WINTERHELLER management GmbH
(im Folgenden kurz „Winterheller“, „wir“ oder „uns“)
Aufgrund des Inkrafttretens der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union am 25.05.2018 dürfen wir Sie mit der nachstehenden Erklärung darüber informieren, welche personenbezogenen Daten von uns erhoben werden und wie diese von uns verarbeitet, genutzt und geschützt werden.
1/ (Allgemeine) Datenerhebung und Datenverarbeitung im Zuge Ihres Besuches auf unserer Website
Im Falle eines Internet-Zugriffs auf unsere Website liefert Ihr Internet-Browser technisch bedingt automatisch Daten, wie z.B. die URL-Adresse der verweisenden Website, Browsertyp, Browserversion, Datum und Uhrzeit Ihres Zugriffs, Menge der gesendeten Daten, Ihre IP-Adresse, die von Ihnen abgerufene Datei und sonstige ähnliche Daten und Informationen an unseren Webserver.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Website zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
2/ Kontaktmöglichkeit
Unsere Internetseite enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern Sie per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten (wie bspw. Personenstammdaten und Kontaktdaten) automatisch gespeichert. Solche auf freiwilliger Basis von Ihnen an uns übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zu Ihnen gespeichert.
3/ Live-Chat
Der Live-Chat wird von Crisp IM (https://crisp.chat) zur Verfügung gestellt. Die Nutzung des Live-Chats unterliegt den Bestimmungen und Bedingungen (abrufbar unter https://crisp.chat/de/terms/) und der Datenschutzerklärung (abrufbar unter https://crisp.chat/de/privacy/) das Live-Chat-Anbieters.
4/ Cookies
Unsere Website verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden. Durch den Einsatz von Cookies können wir den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird.
Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
5/ Abonnement unseres Newsletters
Auf unserer Website wird den Nutzern die Möglichkeit eingeräumt, unseren Newsletter zu abonnieren. Bei der Bestellung des Newsletters werden die E-Mail-Adresse, der Nachname und Vorname an uns übermittelt.
Wir informieren unsere Kunden in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von Ihnen grundsätzlich nur dann empfangen werden, wenn (1) Sie über eine gültige E-Mail-Adresse verfügen und (2) sich für den Newsletter-Versand registriert haben. An die von Ihnen erstmalig für den Newsletter-Versand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.
Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletter-Angebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch Sie jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Newsletter-Versand erteilt haben, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletter-Versand abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.
6/ YouTube-Einbettungen
Auf unserer Website befinden sich Einbettungen von YouTube-Videos, für diese ein erweiterter Datenschutzmodus aktiviert wurde, so dass von YouTube keine Informationen über Besucher unserer Website gespeichert werden, es sei denn, der Besucher sieht sich ein Video an. Wenn Sie die Videos von uns via Link auf unserer Website ansehen möchten, wird eine Verbindung zu den Servern von YouTube (Google Inc.) aufgebaut und den Servern mitgeteilt, welche spezielle Seite unserer Internetpräsenz von Ihnen besucht wurde. Sollten Sie gleichzeitig bei Ihrem YouTube-Account eingeloggt sein, kann YouTube Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Bei Aktivierung eines der YouTube-Videos werden von youtube.com und doubleclick.net für die Erhebung von Nutzerpräferenzen, Werbung etc. verschiedene Cookies angelegt. Weitere Datenschutz-Informationen erhalten Sie direkt auf der Website von YouTube.
7/ Teilnahme an unseren Kursen und Kommunikation auf unserer IT-Plattform
Im Rahmen unseres Leistungsspektrums, das sich unter anderem auf Veranstaltungen um die Themen Erfolg, Einstellung, Führung erstreckt, bieten wir auch IT-gestützte Führungskurse an, wobei die Kursteilnehmer die Live-Tage – das sind klassische Seminartage – besuchen; daneben besteht für Kursteilnehmer die Möglichkeit, über unsere IT-Plattform miteinander zu kommunizieren und sich dabei über ihre führungsbezogenen Fragen und Erfahrungswerte auszutauschen.
Die Kommunikation auf unserer IT-Plattform zielt darauf ab, sich gegenseitig zu unterstützen und konkrete Anregungen (unter anderem auch von Dr. Manfred Winterheller) zu diversen Themen rund um unser Leistungsspektrum zu erhalten. Die Kommunikation innerhalb des jeweiligen Kurses ist von allen Teilnehmern einsehbar und daher (eingeschränkt) öffentlich zugänglich. Was auf dem eingeschränkt öffentlichen Teil unserer IT-Plattform gepostet wird, kann von sämtlichen Teilnehmern des jeweiligen Kurses unmittelbar angesehen werden. Daneben besteht die Möglichkeit, dass sich Kursteilnehmer untereinander und uns über einen „privaten Kanal“ Nachrichten senden.
