Datenschutzerklärung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

Sollten Sie Fragen zum Datenschutz haben oder Ihre Rechte als betroffene Person ausüben möchten, können Sie sich jederzeit an diese Kontaktdaten wenden. Wir haben außerdem einen Datenschutzbeauftragten bestellt, der Ihnen für spezielle datenschutzrechtliche Anfragen zur Verfügung steht.

Wir erheben verschiedene Kategorien personenbezogener Daten, je nachdem, welche unserer Dienste Sie nutzen:

• Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer und Postanschrift
• Technische Daten einschließlich IP-Adresse, Browsertyp, Betriebssystem und Zugriffszeitpunkten
• Nutzungsdaten über Ihre Interaktion mit unserer Website und unseren Diensten
• Vertragsdaten bei der Buchung unserer Bildungsprogramme oder Beratungsleistungen
• Kommunikationsdaten aus E-Mails, Telefonaten oder persönlichen Gesprächen
• Zahlungsinformationen, falls Sie kostenpflichtige Dienste in Anspruch nehmen

Die Erhebung erfolgt grundsätzlich nur in dem Umfang, der für die jeweilige Zweckerfüllung notwendig ist. Besonders sensible Daten werden nur dann verarbeitet, wenn dies rechtlich zulässig ist oder Sie ausdrücklich eingewilligt haben.

Wir verarbeiten Ihre personenbezogenen Daten für verschiedene Zwecke, immer basierend auf einer rechtmäßigen Grundlage nach der DSGVO:

Bei jeder Datenverarbeitung prüfen wir sorgfältig, ob diese verhältnismäßig ist und Ihre Grundrechte und Grundfreiheiten respektiert. Besonders bei der Verarbeitung aufgrund berechtigter Interessen führen wir eine Interessenabwägung durch.

Grundsätzlich geben wir Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies für die Erfüllung unserer Dienste notwendig ist oder Sie ausdrücklich eingewilligt haben:

• IT-Dienstleister für Hosting, Cloud-Services und technische Wartung unserer Systeme
• Zahlungsdienstleister bei der Abwicklung von Zahlungsvorgängen
• Bildungspartner bei gemeinsam durchgeführten Kursen oder Zertifizierungsprogrammen
• Rechtsanwälte, Steuerberater und andere Berater zur rechtlichen und steuerlichen Beratung
• Behörden, wenn wir gesetzlich dazu verpflichtet sind

In bestimmten Fällen kann es vorkommen, dass Ihre Daten in Länder außerhalb der Europäischen Union übertragen werden. Dies geschieht nur unter strengen Auflagen:

• Nur an Länder mit einem Angemessenheitsbeschluss der EU-Kommission
• Bei Verwendung von Standardvertragsklauseln der EU-Kommission
• Nach Durchführung einer Datenschutz-Folgenabschätzung
• Mit Ihrer ausdrücklichen Einwilligung für spezielle Übertragungen

Aktuell nutzen wir Cloud-Dienste, die möglicherweise Server in den USA betreiben. Hierfür setzen wir auf Anbieter, die das EU-US Data Privacy Framework einhalten oder andere geeignete Garantien bieten. Eine aktuelle Liste unserer internationalen Dienstleister können Sie jederzeit bei uns anfordern.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Vertragsdaten: Während der Vertragslaufzeit plus 3 Jahre nach Vertragsende
• Buchhaltungsunterlagen: 10 Jahre nach Ende des Geschäftsjahres
• Marketing-Einwilligungen: Bis zum Widerruf oder alle 2 Jahre Bestätigung erforderlich
• Website-Logfiles: Maximal 7 Tage, danach automatische Anonymisierung
• E-Mail-Korrespondenz: 3 Jahre nach letztem Kontakt

Nach Ablauf der jeweiligen Fristen werden Ihre Daten automatisch gelöscht oder anonymisiert. Sollten Sie eine vorzeitige Löschung wünschen und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, kommen wir Ihrem Wunsch gerne nach.

Die DSGVO gewährt Ihnen umfassende Rechte bezüglich Ihrer personenbezogenen Daten. Diese können Sie jederzeit kostenfrei bei uns geltend machen:

Zur Ausübung Ihrer Rechte senden Sie uns einfach eine E-Mail an info@sorevalithos.sbs oder wenden Sie sich postalisch an unsere Geschäftsadresse. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten und Sie über die ergriffenen Maßnahmen informieren.

Wir haben umfassende technische und organisatorische Maßnahmen implementiert, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen:

• SSL-Verschlüsselung für alle Datenübertragungen über unsere Website
• Regelmäßige Sicherheitsupdates und Patches für alle verwendeten Systeme
• Zugriffsbeschränkungen und Berechtigungskonzepte für Mitarbeiter
• Regelmäßige Datensicherungen mit verschlüsselter Speicherung
• Schulungen für alle Mitarbeiter zu Datenschutz und IT-Sicherheit
• Externe Sicherheitsaudits und Penetrationstests

Unsere Sicherheitsmaßnahmen werden kontinuierlich überprüft und an neue Bedrohungslagen angepasst. Bei Verdacht auf einen Sicherheitsvorfall haben wir etablierte Prozesse, um schnell zu reagieren und alle erforderlichen Stellen zu informieren.

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihnen ein optimales Nutzererlebnis zu bieten. Wir unterscheiden zwischen verschiedenen Kategorien:

• Technisch notwendige Cookies für grundlegende Webseitenfunktionen
• Funktionale Cookies zur Verbesserung der Benutzerfreundlichkeit
• Analyse-Cookies zur statistischen Auswertung der Website-Nutzung
• Marketing-Cookies für personalisierte Inhalte und Werbung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und optional weitere Angaben zur personalisierten Gestaltung der Inhalte. Die Anmeldung erfolgt im Double-Opt-In-Verfahren:

• Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail
• Erst nach Klick auf den Bestätigungslink wird der Newsletter aktiviert
• Sie können den Newsletter jederzeit über den Abmelde-Link kündigen
• Ihre Daten werden nach der Abmeldung unverzüglich gelöscht

Für personalisierte Marketingaktionen nutzen wir Profiling-Techniken, um Ihnen relevante Inhalte zu unseren Bildungsangeboten im Bereich Datenbankadministration zu senden. Diese Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung.