Der Schutz personenbezogener Daten ist uns ein besonderes Anliegen und selbstverständlich beachten wir sämtliche in Deutschland geltenden Datenschutzbestimmungen. Im Folgenden informieren wir über die wichtigsten Aspekte, um größtmögliche Transparenz zu geben.
Ein direkter Zugang zum Brockhaus Service ist ohne Umweg über die Marketingseite über die Adresse https://brockhaus.de/login möglich.
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, wie z.B.:
- der Datenschutz-Grundverordnung (DSGVO),
- des Bundesdatenschutzgesetzes
- des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes
- des Digitale-Dienste-Gesetzes
Die Verarbeitung erfolgt überwiegend auf Basis von Artikel 6 Absatz 1 Buchstabe a DSGVO (Einwilligung) und/oder Buchstabe b DSGVO (Verarbeitung zur Vertragserfüllung).
Inhaltsverzeichnis
- Verantwortliche
- Wofür werden meine Daten verwendet?
- Woher kommen meine Daten?
- Wo werden die Daten gespeichert?
- Welche Rechte habe ich in Bezug auf meine Daten?
- Werden automatisierte Entscheidungen oder Profiling eingesetzt?
- Wie sicher sind meine Daten bei Ihnen?
- Welche Dienstleistungsfirmen haben Zugang zu meinen Daten?
- Wie lange werden die Daten gespeichert?
- Wie erteile ich meine Einwilligung, meine persönlichen Daten zu verarbeiten?
- Wenn wir als Auftragsverarbeiter für personenbezogene Daten agieren, was gilt dann?
- Werden Cookies auf meinem System gespeichert?
- Geschäftliche Leistungen
- Kontaktaufnahme
- Bereitstellung des Onlineangebotes und Webhosting
- Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
- Plugins und eingebettete Funktionen sowie Inhalte
- Business Intelligence Service
- Customer-Service-Management
- Website-Tags und Skripten
- Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer
- Widerspruchsrecht
- Wen kann ich bei Fragen oder Beschwerden kontaktieren?
- Externe Links
- Änderungen dieser Datenschutzrichtlinie
Verantwortliche
Verantwortlich gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist für alle persönlichen Informationen, die im Zusammenhang mit dieser Website erhoben und verarbeitet werden, die NE GmbH, Westenriederstr. 19, 80331 München, ein Unternehmen der NE Nationalencyklopedin AB, Malmö, Schweden.
Falls eine Schule, eine Gemeinde oder eine andere juristische Person einen Vertrag mit uns geschlossen hat, folgen wir den Anweisungen, die gemäß dem unterzeichneten Auftragsverarbeitungsvertrag für personenbezogene Daten gelten. Das heißt, dass wir in diesem Zusammenhang eventuell an die Partei verweisen werden, die als Verantwortlicher anzusehen ist.
Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist:
DataGuard / DataCo GmbH, Sandstraße 33, 80335 München, Deutschland.
E-Mail: privacy@dataguard.com
Wofür werden meine Daten verwendet?
Wir speichern und verwenden (verarbeiten) die personenbezogenen Daten, die du uns zukommen lässt, wie z.B. Name, E-Mail-Adresse, Zahlungsinformationen, IP-Adresse, lediglich dafür,
- um auf deine Anfragen zu antworten,
- um anonymisierte Nutzungsstatistiken zu erstellen,
- um unseren Service zu verbessern,
- um die Kundenbeziehung zu verwalten,
- um Bezahlvorgänge durchzuführen
- und um Angriffe auf unsere Website erkennen, verhindern und untersuchen zu können.
Personenbezogene Daten werden niemals ohne vorherige Zustimmung zur Vermarktung oder zu anderen Werbezwecken an Dritte weitergegeben.
Woher kommen meine Daten?
Im Schulkontext erfassen wir personenbezogene Daten in der Regel nicht direkt bei dir, sondern erhalten sie von der verantwortlichen Schule, dem Schulträger oder einem Vermittlungsdienst (z.B. VIDIS). Die Schule, ein Schul-Administrator oder eine Lehrkraft legt die Nutzerkonten an und übermittelt dabei die für die Nutzung erforderlichen Angaben, z. B. pseudonymisierter Name, Schul-E-Mail-Adresse, Klassenzugehörigkeit oder Rolle (Schüler, Lehrkraft, Administrator). Diese Daten dienen ausschließlich dazu, deinen Zugang zum Brockhaus-Angebot zu ermöglichen und die Nutzung im Rahmen des geschlossenen Vertrags zu verwalten. Wir ergänzen oder verändern diese Angaben nicht eigenständig.
