Nutzungsbedingungen Verarbeitung personenbezogener Daten Cookies
Gültig ab 17. September 2026 · Version 1.0
Diese Bedingungen regeln die Nutzung der Website responsiblo.com, der Akademien auf ihren Subdomains und der Zertifizierungsdienste, die responsiblo s.r.o. betreibt. Sie werden Teil des Vertrags mit Ihnen, sobald Sie ihnen beim Anlegen eines Kontos ausdrücklich zustimmen; für das bloße Betrachten der Website gelten sie als die Regeln, unter denen wir die Inhalte zugänglich machen. Ihren Wortlaut können Sie auf dieser Seite jederzeit lesen, ausdrucken und speichern. Wenn Sie mit den Bedingungen nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.
01
Wer den Dienst betreibt
Den Dienst betreibt responsiblo s.r.o., Identifikationsnummer (IČO) 19428588, Umsatzsteuer-Identifikationsnummer CZ19428588, mit Sitz Varšavská 715/36, Vinohrady, 120 00 Prag 2, Tschechische Republik, eingetragen im Handelsregister beim Městský soud v Praze (Stadtgericht Prag), Aktenzeichen C 386401. Die Kontakt-E-Mail ist info@responsiblo.com, die tschechische Datenbox (datová schránka) lautet edyk5ss, die Postanschrift ist der Sitz der Gesellschaft. Im weiteren Text sprechen wir von uns als „wir“ und von der Nutzerin oder dem Nutzer des Dienstes als „Sie“.
02
Umfang des Dienstes
Auf responsiblo.com finden Sie Informationen zu unseren Bildungsprogrammen, Formulare für Kontakt und Anfragen sowie den Zugang zu den Akademien, in denen gelernt wird. Ein Programm besteht aus Lernkapiteln, einem praktischen Teil und einem Abschlussquiz. Das kostenlose Programm AI Act Literacy ist für Einzelpersonen zur persönlichen Nutzung bestimmt: nach der Registrierung schreiben wir Sie in das Programm ein und das Konto bleibt kostenlos. Firmenkonten bestellen Organisationen auf Grundlage einer Anfrage, die Preise in der Preisliste verstehen sich ohne Mehrwertsteuer und jede Bestellung bearbeiten wir individuell, einschließlich der Rechnung. Eine Organisation lädt in ihrem Firmenkonto Personen per E-Mail ein, eine Einladung gilt 30 Tage ab dem Versand, und innerhalb ihrer eigenen Akademie sieht die Organisation, wie die eingeladenen Personen vorankommen und ob sie ein gültiges Zertifikat haben. Bei ihrer Liste der eingeladenen Personen ist die Organisation ein eigenständiger Verantwortlicher und dafür verantwortlich, dass sie eine Rechtsgrundlage hat, uns diese Liste zu übergeben. Konten, Lernaufzeichnungen, ausgestellte Zertifikate und deren Register verarbeiten wir als Verantwortlicher; den Überblick über den Fortschritt und die Zertifikate der eingeladenen Personen machen wir der Organisation nur im erforderlichen Umfang zugänglich, und zwar auf Grundlage des Vertrags mit der Organisation und des berechtigten Interesses beider Seiten an der Dokumentation von Schulungen. Wer für welche Daten verantwortlich ist und was eine Organisation in ihrer Akademie sieht, beschreiben wir im Reiter Verarbeitung personenbezogener Daten.
03
Konto und Zugang
Ein Konto kann eine natürliche Person anlegen, die mindestens 18 Jahre alt ist. Bitte geben Sie wahre und aktuelle Daten an: Vorname und Nachname aus dem Konto werden auf das Zertifikat übernommen und lassen sich nach dessen Ausstellung auf dem ausgestellten Zertifikat nicht mehr ändern. Das Konto ist persönlich und nicht übertragbar, schützen Sie Ihre Anmeldedaten und teilen Sie sie mit niemandem. Für Handlungen, die unter Ihrem Konto vorgenommen werden, sind Sie verantwortlich; Sie sind dafür nicht verantwortlich, wenn jemand anderes Ihr Konto ohne Ihr Verschulden missbraucht hat. Sobald Sie feststellen, dass jemand anderes Zugang zu Ihrem Konto erhalten hat, geben Sie uns unter info@responsiblo.com Bescheid und wir sperren das Konto. Der Link zum Abschluss der Registrierung und der Link zum Zurücksetzen des Passworts gelten 24 Stunden ab dem Versand. Wenn Sie Ihr Konto mit der Google-Schaltfläche anlegen oder sich damit anmelden, übernehmen wir aus Ihrem Google-Konto die E-Mail-Adresse, den Namen und die Kontokennung; ein Passwort haben Sie in diesem Fall bei uns nicht. Bei begründetem Verdacht auf einen Verstoß gegen diese Bedingungen, auf einen Missbrauch des Kontos oder auf eine Gefährdung der Sicherheit des Dienstes können wir das Konto vorübergehend einschränken oder sperren.
