Handelsblatt Management Campus

Einleitung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf der Webseite change.handelsblattgroup.com (im Folgenden „Webseite“) durch die Solutions by Handelsblatt Media Group GmbH (im Folgenden „wir“ oder „uns“) auf. Wir sind die verantwortliche Stelle für sämtliche personenbezogenen Daten, die auf der Webseite erhoben werden, es sei denn, diese Datenschutzerklärung enthält abweichende Angaben.

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören typischerweise der Name, die E-Mail-Adresse oder die Telefonnummer. Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen.

Übersicht über die Datenverarbeitung auf der Webseite
Auf dieser Webseite werden im Rahmen von folgenden Verfahren personenbezogene Daten verarbeitet:

1. Buchung von Management Campus Leistungen („Leistungen“, z.B. Vorträge, e-learnings, Coachings)
2. Server-Logfiles
3. Kontaktaufnahme

Die eigentliche Leistungserbringung erfolgt nicht auf dieser Webseite, sondern auf der Seite unseres Partners, blink.it. Hierzu informieren wir Sie unter

4. Durchführung von Leistungen

Nähere Informationen erhalten Sie unter
www.blink.it/blink-it-datenschutzbestimmungen.

1. Buchung von Leistungen
Auf dieser Webseite können Sie Online-Kurse erwerben und werden hierfür dazu aufgefordert, die folgenden personenbezogenen Daten einzugeben:

• Vornahme, Nachnahme und Anrede
• Unternehmen,
• Anschrift,
• E-Mail-Adresse,
• Zahlungsdaten.

Diese Daten werden ausschließlich für die Gewährung des Zugangs verarbeitet.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten im Rahmen des oben beschriebenen Verfahrens erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten, soweit dies erforderlich ist für den Abschluss und die Erfüllung eines Vertrages. Die oben genannten Daten sind erforderlich für den Abschluss des Vertrages über den Bezug unserer Inhalte.

Dauer der Datenspeicherung

Die in diesem Verfahren genannten Daten werden aufgrund von handels- und steuerrechtlichen Aufbewahrungspflichten gemäß § 147 AO und § 257 HGB für 10 Jahre gespeichert werden.

2. Server-Logfiles

Wir erheben bei jedem Zugriff auf die Webseite automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt.
Diese sind:

• IP-Adresse des Nutzers
• Name der abgerufenen Webseite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browser-Typ und Version
• Betriebssystem des Nutzers
• verwendetes Endgerät des Nutzers, inklusive MAC-Adresse
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden nicht mit anderen personenbezogenen Daten, die Sie aktiv im Rahmen der Webseite angeben, zusammengeführt. Server-Logfiles erheben wir zu dem Zweck, die Webseite administrieren und unautorisierte Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage
Die personenbezogenen Daten in Logfiles werden auf Basis von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der leichteren Administration und der Möglichkeit, Hacking zu erkennen und zu verfolgen. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an datenschutz@handelsblattgroup.com.

Was sind IP-Adressen?
IP-Adressen werden jedem Gerät (z.B. Smartphone, Tablet, PC), das mit dem Internet verbunden ist, zugewiesen. Welche IP-Adresse dies ist, hängt davon ab, über welchen Internetzugang Ihr Endgerät aktuell mit dem Internet verbunden ist. Es kann sich dabei um die IP-Adresse handeln, die Ihnen Ihr Internetprovider zugeteilt hat, etwa wenn Sie zu Hause über Ihr W-LAN mit dem Internet verbunden sind. Es kann sich aber auch um eine IP-Adresse handeln, die Ihnen Ihr Mobilfunkprovider zugeteilt hat oder um die IP-Adresse eines Anbieters eines öffentlichen oder privaten W-LANs oder anderen Internetzugangs. In ihrer derzeit geläufigsten Form (IPv4) besteht die IP-Adresse aus vier Zifferblöcken. Zumeist werden Sie als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend zugewiesen wird (sogenannte „dynamische IP-Adresse“). Bei einer dauerhaft zugeordneten IP-Adresse (sogenannte „statische IP-Adresse“) ist eine eindeutige Zuordnung der Nutzerdaten im Prinzip einfacher möglich. Außer zum Zwecke der Verfolgung unzulässiger Zugriffe auf unser Internetangebot verwenden wir diese Daten grundsätzlich nicht personenbezogen, sondern werten lediglich auf anonymisierter Basis aus, welche unserer Webseiten favorisiert werden, wie viele Zugriffe täglich erfolgen und ähnliches.

