Datenschutzerklärung
.
Inhaltsverzeichnis
6 Aktualisierungen und Änderungen
Einleitung
Datenschutz hat einen hohen Stellenwert für die ubiLearning Solutions GmbH (nachfolgend „ubiMaster“, „wir“, „uns“). Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugtem Zugriff zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen bestmöglichen Schutz Ihrer personenbezogenen Daten zu gewährleisten.
Auf unserer Webseite haben Sie die Möglichkeit, sich über unsere Angebote zu informieren. Diese Datenschutzhinweise gelten für alle Online-Angebote und -Services, die über https://ubimaster.de/ und https://mein.ubimaster.de/sign-up (nachfolgend „Webseite“) abrufbar sind.
Wir möchten Sie mit diesen Datenschutzhinweisen darüber informieren, welche personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, wie lange wir sie speichern und an wen Daten weitergeben werden. Außerdem finden Sie im Folgenden Informationen dazu, welche Rechte Ihnen aus den Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung („DSGVO“) zustehen.
1 Verantwortlichkeit
Verantwortlicher im Sinne der DSGVO ist:
ubiLearning Solutions GmbH
Birkenstraße 4, 82065 Baierbrunn
E-Mail: info@ubimaster.de
2 Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:
ASC Vision GmbH
Wilhelmine-Reichard-Straße 13
80935 München
E-Mail: info@asc-vision.de
3 Begriffsbestimmung
Wir können personenbezogene Daten auf die folgende Art und Weise erhalten:
3.1 Durch Sie angegebene Informationen
Sie haben die Möglichkeit, auf unserer Webseite Informationen über sich (z. B. Kontaktdaten) anzugeben.
3.2 Automatisch erhobene und generierte Daten
Durch die Nutzung unserer Webseite werden automatisch Daten erhoben und generiert.
3.3 Durch Dritte erhobene Daten
Soweit wir Präsenzen in sozialen und beruflichen Netzwerken unterhalten, können wir über diese Daten von Ihnen erhalten (z. B., wenn Sie uns über ein soziales oder berufliches Netzwerk kontaktieren oder auf einen unserer dort geteilten Inhalte reagieren).4 Umfang, Zweck, Rechtsgrundlage, Speicherdauer sowie gegebenenfalls Empfänger und Drittlandübermittlung der jeweiligen Verarbeitung von personenbezogenen Daten
Wir können personenbezogene Daten auf die folgende Art und Weise erhalten:
4.1 Allgemeine Informationen
Im Folgenden geben wir Ihnen einen Überblick, welche personenbezogenen Daten wir verarbeiten. Hierfür stellen wir dar, in welchem Umfang, zu welchen Zwecken und auf Basis welcher Rechtsgrundlage wir personenbezogene Daten verarbeiten.
Wir werden Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung an Dritte weitergeben, es sei denn, dies ist gesetzlich erlaubt (z. B., weil dies zur Durchführung des Vertrages erforderlich ist) oder wir sind rechtlich dazu verpflichtet.
Die Verarbeitung Ihrer personenbezogenen Daten kann insbesondere auf folgenden Rechtsgrundlagen basieren:
- Art. 6 Abs. 1, S. 1 lit. a) DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für eine bestimmte Verarbeitung einholen.
- Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
- Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c) DSGVO.
- Ferner können Verarbeitungsvorgänge auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
4.2 Datentransfers in Drittländer
Wir nutzen u.a. Dienste von Unternehmen, die ihren Sitz in Drittländern, d.h. Ländern außerhalb der EU und des EWR haben (z. B. in den USA). Sofern diese Dienste aktiv sind, besteht die Möglichkeit, dass Daten in ein Drittland übermittelt und dort verarbeitet werden. Sofern für das betreffende Drittland kein Angemessenheitsbeschluss der EU-Kommission vorliegt, mit dem festgestellt wird, dass das betreffende Drittland ein angemessenes Schutzniveau für personenbezogene Daten bietet (ein Angemessenheitsbeschluss liegt z.B. für die Schweiz, UK und US-Unternehmen, die am EU-U.S. Data Privacy Framework teilnehmen, vor), stellen wir über vertragliche Regelungen (Standarddatenschutzklauseln gem. Art. 46 Abs. 1 lit. c DSGVO) oder andere anerkannte Instrumente sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.
