L2R - Informationen zum Datenschutz

Die L2R GmbH (L2R) informiert nach Maßgabe der Vorschriften der Datenschutzgrundverordnung (DS-GVO) wie folgt:

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich gemäß Art. 4 Nr. 7 DS-GVO:

L2R GmbH, Cliev 4, 51515 Kürten,

vertreten durch Herrn Jan Stock,

Tel.: 02207 / 9192339, E-Mail: info@l2r.de.

Weitere Informationen über L2R sind online unter www.l2r.de bereitgestellt, namentlich im „Impressum“ der Website.

Kontaktdaten Datenschutzbeauftragter: datenschutz@l2r.de

2. Verarbeitungszwecke und Rechtsgrundlagen

Die Datenverarbeitung erfolgt im Auftrag des Arbeitgebers des Nutzers, sofern ein entsprechender Hauptvertrag mit dem Arbeitgeber besteht, zum Zweck des Betriebs der digitalen Aus-, Fort- und Weiterbildung sowie der digitalen Dokumentation auf der E-Learning-Plattform L2R.

L2R verarbeitet personenbezogene Daten von Kunden gemäß Art. 6 Abs. 1 Satz 1 lit. b DS-GVO zum Zwecke der Auftragsdurchführung, der Bereitstellung der Portalnutzung und Kundenbetreuung einschließlich Projektverwaltung, Kommunikation mit Lehrbeauftragten und Abrechnung. Die Verarbeitung umfasst unter anderem die Verarbeitung von personenbezogenen Daten für Schulungs- und Korrespondenzzwecke sowie für Zwecke der Kommunikation mit Projektbeteiligten. Eine Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 Satz 1 lit. c DS-GVO zudem zu Zwecken der Erfüllung rechtlicher Verpflichtungen, namentlich der Erfüllung gesetzlicher Aufbewahrungspflichten, sowie gemäß Art. 6 Abs. 1 Satz 1 lit. f DS-GVO zu Dokumentations- und Beweissicherungszwecken.

Daneben verarbeitet L2R personenbezogene Daten von Kunden gemäß Art. 6 Abs. 1 Satz 1 lit. f DS-GVO für Customer-Relations-Zwecke. Diese Datenverarbeitung erfolgt auf Grundlage berechtigter Interessen von L2R an einer Optimierung des Beratungsangebots, um Kunden interessen- und bedarfs-gerechte Informationen zukommen lassen zu können und das Beratungs- bzw. Leistungsangebot von L2R zu verfeinern. Zum Widerspruchsrecht gegen eine Datenverarbeitung für Zwecke des Direktmarketings siehe Ziff. 6.

Verarbeitet L2R personenbezogene Daten von Lehrgangsteilnehmern im Auftrag eines Kunden (Organisation, die Lehrgänge für Arbeitnehmer, Dienstnehmer etc. bucht), richtet sich die Datenverarbeitung nach Art. 28 DS-GVO.

3. Kategorien personenbezogener Daten

Im Rahmen der Verarbeitung personenbezogener Daten von Kunden/Lehrgangsteilnehmern können im Wesentlichen folgenden Kategorien von Daten betroffen sein: Personenstammdaten (z.B. Vorname, Name, Titel), Kontaktdaten (z.B. Anschrift, E-Mail-Adresse, Rufnummer, Fax), Auftrags-/Projektinformationen, Organisationsdaten, Daten über die berufliche Qualifikation von Lehrgangsteilnehmern.

4. Datenquelle und Weitergaben von Daten

L2R verarbeitet grundsätzlich nur Kundendaten, die von L2R unmittelbar im Verhältnis zum Kunden erhoben werden (z.B. Entgegennahme bzw. Empfang von Auftrags-/Projektinformationen, Angaben in Honorar- und Beratungsvereinbarungen, etc.). Sofern der Auftraggeber (Organisation) eine Sammelanmeldung einreicht, werden die Lehrgangsteilnehmer auf dieser Grundlage angelegt. Bei der Erstanmeldung des Teilnehmers wird dieser über die gespeicherten Daten informiert.

Eine Weitergabe personenbezogener Kundendaten an Dritte erfolgt ausschließlich im Rahmen der Auftragsbearbeitung im erforderlichen Umfang (bspw. Dokumentation des Fortbildungsstandes der Lehrgangsteilnehmer gegenüber Auftraggeber, Abrechnung von Fortbildungsmaßnahmen). Sofern eine Verarbeitung von Kundendaten durch IT-Dienstleister der L2R erfolgt bzw. IT-Systeme von Dienstleistern betreut werden, trifft L2R angemessene datenschutz- und datensicherheitsrechtliche Vorkehrungen im Verhältnis zu solchen Dienstleistern.

Eine Übermittlung personenbezogener Daten von Kunden in ein sog. Drittland (also namentlich nicht EU-Mitgliedstaaten bzw. EWR-Staaten) oder eine internationale Organisation erfolgt L2R-seitig nicht und ist nicht vorgesehen. Eine Ausnahme kann insoweit notwendige Auslandskorrespondenz darstellen, z.B. bei Projekten in einem Drittland.

5. Speicherdauer und Datenlöschung

L2R verarbeitet und speichert personenbezogene Daten von Kunden nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde, z.B. bei handels- oder steuerrechtlichen Aufbewahrungspflichten. Soweit personenbezogene Daten gemäß Art. 6 Abs. 1 Satz 1 lit. f DS-GVO zu Zwecken einer Beweissicherung verarbeitet werden, entfallen diese Verarbeitungszwecke nach Ablauf der gesetzlichen Verjährungsfristen; die gesetzliche regelmäßige Verjährungsfrist beträgt drei Jahre.

Entfällt der Speicherungszweck oder läuft eine vom Gesetzgeber vorgeschriebene Speicherfrist ab, welchen der für die Verarbeitung Verantwortliche unterliegt, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder deren Verarbeitung eingeschränkt.

6. Rechte

Die DS-GVO sieht verschiedene Rechte für „betroffene Personen“ vor. Danach stehen Ihnen hinsichtlich der Sie betreffenden personenbezogenen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 Abs. 1, 2 DS-GVO)
  • Recht auf Berichtigung (Art. 16 DS-GVO) bzw. Löschung (Art. 17 DS-GVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
  • Recht auf Datenübertragbarkeit (Art. 19 DS-GVO)
  • Widerrufsrecht (Art. 7 Abs. 3 DS-GVO)
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DS-GVO) Für L2R zuständige Datenschutz-Aufsichtsbehörde: LDI – Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf.
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO):

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DS-GVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Legen Sie Widerspruch ein, werden Ihre personenbezogene Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

7. Kontakt und weitergehende Informationen

Für die Ausübung von Betroffenenrechten sowie bei allgemeinen Fragen zum Datenschutz können Sie sich jederzeit an uns und unseren Datenschutzbeauftragten wenden. Weitere Informationen zum Datenschutz bei L2R finden Sie online auf www.l2r.de unter der Rubrik „Datenschutz“.