04
Das Zertifikat und seine Gültigkeit
Ein Zertifikat stellen wir denjenigen aus, die die Bedingungen des jeweiligen Programms erfüllen, also die vorgeschriebenen Inhalte durchlaufen und das Abschlussquiz mit der geforderten Punktzahl bestehen. Das Zertifikat wird auf den im Konto angegebenen Vor- und Nachnamen ausgestellt; diese Daten werden im Moment der Ausstellung in unveränderlicher Form im Zertifikat gespeichert, damit das Dokument nachträglich nicht bearbeitet werden kann. Jedes Zertifikat hat eine eigene Nummer in der Form RSP-XXXX-XXXX-XXXX, das Datum der Erfüllung und eine Angabe zur Gültigkeit. Wie lange ein Zertifikat gilt, bestimmt das Programm und es steht direkt auf dem Zertifikat. Sofern beim Programm nichts anderes festgelegt ist, gilt ein Zertifikat 24 Monate. Das Zertifikat laden Sie als PDF aus Ihrem Konto herunter. Das Zertifikat bescheinigt den Abschluss unseres Programms und die Erfüllung seiner Bedingungen; es ist keine öffentlich-rechtliche Befugnis, keine staatliche Akkreditierung und keine Zertifizierung nach dem EU AI Act.
05
Überprüfung und Entzug eines Zertifikats
Die Echtheit eines Zertifikats kann jede Person überprüfen, indem sie dessen Nummer auf der Seite Überprüfung des Zertifikats auf der Website responsiblo.com eingibt; der auf dem Zertifikat gedruckte Link hat die Form responsiblo.com/verify/NUMMER. Bei einem gültigen Zertifikat veröffentlichen wir den Namen der Inhaberin oder des Inhabers, den Namen des Programms, den Aussteller, eine gegebenenfalls auf dem Zertifikat genannte Organisation, das Datum der Erfüllung, die Gültigkeit, die Zertifikatsnummer und einen Fingerabdruck des ausgestellten Dokuments; die E-Mail-Adresse, die Quizergebnisse und andere Daten zeigen wir auf der Prüfseite nicht. Bei einem Zertifikat mit abgelaufener Gültigkeit veröffentlichen wir den Namen der Inhaberin oder des Inhabers, den Namen des Programms, das Datum der Erfüllung und das Datum des Gültigkeitsendes, bei einem entzogenen Zertifikat nur dessen Nummer und das Datum des Entzugs, denn weder den Namen der Inhaberin oder des Inhabers noch den Grund des Entzugs veröffentlichen wir. Ein Zertifikat können wir entziehen, wenn es betrügerisch, auf Grundlage falscher Angaben oder unter Verstoß gegen diese Bedingungen erlangt wurde. Die Aufzeichnung über ein ausgestelltes Zertifikat und die Möglichkeit, es zu überprüfen, bleiben auch nach der Löschung des Kontos erhalten, sonst würde die Überprüfung ihren Sinn verlieren; wie lange wir das Register der ausgestellten Zertifikate aufbewahren, steht im Reiter Verarbeitung personenbezogener Daten. Bei einem Zertifikat, das eine Einzelperson außerhalb eines Firmenkontos erworben hat, steht auf dem Zertifikat und auf der Prüfseite, dass es sich um ein persönliches Zertifikat handelt und dass es kein Nachweis über die Schulung von Mitarbeitenden einer Organisation ist.
