenträger Fahrtkosten beantragen sollen
Wenn Du von zu Hause aus teilnehmen möchtest, erheben wir Daten zu Deiner Internet-Leitungsqualität
Hast Du als Interessent Deine Kontaktdaten hinterlassen, so verwenden wir diese, um Dich im Zuge der Vertragsanbahnung zu kontaktieren, z.B. um Beratungstermine zu vereinbaren, Dir entsprechend deinem angegebenen Qualifizierungswünschen Angebote zuzusenden, Dich an vereinbarte Termine zu erinnern, oder für Rückfragen bezüglich ausgegebenen Angeboten.
Trittst Du mit uns über soziale Netzwerke (z.B. LinkedIn, XING, Facebook, Instagram) in Kontakt, um ein Beratungsgespräch zu vereinbaren oder eine konkrete Leistung der SAN-Akademie zu besprechen, erfassen wir folgende Daten: Namen, E-Mail-Adresse, Firmenzugehörigkeit, Position und Rufnummer. Dies ist zur Bearbeitung Deiner Anfrage erforderlich.
Daten, die im Laufe der Vertragsdurchführung entstehen, wie z.B. Prüfungsergebnisse, Anwesenheits- sowie Fehlzeiten und deren Gründe, Gesprächsprotokolle.
Information über ein inzwischen aufgenommenes Arbeitsverhältnis nach Abschluss Deiner Qualifizierung zur Qualitätskontrolle. SAN-Akademie ist sehr daran gelegen, dass unsere Qualifizierung Dich zum Erfolg bringt. Um dies auszuwerten, werden wir Dich nach Abschluss deiner Maßnahme kontaktieren. Bist Du Teilnehmer einer staatlich geförderten Maßnahme müssen wir dem Förderträger gemäß §§ 183 und 318 SGB III und § 2 Abs. 2 AZAV zudem Auskunft darüber geben. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs 1 lit. c DSGVO in Verbindung mit den vorstehend benannten Vorgaben aus nationalem Recht. Liegt bei Dir keine staatliche Förderung vor, verarbeiten wir diese Daten auf Grundlage von Art. 6 Abs 1 lit. f DSGVO (berechtigtes Interesse). In diesem Fall gilt das in Abschnitt 4.2 beschriebene Widerspruchsrecht.
Angaben zu den Geimpft-/Genesen-/Getestet-Nachweisen, die im Rahmen des Infektionsschutzgesetztes erforderlich sind.

2.1.2. Folgende Daten erheben wir bei Dritten

Je nachdem, ob in Deiner Qualifizierung andere Kooperationspartner eingebunden sind, werden wir dort folgende Daten erheben, um unsere vertraglich vereinbarten Leistungen erfüllen zu können (Art. 6 Abs. 1 lit. b der DSGVO):

Von Deiner zuständigen Kammer oder Einrichtung erhalten wir Angaben zum Status Deiner Anmeldung, zu Ablauforganisation sowie Prüfungsergebnissen.
Von Zertifizierungspartnern erhalten wir Deine Prüfungsergebnisse.
Von Deinem Praktikums- oder Kooperationsbetrieb erhalten wir Angaben zum Verlauf Deines Praktikums oder Deiner fachpraktischen Unterweisung (z.B. Lernfortschritt, Arbeitseinsatz, Fehlzeiten).
Wenn Du Empfänger von Leistungen zur Teilhabe bist, erhalten wir von Deinem Rehabilitationsträger, wie z. B. von der DRV, Deiner Unfallversicherung oder der Reha-Abteilung der Agentur für Arbeit und dem Jobcenter für Schwerbehinderte, ggf. medizinische Befunde und Berichte aus anderen LTA-Maßnahmen.
Wenn Du uns über unseren Kooperationspartner IBB AG oder GFN Gmbh erreicht hast, erhalten wir die dort über Dich erhobenen Daten (Art 6 Abs. 1 lit. f DSGVO).

