%20(1).svg)
SaaS-Datenschutzerklärung
1. Verantwortlichkeit und Datenschutzkontakte
FutureNext GmbH
Mafinex Technologiezentrum
Julius-Hatry-Str. 1
68163 Mannheim, Deutschland
Datenschutzkontakt:support@virtualbadge.io
Externer Datenschutzbeauftragter: heyData GmbH, Schützenstraße 5, 10117 Berlin, Deutschland; datenschutz@heydata.eu; www.heydata.eu
Verarbeitung zu eigenen Zwecken
FutureNext ist Verantwortlicher für Kundenkonten, Abonnements, Abrechnung, geschäftliche Kommunikation und allgemeine Supportkorrespondenz sowie für die eigene Authentifizierung, Plattformsicherheit und Fehlerbehebung. Die Rechtsgrundlagen erläutert Abschnitt 6.
Verarbeitung für eine ausstellende Organisation
Die ausstellende Organisation bestimmt, warum Empfänger-, Nachweis-, Kurs- und Anwesenheitsinformationen verwendet werden und welche Dienste sie auswählt. Wir handeln nach ihren Weisungen als Auftragsverarbeiter: Wir erstellen und übermitteln digitale Nachweise, ermöglichen deren Zugang und Prüfung, betreiben Kursformulare und Anwesenheitsabläufe und erstellen Berichte für Aussteller. Dazu gehören auch die Diagnose- und Prüfprotokolle sowie autorisierte Supportzugriffe, die zur Bereitstellung und zum Schutz dieser Dienste erforderlich sind.
Die Datenschutzinformationen des Ausstellers erläutern seine Rechtsgrundlage, Datenquellen, Pflichtangaben, Sichtbarkeitseinstellungen und Aufbewahrung. Handelt er für eine andere Organisation, muss er den Verantwortlichen benennen. Diese Erklärung ergänzt jene Informationen.
2. Unsere Dienste und die Zielgruppen dieser Erklärung
Diese Erklärung gilt für die SaaS-Plattform Virtualbadge.io und richtet sich an autorisierte Kontonutzer und Geschäftskontakte, Empfänger digitaler Nachweise, Kursteilnehmer und Personen, die Nachweise prüfen. Für den Empfängerzugang und die Prüfung ist kein Virtualbadge.io-Konto erforderlich.
| Dienst | Zielgruppe und Funktion | Weitere Informationen |
|---|---|---|
| Verwaltungsportal für Aussteller | Kontoinhaber, Administratoren und Bearbeiter verwalten Vorlagen, Empfänger und die Ausstellung. | Ausstellerverwaltung |
| Nachweisseite für Empfänger | Empfänger rufen Nachweise über einen per E-Mail übermittelten Link ab. | Zugang zu Nachweisen |
| Nachweisprüfung | Empfänger und andere Besucher prüfen die Gültigkeit von Nachweisen. | Prüfung |
| Formulare für Kursteilnehmer | Teilnehmer geben Informationen zur Anwesenheitsdokumentation und Ausstellung an. | Teilnehmerformulare |
| Zoom-Integration | Aussteller verknüpfen Meetings oder Webinare mit Nachweisvorlagen. | Zoom-Integration |
Die Nachweisprüfung ist auch auf unserer Website und eingebettet in Kundenwebsites verfügbar. Diese Erklärung gilt für den Nachweisdienst; die Datenschutzerklärung der umgebenden Website gilt für deren gesonderte Verarbeitungen.
Besuche der Marketingwebsite, Vertriebsanfragen und Newsletter-Anmeldungen werden in unserer Website-Datenschutzerklärung behandelt. Die Messung von E-Mail-Interaktionen wird auch in Abschnitt 5 beschrieben.
