Datenschutzinformationen TÜV SÜD Akademie GmbH

Click here for english version


An dieser Stelle informieren wir Sie über die von uns durchgeführten Verarbeitungen personenbezogener Daten. 
Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) ist die TÜV SÜD Akademie GmbH, Westendstraße 160, 80339 München (TÜV SÜD, wir).

Bei Anfragen zum Datenschutz erreichen Sie uns per E-Mail unter unter [email protected]. Unseren Datenschutzbeauftragten erreichen Sie per Post TÜV SÜD Business Services GmbH, Westendstr. 199, 80686 München mit dem Zusatz "AKD Datenschutz".

Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Themen und Betroffenengruppen für Sie zusammengestellt. Für bestimmte Datenverarbeitungen, die nur spezifische Gruppen betreffen, werden die Informationspflichten gesondert erfüllt.

Sofern im Text der Begriff „Daten" verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DS-GVO gemeint.

Die Datenschutzinformationen zum allgemeinen Internetauftritt (www.tuvsud.com) finden Sie hier

Die Datenschutzerklärung der TÜV SÜD Digital Service GmbH (Betreiber unseres Online Stores) finden Sie hier.

Ihre Rechte als Betroffene(r)
Wenn Sie Fragen zu der Verarbeitung Ihrer personenbezogenen Daten durch uns haben, erteilen wir Ihnen selbstverständlich gerne Auskunft über die Sie betreffenden Daten (Art.15 DSGVO). Außerdem haben Sie bei Vorliegen der gesetzlichen Voraussetzungen nach der DSGVO ein Recht auf Berichtigung (Art.16 DSGVO), Löschung (Art.17 DSGVO), Einschränkung der Verarbeitung (Art.18 DSGVO), Widerspruch gegen die Verarbeitung (Art.21 DSGVO) und das Recht auf Datenübertragbarkeit (Art.20 DSGVO).
Schließlich haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art.77 DSGVO, § 19 BDSG).

Ihr Widerspruchsrecht: Wenn Sie eine erteilte Einwilligung widerrufen oder der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung oder aufgrund Ihrer besonderen Situation widersprechen möchten, genügt jederzeit eine kurze Nachricht an unseren Datenschutzbeauftragten per E-Mail an [email protected] oder per Post an TÜV SÜD Business Services GmbH, Westendstr. 199, 80686 München.

Ihre Angaben verarbeiten wir zum Zwecke der Dienstleistungserbringung im Rahmen der Durchführung des jeweiligen Rechtsgeschäfts und zur Rechnungsstellung (Art. 6 Abs. 1 b DSGVO, Art. 6 Abs. 1 f DSGVO).
Des Weiteren verarbeiten wir Ihre personenbezogenen Daten, um Sie über Produkte, Dienstleistungen und Fachveranstaltungen zu Aus- und Weiterbildung und Personenzertifizierungen sowie über fällige Prüfungen aus diesen Bereichen per Post zu informieren und für Kundenanalysen (Art. 6 Abs. 1 f DSGVO).

Mit Ihrer jederzeit widerruflichen Einwilligung informieren wir Sie über diese Themen auch per E-Mail (§ 7 Abs. 2 Nr. 3 UWG, Art. 6 Abs. 1 a DSGVO). Unsere Geschäftskunden informieren wir hierüber auch telefonisch (§ 7 Abs. 2 Nr. 2 UWG).

Im Fall von sog. Inhouse-Trainings (geschlossene Firmenveranstaltungen) werden in der Regel von der TÜV SÜD Akademie ausgestellte Bescheinigungen/ Zertifikate sowie Prüfungsergebnisse („bestanden/nicht bestanden“) an Ihren Arbeitgeber/ Ihre Personalabteilung übermittelt.

Gleiches gilt, falls Sie keine personalisierte E-Mail Adresse haben und der Auftrag über Ihren Arbeitgeber/über Ihre Personalabteilung erfolgt ist.
Ihre personenbezogenen Daten werden in Einzelfällen im Rahmen von Prüfungen der TÜV SÜD Akademie GmbH an Zulassungs- und Prüfungsgremien übermittelt (z. B. Behörden, Akkreditierungsstellen, Bundesagentur für Arbeit).

