Datenschutz­erklärung.

Allgemeines

Die mindsetters GmbH ist eine Gesellschaft mit beschränkter Haftung mit Sitz in Puch bei Hallein, eingetragen im Firmenbuch des Landesgerichts Salzburg FN 600568 p und beschreibt über die „Webseite“ https://www.2b-aware.com/ ein E-Mail basiertes Cybersecurity-Awareness Training (die „Dienstleistung“). Die Dienstleistung wird auf einer separaten „Plattform“ unabhängig von der Webseite angeboten.
Diese Datenschutzbestimmungen klären über die Art, den Umfang und die Zwecke der Erhebung und Verwendung von Daten der Kunden (unseren „Usern“) durch unsere Webseite und Dienstleistung auf. Der Schutz Deiner persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Deine Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. In diesen Datenschutzbestimmungen informieren wir Dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer 2b-aware Website und der darüber angebotenen Dienstleistung.

Zu welchem Zweck werden Deine personenbezogenen Daten genutzt?

Datenschutz und volle Transparenz im Umgang mit Deinen Daten sind uns ein Kernanliegen. Daher wollen wir Dich im Folgenden im Detail darüber informieren, wozu wir welche Daten von Dir verwenden.

Zusammengefasst nutzen wir Deine Daten, um Dir unsere Dienstleistung in Form eines E-Mail basierten Cybersicherheits-Awareness Training bereitzustellen, auftauchende Fragen zu beantworten und dich bei Bedarf über Neuigkeiten rund um die 2baware Plattform zu informieren.

Du hast selbst die Möglichkeit, gewissen Zwecken und der damit verbundenen Erhebung Deiner Daten zu widersprechen, indem Du zum Beispiel auf die Nutzung des Kontaktformulars verzichtest.

Falls du auf unserer Webseite das „Cookie Banner“ vermisst – wir verwenden auf der Webseite keine Cookies.

Zur Registrierung auf unserer Plattform erfassen und verarbeiten wir

• deinen Vornamen,
• deinen Nachnamen,
• deine Mailadresse,
• und ein Passwort.

Wenn Du auf unserer Plattform eingeloggt bist, setzen wir außerdem ein „Session Cookie“ im Browser, damit Dein Log-in Status gespeichert bleibt.

Während der Bereitstellung unseres Cyber-Awareness Trainings schicken wir Dir unter Zuhilfenahme des französischen Dienstes „Mailjet“ regelmäßig Cyber-Awareness Inhalte auf die von Dir angegebene E-Mail und verwenden zu dieser Kommunikation gegebenenfalls auch Deinen Vor- und Nachnamen.

Außerdem erfassen wir über unsere selbst-gehostete E-Mail Automatisierungs-Lösung Deine Interaktion mit den E-Mails. Im Detail sind das

• Deinen Trainingsfortschritt.
• Deine Reaktion in und auf E-Mails.
• Den Zeitpunkt der Durchführung von Aktivitäten.
• Feedback, welches Du uns auf einzelne Lektionen gibst.

Die 2baware Plattform wird auf Servern von Host Europe bereitgestellt. Host Europe erfasst im Rahmen des Infrastruktur-Betriebes technische Informationen wie Deine IP-Adresse und für Fehleranalyse relevantes Nutzerverhalten. 

Die Webseite wird auf Servern der Mittwald Hosting GmbH betreiben. Die Mittwald Hosting GmbH erfasst im Rahmen des Infrastruktur-Betriebes technische Informationen wie Deine IP-Adresse und für Fehleranalyse relevantes Nutzerverhalten.

Über unser Kontaktformular kannst Du uns Nachrichten und Fragen zukommen lassen. Wir nutzen die von Dir übermittelten Daten wie Name und E-Mail-Adresse sowie Informationen, welche Du uns über das Freitextfeld zukommen lässt, um Deine Anfragen zu beantworten und gegebenenfalls mit Dir über verfügbare Kommunikationskanäle in Kontakt zu treten.

