Datenschutzhinweise

1. Wer ist für die Datenverarbeitung verantwortlich? Wie kann Kontakt aufgenommen werden?

Für die vorgenannten Datenverarbeitung ist der Veranstalter im Sinne der Datenschutz-Grundverordnung ("DSGVO") datenschutzrechtlich verantwortlich.

Sollte der Betroffene Fragen, Anregungen oder Beschwerden zum Thema Datenschutz haben, kann er den Veranstalter insbesondere über die folgenden Kontaktdaten erreichen: FID Fertigbau Informations-Dienst GmbH, Flutgraben 2, 53604 Bad Honnef,
E-Mail: bdf-akademie@fertigbau.de, Telefon: +49 2224/9377-88.

Der Betroffene kann sich auch jederzeit direkt an den Datenschutzbeauftragten des Veranstalters wenden. Diesen erreichen Sie wie folgt: Datenschutzbeauftragter des BDF, Flutgraben 2, 53604 Bad Honnef, E-Mail: info@fertigbau.de (mit dem Hinweis "An den Datenschutzbeauftragten"), Telefon: +49 2224/9377-88.

2. Welche personenbezogenen Daten verarbeitet der Veranstalter und zu welchen Zwecken?

Der Veranstalter verarbeitet zu den folgenden Zwecken folgende Daten:

a) Nutzung der Webseite

(a) Technisch notwendige Daten einschließlich Cookies

Bei bloß informatorischer Nutzung der Webseite, also wenn der Betroffene dem Veranstalter nicht aktiv Informationen übermittelt, erhebt der Veranstalter keine personenbezogenen Daten, mit Ausnahme der Daten, die der Browser automatisch übermittelt, um den Besuch der Webseite zu ermöglichen. Dies umfasst z.B.:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs einschließlich der Dauer des Besuchs,

• jeweils übertragene Datenmenge,

• verwendeter Browser,

• verwendetes Betriebssystem,

• die Webseite, von der der Betroffene zur Webseite geleitet worden sind (Referrer).

Diese Daten ordnet der Veranstalter bestimmten Personen nicht zu.

Der Veranstalter verwendet auf der Webseite zudem sogenannte technisch notwendige Cookies. Bei Cookies handelt es sich um kleine Textdateien, die im Speicher des Browsers gespeichert werden. Diese werden dazu genutzt, um sich auf der Webseite zu bewegen, grundlegende Informationen zu nutzen und die Sicherheit der Webseite, einschließlich Verhinderung von Betrug, zu gewährleisten.

Die vorgenannte Verarbeitung von Daten, einschließlich des Setzens von technisch notwendigen Cookies erfolgt nur zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau; technische Sitzungssteuerung; Gewährleistung der Sicherheit und Verifikation, sofern ein Login erfolgt ist). Sofern und soweit es sich bei der Verarbeitung der vorstehend genannten Daten um personenbezogene Daten handelt, beruht die entsprechende Verarbeitung dieser Daten auf § 25 Abs. 2 Nr. 2, 1 TTDSG, Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse; das berechtigte Interesse folgt aus dem vorgenannten Zweck – insbesondere Ermöglichung des Abrufs der Webseite, Sitzungssteuerung und Gewährleistung der Sicherheit der Webseite einschließlich Verifikation, sofern ein Login erfolgt ist).

Man kann die üblichen Browser i.d.R. so konfigurieren, dass keine Cookies gespeichert werden. Die Deaktivierung von Cookies kann jedoch dazu führen, dass man nicht alle Funktionen der Webseite (vollständig bzw. störungsfrei) nutzen kann.

Zum jederzeitigen Widerspruchsrecht des Betroffenen siehe unten Ziffer 5.

(b) Nutzungsdaten und nicht notwendige Cookies

Sofern und soweit der Veranstalter darüber hinaus andere, nicht technisch notwendige Cookies in Bezug auf den Besuch der Webseite einsetzt oder sonst Daten im Rahmen der Webseitennutzung erhebt, wird der Veranstalter hinsichtlich solcher Cookies/Daten immer vorab die Einwilligung des Betroffenen (über ein Consent Management Tool) auf der Webseite einholen. Soweit keine entsprechende Einwilligung erteilt wird, werden solche Cookies/Daten in Bezug auf den Besuch der Webseite nicht genutzt bzw. erhoben. Rechtsgrundlage für diese Verarbeitungen von personenbezogenen Daten ist § 25 Abs. 1 TTDSG, Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Zum jederzeitigen Widerrufsrecht des Betroffenen siehe unten Ziffer 5.

