Datenschutzrichtlinie

Welche personenbezogenen Daten erheben wir und warum?

Uns von Brights ist der Schutz Ihrer Daten wichtig. Brights erhebt im Rahmen der von uns erbrachten Dienstleistungen Sie betreffende personenbezogene Daten. Um einen sicheren und verantwortungsvollen Umgang mit den von uns verarbeiteten personenbezogenen Daten sicherzustellen, kümmern wir uns aktiv um Belange des Schutzes personenbezogener Daten. Die Erhebung und anschließende Verarbeitung Ihrer Daten ist erforderlich, damit wir unsere Verpflichtungen Ihnen gegenüber gemäß den Nutzungsbedingungen oder, soweit dies des Weiteren erforderlich ist, den Zweck der Datenverarbeitung erfüllen können. Möglicherweise müssen wir zur Erfüllung rechtlicher Verpflichtungen, wie z. B. durch arbeitsrechtliche Bestimmungen oder Buchführungsvorschriften, bestimmte Sie betreffende Daten aufbewahren. Ausführlichere Informationen finden Sie in unserer Zusammenfassung, z. B. welche Arten Sie betreffender personenbezogener Daten durch Brights verarbeitet werden bzw. zu welchem Zweck, auf welcher Rechtsgrundlage und für welchen Zeitraum diese verarbeitet werden. Die Zusammenfassung finden Sie hier.

Sie betreffende personenbezogene Daten werden mithilfe von Cookies auch bei Ihrem Besuch unserer Website erhoben – mit Ihrer Einwilligung. Weitere Informationen dazu, wie und wann wir Cookies verwenden, finden Sie hier. Beim Besuch unserer Website sind Sie nicht verpflichtet, uns Zugriff auf Ihre personenbezogenen Daten zu gewähren, und können dies verhindern, indem Sie der Verwendung von Cookies durch uns auf Ihrem Gerät nicht zustimmen.

Sie können sich jederzeit gerne an uns wenden, wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben.

Wie greifen wir auf Ihre personenbezogenen Daten zu?

Wenn Sie sich bei Brights weiterbilden, wurden uns die von uns gespeicherten Sie betreffenden Daten entweder durch Sie selbst oder durch Ihren Arbeitgeber vorgelegt. Wenn Sie an einer Schulung bei Brights teilnehmen und ein durch einen Subunternehmer durchgeführtes Bewertungs- und/oder Bewerbungsverfahren absolviert haben, so erhebt dieser Ihre Daten in unserem Auftrag. Möglicherweise speichern wir auch Sie betreffende Daten im Zusammenhang mit Workshops, Umfragen oder anderen Maßnahmen, die für die Erbringung der Dienstleistungen für unseren Kunden vorgesehen sind.

Wenn Sie Kunde oder Dozent bei Brights sind, erheben oder erhalten wir Sie betreffende Daten möglicherweise aus anderen Quellen wie öffentlichen Registern, beruflichen Netzwerken wie LinkedIn oder über unser eigenes Netzwerk.

An wen werden Ihre personenbezogenen Daten durch uns weitergegeben?

In manchen Fällen kann es vorkommen, dass Ihre personenbezogenen Daten durch uns an externe Stellen weitergegeben werden. Bei externen Stellen handelt es sich um andere Unternehmen innerhalb unseres Konzerns, Lieferanten von Brights, Behörden, denen wir laut rechtlicher Verpflichtung bestimmte Daten vorlegen müssen, oder um Kunden, soweit zutreffend. Wenn Ihre personenbezogenen Daten durch uns an eine externe Stelle weitergegeben werden, so erfolgt dies nur für diejenigen Zwecke, für welche die Daten ursprünglich erhoben wurden. Wir treffen stets die erforderlichen Vorkehrungen, um sicherzustellen, dass Ihre Daten durch die externe Stelle korrekt und sicher verarbeitet werden, z. B. durch den Abschluss verbindlicher Vereinbarungen mit unseren Lieferanten.

Ihre personenbezogenen Daten werden unter Umständen an die folgenden externen Stellen weitergegeben:

