Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Berechtigte Interessen an der Verarbeitung auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO sind unser und Ihr Interesse an der Bereitstellung einer ansprechenden und hilfreichen Website und bedarfsgerechter Leistungen und der bessere Absatz unserer Leistungen.
2.4. Datenverarbeitung bei allgemeiner Kontaktaufnahme
Wenn Sie uns anrufen oder eine Nachricht schicken, etwa über das Kontaktformular oder per E-Mail, benötigen wir Ihre E-Mail-Adresse, Ihre Postanschrift oder eine Telefonnummer, wenn wir Ihnen antworten sollen. Statt Ihres Namens können Sie auch ein Pseudonym verwenden. Diese Daten sowie Datum und Uhrzeit Ihrer Kontaktaufnahme werden wir ausschließlich zur Bearbeitung Ihrer Anfrage verwenden. Ihre Daten werden von uns nicht an Dritte weitergegeben, sondern nur intern an diejenige Abteilung, die für Ihr jeweiliges Anliegen zuständig ist. Wir löschen Ihre Daten, sobald sie zu diesem Zweck nicht mehr benötigt werden, also in der Regel drei Monate nach dem letzten Kontakt mit Ihnen. Sollten Sie Rückfragen haben, melden Sie sich daher bitte innerhalb von drei Monaten noch einmal. Rechtsgrundlage der Datenverarbeitung sind Art. 6 Abs. 1 UAbs. 1 Buchstaben b und f DSGVO. Berechtigtes Interesse bei Verarbeitung auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO ist es, Ihre Anfrage zu erfüllen.
Ausnahmen: Geschäfts- und Handelsbriefe und andere steuerrelevante Unterlagen müssen wir zur Erfüllung der handels- und steuerrechtlichen Aufbewahrungspflichten speichern; wir löschen sie bis zum 31. März des siebten Kalenderjahrs nach Entstehen, bei Buchungsbelegen des elften Kalenderjahrs nach Entstehen. Auf diese Daten hat unsere Buchhaltung Zugriff. Rechtsgrundlage für die steuerrechtliche Aufbewahrung ist Art. 6 Abs. 1 UAbs. 1 Buchstabe c DSGVO i.V.m. §§ 147 AO, 257 HGB.
Wenn Ihre Anfrage einem besonderen Zweck dient (z.B. Anmeldung, Angebotsanfrage, Newsletter-Bestellung), dann gelten für die Datenverarbeitung in diesem Zusammenhang ausschließlich die Erläuterungen in dem jeweiligen Abschnitt zu dem besonderen Zweck.
2.5. Datenverarbeitung bei Newsletter-Bestellungen
Wenn Sie sich für unseren Newsletter anmelden, benötigen wir Ihre E-Mail-Adresse, weil wir Ihnen den Newsletter sonst nicht schicken können. Alle weiteren Angaben sind optional. Ihre Daten werden nicht an Dritte weitergegeben, und wir nutzen sie nur für den Versand unseres Newsletters und zur Kundenbetreuung, um Sie (soweit das rechtlich erlaubt ist) – ggf. nach Recherche weiterer Daten – individuell zu kontaktieren, um Ihnen Angebote zu machen und Ihren Bedarf an unseren Leistungen abzuklären. Sie erhalten zunächst eine E-Mail mit einem Link, auf den Sie klicken müssen, um zu bestätigen, dass Sie den Newsletter erhalten wollen („Double-Opt-In“). So verhindern wir, dass jemand in Ihrem Namen den Newsletter bestellt. Außerdem speichern wir Ihre Anmeldung für den Newsletter und Ihre Bestätigung, um nachweisen zu können, dass Sie sich angemeldet haben. Auswertungen zur Nutzung unseres Newsletters erfolgen ausschließlich anonym. Zum Zweck der Zusendung des Newsletters speichern wir Ihre Daten bis zum Widerruf der Einwilligung oder bis zur endgültigen Einstellung des Newsletters; zum Zweck der Kundenbetreuung löschen wir Ihre Daten, sobald Sie widersprechen oder bis zum 31. März des fünften Kalenderjahrs nach Ihrer letzten Anmeldung oder Angebotsanfrage oder Interessebekundung; zum Zweck des Nachweises der Einwilligung bis zum 31. März des vierten Kalenderjahres, das auf den letzten Newsletter-Versand folgt. Wenn Sie Ihre Newsletter-Anmeldung nicht bestätigen, löschen wir Ihre Daten nach 24 Stunden. Bitte bestätigen Sie Ihre Anmeldung („Double-Opt-In“) daher innerhalb von 24 Stunden, sonst müssen Sie sich noch einmal anmelden. Auf Ihre Daten haben unsere Kommunikations-Abteilung und unser Kundenservice Zugriff, bei Bedarf die Rechtsabteilung.
