Bitte beachte: Mit den folgenden Hinweisen informieren wir dich über Zweck, Art und Umfang der Erhebung, Verarbeitung, Nutzung und Speicherung personenbezogener Daten von Tomorrow's Education. Wir verarbeiten deine personenbezogenen Daten in verschiedenen Zusammenhängen, wenn du unsere Website nutzt. Gemäß Art. 13 und Art. 14 EU-Datenschutzgrundverordnung (GDPR) hast du das Recht, über die Verarbeitung deiner personenbezogenen Daten informiert zu werden. Nimm dir daher bitte die Zeit, diese Datenschutzrichtlinie sorgfältig zu lesen.
Diese Datenschutzerklärung gilt für das maßgeschneiderte Studienprogramm im Bereich Nachhaltigkeit, Unternehmertum und Technologie, das gemeinsam mit der Executive Academy der Wirtschaftsuniversität Wien (WU EA) durchgeführt wird, im Folgenden als "Universitätslehrgang" bezeichnet. Sie gibt dir einen Überblick darüber, wie deine personenbezogenen Daten verarbeitet werden, wenn du dich für den Universitätslehrgang bewirbst und einschreibst und wenn du die Tomorrows Education App oder die Tomorrows Education Plattform (beide im Folgenden gemeinsam als"Dienste" bezeichnet) im Rahmen des Studienprogramms nutzt. Diese Datenschutzerklärung informiert dich auch über deine Rechte nach der EU-Datenschutzgrundverordnung ("DSGVO") und über die Möglichkeiten, die du hast, um deine persönlichen Daten zu verwalten und deine Privatsphäre zu schützen.
Der für die Datenverarbeitung Verantwortliche im Sinne der Allgemeinen Datenschutzverordnung (DSGVO) der Europäischen Union und anderer Datenschutzbestimmungen ist:
Tomorrows Education GmbHAm
Orangeriepark
513156 Berlin
Deutschland
+49 1621329265
privacy@tomorrowseducation.com
www.tomorrows.education
Eingetragen im Handelsregister Berlin-Charlottenburg unter HRB 224106 B
Der benannte Datenschutzbeauftragte ist:
DataCo GmbH
Dachauer Straße 65
80335 München
Deutschland
+49 89 7400 45840
www.dataguard.de
I. Umfang der Verarbeitung personenbezogener Daten
Generell verarbeiten wir die personenbezogenen Daten unserer Nutzer nur in dem Umfang, der für die Bereitstellung einer funktionierenden Website mit unseren Inhalten und Diensten erforderlich ist. Die regelmäßige Verarbeitung personenbezogener Daten erfolgt nur mit der Zustimmung des Nutzers. Ausnahmen sind Fälle, in denen eine vorherige Zustimmung technisch nicht möglich ist und in denen die Verarbeitung der Daten gesetzlich erlaubt ist.
II. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Wenn eine Einwilligung für die Verarbeitung personenbezogener Daten angemessen ist, dient Art. 6 (1) (1)(a) GDPR als Rechtsgrundlage, um die Einwilligung der betroffenen Person für die Verarbeitung ihrer Daten einzuholen. Für die Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags erforderlich ist, an dem die betroffene Person beteiligt ist, dient Art. 6 (1) (1) (b) GDPR als Rechtsgrundlage. Dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Wenn es notwendig ist, personenbezogene Daten zu verarbeiten, um eine gesetzliche Verpflichtung zu erfüllen, der unser Unternehmen unterliegt, dient Art. 6 (1) (1) (c) GDPR als Rechtsgrundlage. Wenn lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung von personenbezogenen Daten erfordern, dient Art. 6 (1) (1) (d) GDPR als Rechtsgrundlage. Ist die Verarbeitung von Daten zur Wahrung der berechtigten Interessen unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Grundrechte und Grundfreiheiten der betroffenen Person nicht, so dient Art. 6 (1) (1) (f) GDPR als Rechtsgrundlage für die Verarbeitung der Daten dienen.
III. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder eingeschränkt, sobald der Zweck ihrer Speicherung erfüllt ist. Eine weitere Speicherung kann erfolgen, wenn dies vom europäischen oder nationalen Gesetzgeber in den EU-Verordnungen, Gesetzen oder sonstigen einschlägigen Vorschriften, denen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen ist. Die Einschränkung oder Löschung der Daten erfolgt auch dann, wenn die in den vorgenannten Normen vorgesehene Speicherfrist abläuft, es sei denn, dass eine längere Speicherung der Daten zum Zwecke des Abschlusses oder der Erfüllung des jeweiligen Vertrags erforderlich ist.
Wenn deine personenbezogenen Daten verarbeitet werden, bist du eine betroffene Person im Sinne der DSGVO und hast die folgenden Rechte:
1.Recht auf Information
Du kannst von dem für die Datenverarbeitung Verantwortlichen eine Bestätigung verlangen, ob deine personenbezogenen Daten von ihm verarbeitet werden.
Wenn eine solche Verarbeitung stattfindet, kannst du von dem für die Verarbeitung Verantwortlichen folgende Informationen verlangen:
- Den Zweck, zu dem die personenbezogenen Daten verarbeitet werden.
- Die Kategorien personenbezogener Daten, die verarbeitet werden.
- Die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden.
- Die geplante Dauer der Speicherung deiner personenbezogenen Daten oder, falls keine spezifischen Informationen verfügbar sind, die Kriterien für die Festlegung der Dauer der Speicherung.
- Das Bestehen des Rechts, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung deiner personenbezogenen Daten oder die Einschränkung der Verarbeitung der dich betreffenden personenbezogenen Daten zu verlangen oder dieser Verarbeitung zu widersprechen.
- Das Bestehen des Rechts, eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
- Wenn personenbezogene Daten nicht bei dir erhoben werden, alle verfügbaren Informationen über ihre Quelle.
- Das Vorhandensein einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 (1) und Artikel22 (4) DSGVO und in bestimmten Fällen aussagekräftige Informationen über das betreffende Datenverarbeitungssystem sowie den Umfang und das beabsichtigte Ergebnis einer solchen Verarbeitung für die betroffene Person.
Du hast das Recht, Informationen darüber zu verlangen, ob deine personenbezogenen Daten an ein Drittland oder eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst du dann die entsprechenden Garantien gemäß Art. 46 DSGVO in Verbindung mit der Übermittlung verlangen.
2.Recht auf Berichtigung
Du hast ein Recht auf Berichtigung und/oder Änderung der Daten, wenn deine verarbeiteten personenbezogenen Daten falsch oder unvollständig sind. Der Datenverantwortliche muss die Daten unverzüglich berichtigen.
3.Recht auf Einschränkung der Verarbeitung
Du kannst die Einschränkung der Verarbeitung deiner personenbezogenen Daten unter folgenden Bedingungen beantragen:
- Wenn du die Richtigkeit deiner personenbezogenen Daten für einen Zeitraum anfechtest, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit deiner personenbezogenen Daten zu überprüfen.
- Die Verarbeitung ist unrechtmäßig, und du widersprichst der Löschung der personenbezogenen Daten und verlangst stattdessen die Einschränkung ihrer Verwendung.
- Der für die Verarbeitung Verantwortliche oder sein Vertreter benötigen die personenbezogenen Daten nicht mehr für den Zweck der Verarbeitung, aber du brauchst sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; oder
- Wenn du gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob die berechtigten Interessen des für die Verarbeitung Verantwortlichen deine Interessen überwiegen.
Wenn die Verarbeitung der dich betreffenden personenbezogenen Daten eingeschränkt wurde, dürfen diese Daten - mit Ausnahme der Datenspeicherung - nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verwendet werden.
Wenn die Verarbeitung nach den oben genannten Bedingungen eingeschränkt wurde, wirst du von dem für die Verarbeitung Verantwortlichen informiert, bevor die Einschränkung aufgehoben wird.