• Unternehmen innerhalb unseres Konzerns – Ihre Daten werden unter Umständen durch uns an andere Unternehmen der Akind Group (des Konzerns, dem Brights angehört) weitergegeben. Dies kann der Fall sein, wenn ein anderes Konzernunternehmen Dienstleistungen für uns erbringt, in deren Rahmen Ihre Daten dann eventuell für uns verarbeitet werden, oder bei der Zusammenarbeit in konzernweiten Anwendungen.
• Lieferanten – Ihre personenbezogenen Daten werden unter Umständen an unsere Lieferanten weitergegeben, die in unserem Auftrag und nach unseren Anweisungen Dienstleistungen erbringen. Dabei kann es sich um IT-Anbieter, Anbieter von Bildungs- oder Beratungsdienstleistungen und Anbieter von Räumlichkeiten handeln.
• Behörden – Soweit nach nationalen oder internationalen rechtlichen Bestimmungen erforderlich, sind wir unter Umständen zur Weitergabe Ihrer personenbezogenen Daten an Behörden verpflichtet.
• Kunden – Brights bietet Business-to-Business-Lösungen zur Qualifizierung an, d. h., unsere Dienstleistungen werden im Auftrag unseres Kunden erbracht. Bei dem Kunden kann es sich um Ihren derzeitigen oder Ihren zukünftigen Arbeitgeber handeln. Wenn Sie an einer Schulung zur Weiterbildung oder Umschulung teilnehmen, geben wir im Verlaufe des Programms Informationen über Ihre Teilnahme und Entwicklung an Ihren Arbeitgeber weiter. Wenn Sie mit unserem Kunden, für den wir Schulungsberatung anbieten, in einem Beschäftigungsverhältnis stehen, erheben wir möglicherweise Sie betreffende Informationen und Daten, die wir dem Kunden mitteilen. Der Kunde ist für die Verarbeitung der vorgelegten Daten verantwortlich. Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch unsere Kunden haben, empfehlen wir Ihnen, sich direkt an diese zu wenden. Brights hilft Ihnen gerne bei der Kontaktaufnahme.

Sie können sich jederzeit gerne an uns wenden, um ausführlichere Informationen darüber zu erhalten, an welche externen Stellen wir Ihre personenbezogenen Daten weitergeben.

Wo verarbeiten wir Ihre personenbezogenen Daten?

Wir sorgen stets bestmöglich dafür, dass Ihre personenbezogenen Daten nicht in Ländern außerhalb der EU/des EWR gespeichert oder anderweitig verarbeitet werden. Es kann jedoch vorkommen, dass Ihre personenbezogenen Daten bei unseren Lieferanten in Kanada, Norwegen, in der Schweiz, in Großbritannien oder in den USA übermittelt oder verarbeitet werden. In diesen Fällen kommt entweder eine Entscheidung über ein angemessenes Schutzniveau gemäß Artikel 45 der Datenschutz-Grundverordnung zur Anwendung, oder es werden geeignete Schutzmaßnahmen gemäß Artikel 46 der Datenschutz-Grundverordnung in Form der von der Europäischen Kommission beschlossenen Standardvertragsklauseln getroffen. Im Falle einer Übermittlung oder Verarbeitung Ihrer Daten in Ländern außerhalb der EU/des EWR tragen wir Sorge für ausreichende Schutzmaßnahmen (z. B. Standardvertragsklauseln (Standard Contractual Clauses, SCC), vertragliche, organisatorische und/oder technische Sicherheitsvorkehrungen). Dies bedeutet für den Umgang mit Ihren Daten, dass ein ausreichendes Schutzniveau gemäß den geltenden Vorschriften erzielt wird. Wenn Sie eine Kopie der angewandten Schutzmaßnahmen oder weitere Informationen über den Ort der Verarbeitung Ihrer personenbezogenen Daten wünschen, können Sie sich gerne jederzeit an uns wenden.

Rechtsgrundlage

Für jedwede Verarbeitung personenbezogener Daten ist durch Brights gemäß Artikel 30 eine Rechtsgrundlage zu dokumentieren. Besteht keine Rechtsgrundlage, ist die Verarbeitung unrechtmäßig und daher nicht zulässig. Privatwirtschaftliche Unternehmen und Organisationen können in erster Linie von den folgenden vier Grundlagen ausgehen:

• Einwilligung
• Vertragserfüllung
• Rechtliche Verpflichtung
• Berechtigtes Interesse

Dient unser berechtigtes Interesse als Grundlage, nehmen wir stets eine Interessenabwägung vor, durch die wir feststellen, dass unser berechtigtes Interesse an einer Verarbeitung gegenüber Ihrem Interesse an einer Nichtverarbeitung Ihrer personenbezogenen Daten vorrangig ist. Worin das berechtigte Interesse von Brights an der Art der Verarbeitung jeweils besteht, ist in der hier abrufbaren ausführlichen Zusammenfassung aufgeführt.

Welche Rechte haben Sie?

Gemäß den geltenden Datenschutzbestimmungen haben Sie im Falle einer Verarbeitung Ihrer personenbezogenen Daten verschiedene Rechte. Nachstehend finden Sie eine kurze Beschreibung dieser Rechte. Welche Rechte Sie haben, hängt von den Zwecken ab, für die wir Ihre Daten verarbeiten. Hierfür können Sie sich einfach an privacy@brights.com wenden.

Recht auf Information – Sie haben das Recht auf Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch uns. Sowohl bei der Erhebung der Daten als auch bei einer Anfrage Ihrerseits auf Zugriff auf diese Daten sind durch uns als Verantwortlichen Informationen über die Verarbeitung personenbezogener Daten zur Verfügung zu stellen. Weitere Informationen hierzu finden Sie unter der Überschrift „Recht auf Zugriff“ weiter unten.