Als Newsletter Software wird Newsletter2Go verwendet. Ihre Daten werden dabei an die Newsletter2Go GmbH übermittelt. Newsletter2Go ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. Newsletter2Go ist ein deutscher, zertifizierter Anbieter, welcher nach den Anforderungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurde.
Weitere Informationen finden Sie hier: https://www.newsletter2go.de/informationen-newsletter-empfaenger/
Für die Verarbeitung zum Zweck der Zusendung des Newsletters ist Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchstabe a DSGVO. Für die Verarbeitung zum Zweck des Nachweises der Einwilligung sind Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchstabe c i.V.m. Art. 5 Abs. 2 DSGVO, Art. 7 Abs. 1 DSGVO und Art. 24 Abs. 1 DSGVO sowie Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Für die Verarbeitung zum Zweck der Kundenbetreuung ist Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Berechtigtes Interesse bei Verarbeitung auf der Basis von Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO sind die Förderung des Absatzes unserer Produkte und Dienstleistungen, entsprechende Werbung sowie der Nachweis Ihrer Einwilligung, d.h. die Verteidigung gegen Rechtsansprüche.
2.6. Datenverarbeitung bei Veranstaltungen, Ausbildungsprogrammen, Informations- und Angebotsanfragen
Wenn Sie sich für eine Veranstaltung anmelden oder bewerben oder eine Information oder ein Angebot anfragen, benötigen wir je nach Art der Leistung bestimmte Daten von Ihnen. Im Anmelde-, Bewerbungs- bzw. Angebotsformular ist gekennzeichnet, welche Angaben erforderlich sind und welche freiwillig; wenn Sie uns formlos kontaktieren und notwendige Informationen fehlen, werden wir uns mit Ihnen in Verbindung setzen bzw. nachfragen. Ihre Daten werden nicht an Dritte weitergegeben. Eventuelle Ausnahmen (z.B. bei Kooperationsveranstaltungen) werden bei der Anmeldung klar kommuniziert. Ihre Daten nutzen wir nur für die Bearbeitung Ihrer Anfrage, die Bewerbungs-, Anmelde-, Veranstaltungs-, Ausbildungs- und Reklamationsabwicklung, für die Kundenbetreuung, insbesondere um Sie (soweit das rechtlich erlaubt ist) – ggf. nach Recherche weiterer Daten – individuell zu kontaktieren, um Ihnen Angebote zu machen und Ihren Bedarf an unseren Leistungen abzuklären, um Ihnen Werbung zu ähnlichen Ausbildungen, Veranstaltungen und Dienstleistungen von uns zu schicken (auch per E-Mail), und um nachzuweisen, dass wir Ihnen diese Werbung schicken dürfen.
