Datenschutz

Datenschutzerklärung
Diese Datenschutzerklärung soll die Nutzer dieser Website über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch die Steinbeis Beratung GmbH, Asternstrasse 4 a, 83101 Rohrdorf, informieren. Die Steinbeis Beratung GmbH nimmt Datenschutz ernst und behandelt personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften. Definitionen der verwendeten Begriffe (z.B. “personenbezogene Daten” oder “Verarbeitung”) finden Sie in Art. 4 DS-GVO.
 
I. Allgemeiner Teil

1. Name und Anschrift der Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Steinbeis Beratung GmbH
Asternstrasse 4 a
83101 Rohrdorf

Vertreten durch Geschäftsführerin:
Petra Klein-Kahlert
Telefon: 08031/4006280
E-Mail: info@steinbeis-beratung.de
Website: https://www.steinbeis-beratung.de/
Ansprechpartnerin: Petra Klein-Kahlert

- Im Folgenden: Betreiber, Websitebetreiber oder Steinbeis Beratung GmbH -

2. Erfassung und Verarbeitung personenbezogener Daten
Der Websitebetreiber erhebt, nutzt und gibt Ihre personenbezogenen Daten nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt ist oder Sie in die Datenerhebung einwilligen. Als personenbezogene Daten gelten sämtliche Informationen, welche dazu dienen, Ihre Person zu bestimmen und welche zu Ihnen zurückverfolgt werden können – also beispielsweise Ihr Name, Ihre E-Mail-Adresse und Telefonnummer. Diese Website können Sie auch besuchen, ohne Angaben zu Ihrer Person zu machen. Zur Verbesserung des Angebotes speichert https://www.steinbeis-beratung.de/ jedoch (ohne Personenbezug) Ihre Zugriffsdaten auf diese Website, siehe hierzu nachstehenden Abschnitt „Zugriffsdaten“. Durch die Anonymisierung der Daten sind Rückschlüsse auf Ihre Person nicht möglich.
 
3. Zugriffsdaten beim Besuch dieser Webseite
(1) Bei der bloß informatorischen Nutzung der Website werden nur die personenbezogenen Daten erhoben, die Ihr Browser an den Webseiten-Server übermittelt. Wenn Sie die Website betrachten möchten, werden die folgenden Daten erhoben, die technisch erforderlich sind, um Ihnen diese Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Verarbeitet werden:
•          IP-Adresse
•          Datum und Uhrzeit der Anfrage
•          Zeitzonendifferenz zur Greenwich Mean Time (GMT)
•          Inhalt der Anforderung (konkrete Seite)
•          Zugriffsstatus/HTTP-Statuscode
•          jeweils übertragene Datenmenge
•          Website, von der die Anforderung kommt
•          Browser
•          Betriebssystem und dessen Oberfläche
•          Sprache und Version der Browsersoftware.
 
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den sicheren Betrieb dieser Website zwingend erforderlich.

Es besteht folglich seitens der betroffenen Person keine Widerspruchsmöglichkeit.

(2) Hosting - Die von dem Betreiber in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die zum Zwecke des Betriebs der Website eingesetzt werden.

Hierbei verarbeitet der Betreiber bzw. sein Auftragsverarbeiter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Nutzern seiner Website auf Grundlage seiner berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DS-GVO iVm Art. 28 DS-GVO (Abschluss eines Vertrages zur Auftragsverarbeitung).

Hostingprovider ist roNet GmbH, Äußere Oberaustr. 36, 83026 Rosenheim, Deutschland.

4. Einsatz von Cookies generell
(1) Diese Webseite nutzt Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen.
 
Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden. Hinsichtlich ihrer Funktion unterscheidet man bei Cookies wiederum zwischen:

– Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;

– Performance Cookies: Diese sammeln Informationen darüber, wie Sie die Webseite nutzen, welche Seiten Sie besuchen und z. B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um diese Webseite zu verbessern und herauszufinden, was den jeweiligen Nutzer interessiert;

– Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen; Advertising und Targeting Cookies werden maximal 13 Monate lang gespeichert;

– Sharing Cookies: Diese dienen dazu, die Interaktivität einer Webseite mit anderen Diensten (z. B. sozialen Netzwerken) zu verbessern; Sharing Cookies werden maximal 13 Monate lang gespeichert.

(2) Rechtsgrundlage: Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Advertising, Targeting oder Sharing Cookies. Darüber hinaus gibt der Betreiber Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

Sie können Ihre einmal erteilte Einwilligung jederzeit widerrufen. Bitte nutzen Sie hierfür eine der folgenden Möglichkeiten:

– Sie teilen dem Betreiber mit, dass Sie Ihre Einwilligung widerrufen möchten.

– Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; der Betreiber weist Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

(3) Ihre Einwilligung zu technisch nicht notwendigen Cookies erteilen Sie über das Cookie-Banner, welches Ihnen beim Besuch der Homepage eingeblendet wird. Durch das Plugin werden technisch nicht notwendige Cookies solange blockiert, bis Sie den Einsatz von Cookies über Anklicken der Schaltfläche auf dem Cookie-Banner akzeptieren. Ihre Entscheidung wird über ein Cookie gespeichert. Die erfassten Daten werden solange gespeichert, bis Sie uns zur Löschung auffordern, Sie das Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Rechtsgrundlage für die Datenverarbeitung hinsichtlich der Einholung der Einwilligung zu technisch nicht notwendigen Cookies ist Art. 6 Abs. 1 lit. c DS-GVO.

(4) Die Speicherdauer der einzelnen Cookies hängt vom jeweiligen Tool oder Plugin ab und wird im Nachfolgenden im Fall des konkreten Einsatzes von Cookies gesondert dargestellt.

5. SSL-Verschlüsselung
Um Ihre übermittelten Daten bestmöglich zu schützen nutzt der Websitebetreiber eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix “https://“ im Seitenlink in der Adresszeile Ihres Browsers. Daten, welche Sie an diese Website übermitteln – etwa bei Anfragen oder Logins – sind im Rahmen der aktuellen technischen Möglichkeiten vor unbefugten Zugriffen geschützt. Unverschlüsselte Seite sind durch „http://“ gekennzeichnet.
 
II. Durchführung Training und Beratung
Die Steinbeis Beratung GmbH bietet Trainings- und Beratungsleistungen für mittelständische Unternehmen aus Industrie, Handel und Dienstleistung. Bei Erbringung der gebuchten Leistungen werden wie folgt personenbezogene Daten erhoben und verarbeitet:

Für die Durchführung der Trainingseinheiten werden Namen der Teilnehmer an den Veranstaltungen sowie deren Funktion im zu beratenden Unternehmen erhoben und verarbeitet. Der Auftraggeber teilt der Steinbeis Beratung GmbH hierfür die Namen und Funktion aller Teilnehmer mit. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b) DS-GO. Eine Teilnehmerliste ist notwendig, um eine sachgerechte Beratung des Auftraggebers durchführen, die einzelnen Teilnehmer im Training einbinden und personalisierte Zertifikate ausstellen zu können.

Während den Veranstaltungen werden zu Dokumentationszwecken und zur Erstellung eines Fotoprotokolls Fotos von den Teilnehmern gemacht, auf denen die einzelnen Teilnehmer zu erkennen sind. Das Fotoprotokoll wird in Form einer PDF-Datei dem Auftraggeber als Nachweis überlassen. Rechtsgrundlage ist die Einwilligung des Teilnehmers nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Falls in den Bildern besonders schützenswerten personenbezogenen Daten wie Hautfarbe und ethnische Herkunft enthalten sind, ist Rechtsgrundlage die Einwilligung des Teilnehmers nach Art. 9 Abs. 2 lit. a) DS-GVO. Die Einwilligung wird zu Beginn der Seminare schriftlich eingeholt. Die Einwilligung kann jederzeit widerrufen werden, indem der Steinbeis Beratung GmbH gegenüber ein Widerruf ausgesprochen wird, z.B. formlos durch E-Mail. Bis zum Widerrufszeitpunkt bleibt die Rechtmäßigkeit der bisherigen Datenverarbeitung unberührt. Die einzelnen Fotos werden 6 Monate nach deren Erstellung gelöscht, sollte die Einwilligung nicht früher widerrufen werden. Auf Wunsch werden die Bilder auch aus der Fotodokumentation bei der Steinbeis Beratung GmbH gelöscht. Die übermittelte Teilnehmerliste und die Fotodokumentation unterliegen der Aufbewahrungspflicht für Handels- und Geschäftsbriefe und der geschäftsmäßigen Kommunikation gem. §147 I, III AO für die Dauer von sechs Jahren. Die weitere datenschutzrechtliche Verarbeitung der Fotodokumentation nach Übermittlung an den Auftraggeber obliegt im Übrigen dem Auftraggeber.
 