Wenn du dich bei Brockhaus als Privatperson registrierst, erhalten wir die erforderlichen Daten direkt von dir.
Wo werden die Daten gespeichert?
Wir stellen stets ein hohes Sicherheitsniveau für Verarbeitung und Speicherung sicher, unabhängig davon, wo diese stattfinden. Zurzeit werden unsere Server innerhalb der EU gehostet. Sollten wir uns dafür entscheiden, Daten außerhalb der EU zu speichern oder eine Zusammenarbeit außerhalb der EU zu beginnen, werden wir sicherstellen, dass der betreffende Lieferant dem geltenden Regelwerk Folge leistet sowie alle Sicherheitsanforderungen, die wir selbst erfüllen, eingehalten werden.
Welche Rechte habe ich in Bezug auf meine Daten?
Du kannst jederzeit Kontakt (service@brockhaus.de) mit uns aufnehmen, um Auskunft über deine personenbezogenen Daten zu erhalten. Du hast unter anderem das Recht
- auf Auskunft
- auf Berichtigung oder Löschung
- auf Einschränkung der Verarbeitung
- auf Widerspruch gegen die Verarbeitung
- auf Datenübertragbarkeit
Betroffenenrechte nach DSGVO:
- gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung von personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung gespeicherter personenbezogener Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst und wir die Daten nicht mehr benötigen, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
- gemäß Art. 20 DSGVO personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
- gemäß Art. 77 DSGVO sich bei Beschwerden an eine zuständige Aufsichtsbehörde zu wenden.
Werden automatisierte Entscheidungen oder Profiling eingesetzt?
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Das bedeutet: Es gibt bei Brockhaus keine Verfahren, bei denen Entscheidungen ausschließlich automatisiert, also ohne menschliche Beteiligung, getroffen werden, die für dich rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
Ebenso findet kein Profiling statt, also keine automatisierte Auswertung deiner persönlichen Merkmale zu Analyse- oder Vorhersagezwecken (z. B. Lernverhalten, Interessen oder Leistungsauswertung).
Wie sicher sind meine Daten bei Euch?
Wir achten darauf, dass sowohl die physische als auch die digitale Sicherheit jederzeit hoch ist. Personenbezogene Daten sind nur für Mitarbeiter der NE zugänglich, deren Arbeitsaufgaben einen solchen Zugang erfordern. Diese müssen eine verschlüsselte Übermittlung mit hoher Sicherheit benutzen, um zu den personenbezogenen Daten zu gelangen. Darüber hinaus verfügen wir über ein Berechtigungskonzept, das nur denjenigen einen Zugang zu den Daten verschafft, deren Arbeitsaufgaben dies erfordern. Das gilt sowohl für Passwörter als auch für elektronische Schlüssel, um zu den Dienstleistungen zu gelangen, die wir dafür benutzen, personenbezogene Daten zu verwalten. Alle Rechner mit Zugang werden auf dem neuesten Stand gehalten und sind durch Antivirus-/Malware-Software geschützt.
Wir treffen zudem Vorkehrungen, um personenbezogene Daten vor Verlust, Zerstörung, Verfälschung, Manipulation und unberechtigten Zugriff zu schützen. Dabei werden Sicherheitsmaßnahmen eingesetzt, die entsprechend der technischen Entwicklung fortlaufend angepasst werden. Die gesetzlichen Datenschutzbestimmungen auf internationaler sowie nationaler Ebene werden dabei selbstverständlich beachtet.
Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als "IP-Masking" bezeichnet). Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.
SSL-Verschlüsselung (https): Um Daten, die über Internetseiten übermittelt werden zu schützen, nutzen wir eine SSL-Verschlüsselung. Du erkennst derart verschlüsselte Verbindungen an dem Präfix https:// oder einem Sicherheitsschloss-Symbol in der Adresszeile des Browsers.
Welche Dienstleistungsfirmen haben Zugang zu meinen Daten?