I. Verantwortliche für die Datenverarbeitung und Kontakt mit den Datenschutzbeauftragten
Der Universitätslehrgang wird von der Tomorrow University of Applied Sciences in Zusammenarbeit mit der Executive Academy der Wirtschaftsuniversität Wien durchgeführt. Im Rahmen dieser Zusammenarbeit legen die Parteien gemeinsam die Zwecke und Mittel der Verarbeitung fest und gelten insofern als gemeinsam für die Datenverarbeitung Verantwortliche im Sinne der DS-GVO. Nachstehend findest du die Kontaktdaten der gemeinsam für die Verarbeitung Verantwortlichen:
WU Wirtschaftsuniversität Wien
Executive Academy (im Folgenden WU EA)
Welthandelsplatz 1
1020 Wien
&
ToU gGmbH (im Folgenden Tomorrow)
Platz der Einheit 2
60327 Frankfurt am Main
Der Datenschutzbeauftragte von Tomorrow ist die Intelliant GmbH, Immanuelkirchstr. 3-4, 10405 Berlin, Deutschland, zu erreichen unter dpo@intelliant.de oder online über https://intelliant.de/contact/.
Den Datenschutzbeauftragten der WU EA erreichst du unter: Wirtschaftsuniversität Wien (WU), Attn: Data Protection Officer p.A. Legal Department, Welthandelsplatz 1, Gebäude AR, 1020 Wien, und per E-Mail an datenschutzbeauftragter@wu.ac.at.
II. Aufgaben und Beziehungen der gemeinsam verantwortlichen Personen
Als gemeinsame Verantwortliche haben Tomorrow und WU EA eine Vereinbarung zum Schutz deiner Betroffenenrechte geschlossen, die im Detail regelt, welche der Verantwortlichen welchen Datenschutzpflichten unterliegen. Im Rahmen der gemeinsamen Verantwortung ist die WU EA für die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit der Immatrikulation und deinem Studium (einschließlich Prüfungen) verantwortlich und Tomorrow für die Verarbeitung von Daten im Zusammenhang mit deiner Bewerbung, der Nutzung technischer Dienste und der Durchführung des Studienbetriebs.
Wenn du Fragen zur Verarbeitung deiner Daten hast, kannst du uns jederzeit per E-Mail an privacy@tomorrowseducation.com als zentrale Anlaufstelle kontaktieren.
Ungeachtet dessen kannst du dich generell an jeden der gemeinsamen Datenverantwortlichen wenden, wenn du Fragen zum Datenschutz hast und deine Betroffenenrechte geltend machen möchtest. Bei der Beantwortung deiner Anfragen können die für die Datenverarbeitung Verantwortlichen zusammenarbeiten und Informationen über deine Anfrage und die gespeicherten Daten austauschen (z. B. stellen wir uns gegenseitig die Informationen zur Verfügung, die für die Beantwortung von Auskunftsersuchen erforderlich sind).
III. Verarbeitung von personenbezogenen Daten
1. Daten, die wir verarbeiten, wenn du unsere Dienste nutzt
Wenn du die Dienste von Tomorrow nutzt, werden jedes Mal, wenn du auf die Dienste von Tomorrow zugreifst, personenbezogene Daten aus technischen Gründen verarbeitet.
Sobald du diese Dienste nutzt, sendet dein Browser oder Endgerät technische Informationen an die Webserver von Tomorrow, die in Server-Logdateien gespeichert werden. Die folgenden Nutzungs- und Webzugangsdaten werden verarbeitet:
Diese sogenannten Nutzungsdaten werden ausschließlich in pseudonymer Form verarbeitet, um dir die Nutzung der Dienste zu ermöglichen und die Funktionalität der Dienste zu gewährleisten. Die Daten werden in der Regel nicht dazu verwendet, dich als Person zu identifizieren. Darüber hinaus verarbeiten wir die pseudonymen Nutzungsdaten, um die Leistung der Website zu analysieren, die Website kontinuierlich zu verbessern und Fehler zu beheben oder die Inhalte der Website für dich zu personalisieren. Schließlich verarbeiten wir die Nutzungsdaten auch, um die IT-Sicherheit und den Betrieb unserer Systeme zu gewährleisten und um Missbrauch, insbesondere Betrug, zu verhindern oder aufzudecken. Diese Server-Logdateien werden nach maximal 7 Tagen gelöscht. Die Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 (1) lit. f) GDPR, der Schutz und die Funktionalität der Dienste sind in diesem Sinne berechtigte Interessen der Verantwortlichen.
