Datenschutzerklärung

Datenschutzerklärung

Stand: Sep­tem­ber 2026

1. Verantwortlicher

Ver­ant­wort­li­cher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sons­ti­gen daten­schutz­recht­li­chen Vor­schrif­ten ist: 

IZP Dres­den mbH
Am Wald­schlöss­chen 4
01099 Dresden
Deutschland 

Tele­fon: +49 351 8040-323
E-Mail: info@izp.de

Geschäfts­füh­ren­der Gesell­schaf­ter: Dr. Harald Jung 

2. Allgemeine Hinweise zur Datenverarbeitung

Wir ver­ar­bei­ten per­so­nen­be­zo­ge­ne Daten nur, soweit dies für die Bereit­stel­lung unse­rer Web­site und unse­rer Leis­tun­gen erfor­der­lich ist, eine gesetz­li­che Rechts­grund­la­ge hier­für besteht oder Sie in die Ver­ar­bei­tung ein­ge­wil­ligt haben. 

Per­so­nen­be­zo­ge­ne Daten sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re natür­li­che Per­son bezie­hen. Hier­zu gehö­ren bei­spiels­wei­se Kon­takt­da­ten, Kom­mu­ni­ka­ti­ons­in­hal­te, Vertrags- und Anmel­de­da­ten sowie tech­ni­sche Daten, die bei der Nut­zung einer Web­site ver­ar­bei­tet wer­den können. 

Die jewei­li­gen Zwe­cke und Rechts­grund­la­gen der Ver­ar­bei­tung sowie wei­te­re Infor­ma­tio­nen zu Emp­fän­gern und Spei­cher­dau­er erläu­tern wir nach­fol­gend bei den ein­zel­nen Verarbeitungsvorgängen. 

3. Bereitstellung der Website und Server-Logfiles

Beim Auf­ruf unse­rer Web­site wer­den durch unse­ren Web­ser­ver tech­nisch erfor­der­li­che Infor­ma­tio­nen ver­ar­bei­tet. Hier­zu kön­nen ins­be­son­de­re gehören: 

• IP-Adresse des auf­ru­fen­den Gerätes,
• Datum und Uhr­zeit des Zugriffs,
• auf­ge­ru­fe­ne Seite bzw. Datei,
• über­tra­ge­ne Daten­men­ge und Zugriffsstatus,
• Referrer-URL, sofern diese vom Brow­ser über­mit­telt wird,
• ver­wen­de­ter Brow­ser und Brow­ser­ver­si­on sowie
• Betriebs­sys­tem des ver­wen­de­ten Gerätes.

Die Ver­ar­bei­tung erfolgt zur tech­ni­schen Bereit­stel­lung der Web­site, zur Gewähr­leis­tung der Sys­tem­si­cher­heit und -sta­bi­li­tät sowie zur Erken­nung und Abwehr miss­bräuch­li­cher oder sicher­heits­ge­fähr­den­der Zugriffe. 

Rechts­grund­la­ge ist Art. 6 Abs. 1 lit. f DSGVO. Unser berech­tig­tes Inter­es­se besteht im siche­ren, sta­bi­len und tech­nisch feh­ler­frei­en Betrieb unse­rer Website. 

Server-Logdaten wer­den grund­sätz­lich spä­tes­tens nach 14 Tagen gelöscht bzw. anony­mi­siert, sofern keine län­ge­re Spei­che­rung zur Auf­klä­rung oder Abwehr eines kon­kre­ten Sicher­heits­vor­falls erfor­der­lich ist. 

Emp­fän­ger kön­nen von uns ein­ge­setz­te Hosting-, Wartungs- und IT-Dienstleister sein, soweit diese für den tech­ni­schen Betrieb unse­rer Web­site erfor­der­lich sind. Soweit sol­che Dienst­leis­ter per­so­nen­be­zo­ge­ne Daten in unse­rem Auf­trag ver­ar­bei­ten, wer­den sie ent­spre­chend den gesetz­li­chen Anfor­de­run­gen als Auf­trags­ver­ar­bei­ter eingebunden. 

4. Verschlüsselte Datenübertragung

Unse­re Web­site ver­wen­det eine ver­schlüs­sel­te HTTPS-Verbindung. Dadurch wer­den Daten, die zwi­schen Ihrem Brow­ser und unse­rem Web­ser­ver über­tra­gen wer­den, nach dem aktu­el­len Stand der Tech­nik gegen ein unbe­fug­tes Mit­le­sen wäh­rend der Über­tra­gung geschützt. 

5. Cookies und vergleichbare Speichertechnologien

Unse­re Web­site ver­wen­det Coo­kies sowie ver­gleich­ba­re Tech­no­lo­gien wie den loka­len Spei­cher Ihres Brow­sers (Local Sto­rage). Dabei kön­nen Infor­ma­tio­nen auf Ihrem End­ge­rät gespei­chert oder bereits dort gespei­cher­te Infor­ma­tio­nen aus­ge­le­sen werden. 

Tech­nisch unbe­dingt erfor­der­li­che Spei­che­run­gen bzw. Zugrif­fe erfol­gen auf Grund­la­ge von § 25 Abs. 2 TDDDG, soweit diese erfor­der­lich sind, um einen von Ihnen aus­drück­lich gewünsch­ten digi­ta­len Dienst bereitzustellen. 

