DSGVO-Informationen

Informationen gemäß Datenschutz-Grundverordnung

Die Crimson Lodge Bildungsgesellschaft mbH nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung und des österreichischen Datenschutzgesetzes.

1. Verantwortlicher im Sinne der DSGVO

Crimson Lodge Bildungsgesellschaft mbH
Mustergasse 45
1010 Wien, Österreich
E-Mail: [email protected]
UID: ATU68547293

2. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO - Einwilligung

Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, ist diese die Rechtsgrundlage. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung

Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. Dies betrifft insbesondere die Anmeldung und Durchführung von Bildungsprogrammen.

Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung

Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, beispielsweise steuerrechtliche oder handelsrechtliche Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen

Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Berechtigte Interessen sind beispielsweise die Gewährleistung der IT-Sicherheit oder die Direktwerbung.

3. Kategorien verarbeiteter Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Postadresse
• Vertragsdaten: Informationen über gebuchte Programme, Teilnahmedaten
• Zahlungsdaten: Rechnungsinformationen, Zahlungshistorie
• Technische Daten: IP-Adresse, Browser-Informationen, Geräteinformationen
• Nutzungsdaten: Informationen über die Nutzung unserer Website

4. Empfänger von personenbezogenen Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Eine Weitergabe an externe Stellen erfolgt nur, wenn:

• Sie ausdrücklich eingewilligt haben
• dies zur Vertragsabwicklung erforderlich ist
• eine gesetzliche Verpflichtung besteht
• dies zur Wahrung berechtigter Interessen erforderlich ist

Mögliche Empfänger können sein: IT-Dienstleister, Zahlungsdienstleister, Behörden im Rahmen gesetzlicher Verpflichtungen.

5. Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist oder Sie ausdrücklich eingewilligt haben.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies erforderlich ist:

• Für die Dauer der Geschäftsbeziehung
• Zur Erfüllung gesetzlicher Aufbewahrungspflichten (in der Regel 7 Jahre nach Vertragsende)
• Bis zum Widerruf einer Einwilligung
• Bis zur erfolgreichen Geltendmachung eines Löschungsanspruchs

7. Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten. Dies umfasst Informationen über Verarbeitungszwecke, Kategorien der Daten, Empfänger, Speicherdauer und Ihre weiteren Rechte.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtfertigungsgründe entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen.

Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

8. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Crimson Lodge Bildungsgesellschaft mbH
E-Mail: [email protected]
Mustergasse 45, 1010 Wien

Wir werden Ihrem Anliegen innerhalb der gesetzlichen Frist von einem Monat nachkommen. In besonderen Fällen kann diese Frist auf bis zu drei Monate verlängert werden, worüber wir Sie informieren würden.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: [email protected]
Website: www.crimson-lodge.com

10. Automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

11. Pflicht zur Bereitstellung von Daten

Im Rahmen der Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind.

Ohne diese Daten können wir den Vertrag mit Ihnen in der Regel nicht schließen oder durchführen.

12. Datenschutz-Folgenabschätzung

Wir führen regelmäßig Überprüfungen unserer Datenverarbeitungsprozesse durch. Sollte eine Verarbeitung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge haben, führen wir vorab eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durch.

13. Aktualisierung dieser Informationen

Diese Informationen können von Zeit zu Zeit aktualisiert werden, um Änderungen in unseren Datenverarbeitungspraktiken oder gesetzlichen Anforderungen widerzuspiegeln. Die aktuelle Version finden Sie stets auf unserer Website.