Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und für den Betrieb der Plattform ist:

TIW GmbH
Helene-Brehm-Weg 6
31737 Rinteln
Telefon: +49 (0) 152 03328983
E-Mail: info@tiw.de

Geschäftsführer: Jérôme Bedey, Jonas C.W. Hunze, Marco R.R. Lackner. Ein Datenschutzbeauftragter ist derzeit nicht bestellt; die gesetzliche Bestellungspflicht besteht nach unserer Prüfung nicht. Bei Datenschutzfragen wenden Sie sich an die oben genannte Adresse.

2. Zugriff auf diese Website (Server-Logdaten)

Beim Aufruf der Website verarbeitet der Hosting-Anbieter automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL). Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logdaten werden nicht mit anderen Daten zusammengeführt und nach kurzer Frist gelöscht.

3. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking- oder Marketing-Cookies und keine Analyse-Werkzeuge. Es werden ausschließlich technisch notwendige Speicherungen eingesetzt, etwa die Anmeldesitzung für eingeloggte Nutzer und Ihre Darstellungseinstellungen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich.

4. Demo- und Kontaktanfragen

Wenn Sie über das Formular eine individuelle Demo anfragen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, Einrichtung, E-Mail-Adresse, Telefonnummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten und einen Termin zu vereinbaren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Nutzung der Plattform durch Bildungsträger (Auftragsverarbeitung)

Für die Verarbeitung der Daten von Kursteilnehmenden (Stammdaten, Teilnahmezeiten aus Zoom und Präsenzlisten, Ergebnisse von Lernzielkontrollen) ist der jeweilige Bildungsträger Verantwortlicher im Sinne der DSGVO. Die TIW GmbH verarbeitet diese Daten ausschließlich als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags und nur nach Weisung des Trägers.

Rechtsgrundlage für den Träger ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung und rechtliche Verpflichtung zum Nachweis der Teilnahme im Rahmen des Aufstiegs-BAföG). Betroffene Teilnehmende wenden sich mit ihren Anliegen daher an ihren Bildungsträger; wir unterstützen diesen bei der Beantwortung.

Die Daten jedes Bildungsträgers sind mandantengetrennt gespeichert: Jeder Träger sieht ausschließlich seine eigenen Kurse, Teilnehmenden und Nachweise. Der Versand von Formblättern erfolgt nur an vom Träger freigegebene Empfängeradressen und wird protokolliert. Eine automatisierte Erkennung aus Fotos oder PDF-Dateien ist derzeit abgeschaltet; es findet keine Übermittlung von Bild- oder PDF-Daten an KI-Dienste statt.

6. Schnittstellen zu Zoom und Lernplattform

Der Abgleich der Teilnahmezeiten erfolgt über das eigene Zoom-Konto und die eigene Lernplattform des Bildungsträgers. Die dafür hinterlegten Zugangsdaten werden verschlüsselt gespeichert, sind für Nutzerzugänge nicht lesbar und werden nur für den vereinbarten Abgleich verwendet. Für die Verarbeitung bei Zoom und im Lernplattform-System gelten die Vereinbarungen zwischen dem Bildungsträger und dem jeweiligen Anbieter.

7. Empfänger und Drittlandübermittlung

Für Hosting, Datenbank, Authentifizierung und E-Mail-Versand setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen. Eine aktuelle Liste der eingesetzten Unterauftragsverarbeiter stellen wir Bildungsträgern vor Vertragsbeginn zur Verfügung; Änderungen werden vorab mitgeteilt.

Soweit eine Übermittlung in ein Drittland (z. B. USA) nicht ausgeschlossen werden kann, erfolgt sie nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln).

8. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Daten von Kursteilnehmenden werden nach Weisung des Bildungsträgers gespeichert und spätestens nach Ablauf der gesetzlichen Nachweis- und Aufbewahrungsfristen gelöscht. Nach Vertragsende werden die Daten des Trägers auf dessen Anforderung gelöscht oder herausgegeben. Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) bleiben unberührt.

9. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt TLS-verschlüsselt. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter Zugriffsbeschränkungen, mandantengetrennte Datenhaltung, Protokollierung der Abgleiche und regelmäßige Datensicherungen. Ein Katalog der Maßnahmen ist Bestandteil des Auftragsverarbeitungsvertrags.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@tiw.de. Betrifft Ihr Anliegen Daten, die wir im Auftrag eines Bildungsträgers verarbeiten, leiten wir es an den Verantwortlichen weiter.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
www.lfd.niedersachsen.de

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Die Plattform dient der Dokumentation von Teilnahmezeiten; Bewertungen von Personen erfolgen nicht.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.