Für tech­nisch nicht erfor­der­li­che Coo­kies oder ver­gleich­ba­re Tech­no­lo­gien holen wir vor der Spei­che­rung bzw. dem Zugriff Ihre Ein­wil­li­gung gemäß § 25 Abs. 1 TDDDG ein. Soweit hier­bei per­so­nen­be­zo­ge­ne Daten ver­ar­bei­tet wer­den, erfolgt die Ver­ar­bei­tung auf Grund­la­ge Ihrer Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Eine erteil­te Ein­wil­li­gung kön­nen Sie jeder­zeit mit Wir­kung für die Zukunft über unse­re Cookie-Einstellungen wider­ru­fen oder ändern. Die Recht­mä­ßig­keit der bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung bleibt hier­von unberührt. 

Wei­te­re Infor­ma­tio­nen zu den aktu­ell ein­ge­setz­ten Coo­kies und Spei­cher­tech­no­lo­gien, deren Zweck und Spei­cher­dau­er fin­den Sie in unserer
Cookie-Richtlinie (EU).

6. Einwilligungsverwaltung mit Complianz

Wir ver­wen­den auf unse­rer Web­site Com­pli­anz zur Ver­wal­tung Ihrer Ein­wil­li­gun­gen in Coo­kies und ver­gleich­ba­re Technologien. 

Com­pli­anz spei­chert die von Ihnen vor­ge­nom­me­nen Daten­schutz­ein­stel­lun­gen und Ein­wil­li­gungs­ent­schei­dun­gen, damit diese bei wei­te­ren Sei­ten­auf­ru­fen berück­sich­tigt und erfor­der­li­chen­falls nach­ge­wie­sen wer­den kön­nen. Hier­für wer­den ins­be­son­de­re Coo­kies mit der Bezeich­nung cmplz_* eingesetzt. 

Die ent­spre­chen­den Ein­wil­li­gungs­in­for­ma­tio­nen wer­den nach unse­rer der­zei­ti­gen Kon­fi­gu­ra­ti­on bis zu 365 Tage gespeichert. 

Die Spei­che­rung der für die Ein­wil­li­gungs­ver­wal­tung erfor­der­li­chen Infor­ma­tio­nen erfolgt auf Grund­la­ge von § 25 Abs. 2 Nr. 2 TDDDG. Soweit per­so­nen­be­zo­ge­ne Daten zur Doku­men­ta­ti­on und zum Nach­weis einer Ein­wil­li­gung ver­ar­bei­tet wer­den, erfolgt dies zur Erfül­lung unse­rer daten­schutz­recht­li­chen Rechenschafts- und Nach­weis­pflich­ten gemäß Art. 6 Abs. 1 lit. c DSGVO in Ver­bin­dung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. 

7. Reichweitenmessung mit Burst Statistics

Wir ver­wen­den Burst Sta­tis­tics zur sta­tis­ti­schen Aus­wer­tung der Nut­zung unse­rer Web­site. Burst Sta­tis­tics ist in unse­re WordPress-Installation inte­griert. Die erho­be­nen Sta­tis­tik­da­ten wer­den grund­sätz­lich inner­halb unse­rer eige­nen WordPress-Installation bzw. auf unse­rem Web­ser­ver gespeichert. 

Dabei kön­nen ins­be­son­de­re fol­gen­de Infor­ma­tio­nen ver­ar­bei­tet werden: 

• auf­ge­ru­fe­ne Sei­ten und Inhalte,
• Zeit­punkt und Dauer von Seitenaufrufen,
• Refer­rer bzw. Her­kunft eines Seitenaufrufs,
• ver­wen­de­ter Brow­ser und Gerätetyp,
• Betriebs­sys­tem,
• Inter­ak­tio­nen mit unse­rer Web­site sowie
• tech­ni­sche Infor­ma­tio­nen, die für die sta­tis­ti­sche Aus­wer­tung erfor­der­lich sind.

Burst Sta­tis­tics ver­wen­det in unse­rer der­zei­ti­gen Kon­fi­gu­ra­ti­on das First-Party-Cookie burst_uid. Die­ses ent­hält eine zufäl­lig erzeug­te Besu­cherken­nung und ermög­licht es, Sei­ten­auf­ru­fe eines Brow­sers für sta­tis­ti­sche Zwe­cke zusam­men­zu­füh­ren. Das Coo­kie wird der­zeit für bis zu einen Monat gespeichert. 

Die Ver­ar­bei­tung durch Burst Sta­tis­tics erfolgt nur, wenn Sie über unse­re Ein­wil­li­gungs­ver­wal­tung der Ver­wen­dung von Statistik-Technologien zuge­stimmt haben. 

Rechts­grund­la­gen sind § 25 Abs. 1 TDDDG für die Spei­che­rung bzw. das Aus­le­sen von Infor­ma­tio­nen auf Ihrem End­ge­rät und Art. 6 Abs. 1 lit. a DSGVO für die damit ver­bun­de­ne Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten. 

Sie kön­nen Ihre Ein­wil­li­gung jeder­zeit mit Wir­kung für die Zukunft über unse­re Cookie-Einstellungen widerrufen. 

Die mit Burst Sta­tis­tics erho­be­nen Daten wer­den von uns nicht für per­so­na­li­sier­te Wer­bung oder zur Erstel­lung per­so­nen­be­zo­ge­ner Mar­ke­ting­pro­fi­le ver­wen­det. Nach der von uns ein­ge­setz­ten Kon­fi­gu­ra­ti­on wer­den die Sta­tis­tik­da­ten nicht zu Wer­be­zwe­cken an Drit­te weitergegeben. 

