Datenschutz. Kurz und vollständig.

Das Wichtigste vorab

• Diese Website setzt keine Cookies und verwendet keine Analyse-, Werbe- oder Social-Media-Dienste. In Ihrem Browser legt sie nur einen Merker für die Dauer der Sitzung ab, damit die Einleitung der Startseite nicht bei jedem Aufruf erneut läuft.
• Schriften und alle übrigen Dateien kommen von unserem eigenen Server; Ihr Browser lädt nichts von Dritten nach.
• Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten.
• Wenn Sie uns schreiben oder einen Termin wählen, verwenden wir Ihre Angaben nur, um Ihre Anfrage zu beantworten und den Termin abzustimmen.

Verantwortlicher

Vertreten durch die Geschäftsführerin Leandra Schmidt. Weitere Angaben finden Sie imImpressum. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen; Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

Hosting und Zugriffsdaten

Die Website liegt bei Netlify, Inc., San Francisco, USA, und wird über dessen Netz ausgeliefert. Bei jedem Aufruf verarbeitet Netlify in unserem Auftrag (Art. 28 DSGVO) die technisch notwendigen Zugriffsdaten:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse und übertragene Datenmenge,
• zuvor besuchte Seite (Referrer), soweit Ihr Browser sie mitteilt,
• Browser und Betriebssystem (User-Agent).

Zweck ist die Auslieferung der Seiten sowie die Sicherheit und Stabilität des Betriebs, etwa die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnell erreichbaren Website. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Wir selbst werten sie nicht aus und führen sie nicht mit anderen Daten zusammen.

Netlify hat seinen Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), an dem Netlify teilnimmt, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Verschlüsselung

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert.

Speicher im Browser

Beim ersten Aufruf der Startseite läuft eine kurze Einleitung. Damit sie nicht bei jedem weiteren Seitenaufruf erneut läuft, legt die Website im Sitzungsspeicher Ihres Browsers (Session Storage) den Merker „dbg-intro“ mit dem Wert „1“ ab. Er enthält keine Angaben zu Ihrer Person, wird nicht an uns übertragen und verschwindet, sobald Sie den Tab schließen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil der Merker für die von Ihnen aufgerufene Darstellung der Seite unbedingt erforderlich ist; eine weitere Verarbeitung findet nicht statt. Die Einleitung läuft nicht, wenn Sie in Ihrem System „Bewegung reduzieren“ eingestellt haben, und lässt sich jederzeit mit „Überspringen“ beenden.

Selbstcheck

Der AZAV-Selbstcheck unter /selbstcheck wertet Ihre Antworten ausschließlich in Ihrem Browser aus. Die Antworten werden weder an uns übertragen noch gespeichert; mit dem Schließen der Seite sind sie weg. Wenn Sie das Ergebnis kopieren, landet es nur in Ihrer Zwischenablage.

Kontaktformular und Termine

Über das Kontaktformular können Sie uns schreiben oder einen Termin für ein Gespräch wählen. Dabei verarbeiten wir Ihren Namen, den Namen Ihres Bildungsträgers und Ihre E-Mail-Adresse (Pflichtangaben, damit wir antworten können), freiwillig Ihre Telefonnummer, die Programme, für die Sie sich interessieren, ob Sie einen Demo-Zugang wünschen, Ihre Nachricht und den gewählten Termin.

Zweck ist die Beantwortung Ihrer Anfrage und die Abstimmung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Die Einsendung nimmt Netlify in unserem Auftrag entgegen (Netlify Forms, Art. 28 DSGVO), speichert sie und schickt sie per E-Mail an unser Postfach. Für den Versand der E-Mail setzt Netlify den Dienst SendGrid (Twilio Inc., USA) ein. Zum Schutz vor Spam prüft Netlify jede Einsendung mit dem Dienst Akismet der Automattic Inc., USA; dabei werden die Inhalte des Formulars sowie technische Angaben wie IP-Adresse und Browser übermittelt. Beide sind Unterauftragsverarbeiter von Netlify. Für die Übermittlung in die USA gilt das unter „Hosting und Zugriffsdaten“ Gesagte.

Damit ein gewählter Termin nicht zweimal vergeben wird, speichern wir Termin, Name, Bildungsträger, E-Mail-Adresse und, falls angegeben, Telefonnummer zusätzlich im Datenspeicher von Netlify in Frankfurt am Main. Diese Angaben löschen wir automatisch 30 Tage nach dem Termin. Um Massenbuchungen zu verhindern, merken wir uns außerdem höchstens einen Tag lang einen nicht umkehrbaren Hashwert Ihrer IP-Adresse mit der Uhrzeit der Buchung.