3. Informationen und Zwecke nach Dienst
3.1 Ausstellerverwaltung
| Tätigkeit | Informationen und Zweck |
|---|---|
| Konten und Zugang | Namen, geschäftliche Kontaktdaten, Organisation, Rollen, Berechtigungen, Einstellungen, Kontokennungen und Authentifizierungsinformationen zur Registrierung und Zugangsverwaltung. |
| Abonnements und Abrechnung | Rechnungsdaten, Abonnement- und Transaktionskennungen, Rechnungen, Zahlungsstatus und Korrespondenz zur Abonnementverwaltung und Erfüllung von Buchführungspflichten. |
| Support und Kommunikation | Kontaktdaten, Nachrichten, Anhänge und Kontokontext zur Bearbeitung von Anfragen und Kommunikation über den Dienst. Nachweisinhalte unter der Verantwortung des Ausstellers bleiben dessen Weisungen unterworfen. |
| Fehlerbehebung und Sicherheit | Anfrage- und Fehlerprotokolle, IP-Adressen, Browser- und Geräteinformationen, Zeitstempel, relevante Kennungen sowie erfolgreiche oder fehlgeschlagene Authentifizierungen zur Fehleranalyse und Missbrauchsprävention. |
Die Informationen stammen von Kontonutzern, Geschäftskontakten, autorisierten Kollegen oder deren Organisationen, ausgewählten Identitätsanbietern einschließlich Microsoft, Zahlungsdiensten und Interaktionen mit dem Dienst. Wir verwenden Authentifizierungsinformationen, um den Kontozugang zu ermöglichen.
Aussteller erfassen, laden hoch oder importieren Empfängernamen, E-Mail-Adressen, Nachweisinhalte und zusätzliche Felder. Wir verarbeiten diese zusammen mit Vorlagen- und Dateikennungen, Datumsangaben, Gültigkeitsstatus und Zustellinformationen, um Nachweise zu erstellen und zu verwalten. Prüfprotokolle dokumentieren autorisierte Aktionen, den handelnden Nutzer, betroffene Datensätze, Zeitpunkt und technischen Kontext.
Zusätzliche Inhalte können Unterschriften, Bilder oder sensible Informationen enthalten. Der Aussteller ist für die geltenden rechtlichen Voraussetzungen und Schutzmaßnahmen verantwortlich, einschließlich der erforderlichen Rechte an hochgeladenen Bildern und sonstigen Inhalten.
3.2 Empfang und Zugang zu Nachweisen
Empfänger-E-Mail-Adressen werden für die Zustellung von Ausstellernachrichten und Zugangslinks verwendet. Die Empfängerseite verwendet Zugangskennungen, Empfängernamen und E-Mail-Adressen, Nachweisinhalte, Datumsangaben, Status und technische Anfragen zur Anzeige der Nachweise. Diese Angaben stammen üblicherweise vom Aussteller oder seinen angebundenen Systemen. Für die Seite gibt es außerdem eine gesonderte Datenschutzerklärung.
Je nach Konfiguration des Ausstellers können Empfänger Nachweise herunterladen oder teilen, einer digitalen Wallet hinzufügen oder ein Profilbild bereitstellen. Heruntergeladene Dateien und eingebettete Metadaten können mehr personenbezogene Informationen enthalten als die Prüfzusammenfassung.
Ausstellerberichte erfassen Zustellstatus, Zugriffe, Downloads, Teilen, Wallet-Aktionen, das Hinzufügen zum LinkedIn-Profil, die Nutzung von Prüfungslinks und vom Aussteller konfigurierte Schaltflächenaktionen. Die Datensätze enthalten Empfänger- und Nachweiskennungen, Zeitangaben sowie Browser-, Geräte- und Sprachinformationen. Erfasste Klicks bestätigen nicht, dass eine externe Aktion abgeschlossen wurde.
Zustell- und Unzustellbarkeitsprotokolle unterstützen die E-Mail-Zustellung. Soweit aktiviert, messen gesonderte Interaktionsprotokolle Öffnungen beim Laden von Bildern. Bildblockierung oder automatisches Laden können die Genauigkeit beeinflussen. Die Öffnungsmessung ist von Zustellstatus und Browseraktivitätsberichten getrennt.
3.3 Prüfung digitaler Nachweise
Die Nachweisprüfung gleicht eine Nachweiskennung oder einen Link mit dem Datensatz des Ausstellers ab. Ergebnisse können den Namen des Empfängers, Aussteller, Nachweistitel und Beschreibung, Ausstellungs- und Ablaufdatum, Gültigkeitsstatus und eine Vorschau anzeigen. Beschreibungen und Vorschauen können weitere personenbezogene Informationen enthalten.
Bei PDF-Signaturprüfungen wird die Datei an unseren Prüfdienst übermittelt. Sie wird geprüft, ohne als neue Nachweisdatei gespeichert zu werden.
Verbindungs- und Diagnoseprotokolle unterstützen Betrieb und Sicherheit. Derselbe Prüfprozess gilt für Einbettungen in Websites.