8. Barrierefreiheitsfunktionen mit OneTap

Auf unse­rer Web­site ver­wen­den wir das Bar­rie­re­frei­heits­werk­zeug OneTap. Mit OneTap kön­nen Besu­cher ver­schie­de­ne Darstellungs-, Kontrast-, Schrift-, Navigations- und wei­te­re Bar­rie­re­frei­heits­ein­stel­lun­gen indi­vi­du­ell anpassen. 

Nach Anga­ben des Her­stel­lers wer­den die Bar­rie­re­frei­heits­funk­tio­nen von OneTap voll­stän­dig im Brow­ser des Besu­chers aus­ge­führt. Dabei wer­den nach Anga­ben des Her­stel­lers keine Nut­zer­da­ten zu Analyse- oder Track­ing­zwe­cken erho­ben und keine per­so­nen­be­zo­ge­nen Besu­cher­da­ten an exter­ne OneTap-Server übertragen. 

Damit von Ihnen gewähl­te Bar­rie­re­frei­heits­ein­stel­lun­gen wäh­rend der Nut­zung unse­rer Web­site bzw. bei wei­te­ren Sei­ten­auf­ru­fen berück­sich­tigt wer­den kön­nen, kön­nen ent­spre­chen­de Ein­stel­lun­gen lokal in Ihrem Brow­ser gespei­chert wer­den. Hier­für kön­nen bei­spiels­wei­se loka­le Spei­cher­ein­trä­ge wie accessibility-onetap, apop-accessibility-pro oder onetap-accessibility-pro ver­wen­det werden. 

Diese loka­len Spei­che­run­gen die­nen aus­schließ­lich der Bereit­stel­lung und Bei­be­hal­tung der von Ihnen aus­drück­lich gewähl­ten Bar­rie­re­frei­heits­ein­stel­lun­gen. Sie wer­den von uns nicht für Analyse-, Werbe- oder Track­ing­zwe­cke verwendet. 

Soweit eine Spei­che­rung auf Ihrem End­ge­rät zur Bereit­stel­lung einer von Ihnen aus­drück­lich aus­ge­wähl­ten Bar­rie­re­frei­heits­funk­ti­on erfor­der­lich ist, erfolgt diese auf Grund­la­ge von § 25 Abs. 2 Nr. 2 TDDDG. 

Sie kön­nen gespei­cher­te Bar­rie­re­frei­heits­ein­stel­lun­gen über die OneTap-Funktionen zurück­set­zen oder die ent­spre­chen­den Website-Daten in Ihrem Brow­ser löschen. 

Wei­te­re Infor­ma­tio­nen zum Daten­schutz bei OneTap fin­den Sie unter
https://wponetap.com/tutorial/is-the-onetap-one-click-accessibility-plugin-gdpr-compliant/.

9. Website- und IT-Sicherheit mit Wordfence

Zum Schutz unse­rer Web­site vor Angrif­fen, Schad­soft­ware, unbe­rech­tig­ten Zugriffs­ver­su­chen und sons­ti­gem Miss­brauch ver­wen­den wir die Sicher­heits­lö­sung Wordfence. 

Anbie­ter ist: 

Defi­ant, Inc.
1700 West­la­ke Ave N, Suite 200
Seat­tle, WA 98109
USA 

Word­fence ana­ly­siert Zugrif­fe auf unse­re Web­site, um sicher­heits­re­le­van­te Ereig­nis­se, Angriffs­ver­su­che und Schad­soft­ware zu erken­nen und abzu­weh­ren. Dabei kön­nen ins­be­son­de­re fol­gen­de Daten ver­ar­bei­tet werden: 

• IP-Adresse und gege­be­nen­falls Proxy-IP-Adresse,
• auf­ge­ru­fe­ne URL,
• HTTP-Header und tech­ni­sche Request-Informationen,
• gege­be­nen­falls Inhal­te eines HTTP-Requests, soweit dies zur Sicher­heits­prü­fung erfor­der­lich ist,
• bei ange­mel­de­ten Benut­zern gege­be­nen­falls Benut­zer­na­me und E-Mail-Adresse sowie
• tech­ni­sche Infor­ma­tio­nen über sicher­heits­re­le­van­te Ereignisse.

Die Ver­ar­bei­tung erfolgt auf Grund­la­ge von Art. 6 Abs. 1 lit. f DSGVO. Unser berech­tig­tes Inter­es­se besteht im Schutz unse­rer Web­site, unse­rer IT-Systeme und der dar­über ver­ar­bei­te­ten Daten vor Angrif­fen, Schad­soft­ware und miss­bräuch­li­cher Nutzung. 

Word­fence kann tech­nisch erfor­der­li­che Coo­kies ein­set­zen, ins­be­son­de­re um ange­mel­de­te Benut­zer im Rah­men sei­ner Sicher­heits­funk­tio­nen zu erken­nen. Soweit sol­che Coo­kies zur Gewähr­leis­tung der Sicher­heit und Funk­ti­on der Web­site unbe­dingt erfor­der­lich sind, erfolgt die Spei­che­rung auf Grund­la­ge von § 25 Abs. 2 Nr. 2 TDDDG. 