Cookies und andere Tracking-Tools: Wir verwenden Cookies, um die technischen Funktionen zur automatischen Verarbeitung von Nutzungsdaten bereitzustellen. Weitere Informationen findest du hier.
2. Datenverarbeitung im Zusammenhang mit deiner Bewerbung für den Studiengang
Wenn du dich für unseren Hochschulkurs bewirbst, verarbeitet Tomorrow personenbezogene Daten über dich, die du z.B. über Webformulare angibst. Diese sind:
Diese Daten sind erforderlich,
Die Datenverarbeitung erfolgt auf deine Anfrage hin und ist gemäß Art. 6 (1) lit. b) und lit. f) GDPR für die genannten Zwecke zur Vertragserfüllung und für sonstige vorvertragliche Maßnahmen sowie auf Grundlage unserer berechtigten Interessen. Wenn du nicht als Teilnehmer für den Hochschulkurs in Frage kommst, werden deine Daten unverzüglich, spätestens jedoch nach 6 Monaten, gelöscht. In allen anderen Fällen werden deine Daten so lange gespeichert, wie es zur Erreichung der angegebenen Zwecke oder im Rahmen einer gesetzlichen Aufbewahrungsfrist erforderlich ist, und dann routinemäßig gelöscht.
3. Datenverarbeitung im Zusammenhang mit deiner Zulassung zum Hochschulkurs und deiner Einschreibung
Nach erfolgreichem Abschluss des Bewerbungsverfahrens kannst du dich für den Universitätslehrgang an der WU EA einschreiben. Zu diesem Zweck benötigt die WU EA folgende Daten von dir:
Für weitere Informationen darüber, wie die WU EA diese Daten verwendet, sowie über die Zwecke und die Rechtsgrundlage, klicke bitte hier.
4. Datenverarbeitung im Zusammenhang mit der Nutzung der eLearning-Plattform für die Durchführung des Hochschulkurses.
Nach erfolgreicher Anmeldung erhältst du per E-Mail deine ersten Zugangsdaten für die Plattform, die du anschließend bearbeiten kannst (z.B. durch die Vergabe eines individuellen Passworts).
Im Laufe deines Studiums können weitere personenbezogene Daten über dich (z. B. Name, Matrikelnummer, Foto, Arbeitsdateien und -ergebnisse, Videoanrufe, Beurteilungen, Kompetenzen, Lerngeschichte, Interessen, Gespräche, Studienfortschritt) von den gemeinsam verantwortlichen Stellen über die von Tomorrow angebotenen Dienste verarbeitet werden. Du hast auch die Möglichkeit, Lernformate im Laufe deines Studiums zu bewerten. Die Bewertungen werden anonym durchgeführt. In bestimmten Fällen kannst du uns auch direktes und ausdrücklich nicht anonymes Feedback zur Weiterentwicklung des Lernerlebnisses geben, sowohl inhaltlich als auch technisch.
Gemäß Art. 6 (1) lit. b) und lit. f) GDPR ist die Datenverarbeitung für die oben genannten Zwecke zur Vertragserfüllung und auf der Grundlage unserer berechtigten Interessen erforderlich. Deine Daten werden so lange gespeichert, wie es zur Erreichung der genannten Zwecke erforderlich ist oder im Rahmen einer gesetzlichen Aufbewahrungsfrist und dann routinemäßig gelöscht.
Die WU EA ist ausschließlich für die Bewertung deiner Studienleistungen, die Verwaltung der Noten, die Abrechnung und die Verleihung des akademischen Grades zuständig. Mehr Informationen findest du hier.
IV. Empfänger
Daten können an Dritte weitergegeben werden, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies der Durchsetzung von Rechtsansprüchen unsererseits oder der Verteidigung gegen Rechtsstreitigkeiten dient. In diesen Fällen ist die Rechtsgrundlage entweder eine gesetzliche Verpflichtung (Art. 6 (1) lit. c) GDPR) oder unsere berechtigten Interessen (Art. 6 (1) lit. f GDPR).
