Datenschutzerklärung

1.Verantwortlicher

progressus GmbH
Essener Str. 197
44793 Bochum
Deutschland

Vertreten durch den Geschäftsführer Torsten Berger.
Telefon: +49 234 459 300-0
E-Mail: support@progressusgroup.de

2.Datenschutzbeauftragter

Jürgen Bühse / PERGON
Karlstraße 57
08523 Plauen
E-Mail: j.buehse@pergon.net
Telefon: 0170 928 08 74

3.Aufruf dieser Website (Server-Logfiles)

Diese Website wird bei der Cloudflare Germany GmbH (Rosenheimer Str. 143C, 81671 München) betrieben. Beim Aufruf verarbeitet Cloudflare als Auftragsverarbeiter technisch notwendige Zugriffsdaten: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Statusmeldung, Browsertyp und Betriebssystem sowie die gekürzte IP-Adresse.

Diese Verarbeitung ist zwingend erforderlich, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Quellen zusammengeführt und nicht zur Analyse des Nutzungsverhaltens verwendet.

4.Kein Tracking, keine Analyse, keine externen Schriften

Wir verwenden keine Analyse-, Reichweiten- oder Werbedienste. Es sind keine Social-Media-Plugins eingebunden, keine Kartendienste und keine Videos von Drittanbietern. Cookies setzen wir ausschließlich dort, wo sie technisch notwendig sind — an genau zwei Stellen, die unten einzeln beschrieben sind („Schutz des Formulars vor Missbrauch" und „Zugang zum Schulungskatalog"). Ein Cookie zur Analyse, zur Wiedererkennung oder zu Werbezwecken existiert auf dieser Website nicht.

Die verwendete Schrift Geist liegt auf unserem eigenen Server. Es besteht dadurch keine Verbindung zu Google Fonts oder einem anderen Schriftdienst; Ihre IP-Adresse wird dabei an niemanden übertragen.

5.Anmeldung zu Veranstaltungen und Schulungen

Wenn Sie sich über ein Formular auf dieser Website zu einer Veranstaltung oder Schulung anmelden, verarbeiten wir die Angaben, die Sie dort machen: Ihren Namen, Ihre Einrichtung und Ihre Kontaktdaten sowie das, was für die jeweilige Veranstaltung nötig ist — etwa die Zahl der Teilnehmenden, die Art Ihrer Teilnahme oder eine Frage, die Sie vorab stellen möchten. Welche Felder Pflicht sind und welche freiwillig, ist am Formular gekennzeichnet.

Zweck ist ausschließlich die Planung und Durchführung der jeweiligen Veranstaltung: Sie zu registrieren, Ihnen die Einzelheiten zum Ablauf zuzusenden, Räume und Verpflegung beziehungsweise den Zugang zur Online-Teilnahme zu planen und — sofern Sie das Feld ausfüllen — den Tag auf Ihre Fragen auszurichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfolgt auf Ihre eigene Anfrage hin, um Ihnen die Teilnahme zu ermöglichen. Für Ihre Rufnummer und Ihre Frage — beides freiwillig — stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können.

Empfänger. Die Anmeldung wird in unserem CRM-System HubSpot gespeichert (HubSpot Ireland Limited, Ground Floor, Two Dockland Central, Guild Street, Dublin 1, Irland). HubSpot ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Unser Konto ist auf das Rechenzentrum in der Europäischen Union eingerichtet — HubSpot betreibt es nach eigener Angabe bei Amazon Web Services in Deutschland. Dort werden die Anmeldedaten gespeichert; Sicherungskopien bleiben innerhalb desselben regionalen Standorts.

⚠️ Zugriffe aus Drittländern sind damit nicht ausgeschlossen. HubSpot weist selbst darauf hin, dass eine Verarbeitung außerhalb des zugewiesenen Rechenzentrums stattfinden kann — etwa bei Support-Anfragen, durch Unterauftragnehmer oder bei der Untersuchung von Sicherheitsvorfällen. HubSpot gehört zu einem US-Konzern. Für solche Fälle stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework.

Ihre IP-Adresse wird nicht an HubSpot übermittelt. Sie wird für die Organisation einer Veranstaltung nicht gebraucht; was nicht übermittelt wird, muss auch nicht geschützt werden.

Ihr Browser nimmt dabei keine Verbindung zu HubSpot auf. Das Formular wird von uns selbst ausgeliefert; die Übermittlung erfolgt von unserem Server zu HubSpot. Es wird deshalb kein HubSpot-Skript geladen und kein Cookie gesetzt.