Der Betroffene kann die Verwendung von nicht technisch notwendigen Cookies jederzeit mithilfe dieses Links für die Zukunft jederzeit widerrufen.

b) Kontaktaufnahme

Wenn der Betroffene (mit dem Veranstalter) Kontakt aufnimmt (z.B. per E-Mail), werden die in diesem Rahmen übermittelten Daten verwendet, um die Anfrage zu bearbeiten. Bei einer Kontaktaufnahme handelt es sich insb. um folgende Daten:

• Vor- und Nachname,

• E-Mail-Adresse,

• Inhalt der Nachricht.

Die vorgenannten Daten werden zum Zwecke der Bearbeitung der entsprechenden Kontaktanfrage verwendet.

Rechtsgrundlage für die Verarbeitung der vorgenannten personenbezogenen Daten ist je nach Einzelfall entweder Art. 6 Abs. 1 S. 1 lit. b. DSGVO (Vertrag oder vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen; das berechtigte Interesse ergibt sich daraus, dass nur durch eine entsprechende Verarbeitung der Daten die von dem Nutzer gewünschte Handlung (z.B. Beantwortung von Anfragen) durchgeführt werden kann) oder Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Zum jederzeitigen Widerrufsrecht (hinsichtlich der Verarbeitung aufgrund einer Einwilligung) und dem Widerspruchsrecht (hinsichtlich der Verarbeitung aufgrund eines berechtigten Interesses) siehe unten Ziffer 5.

c) Registrierung

Für die Registrierung als Nutzer verarbeitet der Veranstalter insbesondere folgende Daten des Betroffenen, um ein Benutzerkonto bereitzustellen:

• E-Mail-Adresse des Betroffenen,

• Passwort (nur als Hash-Wert) ,

• Der Vor- und Nachname und weitere Angaben des Betroffenen .

Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), wobei die Bereitstellung der Daten zur Bereitstellung des Nutzerkontos erforderlich ist.

d) Vertragsschluss

Zur Begründung, Durchführung und Abwicklung des Schulungsvertrags – einschließlich zur Kontaktaufnahme (z.B. zur Versendung von Schulungsunterlagen oder Bescheinigungen) – verarbeitet der Veranstalter Daten, insbesondere Name, Anschrift, Telefonnummer und E-Mail-Adressen sowie ob eine BDF-Mitgliedschaft gegeben ist.

Für Abrechnungszwecke (z.B. Zahlung der Teilnahmegebühr) verarbeitet der Veranstalter zusätzlich Zahlungsdaten wie beispielsweise Kreditkartendaten des Betroffenen.

e) Verarbeitung zu Zwecken Direktmarketings

Sofern der Betroffene mit dem Veranstalter einen Vertrag über eine Schulung abgeschlossen hat, wird der Veranstalter die Daten zur Übersendung von postalischer Werbung verarbeiten, dazu gehören neben den Anschriftendaten auch die vom Betroffenen gewählten Bereiche, aus denen bisher gebuchte Schulungen stammen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Das berechtige Interesse ergibt sich aus dem Interesse des Veranstalters an der Bewerbung seines Angebots gegenüber Interessierten.

Zum Widerspruchsrecht des Betroffenen siehe unten Ziffer 5.

f) Durchführung von Schulungen

Bei allen Schulungen verarbeitet der Veranstalter folgende Daten des Betroffenen:

• Vor- und Nachname einschließlich Titel,

• besuchte Schulung,

• Berechtigung zum Besuch der Schulung,

• Datum des Besuchs und Datum einer etwaigen Prüfung

• ggf. weitere Qualifikationsnachweise, sofern diese zum erfolgreichen Abschluss der Schulung erforderlich sind,

• Information, ob der Kurs erfolgreich abgeschlossen worden ist,

• Adresse

• E-Mail-Adresse

Bei Schulungen, die online angeboten werden ("Online-Schulungen") verarbeitet der Veranstalter darüber hinaus folgende Informationen:

• Zugangsberechtigung, bspw. durch Login in ein bestehendes Konto und/oder Angabe eines Codes, der zur Teilnahme an einer Schulung berechtigt;

