Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Website ist die

Hasso-Plattner-Institut für Digital Engineering gGmbH (im Folgenden „das HPI“)

Campus Griebnitzsee
Prof.-Dr.-Helmert-Str. 2-3
14482 Potsdam

Telefon: +49 (0)331 5509-123
Telefax: +49 (0)331 5509-129

lifelonglearning@hpi.de

Unseren Datenschutzbeauftragten erreichen Sie unter der Anschrift:
TÜV SÜD Akademie GmbH
Westendstr. 199
80686 München
Germany

datenschutz@hpi.de

Sie können unsere Website anonym nutzen. Wenn Sie unsere Website besuchen, teilt Ihr Web-Browser unserem Web-Server Ihre IP-Adresse mit, damit eine Kommunikation möglich ist. Über Ihre IP-Adresse können Sie möglicherweise identifiziert werden.

Jeder Ihrer Zugriffe auf das Internetangebot der Hasso-Plattner-Institut für Digital Engineering gGmbH wird in Server-Log-Dateien mit folgenden Daten gespeichert:

• Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war
• IP-Adresse (in gekürzter Form, sodass Sie nicht identifizierbar sind)
• die zuvor-aufgerufene Webadresse (Referrer-URL)
• Informationen zu Betriebssystem und Browser (User Agent String)

Sie bleiben damit beim reinen Besuch unserer Website für uns völlig anonym. Diese anonymen Daten werden ausschließlich statistisch ausgewertet.

Fehlermeldungen – die in aller Regel auf Angriffsversuche zurückgehen – werden aus Sicherheitsgründen mit vollständiger IP-Adresse protokolliert und ausgewertet. Diese Daten werden nach sieben Tagen gelöscht, wenn sie nicht ausnahmsweise (etwa als Beweismittel) länger benötigt werden.

Das HPI arbeitet mit spezialisierten IT-Sicherheitsunternehmen zusammen, um die Verfügbarkeit ihrer Services sicherzustellen. Selbstverständlich sind diese Dienstleister vertraglich verpflichtet, sich an die EU-Datenschutzregelungen / DSGVO zu halten.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Berechtigte Interessen an der Verarbeitung auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO sind die Gewährleistung der Funktionsfähigkeit und Sicherheit unserer Website sowie die Abwehr von Angriffen und sonstigen Missbräuchen.

1. Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

2. Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: www.dataprivacyframework.gov/participant/5780

IP Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de

Auftragsverarbeitung

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

3. Google Ads und Google Conversion-Tracking

Wir nutzen Google Ads für die Platzierung von Werbeanzeigen im Werbenetzwerk von Google. Im Rahmen von Google Ads nutzen wir das so genannte Conversion-Tracking. Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung der Nutzer. Besucht der Nutzer bestimmte Seiten dieser Website und das Cookie ist noch nicht abgelaufen, können Google und wir erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu der hinterlegten Seite weitergeleitet wurde, sowie bestimmte Handlungen ausgeführt hat.

Jeder Google AdWords-Kunde erhält ein anderes Cookie. Die Cookies können nicht über die Websites von AdWords-Kunden nachverfolgt werden. Die mithilfe des Conversion-Cookies eingeholten Informationen dienen dazu, Conversion-Statistiken für AdWords-Kunden zu erstellen, die sich für Conversion-Tracking entschieden haben. Die Kunden erfahren die Gesamtanzahl der Nutzer, die auf ihre Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Sie erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Wenn Sie nicht am Tracking teilnehmen möchten, können Sie dieser Nutzung widersprechen, indem Sie das Cookie des Google Conversion-Trackings über Ihren Internet-Browser unter Nutzereinstellungen deaktivieren. Sie werden sodann nicht in die Conversion-Tracking Statistiken aufgenommen.

Die Speicherung von „Conversion-Cookies“ erfolgt auf Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchstabe a DSGVO.

Zudem können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Mehr Informationen zu Google Ads und Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: www.google.de/policies/privacy/

4. Microsoft Clarity

Diese Website nutzt Clarity. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA

98052-6399 (USA), docs.microsoft.com/en-us/clarity/ (im Folgenden „Clarity“).

