Information zur Datenverarbeitung
Hiermit informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die IHK-Bildungszentrum Karlsruhe GmbH und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.
Wer ist für die Verarbeitung meiner personenbezogenen Daten verantwortlich und wie erreiche ich den Datenschutzbeauftragten?
Verantwortlicher im Sinne des Art. 4 Nr.7 Datenschutzgrundverordnung (DSGVO) für die Datenverarbeitung ist:
IHK-Bildungszentrum Karlsruhe GmbH
Lammstr. 13-17
76133 Karlsruhe
E-Mail: info@ihk-biz.de
Tel: 0721 / 174-206
vertreten durch die Geschäftsführer Floriane Kappler und Dr. Arne Rudolph
Unseren Datenschutzbeauftragten erreichen Sie unter der o.g. Kontaktdaten oder unter der E-Mail-Adresse datenschutzbeauftragter@ihk-biz.de
Welche Datenkategorien nutzen wir als IHK-Bildungszentrum Karlsruhe GmbH und woher stammen diese?
Wir nutzen Ihre Antrags- und Auftrags- bzw. Vertragsdaten (beispielsweise aus Ihrem bei uns gestellten Auftrag zur Belieferung mit unseren Produkten/Dienstleistungen), wie etwa Ihre Stammdaten (beispielsweise Ihr Name, Ihr Geburtsdatum, Ihre Adresse, ggf. Lebenslauf und Verfügbarkeiten), Angaben zu Ihrer Bankverbindung (wie beispielsweise IBAN und BIC) oder Werbe- und Vertriebsdaten (wie beispielsweise Beratungen über unsere Pro-dukte/Dienstleistungen), sowie weitere vergleichbare Daten (wie beispielsweise Daten im Rahmen des Beschwer-demanagements). Wir erheben nur die für die verfolgten Zwecke absolut notwendigen personenbezogenen Da-ten.
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten unterscheiden wir zwischen personenbezogenen Daten, die wir direkt bei Ihnen erheben und personenbezogenen Daten, die wir aus anderen Quellen erhalten.
Personenbezogene Daten, die wir direkt bei Ihnen erheben
Wir erheben die personenbezogenen Daten, die Sie uns mit einem Vertragsantrag oder eines Antrags auf Aufnahme in den Dozentenpool mitteilen. Im Falle eines elektronischen Vertragsantrages und/oder -abschlusses werden zusätzlich Ihre Verbindungsdaten verarbeitet. Sie selbst stellen uns nach Ihrer eigenen Entscheidung die vorgenannten Daten zur Verfügung. Bitte sehen Sie von einer Übermittlung ihrer Daten ab, sofern Sie mit einer Bearbeitung nicht einverstanden sind. In diesem Fall erfolgt keine weitere Verarbeitung.
Wenn Sie ein gesetzlicher Vertreter, Mitarbeiter oder wirtschaftlicher Eigentümer eines unserer Vertragspartner oder unseres Kunden sind, können Ihre personenbezogenen Daten erhoben werden, sofern Sie im Namen oder im Auftrag unseres Vertragspartners in der zu uns bestehenden Geschäftsbeziehung handeln.
Personenbezogene Daten, die wir aus anderen Quellen erhalten
Wir können auch auf andere Quellen zur Erhebung von personenbezogenen Daten zugreifen. Hier kann es sich insbesondere um Wirtschaftsauskunfteien, wie beispielsweise der Riverty Services GmbH sowie andere Betrugsbekämpfungsagenturen handeln.
Die vorgenannten Unternehmen stellen uns insbesondere die nachfolgenden Informationen zur Verfügung:
a. Informationsaustausch zur Abwicklung unseres Forderungsmanagements
b. öffentlich zugängliche Informationen, wie z.B. Informationen aus Schuldnerverzeichnissen, öffentlichen Registern wie beispielsweise den Insolvenzbekanntmachungen, oder Informationen aus dem Handelsregister sowie Informationen aus der Presse und dem Internet.
Zu welchem Zweck erfolgt die Verarbeitung meiner personenbezogenen Daten?
Um auf Ihren Antrag hin ein Vertragsverhältnis mit Ihnen anzubahnen oder zu schließen oder einen Vertrag, dessen Vertragspartei Sie sind, zu erfüllen und/oder diesen zu beenden, Art 6 Abs.1 S.1 lit.b) und f) DSGVO.
Die Erhebung dieser Daten erfolgt:
- zur Angebotslegung für Neu- und Bestandskunden;
- zur Bindung von Bestandskunden;
- zur Belieferung von (Neu)Kunden;
- zur Aufnahme in den Dozentenpool
- zur Beauftragung von Dozenten;
- zur Bearbeitung und Klärung von Beschwerden von Interessenten und Bestandskunden;
- zur Erstellung von Rechnungen;
- zur Durchführung von Mahnverfahren;
Wir verarbeiten Ihre personenbezogenen Daten, wenn dies erforderlich ist, um auf Ihren Antrag hin ein Vertragsverhältnis mit Ihnen anzubahnen, zur Durchführung vorvertraglicher Maßnahmen, zur Aufnahme in den Dozentenpool sowie zur Erfüllung und/oder Beendigung des daraufhin geschlossenen Vertrages oder eines anderen Vertrages, dessen Vertragspartei Sie sind. Zu Zwecken der Erbringung der vertraglich vereinbarten Leistung legen wir insbesondere eine Kundendatei für Ihre Identifizierung an, wenn Sie in Kontakt mit uns treten. Zur Vertragserfüllung erfolgen ferner die Erstellung von Bedarfsanalysen, die Verwaltung und die Serviceabwicklung Ihres Vertrages oder die Verbesserung dieser Vorgänge.