06
Rechte an den Inhalten
Die Inhalte des Dienstes, also Texte, Videos, Grafiken, praktische Szenarien, die Fragen des Abschlussquiz, die Gestaltung des Zertifikats und die Marke responsiblo, sind durch das Urheberrecht und weitere Rechte des geistigen Eigentums geschützt. An den Inhalten geben wir Ihnen ein nicht ausschließliches, nicht übertragbares und widerrufliches Recht, sie für den eigenen Bedarf und in dem Umfang zu nutzen, der für den Abschluss des Programms nötig ist. Ohne unsere vorherige schriftliche Zustimmung dürfen die Inhalte nicht kopiert, über die Funktionen des Dienstes hinaus heruntergeladen, weiterverbreitet, anderen Personen zugänglich gemacht, bearbeitet, für Schulungen außerhalb unserer Plattform verwendet oder auf andere Weise kommerziell verwertet werden. Unzulässig sind auch das automatisierte Auslesen der Inhalte und das Umgehen der technischen Maßnahmen, die die Inhalte schützen.
07
Haftung und Grenzen eines Programms
Unsere Programme sind Bildungsinhalte, keine Rechtsberatung. Der Abschluss eines Programms ist eine der Maßnahmen, mit denen eine Organisation die KI-Kompetenz ihrer Leute nach Artikel 4 des EU AI Act unterstützen kann; für sich genommen bedeutet er nicht, dass eine Einzelperson oder eine Organisation die Pflichten nach dem AI Act oder nach anderen Vorschriften erfüllt, denn diese hängen davon ab, wie die jeweilige Organisation KI einsetzt. AI Act Literacy ist ein unabhängiges Bildungsprodukt von responsiblo s.r.o. Es ist kein Programm der Europäischen Union und es ist von der Europäischen Union nicht genehmigt. Wir unternehmen angemessene Anstrengungen, damit der Dienst verfügbar ist und die Inhalte dem aktuellen Wortlaut der Vorschriften entsprechen, garantieren jedoch weder einen ununterbrochenen und fehlerfreien Betrieb noch, dass der Dienst jede Erwartung erfüllt. Für Entscheidungen, die Sie auf Grundlage der Inhalte in der Praxis treffen, haften wir nicht, ebenso wenig für Schwierigkeiten durch einen Ausfall der Verbindung oder ein nicht kompatibles Gerät auf Ihrer Seite. Damit beschränken wir weder die Haftung für vorsätzlich oder grob fahrlässig verursachte Schäden noch die Haftung für Schäden an Leben, Gesundheit und weiteren Persönlichkeitsrechten des Menschen; unberührt bleiben auch Rechte, auf die nach dem Gesetz nicht verzichtet werden kann, insbesondere die Rechte der Verbraucher.
08
Beendigung und Änderungen dieser Bedingungen
Ihr Konto können Sie jederzeit löschen lassen, schreiben Sie einfach an info@responsiblo.com. Nach der Löschung des Kontos löschen wir die Aufzeichnungen über Ihr Lernen; erhalten bleibt nur die Aufzeichnung über ein ausgestelltes Zertifikat und dessen öffentliche Überprüfung, wie es der Abschnitt über die Überprüfung und den Entzug eines Zertifikats beschreibt. Die Bereitstellung des Dienstes können wir bei einem schweren Verstoß gegen diese Bedingungen einschränken oder beenden, insbesondere bei einem Missbrauch des Kontos oder der Zertifizierung, bei einer Verletzung der Rechte Dritter oder bei einem Sicherheitsvorfall. Die Bedingungen können wir ändern und ergänzen, zum Beispiel wenn sich der Umfang des Dienstes oder die Rechtslage ändert. Den neuen Wortlaut veröffentlichen wir auf dieser Seite mit Angabe der Version und des Datums der Wirksamkeit; wenn Sie mit einer Änderung nicht einverstanden sind, können Sie den Dienst nicht mehr nutzen und Ihr Konto löschen lassen.
