Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Open Source Certification GmbH, vertreten durch den Geschäftsführer Reiner Brandt, Karthäuserstraße 8, 34117 Kassel, Deutschland, Telefon +49 561 80700-50, E-Mail info@oscert.eu.

Ein Datenschutzbeauftragter ist nicht benannt. Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Hosting und E-Mail

Die Website läuft auf eigenen Servern der Open Source Certification GmbH im Rechenzentrum der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. E-Mails (Postfach info@oscert.eu und Mails der Website) werden über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, übertragen und gespeichert. Beide Anbieter verarbeiten Daten nur in unserem Auftrag (Art. 28 DSGVO) und in Deutschland.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website verarbeiten unsere Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browsertyp und Betriebssystem. Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle des vorgeschalteten Servers werden nach 14 Tagen gelöscht, die des Webservers laufend überschrieben. Eine Zusammenführung mit anderen Daten findet nicht statt.

Die Verbindung ist mit TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

4. Cookies

Wir verwenden nur ein technisch notwendiges Cookie („october_session“). Es hält die Sitzung, schützt Formulare vor Missbrauch und hält die Anmeldung im Partnerportal. Es wird nach 120 Minuten ohne Aktivität ungültig. Analyse-, Werbe- oder Marketing-Cookies setzen wir nicht ein.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben (Thema, Name, E-Mail-Adresse, optional Organisation und Telefon, Nachricht), um Ihre Anfrage zu beantworten. Das Formular schickt Ihre Angaben per E-Mail an info@oscert.eu; auf der Website werden sie nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

6. Anfragen zu Trainings

Über das Formular an einem Kurs oder Termin können Sie ein Training anfragen. Wir verarbeiten Ihre Angaben (Name, E-Mail-Adresse, optional Telefon, Organisation und Zahl der Teilnehmenden, gewählter Kurs und Termin, Nachricht). Das Formular schickt sie per E-Mail an uns; auf der Website werden sie nicht gespeichert.

Soweit für Ihre Anfrage nötig, geben wir die Angaben an den Trainingspartner weiter, der den Kurs durchführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir löschen die Daten, wenn die Anfrage erledigt ist, soweit keine gesetzlichen Aufbewahrungsfristen bestehen.

7. Anmeldung als Academic Partner

Wenn Sie eine Einrichtung als Academic Partner anmelden, speichern wir die Angaben aus dem Formular (Einrichtung, Anschrift, Ansprechperson mit Name, E-Mail-Adresse und Telefon) und den hochgeladenen Vertrag und schicken sie per E-Mail an uns. Name, Land und Website der Einrichtung erscheinen nach Freigabe in der Liste der Academic Partner, Angaben zur Ansprechperson nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten für die Dauer der Partnerschaft und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen.

8. Partnerportal

Trainingspartner pflegen ihre Kurse und Termine im Partnerportal. Dafür verarbeiten wir zu den eingeladenen Personen Name, E-Mail-Adresse, Rolle und die Angabe, wer Hauptkontakt ist. Die Anmeldung erfolgt ohne Passwort über einen Link per E-Mail (15 Minuten gültig, Einladungen 7 Tage). Wir speichern, wann eine Person den Nutzungsbedingungen zugestimmt hat, und protokollieren jede Änderung mit Person und Zeitpunkt, damit Änderungen nachvollziehbar sind und zurückgenommen werden können. Hochgeladene Dateien löschen wir nach 30 Tagen. Das Portal verschickt E-Mails zu Anmeldung, Einladung, Uploads und zur regelmäßigen Prüfung der Angaben.

Rechtsgrundlage ist der Vertrag mit dem Trainingspartner (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, nachvollziehbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Daten, solange die Person für den Partner freigeschaltet ist, und löschen sie danach, soweit keine Aufbewahrungsfristen bestehen.

9. Anmeldung zu Veranstaltungen

Zu Veranstaltungen wie der Partnertagung melden Sie sich per E-Mail an. Wir nutzen Ihre Angaben nur zur Organisation der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie danach, soweit keine Aufbewahrungsfristen bestehen.

10. Schriften, Analyse und externe Inhalte

Schriften und alle übrigen Bestandteile der Website laden wir von unserem eigenen Server; dabei werden keine Daten an Dritte übertragen. Wir setzen keine Analyse-, Werbe- oder Social-Media-Dienste ein und binden keine externen Inhalte wie Karten oder Videos ein. Links auf andere Websites führen erst beim Anklicken dorthin.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenden Sie sich dafür an info@oscert.eu. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

12. Werbung über die Kontaktdaten im Impressum

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.