Kurz gesagt. Wir erheben nur das, was nötig ist, um Ihr Konto zu erstellen, Ihnen Zugang zu den Inhalten zu geben, Ihre Bescheinigungen auszustellen und Ihnen Rechnungen zu stellen. Wir verkaufen keine Daten. Ihre Daten werden in Frankreich gehostet. Sie können sie jederzeit einsehen, korrigieren oder deren Löschung verlangen.
1. Verantwortlicher für die Verarbeitung
Verantwortlicher für die Verarbeitung ist DATAGOZ, deren Kontaktdaten Sie in den Impressum finden.
Bei Fragen zu Ihren Daten: contact@datagoz.com.
DATAGOZ ist nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Fragen zu Ihren Daten werden von der zuständigen Datenansprechperson bearbeitet, die unter der oben genannten Adresse erreichbar ist.
2. Erhobene Daten
Was Sie uns bereitstellen
- Bei der Registrierung: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt), Telefonnummer und Geburtsdatum, sofern Sie diese angeben.
- In Ihrem Profil: berufliche Situation, Funktion, Branche, Arbeitgeber, Ausbildungsziel, geplante Finanzierungsart – alle Angaben sind freiwillig.
- Wenn Sie uns schreiben: der Inhalt Ihrer Nachrichten.
- Wenn Sie ein Abonnement abschließen: Rechnungsadresse. Die Kreditkartendaten werden direkt von Stripe verarbeitet und laufen nicht über unsere Server.
Was durch Ihre Nutzung entsteht
- Kursfortschritt, aufgerufene Lektionen, aufgewendete Zeit, Erfahrungspunkte.
- Ergebnisse von Quizzes und Bewertungen.
- Erworbene Bescheinigungen.
- Verbindungsdaten und IP-Adresse, aus Sicherheitsgründen.
Wenn Sie sich mit Google anmelden
Von Google erhalten wir Ihre E-Mail-Adresse, Ihren Namen und eine technische Kennung. Wir erhalten weder Ihr Passwort noch den Inhalt Ihres Google-Kontos.
3. Warum wir sie verarbeiten
| Zweck | Rechtsgrundlage |
|---|---|
| Ihr Konto erstellen und verwalten sowie Ihnen Zugang zu den Inhalten verschaffen | Vertragserfüllung |
| Ihren Fortschritt verfolgen und Ihre Zertifikate ausstellen | Vertragserfüllung |
| Abonnements, Zahlungen und Abrechnung verwalten | Vertragserfüllung und gesetzliche Verpflichtung |
| Ihre Anfragen beantworten und den Support gewährleisten | Berechtigtes Interesse |
| Sicherung des Dienstes, Betrugsprävention und Schutz vor automatisierten Anmeldungen | Berechtigtes Interesse |
| Wir senden Ihnen unsere Neuigkeiten und neuen Lernpfade zu | Ihre Einwilligung, jederzeit widerrufbar |
| Messung der Website-Reichweite | Ihre Einwilligung für nicht unbedingt erforderliche Cookies |
Die optionalen Felder Ihres Profils dienen ausschließlich dazu, Ihnen passende Inhalte zu empfehlen. Wenn Sie sie nicht ausfüllen, wird Ihr Zugang in keiner Weise eingeschränkt.
4. Aufbewahrungsfristen
| Daten | Dauer |
|---|---|
| Aktives Konto | Solange das Konto besteht |
| Inaktives Konto | 3 Jahre nach der letzten Anmeldung, danach Löschung nach Erinnerung |
| Fortschrittsdaten und Teilnahmebescheinigungen | 3 Jahre nach Ende des Abonnements |
| Rechnungen und Buchungsbelege | 10 Jahre (gesetzliche Pflicht) |
| Anmeldeprotokolle | 12 Monate |
| Einwilligung zu Marketing | 3 Jahre nach dem letzten Kontakt |
| Nachrichten an den Support | 3 Jahre |
5. Wer hat Zugriff
Ihre Daten sind dem befugten Personal von DATAGOZ sowie unseren Auftragsverarbeitern zugänglich, und zwar strikt im Rahmen ihres Auftrags.
