FrontNexus-Datenschutzerklärung

FrontNexus ApS („FrontNexus“, „wir“, „uns“ oder „unser“) schätzt Ihre Privatsphäre und nimmt den Schutz personenbezogener Daten sehr ernst.

Diese Datenschutzerklärung („Erklärung“) erläutert ausführlich:

• welche personenbezogenen Daten wir erheben,
• wie wir diese Daten nutzen, verarbeiten und offenlegen,
• Ihre Wahlmöglichkeiten und Rechte nach geltendem Recht,
• unsere Verantwortlichkeiten und Verpflichtungen als Verantwortlicher und Dienstleister.

Diese Erklärung gilt für personenbezogene Daten, die erhoben werden über:

• unsere Websites, Plattformen und digitalen Dienste,
• Kursanmeldungen und Einschreibungen,
• Marketing und Kommunikation,
• Veranstaltungen, Workshops und Beratungsmandate,
• Interaktionen mit unseren Trainern, Beratern und Kundenserviceteams.

Diese Erklärung ist um die sieben Grundprinzipien des Datenschutzes herum aufgebaut und spiegelt unser Bekenntnis zu verantwortungsvollen, transparenten und rechtmäßigen Datenverarbeitungspraktiken wider:

• Transparenz
• Zweckbindung
• Datenminimierung
• Richtigkeit
• Sicherheit
• Rechte der betroffenen Personen
• Rechenschaftspflicht

Jedes der nachstehenden Prinzipien erläutert, wie FrontNexus Ihre Daten schützt.

1. Transparenz

Wir setzen auf Klarheit und Offenheit. Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir erheben, wie wir sie nutzen und mit wem wir sie gegebenenfalls teilen.

A. Die Daten, die wir erheben

„Personenbezogene Daten“ sind alle Informationen, die Sie direkt oder indirekt identifizieren.

Welche konkreten Daten erhoben werden, hängt davon ab, wie Sie mit FrontNexus interagieren.

Von Ihnen oder Ihrem Arbeitgeber bereitgestellte Daten

Dazu gehören Daten, die Sie übermitteln, wenn Sie:

• sich für einen Kurs oder eine Veranstaltung anmelden,
• Informationen anfordern,
• Online-Formulare ausfüllen,
• den Kundensupport kontaktieren,
• an Beurteilungen oder Schulungsaktivitäten teilnehmen,
• Ihr Konto aktualisieren oder
• mit uns kommunizieren.

Dazu können gehören:

Identitätsdaten

• Vor- und Nachname
• Berufsbezeichnung und Rolle
• Arbeitgeber oder Organisation
• Konto-Benutzername (sofern zutreffend)

Kontaktdaten

• geschäftliche oder private E-Mail-Adresse
• geschäftliche oder private Telefonnummer
• Post- oder Rechnungsadresse

Berufs- & Profildaten

• Kursinteressen und Vorlieben
• Kommunikationspräferenzen
• Anmeldungen und Teilnahmehistorie
• Zertifizierungen, Prüfungsteilnahme (sofern zutreffend)

Kundenservice- & Interaktionsdaten

• Anfragen, Beschwerden oder Wünsche
• Feedback aus Umfragen
• Nachrichten an Trainer oder Support-Mitarbeitende

Nutzergenerierte Inhalte

• Workshop-Übungen
• schriftliche Aufgaben
• Chat-Teilnahme
• Beiträge zu Coaching-Sitzungen

Automatisch erhobene Daten

Wenn Sie unsere Websites oder digitalen Dienste nutzen, erheben wir automatisch:

Geräte- & technische Daten

• IP-Adresse
• Browsertyp und -version
• Gerätekennungen
• Betriebssystem
• Zeitzoneneinstellungen
• Cookie-Daten
• Sitzungs-IDs

Nutzungsdaten

• aufgerufene Seiten
• genutzte Funktionen
• Klickmuster
• Navigationspfade
• Verweildauer auf jeder Seite
• verweisende URLs
• Datum/Uhrzeit der Besuche
• Fehlerprotokolle

Wir verwenden diese Informationen, um Sicherheit zu gewährleisten, die Leistung zu verbessern und Nutzererlebnisse zu optimieren.

Daten aus anderen Quellen

Wir können zusätzliche Daten erhalten von:

• Ihrem Arbeitgeber (wenn dieser Ihre Schulung finanziert),
• Zertifizierungs- oder Prüfungsanbietern,
• Veranstaltungspartnern,
• Zahlungsdienstleistern,
• öffentlich zugänglichen Quellen (z. B. LinkedIn),
• Marketingplattformen oder sozialen Netzwerken.

Anonymisierte & aggregierte Daten

Wir können personenbezogene Daten anonymisieren oder aggregieren, sodass sie Sie nicht identifizieren können.

Beispiele hierfür sind:

• Berichte über Kursabschlussquoten
• Nutzungsstatistiken über alle Lernenden hinweg
• Website-Analysen

Anonymisierte Daten dürfen für jeden rechtmäßigen Zweck verwendet werden.

