Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie über den Umfang der Verarbeitung Ihrer personenbezogenen Daten (nachfolgend „Daten“).

1. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung nach den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:

IDA Consult, Eschachweg 19, D-89264 Weißenhorn
https://www.ida-akademie.de/
E-Mail: info@ida-akademie.de

2. Allgemeine Informationen zur Datenverarbeitung

Im Rahmen unseres Geschäfts- und Webseitenbetriebs verarbeiten wir Daten.

Sofern dies auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“) umfasst, haben wir dies nachfolgend entsprechend gekennzeichnet.

3. Datenverarbeitungen

Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

a) Logdatei beim Webseitenbesuch

Wir protokollieren Ihren Webseitenbesuch. Dabei verarbeiten wir:

  • Name(n) unserer abgerufenen Webseite(n),
  • Datum und Uhrzeit des Abrufs,
  • die übertragene Datenmenge,
  • den Browsertyp nebst Version,
  • das von Ihnen genutzte Betriebssystem,
  • die Referrer-URL (die zuvor besuchte Webseite),
  • Ihre IP-Adresse,
  • den anfragenden Provider.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der fortlaufenden Bereitstellung und Sicherheit unserer Webseite.

Die Logdatei wird nach vierzehn Tagen gelöscht, es sei denn, diese wird benötigt, um konkrete Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, nachzuweisen oder aufzuklären.

b) Hosting

Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, welche die oben genannten (Ziffer 3.a)) und sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten (Logdatei beim Webseitenbesuch) in unserem Auftrag verarbeiten.

Rechtsgrundlage der Datenverarbeitung ist gemäß Art. 6 Abs. 1 f) DSGVO unser überwiegendes berechtigtes Interesse an der Bereitstellung unserer Webseite.

c) Kontaktaufnahme

Nehmen Sie Kontakt mit uns auf, verarbeiten wir zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage folgende Daten von Ihnen: Name, Kontaktdaten -sofern von Ihnen angegeben- und Ihre Nachricht.

Rechtsgrundlage der Datenverarbeitung ist unsere Pflicht zur Vertragserfüllung und/oder zur Erfüllung unserer vorvertraglichen Pflichten gemäß Art. 6 Abs. 1 b) DSGVO und/oder unser überwiegendes berechtigtes Interesse an der Abwicklung Ihrer Anfrage gemäß Art. 6 Abs. 1 f) DSGVO

d) Newsletter

Um Ihnen regelmäßig Informationen zu unserem Unternehmen und Angeboten zur Verfügung zu stellen, bieten wir den Versand eines E-Mail- Newsletters an.

Der Newsletter informiert über neue Inhalte und Aktivitäten der IDA und Ihrer Partner (z.B. Spotplanung für den Folgemonat auf den Digital POS Bildschirmen). Der Newsletter kann in geringem Umfang als „Advertorial“ gekennzeichnete Werbung, sowie Display-Werbung (in Form von Bannern oder Textlinks), sowie Einladungen zu aktuellen Befragungen und Veranstaltungen enthalten.

Mit Ihrer Newsletteranmeldung verarbeiten wir die von Ihnen dabei eingegebenen Daten (E-Mail-Adresse sowie sonstige freiwillige Angaben). Zur Verhinderung von Missbrauch senden wir Ihnen nach Ihrer Anmeldung eine E-Mail zu, mit der wir Sie um die Bestätigung Ihrer Anmeldung bitten (Double-Opt-In-Verfahren). Um den Anmeldeprozess rechtskonform nachweisen zu können, wird Ihre Anmeldung protokolliert. Betroffen sind der Anmelde- und Bestätigungszeitpunkt sowie Ihre IP-Adresse.

Rechtsgrundlage für die Versendung des Newsletters ist Ihre vorherige Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO

Rechtsgrundlage für die Übersendung der Bestätigungs-E-Mail für Ihre Anmeldung sowie die damit verbundene Datenprotokollierung ist unser berechtigtes Interesse gemäß Art. 6 Abs.1 f) DSGVO, damit wir Ihre ordnungsgemäße Anmeldung nachweisen können.

Der Versand des Newsletters erfolgt durch uns.

e) Vertragserfüllung und Datenverwaltung im Rahmen der Leistungserbringung

Im Rahmen der Erbringung unserer Leistungen sowie zur Anbahnung und Abwicklung des bestehenden Vertragsverhältnisses, z.B. Offizin- Analyse oder sonstige von uns angebotene Leistung zwischen Ihnen und uns verarbeiten wir verschiedene Daten.

