Datenschutz

Die nachfolgenden Informationen klären Sie gemäß den Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) über folgende Aspekte auf:

• Gesammelte Informationen
• Rechtsgrundlage zur Verarbeitung der Daten
• Verwendung und Speicherung der Daten
• Ihre Rechte und Entscheidungsmöglichkeiten

Die folgenden Abschnitte informieren Sie über die Verarbeitung Ihrer personenbezogenen Daten.

Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch ihrer persönlichen Daten zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten rechtswidrig ist oder Ihre datenschutzrechtlichen Ansprüche in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren.

In Österreich ist dies die Datenschutzbehörde: https://www.dsb.gv.at

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden (Art. 77 Abs. 1 DSGVO). Für Betroffene in Deutschland ist das die jeweils zuständige Landesdatenschutzbehörde.

Grundsätzlich geben wir Ihre Daten nicht an Dritte weiter und betreiben auch kein Profiling. Eine Klarstellung dazu: Wenn Sie im öffentlichen Bereich dieser Website eingewilligt haben, werden Daten an Google übermittelt, um die Wirksamkeit unserer Anzeigen zu messen. Google wird dabei als Auftragsverarbeiter für uns tätig und ist deshalb kein Dritter im Sinne der DSGVO. Die Einzelheiten finden Sie im Abschnitt „Google Ads“.

Wenn Sie unsere Website aufrufen, speichert der Webserver automatisch gewisse Daten in Logfiles. Dies dient dazu, um unberechtigte Zugriffe (z.B. durch Hackerangriffe) nachvollziehen und abwehren zu können. Dabei werden beispielsweise folgende Daten gespeichert:

• angefragtes Element
• aufgerufene URL
• Betriebssystem
• Datum und Uhrzeit
• Browsertyp und Version
• IP-Adresse
• verwendetes Protokoll

Wir verwenden diese Daten gemäß Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des technischen Betriebs unserer Website, zur Fehlerbehebung und zur Verhinderung von Missbrauch. Die Log-Dateien werden nach 90 Tagen gelöscht; eine längere Speicherung erfolgt nur dann und solange, wie es zur Abwehr oder Verfolgung konkreter Angriffe erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben.

Zur sicheren Übertragen der Daten zwischen ihrem Rechner und unserem Webserver verwenden wir https. Durch den Einsatz des Verschlüsselungsprotokolls TLS (Transport Layer Security) stellen wir den Schutz ihrer Daten bei einer Übertragung sicher. In der Regel wird Ihnen das aktive Zertifikat mit einem Schlüsselsymbol in Ihrem Internetbrowser angezeigt.

Unsere Website verwendet Cookies um bestimmte Zustände (z.B. eine Sprachauswahl, die Sie treffen) zu speichern. Ein Cookie ist eine kleine Datei, die vom Webserver erzeugt, an Ihren Browser gesendet und dann im Zwischenspeicher ihres Browsers abgelegt wird. Wenn Sie die Website wieder aufrufen, wird das Cookie ausgelesen und die enthaltene Information zur Darstellung der Website verwendet.

Sie können Ihren Browser so einrichten, dass er Cookies nicht erlaubt bzw. auch jederzeit auf Ihrem Computer befindliche Cookies löschen oder deaktivieren. Wenn Sie alle Cookies ablehnen, kann unsere Website ggf. nicht richtig dargestellt werden oder funktioniert nicht.

Abgesehen von Google Ads, das wir nur mit Ihrer Einwilligung aktivieren und das weiter unten gesondert beschrieben ist, nutzen wir ausschließlich technisch notwendige Cookies und verarbeiten dabei die Daten nach Art. 6 Abs. 1 lit. f DSGVO, um den technischen Betrieb unserer Website gewährleisten zu können. Im Einzelnen sind das:

• csrftoken – Schutz vor Cross-Site-Request-Forgery; wird gesetzt, sobald Sie eine Seite mit einem Formular aufrufen
• sessionid_frontend – Ihre Sitzung, etwa nachdem Sie sich angemeldet haben
• siponline_language – die von Ihnen gewählte Sprache der Oberfläche
• sip_consent – Ihre Entscheidung zur Google-Ads-Einwilligung, zwölf Monate gespeichert, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Dieses Cookie ist technisch notwendig und selbst nicht einwilligungspflichtig.