Bei Buchungen/ Käufen im TÜV SÜD Business Assurance Store kann es – anhängig vom Produkt – zu Weitergabe von Kontaktdaten an die zuständige TÜV SÜD Gesellschaft kommen.
Wir weisen darauf hin, dass wir bei Trainings zur Auditorenausbildung Übungsaudits durchführen und diese auf lokalen Speichermedien als temporäre Videodateien aufzeichnen (Art. 6 Abs. 1 f DSGVO). Um Ihren Lernerfolg zu verbessern, werden diese aufgezeichneten Videos im Rahmen von Nachbesprechungen verwendet und mit den Trainern und den anderen Teilnehmern diskutiert. Im Anschluss, spätestens am Ende des Trainings, werden diese Videodateien gelöscht.

Wir setzen im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen innerhalb der EU ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

Ihre Vertragsdaten und die dazugehörigen Dokumente speichern wir für 10 Jahre nach Beendigung des Geschäftsverhältnisses (§ 147 Abs. 3 AO), sonstige Handels - und Geschäftsbriefe für 6 Jahre (§ 257 Abs. 4 HGB), sofern nicht andere gesetzliche Bestimmungen oder Regelungen vorliegen.

Wenn wir Online-Trainings oder digitale Veranstaltungen durchführen, an denen Sie teilnehmen, gelten zusätzlich zu nachfolgenden Angaben auch die Informationen oben unter 2. Datenschutzinformation nach Art. 13 und Art. 14 DSGVO für Kunden und Seminarteilnehmer (Offen, Inhouse und Online). Eine Aufzeichnung solcher Veranstaltungen erfolgt grundsätzlich nicht.

Verarbeitete Daten sind Ihre Anmeldedaten (Name, Vorname, E-Mail-Adresse) von der Veranstaltung. Wenn Sie die Kamera und/oder das Mikrofon Ihres Endgeräts aktivieren verarbeiten wir auch die darüber übermittelten Daten. Wenn Sie an Chats, Whiteboards oder Abstimmungen teilnehmen, werden auch diese Daten verarbeitet.

Rechtsgrundlagen für die Verarbeitung von Daten von Teilnehmenden an Veranstaltungen sind Artikel 6 Abs. 1 lit. b DS-GVO (Vertrag zur Durchführung der Veranstaltung), Artikel 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse des Verantwortlichen zur Erbringung seiner Dienstleistung gegenüber Dritten wie z. B. dem Arbeitgeber von Teilnehmern) sowie Artikel 6 Abs. 1 lit. c DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften). Rechtsgrundlage für mögliche Datenverarbeitungen in Drittländern beim Einsatz von Microsoft Teams ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). In den USA besteht kein mit den Vorgaben der DS-GVO vergleichbares Datenschutzniveau. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine effektive Durchsetzung Ihrer Rechte ist in den USA voraussichtlich nicht möglich.
Der Teilnehmer willigt mit Beitritt in die Online-Veranstaltung in die genannte Verarbeitung seiner personenbezogenen Daten ein.

Wir setzen im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

Ihre Vertragsdaten und die dazugehörigen Dokumente speichern wir für 10 Jahre nach Beendigung des Geschäftsverhältnisses (§ 147 Abs. 3 AO), sonstige Handels - und Geschäftsbriefe für 6 Jahre (§ 257 Abs. 4 HGB), sofern nicht andere gesetzliche Bestimmungen oder Regelungen vorliegen.

Die Angabe der Anmeldedaten ist für die Teilnahme an Veranstaltungen vertraglich verpflichtend. Ohne Angabe von Daten ist eine Teilnahme an Veranstaltungen nicht möglich.
Ihre Angaben verarbeiten wir zum Zwecke der Trainerzulassung und des Trainermanagements im Rahmen der Durchführung vertraglicher oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b DSGVO, Art. 6 Abs. 1 f DSGVO).
Des Weiteren verarbeiten wir Ihre personenbezogenen Daten, um Sie über Produkte, Dienstleistungen und Fachveranstaltungen zu Aus- und Weiterbildung und Personenzertifizierungen sowie über fällige Prüfungen aus diesen Bereichen per Post zu informieren und für Kundenanalysen (Art. 6 Abs. 1 f DSGVO).

