Datenschutzerklärung für Kursteilnehmer

Allgemein 

Ihre Daten und der notwendige Schutz dieser Daten sind uns wichtig. Wir verarbeiten nur diejenigen Daten über Sie, die erforderlich sind. Wir garantieren Ihnen hierbei, dies mit der der gebotenen Sorgfalt zu tun, nicht zuletzt um Sie vor einem möglichen Missbrauch zu schützen. 

Mit dieser Datenschutzerklärung geben wir Ihnen einen Überblick über die Verarbeitung Ihrer Daten und die Ihnen zukommenden Rechte nach den Bestimmungen der Datenschutz-Grundverordnung (nachfolgend «DSGVO» genannt) und dem liechtensteinischen Datenschutzgesetz (nachfolgend «DSG» genannt): 

I.    Name und Adresse des für die Verarbeitung Verantwortlichen 

Verantwortliche im Sinne der DSGVO ist die Ochsner Consulting Establishment, Alvierweg 17, 9490 Vaduz, info(at)ochsner-consulting.com, T +423 370 18 22.

Unseren Datenschutzbeauftragten erreichen Sie unter info(at)ochsner-consulting.com oder unserer Postadresse mit dem Zusatz "der Datenschutzbeauftragte".

II.   Allgemeines zur Datenverarbeitung

1.      Umfang der Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten beschränkt sich auf diejenigen Daten, die für die Erbringung unserer Leistungen erforderlich sind. Die Verarbeitung Ihrer personenbezogener Daten erfolgt nur zu den mit ihnen vereinbarten Zwecken oder wenn eine sonstige rechtliche Grundlage (im Sinn der DSGVO) vorliegt. Es werden nur solche personenbezogenen Daten erhoben, die für die Durchführung und Abwicklung unserer Aufgaben und Leistungen tatsächlich erforderlich sind oder die Sie uns freiwillig zur Verfügung gestellt haben.

2. Ihre Datenschutzrechte (Betroffenenrechte)

Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, Datenübertragung (sofern im Fall der Datenübertragung nicht ein unverhältnismässig grosser Aufwand verursacht wird), die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschliesslich Profiling verlangen. 

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschliessend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO). Sie haben auch das Recht, eine allenfalls erteilte Einwilligung zur Nutzung Ihrer personenbezogenen Daten jederzeit zu widerrufen. 

Sofern Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns im Widerspruch zu den geltenden Datenschutzbestimmungen steht, haben Sie die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Liechtenstein ist hierfür die Datenschutzstelle (www.datenschutzstelle.li) zuständig.

III. Beschreibung und Umfang der Datenverarbeitung

1. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

• um Sie als unseren Kunden zu identifizieren
• zur Erbringung der vereinbarten Dienstleistung (das Anbieten von Kursen)
• zur Korrespondenz mit Ihnen
• zur Erfüllung unseres Vertrags mit Ihnen;
• zur Rechnungsstellung;

Die Datenverarbeitung erfolgt grundsätzlich auf Ihre Anfrage hin und ist nach Art. 6 Abs. 1 lit. b und c DSGVO zu den genannten Zwecken für die angemessene Bearbeitung Ihrer Anfrage und für die Erfüllung von genannten Verpflichtungen erforderlich. Ohne die Verarbeitung der Daten sind wir in der Regel nicht in der Lage, eine Kundenbeziehung mit Ihnen einzugehen bzw. diese aufrechtzuerhalten. 

Es ist möglich, dass wir auch Daten verarbeiten, die nicht direkt bei Ihnen erhoben wurden, sondern von Dritten oder aus öffentlich zugänglichen Quellen stammen (bspw. Ihre Telefonnummer, falls Sie diese bei der Anmeldung nicht angegeben haben).

Wir behalten uns vor, personenbezogene Daten, die zu einem der vorstehenden Zwecke erhoben wurde, auch zu den übrigen Zwecken weiter zu verarbeiten, wenn diese mit dem ursprünglichen Zweck vereinbar oder durch Rechtsvorschriften zugelassen ist.

2. Datenkategorien

In unseren Datenverzeichnissen werden zur Erfüllung unserer Tätigkeiten im Umfang der unter Ziffer 1 angeführten Zwecke folgende Datenkategorien nach Art. 4 Nr. 1 DSGVO verarbeitet:

3. Rechtsgrundlage

Die unter Ziffer 2 genannten Daten werden

• auf Grundlage der vertraglichen Beziehung mit unseren Kunden (Art. 6 Abs. 1 Bst. b DSGVO),
• zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Bst. c DSGVO),
• in Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 Bst. e DSGVO),
• oder zur Wahrung berechtigter Interessen des Verantwortlichen oder Dritter (Art. 6 Abs. 1 Bst. f DSGVO) verarbeitet.

Verarbeitungstätigkeiten aufgrund unseres berechtigten Interesses können sein:

• Verarbeitung für interne Verwaltungszwecke
• Auswertungen
• Marketing
• Direktwerbung

Wir behalten uns vor, personenbezogene Daten, die zu einem der vorstehenden Zwecke erhoben wurden, auch zu den übrigen Zwecken weiter zu verarbeiten, wenn dies mit dem ursprünglichen Zweck vereinbar oder durch Rechtsvorschrift zugelassen bzw. vorgeschrieben ist.

4. Webinare

Ochsner Consulting Establishment nutzt für die Durchführung von Webinaren die Funktionen von «Zoom», welches ein Service der Zoom Video Communications, Inc. ist, die ihren Sitz San Jose, Kalifornien, USA hat.