4.3 Löschung von Daten
Soweit innerhalb dieser Datenschutzhinweise keine spezielle Speicherdauer genannt wird, werden die von uns verarbeiteten Daten nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald ggf. erteilte Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
4.4 Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
4.4 Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
4.5 Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung personenbezogener Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
4.6 Webseite im Allgemeinen
4.6.1 Bereitstellung der Website, Server-Logfiles
4.6.1.1. Umfang der Verarbeitung
Für die Bereitstellung unserer Website nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (Webhoster) mieten. Diese Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Darüber hinaus werden bei Besuch unserer Webseite automatisch Daten verarbeitet, die Ihr Browser an unseren Server übermittelt. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert (in sog. „Server-Logfiles“). Erfasst werden können:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL (zuvor besuchte Webseite)
- Hostname des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
- IP-Adresse
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Sprache und Version der Browsersoftware.
Unsere Webseite sowie die Möglichkeit der Registrierung richten sich an Erwachsene.
4.6.1.2. Zweck der Verarbeitung
Bei der Nutzung dieser Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Zu den von uns verfolgten Zwecken gehört insbesondere:
- Bereitstellung unserer Webseite
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
- Betrieb und Bereitstellung von Informationssystemen
- Erbringung vertraglicher Leistungen
- Content Delivery Network (CDN)
- Kundenservice
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite
- Aufklärung von Missbrauchs- oder Betrugshandlungen,
- Problemanalysen im Netzwerk
- Auswertung der Systemsicherheit und ‑stabilität.
4.6.1.3. Rechtsgrundlage
Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1, S. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Webseite technisch einwandfrei zur Verfügung stellen zu können und vor Missbrauch zu schützen.
4.6.1.4. Empfänger personenbezogener Daten
Die Webseite läuft auf der Plattform HubSpot CMS. HubSpot ist ein Softwareunternehmen aus den USA. Unser Vertragspartner ist die HubSpot Germany GmbH. Im Rahmen der Verarbeitung via HubSpot können Daten in die USA (Hubspot Inc.) übermittelt werden. Ein angemessenes Datenschutzniveau ist durch HubSpots Teilnahme am EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie durch vertragliche Vereinbarungen mit HubSpot sichergestellt. Weitere Informationen zum Datenschutz durch HubSpot finden Sie hier: HubSpot | Datenschutz
4.6.2 Google reCAPTCHA
4.6.2.1. Umfang und Zwecke der Verarbeitung
Im Supportformular sowie auf der Webseite my.ubimaster.com nutzen wir „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“). reCAPTCHA dient dazu, zu überprüfen, ob die Anfrage bzw. Registrierung/Anmeldung auf der Website durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Dazu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale (z. B. IP-Adresse, Geräte- und Browserinformationen, Datum und Uhrzeit des Zugriffs, Verweildauer auf der Website oder Verhaltensdaten (z.B. Mausbewegungen oder Eingaben)).
4.6.2.2. Umfang und Zwecke der Verarbeitung
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse, die Sicherheit unserer Angebote zu gewährleisten und unsere Angebote vor missbräuchlicher Verwendung und Spam zu schützen.
4.6.2.3. Empfänger personenbezogener Daten
„Google reCAPTCHA“ wird von der Firma Google Inc., USA zur Verfügung gestellt. Google handelt in diesem Zusammenhang als Auftragsverarbeiter gem. Art. 28 DSGVO. Im Rahmen der Verarbeitung via Google können Daten in die USA übermittelt werden. Ein angemessenes Datenschutzniveau ist durch Googles Teilnahme am EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie durch vertragliche Vereinbarungen mit Google sichergestellt.
4.6.3 Einsatz von Cookies
4.6.3.1. Allgemeine Informationen
Wir setzen auf unserer Webseite Cookies ein. Dabei handelt es sich um Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben.
Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem der Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Wenn Sie unsere Webseite bzw. eine Unterwebseite erstmalig besuchen und diese Cookies enthält, werden Ihnen „Cookie-Einstellungen“ angezeigt. Dort werden Sie über die einzelnen Cookies, welche wir nutzen, informiert. Sie können sich zu jedem einzelnen Cookie hinsichtlich des verarbeitenden Unternehmens, des Zwecks der Datenverarbeitung, der erhobenen Daten, der Rechtsgrundlage sowie der Speicherdauer informieren. Zudem können Sie es uns gestatten, nicht essenzielle Cookies (z.B. Analyse- und Marketing-Cookies) einzusetzen und diese Entscheidung dort auch jederzeit wieder rückgängig machen. Wenn Sie den Cookie-Banner geschlossen haben, können Sie es durch einen Klick auf das Symbol „Cookie“ wieder öffnen.
In rechtlicher Hinsicht ist zwischen essenziellen und nicht essenziellen Cookies zu unterscheiden.