Clarity ist ein Werkzeug zur Analyse des Nutzerverhaltens auf dieser Website. Hierbei erfasst Clarity insbesondere Mausbewegungen und erstellt eine grafische Darstellung darüber, auf welchen Teil der Website Nutzer besonders häufig scrollen (Heatmaps). Clarity kann ferner Sitzungen aufzeichnen, sodass wir die Seitennutzung in Form von Videos ansehen können. Ferner erhalten wir Angaben über das allgemeine Nutzerverhalten innerhalb unserer Website.

Clarity verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Einsatz von Device-Fingerprinting). Ihre
personenbezogenen Daten werden auf den Servern von Microsoft (Microsoft Azure Cloud Service) in den USA gespeichert.

Soweit eine Einwilligung (Consent) eingeholt wurde, erfolgt der Einsatz des o. g. Dienstes ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitere Details zum Datenschutz von Clarity finden Sie hier: https://docs.microsoft.com/en-us/clarity/faq

Auftragsabwicklung

Wir haben mit dem oben genannten Anbieter einen Auftragsverarbeitungsvertrag (AVB) abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der sicherstellt, dass der Anbieter die personenbezogenen Daten unserer Website-Besucher ausschließlich gemäß unseren Anweisungen und unter Einhaltung der DSGVO verarbeitet.

5. Werbung auf Social Media

Facebook Pixel/Meta-Pixel und Facebook Custom Audience

Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Um die Wirksamkeit unserer Werbemaßnahmen auszuwerten, benutzen wir das Facebook-Pixel. Das Pixel wird immer bei einer definierten Handlung (sog. Event) ausgelöst und erfasst diese anschließend (z.B. Klick auf einen Button).

Wir verwenden das Facebook-Pixel in der Standardversion. Dabei wird lediglich das Nutzungsverhalten des jeweiligen Webadressaten ausgewertet und verarbeitet.

Im Rahmen von Facebook Custom Audiences können wir  Zielgruppen bestimmter Nutzer erstellen, um darauf basierend zielgruppenorientierte Marketingmaßnahmen durchzuführen. Grundlage dieser Informationen, sind die Daten die Facebook im Rahmen der Nutzerprofile von Ihnen und Ihrem Profil sammelt.

Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Facebook.
Sie haben die Möglichkeit, Ihre Einwilligung in die Datenverarbeitung von Facebook jederzeit hier zu widerrufen.

LinkedIn Ads und LinkedIn Custom Audience

Anbieter:  LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, (LinkedIn).

Um die Wirksamkeit unserer Werbemaßnahmen auszuwerten, benutzen wir das LinkedIn-Pixel. Das Pixel wird immer bei einer definierten Handlung (sog. Event) ausgelöst und erfasst diese anschließend (z.B. Klick auf einen Button).

Wir verwenden das LinkedIn-Pixel in der Standardversion. Dabei wird lediglich das Nutzungsverhalten des jeweiligen Webadressaten ausgewertet und verarbeitet.

Im Rahmen von LinkedIn Custom Audiences können wir  Zielgruppen bestimmter Nutzer erstellen, um zielgruppenorientierte Marketingmaßnahmen durchzuführen.

Weitere Informationen zur Datenverarbeitung finden Sie in der LinkedIn Datenschutzerklärung.
Weitere Informationen zu Cookies sowie eine Opt-Out-Möglichkeit von LinkedIn finden Sie hier.
Abbestellung und Verwaltung von E-Mail-Nachrichten, SMS-Nachrichten sowie zielgerichteten Anzeigen können Sie hier einstellen. 

Wenn Sie uns anrufen oder eine Nachricht schicken, etwa über das Kontaktformular oder per E-Mail, benötigen wir Ihre E-Mail-Adresse, Ihre Postanschrift oder eine Telefonnummer, wenn wir Ihnen antworten sollen. Statt Ihres Namens können Sie auch ein Pseudonym verwenden. Diese Daten sowie Datum und Uhrzeit Ihrer Kontaktaufnahme werden wir ausschließlich zur Bearbeitung Ihrer Anfrage verwenden. Ihre Daten werden von uns nicht an Dritte weitergegeben, sondern nur intern an diejenige Abteilung, die für Ihr jeweiliges Anliegen zuständig ist. Wir löschen Ihre Daten, sobald sie zu diesem Zweck nicht mehr benötigt werden. Sollten Sie Rückfragen haben, melden Sie sich daher bitte innerhalb von drei Monaten noch einmal. Rechtsgrundlage der Datenverarbeitung sind Art. 6 Abs. 1 UAbs. 1 Buchstaben b und f DSGVO. Berechtigtes Interesse bei Verarbeitung auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO ist es, Ihre Anfrage zu erfüllen.