Wenn Sie online teilnehmen. Die Übertragung läuft über Microsoft Teams (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Folgen Sie dem Zugangslink, verarbeitet der Anbieter die dafür technisch erforderlichen Daten — insbesondere Ihre IP-Adresse, Angaben zu Gerät und Verbindung, den Namen, unter dem Sie beitreten, und, soweit Sie sie einschalten, Bild und Ton. Kamera und Mikrofon können Sie ausgeschaltet lassen; für die Teilnahme ist beides nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Verarbeitung ist eine Online-Teilnahme technisch nicht möglich. Für uns wird der Anbieter als Auftragsverarbeiter nach Art. 28 DSGVO tätig; darüber hinaus verarbeitet er bestimmte Daten über den Betrieb seines Dienstes in eigener Verantwortung. Er gehört zu einem US-Konzern — für Übermittlungen in die Vereinigten Staaten stützt er sich auf das EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Ticketsystem. Jede Anmeldung löst zusätzlich eine interne Benachrichtigung an unsere Service-Adresse aus. Wir bearbeiten sie in projectfacts, unserer zentralen Anwendung für Kundenanliegen (5 POINT AG, Rheinstraße 40–42, 64283 Darmstadt). Der Anbieter betreibt sie für uns als Auftragsverarbeiter nach Art. 28 DSGVO und nach eigener Angabe in Rechenzentren in Deutschland. Zweck ist die Bearbeitung Ihrer Anmeldung und Ihrer Rückfragen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer. Wir verarbeiten Ihre Daten so lange, wie es für die Vorbereitung und Nachbereitung der Veranstaltung erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf Ihren Wunsch löschen wir sie unverzüglich.

Wenn Sie Kolleginnen und Kollegen mitanmelden. Das Formular bietet Ihnen an, Namen und E-Mail-Adressen der Personen anzugeben, die Sie begleiten. Diese Angaben sind freiwillig. Zu jeder so angegebenen Person legen wir — sofern eine E-Mail-Adresse dabei ist — einen eigenen Eintrag an, damit sie ihre eigene Bestätigung und die Erinnerung zum Termin erhält. Ohne Adresse wird der Name nur zur Vorbereitung vermerkt (Namensschild, Teilnehmerzahl).

Information der Begleitpersonen (Art. 14 DSGVO). Diese Daten stammen nicht von der betroffenen Person selbst, sondern von der anmeldenden. Deshalb erhält jede angegebene Person mit E-Mail-Adresse von uns unaufgefordert eine Nachricht, die über die Anmeldung, den Zweck und diese Datenschutzerklärung informiert — und über die Möglichkeit, der Verarbeitung zu widersprechen oder die Löschung zu verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Veranstaltung.

Keine Teilnehmerliste. Anders als bei früheren Veranstaltungen werden Ihre Angaben nicht in einer ausliegenden Teilnehmerliste veröffentlicht. Sollte das bei einer künftigen Veranstaltung anders sein, steht es vorher am Formular. Über die genannten Auftragsverarbeiter hinaus geben wir sie an niemanden weiter; sie werden nicht verkauft und nicht für Werbung genutzt.

6.Aufzeichnungen von Veranstaltungen und Online-Formaten

Wir zeichnen Veranstaltungen und Online-Formate teilweise auf — etwa den Innovation Day, Schulungen, Webinare und Informationsveranstaltungen. Ob im Einzelfall aufgezeichnet wird, geben wir vor Beginn bekannt; bei Veranstaltungen in unseren Räumen weisen wir zusätzlich am Eingang darauf hin.

Was aufgenommen wird. Die Beiträge der Vortragenden und die gezeigten Inhalte, also Präsentation und Bildschirm. Wortmeldungen von Teilnehmenden können darin enthalten sein. Bei Online-Formaten werden Ihr Bild und Ihre Stimme nur aufgenommen, wenn Sie Kamera oder Mikrofon einschalten — beides dürfen Sie ausgeschaltet lassen, für die Teilnahme ist es nicht erforderlich. Auch Beiträge im Chat können Teil der Aufzeichnung sein.

Zwecke. Wir verwenden Aufzeichnungen, um die Veranstaltung nachzubereiten und sie angemeldeten Teilnehmenden zur Verfügung zu stellen, die nicht dabei sein konnten oder Inhalte noch einmal ansehen möchten; für die interne Schulung und Qualitätssicherung; und um Ausschnitte zu veröffentlichen, etwa auf dieser Website, in Kundeninformationen oder auf unseren Kanälen in sozialen Netzwerken.