2.1.3. Folgende Daten übermitteln wir an Dritte

Der Förderträger wird von uns über den Verlauf Deiner Teilnahme und besondere Ereignisse informiert. Es werden nur die erforderlichen Daten übermittelt, die zur Aufgabenerledigung der beiden Kommunikationspartner erforderlich sind (z. B. Vertragsunterlagen, Fehlzeiten, Arbeitsunfähigkeitsbescheinigungen, Zertifikate, Teilnehmerbezogene Berichte, für das Maßnahmeziel bzw. die Eingliederung relevante Informationen). Dazu sind wir aufgrund von §§ 81, 183, 318 SGB III verpflichtet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den vorbenannten nationalen Vorgaben. Sofern besondere Kategorien personenbezogener Daten von der Datenübermittlung betroffen sind, ist zudem Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit den vorbenannten nationalen Vorgaben die Rechtsgrundlage. Wenn Du Empfänger von Leistungen zur Teilhabe bist, werden darüber hinaus Zwischen- und Abschlussberichte und ggf. psychologische Eignungsbegutachtungen übermittelt. Bei Sonderurlaub aufgrund einer Schwerbehinderung wird eine Kopie des Schwerbehindertenausweises gespeichert und die Information an den Kostenträger übermittelt.

An für Deine Qualifizierung oder Dein Coaching eingesetzte freiberufliche Trainer/Coaches werden ausschließlich die für den Unterricht/das Coaching erforderlichen Daten übermittelt.
Um auf digitale Lernmittel zuzugreifen, kann es erforderlich sein, Deine für die Registrierung erforderlichen personenbezogenen Daten an die entsprechenden Verlage zu übermitteln. Im Zuge von Qualitätskontrollen durch externe Zertifizierer (u.a. acadCERT und Kiwa Zertpunkt GmbH) oder den Prüfdienst der Bundesagentur für Arbeit werden Deine Daten gegebenenfalls an die prüfende Organisation übermittelt. Je nachdem, ob in Deiner Qualifizierung andere Kooperationspartner mit eingebunden sind, werden wir ggf. die für die Aufgabe erforderlichen Daten (gemäß Art. 6 Abs. 1 lit. b der DSGVO) zum Zweck der Vertragsdurchführung an folgende Partner übermitteln:

Kammern (z. B. IHK, HWK)
Zertifizierungspartner (z. B. SAP, TÜV, Microsoft, LPI, ICDL)
Praktikums- und Kooperationsbetriebe
bei einem Wechsel zu einem anderen Träger übermitteln wir an diesen alle erforderlichen Daten

2.1.4. Löschung deiner Daten

Wir speichern Deine personenbezogenen Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist. Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden Deine Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung von Aufbewahrungspflichten oder zur Wahrung unserer berechtigten Interessen erforderlich.

2.2. Als Teilnehmer einer Inhouse-Veranstaltung

Bist Du Teilnehmer einer Inhouse-Veranstaltung, erheben wir je nach Produkt und je Vereinbarung mit Deinem Arbeitgeber folgende Daten. In der Regel werden einige dieser Daten bei Deinem Arbeitgeber erhoben:

Deinen Namen und Kontaktdaten, um Dich während der Teilnahme erreichen zu können
Daten zu Deiner Position oder Funktion in Deiner Organisation, falls für die Durchführung/Organisation der Schulung erforderlich
Daten zu Deinem Förderträger, falls eine Förderung vorliegt und die Zuordnung Deiner Person als Nachweis erforderlich ist
Je nach Inhalt der Veranstaltungen werden für die inhaltliche Durchführung weitere personenbezogene Daten erhoben (z.B. Biographische Daten bei einem Bewerbungscoaching)
An- und Abwesenheitszeiten
Bei Online-Schulungen werden zusätzlich Daten zur Internet-Leitungsqualität erhoben

Zweck der Verarbeitung ist die Erfüllung vertraglicher Verpflichtungen. Gesetzliche Grundlage für die Verarbeitung ist somit Art. 6 Abs. 1 lit. b DSGVO.

Je nach Vereinbarung mit Deinem Arbeitgeber, übermitteln wir An- und Abwesenheiten, ggf. Ergebnisse von Schulungen an Deinen Arbeitgeber, soweit dies zur Vertragserfüllung erforderlich ist.

