Datenschutzerklärung

Wir freuen uns über Ihr Interesse an GDC Digital und unserer Website. Der Schutz personenbezogener Daten hat für uns einen hohen Stellenwert. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Online-Angebote verarbeiten, zu welchen Zwecken dies erfolgt und welche Rechte Ihnen zustehen.

Diese Datenschutzerklärung gilt für die Website:

www.gdc-digital.de

sowie die darüber erreichbaren Unterseiten und Online-Angebote.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

GDC Gesellschaft für Digitalisierung und Compliance mbH Wirtschaftsprüfungsgesellschaft
An der Apostelkirche 4
D-48143 Münster

Telefon: 0251 2808 140
E-Mail: projekte@gdc-digital-audit.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

GDC Gesellschaft für Digitalisierung und Compliance mbH Wirtschaftsprüfungsgesellschaft
z. Hd. Datenschutzbeauftragter
An der Apostelkirche 4
D-48143 Münster

Sie können sich jederzeit bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte an uns wenden.

3. Allgemeine Nutzung der Website

Sie können unsere Website grundsätzlich besuchen, ohne aktiv personenbezogene Daten anzugeben. Beim Aufruf unserer Website werden jedoch aus technischen Gründen bestimmte Daten verarbeitet, die Ihr Browser automatisch an unseren Server übermittelt.

Hierzu können insbesondere gehören:

IP-Adresse des anfragenden Endgeräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Meldung über den erfolgreichen Abruf
verwendeter Browser und Browserversion
verwendetes Betriebssystem
Referrer-URL, also die zuvor besuchte Seite

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Missbrauch zu verhindern und die Stabilität unseres Internetangebots sicherzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Eine Auswertung zu Marketingzwecken findet nur statt, sofern dies in dieser Datenschutzerklärung ausdrücklich beschrieben ist.

4. Hosting und technische Dienstleister

Unsere Website wird bei einem externen Dienstleister gehostet. Der Hosting-Dienstleister verarbeitet personenbezogene Daten, die beim Besuch der Website entstehen, in unserem Auftrag.

Mit dem Hosting-Dienstleister besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Der Einsatz eines Hosting-Dienstleisters erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Unser Hosting-Anbieter ist IONOS.

5. Cookies und vergleichbare Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies bzw. vergleichbaren Technologien.

Technisch notwendige Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen. Sie können zum Beispiel für die Darstellung der Website, Sicherheitsfunktionen oder die Speicherung Ihrer Datenschutzeinstellungen erforderlich sein.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies oder vergleichbare Technologien, zum Beispiel für Analyse-, Marketing- oder Trackingzwecke, setzen wir nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

Name
Unternehmen
E-Mail-Adresse
Telefonnummer
Betreff bzw. ausgewähltes Thema
Inhalt Ihrer Nachricht
Zeitpunkt der Anfrage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Sofern Sie ausdrücklich eine Einwilligung erteilen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die im Zusammenhang mit der Kontaktaufnahme anfallenden Daten löschen wir, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte übermitteln Sie uns über Kontaktformulare keine vertraulichen Mandats-, Prüfungs-, System- oder Zugangsdaten. Für vertrauliche Unterlagen stellen wir bei Bedarf geeignete sichere Übermittlungswege bereit.

7. Terminvereinbarung und Erstgespräche

Sofern über unsere Website die Möglichkeit besteht, einen Termin oder ein Erstgespräch anzufragen, verarbeiten wir die von Ihnen angegebenen Daten zur Planung, Vorbereitung und Durchführung des Termins.

Hierzu können insbesondere gehören:

Name
Unternehmen
E-Mail-Adresse
Telefonnummer
gewünschtes Thema
gewünschter Zeitraum
Angaben zu Ihrem Anliegen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vorvertraglichen Maßnahmen dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Fachthemen, Webinaren, Veranstaltungen und Angeboten von GDC Digital zuzusenden.

Für die Anmeldung nutzen wir grundsätzlich das Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie Ihre Anmeldung bestätigen müssen.

Bei der Newsletter-Anmeldung können folgende Daten verarbeitet werden:

E-Mail-Adresse
Name und Vorname, sofern angegeben
Unternehmen, sofern angegeben
Datum und Uhrzeit der Anmeldung
IP-Adresse bei Anmeldung und Bestätigung
Nachweis der Einwilligung

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Einen Abmeldelink finden Sie am Ende jedes Newsletters. Alternativ können Sie Ihren Widerruf per E-Mail an uns richten.

Für den Versand des Newsletters setzen wir einen externen Dienstleister (Hubspot) ein.

Mit dem Dienstleister besteht, soweit erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Webinare und Veranstaltungen

Wenn Sie sich über unsere Website für ein Webinar, eine Veranstaltung oder ein Digital-Learning-Format anmelden, verarbeiten wir die von Ihnen angegebenen Daten zur Organisation, Durchführung und Nachbereitung der Veranstaltung.