Unsere Webseite unterstützt bereits die neuen IPv6-Adressen. Wenn Sie bereits über eine IPv6-Adresse verfügen, sollten Sie zudem noch Folgendes wissen: Die IPv6 Adresse besteht aus acht Viererblöcken. Die ersten vier Blöcke werden, ebenso wie bei der gesamten IPv4-Adresse, typischerweise bei privaten Anwendern dynamisch vergeben. Die letzten vier Blöcke einer IPv6-Adresse (sog. „Interface-Identifier“) werden allerdings durch das Endgerät bestimmt, welches Sie zum browsen auf der Webseite verwenden. Soweit dies in Deinem Betriebssystem nicht anders eingestellt ist, wird hierzu die sog. MAC-Adresse verwendet. Bei der MAC-Adresse handelt es sich um eine Art Seriennummer, die für jedes IP-fähige Gerät weltweit einmalig vergeben wird. Wir speichern daher die letzten vier Blöcke Ihrer IPv6-Adresse nicht. Generell empfehlen wir Ihnen, an Ihrem Endgerät die sogenannte „Privacy Extensions“ zu aktivieren, um die letzten vier Blöcke Ihrer IPv6-Adresse besser zu anonymisieren. Die meisten gängigen Betriebssysteme verfügen über eine „Privacy Extensions“-Funktion, die allerdings in manchen Fällen werksmäßig nicht voreingestellt ist.

Dauer der Datenspeicherung
Die Server-Logfiles mit den oben genannten Daten werden automatisch nach 30 Tagen gelöscht. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahe liegen.

3. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (zum Beispiel per E-Mail oder nach Verwendung des Kontaktformulars) werden die von Ihnen gemachten Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

Rechtsgrundlage
Die Angaben im Rahmen der Kontaktaufnahme werden auf Grundlage des Art. 6 Abs. 1 lit. a sowie lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der Bearbeitung der Kontaktaufnahme. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an datenschutz@handelsblattgroup.com.

Dauer der Datenspeicherung
Die im Rahmen der Kontaktaufnahme gespeicherten personenbezogenen Daten werden gelöscht, wenn das mit der Kontaktaufnahme verbundene Anliegen vollständig geklärt ist und auch nicht damit zu rechnen ist, dass die konkrete Kontaktaufnahme in der Zukunft nochmal relevant wird.

4. Durchführung der Leistungen
Wie dargestellt, erfolgt die eigentliche Leistungserbringung über unseren Partner blink.it. Dieser verarbeitet während der Durchführung der Leistungen folgende Daten:
• Zeitstempel über
- die erste Anmeldung
- den ersten Kursbesuch (je Kurs)
- den Aufruf von Inhalten (je Inhalt)
- Absolvierung eines Kurses
• Abgegebene Antworten von Quizzen und Umfragen
• Kommentare zu Inhalten

Diese Daten werden ausschließlich für den Zweck der Durchführung der Leistungen verarbeitet.

Empfänger von Daten

Die blink.it GmbH & Co. KG, Robert-Bosch-Straße 13, 64293 Darmstatt („Blink.it“) stellt Ihnen die Online-Kurse technisch bereit. Blinkit verarbeitet in diesem Rahmen auch die unter Ziffer 2 genannten personenbezogenen Daten. Wir haben mit Blink.it einen Auftragsverarbeitungsvertrag geschlossen, der sicherstellt, dass Blink.it Ihre Daten ausschließlich in unserem Namen und gemäß unserer Weisung verarbeiten wird.

