Datenschutzerklärung

2. Begriffe

Wir haben diese Datenschutzerklärung möglichst klar und verständlich formuliert. Begriffe wie „personenbezogene Daten“, „Verarbeitung“ oder „Auftragsverarbeiter“ verwenden wir im Sinne von Art. 4 der Datenschutz-Grundverordnung (DSGVO).

3. Rechtsgrundlagen der Verarbeitung

a) Verarbeitung personenbezogener Daten nach der DSGVO

Wir verarbeiten Ihre personenbezogenen Daten, zum Beispiel Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer oder IP-Adresse, nur, wenn hierfür eine gesetzliche Grundlage besteht. Nach der DSGVO kommen insbesondere in Betracht:

• Art. 6 Abs. 1 S. 1 lit. a DSGVO: Sie haben in die Verarbeitung für einen oder mehrere bestimmte Zwecke eingewilligt.
• Art. 6 Abs. 1 S. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich.
• Art. 6 Abs. 1 S. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
• Art. 6 Abs. 1 S. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

An den jeweiligen Stellen dieser Datenschutzerklärung nennen wir die Rechtsgrundlage, auf der die einzelne Verarbeitung beruht.

b) Speichern und Auslesen von Informationen auf Ihrem Endgerät (§ 25 TDDDG)

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf dort bereits gespeicherte Informationen (zum Beispiel Cookies) ist nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) grundsätzlich nur mit Ihrer Einwilligung zulässig. Eine Einwilligung ist nicht erforderlich, wenn der Zugriff unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG).

Diese Website speichert keine Informationen auf Ihrem Endgerät und liest dort keine aus (siehe Ziffer 7). Deshalb fragen wir keine Einwilligung ab und zeigen kein Cookie-Banner.

4. Weitergabe von Daten und Empfänger

Auch die Weitergabe personenbezogener Daten ist eine Verarbeitung im Sinne der Ziffer 3. Wir geben Ihre Daten nur weiter, wenn hierfür eine Rechtsgrundlage besteht. Empfänger sind insbesondere Dienstleister, die als Auftragsverarbeiter nach Art. 28 DSGVO in unserem Auftrag und nach unseren Weisungen tätig sind. Mit ihnen schließen wir Verträge, die sie auf die Einhaltung des Datenschutzes verpflichten.

Für diese Website sind das:

• Hosting und Datenbank: ein Hosting-Dienstleister mit Serverstandort in Deutschland (siehe Ziffer 8 a)
• E-Mail-Versand: Brevo (siehe Ziffer 8 e)

Eine Übermittlung in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur über Unterauftragsverarbeiter von Brevo statt (siehe Ziffer 8 e).

5. Speicherdauer und Löschung

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, es sei denn, eine weitere Speicherung ist zur Erfüllung einer rechtlichen Verpflichtung (zum Beispiel handels- und steuerrechtliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Die konkreten Fristen nennen wir bei den einzelnen Verarbeitungen.

6. Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte, etwa Ihrer Anfragen, eine TLS-Verschlüsselung (früher SSL). Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Diese Website setzt keine Cookies, auch keine zu Statistik-, Analyse-, Marketing- oder Retargetingzwecken.

8. Erhebung und Verwendung personenbezogener Daten

a) Beim Besuch der Website (Hosting und Server-Logfiles)

Die Website wird bei einem Hosting-Dienstleister auf einem Server in Deutschland betrieben. Beim Aufruf sendet Ihr Browser automatisch Informationen an diesen Server, die vorübergehend in einem Logfile gespeichert werden:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und gegebenenfalls das Betriebssystem Ihres Rechners

Wir verarbeiten diese Daten, um

• einen reibungslosen Verbindungsaufbau der Website zu gewährleisten,
• die Systemsicherheit und -stabilität auszuwerten und Angriffe abzuwehren,
• weitere administrative Aufgaben zu erledigen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse ergibt sich aus den genannten Zwecken. Wir verwenden die Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Die Logfiles werden spätestens nach 7 Tagen gelöscht.

b) Schutz vor Missbrauch der Formulare

Um unsere Formulare vor massenhaftem Missbrauch zu schützen, begrenzen wir die Zahl der Anfragen je Absender. Dafür speichern wir nicht Ihre IP-Adresse, sondern nur einen gekürzten, mit einem geheimen Schlüssel gebildeten Hashwert (HMAC) zusammen mit einem Zeitfenster und einem Zähler. Diese Einträge werden nach zwei Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website.

c) Anfrageformular

Über unser Anfrageformular können Sie einen Seminarraum oder einen Coworking-Arbeitsplatz anfragen. Pflichtangaben sind Ihr Name für eine persönliche Anrede und Ihre E-Mail-Adresse für die Antwort sowie die Art Ihres Interesses. Freiwillig können Sie Wunschtermin, Mietdauer, Personenzahl, Anlass, Arbeitsplatz, Telefonnummer, Firma und eine Nachricht angeben.

