Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

– Verarbeitungen personenbezogener Daten im Zusammenhang mit der F24 Academy –

Die F24 AG (nachfolgend „F24“, „wir” oder „uns“) bietet eine E-Learning-Lösung zu dem Themenkomplex Krisenmanagement („E-Learning-Lösung“) an.

In diesem Zusammenhang finden verschiedentlich Verarbeitungen von personenbezogenen Daten statt. F24 nimmt den Schutz von personenbezogenen Daten sehr ernst und beachtet die jeweils anwendbaren gesetzlichen Datenschutzbestimmungen.

Diese Datenschutzerklärung soll (potenziellen) Kund:innen, einschließlich deren Unternehmens- / Anteilsinhaber:innen, Geschäftsführer:innen, Ansprechpartner:innen oder sonstigen Mitarbeiter:innen (nachfolgend zusammen „Kunde“, „Kunden“, „Sie“, „Ihr“, „Ihre“, „Ihrem“ oder „Ihnen“) einen Überblick darüber geben, zu welchen Zwecken F24 personenbezogene Daten von Ihnen im Zusammenhang mit der E-Learning-Lösung verarbeitet, auf welche Weise F24 dies tut und welche Rechte Ihnen F24 gegenüber in Bezug auf Ihre personenbezogenen Daten zustehen.

Sollten Sie auch Besucher der Website von F24 (abrufbar unter https://f24.com) sein, beachten Sie bitte zusätzlich die dort veröffentlichten Datenschutzhinweise für Verarbeitungen personenbezogener Daten im Zusammenhang mit der Bereitstellung/Nutzung der Website.

WER IST VERANTWORTLICH FÜR IHRE PERSONENBEZOGENEN DATEN?

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die F24 AG (Ridlerstrasse 57, 80339 München, Deutschland, www.f24.com).

Kontaktdaten des Datenschutzbeauftragten: Datenschutz@f24.com.

WAS SIND PERSONENBEZOGENE DATEN?

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, in Ihrem Fall also sämtliche Informationen, die wir mit Ihnen in Verbindung bringen können, auch wenn dies nicht direkt möglich ist, sondern z.B. nur über eine Kennnummer.

WOHER ERHALTEN WIR DIE PERSONENBEZOGENEN DATEN?

Soweit nachfolgend nicht anders beschrieben, erhalten wir Ihre personenbezogenen Daten direkt von Ihnen bzw. Ihrem Unternehmen, wenn Sie uns diese (z.B. per E-Mail, Post, Telefon oder über die E-Learning-Lösung) zukommen lassen.

ZWECKE UND RECHTSGRUNDLAGEN DER VERARBEITUNGEN; EMPFÄNGER IHRER DATEN
- Vertragsanbahnung und -erfüllung

Wir verarbeiten Ihre personenbezogenen Daten zur Begründung, Durchführung und Beendigung des Vertrags (oder der Verträge) mit Ihnen bzw. Ihrem Unternehmen. Ihre Vertragsdaten erhalten wir direkt von Ihnen bzw. Ihrem Unternehmen. Hierzu gehören die folgenden Kategorien personenbezogener Daten:

Ihre Stammdaten (Vor- und Nachname, Titel),
Ihr Unternehmen inkl. Anschrift,
Nachweise zur Verifizierung Ihrer Identität;
Ihre (beruflichen) Kontaktdaten (E-Mail-Adresse, Telefonnummer),
Korrespondenz mit Ihnen und Ihrem Unternehmen,
Ihre Position.

Daneben verarbeiten wir die folgenden, ggf. personenbezogenen, Daten:

Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie),
Zahlungsdaten (z.B. Bankverbindung, Rechnungen, Zahlungshistorie).

Unter Umständen erheben und speichern wir zusätzlich unternehmensbezogene Daten, die wir aus öffentlichen Quellen (z.B. dem Handelsregister, der Presse oder dem Internetauftritt Ihres Unternehmens) beziehen. Dabei kann es sich um Veröffentlichungen Ihres Unternehmens und Veröffentlichungen Dritter handeln.