Bei Schulungen, die online mithilfe einer Videokonferenz-Software durchgeführt werden ("Video-Schulungen"), verarbeitet der Veranstalter weitere personenbezogene Daten, die das Endgerät des Betroffenen bzw. die eingesetzte Videokonferenz-Software zur Durchführung der Online-Schulung übermitteln. Diese Daten umfassen z. B.:

• sofern der Betroffene die Video-Übermittlung bzw. das Mikrofon aktiviert hat, die infolge dessen übermittelten Signale,

• der Name des Betroffenen (bzw. dessen gewählter Anzeigename),

• Version der verwendeten Videokonferenz-Software,

Die Verarbeitung der vorgenannten Daten für die Schulungen (alle, d.h. Präsenz, Online- und Video-Schulungen) beruht, sofern der Betroffene als Vertragspartner zur Teilnahme an der Schulung berechtigt ist, auf Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag oder vertragliche Maßnahme), da nur so die vertragliche geschuldete Leistung erbracht werden kann. Soweit der Betroffene nicht Vertragspartner ist, beruht die Verarbeitung der Daten durch den Veranstalter auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen); das berechtigte Interesse folgt daraus, dass der Veranstalter seine dennoch bestehenden vertraglichen Verpflichtungen gegenüber dem Vertragspartner erfüllen muss und die Verarbeitung der Betroffenendaten zur Durchführung der Schulung erforderlich sind.

Zum Widerspruchsrecht des Betroffenen siehe unten Ziffer 5.

Zudem verarbeiten wir folgende Daten :

• die innerhalb der Schulung verbrachte Zeit und den Lernfortschritt in einem Modul.

Rechtsgrundlage für die vorgenannten Daten ist, unabhängig von einem Vertragsschluss Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse); das berechtigte Interesse ergibt sich daraus, dass der Veranstalter dem Betroffenen eine Auswertung des Lernerfolgs ermöglicht.

Zum Widerspruchsrecht des Betroffenen siehe unten Ziffer 5.

g) Verarbeitung aufgrund gesetzlicher Verpflichtung

Der Veranstalter verarbeitet ggf. personenbezogene Daten, wenn er dazu gesetzlich verpflichtet ist (z.B. zur Erfüllung gesetzlicher, etwa steuerrechtlicher Pflichten). Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

h) Verarbeitung aufgrund einer Einwilligung

Wenn der Betroffene eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt hat, verarbeitet der Veranstalter die entsprechenden Daten im von der Einwilligung umfassten Rahmen und zu den von der Einwilligung umfassten Zwecken. Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Zum jederzeitigen Widerrufsrecht des Betroffenen siehe unten Ziffer 5.

Ohne z.B. die Bereitstellung der in den Ziffern 2. c) und 2. d) genannten Daten durch den Betroffenen ist der Abschluss eines entsprechenden Schulungsvertrags bzw. die Durchführung der Schulung i.d.R. nicht möglich.

3. Erhalten Dritte personenbezogenen Daten des Betroffenen?

Der Veranstalter gibt im Zusammenhang mit dem Schulungsvertrag personenbezogenen Daten nicht an Dritte weiter, soweit sich aus diesen Hinweisen zum Datenschutz nicht etwas anderes ergibt.

Der Veranstalter gibt personenbezogenen Daten ggf. an berechtigte Dritte weiter, wenn er dazu gesetzlich verpflichtet ist (z.B. auf Anfrage eines Gerichts oder einer Strafverfolgungsbehörde). Rechtsgrundlage für eine solche Verarbeitung ist Art. 6 Abs. 1 Satz 1 lit. c DSGVO (rechtliche Verpflichtung).

Für z.B. die Abwicklung von Zahlungen und die Durchführung der Online-Schulungen setzt der Veranstalter ggf. (technische) Dienstleister ein, die personenbezogene Daten in dessen Auftrag verarbeiten (z.B. Zahlungsdienstleister, Anbieter von Videokonferenz-Software oder Referenten). Diese Dienstleister verarbeiten personenbezogene Daten im Auftrag und nach den Weisungen des Veranstalters (Auftragsverarbeiter; Art. 28 DSGVO).