Du kannst uns außerdem Deine E-Mail hinterlassen, damit wir Dich informieren, wenn unser Unternehmens-Angebot verfügbar ist.

Solltest Du nach dem Abschluss eines Trainingsmoduls zum Kauf eines Zertifikats entschließen, nutzen wir für die Zahlungsabwicklung den in den Niederlanden ansässigen Zahlungsdienst „Mollie“. Zur Kaufabwicklung werden Zahlungsinformationen und relevante Daten zur Rechnungslegung erfasst und verarbeitet.

Warum dürfen wir Deine personenbezogenen Daten nutzen?

Durch die Verwendung der Webseite bzw. unserer Dienstleistung stimmst Du der Nutzung Deiner persönlichen Daten zum vereinbarten Zweck zu. Dies stellt laut Datenschutz-Grundverordnung (DSGVO), Artikel 6, Absatz 1, Punkt a) die Rechtsgrundlage für die Nutzung Deiner Daten dar.

Welche persönlichen Daten werden erfasst und genutzt?

Zur Bereitstellung unseres Cyber-Awareness Trainings erfassen und verarbeiten wir Deinen vollen Namen, E-Mail und Login Daten sowie Verhaltensdaten zur Interaktion mit den E-Mail basierten Lehrinhalten.

Bei der Nutzung unseres Kontaktformulars erfassen wir Name, E-Mail sowie Informationen, welche Du uns über das Freitextfeld zukommen lässt.

Zur Abwicklung von Zertifikats-Käufen werden Rechnungsdaten und Zahlungsdaten im Rahmen der gesetzlichen Bestimmungen erfasst und verarbeitet.

Zur Information über den Start unseres Unternehmensangebotes erfassen und verarbeiten wir Deine E-Mail-Adresse.

Zum Betrieb der Webseite und der Cyber-Awareness Plattform werden technische Informationen wie Deine IP-Adresse und für Fehleranalyse relevantes Nutzerverhalten erfasst und verarbeitet.

Es besteht keine Verpflichtung zur Bereitstellung Deiner persönlichen Daten, wobei gewisse Services im Falle einer Nicht-Bereitstellung nicht angeboten werden können.

Wer hat Zugriff auf Deine persönlichen Daten und wer ist verantwortlich für die Verarbeitung?

Verantwortlich im Sinne der DSGVO für die Verarbeitung Deiner persönlichen Daten ist die mindsetters GmbH mit Sitz in Urstein Süd 15, 5412 Puch bei Hallein, Österreich.

Im Folgenden sind alle Auftrags-Verarbeiter sowie deren Involvierung in die Erbringung unserer Services angeführt:

• Die 2baware Webseite wird auf deutschen Servern der Mittwald Hosting GmbH, mit Sitz in Königsberger Str. 4 – 6, 32339 Espelkamp, Deutschland, gehostet.
• Die 2baware Plattform wird auf deutschen Servern der Host Europe GmbH mit Sitz in Friesenplatz 4, 50672 Köln, Deutschland, gehostet.
• Die 2baware Webseite wird von der HUNGRY GmbH mit Sitz in Alte Bundesstraße 52, 5500 Bischofshofen, Österreich, betrieben.
• Die 2baware Plattform wird von der edgy circle OG mit Sitz in der Paris-Lodron-Straße 17/11 in 5020 Salzburg, Österreich betrieben.
• Für die Zahlungsabwicklung von Zertifikatskäufen nutzen wir den Service „Mollie“ mit Sitz in Keizersgracht 126, 1015CW Amsterdam, Niederlande.
• Mails werden über den SMTP-Service von Mailjet mit Sitz in 4 rue Jules Lefebvre, 75009 Paris, Frankreich versendet.
• Zur steuerrechtlichen Behandlung von Rechnungen im Zusammenhang mit Zertifikatskäufen arbeiten wir mit der FreshTax – Steuerberatungs GmbH mit Sitz in Rupertgasse 22/1/12, 5020 Salzburg, Österreich zusammen.