Wir achten bei der Dienstleisterauswahl sorgfältig darauf, dass unsere hohen Anforderungen hinsichtlich der Datensicherheit, Folge geleistet wird. Sollte im Zuge der Datenverarbeitung ein Dienstleister erforderlich sein, z.B. für Zahlungsverarbeitung, Kundenmanagement, E-Mail-Verarbeitung oder Support, erfolgt dies nur mit Auftragsverarbeitern, die gem. Art. 28 DSGVO zur Einhaltung der gesetzlichen Vorgaben vertraglich verpflichtet wurden, wobei dies sowohl in Deutschland als auch in EU-Ländern der Fall sein kann. Sollten Dienstleistungen eine Datenspeicherung bei einem US-Unternehmen erforderlich machen, erfolgt dies nur, wenn ein dem Rechtsrahmen der Europäischen Union (EU) gegenüber angemessenes Datenschutzniveau gegeben ist bzw. geeignete oder angemessene Maßnahmen umgesetzt sind (Art. 45-47, DSGVO).
Wenn du wissen möchtest, bei welchem Dienstleister deine Daten gespeichert werden, bitten wir dich, Kontakt mit uns aufzunehmen. Wir erteilen dir gerne Auskunft.
Wie lange werden die Daten gespeichert?
Wenn du direkt bei uns eingekauft hast, speichern wir deine Kontaktdaten und ggf. deine Zahlungsweise, um dir weiterhin Dienstleistungen liefern und Fragen beantworten zu können. Deine personenbezogenen Daten werden von uns nur so lange aufbewahrt, wie dies vernünftigerweise von uns als nötig erachtet wird, um die zuvor genannten Zwecke zu erreichen und wie dies nach anwendbarem Recht zulässig ist. Wir speichern personenbezogene Daten, solange gesetzliche Aufbewahrungspflichten bestehen oder Verjährungsfristen potenzieller Rechtsansprüche noch nicht abgelaufen sind. Genauere Auskünfte zur Speicherdauer erteilen wir dir gerne auf Anfrage.
Wenn wir als Auftragsverarbeiter für personenbezogene Daten agieren, folgen wir den Bestimmungen zur Speicherung von Daten, die in dem Vertrag zwischen uns und dem Verantwortlichen angegeben sind.
Ein Nutzerkonto ist nicht öffentlich und kann von Suchmaschinen nicht indexiert werden. Bei Vertragsende wird das Nutzerkonto inkl. aller Daten gelöscht, vorbehaltlich, deren Aufbewahrung ist aus gesetzlichen Gründen erforderlich.
Wer kann auf Informationen über mich zugreifen?
Zugang zu personenbezogenen Anwender- und Kundendaten hat nur befugtes Personal der NE. Der Brockhaus Service bietet (je nach Lizenz) Funktionen an, die das Einladen weiterer Nutzer ermöglicht. Im Wesentlichen erfolgt diese Einladung per E-Mail. Wenn ein Nutzer dieser Einladung zugestimmt hat, bist du in der Regel für diesen Nutzer auch mit deiner E-Mail-Adresse und Namen sichtbar.
Wie erteile ich meine Einwilligung, meine persönlichen Daten zu verarbeiten?
Wenn du ein Konto eröffnest, beziehungsweise wenn du dich zum ersten Mal bei unserem Service anmeldest, wirst du gebeten, unsere Geschäftsbedingungen zu akzeptieren. Dies ist notwendig, um eine korrekte Verarbeitung von personenbezogenen Daten zu ermöglichen und den Schutz sicherzustellen, der für die Verarbeitung erforderlich ist. Werden diese Bedingungen nicht akzeptiert, kannst du den betreffenden Service leider auch nicht in Anspruch nehmen. Im Falle des Einsatzes des Angebots in der Schule verarbeiten wir als Auftragsverarbeiter deine Daten. Die verantwortliche Stelle ist deine Schule bzw. der Schulträger.
Wenn wir als Auftragsverarbeiter für personenbezogene Daten agieren, was gilt dann?