Zu diesen Auftragsverarbeitern gehören insbesondere:

a) LearnWorlds (CY) Ltd, mit Sitz an der Adresse Gladstonos 120, Foloune Building, 2nd Floor, B1, Limassol, 3032, Cyprus ("LearnWorlds"): LearnWorlds verarbeitet personenbezogene Daten als Auftragsverarbeiter des Veranstalters zur Bereitstellung der Webseite.

b) Stripe Technology Europe, Limited mit Sitz an der Adresse The One Building, 1, Lower Grand Canal Street, Dublin 2, Irland ("Stripe"): Stripe verarbeitet personenbezogene Daten als Auftragsverarbeiter des Veranstalters zur Abwicklung des Zahlungsprozesses einschließlich des Rechnungsversands.

c) pathway solutions GmbH, Alstertwiete 3, 20099 Hamburg ("pathway solutions"): pathway solutions verarbeitet personenbezogene Daten als Auftragsverarbeiter des Veranstalters für die Übermittlung von Abrechnungsdaten zu steuerlichen Zwecken.

d) Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113 ("Zoom"): Zoom verarbeitet personenbezogene Daten als Auftragsverarbeiter des Veranstalters zur Durchführung der Schulungen. Für die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Da Zoom nicht die Voraussetzungen des Angemessenheitsbeschlusses erfüllt, verwenden der Veranstalter und Zoom untereinander Standarddatenschutzklauseln. Die Vereinbarung zwischen dem Veranstalter und Zoom hinsichtlich der Übermittlung und Verarbeitung von Daten kann unter folgendem Link eingesehen werden: 

https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf

Im Rahmen der Verarbeitung durch vorgenannte Dritte können personenbezogenen Daten des Betroffenen in Drittstaaten, d.h. Länder außerhalb des Geltungsbereichs der DSGVO, übermittelt werden. Es erfolgt nur eine Übermittlung in solche Drittstaaten, für die ein Angemessenheitsbeschluss der EU-Kommission vorliegt.

4. Wie lange werden die personenbezogenen Daten des Betroffenen gespeichert?

Soweit sich aus diesen Datenschutzhinweisen keine andere Speicherdauer ergibt, speichert der Veranstalter die personenbezogenen Daten grds. bis zur Übersendung der Teilnahmebescheinigung bzw. bis zur Erfüllung des jeweiligen Verarbeitungszwecks, danach nur, sofern und soweit er dazu aufgrund zwingender gesetzlicher Aufbewahrungspflichten verpflichtet ist. Soweit er personenbezogene Daten nicht mehr für die oben beschriebenen Zwecke benötigt, werden sie während der jeweiligen gesetzlichen Aufbewahrungsfrist lediglich gespeichert und nicht für andere Zwecke verarbeitet.

Widerspruch einlegen.
_____________________________________________________________________________________________________________________

Der Betroffene hat das Recht, vom Veranstalter Auskünfte zu verlangen über die zu ihm beim Veranstalter gespeicherten personenbezogenen Daten. Soweit die gesetzlichen Voraussetzungen vorliegen, hat er gegenüber dem Veranstalter ferner Rechte auf Berichtigung, Löschung bzw. Einschränkung der Verarbeitung der entsprechenden personenbezogenen Daten, das Recht, der Verarbeitung der personenbezogenen Daten durch den Veranstalter zu widersprechen, insbesondere der Zusendung von Werbung, sowie darauf, dass der Betroffene die personenbezogenen Daten, die er dem Veranstalter bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format vom Veranstalter erhält (der Betroffene kann diese personenbezogenen Daten an andere Stellen übermitteln oder übermitteln lassen).

Wenn der Betroffene eine Einwilligung zur Verarbeitung der personenbezogenen Daten erteilt hat (Art. 6 Abs. 1 S. 1 lit. a DSGVO), kann er diese jederzeit für die Zukunft widerrufen. Dies beeinträchtigt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitungen.

Der Betroffene kann seine vorstehend genannten Rechte etwa geltend machen, indem er dem Veranstalter oder dessen Datenschutzbeauftragten über die oben in Ziffer 1. genannten Kontaktdaten kontaktiert.

Wenn der Betroffene der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten durch den Veranstalter gegen das anwendbare Datenschutzrecht verstößt, kann er sich bei der (zuständigen) Aufsichtsbehörde für den Datenschutz beschweren.

6. Datensicherheit

Der Veranstalter unterhält aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz der personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technik entsprechend jeweils angepasst.

Stand: August 2023