Um unsere rechtlichen Verpflichtungen zu erfüllen, Art 6 Abs.1 S.1 lit. c) DSGVO.
Wir können Ihre personenbezogenen Daten erheben und verarbeiten, um die rechtlichen Verpflichtungen zu erfüllen, denen wir unterliegen. Dazu gehört beispielsweise die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.
Um unsere berechtigten Interessen sowie die Interessen anderer Verantwortlicher oder Dritter an der Datenverarbeitung zu wahren, Art. 6 Abs.1 S.1 lit. f) DSGVO.
Wir erheben und verarbeiten Ihre personenbezogenen Daten darüber hinaus zur Wahrung unserer berechtigten Interessen, Ihrer berechtigter Interessenoder den berechtigten Interessen von Dritten, soweit die Datenverarbeitung für die Wahrung dieser berechtigten Interessen erforderlich ist. Das berechtigte Interesse des BIZ besteht darin, Sie als potenziellen Kooperationspartner zu identifizieren, Ihre fachliche Qualifikationen im Hinblick auf bestehende und zukünftige Bildungsangebote zu prüfen sowie entsprechende Kontaktdaten und Qualifikationsnachweise für eine mögliche Zusammenarbeit vorzuhalten. Dies dient der Sicherstellung eines qualitativ hochwertigen und bedarfsgerechten Bildungsangebots sowie der effizienten Planung und Organisation von Veranstaltungen.
Die Verarbeitung beschränkt sich auf berufsbezogene Daten, die im Zusammenhang mit einer (potenziellen) Dozententätigkeit stehen, und erfolgt ausschließlich zu Zwecken der Anbahnung oder Durchführung einer möglichen Zusammenarbeit. Eine darüberhinausgehende Nutzung findet nicht statt.
Zudem liegt die Verarbeitung auch in Ihrem Interesse als potenzieller Dozent, da Sie hierdurch im Rahmen zukünftiger Bildungsangebote berücksichtigt und bei Bedarf kontaktiert werden können.
Darüber hinaus haben wir ein berechtigtes Interesse daran, Sie zu informieren, über unseren verbesserten internen Abläufen hinsichtlich der Abwicklung des bestehenden Vertragsverhältnisses sowie ähnliche Produkte und
Dienstleistungen. Daneben haben wir ein berechtigtes Interesse Ihnen werbliche Informationen zu übermitteln, es sei denn, Sie widersprechen dem Erhalt solcher (Werbe-)Informationen (wie insbesondere: Durchführung Kampagnen zur Neukundengewinnung, Generierung von Neukunden, Rückgewinnung von Kunden). Weiterhin können wir Ihre Daten verarbeiten zu Zwecken der Markt- und Meinungsforschung bzw. Bedarfsanalysen. Ferner kann die Datenverarbeitung erfolgen zur Geltendmachung von rechtliche Ansprüche oder Verteidigung gegen rechtliche Ansprüche.
Vorstehendes begründet ein überwiegendes Interesse unsererseits an der Verarbeitung der oben genannten Daten. Ihre Interessen treten hinter diesen zurück.
Um Ihre Daten aufgrund Ihrer Einwilligung zu verarbeiten, Art 6 Abs.1 S.1 lit.a) DSGVO.
Wenn Sie uns Ihre ausdrückliche Einwilligung erteilt haben, so verarbeiten wir Ihre Daten entsprechend den dort angegebenen Zwecken. Diese sind:
- zur Übermittlung von werblichen Informationen (wie beispielsweise regelmäßige Informationen per
E-Mail, Brief oder Telefon)
Werden meine Daten an Dritte weitergegeben?
Die nachfolgenden Behörden/Unternehmen können personenbezogene Daten gemäß den oben genannten Zwecken im Rahmen Ihrer Aufgabenerfüllung erhalten: Polizei und Ermittlungsbehörden (mit vorliegender Rechtsgrundlage), Banken/Zahlungsdienstleister, IT-Dienstleister, Marketingagenturen, Druckereien, Inkassodienstleister, Softwarehersteller, und Auskunfteien.
Wir können die Daten im jeweils erforderlichen Umfang an die Industrie- und Handelskammer Karlsruhe übermitteln. Ferner können wir Ihre personenbezogenen Daten an jedem, an den wir Rechte abtreten, die aus der Vertragsbeziehung zu Ihnen resultieren, übermitteln. Ihre Daten können unter anderem auch an weitere Dritte zu anderen Zwecken, die gemäß der Datenschutzgrundverordnung zugelassen sind, übermittelt werden, wie beispielsweise an juristische oder steuerliche Dienstleister oder Aufsichtsbehörden und Gerichte.
