1.  Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten gem. Art. 4 Nr. 7 DSGVO ist:

Datenschutzanfragen richten Sie bitte ausschließlich per E-Mail an:

2.  Allgemeines zur Datenverarbeitung

2.1 Diese Datenschutzerklärung informiert Sie gem. Art. 13, 14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf den Websites der PeRoBa® Unternehmensberatung GmbH. Die Erklärung gilt für folgende Domains und deren jeweilige Subdomains (nachfolgend gemeinsam „unsere Websites“):

• www.peroba.de – Hauptwebsite PeRoBa® Unternehmensberatung GmbH
• www.peroba.org – englische Fassung
• www.peroba.it
• www.peroba.eu, www.peroba.net, www.peroba.info
• www.remote-audit.de – Remote-Audit
• www.i-vision.de, www.i-vision.eu, www.i-vision.org – iVision®
• www.ivision-audit.de, www.ivision-audit.eu – iVision® Audit
• www.quality-management-system.com
• www.qualitaetsmanagement24.com
• www.qualitaetsmanagement-berater.de
• www.munich-unternehmensberatung.de

Soweit einzelne Websites abweichende Verarbeitungsvorgänge aufweisen, wird dies in den jeweiligen Abschnitten oder in einer ergänzenden Datenschutzerklärung auf der betreffenden Website gesondert ausgewiesen.

2.2 Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse oder Nutzerverhalten. Gespeicherte Daten werden gelöscht, sobald der Verarbeitungszweck entfällt. Gesetzliche Aufbewahrungspflichten (§§ 147 AO, 257 HGB) bleiben unberührt.

2.3 Eine automatisierte Entscheidungsfindung einschließlich Profiling gem. Art. 22 DSGVO findet nicht statt.

2.4 Auf unseren Websites setzen wir keine Analyse- oder Marketing-Werkzeuge (z. B. Google Analytics, Tag Manager, Tracking-Pixel) ein. Eine Reichweitenmessung findet nicht statt.

3.  Empfänger personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies zur Zweckerfüllung erforderlich und von einer Rechtsgrundlage gedeckt ist (Art. 6 Abs. 1 lit. b oder f DSGVO bzw. Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO) oder eine gesetzliche Verpflichtung besteht. Mögliche Empfänger: Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte.

Folgende Dienstleister setzen wir ein und verpflichten sie zur Vertraulichkeit; soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, sind sie als Auftragsverarbeiter gem. Art. 28 DSGVO eingebunden:

• Webhosting und E-Mail-Postfächer: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (Abschnitte 6, 10)
• Technische Betreuung und Wartung der Website (Abschnitt 6)
• Suchmaschinenoptimierung und redaktionelle Betreuung der Website (Abschnitt 6)
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Abschnitte 9, 10, 11)

Für die Zahlungsabwicklung kostenpflichtiger Webinare übermitteln wir Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., die insoweit eigenständig verantwortlich ist (Abschnitt 12).

4.  Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft gem. Art. 15 DSGVO, § 34 BDSG über gespeicherte Daten sowie eine Kopie;
• Berichtigung gem. Art. 16 DSGVO unrichtiger oder unvollständiger Daten;
• Löschung gem. Art. 17 DSGVO, soweit keine vorrangigen Verarbeitungsgründe bestehen;
• Einschränkung der Verarbeitung gem. Art. 18 DSGVO;
• Datenübertragbarkeit gem. Art. 20 DSGVO bei automatisierter Verarbeitung auf Einwilligungs- oder Vertragsbasis;
• Widerspruch gem. Art. 21 DSGVO gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO;
• Widerruf gem. Art. 7 Abs. 3 DSGVO einer erteilten Einwilligung mit Wirkung für die Zukunft;
• Beschwerde gem. Art. 77 DSGVO bei der zuständigen Aufsichtsbehörde, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Zuständige Aufsichtsbehörde:

5.  Einsatz von Cookies

Unsere Websites verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies, ohne die die Website nicht funktioniert, setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Für alle weiteren Cookies und externen Inhalte (Kategorie „Externe Medien“) holen wir Ihre Einwilligung gem. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO über Borlabs Cookie (Abschnitt 13) ein.

6.  Bereitstellung der Website, Server-Logfiles, Hosting und Wartung

Art und Umfang

Bei Aufruf unserer Websites übermittelt Ihr Browser automatisch Daten, die temporär in Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser, Betriebssystem, Access-Provider.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website). Soweit gesetzlich vorgeschrieben: Art. 6 Abs. 1 lit. c DSGVO.