Mit Ihrer jederzeit widerruflichen Einwilligung informieren wir Sie über diese Themen auch per E-Mail (§ 7 Abs. 2 Nr. 3 UWG, Art. 6 Abs. 1 a DSGVO). Unsere Geschäftskunden informieren wir hierüber auch telefonisch (§ 7 Abs. 2 Nr. 2 UWG).
Wenn Sie bei uns Produkte oder Dienstleistungen bestellen oder Fachveranstaltungen besuchen, verarbeiten wir und unsere Dienstleister Ihre personenbezogenen Daten zur Durchführung des jeweiligen Rechtsgeschäfts und zur Rechnungsstellung (Art. 6 Abs. 1 b DSGVO).

Ihre personenbezogenen Daten werden in Einzelfällen im Rahmen von Prüfungen der TÜV SÜD Akademie GmbH an Zulassungs- und Prüfungsgremien übermittelt (z. B. Behörden, Akkreditierungsstellen, Bundesagentur für Arbeit).
Wir setzen im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

Eine Übermittlung Ihrer personenbezogenen Daten in Drittstaaten findet nicht statt.

Ihre Vertragsdaten und die dazugehörigen Dokumente speichern wir für 10 Jahre nach Beendigung des Geschäftsverhältnisses (§ 147 Abs. 3 AO), sonstige Handels - und Geschäftsbriefe für 6 Jahre (§ 257 Abs. 4 HGB), sofern nicht andere gesetzliche Bestimmungen oder Regelungen vorliegen.

Bei der Durchführung von Online-Trainings oder digitale Veranstaltungen gelten zusätzlich die nachfolgenden Angaben:

Verarbeitete Daten sind Ihre Anmeldedaten (Name, Vorname, E-Mail-Adresse) von der Veranstaltung. Wenn Sie die Kamera und/oder das Mikrofon Ihres Endgeräts aktivieren, verarbeiten wir auch die darüber übermittelten Daten. Wenn Sie an Chats, Whiteboards oder Abstimmungen teilnehmen, werden auch diese Daten verarbeitet.
Eine Aufzeichnung solcher Veranstaltungen erfolgt grundsätzlich nicht.

Rechtsgrundlagen für die Verarbeitung von Daten von Teilnehmenden an Veranstaltungen sind Artikel 6 Abs. 1 lit. b DS-GVO (Rahmenvertrag und Einzelbeauftragung).
In den USA besteht kein mit den Vorgaben der DS-GVO vergleichbares Datenschutzniveau. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine effektive Durchsetzung Ihrer Rechte ist in den USA voraussichtlich nicht möglich.

Wir verarbeiten die personenbezogenen Daten von Interessenten und Kommunikationspartnern zum Zweck der Kommunikation mit den Betroffenen. Eine Änderung dieser Zwecke ist nicht geplant.

Rechtsgrundlage für die Verarbeitung von Interessenten und sonstigen Kommunikationspartnern ist Artikel 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse, nämlich Kommunikation mit Interessenten und Kommunikationspartnern).

Wir setzen im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

Anfragen und Kommunikation werden nach zwei Kalenderjahren automatisch gelöscht.
Wir sind auf mehreren Social-Media-Plattformen mit einer Unternehmensseite vertreten. Hierdurch möchten wir weitere Möglichkeiten zur Information über unser Unternehmen und zum Austausch bieten.

Wenn Sie ein Profil auf einer Social-Media-Plattform besuchen oder mit diesem interagieren, kann es zu einer Verarbeitung von personenbezogenen Daten über Sie kommen. Auch die mit einem verwendeten Social-Media-Profil verbundenen Informationen stellen regelmäßig personenbezogene Daten dar. Dies erfasst auch Nachrichten und Aussagen, die unter der Verwendung des Profils gemacht werden. Außerdem werden während Ihres Besuchs eines Social-Media-Profils oftmals automatisch bestimmte Informationen hierüber erfasst, die auch personenbezogene Daten darstellen können.

Facebook
Bei dem Besuch unserer Facebook-Seite, über die wir unser Unternehmen oder einzelne Produkte aus unserem Angebot darstellen, werden bestimmte Informationen über Sie verarbeitet. Allein Verantwortlicher für diese Verarbeitung personenbezogener Daten ist die Facebook Ireland Ltd (Irland/EU – „Facebook“). Weitere Hinweise über die Verarbeitung personenbezogener Daten durch Facebook erhalten Sie unter
https://www.facebook.com/privacy/explanation.