Da ein großer Teil der personenbezogenen Daten unserer Anwender im Rahmen unserer Dienstleistungen infolge von Verträgen, die über deren Verantwortlichem geschlossen worden sind, verarbeitet und gespeichert werden, sind wir als Auftragsverarbeiter für personenbezogene Daten anzusehen. Ist das der Fall, muss ein Auftragsverarbeitungsvertrag für personenbezogene Daten geschlossen werden. Wir müssen bei der Verarbeitung von personenbezogenen Daten, in der Eigenschaft eines Auftragsverarbeiters für personenbezogene Daten, geltendem Recht und den Begrenzungen und Bedingungen für die Verarbeitung, die sich aus dem Auftragsverarbeitungsvertrag ergeben, Folge leisten. Im Falle des Einsatzes des Angebots in der Schule verarbeiten wir als Auftragsverarbeiter deine Daten. Die verantwortliche Stelle ist deine Schule bzw. der Schulträger.
Werden Cookies auf meinem System gespeichert?
Um unseren Service bestmöglich anbieten zu können, nutzen wir Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die dein Browser auf deinem Gerät speichert und die bestimmte Informationen enthalten z.B. deine Spracheinstellung, deinen Login-Status oder die Dauer einer Sitzung.
Technisch notwendige Cookies
Diese Cookies sind erforderlich, damit unsere Website und der Login-Bereich sicher funktionieren.
Sie ermöglichen zum Beispiel:
- die Anmeldung und Sitzungsverwaltung,
- die Speicherung deiner Spracheinstellung
- den Schutz vor Sicherheitsangriffen (z. B. Cross-Site Request Forgery)
- die Lastverteilung auf unseren Servern
- die Verwaltung deiner Cookie-Einwilligung.
Ohne diese Cookies könnten grundlegende Funktionen wie Login oder Inhaltsspeicherung nicht genutzt werden. Sie werden automatisch gesetzt und können nicht deaktiviert werden, da sonst der Betrieb der Seite nicht möglich wäre.
Technisch notwendige Cookies bei Single Sign-On (SSO)
Wenn du dich über externe SSO-Anbieter wie z.B. VIDIS, Shibboleth, Google oder Microsoft anmeldest, werden zusätzliche technisch notwendige Cookies gesetzt.
Diese dienen ausschließlich dazu,
- den Anmeldevorgang durchzuführen,
- deine Sitzung zu sichern und
- sicherzustellen, dass du während deines Besuchs angemeldet bleibst.
Bei Anmeldung über Google oder Microsoft können durch diese Anbieter eigene Sicherheits- und Sitzungscookies gesetzt werden, damit die Anmeldung korrekt funktioniert. Diese Cookies speichern keine Inhalte deines Lernkontos, sondern nur technische Informationen, etwa ein verschlüsseltes Sitzungstoken oder den Login-Status. Sie werden in der Regel gelöscht, sobald du dich abmeldest oder den Browser schließt. Weitere Informationen zur Datenverarbeitung bei externen SSO-Anbietern findest du in den Datenschutzerklärungen dieser Anbieter:
- Google Ireland Limited: https://policies.google.com/privacy
- Microsoft Corporation: https://privacy.microsoft.com
Technisch nicht notwendige Cookies
Diese Cookies sind nicht zwingend erforderlich, helfen uns aber, unser Angebot zu verbessern – etwa für Statistik-, Analyse- oder Marketingzwecke. Solche Cookies werden nur nach deiner ausdrücklichen Einwilligung gesetzt. Du kannst deine Einwilligung jederzeit Cookie-Zustimmungsmanager anpassen oder widerrufen.
Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Cookie-Art auf Grundlage von
- deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) oder
- unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem sicheren und wirtschaftlichen Betrieb unseres Online-Angebots.
Speicherdauer
Sitzungscookies werden gelöscht, sobald du den Browser schließt.
Permanente Cookies bleiben höchstens zwei Jahre gespeichert oder bis du sie selbst löschst.
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. Kunden und Interessenten (zusammenfassend bezeichnet als "Vertragspartner") im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B., um Anfragen zu beantworten.
Diese Daten verarbeiten wir zur Erfüllung unserer vertraglichen Pflichten, zur Sicherung unserer Rechte und zu Zwecken der mit diesen Angaben einhergehenden Verwaltungsaufgaben sowie der unternehmerischen Organisation. Die Daten der Vertragspartner geben wir im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder mit Einwilligung der betroffenen Personen erfolgt (z.B. an beteiligte Telekommunikations-, Transport- und sonstige Hilfsdienste sowie Subunternehmer, Banken, Steuer- und Rechtsberater, Zahlungsdienstleister oder Steuerbehörden).
Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z.B. in Onlineformularen, durch besondere Kennzeichnung (z.B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d.h., grundsätzlich nach Ablauf von 4 Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z.B., solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen (z.B. für Steuerzwecke im Regelfall 10 Jahre). Daten, die uns im Rahmen eines Auftrags durch den Vertragspartner offengelegt wurden, löschen wir entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.
Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
Angebot von Software- und Plattformleistungen: Wir verarbeiten die Daten unserer Nutzer, angemeldeter und etwaiger Testnutzer (nachfolgend einheitlich als "Nutzer" bezeichnet), um die ihnen gegenüber vertraglich vereinbarten Leistungen zu erbringen, sowie auf Grundlage berechtigter Interessen, um die Sicherheit unseres Angebotes zu gewährleisten und es weiterentwickeln zu können. Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Leistungserbringung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner, Kunden, Nutzer.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen, Sicherheitsmaßnahmen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- Google (EU): E-Mail, Kalender, Videokonferenzen und Dokumentenspeicherung; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Website: https://workspace.google.com; Datenschutzerklärung: https://policies.google.com/privacy.
- Amazon Web Services - AWS (EU): Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg; Website: https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/.
- Stripe (EU): Zur Abwicklung von Zahlungen, Verwaltung von Abonnements und Rechnungen für Privatkunden/Lehrkräfte; Dienstanbieter: Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland; Website: https://www.stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Kommunikationspartner, Kunden, Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen, Feedback (z.B. Sammeln von Feedback via Online-Formular), Umfragen und Fragebögen (z.B. Umfragen mit Eingabemöglichkeiten, Multiple-Choice-Fragen).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO)
Eingesetzte Dienste und Diensteanbieter:
- HubSpot (EU): Kundenpflege und -servicesoftware (Verwaltung von Kundenanfragen aus verschiedenen Kanälen), Ticketingsystem, Feedback, Zufriedenheits- und andere Umfragen; Dienstanbieter: HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland; Website: https://www.hubspot.de; Datenschutzerklärung: https://legal.hubspot.com/de/privacy-policy.
- Google (EU): E-Mail, Kalender, Videokonferenzen und Dokumentenspeicherung; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Website: https://workspace.google.com; Datenschutzerklärung: https://policies.google.com/privacy.
Bereitstellung des Onlineangebotes und Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hosting Angebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.
Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.
Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als “IP-Masking” bezeichnet). Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.
Wir speichern IP-Adressen für einen kurzen Zeitraum (bis 7 Tage), um die Sicherheit unserer IT-Infrastruktur zu gewährleisten und um Missbrauch und Angriffe abwehren zu können. Nach Ablauf dieser Frist werden die IP-Adressen automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine längere Speicherung zur Beweissicherung erforderlich ist.
- Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- Amazon Web Services (AWS und CloudFront): Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg; Website: https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/.
- Cloudinary (CDN, https://dam.ne.se): Leistungen zur Optimierung der Auslieferung und Verwaltung von Bildern, Videos und anderen Medien. Cloudinary sorgt für eine schnelle Bereitstellung dieser Medien durch den Einsatz von Content Delivery Networks (CDN) und optimiert so die Ladezeiten unserer Webseite; Dienstanbieter: Cloudinary Ltd., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, USA; Website: https://cloudinary.com/; Verarbeitete Datenarten: IP-Adresse, Browserinformationen, Geräteinformationen, Nutzungsdaten; Datenschutzerklärung: https://cloudinary.com/privacy.
- Cloudflare (CDN): Suchfunktion für "Login mit Bibliotheksausweis" und "Login mit Shibboleth"; Dienstanbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Website: https://cloudflare.com; Datenschutzerklärung: https://cloudflare.com/privacypolicy.
Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
Wir setzen Plattformen und Anwendungen anderer Anbieter (nachfolgend bezeichnet als “Konferenzplattformen”) zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video und Audio-Meetings (nachfolgend zusammenfassend bezeichnet als "Konferenz") ein. Bei der Auswahl der Konferenzplattformen und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.
