Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an den Leistungen der Cybersteps GmbH.

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website und im Rahmen unserer Dienstleistungen erheben, zu welchen Zwecken wir diese verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen als betroffene Person zustehen.

Diese Datenschutzerklärung gilt für unsere Website sowie sämtliche darüber angebotenen Leistungen, insbesondere Informations- und Beratungsanfragen, Terminvereinbarungen, Newsletter-Anmeldungen und unsere Bildungs- und Beratungsangebote.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Cybersteps GmbH
Schloßstr. 50
12165 Berlin

Telefon: 030 585823080
E-Mail: [email protected]

Sofern in dieser Datenschutzerklärung von „wir“, „uns“ oder „Cybersteps“ die Rede ist, ist stets die Cybersteps GmbH als Verantwortlicher gemeint.

2. Datenschutzbeauftragter

Die Cybersteps GmbH ist nach den derzeit geltenden gesetzlichen Vorschriften nicht verpflichtet, einen Datenschutzbeauftragten zu benennen.

Bei Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit über die im Impressum angegebenen Kontaktdaten an uns wenden.

3. Allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Informationen über den beruflichen Werdegang.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Art der Verarbeitung erfolgt diese insbesondere auf Grundlage:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Sofern wir Ihre Einwilligung einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Soweit für den Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung erforderlich ist, erfolgt deren Speicherung und das Auslesen von Informationen auf Grundlage von § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt, sofern erforderlich, auf Grundlage der Datenschutz-Grundverordnung (DSGVO), insbesondere Art. 6 Abs. 1 lit. a DSGVO.

4. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, gelten insbesondere folgende Speicherfristen:

• Kontaktanfragen: bis zu 12 Monate nach Abschluss der Anfrage
• Beratungsanfragen: bis zu 12 Monate nach Abschluss der Beratung, sofern keine weitere Geschäftsbeziehung entsteht
• Leads und Interessenten: bis zu 24 Monate nach dem letzten dokumentierten Kontakt
• Newsletter-Daten: bis zum Widerruf der Einwilligung oder der Abmeldung vom Newsletter
• Teilnehmerdaten: für die Dauer der Vertragsbeziehung sowie darüber hinaus entsprechend gesetzlicher Aufbewahrungs- und Nachweispflichten

Nach Wegfall des jeweiligen Verarbeitungszwecks oder Ablauf gesetzlicher Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert.

5. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit setzen wir verschiedene technische und organisatorische Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten können.

Hierzu gehören insbesondere:

• Hosting-Dienstleister
• Anbieter von Cloud- und Collaboration-Diensten
• CRM-Systeme
• Newsletter-Dienstleister
• Anbieter von Analyse- und Marketingdiensten
• Terminbuchungsdienste
• Videokonferenzanbieter
• IT-Dienstleister

Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags über die Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister verarbeiten personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder können einen Zugriff aus Drittstaaten ermöglichen.

Hierzu gehören insbesondere Dienste der Google LLC, Salesforce, Calendly, Cloudflare, Zoom, Meta Platforms, LinkedIn, TikTok sowie weiterer international tätiger Anbieter.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Die Übermittlung erfolgt insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, beispielsweise der Standardvertragsklauseln der Europäischen Kommission.

7. Hosting

Unsere Website wird bei der SiteGround Hosting Ltd. gehostet.

Im Rahmen des Hostings werden sämtliche Daten verarbeitet, die für den Betrieb und die Bereitstellung der Website erforderlich sind. Hierzu gehören insbesondere Server-Logfiles, IP-Adressen sowie technische Informationen, die beim Aufruf der Website automatisch verarbeitet werden.

Die Server, auf denen unsere Website betrieben wird, befinden sich in Deutschland.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit unserem Hosting-Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Content Delivery Network (Cloudflare)

Zur Verbesserung der Sicherheit sowie der Ladegeschwindigkeit unserer Website setzen wir das Content Delivery Network (CDN) der Cloudflare Inc. ein.

Cloudflare verarbeitet hierbei insbesondere:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• technische Verbindungsdaten
• Sicherheitsinformationen

Diese Verarbeitung dient insbesondere der Abwehr von Angriffen auf unsere Website, der Optimierung der Ladezeiten sowie der sicheren Auslieferung der Inhalte.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union kann nicht ausgeschlossen werden. Cloudflare verwendet geeignete Garantien gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie unter:

https://www.cloudflare.com/privacypolicy

9. Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen durch den Webserver erfasst.