Für gewisse Services zur Kontaktaufnahme oder Buchung von Trainings stellen wir Ihnen Kontaktformulare zur Verfügung. Diese dienen folgenden Zwecken:

• Kontaktformular: Kontaktaufnahme lt. Ihrer angegeben Daten, Versenden von Informationsbroschüren und -briefen
• Online Buchung von Trainings: Kontaktaufnahme lt. Ihrer angegebenen Daten, Versenden von Informationsbroschüren und -briefen, Trainingsorganisation, Vor- und Nachbereitung sowie Abrechnung
• Bewerbungsformular: Erfassung und Bearbeitung Ihrer Bewerbung, Kontaktaufnahme lt. Ihrer angegebenen Daten

Wir speichern und verarbeiten zu obigen Zwecken die folgenden Daten – die nachfolgenden Daten beziehen sich auf Informationen zu natürlichen Personen:

• Vollständiger Name
• Anrede (Titel und Geschlecht)
• zugeordnetes Unternehmen
• Position im Unternehmen
• Telefon (geschäftlich)
• Mobiltelefon (geschäftlich)
• Fax (geschäftlich)
• e-Mail Adresse (geschäftlich)
• e-Mail Adresse (privat sofern bekanntgegeben)
• Adresse (Zustelladresse)
• Gewünschte und nicht gewünschte Kontaktmethoden (E-Mail; Telefon; Post; elektronische Aussendungen)
• Gebuchte und besuchte Trainings von Spirit in Projects
• über uns gebuchte Prüfungsvoucher externer Prüfer
• über uns gebuchte Inhouse Prüfungen externer Prüfer
• persönliche Interessensgebiete zu Fachthemen und Trainings von Spirit in Projects

Mit der Übermittlung Ihrer Daten stimmen Sie deren Verarbeitung für die genannten Zwecke zu. Wir verarbeiten Ihre Daten auf Basis einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie zur Erfüllung (vor-)vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden bis zum Widerruf Ihrer Einwilligung bzw. so lange gesetzliche Aufbewahrungspflichten dies vorschreiben gespeichert und nicht an Dritte weitergegeben.

Nach einem Live-Online-Training können Teilnehmerinnen und Teilnehmer dieses im Teilnehmerbereich bewerten. Die Bewertung ist freiwillig und nur für angemeldete Teilnehmer dieses Trainings möglich. Wir verwenden sie zur Sicherung und Verbesserung der Qualität unserer Trainings.

Aus der Frage „Ich kann dieses Training empfehlen“ berechnen wir einen Durchschnittswert je Kurs und veröffentlichen ihn auf der jeweiligen Kursseite. Veröffentlicht werden ausschließlich dieser Durchschnitt und die Anzahl der Bewertungen, auf denen er beruht. Einzelne Bewertungen, Namen und Freitextantworten werden nie veröffentlicht; sie bleiben ausschließlich uns intern zugänglich. Einen Durchschnitt veröffentlichen wir erst ab fünf Bewertungen aus mindestens zwei getrennten Durchführungen, damit sich daraus keine einzelne Antwort ableiten lässt, und wir aktualisieren den veröffentlichten Wert monatlich statt laufend.

Der veröffentlichte Durchschnitt enthält keine personenbezogenen Daten. Die zugrunde liegenden Einzelbewertungen verarbeiten wir auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, die Qualität unserer Trainings nachvollziehbar darzustellen. Der Verwendung Ihrer Bewertung können Sie jederzeit nach Art. 21 DSGVO widersprechen – sie wird dann aus der Berechnung entfernt. Nutzen Sie dafür die oben genannten Kontaktdaten.

Wir verwenden den Webanalysedienst Matomo, um die Nutzung unserer Webseite zu analysieren und fortlaufend verbessern zu können. Die Rechtsgrundlage für die Nutzung von Matomo ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenanalyse).

Matomo ist so konfiguriert, dass kein Tracking mittels Cookies erfolgt. Die IP-Adresse wird unmittelbar nach der Erfassung um 2 Bytes gekürzt (z. B. 192.168.xxx.xxx). Dadurch wird sie nur in pseudonymisierter Form verarbeitet, eine direkte Identifizierung einzelner Besucher ist ausgeschlossen.

Die Verarbeitung der Daten erfolgt über die Matomo Cloud, ein Angebot der InnoCraft Ltd. (Matomo), mit Serverstandorten innerhalb der Europäischen Union. Eine Weitergabe der Daten an sonstige Dritte findet nicht statt.

