Datenschutzerklärung für den Wissenscampus und Berufsfachschulen bei easySoft

Datenschutzerklärung nach Art. 13DSGVO zur Verarbeitung von Auszubildenden-,  Interessierten- und Kursteilnehmendendaten auf diesen Angebotsseiten.

1. Verantwortlicher und Datenschutzbeauftragter

Hauptverantwortlich

 

Verantwortlicher gem. § 5 DDG

 

Gesellschaft

Klinik Bavaria Institut für anwendungsfähige medizinische Forschung und
Lehre GmbH in Kreischa
Saidaer Str. 1
D-01731 Kreischa

Kontakt

E-Mail: ifw@klinik-bavaria.de
Telefon: +49 351 21359762

Hinweis:

Für die technische Bereitstellung der Plattform „Wissenscampus“ einschließlich Hosting, Systembetrieb und technischer Administration ist das
Institut für anwendungsfähige medizinische Forschung und Lehre GmbH,

Saidaer Str. 1, 01731 Kreischa, Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Die Durchführung der jeweiligen Fort- oder Weiterbildungsmaßnahme erfolgt durch die auf der jeweiligen Kursdetail- oder Anmeldeseite benannte Gesellschaft der Klinik-Bavaria-Gruppe. Diese ist für die Verarbeitung der im Rahmen der Anmeldung und Durchführung der Veranstaltung erhobenen personenbezogenen Daten (z. B. Teilnehmerdaten, Kommunikationsdaten, Abrechnungsdaten) eigenständig Verantwortlicher im Sinne der DSGVO.

Die jeweils verantwortliche Gesellschaft ist auf der entsprechenden Kursseite eindeutig benannt.

Eigenständig Verantwortliche

 

Verantwortliche gem. § 5 DDG

 

Gesellschaft

Klinik Bavaria Rudolf Presl GmbH & Co Europäische Akademie für

Orthopädische Manuelle Therapie nach Kaltenborn/Evjenth Konzept KG (EOMT)

Saidaer Str. 1

D-01731 Kreischa

 

Kontakt

E-Mail: wissenscampus@klinik-bavaria.de

Telefon: +49 351 21359761

 

Registereintrag im Handelsregister

Registergericht: Amtsgericht Dresden HRB 18358

Umsatzsteuer-ID gem. § 27a Umsatzsteuergesetz

DE 166340248

Vertretungsberechtigt

Rudolf Presl als Geschäftsführer

Verantwortlich gem. § 18 Abs. 2 MStV
Dr. Kathleen Balle
Saidaer Str. 1
D-01731 Kreischa
E-Mail: presse@klinik-bavaria.de
Telefon: +49 35206 64973

Bildnachweis
Die Bilder, die hier auf dieser Website Verwendung finden sind urheberrechtlich geschützt und stammen von:
- © Abteilung Marketing Klinik Bavaria
- © Chemnitz von oben chemnitzvonoben.com
- stock.adobe.com
- freepik.com

Gesellschaft
Erste Europäische Schule für Physiotherapie, Ergotherapie
und Sporttherapie Klinik Bavaria GmbH (EES)
Saidaer Str. 1
D-01731 Kreischa

Kontakt

E-Mail: info@bavaria-schulen.de
Telefon: +49 351 213311330

Gesellschaft
Medizinischen Ausbildungszentrums KLINIK BAVARIA Kreischa gGmbH MAZ
Saidaer Str. 1
D-01731 Kreischa

Kontakt

E-Mail: pflegeschule@klinik-bavaria.de
Telefon: +49 35206 55068
Link: Datenschutzerklärung der EES Kreischa und dem MAZ Kreischa

Datenschutzbeauftragter

René Raumanns
SCALTEL SNS SYSTEMS GmbH
Anna-Birle-Str. 2
55252 Wiesbaden
E-Mail: datenschutz@sns-systems.de
Telefon: +49 6134 50789 24

Für Fragen zum Datenschutz können Sie unseren Datenschutzbeauftragten wie folgt per E-Mail erreichen: datenschutz@sns-systems.de

2. Zweck und Rechtsgrundlage der Verarbeitung

Der Verantwortliche verarbeitet Ihre personenbezogenen Daten zur Seminarverwaltung Registrierung, Buchung, Kommunikation, Abrechnung, Unterlagen-Download, Erstellung und Speicherung von Zertifikaten und Teilnahmebescheinigungen. Ebenso werden Daten im Hinblick auf Qualifizierungsmaßnahmen und Sprachkurse zur Vorbereitung auf eine mögliche Arbeitsaufnahme verarbeitet. Im Rahmen der Schul- und Ausbildungsorganisation werden personenbezogene Daten von Auszubildenden verarbeitet werden (z.B. Ausbildungsstatus, Kurszuordnung, organisatorische Dokumentation, ggf. – soweit erforderlich – Leistungs- oder Teilnahmeinformationen), einschließlich der jeweiligen Rechtsgrundlagen.