09
Anwendbares Recht und Verbraucher
Das Verhältnis zwischen Ihnen und uns richtet sich nach dem Recht der Tschechischen Republik; davon unberührt bleiben die Rechte, die Ihnen als Verbraucher die zwingenden Vorschriften des Staates Ihres Wohnsitzes geben. Das kostenlose Programm für Einzelpersonen wird nicht bezahlt, es entsteht also kein Kauf, von dem man zurücktreten könnte. Firmenkonten bestellen Organisationen als Unternehmer, die Preise verstehen sich ohne Mehrwertsteuer und die Bestellung wird auf Grundlage einer Anfrage und einer Rechnung bearbeitet. Online-Zahlungen nehmen wir derzeit nicht an. Wenn Sie als Verbraucher eine kostenpflichtige Leistung bestellen, erhalten Sie vor dem Abschluss des Vertrags die Belehrung nach § 1820 des tschechischen Bürgerlichen Gesetzbuchs (občanský zákoník, Gesetz Nr. 89/2012 Sb.): Für den Rücktritt vom Vertrag haben Sie 14 Tage (§ 1829 des tschechischen Bürgerlichen Gesetzbuchs), und bei digitalen Inhalten, die wir nicht auf einem körperlichen Datenträger liefern, erlischt dieses Recht, sobald wir mit Ihrer ausdrücklichen Zustimmung mit der Erfüllung beginnen und Sie bestätigen, dass Sie damit das Rücktrittsrecht verlieren (§ 1837 Buchst. l) des tschechischen Bürgerlichen Gesetzbuchs). Den Rücktritt senden Sie uns an info@responsiblo.com oder an die Anschrift des Sitzes. Streitigkeiten lösen wir vorrangig durch eine Einigung, und ein Verbraucher kann sich an die Stelle für die außergerichtliche Beilegung von Streitigkeiten wenden, das ist die Česká obchodní inspekce (Tschechische Handelsinspektion), Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (Abteilung für die außergerichtliche Beilegung von Verbraucherstreitigkeiten, ADR), Gorazdova 1969/24, 120 00 Prag 2, Tschechische Republik, https://coi.gov.cz/informace-o-adr/. Diese Bedingungen geben wir auf Tschechisch und auf Englisch heraus; bei einem Widerspruch zwischen den Fassungen gilt der tschechische Wortlaut.
Hier finden Sie, welche personenbezogenen Daten wir verarbeiten, warum wir sie verarbeiten, wem wir sie zugänglich machen, wie lange wir sie aufbewahren und welche Rechte Sie haben. Die Verarbeitung richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und nach dem tschechischen Gesetz Nr. 110/2019 Sb. (Sammlung der Gesetze) über die Verarbeitung personenbezogener Daten.
01
Wer der Verantwortliche ist und wie Sie uns erreichen
Verantwortlicher für die Verarbeitung personenbezogener Daten ist responsiblo s.r.o., IČO (Identifikationsnummer des Unternehmens) 19428588, DIČ (Umsatzsteuer-Identifikationsnummer) CZ19428588, mit Sitz in Varšavská 715/36, Vinohrady, 120 00 Prag 2, Tschechische Republik, eingetragen im tschechischen Handelsregister beim Městský soud v Praze (Stadtgericht Prag), Aktenzeichen C 386401. In allen Fragen des Schutzes personenbezogener Daten erreichen Sie uns unter info@responsiblo.com, über die tschechische Datenbox (datová schránka) edyk5ss oder per Brief an die Adresse unseres Sitzes. Einen Datenschutzbeauftragten haben wir nicht benannt, weil uns das Gesetz dazu nicht verpflichtet; Ihre Fragen und Anträge bearbeiten wir über die genannten Kontaktdaten.
