Datenschutzerklärung
Erklärungen gemäß § 5
Annett Lambeck
Data & Process Solutions
Rather Höhe 7
42855 Remscheid
Kontakt
Telefon: +49 151 21241002
E-Mail: annett.lambeck@lambeck-dps.de
Verantwortlich für die folgenden Inhalte gemäß § 55 Abs. 2 RStV
Annett Lambeck
Data & Process Solutions
Umsatzsteuer
Umsatzsteuer-Identifikationsnummer gemäß § 27a UStG: DE 459031801
Geltungsbereich
Diese Datenschutzerklärung gilt für die Website sowie alle Online‑Dienste der Einzelunternehmerin (nachfolgend „Anbieterin“) im Zusammenhang mit Beratungsleistungen, Erstellung von Handbüchern und 1:1‑Schulungen für kaufmännische Anwender in KMU.
Sie richtet sich an natürliche Personen, die die Website besuchen oder die Dienstleistungen in Anspruch nehmen („Betroffene“ oder „Sie“).
Fragen zum Datenschutz können an die oben genannten Kontaktdaten gerichtet werden.
Zwecke der Datenverarbeitung und Rechtsgrundlagen
- Anfragebearbeitung und Vertragsabwicklung: Verarbeitung von Kontaktdaten und Projektinformationen zur Angebotserstellung, Terminplanung und Leistungserbringung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ vorvertragliche Maßnahmen).
- Durchführung von Schulungen: Verarbeitung unternehmensbezogener und personenbezogener Daten (z. B. Teilnehmernamen, E‑Mail‑Adressen, Arbeitsdaten, Beispieldaten) zur Durchführung der Schulungen, Anpassung von Templates und Datenbereinigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
- Erstellung von Handbüchern: Erstellung individueller Unterlagen für Kundenprojekte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Daten Dritter ggf. Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
- Website‑Betrieb, Sicherheit und Analyse: Technische Protokollierung (z. B. Zugriffsdaten, anonymisierte IP‑Adresse), Einsatz erforderlicher Cookies sowie optionaler Analyse‑Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb/Sicherheit), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für nicht‑essentielle Cookies).
- Marketing / Newsletter: Versand von Informationen nur nach ausdrücklicher Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Kategorien verarbeiteter Daten
- Stammdaten: Name, Firma, Position, E‑Mail, Telefonnummer, Anschrift
- Auftrags- und Abrechnungsdaten: Vertragsinhalte, Rechnungsdaten, Zahlungsinformationen
- Projektdaten: Unternehmensspezifische Datensätze (Tabellen, Prozesse, ERP‑Daten)
- Nutzungsdaten: Log‑Files, Browser, Betriebssystem, Datum/Uhrzeit, anonymisierte IP
- Kommunikationsdaten: E‑Mails, Telefonnotizen, Chat‑Verläufe, automatisierte Meeting‑Mitschriften
- Einwilligungsdaten: Nachweise erteilter Einwilligungen
Hinweise zur Datenbereitstellung
Für Schulungen und Projektdurchführung ist die Bereitstellung bestimmter Unternehmensdaten erforderlich. Ohne diese Daten kann die Leistung eingeschränkt sein.
Kunden sind verantwortlich für die rechtmäßige Übermittlung der Daten (z. B. Pseudonymisierung von Daten Dritter, sofern möglich).
Besondere Kategorien personenbezogener Daten
Die Anbieterin verarbeitet grundsätzlich keine sensiblen Daten (z. B. Gesundheitsdaten).
Falls solche Daten in Kundendaten enthalten sind, dürfen sie nur nach vorheriger Absprache und geeigneter Rechtsgrundlage übermittelt werden.
Empfänger von personenbezogenen Daten
- Auftragsverarbeiter: IT‑Dienstleister, Hosting‑Provider, Zahlungsdienstleister, E‑Mail‑/Newsletter‑Provider. Verarbeitung erfolgt auf Basis von Art. 28 DSGVO.
- Gesetzlich Verpflichtete: Behörden oder Gerichte im Rahmen gesetzlicher Pflichten.
- Dritte: Weitergabe nur nach ausdrücklicher Vereinbarung oder gesetzlicher Verpflichtung.
Datenübermittlung in Drittländer
Einsatz von Dienstleistern außerhalb der EU/des EWR erfolgt nur bei:
- Angemessenheitsbeschluss der EU‑Kommission oder
- geeigneten Garantien (z. B. Standardvertragsklauseln)
Details werden auf Anfrage bereitgestellt.
Speicherdauer
- Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. bis zu 10 Jahre).
- Projektdaten und kundenspezifische Dokumentationen werden nach Projektende gemäß vertraglicher Vereinbarung oder auf Aufforderung gelöscht.
- Ohne abweichende Vereinbarung erfolgt die Löschung spätestens 6 Monate nach Projektabschluss.
Technische und organisatorische Maßnahmen
- Die Anbieterin setzt angemessene technische und organisatorische Maßnahmen ein (Zugriffsbeschränkungen, Verschlüsselung, Backups, Berechtigungskonzepte).
- Detaillierte TOMs werden aus Sicherheitsgründen nicht öffentlich bereitgestellt, können aber im Rahmen von Auftragsverarbeitungsverträgen übermittelt werden.
Cookies und Analyse‑Tools
Die Website verwendet:
- Erforderliche Cookies (technisch notwendig)
- Optionale Cookies (Analyse/Komfort) nur nach Einwilligung
Ein Consent‑Management‑Tool verwaltet Ihre Einwilligungen und speichert diese in einem technisch notwendigen Cookie.
Falls Analyse‑Tools eingesetzt werden, erfolgt dies datenschutzkonform (Anonymisierung, begrenzte Speicherdauer) und ausschließlich nach Einwilligung.
Links zu Drittseiten
Für Inhalte und Datenschutzpraktiken externer Anbieter übernimmt die Anbieterin keine Verantwortung. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Drittseiten.
Rechte der betroffenen Personen
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde, z. B. LDI NRW (www.ldi.nrw.de)
Zur Ausübung Ihrer Rechte wenden Sie sich an die oben genannten Kontaktdaten.
Verarbeitung zu Referenz‑ und Werbezwecken
Die Nutzung von Projektnamen, Logos oder Projektbeschreibungen erfolgt ausschließlich nach vorheriger ausdrücklicher Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Anonymisierte Erfolgsgeschichten ohne Personenbezug können veröffentlicht werden.
Maßnahmen bei Datenpannen
Bei einer Verletzung des Schutzes personenbezogener Daten informiert die Anbieterin unverzüglich die zuständige Aufsichtsbehörde sowie betroffene Personen gemäß Art. 33 und 34 DSGVO, sofern eine Gefährdung der Rechte und Freiheiten besteht.
Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird bei Bedarf aktualisiert, wenn sich Prozesse, Rechtslage oder eingesetzte Dienste ändern.
Wesentliche Änderungen werden auf der Website kenntlich gemacht.