Die Verarbeitung von personenbezogenen Daten basiert auf folgenden Rechtsgrundlagen der DSGVO:
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse,
Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung, Vertragsanbahnung
Art. 6 Abs. 1 lit a DSGVO - Einwilligung für Newsletter

3. Kategorien betroffener Personen und verarbeitete Daten

Es werden folgende Daten von externen und internen Schulungsteilnehmenden, Bewerbenden bzw. zukünftige Mitarbeitenden verarbeitet:

Nutzerdaten, Stammdaten (Pflichtangaben): Name/Vorname, dienstliche oder private E-Mail-Adresse (der Teilnehmenden von extern), Personalnummer von Klinik Bavaria Kreischa-Mitarbeitenden und deren Rolle/Zugehörigkeit; bei Nutzung: technische Daten, Zugriffs- und Nutzungsdaten, Buchungs- und Zahlungsdaten, Teilnahmebescheinigungen /Zertifikaten.

4. Datenverarbeitung durch easySoft als Auftragsverarbeiter

Für die Verarbeitung Ihrer Daten nutzt der Verantwortliche die Software easy-Soft der Firma
easy Soft GmbH
Konrad-Zuse-Weg 2
72555 Metzingen, Deutschland

Der Auftragsverarbeiter verarbeitet die Daten ausschließlich im Auftrag des Verantwortlichen und nach dessen Weisungen. Mit diesem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Die Verarbeitung erfolgt ausschließlich nach unseren Weisungen. Eine Schnittstelle zu easySoft bildet die Soon-Systems GmbH, mit der auch ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen wurde. Eine unautorisierte Weiterverarbeitung ist ebenso ausgeschlossen.

Der Auftragsverarbeiter verarbeitet die Daten ausschließlich im Auftrag des Verantwortlichen und nach dessen Weisungen. Eine unautorisierte Weiterverarbeitung ist ausgeschlossen.

Wichtige Sicherheitsmaßnahmen bei EasySoft, wie:
- Die Datenverarbeitung findet ausschließlich in Deutschland statt.
- Differenzierte Berechtigungen über ein rollenbasiertes Rechtekonzept (Profile, Rollen, Transaktionen und Objekte)
- Verschlüsselung des Serverbackups
- starke E-Mail-und Datenverschlüsselung nach der BSI-Richtlinie TR-2102

5. Interne Sicherheitsmaßnahmen nach Art. 32 DSGVO

- Ende-zu-Ende verschlüsselte und passwortgeschützte Zugriffe
- Rollenbasiertes Zugriffssystem und Dokumentation aller Zugriffe
- Software-Lösungen für Datenschutz-Management
- Zentrale Dokumentation der Verfahren und Regelungen zum Datenschutz
- regelmäßige Sicherheitsupdates und Audits
- Datenschutzschulungen

6. Empfänger der Daten

Empfänger der Daten innerhalb der Unternehmensgruppe Klinik Bavaria sofern für die Organisation und Durchführung der Fort- und Weiterbildungsmaßnahme verantwortlich:

- Mitarbeitende der Personalabteilung und Rechnungswesen der Rudolf Presl Klinik Bavaria Verwaltungsgesellschaft mbH
- Mitarbeitende der Klinik Bavaria Rudolf Presl GmbH & Co Europäische Akademie für Orthopädische Manuelle Therapie nach Kaltenborn-Evjenth Konzept KG (E-OMT)
- Mitarbeitende des Medizinischen Ausbildungszentrums KLINIK BAVARIA Kreischa gGmbH Berufsfachschule für Pflegeberufe
- Mitarbeitende der Abteilungen Fort- und Weiterbildung und IT der Rudolf Presl GmbH & Co. Klinik Bavaria Rehabilitations KG
- Mitarbeitende der Erste Europäische Schule für Physiotherapie, Ergotherapie und Sporttherapie Klinik Bavaria GmbH
-  Mitarbeitende der Klinik Bavaria Kreischa Qualifizierung GmbH.