4.6.3.2. Essenzielle Cookies
Wir setzen essenzielle Cookies ein. Dabei handelt es sich um Cookies, die technisch erforderlich sind, um alle Funktionen unserer Webseite zur Verfügung zu stellen. Die Rechtsgrundlage für die Datenverarbeitung ist gemäß Art. 6 Abs.1 lit. f DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, unser Angebot technisch einwandfrei anbieten zu können. Die Rechtsgrundlage für die Verwendung von Cookies gegenüber unseren Vertragspartnern, die vertraglich von uns geschuldete Leistungen über unsere Website in Anspruch nehmen, ist Art. 6 Abs. 1 lit. b DSGVO, die Erbringung unserer vertraglichen Leistungen.
4.6.3.3. Nicht essenzielle Cookies
Wir setzen darüber hinaus auch nicht essenzielle Cookies (z. B. Analyse- und Marketing-Cookies) ein. Dabei handelt es sich um Cookies, die technisch nicht erforderlich sind. Wir setzen diese ein, um Ihr Verhalten auf unserer Webseite zu verstehen und unser Angebot zu verbessern. Die Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Cookies werden erst gesetzt, nachdem Sie Ihre Einwilligung über unseren Cookie-Banner erteilt haben.
4.6.3.4. Speicherdauer
Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:
- Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
- Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So kann beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.
4.6.4 Cookie-Banner
4.6.4.1. Umfang der Verarbeitung
Um Ihnen die Informationen hinsichtlich der Cookies in Form der „Cookie-Einstellungen“ präsentieren zu können, setzen wir auf unserer Webseite ein Cookie-Banner ein. Zusätzlich geben wir Ihnen die Möglichkeit zu entscheiden, ob Sie in das Setzen von nicht notwendigen Cookies einwilligen wollen. Verarbeitet werden können:
- Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeitpunkt)
- Meta- und Kommunikationsdaten (z. B. IP-Adresse)
4.6.4.2. Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:
- Informierung des Nutzers über die von uns verwendeten Cookies
- Ermöglichung, in technisch nicht notwendige Cookies einzuwilligen
4.6.4.3. Rechtsgrundlage der Verarbeitung
Rechtsgrundlage für den Einsatz des Cookie-Banners ist Art. 6 Abs. 1, S. 1 lit. f) DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, das Cookie-Banner einzusetzen, wodurch wir die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz der nicht notwendigen Cookies einholen und unserer Informationspflicht hinsichtlich der Cookies nachkommen können.
4.6.4.4. Speicherdauer
Das Cookie-Banner speichert die Präferenzen bis zum Zurücksetzen bzw. Anpassen durch Sie.
4.6.4.5. Empfänger personenbezogener Daten
Wir setzen auf unserer Webseite die Consent Management Software „HubSpot Consent Management“ ein, um vom Benutzer eine Einwilligung zum Setzen von Cookies einzuholen. HubSpot ist ein Softwareunternehmen aus den USA. Unser Vertragspartner ist die HubSpot Germany GmbH. Im Rahmen der Verarbeitung via HubSpot können Daten in die USA (Hubspot Inc.) übermittelt werden. Ein angemessenes Datenschutzniveau ist durch HubSpots Teilnahme am EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie durch vertragliche Vereinbarungen mit HubSpot sichergestellt. Weitere Informationen zum Datenschutz durch HubSpot finden Sie hier: HubSpot | Datenschutz
4.6.4.6. Weitere Information zu Cookies
Die einzelnen Cookies sowie weitere Informationen können Sie unserem Cookie-Banner und den Cookie-Einstellungen entnehmen, die Sie über den Button „Cookie“ auf der Webseite aufrufen können.
4.7 Kontaktmöglichkeiten
4.7.1 Umfang der Verarbeitung
Über unsere Webseite haben Sie die Möglichkeit per E-Mail und Kontaktformulare Kontakt mit uns aufzunehmen. Insbesondere besteht die Möglichkeit per Kontaktformular Informationen über unsere Angebote zu erhalten.
Im Rahmen der Kontaktaufnahme und Beantwortung Ihrer Anfrage verarbeiten wir folgende personenbezogene Daten von Ihnen:
- Name
- E-Mail-Adresse
- Ggf. Telefonnummer
- Datum und Zeit der Anfrage
- IP-Adresse
- ggf. Kommunikationsinhalte, die Sie uns im Rahmen der Kontaktaufnahme mitteilen.
4.7.2 Zweck der Verarbeitung
Wir verarbeiten Ihre Daten zur Beantwortung Ihrer Anfrage sowie anderer daraus resultierende Sachverhalte.
4.7.3 Zweck der Verarbeitung
Wenn Ihre Anfrage im Zusammenhang mit vorvertraglichen Maßnahmen oder mit einem bestehenden Vertrag mit uns beruht, ist die Rechtsgrundlage die Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO.
