Datenschutzerklärung
1. Name und Kontaktdaten des Verantwortlichen
train Gesellschaft für Personalentwicklung mbH
Reuterstraße 20
53113 Bonn
Tel.: 0228 243900
E-Mail: train.bonn@train.de
2. Kontaktdaten des Datenschutzbeauftragten
Riske IT GmbH
Herr Pascal Riske
Keldenicher Straße 23
50389 Wesseling
3. Datenverarbeitung beim Besuch unserer Webseite
Bei jedem Aufruf unserer Internetseite erheben und speichern wir bei jedem Zugriff auf Inhalte dieser Internetseite vorübergehend Daten über sogenannte Protokolldateien (Log-Files), die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
- das Datum und die Uhrzeit desZugriffs auf die Internetseite
- die verwendeten Browsertypen und Versionen
- IP-Adresse des aufrufenden Rechners
- Hostname des zugreifenden Rechners
- das vom zugreifenden System verwendete Betriebssystem
- Webseite, von der aus die Webseite aufgerufen wurde
- Webseites, die über die Webseite aufgerufen wurden
- Besuchte Seite auf unserer Webseite
- übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Informationen über den Browsertyp und die verwendete Version.
Die Verarbeitung dieser Daten erfolgt zur Wahrungunserer berechtigten Interessen gemäß Artikel6 Absatz1 Satz1 Buchstabef DSGVO.
Die vorübergehende Speicherung der Daten, vor allem der IP-Adresse, ist für den Ablauf eines Webseitenbesuchs erforderlich, um eine Auslieferung der Webseitezu ermöglichen. Eine weitere Speicherung der Protokolldateien erfolgt, um die Funktionsfähigkeit der Webseite und die Sicherheit der informationstechnischen Systeme, insbesondere des Webservers, sicherzustellen. In diesen Zwecken liegen unsere berechtigten Interessen.
Wir speichern die Server-Logfiles für 7 Tage. Wir behalten uns allerdings vor, die Server-Logfiles länger zu speichern für eine nachträglich Überprüfung, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
Weil unser Webshopauf einem CMS eines Providers beruht, sind Dienste von ausländischen Drittanbietern eingebunden, die Server-Logfiles zu eigenen Zwecken, auf die wir keinen Einfluss haben oder haben können, erheben. Mehr dazu erfahren Sie an der entsprechenden Stelle dieser Datenschutzerklärung (Punkte 9 und 10).
Die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen stellt Informationen zur Verfügung, wie Sie Ihre IP-Adresse pseudonymisieren können. Mehr dazu erfahren Sie unter:
4. Cookies
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen.
In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Cookies richten auch keinen Schaden an Ihrem Endgerät an.
Mit dem Einsatz von technischen Cookies verfolgen wir den Zweck, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Webseite bereits besucht haben. Die meisten Cookies werden regelmäßig nach Verlassen unserer Seite („Höchstalter: Sitzungsende“) automatisch gelöscht. Andere Cookies sind typisch für Funktionen eines Webshops. So speichern Cookies die Information, dass Sie ein spezifisches Produkt in den Warenkorb verschoben haben. Diese Information bleibt gespeichert, auch wenn Sie eine andere Unterseite aufrufen oder Ihre Browser-Sitzung beenden.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO erforderlich.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unseres Webshops nutzen können.
Wir setzen auch Dienste ein, die möglicherweise Cookies von Drittanbietern auf Ihrem Endgerätsetzen. Mehr dazu erfahren Sie an der entsprechenden Stelle dieser Datenschutzerklärung. Sie haben die Möglichkeit, Ihren Browser so einzustellen, dass JavaScript nicht ausgeführt wird. Auch in diesem Fall können Sie unsere Internetseite möglicherweise nur eingeschränkt bzw. nicht alle Funktionen nutzenoder ggf. überhaupt nicht nutzen.
5. Besucherstatistiken
Beim Besuch unseres Online-Shop werden Statistiken erstellt. Folgende Informationen werden uns automatisch in der Besucherstatistik:
- Anzahl der Besucher
- Anzahl derProduktaufrufe
- Besucher mit Produktaufrufen
- Zum Einkaufswagen hinzugefügt
- Begonnene Bezahlvorgänge
- Aufgegebene Bestellungen.