Bei der Nutzung von Zoom werden verschiedene Daten verarbeitet. Der Umfang der verarbeiteten Daten ist auch davon abhängig, welche Daten Sie angeben. Um am Webinar teilnehmen zu können, müssen Sie zumindest Ihre E-Mail-Adresse angeben und Angaben zu Ihrem Namen machen.

Zur Verbindungsherstellung, Verbesserung des Nutzererlebnisses und auch zur Durchführung von anonymer Analyen zur Verbesserung der Servicedienstleistungen von Zoom werden zusätzlich technische Daten, wie IP-Adresse, Gerätetyp, Betriebssystemtyp etc. verarbeitet.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Zoom unter: https://zoom.us/de-de/privacy.html

Sie haben ggf. die Möglichkeit, in unseren Webinaren die Chat- oder Fragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.

Es besteht die Möglichkeit der Aufzeichnung des Webinars, welche allerdings von Ochsner Consulting Establishment in der Regel nicht wahrgenommen wird. Sollte dies der Fall sein, wird Ihnen das vor Beginn des Webinars transparent mitgeteilt und –soweit erforderlich- um Ihre Zustimmung gebeten. Die Tatsache der Aufzeichnung wird Ihnen zudem bei der Verwendung von Zoom angezeigt.

Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO kommt nicht zum Einsatz.

Rechtsgrundlage für die Nutzung von Zoom ist Art. 6 Abs. 1 lit. b DSGVO.

5. Empfänger personenbezogener Daten 

Personenbezogene Daten von Klienten werden von der Ochsner Consulting Establishment und ihren Mitarbeitern ausschliesslich zur Erfüllung ihrer vertraglichen, gesetzlichen und aufsichtsrechtlichen Pflichten zu den unter Ziffer 1 angeführten Zwecken sowie zur Wahrung berechtigter Interessen verarbeitet. 

Je nach Umfang unseres Auftrags/ Vertrags können folgende Stellen personenbezogene Daten erhalten:

• Buchhalter
• Banken
• Versicherungen
• Rechtsanwälte
• IT-Dienstleister
• sonstige Kooperationspartner
• Einrichtungen öffentlichen Interesses im Inland wie auch im Ausland

Sind von uns gesetzliche oder aufsichtsrechtliche Pflichten zu erfüllen, können insbesondere folgende Stellen personenbezogene Daten erhalten:

• Amtsstellen und öffentliche Stellen (z.B. Aufsichtsbehörden, Gerichte)

6. Übermittlung von personenbezogenen Daten in Drittstaaten

In der Regel besteht keine Notwendigkeit, Daten von Teilnehmern an Kursen in Drittstaaten zu übermitteln.

Falls doch notwendig, erfolgt eine Datenübermittlung in Länder ausserhalb des Europäischen Wirtschaftsraumes (sog. Drittstaaten) nur im Rahmen von Angemessenheitsbeschlüssen der Europäischen Kommission oder wenn dies zur Durchführung vorvertraglicher Massnahmen oder zur Erfüllung eines Vertrags erforderlich ist, Sie uns Ihre ausdrückliche Einwilligung erteilt haben (z.B. im Rahmen spezieller von Ihnen gewünschten Dienstleistungen), dies aus wichtigen Gründen des öffentlichen Interesses notwendig ist oder dies gesetzlich vorgeschrieben ist.

Wenn wir personenbezogene Daten von Klienten in ein anderes Land übertragen, so werden sie gemäss den gesetzlichen Bestimmungen geschützt und übertragen. Eine Übertragung von Daten ausserhalb des Europäischen Wirtschaftsraums erfolgt nur mit den folgenden Garantien:

• das Land, in das wir personenbezogenen Daten senden, bietet laut der Europäischen Kommission ein angemessenes Schutzniveau für personenbezogene Daten;
• der Empfänger hat einen Vertrag basierend auf von der Europäischen Kommission bestätigten „Mustervertragsklauseln“ unterzeichnet, die ihn zum Schutz der personenbezogenen Daten verpflichten;

7. Herkunft der Daten

Die Daten werden hauptsächlich von Ihnen direkt (etwa im Rahmen von Korrespondenz mit Ihnen bei der Anmeldung zu den Kursen) und teilweise durch Dritte erhoben (bspw. falls Sie sich nicht selbst anmelden).

8. Dauer der Speicherung der personenbezogenen Daten

Die personenbezogenen Daten werden während der aufrechten Geschäftsbeziehung im Rahmen der gesetzlichen Bestimmungen verarbeitet und gespeichert. Nach Beendigung der Geschäftsbeziehung werden diese Daten auf Grund gesetzlicher Bestimmungen für mindestens 10 Jahre aufbewahrt. Eine längere Aufbewahrung der Daten erfolgt ausschliesslich auf der Grundlage gesetzlicher oder vertraglicher Aufbewahrungspflichten oder aus Beweiszwecken innerhalb der Verjährungsvorschriften.

9.   Automatische Entscheidungsfindung

Bei Ochsner Consulting Establishment findet keine automatische Entscheidungsfindung (Profiling) statt. 

IV. Datensicherheit

Wir wenden geeignete technische und organisatorische Sicherheitsmassnahmen an, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

V. Geltende Fassung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2020.

Durch die Weiterentwicklung unserer Internetseite und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Internetseite abgerufen und ausgedruckt werden.