Daten­schutz­erklärung und Daten­schutz­informationen

Vielen Dank für den Besuch auf unserer Webseite. Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Die Einhaltung der datenschutzrechtlichen Vorgaben hat für uns eine besondere Bedeutung. Ziel dieser Datenschutzerklärung ist es, Sie als Nutzer der Website über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten und die für Sie bestehenden Rechte aufzuklären, soweit Sie als betroffene Person i.S.d. Art. 4 Nr. 1 der Datenschutz-Grundverordnung gelten.

1.       Verantwortliche Stelle

Diese Website und das Leistungsangebot werden betrieben von:

cogniport Beratungs- und Dienstleistungsgesellschaft mbH
Lombardenstraße 24
52070 Aachen

Telefon: +49 241 5100880-0
E-Mail: info@cogniport.de

2.       Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt.

www.mein-datenschutzbeauftragter.de

Herr Philipp Herold
Hafenstraße 1a
23568 Lübeck

E-Mail: datenschutz@cogniport.de

3.       Allgemeines

Die Entwicklung der Website haben wir darauf ausgelegt, so wenig Daten wie möglich von Ihnen zu erheben. Hierbei achten wir stets darauf, Ihre personenbezogenen Daten nur im Einklang mit einer gesetzlichen Grundlage oder einer von Ihnen erteilten Einwilligung zu verarbeiten. Wir halten uns an die Regelungen der seit dem 25.5.2018 geltenden Datenschutz-Grundverordnung (DSGVO) und die jeweils geltenden nationalen Vorschriften, wie das Bundesdatenschutzgesetz, das Digitale-Dienste-Gesetz oder andere speziellere Gesetze zum Datenschutz.

4.       Verwendungszweck und Rechtsgrundlage der Verarbeitung der personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten stets zweckgebunden.

Zusammengefasst verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken:

1. Um mit Ihnen bei Kontaktanfragen Ihr Anliegen bearbeiten zu können (z.B. E-Mail-Adresse, Vorname, Nachname);
2. Um Ihnen ein Angebot nach Ihrer Angebotsanfrage (Angebotsformular) zukommen lassen zu können.
3. Zur technischen Realisierung unserer Website und um Ihnen unsere Informationen auf dieser Website bereitstellen zu können (z.B. IP-Adresse, Cookies, Browserinformationen)
4. Um Ihnen den Zugang und die Interaktion zu unserer acadeMe-Plattform zu ermöglichen

Bezüglich der Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten gilt:

Personenbezogene Daten, die für die Begründung, Durchführung oder Abwicklung unseres Leistungsangebotes (Vertragsabwicklung) erforderlich sind, verarbeiten wir auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO. Soweit wir von Ihnen eine Einwilligung für die Verarbeitung Ihrer personenbezogenen Daten einholen, bildet die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage für die Datenverarbeitung. Eine Datenverarbeitung ist auch dann zulässig, wenn wir Ihre Daten zur Wahrung unserer berechtigten Interessen verarbeiten und dabei Ihre Interessen oder Grundrechte und Grundfreiheiten bzgl. der Verarbeitung personenbezogener Daten nicht überwiegen. (Art. 6 Abs. 1 lit. f DSGVO) Soweit wir externe Dienstleister im Rahmen einer Auftragsdatenverarbeitung einsetzen, erfolgt die Verarbeitung auf der Rechtsgrundlage des Art. 28 DSGVO.

5.       Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Wir setzen folgenden Hoster ein:

Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin

Auftragsverarbeitung:
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

6.       Kontaktaufnahme (Kontaktformulare, Angebotsformulare etc.)

Sie können mit uns per E-Mail oder über unser Kontaktformular Kontakt aufnehmen. In diesem Fall speichern wir die von Ihnen übermittelten personenbezogenen Daten, um Ihr Anliegen zu bearbeiten und um mit Ihnen zur Abwicklung Ihres Anliegens Kontakt aufzunehmen. Soweit wir über unser Kontaktformular Informationen abfragen, haben wir die für eine Kontaktaufnahme erforderlichen Pflichtfelder entsprechend markiert (Sternchen). Die freiwilligen Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Die abgefragten Daten werden von Ihnen auf rein freiwilliger Basis an uns übermittelt.

