Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:

SESACON GmbH
Westringstr. 43
04435 Schkeuditz OT Dölzig
Deutschland
Telefon: +49 34204 39 60 03
E-Mail: info@sesacon.de

Vertretungsberechtigter Geschäftsführer: Florian Jäckel

2. Kontakt für Datenschutzanliegen

Fragen zum Datenschutz und die Ausübung Ihrer Rechte können Sie an info@sesacon.de oder postalisch an die oben genannte Anschrift mit dem Zusatz „Datenschutz“ richten. Sofern ein Datenschutzbeauftragter bestellt ist, werden ausdrücklich an ihn gerichtete Mitteilungen vertraulich an ihn weitergeleitet.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Schulungsbuchungen oder aufgrund einer Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Die Website wird verschlüsselt über HTTPS bereitgestellt. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Adresszeile Ihres Browsers, die mit „https://“ beginnt. Eine absolute Sicherheit elektronischer Übertragungswege kann gleichwohl nicht gewährleistet werden.

4. Hosting und Server-Logfiles

Für die Bereitstellung dieser Website setzen wir einen von uns ausgewählten Hosting- und IT-Dienstleister als Empfänger personenbezogener Daten ein. Der Dienstleister verarbeitet die Daten, soweit erforderlich, auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Identität eines eingesetzten Auftragsverarbeiters teilen wir betroffenen Personen im Rahmen der gesetzlichen Auskunftsrechte mit.

Beim Aufruf der Website verarbeitet der Webserver insbesondere folgende Daten:

• IP-Adresse des aufrufenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei und übertragene Datenmenge
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem
• Meldungen über den Abrufstatus und technische Fehler

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie der Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Internetangebots.

Die Logfiles werden gelöscht oder anonymisiert, sobald sie für den sicheren und stabilen Betrieb der Website nicht mehr erforderlich sind. Bei konkreten Sicherheitsvorfällen speichern wir die hierfür benötigten Daten bis zur abschließenden Aufklärung und, soweit sie als Beweismittel benötigt werden, bis zum Ablauf der einschlägigen Verjährungsfristen.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und gegebenenfalls weitere von Ihnen übermittelte Angaben, um Ihr Anliegen zu bearbeiten.

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung eingehender Anfragen.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäftliche Korrespondenz kann gesetzlichen Aufbewahrungsfristen unterliegen.

6. Kontaktformular

Auf unserer Website steht ein Kontaktformular zur Verfügung. Dabei verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Nachricht, die aufgerufene Seite sowie technisch erforderliche Übermittlungsdaten. Pflichtfelder sind als solche gekennzeichnet. Ohne die Pflichtangaben kann die Anfrage nicht über das Formular versendet und bearbeitet werden.

Die Verarbeitung erfolgt – abhängig vom Inhalt Ihrer Anfrage – auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO oder Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung eines einfachen und sicheren Kontaktwegs. Die Löschung richtet sich nach den in Abschnitt 5 dargestellten Kriterien.

7. Cookies, Local Storage und Einwilligungsverwaltung

Unsere Website verwendet Cookies sowie Einträge im Local Storage oder Session Storage. Cookies sind kleine Textinformationen, die im Browser Ihres Endgeräts gespeichert werden. Local Storage und Session Storage ermöglichen ebenfalls eine Speicherung von Informationen im Browser.

Technisch unbedingt erforderliche Speicherungen oder Zugriffe erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG, soweit sie notwendig sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies regelmäßig auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung und in der Speicherung Ihrer Datenschutzauswahl.

Nicht erforderliche Speicherungen, Zugriffe und nachfolgende Verarbeitungen erfolgen ausschließlich nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Datenschutzeinstellungen“ widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach der technischen Außenprüfung werden insbesondere folgende Einträge eingesetzt oder bereitgestellt:

Eintrag	Zweck	Speicherdauer	Einordnung
dsgvoaio	Speichert die erteilte oder abgelehnte Auswahl	bis Änderung/Widerruf oder Löschung der Browserdaten	erforderlich
_uniqueuid	Pseudonyme ID zum Nachweis der Auswahl	bis Änderung/Widerruf oder Löschung der Browserdaten	erforderlich
dsgvoaio_create	Zeitpunkt der Erstellung der Auswahl-ID	bis Änderung/Widerruf oder Löschung der Browserdaten	erforderlich
lp_session_guest	Technische Sitzung für die Schulungs-/Kursfunktion	1 Tag	erforderlich
PHPSESSID	Technische PHP-Sitzung, soweit ausgelöst	Sitzungsende	erforderlich

Die tatsächliche Laufzeit und Liste der eingesetzten Speichertechnologien ist regelmäßig mit der Konfiguration der Website und des Consent-Tools abzugleichen.