Wenn Ihre Anfrage unabhängig von vorvertraglichen Maßnahmen oder mit uns bestehenden Verträgen erfolgt, stellen unsere überwiegenden berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO die Rechtsgrundlage dar. Wir haben ein überwiegendes berechtigtes Interesse daran, den Besuchern unserer Website eine Möglichkeit zu bieten, über die sie uns kontaktieren können.
4.7.4 Speicherdauer
Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind. Im Rahmen von Kontaktanfragen ist dies grundsätzlich dann der Fall, wenn sich aus den Umständen ergibt, dass der konkrete Sachverhalt abschließend bearbeitet ist, es sei denn, wir sind aus rechtlichen Gründen zur Aufbewahrung verpflichtet (z.B. bei Betroffenenanfragen gem. DSGVO).
4.7.5 Empfänger personenbezogener Daten
Wir setzen HubSpot Forms zur Bereitstellung des Kontaktformulars sowie zum Kontakt -Management ein. HubSpot ist ein Softwareunternehmen aus den USA. Unser Vertragspartner ist die HubSpot Germany GmbH. Im Rahmen der Verarbeitung via HubSpot können Daten in die USA (Hubspot Inc.) übermittelt werden. Ein angemessenes Datenschutzniveau ist durch HubSpots Teilnahme am EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie durch vertragliche Vereinbarungen mit HubSpot sichergestellt. Weitere Informationen zum Datenschutz durch HubSpot finden Sie hier: HubSpot | Datenschutz.
4.8 Teilnahme an Webinaren
4.8.1 Umfang und Zwecke der Verarbeitung
Um Webinare für (potenzielle) Kunden und Eltern durchzuführen, nutzen wir die Plattform Microsoft Teams der Microsoft Corporation mit Sitz in den USA.
Wenn Sie an einem von uns angebotenen Webinar teilnehmen, werden zur Organisation und Durchführung des Webinars folgende Daten verarbeitet:
- Registrierungsdaten: Name, E-Mail-Adresse (ggf. weitere freiwillige Angaben wie Firma, Position)
- Teilnahmedaten: Bestätigung der Anmeldung, Teilnahmezeit (falls erfasst)
- Technische Daten: IP-Adresse, Geräte- und Browserinformationen
- Nutzungsdaten: Interaktionen im Webinar (z. B. Chatnachrichten)
4.8.2 Rechtsgrundlage
Rechtsgrundlage der Datenverarbeitung ist, wenn Sie unser Kunde sind, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), andernfalls Art 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an der effizienten Durchführung von Webinaren.
4.8.3 Speicherdauer
Ihre Daten werden nur so lange gespeichert, wie es für die Durchführung des Webinars und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Sollten wir Webinare aufzeichnen, werden wir Sie vorab darüber informieren und, sofern Daten zu Ihrer Person von der Aufzeichnung betroffen sind, gesondert Ihre Einwilligung gem. Art. 6 Abs. 1 lit a DSGVO einholen.
4.8.4 Empfänger personenbezogener Daten
Im Rahmen der Verarbeitung via Microsoft können Daten in die USA übermittelt werden. Ein angemessenes Datenschutzniveau ist durch Microsofts Teilnahme am EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie durch vertragliche Vereinbarungen mit Microsoft sichergestellt. Weitere Informationen zum Datenschutz bei Microsoft finden Sie hier: Microsoft Datenschutzerklärung.
Für die anderen Teilnehmenden des Webinars sind Ihre Daten - einschließlich evtl. von Ihnen eingegebener Chatnachrichten - nicht sichtbar.
4.9 Direktwerbung
4.9.1 Umfang und Zwecke der Verarbeitung
Wir verarbeiten berufliche Kontaktdaten (z.B. Name, Firma, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer), um Sie über unsere Produkte zu informieren. Wir nutzen hierfür Daten, die Sie uns selbst (z.B. im Rahmen der Vertragsanbahnung/Vertragsdurchführung) zur Verfügung gestellt haben, die wir aus öffentlich zugänglichen Quellen recherchiert haben oder die uns Datenbanken (wie z.B. Lusha, Apollo) zur Verfügung gestellt haben.
4.9.2 Rechtsgrundlage
Rechtsgrundlage der Datenverarbeitung ist Art 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse, unsere Produkte zu vermarkten.
Sie können der Nutzung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung gem. Art. 21 DSGVO jederzeit widersprechen.