Die Daten werden nach 14 Monaten (426 Tage) gelöscht. Weitere Informationen zum Datenschutz bei Matomo finden Sie unter https://matomo.org/privacy/

Im öffentlichen Bereich dieser Website – Startseite, Trainings-, Kurs-, Zertifizierungs- und Buchungsseiten – setzen wir Google Ads ein, um die Wirksamkeit unserer Anzeigen zu messen. Wir erfahren dadurch, welche Anzeige zu einer Buchung oder einer Anfrage geführt hat.

In der Trainingsplattform – also überall dort, wo Sie angemeldet lernen, Prüfungen ablegen oder Zertifikate abrufen – werden keinerlei Google-Dienste eingesetzt. Diese Trennung ist technisch erzwungen: Die Sicherheitsrichtlinie unserer Seiten (Content Security Policy) erlaubt Verbindungen zu Google ausschließlich im öffentlichen Bereich; im Trainingsbereich würde Ihr Browser sie blockieren.

Google Ads wird ausschließlich mit Ihrer Einwilligung aktiv. Solange Sie nicht eingewilligt haben, wird das Google-Skript nicht geladen und es geht keine einzige Anfrage an Google – auch keine anonyme. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 (Österreich) und § 25 Abs. 1 TDDDG (Deutschland).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Nach Ihrer Einwilligung werden folgende Daten verarbeitet: Ihre IP-Adresse, Angaben zu Browser und Endgerät, die von Ihnen aufgerufenen Seiten unseres öffentlichen Bereichs, die Google-Klick-Kennung (gclid) der Anzeige, über die Sie gekommen sind, sowie das ausgelöste Ereignis – etwa eine abgeschlossene Buchung samt Auftragswert. Google speichert dabei Cookies auf Ihrem Endgerät, darunter _gcl_au mit einer Laufzeit von in der Regel 90 Tagen.

Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, und damit in ein Drittland ist dabei nicht ausgeschlossen. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, dem sich die Google LLC unterworfen hat, ergänzt um Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf Ihre Daten nicht vollständig ausschließen. Mit Ihrer Einwilligung stimmen Sie auch dieser Übermittlung zu.

Verarbeitung in unserem Auftrag

Google verarbeitet diese Daten in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO – die Auftragsdatenverarbeitungsbedingungen für Google Werbeprodukte, die Bestandteil unserer Vereinbarung mit Google sind. Verantwortlich für diese Verarbeitung bleiben wir; Ihre Rechte nach Art. 15 bis 22 DSGVO machen Sie deshalb uns gegenüber geltend. Unsere Kontaktdaten finden Sie oben unter „Ihre Rechte“.

Unabhängig von unserer Einwilligungsabfrage können Sie personalisierte Werbung in Ihren Google-Kontoeinstellungen deaktivieren: https://adssettings.google.com/. Nähere Angaben zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy

Auf unseren Kontakt- und Kursseiten bieten wir ein Formular an, mit dem Sie uns eine Anfrage senden können. Die dort eingegebenen Angaben — Ihren Namen, Ihre E-Mail-Adresse sowie, falls angegeben, Ihre Telefonnummer und Firma — verarbeiten wir ausschließlich, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot zu erstellen.

Pflichtangaben sind nur Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht; alle weiteren Felder sind freiwillig. Mit Ihrer Anfrage übermitteln wir die Seite, von der aus Sie sie abgesendet haben, und — falls Sie über eine Anzeige zu uns gekommen sind — die Klick-Kennung dieser Anzeige. Damit erkennen wir, welche Anzeige zu Ihrer Anfrage geführt hat. Rückschlüsse auf Ihre Person ziehen wir daraus nicht.

Rechtsgrundlage ist die Erfüllung eines Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung an uns gerichteter Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Ihre Anfrage wird uns per E-Mail zugestellt und nicht in einer eigenen Datenbank gespeichert. Wir bewahren sie so lange auf, wie es zur abschließenden Bearbeitung Ihrer Anfrage erforderlich ist, und darüber hinaus nur, solange gesetzliche Aufbewahrungspflichten dies verlangen.

