Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie Ihre personenbezogenen Daten im Rahmen der Nutzung unseres internen Webshops verarbeitet werden. Der Webshop wird ausschließlich unseren Mitarbeitern zur Verfügung gestellt und dient der Bestellung von Waren, die speziell für den internen Gebrauch vorgesehen sind.

Studienkreis GmbH (nachfolgend „Studienkreis“, „wir“, „uns“ oder „unser“ genannt) legt einen großen Wert auf den Schutz Ihrer personenbezogenen Daten und verarbeiten diese ausschließlich im Einklang mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Im Folgenden erläutern wir, welche Daten wir erheben, zu welchem Zweck diese verarbeitet werden und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.

Bitte beachten Sie, dass der Zugriff auf den internen Webshop nur autorisierten Mitarbeitern vorbehalten ist und eine Verarbeitung Ihrer Daten ausschließlich im Rahmen dieses Zwecks erfolgt.

Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist

Studienkreis GmbH
Universitätsstraße 104
44799 Bochum

Datenschutzbeauftragter

Den Datenschutzbeauftragten erreichen Sie entweder unter

Externer Datenschutzbeauftragter

c/o TÜV SÜD Akademie GmbH

Westendstraße 160

80339 München

E-Mail: datenschutz@studienkreis.de

oder

unter der oben genannten Geschäftsadresse der verantwortlichen Stelle mit dem Zusatz „Datenschutzbeauftragter“.

Externes Hosting und Plattform-Dienstleistungen

Wir nutzen das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“ genannt), zum Zwecke des Hostings und der Darstellung unseres internen Webshops auf Basis einer Verarbeitung in unserem Auftrag. Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Zu den verarbeiteten Daten gehören insbesondere: IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten (z.B. Namen und E-Mail-Adressen), sowie Informationen zu Websitezugriffen (wie Log-Daten und Klickverhalten).

Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. oder Shopify (USA) Inc. übermittelt werden. Für Datenübermittlungen an Shopify Inc. in Kanada ist durch einen Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet. Für Übermittlungen in die USA erfolgt die Verarbeitung auf Grundlage der EU-Standardvertragsklauseln (SCC), um ein angemessenes Datenschutzniveau sicherzustellen.

Der Einsatz von Shopify erfolgt zum Zwecke einer sicheren, schnellen und effizienten Bereitstellung des Webshops durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f) DSGVO). Shopify verarbeitet Ihre Daten ausschließlich gemäß unseren Weisungen und nur insoweit, wie dies zur Erfüllung der vertraglich vereinbarten Leistungen erforderlich ist.

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit Shopify abgeschlossen. Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter: https://www.shopify.de/legal/datenschutz.

Besuch der Website

Bei jedem Aufruf von unserem internen Webshop übermittelt Ihr Browser automatisch Daten, die in den Logfiles des Servers gespeichert werden. Hierbei handelt es sich um folgende Daten ("Logfiles-Daten"):

• Browsertyp und Browserversion;

• Name und URL der abgerufenen Datei;

• Datum und Uhrzeit der Serveranfrage;

• Meldung über erfolgreichen Abruf (HTTPS-Response-Code);

• Verwendetes Betriebssystem;

• Referer URL;

• Websites, die vom System des Nutzers über unsere Website aufgerufen werden;

• Internet-Service-Provider des Nutzers; und

• IP-Adresse (anonymisiert) und der anfragende Provider.

Die Speicherung und Verarbeitung der Logfiles-Daten erfolgt auf den Servern unseres Hosting-Dienstleisters Shopify, der diese Daten zur Sicherstellung der Funktionsfähigkeit, Sicherheit und Optimierung der Website verarbeitet.

Logfiles-Daten lassen wir auswerten, um die Webshop Website fortlaufend zu verbessern, diese den Interessen unserer Nutzer anzupassen und um Fehler schneller zu beheben. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO.

Zur Ermittlung von Störungen und zur Gewährleistung der Systemsicherheit, einschließlich Aufdeckung und Nachverfolgung unzulässiger Zugriffsversuche sowie Betrugs- und Missbrauchsversuchen, werden Logfiles-Daten für die Dauer von 7 Tagen gespeichert und danach gelöscht. Logfiles-Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind von der Löschung ausgenommen, bis der jeweilige Vorfall endgültig geklärt ist, und können im Einzelfall an Ermittlungsbehörden weitergegeben werden.