Haben Sie uns mit der Erbringung einer Leistung beauftragt, verarbeiten wir Ihre Daten (sofern angegeben: Name, Kontaktdaten, Anschrift) und sämtliche Informationen, die im Rahmen der Auftragserfüllung notwendig sind, ausschließlich zum Zweck der Bearbeitung und Abwicklung des Vertragsverhältnisses.

Hierzu gehören insbesondere unsere angemessene Beratung und Unterstützung, die Korrespondenz mit Ihnen, die Rechnungsstellung, Erfüllung unserer buchhalterischen und steuerrechtlichen Pflichten.

Die Verarbeitung der Daten erfolgt entsprechend auf der Grundlage des Art. 6 Abs. 1 b) DSGVO sowie zur Erfüllung unserer gesetzlichen Pflichten gemäß Art. 6 Abs. 1 c) DSGVO.

Sofern von Ihnen genutzt, leiten wir im Rahmen unseres Leistungsangebots (Leasing- Angebot zu Promotionsfahrzeugen der Daimler AG) Ihre an Dritte, z.B. an die Daimler AG oder den Leasinggeber, Mobility Concept GmbH, Grünwalder Weg 34, D-82041 Oberhaching weiter.

Hierzu gehören insbesondere die Weitergabe an Aufsichtsbehörden zum Zweck der Korrespondenz sowie zur Geltendmachung und Verteidigung Ihrer Rechte.

Wir treffen hierbei sämtliche geeigneten Maßnahmen, um nur insoweit personenbezogene Daten zu übermitteln, wie dies für den zugrundeliegenden Zweck notwendig ist.

f) Nutzerkonto

Sie können sich auf unserer Seite im internen Log-In-Bereich registrieren und anmelden. Mit einem Nutzerkonto können Sie alle Angebote und Dienste nutzen, die wir im Rahmen unseres geschützten Login-Bereichs für Sie bereithalten.

Die Folgenden Daten werden bei einer Registrierung bzw. Anmeldung verarbeitet:

  • Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer),
  • Vor- und Nachname,
  • Geschlecht,
  • Position,
  • Name der Apotheke, die als Arbeitsort, angegeben wurde
  • Anschrift der Apotheke,
  • PLZ der Apotheke,
  • Ort der Apotheke.

Diese Angaben werden wir nur zum Zweck der Registrierung verwenden und um Sie zu identifizieren, wenn Sie sich einloggen.

Rechtsgrundlage für die Registrierung und Anmeldung eines Nutzerkontos auf unserer Webseite ist der zugrundeliegende Nutzungsvertrag unseres Angebots im Login-Bereichs gemäß Art. Art. 6 Abs. 1 b) DSGVO.

g) Download von Informationsmaterial

Auf unsere Webseite in unserem Login-Bereich stellen wir Ihnen Informationsmaterial, z.B. in Form von PDF-Downloads zur Verfügung.

Sofern Sie einen Download, wird dies mit Ihrem Nutzerkonto verknüpft, so dass wir nachvollziehen, was im Rahmen Ihres Nutzerkontos an Downloadmaterial bezogen wurde.

Wir senden Ihnen, sofern Sie darin eingewilligt haben, das gewünschte Informationsmaterial einmalig per E-Mail zu. Ihre E-Mail-Adresse wird von uns auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO verarbeitet.

h) Kommentarfunktion

Falls Sie einen Beitrag auf unserer Webseite kommentieren, werden Ihre Angaben (Name, E-Mail-Adresse, Apotheke) ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage verarbeitet.

Diese Daten werden von uns auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO verarbeitet.

i) Veranstaltungen vor Ort

Melden Sie sich  zu einer von uns organisierten Veranstaltung vor Ort an, werden die Daten, die Sie uns bei der Anmeldung (Name, Vorname, Anschrift, E-Mail-Adresse, Apotheke) mitteilen, zum Zwecke der Durchführung der Veranstaltung von uns auf der Grundlage der Vertragserfüllung gemäß Art 6 Abs. 1 b) DSGVO verarbeitet.

j) Veranstaltungen Online

Bei der Durchführung von Onlineveranstaltungen nutzen wir die Software „Microsoft Teams“. Bei einer Anmeldung und Teilnahme werden die folgenden personenbezogenen Daten verarbeitet:

  • Kommunikationsdaten (z.B. ihre Emailadresse, wenn Sie diese personenbezogen angeben)
  • Personenstammdaten (sofern Sie diese angeben)
  • Logfiles, Protokolldaten
  • Metadaten (z. B. IP-Adresse, Zeitpunkt der Teilnahme, usw.)
  • Profildaten (z. B. ihr Nutzername, wenn Sie diesen von sich aus angeben)

Chatinhalte werden bei der Verwendung von Microsoft Teams protokolliert. Dateien, die Benutzer in Chats freigeben, werden im OneDrive for Business-Konto des Benutzers gespeichert, der die Datei freigegeben hat.