Ausnahmen: Geschäfts- und Handelsbriefe und andere steuerrelevante Unterlagen müssen wir zur Erfüllung der handels- und steuerrechtlichen Aufbewahrungspflichten speichern; wir löschen sie bis zum 31. März des siebten Kalenderjahrs nach Entstehen, bei Buchungsbelegen des elften Kalenderjahrs nach Entstehen. Auf diese Daten hat unsere Buchhaltung Zugriff. Rechtsgrundlage für die steuerrechtliche Aufbewahrung ist Art. 6 Abs. 1 UAbs. 1 Buchstabe c DSGVO i.V.m. §§ 147 AO, 257 HGB.

Wenn Ihre Anfrage einem besonderen Zweck dient (z.B. Anmeldung, Angebotsanfrage, Newsletter-Bestellung), dann gelten für die Datenverarbeitung in diesem Zusammenhang ausschließlich die Erläuterungen in dem jeweiligen Abschnitt zu dem besonderen Zweck.

Wenn Sie sich für unseren Newsletter anmelden, benötigen wir Ihre E-Mail-Adresse, weil wir Ihnen den Newsletter sonst nicht schicken können. Alle weiteren Angaben sind optional. Ihre Daten werden nicht an Dritte weitergegeben, und wir nutzen sie nur für den Versand unseres Newsletters und zur Kundenbetreuung, um Sie (soweit das rechtlich erlaubt ist) – ggf. nach Recherche weiterer Daten – individuell zu kontaktieren, um Ihnen Angebote zu machen und Ihren Bedarf an unseren Leistungen abzuklären. Sie erhalten zunächst eine E-Mail mit einem Link, auf den Sie klicken müssen, um zu bestätigen, dass Sie den Newsletter erhalten wollen („Double-Opt-In“). So verhindern wir, dass jemand in Ihrem Namen den Newsletter bestellt. Außerdem speichern wir Ihre Anmeldung für den Newsletter und Ihre Bestätigung, um nachweisen zu können, dass Sie sich angemeldet haben. Auswertungen zur Nutzung unseres Newsletters erfolgen ausschließlich anonym. Zum Zweck der Zusendung des Newsletters speichern wir Ihre Daten bis zum Widerruf der Einwilligung oder bis zur endgültigen Einstellung des Newsletters; zum Zweck der Kundenbetreuung löschen wir Ihre Daten, sobald Sie widersprechen. Wenn Sie Ihre Newsletter-Anmeldung nicht bestätigen, löschen wir Ihre Daten nach 24 Stunden. Bitte bestätigen Sie Ihre Anmeldung („Double-Opt-In“) daher innerhalb von 24 Stunden, sonst müssen Sie sich noch einmal anmelden. Auf Ihre Daten haben unsere Kommunikations-Abteilung und unser Kundenservice Zugriff, bei Bedarf die Rechtsabteilung.

Wir verwenden in unseren Newslettern zudem marktübliche Technologien, mit denen Ihre Interaktionen mit den Newslettern gemessen werden (z. B. Öffnung der E-Mail, angeklickte Links, Abmeldungen, ungefährer Ort laut IP-Adresse). Diese Daten nutzen wir in pseudonymer Form für allgemeine statistische Auswertungen sowie zur Optimierung und Weiterentwicklung unserer Inhalte und unsere Kommunikation mit Ihnen. Dies geschieht mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel). Die Daten werden ausschließlich pseudonymisiert erhoben und zudem nicht mit Ihren weiteren personenbezogenen Daten verknüpft. Rechtsgrundlage hierfür ist unser vorgenanntes berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir wollen über unseren Newsletter für Sie möglichst relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren. Wenn Sie die Analyse des Nutzungsverhaltens nicht wünschen, können Sie die Newsletter abbestellen oder Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren. Die Daten zu der Interaktion mit unseren Newslettern werden pseudonym für 30 Tage gespeichert und anschließend vollständig anonymisiert.