Wie lange werden Deine persönlichen Daten gespeichert und genutzt?

Deine persönlichen Daten werden für die Dauer der Leistungserbringung gespeichert und genutzt.

Beachte bitte, dass wir bei bestimmten Daten (z.B.: Rechnungs-Daten) eine gesetzliche Aufbewahrungspflicht erfüllen und diese bis zum Ende dieser Aufbewahrungspflicht speichern müssen. 

Welche Rechte kannst Du in Bezug zu Deinen persönlichen Daten ausüben?

Auskunftsrecht

Du hast das gesetzlich zustehende Recht, jederzeit Auskunft über Deine bei uns gespeicherten personenbezogenen Daten zu verlangen und eine Kopie dieser Auskunft zu erhalten. Des Weiteren steht Dir das Recht zu, eine Bestätigung darüber zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. 

Recht auf Berichtigung

Sollten Deine Daten fehlerhaft oder unvollständig sein, berichtigen wir diese auf Anfrage. 

Recht auf Übertragbarkeit

Wenn wir Deine personenbezogenen Daten mit Deiner Zustimmung oder aufgrund einer entsprechenden Vereinbarung automatisch verarbeiten, hast Du das Recht, eine Kopie Deiner Daten in einem strukturierten, allgemein üblichen und maschinenlesbaren Format anzufordern, das an Dich oder eine andere Partei gesendet wird. Dies betrifft nur die personenbezogenen Daten, die Du uns übermittelt hast.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht zu verlangen, dass wir die Verarbeitung Deiner personenbezogenen Daten unter bestimmten Umständen einschränken.

Recht auf Löschung

Du hast das Recht, von uns verarbeitete personenbezogene Daten – sofern dies gesetzlich zulässig ist – löschen zu lassen. Ausgenommen sind insbesondere folgende Fälle:

1. Du hast offene Zahlungen bei uns.
2. Du hast unsere Serviceleistungen in den vergangenen fünf Jahren missbräuchlich genutzt bzw. es besteht der Verdacht auf eine solche missbräuchliche Nutzung.
3. Sofern Du Käufe getätigt hast, bewahren wir Deine personenbezogenen Daten, die mit Deiner Transaktion in Zusammenhang stehen, gemäß den Buchführungsvorschriften auf.

Du kannst außerdem jederzeit Deine Einwilligung zur Verwendung Deiner Daten zurücknehmen sowie der Verarbeitung widersprechen. Die Verarbeitung Deiner personenbezogenen Daten bleibt bis zum Zeitpunkt Deines Widerrufs rechtmäßig. 

Wir werden Dich außerdem unverzüglich bei Verletzungen des Schutzes Deiner personenbezogenen Daten benachrichtigen, sofern die Verletzungen voraussichtlich ein hohes Risiko für Deine Rechte und Freiheiten zur Folge haben. 

Solltest Du der Meinung sein, dass wir Deine personenbezogenen Daten nicht korrekt verarbeiten, kannst Du Dich an uns wenden. Du hast auch das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen.

Deine Rechte kannst Du bei uns durch eine Mitteilung an die E-Mail-Adresse info@mindsetters.com  geltend machen.

Wer kann Dir bei Fragen zum Thema Daten-Nutzung und Datenschutz weiterhelfen?

Falls Du Fragen zur Speicherung oder Nutzung Deiner persönlichen Daten hast, schreibe uns Dein Anliegen einfach an:

mindsetters GmbH

Urstein Süd 15

5412 Puch bei Hallein,
Österreich

Oder per E-Mail an info@mindsetters.com 

Falls wir Dir nicht weiterhelfen können, kannst Du Dich gerne an die jeweilige Datenschutzbehörde wenden. Für Österreich ist dies:

Datenschutzbehörde

Barichgasse 40–42

1030 Wien

E-Mail: dsb@dsb.gv.at 

Telefon: (+43) 1 52 152-0