Bei Veranstaltungen und Ausbildungsprogrammen haben Sie ggf. die Möglichkeit, uns Angaben über besondere Bedürfnisse zu machen (z.B. Lebensmittelunverträglichkeiten, Allergien). In diesem Fall bitten wir Sie um eine ausdrückliche Einwilligung in die Datenverarbeitung und werden die Daten ausschließlich für die Veranstaltungs- und Ausbildungsabwicklung verarbeiten. Unter Umständen kann es erforderlich sein, diese Informationen an Dritte weiterzugeben, die die jeweilige Leistung erbringen, z.B. an den Caterer, das Hotel o.ä. Auch hierfür werden wir Sie um Ihre Einwilligung bitten. Einwilligung und Bereitstellung der Information sind freiwillig. Erteilen Sie allerdings die Einwilligung nicht oder stellen Sie keine Informationen über Ihre Bedürfnisse bereit, können wir Ihre Bedürfnisse nicht berücksichtigen. Rechtsgrundlage der Verarbeitung ist Art. 9 Abs. 2 Buchstabe a DSGVO. Die Daten werden bei uns spätestens drei Monate nach dem Ende der Veranstaltung gelöscht.
Wenn Sie eingewilligt haben, nutzen wir bei Veranstaltungen und Ausbildungsprogrammen die Daten der Teilnehmenden auch zur Vernetzung der Teilnehmenden und zur Dokumentation der Veranstaltung für die Teilnehmenden, indem wir etwa Listen der Teilnehmenden auslegen oder ausgeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 UAbs.1 Buchstabe a DSGVO. Die Daten werden bei uns spätestens drei Monate nach dem Ende der Veranstaltung gelöscht.
Wenn ausdrücklich darauf hingewiesen wird, nutzen wir bei Veranstaltungen und Ausbildungsprogrammen die Daten der Teilnehmenden auch zur Dokumentation der Veranstaltung durch Foto- und Filmaufnahmen, die auch zur Werbung und Öffentlichkeitsarbeit der Hasso-Plattner-Institut für Digital Engineering gGmbH oder zur Vernetzung der Teilnehmenden und zur Dokumentation der Veranstaltung bzw. der Ausbildung für die Teilnehmenden verwendet werden können. Dabei stellt die Hasso-Plattner-Institut für Digital Engineering gGmbH entweder sicher, dass es zumindest ausreichend große Bereiche gibt, in denen die Teilnehmenden nur mit ausdrücklicher oder zumindest konkludenter Zustimmung durch Foto- und Filmaufnahmen erfasst werden, und dass die Bereiche, in denen ohne ausdrückliche oder zumindest schlüssige Zustimmung Foto- und Filmaufnahmen erfolgen, klar erkennbar sind, oder die Teilnehmer können durch ein optisch erkennbares, sichtbar zu tragendes Zeichen wie etwa ein Namensschild oder ein Armband in bestimmter Farbe ihren Widerspruch erklären, den die Hasso-Plattner-Institut für Digital Engineering gGmbH in aller Regel unabhängig von den eigentlich hierfür geltenden gesetzlichen Anforderungen nach Art. 21 DSGVO beachten wird. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 UAbs.1 Buchstabe f DSGVO. Berechtigte Interessen sind die Dokumentation und Bekanntmachung der Arbeit der Hasso-Plattner-Institut für Digital Engineering gGmbH sowie die Öffentlichkeitsarbeit und Werbung für die Hasso-Plattner-Institut für Digital Engineering gGmbH und ihre Veranstaltungen und Ausbildungsprogramme, ferner die Vernetzung der Teilnehmenden und die Dokumentation der Veranstaltung bzw. der Ausbildung für die Teilnehmenden. Wir gehen davon aus, dass Ihre Interessen, Rechte und Freiheiten dem nicht entgegenstehen, da Sie ohne größere Einschränkungen die Möglichkeit haben, sich den Aufnahmen zu entziehen. Die Verarbeitung erfolgt grundsätzlich unbefristet. Es wird jedoch spätestens bis zum 31. Dezember des Folgejahres des Veranstaltungs- bzw. Ausbildungsendes überprüft, ob die Foto- und Filmaufnahmen weiterhin benötigt werden und wenn ja, ob eine Befristung der Verarbeitung erfolgen kann. Ergibt die Überprüfung, dass wegen der Bedeutung der Veranstaltung oder des Ausbildungsprogramms oder der Aufnahmen zunächst keine Befristung der Verarbeitung erfolgen kann, erfolgt eine erneute Überprüfung bis spätestens 31. Dezember des zehnten auf die jeweils letzte Überprüfung folgenden Jahres. Diese Aufnahmen können jedermann zugänglich gemacht werden.