Die Verarbeitung schließt insbesondere auch die Abrechnung unserer Leistungen einschließlich des Forderungsmanagements sowie die zur Vertragsdurchführung erforderliche Kommunikation mit Ihnen ein.

Zum Zweck der Vertragsdurchführung/-erfüllung übermitteln wir Ihre personenbezogenen Daten ggf. auch an Auftragsverarbeiter und Dritte – nämlich Computing- und Storage-Dienstleister, Dienstleister für das Labeling von Daten, Druck- und Versanddienstleister, Backoffice-/IT-Dienstleister, Kreditinstitute, Payment-Dienstleister, Dienstleister für das Forderungsmanagement und Werbemittel-Dienstleister/-Agenturen – und umgekehrt.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 b) oder f) der EU Datenschutz-Grundverordnung („DS-GVO“). Soweit wir uns bei der Verarbeitung auf ein berechtigtes Interesse stützen, handelt es sich um unser berechtigtes Interesse an der Anbahnung und Erfüllung von Verträgen mit Ihrem Unternehmen bzw. an der Sicherstellung, dass Ihre Identität korrekt ist.

Soweit Dritte nicht als Auftragsverarbeiter für uns tätig sind, ist Rechtsgrundlage für die Offenlegung/Übermittlung und weitere Verarbeitung Ihrer personenbezogenen Daten an bzw. durch diese Dritten ebenfalls Art. 6 Abs. 1 S. 1 b) und f) DS-GVO. In diesen Fällen handelt es sich um die Durchführung von Leistungen, die wir selbst nicht erbringen können, die für die Erfüllung des Vertrags/der Verträge jedoch erforderlich sind. Wir haben daher auch ein berechtigtes Interesse, solche Leistungen von Dritten durchführen zu lassen und die hierfür erforderlichen personenbezogenen Daten gegenüber diesen offenzulegen oder an diese zu übermitteln.

Anschriften-/Bonitätsprüfungen

Wir führen bei Bestehen eines besonderen Zahlungsausfallrisikos vor Vertragsschluss mit Ihnen bzw. Ihrem Unternehmen ggf. eine Anschriften- und/oder Bonitätsprüfung durch und beziehen die Ergebnisse dieser Prüfung in die Entscheidung über den Vertragsschluss mit Ihnen ein. Bei negativen Ergebnissen dürfen wir ein Vertragsverhältnis mit Ihnen bzw. Ihrem Unternehmen ablehnen oder den Vertragsschluss an andere Voraussetzungen (z.B. andere Zahlungsart/-weise) knüpfen.

Zur Einholung einer Anschriften-/Bonitätsauskunft übermitteln wir die von Ihnen bei Vertragsanbahnung angegebenen Daten an eine Auskunftei. Rechtsgrundlage dieser Übermittlungen ist Art. 6 Abs. 1 S. 1 b) und f) DS-GVO. Wir haben ein berechtigtes Interesse daran, Kreditrisiken und Forderungsausfallrisiken zu vermeiden bzw. zu minimieren. Die Verarbeitung der Daten durch die/das o.g. Unternehmen dient diesem berechtigten Interesse und erfolgt im Rahmen der Voraussetzungen des § 31 Bundesdatenschutzgesetz („BDSG“). Dabei werden Anschriftendaten ggf. zur Berechnung von Bonitätswerten verwendet, die Berechnung stützt sich jedoch nicht allein auf Anschriftendaten.

Durchführung weiterer Maßnahmen auf Ihre Veranlassung

Soweit Sie bzw. Ihr Unternehmen weitere Maßnahmen durch uns veranlassen, die nicht bereits unter Ziffer 4.1 bis 4.3 fallen, so können diese Maßnahmen weitere Datenverarbeitungen bedingen. Rechtsgrundlage ist insofern regelmäßig Art. 6 Abs. 1 S. 1 b) oder f) DS-GVO. Soweit wir uns bei der Verarbeitung auf ein berechtigtes Interesse stützen, handelt es sich um unser berechtigtes Interesse an der Bearbeitung und ggf. Durchführung von Maßnahmen, die durch Ihr Unternehmen bzw. durch Sie als Ansprechpartner (oder in anderer Funktion) für Ihr Unternehmen veranlasst worden sind.