Durch Konferenzplattformen verarbeitete Daten: Im Rahmen der Teilnahme an einer Konferenz verarbeiten die Konferenzplattformen die im Folgenden genannten personenbezogene Daten der Teilnehmer. Der Umfang der Verarbeitung hängt zum einen davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordert werden (z.B. Angabe von Zugangsdaten oder Klarnamen) und welche optionalen Angaben durch die Teilnehmer getätigt werden. Neben der Verarbeitung zur Durchführung der Konferenz, können die Daten der Teilnehmer durch die Konferenzplattformen ebenfalls zu Sicherheitszwecken oder Serviceoptimierung verarbeitet werden. Zu den verarbeiteten Daten gehören Daten zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder, Angaben zur beruflichen Stellung/Funktion, die IP-Adresse des Internetzugangs, Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und dessen technischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen Kommunikationsvorgängen, d.h. Eingaben in Chats sowie Audio- und Videodaten, als auch die Nutzung anderer zur Verfügung stehender Funktionen (z.B. Umfragen). Inhalte der Kommunikationen werden in dem durch die Konferenzanbieter technisch bereitgestellten Umfang verschlüsselt. Wenn die Teilnehmer bei den Konferenzplattformen als Benutzer registriert sind, dann können weitere Daten entsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitet werden.
Protokollierung und Aufnahmen: Falls Texteingaben, Teilnahmeergebnisse (z.B. von Umfragen) sowie Video- oder Audioaufnahmen protokolliert werden, wird dies den Teilnehmern im Vorwege transparent mitgeteilt und sie werden – soweit erforderlich – um eine Zustimmung gebeten.
Datenschutzmaßnahmen der Teilnehmer: Bitte beachte zu den Details der Verarbeitung deiner Daten durch die Konferenzplattformen deren Datenschutzhinweise und wählen im Rahmen der Einstellungen der Konferenzplattformen, die für dich optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorge ferner für die Dauer einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund deiner Aufnahme (z.B. durch Hinweise an Mitbewohner, Abschließen von Türen und Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht an unberechtigte Dritte weitergegeben werden.
Hinweise zu Rechtsgrundlagen: Sofern neben den Konferenzplattformen auch wir die Daten der Nutzer verarbeiten und die Nutzer um deren Einwilligung in den Einsatz der Konferenzplattformen oder bestimmter Funktionen bitten (z. B. Einverständnis mit einer Aufzeichnung von Konferenzen), ist die Rechtsgrundlage der Verarbeitung diese Einwilligung. Ferner kann unsere Verarbeitung zur Erfüllung unserer vertraglichen Pflichten erforderlich sein (z.B. in Teilnehmerlisten, im Fall von Aufarbeitung von Gesprächsergebnissen, etc.). Im Übrigen werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren Kommunikationspartnern verarbeitet.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen).
- Betroffene Personen: Kommunikationspartner, Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Erbringung vertragliche Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- Livestorm: Konferenz-Software; Dienstanbieter: Livestorm Inc., 75008 Paris, Frankreich; Website: https://livestorm.co; Datenschutzerklärung: https://livestorm.co/privacy-policy.
Plugins und eingebettete Funktionen sowie Inhalte
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als "Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als "Inhalte”).
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir dich auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Bereitstellung interaktiver Bildungsinhalte und Medien.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzte Dienste und Diensteanbieter:
- Genial.ly: Erstellung und Bereitstellung interaktiver Bildungsinhalte; Dienstanbieter: Genially Web S.L., Calle Teniente Miranda 25, 14004 Córdoba, Spanien; Website: https://genial.ly; Datenschutzerklärung: https://genial.ly/privacy; Übertragene Daten: IP-Adresse, Browserinformationen, Geräteinformationen
- GeoGebra: Bereitstellung interaktiver mathematischer Inhalte; Dienstanbieter: International GeoGebra Institute, Johannes Kepler University, Altenbergerstrasse 69, 4040 Linz, Österreich; Website: https://geogebra.org; Datenschutzerklärung: https://geogebra.org/privacy; Übertragene Daten: IP-Adresse, Browserinformationen, Geräteinformationen
- jQuery (Google Cloud APIs): Schnellere und benutzerfreundlichere Bedienung der Webseite durch Javascript; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Website: https://cloud.google.com/; Datenschutzerklärung: https://policies.google.com/privacy.; Übertragene Daten: IP-Adresse, Browserinformationen, Geräteinformationen
- Learnosity: Erstellung und Bereitstellung interaktiver Bildungsinhalte; Dienstanbieter: Learnosity Ltd., 77 Sir John Rogerson’s Quay, Dublin 2, Irland; Website: https://learnosity.com; Datenschutzerklärung: https://learnosity.com/privacy-policy; Übertragene Daten: IP-Adresse, Browserinformationen, Geräteinformationen
- Microsoft Immersive Reader: Verbesserung der Zugänglichkeit und Lesbarkeit von Inhalten; Dienstanbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA; Website: https://microsoft.com; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement; Übertragene Daten: IP-Adresse, Browserinformationen, Geräteinformationen; Lokal im Browser gespeicherte Daten: Benutzereinstellungen wie Schriftgröße, Sprach- und Farbeinstellungen.