Eine Weitergabe Ihrer personenbezogenen Daten an Wirtschaftsauskunfteien, wie z.B. die SCHUFA Holding AG, erfolgt vor Abschluss des Vertrages unter anderem dann, wenn Sie Leistungen erhalten haben und diese nicht vollständig und rechtzeitig bezahlt haben. Die Übermittlung Ihrer personenbezogenen Daten an Wirtschaftsauskunfteien, die bereits im Rahmen Ihrer Antragstellung bei uns erhoben werden, kann beispielsweise auch erfolgen, um das berechtigte Interesse der jeweiligen Wirtschaftsauskunftei am Erhalt und der Verarbeitung der Daten zu wahren und kein Grund zu der Annahme besteht, dass Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
Werden meine Daten in ein Drittland übermittelt?
Sofern wir personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z. B. EU-Standardvertragsklauseln) vorhanden sind.
Über welchen Zeitraum erfolgt die Speicherung meiner Daten?
Wir verarbeiten die personenbezogenen Daten nur so lange, wie dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. So ist die Datenverarbeitung unter anderem erforderlich für die Vertragsdurchführung und -abwicklung einschließlich der Abwehr und der Durchsetzung von zivilrechtlichen Ansprüchen innerhalb der relevanten Verjährungsfristen. Die Verjährungsfristen können wegen §§ 195 ff. Bürgerliches Gesetzbuch bis zu dreißig Jahre betragen; die regelmäßige Verjährungsfrist beträgt drei Jahre.. Dozentendaten,
die im Rahmen der Aufnahme in den Dozentenpool erhoben werden, speichern wir grundsätzlich für drei Jahre. Erfolgt innerhalb dieses Zeitraums keine Zusammenarbeit, werden die Daten nach Fristablauf gelöscht. Im Falle einer Beauftragung speichern wir die Daten für die Dauer der Zusammenarbeit und darüber hinaus nur solange, wie dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Daneben sind die steuerrechtlichen, handelsrechtlichen, abgaberechtlichen und sonstigen gesetzlichen Aufbewahrungspflichten zu beachten. Die dort vorgesehenen Fristen zur Aufbewahrung/ Dokumentation betragen sechs bis zehn Jahre zuzüglich der Festsetzungsverjährung von weiteren vier Jahren. Um nicht gegen gesetzliche Regelungen zu verstoßen oder die Möglichkeit zu verlieren, einen Anspruch durchzusetzen oder uns gegen einen solchen zu verteidigen, behalten wir uns vor, die Daten erst nach Ablauf der letzten Frist zu löschen, die die Datenspeicherung legitimiert.
Was sind meine Rechte als betroffene Person?
Sie haben das Recht:
• gemäß Art. 7 Abs.3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; Möchten Sie von Ihrem Widerruf Gebrauch machen, genügt eine E-Mail an datenschutzbeauftragter@ihk-biz.de. Möglicherweise können wir im Fall eines Widerrufs die vereinbarten Leistungen nicht mehr oder nicht in dem gewünschten Umfang erbringen;
• Auskunft darüber zu verlangen, ob und wenn ja, welche personenbezogene Daten, die Sie betreffen, verarbeitet werden, Art. 15 DSGVO;
• die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, Art. 16 DSGVO;
• von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern die in Art. 17 DSGVO genannten Bedingungen erfüllt sind;
• die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit Art. 18 DSGVO dies vorsieht;
• die Sie betreffenden personenbezogenen Daten in einem den Voraussetzungen des Art. 20 (1) DSGVO entsprechenden Format zu erhalten;
• auf Datenübertragbarkeit unter den in Art. 20 (1) a), b) DSGVO genannten Voraussetzungen;
Kann ich gegen die Verarbeitung meiner personenbezogenen Daten widersprechen?
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung ohne Angabe von Gründen zu widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutzbeauftragter@ihk-biz.de. Möglicherweise können wir im Fall eines Widerspruchs die vereinbarten Leistungen nicht mehr oder nicht in dem gewünschten Umfang erbringen.
Wo können Sie sich beschweren?
Sind Sie der Auffassung, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns rechtswidrig ist oder gegebenenfalls aus anderen Gründen gegen das Datenschutzrecht verstoßen, so können Sie sich bei einer Aufsichtsbehörde beschweren. Sie können sich an eine Aufsichtsbehörde in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts der mutmaßlichen Verletzung wenden.
Sind Sie verpflichtet, Ihre Daten bereitzustellen?
Im Rahmen des Vertragsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, den Vertrag mit Ihnen durchzuführen. Im Rahmen der Aufnahme in den Dozentenpool müssen Sie uns diejenigen personenbezogenen Daten bereitstellen, die für die Beurteilung von Ihnen als potenzielle Kooperationspartner sowie für die Prüfung und Vorhaltung Ihrer Qualifikationen für aktuelle oder zukünftige Bildungsangebote erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten kann eine Aufnahme in den Dozentenpool nicht erfolgen.