Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Intromavestica. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

2. Art und Umfang der Datenerhebung

Automatisch erhobene Daten

Bei jedem Zugriff auf unsere Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Intromavesticanamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Personenbezogene Daten

• Kontaktformulare: Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht werden nur bei freiwilliger Angabe gespeichert
• Newsletter-Anmeldung: E-Mail-Adresse und optional Vor- und Nachname für personalisierten Versand
• Lernprogramme: Fortschrittsdaten, Bewertungen und Lernpräferenzen zur Verbesserung Ihres Lernerlebnisses
• Kundenkonto: Registrierungsdaten, Profilinformationen und Aktivitätsverlauf für personalisierte Dienstleistungen

3. Zwecke der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zu verschiedenen Zwecken, die wir nachfolgend transparent darstellen. Jede Verarbeitung basiert auf einer rechtlichen Grundlage gemäß DSGVO und erfolgt nur im notwendigen Umfang.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben.

Kategorien von Empfängern

• IT-Dienstleister: Hosting-Provider, Cloud-Services und technische Wartungsunternehmen unter strengen Datenschutzverträgen
• Zahlungsdienstleister: Banken und Zahlungsabwickler für die sichere Abwicklung von Transaktionen
• Marketing-Partner: E-Mail-Marketing-Anbieter und Analyse-Tools nur bei ausdrücklicher Einwilligung
• Behörden: Übermittlung nur bei gesetzlicher Verpflichtung oder behördlicher Anordnung

5. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Diese Rechte können Sie jederzeit gegenüber uns geltend machen. Wir werden Ihre Anfrage binnen eines Monats bearbeiten.

6. Sicherheitsmaßnahmen und Datenschutz

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Technische Schutzmaßnahmen

• SSL-Verschlüsselung: Alle Datenübertragungen erfolgen über sichere HTTPS-Verbindungen mit aktuellen Verschlüsselungsstandards
• Firewall-Systeme: Mehrschichtige Firewall-Architekturen schützen unsere Server vor unbefugten Zugriffen
• Regelmäßige Backups: Automatisierte Datensicherungen gewährleisten die Verfügbarkeit und Integrität Ihrer Daten
• Zugriffskontrollen: Strenge Berechtigungskonzepte und Zwei-Faktor-Authentifizierung für alle Mitarbeiter

Organisatorische Maßnahmen

Unsere Mitarbeiter sind zur Verschwiegenheit verpflichtet und werden regelmäßig in Datenschutzbestimmungen geschult. Der Zugang zu personenbezogenen Daten ist auf das notwendige Minimum beschränkt und wird kontinuierlich überwacht.

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, oder solange gesetzliche Aufbewahrungsfristen bestehen.

Nach Ablauf der Speicherfristen werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Internationale Datenübertragungen

In bestimmten Fällen kann es erforderlich sein, Ihre Daten an Dienstleister in Drittländern außerhalb der Europäischen Union zu übermitteln. Dies erfolgt nur unter Einhaltung der DSGVO-Bestimmungen und mit angemessenen Schutzmaßnahmen.

Schutzmaßnahmen bei Drittlandübertragungen

• Angemessenheitsbeschlüsse: Übertragungen nur in Länder mit EU-Angemessenheitsbeschluss oder gleichwertigem Datenschutzniveau
• Standardvertragsklauseln: Verwendung der von der EU-Kommission genehmigten Standardvertragsklauseln
• Zertifizierungen: Partner mit anerkannten Datenschutz-Zertifizierungen und Verhaltensregeln

9. Beschwerderecht und Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Unabhängig von einem Beschwerderecht bei einer Aufsichtsbehörde stehen Ihnen auch gerichtliche Rechtsmittel zur Verfügung. Sie können sich jederzeit an uns wenden, wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu besuchen, um über den aktuellen Stand informiert zu bleiben. Wesentliche Änderungen werden wir Ihnen per E-Mail mitteilen, sofern wir Ihre E-Mail-Adresse haben.