2.3. Als Ansprechpartner eines Unternehmens / einer Organisation

Bist Du Ansprechpartner Deiner Organisation und stehst in Kontakt mit SAN-Akademie (z.B. als Firmenkunde, Kooperationspartner oder Lieferant) erheben wir folgende Daten:

Name und Kontaktdaten
Arbeitgeber und ggf. Position in Deiner Organisation

Zweck der Verarbeitung ist die Erfüllung vertraglicher Verpflichtungen, gesetzliche Grundlage für die Verarbeitung ist somit Art. 6 Abs. 1 lit b DSGVO.

Wir speichern Deine personenbezogenen Daten, solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist.

Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden Deine Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zur Erfüllung von Aufbewahrungspflichten oder zur Wahrung unserer berechtigten Interessen erforderlich.

2.4. Bei der informatorischen Nutzung unserer Webseiten

Bei der bloß informatorischen Nutzung der Webseite, also, wenn Du Dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, darunter auch personenbezogene, die Dein Browser an unseren Server übermittelt. Wenn Du unsere Webseite betrachten möchtest, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Dir unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

IP-Adresse
Datum und Uhrzeit der Anfrage
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
Jeweils übertragene Datenmenge
Webseite, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware.

Soweit es sich bei den verarbeiteten Daten um personenbezogene Daten handelt, ist Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Unsere Webseite technisch verfügbar zu machen und zu sichern ist als berechtigtes Interesse im Sinne der vorgenannten Vorschrift anzusehen.

Des Weiteren verwenden wir für unsere Webseite sogenannte Cookies, Tracking-Tools, Targeting-Verfahren sowie Social-Media-Plug-ins. Um welche Verfahren es sich dabei genau handelt und wie Deine Daten dafür verwendet werden, wird nachfolgend unter Abschnitt 5 genauer erläutert.

Die erhobenen Daten werden für einen Zeitraum von 6 Monaten gespeichert und danach automatisch gelöscht.

2.5. Datenschutz bei Bewerbungen und im Bewerbungsverfahren (JOIN)

Wir erheben und verarbeiten personenbezogene Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Zu den hierbei von SAN-Akademie verarbeiteten Daten gehören Stammdaten (Name, Adresse, etc.), Bewerbungsunterlagen, Qualifikationsdaten und unter Umständen andere bewerbungsrelevante Daten. Grundsätzlich erhalten Mitarbeiter der SAN-Akademie Kenntnis von der Bewerbung, die damit in personeller Hinsicht befasst sind. Wird ein Anstellungsvertrag mit einem Bewerber geschlossen, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird kein Anstellungsvertrag mit dem Bewerber geschlossen, so werden die Bewerbungsunterlagen spätestens innerhalb von sechs Monaten nach Bekanntgabe der Absageentscheidung automatisch gelöscht. Die Verarbeitung kann auch auf elektronischem Wege erfolgen. Dies ist insbesondere dann der Fall, wenn ein Bewerber entsprechende Bewerbungsunterlagen auf dem elektronischen Wege, beispielsweise per E-Mail oder über ein auf der Internetseite befindliches Webformular, an den für die Verarbeitung Verantwortlichen übermittelt. Zur Unterstützung des Bewerbungsverfahrens nutzen wir JOIN (Join Solutions GmbH, Schönhauser Allee 36, 10435 Berlin). Join ist eine Recruiting-Management-Software, die uns dabei hilft, offene Stellen und Bewerber zu koordinieren und zu verwalten. Wenn die Einwilligung für die Join-Einbindung auf san-akademie.de erteilt wurde, ist es den Webseitenbesuchern möglich, offene Stellen aus dem JOIN-Portal direkt auf unserer Webseite zu sehen und diese über einen Link erreichen zu können.
Für eine Bewerbung über JOIN ist es notwendig, ein JOIN-Konto zu erstellen, bei welchem folgende Angaben gemacht werden müssen: E-Mail, Name, Vorname, Lebenslauf. Datenschutzbestimmungen von JOIN sind zu finden unter: https://join.com/de/datenschutz/