Für die Verarbeitung zum Zweck der Zusendung des Newsletters ist Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchstabe a DSGVO. Für die Verarbeitung zum Zweck des Nachweises der Einwilligung sind Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchstabe c i.V.m. Art. 5 Abs. 2 DSGVO, Art. 7 Abs. 1 DSGVO und Art. 24 Abs. 1 DSGVO sowie Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Für die Verarbeitung zum Zweck der Kundenbetreuung ist Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Berechtigtes Interesse bei Verarbeitung auf der Basis von Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO sind die Förderung des Absatzes unserer Produkte und Dienstleistungen, entsprechende Werbung sowie der Nachweis Ihrer Einwilligung, d.h. die Verteidigung gegen Rechtsansprüche.

Wenn Sie sich für eine Veranstaltung anmelden, sich registrieren oder bewerben, benötigen wir je nach Art der Dienstleistung bestimmte Informationen von Ihnen. Auf dem Anmelde-, Bewerbungs- und/oder Angebotsformular ist angegeben, welche Informationen erforderlich und welche freiwillig sind. Wenn Sie sich formlos an uns wenden und die erforderlichen Informationen fehlen, werden wir Sie kontaktieren oder die Informationen von Ihnen anfordern. Ihre Daten werden nicht an Dritte weitergegeben. Etwaige Ausnahmen (z. B. bei Kooperationsveranstaltungen) werden bei der Anmeldung deutlich angegeben.

Wir verwenden Ihre Daten ausschließlich zur Bearbeitung Ihres Anliegens und zur Abwicklung des Bewerbungs-, Anmelde-, Veranstaltungs-, Schulungs- und Beschwerdeverfahrens, zur Kundenbetreuung und insbesondere (soweit dies rechtlich zulässig ist) ggf. nach Recherche weiterer Daten, um mit Ihnen in Kontakt zu treten, um Ihnen Angebote zu unterbreiten und Ihren Bedarf an unseren Leistungen zu klären, um Ihnen Werbung zu ähnlichen Schulungen, Veranstaltungen und Dienstleistungen (auch per E-Mail) zukommen zu lassen und um nachzuweisen, dass wir Ihnen diese Werbung zusenden dürfen.

Im Zusammenhang mit Veranstaltungen und Schulungen haben Sie auch die Möglichkeit, uns ggf. Informationen über besondere Bedürfnisse (z.B. Lebensmittelunverträglichkeiten und Allergien) mitzuteilen. In diesem Fall bitten wir Sie um Ihre ausdrückliche Einwilligung in die Datenverarbeitung. Die Daten werden ausschließlich im Zusammenhang mit der Veranstaltung oder dem Schulungsprogramm verarbeitet. In bestimmten Fällen kann es erforderlich sein, diese Informationen an Dritte weiterzugeben, die die jeweilige Dienstleistung erbringen (z. B. an den Caterer, das Hotel usw.). Auch hier werden wir Sie um Ihr Einverständnis bitten.  Ihre Zustimmung und die Bereitstellung von Informationen sind freiwillig. Sollten Sie jedoch keine Einwilligung erteilen oder keine Angaben zu Ihren Bedürfnissen machen, können wir diese nicht berücksichtigen. Die Rechtsgrundlage der Verarbeitung ist Art. 9 Abs. 2 Buchstabe a GDPR. Die Daten werden von uns spätestens drei Monate nach Beendigung der Veranstaltung gelöscht.

Vorbehaltlich Ihrer Einwilligung nutzen wir die Teilnehmerdaten bei Veranstaltungen und Schulungen auch zur Vernetzung der Teilnehmer untereinander und zur Dokumentation der Veranstaltungen für die Teilnehmer, z.B. durch Bereitstellung oder Weitergabe von Teilnehmerlisten. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs.1 UAbs. 1 lit. a der GDPR. Die Daten werden von uns spätestens drei Monate nach Beendigung der Veranstaltung gelöscht.