Microsoft Teams ist ein Produkt aus der Produktreihe Microsoft Office 365. Durch die Videokonferenzfunktion von Microsoft Teams können wir Ihnen eine Teilnahme über Video und Audio an unseren Besprechungen und Onlineveranstaltungen anbieten. Die Microsoft Teams-Onlineveranstaltungen und -besprechungen werden von uns nicht aufgezeichnet, es sei denn, wir haben vorab ihre Einwilligung eingeholt.

Welche Personen Ihre Audio- und Videoeingaben sehen können, ist von den von uns verwendeten Teams-Modus abhängig:

  • Liveereignisse:
    Bei Liveereignissen werden von uns keine Toneingaben oder Videoaufnahmen von Teilnehmern zugelassen, um die Anonymität zu wahren.
  • Team Meetings:
    Bei Team Meetings können alle Teilnehmer Ihren Audio- und Videoeingaben selbst einstellen. Eine unautorisierte Verarbeitung durch andere Teilnehmer, bspw. durch eine Aufzeichnung der Besprechung, kann von uns nicht endgültig ausgeschlossen oder verhindert werden.

Microsoft Office365 ist eine Software der Firma

Microsoft Ireland Operations Limited

One Microsoft Place
South County Business Park Leopardstown
Dublin 18
D18 P521
Ireland

Die Datenverarbeitung mit Office 365 erfolgt in unserem Auftrag auf Servern in Rechenzentren in der Europäischen Union in Irland und den Niederlanden.

Drittlandübermittlung

Zum Zweck der Fernwartung kann Microsoft einen Remote-Zugriff beantragen. Dieser Zugriff wird von uns im Einzelfall geprüft und genehmigt, sofern dies notwendig zur Ausführung von Supportleistungen durch Microsoft (bspw. zur Fehlerbehebung) ist. In diesem Fall kann ein solcher Zugriff auch von verbundenen Unternehmen von Microsoft von außerhalb der Europäischen Union aus erfolgen. Ausschließlich für diesen Fall des Zugriffs von außerhalb der Europäischen Union im von uns genehmigten Einzelfall haben wir Standardvertragsklauseln mit Microsoft abgeschlossen. Eine Kopie der Standardvertragsklauseln von Microsoft finden Sie in den Microsoft Nutzungsbedingungen für Onlinedienste („MicrosoftOnlineServicesTerms“), deren aktuellen Stand Sie in Ihrer Sprache unter folgendem Link abrufen können: https://www.microsoftvolumelicensing.com/DocumentSearch.aspx?Mode=3&DocumentTypeId=31.

Eigene Datenverarbeitung durch Microsoft

Microsoft behält sich gemäß seiner Datenschutzerklärung vor, Kundendaten zu eigenen legitimen Geschäftszwecken zu verarbeiten. Auf diese Datenverarbeitungen durch Microsoft haben wir keinen Einfluss. In dem Umfang, in dem Microsoft Teams personenbezogene Daten in Verbindung mit den legitimen Geschäftszwecken verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Datenverarbeitungstätigkeiten und als solcher verantwortlich für die Einhaltung aller geltenden Datenschutzbestimmungen. Falls Sie Informationen über die Verarbeitung durch Microsoft benötigen, bitten wir Sie die entsprechende Erklärung von Microsoft einzusehen: https://privacy.microsoft.com/de-de/privacystatement.

Zweck und Rechtsgrundlage

Die Datenverarbeitungen . führen wir aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 f) DSGVO durch. Zweck und berechtigtes Interesse dieser Datenverarbeitung ist bei Live-Events die Durchführung unserer Online-Veranstaltung. Bei Teams Meetings liegen der Zweck und unsere berechtigten Interessen in der Bereitstellung von Kommunikationsmöglichkeiten mit unseren Kunden, Geschäftspartnern und Interessenten über das Internet sowie zur internen Abstimmung.

Dauer der Datenspeicherung

Ihre personenbezogenen Daten werden spätestens nach 180 Tagen gelöscht.

k) Cookies

Auf unserer Webseite nutzen wir sog. Cookies. Cookies sind kleine Textdateien, die auf Ihrem jeweiligen Endgerät (PC, Smartphone, Tablet, etc.) abgelegt und von Ihrem Browser gespeichert werden.