2.6. Bei Teilnahme an Befragungen zur Qualitätsüberprüfung

Bei Bestandskunden werden Zufriedenheitsbefragungen durchgeführt. Die Daten werden pseudonymisiert erhoben und ausschließlich zu Zwecken der Qualitätsüberprüfung genutzt. Sie werden nicht an Dritte weitergegeben. Die Daten aus dieser Befragung werden zu Analysezwecken mit anderen bei uns hinterlegten und zuvor pseudonymisierten Daten zusammengeführt. Lediglich wenige Mitarbeitenden aus dem Qualitätsmanagement haben Zugriff auf die Zuordnung des Feedbacks zu den Pseudonymen, um die Auswertungen zur Qualitätsüberprüfung zu erstellen. Nur diesen zur Vertraulichkeit verpflichteten Mitarbeitenden ist es möglich, einen Personenbezug herzustellen. Für weitere Mitarbeitende (z.B. Standortmitarbeitende, Kursleitungen, Trainierende) ist der Rückschluss auf die Person nicht vorgesehen. Die Verarbeitung Deiner personenbezogenen Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, das darin liegt, dass wir die Zufriedenheitsbefragungen zur Verbesserung unseres Angebots nutzen. Du kannst der Nutzung Deiner Daten für Zufriedenheitsbefragungen jederzeit widersprechen. Eine Nachricht an info(at)san-solutions.de genügt.

3. Auftragsverarbeiter und externe Dienstleister

Teilweise bedienen wir uns zur Verarbeitung Deiner Daten externer Dienstleister. Diese können Zugang zu personenbezogenen Daten haben, soweit dies zur Erfüllung ihrer Aufgaben erforderlich ist. Wir stellen im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Handelt es sich bei Dienstleistern um Verantwortliche im Sinne der DSGVO, werden diese auf die Verschwiegenheit und die Einhaltung gesetzlicher Datenschutzvorschriften verpflichtet. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich. Wir legen Wert darauf, deine Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung deiner personenbezogenen Daten ein angemessenes Datenschutzniveau beim Empfänger hergestellt wird. Damit ist gemeint, dass über sogenannte EU-Standardvertragsklauseln oder einem Angemessenheitsbeschluss der EU-Kommission ein Datenschutzniveau erreicht wird, dass mit den Standards innerhalb der EU vergleichbar ist.

3.1. Nutzung von Microsoft 365

Zur Durchführung von Beratungsgesprächen, Besprechungen, Videokonferenzen, Schulungen und Coachings nutzen wir auf Grundlage von Art. 6 Abs. 1 lit. b (Vertragsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO Microsoft Teams sowie weitere Dienste der Microsoft 365 Suite, ein Produkt der Microsoft Corp., USA. Die ordnungsgemäße Durchführung dieser Anlässe auch in Situationen gewährleisten zu können, in denen die Anwesenheit der Beteiligten nicht vollständig gewährleistet werden kann, ist ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Soweit es im Zusammenhang mit der Nutzung von Microsoft 365 zu einer Datenübertragung in Drittstaaten kommt, erfolgen diese auf Grundlage sog. EU-Standardvertragsklauseln. Diese sind hier abrufbar: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=celex%3A32010D0087 Weitere Informationen zum Datenschutz bei Microsoft Teams findest Du hier: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy. Im Übrigen gelten die Nutzungsbedingungen der SAN-Akademie zur Nutzung von Microsoft 365 Suite.

4. Deine Rechte

Zur Ausübung Deiner Datenschutzrechte genügt eine Nachricht an info(at)san-solutions.de oder an eine andere unter Punkt 1. genannte Kontaktadresse.

4.1. Widerruf von Einwilligungen

Sofern eine Datenverarbeitung auf Grundlage Deiner Einwilligung durchgeführt wird, kannst Du jederzeit Deine Einwilligung in die Verarbeitung der Daten mit Wirkung für die Zukunft widerrufen, ohne dass Dir dadurch nachteilige Folgen entstehen. Die Rechtmäßigkeit der Datenverarbeitung bis zu Deinem Widerruf wird hiervon nicht beeinträchtigt.

