Datenschutzhinweise für Kunden und Lieferanten nach Art. 13 / Art. 14 DSGVO
Mit diesen Hinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten und die Ihnen nach dem Datenschutz zustehenden Rechte. Welche Daten im Einzelnen verarbeiten und in welcher Weise genutzt werden, richtet sich maßgeblich nach den erbrachten und vereinbarten Dienstleistungen.
Verantwortlicher für die Datenverarbeitung und Kontakt zum Datenschutzbeauftragten
Verantwortlicher für die Datenverarbeitung:
Volkshochschule Landkreis Konstanz e.V.
Theodor-Hanloser-Straße 19
78224 Singen
Telefon (07731) 9581-0, Telefax (07731) 9581-33
singen@vhs-landkreis-konstanz.de
Unseren Datenschutzbeauftragten erreichen Sie unter: datenschutz@emetz.de
Welche Daten nutzen wir und woher bekommen wir diese Daten?
Grundsätzlich verarbeiten wir personenbezogene Daten, die wir im Rahmen unserer Veranstaltungen oder laufenden Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir - soweit erforderlich - personenbezogene Daten, die wir von Dritten aufgrund einer von Ihnen erteilten Einwilligung erhalten haben. Auch verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Handelsregister, Presse, Medien) zulässigerweise verarbeiten dürfen.
Relevante personenbezogene Daten sind Stammdaten wie Vorname, Name, Adresse, Geburtsdatum und Kommunikationsdaten (z. B. Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Kontoverbindungsdaten...). Darüber hinaus können dies auch vorvertragliche Anbahnungsdaten, Vertrags- und Auftragsdaten sein.
Kursanmeldung
Die im Anmeldebogen abgefragten Daten werden zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung verwendet. Hierbei wird zwischen zwingend anzugebenden Daten (durch Sternchen gekennzeichnet) und freiwillig anzugebenden Daten unterschieden. Ohne die zwingend anzugebenden Daten (Name, Adresse, Kontoverbindungsdaten) kann kein Vertrag geschlossen werden.
Die Abfrage Ihrer Festnetz- bzw. Mobilfunknummer und Ihrer E-Mail-Adresse erfolgt in unserem berechtigten Interesse, um Sie bei Kursänderungen unmittelbar kontaktieren zu können. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir Sie ggf. nicht rechtzeitig erreichen. Auch die weiteren freiwilligen Angaben werden zur Vertragsdurchführung verwendet.
Durch Angabe von IBAN, Name und Vorname des Kontoinhabers können Sie uns ein Lastschriftmandat erteilen. Ist der Lastschriftmandatsbogen abtrennbar, müssen Sie zur Zuordnung nochmals Ihren vollständigen Namen und Ihre Adresse angeben. Die freiwilligen Zusatzangaben dienen ebenfalls der Durchführung des Lastschriftmandats. Wenn Sie uns die zwingend erforderlichen Bankdaten nicht bereitstellen, erfolgt keine Lastschrift und Sie müssen die Zahlung des Kursbeitrags anderweitig veranlassen.
Sämtliche von Ihnen bereitgestellten Daten werden elektronisch gespeichert. Die hierdurch entstehenden Datenbanken und Anwendungen können durch von uns beauftragte IT-Dienstleister betreut werden. Die Bereitstellung Ihrer Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichtangabe von freiwilligen Daten hat keine Auswirkungen.
Wofür verarbeiten wir Ihre Daten (Zwecke der Verarbeitung) und auf welcher Rechtsgrundlage erfolgt dies?
Wir verarbeiten personenbezogene Daten unter Beachtung der EU-Datenschutz-Grundverordnung (DS-GVO) sowie aller weiteren maßgeblichen Gesetze:
1) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1b) DS-GVO)
Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DS-GVO) erfolgt z. B. zur Bearbeitung im Rahmen unserer Veranstaltungen und Bildungsangebote sowie von Aufträgen, Angebotserstellungen und vorvertraglichen Maßnahmen, Erbringung von sonstigen Dienstleistungen, zur Rechnungsstellung und Belieferung von Waren. Die Zwecke der Verarbeitung richten sich dabei in erster Linie nach der durch uns zu erbringenden Leistung.
2) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1f) DS-GVO)
Soweit erforderlich verarbeiten wir Ihre Daten auch, um berechtigte Interessen von uns oder von Dritten zu wahren. Dies kann z. B. der Fall sein bei:
- der Gewährleistung der IT-Sicherheit und des IT-Betriebs einschließlich Tests
- zur Verhinderung und Aufklärung von Straftaten
- für statistische Zwecke
- zum Zwecke von Werbung
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen.
3) Widerspruchsrecht Direktwerbung:
Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung zu widersprechen.
4) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a) DS-GVO, Art. 9 Abs. 2a) i. V. m. Art. 7 DS-GVO)
Insoweit uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke durch Sie vorliegt (z. B. Erhalt eines Newsletters) ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine einmal erteilte Einwilligung kann jederzeit widerrufen werden. Zu beachten gilt, dass der Widerruf für die Zukunft wirkt. Verarbeitungen, die vor diesem Widerruf getätigt wurden, sind hiervon unberührt.
5) Verarbeitung aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1c) DS-GVO)
Es kann vorkommen, dass wir zur Erfüllung gesetzlicher Pflichten Ihre personenbezogenen Daten verarbeiten. Hierzu zählen z. B. handels- und steuerrechtliche Aufbewahrungsfristen sowie ggf. Auskünfte an Behörden.
