Datenschutzinformation

Verantwortlicher

Geltungsbereich und Rollen

Diese Datenschutzinformation gilt für die Website grossmann-datenschutz.de, für die geschäftliche Kommunikation mit der Grossmann GmbH und für alle weiteren von uns bereitgestellten Websites und Systeme, auf denen diese Datenschutzinformation verlinkt oder ausdrücklich in Bezug genommen wird.

Das betrifft insbesondere folgende Angebote:

• E-Learning-Systeme für Online-Schulungen,
• OpenProject für Projektsteuerung, Dokumentation und Zusammenarbeit,
• Nextcloud für sicheren Dateiaustausch und Zusammenarbeit,
• Ticket-Systeme zur Bearbeitung von Anfragen sowie
• Videokonferenzen, insbesondere über Nextcloud Talk.

Unsere Websites und Systeme richten sich ausschließlich an Personen ab 16 Jahren.

Je nach Vertrag stellen wir Kunden Dienste wie E-Learning, OpenProject, Nextcloud, Ticket-Systeme oder Videokonferenzen bereit. Nutzen Beschäftigte eines Kunden diese Dienste im Auftrag ihres Arbeitgebers oder ihrer Organisation, ist regelmäßig dieser Kunde der datenschutzrechtlich Verantwortliche. Die Grossmann GmbH verarbeitet die Daten dann auf Grundlage einer Vereinbarung gemäß Art. 28 DSGVO und nach den Weisungen des Kunden. Vorrangig gelten in diesem Fall die Datenschutzinformationen des jeweiligen Kunden.

Soweit die Grossmann GmbH Zwecke und Mittel einer Verarbeitung selbst festlegt, gelten die nachfolgenden Informationen unmittelbar.

Kategorien betroffener Personen

Von den beschriebenen Verarbeitungen können betroffen sein:

• Besucher unserer Websites,
• Personen, die per Kontaktformular, E-Mail oder Telefon mit uns kommunizieren,
• Ansprechpartner bei Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern sowie
• Nutzer der von uns bereitgestellten Kunden- und Schulungsplattformen.

Bereitstellung der Website

Server-Zugriffsprotokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere Zeitpunkt, IP-Adresse, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem.

Zweck ist die sichere und störungsfreie Bereitstellung der Website sowie die Erkennung und Verfolgung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Internetangebot. Zugriffsprotokolle werden grundsätzlich nach sieben Tagen gelöscht, sofern ein Sicherheitsvorfall keine längere Aufbewahrung erforderlich macht.

Cookies, Reichweitenmessung und externe Schriftarten

Diese Website setzt keine nicht technisch erforderlichen Cookies, keine Werbetracker und keine Reichweitenmessung ein. Schriftarten werden nicht von externen Drittanbietern nachgeladen.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir insbesondere Ihren Namen, Ihre geschäftlichen Kontaktdaten, das zugehörige Unternehmen und die Inhalte der Kommunikation. Die Angaben werden verwendet, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten sowie gegebenenfalls einen Vertrag anzubahnen oder durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind oder vorvertragliche Maßnahmen anfragen. Bei der Kommunikation mit Ansprechpartnern von Unternehmen und Organisationen erfolgt die Verarbeitung außerdem auf Grundlage unseres berechtigten Interesses an der geschäftlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Das Formular auf der Kontaktseite übermittelt Ihre Angaben verschlüsselt an unseren Webserver. Dort werden sie serverseitig geprüft und anschließend über das für uns eingerichtete E-Mail-System an die Grossmann GmbH zugestellt. Eine dauerhafte Speicherung in einer Formulardatenbank findet nicht statt.

Zur Missbrauchsabwehr werden technisch erforderliche Verbindungsdaten und eine aus der IP-Adresse gebildete Prüfsumme vorübergehend für eine Zugriffsbeschränkung verarbeitet. Die Prüfsumme wird nicht zusammen mit dem Inhalt der Anfrage gespeichert und spätestens nach 75 Minuten automatisiert gelöscht.

Die Bereitstellung Ihrer Angaben ist freiwillig. Ohne eine erreichbare Kontaktmöglichkeit und die zur Einordnung notwendigen Informationen können wir Ihre Anfrage jedoch möglicherweise nicht beantworten. Bitte übermitteln Sie über gewöhnliche E-Mail keine besonders vertraulichen Inhalte. Für einen sicheren Austausch stimmen wir bei Bedarf einen geeigneten Übertragungsweg mit Ihnen ab.

E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die von Ihnen verwendete E-Mail-Adresse beziehungsweise Telefonnummer, weitere bereitgestellte Kontaktdaten sowie die Inhalte und Metadaten der Kommunikation. Die beteiligten Telekommunikations- und E-Mail-Anbieter verarbeiten die für die Übertragung erforderlichen Verbindungs- und Adressdaten.