Blink.It hat für das Hosting der technischen Lösung und der Daten den Cloud-Anbieter Amazon Web Services („AWS“) und den Datenbankanbieter MongoDB (beide mit Hauptsitz in den USA) beauftragt. Blink.it hat angegeben, dass sämtliche Ihrer Daten in der AWS „Avalibility Zone“ Frankfurt am Main verarbeitet und nur in Deutschland gespeichert werden.


Rechtsgrundlage

Die Verarbeitung personenbezogener Daten im Rahmen des oben beschriebenen Verfahrens erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten für den Abschluss und die Erfüllung eines Vertrages. Die oben genannten Daten sind erforderlich für den Abschluss des Vertrages über den Bezug einer Leistung.

Dauer der Datenspeicherung

Die in diesem Verfahren genannten Daten werden aufgrund von handels- und steuerrechtlichen Aufbewahrungspflichten gemäß § 147 AO und § 257 HGB für 10 Jahre gespeichert werden.

Kontaktdaten des Verantwortlichen:

Solutions by HANDELSBLATT MEDIA GROUP GmbH
Ernst-Merck-Straße 12-14
20099 Hamburg
Tel.: 0211 / 887 43 3003
E-Mail: management-campus@handelsblattgroup.com

Kontaktdaten des Datenschutzbeauftragten

E-Mail Adresse: datenschutz@handelsblattgroup.com
Anschrift: DMC Datenschutz Management & Consulting GmbH & Co. KG,
Zur Mühle 2-4, D-50226 Frechen


Ihre Rechte
Sie haben das Recht, über die personenbezogenen Daten, die über Sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten. Zusätzlich haben Sie das Recht, auf Berichtigung unrichtiger Daten, das Recht, die Einschränkung der Verarbeitung von zu umfangreich verarbeiteten Daten zu verlangen und das Recht auf Löschung von unrechtmäßig verarbeiteten bzw. zu lange gespeicherten personenbezogenen Daten (soweit dem keine gesetzliche Aufbewahrungspflicht und keine sonstigen Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen). Darüber hinaus haben Sie das Recht auf Übertragung sämtlicher, von Ihnen an uns übergebene Daten in einem gängigen Dateiformat (Recht auf Datenportabilität), soweit Sie die Daten im Rahmen einer Einwilligungserklärung oder zur Erfüllung eines Vertrages an uns übergeben haben.
Soweit Sie gegen einzelne Verfahren auch ein Recht auf Widerspruch gegen die Verarbeitung haben, weisen wir im Rahmen der Beschreibung der einzelnen Verfahren darauf hin.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@handelsblattgroup.com.

Darüber hinaus haben Sie auch das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde. Eine Liste der deutschen und europäischen Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Freiwilligkeit der Angaben von Daten
Die Bereitstellung Ihrer personenbezogenen Daten auf dieser Webseite ist generell weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, auf dieser Webseite personenbezogene Daten abzugeben. Gleichwohl erfordert die Bereitstellung der Funktionen dieser Webseite die Verarbeitung Ihrer personenbezogenen Daten.

Empfänger von Daten
Wir geben personenbezogene Daten grundsätzlich nicht weiter, es sei denn wir erwähnen dies in dieser Datenschutzerklärung ausdrücklich. Allerdings wird die Webseite von unserem Dienstleister circ IT GmbH & Co. KG gehostet. Die circ IT GmbH & Co. KG wird in diesem Rahmen auch automatisch die oben genannten personenbezogenen Daten verarbeiten. Dies erfolgt ausschließlich nach unserer Weisung und in unserem Auftrag gemäß eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO.

Die Übertragung der personenbezogenen Daten an den oben genannten Dienstleister erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten in unserem „berechtigten Interesses“, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen an der Unterlassung der Datenverarbeitung überwiegen. Unser berechtigtes Interesse besteht in dem Rückgriff auf spezialisierte Dienstleister, die ein entsprechendes Hosting effizienter realisieren können als wir. Sie können dieser Datenverarbeitung dennoch jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen eine Übertragung der personenbezogenen Daten an einen Serverdienstleister sprechen. Hierzu genügt eine E-Mail an datenschutz@handelsblattgroup.com.