Im Rah­men der Bereit­stel­lung der Wordfence-Dienste kön­nen per­so­nen­be­zo­ge­ne Daten an Defi­ant, Inc. in den USA über­mit­telt wer­den. Defi­ant ver­ar­bei­tet die betref­fen­den Daten nach den eige­nen Ver­trags­be­din­gun­gen als Auf­trags­ver­ar­bei­ter. Für Über­mitt­lun­gen per­so­nen­be­zo­ge­ner Daten in Dritt­län­der stellt Defi­ant ins­be­son­de­re die von der Euro­päi­schen Kom­mis­si­on ver­ab­schie­de­ten Stan­dard­ver­trags­klau­seln zur Verfügung. 

Die Daten wer­den nur so lange ver­ar­bei­tet, wie dies zur Bereit­stel­lung der Sicher­heits­funk­tio­nen, zur Erken­nung und Abwehr von Angrif­fen sowie zur Erfül­lung gesetz­li­cher Pflich­ten erfor­der­lich ist. Sicher­heits­pro­to­kol­le kön­nen abhän­gig von der Art eines Sicher­heits­er­eig­nis­ses län­ger gespei­chert wer­den, wenn dies zur Unter­su­chung oder Rechts­ver­tei­di­gung erfor­der­lich ist. 

Wei­te­re Infor­ma­tio­nen fin­den Sie in der
Daten­schutz­er­klä­rung von Wordfence
und im
Data Pro­ces­sing Adden­dum von Defi­ant.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Tele­fon, über ein Kon­takt­for­mu­lar oder auf ande­rem Wege kon­tak­tie­ren, ver­ar­bei­ten wir die von Ihnen mit­ge­teil­ten Daten zur Bear­bei­tung Ihrer Anfra­ge und zur Kom­mu­ni­ka­ti­on mit Ihnen. 

Hier­zu kön­nen ins­be­son­de­re fol­gen­de Daten gehören: 

• Name,
• Unter­neh­men,
• E-Mail-Adresse und Telefonnummer,
• Betreff und Inhalt Ihrer Anfra­ge sowie
• wei­te­re von Ihnen frei­wil­lig über­mit­tel­te Informationen.

Steht Ihre Anfra­ge im Zusam­men­hang mit einem bestehen­den Ver­trags­ver­hält­nis oder dient sie der Vor­be­rei­tung eines Ver­tra­ges, erfolgt die Ver­ar­bei­tung auf Grund­la­ge von Art. 6 Abs. 1 lit. b DSGVO. 

Bei sons­ti­gen geschäft­li­chen oder all­ge­mei­nen Anfra­gen erfolgt die Ver­ar­bei­tung auf Grund­la­ge von Art. 6 Abs. 1 lit. f DSGVO. Unser berech­tig­tes Inter­es­se besteht in der sach­ge­rech­ten Bear­bei­tung und Beant­wor­tung der an uns gerich­te­ten Kommunikation. 

Die Daten wer­den gelöscht, sobald sie für die Bear­bei­tung Ihrer Anfra­ge nicht mehr erfor­der­lich sind und keine gesetz­li­chen Auf­be­wah­rungs­pflich­ten oder berech­tig­ten Inter­es­sen an einer wei­te­ren Spei­che­rung, bei­spiels­wei­se zur Gel­tend­ma­chung oder Abwehr von Rechts­an­sprü­chen, entgegenstehen. 

11. Anforderung von Kursmaterial, Whitepapern, Fachinformationen und Downloads

Wenn Sie über unse­re Web­site Kurs­ma­te­ri­al, White­pa­per, Fach­in­for­ma­tio­nen oder ande­re Unter­la­gen anfor­dern, ver­ar­bei­ten wir die von Ihnen im jewei­li­gen For­mu­lar ange­ge­be­nen Daten zur Bear­bei­tung Ihrer Anfra­ge und zur Bereit­stel­lung bzw. Über­sen­dung der gewünsch­ten Unterlagen. 

Hier­zu kön­nen ins­be­son­de­re Ihr Name, Ihr Unter­neh­men, Ihre E-Mail-Adresse und die von Ihnen ange­for­der­ten Unter­la­gen gehören. 

Soweit die Anfra­ge der Vor­be­rei­tung eines mög­li­chen Ver­trags­ver­hält­nis­ses dient, erfolgt die Ver­ar­bei­tung auf Grund­la­ge von Art. 6 Abs. 1 lit. b DSGVO. Bei all­ge­mei­nen Infor­ma­ti­ons­an­fra­gen erfolgt die Ver­ar­bei­tung auf Grund­la­ge von Art. 6 Abs. 1 lit. f DSGVO. Unser berech­tig­tes Inter­es­se besteht darin, aus­drück­lich ange­for­der­te Fach­in­for­ma­tio­nen zur Ver­fü­gung zu stel­len und ent­spre­chen­de Anfra­gen zu bearbeiten. 

Die im Rah­men einer Mate­ri­al­an­for­de­rung ange­ge­be­nen Kon­takt­da­ten wer­den nicht allein auf­grund die­ser Anfor­de­rung für den Ver­sand unse­res News­let­ters ver­wen­det. Für den News­let­ter­ver­sand ist eine geson­der­te Ein­wil­li­gung erforderlich. 