Je nach Art der Anfrage ist die Rechtsgrundlage für diese Verarbeitung Art. 6 Abs. 1 lit. b DSGVO für Anfragen, die Sie selbst im Rahmen einer vorvertraglichen Maßnahme stellen oder Art. 6 Abs. 1 S. 1 lit. f DSGVO, wenn Ihre Anfrage sonstiger Art ist. Das berechtigte Interesse folgt aus den unter Ziff. 4 a.) genannten Zwecken. Sollten personenbezogene Daten abgefragt werden, die wir nicht für die Erfüllung eines Vertrages oder zur Wahrung berechtigter Interessen benötigen, erfolgt die Übermittlung an uns auf Basis einer von Ihnen abgegebenen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

7.       acadeMe-Plattform

Auf unserer Website haben Sie die Möglichkeit über eine Verlinkung unsere acadeMe-Plattform zu nutzen. Es handelt sich dabei um eine webbasierte Plattform, in der Sie Ihre digitalen Lerninhalte verwalten können. Zudem bietet sie fortschrittliche Management-Tools, die Sie bei der Wissensbündelung und -weitergabe, sowie im Schulungsmanagement unterstützen. Sie können sich über die Schaltfläche „Registrieren“ auf der Plattform registrieren. Dabei wird Ihr Name und Ihre E-Mail-Adresse verarbeitet und zudem Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO abgefragt. Sie haben jederzeit die Möglichkeit, die Einwilligung zu widerrufen. Dann können Sie unseren acadeMe-Dienst allerdings nicht weiter nutzen. Ihre Daten werden nur so lange gespeichert, bis Sie Ihre Einwilligung widerrufen und solange keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen. Sie haben zudem die Möglichkeit, über Ihr Benutzerkonto Ihren Zugang zu löschen. Personenbezogene Daten werden nicht über die in dieser Datenschutzerklärung angegebenen Hinweise hinaus an Dritte weitergeleitet.

8.       Präsenz in sozialen Medien

Um unser Unternehmen bestmöglich präsentieren zu können und mit Ihnen als Nutzer, Kunden oder Interessenten zu kommunizieren und Sie über unsere angebotenen Leistungen informieren zu können, greifen wir auf die Präsenz in sozialen Netzwerken zurück. Bei der Nutzung von sozialen Netzwerken kommt es zur Verarbeitung von Daten außerhalb der Europäischen Union (EU) und dem Europäischen Wirtschaftsraum (EWR). Ein gleichwertiges, wie in der EU vorhandenes Datenschutzniveau, kann nicht in allen Ländern außerhalb der EU gewährleistet werden.
In diesem Zusammenhang kann es für Sie als Nutzer zu Risiken führen, wenn die übermittelten Daten in sog. Drittländern mit einem nicht angemessenen Datenschutzniveau verarbeitet werden. Dies erschwert die Durchsetzung bekannter Nutzerrechte. Zudem kann es dazu kommen, dass Ihre Daten nicht in Ihrem Interesse, durch den Anbieter im Drittland, verarbeitet werden. 

Wir übermitteln personenbezogene Daten nur in Drittländer, für die ein angemessenes Schutzniveau bestätigt wurde oder wenn die Übermittlung personenbezogener Daten durch vertragliche Vereinbarungen oder andere geeignete Garantien sichergestellt werden kann.

Neben dem jeweiligen Anbieter eines sozialen Netzwerkes erheben und verarbeiten auch wir auf sogenannten „Fanseiten“ personenbezogene Nutzerdaten. Mit diesem Hinweis informieren wir Sie darüber, welche Daten wir von Ihnen auf unseren Auftritten in den sozialen Medien jeweils erheben, wie wir sie nutzen und wie Sie der Datennutzung widersprechen können. Die jeweiligen Datenverarbeitungszwecke und Datenkategorien entnehmen Sie bitte dem jeweiligen, im Folgenden näher aufgeführten Angebot.

Die von uns betriebenen und im Folgenden näher ausgeführten Aktivitäten in sozialen Medien werden auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO durchgeführt.

Um dies zu realisieren, werden Cookies verwendet, welche das Nutzerverhalten erfassen und eine Profilbildung des Nutzers ermöglichen.
Eine konkrete Auflistung der Verarbeitungszwecke der Nutzerdaten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter. Mit der Vornahme entsprechender Einstellungen in Ihrem Nutzerkonto kann die Profilbildung von Ihnen, zumindest in Maßen, eingeschränkt werden. Zur genauen Vorgehensweise lesen Sie bitte die entsprechenden Datenschutzhinweise des jeweiligen Anbieters.

Die relevanten Plattformen sind:

Die cogniport Beratungs- und Dienstleistungsgesellschaft mbH betreibt auf den aufgeführten Plattformen Profile, um auf Produkte und Serviceangebote aufmerksam zu machen sowie mit Kunden, Interessenten und sonstigen Nutzern der Plattform zu interagieren.