Hosting

Unsere Websites werden gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (Auftragsverarbeiter gem. Art. 28 DSGVO, Serverstandort Deutschland). Ein Auftragsverarbeitungsvertrag ist abgeschlossen. Datenschutz: all-inkl.com/datenschutzinformationen/

Technische und redaktionelle Betreuung

Für Wartung, Updates und Sicherheit der Website sowie für Suchmaschinenoptimierung und redaktionelle Pflege setzen wir externe Dienstleister mit Sitz in Deutschland ein. Diese haben im Rahmen ihrer Tätigkeit Zugriff auf die Website-Datenbank einschließlich Formulareingaben und Sicherungskopien und sind zur Vertraulichkeit verpflichtet.

Sicherungskopien

Zur Absicherung gegen Datenverlust erstellen wir regelmäßig Sicherungskopien der Website. Personenbezogene Daten können in diesen Sicherungen bis zu deren turnusmäßiger Löschung enthalten bleiben, längstens sechs Monate über die oben genannten Speicherfristen hinaus.

E-Mail-Versand (Post SMTP)

Der Versand von E-Mails aus der Website (z. B. Formularbestätigungen) erfolgt über unseren eigenen Server. Eine Übermittlung an externe Dritte findet hierbei nicht statt.

Speicherdauer

Logfile-Daten maximal 7 Tage.

7.  Kontakt- und Anfrageformulare

Art und Umfang

Auf unseren Websites bieten wir Formulare an für Kontaktanfragen, die Anforderung von Downloads (z. B. Fachinformationen) und die Interessensmeldung zu Schulungen. Verarbeitet werden die Pflichtfelder (in der Regel Name, E-Mail-Adresse, Nachricht) sowie freiwillig bereitgestellte Angaben (z. B. Unternehmen, Telefonnummer) und die IP-Adresse zum Zeitpunkt der Absendung. Die Formulareingaben werden uns per E-Mail übermittelt und zusätzlich in der Datenbank unserer Website gespeichert. Keine Weitergabe an Dritte außer an die in Abschnitt 3 genannten Auftragsverarbeiter.

Zweck und Rechtsgrundlage

Bearbeitung Ihrer Anfrage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Soweit Sie eine Einwilligung erteilen: Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Bis zur abschließenden Bearbeitung Ihrer Anfrage; die Kopie in der Website-Datenbank löschen wir spätestens nach zwölf Monaten. Bei Vertragsbezug: bis zum Ablauf gesetzlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO).

8.  Bewerbungen

Art und Umfang

Bewerbungen nehmen wir per E-Mail an entgegen. Verarbeitet werden die von Ihnen übermittelten Angaben und Unterlagen (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten). Keine Weitergabe an Dritte.

Zweck und Rechtsgrundlage

Durchführung des Bewerbungsverfahrens: § 26 Abs. 1 Satz 1 BDSG i. V. m. Art. 88 Abs. 1 DSGVO.

Speicherdauer

Bei Nichteinstellung: 6 Monate ab Absagedatum. Bei Einstellung: gemäß gesetzlicher Aufbewahrungspflichten. Eine längere Aufnahme in unseren Bewerberpool erfolgt nur mit Ihrer Einwilligung.

9.  Online-Terminvereinbarung (Microsoft Bookings)

Art und Umfang

Für die Vereinbarung eines kostenfreien Erstgesprächs nutzen wir den Dienst Microsoft Bookings der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Das Buchungsformular ist auf unserer Website eingebettet und wird erst geladen, nachdem Sie es über Borlabs Cookie (Kategorie „Externe Medien“) freigegeben haben. Beim Laden wird Ihre IP-Adresse an Microsoft übermittelt. Bei einer Buchung verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, den gewählten Termin und Ihr Anliegen. Sie erhalten eine Bestätigungs- und Erinnerungs-E-Mail; der Termin wird in unserem Kalender (Microsoft 365) gespeichert.

Zweck und Rechtsgrundlage

Laden des Formulars: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Borlabs Cookie). Durchführung der Terminvereinbarung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Microsoft ist Auftragsverarbeiter gem. Art. 28 DSGVO auf Grundlage des Microsoft-Datenschutznachtrags (Data Protection Addendum).

