Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
2. Hosting
Wir hosten die Inhalte unserer Website beim folgenden Anbieter:
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Innoakademie GbR
Rüdigerstr. 5
68623 Lampertheim
Telefon: +49 176 24680256
E-Mail: info@innoakademie.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
4. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Daten werden über Mailgun (Mailgun Technologies Inc., EU-Region) verarbeitet.
5. Anmeldung mit Ihrem Microsoft-365-Konto
Der Zugang zur Plattform erfolgt ausschließlich über Ihr vorhandenes Microsoft-365-Konto (Microsoft Entra ID, ehemals Azure AD). Ein eigenes Passwort für diese Plattform gibt es nicht.
Bei der Anmeldung werden von Microsoft an uns übermittelt und bei uns gespeichert:
- E-Mail-Adresse und Anzeigename
- eine eindeutige Benutzerkennung Ihres Microsoft-Kontos (Object ID)
- die Kennung Ihres Unternehmens-Mandanten (Tenant ID)
- Zeitpunkt Ihrer letzten Anmeldung
Wir fordern ausschließlich die Berechtigungen openid, profile, email, offline_access und User.Read an. Damit können wir prüfen, wer Sie sind — mehr nicht. Wir haben keinen Zugriff auf Ihre E-Mails, Ihren Kalender, Ihre Dateien, Teams-Inhalte oder sonstige Daten Ihres Unternehmens.
Der Zugang ist auf E-Mail-Domänen beschränkt, die Ihr Unternehmen bei uns hat freischalten lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit Ihrem Unternehmen). Anbieter des Anmeldeverfahrens ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Welche Daten Microsoft selbst dabei verarbeitet, entnehmen Sie der Datenschutzerklärung von Microsoft.
6. Nutzungsdaten auf der Plattform
Innerhalb der Plattform speichern wir zusätzlich: Ihre Zugehörigkeit zu einem Unternehmen, Ihre Rolle, Beiträge und Antworten, die Sie in der Community veröffentlichen, sowie — um das Angebot an den tatsächlichen Bedarf anzupassen — welche Lernmodule Sie geöffnet haben (ein Eintrag je Modul mit Zähler und letztem Zeitpunkt) undwelche Suchbegriffe Sie eingeben. Wir erfassen ausdrücklich keine Klickpfade, keine Verweildauer und keine Seitenaufrufe. Diese Auswertung sehen ausschließlich die Administratorinnen und Administratoren der Plattform und Ihres IT-Partners. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung). Community-Beiträge sind für alle angemeldeten Teilnehmenden sichtbar, auch für Teilnehmende anderer Unternehmen — veröffentlichen Sie dort bitte keine vertraulichen Inhalte.
7. Eingebettete Videoinhalte (Vimeo)
Für die Bereitstellung von Lernvideos und Aufzeichnungen betten wir Videos des Anbieters Vimeo (Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA) ein.
Beim Abspielen eines Videos wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird Ihre IP-Adresse an Vimeo übermittelt. Wir nutzen die Einbettung mit aktivierter Do-Not-Track-Option (dnt=1), um die Datenerhebung durch Vimeo so weit wie möglich einzuschränken. Vimeo kann darüber hinaus Cookies auf Ihrem Endgerät setzen. Informationen zum Datenschutz bei Vimeo finden Sie unter vimeo.com/privacy.
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung von Kursinhalten). Vimeo ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
8. Live-Sprints über Microsoft Teams
Die wöchentlichen Live-Sprints finden über Microsoft Teams statt. Für die Teilnahme gelten die Datenschutzbestimmungen von Microsoft. Die Sitzungen werden aufgezeichnet und den Teilnehmenden anschließend auf dieser Plattform zur Verfügung gestellt. Auf die Aufzeichnung wird zu Beginn jeder Sitzung hingewiesen. Aufgezeichnet werden Bildschirm und Ton der vortragenden Person; Wortmeldungen von Teilnehmenden können dabei ebenfalls aufgenommen werden. Wenn Sie das nicht möchten, stellen Sie Kamera und Mikrofon aus und nutzen Sie den Chat.
9. E-Mail-Versand (Mailgun)
Für den Versand von Termin-Einladungen, Erinnerungen und Systemnachrichten nutzen wir Mailgun (Mailgun Technologies, Inc.). Der Versand erfolgt über die EU-Region des Anbieters, die Verarbeitung findet innerhalb der Europäischen Union statt. Übermittelt werden Ihre E-Mail-Adresse, Ihr Name sowie der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor.
10. Speicherdauer
Ihre Kontodaten speichern wir für die Dauer der Teilnahme Ihres Unternehmens am Programm. Endet die Teilnahme, löschen wir Ihr Konto innerhalb von 90 Tagen. Community-Beiträge bleiben auf Wunsch anonymisiert erhalten, damit Antworten für andere Teilnehmende nachvollziehbar bleiben. Server-Log-Dateien werden nach 30 Tagen gelöscht.
11. Ihre Rechte
Sie haben jederzeit das Recht:
- auf Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
- auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- auf Löschung Ihrer Daten (Art. 17 DSGVO)
- auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- auf Datenübertragbarkeit (Art. 20 DSGVO)
- auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)