Ihre Anmeldung und ggf. zugehörige Kommunikation sowie Rechnungs- und Zahlungsdaten müssen wir zudem aus steuer- und handelsrechtlichen Gründen speichern; diese Daten löschen wir bei Geschäfts- und Handelsbriefen und anderen steuerrelevanten Unterlagen bis zum 31. März des siebten Kalenderjahrs nach Entstehen, bei Buchungsbelegen des elften Kalenderjahrs nach Entstehen. Zum Zweck der Bewerbungs-, Anmelde-, Veranstaltungs-, Ausbildungs- und Reklamationsabwicklung löschen wir Ihre Daten drei Monate nach dem Ende der Veranstaltung bzw. Ausbildung; zum Zweck der Kundenbetreuung (einschließlich Bearbeitung Ihrer Anfrage), sobald Sie widersprechen oder bis zum 31. März des fünften Kalenderjahrs nach Ihrer letzten Bewerbung, Anmeldung, Veranstaltungs- oder Ausbildungsteilnahme, Informations- oder Angebotsanfrage oder Interessebekundung; zum Zweck des Werbeversands, sobald Sie widersprechen oder wir den Werbeversand endgültig einstellen; zum Zweck des Nachweises Ihrer Anmeldung und der Ähnlichkeit der beworbenen Veranstaltungen, Ausbildungen und Dienstleistungen oder zum Nachweis der Einwilligung bis zum 31. März des vierten Kalenderjahres, das auf den letzten Werbeversand folgt. Auf Ihre Daten haben unsere Kommunikations-Abteilung, unser Kundenservice und unsere Buchhaltung Zugriff, bei Bedarf die Rechtsabteilung.
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchstabe a (soweit eine Einwilligung vorliegt), Buchstabe b (für die Bearbeitung und Abwicklung Ihrer Anfrage, Bewerbung bzw. Anmeldung einschließlich der Vertragsdurchführung) und f DSGVO. Für die Verarbeitung zum Zweck des Nachweises Ihrer Anfrage, Bewerbung oder Anmeldung oder Einwilligung sind Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 Buchstabe c i.V.m. Art. 5 Abs. 2 DSGVO und Art. 24 Abs. 1 DSGVO sowie Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Rechtsgrundlage für die steuerrechtliche Aufbewahrung ist Art. 6 Abs. 1 UAbs. 1 Buchstabe c DSGVO i.V.m. §§ 147 AO, 257 HGB. Berechtigte Interessen bei der Verarbeitung auf der Basis von Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO sind die Erfüllung Ihrer Anfrage, die Förderung des Absatzes unserer Leistungen, entsprechende Werbung, die Geltendmachung oder Ausübung von Rechtsansprüchen oder die Verteidigung gegen Rechtsansprüche.
2.7. Datenverarbeitung bei Nutzung von Dritt-Inhalten und Webfonts
Unsere Webseite nutzt Angebote von Drittanbietern. Diese sind: Infogram, Vimeo und Youtube. Normalerweise würde Ihr Webbrowser automatisch Informationen mit diesen Anbietern austauschen wie z.B. Ihre IP-Adresse. Um dies zu verhindern, verwenden wir sogenannte Zwei-Klick-Lösungen: Um die Angebote der Dritt-Anbieter zu nutzen, aktivieren Sie zunächst die Datenübermittlung an diese Dritt-Anbieter. Vorher werden von Ihnen keine Daten an den Dritt-Anbieter übertragen und Sie bleiben für den Dritt-Anbieter unbekannt. Wenn Sie diesen Button aktivieren, dann werden Informationen direkt von Ihrem Web-Browser an den jeweiligen Anbieter übertragen, auf die wir keinen Einfluss mehr haben – genauso wie wenn Sie einem anderen Link auf eine andere Webseite folgen. Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, berechtigtes Interesse ist Ihr Wunsch, den Dritt-Inhalt zu aktivieren und nutzen zu können.