Wenn ausdrücklich angegeben, verwenden wir die Teilnehmerdaten bei Veranstaltungen und Schulungen auch zur Dokumentation der Veranstaltung in Form von Foto- und Filmaufnahmen. Dieses Material kann auch für Werbung und Öffentlichkeitsarbeit des Hasso-Plattner-Instituts für Digital Engineering gGmbh oder zur Vernetzung der Teilnehmer untereinander sowie zur Dokumentation der Veranstaltung oder der Teilnehmerschulung verwendet werden. Dabei achtet die Hasso-Plattner-Institut für Digital Engineering gGmbh darauf, dass entweder die Stellen, an denen der Teilnehmer ausdrücklich oder zumindest konkludent in das Fotografieren oder Filmen eingewilligt hat, ausreichend groß sind und die Stellen, an denen keine ausdrückliche oder zumindest konkludente Einwilligung in das Fotografieren oder Filmen vorliegt, deutlich erkennbar sind, oder dass der Teilnehmer seinen Widerspruch durch ein optisch erkennbares Zeichen, wie z.B. ein Namensschild oder ein Armband in einer bestimmten Farbe, kenntlich machen kann, was die HPI unabhängig von den geltenden gesetzlichen Vorgaben nach Art. 21 GDPR. Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 Unterabs. 1 Buchstabe f der GDPR.

Berechtigte Interessen sind die Dokumentation und Förderung der Arbeit des HPI, sowie die Öffentlichkeitsarbeit und Werbung für das HPI und seine Veranstaltungen und Schulungen, sowie die Vernetzung der Teilnehmer untereinander und die Dokumentation der Veranstaltungen oder Schulungen für die Teilnehmer. Wir gehen davon aus, dass keine Verletzung Ihrer Interessen, Rechte und Freiheiten vorliegt, da Sie die Möglichkeit haben, den Aufzeichnungen ohne wesentliche Einschränkungen zu widersprechen. Die Verarbeitung erfolgt in der Regel auf unbestimmte Zeit. Spätestens bis zum 31. Dezember des Folgejahres wird jedoch überprüft, ob die Foto- oder Filmaufnahmen noch benötigt werden und gegebenenfalls eine Einschränkung der Verarbeitung vorgenommen werden kann. Ergibt die Überprüfung, dass aufgrund der Bedeutung der Veranstaltung bzw. des Ausbildungsprogramms oder der Aufzeichnung eine Einschränkung der Verarbeitung der Daten zum jetzigen Zeitpunkt nicht möglich ist, erfolgt eine weitere Überprüfung bis zum 31. Dezember des zehnten Jahres nach der jeweils letzten Überprüfung. Diese Bilder können potenziell für jedermann zugänglich gemacht werden.

Aus steuer- und handelsrechtlichen Gründen sind wir gezwungen, Ihre Anmeldung und ggf. die damit verbundene Kommunikation sowie Rechnungs- und Zahlungsdaten zu speichern. Wir werden Ihre Daten löschen, sobald sie für diesen Zweck nicht mehr benötigt werden. Zur Erfüllung unserer handels- und steuerrechtlichen Archivierungspflichten sind wir verpflichtet, Geschäfts- und Handelsbriefe sowie andere steuerlich relevante Unterlagen aufzubewahren. Wir löschen diese Daten bis zum 31. März des siebten Kalenderjahres nach ihrer Entstehung, bei Buchhaltungsunterlagen bis zum elften Kalenderjahr nach ihrer Entstehung. Im Interesse der Abwicklung von Bewerbungen, Anmeldungen, Veranstaltungen, Schulungen und Reklamationen werden Ihre Daten drei Monate nach Ende der Veranstaltung oder Schulung gelöscht. Für die Kundenbetreuung (einschließlich der Bearbeitung Ihrer Anfrage) werden Ihre Daten im Falle Ihres Widerspruchs oder bis zum 31. März des fünften Kalenderjahres nach Ihrer letzten Anmeldung, Registrierung, Veranstaltungs- oder Schulungsteilnahme, Informationsanfrage oder einem Angebot bzw. einer Interessenbekundung gelöscht. Zum Zwecke der Zusendung von Werbesendungen werden Ihre Daten gelöscht, wenn Sie widersprechen oder wenn wir die Zusendung von Werbesendungen endgültig einstellen. Zum Zwecke des Nachweises Ihrer Anmeldung und in ähnlichem Sinne für die beworbenen Veranstaltungen, Schulungen und Dienstleistungen oder zum Nachweis der Einwilligung werden Ihre Daten bis zum 31. März des vierten Kalenderjahres, das auf die letzte Werbesendung folgt, gelöscht. Unsere Kommunikationsabteilung, unsere Teilnehmerverwaltung und unsere Buchhaltungsabteilung haben Zugang zu Ihren Daten, ebenso wie die Rechtsabteilung, falls erforderlich.