Cookies

Auf unserer Webshop Website verwenden wir so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Webshop Website betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens.

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden. Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies) oder zur Optimierung der Webshop Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies vorab informiert werden und im Einzelfall entscheiden können, ob Sie die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, oder dass Cookies komplett verhindert werden. Dadurch kann die Funktionalität der Webshop Website eingeschränkt werden.

Bitte informieren Sie sich im Benutzermenü Ihres Webbrowsers oder auf der Website des Herstellers Ihres Browsers darüber, wie Ihr Browserprogramm entsprechend eingestellt werden kann. Regelmäßig wird Ihnen in der Menüleiste Ihres Webbrowsers über die Hilfe-Funktion angezeigt, wie Sie über das Setzen von Cookies informiert werden, oder Sie neue Cookies abweisen und auch bereits erhaltene Cookies löschen können.

Einsatz des Consent-Tools Consentmo

Unsere Webshop Website nutzt das Consent-Tool Consentmo (nachfolgend „Consentmo“ genannt), einen Dienst der iSenseLabs, zur Verwaltung von Einwilligungen. Consentmo hilft uns, die Einwilligungen der Webshop-Besucher zu erfassen und zu verwalten. Beim Aufruf unserer Webshop-Website wird Ihnen ein Consent-Banner angezeigt, über das Sie Ihre Einwilligung zur Verwendung bestimmter Cookies und Datenverarbeitungen geben oder ablehnen können. Dabei speichert das Tool folgende Daten:

• Ihre Einwilligungs- oder Widerrufserklärung;

• die IP-Adresse (anonymisiert);

• Informationen über das verwendete Gerät und den Browser;

• Datum und Uhrzeit des Besuchs; und

• eine zufällige, anonymisierte ID zur Zuordnung Ihrer Einstellungen.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO zur Erfüllung unserer rechtlichen Verpflichtung, Ihre Einwilligung zu dokumentieren, sowie auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO im Interesse einer nutzerfreundlichen und rechtskonformen Gestaltung unserer Website.

Die gespeicherten Daten werden nach Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfrist gelöscht, sofern keine weiteren gesetzlichen Verpflichtungen zur Speicherung bestehen.

Consentmo verarbeitet die Daten auf Servern, die in der Europäischen Union gehostet werden, und hält sich an die Vorgaben der DSGVO. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht gesetzlich vorgeschrieben ist.

Sie können Ihre Einwilligung jederzeit über die Einstellungen im Consent-Banner auf unserer Webshop Website ändern oder widerrufen.

Weitere Informationen zur Datenverarbeitung durch Consentmo finden Sie in der Datenschutzerklärung von iSenseLabs https://isenselabs.com/pages/privacypolicy.

Nutzung von Shopify-internen Statistiken

Shopify stellt uns Funktionen zur Verfügung, mit denen wir Statistiken über die Nutzung unseres Online-Shops erstellen können. Dabei werden insbesondere folgende Daten verarbeitet:

• Seitenaufrufe und Sitzungen;

• verwendeter Browser und Gerätetyp;

• geografische Herkunft der Besucher (Land und Region);

• Traffic-Quellen (z. B. Suchmaschinen, Social Media);

• Kaufverhalten und Conversion-Raten.

Diese Daten helfen uns, die Leistung unseres Webshops zu analysieren und unser Angebot zu optimieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an der Analyse und Optimierung unseres Online-Angebots haben.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter: https://www.shopify.de/legal/datenschutz.

Datensicherheit

Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht.

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Wir weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen entsprechend Art. 32 DSGVO, die wir immer wieder dem Stand der Technik anpassen.

Wir gewährleisten außerdem nicht, dass unser Angebot zu bestimmten Zeiten zur Verfügung steht; Störungen, Unterbrechungen oder Ausfälle können nicht ausgeschlossen werden.

Ihre Rechte (Betroffenenrechte)

Bezüglich der Verarbeitung Ihrer Daten stehen Ihnen umfangreiche Rechte zu.