Hierzu können insbesondere gehören:

Name
Unternehmen
berufliche Kontaktdaten
E-Mail-Adresse
Telefonnummer, sofern angegeben
ausgewähltes Webinar oder Event
Angaben zur Teilnahme
ggf. Fragen oder Hinweise zur Veranstaltung

Die Verarbeitung erfolgt zur Durchführung des Webinars oder der Veranstaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Sie im Anschluss über ähnliche Veranstaltungen oder Angebote informieren, erfolgt dies nur, soweit hierfür eine Rechtsgrundlage besteht, insbesondere Ihre Einwilligung oder ein berechtigtes Interesse im Rahmen der gesetzlichen Vorgaben.

Wenn wir für Webinare externe Plattformen einsetzen, informieren wir Sie gesondert über den jeweiligen Anbieter und die damit verbundene Datenverarbeitung.

Für die technische Organisation von Webinaren nutzen wir Microsoft Teams.

10. Eingebundene Videos, insbesondere YouTube

Auf unserer Website können Videos eingebunden sein, insbesondere von YouTube.

Betreiber von YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Soweit möglich, nutzen wir eingebettete Videos im erweiterten Datenschutzmodus. Dennoch können beim Aufruf oder Abspielen eines Videos personenbezogene Daten an YouTube bzw. Google übermittelt werden. Hierzu können insbesondere Ihre IP-Adresse, technische Informationen zu Ihrem Browser und Angaben über die aufgerufene Seite gehören.

Wenn Sie bei YouTube oder Google eingeloggt sind, kann Google den Besuch unserer Website Ihrem Nutzerkonto zuordnen. Dies können Sie verhindern, indem Sie sich vor dem Aufruf unserer Website aus Ihrem Google- bzw. YouTube-Konto ausloggen.

Sofern Videos erst nach Ihrer aktiven Einwilligung geladen werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Soweit die Einbindung technisch erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

11. LinkedIn

Unsere Website enthält Links zu unserem Unternehmensprofil bei LinkedIn. Wenn Sie auf einen LinkedIn-Link klicken, werden Sie auf die Website von LinkedIn weitergeleitet.

Anbieter ist LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Wenn Sie LinkedIn nutzen, gelten die Datenschutzbestimmungen von LinkedIn. Wir haben keinen Einfluss auf die Datenverarbeitung durch LinkedIn.

Sofern auf unserer Website lediglich ein einfacher Link zu LinkedIn eingebunden ist, findet beim bloßen Besuch unserer Website noch keine automatische Datenübertragung an LinkedIn statt.

12. Analyse- und Trackingtools

Wir setzen auf unserer Website Analyse- und Trackingtools ein, um die Nutzung unserer Website auszuwerten, Inhalte zu verbessern und die Wirksamkeit unserer Kommunikations- und Marketingmaßnahmen zu messen.

Der Einsatz solcher Tools erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht. Soweit Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies grundsätzlich nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Zum Tracking verwenden wir Google Analytics und Hubspot.

13. Links zu externen Websites

Unsere Website enthält Links zu Websites externer Anbieter. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website.

Für die Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Anbieter verantwortlich. Wir haben keinen Einfluss darauf, dass externe Anbieter die geltenden Datenschutzbestimmungen einhalten.

14. Empfänger personenbezogener Daten

Innerhalb von GDC Digital erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten an externe Dienstleister übermittelt werden, die uns beim Betrieb der Website, bei der Kommunikation, beim Newsletterversand, bei Webinaren oder bei der technischen Betreuung unterstützen.

Solche Dienstleister werden, soweit erforderlich, als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn:

Sie Ihre Einwilligung erteilt haben,
die Weitergabe zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist,
eine gesetzliche Verpflichtung besteht,
die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen,
oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

15. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit dies zur Nutzung einzelner Dienste erforderlich ist und hierfür die datenschutzrechtlichen Voraussetzungen erfüllt sind.

Dies kann insbesondere bei bestimmten Diensten internationaler Anbieter der Fall sein, zum Beispiel bei Google, YouTube, LinkedIn oder Webinar- und Marketingtools.

Soweit erforderlich, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen der Europäischen Kommission oder Standardvertragsklauseln.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die Daten für die Dauer dieser Pflichten. Danach werden die Daten gelöscht oder gesperrt, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

Kontaktanfragen löschen wir grundsätzlich, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter-Daten speichern wir bis zum Widerruf Ihrer Einwilligung bzw. bis zur Abmeldung vom Newsletter. Nach Abmeldung speichern wir die zur Dokumentation der Einwilligung erforderlichen Daten, soweit dies zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist.

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und unbefugte Offenlegung zu schützen.

Unsere Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Wir weisen darauf hin, dass die Kommunikation per E-Mail Sicherheitslücken aufweisen kann. Wenn Sie uns besonders vertrauliche Informationen übermitteln möchten, empfehlen wir die Nutzung eines geeigneten sicheren Übermittlungswegs.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes sein.

Für Nordrhein-Westfalen ist dies:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

20. Keine automatisierte Entscheidungsfindung

Wir verwenden auf unserer Website keine automatisierten Entscheidungsverfahren einschließlich Profiling im Sinne von Art. 22 DSGVO.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: [Datum ergänzen].

Durch die Weiterentwicklung unserer Website, den Einsatz neuer Technologien oder geänderte gesetzliche bzw. behördliche Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen.

Die jeweils aktuelle Datenschutzerklärung können Sie jederzeit auf unserer Website abrufen.