Die Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs.. 1 subpara. 1 Buchstabe a (soweit eine Einwilligung erteilt wird), Buchstabe b (für die Bearbeitung und Abwicklung Ihrer Anfrage, Bewerbung oder Registrierung einschließlich der Vertragsdurchführung) und f DSGVO. Die Rechtsgrundlagen für die Verarbeitung zum Nachweis Ihrer Anfrage, Bewerbung oder Registrierung oder Ihrer Einwilligung sind Art. 6 Abs.. 1 Unterabs. 1 Buchstabe c i.V.m. Art. 5 Abs. 2 DS-GVO und Art. 24 Abs.. 1 GDPR, sowie Art. 6 Abs. 1 Unterabs. 1 Buchstabe f GDPR. Die Rechtsgrundlage für den Steuerrückbehalt ist Art. 6 Abs.. 1 Unterabs. 1 Buchstabe c DS-GVO in Verbindung mit §§ 147 AO, 257 HGB. Berechtigtes Interesse an der Verarbeitung auf der Grundlage von Art. 6 Abs. 1 Unterabs. 1 lit. f DSGVO sind die Erfüllung Ihrer Anfrage, die Förderung des Absatzes unserer Dienstleistungen, angemessene Werbung, die Geltendmachung oder Ausübung von Rechtsansprüchen oder die Verteidigung gegen Rechtsansprüche.

Unsere Webseite nutzt Angebote von Drittanbietern. Diese sind: Youtube, Vimeo, OpenStreetMap und Google Maps. Normalerweise würde Ihr Webbrowser automatisch Informationen mit diesen Anbietern austauschen wie z.B. Ihre IP-Adresse. Um dies zu verhindern, verwenden wir sogenannte Zwei-Klick-Lösungen: Um die Angebote der Dritt-Anbieter zu nutzen, aktivieren Sie zunächst die Datenübermittlung an diese Dritt-Anbieter. Vorher werden von Ihnen keine Daten an den Dritt-Anbieter übertragen und Sie bleiben für den Dritt-Anbieter unbekannt. Wenn Sie diesen Button aktivieren, dann werden Informationen direkt von Ihrem Web-Browser an den jeweiligen Anbieter übertragen, auf die wir keinen Einfluss mehr haben – genauso wie wenn Sie einem anderen Link auf eine andere Webseite folgen. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, berechtigtes Interesse ist Ihr Wunsch, den Dritt-Inhalt zu aktivieren und nutzen zu können.

Daten, die dabei übermittelt werden, sind beispielsweise, von welcher Seite aus Sie den Button angeklickt haben und Ihre IP-Adresse. Wenn Sie bei dem Anbieter eingeloggt sind oder der Anbieter Sie sonst identifizieren kann, etwa über auf Ihrem Rechner gespeicherte Cookies, kann der Anbieter beispielsweise die Information, dass Sie unsere Webseite besucht haben, mit den anderen Informationen über Sie verknüpfen, etwa Ihrem Benutzerkonto bei dem Anbieter. Wenn Sie nicht möchten, dass der Anbieter diese Informationen mit Ihren anderen Informationen in Verbindung bringt, sollten Sie sich dort vorher ausloggen, am besten auch die Cookies in Ihrem Web-Browser löschen.