Tritt im Hinblick auf Ihre personenbezogenen Daten ein Ereignis ein, das negative Konsequenzen für Sie haben könnte, sind wir verpflichtet, Sie darüber zu informieren.

Recht auf Zugriff – Sie haben das Recht, von Brights eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Verarbeitung. Sie haben außerdem das Recht, kostenfrei eine Kopie der von uns gespeicherten, Sie betreffenden personenbezogenen Daten zu verlangen.

Recht auf Widerruf Ihrer Einwilligung – In Fällen, in denen unsere Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie stets das Recht, Ihre Einwilligung zu widerrufen. Hierfür können Sie sich einfach an privacy@brights.com wenden. Bis Sie Ihre Einwilligung widerrufen, verfügen wir über eine Rechtsgrundlage und somit über das Recht, Ihre personenbezogenen Daten zu verarbeiten. Nach einem Widerruf Ihrer Einwilligung stellen wir die Verarbeitung Ihrer personenbezogenen Daten ein.

Recht auf Berichtigung – Sie haben jederzeit das Recht, von Brights die Berichtigung Sie betreffender unrichtiger Daten, die Sie für falsch oder unvollständig halten, zu verlangen. In einigen Fällen können Sie die Informationen ändern, die Sie auf den Profilseiten über sich selbst eingegeben haben.

Widerspruchsrecht – Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten durch Brights Widerspruch einzulegen, z. B., wenn es sich um Direktmarketing (einschließlich Profiling) handelt. In allen Fällen, in denen wir Ihre personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (einschließlich Profiling) verarbeiten, haben Sie die Möglichkeit, gegen die Verarbeitung Widerspruch einzulegen. Wenn Sie Widerspruch einlegen und uns hierüber benachrichtigen, stellen wir die Verarbeitung Ihrer personenbezogenen Daten ein.

Recht auf Einschränkung – In manchen Fällen haben Sie das Recht, von Brights die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies gilt beispielsweise, wenn die Richtigkeit der von uns verarbeiteten personenbezogenen Daten von Ihnen bestritten wird. Sie können dann eine Einschränkung der Verarbeitung für eine Dauer verlangen, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen. In diesem Fall dürfen die Daten (von ihrer Speicherung abgesehen) nur mit Ihrer Einwilligung durch uns verarbeitet werden. Dies gilt außer zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder zur Wahrung eines wichtigen öffentlichen Interesses.

Recht auf Löschung – In manchen Fällen haben Sie das Recht, von Brights die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt (unter anderem) in folgenden Fällen:

• Wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.
• Wenn Sie Ihre Einwilligung widerrufen und wir Ihre Daten nicht mehr für andere Zwecke, z. B. für rechtliche Verpflichtungen, aufbewahren müssen.
• Wenn Sie Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses einlegen und der Grund für Ihren Widerspruch gegenüber unserem Interesse vorrangig ist.
• Wenn Sie gegen die Verarbeitung Ihrer Daten für Direktmarketing Widerspruch einlegen und wir Ihre personenbezogenen Daten nicht mehr für andere Zwecke aufbewahren müssen.
• Wenn Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden.
• Wenn die Löschung Ihrer personenbezogenen Daten aufgrund einer rechtlichen Verpflichtung erforderlich ist.

Bitte beachten Sie, dass wir möglicherweise verpflichtet sind, Ihre Daten zu speichern, beispielsweise aufgrund einer Vereinbarung mit Ihnen oder aufgrund von Rechtsvorschriften. Wir speichern Ihre personenbezogenen Daten nur für diesen Zweck und verwenden sie nicht für andere Zwecke.

Recht auf Datenübertragbarkeit – Wenn wir Ihre personenbezogenen Daten mit Ihrer Einwilligung oder zur Erfüllung eines Ihrerseits mit uns abgeschlossenen Vertrags verarbeiten, haben Sie das Recht, von Brights die Vorlage der personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten Format zu verlangen. Wenn Sie von Ihren Rechten Gebrauch machen möchten, können Sie sich jederzeit gerne an uns wenden.

Recht auf Beschwerde – Wenn Sie mit der Verarbeitung Ihrer personenbezogenen Daten durch Brights unzufrieden sind, haben Sie stets das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (gemäß Artikel 77 DSGVO).

Cookies

Weitere Informationen zur Verwendung von Cookies durch Brights finden Sie in unserer Cookie-Richtlinie.

Änderungen unserer Datenschutzinformationen

Von Zeit zu Zeit kann es zu Anpassungen unserer Datenschutzrichtlinie kommen. Die neueste Version der Richtlinie ist stets auf unserer Website verfügbar. Fällt eine Aktualisierung umfassender aus (z. B. geänderte Zwecke, für die wir Ihre Daten verarbeiten, oder bei Änderungen dazu, welche Sie betreffenden Daten wir erheben), senden wir Ihnen die neue Richtlinie über die von Ihnen angegebene E-Mail-Adresse zu.