GDPR-Datenschutzerklärung

1. Allgemeine Bestimmungen

InfoSec Pathway verpflichtet sich, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen zu verarbeiten. Diese Erklärung informiert Sie über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch InfoSec Pathway.

Verantwortliche Stelle

2. Datenerhebung und -verarbeitung

Welche Daten wir erheben

• Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
• Unternehmensinformationen für B2B-Schulungen
• Technische Daten (IP-Adresse, Browser-Informationen)
• Schulungsverlauf und Zertifizierungen
• Kommunikationsdaten aus Anfragen und Support

Zweck der Datenverarbeitung

• Bereitstellung von Cybersicherheits-Schulungen
• Kundenbetreuung und Support
• Rechnungsstellung und Zahlungsabwicklung
• Verbesserung unserer Sicherheitsdienste
• Einhaltung gesetzlicher Verpflichtungen

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Datenschutz und Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. In der Regel werden Daten nach Ablauf der Geschäftsbeziehung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Speicherdauer für verschiedene Datentypen

• Kontaktdaten: Bis zum Widerruf der Einwilligung
• Vertragsdaten: 10 Jahre nach Vertragsende
• Schulungszertifikate: Dauerhaft (zur Nachweisführung)
• Einwilligungsdaten: 30 Tage nach Widerruf

5. Datenweitergabe an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur:

• Mit Ihrer ausdrücklichen Einwilligung
• Zur Vertragserfüllung (z.B. Zertifizierungsstellen)
• Aufgrund gesetzlicher Verpflichtungen
• An vertrauenswürdige IT-Sicherheitspartner (unter strengen Datenschutzauflagen)

6. Verwendung von Cookies

Unsere Website verwendet Cookies zur Verbesserung der Benutzerfreundlichkeit und zur Analyse des Nutzerverhaltens. Sie können Cookies in Ihren Browser-Einstellungen deaktivieren, wobei dies die Funktionalität der Website beeinträchtigen kann.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Information über gespeicherte Daten
• Berichtigungsrecht: Korrektur unrichtiger Daten
• Löschungsrecht: Löschung nicht mehr benötigter Daten
• Einschränkungsrecht: Einschränkung der Verarbeitung
• Widerspruchsrecht: Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit: Übertragung Ihrer Daten
• Widerrufsrecht: Widerruf erteilter Einwilligungen

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslage oder Geschäftspraktiken anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.

9. Einwilligung des Nutzers

10. Kontakt und Beschwerden

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Sie haben auch das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.