Zu den Datenempfängern gehören auch die Drittanbieter, die in unserer Übersicht über Cookies und Analysetools erwähnt werden. Ausführliche Informationen zu den Drittanbietern, die wir in diesem Zusammenhang nutzen, z. B. für Webanalysen, findest du in den Informationen zu Cookies, Webanalysen und anderen Tracking-Technologien am Ende dieser Datenschutzerklärung.
1. Integrierte Dienste (Verarbeiter)
Im Zusammenhang mit der Durchführung der Studie als eLearning-Format setzt Tomorrow auch technische Dienstleister ein, die personenbezogene Daten von dir im Auftrag und nach den Anweisungen von Tomorrow verarbeiten. Zu diesem Zweck hat Tomorrow mit diesen Dienstleistern Datenverarbeitungsverträge (DPAs) abgeschlossen. Durch diese Vereinbarungen versichern die Dienstleister, dass die Daten in Übereinstimmung mit den geltenden Datenschutzbestimmungen und ausschließlich auf dokumentierte Anweisungen von Tomorrow verarbeitet werden und dass deine Betroffenenrechte geschützt werden.
Deine personenbezogenen Daten werden von Tomorrow nur dann an Empfänger weitergegeben, wenn dies für die Erbringung der Dienste erforderlich ist. Die Nutzung erfolgt gemäß Art. 6 (1) lit. f) GDPR aufgrund unseres berechtigten wirtschaftlichen Interesses, unser Angebot bereitzustellen und interaktiv zu gestalten, und gemäß Art. 6 (1) lit. b) GDPR, um unsere Dienste bereitzustellen. Wir setzen nur Auftragsverarbeiter ein, die geeignete Garantien gemäß Art. 46 DSGVO bieten und mit denen wir entsprechende Vereinbarungen schließen.
Amazon Web Services
Die Dienste von Tomorrow werden auf Servern des von Tomorrow beauftragten Dienstleisters Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (im Folgenden "AWS") gehostet. Im Zusammenhang mit dem Hosting verarbeitet AWS im Auftrag von Tomorrow personenbezogene Daten, die bei der Nutzung der Plattform erhoben werden.
Tomorrow hat ausschließlich Frankfurt als Serverstandort gewählt.
Tomorrow hat einen DPA mit AWS abgeschlossen. Durch diesen Vertrag sichert der Dienstleister zu, dass er die Daten in Übereinstimmung mit der DSGVO verarbeitet und den Schutz der Rechte der betroffenen Person gewährleistet.
Weitere Informationen über AWS und den Datenschutz findest du in den Datenschutzhinweisen von AWS und der Allgemeinen Datenschutzverordnung.
Google Arbeitsbereich
Für die Bereitstellung von Arbeitsmaterial im Zusammenhang mit dem Studium sowie für die Zusammenarbeit und Kommunikation zwischen Studierenden und zwischen Lehrenden und Studierenden ist die Plattform Google Workspace, ein Dienst der Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland (im Folgenden: "Google") eingebunden. Tomorrow gibt nur die von Tomorrow für die Anmeldung generierte E-Mail-Adresse sowie deinen Namen an diese Dienstleister weiter. Darüber hinaus verarbeiten die Dienstleister weitere personenbezogene Daten, die bei der Nutzung der Dienste anfallen, z.B. im Zusammenhang mit Videokonferenzen oder bei der Nutzung der Chatfunktionen. Du kannst freiwillig weitere Informationen angeben, z. B. dein Foto in Slack hinterlegen. Dies ist jedoch nicht erforderlich.
Tomorrow hat ein DPA mit Google abgeschlossen.