B. Wie wir Ihre Daten nutzen

Wir nutzen personenbezogene Daten nur, soweit dies gesetzlich zulässig ist. Wie wir Ihre Daten nutzen, hängt von Ihrer Beziehung zu uns und den von Ihnen genutzten Leistungen ab:

1. Über ihren Arbeitgeber angemeldete Lernende (B2B)

Wenn Ihr Arbeitgeber Sie anmeldet:

• handeln wir als Auftragsverarbeiter auf Weisung Ihres Arbeitgebers
• ist Ihr Arbeitgeber der Verantwortliche
• kann Ihr Arbeitgeber auf Informationen zu Einschreibungen, Teilnahme, Kursfortschritt, Abschlussnachweisen und Zertifizierungsversuchen (sofern zutreffend) zugreifen

2. Direkte Lernende (B2C)

Wenn Sie Kurse direkt bei FrontNexus erwerben, handeln wir als Verantwortlicher und verarbeiten Ihre Daten, um:

• Anmeldungen und Konten zu verwalten
• Kurse und Lernmaterialien bereitzustellen
• Kundensupport zu leisten
• Updates, Änderungen oder Erinnerungen zu senden
• das Kurserlebnis zu verbessern
• ähnliche Leistungen zu bewerben (sofern zulässig)
• rechtliche und finanzielle Verpflichtungen zu erfüllen

3. Website-Besucher, Marketingkontakte & andere

Bei Personen, die nicht in einen Kurs eingeschrieben sind, können wir personenbezogene Daten nutzen, um:

• auf Anfragen zu antworten
• Marketingmaterialien bereitzustellen
• die Website-Nutzung zu analysieren
• Browsing-Erlebnisse zu personalisieren
• die Website-Funktionalität zu verbessern
• vor Betrug oder Missbrauch zu schützen
• die Einhaltung gesetzlicher Anforderungen sicherzustellen

C. Offenlegung Ihrer Daten

Wir können personenbezogene Daten unter den folgenden Umständen offenlegen:

1. Innerhalb von FrontNexus

Intern geteilt für betriebliche Zwecke, Kundensupport, Kursdurchführung sowie Rechnungsstellung und Verwaltung. Nur Mitarbeitende mit einem berechtigten Bedarf haben Zugriff.

2. Mit Ihrem Arbeitgeber (sofern zutreffend)

Wenn Ihr Arbeitgeber Ihre Schulung finanziert oder verwaltet, kann er auf Kursteilnahmenachweise, Fortschritt und Beurteilungen sowie Zertifizierungsergebnisse zugreifen.

3. Mit vertrauenswürdigen Dienstleistern

Wir können Daten mit Dritten teilen, die uns bei der Erbringung von Leistungen unterstützen, darunter Anbieter von Lernplattformen, IT-Hosting-Dienste, Zahlungsdienstleister, E-Mail- und Marketingsysteme, CRM-Tools, Plattformen für das Veranstaltungsmanagement und Zertifizierungsstellen. Alle Dienstleister müssen DSGVO-konforme Vereinbarungen unterzeichnen.

4. Online-Werbepartner

Sofern gesetzlich zulässig und auf Grundlage Ihrer Cookie-Einstellungen können wir mit Werbepartnern zusammenarbeiten, die Technologien wie Cookies, Tracking-Pixel und Gerätekennungen verwenden. Diese Partner helfen uns, relevante Werbung auszuspielen und deren Wirksamkeit zu messen.

5. Unternehmensübergänge

Sollte FrontNexus eine Fusion, Übernahme, Umstrukturierung oder einen Verkauf von Vermögenswerten durchlaufen, können Ihre Daten an die neue Einheit übertragen werden.

6. Rechtliche, Compliance- und Sicherheitsanforderungen

Wir können personenbezogene Daten an Gerichte, Aufsichtsbehörden und Strafverfolgungsbehörden offenlegen, wenn die Offenlegung gesetzlich vorgeschrieben oder erforderlich ist, um die Sicherheit zu schützen, Rechte durchzusetzen, Betrug zu untersuchen oder rechtlichen Verfahren nachzukommen.

D. Internationale Datenübermittlungen

FrontNexus hat seinen Sitz in Dänemark, einige Dienstleister können sich jedoch außerhalb der EU/des EWR befinden.

Bei der internationalen Übermittlung von Daten stellen wir angemessene Garantien sicher, etwa:

• EU-Standardvertragsklauseln (SCCs)
• Angemessenheitsbeschlüsse
• DSGVO-konforme Auftragsverarbeitungsvereinbarungen
• zusätzliche technische Schutzmaßnahmen

Sie können weitere Informationen zu den Schutzmaßnahmen anfordern, indem Sie uns kontaktieren.

E. Einsatz von künstlicher Intelligenz (KI)

FrontNexus kann KI-Technologien einsetzen, um Leistungen zu verbessern, darunter:

• Verfeinerung von Lerninhalten
• Angebot personalisierter Kursempfehlungen
• Verbesserung der Support-Effizienz
• Analyse aggregierter Nutzungsmuster

FrontNexus tut Folgendes nicht:

• KI verwenden, um rechtlich bedeutsame automatisierte Entscheidungen zu treffen
• KI-Modelle mit personenbezogenen Daten trainieren
• Daten an KI-Anbieter verkaufen

Jegliche KI-Nutzung folgt rechtlichen, ethischen und sicherheitsbezogenen Standards.