Die Daten wer­den gelöscht, sobald sie für die Bear­bei­tung der Anfra­ge nicht mehr erfor­der­lich sind und keine gesetz­li­chen Auf­be­wah­rungs­pflich­ten oder sons­ti­gen recht­li­chen Grün­de für eine wei­te­re Spei­che­rung bestehen. 

12. Anmeldung zu Seminaren, Webinaren, Weiterbildungen und Veranstaltungen

Wenn Sie sich zu einem Semi­nar, Web­i­nar, einer Wei­ter­bil­dung oder einer sons­ti­gen Ver­an­stal­tung anmel­den, ver­ar­bei­ten wir die für die Vor­be­rei­tung, Durch­füh­rung und Abwick­lung erfor­der­li­chen per­so­nen­be­zo­ge­nen Daten. 

Hier­zu kön­nen ins­be­son­de­re gehören: 

• Name und gege­be­nen­falls Funktion,
• Unter­neh­men,
• geschäft­li­che Kontaktdaten,
• die gewähl­te Ver­an­stal­tung oder Weiterbildung,
• gege­be­nen­falls Rech­nungs­an­schrift und wei­te­re Abrech­nungs­da­ten sowie
• wei­te­re für die Durch­füh­rung der jewei­li­gen Ver­an­stal­tung erfor­der­li­che Angaben.

Die Ver­ar­bei­tung erfolgt auf Grund­la­ge von Art. 6 Abs. 1 lit. b DSGVO zur Durch­füh­rung vor­ver­trag­li­cher Maß­nah­men sowie zur Begrün­dung und Durch­füh­rung des jewei­li­gen Vertragsverhältnisses. 

Soweit handels-, steuer- oder sons­ti­ge gesetz­li­che Auf­be­wah­rungs­pflich­ten bestehen, erfolgt eine dar­über hin­aus­ge­hen­de Spei­che­rung auf Grund­la­ge von Art. 6 Abs. 1 lit. c DSGVO. 

Daten wer­den nur an Dienst­leis­ter, Veranstaltungs- oder Koope­ra­ti­ons­part­ner wei­ter­ge­ge­ben, soweit dies für die Orga­ni­sa­ti­on und Durch­füh­rung der jewei­li­gen Ver­an­stal­tung, die Ver­trags­ab­wick­lung oder zur Erfül­lung gesetz­li­cher Pflich­ten erfor­der­lich ist. 

Soweit bestimm­te Anga­ben als Pflicht­fel­der gekenn­zeich­net sind, ist deren Bereit­stel­lung für die Bear­bei­tung der Anmel­dung bzw. die Durch­füh­rung des Ver­trags­ver­hält­nis­ses erfor­der­lich. Ohne diese Anga­ben kann die jewei­li­ge Anmel­dung gege­be­nen­falls nicht durch­ge­führt werden. 

13. Newsletter

Sie kön­nen unse­ren News­let­ter abon­nie­ren, mit dem wir ins­be­son­de­re über unse­re Semi­na­re und Web­i­na­re, Fach­ver­öf­fent­li­chun­gen, Ver­an­stal­tun­gen und wei­te­re fach­be­zo­ge­ne Neu­ig­kei­ten informieren. 

Für die Anmel­dung benö­ti­gen wir min­des­tens eine gül­ti­ge E-Mail-Adresse. 

Zur Absi­che­rung der Anmel­dung ver­wen­den wir das Double-Opt-in-Verfahren. Dabei wird Ihre News­let­ter­an­mel­dung erst wirk­sam, nach­dem Sie diese über eine an Ihre E-Mail-Adresse ver­sand­te Bestä­ti­gungs­nach­richt bestä­tigt haben. Die hier­für erfor­der­li­chen Anmelde- und Bestä­ti­gungs­vor­gän­ge wer­den pro­to­kol­liert, damit wir die ord­nungs­ge­mä­ße Ertei­lung der Ein­wil­li­gung nach­wei­sen können. 

Rechts­grund­la­ge für den Ver­sand des News­let­ters ist Ihre Ein­wil­li­gung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Sie kön­nen Ihre Ein­wil­li­gung jeder­zeit mit Wir­kung für die Zukunft wider­ru­fen. Hier­zu kön­nen Sie ins­be­son­de­re den Abmel­de­link in jedem News­let­ter ver­wen­den oder uns unter info@izp.de kontaktieren. 

Nach einer Abmel­dung wird Ihre E-Mail-Adresse aus dem akti­ven News­let­ter­ver­tei­ler ent­fernt. Soweit erfor­der­lich, kön­nen die zum Nach­weis einer zuvor erteil­ten Ein­wil­li­gung benö­tig­ten Infor­ma­tio­nen dar­über hin­aus für die Dauer gesetz­li­cher Nachweis- und Ver­jäh­rungs­fris­ten gespei­chert wer­den. Eine ent­spre­chend gespei­cher­te E-Mail-Adresse wird in die­sem Fall nicht mehr für den News­let­ter­ver­sand verwendet. 

Soweit wir tech­ni­sche Dienst­leis­ter für den Ver­sand oder die Ver­wal­tung des News­let­ters ein­set­zen, erhal­ten diese nur die Daten, die zur Erbrin­gung der jewei­li­gen Leis­tung erfor­der­lich sind, und wer­den – soweit erfor­der­lich – als Auf­trags­ver­ar­bei­ter eingebunden. 