Wenn Sie Daten an Drittanbieter übermitteln, unterliegen diese den Datenschutzbestimmungen dieser Anbieter. Dafür können wir keine Gewähr mehr übernehmen. Bitte beachten Sie, dass es sein kann, dass es in dem Land, in dem der Drittanbieter sitzt, unter Umständen keinen so strengen Datenschutz gibt wie bei uns. Über die Datenschutzbestimmungen der Dritt-Anbieter können Sie sich auf den jeweiligen Seiten der folgenden Plugins und Tools:

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist die Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: support.google.com/youtube/answer/171780

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar. Weitere Informationen über Datenschutz bei YouTube.

Vimeo 
https://vimeo.com/privacy

Webfonts

Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wenn Ihr Browser Google Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Fonts finden Sie unter developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: policies.google.com/privacy. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen  hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780

Weitere Webfonts

Darüber hinaus verwendet unsere Website Schriften (Webfonts) des Anbieters Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA („Monotype“). Wenn Ihr Browser entsprechend konfiguriert ist, baut Ihr Browser beim Abruf unserer Website eine direkte Verbindung zu Monotype auf, sodass Monotype technisch notwendig Ihre IP-Adresse und weitere Daten zu Ihrem Browser, die dieser automatisch mitsendet, erfährt. Nach den Angaben in der Datenschutzerklärung von Monotype werden diese Daten 30 Tage gespeichert, um die Seitenaufrufe zu zählen (hiervon hängt die von uns zu zahlende Vergütung ab) und die unerlaubte Nutzung der Webfonts zu verhindern. Sie können normalerweise das Laden von Webfonts in Ihrem Browser deaktivieren; dann baut Ihr Browser keine Verbindung zu Monotype auf. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Berechtigtes Interesse ist unser und Ihr Interesse an einer optisch ansprechenden Darstellung unserer Website. Rechtsgrundlage für die Übermittlung in die USA ist Art. 49 Abs. 1 UAbs. 1 lit. c DSGVO (Übermittlung zur Erfüllung eines im Interesse der betroffenen Person geschlossenen Vertrags). Mehr Informationen über die Verarbeitung personenbezogener Daten durch Monotype finden Sie unter https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-von-webschriften/

Diese Informationen gelten, wenn Sie gemeinsam mit uns Microsoft-365-Anwendungen nutzen. Dies betrifft insbesondere die Nutzung einer Microsoft-Office-Anwendung wie z.B. Teams, SharePoint, Stream, Forms, u.w. (nachfolgend M365). Zum Zweck der Anmeldung an Awendungen des HPI wird kommt Microsoft Azure zum Einsatz.

M365 ist eine Produktivitäts-, Kollaborations- und Austauschplattform für einzelne User, Teams, Communities und Netzwerke, die Organisationseinheiten übergreifend eingesetzt werden kann. Bei der Nutzung von M365 werden personenbezogene Daten über Sie verarbeitet.

Unser Vertragspartner für die Lizenzierung dieser Anwendungen ist die Microsoft Ireland Operations Limited, South County Business Park, One Microsoft Place, Carmanhall and Leopardstown, Dublin, D18 P521, Irland. Diese überträgt gegebenenfalls Daten an Unterauftragnehmer mit Sitz in den USA, insbesondere an die Microsoft Corporation, One Microsoft Way Redmond, Washington 98052, USA.

Falls Sie Informationen über die Verarbeitung durch Microsoft benötigen, finden Sie sie unter folgendem Link: https://privacy.microsoft.com/en-us/privacystatement

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Stellen Sie uns bestimmte Daten nicht bereit, die wir benötigen, um Ihre Anfrage zu bearbeiten (zum Beispiel eine Kontaktmöglichkeit, wenn Sie eine Antwort von uns bekommen wollen), kann es sein, dass wir Ihre Anfrage nicht erledigen können. Im Rahmen besonderer Verfahren (z.B. wenn Sie sich zu einer Veranstaltung oder für unseren Newsletter anmelden) kann es ggf. erforderlich sein, dass Sie uns bestimmte Angaben bereitstellen, weil wir sonst z.B. Ihre Anmeldung nicht bearbeiten oder Ihnen den Newsletter nicht senden können. Hierauf weisen wir Sie gesondert hin.