02
Besucher der Website und Interessenten aus Formularen
Wenn Sie sich die Website nur ansehen, speichert der Webserver Betriebsprotokolle mit der IP-Adresse, der Zeit des Zugriffs und Angaben zum Browser; sie dienen dem Betrieb und der Sicherheit und wir verknüpfen sie nicht mit Ihrer Identität. Auf dieser Website laufen keine Mess- oder Werbewerkzeuge Dritter. Wenn Sie das Kontaktformular ausfüllen, verarbeiten wir Ihren Namen, den Namen der Organisation, die E-Mail-Adresse, gegebenenfalls die Telefonnummer, das gewählte Thema und den Text der Nachricht; die Nachricht geht per E-Mail an unseren Support und wird nicht in einer Datenbank gespeichert. Wenn Sie die Checkliste anfordern oder eine Firmenanfrage senden, speichern wir Ihren Namen, die geschäftliche E-Mail-Adresse, den Namen des Unternehmens, die Zahl der Mitarbeiter, bei einer Anfrage außerdem den gewählten Tarif, den Text der Nachricht und die Angabe, ob Sie einen Anruf wünschen, und dazu die IP-Adresse, die Zeit des Absendens und den genauen Wortlaut der Einwilligung, die Sie angekreuzt haben. Unsere Formulare schützen wir vor Missbrauch durch ein verstecktes Feld, eine Zeitfalle und eine Begrenzung der Zahl der Absendungen von einer IP-Adresse und von einer E-Mail-Adresse. Zusätzlich schützt die Formulare der Dienst Cloudflare Turnstile; bei der Überprüfung werden die IP-Adresse und technische Angaben zum Browser an Cloudflare übermittelt, der Inhalt des Formulars nicht. Wenn Sie in einer öffentlichen Akademie auf einer unserer Subdomains lernen, wird in Ihrem Browser das Cookie rspVisitor mit einer Zufallszahl gespeichert und zu dieser Zahl führen wir Ihren Lernfortschritt, also abgeschlossene Kapitel, das Abspielen des Videos und das Ergebnis des Quiz. Die Zahl selbst enthält weder Ihren Namen noch Kontaktdaten, sie ist aber eine dauerhafte Kennung Ihres Browsers, deshalb behandeln wir diese Aufzeichnungen als personenbezogene Daten.
03
Registrierte Einzelpersonen und Inhaber von Zertifikaten
Wenn Sie sich registrieren, verarbeiten wir Ihre E-Mail-Adresse, Vor- und Nachnamen, das nur in unlesbarer Form gespeicherte Passwort, Land, Sprache und Zeitzone, die Angabe über die Bestätigung der E-Mail-Adresse und die Aufzeichnung über den Lernverlauf, also abgeschlossene Kapitel, das Ansehen des Videos und das Ergebnis des Abschlussquiz. Wenn Sie sich mit der Google-Schaltfläche registrieren oder anmelden, übernehmen wir aus Ihrem Google-Konto die E-Mail-Adresse, den Namen und die Kennung des Kontos, und bei uns entsteht kein Passwort; Google erfährt dabei, dass Sie sich bei responsiblo.com anmelden. Die Registrierungs- und Anmeldeformulare sowie das Formular zur Passwortwiederherstellung schützt derselbe Dienst Cloudflare Turnstile: Ihr Browser lädt dessen Skript und der Dienst gibt ein Prüf-Token zurück, das wir zusammen mit Ihrer IP-Adresse bei Cloudflare überprüfen. Nach Erfüllung der Bedingungen des Programms stellen wir Ihnen ein Zertifikat aus; Vorname, Nachname und E-Mail-Adresse des Inhabers werden im Moment der Ausstellung in eine unveränderliche Aufzeichnung eingetragen, damit sich das Zertifikat jederzeit überprüfen lässt. Unsere Programme sind für Personen ab 18 Jahren bestimmt; Daten von Kindern und besondere Kategorien personenbezogener Daten verarbeiten wir wissentlich nicht.
04
Warum wir die Daten verarbeiten und auf welcher Rechtsgrundlage
Das Konto, den Zugang zum Programm, das Speichern des Fortschritts und die Ausstellung des Zertifikats verarbeiten wir, damit wir Ihnen die Leistung erbringen können, um die Sie gebeten haben; Rechtsgrundlage ist die Erfüllung des Vertrags. Die Antwort auf eine Anfrage aus dem Kontaktformular und die Bearbeitung einer Firmenanfrage stützen sich auf Maßnahmen, die auf Ihre Anfrage hin vor Abschluss eines Vertrags getroffen werden, und auf unser berechtigtes Interesse, demjenigen zu antworten, der sich bei uns gemeldet hat. Die Bereitstellung der Checkliste und die Speicherung Ihrer Daten zu diesem Zweck stützen sich auf die Einwilligung, die Sie uns mit dem Häkchen beim Formular geben. Die Überprüfbarkeit ausgestellter Zertifikate, den Schutz von Formularen und Konten vor Missbrauch, die Sicherheit des Betriebs und die Abwehr von Ansprüchen stützen wir auf das berechtigte Interesse; wir haben es so beurteilt, dass ein Zertifikat ohne öffentliche Überprüfbarkeit seinen Wert für den Inhaber wie auch für denjenigen verlieren würde, der es überprüft, und dass wir den Betrieb ohne den Schutz der Formulare nicht aufrechterhalten könnten. Die Zugänglichmachung der Übersicht über Verlauf und Zertifikate der eingeladenen Personen gegenüber der Organisation, die sie in ihr Firmenkonto eingeladen hat, stützen wir auf die Erfüllung des Vertrags mit dieser Organisation und auf das berechtigte Interesse unsererseits und ihrerseits daran, dass die Organisation einen Nachweis über die Schulung ihrer Leute hat; zugänglich machen wir nur die Daten, die im Abschnitt über Firmenkonten aufgezählt sind. Das Speichern des Fortschritts in der öffentlichen Akademie zu einer Zufallszahl im Cookie stützen wir auf das berechtigte Interesse, Ihnen das Weiterlernen dort zu ermöglichen, wo Sie aufgehört haben, ohne dass Sie ein Konto anlegen müssen; gegen diese Verarbeitung können Sie Widerspruch einlegen, und es genügt, das Cookie rspVisitor im Browser zu löschen. Buchhaltungs- und Steuerbelege verarbeiten wir, weil uns das Gesetz dazu verpflichtet. Werbliche Mitteilungen versenden wir nicht und ohne Ihre ausdrückliche Einwilligung werden wir damit nicht beginnen.