Slack
Für die Zusammenarbeit und Kommunikation zwischen Schülerinnen und Schülern sowie zwischen Lehrkräften und Schülerinnen und Schülern ist die Plattform Slack, ein Dienst der Slack Technologies Limited, One Park Place, 4th Floor, Hatch Street, Dublin 2, Irland, (im Folgenden "Slack") integriert. Tomorrow teilt nur die von Tomorrow für die Anmeldung generierte E-Mail-Adresse sowie deinen Namen mit diesen Dienstleistern. Darüber hinaus verarbeiten die Dienstleister weitere personenbezogene Daten, die bei der Nutzung der Dienste anfallen, z.B. im Zusammenhang mit Videokonferenzen oder bei der Nutzung der Chatfunktionen. Du kannst freiwillig weitere Informationen angeben, z.B. dein Foto in Slack hinterlegen. Dies ist jedoch nicht erforderlich.
Tomorrow hat ein DPA mit Slack abgeschlossen.
Auth0
Für das Identitäts- und Zugriffsmanagement wird der Dienst Auth0 der Auth0 Inc, 10800 NE 8th St Ste 700, Bellevue, WA 98004, USA (im Folgenden "Auth0") genutzt, der eine sogenannte Single-Sign-On-Funktionalität bietet. Dabei wird die von Tomorrow für die Registrierung generierte E-Mail-Adresse verarbeitet. Tomorrow hat mit Auth0 einen DPA abgeschlossen, der EU-Standardvertragsklauseln für die Nutzung von Auth0 enthält. Durch diesen Vertrag sichert Auth0 zu, dass sie die Daten in Übereinstimmung mit der DSGVO verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten.
HubSpot
Um mit dir im Rahmen des Bewerbungsverfahrens zu kommunizieren und die Dienste von Tomorrow im Rahmen des Bewerbungsverfahrens zu optimieren, nutzt Tomorrow HubSpot, einen Dienst der HubSpot Germany GmbH, Am Postbahnhof 17, 10243 Berlin, Deutschland ("HubSpot"). HubSpot verarbeitet im Namen von Tomorrow und auf Anweisung von Tomorrow deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, dein Geburtsdatum, deine Bewerbungsunterlagen, Informationen über deine Nutzung der Tomorrow-Website und andere Daten im Zusammenhang mit deiner Interaktion mit den Diensten von Tomorrow und im Rahmen deiner Bewerbung bei Tomorrow. Diese Informationen werden auf Servern gespeichert, die von HubSpot betrieben werden. Tomorrow hat eine DPA mit HubSpot abgeschlossen. Durch diese Vereinbarung sichert HubSpot zu, dass sie die Daten in Übereinstimmung mit der DSGVO verarbeiten und den Schutz der Rechte der betroffenen Person gewährleisten. Weitere Informationen zur Datenverarbeitung durch HubSpot findest du unter https://legal.hubspot.com/de/privacy-policy.
V. Dauer der Lagerung
Tomorrow verarbeitet und speichert deine personenbezogenen Daten in dem Umfang, der zur Erreichung der Zwecke oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Daher speichert Tomorrow die Daten für die Dauer des Hochschulkurses und nach dessen Beendigung nur in dem Umfang und so lange, wie es gesetzlich vorgeschrieben ist, und stützt sich dabei auf die internen Löschungsrichtlinien von Tomorrow. Wenn die Daten zur Erreichung des Zwecks oder zur Erfüllung gesetzlicher Verpflichtungen (z. B. Steuer- oder Handelsrecht) nicht mehr benötigt werden, werden sie automatisch gelöscht, es sei denn, eine weitere Verarbeitung ist zur Beweissicherung oder zur Abwehr von Rechtsansprüchen gegen Tomorrow erforderlich. Tomorrow löscht die Daten von abgelehnten Bewerbern nach sechs Monaten.
VI. Deine Rechte nach der DSGVO
Nach der DSGVO kannst du die folgenden Rechte gegenüber den gemeinsam für die Verarbeitung Verantwortlichen geltend machen:
Dein Recht auf Information und Offenlegung gemäß Art. 15 DSGVO kannst du insbesondere Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, an die deine Daten weitergegeben wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft deiner Daten, sofern sie nicht von Tomorrow erhoben wurden, sowie das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, und ggf. aussagekräftige Informationen über deren Einzelheiten verlangen.