8. Veranstaltungsbutler und Online-Schulungsbuchungen

Für die Anzeige und Buchung unserer Schulungen nutzen wir den „Veranstaltungsbutler“ der Webbee GmbH, Oberwallstraße 6, 10117 Berlin. Auf der Schulungsseite wird hierzu eine Verbindung zu sesacon.butlerapp2.de hergestellt. Dabei wird bereits beim Laden der Einbindung mindestens Ihre IP-Adresse sowie technische Verbindungsdaten an Webbee übermittelt.

Wenn Sie eine Schulung auswählen oder buchen, verarbeiten wir – abhängig von der jeweiligen Eingabemaske – insbesondere:

• E-Mail-Adresse, Anrede, Vorname und Nachname der teilnehmenden Person
• je nach Schulung Unternehmensart und betriebliche Kennnummern, etwa die Betriebsstättennummer bei der BGW
• bei abweichender Rechnungsstellung Stamm-, Kontakt- und Rechnungsdaten des Rechnungsempfängers
• ausgewählte Schulung, Termin, Buchungsstatus und Teilnahmeangaben
• Kommunikations-, Kommentar- und Dokumentationsdaten
• Abrechnungs- und Zahlungsstatus
• Einwilligungs- und Nachweisdaten einschließlich Zeitstempel und IP-Adresse

Die Verarbeitung zur Anbahnung, Durchführung und Abrechnung einer Buchung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit handels- oder steuerrechtliche Pflichten bestehen, ist Art. 6 Abs. 1 Buchst. c DSGVO die Rechtsgrundlage. Freiwillige Einwilligungen, etwa für nicht erforderliche Kommunikation, beruhen auf Art. 6 Abs. 1 Buchst. a DSGVO.

Webbee verarbeitet Daten im Rahmen der technischen Bereitstellung als Auftragsverarbeiter nach Art. 28 DSGVO. Buchungs- und Vertragsdaten werden für die Dauer der Vertragsabwicklung und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Daten aus abgebrochenen Buchungsvorgängen werden gelöscht, sobald feststeht, dass sie nicht mehr zur Fortsetzung der Buchung, zur Fehlerbehebung oder zur Abwehr beziehungsweise Durchsetzung von Rechtsansprüchen benötigt werden.

Nach dem öffentlich sichtbaren Buchungsablauf erfolgt die Abrechnung per Rechnung; eine Eingabe von Karten- oder Kontodaten auf der Website ist nicht vorgesehen. Bei einer Zahlung per Überweisung verarbeiten die beteiligten Kreditinstitute die für die Zahlungsabwicklung erforderlichen Daten in eigener Verantwortung. Rechtsgrundlage für unsere Verarbeitung von Zahlungs- und Abrechnungsdaten ist Art. 6 Abs. 1 Buchst. b DSGVO.

9. Jetpack Stats

Sofern Sie in die Kategorie „Statistik“ einwilligen, verwenden wir Jetpack Stats, einen Statistikdienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Der Dienst verarbeitet insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufene Seiten, Zeitpunkt des Zugriffs, ungefähren Standort und Interaktionen mit der Website. Nach Angaben von Automattic wird die für die Statistik verwendete IP-Adresse ungefähr 30 Tage gespeichert.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und – soweit Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Datenschutzeinstellungen widerrufen werden.

Bei der Nutzung kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses für zertifizierte Empfänger oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Weitere Informationen: https://automattic.com/privacy-notice/ und https://jetpack.com/support/privacy/.