4.9.3 Empfänger personenbezogener Daten
Wir nutzen HubSpot als Customer Relationship Management Tool. HubSpot ist ein Softwareunternehmen aus den USA. Unser Vertragspartner ist die HubSpot Germany GmbH. Im Rahmen der Verarbeitung via HubSpot können Daten in die USA (Hubspot Inc.) übermittelt werden. Ein angemessenes Datenschutzniveau ist durch HubSpots Teilnahme am EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie durch vertragliche Vereinbarungen mit HubSpot sichergestellt. Weitere Informationen zum Datenschutz durch HubSpot finden Sie hier: HubSpot | Datenschutz
4.10 Registrierung
4.10.1 Allgemeine Informationen
Zur Nutzung der von uns angebotenen Produkte und Dienstleistungen können Sie sich auf unserer Plattform registrieren. Bei der Registrierung abgefragte Pflichtangaben sind vollständig anzugeben. Andernfalls kann die Registrierung nicht vorgenommen werden. Zum Zwecke des Produktabschlusses werden Sie auf https://mein.ubimaster.de/sign-up weitergeleitet.
Im Falle wichtiger Änderungen, etwa aus technischen Gründen, informieren wir Sie per SMS und/oder E-Mail. Die SMS und/oder E-Mail wird an die Mobilnummer und/oder Adresse versendet, die bei der Registrierung angegeben wurde.
Im Rahmen der Registrierung verarbeiten wir folgende personenbezogene Daten von Ihnen:
- E-Mail-Adresse
- Name (bei kostenpflichtiger Mitgliedschaft)
- Adressdaten (bei kostenpflichtiger Mitgliedschaft)
- Telefonnummer des Mobilgeräts, auf dem eine ubiMaster-App genutzt werden soll.
Zahlungsdaten (bei kostenpflichtiger Mitgliedschaft) werden von dem von uns eingesetzten Zahlungsdienstleister verarbeitet, s.u. Empfänger von Daten (Ziff. 4.10.5).
4.10.2 Zweck der Verarbeitung
Wir verarbeiten Ihre Daten ausschließlich zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes.
4.10.3 Rechtsgrundlage
Da mit einer abgeschlossenen Registrierung der Abschluss von einem Nutzungsvertrag einhergeht, ist die Rechtsgrundlage für die Datenverarbeitung die Vertragsanbahnung und -erfüllung gem. Art. 6 Abs. 1 S. 1 lit.b DSGVO.
4.10.4 Speicherdauer
Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Wir speichern die erfassten Daten während des Zeitraums der Dauer des Vertrages. Ihre Daten werden gelöscht, sollte der Vertrag beendet werden. Gesetzliche Aufbewahrungsfristen (z.B. nach HGB, AO) bleiben unberührt.
4.10.5 Empfänger personenbezogener Daten
Wir setzen folgende Dienstleister ein:
|
Anbieter |
Anschrift |
Drittland |
Geeignete Garantie |
Weitere Informationen |
|
Digital Ocean |
DigitalOcean EU B.V.- Zweigniederlassung Deutschland
|
EU-Server, es können jedoch Daten an die DigitalOcean, LLC (USA) übermittelt werden |
Teilnahme am EU-U.S. Data Privacy Framework, Standardvertragsklauseln |
Legal - Privacy Policy (digitalocean.com) Legal - Data Processing Agreement (digitalocean.com)
|
|
Bei kostenpflichtigen Mitgliedschaften zur Zahlungsabwicklung: Stripe |
Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA (nachfolgend: Stripe). |
EU-Server, es können jedoch Daten in die USA übermittelt werden |
Teilnahme am EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie durch vertragliche Vereinbarungen mit Stripe |
4.11 Newsletter
4.11.1 Umfang der Verarbeitung
Sofern Sie Informationen zu unseren neuen Produkten und Dienstleitungen erhalten möchten, können wir Sie via Newsletter darüber informieren, sofern Sie in den Empfang von Newslettern einwilligen.
Sie können Ihre Einwilligung in den Empfang unserer Newsletter jederzeit widerrufen, indem Sie auf den Abmelden-Link in E-Mails klicken oder den Widerruf per E-Mail an info@ubimaster.de oder postalisch an die im Impressum angegebenen Kontaktdaten senden. Ihre personenbezogenen Daten werden danach aus dem Verteiler entfernt.
Unsere Newsletter enthalten sog. Tracking-Links. die uns die Analyse des Verhaltens der Newsletterempfänger ermöglichen. Hierbei kann beispielsweise analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Dadurch sind wir in der Lage, Erfolg oder Misserfolg von Online-Marketing-Kampagnen statistisch auszuwerten. Die durch die Tracking-Links erhobenen personenbezogenen Daten, werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser Ihren Interessen anzupassen.
