Wer trägt die Verantwortung?

mandoviraq Die Stelle, bei der alle Fäden zusammenlaufen: mandoviraq, ansässig in der Abensberger Str. 16, 93342 Saal an der Donau. Wenn es um Datenschutzanliegen geht, erreichen Sie uns am direktesten über info@mandoviraq.world oder telefonisch unter +4971127301200.

Für alle Fragen rund um den Schutz Ihrer persönlichen Informationen haben wir eine dedizierte Anlaufstelle eingerichtet – Sie müssen sich nicht durch verschiedene Abteilungen hangeln. Schreiben Sie uns einfach unter den genannten Kontaktwegen an.

Welche Informationen erfassen wir – und auf welchem Weg?

Informationen entstehen bei uns auf unterschiedlichen Wegen. Manche teilen Sie uns bewusst mit, andere ergeben sich aus der Art, wie Sie unsere Angebote nutzen. Hier eine Aufschlüsselung, die Klarheit schaffen soll:

Diese Aufnahme erfolgt nicht aus Neugierde, sondern aus betrieblicher Notwendigkeit. Jede Art von Information dient einem bestimmten Zweck – sei es die Beantwortung Ihrer Frage, die Abwicklung einer Anmeldung oder die Gewährleistung der technischen Funktionsfähigkeit unserer Plattform.

Warum benötigen wir diese Angaben überhaupt?

Daten landen nicht einfach ziellos bei uns. Jede Information wird aus einem konkreten Grund aufgenommen und verarbeitet. Hier die Hauptgründe, aus denen wir auf Ihre Angaben angewiesen sind:

Was wir nicht tun: Daten sammeln, nur weil es theoretisch möglich wäre. Jede Datenverarbeitung ist an einen erkennbaren Zweck gebunden. Wenn dieser Zweck wegfällt, verschwinden auch die zugehörigen Informationen – mehr dazu weiter unten.

Wie gehen wir intern mit den Daten um?

Nicht jede Person in unserem Team hat Zugriff auf alle Daten. Der Zugang wird streng nach betrieblicher Notwendigkeit vergeben. Wer für die Bearbeitung von Anfragen zuständig ist, kann auf Kontaktdaten zugreifen. Wer für technische Wartung verantwortlich ist, sieht technische Logdaten – aber keine Namen oder E-Mail-Adressen.

Automatisierte Prozesse spielen eine Rolle – etwa beim Versand von Bestätigungs-E-Mails oder bei der Erstellung von Teilnehmerlisten. Diese Automatisierung reduziert menschliche Fehlerquellen, bedeutet aber auch, dass bestimmte Daten maschinell verarbeitet werden, ohne dass ein Mitarbeiter jeden Einzelfall manuell durchgeht.

Sollte es notwendig sein, dass mehrere Personen an einem Fall arbeiten – etwa bei komplexen Anfragen oder technischen Problemen – teilen wir die Daten intern, aber immer nur im notwendigen Umfang. Unnötige Weitergaben innerhalb des Teams werden vermieden.

Wann verlassen Ihre Daten unser Unternehmen?

Manchmal müssen wir mit externen Dienstleistern zusammenarbeiten. Das betrifft zum Beispiel den E-Mail-Versand, das Hosting unserer Website oder die Zahlungsabwicklung. In solchen Fällen geben wir Daten weiter – aber nur unter klar definierten Bedingungen.

Auftragsverarbeiter

Wenn ein Dienstleister in unserem Auftrag arbeitet – etwa ein Hosting-Anbieter, der unsere Server betreibt – handelt er als sogenannter Auftragsverarbeiter. Diese Unternehmen dürfen Ihre Daten nur so verwenden, wie wir es vorgeben. Sie arbeiten auf vertraglicher Basis und unterliegen strengen Verpflichtungen.

Gesetzliche Verpflichtungen

In seltenen Fällen sind wir gesetzlich verpflichtet, Informationen an Behörden weiterzugeben – etwa wenn ein Gericht eine Auskunft anordnet oder wenn Strafverfolgungsbehörden im Rahmen einer Ermittlung Daten anfordern. Solche Weitergaben erfolgen ausschließlich auf rechtlicher Grundlage.

Was wir nicht tun

Falls eine Datenweitergabe erforderlich ist, prüfen wir vorab, ob der Empfänger ein angemessenes Datenschutzniveau gewährleistet. Bei Übermittlungen außerhalb der Europäischen Union kommen zusätzliche Sicherheitsmechanismen zum Einsatz – etwa Standardvertragsklauseln, die den Schutz Ihrer Daten auch im Ausland sicherstellen.

Wie schützen wir Ihre Informationen?

Datenschutz ist nicht nur eine rechtliche Verpflichtung, sondern eine praktische Notwendigkeit. Ohne angemessene Sicherheitsvorkehrungen könnten sensible Informationen in falsche Hände geraten. Deshalb setzen wir mehrere Schutzebenen ein.

• Verschlüsselte Datenübertragung: Wenn Sie unsere Website besuchen oder uns Daten übermitteln, erfolgt dies über eine gesicherte Verbindung (HTTPS). Das bedeutet, dass niemand die Daten während der Übertragung abfangen und lesen kann.
• Zugriffskontrollen: Nur autorisierte Personen können auf bestimmte Datenbanken zugreifen. Jeder Zugriff wird protokolliert, sodass nachvollziehbar bleibt, wer wann auf welche Daten zugegriffen hat.
• Regelmäßige Sicherheitsupdates: Software veraltet schnell, und veraltete Systeme sind anfällig für Angriffe. Wir halten unsere technische Infrastruktur auf dem aktuellen Stand.
• Physische Sicherheit: Server, auf denen Daten gespeichert werden, stehen in gesicherten Rechenzentren mit Zugangskontrollen und Überwachungssystemen.
• Datensicherungen: Regelmäßige Backups verhindern, dass Informationen bei einem technischen Ausfall unwiederbringlich verloren gehen.

Trotz aller Vorsichtsmaßnahmen gibt es keine absolute Sicherheit. Cyberangriffe werden immer raffinierter, und auch die besten Systeme können Schwachstellen aufweisen. Was wir jedoch versprechen können: Sollte es zu einem Sicherheitsvorfall kommen, reagieren wir umgehend, informieren die Betroffenen und ergreifen Maßnahmen, um den Schaden zu begrenzen.

Welche Rechte haben Sie?

Die Datenschutz-Grundverordnung räumt Ihnen als betroffene Person verschiedene Rechte ein. Diese Rechte sind nicht nur theoretisch – Sie können sie jederzeit ausüben. Hier eine Übersicht:

Um eines dieser Rechte auszuüben, genügt eine formlose Mitteilung an info@mandoviraq.world. Wir bearbeiten Ihr Anliegen innerhalb eines Monats und informieren Sie über die ergriffenen Maßnahmen.

Wie lange bewahren wir Ihre Daten auf?

Daten werden nicht auf unbestimmte Zeit gespeichert. Jede Information hat eine Lebensdauer, die von verschiedenen Faktoren abhängt: rechtliche Aufbewahrungspflichten, betriebliche Notwendigkeit und Ihr ausdrücklicher Wunsch.

Kontaktanfragen

Wenn Sie uns eine Anfrage schicken, speichern wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht so lange, wie es für die Bearbeitung erforderlich ist. Danach werden die Informationen gelöscht – in der Regel innerhalb von sechs Monaten nach Abschluss der Kommunikation.

Teilnahme an Programmen

Wenn Sie an einem unserer Bildungsangebote teilnehmen, bewahren wir die zugehörigen Daten für die Dauer des Programms und darüber hinaus für einen Zeitraum von drei Jahren auf. Das ermöglicht uns, auf Rückfragen zu reagieren und bei Bedarf Nachweise zu erbringen.

Steuerrechtliche Unterlagen

Rechnungen und andere steuerrelevante Dokumente müssen wir gesetzlich zehn Jahre aufbewahren. Diese Frist beginnt mit dem Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde.

Technische Logdaten

Zugriffsprotokolle und technische Logdaten werden nach 90 Tagen automatisch gelöscht, sofern sie nicht im Rahmen einer Sicherheitsuntersuchung länger benötigt werden.

Sollten Sie die Löschung Ihrer Daten verlangen, prüfen wir, ob dem Gesetz oder vertraglichen Verpflichtungen etwas entgegensteht. Falls nicht, löschen wir die Daten unverzüglich.

Auf welcher rechtlichen Grundlage verarbeiten wir Ihre Daten?

Jede Datenverarbeitung benötigt eine Rechtsgrundlage. Das klingt bürokratisch, ist aber sinnvoll: Es verhindert, dass Unternehmen beliebig mit persönlichen Informationen umgehen. Die DSGVO kennt verschiedene Rechtsgrundlagen, von denen je nach Kontext eine anwendbar ist.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn Sie sich für ein Bildungsangebot anmelden, schließen wir einen Vertrag. Um diesen Vertrag zu erfüllen, müssen wir bestimmte Daten verarbeiten – etwa Ihren Namen, Ihre E-Mail-Adresse und Zahlungsinformationen. Ohne diese Daten können wir den Vertrag nicht durchführen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

In manchen Fällen bitten wir um Ihre ausdrückliche Zustimmung – etwa wenn wir Ihnen einen Newsletter zusenden möchten. Diese Einwilligung können Sie jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Manchmal verarbeiten wir Daten, weil wir ein berechtigtes Interesse daran haben – etwa um unsere Website technisch zu betreiben oder um Betrug zu verhindern. In solchen Fällen wägen wir unser Interesse gegen Ihre Rechte ab. Sollten Ihre Interessen überwiegen, verzichten wir auf die Verarbeitung.

Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Bestimmte Daten müssen wir verarbeiten, weil das Gesetz es vorschreibt – etwa steuerrechtliche Aufzeichnungen oder Nachweise im Rahmen von Rechtsverfahren.

Falls Sie wissen möchten, auf welcher Rechtsgrundlage eine bestimmte Verarbeitung beruht, teilen wir Ihnen das gerne mit. Schreiben Sie uns einfach an info@mandoviraq.world.

Änderungen an diesen Datenschutzhinweisen

Datenschutzbestimmungen sind keine in Stein gemeißelten Regeln. Neue Technologien, geänderte rechtliche Anforderungen oder Anpassungen in unseren Geschäftsprozessen können Änderungen erforderlich machen.

Wenn wir diese Datenschutzhinweise anpassen, veröffentlichen wir die aktualisierte Fassung auf dieser Seite. Das Datum am Anfang des Dokuments zeigt, wann die letzte Änderung erfolgt ist. Bei wesentlichen Änderungen – etwa wenn wir neue Arten von Daten erfassen oder neue Empfänger hinzukommen – informieren wir Sie zusätzlich per E-Mail, sofern wir Ihre E-Mail-Adresse haben.

Es lohnt sich, diese Seite gelegentlich zu besuchen, um über Änderungen informiert zu bleiben.