Rechtsgrundlagen. Für die Aufzeichnung und ihre interne Verwendung ist es Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an Dokumentation, Nachbereitung und Wissensweitergabe. Für eine Veröffentlichung, auf der Sie erkennbar sind, ist es Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 22 KUG: Wir fragen Sie in diesem Fall vorher, und Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Ihre Einwilligung veröffentlichen wir nur Ausschnitte, in denen ausschließlich unsere eigenen Vortragenden zu sehen und zu hören sind.

Widerspruch. Sie können der Aufzeichnung nach Art. 21 DSGVO widersprechen. In der Praxis genügt es, Kamera und Mikrofon ausgeschaltet zu lassen, auf eine Wortmeldung zu verzichten oder uns kurz anzusprechen — dann verwenden wir Ihren Beitrag nicht oder schneiden ihn heraus.

Speicherdauer. Wir bewahren Aufzeichnungen so lange auf, wie es für die genannten Zwecke erforderlich ist, und löschen sie anschließend. Veröffentlichte Ausschnitte nehmen wir zurück, sobald Sie eine erteilte Einwilligung widerrufen.

7.Schutz des Formulars vor Missbrauch

Um automatisierte Einsendungen abzuwehren, prüfen wir zwei Dinge ohne jede Datenübermittlung an Dritte: ein für Menschen unsichtbares Zusatzfeld, das nur Programme ausfüllen, sowie die Zeit zwischen Aufruf und Absenden des Formulars. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich setzen wir auf der Anmeldeseite — und nur dort — Cloudflare Turnstile ein, einen Dienst der Cloudflare Germany GmbH. Turnstile prüft, ob die Anfrage von einem Menschen stammt. Dabei wird ein Skript von challenges.cloudflare.com geladen und ein technisch notwendiges Cookie gesetzt; verarbeitet werden Ihre IP-Adresse sowie technische Merkmale Ihres Browsers.

Turnstile erstellt kein Profil und verfolgt Sie nicht über Websites hinweg. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); das gesetzte Cookie ist für den von Ihnen angeforderten Dienst unbedingt erforderlich und damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Auf allen übrigen Seiten dieser Website wird nichts von Cloudflare nachgeladen.

8.Zugang zum Schulungskatalog

Der Schulungskatalog ist mit einem Zugangswort geschützt. Nach der richtigen Eingabe setzen wir ein Cookie, das den Zugang 30 Tage lang offen hält.

Es enthält keine personenbezogenen Daten und keine Kennung, die Sie wiedererkennbar machte — nur einen Ablaufzeitpunkt und eine Unterschrift darüber, die belegt, dass das Zugangswort richtig eingegeben wurde. Für den Browser ist es nicht auslesbar (HttpOnly), es wird nur verschlüsselt übertragen (Secure) und nur an diese Website gesendet (SameSite=Lax).

Ohne dieses Cookie ließe sich der geschützte Bereich nicht benutzen. Es ist damit für den von Ihnen angeforderten Dienst unbedingt erforderlich und nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

9.Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns anschreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Dokumentation Ihres Anliegens. Anfragen halten wir bei Bedarf in projectfacts fest (5 POINT AG, Rheinstraße 40–42, 64283 Darmstadt). Das ist nicht nur unser Ticketsystem, sondern die zentrale Anwendung, mit der wir Kundenanliegen bearbeiten und nachvollziehbar halten; je nach Anliegen werden dort auch die weiteren Schritte dazu festgehalten. Der Anbieter betreibt sie für uns als Auftragsverarbeiter nach Art. 28 DSGVO und nach eigener Angabe in Rechenzentren in Deutschland. Zweck ist die Bearbeitung Ihres Anliegens und die Nachvollziehbarkeit bei Anschlussfragen; die Rechtsgrundlage ist dieselbe wie oben.

10.Ihre Rechte

Sie haben uns gegenüber das Recht auf:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Es genügt eine formlose Nachricht an support@progressusgroup.de oder an unseren Datenschutzbeauftragten.

11.Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
ldi.nrw.de

12.Verschlüsselung

Diese Website wird ausschließlich verschlüsselt übertragen (TLS, erkennbar am https:// in der Adresszeile). Was Sie in das Anmeldeformular eintragen, kann auf dem Übertragungsweg nicht von Dritten mitgelesen werden.

13.Änderungen

Wir passen diese Erklärung an, sobald sich die Verarbeitung ändert — etwa wenn Funktionen hinzukommen. Es gilt die jeweils hier veröffentlichte Fassung.