| Dienstleister | Rolle | Standort |
|---|---|---|
| OVH SAS | Website- und Datenbankhosting | Frankreich |
| Stripe | Zahlungsabwicklung | Irland / USA |
| Google-Anmeldung und reCAPTCHA-Bot-Schutz | USA |
Wir verkaufen, vermieten und tauschen keinerlei personenbezogene Daten. Ihre Daten können an eine Verwaltungs- oder Justizbehörde weitergegeben werden, sofern das Gesetz dies vorschreibt.
Wenn Ihr Zugang von Ihrem Arbeitgeber im Rahmen einer Teamlizenz eingerichtet wurde, kann die benannte verantwortliche Person Ihren Fortschritt und Ihre Teilnahmebescheinigungen zu den betreffenden Inhalten einsehen. Sie hat weder Zugriff auf Ihr Passwort noch auf Ihre personenbezogenen Daten über diesen Rahmen hinaus.
6. Hosting und Datenübermittlungen
Die Daten werden in Frankreich bei OVH gehostet.
Einige Unterauftragsverarbeiter sind außerhalb der Europäischen Union niedergelassen. Diese Übermittlungen werden entweder durch einen Angemessenheitsbeschluss der Europäischen Kommission oder durch die Standardvertragsklauseln abgesichert. Die entsprechenden Dokumente können auf Anfrage eingesehen werden.
7. Sicherheit
Wir setzen angemessene Maßnahmen um, um Ihre Daten zu schützen:
- Verschlüsselung der Datenübertragung über HTTPS auf der gesamten Website.
- Passwörter werden als verschlüsselte Hashwerte gespeichert, niemals im Klartext.
- Zugriff auf die Daten ist auf befugte Personen beschränkt.
- Schutz vor automatisierten Registrierungen.
- Regelmäßige Datensicherungen.
Da kein System unfehlbar ist, bitten wir Sie, ein einzigartiges Passwort zu wählen und es niemals weiterzugeben. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte nach sich ziehen kann, informieren wir die CNIL innerhalb von 72 Stunden und benachrichtigen Sie direkt, wenn das Risiko hoch ist.
8. Ihre Rechte
Gemäß der Datenschutz-Grundverordnung haben Sie folgende Rechte:
- Auskunft — eine Kopie der Daten erhalten, die wir über Sie speichern.
- Berichtigung — eine unrichtige Angabe korrigieren lassen.
- Löschung — die Löschung Ihrer Daten verlangen, vorbehaltlich unserer gesetzlichen Aufbewahrungspflichten.
- Einschränkung — die Sperrung einer angefochtenen Verarbeitung verlangen.
- Widerspruch — einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht.
- Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format erhalten.
- Widerruf der Einwilligung — jederzeit, für Verarbeitungen, die davon abhängen, ohne Auswirkung auf zuvor Erfolgtes.
- Postmortale Verfügungen — das Schicksal Ihrer Daten nach Ihrem Tod festlegen.
Um diese Rechte auszuüben, schreiben Sie an contact@datagoz.com. Wir antworten innerhalb eines Monats. Bei berechtigten Zweifeln an Ihrer Identität kann ein Ausweisdokument angefordert werden.
Sie können außerdem bei der CNIL Beschwerde einreichen, 3 place de Fontenoy, 75007 Paris — cnil.fr.
9. Minderjährige
Der Dienst ist nicht für Kinder unter 15 Jahren bestimmt. Die Registrierung eines Minderjährigen unter 15 Jahren erfordert die Zustimmung seines gesetzlichen Vertreters. Stellen wir fest, dass ein Konto ohne diese Zustimmung erstellt wurde, wird es gelöscht.
10. Änderungen
Diese Richtlinie kann sich ändern. Wesentliche Änderungen werden Ihnen per E-Mail oder durch eine Nachricht in Ihrem persönlichen Bereich mitgeteilt, mindestens 30 Tage vor ihrem Inkrafttreten. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.