05
Das Zertifikat und seine öffentliche Überprüfung
Das Zertifikat ist eine unveränderliche Aufzeichnung. Vorname, Nachname und E-Mail-Adresse des Inhabers werden im Moment der Ausstellung darin eingetragen und bleiben auch dann in unserem Verzeichnis, wenn der Inhaber sein Konto löscht; sonst ließe sich nicht belegen, dass das Zertifikat tatsächlich ausgestellt wurde. Auf der öffentlichen Prüfseite veröffentlichen wir bei einem gültigen Zertifikat Vor- und Nachnamen des Inhabers, den Namen des Programms, den Aussteller, eine etwaige auf dem Zertifikat genannte Organisation, das Datum der Erfüllung, die Gültigkeitsdauer, die Nummer des Zertifikats und den Fingerabdruck des Dokuments. Bei einem Zertifikat, dessen Gültigkeit abgelaufen ist, veröffentlichen wir Vor- und Nachnamen des Inhabers, das Programm, das Datum der Erfüllung und das Datum des Endes der Gültigkeit. Bei einem entzogenen Zertifikat veröffentlichen wir weder den Namen des Inhabers noch den Grund des Entzugs, nur die Nummer des Zertifikats und das Datum des Entzugs. Die E-Mail-Adresse des Inhabers ist weder auf der Prüfseite noch auf dem Zertifikat jemals zu sehen, und das Ergebnis der Überprüfung lassen wir in Suchmaschinen nicht indexieren.
06
Firmenkonten und Einladungen von Organisationen
Eine Organisation, die ein Firmenkonto einrichtet, lädt konkrete Personen dorthin ein, zum Beispiel ihre Mitarbeiter oder Personen, mit denen sie zusammenarbeitet. Die Liste der Eingeladenen stellt sie selbst zusammen, sie entscheidet selbst, wen sie einlädt, und sie ist dafür verantwortlich, dass sie für die Übergabe von Namen und E-Mail-Adresse dieser Personen eine Rechtsgrundlage hat; in Bezug auf diese Liste ist sie eigenständiger Verantwortlicher. Die Einladung gilt 30 Tage und der Link darin ist einmalig. Ihren Namen und Ihre E-Mail-Adresse haben wir in einem solchen Fall nicht von Ihnen erhalten, sondern von der Organisation, die Sie eingeladen hat; mit der Frage, warum Sie die Einladung bekommen haben, wenden Sie sich deshalb an sie. Sobald Sie die Einladung annehmen, entsteht Ihr persönliches Konto, und in Bezug auf dieses Konto sind wir der Verantwortliche: Wir entscheiden darüber, wie das Konto funktioniert, wie lange wir die Daten aufbewahren und wie wir das Zertifikat ausstellen und überprüfen. Die Organisation sieht in ihrer Akademie nur das, was sie zur Verwaltung braucht, also ob die Einladung abgesendet und angenommen wurde, wie weit Sie im Programm sind, ob Sie es abgeschlossen haben und wie Nummer und Status Ihres Zertifikats lauten, und diese Übersicht kann sie als Tabelle herunterladen. Diese Übersicht und ihren Export führen wir ebenfalls als Verantwortlicher; der Organisation machen wir nur den notwendigen Umfang zugänglich, und zwar auf der Grundlage des Vertrags mit ihr und des berechtigten Interesses ihrerseits und unsererseits daran, dass sie einen Nachweis über die Schulung ihrer Leute hat. Einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO schließen wir mit den Organisationen nicht ab, weil wir darüber entscheiden, wie das Konto funktioniert, wie lange wir die Daten aufbewahren und wann wir ein Zertifikat ausstellen oder entziehen. Antworten aus dem Quiz, den Inhalt Ihrer Kommunikation mit uns und Anmeldedaten geben wir der Organisation nicht weiter. Ein persönliches Zertifikat aus dem kostenlosen Programm ist kein Nachweis über die Schulung von Mitarbeitern der Organisation; dieser entsteht erst im Firmenkonto.