Daten, die dabei übermittelt werden, sind beispielsweise, von welcher Seite aus Sie den Button angeklickt haben und Ihre IP-Adresse. Wenn Sie bei dem Anbieter eingeloggt sind oder der Anbieter Sie sonst identifizieren kann, etwa über auf Ihrem Rechner gespeicherte Cookies, kann der Anbieter beispielsweise die Information, dass Sie unsere Webseite besucht haben, mit den anderen Informationen über Sie verknüpfen, etwa Ihrem Benutzerkonto bei dem Anbieter. Wenn Sie nicht möchten, dass der Anbieter diese Informationen mit Ihren anderen Informationen in Verbindung bringt, sollten Sie sich dort vorher ausloggen, am besten auch die Cookies in Ihrem Web-Browser löschen.
Wenn Sie Daten an Drittanbieter übermitteln, unterliegen diese den Datenschutzbestimmungen dieser Anbieter. Dafür können wir keine Gewähr mehr übernehmen. Bitte beachten Sie, dass es sein kann, dass es in dem Land, in dem der Drittanbieter sitzt, unter Umständen keinen so strengen Datenschutz gibt wie bei uns. Über die Datenschutzbestimmungen der Dritt-Anbieter können Sie sich hier informieren:
Infogram: https://infogram.com/de/seite/dsgvo
YouTube: https://www.google.de/intl/de/policies/privacy
Vimeo: https://vimeo.com/privacy
Darüber hinaus verwendet unsere Website Schriften (Webfonts) des Anbieters Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA („Monotype“). Wenn Ihr Browser entsprechend konfiguriert ist, baut Ihr Browser beim Abruf unserer Website eine direkte Verbindung zu Monotype auf, sodass Monotype technisch notwendig Ihre IP-Adresse und weitere Daten zu Ihrem Browser, die dieser automatisch mitsendet, erfährt. Nach den Angaben in der Datenschutzerklärung von Monotype werden diese Daten 30 Tage gespeichert, um die Seitenaufrufe zu zählen (hiervon hängt die von uns zu zahlende Vergütung ab) und die unerlaubte Nutzung der Webfonts zu verhindern. Sie können normalerweise das Laden von Webfonts in Ihrem Browser deaktivieren; dann baut Ihr Browser keine Verbindung zu Monotype auf. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO. Berechtigtes Interesse ist unser und Ihr Interesse an einer optisch ansprechenden Darstellung unserer Website. Rechtsgrundlage für die Übermittlung in die USA ist Art. 49 Abs. 1 UAbs. 1 lit. c DSGVO (Übermittlung zur Erfüllung eines im Interesse der betroffenen Person geschlossenen Vertrags). Mehr Informationen über die Verarbeitung personenbezogener Daten durch Monotype finden Sie unter https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/web-font-tracking-privacy-policy/.
2.8. Datenverarbeitung bei Job-Bewerbungen
Wir sind uns bewusst, dass Bewerbungen sensible personenbezogene Daten enthalten.
Wenn Sie sich bei uns bewerben, verarbeiten wir diejenigen Informationen, die wir im Rahmen des Bewerbungsverfahrens von Ihnen erhalten, z.B. durch Bewerbungsschreiben, Lebenslauf, Zeugnisse, Schriftverkehr, telefonische oder mündliche Angaben. Für uns von Relevanz sind neben Ihren Kontaktdaten insbesondere Angaben zu Ihrer Ausbildung, Ihrer Arbeitserfahrung und Ihren Fähigkeiten; ohne diese Angaben können wir regelmäßig Ihre Eignung nicht feststellen und Ihre Bewerbung nicht berücksichtigen.