Einige Formulare dieser Website schützen wir mit einem Captcha des Anbieters captcha.eu vor automatisiertem Missbrauch. Sie müssen dafür nichts anklicken und kein Bilderrätsel lösen. Eingesetzt wird es an diesen Stellen:

• bei der Selbstregistrierung eines Benutzerkontos
• bei der Registrierung mit einem Gutschein
• beim Anfordern eines neuen Passworts
• bei der Anmeldung, sobald von Ihrer IP-Adresse innerhalb von fünfzehn Minuten drei Anmeldeversuche fehlgeschlagen sind
• beim Absenden eines Anfrageformulars, soweit wir ein solches anbieten – auf den Kontakt- und Kursseiten und auf der eigenständigen Anfrageseite

Beim Anfrageformular auf unseren Kontakt- und Kursseiten wird das Captcha erst geladen, wenn Sie das Formular absenden; auf den übrigen Seiten bereits mit dem Seitenaufruf. Dabei verbindet sich Ihr Browser mit captcha.eu – zunächst, um das Skript des Anbieters von www.captcha.eu zu laden, dann, um dort eine Rechenaufgabe abzurufen. Dabei erhält captcha.eu Ihre IP-Adresse und die Angaben, die Ihr Browser bei jedem Abruf mitsendet, insbesondere die Browser- und Gerätekennung (User-Agent). Diese Angaben gehen unmittelbar von Ihrem Gerät an den Anbieter; sie sind personenbezogen, und ohne sie lässt sich die Rechenaufgabe nicht abrufen.

Die Rechenaufgabe löst Ihr Browser selbst (Proof of Work). Die Lösung wird zusammen mit dem Formular an uns gesendet; anschließend lässt unser Server sie bei captcha.eu nachprüfen. An dieser Nachprüfung ist Ihr Browser nicht beteiligt, und wir übermitteln dabei keine weiteren Angaben zu Ihrer Person. Aus der Antwort werten wir nur aus, ob die Rechenaufgabe gelöst wurde. Die Lösung speichern wir nicht: Unser Server verwirft sie nach der Nachprüfung, ein eigener Datensatz entsteht dabei nicht. Wie lange captcha.eu die beim Abruf anfallenden Verbindungsdaten aufbewahrt, richtet sich nach den Angaben des Anbieters.

Empfänger dieser Daten im Sinne des Art. 4 Nr. 9 DSGVO ist captcha.eu, ein Dienst mit Servern innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, unsere Formulare und Anmeldevorgänge vor automatisiertem Missbrauch zu schützen – vor massenhaft versendeten Anfragen, vor dem massenhaften Anlegen von Konten und vor dem automatisierten Durchprobieren von Passwörtern. Für das Captcha setzen wir selbst kein Cookie auf Ihrem Endgerät. Soweit das Verfahren dabei Informationen auf Ihrem Endgerät speichert oder dort gespeicherte Informationen ausliest – etwa um die Rechenaufgabe in Ihrem Browser auszuführen –, ist dies unbedingt erforderlich, um Ihnen das von Ihnen ausdrücklich gewünschte Absenden des Formulars zu ermöglichen; Ihre Einwilligung benötigen wir dafür deshalb nicht (§ 165 Abs. 3 letzter Satz TKG 2021 (Österreich) und § 25 Abs. 2 Nr. 2 TDDDG (Deutschland)).

Unsere Website enthält Links zu Google Maps der Firma Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Google Maps wird auf unserer Website nicht eingebettet; eine Verbindung zu Google wird erst hergestellt, wenn Sie aktiv auf einen solchen Link klicken. Bis dahin werden keine Daten an Google übertragen. Informationen zu den von Google verarbeiteten Daten sowie deren Verwendung finden Sie unter https://www.google.com/intl/de/policies/privacy/

Grundsätzlich übermitteln wir Ihre personenbezogenen Daten nicht in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Unser Hosting-Anbieter und der Webanalysedienst Matomo befinden sich innerhalb der EU. Es bestehen zwei Ausnahmen. Erstens, wenn Sie aktiv auf einen Link zu Google Maps (USA) klicken; in diesem Fall verarbeitet Google die Daten aufgrund Ihrer eigenen Handlung in den USA. Eingebettete Google-Maps-Inhalte, die automatisch Daten an Google übermitteln würden, setzen wir nicht ein. Zweitens, wenn Sie im öffentlichen Bereich dieser Website in Google Ads eingewilligt haben – die Einzelheiten samt der Garantien für diese Übermittlung stehen im Abschnitt „Google Ads“. In der Trainingsplattform findet in keinem Fall eine Übermittlung in ein Drittland statt.