Im Rahmen des Newsletterversands verarbeiten wir u.a. folgende personenbezogene Daten:
- E-Mail-Adresse
- Vor- und Nachname
- Organisation
- Bevorzugte Sprache
- Metadaten (z. B. Geräteinformationen, IP-Adresse, Datum- und Uhrzeit der Anmeldung)
- Interaktion mit dem Newsletter
4.11.2 Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:
- Newsletterversand: Durchführung von Marketingmaßnahmen
- Newsletter-Tracking: Erfolgsmessung
4.11.3 Rechtsgrundlage
Die Rechtsgrundlage für den Versand unseres Newsletters ist gemäß Art. 6 Abs. 1 lit. a Ihre erteilte Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtsgrundlage für das Newsletter-Tracking ist gemäß Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse zu erfahren, ob unser Newsletter Ihren Interessen und Erwartungen entspricht.
4.11.4 Empfänger personenbezogener Daten
Wir setzen HubSpot zum Zwecke des Newsletterversandes ein. HubSpot ist ein Softwareunternehmen aus den USA. Unser Vertragspartner ist die HubSpot Germany GmbH. Im Rahmen der Verarbeitung via HubSpot können Daten in die USA (Hubspot Inc.) übermittelt werden. Ein angemessenes Datenschutzniveau ist durch HubSpots Teilnahme am EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) sowie durch vertragliche Vereinbarungen mit HubSpot sichergestellt. Weitere Informationen zum Datenschutz durch HubSpot finden Sie hier: HubSpot | Datenschutz
4.12 Unsere Präsenzen in sozialen und beruflichen Netzwerken
4.12.1 Allgemeine Informationen
Wir unterhalten Präsenzen in sozialen und beruflichen Netzwerken, um mit Ihnen zu kommunizieren, über unsere Leistungen informieren zu können und um neue Mitarbeiter zu finden.
Wenn Sie eine unserer dort unterhaltenen Seiten besuchen, sind wir hinsichtlich der dadurch ausgelösten Verarbeitungsvorgänge, welche personenbezogene Daten betreffen, mit dem Anbieter der jeweiligen Plattform möglicherweise gemeinsam verantwortlich im Sinne des Art. 26 DSGVO.
Im Rahmen der Verarbeitungsvorgänge werden nach unserem Kenntnisstand u.a. folgende Daten verarbeitet:
- Bestandsdaten (z. B. Vor- und Nachname, Adresse, Alter, Geschlecht)
- Inhaltsdaten (z. B. Texte, Lichtbilder, Videos)
- Nutzungsdaten (z B. Besuch von Webseiten, Interessen)
- Metadaten (z. B. Geräteinformationen, IP-Adresse).
Diese Nutzungsdaten werden in sozialen und beruflichen Netzwerken häufig zu Werbezwecken oder zur Analyse des Nutzerverhaltens durch die Anbieter verarbeitet, ohne dass wir dies beeinflussen können. Zudem legen die Anbieter häufig Nutzungsprofile an, auf deren Basis anschließend innerhalb und außerhalb des Netzwerks nutzerbasierte Werbung geschaltet werden kann. Hierfür werden häufig Cookies eingesetzt oder das Nutzungsverhalten direkt Ihrem eigenen Mitgliedprofil des Netzwerks zugeordnet (sofern Sie hier eingeloggt sind). Daneben verwenden wir die Nutzerdaten, um mit Ihnen über das jeweilige Netzwerk zu kommunizieren und um Ihnen Informationen bereit zu stellen. Wenn Sie mit unserem Unternehmensprofil in dem jeweiligen Netzwerk interagieren (also z.B. unser Unternehmensprofil besuchen, etwas kommentieren oder „liken“) besteht die Möglichkeit, dass dadurch Ihr Nutzerprofil samt den personenbezogenen Daten öffentlich gemacht wird.
Informationen zur Verarbeitung Ihrer Daten in sozialen und beruflichen Netzwerken und die Möglichkeit von Ihrem Widerspruchs- bzw. Widerrufsrecht (Opt-Out) Gebrauch zu machen, haben wir nachfolgend aufgeführt.
4.12.2 Zweck der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:
- Öffentlichkeitsarbeit und Marketingzwecke, d.h. wir informieren u.a. über unsere Dienstleistungen und Angebote und kommunizieren mit Ihnen
- (Nur in beruflichen Netzwerken:) Personalgewinnung, d.h. wir betreiben „Active Sourcing“
4.12.3 Rechtsgrundlage
- Die Rechtsgrundlage für unsere Öffentlichkeitsarbeit und die damit verfolgen Marketingzwecke ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
- Die Rechtsgrundlage für die Personalgewinnung ist gemäß Art. 6 Abs. 1 lit. f DSGVO unser überwiegendes berechtigtes Interesse, neue Mitarbeiter zu finden.