Externer Empfänger der Daten:

Für die Verarbeitungen setzen wir easySoft als Auftragsverarbeiter ein. Dazu gehören u.a. Hosting-Dienstleistungen der Website sowie IT-Dienstleistungen im Rahmen von Support, Wartung und Systembetrieb. Im Rahmen der technischen Bereitstellung und Durchführung der Lernplattform setzen wir neben der easy Soft GmbH auch die Soon-Systems GmbH als Auftragsverarbeiter ein. Diese verarbeitet personenbezogenen Daten im Rahmen des Plattformbetriebs und der Systemintegration ausschließlich auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Soon-Systems GmbH fungiert hierbei als technischer Dienstleister im Rahmen der Systemintegration und Plattformbereitstellung und verarbeitet personenbezogene Daten ausschließlich nach Weisung des Verantwortlichen.

Server-Logfiles

Beim Zugriff auf unsere Website werden automatisch technische Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt.

Dies sind insbesondere:

 

– IP-Adresse des zugreifenden Endgeräts
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seiten bzw. Dateien
– übertragene Datenmenge
– Meldung über erfolgreichen Abruf
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– Referrer-URL

 

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der Stabilität und Sicherheit des Systems sowie zur technischen Administration der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren und störungsfreien Bereitstellung der Website.

Die Logfiles werden automatisch gelöscht, wenn sie 1 Jahr oder älter sind.

7. Betroffenenrechte

Ihre Rechte als Betroffene ergeben sich aus Art. 15 – 22 DSGVO. Dies umfasst das Recht auf
- Auskunft über gespeicherte Daten (Art.15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Datenübertragbarkeit auf Wunsch an andere Anbieter (Art. 20 DSGVO)
- Löschung nicht mehr erforderlicher Daten, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO)
- Einschränkung der Verarbeitung unter bestimmten Bedingungen (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 21 DSGVO)

Ferner haben Sie ein Beschwerderecht bei der für Sie zuständigen Aufsichtsbehörde, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sofern Sie uns Daten auf freiwilliger Basis überlassen haben, Art. 6 Abs. 1 lit. a DSGVO, haben Sie ein Widerrufsrecht, mit Wirkung für die Zukunft, gegen die Verwendung dieser Daten, ohne dass Ihnen daraus Nachteile entstehen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

8. Speicherdauer und Löschfristen

Die Erhebung, Verarbeitung und Speicherung von personenbezogenen Daten sowie Zertifikaten und Zeugnissen findet im Rahmen der berufsrechtlichen Nachweis- und Dokumentationspflichten statt und dient der Sicherstellung von Transparenz und der Erfüllung berufsrechtlicher Anforderungen, um die Rechtmäßigkeit der beruflichen Leistungen nachvollziehbar gewährleisten zu können. Kopien von Zertifikaten und Zeugnissen der Fachweiterbildungen werden somit nach 40 Jahren gelöscht.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.

 

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe

Widerspruchs- und Löschungsmöglichkeit:

Sie können der Verarbeitung jederzeit gem. Art. 21 DSGVO widersprechen und eine Löschung von Daten gem. Art. 17 DSGVO verlangen. Welche Rechte Ihnen zustehen und wie Sie diese geltend machen, finden Sie im unteren Bereich dieser Datenschutzerklärung.

9. Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Eine Einwilligung über ein Cookie-Consent-Tool ist daher nicht erforderlich, da ausschließlich technisch notwendige Cookies verwendet werden.

 

10. Technische Plattform "Publish"

Die Website „Publish“ dient ausschließlich der Darstellung und Veröffentlichung von Fort- und Weiterbildungsangeboten des Wissenscampus.

Eine eigenständige Speicherung personenbezogener Daten erfolgt über diese Plattform nicht.

Wenn Sie sich für eine Veranstaltung registrieren oder anmelden, werden Sie zur Softwarelösung easySoft weitergeleitet. Die weitere Verarbeitung, der im Rahmen der Anmeldung erhobenen personenbezogenen Daten, erfolgt ausschließlich in diesem System.