Sofern Sie auf unserer IT-Plattform personenbezogene Daten „veröffentlichen“ im Sinne von für andere Kursteilnehmer oder uns zugänglich machen, erklären Sie Ihr Einverständnis, dass Ihre personenbezogenen Daten gespeichert, offengelegt und verwendet werden. Dies umfasst jegliche personenbezogenen Daten, die Sie uns freiwillig bereitstellen und die nach geltendem Recht als sensibel erachtet werden.
Gibt es in einem Kurs Online-Vorträge, werden diese aufgezeichnet und stehen den Kursteilnehmern für den Verlauf des gesamten Kurses zur Verfügung. Die Aufzeichnungen werden bei unserem Service-Provider vimeo.com gespeichert und explizit für die jeweilige Plattform freigegeben.
Für die Abwicklung eines Kurses und die Kommunikation auf unserer IT-Plattform werden von uns der Name und die E-Mail-Adresse des jeweiligen Kursteilnehmers verarbeitet; der Name erscheint auf der Profilseite und bei allen Veröffentlichungen der jeweiligen Person und ist für alle Teilnehmer ersichtlich. Die E-Mail-Adresse wird für die Übermittlung von Nachrichten an die Teilnehmer über spezielle Aktivitäten auf unserer IT-Plattform verwendet und ist anderen Teilnehmern nicht ersichtlich.
Mit der Bekanntgabe der E-Mail-Adresse erklärt sich der Kursteilnehmer einverstanden, dass wir ihm an diese E-Mail-Adresse Nachrichten zu speziellen Aktivitäten auf unserer IT-Plattform übermitteln.
Unsere Kurse werden sowohl von (einzelnen) Privatkunden (in kleineren und größeren Gruppen) als auch von einem Unternehmen für Mitarbeiter gebucht. Wenn ein Unternehmen einen Kurs bucht, werden uns die Daten der Teilnehmer von dem jeweiligen Unternehmen mitgeteilt. Privatpersonen teilen uns ihre Daten für gewöhnlich selbst mit; meldet sich eine Gruppe von Privatpersonen für einen unserer Kurse an, kann es vorkommen, dass wir von dem, die Anmeldung durchführenden Teilnehmer auch die Daten der anderen (Gruppen)Teilnehmer erhalten. Zur organisatorischen Abwicklung des jeweiligen Kurses (Buchung, Anmeldung, Verrechnung, etc.) verarbeiten wir die Kontaktdaten (wie Nachname, Vorname, Adresse, E-Mail-Adresse, Telefonnummer, udgl.) des jeweiligen Kunden, der einen Kurs bucht und damit unser Vertragspartner geworden ist.
8/ Zwecke der Datenverarbeitung
Wir werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeiten:
- um Ihnen diese Website zur Verfügung zu stellen und um diese Website weiter zu verbessern und zu entwickeln;
- um auf Ihre Anfrage zu antworten;
- um Ihnen die Kommunikation mit anderen Kursteilnehmern zu ermöglichen;
- um ein allenfalls bestehendes Vertragsverhältnis mit Ihnen abwickeln zu können;
- um Ihnen unseren Newsletter übermitteln zu können – sofern Sie diesen abonniert haben.
Die Angabe Ihrer personenbezogenen Daten erfolgt freiwillig bzw. ist für die Durchführung des jeweiligen Vertragsverhältnisses (Teilnahme an unseren Kursen, usw.) erforderlich. Wir erheben Ihre personenbezogenen Daten nur in dem Umfang, der für die Inanspruchnahme unserer Dienste erforderlich ist. Wenn Sie uns Ihre personenbezogenen Daten nicht zur Verfügung stellen, können wir Ihnen unsere Dienste nicht (in vollem Umfang) anbieten bzw. in kein Vertragsverhältnis mit Ihnen eintreten.
9/ Rechtsgrundlagen der Verarbeitung
Art 6 Abs 1 lit a DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Erbringung einer Leistung (Abwicklung eines Kaufvertrages über von uns angebotenen Waren, Teilnahmen an den von uns angebotenen Kursen) oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art 6 Abs 1 lit b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder von uns angebotene Dienstleistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art 6 Abs a lit c DSGVO.