III. Vertragsdaten und Rechnungsstellung gegenüber Kunden
Zu Erfüllung ihrer Beauftragung und zur Rechnungsstellung verarbeitet die Steinbeis Beratung GmbH die dafür notwendigen personenbezogenen Daten ihrer Auftraggeber. Das sind mindestens Vorname, Nachname des Kunden, Anschrift, Kommunikationsmöglichkeiten wie E-Mailadresse und Telefonnummer. Auch bei Unternehmen und Körperschaften müssen möglicherweise personenbezogene Daten wie Namen und Kontaktdaten der mitgeteilten Ansprechpartner verarbeitet werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GO. Die Speicherdauer beträgt für Handels- und Geschäftsbriefe und damit der geschäftsmäßigen Kommunikation mit dem Auftraggeber gem. §147 I, III AO sechs Jahre, für sonstige steuerlich relevante Unterlagen iSv. § 147 I AO wie Rechnungen im Übrigen zehn Jahre. Die Steinbeis Beratung GmbH offenbart oder übermittelt hierbei Daten an die Finanzverwaltung, Berater, wie z.B. Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister.

IV. Umgang mit Daten aus Kontaktaufnahme per eMail, Kontaktformular, Telefon, etc. bei Kontaktaufnahme und innerhalb einer Vertragsbeziehung
Die Kontaktaufnahme mit der Steinbeis Beratung GmbH ist per E-Mail, Kontaktformular, Telefon und auf anderen Kommunikationswegen möglich. Die dabei gemachten Angaben der Steinbeis Beratung GmbH gegenüber beruhen auf der Einwilligung des Nutzers und sind freiwillig. Die im Zusammenhang mit dem gewählten Kommunikationsmittel darüber hinaus entstehenden Nutzungsdaten wie z. B. E-Mailadresse oder Telefonnummer oder IP-Adresse (Kontaktformular) samt Zeitdatum sind technisch bedingt. Es wird an dieser Stelle ausdrücklich darauf hingewiesen, dass eine Kommunikation per E-Mail unverschlüsselt erfolgt. Um die Kontaktaufnahme zu bearbeiten, ist eine Verarbeitung der dabei anfallenden Daten durch die Steinbeis Beratung GmbH unumgänglich. Rechtsgrundlage für die Datenerhebung ist Falle von Vertragsanbahnung oder bestehenden Vertragsbeziehungen Art. 6 Abs. 1 lit. b) DS-GVO.  Außerhalb von sich anbahnenden oder einer bestehenden Vertragsbeziehung ist Rechtsgrundlage für den Austausch personenbezogener Daten eine Einwilligung hierzu nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Die Einwilligung kann jederzeit widerrufen werden, indem der Steinbeis Beratung GmbH gegenüber ein Widerruf ausgesprochen wird, z.B. formlos durch E-Mail. Bis zum Widerrufszeitpunkt bleibt die Rechtmäßigkeit der bisherigen Datenverarbeitung unberührt. Die Speicherdauer der Daten entspricht dann entweder bis zum Zeitpunkt der Löschungsaufforderung, oder wenn die Datenverarbeitung nicht mehr erforderlich ist oder im Fall einer Verarbeitung nach Art. 6 Abs. 1 lit. b) DS-GVO ggf. der gesetzlichen Aufbewahrungspflicht. Die Aufbewahrungspflicht für Handels- und Geschäftsbriefe und damit der geschäftsmäßigen Kommunikation beträgt gem. §147 I, III AO sechs Jahre, für sonstige steuerlich relevante Unterlagen iSv. § 147 I AO im Übrigen zehn Jahre.

V. Rechte
Ihre Rechte als Betroffene/-r bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie der Steinbeis Beratung GmbH gegenüber über die E-Mail-Adresse ‚info@steinbeis-beratung.de‘ oder über die obenstehenden Kontaktdaten „Name und Anschrift der Verantwortlichen“ jederzeit geltend machen. Sie haben als Betroffener das Recht:
– gemäß Art. 15 DS-GVO Auskunft über Ihre verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei der Betreiberin erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

– gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer gespeicherten Daten zu verlangen;

– gemäß Art. 17 DS-GVO die Löschung Ihrer gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

– gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;

– gemäß Art. 20 DS-GVO Ihre Daten, die Sie der Betreiberin bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen ("Datenübertragbarkeit");

– gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bittet die Betreiberin bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb Ihre Daten nicht wie von der Betreiberin durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüft die Betreiberin die Sachlage und wird entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen die zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer die Betreiberin die Verarbeitung fortführt;

– gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal (auch vor der Geltung der DS-GVO, dh vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit der Betreiberin gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass die Betreiberin die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf und

– gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten im Verband zu beschweren, etwa bei der für die Betreiberin zuständigen Datenschutz-Aufsichtsbehörde Bayerisches Landesamt für Datenschutzaufsicht, Postfach 1349, 91504 Ansbach, Deutschland, E-Mail: poststelle@lda.bayern.de.