4.12.4 Speicherdauer
Grundsätzlich werden Ihre Daten von dem jeweiligen Anbieter des Netzwerks und nicht direkt durch uns gespeichert. Wir speichern Ihre über unsere Präsenz veröffentlichten Aktivitäten und personenbezogenen Daten bis der Zweck der Verarbeitung entfallen ist bzw. Ihre Einwilligung widerrufen wurde, soweit keine Aufbewahrungspflichten entgegenstehen.
4.12.5 Empfänger personenbezogener Daten
Wir unterhalten Präsenzen in folgenden sozialen und beruflichen Netzwerken.
|
Netzwerk |
Anbieter |
Drittland |
Garantien |
Weitere Informationen |
|
|
LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland |
USA |
Standard-datenschutz-klauseln |
|
|
|
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland |
USA |
Standard-datenschutz-klauseln |
|
|
|
Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland |
USA |
Standard-datenschutz-klauseln |
|
|
YouTube |
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland |
USA |
||
|
TikTok |
TikTok Technology Limited 10 Earlsfort Terrace Dublin, D02 T380 Irland |
USA |
Standard-datenschutz-klauseln |
|
4.13 Einbindung von Diensten und Inhalten Dritter
4.13.1 Allgemeine Informationen
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage Ihrer Einwilligung im Sinne des Art. 6 Abs. 1 lit. a. DSGVO Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als „Inhalte“).
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
4.13.1.1 Facebook Pixel
Wir verwenden auf unseren Webseiten das sog. „Facebook-Pixel“ von Meta Platforms Ireland Limited ("Meta") - ehemals Facebook Ireland Limited - in gemeinsamer Verantwortlichkeit.
Beim Aufruf unserer Webseite über Ihren Browser initiiert das hierin verbaute Facebook-Pixel bei vorhandener Einwilligung eine Cookie-Speicherung in Ihrem System. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Änderungen oder Anpassungen in Ihren Cookie-Einstellungen vornehmen.
Verantwortliche im Sinne des Art. 26 DSGVO sind:
- Meta Platforms, Ireland Ltd., 4 Grand Canal Square, Dublin 2 Ireland
- ubiLearning Solutions GmbH, Birkenstraße 4, 82065 Baierbrunn, Deutschland („ubiMaster“)
- Meta-Nutzungsbedingungen: https://www.facebook.com/legal/terms/update
- Datenrichtlinie: https://de-de.facebook.com/privacy/explanation
Die Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 Abs. 1 S. 2 DSGVO ist abrufbar unter: https://www.facebook.com/legal/controller_addendum
Datenverarbeitungen durch Meta
Sämtliche durch das Cookie gesammelten Informationen werden an Meta weitergeleitet und erlauben Meta Rückschlüsse auf Ihr Nutzerverhalten. Sofern Sie auf einer Plattform/einem Dienst der Meta registriert sind, kann Meta diesen Besuch Ihrem zuordnen. Selbst wenn Sie nicht auf einer Plattform/einem Dienst der Meta registriert bzw. nicht eingeloggt sind, besteht die Möglichkeit, dass Meta Ihre IP-Adresse und weitere Identifizierungsmerkmale erhält und zuordenbar speichert.
Weitere Informationen im Hinblick auf die von Meta zu verantwortenden Datenverarbeitungen können Sie beispielsweise folgenden Informationsquellen entnehmen:
Datenverarbeitungen durch ubiMaster
ubiMaster erhält von Meta ausschließlich Daten ohne Personenbezug, die zum Zweck der Optimierung und Erfolgsmessung von interessenbasierten Werbeanzeigen und Ereignissen genutzt werden.
4.13.1.2 Google Photos
Wir verwenden den Bilderdienst Google Photos für die Einbindung von Bildergalerien des Unternehmens Google. Rechtsgrundlage stellt Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO dar. Beim Aufruf der Bildergalerien lädt Ihr Browser die benötigten Seiten in ihren Browsercache, um die Bilder korrekt anzuzeigen. Dazu wird Ihre IP-Adresse an den Anbieter Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: Google | Privacy Policy.
4.13.1.3 Google DoubleClick
Diese Website nutzt Funktionen von Google DoubleClick. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, (nachfolgend „DoubleClick“).