(1) Zwecke

Wie setzen technisch erforderliche Cookies ein, um die optimale Funktionalität unseres Webangebots zu ermöglichen, Diese Cookies ermöglichen es z.B. auf der Webseite zu navigieren oder andere Basisfunktionen der Webseite anzubieten.

Zurzeit verwenden wir keine optionalen Cookies, die uns zusätzliche Informationen, etwa zur Analyse von Datenverkehr oder zu Werbe- und Marketingzwecken, zur Verfügung stellen.

(2) Lebensdauer

Die eingesetzten Cookies verbleiben für unterschiedlich lange Zeiträume auf Ihrem Endgerät:

Sitzungs-Cookies: Diese Cookies werden unmittelbar nach Schließen Ihres Internet-Browsers von Ihrem Endgerät gelöscht.

Dauerhafte- Cookies: Diese Cookies verbleiben auch nach Schließen Ihres Webbrowsers auf Ihrem Endgerät und ermöglichen es uns z.B. Sie bei Ihrem nächsten Besuch auf unserer Webseite wiederzuerkennen.

(3) Cookie Anbieter

Cookies die unmittelbar durch uns gesetzt werden, sind sogenannte Erstanbieter-Cookies. Drittanbieter-Cookies werden hingegen von fremden Webseiten gesetzt, etwa bei der Darstellung von Inhalten (Werbeanzeige, Bilder, Trackingpixel o.ä.). Drittanbietercookies werden derzeit von uns nicht eingesetzt.

(4) Rechtsgrundlage der Datenverarbeitung

Grundsätzlich gilt: Rechtsgrundlage der Datenverarbeitung durch ein Cookie sind unsere überwiegenden berechtigten Interessen an der Optimierung und Herstellung der Funktionalität unseres Webangebots nach Art. 6 Abs. 1 f) DSGVO.

l) Externe Inhalte

Wir verwenden dynamische Inhalte („Content“) von Dritten, um die Darstellung und das Angebot unserer Webseite zu optimieren. Beim Webseitenbesuch wird automatisch mittels einer Schnittstelle eine Anfrage an den Server des jeweiligen Content-Anbieters gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschließend an unsere Website übermittelt und dort dargestellt.

Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:

Einbindung von Vimeo Videos

Wir haben auf unserer Website Videos des Portals Vimeo der Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA eingebunden. Beim Abspielen der Videos werden Logdaten an die Server von Vimeo in den USA übertragen. Diese Verarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an einer optimalen Vermarktung unseres Angebotes nach Art. 6 Abs. 1 f) DSGVO.

Um ein angemessenes Datenschutzniveau bei der Übermittlung von Daten in die USA zu gewährleisten, haben wir die EU-Standardvertragsklauseln mit Vimeo in der sog. „Controller to Controller“-Variante abgeschlossen. Weiterhin binden wir Videos über Vimeo grundsätzlich in der „Do Not Track“-Variante ein.

Weiterführende Informationen unter: https://vimeo.com/privacy

Einbindung von YouTube Videos

Wir haben auf unserer Website Videos des Portals YouTube der YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, USA („YouTube“) eingebunden. Verantwortlich für die Datenverarbeitung bei YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“). Beim Abspielen der Videos werden jedoch Logdaten an die Server von YouTube in den USA übertragen.

Rechtsgrundlage der Datenverarbeitung ist unser überwiegendes berechtigtes Interesse an der optimalen Vermarktung unseres Onlineangebotes nach Art. 6 Abs. 1 f) DSGVO.

Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Google stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der Vertragsklauseln können Sie hier abrufen: https://policies.google.com/privacy/frameworks?hl=de&gl=de

4. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

5. Ihre Betroffenenrechte

a) Auskunft

Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.

b) Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch

Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung (per E-Mail an: datenschutz@ida-akademie.de) hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu.

c) Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft

Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

d) Datenübertragbarkeit

Erfolgt eine Datenverarbeitung auf Grund eines Vertrages, vorvertraglicher Verhandlungen, einer Einwilligung oder mithilfe automatisierter Verfahren, so steht Ihnen das Recht auf Datenübertragbarkeit zu. Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.

e) Beschwerderecht

Sie haben zudem die Möglichkeit, sich wegen Ihrer Betroffenenrechte bei einer Aufsichtsbehörde zu beschweren: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

f) Beschränkungen

Daten, bei denen wir nicht in der Lage sind, die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.

6. Ausübung Ihrer Betroffenenrechte und Kontaktdaten unsere Datenschutzbeauftragten

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an datenschutz@ida-akademie.de.

Stand: 18.05.2021