14. Online-Terminvereinbarung über Calendly

Auf unse­rer Web­site bie­ten wir Links zur Online-Terminvereinbarung über den Dienst Calend­ly an. 

Anbie­ter ist: 

Calend­ly LLC
115 E Main St, Suite A1B
Buford, GA 30518
USA 

Calend­ly wird über einen exter­nen Link auf­ge­ru­fen. Eine Ver­bin­dung zu Calend­ly wird daher grund­sätz­lich erst her­ge­stellt, wenn Sie einen ent­spre­chen­den Ter­min­bu­chungs­link aktiv aus­wäh­len. Sie ver­las­sen dabei unse­re Web­site und wech­seln zum Ange­bot von Calendly. 

Bei der Nut­zung der Ter­min­bu­chung kön­nen ins­be­son­de­re fol­gen­de Daten ver­ar­bei­tet werden: 

• Name,
• E-Mail-Adresse,
• gege­be­nen­falls Tele­fon­num­mer und Unternehmen,
• gewünsch­ter Termin,
• von Ihnen frei­wil­lig mit­ge­teil­te Infor­ma­tio­nen sowie
• tech­ni­sche Verbindungs- und Nutzungsdaten.

Soweit die Ter­min­ver­ein­ba­rung der Vor­be­rei­tung oder Durch­füh­rung eines Ver­trags­ver­hält­nis­ses dient, erfolgt die Ver­ar­bei­tung auf Grund­la­ge von Art. 6 Abs. 1 lit. b DSGVO. 

Bei sons­ti­gen geschäft­li­chen Ter­min­ver­ein­ba­run­gen erfolgt sie auf Grund­la­ge von Art. 6 Abs. 1 lit. f DSGVO. Unser berech­tig­tes Inter­es­se besteht in einer ein­fa­chen und effi­zi­en­ten Orga­ni­sa­ti­on von Besprechungs- und Beratungsterminen. 

Calend­ly ver­ar­bei­tet die von uns zur Orga­ni­sa­ti­on von Ter­mi­nen über den Calendly-Dienst ver­ar­bei­te­ten per­so­nen­be­zo­ge­nen Daten grund­sätz­lich als Auf­trags­ver­ar­bei­ter. Dane­ben kann Calend­ly ins­be­son­de­re beim unmit­tel­ba­ren Besuch der Calendly-Website Daten für eige­ne Zwe­cke in eige­ner Ver­ant­wort­lich­keit verarbeiten. 

Calend­ly ver­ar­bei­tet per­so­nen­be­zo­ge­ne Daten auch in den USA und gege­be­nen­falls wei­te­ren Staa­ten außer­halb des Euro­päi­schen Wirt­schafts­raums. Calend­ly ist nach eige­nen Anga­ben unter dem EU-US Data Pri­va­cy Frame­work zer­ti­fi­ziert. Soweit die­ses Instru­ment für eine kon­kre­te Über­mitt­lung nicht anwend­bar ist, sieht das aktu­el­le Data Pro­ces­sing Adden­dum von Calend­ly ergän­zend die Stan­dard­ver­trags­klau­seln der Euro­päi­schen Kom­mis­si­on vor. 

Wei­te­re Infor­ma­tio­nen erhal­ten Sie in der
Daten­schutz­er­klä­rung von Calendly
sowie im
Data Pro­ces­sing Adden­dum von Calend­ly.

15. Lokale Bereitstellung von Schriftarten

Zur ein­heit­li­chen Dar­stel­lung unse­rer Web­site ver­wen­den wir Schrift­ar­ten, die lokal auf unse­rem eige­nen Ser­ver bereit­ge­stellt werden. 

Beim Abruf die­ser Schrift­ar­ten wird keine Ver­bin­dung zu Ser­vern von Goog­le Fonts oder ande­ren exter­nen Schrift­an­bie­tern her­ge­stellt. Im Zusam­men­hang mit der Dar­stel­lung die­ser lokal bereit­ge­stell­ten Schrift­ar­ten wer­den daher keine per­so­nen­be­zo­ge­nen Daten an Goog­le übertragen. 

16. Funktionale Website-Einstellungen und Pop-ups

Unse­re Web­site kann loka­le Spei­che­run­gen oder tech­nisch erfor­der­li­che Coo­kies ver­wen­den, um bestimm­te Darstellungs- oder Bedien­funk­tio­nen bereit­zu­stel­len. Hier­zu gehö­ren bei­spiels­wei­se Infor­ma­tio­nen dar­über, ob ein Hin­weis oder Pop-up bereits ange­zeigt oder geschlos­sen wurde. 

Sol­che Infor­ma­tio­nen wer­den aus­schließ­lich zur Bereit­stel­lung der jewei­li­gen Web­site­funk­ti­on ver­wen­det und nicht für per­so­nen­be­zo­ge­ne Wer­bung oder web­site­über­grei­fen­des Track­ing eingesetzt. 

Soweit diese Spei­che­rung unbe­dingt erfor­der­lich ist, um eine von Ihnen gewünsch­te Web­site­funk­ti­on bereit­zu­stel­len oder eine bereits getrof­fe­ne Bedien­ent­schei­dung zu berück­sich­ti­gen, erfolgt sie auf Grund­la­ge von § 25 Abs. 2 Nr. 2 TDDDG. 