Die Plattformbetreiber verwenden in diesem Zusammenhang bestimmte Daten, die sie von Nutzern der Plattform erhoben haben (z. B., ob ein Foto auf einem Profil mit „Gefällt mir“ markiert oder kommentiert wurde) auch, um aggregiert Nutzungsstatistiken zu erstellen und den jeweiligen Betreibern des Profils zur Verfügung zu stellen (sog. „Insights“ oder „Analytics“). Auch wir als Profilbetreiber erhalten solche Nutzungsstatistiken. Die Informationen, die wir als Profilbetreiber erhalten, lassen keinen Rückschluss auf einzelne Nutzer zu. Der Profilbetreiber hat selbst keinen Zugriff auf personenbezogene Daten, die die Plattformbetreiber für die Erstellung der Nutzungsstatistiken verarbeitetet. Allein der jeweilige Plattformbetreiber legt fest, welche Daten für diese Zwecke, auf welche Weise verarbeitet werden. Die cogniport Beratungs- und Dienstleistungsgesellschaft mbH kann als Profilbetreiber auf die Verarbeitung durch die Plattformbetreiber weder rechtlich noch tatsächlich Einfluss nehmen.

Für die Verarbeitung in Zusammenhang mit der Erstellung von Nutzungsstatistiken gilt die cogniport Beratungs- und Dienstleistungsgesellschaft mbH mit dem jeweiligen Plattformbetreiber als gemeinsame Verantwortliche im Sinn des Art. 26 DSGVO.

Sofern möglich, bestehen Vereinbarungen zur Gemeinsamen Verantwortlichkeit mit den jeweiligen Plattformbetreibern.

Darüber hinaus findet eine Datenverarbeitung durch die cogniport Beratungs- und Dienstleistungsgesellschaft mbH als Profilbetreiber nur in sehr beschränktem Umfang statt:

• Verarbeitung von Usernamen und Kommentaren, die wegen Verstoß gegen die Netiquette gelöscht werden. Diese werden zum ggf. erforderlichen Nachweis bei rechtlichen Auseinandersetzungen innerhalb der Verjährungsfrist nachgehalten.
• Verarbeitung von Usernamen und individueller Nachrichten bei einer durch Sie vorgenommenen Kontaktaufnahme über Messenger-Dienste
• Recruiting potenzieller Bewerber auf Karriereplattformen

Zu diesen Zwecken verarbeiten wir i.d.R. lediglich Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.

9.       Rechte der betroffenen Person

Sie haben das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.
• Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@cogniport.de.

10.    Weitergabe Ihrer personenbezogenen Daten

Die Weitergabe Ihrer personenbezogenen Daten erfolgt wie nachfolgend beschrieben.

Eine Weitergabe erfolgt zudem dann, wenn wir aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

Soweit Ihre Daten im erforderlichen Umfang an Dienstleister weitergegeben werden, haben diese nur insoweit Zugang zu Ihren personenbezogenen Daten, wie dies zur Erfüllung ihrer Aufgaben notwendig ist. Diese Dienstleister sind verpflichtet, Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen, insbesondere der DSGVO zu behandeln. Insofern Ihre personenbezogenen Daten in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet werden, stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten gemäß der Datenschutz-Grundverordnung erfolgt.

Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, dass mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules oder besondere Übereinkommen, deren Regelungen sich das Unternehmen unterwerfen kann, erreicht werden.

11.    Datensicherheit

Wir sichern unsere Website durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen ab.

Insbesondere werden Ihre persönlichen Daten bei uns verschlüsselt übertragen. Wir bedienen uns dabei des Codierungssystems SSL/TLS (Secure Sockets Layer/ Transport Layer Security). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

12.    Speicherdauer für die personenbezogenen Daten

Hinsichtlich der Speicherdauer gilt, dass wir personenbezogene Daten löschen, sobald deren Speicherung für die Erfüllung des ursprünglichen Zwecks nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Die gesetzlichen Aufbewahrungsfristen bilden das Kriterium für die endgültige Dauer der Speicherung von personenbezogenen Daten. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht. Beim Bestehen von Aufbewahrungsfristen erfolgt eine Einschränkung der Verarbeitung in Form der Sperrung der Daten.

13.    Verweise und Links

Bei dem Aufrufen von Internetseiten, auf die im Rahmen unserer Website verwiesen wird, kann erneut nach Angaben wie Name, Anschrift, E-Mail-Adresse, Browsereigenschaften etc. gefragt werden. Diese Datenschutzerklärung regelt nicht das Erheben, die Weitergabe oder den Umgang personenbezogener Daten durch Dritte.

Dritte Diensteanbieter können abweichende und eigene Bestimmungen im Umgang mit der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten haben. Es wird daher angeraten, sich auf den Internetseiten Dritter vor Eingabe von personenbezogenen Daten über deren Praxis zur Handhabung von personenbezogenen Daten zu informieren.

Stand: Juli 2024