Dein Recht auf Berichtigung gemäß Art. 16 GDPR, z.B. wenn deine Daten unvollständig oder unrichtig sind, kannst du Tomorrow bitten, sie zu berichtigen.
Dein Recht auf Löschung gemäß Art. 17 GDPR, wenn dies nicht (mehr) für die Ausübung des Rechts auf freie Meinungsäußerung und Information, für die Erfüllung einer gesetzlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Dein Recht auf Einschränkung der Verarbeitung gemäß Art. 18 GDPR. Du kannst beantragen, dass deine Daten gesperrt werden, z. B. weil du glaubst, dass die Daten unrichtig sind oder die Verarbeitung unrechtmäßig ist, aber du widersprichst ihrer Löschung, weil du sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder du der Verarbeitung gemäß Art. 21 GDPR.
Dein Recht auf Datenübertragbarkeit gemäß Art. 20 GDPR. Du kannst verlangen, dass Tomorrow die Daten, die du uns zur Verfügung gestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format an dich oder an einen anderen Verantwortlichen übermittelt.
Schließlich hast du auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen (Art. 77 DSGVO). Du kannst diese Beschwerde sowohl an deinem Wohnort, an deinem Arbeitsplatz oder am Ort des Datenschutzverstoßes, über den du dich beschwerst, einreichen. Du kannst auch eine Beschwerde bei der Aufsichtsbehörde an unserem Firmensitz einreichen.
Darüber hinaus kannst du eine erteilte Einwilligung auch jederzeit widerrufen. Dieser Widerruf gilt jedoch nur für die Zukunft. Verarbeitungen, die vor dem Widerruf stattgefunden haben, bleiben davon unberührt. Wenn du deine Rechte als betroffene Person ausüben möchtest, kannst du dich auch an privacy@tomorrowseducation.com wenden .
VII. Informationen über dein Widerspruchsrecht gemäß Art. 21 GDPR
Zusätzlich zu den bereits erwähnten Rechten hast du das Recht, jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, sofern diese Verarbeitung auf der Grundlage von Art. 6 (1) lit. f) GDPR (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt. Wenn du Widerspruch einlegst, wird Tomorrow deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können Umstände nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen und daher die Verarbeitung rechtfertigen.
Du hast außerdem das Recht, der Verarbeitung deiner personenbezogenen Daten zum Zwecke des Direktmarketings (einschließlich des Abonnements unseres Newsletters) jederzeit zu widersprechen, ohne dass dir hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen; dies gilt auch für die Erstellung eines Nutzerprofils (sog. "Profiling"), soweit dies mit Direktmarketing verbunden ist. Wenn du widersprichst, wird Tomorrow deine personenbezogenen Daten in Zukunft nicht mehr verarbeiten.
Bitte beachte, dass du die Website oder die Dienste möglicherweise nicht oder nur eingeschränkt nutzen kannst, wenn du uns bestimmte Daten nicht zur Verfügung stellst oder wenn du der Nutzung dieser Daten widersprichst. Der Widerspruch kann formlos an privacy@tomorrowseducation.com gerichtet werden.
VIII. Die Verwendung von Cookies, Webanalysen und anderen Tracking-Tools
Bei der Nutzung der Tomorrow-Website und der Dienste von Tomorrow werden Nutzungsdaten im Rahmen des sogenannten "Webtrackings" erhoben. Das bedeutet, dass das Verhalten bestimmter Nutzer pseudonym nachverfolgt werden kann, um unsere Dienste zu verbessern, zu personalisieren und die Anzeige von Werbung zu optimieren. Tomorrow verwendet zu diesem Zweck auch Cookies .
Was sind Cookies? Cookies sind kleine Textdateien mit Informationen, die auf deinem Zugangsgerät gespeichert werden. Sie werden in der Regel verwendet, um einen Nutzer mit einer bestimmten Aktion oder Vorliebe auf einer Website in Verbindung zu bringen, ohne jedoch den Nutzer als Person zu identifizieren oder seine Identität preiszugeben.