3.4 Formulare für Kursteilnehmer
Formulare erfassen Teilnehmernamen, E-Mail-Adressen, Kurs- oder Nachweisauswahl und vom Aussteller angeforderte Informationen. Dazu können Organisations- und Kontaktdaten, Geburtsdatum, Antworten, Erklärungen und eine gezeichnete Unterschrift gehören. Der Aussteller oder Trainer kann Angaben vorab eintragen, die Teilnehmer ergänzen.
Autorisierte Trainer, Administratoren und Freigabeverantwortliche nutzen die Eingaben zur Anwesenheitsdokumentation und Ausstellung von Nachweisen im eingerichteten Freigabeprozess. Pflichtfelder sind im Formular gekennzeichnet; fehlende Angaben können die Anwesenheitsdokumentation oder Ausstellung verhindern.
Soweit eingerichtet, werden Berichte, Anwesenheitsunterlagen und Nachweisdateien an den Trainer oder andere vom Aussteller ausgewählte Empfänger übermittelt. Die gesonderte Aufbewahrung von Kursunterlagen erläutert Abschnitt 10.
3.5 Zoom-Integration
Verbindet ein Aussteller Zoom, verarbeiten wir Kontokennungen, Autorisierungsdaten und Meeting- bzw. Webinar-Einstellungen. Zoom liefert Registrierungs- und Anwesenheitsangaben, darunter Namen, E-Mail-Adressen, Beitritts- und Austrittszeiten, Anwesenheitsdauer und Registrierungsantworten.
Wir nutzen diese Informationen, um die Anwesenheitskriterien des Ausstellers zu prüfen und Nachweise automatisch auszustellen, mit E-Mail-Zustellung bei entsprechender Konfiguration. Abschnitt 7 erläutert die automatisierte Verarbeitung.
Die Integration verwendet Registrierungs- und Anwesenheitsberichte; sie importiert keine Aufzeichnungen, Audio-, Video- oder Chatdaten. Der Aussteller bestimmt seine Nutzung von Zoom nach seiner Zoom-Vereinbarung und seinen Datenschutzinformationen. Zooms eigene Verarbeitung erläutert dessen Datenschutzerklärung.
4. Sichtbarkeit, Browsertechnologien und Auswahlmöglichkeiten
Zugang zu Nachweisen und öffentliche Prüfung
Empfänger greifen über einen per E-Mail zugesandten Link auf ihre Nachweise zu, ohne ein Virtualbadge.io-Konto zu benötigen. Jede Person mit dem Link kann möglicherweise die zugehörigen Informationen einsehen. Die Links haben kein festes Ablaufdatum und sollten vertraulich behandelt werden. Aussteller können für einzelne Vorlagen eine E-Mail-Verifizierung aktivieren.
Aktiviert der Aussteller die Online-Prüfung, kann jede Person mit der Nachweiskennung oder dem Prüfungslink den Nachweis prüfen. Der Aussteller bestimmt, welche Informationen sichtbar sind. Wenden Sie sich bei Fragen zu Berichtigung, Zugangsbeschränkung oder Löschung an den Aussteller.
Cookies, Browserspeicher und Messung
Cookies und Browserspeicher unterstützen Authentifizierung, Nachweiszugang, Einstellungen und den Zustand von Formularen und Editoren. Die Laufzeiten der Aussteller-Authentifizierungscookies sind nachfolgend aufgeführt, vorbehaltlich Erneuerung und Abmeldung. Empfänger-Zugangscookies gelten 15 Minuten. Der Sitzungsspeicher für Formulare besteht üblicherweise für die Sitzung des Browsertabs; lokale Einstellungen bleiben bis zur Ersetzung oder Löschung erhalten.
Ausstellerseiten können die folgenden Cookies enthalten. Die Authentifizierungslaufzeiten entsprechen der Dienstkonfiguration; die HubSpot-Laufzeiten folgen dessen veröffentlichter Dokumentation.
| Cookie | Zweck | Kategorie | Laufzeit |
|---|---|---|---|
vb_access_token | Authentifizierung des Aussteller-Kontozugangs | Erforderlich | Fünf Minuten |
vb_refresh_token | Erneuerung des Aussteller-Kontozugangs | Erforderlich | Bis zu 14 Tage |
__hssc | HubSpot-Sitzungsmessung | Analyse | 30 Minuten |
__hssrc | HubSpot-Erkennung einer neuen Browsersitzung | Analyse | Browsersitzung |
__hstc | HubSpot-Besuchs- und Sitzungsverlauf | Analyse | Sechs Monate |
hubspotutk | HubSpot-Besuchererkennung und Zuordnung zu über Formulare übermittelten Kontaktinformationen | Analyse | Sechs Monate |
Nach Besuchen der Marketingwebsite können auch Messcookies auf der gemeinsamen Domain vorhanden sein. Die Website-Datenschutzerklärung erläutert die zugehörige Analyse und Werbung. Diese Tabelle ist kein vollständiges Verzeichnis für alle fünf Dienste.