Facebook bietet die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out-Möglichkeiten finden sich unter
https://www.facebook.com/settings?tab=ads.

Facebook stellt uns für unsere Facebook-Seite in anonymisierter Form Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen erhalten, die Personen auf unserer Seite vornehmen (sog. „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt. Diese Verarbeitung personenbezogener Daten erfolgt durch Facebook und uns als gemeinsam Verantwortliche. Die Verarbeitung dient unserem berechtigten Interesse, die Arten von vorgenommenen Handlungen auf unserer Seite auszuwerten und unsere Seite anhand dieser Erkenntnisse zu verbessern. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Wir können die über die Seiten-Insights erhaltenen Informationen nicht einzelnen Facebook-Profilen, die mit unserer Facebook-Seite interagieren, zuordnen. Wir haben mit Facebook eine Vereinbarung über die Verarbeitung als gemeinsam Verantwortliche getroffen, in der die Verteilung der datenschutzrechtlichen Pflichten zwischen uns und Facebook festgelegt ist. Einzelheiten über die Verarbeitung personenbezogener Daten zur Erstellung von Seiten-Insights und die zwischen uns und Facebook abgeschlossene Vereinbarung erhalten Sie unter
https://www.facebook.com/legal/terms/information_about_page_insights_data.

In Bezug auf diese Datenverarbeitungen, haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu “Ihre Rechte”) auch gegenüber Facebook geltend zu machen. Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Facebook unter
https://www.facebook.com/privacy/explanation.

Bitte beachten Sie, dass gemäß den Facebook-Datenschutzbestimmungen Nutzerdaten auch in den USA oder anderen Drittländer verarbeitet werden. Facebook überträgt Nutzerdaten nur in Länder, für die ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vorliegt oder auf Grundlage geeigneter Garantien nach Art. 46 DSGVO.

Die TÜV SÜD Akademie GmbH verwendet Plugins des sozialen Netzwerkes facebook.com, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird („Facebook“). Unter Umständen werden auf dieser Website auch Kommunikationstools des sozialen Netzwerkes Facebook eingesetzt, insbesondere das Produkt Website Custom Audiences. Dieses Produkt generiert eine nicht-reversible, nicht-personenbezogene Prüfsumme (Hash-Wert) aus Ihren Nutzungsdaten, die an Facebook zu Analyse- und Marketingzwecken übermittelt werden kann. Mit Facebook Custom Audience können wir Ihnen über Facebook gezielt Werbeinhalte einblenden, wenn Sie Facebook nutzen. Hierzu gleichen wir Ihre E-Mail-Adresse verschlüsselt als Hashwert mit Facebook Ireland Limited ab. Bei einer Übereinstimmung – also wenn Sie mit der gleichen E-Mail-Adresse Facebook nutzen – wird Ihnen auf Facebook Werbung angezeigt, um Ihnen die optimale Benutzererfahrung zu ermöglichen. Facebook Ireland Limited übermittelt Ihre gehashte E-Mail-Adresse an Facebook, Inc. in den USA. Facebook speichert Ihre E-Mail-Adresse für maximal 180 Tage. Weitere Informationen erhalten Sie hier: www.facebook.com/about/privacy/ und www.facebook.com/business/a/custom-audiences. Wie Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen können, erfahren Sie hier: www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

Zudem wird der Dienst Facebook Retargeting von Facebook Ireland Limited Hanover Reach, 5-7 Hanover Quay, Dublin 2 Ireland genutzt, um Nutzern unserer Website auf der Website unseres Partners gezielt mit Werbung anzusprechen. Dies geschieht unter Verwendung von Cookies und der Analyse des Nutzerverhaltens.

Weitere Informationen über Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzrichtlinien von Facebook, welche u.a. auf www.facebook.com/ads/website_custom_audiences/ und www.facebook.com/privacy/explanation zu finden sind. Wenn Sie der Nutzung von Facebook Website Custom Audiences widersprechen möchten, können Sie dies unter www.facebook.com/ads/website_custom_audiences tun.