10. OpenStreetMap

Wir binden interaktive Karten auf Grundlage von OpenStreetMap ein. Beim Abruf von Kartenkacheln wird eine Verbindung zu Servern des jeweiligen Kartenanbieters hergestellt. Dabei werden insbesondere IP-Adresse, Browserinformationen, aufgerufene Seite, Datum und Uhrzeit sowie die für den Kartenausschnitt benötigten Kartendaten übermittelt.

Nach der technischen Prüfung wird bei der Einstellung „osm-carto“ der Kachelserver tile.openstreetmap.org der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, verwendet. Die Kartenkacheln werden über ein globales Netz von Cache-Servern bereitgestellt.

Die Karte wird nur nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO und, soweit auf Informationen in Ihrem Endgerät zugegriffen wird, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Alternativ können Sie unsere Anschrift ohne Nutzung der Karte aufrufen.

11. Extern eingebundene Google Fonts

Derzeit wird für das Kontaktmodul die Schriftart „Poppins“ über Google Fonts eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abruf der Schriftdateien wird eine Verbindung zu Servern von Google hergestellt; hierbei werden insbesondere IP-Adresse, Browserinformationen, Referrer sowie Datum und Uhrzeit übertragen. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden.

Die externe Einbindung darf nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und – soweit § 25 TDDDG einschlägig ist – § 25 Abs. 1 TDDDG erfolgen. Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen. Für Drittlandübermittlungen gelten die in Abschnitt 9 dargestellten Grundsätze.

Empfehlung: Die Schriftdateien lokal auf dem eigenen Webserver bereitstellen. Nach vollständiger lokaler Einbindung kann dieser Abschnitt gelöscht werden.

12. Links zu sozialen Netzwerken und externen Websites

Unsere Website enthält einfache Links zu externen Angeboten, insbesondere Facebook, Instagram und LinkedIn sowie zu Websites von Partnern und Kunden. Beim bloßen Aufruf unserer Website werden durch diese Links grundsätzlich keine Daten an den jeweiligen Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen.

13. Empfänger und Auftragsverarbeiter

Innerhalb der SESACON GmbH erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können sorgfältig ausgewählte Dienstleister Daten erhalten, insbesondere Hosting-, IT-, Buchungs- und Kommunikationsdienstleister sowie im Zahlungsverkehr beteiligte Kreditinstitute. Soweit diese Dienstleister Daten in unserem Auftrag verarbeiten, werden sie nach Art. 28 DSGVO vertraglich gebunden. Eine Weitergabe an Behörden, Gerichte oder sonstige Stellen erfolgt nur, wenn wir hierzu gesetzlich verpflichtet oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen berechtigt sind.

14. Drittlandübermittlungen

Eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einer Zertifizierung unter einem anerkannten Datenschutzrahmen oder geeigneten Garantien wie den EU-Standardvertragsklauseln beruhen. Soweit erforderlich, berücksichtigen wir zusätzliche Schutzmaßnahmen.

15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Beweissicherung oder sonstigen Rechtsgründe eine weitere Speicherung erfordern. Gesetzliche Aufbewahrungsfristen können insbesondere für Geschäfts- und Steuerunterlagen gelten.

16. Pflicht zur Bereitstellung von Daten

Bei der rein informatorischen Nutzung der Website besteht keine vertragliche Pflicht, personenbezogene Daten bereitzustellen; technisch notwendige Verbindungsdaten werden jedoch automatisch verarbeitet. Bei Kontaktanfragen oder Buchungen sind die als Pflichtfelder gekennzeichneten Angaben erforderlich, um die Anfrage zu bearbeiten oder den Vertrag anzubahnen und durchzuführen. Ohne diese Angaben kann die jeweilige Leistung nicht oder nicht vollständig erbracht werden.

17. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Zusammenhang mit dieser Website nicht statt.

18. Ihre Rechte

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung personenbezogener Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an info@sesacon.de. Zur Vermeidung unbefugter Auskünfte können wir einen angemessenen Nachweis Ihrer Identität verlangen.

19. Besonderer Hinweis zum Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns ist grundsätzlich zuständig:

Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Website: https://www.datenschutz.sachsen.de

21. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Datenverarbeitung oder die Rechtslage ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.