Diese Statistiken sind anonym und helfen uns kontinuierlich, unsere Angebote und Leistungen zu verbessern. Dabei wird keine Software eingesetzt, die diese Daten ins Drittland übertragt und möglicherweise mit anderen (bereits vorhandenen) Daten zusammenführt. Wir als Anbieter der angebotenen Leistungen haben ein berechtigtes Interesse (Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO) daran, Besucherstatistiken zu erfassen zur Verbesserung unserer Leistungen. Daneben können uns solche Informationen dabei helfen, Missbrauch unserer Systeme rechtzeitig zu erkennen.
6. Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen (z. B. über unser Kontaktformular, per E-Mail oder Telefon), werden wir Ihre Angaben verarbeiten, soweit dies zur Beantwortung der Kontaktanfrage und etwaiger angefragter Maßnahmen erforderlich ist.
Wenn Ihre Nachricht mit dem Ziel erfolgt, ein Vertragsverhältnis mit uns anzubahnen oder für die Erfüllung oder (Rück-) Abwicklung eines bestehenden Vertrags zwischen Ihnen und uns erforderlich ist, so stützen wir die Verarbeitung der entsprechenden Daten auf Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO.
Soweit Ihre Nachricht allgemeiner Natur ist, stützen wir die Bearbeitung Ihrer Anfrage auf unser berechtigtes Interesse gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, die empfangene Nachricht abschließend zu bearbeiten und mit Ihnen nach außen hin in Kontakt zu treten. Wir speichern Ihre Nachricht bis zum Abschluss der Bearbeitung. Eine längere Speicherung erfolgt nur, soweit ein Gesetz uns dazu ausdrücklich berechtigt.
Bitte beachten Sie, dass wir trotz größtmöglicher Sorgfalt nicht sicherstellen können, dass die Kommunikation über das Internet sicher erfolgt. Deshalb empfehlen wir Ihnen, Ihre Nachricht stets zu verschlüsselt zu übersenden.
Gerne informieren wir Sie darüber, dass wir zur Verhinderung von Spam und unerwünschten automatisierten Nachrichten über unser Kontaktformular Google reCAPTCHA eingebunden haben. Dabei werden personenbezogene Daten von Google verarbeitet. Wenn Sie dies nicht wünschen, können Sie jederzeit per E-Mail oder Telefon mit uns in Kontakt treten. Mehr zu Datenverarbeitungen durch Google reCAPTCHA erfahren Sie unter Punkt 10 dieser Datenschutzerklärung.
7. Bestellvorgang und -abwicklung
Zur Durchführung Ihrer Bestellung verarbeiten wir folgende Kategorien personenbezogener Daten: Angabe, ob Privatkunde oder Geschäftskunde, Anrede „Herr oder Frau“, Vor-und Nachname, Ihre E-Mail-Adresse, Ihre Anschrift (Straße und Nummer, Postleitzahl, Ort). Die Angabe Ihrer Telefonnummer ist freiwillig, erleichtert und beschleunigt bei eventuellen Rückfragen unsererseits die Kontaktaufnahme.
Wir stützen die Verarbeitung Ihrer Daten zur Durchführung des Kaufvertrags auf Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO. Der Zweck der Verarbeitung liegt in der Anbahnung oder Abwicklung des Kaufvertrags und der Durchführung von Gewährleistungsrechten.
Wir löschen die Daten, sobald eine weitergehende Speicherung nicht mehr erforderlich oder vorgeschrieben ist. Dies ist vor allem dann der Fall, wenn Verjährungseinreden nicht mehr durchsetzbar sind, bei Rechnungen 10 Jahre.
8. Newsletter
Wir bieten Ihnen die Möglichkeit, sich in unseren Newsletter-Verteiler einzutragen. Dabei verarbeiten wir Ihren Vor-und Nachnamen sowie Ihre angegebene E-Mail-Adresse. Weitere Angaben (Anrede Herr / Frau, Titel) sind optional und nicht notwendig zur Eintragung in unseren Newsletter-Verteiler.