Microsoft Application Insights erfasst Seitenaktivität, Leistungs- und Diagnoseinformationen in den Aussteller-, Empfänger- und Kursformularanwendungen; auch die Zoom-Benutzeroberfläche enthält diese Integration. Die Informationen können Seiten- und Anfragedetails, Dienstkennungen in Links, Browser- und Sitzungskennungen, Gerätekontext und Fehler umfassen. Ausstellerberichte und Jimo-/HubSpot-Funktionen werden in den Abschnitten 3 und 5 beschrieben.
Erforderliche Angaben und jüngere Empfänger
Kontozugang, Abonnements und angeforderter Support benötigen die dafür erforderlichen Angaben; ohne diese sind die Funktionen möglicherweise nicht verfügbar. Rechnungsangaben können auch gesetzlich erforderlich sein. Der Aussteller erläutert seine Kurs- und Nachweisanforderungen.
Die Ausstellerverwaltung richtet sich an Organisationen und autorisiertes Personal. Zu den Empfängern können Kinder gehören; der Aussteller muss altersgerechte Informationen bereitstellen und die erforderliche Rechtsgrundlage und Schutzmaßnahmen sicherstellen.
5. Eingesetzte Dienstleister
Die Anbieterrollen hängen von der jeweiligen Tätigkeit ab. Die Aufnahme in diese Tabelle macht nicht jeden Anbieter zum Unterauftragsverarbeiter für sämtliche Informationen unter der Verantwortung des Ausstellers.
5.1 Dienstleister
| Name | Funktion | Datenstandort und Verarbeitung |
|---|---|---|
| Bird B.V. | E-Mail-Versandinfrastruktur für den Versand der Zertifikate | EU |
| Jimo Technologies, Inc. | Zugriff auf eine Public Roadmap mit Interaktionsmöglichkeiten | EU |
| Microsoft Ireland Operations, Ltd. | Skalierbare Cloudinfrastruktur | EU |
| HubSpot | CRM, Kontaktrecherche und E-Mail-Automatisierung | EU |
| Stripe Payments Europe Limited | Zahlungsabwickler | Internationale Datenverarbeitung, insbesondere in den USA. Drittlandübermittlungen sind durch das EU-US Data Privacy Framework abgesichert. |
| Hetzner Online GmbH | Hosting- und Serverinfrastruktur für den Betrieb der Plattform | EU (Deutschland) |
| Cloudflare, Inc. | Bot- und Missbrauchsschutz (Turnstile) | EWR und USA |
Die angegebenen Datenstandorte bezeichnen die jeweiligen Dienst- oder Verarbeitungsregionen. Weitere internationale Zugriffe oder Verarbeitungen sind dadurch nicht ausgeschlossen; siehe Abschnitt 8.
5.2 Dienstkommunikation und Unterlagen
Konto- und Dienstnachrichten sind von optionaler Werbung getrennt. HubSpot-E-Mail-Messung kann Öffnungen und Linkklicks erfassen, auch bei Adressaten ohne Konto. Werbeeinwilligungen und Abmeldemöglichkeiten werden in der Website-Datenschutzerklärung behandelt. Die Erlaubnis zum Versand einer E-Mail erlaubt nicht automatisch die Interaktionsmessung.
Aktuelle Informationen zu Unterauftragsverarbeitern sind über support@virtualbadge.io erhältlich. Unterlagen zur Auftragsverarbeitung und Sicherheit werden in Abschnitt 13 beschrieben.