Ihre personenbezogenen Daten verbleiben grundsätzlich in unserem Verantwortungsbereich, außer in besonderen Ausnahmefällen (z.B. Kooperationsveranstaltungen), in denen wir Sie aber ausdrücklich informieren, an wen Ihre Daten gehen. Bei Bedarf kann es zudem erforderlich werden, Ihre Daten an externe Berater weiterzugeben, etwa im Fall von Rechtsstreitigkeiten an Rechtsanwälte (Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO; Zweck und berechtigtes Interesse: Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen). In bestimmten Bereichen wie dem Web-Hosting, dem E-Mail-Hosting, Kontaktdatenmanagement und der Veranstaltungsabwicklung setzen wir spezialisierte Dienstleister ein. Diese sind mit einem Vertrag über Auftragsverarbeitung strikt an unsere Weisungen gebunden und dürfen die Daten nicht zu eigenen Zwecken verarbeiten. Unser Datenschutzbeauftragter hat nach Art. 37, 38 DSGVO umfassende Kontrollrechte und damit Zugriff auf personenbezogene Daten (Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchstabe c i.V.m. Art. 37, 38 DSGVO). Weitere Empfänger Ihrer Daten führen wir in den Erläuterungen zu den jeweiligen Datenverarbeitungen auf. In bestimmten Fällen müssen wir Ihre personenbezogenen Daten Dritten offenlegen, damit Sie die gewünschte Leistung erhalten können, namentlich an Erfüllungsgehilfen wie Banken und andere Zahlungsdienstleister sowie Postdienstleister. In bestimmten Bereichen wie dem Web-Hosting und dem E-Mail-Hosting setzen wir spezialisierte Dienstleister ein. Diese sind mit einem Vertrag über Auftragsverarbeitung strikt an unsere Weisungen gebunden und dürfen die Daten nicht zu eigenen Zwecken verarbeiten. Sollen in besonderen Fällen (z.B. Kooperationsveranstaltungen mit Partnern außerhalb der EU) Ihre Daten in Drittländer übermittelt werden, informieren wir Sie hierüber und soweit vorgeschrieben auch über Rechtsgrundlage und Datenschutz-Niveau gesondert.

Eine automatisierte Entscheidungsfindung findet nicht statt.

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie hinsichtlich der Sie betreffenden personenbezogenen Daten ein Recht auf Auskunft, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit. Insbesondere haben Sie das Recht, jederzeit der Verarbeitung Ihrer Daten zu Werbezwecken zu widersprechen, ohne dass dafür andere Kosten als die Übermittlungskosten nach den Basistarifen Ihres Anbieters (also z.B. die Kosten einer E-Mail = meist keine) entstehen. Dies gilt beispielsweise, wenn Sie sich zu einer Veranstaltung angemeldet haben und nicht über ähnliche Veranstaltungen informiert werden wollen. Wenn die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung oder die Verarbeitung auf einer anderen Rechtsgrundlage berührt wird. Wenn Sie diese Rechte nutzen wollen, können Sie am einfachsten an datenschutz@hpi.de schreiben oder für Widerruf bzw. Widerspruch bei E-Mails auf den Link zum Abbestellen klicken, den Sie in jeder E-Mail finden. Wenn wir Sie anrufen, können Sie uns dies natürlich auch direkt im Gespräch sagen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, zum Beispiel bei der für uns zuständigen Aufsichtsbehörde:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Stahnsdorfer Damm 77
14532 Kleinmachnow
Tel: +49 (0)33203 356-0
Fax: +49 (0)33203 356-49
Email: poststelle@lda.brandenburg.de

Wenn Sie Fragen und Wünsche zum Datenschutz haben, können Sie sich natürlich jederzeit an uns wenden:

Ihr Kontakt ist: datenschutz@hpi.de

Soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 UAbs. 1 lit. e oder f DSGVO beruht, haben Sie das Recht zum Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO. Erfolgt Ihr Widerspruch aus Gründen, die sich aus Ihrer besonderen Situation ergeben, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Richtet sich Ihr Widerspruch gegen Direktwerbung einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Kreditkarte:
Wenn Sie sich bei Teilnahme von kostenpflichtigen Veranstaltungen für die Bezahlung per Kreditkarte entscheiden, erfolgt die technische Abwicklung durch die Firma PayPal.

Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.

Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

Mehr über die die Verwendung der Daten durch PayPal erfahren Sie in deren Privacy Policy unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full