Wir verarbeiten Ihre Angaben zum Versand unseres Newsletters auf der Grundlage Ihrer Einwilligung, Artikel 6 Absatz 1 Satz 1 Buchstabe a DSGVO, Artikel 7 f. DSGVO, ggf. in Verbindung mit Artikel 9 Absatz 2 Buchstabe a DSGVO. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Zur Ausübung Ihres Widerrufs können Sie jederzeit Kontakt zu uns aufnehmen. Die Bereitstellung Ihres Vor-und Nachnamens sowie Ihrer E-Mail-Adresse und ggf. weitere Informationen ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich und Sie sind nicht verpflichtet, personenbezogene Daten bereitzustellen. Ohne Ihre Einwilligung können Sie jedoch nicht in unseren Newsletter-Verteiler aufgenommen werden.
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
9. PayPal
Wir bieten Ihnen die Möglichkeit, Ihre Bestellung mit PayPal abzuwickeln. Betreiberin ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Wenn Sie PayPal als Zahlungsmethode wählen, werden Ihre für den Bezahlvorgang erforderlichen Daten automatisch an PayPal übermittelt. Hierbei handelt es sich regelmäßig um folgende Daten: Vor-und Nachname, Anschrift, Firma, E-Mail-Adresse, Kontaktdaten, Logfiles (IP-Adresse) und ggf. weitere personenbezogene Daten, die für eine Zahlungsabwicklung notwendig sind, auch hinsichtlich der Verhinderung eines missbräuchlichen Zahlungsvorgangs. Wir selbst erhalten keine Informationen über Ihre Kontodaten, sondern nur eine Bestätigung, dass die Zahlungsabwicklung erfolgreich war.
Die Datenverarbeitung zur Zahlungsabwicklung erfolgt zur Durchführung des Vertrags, Artikel 6 Absatz 1 Satz 1 Buchstabe b DSGVO.
Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts-und Bonitätsprüfung. PayPal gibt Ihre Daten möglicherweise auch an Dritte weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die Datenschutzbestimmungen von PayPal können Sie unter
https://www.paypal.com/de/webapps/mpp/ua/privacy-full/
aufrufen. Da es sich bei PayPal um einen internationalen Konzern mit Hauptsitz in den USA handelt, werden Ihre personenbezogenen Daten möglicherweise auch ins Drittland übertragen. Mehr Informationen zur Zulässigkeit solcher möglichen Drittlandübertragungen erhalten Sie unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full/#7.
10. Google-Webfonts (Webschriftarten)
Auf unserer Webseite sind Schriftarten von Google eingebunden, die von Servern von Google automatisch geladen werden: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA und die EU-Tochter Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (nachfolgend: Google genannt). Sobald Sie Inhalte unserer Webseite aufrufen, wird automatisch eine Verbindung zu Servern aufgebaut, von denen aus Google Webfonts geladen werden. Dabei werden reguläre Protokolldateien erhoben, insbesondere die IP-Adresse. Dies bedeutet jedoch nicht, dass wir Kenntnis von Ihrer Identität erhalten.
Wir stützen die Verarbeitung beim Einsatz von Google Webfonts auf Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO zur Wahrung unserer berechtigten Interessen. Der Zweck liegt in einer einheitlichen Darstellung unserer Webseite im Internet sowie der Förderung unserer Reichweitenoptimierung durch die Verwendung einer Schriftwart, die tauglich ist für die Indexierung in Suchmaschinen: Suchmaschinenoptimierung. Durch das Auslagern gewinnt unsere Webseite außerdem an Ladegeschwindigkeit, was sich positiv bei der Suchmaschinenoptimierung auswirkt. In diesen Zwecken liegen unsere Interessen. Daneben weisen wir darauf hin, dass die Schriftarten vom Anbieter des CMS vorgegeben sind, auf der diese Homepage beruht.