Ihre Anfrage selbst löschen wir, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- und Steuerrecht) entgegenstehen.

Demo-Zugang

Wenn Sie einen Demo-Zugang wünschen, richten wir Ihnen eine eigene Vorführumgebung unseres Programms ein. Sie enthält ausschließlich erfundene Beispieldaten. Für die Einrichtung und Betreuung speichern wir Ihren Namen, den Namen Ihres Bildungsträgers, Ihre E-Mail-Adresse und die Gültigkeit des Zugangs in unserer Verwaltung; die Zugangsdaten senden wir Ihnen per E-Mail. Die Vorführumgebungen liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main (siehe „Empfänger und Drittländer“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage). Nach Ablauf des Zugangs wird die Vorführumgebung gesperrt und drei Tage später samt ihren Anmeldungen gelöscht; Ihre Kontaktangaben löschen wir, sobald sie für die Betreuung Ihrer Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Umfrage zur Kurzanleitung

Lehrkräfte der Match4IT, die AZAV Guard nutzt, bewerten über ein eigenes Formular die Kurzanleitung zu AZAV Guard. Dabei verarbeiten wir die Antworten (Bewertung, drei Auswahlfragen, zwei Freitexte) und, nur wenn Sie ihn angeben, Ihren Namen. Ohne Namen ist die Antwort anonym. Zweck ist die Verbesserung der Anleitung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an verständlichen Anleitungen).

Die Einsendung nimmt Netlify entgegen wie beim Kontaktformular beschrieben, einschließlich Spamprüfung und E-Mail-Versand, und schickt sie per E-Mail an die Verwaltung der Match4IT und an unser Postfach. Zugleich legen wir die Antworten ohne IP-Adresse in AZAV Guard ab, im Bereich der Match4IT (Supabase, Rechenzentrum in Frankfurt am Main). Die Einsendungen bei Netlify löschen wir nach der Auswertung; die Antworten in AZAV Guard löschen wir, sobald sie für die Überarbeitung der Anleitung nicht mehr gebraucht werden.

Kontakt per E-Mail und Telefon

Wenn Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir Ihre Adresse beziehungsweise Rufnummer, Ihren Namen und den Inhalt Ihres Anliegens, um Ihre Anfrage zu beantworten. Unser Postfach liegt bei der STRATO GmbH in Berlin, die es in unserem Auftrag betreibt (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- und Steuerrecht) entgegenstehen.

Unsere Produkte

Über diese Website erreichen Sie die Anmeldung unserer Programme: AZAV Guard, AZAV Finance Guard und AZAV Flow Guard, jeweils unter einer eigenen Adresse unter dbg-digital.de. In den Programmen verarbeiten wir personenbezogene Daten im Auftrag des jeweiligen Bildungsträgers (Art. 28 DSGVO), etwa die Daten von Teilnehmenden, Lehrkräften und Beschäftigten. Verantwortlicher ist dort der Träger, mit dem wir einen Vertrag zur Auftragsverarbeitung schließen; seine Datenschutzhinweise gelten. Die Programme laufen in getrennten Bereichen je Träger, mit Anmeldung über einen zweiten Faktor für Verwaltung und Leitung, einem Protokoll jeder Änderung und Rechenzentren in Frankfurt am Main. Welche Dienstleister wir dafür einsetzen, nennt der Vertrag zur Auftragsverarbeitung.

Empfänger und Drittländer

Für diese Website setzen wir folgende Dienstleister ein, jeweils mit einem Vertrag zur Auftragsverarbeitung:

• Netlify, Inc., San Francisco, USA: Hosting, Formulare und Terminspeicher (Datenspeicher in Frankfurt am Main), mit den Unterauftragsverarbeitern SendGrid (Twilio Inc., USA) für den Mailversand und Akismet (Automattic Inc., USA) gegen Spam;
• Supabase Pte. Ltd., Singapur: Datenbank der Vorführumgebungen und der Ablage der Umfrage, Rechenzentrum in Frankfurt am Main;
• STRATO GmbH, Berlin: E-Mail-Postfach und Verwaltung der Domain dbg-digital.de.

Soweit dabei Daten in Drittländer gelangen können (USA, Singapur), stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger daran teilnimmt, und auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Die Angaben im Kontaktformular sind freiwillig; ohne Name, Bildungsträger und E-Mail-Adresse können wir Ihre Anfrage aber nicht beantworten.

Keine automatisierten Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet auf dieser Website nicht statt.

Änderungen

Wir passen diese Erklärung an, sobald sich die Website oder die eingesetzten Dienste ändern. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.