DoubleClick wird eingesetzt, um Ihnen interessenbezogene Werbeanzeigen im gesamten Google-Werbenetzwerk anzuzeigen. Die Werbeanzeigen können mit Hilfe von DoubleClick zielgerichtet an die Interessen des jeweiligen Betrachters angepasst werden. So kann unsere Werbung beispielsweise in Google-Suchergebnissen oder in Werbebannern, die mit DoubleClick verbunden sind, angezeigt werden.
Um den Nutzern interessengerechte Werbung anzeigen zu können, muss DoubleClick den jeweiligen Betrachter wiedererkennen und ihm seine besuchten Webseiten, Klicks und sonstigen Informationen zum Nutzerverhalten zuordnen können. Hierzu setzt DoubleClick Cookies oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) ein. Die erfassten Informationen werden zu einem pseudonymen Nutzerprofil zusammengefasst, um dem betreffenden Nutzer interessengerechte Werbung anzuzeigen.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
4.14 Einsatz Künstlicher Intelligenz (KI)
4.14.1 Umfang und Zweck der Verarbeitung
Zur Optimierung interner Arbeitsabläufe setzen wir in bestimmten Bereichen Funktionen auf Basis künstlicher Intelligenz (KI) ein. KI-gestützte Funktionen können insbesondere in folgenden Bereichen eingesetzt werden:
- Vorformulierung und Zusammenfassung von Texten sowie Übersetzung in andere Sprachen (z. B. zur internen Dokumentation und internationalen Kommunikation),
- Terminplanung und Nachbereitung (z.B. Erstellen einer Agenda für ein bevorstehendes Meeting, Erstellung und Teilen von Meeting-Transkripten),
- Analyse und Unterstützungsfunktionen in Sales und Marketing, z. B. Datenanalyse und Optimierung von Inhalten und Kampagnen
- Chatbots im Customer Support, um ihre Anfragen schneller und auch außerhalb der Geschäftszeiten bearbeiten zu können.
- Kapazitätsplanung im Operations-Bereich zur Verbesserung der Verfügbarkeit unserer Services
Personenbezogenen Daten werden nur dann und in dem Umfang verarbeitet, wie dies für den jeweiligen Zweck erforderlich ist (z.B. Name, geschäftliche E-Mail-Adresse, Kommunikationsinhalte). Die KI-Tools werden nur unterstützend eingesetzt und treffen keine eigenständigen Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung für Nutzer (keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO).
4.14.2 Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen insbesondere in
- der Effizienzsteigerung und Qualitätssicherung interner und externer Kommunikations‑ und Arbeitsprozesse,
- der Verbesserung unseres Serviceangebots sowie der bedarfsorientierten Weiterentwicklung von Produkten und Marketingmaßnahmen.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einzulegen (Art. 21 DSGVO). Weitere Informationen zu Ihren Rechten finden Sie im Abschnitt „Rechte der betroffenen Personen“.
4.14.3 Empfänger von Daten
Für die vorgenannten Zwecke setzen wir KI-Funktionen folgender Anbieter ein:
- Microsoft Copilot (Microsoft Corporation)
- HubSpot (HubSpot, Inc.)
Wir haben diese Dienste so ausgewählt, dass ggf. im Rahmen der Nutzung verarbeitete personenbezogene Daten nicht zu Trainings oder Verbesserungszwecken der zugrunde liegenden KI-Modelle verwendet werden.
Die Nutzung erfolgt im Rahmen von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Soweit dabei eine Übermittlung personenbezogener Daten in Drittländer (z. B. in die USA) nicht ausgeschlossen werden kann, stellen wir sicher, dass hierfür geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen (z. B. durch den Abschluss von EU‑Standardvertragsklauseln oder Vorliegen eines Angemessenheitsbeschlusses für das betreffende Drittland, z.B. durch Teilnahme am EU-US Data Privacy Framework bei US-Anbietern).
5 Ihre Rechte
Bei allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie sich jederzeit direkt an uns unter o.g. Kontaktdaten oder an unseren Datenschutzbeauftragten wenden.
5.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden sowie von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.
5.2 Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung Sie betreffender unvollständiger personenbezogener Daten zu verlangen.
5.3 Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass personenbezogenen Daten, die Sie betreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht nach Maßgabe der gesetzlichen Bestimmungen erforderlich ist.
5.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.
5.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, in bestimmten Fällen ausgewählte Sie betreffende personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
5.6 Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage eines berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5.7 Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.
5.8 Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde zu beschweren.
6 Aktualisierungen und Änderungen
Diese Datenschutzerklärung ist aktuell gültig und hat den folgenden Stand: April 2026.
Die jeweils aktuelle Version der Datenschutzerklärung ist auf unserer Webseite unter https://www.ubimaster.com/de/datenschutz einsehbar.