Hierzu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• Zugriffsstatus
• übertragene Datenmenge

Die Verarbeitung erfolgt zur Gewährleistung eines sicheren und stabilen Betriebs der Website, zur Fehleranalyse sowie zur Abwehr von Angriffen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden nur solange gespeichert, wie dies für die genannten Zwecke erforderlich ist.

10. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung.

Dadurch werden sämtliche Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, verschlüsselt.

Eine verschlüsselte Verbindung erkennen Sie unter anderem am Präfix “https://” in der Adresszeile Ihres Browsers sowie am Schlosssymbol.

11. CookieYes (Einwilligungsmanagement)

Wir verwenden auf unserer Website das Consent-Management-System CookieYes.

CookieYes ermöglicht es uns, die gesetzlich erforderlichen Einwilligungen für den Einsatz von Cookies und vergleichbaren Technologien einzuholen, zu verwalten und zu dokumentieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsstatus
• IP-Adresse
• Browserinformationen
• Geräteinformationen
• Datum und Uhrzeit der Einwilligung
• Einwilligungs-ID

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Verpflichtungen sowie Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie unter:

https://www.cookieyes.com/privacy-policy

12. Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited.

Der Google Tag Manager dient ausschließlich der Verwaltung und Ausspielung anderer Dienste und Tags. Der Tag Manager selbst verarbeitet grundsätzlich keine personenbezogenen Daten zu eigenen Zwecken.

Durch den Einsatz des Tag Managers können jedoch weitere Dienste geladen werden, die ihrerseits personenbezogene Daten verarbeiten.

Weitere Informationen finden Sie unter:

https://support.google.com/tagmanager

13. Google Analytics 4

Unsere Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.

Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website, um unser Onlineangebot kontinuierlich zu verbessern.

Hierbei können unter anderem folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt)
• Geräteinformationen
• Browserinformationen
• Nutzungsverhalten
• besuchte Seiten
• Sitzungsdauer
• Herkunft des Besuchers
• Interaktionen auf der Website

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

14. Google Ads und Conversion Tracking

Wir nutzen Google Ads sowie das Google Ads Conversion Tracking der Google Ireland Limited (Google Building Gordon House, Barrow Street, Dublin 4, Irland).

Mit Hilfe des Conversion Trackings können wir nachvollziehen, ob Nutzer nach dem Klick auf eine Google-Anzeige bestimmte Aktionen auf unserer Website durchführen, beispielsweise eine Beratungsanfrage stellen oder ein Kontaktformular absenden.

Dabei können unter anderem folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• Datum und Uhrzeit des Besuchs
• aufgerufene Seiten
• Conversion-Daten
• Cookie-Informationen

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

15. Google Search Console

Zur technischen Optimierung unserer Website verwenden wir die Google Search Console der Google Ireland Limited.

Die Google Search Console dient ausschließlich der Analyse der technischen Auffindbarkeit unserer Website in der Google-Suche.

Dabei werden von uns keine personenbezogenen Nutzungsprofile erstellt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Optimierung unserer Website.

Weitere Informationen finden Sie unter:

https://policies.google.com/privacy

16. Microsoft Clarity

Wir nutzen Microsoft Clarity, einen Webanalysedienst der Microsoft Ireland Operations Limited.

Microsoft Clarity unterstützt uns dabei, das Nutzungsverhalten auf unserer Website besser zu verstehen und unser Onlineangebot nutzerfreundlicher zu gestalten.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

• Mausbewegungen
• Scrollverhalten
• Klicks
• besuchte Seiten
• Geräteinformationen
• Browserinformationen
• IP-Adresse (gekürzt bzw. pseudonymisiert)

Microsoft Clarity kann Sitzungen aufzeichnen und sogenannte Heatmaps erstellen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:

https://privacy.microsoft.com

17. Meta Pixel

Wir verwenden auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited.

Das Meta Pixel ermöglicht uns die Analyse der Wirksamkeit unserer Werbekampagnen auf Facebook und Instagram sowie die Bildung von Zielgruppen für personalisierte Werbung.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• besuchte Seiten
• Conversion-Ereignisse
• Interaktionen auf unserer Website

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:

https://www.facebook.com/privacy/policy

18. LinkedIn Insight Tag

Unsere Website nutzt den LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company.