Xing

Für die Verarbeitung personenbezogener Daten bei dem Besuch unseres XING-Profils ist grundsätzlich die New Work SE (Deutschland/EU) allein Verantwortlicher. Weitere Hinweise über die Verarbeitung personenbezogener Daten durch die New Work SE erhalten Sie unter https://privacy.xing.com/de/datenschutzerklaerung.
Ihre Angaben verarbeiten wir zum Zwecke der Durchführung von Online-Prüfungen auf der Online-Plattform „TÜV SÜD CertBay“ im Rahmen der Durchführung vertraglicher oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b DSGVO, Art. 6 Abs. 1 f DSGVO).

Wir setzen auf der Online-Plattform „TÜV SÜD CertBay“ Cookies ein. Ein Cookie ist ein kleines Datenpaket (Textdatei), dass Ihr Browser auf Anweisung einer besuchten Website auf Ihrem Gerät speichert, um sich Informationen zu „merken“. Diese Cookies werden von uns gesetzt und als Erstanbieter-Cookies bezeichnet. Im Falle von CertBay handelt es sich um sog. Session-Cookies (eine zufällige Zeichenkette bestehend aus Zahlen und Buchstaben).
Diese Cookies sind zur Funktion der Website erforderlich und können in Ihren Systemen nicht deaktiviert werden. In der Regel werden diese Cookies nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt, die einer Dienstanforderung entsprechen, wie etwa dem Festlegen Ihrer Datenschutzeinstellungen, dem Anmelden oder dem Ausfüllen von Formularen. Sie können Ihren Browser so einstellen, dass diese Cookies blockiert oder Sie über diese Cookies benachrichtigt werden. Einige Bereiche der Website funktionieren nach Ausschluss allerdings nicht. Diese Cookies speichern keine personenbezogenen Daten.
Anderweitige Cookies zu Zwecken von Performance-Analysen oder Marketing werden nicht eingesetzt.

Ihre personenbezogenen Daten werden in Einzelfällen im Rahmen von Prüfungen der TÜV SÜD Akademie GmbH an Zulassungs- und Prüfungsgremien übermittelt (z. B. Behörden, Akkreditierungsstellen, Bundesagentur für Arbeit).
Wir setzen im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.

Eine Übermittlung Ihrer personenbezogenen Daten in Drittstaaten findet nicht statt. Ausnahme bilden Daten von Teilnehmern und Auftraggebern, die in Drittstaaten sitzen.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, i. d. R. nach Ablauf von 10 Jahren, es sei denn, deren - befristete - Weiterverarbeitung ist zur Erfüllung der Zwecke aus einem überwiegenden berechtigten Interesse erforderlich.

Online-Befragungen der TÜV SÜD Akademie GmbH erfolgen stets anonym, d. h. ohne Personenbezug. Ausnahmen sind freiwillige Angaben durch die Teilnehmer, die einen Personenbezug ermöglichen (z. B. persönliche Angaben wie Namensnennung in Freitextfeldern).

Im Rahmen von Online-Befragungen werden unter Nutzung der Anwendung Microsoft Forms personenbezogene Daten durch den Diensteanbieter Microsoft verarbeitet. Bitte beachten Sie, dass diese Datenschutzinformation Sie nur über die Verarbeitung Ihrer personenbezogenen Daten durch die TÜV SÜD Akademie GmbH informiert. Falls Sie Informationen über die Verarbeitung durch Microsoft benötigen, bitten wir Sie die entsprechende Erklärung einzusehen.

Microsoft Privacy Statement: https://privacy.microsoft.com/de-de/privacystatement

Rechtsgrundlage für mögliche Datenverarbeitungen in Drittländern beim Einsatz von Microsoft Forms ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). In den USA besteht kein mit den Vorgaben der DS-GVO vergleichbares Datenschutzniveau. Es ist möglich, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass wir oder Sie davon erfahren. Eine effektive Durchsetzung Ihrer Rechte ist in den USA voraussichtlich nicht möglich.
Der Teilnehmer willigt mit Beitritt in Online-Befragung in die genannte Verarbeitung seiner personenbezogenen Daten ein.

Wir setzen im Wege der Auftragsverarbeitung Dienstleister bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.


TÜV SÜD Akademie GmbH, Stand: 15.07.2024