Letztlich könnten Verarbeitungsvorgänge auf Art 6 Abs 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO). Die Übermittlung von Direktwerbung an unsere Kunden erfolgt auf dieser Rechtsgrundlage.
10/ Widerruf einer erteilten Einwilligung
Sie sind berechtigt, die Einwilligungen zur Datenverarbeitung jederzeit zu widerrufen; durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung personenbezogener Daten nicht berührt.
11/ Übermittlung Ihrer personenbezogenen Daten
Zu den oben genannten Zwecken werden wir Ihre personenbezogenen Daten an von uns eingesetzte IT-Dienstleister und Service-Provider übermitteln. Manche Empfänger befinden sich außerhalb Ihres Landes oder verarbeiten dort Ihre personenbezogenen Daten. Das Datenschutzniveau in anderen Ländern entspricht unter Umständen nicht dem Ihres Landes. Ihre personenbezogenen Daten, die wir erhalten, wenn Sie unsere Dienste nutzen, werden in die USA übertragen und dort gespeichert werden. Wir stützen uns bei der gesetzmäßigen Weitergabe personenbezogener Daten auf verschiedene Rechtsgrundlagen, u. a. auf Standardvertragsklauseln (Beschluss der Europäischen Kommission vom 5. Februar 2010 über Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern nach der Richtlinien 95/46/EG des Europäischen Parlaments und des Rates), die wir mit unserem IT-Dienstleister, Teachable Inc. abgeschlossen haben.
Unabhängig davon willigen Sie ein, dass wir Ihre personenbezogenen Daten an unseren IT-Dienstleister, Teachable Inc, in die Vereinigten Staaten übertragen und dort speichern und nutzen zu dürfen.
Darüber hinaus sind wir berechtigt, Ihre personenbezogenen Daten offenzulegen, wenn wir der Auffassung sind, dass dies angemessen und erforderlich ist, um Gesetze, Vorschriften und rechtliche Verfahren einzuhalten oder behördlichen Aufforderungen nachzukommen, um die Sicherheit von Personen zu schützen, um gegen Betrug vorzugehen oder um Probleme mit der Sicherheit oder Technik zu beheben oder um unsere Rechte oder unser Eigentum oder die Rechte und das Eigentum der Nutzer unserer Dienste zu schützen.
12/ Dauer der Speicherung
Die Inhalte des jeweiligen Kurses und daher auch die personenbezogenen Daten, die von Kursteilnehmern auf unserer IT-Plattform bekannt gegeben werden, werden von uns für die Dauer von 6 Monaten nach der Beendigung des jeweiligen Kurses gespeichert. Die Personenstammdaten und Kontaktdaten unserer Kunden, die Personenstammdaten unserer Kursteilnehmer werden wir für die Dauer von 7 Jahren nach Beendigung des jeweiligen Kurses speichern. Ihre, im Zuge des Besuches unserer Website allgemein erhobenen Daten werden grundsätzlich für die Dauer von 3 Monaten gespeichert. Eine längere Speicherdauer erfolgt nur, soweit dies erforderlich ist, um festgestellte Angriffe auf unserer Website zu untersuchen.
13/ Ihre Rechte im Zusammenhang mit personenbezogenen Daten
Sie sind unter anderem berechtigt (unter den Voraussetzungen anwendbaren Rechtes),
- zu überprüfen, ob und welche personenbezogenen Daten wir gespeichert haben und Kopien dieser Daten zu erhalten;
- die Berichtigung, Ergänzung oder das Löschen Ihrer personenbezogenen Daten, die falsch sind oder nicht rechtskonform verarbeitet werden, zu verlangen;
- von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, und
- unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die für das Verarbeiten zuvor gegebene Einwilligung zu widerrufen;
- Datenübertragbarkeit zu verlangen;
- die Identität von Dritten, an welche Ihre personenbezogenen Daten übermittelt werden, zu kennen und
- bei der zuständigen Behörde Beschwerde zu erheben.
14/ Unsere Kontaktdaten
Sollten Sie zu der Verarbeitung Ihrer personenbezogenen Daten Fragen oder Anliegen haben, wenden Sie sich bitte an uns:
WINTERHELLER management GmbH
Villefortgasse 13, A-8010 Graz
Telefon: +43/316/232132
Telefax: +43/316/232132-44
E-Mail: office@winterheller.com
Stand: Mai 2018