4.2. Widerspruchsrecht im Falle einer Datenverarbeitung aufgrund eines berechtigten oder öffentlichen Interesses

Du hast gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder Artikel 6 Abs.1 lit. f DSGVO (Datenverarbeitung zur Wahrung eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling.

4.3. Recht im Falle einer Datenverarbeitung zur Betreibung von Direktwerbung

Sofern wir Deine personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, so hast Du gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung der Dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

4.4. Weitere Rechte

Des Weiteren stehen Dir bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:

Recht auf Auskunft über Deine bei uns gespeicherten persönlichen Daten gem. Art. 15 DSGVO; insbesondere kannst Du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft Deiner Daten, sofern diese nicht direkt bei Dir erhoben wurden,
Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO,
Recht auf Löschung Deiner bei uns gespeicherten Daten gem. Art. 17 DSGVO soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind,
Recht auf Einschränkung der Verarbeitung Deiner Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von Dir bestritten wird, die Verarbeitung unrechtmäßig ist, Du aber deren Löschung ablehnst; der Verantwortliche die Daten nicht mehr benötigt, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast,
Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, ausgewählte bei uns über Dich gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen,
Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel kannst Du Dich hierfür an die Aufsichtsbehörde Deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

5. Informationen zu verwendeten Technologien

Auf den Webseiten der SAN-Akademie kommen grundsätzlich die nachfolgend aufgeführten Internettechnologien zum Einsatz. Wir verwenden Dienste von Drittanbietern, um unsere Webseite für dich optimal zu gestalten und fortlaufend zu verbessern. Dabei kann es zu Datenübermittlungen in die USA kommen, für die kein Angemessenheitsbeschluss nach Art 45 Abs 3 DSGVO vorliegt und keine geeigneten Garantien nach Art. 46 DSGVO bestehen.

Wir weisen Dich darauf hin, dass eine Datenübermittlung ohne Vorliegen eines Angemessenheitsbeschlusses und ohne geeignete Garantien gewissen Risiken birgt, über die wir Dich nachfolgend hinweisen:

Nachrichtendienste der USA nehmen gewisse Online-Kennungen (wie die IP-Adresse oder einzigartige Kennnummern) als Ausgangspunkt für die Überwachung von Einzelpersonen. So kann insbesondere nicht ausgeschlossen werden, dass diese Nachrichtendienste bereits Informationen über Dich gesammelt haben, mit deren Hilfe die hier übertragenen Daten auf dich rückführbar sind. Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA unterliegen der Überwachung durch US-Nachrichtendienste gemäß 50 U.S. Code § 1881a („FISA 702”). Demnach haben Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA die Verpflichtung, den US-Behörden gemäß 50 U.S. Code § 1881a personenbezogene Daten zur Verfügung zu stellen. Selbst eine Verschlüsselung der Daten in den Datenzentren des Anbieters elektronischer Kommunikationsdienste kann keinen angemessenen Schutz bieten, da ein Anbieter elektronischer Kommunikationsdienste, hinsichtlich der importierten Daten, die sich in seinem Besitz oder Gewahrsam oder unter seiner Kontrolle befinden, eine direkte Verpflichtung hat, den Zugriff darauf zu gewähren oder diese herauszugeben. Diese Verpflichtung kann sich ausdrücklich auch auf die kryptografischen Schlüssel erstrecken, ohne die die Daten nicht lesbar sind.