Auskunftsrecht: Sie haben das Recht auf Auskunft über die bei uns gespeicherten Daten, insbesondere, zu welchem Zweck die Verarbeitung erfolgt und wie lange die Daten gespeichert werden (Art. 15 DSGVO). Dieses Recht ist eingeschränkt durch die Ausnahmen des § 34 BDSG, wonach das Auskunftsrecht insbesondere entfällt, wenn die Daten nur aufgrund gesetzlicher Aufbewahrungsvorschriften oder zur Datensicherung und Datenschutzkontrolle gespeichert sind, die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde und eine Zweckentfremdung der Datenverarbeitung durch geeignete technische und organisatorische Maßnahmen verhindert wird.

Recht zur Berichtigung unrichtiger Daten: Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden Daten zu verlangen, sofern diese unrichtig sein sollten (Art. 16 DSGVO).

Recht auf Löschung: Sie haben das Recht, von uns die Löschung der Sie betreffenden Daten unter bestimmten Voraussetzungen zu verlangen (Art. 17 DSGVO). Diese Voraussetzungen liegen insbesondere dann vor, wenn a) der jeweilige Verarbeitungszweck erreicht ist oder anderweitig wegfällt, b) wir Ihre Daten unrechtmäßig verarbeitet haben, c) Sie eine Einwilligung widerrufen haben, ohne dass die Datenverarbeitung auf anderer Rechtsgrundlage fortgeführt werden kann, d) Sie der Datenverarbeitung erfolgreich widersprechen oder e) in Fällen des Bestehens einer Löschpflicht auf Grundlage des Rechts der Europäischen Union oder eines Mitgliedstaates der Europäischen Union, dem wir unterliegen. Dieses Recht unterliegt den Einschränkungen aus § 35 BDSG, wonach das Recht auf Löschung insbesondere entfallen kann, wenn im Falle nicht automatisierter Datenverarbeitungen ein unverhältnismäßig hoher Aufwand für die Löschung besteht und Ihr Interesse an der Löschung als gering anzusehen ist.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, eine Einschränkung der Verarbeitung Ihrer Daten zu verlangen (Art. 18 DSGVO). Dieses Recht besteht insbesondere, wenn a) die Richtigkeit der Daten umstritten ist, b) Sie unter den Voraussetzungen eines berechtigten Löschbegehrens anstelle der Löschung eine eingeschränkte Verarbeitung verlangen c) die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder d) der Erfolg eines Widerspruchs noch umstritten ist.

Recht auf Datenübertragbarkeit: Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, von uns in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO), soweit diese nicht bereits gelöscht wurden.

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten Widerspruch einzulegen (Art. 21 DSGVO). Wir werden die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre einmal erteilte Einwilligung uns gegenüber jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der vorherigen Einwilligung erfolgten Verarbeitung nicht berührt. Der Widerruf hat lediglich zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Beachten Sie jedoch, dass wir bestimmte Dienst- oder Zusatzleistungen möglicherweise nicht erbringen können, wenn wir nicht in der Lage sind, die für diesen Zweck erforderlichen Daten zu verarbeiten.

Recht im Zusammenhang mit automatisierter Entscheidungsfindung: Sie haben das Recht (Art. 22 DSGVO), keiner automatisierten Entscheidungsfindung, einschließlich Profilerstellung, unterworfen zu werden, die für Sie rechtliche Folgen hat oder ähnliche erhebliche Auswirkungen hervorruft. Wir verwenden in Beschäftigungsfragen im Allgemeinen keine automatisierte Entscheidungsfindung oder Profilerstellung. Wenn Sie jedoch einer automatisierten Entscheidung unterworfen wurden und mit dem Ergebnis nicht einverstanden sind, so können Sie sich auf den unten genannten Wegen an uns wenden und uns ersuchen, die Entscheidung zu überprüfen.

Recht zur Beschwerde bei der Aufsichtsbehörde: Sie haben die Möglichkeit, sich an den oben genannten Datenschutzbeauftragten oder an eine Datenschutzaufsichtsbehörde zu wenden, wenn Sie der Ansicht bist, dass die Verarbeitung der Sie betreffenden Daten gegen geltendes Datenschutzrecht verstößt.

Stand: Dezember 2024