Threema

Sofern Sie über Threema mit uns kommunizieren, verarbeiten wir Ihre Threema-ID, den von Ihnen angegebenen Namen oder eine andere Kontaktbezeichnung sowie die Kommunikationsinhalte. Für die technische Bereitstellung des Messengers ist die Threema AG, Churerstrasse 82, 8808 Pfäffikon SZ, Schweiz, beteiligt. Dabei werden die für den Dienst erforderlichen Kennungen und Verbindungsdaten nach Maßgabe der Datenschutzinformation von Threema verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

E-Learning und Kundenplattformen

Welche Daten verarbeitet werden, richtet sich nach dem vertraglich vereinbarten Dienst und dessen Nutzung. Dabei können insbesondere folgende Datenarten betroffen sein:

E-Learning

Name, geschäftliche E-Mail-Adresse, Zuordnung zum Kundenkonto, gegebenenfalls ein Zugangscode, Anmelde- und Protokolldaten, nicht im Klartext gespeicherte Authentifizierungsdaten, zugewiesene und verwendete Kurse, Bearbeitungsstände, Nutzungszeiten, Antworten auf Verständnisfragen, Login-Historie und ausgestellte Teilnahmezertifikate. Zweck ist die Bereitstellung und Dokumentation der vereinbarten Online-Schulung.

OpenProject

Name, geschäftliche Kontaktdaten, Kundenkonto, Anmelde- und Protokolldaten, Login-Historie sowie Aufgaben, Statusangaben, Kommentare, Nachrichten, Entscheidungen, Termine und Dokumente, die Nutzer im Rahmen der Zusammenarbeit einstellen. Zweck ist die Projektsteuerung, Dokumentation und nachvollziehbare Zusammenarbeit mit Kunden und Geschäftspartnern.

Nextcloud und sicherer Dateiaustausch

Name, geschäftliche Kontaktdaten, Kundenkonto, Anmelde- und Protokolldaten, Login-Historie, Datei- und Ordnernamen, hochgeladene Dateien, Freigaben, Kommentare und weitere Inhalte der Zusammenarbeit. Zweck ist der sichere Dateiaustausch und die gemeinsame Bearbeitung von Informationen.

Ticket-Systeme

Name, geschäftliche Kontaktdaten, Kundenkonto, Anmelde- und Protokolldaten, Login-Historie, Anfragen, Anhänge, Bearbeitungsvermerke, Statusangaben und Kommunikationsinhalte. Zweck ist die transparente und nachvollziehbare Bearbeitung von Anfragen zwischen der Grossmann GmbH und ihren Kunden oder Geschäftspartnern.

Videokonferenzen und Nextcloud Talk

Name des Konferenzraums, angegebener Name oder Alias, Raum-, Konto- und Verbindungsdaten, gegebenenfalls E-Mail-Adresse, Chat- und Umfragebeiträge, Einträge in Whiteboards und gemeinsamen Notizen, Moderatorenstatus sowie Bild und Ton, wenn Kamera oder Mikrofon aktiviert werden. Zweck ist die Durchführung von Besprechungen, Beratungen und Online-Schulungen. Aufzeichnungen erfolgen nur, wenn dies vorher ausdrücklich mitgeteilt wurde und eine geeignete Rechtsgrundlage besteht.

Soweit wir diese Dienste als Verantwortlicher zur Durchführung eigener Vertragsbeziehungen einsetzen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und unseres berechtigten Interesses an einer sicheren, transparenten und nachvollziehbaren Zusammenarbeit gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir als Auftragsverarbeiter tätig sind, bestimmen der jeweilige Kunde und die mit ihm geschlossene Vereinbarung Zweck, Rechtsgrundlage und Dauer.

Die für ein Benutzerkonto erforderlichen Angaben müssen bereitgestellt werden, wenn der jeweilige Dienst genutzt werden soll. Ohne diese Angaben können wir das Benutzerkonto oder die vertraglich vereinbarte Plattformfunktion nicht bereitstellen.

Empfänger und Dienstleister

Innerhalb der Grossmann GmbH erhalten nur die Personen Zugriff, die die Daten für die genannten Zwecke benötigen. Für Hosting, Rechenzentrumsleistungen, E-Mail und technische Plattformen setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Vereinbarungen gemäß Art. 28 DSGVO.

An der Kommunikation beteiligte Anbieter erhalten die technisch notwendigen Verbindungs- und Adressdaten. Weitere Empfänger kommen nur in Betracht, wenn die Übermittlung für die Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage vorliegt.

Ob bei einem vertraglich vereinbarten Drittanbieter eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums stattfindet, hängt vom jeweiligen Dienst ab. Falls eine solche Übermittlung vorgesehen ist, informieren wir im Zusammenhang mit dem Dienst über Empfänger, Übermittlungsgrundlage und geeignete Garantien.

Speicherdauer

Kommunikations- und Vertragsdaten werden gelöscht, wenn der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Handels- und steuerrechtlich relevante Unterlagen werden für die jeweils geltenden gesetzlichen Fristen aufbewahrt.

Daten in Kundenplattformen werden nach Vertragsende oder nach Weisung des verantwortlichen Kunden gelöscht oder zurückgegeben, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Fristen können sich aus dem jeweiligen Vertrag, der Auftragsverarbeitungsvereinbarung oder der Beschreibung des eingesetzten Dienstes ergeben.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich an mail@grossmann-datenschutz.de. Wenn wir Daten ausschließlich im Auftrag eines Kunden verarbeiten, leiten wir Ihr Anliegen an den verantwortlichen Kunden weiter oder unterstützen ihn bei der Bearbeitung.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Baden-Württemberg ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar.

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch die hier beschriebenen Verarbeitungen nicht statt.