Der LinkedIn Insight Tag ermöglicht uns die Analyse der Nutzung unserer Website durch LinkedIn-Mitglieder sowie die Erfolgsmessung unserer Werbekampagnen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Browserinformationen
• Geräteinformationen
• besuchte Seiten
• Referrer
• Zeitstempel

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:

https://www.linkedin.com/legal/privacy-policy

19. TikTok Pixel

Wir verwenden auf unserer Website das TikTok Pixel der TikTok Technology Limited.

Das TikTok Pixel dient der Analyse der Nutzung unserer Website sowie der Optimierung unserer Werbemaßnahmen auf TikTok.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• aufgerufene Seiten
• Interaktionen auf der Website
• Conversion-Daten

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:

https://www.tiktok.com/legal/privacy-policy

Im Rahmen der Nutzung des TikTok Pixels kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen. Dabei kann nicht ausgeschlossen werden, dass Daten auch in Staaten verarbeitet werden, deren Datenschutzniveau nicht dem der Europäischen Union entspricht. Die Übermittlung erfolgt ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

20. Remarketing

Wir nutzen verschiedene Remarketing-Technologien, um Besucher unserer Website auf anderen Internetseiten oder Plattformen mit interessenbezogener Werbung anzusprechen.

Hierzu können insbesondere Dienste von Google, Meta und TikTok eingesetzt werden.

Dabei können Cookies oder vergleichbare Technologien verwendet werden, um Besucher unserer Website wiederzuerkennen und ihnen auf Grundlage ihres bisherigen Nutzungsverhaltens personalisierte Werbung anzuzeigen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.

21. Kontaktaufnahme über unsere Website

Auf unserer Website haben Sie die Möglichkeit, über verschiedene Kontaktformulare mit uns in Verbindung zu treten.

Hierfür verwenden wir Fluent Forms.

Im Rahmen einer Kontaktaufnahme können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Informationen zur beruflichen Situation
• Angaben zur bisherigen Ausbildung
• Informationen zum gewünschten Bildungsangebot
• weitere freiwillig übermittelte Informationen

Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage, der Kontaktaufnahme sowie der Vorbereitung einer möglichen Beratung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO, sofern Sie freiwillige Angaben machen.

Die übermittelten Daten werden in unserem CRM-System gespeichert und zusätzlich per E-Mail an die zuständigen Mitarbeitenden übermittelt.

Sofern keine gesetzliche Aufbewahrungspflicht besteht, löschen wir die Daten spätestens zwölf Monate nach Abschluss der Bearbeitung Ihrer Anfrage, sofern keine weitere Geschäftsbeziehung entsteht.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für die Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht oder nicht vollständig bearbeiten.

22. Beratungsanfragen und Bildungsberatung

Cybersteps unterstützt Interessierte bei der Auswahl geeigneter Weiterbildungsmaßnahmen sowie bei der Prüfung individueller Fördermöglichkeiten.

Im Rahmen einer Beratungsanfrage können wir insbesondere folgende personenbezogene Daten verarbeiten:

• Name
• Kontaktdaten
• beruflicher Werdegang
• Beschäftigungssituation
• Qualifikationen
• gewünschte Weiterbildungsziele
• weitere für die Beratung erforderliche Angaben

Die Verarbeitung erfolgt ausschließlich zur Durchführung der gewünschten Beratung sowie zur Vorbereitung eines möglichen Vertragsverhältnisses.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. 

Die Bereitstellung der für die Beratung erforderlichen Daten ist notwendig, um eine individuelle Beratung durchführen und Fördermöglichkeiten prüfen zu können. Ohne diese Angaben ist eine Durchführung der Beratung gegebenenfalls nicht möglich.

23. Terminbuchungen über Calendly

Für die Vereinbarung von Beratungsterminen nutzen wir den Dienst Calendly.

Bei der Terminbuchung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• gewünschter Termin
• freiwillige Angaben im Nachrichtenfeld

Die Daten werden ausschließlich zur Organisation und Durchführung des Beratungsgesprächs verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter:

https://calendly.com/privacy

Die Bereitstellung der abgefragten Daten ist für die Vereinbarung und Durchführung eines Beratungstermins erforderlich. Ohne diese Angaben kann keine Terminbuchung erfolgen.