07
Wem wir die Daten zugänglich machen und Übermittlung außerhalb der Europäischen Union
Die Daten machen wir nur im notwendigen Umfang zugänglich und nur denen, die sie für uns verarbeiten oder die einen gesetzlichen Anspruch auf sie haben. Die Plattform läuft auf den Servern eines Hosting-Anbieters in der Tschechischen Republik, der für uns deren Betrieb, Verwaltung und Sicherung übernimmt. Ausgehende E-Mails, also Registrierungsbestätigungen, die Wiederherstellung des Passworts, Einladungen und Mitteilungen über die Ausstellung eines Zertifikats, stellt ein Anbieter von E-Mail-Diensten zu, und die Übertragung ist verschlüsselt. Die auf unseren Seiten und in der Plattform verwendeten Schriften haben wir auf eigenen Servern gespeichert, der Browser lädt sie von niemandem sonst herunter. Bei Formularen, die durch den Dienst Cloudflare Turnstile geschützt sind, verarbeitet die zur Erkennung automatisierter Anfragen nötigen Daten das Unternehmen Cloudflare; wenn Sie sich mit der Google-Schaltfläche anmelden, findet die Anmeldung bei Google statt. Beide Unternehmen können die Daten auch außerhalb der Europäischen Union verarbeiten; die Übermittlung stützt sich in einem solchen Fall auf Garantien nach der Datenschutz-Grundverordnung, insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln, und Einzelheiten finden Sie in den Datenschutzhinweisen dieser Unternehmen. Eine Kopie der verwendeten Garantien oder die Information darüber, wo sie veröffentlicht sind, stellen wir Ihnen auf Anfrage unter info@responsiblo.com zur Verfügung. Die Daten können wir weiter an Behörden übermitteln, wenn uns das Gesetz oder eine vollstreckbare Entscheidung dazu verpflichtet. Mit Auftragsverarbeitern schließen wir Verträge über die Verarbeitung personenbezogener Daten ab.
08
Wie lange wir die Daten aufbewahren
Die Daten aus der Anforderung der Checkliste und aus einer Firmenanfrage bewahren wir höchstens 3 Jahre ab dem letzten Kontakt auf. Ebenso lange, also höchstens 3 Jahre ab dem letzten Kontakt, bewahren wir in unseren Postfächern die Nachrichten aus dem Kontaktformular und die übrige E-Mail-Korrespondenz auf, für die zur Bearbeitung und zur anschließenden Kommunikation nötige Zeit. Länger bewahren wir sie nur dann auf, wenn ein Vertragsverhältnis oder ein anderer Grund für eine längere Aufbewahrung entsteht, zum Beispiel eine buchhalterische Pflicht oder die Abwehr eines Rechtsanspruchs. Die Daten des Kontos und die Aufzeichnung über den Lernverlauf bewahren wir für die Dauer des Kontos auf; wenn Sie das Konto löschen, löschen wir die Lernaufzeichnungen. Das Verzeichnis der ausgestellten Zertifikate bewahren wir für die Dauer der Gültigkeit des Zertifikats und weitere 10 Jahre auf, damit wir belegen und überprüfen können, dass es ausgestellt wurde. Belege und Daten, die wir nach Buchhaltungs- und Steuervorschriften aufbewahren müssen, bewahren wir für die Zeit auf, die diese Vorschriften festlegen, also 5 Jahre bei Buchhaltungsbelegen ab dem Ende des Rechnungszeitraums, auf den sie sich beziehen, und 10 Jahre bei Steuerbelegen ab dem Ende des Besteuerungszeitraums, in dem die Leistung erbracht wurde. Eine Einladung in ein Firmenkonto gilt 30 Tage und die Aufzeichnung über sie bleibt für die Dauer des Firmenkontos in diesem Konto. Die Betriebsprotokolle der Anwendung bewahren wir 30 Tage auf; die Aufzeichnungen des Webservers, die eine IP-Adresse enthalten, werden so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist. Die Aufzeichnungen über den Lernverlauf in den öffentlichen Akademien auf unseren Subdomains führen wir nur zu der Zufallszahl aus dem Cookie rspVisitor; sie enthalten weder Namen noch E-Mail-Adresse noch IP-Adresse, und wir löschen sie, wenn die letzte Aktivität der jeweiligen Kennung älter als 24 Monate ist. Die Daten können für begrenzte Zeit in Sicherungskopien des Servers fortbestehen.