2. Zweckbindung

Wir erheben und nutzen personenbezogene Daten nur für klar definierte, legitime geschäftliche Zwecke, darunter:

• Durchführung von Kursen, Workshops, Veranstaltungen und digitalem Lernen
• Verwaltung von Anmeldungen und Benutzerkonten
• Kommunikation von Updates, Zeitplänen und Leistungsänderungen
• Marketing und Aktionen (sofern zulässig)
• Geschäftsanalysen und Leistungsverbesserung
• Einhaltung rechtlicher, regulatorischer, steuerlicher oder buchhalterischer Anforderungen
• Sicherheit, Betrugsprävention und Schutz

Bitte beachten Sie: Wenn Sie ein Formular auf unserer Website ausfüllen (z. B. ein Kontakt-, Kursanfrage- oder Webinar-Formular), abonnieren Sie damit zugleich unseren Newsletter, damit wir Sie über relevante Kurse, Angebote und Veranstaltungen informieren können. Sie können sich jederzeit über den Link in jedem Newsletter abmelden.

FrontNexus nutzt personenbezogene Daten nicht für Zwecke, die mit dem ursprünglichen Zweck unvereinbar sind, es sei denn, dies ist gesetzlich vorgeschrieben oder wir holen Ihre Einwilligung ein.

3. Datenminimierung

Wir bemühen uns, nur die Daten zu erheben, die erforderlich sind für:

• die Erbringung unserer Leistungen
• die Erfüllung von Verträgen
• die Einhaltung von Gesetzen
• berechtigte Geschäftsinteressen

Wir bewahren personenbezogene Daten nur so lange auf, wie dies erforderlich ist für:

• betriebliche Notwendigkeit
• rechtliche Verpflichtungen
• Zertifizierungs-/Teilnahmenachweise
• Streitbeilegung

Sobald Daten nicht mehr benötigt werden, werden sie sicher gelöscht.

4. Richtigkeit

Wir treffen angemessene Maßnahmen, um sicherzustellen, dass personenbezogene Daten richtig, vollständig und aktuell bleiben.

Sie können Ihre Informationen direkt aktualisieren, indem Sie:

• uns kontaktieren,
• eine Berichtigung anfordern oder
• Ihr Konto aktualisieren (sofern verfügbar).

Wir können Sie regelmäßig bitten, Ihre Informationen zu überprüfen und zu aktualisieren, um die Richtigkeit sicherzustellen.

5. Sicherheit

FrontNexus setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen vor:

• unbefugtem Zugriff
• Veränderung
• Offenlegung
• Zerstörung
• Verlust

Zu den Sicherheitsmaßnahmen gehören:

• Zugriffskontrollen
• sichere Hosting-Umgebungen
• Vertraulichkeitsvereinbarungen mit Mitarbeitenden
• regelmäßige Überwachung der Systeme

Obwohl kein System zu 100 % sicher ist, arbeiten wir sorgfältig daran, Sicherheitsrisiken zu reduzieren.

Wir empfehlen Ihnen, die Datenschutzpraktiken aller von unseren Leistungen aus verlinkten Drittanbieter-Websites zu überprüfen.

6. Rechte und Wahlmöglichkeiten der betroffenen Personen

Wenn FrontNexus als Verantwortlicher handelt, haben Sie die folgenden Rechte nach der DSGVO:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch (einschließlich Marketing)
• Recht auf Datenübertragbarkeit
• Recht auf Widerruf der Einwilligung

Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected].

Verifizierung

Wir können einen Identitätsnachweis verlangen, bevor wir Anfragen bearbeiten.

Reaktionszeiten

Wir bemühen uns, innerhalb eines Monats zu antworten, wie es die DSGVO vorschreibt.

Wenn FrontNexus nicht der Verantwortliche ist

Wenn Ihr Arbeitgeber Sie angemeldet hat, wenden Sie sich bitte direkt an Ihren Arbeitgeber, um Ihre Datenschutzrechte auszuüben. FrontNexus unterstützt Ihren Arbeitgeber, sofern erforderlich.

Marketingpräferenzen

Sie können sich jederzeit von Marketingmitteilungen abmelden, indem Sie:

• in E-Mails auf „Abmelden“ klicken oder
• Ihre Präferenzen aktualisieren oder
• uns kontaktieren.

Eine Abmeldung wirkt sich nicht auf Transaktionsnachrichten aus (Kurserinnerungen, Rechnungen usw.).

7. Rechenschaftspflicht

FrontNexus ist dafür verantwortlich, Prozesse zu implementieren, die die Einhaltung der Datenschutzgesetze sicherstellen. Dazu gehören:

• Benennung von Verantwortlichen für den Datenschutz
• Schulung der Mitarbeitenden zum Datenschutz
• Durchführung von Risikobewertungen für Anbieter
• Führung angemessener Verarbeitungsverzeichnisse
• Implementierung und Überprüfung interner Richtlinien
• umgehende Reaktion auf Datenvorfälle