- Datawrapper: Erstellung und Bereitstellung interaktiver Datenvisualisierungen (z. B. Diagramme, Karten und Tabellen); Dienstanbieter: Datawrapper GmbH, Kreutzigerstraße 26, 10247 Berlin, Deutschland; Website: https://www.datawrapper.de; Datenschutzerklärung: https://www.datawrapper.de/privacy; Übertragene Daten: technische Nutzungsdaten (z. B. Browsertyp, Geräteinformationen, Referrer-URL, Datum und Uhrzeit des Zugriffs, aufgerufene Visualisierungen), keine IP-Adressen oder personenbezogenen Daten; zur Messung von Abrufen („Chart Views“) wird ein selbstgehostetes Tracking-System mit Cookies eingesetzt.
Business Intelligence Service
Unsere Webseite nutzt einen Business Intelligence Service (BIS) der es uns ermöglicht, Nutzungsdaten zu visualisieren und zu analysieren, um den Service stetig für unsere Kunden weiterzuentwickeln. Es werden dabei weder personenbezogene Daten gespeichert, noch findet ein Nutzer-Tracking statt.
- Verarbeitete Datenarten: Anonymisierte Nutzungsdaten (z.B. Besuchte Services, Anzahl Seitenaufrufe, Suchbegriffe).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Analyse des Nutzungsverhaltens zur Verbesserung des Service.
Eingesetzte Dienste und Diensteanbieter:
- AWS QuickSight (EU): Unternehmensanalytik zur Entwickelung von Visualisierungen, Durchführung von Sofortanalysen und für den schnellen Erhalt von Erkenntnissen aus Daten; Dienstanbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, Luxemburg; Website: https://aws.amazon.com/de/; Datenschutzerklärung: https://aws.amazon.com/de/privacy/.
Customer-Service-Management
Um dir bestmöglichen Kundenservice bereitzustellen und damit du mit uns über verschiedene Kommunikationskanäle (z.B. Live-Chat, E-Mail) in Verbindung treten kannst, setzen wir ein Customer-Service-Management-System ein.
- Verarbeitete Datenarten: IP-Adresse, Browserinformationen, Geräteinformationen, E-Mail
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Kundenbetreuung, Supportanfragen
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Eingesetzte Dienste und Diensteanbieter:
- user.com (EU): Customer-Service-Management; Dienstanbieter: User.com Sp. z o.o., Grzybowska 87, 00-844 Warschau, Polen; Website: https://user.com; Datenschutzerklärung: https://user.com/de/privacy.
Website-Tags und Skripten
Wir verwenden ein Tool zur Verwaltung von Website-Tags und Skripten, um sicherzustellen, dass unsere Website effizient und benutzerorientiert funktioniert. Es ermöglicht uns, Skripte und Technologien gezielt einzusetzen und zu verwalten. Dies ist technisch notwendig, um unsere Website funktional, sicher und benutzerfreundlich zu gestalten, während wir gleichzeitig den Datenschutz unserer Nutzer respektieren.
Zwecke der Verarbeitung:
- Schutz in Bildungseinrichtungen: In Schulen und anderen Bildungseinrichtungen nutzen wir das Tool, um das Laden von Skripten zu unterbinden, die in anderen Kundenkontexten erforderlich sind. Dies trägt dazu bei, eine sichere und störungsfreie Lernumgebung zu gewährleisten.