6. Rechtsgrundlagen der Verarbeitung
Soweit FutureNext als Verantwortlicher handelt:
| Zweck | Rechtsgrundlage nach DSGVO |
|---|---|
| Konten, Abonnements und angeforderter Support | Art. 6 Abs. 1 lit. b, soweit für einen Vertrag mit der betroffenen Person erforderlich. Für Organisationsvertreter Art. 6 Abs. 1 lit. f: Verwaltung der Geschäftsbeziehung, des Zugangs und der Unterstützung. |
| Gesetzliche Buchführungs- und Steuerunterlagen | Art. 6 Abs. 1 lit. c: einschlägige deutsche Aufbewahrungspflichten. |
| Unsere eigene Authentifizierung, Plattformsicherheit und Fehlerbehebung | Art. 6 Abs. 1 lit. f: Zugangsschutz, Missbrauchsprävention und zuverlässiger Betrieb. Diagnose nach Ausstellerweisung bleibt Auftragsverarbeitung. |
| Erforderliche Unterlagen zu Rechtsansprüchen | Art. 6 Abs. 1 lit. f: Geltendmachung, Ausübung oder Verteidigung von Ansprüchen. |
| Optionale Browser- oder E-Mail-Messung für unsere Zwecke | Art. 6 Abs. 1 lit. a, soweit eine Einwilligung erforderlich ist. Zweck und Rechtsgrundlage der Weiterverwendung aus Empfängeraktivitäten abgeleiteter Informationen sind noch zu bestätigen. |
Für die Verarbeitung nach Ausstellerweisung bestimmt die verantwortliche Organisation die Rechtsgrundlage und zusätzliche Voraussetzungen, auch für Berichte und Veröffentlichungseinstellungen. Unser Vertrag mit dem Aussteller begründet für sich allein keine Rechtsgrundlage für jeden Empfänger.
7. Automatisierte Verarbeitung und Voraussetzungen für Nachweise
Der Zoom-Ablauf ordnet Anwesenheit anhand der Teilnehmer-E-Mail-Adresse zu, führt Anwesenheitszeiten über mehrere Beitritte zusammen und berücksichtigt keine Zeit im Warteraum. Er vergleicht die Anwesenheit mit der vom Aussteller festgelegten Mindestdauer in Minuten oder dem Mindestanteil an der geplanten Dauer und kann Nachweise automatisch ausstellen. Fehlende Berichte oder Zuordnungsfehler können die Ausstellung beeinflussen. Teilnehmer können den Aussteller bitten, aus ihrer Sicht unrichtige Angaben zur Anwesenheit, zu den Ausstellungsvoraussetzungen oder zum Nachweis zu überprüfen.
Hat eine Entscheidung rechtliche oder ähnlich erhebliche Auswirkungen und gilt Art. 22 DSGVO, muss der Aussteller eine zulässige Grundlage sowie die erforderlichen Erläuterungen und Schutzmaßnahmen sicherstellen, einschließlich einschlägiger Rechte auf menschliche Überprüfung und Anfechtung.
8. Weitergabe, Integrationen und internationale Übermittlungen
Autorisierte Ausstellernutzer, Trainer und Freigabeverantwortliche erhalten Informationen entsprechend ihren Berechtigungen. Dienstpersonal und Anbieter greifen zur Erfüllung ihrer Aufgaben auf Informationen zu. Vom Aussteller veranlasste Berichte, Exporte und Nachweiszustellungen gehen an die von ihm ausgewählten Empfänger oder Systeme. Vom Aussteller aktivierte APIs, Anbindungen und Webhooks können Empfänger-, Nachweis- und Kursinformationen importieren oder exportieren. Zu diesen Importen gehören Empfängerinformationen, die über Zapier übermittelt werden. Der Aussteller wählt die verbundenen Systeme aus und ist für die erforderlichen Berechtigungen und Datenschutzinformationen zu diesem Ablauf verantwortlich. Verbundene Dienste haben eigene Datenschutzerklärungen.
Vom Empfänger ausgewählte Teilen-, Profil- und Wallet-Funktionen verbinden mit Diensten wie LinkedIn, Facebook, X, WhatsApp, Apple Wallet oder Google Wallet. Informationen können Namen, Profilangaben, Nachweisinhalte, Aussteller, Datumsangaben und Prüfungslinks umfassen. Zuvor autorisierte soziale Verbindungen können bei späteren Besuchen Profilinformationen abrufen. Empfänger können heruntergeladene Nachweisbilder auch manuell über Instagram teilen. Zieldienste und vom Aussteller verlinkte Websites haben eigene Datenschutzinformationen; extern gespeicherte Kopien unterliegen den Aufbewahrungsregelungen ihrer jeweiligen Inhaber.
Berater, Gerichte und Behörden können Informationen erhalten, wenn eine rechtmäßige Offenlegung erforderlich ist.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Die primären Azure-Speicher liegen in Deutschland und den Niederlanden; unsere ausgewählte HubSpot-Hostingregion ist die EU. Globale Auslieferung, Support, Anbietertätigkeiten und ausgewählte Integrationen können die Vereinigten Staaten und weitere Länder einbeziehen.