Drittlandübermittlung

Microsoft verarbeitet die Daten für Kunden mit Sitz in der EU grundsätzlich in Rechenzentren innerhalb der EU. Soweit Daten an die Microsoft Corporation (USA) übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework), unter dem Microsoft zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Termindaten werden nach Durchführung des Gesprächs für die weitere Bearbeitung Ihrer Anfrage gespeichert und spätestens zwölf Monate nach dem Termin gelöscht, sofern kein Vertragsverhältnis zustande kommt. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement

10.  E-Mail-Kommunikation (Microsoft 365 und ALL-INKL.COM)

Art und Umfang

Für E-Mail, Kalender und Dokumentenablage nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited (Anschrift siehe Abschnitt 9). Wenn Sie uns per E-Mail kontaktieren, werden Ihre E-Mail-Adresse, der Inhalt der Nachricht, Anhänge und die Metadaten der Nachricht in unserem Microsoft-365-Mandanten verarbeitet. Der Datenspeicherort unseres Mandanten ist für Exchange Online, Microsoft Teams, OneDrive und SharePoint auf Deutschland festgelegt (zugesicherte Geografie „Germany“; Exchange Online Protection: Europäische Union/EFTA).

Für E-Mail-Adressen unter den Domains peroba.org und i-vision.eu nutzen wir zusätzlich E-Mail-Postfächer unseres Hosting-Anbieters ALL-INKL.COM – Neue Medien Münnich (Anschrift siehe Abschnitt 6). Die Postfächer werden auf Servern in Deutschland betrieben. ALL-INKL.COM ist Auftragsverarbeiter gem. Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag ist abgeschlossen.

Zweck und Rechtsgrundlage

Geschäftskommunikation: Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und sicheren Kommunikation). Microsoft ist Auftragsverarbeiter gem. Art. 28 DSGVO. Drittlandübermittlung wie Abschnitt 9.

Speicherdauer

Geschäftliche E-Mails unterliegen den gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO: Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege 8 Jahre, Bücher und Abschlüsse 10 Jahre). Sonstige Korrespondenz löschen wir, sobald der Zweck entfällt.

11.  Online-Meetings (Microsoft Teams und Zoom)

Art und Umfang

Erstgespräche, Beratungen, Remote-Audits, Webinare und Schulungen führen wir auf Wunsch per Videokonferenz durch. Hierfür nutzen wir Microsoft Teams (Microsoft Ireland Operations Limited, Anschrift siehe Abschnitt 9) sowie Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA). Verarbeitet werden: Anzeigename, E-Mail-Adresse, Bild- und Tonübertragung, Chat-Inhalte sowie Meeting-Metadaten (Zeitpunkt, Dauer, IP-Adresse, Geräteinformationen). Aufzeichnungen erfolgen nur nach vorheriger Ankündigung und mit Einwilligung aller Teilnehmenden.

Zweck und Rechtsgrundlage

Vertragserfüllung bzw. vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO. Sonstige Meetings: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kommunikation). Aufzeichnungen: Art. 6 Abs. 1 lit. a DSGVO. Beide Anbieter sind Auftragsverarbeiter gem. Art. 28 DSGVO; Zoom ist so konfiguriert, dass Rechenzentren in der EU/im EWR genutzt werden.

Drittlandübermittlung

Microsoft: wie Abschnitt 9. Zoom: EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Meeting-Metadaten bei Zoom bis zu einem Monat; Chat-Inhalte und Aufzeichnungen löschen wir nach Zweckerfüllung. Weitere Informationen: privacy.microsoft.com/de-de/privacystatement und zoom.us/de/trust/privacy

12.  Buchung kostenpflichtiger Webinare und Zahlung über PayPal

Art und Umfang

Für kostenpflichtige Webinare können Sie per PayPal oder auf Rechnung buchen. Bei der Buchung auf Rechnung verarbeiten wir die Angaben aus Ihrer E-Mail (Name des Teilnehmers, E-Mail-Adresse, Firma bzw. Tätigkeit, Rechnungsanschrift). Wählen Sie die Zahlung über den Button „Jetzt buchen“, werden Sie zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg („PayPal“). PayPal verarbeitet die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Zahlungsdaten) und übermittelt uns die zur Durchführung der Buchung notwendigen Angaben einschließlich Ihrer Hinweise im Bestellvorgang zu Teilnehmer und Rechnungsempfänger. Den Zugang zum Webinar erhalten Sie anschließend per E-Mail; für die Durchführung gilt Abschnitt 11.

Zweck und Rechtsgrundlage

Abwicklung Ihrer Buchung und Rechnungsstellung: Art. 6 Abs. 1 lit. b DSGVO; Erfüllung steuer- und handelsrechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO. PayPal ist für die Zahlungsabwicklung eigenständig verantwortlich und kann dabei Identitäts-, Bonitäts- und Betrugsprüfungen durchführen. Datenschutz: paypal.com/de/legalhub/privacy-full

Drittlandübermittlung

Eine Übermittlung von Daten durch PayPal in Drittländer, insbesondere die USA, innerhalb der PayPal-Unternehmensgruppe ist nicht ausgeschlossen. PayPal stützt sich dabei nach eigenen Angaben auf unternehmensinterne Vereinbarungen bzw. Standardvertragsklauseln.