Da Google Webfonts Eigentum des Google-Konzerns ist und Google seine Server überall auf der Welt verteilt hat, ist es nicht ausgeschlossen, dass Ihre personenbezogenen Daten weltweit, u. a. auf Servern in den USA, gespeichert und weiterverarbeitet werden. Dies könnten Länder sein, in denen das Datenschutzniveau nicht so hoch ist wie innerhalb der Europäischen Union. Aufgrund des möglicherweise niedrigeren Datenschutzniveaus in den Drittländern können Sie Ihre Betroffenenrechte unter Umständen bei den nachfolgend aufgeführten Empfängern nicht oder nur teilweise geltend machen. Weiterhin könnten Ihre Daten dem Zugriff fremder Behörden ausgesetzt sein und Rechtsbehelfe bei Gerichten und Behörden im Ausland zu keinem Erfolg führen. Ein Angemessenheitsbeschluss der EU-Kommission im Sinne des Artikel 45 DSGVO für die USA gibt es nicht. Geeignete Garantien im Sinne des Artikel 46 DSGVO für die Datenübertragung bilden hier verwendete EU-Standardvertragsklauseln. Eine Kopie der von der EU-Kommission genehmigten Standardvertragsklauseln, auf die sich Google beruft, finden Sie unter:
Bitte beachten Sie, dass es durch die Einbindung dieser Webschriftarten mit automatischen Serververbindungen zu Google zu Tracking kommen kann. Verantwortlich für dieses Tracking ist eigenverantwortlich die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
11. Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ (im Folgenden „reCAPTCHA“) auf unseren Webseiten. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Mit Google reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Webseiten (z. B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Webseitenbesucher die Webseite betritt. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer des Webseitenbesuchers auf der Webseiteoder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.
Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Webseitenbesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Webseitenbetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.
Da Google reCAPTCHA Eigentum des Google-Konzerns ist und Google seine Server überall auf der Welt verteilt hat, ist es nicht ausgeschlossen, dass Ihre personenbezogenen Daten weltweit, u. a. auf Servern in den USA, gespeichert und weiterverarbeitet werden. Dies könnten Länder sein, in denen das Datenschutzniveau nicht so hoch ist wie innerhalb der Europäischen Union. Aufgrund des möglicherweise niedrigeren Datenschutzniveaus in den Drittländern können Sie Ihre Betroffenenrechte unter Umständen bei den nachfolgend aufgeführten Empfängernnicht oder nur teilweise geltend machen. Weiterhin könnten Ihre Daten dem Zugriff fremder Behörden ausgesetzt sein und Rechtsbehelfe bei Gerichten und Behörden im Ausland zu keinem Erfolg führen. Ein Angemessenheitsbeschluss der EU-Kommission im Sinne desArtikel 45 DSGVO für die USA gibt es nicht. Geeignete Garantien im Sinne des Artikel 46 DSGVO für die Datenübertragung bilden hier verwendete EU-Standardvertragsklauseln. Eine Kopie der von der EU-Kommission genehmigten Standardvertragsklauseln, auf die sich Google beruft, finden Sie unter:
Bitte beachten Sie, dass es durch die Einbindung dieser Webschriftarten mit automatischen Serververbindungen zu Google zu Tracking kommen kann. Verantwortlich für dieses Tracking ist eigenverantwortlich die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
12. Ihre Rechte
Nach Maßgabe von Artikel15 DSGVO haben Siedas Recht, Auskunft über die zuihrerPerson gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer zu erhalten.
Sie haben das Recht, Ihre Einwilligung zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnengemäß Artikel 16 DSGVO ein Recht auf Berichtigung zu.
Liegen die gesetzlichen Voraussetzungen vor, so haben Sie das Recht auf Löschung oder Einschränkung der Verarbeitung der betroffenen Daten (Artikel 17 und Artikel 18 DSGVO).
Sie haben nach Artikel 21 DSGVO das Recht, aus Gründen, die sich ausIhrerbesonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Absatz 1 Satz 1 Buchstabe fDSGVO erfolgt, Widerspruch einzulegen. Wirverarbeitendann die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechte und Freiheitenüberwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Protokolldateien sind für den Betrieb der Webseite zwingend erforderlich.
Gemäß Artikel 77 Absatz 1 DSGVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt.
Die Bereitstellung der personenbezogenen Daten ist nicht gesetzlich vorgeschrieben, jedoch in den meisten Fällen erforderlich für einen Aufruf dieser Internetseite oder für einen Vertragsschluss. Ein Nichtbereitstellen hätte regelmäßig zur Folge, dass Sie unseren Webshop nicht benutzen können oder nur sehr eingeschränkt, wir Ihre Nachricht nicht zufriedenstellend beantworten können oder Sie unsere Leistungen nicht in Anspruch nehmen können.
Wir verzichten auf eine automatisierte Entscheidungsfindung einschließlich Profiling.