- Erfüllung kundenspezifischer Anforderungen: Das Tool ermöglicht es uns, spezifische Anforderungen unserer Geschäftskunden effizient umzusetzen, indem wir maßgeschneiderte Skripte und Funktionen bedarfsgerecht integrieren und verwalten. So können wir z.B. einen Chatbot im Service zur Verfügung stellen oder auch nicht.
- Zielgruppengerechte Auslieferung des Cookie-Consent-Managers: Das Tool ermöglicht uns die rollenspezifische Auslieferung des Cookie-Consent-Managers. Dies gewährleistet, dass unsere Website die rechtlichen Vorgaben in allen Kundensegmenten einhalten und effektiv verwalten kann. So lässt sich beispielsweise die Aufforderung zur Cookie-Einwilligung für Schüler unterbinden, während sie für andere Kundensegmente erforderlich sein kann.
- Optimierung der Ladezeiten und Performance: Durch das Tool können wir die Ladezeiten unserer Website optimieren, indem wir steuern, wann und wie Skripte geladen werden. Dies verbessert die Gesamtperformance und Benutzererfahrung auf unserer Plattform.
Rechtsgrundlagen:
- Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Dieses besteht in der Optimierung unserer Geschäftsprozesse und der gezielten Auslieferung von Skripten und Tags je nach Kundensegment.
Eingesetzte Dienste und Diensteanbieter:
- Google Tag Manager: Gezielte Auslieferung von Skripten und Tags für unterschiedliche Geschäftszwecke; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://marketingplatform.google.com/about/tag-manager; Datenschutzerklärung: https://policies.google.com/privacy. Das Unternehmen ist nach dem „EU-US Data Privacy Framework“ (DPF) zertifiziert, welches die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleistet. Weitere Informationen findest du hier: https://www.dataprivacyframework.gov/participant/5780.
Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer
Wir verwenden unter anderem Tools und Plugins von Unternehmen mit Sitz in den USA. Dabei können personenbezogene Daten (z.B. IP-Adresse, Browserinformationen, Geräteinformationen) übertragen werden. Diese Übertragungen erfolgen auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, um sicherzustellen, dass ein angemessenes Schutzniveau für ihre Daten gewährleistet ist.
Die Standardvertragsklauseln zu den SCC der Europäischen Kommission kannst du hier einsehen:
https://commission.europa.eu/publications/standard-contractual-clauses-international-transfers_de
Zusätzlich nehmen einige dieser Unternehmen am EU-U.S. Data Privacy Framework (DPF) teil. Dieses Rahmenwerk wurde von der Europäischen Kommission als angemessenes Schutzniveau für Datenübertragungen zwischen der EU und zertifizierten Unternehmen in den USA anerkannt. Die Teilnahme eines Unternehmens am DPF bedeutet, dass es sich verpflichtet, die Datenschutzstandards der Europäischen Union einzuhalten.
Weitere Informationen zum EU-U.S. Data Privacy Framework sowie eine Liste zertifizierter Unternehmen findest du hier:
https://www.dataprivacyframework.gov/list
Widerspruchsrecht
Sofern ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hast du das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben.
Wen kann ich bei Fragen oder Beschwerden kontaktieren?
Bei Fragen oder Beschwerden nimm bitte Kontakt mit uns auf. Wir helfen Ihnen gerne.
Unsere E-Mail-Adresse: service@brockhaus.de
Datenschutzbeauftragter: dpo@ne.se
Du hast das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde, wenn du der Ansicht sind, dass die Verarbeitung deiner personenbezogenen Daten rechtswidrig ist.
Externe Links
Auf unserer Plattform und in unseren Lerninhalten findest du gelegentlich Verweise auf externe Internetseiten, die zu weiteren Informationen oder Lernmaterialien führen. Diese externen Links sind deutlich gekennzeichnet und öffnen sich in einem neuen Fenster oder Tab. Wir haben keinen Einfluss auf die Inhalte oder die Datenschutzpraktiken dieser externen Seiten und übernehmen dafür keine Gewähr. Für die Verarbeitung personenbezogener Daten auf den verlinkten Seiten ist ausschließlich der jeweilige Anbieter verantwortlich.
Wir empfehlen dir, beim Besuch solcher Seiten stets die dort geltende Datenschutzerklärung zu lesen.
Änderungen dieser Datenschutzrichtlinie
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 03.12.2025. Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://start.brockhaus.de/bro/datenschutz abgerufen und ausgedruckt werden.