Verarbeitung aufgrund gesetzlicher Verpflichtungen / weitere Empfänger

Insbesondere im Rahmen der Vertragsabwicklung erfordert die Erfüllung gesetzlicher Verpflichtungen (v.a. aus dem Handels-, Gesellschafts- und Steuerrecht), dass wir bestimmte personenbezogene Daten verarbeiten (z.B. zur Buchhaltung oder zur Erfüllung gesellschaftsrechtlicher Auskunftsrechte). Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 S. 1 c) DS-GVO. Im Zusammenhang mit diesen Verarbeitungen werden wir Ihre personenbezogenen Daten ggf. gegenüber verbundenen Unternehmen (§ 15 Aktiengesetz; juristische Personen unabhängig von ihrer Rechtsform), Steuerberatern, Buchhaltern, Wirtschaftsprüfern, Rechtsanwälten, Ämtern und Behörden sowie Gerichten offenlegen bzw. an diese übermitteln.

Weitere Zwecke

Soweit wir Ihre personenbezogenen Daten über die o.g. Zwecke hinaus zu weiteren Zwecken verwenden möchten, prüfen wir, ob diese weiteren Zwecke mit den ursprünglichen Zwecken i.S.d. Art. 6 Abs. 4 DS-GVO vereinbar sind und wir Sie gesondert informieren müssen. Je nach den Umständen werden wir Sie über die Zweckänderung informieren und Ihre Einwilligung für die weitere Verarbeitung einholen.

Keine automatisierte Entscheidungsfindung

Es erfolgt keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO.

DATENÜBERMITTLUNGEN IN LÄNDER AUßERHALB DER EUROPÄISCHEN UNION („EU“) / DES EUROPÄISCHEN WIRTSCHAFTSRAUMS („EWR“)

F24 übermittelt Ihre personenbezogenen Daten in den in Ziffer 4 genannten Fällen grundsätzlich nicht in Länder außerhalb der EU/ des EWR. Sollte dies doch erforderlich werden, hat F24 – soweit für dieses Land kein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 Abs. 1 DS-GVO vorliegt – geeignete Garantien nach Art. 46 DS-GVO vorgesehen. So wird ein angemessenes Schutzniveau sichergestellt. Bei diesen Garantien handelt es sich in der Regel um EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 c) DS-GVO. Diese können auf Anforderung von F24 zur Verfügung gestellt werden.

DAUER DER SPEICHERUNG UND LÖSCHUNG IHRER DATEN

Soweit nicht vorstehend etwas anderes beschrieben ist, löschen wir Ihre personenbezogenen Daten, wenn der Zweck der Verarbeitung erfüllt ist oder das Vertragsverhältnis mit Ihnen bzw. Ihrem Unternehmen beendet ist, sämtliche gegenseitigen Ansprüche erfüllt sind und, soweit keine anderweitigen gesetzlichen Aufbewahrungspflichten (insb. nach der Abgabenordnung oder dem Handelsgesetzbuch) oder Rechtsgrundlagen (z.B. Ihre Einwilligung) für die weitere Verarbeitung bestehen.

DATENSICHERHEIT

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

IHRE RECHTE

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen uns gegenüber gemäß Art. 12, 15 ff. DS-GVO folgende Rechte zu:

Recht auf Auskunft
Recht auf Berichtigung oder Löschung sowie ggf. Einschränkung der Verarbeitung („Sperrung“)
Recht auf Übertragung
Recht auf Widerspruch gegen die weitere Verarbeitung

Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Werbung ohne Angabe von Gründen jederzeit zu widersprechen.

Sofern wir eine Verarbeitung von Daten zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 f) DS-GVO) vornehmen, haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern Sie uns eine gesonderte Einwilligung erteilt haben, können Sie diese zudem jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Gerne können Sie sich zur Geltendmachung Ihrer Rechte sowie bei allgemeinen Fragen zur Verarbeitung Ihrer personenbezogenen Daten über die unter Ziffer 1 angegebenen Kontaktdetails an uns wenden.

Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Eine Liste der deutschen Aufsichtsbehörden sowie deren Kontaktdaten finden Sie unter dem folgenden Link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

***

Stand: Juli 2023