Ihre Daten werden zunächst ausschließlich zur Durchführung des Bewerbungsverfahrens verarbeitet. Bei Erfolg Ihrer Bewerbung werden sie Bestandteil Ihrer Personalakte und zur Durchführung und Beendigung des Beschäftigungsverhältnisses verwendet und nach den für Personalakten geltenden Regelungen gelöscht. Können wir Ihnen derzeit keine Beschäftigung anbieten, verarbeiten wir Ihre Daten noch bis zu sechs Monate nach Versand der Absage, um uns gegen eventuelle Rechtsansprüche zu verteidigen, insbesondere wegen einer angeblichen Benachteiligung im Bewerbungsverfahren. Soweit Sie Kostenerstattungen erhalten oder andere steuerrelevante Vorgänge vorliegen (z.B. Einladung zum Essen), werden die entsprechenden Buchungsunterlagen zur Erfüllung der handels- und steuerrechtlichen Aufbewahrungspflichten bis maximal zum 31. März des elften Kalenderjahrs nach der Zahlung, im Fall von Handels- und Geschäftsbriefen und anderen besteuerungsrelevanten Unterlagen des siebten Kalenderjahrs nach ihrer Entstehung aufbewahrt. Auf Ihre Daten hat zunächst unsere Personalabteilung Zugriff, bei Bedarf aber auch die Fachabteilung der Stelle, auf die Sie sich beworben haben, die Rechtsabteilung und die Buchhaltung.
Rechtsgrundlage der Datenverarbeitung im Bewerbungsverfahren und als Bestandteil der Personalakte sind § 26 Abs. 1 S. 1 BDSG und Art. 6 Abs. 1 UAbs. 1 Buchstabe b DSGVO und, soweit Sie eine Einwilligung erteilt haben, etwa durch Übersendung nicht für das Bewerbungsverfahren notwendiger Angaben, Art. 6 Abs. 1 UAbs. 1 Buchstabe a DSGVO. Rechtsgrundlage der Datenverarbeitung nach einer Absage ist Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Rechtsgrundlage für die handels- und steuerrechtliche Aufbewahrung ist Art. 6 Abs. 1 UAbs. 1 lit. c DSGVO i.V.m. §§ 147 AO, 257 HGB. Berechtigtes Interesse bei Verarbeitung auf der Basis von Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO ist die Verteidigung gegen Rechtsansprüche. Rechtsgrundlage für die Erfüllung der gesetzlichen Rechte des Betriebsrats ist Art. 6 Abs. 1 UAbs. 1 Buchstabe c DSGVO i.V.m. § 80 BetrVG, § 26 Abs. 1 S. 1 letzter Hs. BDSG.
Wir benötigen für den Bewerbungsprozess in der Regel keine besonderen Kategorien personenbezogener Daten i.S.d. Art. 9 DSGVO wie Gesundheitsdaten oder Angaben zu Ihrer ethnischen Herkunft. Wir bitten Sie, uns von vornherein keine derartigen Informationen zukommen zu lassen. Wenn solche Informationen ausnahmsweise für den Bewerbungsprozess relevant sind, verarbeiten wir sie zusammen mit Ihren anderen Bewerberdaten. Dies kann beispielsweise Angaben über eine Schwerbehinderung betreffen, die Sie uns freiwillig machen können und die wir dann zur Erfüllung unserer besonderen Verpflichtungen im Hinblick auf Schwerbehinderte verarbeiten müssen. In diesen Fällen dient die Verarbeitung der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz. Rechtsgrundlage der Datenverarbeitung sind dann Art. 9 Abs. 2 lit. b DSGVO, §§ 26 Abs. 3 BDSG, 164 SGB IX.