09
Ihre Rechte
Sie haben das Recht zu erfahren, welche Daten wir über Sie verarbeiten, und Zugang zu ihnen zu erhalten. Sie haben das Recht auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die wir auf das berechtigte Interesse stützen. Wenn Sie uns eine Einwilligung gegeben haben, können Sie sie jederzeit unter info@responsiblo.com widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt. Die Bereitstellung der Daten ist keine gesetzliche Pflicht, aber ohne E-Mail-Adresse, Namen und Passwort können wir Ihnen weder ein Konto anlegen noch ein Zertifikat ausstellen, und ohne die Daten aus dem Formular können wir weder antworten noch die Checkliste bereitstellen. Bei einem Antrag auf Löschung beurteilen wir jeden Fall einzeln, weil wir die Aufzeichnung über ein ausgestelltes Zertifikat aufbewahren müssen, damit sich das Zertifikat überprüfen lässt; wir erklären Ihnen immer, was eingeschränkt werden kann und was nicht. Anträge bearbeiten wir so schnell wie möglich, spätestens innerhalb eines Monats ab Zugang. Ist ein Antrag kompliziert oder liegen mehrere Anträge von Ihnen vor, können wir die Frist um höchstens zwei weitere Monate verlängern; über die Verlängerung und über ihren Grund informieren wir Sie innerhalb eines Monats ab Zugang des Antrags. Wenn Sie mit unserem Vorgehen nicht einverstanden sind, können Sie eine Beschwerde beim Úřad pro ochranu osobních údajů (tschechisches Amt für den Schutz personenbezogener Daten), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz, oder bei der Aufsichtsbehörde des Staates Ihres gewöhnlichen Aufenthalts einreichen.
10
Automatisierte Entscheidungsfindung, Sicherheit und Cookies
Wir führen kein Profiling und keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung durch, die für Sie rechtliche Wirkung hätte oder Sie in ähnlicher Weise erheblich beeinträchtigen würde. Das Abschlussquiz wird automatisch anhand einer vorher festgelegten Schwelle ausgewertet und nach dem Ergebnis wird automatisch ein Zertifikat ausgestellt; es geht um die Auswertung der Erfüllung der Bedingungen des Programms, nicht um eine Entscheidung über Ihre Person. Zum Schutz der Daten setzen wir angemessene technische und organisatorische Maßnahmen ein, insbesondere die Steuerung von Zugriffsrechten, die verschlüsselte Übertragung der Daten, nur in unlesbarer Form gespeicherte Passwörter, die Begrenzung der Zahl der Versuche bei der Anmeldung und bei den Formularen und regelmäßige Sicherungen. Welche Cookies die Website verwendet und warum, beschreiben wir im Reiter Cookies; analytische oder werbliche Werkzeuge Dritter verwenden wir nicht. Diesen Text können wir aktualisieren; die aktuelle Fassung steht immer auf dieser Seite und das Datum des Inkrafttretens sowie die Version sind im Kopf der Seite angegeben. Den Text geben wir auf Tschechisch und auf Englisch heraus; bei einem Widerspruch zwischen den Sprachfassungen gilt die tschechische Fassung.