An wen erfolgt eine Weitergabe der Daten (Kategorien von Empfängern)?
1) Datenverarbeitung innerhalb der Unternehmung:
Bestimmte Datenverarbeitungsvorgänge haben wir gebündelt. Diese werden zentral durch spezialisierte Unternehmensbereiche wahrgenommen. Hierbei können Ihre Daten etwa für den telefonischen Teilnehmerservice oder für den Bereich Marketing verarbeitet werden.
2) Externe Auftragnehmer und Dienstleister (Auftragsverarbeiter):
Zur Erfüllung unserer Aufgaben und der Vertragserfüllung nutzen wir zum Teil externe Auftragnehmer und Dienstleister. Hierunter können z. B. Aktenvernichter, Druckdienstleister, Dozenten, Logistik oder IT-Dienstleister zählen.
Im Zuge der Vertragsdurchführung findet zudem, soweit sich dies aus vertraglichen Pflichten ergibt, eine Datenweitergabe an Behörden statt (z. B. Job Center, Ausländerbehörden, Arbeitsagentur…).
Wir geben Ihren Namen an den jeweiligen Kursleiter zur Vorbereitung und Durchführung des Kurses weiter. Dies umfasst auch die Kontaktaufnahme bei Änderungen. Für die Teilnahme an zertifizierten Prüfungen und Abschlüssen (z. B. Cambridge- oder Telc-Sprachprüfungen, IHK-Prüfungen, Xpert, Finanzbuchhalter, Schulabschlüssen) leiten wir die hierzu erforderlichen Daten (Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer) an die Prüfungsinstitute weiter. Diese Übermittlungen dienen der Vertragserfüllung. Für die Teilnahme an Integrationskursen müssen wir Ihren Namen und erforderliche Kontaktdaten an das Bundesamt für Migration und Flüchtlinge (kurz „BAMF“) weitergeben. Ferner kann bei Landesmittelkursen und solchen, welche durch die Agentur für Arbeit gefördert werden, eine Übermittlung an Behörden erforderlich sein. Diese Übermittlungen beruhen auf einer rechtlichen Verpflichtung.
Befinden Sie sich mit einer Zahlung in Verzug, behalten wir uns vor, Ihre Daten (Name, Anschrift, Geburtsjahr) an einen Inkassodienstleister zur Durchsetzung der Forderung als berechtigtes Interesse weiterzuleiten.
Kontaktaufnahme
Wenn Sie uns eine Nachricht senden, nutzt die vhs die angegebenen Kontaktdaten zur Beantwortung und Bearbeitung Ihres Anliegens. Die Bereitstellung Ihrer Daten erfolgt abhängig von Ihrem Anliegen und Ihrer Stellung als Interessent oder Kursteilnehmer zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung.
Dauer der Datenspeicherung
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung. Dies umfasst auch die Anbahnung und Abwicklung eines Vertrags oder Auftrags. Personenbezogene Daten werden bei uns für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert. In der Regel sind dies 10 Jahre zuzüglich einer Karenzzeit von weiteren 4 Jahren, um Fälle einer möglichen Ablaufhemmung zu erfassen. Dem Datenschutz gem. BDSG wird Rechnung getragen. Die im Rahmen einer Anmeldung angegebenen personenbezogenen Daten werden vertraulich behandelt (§ 3 Abs. 1 BDSG). Die Teilnehmenden, die im EDV-Schulungsnetz ihre Daten speichern, sind damit einverstanden, dass die von ihnen im Rahmen der Kurse gespeicherten Daten nach Beendigung des Kurses von der vhs gelöscht werden. Zusätzlich unterliegen wir verschiedenen Aufbewahrungspflichten, welche sich u.a. aus dem Handelsgesetzbuch ergeben. Schließlich ergibt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die in der Regel 3 Jahre aber auch bis zu 30 Jahre betragen können.
Datenübermittlung an Drittländer
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der EU und des Europäischen Wirtschaftsraums EWR) findet nur statt, insoweit dies für Durchführung eines Vertrags/Auftrags/der Geschäftsbeziehung einschließlich der Anbahnung erforderlich ist und nur unter Beachtung der hierfür vorgeschriebenen datenschutzrechtlichen Voraussetzungen.
Betroffenenrechte
Sie können über die oben bekannt gegebenen Kontaktdaten Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. (Art. 15 DS-GVO). Zudem können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen (Art. 16 und 17 DS-GVO). Sie haben das Recht die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen (Art. 18 DS-GVO). Darüber hinaus haben Sie das Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen maschinenlesbaren Format (Art. 20 DS-GVO).
Besteht eine Pflicht zur Bereitstellung von Daten?
Im Rahmen einer Geschäftsanbahnung oder laufenden Geschäftsbeziehung zu uns müssen Sie im Allgemeinen nur die Daten bereitstellen, die wir zur entsprechenden Begründung, Durchführung oder Beendigung dieser Beziehung benötigen. Ohne die Bereitstellung der erforderlichen Daten müssen wir ggf. die Begründung einer geschäftlichen Beziehung ablehnen bzw. können diese nicht durchführen oder müssen eine solche sogar beenden.
Beschwerderecht:
Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutzbeauftragten oder an die für den Datenschutz zuständige Aufsichtsbehörde zu wenden.