Ihre Anfrage wird nicht in einer Datenbank der Website gespeichert, sondern per E-Mail an uns übermittelt. An die angegebene E-Mail-Adresse senden wir eine Eingangsbestätigung ohne Ihre Freitexte. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Wir löschen Ihre Anfrage spätestens 3 Monate nach Erhalt, sofern sie nicht für ein daraus entstehendes Vertragsverhältnis benötigt wird.

d) Kontakt per E-Mail oder Telefon

Sie können uns auch per E-Mail an cowork@cleverlearning.de oder telefonisch erreichen. Wir verarbeiten dann Ihre Kontaktdaten und die Angaben aus Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. E-Mails an diese Adresse nimmt unser E-Mail-Dienstleister Brevo (Ziffer 8 e) entgegen und leitet sie an die Standortleitung weiter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit Ihre Nachricht auf einen Vertrag zielt, sonst Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für die Löschung gilt dieselbe Frist wie unter c).

e) E-Mail-Versand über Brevo

Für den Versand der Anfrage-E-Mails und Eingangsbestätigungen, und den Empfang der E-Mails an unsere Kontaktadresse nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet dabei die Inhalte und Empfängerdaten der Nachrichten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage oder Nachricht) sowie Protokolldaten zu jeder Nachricht, etwa Empfänger, Betreff, Zeitpunkt und Zustellstatus.

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo speichert die Daten auf Servern in der Europäischen Union (Frankreich, Deutschland, Belgien). Einzelne Unterauftragsverarbeiter von Brevo, etwa für Content Delivery oder Kundendienst, haben ihren Sitz in den USA. Übermittlungen dorthin sind durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) oder durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, für den Einsatz des Dienstleisters zusätzlich Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Versand). Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/.

f) Schriftarten

Die auf dieser Website verwendete Schrift ist auf unserem Server gespeichert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.

9. Ihre Rechte

Ihnen stehen folgende Rechte zu:

a) Auskunft

Sie haben nach Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieses Recht umfasst Informationen über

• die Verarbeitungszwecke,
• die Kategorien der personenbezogenen Daten,
• die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden,
• die geplante Speicherdauer oder die Kriterien für ihre Festlegung,
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
• die Herkunft Ihrer Daten, sofern sie nicht bei Ihnen erhoben wurden,
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftige Informationen zu deren Einzelheiten.

b) Berichtigung

Sie haben nach Art. 16 DSGVO das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

c) Löschung

Sie haben nach Art. 17 DSGVO das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, soweit die weitere Verarbeitung nicht erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
• zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Europäischen Union oder der Mitgliedstaaten, dem wir unterliegen,
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit,
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke nach Art. 89 Abs. 1 DSGVO,
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

d) Einschränkung der Verarbeitung

Sie können nach Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen, wenn

• Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen,
• wir die Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder
• Sie nach Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

e) Unterrichtung

Haben Sie die Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangt, teilen wir dies allen Empfängern mit, denen Ihre Daten offengelegt wurden, es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden. Sie können verlangen, dass wir Ihnen diese Empfänger nennen (Art. 19 DSGVO).

f) Datenübertragbarkeit

Sie haben nach Art. 20 DSGVO das Recht, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

g) Widerruf einer Einwilligung

Haben Sie eine Einwilligung erteilt, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

h) Widerspruch

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), haben Sie nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Richtet sich der Widerspruch gegen Direktwerbung, haben Sie ein generelles Widerspruchsrecht ohne Angabe einer besonderen Situation. Möchten Sie eines dieser Rechte ausüben, genügt eine E-Mail an cowork@cleverlearning.de.

i) Automatisierte Entscheidungen

Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Wir setzen keine solchen automatisierten Entscheidungen ein.

j) Beschwerde bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Datenverarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum der aktuellen Fassung steht oben auf dieser Seite.