17. Facebook-Unternehmensseite

Wir unter­hal­ten eine Unter­neh­mens­prä­senz bei Face­book, um dort über unse­re Leis­tun­gen und Akti­vi­tä­ten zu infor­mie­ren und mit Inter­es­sen­ten, Kun­den und sons­ti­gen Nut­zern zu kommunizieren. 

Anbie­ter der Facebook-Dienste für Nut­zer im Euro­päi­schen Wirt­schafts­raum ist: 

Meta Plat­forms Ire­land Limited
Mer­ri­on Road
Ballsbridge
Dub­lin 4, D04 X2K5
Irland 

Wenn Sie unse­re Facebook-Seite besu­chen oder mit ihr inter­agie­ren, ver­ar­bei­tet Meta per­so­nen­be­zo­ge­ne Daten nach Maß­ga­be der eige­nen Daten­schutz­be­stim­mun­gen. Auf Art, Umfang und Dauer der Daten­ver­ar­bei­tung, die Meta in eige­ner Ver­ant­wort­lich­keit durch­führt, haben wir nur begrenz­ten Einfluss. 

Meta stellt Betrei­bern von Facebook-Seiten außer­dem sta­tis­ti­sche Aus­wer­tun­gen über die Nut­zung der jewei­li­gen Seite zur Ver­fü­gung („Seiten-Insights“). Soweit hier­bei eine gemein­sa­me Ver­ant­wort­lich­keit nach Art. 26 DSGVO besteht, gel­ten die von Meta bereit­ge­stell­ten Bedin­gun­gen zur gemein­sa­men Verantwortlichkeit. 

Soweit wir per­so­nen­be­zo­ge­ne Daten im Rah­men unse­rer Facebook-Präsenz selbst ver­ar­bei­ten, bei­spiels­wei­se bei der Beant­wor­tung von Nach­rich­ten oder Kom­men­ta­ren, erfolgt dies bei ver­trags­be­zo­ge­nen Anfra­gen auf Grund­la­ge von Art. 6 Abs. 1 lit. b DSGVO und im Übri­gen auf Grund­la­ge von Art. 6 Abs. 1 lit. f DSGVO. Unser berech­tig­tes Inter­es­se besteht in der Öffent­lich­keits­ar­beit und der Kom­mu­ni­ka­ti­on mit Inter­es­sen­ten, Kun­den und sons­ti­gen Nutzern. 

Bei der Nut­zung von Face­book kann eine Ver­ar­bei­tung per­so­nen­be­zo­ge­ner Daten außer­halb der Euro­päi­schen Union bzw. des Euro­päi­schen Wirt­schafts­raums statt­fin­den. Infor­ma­tio­nen über die von Meta ver­wen­de­ten Daten­über­mitt­lungs­me­cha­nis­men stellt Meta in sei­nen Daten­schutz­in­for­ma­tio­nen bereit. 

Wei­te­re Infor­ma­tio­nen fin­den Sie in der
Daten­schutz­richt­li­nie von Meta
sowie in den
Infor­ma­tio­nen zur gemein­sa­men Ver­ant­wort­lich­keit für Seiten-Insights.

18. Empfänger personenbezogener Daten

Wir geben per­so­nen­be­zo­ge­ne Daten nur wei­ter, wenn hier­für eine Rechts­grund­la­ge besteht, die Wei­ter­ga­be für die Durch­füh­rung eines Ver­tra­ges erfor­der­lich ist, wir gesetz­lich dazu ver­pflich­tet sind oder Sie hier­zu ein­ge­wil­ligt haben. 

Emp­fän­ger bzw. Kate­go­rien von Emp­fän­gern kön­nen ins­be­son­de­re sein: 

• Hosting- und IT-Dienstleister,
• IT-Sicherheitsdienstleister,
• E-Mail- und Kommunikationsdienstleister,
• Dienst­leis­ter für Ter­min­pla­nung und Veranstaltungsorganisation,
• Steu­er­be­ra­ter, Wirt­schafts­prü­fer oder sons­ti­ge beruf­lich zur Ver­schwie­gen­heit ver­pflich­te­te Berater,
• Behör­den und öffent­li­che Stel­len, soweit eine gesetz­li­che Ver­pflich­tung besteht, sowie
• sons­ti­ge Dienst­leis­ter, soweit deren Ein­bin­dung zur Erfül­lung unse­rer Leis­tun­gen erfor­der­lich ist.

Soweit Emp­fän­ger per­so­nen­be­zo­ge­ne Daten aus­schließ­lich in unse­rem Auf­trag ver­ar­bei­ten, wer­den sie ent­spre­chend Art. 28 DSGVO als Auf­trags­ver­ar­bei­ter eingebunden. 

19. Übermittlung personenbezogener Daten in Drittländer

Eine Über­mitt­lung per­so­nen­be­zo­ge­ner Daten in Staa­ten außer­halb der Euro­päi­schen Union bzw. des Euro­päi­schen Wirt­schafts­raums erfolgt nur, soweit dies bei den jewei­li­gen Diens­ten beschrie­ben ist und die gesetz­li­chen Vor­aus­set­zun­gen hier­für erfüllt sind. 

Als Grund­la­ge einer sol­chen Über­mitt­lung kön­nen ins­be­son­de­re ein Ange­mes­sen­heits­be­schluss der Euro­päi­schen Kom­mis­si­on, eine wirk­sa­me Zer­ti­fi­zie­rung des jewei­li­gen Emp­fän­gers nach dem EU-US Data Pri­va­cy Frame­work oder geeig­ne­te Garan­tien wie die Stan­dard­ver­trags­klau­seln der Euro­päi­schen Kom­mis­si­on dienen. 