5.1. Cookies und Tracking – Allgemeines

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf
deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung
(Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies
werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät
gespeichert, bis du diese selbst löschen oder eine automatische Löschung durch deinen Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-
Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von
Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte
Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige
von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken
verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung
bestimmter, von dir erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der
Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird.
Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur
technisch fehlerfreier und optimierter Bereitstellung seiner Dienste. Sofern eine Einwilligung zur
Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die
Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1
TTDSG); die Einwilligung ist jederzeit widerrufbar. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

5.2. Google Analytics
5.2.1 Umfang der Verarbeitung personenbezogener Daten

Wir nutzen Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA und dem Vertreter in der Union Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (nachfolgend: Google genannt). Google Analytics untersucht u. a. die Herkunft der Besucher, ihre Verweildauer auf einzelnen Seiten sowie die Nutzung von Suchmaschinen und erlaubt damit eine bessere Erfolgskontrolle von Werbekampagnen. Google setzt dabei ein Cookie auf deinem Computer. Es können dadurch personenbezogene Daten gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (Insbesondere welche Seiten besucht worden sind und auf welche Elemente geklickt worden ist), Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem), Daten über die angezeigten Werbeanzeigen (Insbesondere welche Werbeanzeigen dargestellt wurden und ob der Nutzer darauf geklickt hat) und auch Daten von Werbepartnern (Insbesondere pseudonymisierte Nutzer-IDs).

Wir nutzen Google Analytics (Universal Analytics), um deine Nutzung unserer Onlinepräsenz auszuwerten, um Berichte über deine Aktivitäten zusammenzustellen und um weitere mit der Nutzung unserer Onlinepräsenz und der Internetnutzung verbundene Dienstleistungen von Google zu nutzen.
Wir haben die Anonymisierung von IP-Adressen gefordert, wodurch Google deine IP-Adresse so zeitnah wie technisch möglich kürzt. Es kann jedoch nicht ausgeschlossen werden, dass deine Daten an die Server von Google LLC mit Sitz in den USA übermittelt werden.

Im Auftrag des Betreibers dieser Onlinepräsenz wird Google diese Informationen benutzen, um deine Nutzung der Onlinepräsenz auszuwerten, um Reports über die Aktivitäten der Onlinepräsenz zusammenzustellen und um weitere mit der Nutzung der Onlinepräsenz und der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber der Onlinepräsenz zu erbringen.
Weitere Informationen zur Verarbeitung der Daten durch Google erhältst du hier: https://policies.google.com/privacy?gl=DE&hl=de

5.2.2 Zweck der Datenverarbeitung

Die Verwendung von Google Analytics (Universal Analytics) dient uns der Auswertung der Nutzung unserer Onlinepräsenz sowie der gezielten Ausspielung von Werbung, an die Personen, die bereits ein erstes Interesse durch ihren Seitenbesuch bekundet haben.

5.2.3 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist grundsätzlich die Einwilligung des Nutzers nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

5.2.4 Dauer der Speicherung

Deine persönlichen Informationen werden so lange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebene Zwecke zu erfüllen oder bis du von deinem Widerrufsrecht Gebrauch machen.

5.2.5 Widerrufsmöglichkeit

Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Du kannst die Erfassung sowie die Verarbeitung Deiner personenbezogenen Daten durch Google verhindern, indem Du die Speicherung von Cookies von Drittanbietern auf Deinem Computer unterbindest, die "Do Not Track"-Funktion eines unterstützenden Browsers nutzt, die Ausführung von Script-Code in deinem Browser deaktivierst oder einen Script-Blocker wie z.B. NoScript (https://noscript.net/) oder Ghostery (https://www.ghostery.com) in Deinem Browser installieren. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Deine Nutzung der Onlinepräsenz bezogenen Daten (inkl. Deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst: https://tools.google.com/dlpage/gaoptout?hl=de

Mit dem nachfolgenden Link kannst du die Nutzung deiner personenbezogenen Daten durch Google deaktivieren: https://adssettings.google.de

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google findest du unter: https://policies.google.com/privacy?gl=DE&hl=de

5.2.6 Gefahrenhinweis

Deine personenbezogenen Daten werden auch in die USA übermittelt. Für die USA liegt kein Angemessenheitsbeschluss nach Art. 45 Abs. 3 DSGVO vor. Wir weisen Dich darauf hin, dass eine Datenübermittlung ohne Vorliegen eines Angemessenheitsbeschlusses gewissen Risiken birgt, über die wir Dich nachfolgend hinweisen dürfen:

Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA unterliegen der Überwachung durch US-Nachrichtendienste gemäß 50 U.S. Code § 1881a („FISA 702”). Demnach haben Anbieter elektronischer Kommunikationsdienste mit Hauptsitz in den USA die Verpflichtung, den US-Behörden gemäß 50 U.S. Code § 1881a personenbezogene Daten zur Verfügung zu stellen, ohne dass Dir möglicherweise Rechtsbehelfsmöglichkeiten zusteht. Selbst eine Verschlüsselung der Daten in den Datenzentren des Anbieters elektronischer Kommunikationsdienste kann keinen angemessenen Schutz bieten, da ein Anbieter elektronischer Kommunikationsdienste hinsichtlich der importierten Daten, die sich in seinem Besitz oder Gewahrsam oder unter seiner Kontrolle befinden, eine direkte Verpflichtung hat, den Zugriff darauf zu gewähren oder diese herauszugeben. Diese Verpflichtung kann sich ausdrücklich auch auf die kryptografischen Schlüssel erstrecken, ohne die die Daten nicht lesbar sind. Der Umstand, dass es sich hierbei nicht bloß um eine „theoretische Gefahr“ handelt, zeigt sich am Urteil des EuGHs vom 16. Juli 2020 (Rs. C 311/18, ,,Schrems-II“).

5.3. Google Ads

Wir nutzen auf unserer Webseite Google Ads Conversion Tracking der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: „Google“), um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Dich auszuwerten. Dabei wird von Google Ads ein Cookie auf Deinem Rechner gesetzt, sofern Du über eine Google-Anzeige auf unsere Webseite gelangt bist.

Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit. Besucht der Nutzer bestimmte Seiten der Webseite des Ads-Kunden und das Cookie ist noch nicht abgelaufen, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde.

Die durch den Cookie erzeugten Informationen über Deine Benutzung dieser Webseite werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben mit Google einen Auftragsverarbeitungsvertrag für die Verwendung von Google Ads abgeschlossen. Durch diesen Vertrag versichert Google, dass sie die Daten im Einklang mit der Datenschutzgrundverordnung verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten. Teil des Auftragsverarbeitungsvertrages mit Google sind sogenannte EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 S. 1 lit. c DSGVO). Diese sind als geeignete Garantie zum Schutz des Transfers und der Verarbeitung personenbezogener Daten außerhalb der EU zu klassifizieren.

Jeder Ads-Kunde erhält ein anderes Cookie. Cookies können somit nicht über die Webseiten verschiedener Ads-Kunden hinaus nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für Ads-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Google erfährt die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Googles Datenschutzbelehrung zum Conversion-Tracking findest du hier. Rechtsgrundlage für das Setzen von Cookies und die Verarbeitung Deiner Daten ist Deiner Einwilligung. Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufes wird dadurch nicht beeinflusst.
Du kannst die Teilnahme an diesem Tracking-Verfahren auf folgende Weise verhindern: Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads“ sind, über den Link https://optout.aboutads.info/, wobei diese Einstellung gelöscht wird, wenn du deine Cookies löscht.

5.4. Google Maps

Wir binden den Dienst “Google Maps” des Anbieters Google ein. Zu den verarbeiteten Daten gehören insbesondere IP-Adressen und Standortdaten der Nutzer, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Endgeräte vollzogen), verarbeitet werden; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: cloud.google.com/maps-platform; Datenschutzerklärung: policies.google.com/privacy; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: tools.google.com/dlpage/gaoptout, Einstellungen für die Darstellung von Werbeeinblendungen: adssettings.google.com/authenticated.

5.5. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum
Beispiel Bestellungen oder Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von
„http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, kannst du die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

6. Hosting

Wir hosten die Inhalte unserer Webseite bei folgendem Anbieter:

6.1. Strato

Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“). Wenn du unsere
Website besuchst, erfasst Strato verschiedene Logfiles inklusive deiner IP-Adressen. Weitere Informationen entnimmst du der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes
Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende
Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a
DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf
Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die
Einwilligung ist jederzeit widerrufbar.

6.2. Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes
geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der
gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren
Weisungen und unter Einhaltung der DSGVO verarbeitet.