Datenschutz
erklärung

a) Bereitstellung des Onlineangebotes und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Diese Daten werden in den Logfiles unseres Servers gespeichert. Erhoben werden können: Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme und zur Optimierung unserer Website.

b) Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Datenverarbeitung im Rahmen unserer Beratungsleistungen (Kundenbeziehung)

Im Zuge unserer Geschäftsbeziehung verarbeiten wir Daten unserer Kunden und Interessenten. Dies umfasst Bestandsdaten (z. B. Namen, Adressen von Ansprechpartnern), Kontaktdaten (z. B. E-Mail, Telefonnummern) und Vertragsdaten (z. B. in Anspruch genommene Leistungen, Honorare). Die Verarbeitung dient der Anbahnung, Durchführung und Abwicklung unserer vertraglichen Leistungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

d) Nutzung digitaler Inhalte und der Improwe App

Der improwe workspace wird von der Improwe Systems GmbH betrieben; sie ist dafür der Verantwortliche im Sinne der DSGVO. Für die Verarbeitung bei der Nutzung dieser Anwendungen gilt daher die Datenschutzerklärung der Improwe Systems GmbH und nicht die vorliegende.

e) Datenverarbeitung bei Seminaren, Trainings und Coachings (Teilnehmerdaten)

Für die Organisation und Durchführung unserer Veranstaltungen (Seminare, Trainings, Coachings etc.) verarbeiten wir personenbezogene Daten der Teilnehmer.

• Art der Daten: In der Regel umfassen diese Daten Name, Vorname, Unternehmen/Organisation, Position und geschäftliche E-Mail-Adresse.
• Herkunft der Daten: Diese Daten erhalten wir in den meisten Fällen nicht direkt von den Teilnehmern selbst, sondern von unserem Auftraggeber (z. B. dem Arbeitgeber des Teilnehmers), der die Teilnehmer für die Veranstaltung anmeldet.
• Zweck der Verarbeitung: Die Verarbeitung erfolgt ausschließlich zur Organisation und Durchführung der gebuchten Veranstaltung. Dies beinhaltet die Erstellung von Teilnehmerlisten und Namensschildern, den Versand von vorbereitenden Informationen oder Teilnahmelinks sowie die Zusendung von Unterlagen und Feedbackbögen nach der Veranstaltung.
• Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung unseres Vertrages mit dem Auftraggeber erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und liegt in unserem berechtigten Interesse an einer reibungslosen Durchführung der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO).
• Information der Teilnehmer: Wir stellen sicher, dass die Teilnehmer über die Verarbeitung ihrer Daten informiert werden, indem wir beispielsweise in den Einladungs- oder Bestätigungs-E-Mails auf diese Datenschutzerklärung verlinken.

Wir schützen Ihre Daten durch umfassende technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO. Unser internes Informationssicherheitsmanagementsystem (ISMS) stellt dies sicher. Zu den Maßnahmen gehören insbesondere:

• Informationsklassifizierung: Alle Daten werden je nach Sensibilität klassifiziert (streng vertraulich, vertraulich, intern, öffentlich), um den Schutzbedarf zu steuern.
• Zugriffsmanagement: Der Zugriff auf Daten ist streng reglementiert. Wir setzen auf rollenbasierte Zugriffsebenen, 2-Faktor-Authentifizierung und eine sichere Passwort-Policy.
• Datenintegrität und -verfügbarkeit: Unsere Systeme sind cloud-basiert mit redundanter Speicherung in zertifizierten Rechenzentren innerhalb der EU. Zusätzliche Backups werden an einem sicheren Standort in Deutschland vorgehalten.
• Vorfallsmanagement: Wir haben einen etablierten Prozess, um Sicherheitsvorfälle schnell zu erkennen, zu analysieren und darauf zu reagieren.
• Mitarbeitersensibilisierung: Unsere Mitarbeiter werden regelmäßig im sicheren Umgang mit Informationen geschult und für Datenschutzthemen sensibilisiert.

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, wir sind gesetzlich dazu verpflichtet, Sie haben eingewilligt oder die Weitergabe ist zur Vertragserfüllung notwendig. Dies kann Dienstleister wie Hoster oder Cloud-Anbieter umfassen, die wir sorgfältig auswählen und als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich verpflichten. Der Datentransfer findet ausschließlich innerhalb der EU statt.

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Datenübertragbarkeit).
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen.
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt.
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter den oben genannten Kontaktdaten wenden.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.