Speicherdauer

Buchungs- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 147 AO, § 257 HGB: Buchungsbelege 8 Jahre, Bücher und Abschlüsse 10 Jahre) und löschen sie danach.

13.  Borlabs Cookie (Consent Management)

Art und Umfang

Wir nutzen Borlabs Cookie des Herstellers Borlabs, Reiherweg 5, 22393 Hamburg, zur Einholung und Dokumentation von Einwilligungen gemäß § 25 TDDDG und Art. 7 DSGVO. Borlabs Cookie speichert Ihre Einwilligungsentscheidungen ausschließlich lokal im Cookie borlabs-cookie in Ihrem Browser. Eine Übermittlung personenbezogener Daten an den Hersteller findet nicht statt.

Gespeicherte Daten

Cookie borlabs-cookie: Einwilligungsentscheidungen je Kategorie und Dienst (akzeptiert/abgelehnt), eine zufällige Kennung sowie der Zeitstempel der Einwilligung.

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 TDDDG (gesetzliche Pflicht zur Einholung und Nachweisbarkeit der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

1 Jahr, bei Auswahl „nur Essenziell“ 6 Monate; erneuert sich bei erneuter Einwilligung. Weitere Informationen: borlabs.io/datenschutz/

14.  YouTube-Videos

Art und Umfang

Auf einzelnen Seiten binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Die Videos werden erst geladen, nachdem Sie dies über Borlabs Cookie (Kategorie „Externe Medien“) freigegeben haben. Beim Laden und Abspielen werden Ihre IP-Adresse, Browserdaten und Nutzungsdaten an Google übermittelt; sind Sie bei Google angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Google setzt Cookies (u. a. NID).

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Borlabs Cookie). Widerruf jederzeit über „Datenschutzeinstellungen anpassen“.

Drittlandübermittlung

Daten können an Server der Google LLC (USA) übermittelt werden. Rechtsgrundlage: EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), unter dem Google LLC zertifiziert ist, sowie Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO.

Speicherdauer

Wird von Google bestimmt. Weitere Informationen: policies.google.com/privacy

15.  Google Maps

Art und Umfang

Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein (Google Ireland Limited, Anschrift siehe Abschnitt 14), um Ihnen die Anfahrt zu unserem Sitz zu erleichtern. Die Karte wird erst geladen, nachdem Sie dies über Borlabs Cookie (Kategorie „Externe Medien“) freigegeben haben. Beim Laden werden Ihre IP-Adresse und Browserdaten an Google übermittelt; Google setzt Cookies (u. a. NID).

Zweck und Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Borlabs Cookie). Widerruf jederzeit über „Datenschutzeinstellungen anpassen“. Drittlandübermittlung wie Abschnitt 14.

Speicherdauer

Wird von Google bestimmt. Weitere Informationen: policies.google.com/privacy

16.  Social-Media-Präsenzen

Allgemeines

Wir unterhalten Unternehmensprofile auf LinkedIn, XING, Facebook, Instagram und YouTube. Auf unseren Websites sind diese Profile lediglich verlinkt; Inhalte oder Plugins der Netzwerke werden nicht geladen. Beim Besuch der Profile verarbeiten die Anbieter Ihre Daten gemäß ihren eigenen Datenschutzbestimmungen. Kontaktaufnahmen per Direktnachricht verarbeiten wir gem. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).

LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Für die Seiten-Statistiken („Page Insights“) besteht eine gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO. Drittlandübermittlung USA: EU-US Data Privacy Framework bzw. Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Datenschutz: linkedin.com/legal/privacy-policy

Facebook und Instagram

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Seiten-Insights besteht eine gemeinsame Verantwortlichkeit gem. Art. 26 DSGVO; Meta ist für die Insights-Daten primär verantwortlich. Ergänzungsvereinbarung: facebook.com/legal/terms/page_controller_addendum. Datenschutz: facebook.com/privacy/policy/ und privacycenter.instagram.com/policy

YouTube

Google Ireland Limited (Anschrift siehe Abschnitt 14). Über unseren YouTube-Kanal erheben wir selbst keine personenbezogenen Daten. Datenschutz: policies.google.com/privacy

XING

New Work SE, Am Strandkai 1, 20457 Hamburg. Über unsere XING-Unternehmensseite erheben und verarbeiten wir keine personenbezogenen Daten. Datenschutz: privacy.xing.com/de/datenschutzerklaerung

17.  Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf unseren Websites oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Für peroba.org stellen wir eine englische Übersetzung zur Information bereit; maßgeblich ist der deutsche Text.