24. Salesforce CRM

Zur Verwaltung unserer Interessenten, Kunden und Teilnehmer nutzen wir Salesforce als Customer Relationship Management System (CRM).

Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Stammdaten
• Kontaktdaten
• Beratungsverläufe
• Kommunikationshistorie
• Dokumente
• Informationen zu gebuchten Bildungsmaßnahmen
• Status der Beratung
• Förderinformationen

Die Verarbeitung dient der effizienten Organisation unserer Beratungs- und Betreuungsprozesse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Mit Salesforce bestehen die erforderlichen datenschutzrechtlichen Vereinbarungen.

Weitere Informationen finden Sie unter:

https://www.salesforce.com/company/privacy

25. Google Workspace

Zur internen Kommunikation und Zusammenarbeit nutzen wir verschiedene Dienste von Google Workspace.

Hierzu gehören insbesondere:

• Gmail
• Google Drive
• Google Kalender
• Google Docs
• Google Meet
• weitere Google Workspace-Dienste
• Google Gemini

Diese Dienste werden insbesondere für folgende Zwecke genutzt:

• Kommunikation
• Terminverwaltung
• Dokumentenerstellung
• Dateiverwaltung
• Zusammenarbeit im Team
• Durchführung von Videokonferenzen
• Unterstützung interner Arbeitsprozesse durch KI-Funktionen

Soweit personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich im Rahmen der gesetzlichen Vorgaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie unter:

https://workspace.google.com/terms

Soweit Google personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

26. Google Drive

Zur Speicherung und Verwaltung von Dokumenten nutzen wir Google Drive.

Hierbei können insbesondere personenbezogene Dokumente verarbeitet werden, soweit dies zur Durchführung unserer Beratungs- und Bildungsleistungen erforderlich ist.

Der Zugriff auf gespeicherte Daten erfolgt ausschließlich durch berechtigte Mitarbeitende entsprechend ihrer jeweiligen Aufgaben und Berechtigungen.

27. Google Gemini

Zur Unterstützung interner Arbeitsprozesse nutzen wir Google Gemini.

Gemini wird insbesondere zur Unterstützung bei Recherche-, Analyse- und Dokumentationsaufgaben eingesetzt.

Es gelten interne Vorgaben, personenbezogene Daten nur im zulässigen Umfang und unter Beachtung der geltenden Datenschutzbestimmungen zu verarbeiten.

Die Nutzung erfolgt ausschließlich im Rahmen der datenschutzrechtlichen Vorgaben und der mit Google geschlossenen vertraglichen Vereinbarungen. Personenbezogene Daten werden nur verarbeitet, soweit dies für den jeweiligen Zweck erforderlich und datenschutzrechtlich zulässig ist.

28. Videokonferenzen (Google Meet und Zoom)

Für Beratungen sowie interne Besprechungen nutzen wir Google Meet und Zoom.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Audio- und Videodaten
• Chatnachrichten
• Metadaten der Konferenz
• technische Verbindungsdaten

Die Nutzung erfolgt ausschließlich zur Durchführung von Beratungs- und Besprechungsterminen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

29. Newsletter (Brevo)

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo.

Im Rahmen der Newsletter-Anmeldung verarbeiten wir insbesondere:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• Bestätigung der Anmeldung (Double-Opt-In)

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter widerrufen.

Weitere Informationen finden Sie unter:

https://www.brevo.com/legal/privacypolicy

30. Notion

Für die interne Organisation unseres Unternehmens nutzen wir Notion.

In Notion werden überwiegend interne Unternehmensinformationen verarbeitet.

Darüber hinaus können in Einzelfällen personenbezogene Daten verarbeitet werden, beispielsweise Feedback von Teilnehmern oder projektbezogene Informationen.

Der Zugriff auf diese Informationen ist auf berechtigte Mitarbeitende beschränkt und erfolgt nach dem Need-to-know-Prinzip.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten internen Organisation.

31. Verarbeitung von Teilnehmerdaten

Im Rahmen unserer Beratungs- und Bildungsleistungen verarbeiten wir personenbezogene Daten von Interessenten und Teilnehmern, soweit dies zur Durchführung unserer Leistungen erforderlich ist.