20. Speicherdauer

Soweit in die­ser Daten­schutz­er­klä­rung keine beson­de­re Spei­cher­dau­er genannt ist, spei­chern wir per­so­nen­be­zo­ge­ne Daten nur so lange, wie dies für den jewei­li­gen Ver­ar­bei­tungs­zweck erfor­der­lich ist. 

Eine län­ge­re Spei­che­rung kann ins­be­son­de­re erfor­der­lich sein, wenn gesetz­li­che Auf­be­wah­rungs­pflich­ten bestehen, Daten zur Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen benö­tigt wer­den oder eine ande­re gesetz­li­che Rechts­grund­la­ge die wei­te­re Ver­ar­bei­tung erlaubt. 

Nach Weg­fall des jewei­li­gen Ver­ar­bei­tungs­zwecks und Ablauf etwa­iger gesetz­li­cher Aufbewahrungs- und Ver­jäh­rungs­fris­ten wer­den die betref­fen­den Daten gelöscht oder anonymisiert. 

21. Ihre Rechte

Sie haben im Rah­men der gesetz­li­chen Vor­aus­set­zun­gen ins­be­son­de­re fol­gen­de Rechte: 

• Aus­kunft über die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten gemäß Art. 15 DSGVO,
• Berich­ti­gung unrich­ti­ger oder unvoll­stän­di­ger per­so­nen­be­zo­ge­ner Daten gemäß Art. 16 DSGVO,
• Löschung Ihrer per­so­nen­be­zo­ge­nen Daten gemäß Art. 17 DSGVO,
• Ein­schrän­kung der Ver­ar­bei­tung gemäß Art. 18 DSGVO,
• Daten­über­trag­bar­keit gemäß Art. 20 DSGVO, soweit die gesetz­li­chen Vor­aus­set­zun­gen erfüllt sind, sowie
• Wider­spruch gegen bestimm­te Ver­ar­bei­tun­gen gemäß Art. 21 DSGVO.

Wenn eine Ver­ar­bei­tung auf Ihrer Ein­wil­li­gung beruht, kön­nen Sie die Ein­wil­li­gung jeder­zeit mit Wir­kung für die Zukunft wider­ru­fen. Die Recht­mä­ßig­keit der auf­grund der Ein­wil­li­gung bis zum Wider­ruf erfolg­ten Ver­ar­bei­tung wird dadurch nicht berührt. 

Zur Aus­übung Ihrer Rech­te kön­nen Sie sich an uns unter den oben genann­ten Kon­takt­da­ten oder per E-Mail an info@izp.de wenden. 

22. Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir per­so­nen­be­zo­ge­ne Daten auf Grund­la­ge von Art. 6 Abs. 1 lit. f DSGVO ver­ar­bei­ten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Grün­den, die sich aus Ihrer beson­de­ren Situa­ti­on erge­ben, jeder­zeit gegen diese Ver­ar­bei­tung Wider­spruch einzulegen.

Wir ver­ar­bei­ten die betref­fen­den per­so­nen­be­zo­ge­nen Daten anschlie­ßend nicht mehr, es sei denn, wir kön­nen zwin­gen­de schutz­wür­di­ge Grün­de für die Ver­ar­bei­tung nach­wei­sen, die Ihre Inter­es­sen, Rech­te und Frei­hei­ten über­wie­gen, oder die Ver­ar­bei­tung dient der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechtsansprüchen. 

23. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Daten­schutz­auf­sichts­be­hör­de zu beschwe­ren, wenn Sie der Ansicht sind, dass die Ver­ar­bei­tung Ihrer per­so­nen­be­zo­ge­nen Daten gegen daten­schutz­recht­li­che Vor­schrif­ten verstößt. 

Sie kön­nen sich ins­be­son­de­re an die für uns zustän­di­ge Daten­schutz­auf­sichts­be­hör­de wenden: 

Säch­si­sche Datenschutz- und Transparenzbeauftragte
Mate­r­ni­stra­ße 17
01067 Dresden
Deutschland 

Tele­fon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Web­site: www.datenschutz.sachsen.de

Das Beschwer­de­recht besteht unbe­scha­det ander­wei­ti­ger ver­wal­tungs­recht­li­cher oder gericht­li­cher Rechtsbehelfe. 

24. Automatisierte Entscheidungsfindung und Profiling

Eine aus­schließ­lich auf auto­ma­ti­sier­ter Ver­ar­bei­tung beru­hen­de Ent­schei­dungs­fin­dung ein­schließ­lich Pro­fil­ing im Sinne von Art. 22 DSGVO fin­det im Rah­men der in die­ser Daten­schutz­er­klä­rung beschrie­be­nen Ver­ar­bei­tungs­vor­gän­ge nicht statt. 

25. Änderung dieser Datenschutzerklärung

Wir behal­ten uns vor, diese Daten­schutz­er­klä­rung anzu­pas­sen, wenn sich unse­re Web­site, die ein­ge­setz­ten Diens­te oder die gesetz­li­chen bzw. regu­la­to­ri­schen Anfor­de­run­gen ändern. 

Es gilt die jeweils auf die­ser Web­site ver­öf­fent­lich­te aktu­el­le Fassung.