Cookies sind nicht automatisch gut oder schlecht, aber es lohnt sich, zu verstehen, was du mit ihnen machen kannst und deine eigene Entscheidung über deine Daten zu treffen.
Tomorrow verwendet auf der Website die folgenden Arten von Cookies, deren Umfang und Funktionalität im Folgenden erläutert werden: Sitzungscookies und dauerhafte Cookies.
Sitzungscookies werden automatisch gelöscht, wenn du deinen Browser schließt. Das gilt insbesondere für Sitzungscookies. Sie speichern eine sogenannte Session-ID, mit der verschiedene Anfragen deines Browsers der gemeinsamen Sitzung zugeordnet werden können. So kann dein Computer wiedererkannt werden, wenn du auf die Tomorrow-Website zurückkehrst. Sitzungscookies werden gelöscht, wenn du dich abmeldest oder deinen Browser schließt.
Auch dauerhafte Cookies werden zunächst gespeichert, wenn du deinen Browser schließt, und dann automatisch nach einer bestimmten Zeit gelöscht, die je nach Cookie variieren kann. Du kannst die Cookies jederzeit in den Sicherheitseinstellungen deines Browsers löschen.
Die Verwendung von Cookies dient zum einen dazu, die Nutzung des Tomorrow-Angebots für dich angenehmer zu gestalten. Wir verwenden sogenannte Session-Cookies, um zu erkennen, dass du dich bereits in deinem Benutzerkonto angemeldet hast. Diese werden automatisch gelöscht, nachdem du die Sitzung verlassen hast.
Darüber hinaus verwendet Tomorrow zur Optimierung des Nutzererlebnisses auch temporäre Cookies, die für eine bestimmte Zeit auf deinem Gerät gespeichert werden. Wenn du unsere Seite erneut besuchst, um unsere Dienste zu nutzen, wird automatisch erkannt, dass du bereits bei Tomorrow warst und welche Eingaben und Einstellungen du vorgenommen hast, so dass du diese nicht erneut eingeben musst.
Die durch Cookies verarbeiteten Daten sind für die vorgenannten Zwecke zur Wahrung der berechtigten Interessen von Tomorrow gemäß Art. 6 (1) S. 1 lit. f GDPR. Die meisten Browser akzeptieren Cookies und Pixel automatisch. Du kannst deinen Browser jedoch so einstellen, dass keine Cookies auf deinem Computer gespeichert werden oder dass immer ein Hinweis erscheint, bevor ein Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass du nicht alle Funktionen der Tomorrow-Website nutzen kannst. Du kannst die Verwendung von Pixeln auf unseren Seiten verhindern, indem du entsprechende Tools oder Browser-Add-ons verwendest (z. B. das Add-on "AdBlock" für den Firefox-Browser).
Cookies, die auf deiner freiwilligen Zustimmung im Consent Management basieren
Hotjar
Auf der anderen Seite nutzt Tomorrow Art. 6 Abs.. 1 S. 1 lit. a GDPR-Cookies und Pixel-Tags von Hotjar, wenn du über unser Consent Management Tool ausdrücklich zugestimmt hast, um die Nutzung unserer Plattform statistisch zu erfassen und unser Angebot zu optimieren. Der Anbieter ist Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (Website: https://www.hotjar.com).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In der Beschreibung in Abschnitt 7 erklären wir, wie du deine Einwilligung widerrufen kannst.
Mit Hotjar können wir unter anderem deine Maus- und Scrollbewegungen und Klicks aufzeichnen. Hotjar kann auch feststellen, wie lange du mit dem Mauszeiger auf einer bestimmten Stelle geblieben bist. Aus diesen Informationen erstellt Hotjar sogenannte Heatmaps, mit denen sich feststellen lässt, welche Angebote bevorzugt angesehen werden.
Außerdem können wir feststellen, wie lange du auf einer Seite geblieben bist und wann du sie verlassen hast. Wir können auch feststellen, an welchem Punkt du deine Eingaben in einem Kontaktformular abgebrochen hast (sogenannte Conversion Funnels).
Umfassende Informationen zu jedem von uns verwendeten Cookie findest du in unserem Zustimmungsmanager.