Hierzu können insbesondere folgende Daten gehören:

• Vor- und Nachname
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• beruflicher Werdegang
• Qualifikationen
• Beschäftigungssituation
• Informationen zur gewünschten Weiterbildung
• Beratungsverlauf
• Dokumente im Zusammenhang mit der Teilnahme an Bildungsmaßnahmen

Die Verarbeitung erfolgt ausschließlich zum Zweck der Durchführung unserer Beratungs- und Betreuungsleistungen sowie zur Vorbereitung und Durchführung vertraglicher Maßnahmen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

32. Verarbeitung von Bildungsgutscheinen

Soweit im Rahmen unserer Leistungen Bildungsgutscheine verarbeitet werden, erfolgt dies ausschließlich zur Bearbeitung der jeweiligen Fördermaßnahme.

Bildungsgutscheine werden uns von den betroffenen Personen digital übermittelt, intern bearbeitet und anschließend an die jeweils zuständige Stelle zurückgesendet.

Eine darüber hinausgehende Verarbeitung erfolgt ausschließlich, soweit dies zur Durchführung der jeweiligen Fördermaßnahme erforderlich oder gesetzlich vorgeschrieben ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der hierfür erforderlichen personenbezogenen Daten ist für die Bearbeitung des Bildungsgutscheins und die Durchführung der Fördermaßnahme notwendig. Ohne diese Angaben kann eine Bearbeitung nicht erfolgen.

33. Weitergabe personenbezogener Daten im Rahmen der Jobvermittlung

Sofern Interessenten oder Teilnehmer eine Unterstützung bei der Jobsuche wünschen, erfolgt eine Übermittlung personenbezogener Daten an potenzielle Arbeitgeber oder Kooperationsunternehmen ausschließlich nach vorheriger ausdrücklicher Einwilligung der betroffenen Person.

Hierbei können insbesondere folgende Daten übermittelt werden:

• Name
• Kontaktdaten
• Lebenslauf
• Qualifikationen
• beruflicher Werdegang
• weitere von der betroffenen Person freigegebene Informationen

Die Verarbeitung erfolgt ausschließlich auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

34. Social-Media-Präsenzen

Wir unterhalten Unternehmensprofile auf verschiedenen sozialen Netzwerken, um mit Interessenten, Teilnehmern sowie Geschäftspartnern zu kommunizieren und über unsere Leistungen zu informieren.

Derzeit betreiben wir Unternehmensprofile auf:

• LinkedIn
• Instagram
• Facebook
• TikTok
• YouTube

Beim Besuch unserer Social-Media-Seiten werden personenbezogene Daten sowohl durch uns als auch durch den jeweiligen Plattformbetreiber verarbeitet.

Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir nur begrenzten Einfluss. Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Soweit wir personenbezogene Daten über unsere Social-Media-Kanäle verarbeiten, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer zeitgemäßen Unternehmenskommunikation oder auf Grundlage Ihrer Einwilligung, sofern diese erforderlich ist.

Unsere Datenschutzerklärung ist über unsere Website erreichbar. Zudem achten wir darauf, dass sie über unsere Social-Media-Präsenzen innerhalb weniger Klicks zugänglich ist.

Soweit wir gemeinsam mit den Betreibern der jeweiligen Plattformen über die Zwecke und Mittel bestimmter Datenverarbeitungen entscheiden, kann eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO bestehen.

35. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die von uns eingesetzten Systeme, insbesondere Salesforce sowie Google Workspace und Google Gemini, dienen ausschließlich der Unterstützung interner Arbeitsabläufe. Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblichen Auswirkungen werden nicht ausschließlich automatisiert getroffen.

36. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Vorschriften insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die im Impressum angegebenen Kontaktdaten an uns wenden.

37. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für die Cybersteps GmbH ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61
10555 Berlin

Website: https://www.datenschutz-berlin.de

Die Wahrnehmung dieses Beschwerderechts berührt nicht andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe.

38. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Manipulation, unbefugtem Zugriff sowie sonstigen unberechtigten Verarbeitungen zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und bei Bedarf angepasst.

Der Zugriff auf personenbezogene Daten erfolgt ausschließlich durch berechtigte Mitarbeitende entsprechend ihrer jeweiligen Aufgaben und Verantwortlichkeiten.

39. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher Vorgaben, technischer Entwicklungen oder Änderungen unserer Dienstleistungen erforderlich wird.

Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.