Übermittlungen benötigen einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Das EU–US Data Privacy Framework kann Übermittlungen an aktuell zertifizierte US-Empfänger innerhalb seines Geltungsbereichs abdecken. Andere Übermittlungen können EU-Standardvertragsklauseln und ergänzende Maßnahmen erfordern. Über unseren Datenschutzkontakt können Sie Informationen oder eine Kopie der einschlägigen Garantien anfordern, vorbehaltlich notwendiger Schwärzungen.
9. Schutz von Informationen
Wir verwenden Zugangskontrollen, Authentifizierung, Überwachung und Wiederherstellungsmaßnahmen, um Informationen entsprechend den Risiken zu schützen. Personal, das Informationen unter der Verantwortung des Ausstellers verarbeitet, muss zur Vertraulichkeit und zur Einhaltung von Verarbeitungsweisungen verpflichtet sein. Sicherheitsunterlagen sind über Abschnitt 13 erhältlich.
10. Aufbewahrung, Rückgabe und Löschung
Die Aufbewahrung richtet sich nach Zweck, Ausstellerweisungen und geltenden gesetzlichen Pflichten.
Nachweis- und Kursinformationen. Die ausstellende Organisation bestimmt die Aufbewahrung für ihre Dienste. Der Ablauf oder Widerruf eines Nachweises ändert dessen Gültigkeit und Darstellung. Weder diese Vorgänge noch die Kündigung eines Abonnements löschen automatisch Datensätze, Dateien oder personenbezogene Informationen. Eine fortgesetzte Prüfung setzt fortbestehende Weisungen voraus. Nach Ende der Verarbeitung verlangt Art. 28 DSGVO Rückgabe oder Löschung nach Wahl des Verantwortlichen, einschließlich der Löschung von Kopien, sofern EU- oder mitgliedstaatliches Recht keine Speicherung verlangt. Kursunterlagen werden getrennt von Nachweisen aufbewahrt.
Konto- und Geschäftsunterlagen. Die Schließung eines Kontos löscht nicht alle zugehörigen Unterlagen. Gesetzliche Aufbewahrungsfristen betragen üblicherweise sechs Jahre für Geschäftskorrespondenz, acht für Rechnungen und zehn für Bücher und Jahresabschlüsse, in der Regel ab Jahresende. Gesetzliche Verlängerungen können nach § 257 HGB und § 147 AO gelten.
Technische Protokolle. Anwendungstelemetrie hat eine Aufbewahrungsfrist von 30 Tagen.
Backups der zentralen Datenbank. Die zentrale Datenbank hat ein Wiederherstellungsfenster von 14 Tagen. Eine Löschung aus der aktiven Datenbank entfernt Informationen nicht sofort aus bestehenden Backups.
11. Datenschutzrechte
Für Verarbeitungen, bei denen FutureNext Verantwortlicher ist, können Sie über support@virtualbadge.io Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit beantragen, soweit die gesetzlichen Voraussetzungen erfüllt sind. Die Datenübertragbarkeit umfasst von der Person bereitgestellte Informationen, die automatisiert auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden. Einwilligungen können jederzeit widerrufen werden, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren.
Sie können einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Der Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für damit verbundenes Profiling.
Für Nachweis-, Kurs- oder Anwesenheitsinformationen unter der Verantwortung des Ausstellers wenden Sie sich an diesen. Wir können bei der Identifikation der verantwortlichen Organisation helfen, Anfragen weiterleiten und nach ihren Weisungen unterstützen. Identitätsprüfungen müssen verhältnismäßig sein. Eine Antwort ist grundsätzlich innerhalb eines Monats erforderlich; Verlängerungen bei komplexen oder zahlreichen Anfragen müssen rechtzeitig erläutert werden.
Eigenständig verantwortliche Anbieter nennen in ihren verlinkten Datenschutzerklärungen ebenfalls Kontakte für die Ausübung von Rechten.
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
12. AVV und Sicherheitsunterlagen
Unsere Vereinbarung zur Auftragsverarbeitung (AVV) und Informationen zu technischen und organisatorischen Maßnahmen sind auf Anfrage über support@virtualbadge.io erhältlich.
13. Datenschutzanfragen
Wenden Sie sich bei Fragen zu dieser Erklärung oder unserer Verarbeitung an support@virtualbadge.io. Für Informationen unter der Verantwortung des Ausstellers gilt der in Abschnitt 11 beschriebene Weg. Die Kontaktdaten des externen Datenschutzbeauftragten stehen in Abschnitt 1.
